Toto je překlad. Platí anglická verze. English

Zásady ochrany osobních údajů

Účinné od 18. října 2026. Aktualizováno 22. října 2026: Marrow nyní vydává společnost Marrow Health LLC.

Marrow je postaven tak, aby se téměř nic nemuselo shromažďovat. Vaše zdravotní data žijí ve vašem iPhonu, v Apple Health a ve vlastní místní databázi Marrow. Neexistuje žádný účet Marrow a žádná analytika. Jedinou kopií vašich zdravotních dat na serveru, který provozujeme, je volitelné zrcadlo Cloudového MCP, které existuje jen tehdy, když ho zapnete, a zmizí, když ho vypnete.

Tyto zásady se vztahují na aplikaci Marrow pro iOS a služby na marrowhealthapp.com a skeletonarmy.tech. Marrow vydává společnost Marrow Health LLC, společnost s ručením omezeným podle práva státu Georgia. Dotazy: [email protected].

1. Co zůstává ve vašem zařízení

Všechno, ve výchozím stavu. Konkrétně:

• Každá metrika z Apple Health, kterou Marrow čte, včetně kroků, tepové frekvence, spánku, tréninků, tělesných měření a ostatních kategorií, které povolíte.
• Váš deník jídla, včetně jídel, živin, porcí a každé fotky, kterou jste pořídili.
• Váš záznam tréninků, cíle a nastavení aplikace.
• Přístupové tokeny pro každý server nebo agenta, se kterým se spárujete, uložené v řetězci klíčů iOS (Keychain).

Tato data jsou uložena v místní databázi Marrow uvnitř izolovaného prostoru aplikace (sandboxu) ve vašem iPhonu. Marrow neukládá vaše zdravotní data do iCloudu. Pokud máte zapnuté zálohy iPhonu, záloha vašeho zařízení se řídí zásadami ochrany osobních údajů Applu, ne našimi.

2. Co opouští vaše zařízení, a to jen na vaši žádost

Fotky jídel, které se rozhodnete skenovat

Když zapisujete jídlo z fotky, tento jeden obrázek se odešle do fotoslužby Marrow a přepošle do Google Gemini API, které vrátí odhad toho, co za jídlo to je, a jeho výživové údaje. Důležité podrobnosti:

• Obrázek se před odesláním překóduje, čímž se odstraní metadata EXIF včetně polohy GPS, modelu fotoaparátu a časových značek.
• Fotka se na našem serveru nezapisuje na disk. Po dobu požadavku se drží v paměti a poté se zahodí.
• Marrow používá placenou úroveň Google API, při které Google odeslaný obsah nepoužívá k trénování ani zlepšování svých modelů. Google může obsah krátce uchovávat kvůli sledování zneužití a dodržování právních předpisů podle podmínek Gemini API.
• S fotkou se neodesílají žádná zdravotní data, jméno, e-mail ani identifikátor účtu. Google dostane obrázek a nic dalšího o vás.
• Zápis pomocí AI je volitelný. Ruční zadání neodesílá nic. Vyhledávání potravin prochází potraviny USDA zabudované v aplikaci v telefonu a do Open Food Facts odesílá jen slova, která napíšete, aby našlo značkové potraviny. Nikdy neodesílá obrázek ani zvuk.

Textové a hlasové popisy, které se rozhodnete zapsat

Když zapisujete jídlo napsaným popisem nebo mluvením, tento text nebo krátký zvukový záznam se odešle do potravinové služby Marrow a přepošle do Google Gemini API, které vrátí přepis (u zvuku) a odhad potravin a jejich výživových údajů. Záznam a text se drží po dobu požadavku v paměti a poté se zahodí. Na našem serveru se nic nezapisuje na disk. Platí stejné podmínky Google API jako u fotek. S tím neputují žádná zdravotní data ani identita.

Cloudové MCP (Marrow Pro): soukromá kopie na našem serveru

Je to volitelné, ve výchozím stavu vypnuté a jediný případ, kdy zdravotní data držíme. Když to zapnete, aplikace vytvoří zrcadlo na serveru, který provozujeme, a na pozadí ho udržuje aktuální: vaše metriky z Apple Health, jídla, tréninky, silové série, spánek a vaše denní cíle, tedy stejné záznamy, které aplikace ukazuje. Na oplátku může ChatGPT, Claude nebo Gemini tuto kopii číst kdykoli, i když váš telefon spí. Důležité podrobnosti:

• Odkaz, který vám aplikace dá, identifikuje vaše zrcadlo, ale nemůže ho číst. Každá AI se musí přihlásit a přihlášení se dokončí, jen když zadáte kód z přihlašovací stránky do Marrow a schválíte ho. Libovolnou žádost můžete zamítnout.
• Zrcadlo je uloženo na serveru ve Spojených státech, chráněné přístupovými tokeny, které se ukládají jako otisky (hash). Technicky bychom ho mohli číst, dokud existuje, ale nečteme, a zaznamenáváme jen cesty požadavků a stavové kódy, nikdy tokeny ani obsah. Provoz prochází přes Cloudflare, který ukončuje TLS.
• Pokud zapnete také Povolit zápis AI (Marrow 1.3.4 a novější. Ve výchozím stavu vypnuto), může AI, kterou jste schválili, požádat o přidání nebo změnu záznamů: jídel, vody, hmotnosti, tréninků, spánku, příznaků, nálady a vašich cílů. Požadavek je držen v zrcadle, dokud ho váš telefon nevyzvedne a neprovede, a zůstává tam spolu se zbytkem kopie, aby šel vrátit zpět. Dokud je přepínač zapnutý, zrcadlo ukládá také token push oznámení Apple vašeho telefonu, který se používá jen k tomu, aby telefon věděl, že na něj něco čeká. Vypnutím přepínače se token odstraní. Samotné oznámení nenese žádná zdravotní data.
• Kdo přijímá to, co AI čte. Každou odpověď, kterou vaše AI dá, vytváří její poskytovatel (Anthropic pro Claude, OpenAI pro ChatGPT, Google pro Gemini) ze záznamů, které služba tohoto poskytovatele přečetla z vaší kopie na vaši žádost. Co si ponechá a jak to používá, se řídí podmínkami tohoto poskytovatele, ne našimi. Sami od sebe žádnému poskytovateli AI nic neposíláme.
• Jak dlouho se kopie uchovává. Dokud je Cloudové MCP zapnuté, a ne déle: klepnutím na Odpojit a smazat kopii se zrcadlo okamžitě smaže, spolu se všemi tokeny, frontou požadavků na zápis a push tokenem, které k němu patří. Zrcadlo, které bylo vytvořeno, ale nikdy nedostalo data z telefonu, se smaže po sedmi dnech. Pokud aplikaci smažete, aniž byste se předtím odpojili, kopie zůstane, dokud nás nepožádáte o její odstranění (viz část 6). Nedokážeme rozlišit smazanou aplikaci od telefonu, který je jen offline. Odvolání připojené AI okamžitě zastaví její čtení.
• Logy serveru. Server Connect zaznamenává jeden řádek na požadavek: metodu, cestu, stavový kód a čas. Nikdy data, nikdy token. Tyto logy se rotují a mažou do 30 dnů.

Nákupy

Marrow Pro se prodává přes Apple. Apple řeší platbu, zkušební dobu zdarma, obnovení, zrušení a vrácení peněz a my nikdy nevidíme vaši kartu, jméno ani Apple ID. Aplikace ověřuje váš nárok u Applu přímo v zařízení. Neprovozujeme žádný nákupní server a neuchováváme žádné záznamy o nákupech spojené s vaší identitou (viz Analytika předplatných níže). Když aplikace komunikuje s naší potravinovou službou, sdělí, zda je zařízení na Pro (jedno slovo, aby služba mohla použít správný denní strop), a jaká je verze aplikace. Nic z toho není spojeno s vámi.

Analytika předplatných (RevenueCat)

Abychom viděli, jak se Marrow Pro daří (zahájené zkušební doby, zachovaná nebo zrušená předplatná, příjmy), hlásí aplikace nákupní události službě RevenueCat, což je služba analytiky předplatných. Přijímá: transakci z App Store (který tarif, kdy, cenovou úroveň a zda se obnovila), anonymní identifikátor, který RevenueCat vygeneruje pro instalaci, a základní údaje o zařízení, například verzi iOS a verzi aplikace. Nepřijímá vaše jméno, e-mail, Apple ID ani žádná zdravotní data a nepoužíváme ji k reklamě. Prodejcem zůstává Apple. RevenueCat pouze pozoruje transakce, které Apple už provedl.

Kontrola verze

Pokaždé, když se Marrow dostane do popředí, stáhne z našeho serveru drobný soubor, který říká, které verze aplikace jsou ještě podporované. Požadavek nenese žádný identifikátor. Uvádí jen zemi obchodu App Store, ve kterém váš telefon nakupuje (například USA), aby ceny zobrazené v aplikaci odpovídaly vašemu obchodu. Náš server si z toho nic neponechává kromě běžného záznamu o připojení popsaného níže. Pokud je vaše verze pod minimem, aplikace místo spuštění ukáže obrazovku aktualizace.

Apple Watch

Aplikace pro hodinky dostává z iPhonu přes Apple Watch Connectivity dnešní součty, vaše cíle a poslední jídla a posílá zpět vodu a jídla, která zapíšete na zápěstí. Tento provoz zůstává mezi vašimi dvěma zařízeními. Hodinky si uchovávají poslední čísla pro své komplikace. Z aplikace Zdraví v hodinkách nečtou nic a nemají žádné oprávnění ke Zdraví. Jídlo nadiktované na hodinkách převede na slova watchOS a poté se zpracuje přesně jako napsaný popis výše.

Fotky cviků

Fotky knihovny cviků nejsou součástí aplikace. Když otevřete cvik, aplikace stáhne jeho dvě fotky z veřejného open source úložiště hostovaného na GitHubu (free-exercise-db). GitHub vidí běžný požadavek na obrázek z vaší adresy IP a nic dalšího: žádný identifikátor, žádná zdravotní data a nic o vašem tréninku. Fotky se potom ukládají do mezipaměti v telefonu.

Jídelníčky kampusu (Marrow Pro)

Pokud zvolíte školu, aplikace stáhne zveřejněné jídelníčky této školy ze statického souboru na našem serveru. Vaše volba školy je uložena ve vašem zařízení. Požadavek nenese žádný identifikátor ani zdravotní data.

Náhodný identifikátor zařízení, jen pro omezení frekvence

Zápis pomocí AI (fotka, text a hlas) nás stojí peníze za každý požadavek, a proto je omezen na zařízení a den: tři denně v bezplatném tarifu, vyšší strop u Marrow Pro. Aby aplikace počítala požadavky, vygeneruje při prvním skenování náhodný identifikátor, uloží ho do vašeho Keychainu a posílá ho s požadavky na fotky. Není to vaše Apple ID, sériové číslo zařízení ani reklamní identifikátor a není odvozen z ničeho, co se týká vás nebo vašeho hardwaru. Náš server uchovává jen počet za aktuální den a řádky ze včerejška se při změně dne smažou. Nikdy se nesdílí a nikdy se nepřipojuje ke zdravotním datům, protože zdravotní data nikdy nedostáváme.

Čárové kódy a vyhledávání potravin

Když naskenujete čárový kód nebo vyhledáte potravinu, číslo čárového kódu nebo vyhledávaný text se odešle do Open Food Facts, otevřené databáze potravin, aby se našly značkové produkty. S tím neputuje žádný identifikátor ani zdravotní data. Marrow má zároveň zabudovanou databázi USDA FoodData Central, takže běžné potraviny se najdou offline, bez jakéhokoli síťového požadavku.

Cokoli, co záměrně exportujete

Smyslem Marrow je dát vám možnost přesouvat vlastní data. Když exportujete soubor, spustíte automatizaci, spárujete server nebo připojíte AI agenta přes MCP, vaše data jdou tam, kam jim určíte. Pokud nasměrujete automatizaci na vlastní server, tento server dostane vaše zdravotní data a platí pravidla jeho provozovatele. Nejsme uprostřed tohoto spojení, nevidíme ho a nemůžeme pro vás data získat zpět. Volte cíle, kterým důvěřujete.

3. Co zaznamenává náš server

Potravinová služba zapisuje jeden řádek na požadavek obsahující: časovou značku, jak dlouho požadavek trval, stavový kód HTTP, velikost nahrávaných dat v bajtech, název modelu, kolik potravin bylo rozpoznáno, a počty tokenů. Nezaznamenává obrázek, rozpoznané potraviny, identifikátor vašeho zařízení, vaši adresu IP v aplikačních lozích ani žádná zdravotní data.

Tento web. marrowhealthapp.com počítá návštěvy pomocí Cloudflare Web Analytics: které stránky se zobrazují, ze kterého webu návštěvník přišel a prohlížeč, typ zařízení a zemi. Nenastavuje žádné soubory cookie, nepoužívá otisky prohlížeče a nesleduje vás na jiných webech. Aplikace do něj nic neposílá.

4. Co nikdy neděláme

Jsou to závazky, ne výchozí nastavení, které bychom mohli tiše změnit. Tato část existuje mimo jiné proto, že zdravotní aplikace se řídí pravidlem 5.1.3 App Store Review Guidelines od Applu a my se jím výslovně řídíme:

• Nikdy nepoužíváme zdravotní data k reklamě. Marrow nezobrazuje žádné reklamy, ani naše, ani cizí.
• Vaše data nikdy neprodáváme, nepronajímáme ani s nimi neobchodujeme, ani obchodníkům s daty, ani nikomu jinému.
• Zdravotní data nikdy nesdílíme s třetími stranami pro marketing a nikdy je nesdílíme pro jejich vlastní nezávislé použití.
• Vaše zdravotní data nikdy neukládáme do iCloudu.
• Zdravotní data nikdy nepoužíváme k žádnému účelu nad rámec vašeho přímého prospěchu v aplikaci, například k výzkumu nebo profilování, bez vašeho samostatného souhlasu.
• Nepoužíváme žádné reklamní ani sledovací SDK a žádné hlášení pádů. Jediná analytická služba v aplikaci, RevenueCat, vidí nákupní události a nikdy zdravotní data. Marrow nežádá o oprávnění App Tracking Transparency, protože vás nesleduje.
• Nevyžadujeme žádný účet, takže o vás neuchováváme žádnou e-mailovou adresu, heslo ani profil.

5. Oprávnění k Apple Health

Marrow čte z Apple Health jen v kategoriích, které schválíte, a to plně řídí iOS. Kteroukoli kategorii můžete kdykoli zkontrolovat nebo odvolat v Nastavení, Soukromí a zabezpečení, Zdraví, Marrow. Marrow také zapisuje zpět do Apple Health, například jídlo, které zapíšete, a tréninky, které zaznamenáte, pokud to povolíte. Pokud necháte připojenou AI zapisovat za vás, záznamy, které na vaši žádost přidá (včetně spánku, příznaků a stavu mysli), se zapisují stejným způsobem a jen pro typy, které povolíte. Odvolání oprávnění okamžitě zastaví nové čtení. Data, která už byla synchronizována do místní databáze Marrow, tam zůstávají, dokud je nesmažete nebo nesmažete aplikaci.

6. Smazání vašich dat

Smažte aplikaci Marrow a smaže se s ní všechno, co uložila, protože to všechno žije v izolovaném prostoru aplikace. Neexistuje žádný účet na straně serveru, který by bylo třeba zrušit. Jedinou výjimkou je volitelná kopie Připojit svou AI: klepněte na kartě Cloudové MCP na Odpojit a smazat kopii před smazáním aplikace a kopie je hned pryč. Pokud jste aplikaci už smazali se zapnutým Připojit, napište nám na níže uvedenou adresu a uveďte svůj odkaz Připojit (odkaz z karty Cloudové MCP, pokud ho ještě máte) nebo přibližné datum, kdy jste Připojit zapnuli, a my kopii smažeme do 30 dnů. Nemůžeme ji najít podle vašeho jména, protože kopie žádné jméno neobsahuje. Data v Apple Health patří Apple Health a spravují se v aplikaci Zdraví. Data, která jste exportovali do vlastních cílů, můžete smazat jen vy tam. Soubory, které jste exportovali do vlastních zařízení, jsou rovněž vaše.

7. Zabezpečení

Všechny síťové požadavky používají TLS. Spárované servery a server MCP přímo v zařízení se ověřují tokeny bearer, které se generují ve vašem zařízení a ukládají do Keychainu. Server v zařízení je ve výchozím stavu vypnutý a k vaší místní síti se připojí, jen když ho zapnete, a token můžete odvolat zrušením spárování serveru v aplikaci. Připojit svou AI funguje opačně: jeho tokeny jsou tokeny OAuth vydané naším serverem Connect AI, kterou jste schválili (s PKCE, krátkou platností a obnovováním), na serveru uložené jako otisky (hash) a každý z nich se odvolá pomocí Odpojit. Chcete-li nahlásit bezpečnostní problém, napište na níže uvedenou adresu a do předmětu uveďte „Security“, nebo viz security.txt.

8. Děti

Marrow není určen dětem mladším 13 let a vědomě od nich neshromažďujeme žádné informace. Nemáme účty, takže nemáme žádný způsob, jak zjistit věk uživatele.

9. Vaše práva

Podle zákonů, jako jsou GDPR a CCPA, máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz a přenos a právo vznést námitku proti určitému zpracování. Architektura Marrow tato práva splňuje už svým návrhem: vaše data už máte ve svém držení, kdykoli je můžete exportovat v otevřených formátech a smazat je můžete odstraněním aplikace. Osobní údaje neprodáváme, takže není co odmítnout. Pokud se domníváte, že o vás něco uchováváme, a chcete to odstranit, napište na [email protected] a do 30 dnů jednáme.

10. Změny

Pokud se tyto zásady změní způsobem, který ovlivňuje to, co opouští vaše zařízení, aktualizujeme datum účinnosti nahoře a změnu popíšeme v poznámkách k vydání aplikace. Pokračující používání po změně znamená, že aktualizované zásady přijímáte.

11. Kontakt

Marrow Health LLC
[email protected]