To jest tłumaczenie. Obowiązuje wersja angielska. English

Polityka prywatności

Obowiązuje od 18 października 2026. Zaktualizowano 22 października 2026: Marrow jest teraz publikowany przez Marrow Health LLC.

Marrow jest zbudowany tak, że prawie nie ma czego zbierać. Twoje dane zdrowotne znajdują się na Twoim iPhonie, w Apple Health i w lokalnej bazie danych Marrow. Nie ma konta Marrow ani analityki. Jedyną kopią Twoich danych zdrowotnych na serwerze, który prowadzimy, jest opcjonalna kopia lustrzana Cloud MCP, która istnieje tylko wtedy, gdy ją włączysz, i znika, gdy ją wyłączysz.

Ta polityka obejmuje aplikację Marrow na iOS oraz usługi pod adresami marrowhealthapp.com i skeletonarmy.tech. Marrow jest publikowany przez Marrow Health LLC, spółkę z ograniczoną odpowiedzialnością z Georgii. Pytania: [email protected].

1. Co zostaje na Twoim urządzeniu

Wszystko, domyślnie. Dokładnie:

• Każdy wskaźnik Apple Health, który czyta Marrow, w tym kroki, tętno, sen, treningi, pomiary ciała i pozostałe kategorie, na które zezwolisz.
• Twój dziennik jedzenia, w tym posiłki, składniki odżywcze, porcje i każde zrobione przez Ciebie zdjęcie.
• Twój dziennik treningów, cele i ustawienia aplikacji.
• Tokeny dostępu do każdego serwera lub agenta, z którym się parujesz, przechowywane w Pęku kluczy iOS.

Te dane są przechowywane w lokalnej bazie danych Marrow wewnątrz piaskownicy aplikacji na Twoim iPhonie. Marrow nie przechowuje Twoich danych zdrowotnych w iCloud. Jeśli masz włączone kopie zapasowe iPhone'a, kopia zapasowa urządzenia podlega polityce prywatności Apple, a nie naszej.

2. Co opuszcza Twoje urządzenie i tylko wtedy, gdy o to poprosisz

Zdjęcia posiłków, które wybierzesz do skanowania

Gdy zapisujesz jedzenie ze zdjęcia, to jedno zdjęcie jest wysyłane do usługi zdjęć Marrow i przekazywane do Google Gemini API, które zwraca przypuszczenie, czym jest jedzenie i jaka jest jego wartość odżywcza. Istotne szczegóły:

• Zdjęcie jest ponownie kodowane przed wysłaniem, co usuwa metadane EXIF, w tym lokalizację GPS, model aparatu i znaczniki czasu.
• Zdjęcie nie jest zapisywane na dysku na naszym serwerze. Jest przechowywane w pamięci na czas żądania, a potem odrzucane.
• Marrow używa płatnego poziomu Google API, w którym Google nie używa przesłanych treści do trenowania ani ulepszania swoich modeli. Google może krótko przechowywać treści w celu monitorowania nadużyć i zgodności z prawem na podstawie Warunków Gemini API.
• Wraz ze zdjęciem nie są wysyłane żadne dane zdrowotne, imię i nazwisko, adres e-mail ani identyfikator konta. Google otrzymuje obraz i nic więcej o Tobie.
• Zapis przez AI jest opcjonalny. Wpisywanie ręczne nic nie wysyła. Wyszukiwanie jedzenia przeszukuje produkty USDA wbudowane w aplikację na telefonie i wysyła do Open Food Facts tylko słowa, które wpiszesz, aby znaleźć produkty markowe. Nigdy nie wysyła obrazu ani dźwięku.

Opisy tekstowe i głosowe, które wybierzesz do zapisania

Gdy zapisujesz jedzenie, wpisując opis lub mówiąc, ten tekst lub ten krótki fragment dźwięku jest wysyłany do usługi żywieniowej Marrow i przekazywany do Google Gemini API, które zwraca transkrypcję (dla dźwięku) oraz przypuszczenie co do produktów i ich wartości odżywczej. Fragment dźwięku i tekst są przechowywane w pamięci na czas żądania, a potem odrzucane. Nic nie jest zapisywane na dysku na naszym serwerze. Obowiązują te same warunki Google API co dla zdjęć. Wraz z tym nie podróżują żadne dane zdrowotne ani tożsamość.

Cloud MCP (Marrow Pro): prywatna kopia na naszym serwerze

Jest to opcjonalne, domyślnie wyłączone i jedyny przypadek, w którym przechowujemy dane zdrowotne. Po włączeniu aplikacja tworzy kopię lustrzaną na serwerze, który prowadzimy, i utrzymuje ją aktualną w tle: Twoje wskaźniki Apple Health, posiłki, treningi, serie siłowe, sen i dzienne cele, czyli te same rekordy, które pokazuje aplikacja. W zamian ChatGPT, Claude lub Gemini mogą czytać tę kopię w dowolnej chwili, także gdy Twój telefon śpi. Istotne szczegóły:

• Link, który daje Ci aplikacja, identyfikuje Twoją kopię lustrzaną, ale nie może jej odczytać. Każde AI musi się zalogować, a logowanie kończy się dopiero wtedy, gdy wpiszesz w Marrow kod ze strony logowania i go zatwierdzisz. Możesz odrzucić każde żądanie.
• Kopia lustrzana jest przechowywana na serwerze w Stanach Zjednoczonych, chroniona tokenami dostępu przechowywanymi w postaci skrótów. Technicznie możemy ją odczytać, dopóki istnieje, ale tego nie robimy, a w logach zapisujemy tylko ścieżki żądań i kody statusu, nigdy tokeny ani treść. Ruch przechodzi przez Cloudflare, które kończy TLS.
• Jeśli włączysz też Zezwalaj na zapis przez AI (Marrow 1.3.4 i nowszy. Domyślnie wyłączone), zatwierdzone przez Ciebie AI może prosić o dodanie lub zmianę wpisów: posiłków, wody, wagi, treningów, snu, objawów, nastroju i Twoich celów. Żądanie jest przechowywane w kopii lustrzanej, dopóki telefon go nie odbierze i nie zastosuje, i zostaje tam razem z resztą kopii, aby można je było cofnąć. Gdy przełącznik jest włączony, kopia lustrzana przechowuje też token powiadomień push Apple Twojego telefonu, używany wyłącznie do poinformowania telefonu, że coś czeka. Wyłączenie przełącznika usuwa token. Samo powiadomienie nie zawiera żadnych danych zdrowotnych.
• Kto otrzymuje to, co AI odczytuje. Każdą odpowiedź Twojego AI tworzy jego dostawca (Anthropic dla Claude, OpenAI dla ChatGPT, Google dla Gemini) na podstawie rekordów, które usługa tego dostawcy odczytała z Twojej kopii na Twoją prośbę. To, co przechowują i jak z tego korzystają, podlega warunkom tego dostawcy, a nie naszym. Sami niczego nie wysyłamy żadnemu dostawcy AI.
• Jak długo kopia jest przechowywana. Dopóki Cloud MCP jest włączony, i nie dłużej: stuknięcie Rozłącz i usuń kopię usuwa kopię lustrzaną natychmiast, wraz z każdym tokenem, żądaniem zapisu w kolejce i tokenem push, które do niej należą. Kopia lustrzana, która została utworzona, ale nigdy nie otrzymała danych z telefonu, jest usuwana po siedmiu dniach. Jeśli usuniesz aplikację bez wcześniejszego rozłączenia, kopia zostaje, dopóki nie poprosisz nas o jej usunięcie (zobacz sekcję 6). Nie potrafimy odróżnić usuniętej aplikacji od telefonu, który jest po prostu offline. Cofnięcie dostępu połączonego AI natychmiast zatrzymuje jego odczyty.
• Logi serwera. Serwer usługi Połącz zapisuje w logu jeden wiersz na żądanie: metodę, ścieżkę, kod statusu i czas. Nigdy danych, nigdy tokena. Te logi są rotowane i usuwane w ciągu 30 dni.

Zakupy

Marrow Pro jest sprzedawany przez Apple. Apple obsługuje płatność, bezpłatny okres próbny, odnowienia, anulowanie i zwroty, a my nigdy nie widzimy Twojej karty, imienia i nazwiska ani Apple ID. Aplikacja sprawdza Twoje uprawnienie u Apple na urządzeniu. Nie prowadzimy serwera zakupów i nie przechowujemy zapisów zakupów powiązanych z Twoją tożsamością (zobacz Analityka subskrypcji poniżej). Gdy aplikacja komunikuje się z naszą usługą żywieniową, podaje, czy urządzenie ma Pro (jedno słowo, aby usługa mogła zastosować właściwy dzienny limit) i jaka to wersja aplikacji. Żadne z tych danych nie jest powiązane z Tobą.

Analityka subskrypcji (RevenueCat)

Aby zobaczyć, jak radzi sobie Marrow Pro (rozpoczęte okresy próbne, utrzymane lub anulowane subskrypcje, przychód), aplikacja raportuje zdarzenia zakupu do RevenueCat, usługi analityki subskrypcji. Co otrzymuje: transakcję z App Store (który plan, kiedy, poziom cenowy i czy została odnowiona), anonimowy identyfikator generowany przez RevenueCat dla danej instalacji oraz podstawowe dane urządzenia, takie jak wersja iOS i wersja aplikacji. Nie otrzymuje Twojego imienia i nazwiska, adresu e-mail, Apple ID ani żadnych danych zdrowotnych, a my nie używamy go do reklamy. Sprzedawcą nadal jest Apple. RevenueCat jedynie obserwuje transakcje, które Apple już przeprowadziło.

Sprawdzanie wersji

Za każdym razem, gdy Marrow trafia na pierwszy plan, pobiera z naszego serwera maleńki plik, który mówi, które wersje aplikacji są nadal obsługiwane. Żądanie nie niesie żadnego identyfikatora. Podaje wyłącznie kraj App Store, z którego kupuje Twój telefon (na przykład USA), aby ceny pokazywane w aplikacji zgadzały się z Twoim sklepem. Nasz serwer nie zachowuje z tego niczego poza zwykłym logiem połączeń opisanym poniżej. Jeśli Twoja wersja jest niższa od minimalnej, aplikacja pokazuje ekran aktualizacji zamiast się uruchomić.

Apple Watch

Aplikacja na zegarek otrzymuje dzisiejsze sumy, Twoje cele i ostatnie posiłki z iPhone'a przez Watch Connectivity od Apple i odsyła wodę oraz posiłki zapisane na nadgarstku. Ten ruch pozostaje między Twoimi dwoma urządzeniami. Zegarek zachowuje najnowsze liczby dla swoich komplikacji. Nie czyta niczego z aplikacji Zdrowie na zegarku i nie ma uprawnienia do Zdrowia. Posiłek podyktowany na zegarku jest zamieniany na tekst przez watchOS, a następnie obsługiwany dokładnie tak jak opis wpisany, opisany wyżej.

Zdjęcia ćwiczeń

Zdjęcia z biblioteki ćwiczeń nie są dołączone do aplikacji. Gdy otwierasz ćwiczenie, aplikacja pobiera jego dwa zdjęcia z publicznego repozytorium o otwartym kodzie hostowanego na GitHub (free-exercise-db). GitHub widzi zwykłe żądanie obrazu z Twojego adresu IP i nic więcej: żadnego identyfikatora, żadnych danych zdrowotnych i niczego o Twoim treningu. Zdjęcia są potem buforowane na telefonie.

Menu stołówek kampusowych (Marrow Pro)

Jeśli wybierzesz uczelnię, aplikacja pobiera opublikowane menu tej uczelni ze statycznego pliku na naszym serwerze. Twój wybór uczelni jest przechowywany na Twoim urządzeniu. Żądanie nie niesie żadnego identyfikatora ani danych zdrowotnych.

Losowy identyfikator urządzenia, wyłącznie do ograniczania liczby żądań

Zapis przez AI (zdjęcie, tekst i głos) kosztuje nas pieniądze przy każdym żądaniu, więc jest ograniczony na urządzenie na dzień: trzy dziennie w planie bezpłatnym, wyższy limit w Marrow Pro. Aby liczyć żądania, aplikacja generuje losowy identyfikator przy pierwszym skanowaniu, zapisuje go w Twoim Pęku kluczy i wysyła wraz z żądaniami zdjęć. To nie jest Twoje Apple ID, numer seryjny urządzenia ani identyfikator reklamowy i nie jest wyprowadzony z niczego, co dotyczy Ciebie lub Twojego sprzętu. Nasz serwer przechowuje tylko licznik na bieżący dzień, a wiersze z poprzedniego dnia są usuwane po zmianie doby. Nigdy nie jest udostępniany i nigdy nie jest dołączany do danych zdrowotnych, ponieważ nigdy nie otrzymujemy danych zdrowotnych.

Kody kreskowe i wyszukiwanie jedzenia

Gdy skanujesz kod kreskowy lub wyszukujesz produkt, numer kodu lub tekst wyszukiwania jest wysyłany do Open Food Facts, otwartej bazy żywności, aby znaleźć produkty markowe. Nie towarzyszy temu żaden identyfikator ani dane zdrowotne. Marrow ma też wbudowaną w aplikację bazę USDA FoodData Central, więc produkty ogólne są znajdowane offline, bez żadnego żądania sieciowego.

Wszystko, co świadomie eksportujesz

Całym sensem Marrow jest to, że możesz przenosić własne dane. Gdy eksportujesz plik, uruchamiasz automatyzację, parujesz serwer lub łączysz agenta AI przez MCP, Twoje dane trafiają tam, gdzie im wskażesz. Jeśli skierujesz automatyzację na własny serwer, ten serwer otrzymuje Twoje dane zdrowotne i obowiązują zasady jego operatora. Nie jesteśmy pośrodku tego połączenia, nie widzimy go i nie możemy go dla Ciebie odzyskać. Wybieraj cele, którym ufasz.

3. Co zapisuje nasz serwer w logach

Usługa żywieniowa zapisuje jeden wiersz na żądanie, zawierający: znacznik czasu, czas trwania żądania, kod statusu HTTP, rozmiar przesłanych danych w bajtach, nazwę modelu, liczbę wykrytych produktów i liczby tokenów. Nie zapisuje w logu obrazu, rozpoznanych produktów, Twojego identyfikatora urządzenia, Twojego adresu IP w logach aplikacji ani żadnych danych zdrowotnych.

Ta strona internetowa. marrowhealthapp.com liczy odwiedziny za pomocą Cloudflare Web Analytics: które strony są wyświetlane, jaka strona skierowała odwiedzającego oraz przeglądarkę, typ urządzenia i kraj. Nie ustawia plików cookie, nie tworzy odcisków palca i nie śledzi Cię na innych stronach. Aplikacja niczego do niej nie wysyła.

4. Czego nigdy nie robimy

To są zobowiązania, a nie ustawienia domyślne, które moglibyśmy po cichu zmienić. Ta sekcja istnieje częściowo dlatego, że aplikacje zdrowotne podlegają wytycznej 5.1.3 z App Store Review Guidelines firmy Apple, a my jawnie się do niej stosujemy:

• Nigdy nie używamy danych zdrowotnych do reklamy. Marrow nie wyświetla żadnych reklam, ani naszych, ani cudzych.
• Nigdy nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych, brokerom danych ani nikomu innemu.
• Nigdy nie udostępniamy danych zdrowotnych stronom trzecim w celach marketingowych i nigdy nie udostępniamy ich do ich własnego, niezależnego użytku.
• Nigdy nie przechowujemy Twoich danych zdrowotnych w iCloud.
• Nigdy nie używamy danych zdrowotnych do żadnego celu wykraczającego poza Twoją bezpośrednią korzyść w aplikacji, takiego jak badania lub profilowanie, bez Twojej odrębnej zgody.
• Nie używamy żadnego SDK reklamowego ani śledzącego i żadnego raportowania awarii. Jedyna usługa analityczna w aplikacji, RevenueCat, widzi zdarzenia zakupu i nigdy dane zdrowotne. Marrow nie prosi o zgodę App Tracking Transparency, ponieważ Cię nie śledzi.
• Nie wymagamy konta, więc nie przechowujemy dla Ciebie adresu e-mail, hasła ani profilu.

5. Uprawnienia Apple Health

Marrow czyta z Apple Health wyłącznie w kategoriach, które zatwierdzisz, a iOS w pełni to kontroluje. Możesz przejrzeć lub cofnąć dowolną kategorię w każdej chwili w Ustawienia, Prywatność i ochrona, Zdrowie, Marrow. Marrow zapisuje też dane z powrotem w Apple Health, takie jak jedzenie, które zapisujesz, i treningi, które rejestrujesz, gdy na to pozwolisz. Jeśli pozwolisz połączonemu AI zapisywać za siebie, wpisy, które dodaje na Twoją prośbę (w tym sen, objawy i State of Mind), są zapisywane w ten sam sposób i tylko dla typów, na które pozwolisz. Cofnięcie uprawnienia natychmiast zatrzymuje nowe odczyty. Dane już zsynchronizowane z lokalną bazą Marrow zostają tam, dopóki ich nie usuniesz lub nie usuniesz aplikacji.

6. Usuwanie danych

Usuń aplikację Marrow, a razem z nią zostanie usunięte wszystko, co przechowywała, ponieważ całość znajduje się w piaskownicy aplikacji. Nie ma konta po stronie serwera do zamknięcia. Jedynym wyjątkiem jest opcjonalna kopia Połącz swoje AI: stuknij Rozłącz i usuń kopię na karcie Cloud MCP przed usunięciem aplikacji, a kopia zniknie od razu. Jeśli aplikacja została już usunięta, gdy Połącz było jeszcze włączone, napisz do nas na poniższy adres, podając swój link z funkcji Połącz (link z karty Cloud MCP, jeśli jeszcze go masz) lub przybliżoną datę włączenia Połącz, a usuniemy kopię w ciągu 30 dni. Nie możemy jej znaleźć po Twoim imieniu i nazwisku, bo kopia go nie zawiera. Dane w Apple Health należą do Apple Health i są zarządzane w aplikacji Zdrowie. Dane wyeksportowane do Twoich własnych miejsc docelowych możesz tam usunąć tylko Ty. Pliki wyeksportowane na Twoje własne urządzenia również należą do Ciebie.

7. Bezpieczeństwo

Wszystkie żądania sieciowe używają TLS. Sparowane serwery i serwer MCP na urządzeniu są uwierzytelniane tokenami bearer generowanymi na Twoim urządzeniu i przechowywanymi w Pęku kluczy. Serwer na urządzeniu jest domyślnie wyłączony i wiąże się z Twoją siecią lokalną dopiero po włączeniu, a token możesz cofnąć, rozparowując serwer w aplikacji. Połącz swoje AI działa odwrotnie: jego tokeny to tokeny OAuth wydawane przez nasz serwer Connect AI zatwierdzonemu przez Ciebie (z PKCE, krótkim czasem życia i odświeżaniem), przechowywane w postaci skrótów na serwerze, a każdy z nich jest cofany przez Rozłącz. Aby zgłosić problem z bezpieczeństwem, napisz na poniższy adres z dopiskiem „Security” w temacie albo zobacz security.txt.

8. Dzieci

Marrow nie jest skierowany do dzieci poniżej 13. roku życia i świadomie nie zbieramy od nich informacji. Nie mamy kont, więc nie mamy sposobu na ustalenie wieku użytkownika.

9. Twoje prawa

Na mocy przepisów takich jak RODO i CCPA masz prawo dostępu do swoich danych osobowych, ich poprawiania, usuwania i przenoszenia oraz sprzeciwu wobec niektórych form przetwarzania. Architektura Marrow spełnia te prawa z założenia: Twoje dane są już w Twoim posiadaniu, można je w każdej chwili wyeksportować w otwartych formatach i usunąć, usuwając aplikację. Nie sprzedajemy danych osobowych, więc nie ma z czego rezygnować. Jeśli uważasz, że przechowujemy coś o Tobie i chcesz to usunąć, napisz na [email protected], a zadziałamy w ciągu 30 dni.

10. Zmiany

Jeśli ta polityka zmieni się w sposób wpływający na to, co opuszcza Twoje urządzenie, zaktualizujemy datę obowiązywania na górze i opiszemy zmianę w informacjach o wydaniu aplikacji. Dalsze korzystanie po zmianie oznacza, że akceptujesz zaktualizowaną politykę.

11. Kontakt

Marrow Health LLC
[email protected]