Aceasta este o traducere. Versiunea în engleză este cea care se aplică. English

Politică de confidențialitate

În vigoare din 18 octombrie 2026. Actualizată la 22 octombrie 2026: Marrow este acum publicat de Marrow Health LLC.

Marrow este construit astfel încât să nu existe aproape nimic de colectat. Datele tale de sănătate se află pe iPhone-ul tău, în Apple Health și în propria bază de date locală a Marrow. Nu există cont Marrow și nu există analize de utilizare. Singura copie a datelor tale de sănătate pe un server pe care îl rulăm noi este oglinda opțională MCP în cloud, care există doar dacă o activezi și dispare când o dezactivezi.

Această politică acoperă aplicația Marrow pentru iOS și serviciile de la marrowhealthapp.com și skeletonarmy.tech. Marrow este publicat de Marrow Health LLC, o societate cu răspundere limitată din statul Georgia. Întrebări: [email protected].

1. Ce rămâne pe dispozitivul tău

Totul, implicit. Mai exact:

• Fiecare metrică Apple Health pe care o citește Marrow, inclusiv pași, puls, somn, antrenamente, măsurători corporale și restul categoriilor pe care le permiți.
• Jurnalul tău alimentar, inclusiv mese, nutrienți, porții și orice fotografie pe care ai făcut-o.
• Jurnalul tău de antrenament, obiectivele și setările aplicației.
• Tokenurile de acces pentru orice server sau agent cu care te asociezi, păstrate în Keychain-ul iOS.

Aceste date sunt stocate în baza de date locală a Marrow, în sandbox-ul aplicației de pe iPhone-ul tău. Marrow nu îți stochează datele de sănătate în iCloud. Dacă ai copiile de rezervă ale iPhone-ului activate, copia de rezervă a dispozitivului este reglementată de politica de confidențialitate a Apple, nu de a noastră.

2. Ce părăsește dispozitivul tău, și doar când ceri tu

Fotografiile meselor pe care alegi să le scanezi

Când înregistrezi mâncarea dintr-o fotografie, acea imagine este trimisă serviciului foto Marrow și redirecționată către API-ul Gemini de la Google, care returnează o presupunere despre ce este mâncarea și nutriția ei. Detalii care contează:

• Imaginea este recodificată înainte de a fi trimisă, ceea ce șterge metadatele EXIF, inclusiv locația GPS, modelul camerei și marcajele de timp.
• Fotografia nu este scrisă pe disc pe serverul nostru. Este ținută în memorie pe durata cererii și apoi aruncată.
• Marrow folosește un nivel API Google plătit, în care Google nu folosește conținutul trimis ca să-și antreneze sau să-și îmbunătățească modelele. Google poate păstra conținutul pentru scurt timp, pentru monitorizarea abuzurilor și respectarea legii, conform Termenilor API Gemini.
• Nicio dată de sănătate, niciun nume, niciun e-mail și niciun identificator de cont nu este trimis odată cu fotografia. Google primește imaginea și nimic altceva despre tine.
• Înregistrarea cu AI este opțională. Introducerea manuală nu trimite nimic. Căutarea de alimente parcurge alimentele USDA încorporate în aplicație, pe telefon, și trimite doar cuvintele pe care le scrii către Open Food Facts, ca să găsească produse de marcă. Nu trimite niciodată o imagine sau sunet.

Descrierile scrise și vorbite pe care alegi să le înregistrezi

Când înregistrezi mâncarea scriind o descriere sau vorbind, acel text sau acel scurt clip audio este trimis serviciului alimentar Marrow și redirecționat către API-ul Gemini de la Google, care returnează o transcriere (pentru sunet) și o presupunere despre alimente și nutriția lor. Clipul și textul sunt ținute în memorie pe durata cererii și apoi aruncate. Nimic nu este scris pe disc pe serverul nostru. Se aplică aceiași termeni API Google ca la fotografii. Nicio dată de sănătate și nicio identitate nu călătorește odată cu ele.

MCP în cloud (Marrow Pro): o copie privată pe serverul nostru

Aceasta este opțională, dezactivată implicit și singurul caz în care păstrăm date de sănătate. Când o activezi, aplicația creează o oglindă pe un server pe care îl rulăm noi și o ține la zi în fundal: metricile tale Apple Health, mesele, antrenamentele, seriile de forță, somnul și obiectivele tale zilnice, aceleași înregistrări pe care le arată aplicația. În schimb, ChatGPT, Claude sau Gemini pot citi acea copie oricând, inclusiv cât telefonul doarme. Detalii care contează:

• Linkul pe care ți-l dă aplicația identifică oglinda ta, dar nu o poate citi. Fiecare AI trebuie să se conecteze, iar conectarea se încheie doar când tastezi în Marrow codul de pe pagina de conectare și o aprobi. Poți refuza orice cerere.
• Oglinda este stocată pe un server din Statele Unite, protejată de tokenuri de acces stocate hashuite. Tehnic am putea-o citi cât timp există, nu o facem și înregistrăm doar căile cererilor și codurile de stare, niciodată tokenuri sau conținut. Traficul trece prin Cloudflare, care termină TLS.
• Dacă activezi și Permite scrierea de către AI (Marrow 1.3.4 și mai nou. Dezactivat implicit), un AI aprobat de tine poate cere să adauge sau să schimbe intrări: mese, apă, greutate, antrenamente, somn, simptome, dispoziție și obiectivele tale. Cererea este ținută în oglindă până când telefonul tău o ia și o aplică, și rămâne acolo odată cu restul copiei, ca să poată fi anulată. Cât timp comutatorul este activ, oglinda stochează și tokenul de notificări push Apple al telefonului tău, folosit doar ca să spună telefonului că ceva așteaptă. Oprirea comutatorului șterge tokenul. Notificarea în sine nu conține date de sănătate.
• Cine primește ce citește AI-ul. Fiecare răspuns pe care îl dă AI-ul tău este produs de furnizorul lui (Anthropic pentru Claude, OpenAI pentru ChatGPT, Google pentru Gemini) din înregistrările pe care serviciul acelui furnizor le-a citit din copia ta, la cererea ta. Ce păstrează și cum le folosește este reglementat de termenii acelui furnizor, nu de ai noștri. Noi nu trimitem nimic niciunui furnizor de AI din proprie inițiativă.
• Cât timp este păstrată copia. Cât timp MCP în cloud este activ și nu mai mult: atingerea lui Deconectează și șterge copia șterge imediat oglinda, împreună cu fiecare token, cerere de scriere aflată la coadă și token push care îi aparține. O oglindă care a fost creată, dar nu a primit niciodată o trimitere de la telefon, este ștearsă după șapte zile. Dacă ștergi aplicația fără să te deconectezi mai întâi, copia rămâne până ne ceri s-o ștergem (vezi secțiunea 6). Nu putem deosebi o aplicație ștearsă de un telefon care este pur și simplu offline. Revocarea unui AI conectat oprește imediat citirile lui.
• Jurnalele serverului. Serverul Connect înregistrează o linie pe cerere: metoda, calea, codul de stare și ora. Niciodată datele, niciodată un token. Aceste jurnale sunt rotite și șterse în 30 de zile.

Achiziții

Marrow Pro se vinde prin Apple. Apple se ocupă de plată, de proba gratuită, de reînnoiri, de anulare și de rambursări, iar noi nu vedem niciodată cardul, numele sau Apple ID-ul tău. Aplicația îți verifică dreptul de acces la Apple, pe dispozitiv. Nu rulăm niciun server de achiziții și nu păstrăm nicio înregistrare de achiziții legată de identitatea ta (vezi Analize de abonament mai jos). Când aplicația vorbește cu serviciul nostru alimentar, spune dacă dispozitivul este pe Pro (un singur cuvânt, ca serviciul să poată aplica plafonul zilnic potrivit) și ce versiune a aplicației este. Niciuna nu este legată de tine.

Analize de abonament (RevenueCat)

Ca să vedem cum merge Marrow Pro (probe începute, abonamente păstrate sau anulate, venituri), aplicația raportează evenimentele de achiziție către RevenueCat, un serviciu de analiză a abonamentelor. Ce primește: tranzacția din App Store (ce plan, când, nivelul de preț și dacă s-a reînnoit), un identificator anonim pe care RevenueCat îl generează pentru instalare și detalii de bază ale dispozitivului, precum versiunea iOS și versiunea aplicației. Nu primește numele, e-mailul, Apple ID-ul tău sau vreo dată de sănătate și nu îl folosim pentru reclame. Apple rămâne vânzătorul. RevenueCat doar observă tranzacțiile pe care Apple le-a făcut deja.

O verificare a versiunii

De fiecare dată când Marrow trece în prim-plan, descarcă de pe serverul nostru un fișier mic care spune ce versiuni ale aplicației mai sunt acceptate. Cererea nu poartă niciun identificator. Numește doar țara App Store-ului din care cumpără telefonul tău (de exemplu SUA), ca prețurile afișate în aplicație să corespundă magazinului tău. Serverul nostru nu păstrează nimic din ea în afară de jurnalul obișnuit de conexiuni descris mai jos. Dacă versiunea ta e sub minim, aplicația arată un ecran de actualizare în loc să ruleze.

Apple Watch

Aplicația de ceas primește de la iPhone totalurile de azi, obiectivele tale și mesele tale recente prin Watch Connectivity de la Apple și trimite înapoi apa și mesele pe care le înregistrezi pe ceas. Acest trafic rămâne între cele două dispozitive ale tale. Ceasul păstrează ultimele cifre pentru complicațiile lui. Nu citește nimic din aplicația Health de pe ceas și nu are nicio permisiune Health. O masă dictată pe ceas este transformată în cuvinte de watchOS și apoi tratată exact ca o descriere scrisă de mai sus.

Fotografii cu exerciții

Fotografiile bibliotecii de exerciții nu sunt incluse în aplicație. Când deschizi un exercițiu, aplicația își aduce cele două fotografii dintr-un depozit public open source găzduit pe GitHub (free-exercise-db). GitHub vede o cerere obișnuită de imagine de la adresa ta IP și nimic altceva: niciun identificator, nicio dată de sănătate și nimic despre antrenamentul tău. Fotografiile sunt apoi ținute în cache pe telefon.

Meniuri de campus (Marrow Pro)

Dacă alegi o școală, aplicația descarcă meniurile publicate ale acelei școli dintr-un fișier static de pe serverul nostru. Alegerea școlii este stocată pe dispozitivul tău. Cererea nu poartă niciun identificator și nicio dată de sănătate.

Un identificator aleatoriu al dispozitivului, doar pentru limitarea ratei

Înregistrarea cu AI (fotografie, text și voce) ne costă bani pe cerere, așa că este plafonată pe dispozitiv pe zi: trei pe zi în planul gratuit, un plafon mai mare pe Marrow Pro. Ca să numere cererile, aplicația generează un identificator aleatoriu prima dată când scanezi, îl stochează în Keychain și îl trimite odată cu cererile cu fotografii. Nu este Apple ID-ul tău, nu este numărul de serie al dispozitivului, nu este un identificator publicitar și nu este derivat din nimic despre tine sau despre hardware-ul tău. Serverul nostru păstrează doar un contor pentru ziua curentă, iar rândurile de ieri sunt șterse când se schimbă ziua. Nu este niciodată partajat și nu este niciodată atașat datelor de sănătate, pentru că nu primim niciodată date de sănătate.

Coduri de bare și căutări de alimente

Când scanezi un cod de bare sau cauți un aliment, numărul codului de bare sau textul căutat este trimis către Open Food Facts, o bază de date alimentară deschisă, ca să caute produse de marcă. Nu merge odată cu el niciun identificator și nicio dată de sănătate. Marrow vine și cu o bază de date USDA FoodData Central încorporată în aplicație, așa că alimentele generice se găsesc offline, fără nicio cerere de rețea.

Orice exporți deliberat

Scopul întreg al Marrow este să te lase să-ți muți propriile date. Când exporți un fișier, rulezi o automatizare, asociezi un server sau conectezi un agent AI prin MCP, datele tale merg unde le spui tu să meargă. Dacă îndrepți o automatizare spre propriul tău server, acel server îți primește datele de sănătate și se aplică regulile operatorului lui. Noi nu suntem la mijlocul acelei conexiuni, nu o vedem și nu o putem recupera pentru tine. Alege destinații în care ai încredere.

3. Ce înregistrează serverul nostru

Serviciul alimentar scrie o linie pe cerere, care conține: o marcă de timp, cât a durat cererea, codul de stare HTTP, dimensiunea încărcării în octeți, numele modelului, câte alimente au fost detectate și numărul de tokenuri. Nu înregistrează imaginea, alimentele identificate, identificatorul dispozitivului tău, adresa ta IP în jurnalele aplicației sau vreo dată de sănătate.

Acest site. marrowhealthapp.com numără vizitele cu Cloudflare Web Analytics: ce pagini sunt vizualizate, ce site a trimis vizitatorul și browserul, tipul de dispozitiv și țara. Nu setează cookieuri, nu face fingerprinting și nu te urmărește pe alte site-uri. Aplicația nu îi trimite nimic.

4. Ce nu facem niciodată

Acestea sunt angajamente, nu valori implicite pe care le-am putea schimba pe tăcute. Această secțiune există în parte pentru că Ghidul 5.1.3 al App Store Review reglementează aplicațiile de sănătate, iar noi ne ținem explicit de el:

• Nu folosim niciodată datele de sănătate pentru reclame. Marrow nu arată reclame de niciun fel, nici de la noi, nici de la altcineva.
• Nu vindem, nu închiriem și nu schimbăm niciodată datele tale, cu brokeri de date sau cu oricine altcineva.
• Nu partajăm niciodată datele de sănătate cu terți pentru marketing și nu le partajăm niciodată pentru folosința lor independentă.
• Nu îți stocăm niciodată datele de sănătate în iCloud.
• Nu folosim niciodată datele de sănătate pentru vreun scop dincolo de beneficiul tău direct în aplicație, precum cercetarea sau crearea de profiluri, fără consimțământul tău separat.
• Nu rulăm niciun SDK de reclame sau de urmărire și nicio raportare de erori. Singurul serviciu de analiză din aplicație, RevenueCat, vede evenimente de achiziție și niciodată date de sănătate. Marrow nu cere permisiunea App Tracking Transparency pentru că nu te urmărește.
• Nu cerem niciun cont, așa că nu păstrăm pentru tine nicio adresă de e-mail, parolă sau profil.

5. Permisiunile Apple Health

Marrow citește din Apple Health doar categoriile pe care le aprobi, iar iOS controlează asta în întregime. Poți verifica sau revoca orice categorie oricând la Settings, Privacy & Security, Health, Marrow. Marrow scrie și înapoi în Apple Health, de exemplu mâncarea pe care o înregistrezi și antrenamentele pe care le notezi, când permiți. Dacă lași un AI conectat să înregistreze în locul tău, intrările pe care le adaugă la cererea ta (inclusiv somn, simptome și starea de spirit) sunt scrise la fel, și doar pentru tipurile pe care le permiți. Revocarea unei permisiuni oprește imediat noile citiri. Datele deja sincronizate în baza de date locală a Marrow rămân acolo până le ștergi sau ștergi aplicația.

6. Ștergerea datelor tale

Șterge aplicația Marrow și tot ce a stocat se șterge odată cu ea, pentru că totul se află în sandbox-ul aplicației. Nu există un cont pe server de închis. Singura excepție este copia opțională Conectează-ți AI-ul: atinge Deconectează și șterge copia pe cardul MCP în cloud înainte să ștergi aplicația și copia dispare imediat. Dacă ai șters deja aplicația cu Connect încă activ, scrie-ne la adresa de mai jos, cu linkul tău Connect (linkul de pe cardul MCP în cloud, dacă îl mai ai) sau cu data aproximativă la care ai activat Connect, iar noi vom șterge copia în 30 de zile. Nu o putem găsi după numele tău, pentru că copia nu are niciunul. Datele din Apple Health aparțin Apple Health și se gestionează în aplicația Health. Datele pe care le-ai exportat în propriile destinații sunt ale tale și tu decizi dacă le ștergi acolo. La fel, fișierele exportate pe propriile tale dispozitive sunt ale tale.

7. Securitate

Toate cererile de rețea folosesc TLS. Serverele asociate și serverul MCP de pe dispozitiv sunt autentificate cu tokenuri bearer generate pe dispozitivul tău și stocate în Keychain. Serverul de pe dispozitiv vine oprit și se leagă de rețeaua ta locală doar când îl pornești, și poți revoca un token dezasociind serverul în aplicație. Conectează-ți AI-ul funcționează invers: tokenurile lui sunt tokenuri OAuth emise de serverul nostru Connect pentru AI-ul pe care l-ai aprobat (cu PKCE, durate scurte de viață și reîmprospătare), stocate hashuite pe server, iar fiecare dintre ele este revocat de Deconectează. Ca să raportezi o problemă de securitate, scrie la adresa de mai jos cu „Security” în subiect sau vezi security.txt.

8. Copii

Marrow nu se adresează copiilor sub 13 ani și nu colectăm cu bună știință informații de la ei. Nu avem conturi, așa că nu avem cum să identificăm vârsta unui utilizator.

9. Drepturile tale

Conform unor legi precum GDPR și CCPA, ai dreptul de acces, rectificare, ștergere și portare a datelor tale personale și de a te opune anumitor prelucrări. Arhitectura Marrow satisface aceste drepturi prin concepție: datele tale sunt deja în posesia ta, exportabile în formate deschise oricând și ștergibile prin eliminarea aplicației. Nu vindem informații personale, așa că nu e nimic de refuzat. Dacă crezi că păstrăm ceva despre tine și vrei să fie șters, scrie la [email protected] și vom acționa în 30 de zile.

10. Modificări

Dacă această politică se schimbă într-un fel care afectează ce părăsește dispozitivul tău, vom actualiza data intrării în vigoare de sus și vom descrie schimbarea în notele de lansare ale aplicației. Continuarea utilizării după o schimbare înseamnă că accepți politica actualizată.

11. Contact

Marrow Health LLC
[email protected]