Это перевод. Действует английская версия. English

Политика конфиденциальности

Действует с 18 октября 2026 года. Обновлено 22 октября 2026 года: теперь Marrow публикует компания Marrow Health LLC.

Marrow устроен так, что собирать почти нечего. Ваши данные о здоровье находятся на вашем iPhone, в Apple Health и в собственной локальной базе данных Marrow. Аккаунта Marrow нет, и аналитики нет. Единственная копия ваших данных о здоровье на сервере, который мы эксплуатируем, существует только в виде необязательного зеркала облачного MCP: оно появляется, только если вы его включите, и исчезает, когда вы его выключите.

Эта политика распространяется на приложение Marrow для iOS и на сервисы на marrowhealthapp.com и skeletonarmy.tech. Marrow публикует Marrow Health LLC, компания с ограниченной ответственностью, зарегистрированная в штате Джорджия. Вопросы: [email protected].

1. Что остается на вашем устройстве

По умолчанию все. В частности:

• Каждый показатель Apple Health, который читает Marrow, в том числе шаги, пульс, сон, тренировки, измерения тела и остальные категории, к которым вы дали доступ.
• Ваш журнал питания, включая приемы пищи, нутриенты, порции и любое сделанное вами фото.
• Ваш журнал тренировок, цели и настройки приложения.
• Токены доступа для любого сервера или агента, с которым вы создаете пару, хранятся в связке ключей iOS.

Эти данные хранятся в локальной базе данных Marrow внутри песочницы приложения на вашем iPhone. Marrow не хранит ваши данные о здоровье в iCloud. Если у вас включены резервные копии iPhone, резервная копия вашего устройства регулируется политикой конфиденциальности Apple, а не нашей.

2. Что покидает ваше устройство, и только когда вы об этом просите

Фото блюд, которые вы решили отсканировать

Когда вы записываете еду по фото, это одно изображение отправляется в фотосервис Marrow и пересылается в Gemini API от Google, который возвращает предположение о том, что это за еда и каково ее питание. Существенные подробности:

• Изображение перекодируется перед отправкой, при этом удаляются метаданные EXIF, включая местоположение GPS, модель камеры и метки времени.
• Фото не записывается на диск нашего сервера. Оно хранится в памяти на время запроса и затем удаляется.
• Marrow использует платный уровень API Google, при котором Google не использует переданное содержимое для обучения или улучшения своих моделей. Google может кратко хранить содержимое для выявления злоупотреблений и соблюдения закона в соответствии с Условиями Gemini API.
• Вместе с фото не отправляются ни данные о здоровье, ни имя, ни электронная почта, ни идентификатор аккаунта. Google получает изображение и ничего больше о вас.
• Запись с ИИ необязательна. Ручной ввод ничего не отправляет. Поиск еды просматривает продукты USDA, встроенные в приложение на телефоне, и отправляет в Open Food Facts только набранные вами слова, чтобы найти продукты с брендами. Он никогда не отправляет изображение или аудио.

Текстовые и голосовые описания, которые вы решили записать

Когда вы записываете еду, набирая описание или проговаривая его, этот текст или короткий аудиофрагмент отправляется в сервис еды Marrow и пересылается в Gemini API от Google, который возвращает расшифровку (для аудио) и предположение о продуктах и их питательности. Фрагмент и текст хранятся в памяти на время запроса и затем удаляются. На диск нашего сервера ничего не записывается. Действуют те же условия API Google, что и для фото. Вместе с ними не передаются ни данные о здоровье, ни личность.

Облачный MCP (Marrow Pro): приватная копия на нашем сервере

Это необязательно, выключено по умолчанию и является единственным случаем, когда мы храним данные о здоровье. Когда вы это включаете, приложение создает зеркало на сервере, который мы эксплуатируем, и поддерживает его актуальность в фоне: ваши показатели Apple Health, приемы пищи, тренировки, силовые подходы, сон и ваши цели на день, те же записи, которые показывает приложение. Взамен ChatGPT, Claude или Gemini могут читать эту копию в любое время, в том числе когда телефон спит. Существенные подробности:

• Ссылка, которую дает приложение, определяет ваше зеркало, но не позволяет его читать. Каждый ИИ должен войти, и вход завершается, только когда вы вводите в Marrow код со страницы входа и подтверждаете его. Вы можете отклонить любой запрос.
• Зеркало хранится на сервере в Соединенных Штатах и защищено токенами доступа, которые хранятся в виде хешей. Технически мы можем читать его, пока оно существует, но мы этого не делаем, а в журналах сохраняем только пути запросов и коды статуса, но никогда не токены и не содержимое. Трафик проходит через Cloudflare, который завершает TLS.
• Если вы также включите Разрешить запись через ИИ (Marrow 1.3.4 и новее. Выключено по умолчанию), одобренный вами ИИ может просить добавить или изменить записи: приемы пищи, воду, вес, тренировки, сон, симптомы, настроение и ваши цели. Запрос хранится в зеркале, пока ваш телефон не заберет и не применит его, и остается там вместе с остальной копией, чтобы его можно было отменить. Пока переключатель включен, зеркало также хранит токен push-уведомлений Apple вашего телефона, используемый только для того, чтобы сообщить телефону, что его что-то ждет. Выключение переключателя удаляет токен. Само уведомление не содержит данных о здоровье.
• Кто получает то, что читает ИИ. Каждый ответ вашего ИИ формирует его провайдер (Anthropic для Claude, OpenAI для ChatGPT, Google для Gemini) по записям, которые сервис этого провайдера прочитал из вашей копии по вашему запросу. Что они хранят и как используют, определяется условиями этого провайдера, а не нашими. Мы сами ничего не отправляем ни одному провайдеру ИИ.
• Как долго хранится копия. Пока облачный MCP включен, и не дольше: нажатие Отключить и удалить копию немедленно удаляет зеркало вместе с каждым токеном, поставленным в очередь запросом на запись и push-токеном, которые к нему относятся. Зеркало, которое было создано, но не получило ни одной отправки с телефона, удаляется через семь дней. Если вы удалите приложение, не отключив сначала, копия остается, пока вы не попросите нас ее удалить (см. раздел 6). Мы не можем отличить удаленное приложение от телефона, который просто не в сети. Отзыв подключенного ИИ немедленно прекращает его чтение.
• Журналы сервера. Сервер подключений записывает по одной строке на запрос: метод, путь, код статуса и время. Никогда не данные и никогда не токен. Эти журналы ротируются и удаляются в течение 30 дней.

Покупки

Marrow Pro продается через Apple. Apple занимается оплатой, бесплатным пробным периодом, продлениями, отменой и возвратами, и мы никогда не видим вашу карту, имя или Apple ID. Приложение проверяет ваше право на Pro у Apple на устройстве. Мы не эксплуатируем сервер покупок и не храним записей о покупках, связанных с вашей личностью (см. «Аналитика подписок» ниже). Когда приложение обращается к нашему сервису еды, оно сообщает, есть ли на устройстве Pro (одним словом, чтобы сервис мог применить нужный дневной лимит), и какая это версия приложения. Ни то, ни другое с вами не связано.

Аналитика подписок (RevenueCat)

Чтобы видеть, как идут дела у Marrow Pro (начатые пробные периоды, сохраненные или отмененные подписки, выручка), приложение сообщает о событиях покупок в RevenueCat, сервис аналитики подписок. Он получает: транзакцию App Store (какой тариф, когда, ценовую категорию и было ли продление), анонимный идентификатор, который RevenueCat создает для установки, и основные сведения об устройстве, такие как версия iOS и версия приложения. Он не получает ваше имя, электронную почту, Apple ID или какие-либо данные о здоровье, и мы не используем его для рекламы. Продавцом остается Apple. RevenueCat лишь наблюдает за транзакциями, которые Apple уже совершила.

Проверка версии

Каждый раз, когда Marrow выходит на передний план, он скачивает с нашего сервера крошечный файл, в котором сказано, какие версии приложения еще поддерживаются. Запрос не содержит идентификатора. В нем указана только страна App Store, в котором ваш телефон совершает покупки (например, США), чтобы цены, показываемые в приложении, соответствовали вашему магазину. Наш сервер ничего не сохраняет из него, кроме обычного журнала соединений, описанного ниже. Если ваша версия ниже минимальной, приложение показывает экран обновления вместо работы.

Apple Watch

Приложение для часов получает с iPhone сегодняшние итоги, ваши цели и последние приемы пищи через Watch Connectivity от Apple и отправляет обратно воду и приемы пищи, которые вы записываете на запястье. Этот трафик остается между вашими двумя устройствами. Часы хранят последние цифры для своих усложнений. Они ничего не читают из приложения «Здоровье» на часах и не имеют разрешения Health. Прием пищи, продиктованный на часах, превращается в слова средствами watchOS и затем обрабатывается точно так же, как набранное описание выше.

Фото упражнений

Фото из библиотеки упражнений не входят в состав приложения. Когда вы открываете упражнение, приложение загружает две его фотографии из публичного репозитория с открытым кодом на GitHub (free-exercise-db). GitHub видит обычный запрос изображения с вашего IP-адреса и ничего больше: ни идентификатора, ни данных о здоровье, ни сведений о вашей тренировке. После этого фото кэшируются на телефоне.

Меню студенческих столовых (Marrow Pro)

Если вы выбираете учебное заведение, приложение скачивает опубликованные меню этого заведения из статического файла на нашем сервере. Ваш выбор заведения хранится на вашем устройстве. Запрос не содержит ни идентификатора, ни данных о здоровье.

Случайный идентификатор устройства, только для ограничения частоты

Запись с ИИ (фото, текст и голос) стоит нам денег за каждый запрос, поэтому она ограничена на устройство в день: три в день на бесплатном тарифе и более высокий предел в Marrow Pro. Чтобы считать запросы, приложение при первом сканировании создает случайный идентификатор, хранит его в вашей связке ключей и отправляет с запросами фото. Это не ваш Apple ID, не серийный номер устройства, не рекламный идентификатор и не производное от каких-либо сведений о вас или вашем оборудовании. Наш сервер хранит только счетчик за текущий день, а вчерашние строки удаляются при смене суток. Он никогда не передается другим и никогда не привязывается к данным о здоровье, потому что мы никогда не получаем данные о здоровье.

Штрихкоды и поиск еды

Когда вы сканируете штрихкод или ищете продукт, номер штрихкода или текст поиска отправляется в Open Food Facts, открытую базу данных о еде, чтобы найти продукты с брендами. Ни идентификатор, ни данные о здоровье с ним не передаются. Кроме того, в Marrow встроена база USDA FoodData Central, поэтому обычные продукты находятся офлайн, вообще без сетевого запроса.

Все, что вы намеренно экспортируете

Вся суть Marrow в том, чтобы вы могли переносить свои данные. Когда вы экспортируете файл, запускаете автоматизацию, создаете пару с сервером или подключаете ИИ-агента по MCP, ваши данные отправляются туда, куда вы им велите. Если вы направляете автоматизацию на свой сервер, этот сервер получает ваши данные о здоровье, и действуют правила его оператора. Мы не находимся посередине этого соединения, не видим его и не можем получить данные для вас. Выбирайте направления, которым вы доверяете.

3. Что записывает в журнал наш сервер

Сервис еды записывает по одной строке на запрос, содержащей: метку времени, продолжительность запроса, код статуса HTTP, размер загрузки в байтах, название модели, число распознанных продуктов и число токенов. Он не записывает изображение, распознанные продукты, идентификатор вашего устройства, ваш IP-адрес в журналах приложения или какие-либо данные о здоровье.

Этот сайт. marrowhealthapp.com считает посещения с помощью Cloudflare Web Analytics: какие страницы просматриваются, с какого сайта пришел посетитель, а также браузер, тип устройства и страна. Он не устанавливает cookie, не снимает цифровой отпечаток и не следует за вами на другие сайты. Приложение ничего ему не отправляет.

4. Чего мы никогда не делаем

Это обязательства, а не настройки по умолчанию, которые мы могли бы тихо изменить. Этот раздел существует отчасти потому, что руководство App Store Review Guideline 5.1.3 регулирует приложения для здоровья, и мы прямо ему следуем:

• Мы никогда не используем данные о здоровье для рекламы. Marrow не показывает рекламу никакого рода, ни нашу, ни чужую.
• Мы никогда не продаем, не сдаем в аренду и не обмениваем ваши данные, ни брокерам данных, ни кому-либо еще.
• Мы никогда не передаем данные о здоровье третьим лицам для маркетинга и никогда не передаем их для их самостоятельного использования.
• Мы никогда не храним ваши данные о здоровье в iCloud.
• Мы никогда не используем данные о здоровье для каких-либо целей, кроме вашей непосредственной пользы в приложении, например для исследований или составления профилей, без вашего отдельного согласия.
• Мы не используем рекламные SDK и SDK для отслеживания и не собираем отчеты о сбоях. Единственный сервис аналитики в приложении, RevenueCat, видит события покупок и никогда не видит данные о здоровье. Marrow не запрашивает разрешение App Tracking Transparency, потому что не отслеживает вас.
• Мы не требуем аккаунт, поэтому у нас нет ни адреса электронной почты, ни пароля, ни профиля для вас.

5. Разрешения Apple Health

Marrow читает из Apple Health только те категории, которые вы одобрили, и этим полностью управляет iOS. Вы можете просмотреть или отозвать любую категорию в любое время в разделе Настройки, Конфиденциальность и безопасность, Здоровье, Marrow. Marrow также записывает данные обратно в Apple Health, например записанную вами еду и тренировки, если вы это разрешаете. Если вы позволяете подключенному ИИ записывать за вас, записи, которые он добавляет по вашей просьбе (включая сон, симптомы и State of Mind), записываются так же и только для тех типов, которые вы разрешили. Отзыв разрешения немедленно прекращает новые чтения. Данные, уже синхронизированные в локальную базу данных Marrow, остаются там, пока вы их не удалите или не удалите приложение.

6. Удаление ваших данных

Удалите приложение Marrow, и вместе с ним удалится все, что оно сохранило, потому что все это находится в песочнице приложения. Серверного аккаунта, который нужно закрывать, нет. Единственное исключение: необязательная копия «Подключить свой ИИ». Нажмите Отключить и удалить копию на карточке «Облачный MCP» до удаления приложения, и копия исчезнет сразу. Если вы уже удалили приложение, а «Подключить свой ИИ» остался включенным, напишите нам по адресу ниже, указав вашу ссылку (ссылку с карточки «Облачный MCP», если она у вас сохранилась) или примерную дату, когда вы включили «Подключить свой ИИ», и мы удалим копию в течение 30 дней. Найти ее по вашему имени мы не можем, потому что в копии его нет. Данные в Apple Health принадлежат Apple Health и управляются в приложении «Здоровье». Данные, которые вы экспортировали в свои собственные места назначения, вы вправе удалить там сами. Файлы, которые вы экспортировали на свои устройства, точно так же принадлежат вам.

7. Безопасность

Все сетевые запросы используют TLS. Сопряженные серверы и MCP-сервер на устройстве аутентифицируются bearer-токенами, которые создаются на вашем устройстве и хранятся в связке ключей. MCP-сервер на устройстве поставляется выключенным и привязывается к вашей локальной сети, только когда вы его включаете, а токен можно отозвать, разорвав пару с сервером в приложении. «Подключить свой ИИ» работает наоборот: его токены представляют собой токены OAuth, которые наш сервер подключений выдает одобренному вами ИИ (с PKCE, короткими сроками действия и обновлением), хранятся на сервере в виде хешей, и каждый из них отзывается кнопкой «Отключить». Чтобы сообщить о проблеме безопасности, напишите на адрес ниже, указав в теме «Security», или см. security.txt.

8. Дети

Marrow не предназначен для детей младше 13 лет, и мы сознательно не собираем информацию о них. У нас нет аккаунтов, поэтому мы не можем определить возраст пользователя.

9. Ваши права

Согласно законам, таким как GDPR и CCPA, у вас есть права на доступ к своим персональным данным, их исправление, удаление и перенос, а также право возражать против некоторой обработки. Архитектура Marrow обеспечивает это по своей конструкции: ваши данные уже у вас, их можно в любое время экспортировать в открытых форматах и удалить, удалив приложение. Мы не продаем персональную информацию, поэтому отказываться не от чего. Если вы считаете, что у нас хранится что-то о вас, и хотите это удалить, напишите на [email protected], и мы примем меры в течение 30 дней.

10. Изменения

Если эта политика изменится так, что это повлияет на то, что покидает ваше устройство, мы обновим дату вступления в силу вверху и опишем изменение в примечаниях к выпуску приложения. Продолжение использования после изменения означает, что вы принимаете обновленную политику.

11. Контакты

Marrow Health LLC
[email protected]