Це переклад. Чинною є англійська версія. English

Політика конфіденційності

Діє з 18 жовтня 2026 року. Оновлено 22 жовтня 2026 року: тепер Marrow публікує Marrow Health LLC.

Marrow створено так, щоб збирати майже нічого. Ваші дані про здоров'я живуть на вашому iPhone, в Apple Health і в локальній базі даних самого Marrow. Облікового запису Marrow немає, аналітики немає. Єдина копія ваших даних про здоров'я на сервері, який ми запускаємо, це необов'язкове дзеркало Хмарного MCP, яке існує лише якщо ви його ввімкнете й зникає, коли ви його вимкнете.

Ця політика охоплює застосунок Marrow для iOS і сервіси на marrowhealthapp.com та skeletonarmy.tech. Marrow публікує Marrow Health LLC, компанія з обмеженою відповідальністю, зареєстрована в штаті Джорджія. Запитання: [email protected].

1. Що лишається на вашому пристрої

Усе, за замовчуванням. Зокрема:

• Кожен показник Apple Health, який читає Marrow, зокрема кроки, пульс, сон, тренування, вимірювання тіла та решта категорій, до яких ви надали доступ.
• Ваш журнал харчування, зокрема прийоми їжі, поживні речовини, порції та будь-яке фото, яке ви зробили.
• Ваш журнал тренувань, цілі та налаштування застосунку.
• Токени доступу до будь-якого сервера чи агента, з яким ви з'єднуєтеся, що зберігаються в iOS Keychain.

Ці дані зберігаються в локальній базі даних Marrow всередині пісочниці застосунку на вашому iPhone. Marrow не зберігає ваші дані про здоров'я в iCloud. Якщо у вас увімкнено резервні копії iPhone, резервна копія вашого пристрою регулюється політикою конфіденційності Apple, а не нашою.

2. Що залишає ваш пристрій, і лише коли ви про це просите

Фото страв, які ви вирішили сканувати

Коли ви записуєте їжу за фото, це одне зображення надсилається до фотосервісу Marrow і пересилається до Gemini API від Google, який повертає припущення, що це за їжа та яка в ній харчова цінність. Важливі подробиці:

• Зображення перекодовується перед надсиланням, що прибирає метадані EXIF, зокрема розташування GPS, модель камери та позначки часу.
• Фото не записується на диск на нашому сервері. Воно тримається в пам'яті на час запиту й відкидається.
• Marrow використовує платний рівень Google API, за якого Google не використовує надіслані матеріали для навчання чи вдосконалення своїх моделей. Google може недовго зберігати матеріали для виявлення зловживань і дотримання закону відповідно до Умов Gemini API.
• З фото не надсилаються ні дані про здоров'я, ні ім'я, ні електронна пошта, ні ідентифікатор облікового запису. Google отримує зображення і більше нічого про вас.
• Запис за допомогою ШІ необов'язковий. Ручне введення нічого не надсилає. Пошук їжі переглядає продукти USDA, вбудовані в застосунок на телефоні, і надсилає до Open Food Facts лише слова, які ви набираєте, щоб знайти фасовані продукти. Він ніколи не надсилає зображення чи аудіо.

Текстові й голосові описи, які ви вирішили записати

Коли ви записуєте їжу, набираючи опис або промовляючи його, цей текст або короткий аудіофрагмент надсилається до харчового сервісу Marrow і пересилається до Gemini API від Google, який повертає розшифровку (для аудіо) та припущення щодо продуктів і їхньої харчової цінності. Фрагмент і текст тримаються в пам'яті на час запиту й відкидаються. Нічого не записується на диск на нашому сервері. Діють ті самі умови Google API, що й для фото. З цим не передаються ні дані про здоров'я, ні особа.

Хмарний MCP (Marrow Pro): приватна копія на нашому сервері

Це необов'язково, за замовчуванням вимкнено, і це єдиний випадок, коли ми тримаємо дані про здоров'я. Коли ви вмикаєте це, застосунок створює дзеркало на сервері, який ми запускаємо, і підтримує його актуальним у фоні: ваші показники Apple Health, прийоми їжі, тренування, силові підходи, сон і ваші щоденні цілі, ті самі записи, що показує застосунок. Натомість ChatGPT, Claude або Gemini можуть читати цю копію будь-коли, зокрема поки ваш телефон спить. Важливі подробиці:

• Посилання, яке дає вам застосунок, ідентифікує ваше дзеркало, але не може його прочитати. Кожен ШІ має увійти, і вхід завершується лише тоді, коли ви вводите код зі сторінки входу в Marrow і схвалюєте його. Ви можете відхилити будь-який запит.
• Дзеркало зберігається на сервері в Сполучених Штатах, захищене токенами доступу, що зберігаються у вигляді хешів. Технічно ми можемо його прочитати, поки воно існує, але не робимо цього, а в журналах фіксуємо лише шляхи запитів і коди стану, ніколи токени чи вміст. Трафік проходить через Cloudflare, який завершує TLS.
• Якщо ви також вмикаєте Дозволити запис для ШІ (Marrow 1.3.4 і новіші. За замовчуванням вимкнено), схвалений вами ШІ може просити додавати чи змінювати записи: прийоми їжі, воду, вагу, тренування, сон, симптоми, настрій і ваші цілі. Запит зберігається в дзеркалі, доки ваш телефон не забере й не застосує його, і лишається там разом з рештою копії, щоб його можна було скасувати. Поки перемикач увімкнено, дзеркало також зберігає токен push-сповіщень Apple вашого телефона, який використовується лише для того, щоб повідомити телефон, що щось чекає. Вимкнення перемикача видаляє токен. Саме сповіщення не містить даних про здоров'я.
• Хто отримує те, що читає ШІ. Кожну відповідь вашого ШІ створює його провайдер (Anthropic для Claude, OpenAI для ChatGPT, Google для Gemini) із записів, які сервіс цього провайдера прочитав з вашої копії на ваш запит. Що вони зберігають і як використовують, регулюється умовами цього провайдера, а не нашими. Ми самі нічого не надсилаємо жодному провайдеру ШІ.
• Як довго зберігається копія. Поки Хмарний MCP увімкнено, і не довше: торкання Від’єднати та видалити копію одразу видаляє дзеркало разом з усіма токенами, чергою запитів на запис і push-токеном, що йому належать. Дзеркало, яке створили, але яке жодного разу не отримало даних від телефона, видаляється через сім днів. Якщо ви видалите застосунок, не відключившись спершу, копія лишається, доки ви не попросите нас її видалити (див. розділ 6). Ми не можемо відрізнити видалений застосунок від телефона, який просто офлайн. Відкликання підключеного ШІ одразу припиняє його читання.
• Журнали сервера. Сервер Connect записує в журнал один рядок на запит: метод, шлях, код стану та час. Ніколи не дані, ніколи не токен. Ці журнали ротуються й видаляються протягом 30 днів.

Покупки

Marrow Pro продається через Apple. Apple обробляє оплату, безкоштовний пробний період, поновлення, скасування й повернення коштів, а ми ніколи не бачимо вашу картку, ім'я чи Apple ID. Застосунок перевіряє ваше право доступу в Apple на пристрої. Ми не запускаємо сервер покупок і не зберігаємо записів про покупки, пов'язаних з вашою особою (див. Аналітику підписок нижче). Коли застосунок звертається до нашого харчового сервісу, він повідомляє, чи є пристрій на Pro (одне слово, щоб сервіс міг застосувати правильну денну стелю), і яка це версія застосунку. Ні те, ні інше не пов'язане з вами.

Аналітика підписок (RevenueCat)

Щоб бачити, як ідуть справи з Marrow Pro (розпочаті пробні періоди, збережені чи скасовані підписки, дохід), застосунок повідомляє про події покупок до RevenueCat, сервісу аналітики підписок. Він отримує: транзакцію App Store (який тариф, коли, цінову категорію та чи було поновлення), анонімний ідентифікатор, який RevenueCat створює для встановлення, і базові відомості про пристрій, як-от версії iOS і застосунку. Він не отримує ваше ім'я, електронну пошту, Apple ID чи будь-які дані про здоров'я, і ми не використовуємо його для реклами. Продавцем лишається Apple. RevenueCat лише спостерігає за транзакціями, які Apple вже здійснила.

Перевірка версії

Щоразу, коли Marrow виходить на передній план, він завантажує з нашого сервера крихітний файл, який каже, які версії застосунку ще підтримуються. Запит не містить жодного ідентифікатора. Він називає лише країну App Store, у якому ваш телефон робить покупки (наприклад, США), щоб ціни, показані в застосунку, відповідали вашому магазину. Наш сервер не зберігає з цього нічого, крім звичайного журналу з'єднань, описаного нижче. Якщо ваша версія нижча за мінімальну, застосунок показує екран оновлення замість того, щоб працювати.

Apple Watch

Застосунок на годиннику отримує від iPhone сьогоднішні підсумки, ваші цілі та недавні прийоми їжі через Watch Connectivity від Apple і надсилає назад воду й прийоми їжі, які ви записуєте на зап'ясті. Цей трафік лишається між вашими двома пристроями. Годинник зберігає останні числа для своїх компонентів. Він нічого не читає із застосунку «Здоров'я» на годиннику й не має дозволу Health. Прийом їжі, надиктований на годиннику, перетворюється на слова в watchOS і далі обробляється точно так, як набраний опис вище.

Фото вправ

Фото з бібліотеки вправ не входять до складу застосунку. Коли ви відкриваєте вправу, застосунок завантажує її два фото з публічного репозиторію з відкритим кодом, розміщеного на GitHub (free-exercise-db). GitHub бачить звичайний запит зображення з вашої IP-адреси і більше нічого: ні ідентифікатора, ні даних про здоров'я, ні нічого про ваше тренування. Після цього фото кешуються на телефоні.

Меню кампусних їдалень (Marrow Pro)

Якщо ви обираєте школу, застосунок завантажує оприлюднені меню цієї школи зі статичного файлу на нашому сервері. Ваш вибір школи зберігається на вашому пристрої. Запит не містить ідентифікатора й даних про здоров'я.

Випадковий ідентифікатор пристрою, лише для обмеження частоти

Запис за допомогою ШІ (фото, текст і голос) коштує нам грошей за кожен запит, тому він обмежений на пристрій на день: три на день у безкоштовному тарифі, вища стеля в Marrow Pro. Щоб рахувати запити, застосунок створює випадковий ідентифікатор під час першого сканування, зберігає його у вашому Keychain і надсилає разом із запитами фото. Це не ваш Apple ID, не серійний номер пристрою, не рекламний ідентифікатор і не похідне від чогось про вас чи ваше обладнання. Наш сервер зберігає лише лічильник за поточний день, а вчорашні рядки видаляються, коли день змінюється. Він ніколи не передається й ніколи не прикріплюється до даних про здоров'я, бо ми ніколи не отримуємо даних про здоров'я.

Штрихкоди та пошук їжі

Коли ви скануєте штрихкод або шукаєте їжу, номер штрихкоду чи текст пошуку надсилається до Open Food Facts, відкритої бази продуктів, щоб знайти фасовані продукти. Разом із цим не йде ні ідентифікатор, ні дані про здоров'я. Marrow також постачається з вбудованою в застосунок базою USDA FoodData Central, тож загальні продукти знаходяться офлайн взагалі без мережевого запиту.

Усе, що ви навмисно експортуєте

Увесь сенс Marrow у тому, щоб ви могли переміщувати свої дані. Коли ви експортуєте файл, запускаєте автоматизацію, з'єднуєте сервер або підключаєте ШІ-агента через MCP, ваші дані йдуть туди, куди ви їм скажете. Якщо ви спрямовуєте автоматизацію на власний сервер, цей сервер отримує ваші дані про здоров'я, і діють правила його оператора. Ми не стоїмо посередині цього з'єднання, не бачимо його й не можемо відновити його для вас. Обирайте місця призначення, яким довіряєте.

3. Що записує в журнал наш сервер

Харчовий сервіс записує один рядок на запит, що містить: позначку часу, тривалість запиту, код стану HTTP, розмір завантаження в байтах, назву моделі, скільки продуктів виявлено та кількість токенів. Він не записує зображення, розпізнані продукти, ваш ідентифікатор пристрою, вашу IP-адресу в журналах застосунку чи будь-які дані про здоров'я.

Цей вебсайт. marrowhealthapp.com рахує візити за допомогою Cloudflare Web Analytics: які сторінки переглядають, який сайт надіслав відвідувача, а також браузер, тип пристрою й країну. Він не встановлює cookie, не робить відбитків і не слідкує за вами на інших сайтах. Застосунок нічого йому не надсилає.

4. Чого ми ніколи не робимо

Це зобов'язання, а не типові налаштування, які ми могли б непомітно змінити. Цей розділ існує почасти тому, що застосунки для здоров'я регулює настанова 5.1.3 з App Store Review Guidelines від Apple, і ми явно дотримуємося її:

• Ми ніколи не використовуємо дані про здоров'я для реклами. Marrow не показує жодної реклами, ні від нас, ні від будь-кого іншого.
• Ми ніколи не продаємо, не здаємо в оренду й не обмінюємо ваші дані, ні брокерам даних, ні комусь іншому.
• Ми ніколи не передаємо дані про здоров'я третім сторонам для маркетингу і ніколи не передаємо їх для їхнього власного незалежного використання.
• Ми ніколи не зберігаємо ваші дані про здоров'я в iCloud.
• Ми ніколи не використовуємо дані про здоров'я для жодної мети, окрім вашої безпосередньої користі в застосунку, як-от дослідження чи профілювання, без вашої окремої згоди.
• Ми не запускаємо жодного рекламного чи відстежувального SDK і не збираємо звіти про збої. Єдиний сервіс аналітики в застосунку, RevenueCat, бачить події покупок і ніколи не бачить даних про здоров'я. Marrow не просить дозволу App Tracking Transparency, бо не відстежує вас.
• Ми не вимагаємо облікового запису, тож не маємо ні адреси електронної пошти, ні пароля, ні профілю про вас.

5. Дозволи Apple Health

Marrow читає з Apple Health лише в категоріях, які ви схвалюєте, і це повністю контролює iOS. Ви можете переглянути чи відкликати будь-яку категорію в будь-який час у Параметри, Конфіденційність і безпека, Здоров'я, Marrow. Marrow також записує назад в Apple Health, наприклад їжу, яку ви вносите, і тренування, які ви фіксуєте, коли ви це дозволяєте. Якщо ви дозволяєте підключеному ШІ записувати за вас, записи, які він додає на ваше прохання (зокрема сон, симптоми й стан душі), записуються так само і лише для типів, які ви дозволили. Відкликання дозволу негайно припиняє нові читання. Дані, які вже синхронізовано в локальну базу Marrow, лишаються там, доки ви їх не видалите чи не видалите застосунок.

6. Видалення ваших даних

Видаліть застосунок Marrow, і разом з ним буде видалено все, що він зберігав, бо все це живе в пісочниці застосунку. Облікового запису на сервері, який треба закривати, немає. Єдиний виняток це необов'язкова копія Підключити ШІ: торкніться Від’єднати та видалити копію на картці Хмарний MCP перед видаленням застосунку, і копію буде видалено одразу. Якщо ви вже видалили застосунок, а Connect лишався ввімкненим, напишіть нам на адресу нижче, вказавши ваше посилання Connect (посилання з картки Хмарний MCP, якщо воно у вас ще є) або приблизну дату ввімкнення Connect, і ми видалимо копію протягом 30 днів. Знайти її за вашим іменем ми не можемо, бо копія його не містить. Дані в Apple Health належать Apple Health і керуються в застосунку «Здоров'я». Дані, які ви експортували у власні місця призначення, ви видаляєте там самі. Файли, експортовані на ваші власні пристрої, так само належать вам.

7. Безпека

Усі мережеві запити використовують TLS. З'єднані сервери та MCP-сервер на пристрої автентифікуються токенами bearer, створеними на вашому пристрої та збереженими в Keychain. Сервер на пристрої постачається вимкненим і прив'язується лише до вашої локальної мережі, коли ви його ввімкнете, а токен можна відкликати, роз'єднавши сервер у застосунку. Підключити ШІ працює навпаки: його токени це токени OAuth, які наш сервер Connect видає схваленому вами ШІ (з PKCE, короткими термінами дії та оновленням), вони зберігаються на сервері у вигляді хешів, і кожен із них відкликається через Від’єднати. Щоб повідомити про проблему безпеки, напишіть на адресу нижче з темою «Security» або дивіться security.txt.

8. Діти

Marrow не призначений для дітей до 13 років, і ми свідомо не збираємо інформацію від них. У нас немає облікових записів, тож ми не маємо способу визначити вік користувача.

9. Ваші права

Відповідно до законів, таких як GDPR і CCPA, ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення й перенесення та право заперечувати проти певної обробки. Архітектура Marrow задовольняє це за задумом: ваші дані вже у вашому володінні, їх можна будь-коли експортувати у відкритих форматах і видалити, видаливши застосунок. Ми не продаємо персональну інформацію, тож відмовлятися немає від чого. Якщо ви вважаєте, що ми зберігаємо щось про вас, і хочете це видалити, напишіть на [email protected], і ми відреагуємо протягом 30 днів.

10. Зміни

Якщо ця політика зміниться так, що це вплине на те, що залишає ваш пристрій, ми оновимо дату набрання чинності вгорі й опишемо зміну в примітках до випуску застосунку. Подальше використання після зміни означає, що ви приймаєте оновлену політику.

11. Контакти

Marrow Health LLC
[email protected]