Ασφάλεια δεδομένων

Τα δεδομένα σου δεν φεύγουν ποτέ από το τηλέφωνό σου.

Δεν μπορούμε να τα δούμε — ακόμη κι αν το θέλαμε. Αυτή η σελίδα εξηγεί ακριβώς πώς λειτουργεί αυτό, με απλά λόγια.

Εικονογράφηση μιας ασπίδας και φυτικών σχημάτων που συμβολίζουν το απόρρητο

Το μοντέλο σε μία παράγραφο

Το PeriWise αποθηκεύει κάθε στοιχείο των δεδομένων υγείας σου αποκλειστικά στο iPhone σου, μέσα σε μια κρυπτογραφημένη βάση δεδομένων. Το κλειδί κρυπτογράφησης δημιουργείται στη συσκευή σου και φυλάσσεται μόνο στο Keychain του iOS. Η εφαρμογή δεν πραγματοποιεί κλήσεις δικτύου με τα δεδομένα σου, δεν περιέχει SDK αναλυτικών στοιχείων ή παρακολούθησης και δεν έχει λογαριασμούς. Ως δημιουργοί, δεν έχουμε καμία τεχνική δυνατότητα πρόσβασης στα δεδομένα σου.

Οι πέντε δεσμεύσεις

  • 100% τοπική αποθήκευση. Χωρίς λογαριασμούς, χωρίς σύνδεση, χωρίς backend για δεδομένα υγείας. Απλούστατα, δεν υπάρχει διακομιστής για να παραβιαστεί.
  • Μηδενική παρακολούθηση. Χωρίς αναλυτικά στοιχεία, χωρίς διαφημιστικά SDK, χωρίς εργαλεία αναφοράς σφαλμάτων που στέλνουν δεδομένα πίσω, χωρίς fingerprinting.
  • Ισχυρή κρυπτογράφηση σε κατάσταση αδράνειας. Η βάση δεδομένων σου είναι κρυπτογραφημένη με AES-256 (SQLCipher). Το κύριο κλειδί βρίσκεται στο Keychain του iOS, προστατευμένο ώστε να είναι διαθέσιμο μόνο όταν η συσκευή σου είναι ξεκλείδωτη και να μη φεύγει ποτέ από αυτήν — με υποστήριξη υλικού από το Secure Enclave, όπου είναι διαθέσιμο.
  • Εκτός των αντιγράφων ασφαλείας στο cloud. Η βάση δεδομένων υγείας εξαιρείται σκόπιμα από τα αντίγραφα ασφαλείας του iCloud και του iTunes, ώστε να μην καταλήγει ποτέ αθόρυβα σε κάποιον διακομιστή.
  • Τίποτα δεν ανεβαίνει ποτέ πουθενά. Δεν υπάρχει διακομιστής για να σταλούν τα δεδομένα σου, και η εφαρμογή δεν τα μεταδίδει ποτέ. Οι μόνες κλήσεις δικτύου που μπορεί να κάνει το PeriWise είναι εισερχόμενες και εντελώς προαιρετικές: αν συνδέσεις ένα Oura Ring, η εφαρμογή φέρνει τα δικά σου δεδομένα ύπνου και καρδιάς από τον λογαριασμό σου Oura στο τηλέφωνό σου — δες παρακάτω.

Τι αποθηκεύουμε — και τι συλλέγουμε

Αποθηκεύονται μόνο στο iPhone σου: οι καταγραφές συμπτωμάτων σου, οι εγγραφές του κύκλου, τα φάρμακα, οι μετρήσεις, τυχόν εισηγμένα δεδομένα από wearable και ένα προαιρετικό προφίλ. Αυτό είναι όλο.

Συλλέγεται από εμάς: τίποτα. Δεν έχουμε διακομιστές για τα δεδομένα σου. Στο App Store, το PeriWise στοχεύει στην ετικέτα απορρήτου «Δεν συλλέγονται δεδομένα».

Η κοινοποίηση είναι πάντα δική σου ρητή επιλογή

Μόνο εσύ μπορείς να βγάλεις δεδομένα από την εφαρμογή, και μόνο σκόπιμα: μια αναφορά PDF ή μια εξαγωγή JSON μέσω του φύλλου κοινοποίησης του iOS. Τίποτα δεν κοινοποιείται ποτέ αυτόματα.

Διαγραφή

Ρυθμίσεις → Διαγραφή όλων των δεδομένων αφαιρεί τα πάντα άμεσα και μη αναστρέψιμα. Επειδή δεν υπάρχει αντίγραφο στο cloud, μόλις διαγράψεις, δεν απομένει τίποτα πουθενά.

Ένας ειλικρινής συμβιβασμός

Το αληθινό απόρρητο έχει μία συνέπεια που δηλώνουμε ανοιχτά: επειδή η βάση δεδομένων υγείας σου εξαιρείται από τα αντίγραφα ασφαλείας και εμείς δεν κρατάμε κανένα αντίγραφο, αν χάσεις το τηλέφωνό σου χωρίς να έχεις κάνει εξαγωγή, τα δεδομένα χάνονται. Μπορείς να εξάγεις αντίγραφο ασφαλείας οποιαδήποτε στιγμή από τις Ρυθμίσεις.

Αγορές

Η μηνιαία συνδρομή (1,49 €/μήνα) διεκπεραιώνεται εξ ολοκλήρου από την Apple (StoreKit). Δεν βλέπουμε ποτέ τα στοιχεία πληρωμής σου, και οι αγορές δεν αλλάζουν το μοντέλο «Δεν συλλέγονται δεδομένα».

Wearables: τα δεδομένα μπαίνουν, ποτέ δεν βγαίνουν

Προαιρετικά, μπορείς να εμπλουτίσεις το ημερολόγιό σου με δεδομένα από ένα wearable. Και οι δύο διαδρομές είναι απενεργοποιημένες από προεπιλογή, και οι δύο ρέουν προς μία μόνο κατεύθυνση — προς το τηλέφωνό σου:

  • Το Apple Health διαβάζεται απευθείας στη συσκευή σου, με το τυπικό παράθυρο αδειών του iOS. Τίποτα από όλο αυτό δεν περιλαμβάνει δίκτυο.
  • Oura Ring: αν συνδεθείς με τον λογαριασμό σου Oura, η εφαρμογή κατεβάζει τα δικά σου δεδομένα ύπνου, καρδιακών παλμών και στρες από το cloud της Oura στο iPhone σου. Αυτή η λήψη είναι το μόνο είδος κλήσης δικτύου που κάνει ποτέ το PeriWise. Τα δεδομένα ζουν στη συνέχεια στην ίδια κρυπτογραφημένη τοπική βάση δεδομένων με όλα τα υπόλοιπα, όλη η ανάλυση γίνεται στη συσκευή και εμείς δεν βλέπουμε τίποτα από αυτά. Μπορείς να αποσυνδεθείς οποιαδήποτε στιγμή· τα ίδια τα δεδομένα σου Oura διέπονται από την πολιτική απορρήτου της ίδιας της Oura.

Τίποτα δεν πηγαίνει προς την άλλη κατεύθυνση. Το PeriWise δεν στέλνει ποτέ το ημερολόγιό σου, τις μετρήσεις σου ή οτιδήποτε άλλο στην Oura, στην Apple ή σε εμάς.

Μια σημείωση για τον νόμο HIPAA

Η αμερικανική νομοθεσία (HIPAA) δεν ισχύει για καταναλωτικές εφαρμογές που κρατούν τα δεδομένα υγείας μόνο στην προσωπική σου συσκευή, γι' αυτό δεν προβάλλουμε κανέναν ισχυρισμό συμμόρφωσης με τον HIPAA. Απλώς εφαρμόζουμε το ίδιο επίπεδο τεχνικής ασφάλειας που απαιτεί: κρυπτογράφηση AES-256 σε κατάσταση αδράνειας, κλειδιά με υποστήριξη υλικού και εξαίρεση από τα αντίγραφα ασφαλείας.

Αυτός ο ιστότοπος

Η ίδια φιλοσοφία ισχύει και για το ίδιο το peri-wise.app:

  • Χωρίς cookies, χωρίς αναλυτικά στοιχεία, χωρίς διαφημιστικά δίκτυα και χωρίς ενσωματωμένο περιεχόμενο τρίτων. Όλες οι γραμματοσειρές, οι εικόνες, τα στυλ και τα σκριπτ παρέχονται από αυτόν τον τομέα.
  • Το μοναδικό εμπορικό στοιχείο βρίσκεται στη σελίδα Πράγματα που βοήθησαν: οι σύνδεσμοι προς το Amazon εκεί είναι σύνδεσμοι συνεργάτη, επισημασμένοι ως τέτοιοι σε εκείνη τη σελίδα. Είναι απλοί σύνδεσμοι — δεν φορτώνεται τίποτα από το Amazon μέχρι να κάνεις κλικ και δεν κοινοποιείται κανένα δεδομένο για εσένα. Μόλις βρεθείς στο Amazon, ισχύει η δική του πολιτική.
  • Το μόνο που αποθηκεύεται στο πρόγραμμα περιήγησής σου είναι μία και μοναδική ένδειξη πρώτου μέρους που θυμάται ότι έκλεισες την ειδοποίηση για τα cookies (φυλάσσεται στον τοπικό χώρο αποθήκευσης της συσκευής σου· μπορείς να τη διαγράψεις οποιαδήποτε στιγμή από τις ρυθμίσεις του προγράμματος περιήγησης).
  • Ο πάροχος φιλοξενίας μας (Vercel Inc.) επεξεργάζεται τυπικά τεχνικά δεδομένα αιτημάτων — όπως τη διεύθυνση IP σου — παροδικά, στον βαθμό που είναι τεχνικά απαραίτητο για την παροχή οποιουδήποτε ιστότοπου (νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) του ΓΚΠΔ (GDPR)). Δεν εκτελούμε καμία επιπλέον ανάλυση από την πλευρά του διακομιστή.

Δεν είναι ιατροτεχνολογικό προϊόν

Το PeriWise δεν είναι ιατροτεχνολογικό προϊόν και δεν παρέχει ιατρικές συμβουλές, διάγνωση ή θεραπεία. Να συμβουλεύεσαι πάντα έναν εξειδικευμένο επαγγελματία υγείας.

Έχεις ερωτήσεις για το απόρρητο ή την ασφάλεια; Επικοινώνησε μαζί μας — σε αυτές απαντάμε πρώτα.