Prawne

Polityka prywatności danych o zdrowiu (USA) — wersja polska

Data: 5 listopada 2026
Obowiązuje dla aplikacji „Takt – Cykl i Miesiączka" oraz dla strony taktcycle.com.
Wydana przez TRAJA Projects, właściciel: Bao Anh Tran, Sulzbacher Str. 48, 90489 Norymberga, Niemcy.

Ta wersja NIE jest sama w sobie wiążąca — inaczej niż Regulamin i europejska polityka prywatności. Ten dokument wypełnia prawo stanów USA (Waszyngton MHMDA, Nevada SB 370, Kalifornia CMIA/AB 254, Wirginia SB 754), a rozstrzyga wersja angielska. To tłumaczenie istnieje po to, by użytkowniczki mówiące po polsku — także te, które mieszkają w Stanach Zjednoczonych — mogły przeczytać w swoim języku, co mówi oryginał.

To jest osobny dokument i jest osobny celowo. My Health My Data Act stanu Waszyngton (MHMDA) oraz SB 370 stanu Nevada wymagają — każda z osobna — odrębnej polityki prywatności danych o zdrowiu, podlinkowanej ze strony głównej, od każdego, kto takie dane zbiera lub przetwarza. Żadna z tych dwóch ustaw nie zna progu obrotu ani progu liczby użytkowniczek. Obie obowiązują od pierwszej użytkowniczki, a ich pojęcia „collect" i „process" obejmują także przetwarzanie, które odbywa się w całości na Twoim własnym telefonie. Dlatego ten dokument istnieje, choć nic z tego, co wpisujesz w Takcie, nigdy do nas nie dociera.

Wirginia to czwarte spojrzenie, i inne. Tamtejszy Consumer Protection Act — zmieniony przez SB 754 (obowiązuje od 01.07.2025; Va. Code § 59.1-200(85)) — nie wymaga własnego dokumentu jak trzy powyższe ustawy. Zakazuje natomiast pozyskiwania, ujawniania, sprzedawania lub rozpowszechniania „personally identifiable reproductive or sexual health information" bez zgody konsumentki — bez żadnego progu i z prywatnym roszczeniem sądowym (§ 59.1-204). Dane o cyklu, płodności i ciąży mieszczą się w tym w pełni. Takt rejestruje te dane wyłącznie na Twoim własnym urządzeniu, za Twoją zgodą, i nie przekazuje ich nikomu: zakaz jest więc spełniony przez architekturę, a nie przez obietnicę. Ten dokument mówi także do użytkowniczek z Wirginii; sekcja 8 mówi, co to dla Ciebie znaczy.

Nasza ogólna polityka prywatności opisuje ten sam produkt w świetle prawa europejskiego. Nie zastępuje tego dokumentu i nie jest z nim sprzeczna. Tam, gdzie obie opisują ten sam fakt, mówią to samo.

1. Wersja krótka

Takt nie ma serwera. Wszystko, co wpisujesz — krwawienie, temperatura, śluz szyjkowy, objawy, notatki — leży zaszyfrowane na Twoim urządzeniu i nie jest przekazywane ani do nas, ani do nikogo innego. Nie ma konta, nie ma logowania, nie ma synchronizacji, nie ma narzędzi analitycznych, nie ma modułów reklamowych i nie ma usługi raportowania awarii. Nie możemy zobaczyć Twoich wpisów i nie mamy do nich żadnej drogi technicznej.

Możesz to sprawdzić, zamiast w to wierzyć. Przełącz urządzenie w tryb samolotowy. Takt działa dalej — wpisywanie, obliczenia, analiza, karta cyklu. Tylko Twoja subskrypcja rozmawia z App Store lub Google Play: Takt sam tam pyta, czy jest aktywna, a jeśli odpowiedź nie przychodzi przez 14 dni, pełny dostęp jest wstrzymany, dopóki nie wróci (punkt 6 naszej ogólnej polityki prywatności). Sam Takt nie nawiązuje żadnego połączenia i niczego nie wysyła.

Nie sprzedajemy danych o zdrowiu i nie przekazujemy ich nikomu. Sekcje 5 i 6 wyjaśniają, dlaczego jest to fakt o architekturze, a nie obietnica o naszych zamiarach.

2. Kategorie zbieranych danych o zdrowiu

„Zbieranie" idzie tu za ustawami stanów USA, a nie za definicją sklepów: obejmuje to, co Takt rejestruje, przechowuje, przelicza lub wyświetla — także wtedy, gdy wszystko to dzieje się na Twoim urządzeniu i nic nie jest przekazywane. Każda kategoria poniżej leży wyłącznie na Twoim urządzeniu.

Nic z tej listy nie jest obowiązkowe, z dwoma wyjątkami: jeśli zaczynasz drogę po tabletce, podajesz swój powód (wiersz „Wydarzenia Twojej Nici życia"); jeśli śledzisz swoją menopauzę w Takt, podajesz swój rok urodzenia (wiersz „Rok urodzenia"). Każde inne pole, które zostawisz puste, pozostaje puste; Takt niczego nie uzupełnia i niczego nie szacuje, z dwoma wyjątkami: okresem, który Takt tworzy dla Ciebie, gdy odstawiasz tabletkę (wiersz „Wydarzenia Twojej Nici życia"), oraz natężeniem krwawienia. Jeśli wpisujesz wstecz całą miesiączkę albo przenosisz z innej aplikacji dni krwawienia bez natężenia, Takt wpisuje je jako „średnie"; każdy dzień możesz zmienić. Znaki oznaczone jako opcjonalne są fabrycznie wyłączone.

Kategoria	Co rejestruje Takt
Krwawienie	brak · plamienie · lekkie · średnie · obfite, na każdy dzień
Temperatura podstawowa	35,0–40,0 °C w skoku co 0,05
Śluz szyjkowy	suchy · kremowy · wodnisty · rozciągliwy
Szyjka macicy	trzy stopnie (opcjonalnie, fabrycznie wyłączone)
Tętno spoczynkowe	40–160 bpm (opcjonalnie, fabrycznie wyłączone)
Współżycie	pojedyncze „tak" na dany dzień (opcjonalnie, fabrycznie wyłączone) — bez rozróżnienia na zabezpieczone i niezabezpieczone
Objawy	wielokrotny wybór spośród 15 podanych objawów: skurcze · zmęczenie · wzdęcia · wahania nastroju · napięcie piersi · ból głowy · napady głodu · ból pleców · problemy skórne · nudności · problemy ze snem · ból brzucha · problemy trawienne · uderzenia gorąca · nocne poty. Możesz dodatkowo wybrać dwanaście kolejnych: stawy · kołatanie serca · zawroty głowy · koncentracja · lęk · drażliwość · suchość pochwy · pęcherz · libido · szumy uszne · świąd · wypadanie włosów. Jeśli po raz pierwszy zaczynasz śledzić swoją menopauzę w Takt, Takt włącza te dwanaście; każdy z nich możesz znów odznaczyć.
Stopień dzienny dla dwóch objawów	łagodny · średni · silny — tylko przy uderzeniach gorąca i nocnych potach, i również tam dobrowolnie
Notatka	dowolny tekst, o którym decydujesz sama; to Ty ustalasz, co się w niej znajdzie, może więc zawierać wszystko
Rok urodzenia	wyłącznie rok, nigdy pełna data; dobrowolny, chyba że śledzisz swoją menopauzę w Takt: wtedy Takt pyta o niego na początku, a dopóki ją śledzisz, możesz rok zmienić, ale nie usunąć
Ustawienia i wyniki obliczeń	jakie znaki rejestrujesz, Twoje parametry cyklu, Twoje przypomnienia, język interfejsu, czy blokada aplikacji jest włączona — oraz wszystko, co Takt z tego wylicza: dzień cyklu, faza, wstecznie potwierdzona owulacja, okno prognozy, wskaźniki cyklu, karta cyklu
Wydarzenia Twojej Nici życia	wydarzenia i okresy, które zaznaczasz sama: tabletka lub krążek · wkładka hormonalna lub miedziana · ciąża (wraz z informacją, jak się zakończyła: porodem albo wcześniej) · karmienie piersią · leczenie niepłodności · menopauza · choroba · lek · operacja · terapia · dieta lub waga · sport · praca zmianowa · związek · praca · przeprowadzka · stres · dobry czas · urlop · coś innego własnymi słowami — każde z dniem lub okresem, tym, jak pewna jesteś daty, opcjonalną notatką i Twoją własną oceną („raczej dobrze" / „raczej trudno"). Gdy zakończysz okres tabletki lub krążka, dodatkowo: etap Twojej drogi po tabletce i dzień, w którym go wybrałaś, dlaczego odstawiłaś (obowiązkowo na początku Twojej drogi: bez powodu droga się nie zaczyna, a możesz go zmienić w każdej chwili; jeden z czterech proponowanych powodów, w tym skutki uboczne i Twój nastrój, albo powód własnymi słowami, do 30 znaków) oraz to, że rozpoczęłaś swoją drogę — każde ustalone wyłącznie przez Twoje dotknięcie. Jeśli podasz Takt tylko dzień, w którym odstawiasz, a w Twojej Nici życia nie ma trwającego okresu tabletki lub krążka, Takt utworzy ten okres za Ciebie. Możesz podać, od kiedy bierzesz tabletkę; jest to opcjonalne, a wystarczy przybliżona data. Jeśli nic nie podasz, jako początek widnieje w przybliżeniu dzień poprzedni, dopóki go nie zmienisz. Takt zapisuje w notatce tego wpisu jedno zdanie o tym, skąd on pochodzi; możesz je zmienić lub usunąć.
Śledzenie menopauzy	dzień, w którym zaczęłaś · dzień, w którym zakończyłaś · odcinek, który zaznaczasz dla siebie na stronie o przebiegu (pięć odcinków: cykle stają się nieregularne · niespokojny czas · ostatnia miesiączka · pierwszy rok po · kolejne lata). Odcinek ustalasz tylko Ty. Takt nie wyprowadza go z niczego i niczego z nim nie oblicza.
Wizyty lekarskie	wizyty (data, godzina, nazwa gabinetu, którą wpisujesz), Twój powód wizyty w jednym zdaniu, Twoje tematy do rozmowy, notatka z wizyty, pozycje, za które płacisz sama (usługa i kwota), oraz uwaga do karty cyklu, jeśli ją dołączysz
Wartości, które importujesz sama	wpisy z aplikacji cyklu, którą zmieniasz — te same kategorie co wyżej, z innego źródła (sekcja 4). Temperaturę i tętno spoczynkowe wpisujesz sama; Apple Zdrowie nie jest źródłem (sekcja 4)

Dlaczego każde z nich jest danym o zdrowiu. Krwawienie, śluz szyjkowy, szyjka macicy i współżycie to informacje o zdrowiu reprodukcyjnym i seksualnym, a miesiączka jest wprost wymieniona we wszystkich trzech ustawach. Temperatura podstawowa i tętno spoczynkowe to funkcje organizmu i parametry życiowe. Objawy i ich stopień dzienny to objawy. Notatka, rok urodzenia i wszystko, co Takt wywodzi z Twoich wpisów, podpadają pod klauzulę domykającą, którą te ustawy przewidują dla danych wywnioskowanych, ekstrapolowanych lub wywiedzionych oraz dla takich, które służą powiązaniu osoby z kategoriami powyżej. Trzy z nich zasługują na własny akapit.

Menopauza i zmiana hormonalna. Takt nie mierzy wartości hormonów i nic o nich nie mówi. Takt rejestruje to, co wpisujesz. Uderzenia gorąca i nocne poty są jednak powszechnie odczytywane jako znaki zmiany hormonalnej, a kalifornijska CMIA wymienia wprost „hormone levels" wśród danych chronionych. Dlatego traktujemy te wpisy — wraz z przypisanym im stopniem dziennym — jako dane o zdrowiu i nazywamy je tutaj, zamiast spierać się o przebieg granicy. Takt nie tworzy ze stopnia żadnej punktacji, nie stosuje żadnego progu i niczego nie wywodzi o Twoim etapie życia. Wartość pozostaje tą wartością, którą wpisałaś.

Rok urodzenia. MHMDA stanu Waszyngton nie prowadzi wieku jako osobnej kategorii, ma jednak klauzulę domykającą: dane, które służą powiązaniu osoby z wymienionymi kategoriami zdrowotnymi — łącznie z wartościami wywnioskowanymi, ekstrapolowanymi, wywiedzionymi lub algorytmicznymi — same są danymi o zdrowiu. Twój rok urodzenia staje się nim dokładnie w chwili, w której Takt go używa. A Takt używa go wyłącznie do karty cyklu: widnieje w jej nagłówku, jako rok i jako przedział wieku, i wybiera kliniczny zakres referencyjny, który stoi obok zmienności Twojego cyklu; ten zależy od wieku. Od 45. roku życia karta cyklu zawiera ponadto część o menopauzie. Pytanie spotyka Cię tam, gdzie powstaje karta cyklu, a nie przy pierwszym uruchomieniu, a pozostawienie go bez odpowiedzi jest pełnowartościową odpowiedzią. Rocznik możesz uzupełnić lub usunąć w każdej chwili w ustawieniach cyklu. Jest jeden wyjątek: jeśli śledzisz swoją menopauzę w Takt, Takt pyta o rok na początku, ponieważ Twoja lekarka ocenia Twoje objawy z uwzględnieniem Twojego wieku. Dopóki ją śledzisz, możesz rok zmienić, ale nie usunąć. Gdy zakończysz śledzenie, znów możesz go usunąć.

Ciąża i połóg. Takt nie ma trybu ciążowego: aplikacja nie pyta, czy jesteś w ciąży, nie prowadzi ciąży tydzień po tygodniu i nie oferuje programu połogowego. To, co możesz zapisać sama, to wydarzenie na Twojej Nici życia — ciąża wraz z informacją, jak się zakończyła (porodem albo wcześniej), karmienie piersią, choroba, lek, operacja, terapia. Takt nigdy nie rozróżnia poronienia i przerwania ciąży i nie zapisuje takiego rozróżnienia. Nazywamy tę kategorię tutaj, ponieważ kalifornijska CMIA obejmuje wprost „pregnancy outcome", i ponieważ masz móc zobaczyć to, co jest, równie wyraźnie jak to, czego brakuje. Te wpisy leżą w tym samym zaszyfrowanym bloku na Twoim urządzeniu co wszystko inne i opuszczają go tylko wtedy, gdy sama udostępnisz plik. Gdyby Takt kiedyś dostał tryb prowadzący ciążę tydzień po tygodniu, ta deklaracja powie o tym, zanim ten tryb się pojawi.

O co Takt nigdy nie pyta: o Twoje imię i nazwisko, Twój adres e-mail, Twoją pełną datę urodzenia, Twoją lokalizację, Twoje kontakty, Twój numer telefonu, identyfikator urządzenia ani identyfikator reklamowy. Nie ma konta ani rejestracji. Aplikacja nie wie, kim jesteś. Nie rejestruje danych genetycznych, cech biometrycznych ani tożsamości płciowej. Chorobę, lek lub leczenie możesz zapisać jako wydarzenie na Twojej Nici życia; Takt ich nie analizuje, niczego do nich nie przypisuje i ich nie ocenia.

3. Cele

Każdy cel poniżej jest realizowany na Twoim urządzeniu. Żaden z nich nie zakłada przekazywania danych.

Kategoria	Cel
Krwawienie	Ustalenie, gdzie cykl się zaczyna i kończy, długości cyklu i miesiączki — oraz pokazanie Ci Twoich wpisów
Temperatura podstawowa	Wsteczne potwierdzenie owulacji metodą objawowo-termiczną (linia pokrycia, reguła 3 nad 6), krzywa temperatury, karta cyklu
Śluz szyjkowy	Drugi znak dla podwójnego potwierdzenia owulacji, która już nastąpiła; wyznaczenie dni płodnych
Szyjka macicy, tętno spoczynkowe	Dodatkowe znaki, które możesz włączyć; są Ci pokazywane i wchodzą do analizy
Współżycie	Tylko rejestrowane. Nigdy nie oceniane, nie wchodzi do żadnych obliczeń. Pojawia się wyłącznie we wstecznym ujęciu, które podaje położenie danego dnia względem potwierdzonej owulacji
Objawy	Pokazywanie ich w czasie oraz wzorce objaw-faza w analizie
Stopień dzienny (uderzenia gorąca, nocne poty)	Uczynienie czytelnym przebiegu przez miesiące tam, gdzie samo „tak" już nic nie mówi. Bez punktacji, bez progu, bez oceny
Notatka	Pokazanie jej Tobie
Rok urodzenia	Wyłącznie karta cyklu: nagłówek (jako rok i jako przedział wieku), kliniczny zakres referencyjny obok zmienności Twojego cyklu oraz, od 45. roku życia, część o menopauzie
Ustawienia	Prowadzenie aplikacji tak, jak ją skonfigurowałaś, i planowanie lokalnych przypomnień na Twoim urządzeniu
Wyniki obliczeń	Okno prognozy, analiza, wskaźniki i karta cyklu — wszystko liczone na urządzeniu, oparte na regułach i udokumentowane
Śledzenie menopauzy	Liczenie na podstawie Twoich wpisów: dni od ostatniego krwawienia, odstępów między Twoimi krwawieniami oraz dni z krwawieniem i z objawami, w danym miesiącu i na przestrzeni lat — i pokazywanie ich Tobie, także w karcie cyklu. Bez stopnia, bez punktacji, bez oceny tego, w którym miejscu menopauzy się znajdujesz

Niczego z tego nie używamy do reklamy, marketingu, profilowania, scoringu, badań rynku, analityki produktowej ani do trenowania modelu. To nie jest zobowiązanie, które moglibyśmy po cichu wycofać: nie ma przekazywania ani kopii w innym miejscu, a więc nie ma czego używać.

4. Źródła

Są dokładnie dwa, i oba otwierasz sama.

Ty. Prawie wszystko pochodzi z tego, co wpisujesz w aplikacji — łącznie z temperaturą i tętnem spoczynkowym. Oba są osobnymi znakami, z własnym wprowadzaniem.
Plik, który importujesz. Jeśli przechodzisz z innej aplikacji cyklu, Takt może odczytać plik eksportu, który udostępnisz — z Clue (także archiwa chronione hasłem), Flo, drip, Natural Cycles, kopii zapasowej Taktu albo ogólnej tabeli CSV. Plik wybierasz Ty; nic nie jest skądkolwiek pobierane. Przejęte wartości lądują w tym samym zaszyfrowanym bloku na Twoim urządzeniu co wszystko inne.

Apple Zdrowie i Health Connect nie są źródłem żadnego rodzaju. Żadnego uprawnienia systemowego, żadnego okna zgody, żadnego stałego dostępu, żadnego importu — ani drogi przez plik: ta, która istniała do 31.08.2026, została usunięta.

Z żadnego innego źródła nie otrzymujemy danych o zdrowiu. Żadnych brokerów danych, żadnych sieci reklamowych, żadnych partnerów, żadnych rejestrów publicznych, żadnych innych aplikacji. Nie otrzymujemy w ogóle niczego, ponieważ nie istnieje miejsce, do którego cokolwiek mogłoby dotrzeć.

5. Kategorie osób trzecich, którym przekazywane są dane o zdrowiu: żadne

Nie przekazujemy danych o zdrowiu nikomu. Ani podmiotom powiązanym, ani podmiotom przetwarzającym, ani usługodawcom, ani partnerom reklamowym czy analitycznym, ani brokerom danych — także nie w postaci zanonimizowanej ani zagregowanej.

To jest twierdzenie o architekturze i da się je sprawdzić:

Nie mamy serwera. Takt nie ma backendu. Po naszej stronie nie istnieje żadne miejsce, do którego dane mogłyby dotrzeć.
Aplikacja działa bez sieci. W trybie samolotowym działa wszystko poza wymianą Twojej subskrypcji ze sklepem; jeśli potwierdzenie ze sklepu nie przychodzi przez 14 dni, pełny dostęp jest wstrzymany, dopóki nie wróci. Aplikacja, która dalej działa offline, niczego nie wysyła.
Nie ma obcego kodu, który mógłby coś wysłać. Żadnych narzędzi analitycznych ani statystycznych (ani Google Analytics, ani Firebase, ani Matomo), żadnej usługi raportowania awarii (ani Crashlytics, ani Sentry), żadnego modułu reklamowego, żadnego identyfikatora reklamowego, żadnego śledzenia między aplikacjami, żadnego zewnętrznego dostawcy subskrypcji (ani RevenueCat, ani Adapty). Obsługa subskrypcji przechodzi wyłącznie przez interfejsy sklepów.
Nie mamy klucza. Szyfrowanie wykonuje system operacyjny kluczem, który nie opuszcza urządzenia (sekcja 7).

Dwóch rzeczy nie przemilczamy.

Pliki, które udostępniasz sama. Takt potrafi utworzyć pełną kopię zapasową (JSON), tabelę (CSV) i kartę cyklu (PDF) — wszystko na urządzeniu. Gdy tylko przekażesz taki plik funkcji udostępniania swojego systemu operacyjnego, opuszcza on Twoje urządzenie, a dokąd trafi, decydujesz Ty: wysyłka e-mailem idzie przez Twojego dostawcę poczty; zapis w chmurze leży potem u tego dostawcy. Dla tych miejsc docelowych obowiązują ich własne zasady ochrony danych. Nie bierzemy w tym udziału i niczego się o tym nie dowiadujemy. Eksport cyklu to dokument zdrowotny; zasługuje na taką samą staranność jak pismo od lekarza.

Sklepy. Apple lub Google wiedzą, że pobrałaś i kupiłaś Takt. To jedyny ślad danych, który tworzy nawet aplikacja bez serwera, i nie możemy Ci go zdjąć. Nie mówi on nic o Twoim cyklu, bo tak daleko nie sięga żaden sklep. To dane o zakupie, a nie dane o zdrowiu — ale istnieją, i wolimy je nazwać, niż udawać, że ich nie ma.

6. Nie sprzedajemy danych o zdrowiu

Nie sprzedajemy danych o zdrowiu i nigdy tego nie robiliśmy. Nie ma żadnej wymiany Twoich wpisów na pieniądze ani na inne świadczenie wzajemne, w żadnej postaci.

MHMDA nie dopuszcza sprzedaży na podstawie polityki prywatności. Wymaga odrębnej, pisemnej i podpisanej przez Ciebie Authorization, oddzielonej od jakiejkolwiek zgody na zbieranie lub przekazywanie, o przepisanej treści i z datą wygaśnięcia. SB 370 stanu Nevada działa tak samo. Nigdy nie poprosimy Cię o taką Authorization, ponieważ nie ma sprzedaży, którą mogłaby ona objąć. Gdyby to się kiedyś zmieniło, nie stałoby się to po cichu: potrzebny byłby dokument podpisany przez Ciebie, a ta deklaracja powiedziałaby o tym wcześniej.

Z tego samego powodu nikt nie musi tu „sprzeciwiać się" sprzedaży. Nie ma czemu się sprzeciwiać.

7. Gdzie dane faktycznie leżą

Wszystkie wpisy leżą w jednym zaszyfrowanym bloku danych. Na iPhonie leży on w pęku kluczy systemu operacyjnego (iOS Keychain), związany z Twoim urządzeniem. Na Androidzie leży on zaszyfrowany w prywatnym obszarze pamięci aplikacji, a klucz do niego chroni Android Keystore. W obu przypadkach klucz nie opuszcza urządzenia i my nie mamy do niego dostępu. Takt nigdzie nie zapisuje niezaszyfrowanej kopii — z dwoma wyjątkami, i to tylko wtedy, gdy sama je ustawisz: to, co widżet Taktu musi narysować, jeśli go umieścisz, oraz Twoje zaplanowane przypomnienia, jeśli je dopuścisz. Widżet nie może zajrzeć do zaszyfrowanego bloku; to, co wyświetla, musi więc leżeć czytelnie obok. Ile tego jest, decydujesz dwa razy — wersją, którą umieszczasz (na ekranie głównym „Tylko pierścień" albo „Pierścień z tekstem", na ekranie blokady iPhone'a okrągłą albo prostokątną), oraz w każdej chwili poziomem w Więcej → Aplikacja → Widżet: „Pokaż wszystko", „Bez słów" albo „Ukryj wszystko". To, co pokazuje każda wersja, zależy od poziomu: na „Bez słów" „Tylko pierścień" pokazuje sam pierścień; „Pierścień z tekstem" i widżety na ekranie blokady zachowują liczbę dnia cyklu, „Pierścień z tekstem" także słowa „Dzień cyklu"; na „Ukryj wszystko" wszystkie pokazują tylko pierścień bez dnia, taki, jaki pokazuje każda instalacja. Zaplanowane przypomnienia leżą w systemie operacyjnym Twojego urządzenia: tekst i godzina aż do dostarczenia, poza zaszyfrowanym blokiem Takt, a godziny podążają za Twoją prognozą; w Androidzie nazwy rodzajów przypomnień znajdują się dodatkowo w ustawieniach systemu. Jeśli wyłączysz przypomnienia, wycofasz zgodę, Twój pełny dostęp się skończy albo usuniesz wszystkie dane, Takt anuluje zaplanowane przypomnienia; po „Usuń wszystkie dane" zostaje tylko przypomnienie o końcu miesiąca próbnego, dopóki ten trwa. Nic z tego nie jest nigdzie przesyłane, a wraz z „Usuń wszystkie dane" znika pamięć widżetu (sekcja 8). Jeśli nie umieścisz żadnego widżetu, ten zapis w ogóle nie powstaje.

Takt sam wyłącza się z kopii zapasowej urządzenia. Bez tego zabiegu system operacyjny włączyłby blok do kopii zapasowej Twojego konta Apple lub Google — nie do nas, ale jednak w drugie miejsce. Takt przeciwdziała temu na cztery sposoby jednocześnie:

iOS: wpis w magazynie kluczy jest przypisany do tego jednego urządzenia; nawet z kopii zapasowej nie da się go przywrócić na innym urządzeniu.
iOS: dodatkowo pliki Taktu są wyłączone z kopii zapasowej na poziomie plików.
Android: aplikacja jest wyłączona z kopii zapasowej urządzenia.
Android: osobny plik reguł wyłącza dodatkowo bezpośredni transfer z urządzenia na urządzenie, którego pierwsze ustawienie na nowszych systemach już samo nie obejmuje.

Aby ten stan nie został niepostrzeżenie utracony, sprawdza go zautomatyzowany test przy każdej zmianie w programie: jeśli jedna z czterech dróg odpadnie, test zadziała, zanim powstanie nowa wersja. Dla ryzyka, o które chodzi w tej deklaracji, to jest sedno: im mniej miejsc mają Twoje wpisy, tym mniejsza powierzchnia dla nieuprawnionego dostępu — a tutaj jest to jedno urządzenie, bez kopii u nas, a żadna kopia zapasowa nie przeniesie Twoich wpisów na inne urządzenie.

Druga strona, powiedziana wprost: blok na Twoim urządzeniu to jedyna kopia Twojej historii. Kopia zapasowa urządzenia nie przeniesie jej na nowe urządzenie. Jeśli usuniesz aplikację, historia przepada — również dla nas nie do odzyskania, bo nigdy nie mieliśmy kopii. Zrób wcześniej plik kopii zapasowej, jeśli Twoja historia coś dla Ciebie znaczy.

Wbudowane są jeszcze dwa mechanizmy ochronne:

Tryb ochronny: jeśli Takt nie może odczytać zapisanego bloku przy starcie, aplikacja blokuje każdy zapis i nie nadpisuje tego, co jest. Lepiej żadnego wpisu niż utrata danych.
Blokada aplikacji (opcjonalnie, fabrycznie wyłączona): Face ID, Touch ID, inna biometria albo kod Twojego urządzenia. Weryfikację przeprowadza system operacyjny; Takt dowiaduje się tylko „udane" albo „nieudane" i sam nie zapisuje żadnych cech biometrycznych. Na Androidzie FLAG_SECURE zapobiega dodatkowo podglądowi w przełączniku aplikacji.

Bez lokalizacji, bez geofencingu. Takt w ogóle nie prosi o uprawnienie do lokalizacji. Aplikacja nie może więc prowadzić — i nie prowadzi — geofencingu wokół klinik, gabinetów, aptek ani innych placówek zdrowia, i nie zbiera danych o lokalizacji, z których dałoby się coś takiego zbudować.

8. Twoje prawa i konkretna droga do nich

Na podstawie MHMDA i SB 370 stanu Nevada masz prawo uzyskać potwierdzenie, czy zbieramy, przekazujemy lub sprzedajemy Twoje dane o zdrowiu, i uzyskać do nich dostęp; prawo do usunięcia; oraz prawo do cofnięcia zgody na zbieranie i przekazywanie.

Wobec nas te prawa w odniesieniu do Twoich danych o cyklu trafiają w próżnię — nie dlatego, że ich odmawiamy, lecz dlatego, że nie mamy tych danych. Nasza informacja o Twoich wpisach byłaby pustą informacją. Dlatego wykonujesz je w samej aplikacji, bezpośrednio i bez wniosku do kogokolwiek:

Potwierdzenie i dostęp → Więcej → Dane → Zabezpiecz dane. Eksport JSON zawiera wszystko, co wpisałaś, oraz Twoje ustawienia, i jest czytelny maszynowo; tabelę CSV otworzy każdy arkusz kalkulacyjny. Trwa to sekundy.
Sprostowanie → zmień dowolny wpis w edytorze dnia; należy to do pełnego dostępu (miesiąc próbny lub subskrypcja).
Usunięcie pojedynczych wpisów → w edytorze dnia, z pełnym dostępem. Usunięcie wszystkiego naraz działa w każdej chwili, także bez subskrypcji (następny punkt).
Usunięcie całkowite → w Więcej całkiem na dole, pod wszystkimi grupami: Usuń wszystkie dane. To usuwa Twoje wpisy, wszystkie ustawienia, główny blok danych, zbiór odłożony na bok po błędzie odczytu oraz obrazy widżetu. Odinstalowanie aplikacji również usuwa zaszyfrowany blok. Potem zostają tylko: stan Twojej subskrypcji według sklepu (inaczej bez sieci zostałabyś odcięta), przypomnienie o końcu miesiąca próbnego, dopóki trwa, oraz w Androidzie nazwy rodzajów przypomnień w ustawieniach systemu; danych cyklu wśród nich nie ma.
Cofnięcie zgody → Więcej → Prawne → Zarządzaj zgodami. Cofnięcie działa na przyszłość. Twoje już zapisane wpisy pozostają niezmienione na Twoim urządzeniu, dopóki sama ich nie usuniesz — my nie możemy ich dotknąć.

Jeśli wolisz do nas napisać. Zwróć się na adres z sekcji 10. Nie musisz podawać powodu i nic to nie kosztuje.

Odpowiadamy w ciągu 45 dni od wpłynięcia wniosku.
Gdy jest to rozsądnie konieczne, możemy jednorazowo przedłużyć o kolejne 45 dni. Jeśli to zrobimy, powiemy Ci o tym w ciągu pierwszych 45 dni, wraz z powodem.
Jeśli mieszkasz w Nevadzie i Twój wniosek dotyczy usunięcia danych, odpowiadamy w ciągu 30 dni (NRS 603A.515(1)).
Aby odpowiedzieć na wniosek dotyczący określonej osoby, musielibyśmy móc tę osobę przypisać. Nie możemy: nie ma konta ani identyfikatora. W praktyce nasza odpowiedź potwierdzi, że nie mamy żadnych danych o Twoim zdrowiu, i odeśle do dróg powyżej, które dają Ci szybciej więcej, niż my moglibyśmy dać.

Jeśli odrzucimy wniosek, podamy powód, a Ty możesz wnieść odwołanie. Wyślij je na ten sam adres, oznaczone jako odwołanie. Rozstrzygniemy w ciągu 45 dni i poinformujemy Cię na piśmie, jak i dlaczego (NRS 603A.520(2)). Jeśli odmowa zostanie utrzymana, możesz złożyć skargę do Attorney General stanu Waszyngton (www.atg.wa.gov/file-complaint) albo do Attorney General własnego stanu.

Użytkowniczki z Nevady mają odpowiadające prawa na podstawie ustaw wymienionych na wstępie i wykonują je tą samą drogą.

Kalifornia reguluje to inaczej. Tamtejszy Confidentiality of Medical Information Act w brzmieniu nadanym przez AB 254 traktuje Takt jako „provider of health care" i wiąże go tymi obowiązkami poufności (Cal. Civ. Code § 56.06(e)–(f)); w razie naruszenia daje Ci prywatne roszczenie sądowe (§ 56.36). Takt przechowuje Twoje dane wyłącznie na Twoim urządzeniu, za Twoją zgodą, i nie przekazuje ich nikomu.

Wirginia działa inaczej. SB 754 (Va. Code § 59.1-200(85)) nie ustanawia procedury informacyjnej ani wnioskowej; zakazuje pozyskiwania, ujawniania, sprzedawania lub rozpowszechniania Twoich możliwych do zidentyfikowania danych o zdrowiu reprodukcyjnym lub seksualnym bez Twojej zgody i daje Ci prywatne roszczenie sądowe, jeśli zostanie to naruszone (§ 59.1-204). Ponieważ Takt trzyma te dane wyłącznie na Twoim urządzeniu, za Twoją zgodą, i nie przekazuje ich nikomu, nie ma tu przeciwko czemu występować — ale prawo istnieje i kieruje się przeciwko każdemu, kto robi to inaczej.

9. Dlaczego ten dokument istnieje, choć sklepy pokazują „Data Not Collected"

Etykieta prywatności Taktu w App Store i w Google Play mówi, że nie są zbierane żadne dane. To się zgadza: oba sklepy definiują „collect" jako dane, które opuszczają urządzenie i docierają do dewelopera — a to nie następuje.

Ustawy stanów USA definiują to inaczej. Według MHMDA i jej odpowiedników zbieranie i przetwarzanie obejmują także rejestrowanie, przechowywanie i obliczanie na samym urządzeniu — definicja jest tak ujęta celowo, aby architektura czysto lokalna nie stała się drogą obok reguł. Oba twierdzenia są prawdziwe jednocześnie i odpowiadają na różne pytania. Etykieta sklepu mówi, że do nas nic nie dociera. Ten dokument mówi, co dzieje się na Twoim telefonie i jakie masz do tego prawa.

10. Kontakt

TRAJA Projects
Właściciel: Bao Anh Tran
Sulzbacher Str. 48
90489 Norymberga, Niemcy
Adres e-mail: traja.projects@gmail.com

Pisz w swoim języku — odpowiadamy w Twoim języku. Nie przysyłaj nam danych o zdrowiu, jeśli nie jest to nieuniknione — do sprawy wsparcia ich nie potrzebujemy. Opisz problem, a nie swój cykl.

11. Zmiany tej deklaracji

Dostosowujemy tę deklarację, gdy zmienia się aplikacja albo stan prawny. Obowiązuje wersja opublikowana na tej stronie; data u góry pokazuje jej stan. Jeśli zmieni się coś istotnego w tym, jak postępuje się z Twoimi danymi, powiemy to w aplikacji, a nie po cichu na podstronie. W szczególności ta deklaracja zostanie rozszerzona, zanim nowa kategoria danych o zdrowiu — na przykład moduł połogowy — zostanie zebrana po raz pierwszy.

Dla pełności: Takt nie jest wyrobem medycznym i nie zastępuje porady lekarskiej.