HerzRing Privacy Policy

Last updated: 25 August 2026

This Privacy Policy explains how the HerzRing app and backend (provided by HerzRing LLC, "we") collect, use, store, and share your information. It applies to the iOS and Android apps. Health Connect integration (Android) is covered by a separate Health Connect Privacy Policy.

1. Data we collect

• Account & profile: email, name, gender, date of birth, height, weight, optional avatar photo.
• Health & fitness: heart rate, blood oxygen (SpO₂), heart-rate variability, stress, skin-temperature trends, sleep and sleep stages, steps, breathing sessions, workouts and menstrual-cycle data. Some accessories additionally report optical estimates of blood pressure and blood sugar; where an accessory does not provide them, the app neither shows nor stores them. Any of these values may also be entered by you by hand.
• Precise location: GPS route, distance and pace for workouts you start with GPS tracking (collected only while a workout is active, in the foreground).
• Photos: meal photos you take for food recognition.
• Device & technical: your ring's Bluetooth address and firmware version, and a push-notification token.
• App activity: in-app events (e.g. app opens, features used) to operate and improve the app.

We do not use advertising identifiers and we have no third-party advertising or analytics SDKs.

2. How we use your data

To provide the service: show your measurements and trends, sync across your devices, track workouts, send notifications you enabled, and operate optional features you turn on.

3. Sharing

We do not sell your data and do not use it for advertising. We share data only as follows:

• Our backend (api4.herzring.ru) stores your account and synced data so it is available across your devices.
• Push notifications: Google Firebase Cloud Messaging / Apple Push Notification service deliver push messages (no health data is sent in the push payload).
• AI features: see section 4 — used only with your explicit in-app consent, with de-identified data.
• Family sharing (you control it): if you link family members, the specific metrics you choose (per-type toggles, off by default for sensitive types) become visible to those linked accounts. You can change or revoke this at any time.

4. AI features and external AI services

The app includes optional AI-powered features:

• AI health analysis — a written summary and recommendations generated from your recent metrics;
• Food recognition — dishes and macros recognized from a meal photo you take;
• Drink & recipe ideas — recipes generated from the preferences you pick (strength, taste, season, the ingredients you have). Only those choices are sent to the AI provider (DeepSeek); no health data, no profile data and no identifiers are included.

To produce these results, data is processed by external AI providers outside your country. Below is the complete list of recipients, what each one receives and why. This list is kept up to date on this page.

• DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China. Receives de-identified metrics: resting heart rate, heart-rate variability, blood oxygen (SpO₂), stress score, sleep (duration, stages, bed and wake times), daily and weekly steps, activity and recovery scores, readiness, weekly workout count and your mood check-ins. Purpose: writing the text health review, the daily tips and the weekly goal.
• OpenAI — OpenAI, L.L.C., USA, reached through the gateway of OpenRouter, Inc., USA (two recipients: OpenRouter receives the request first and passes it to OpenAI, model GPT-4o-mini). Receives the same de-identified metrics when the review is extended or polished, and the meal photo you take when you use food recognition. Purpose: extended text analysis and meal recognition.
• Replicate — Replicate, Inc., USA. Receives the meal photo you take (model Qwen2-VL) and the text of your image request. Purpose: identifying the food on the plate and generating the picture you asked for.
• Cycle tips — if, and only if, you keep the women's calendar, your cycle day and the current moon phase are included in the request for the daily tip. If you do not keep the calendar, nothing of the kind is sent.

The following safeguards apply:

• De-identified only: requests contain only the data needed for the answer — the metrics or the photo. Your name, e-mail, account ID and device identifiers are never included. Requests are routed through our backend, so the AI provider cannot link the data to you.
• You choose the mode yourself — there is no default: before the first use the app shows a consent screen with three options: use external AI services, our server only (the review is produced by our own model, nothing leaves our servers), or on this device only. Until you pick one, nothing is sent to any external AI provider. Declining does not disable the app: the review is still produced, just without external services.
• Withdrawable at any time: Profile → Privacy & access → turn off "AI analytics". After withdrawal nothing further is sent; the app will ask for consent again before any future use.
• Never sent: blood pressure, glucose, blood lab results (cholesterol, triglycerides, uric acid, fasting sugar), body composition and bioimpedance, body measurements, and any value you enter by hand in "My data" are never shared with external AI providers. They stay in the app and on our own servers. Your skin tone (used only to tune the ring's LED brightness) and your religious preference (the Muslim mode with prayer times and tasbih) never leave your phone at all — they are not sent to external services and are not even uploaded to our own servers.
• Purpose-limited: the data is used only to generate your result — not for advertising, not for sale.

5. Security

• All transmission uses HTTPS/TLS; the apps block cleartext traffic.
• On your device, health data and auth tokens are stored in encrypted, system-protected storage (iOS: Data Protection and Keychain; Android: SQLCipher database and Keystore-backed encrypted storage; device backup of app data is disabled).
• Backend data is access-controlled and we follow secure-development practices.

6. Data retention

We keep your account and health data while your account exists. When you delete your account, your account and associated data are removed from our backend, and all local data is erased from the device.

7. Your control and deletion (right to be forgotten)

You can delete your data at any granularity directly in the app — Device → Data reset:

• On the ring: restart the ring; factory reset (erases measurements stored inside the ring).
• On this phone: clear health data, activity data, cache, or the entire local history.
• On our server: delete this ring's data; delete your entire history; delete your account.

Server-side deletions are executed immediately and are irreversible. Deleting your account removes the account and all associated data (profile, metrics, photos, tokens) from our backend — this is a full "right to be forgotten" erasure. Additionally:

• Account deletion: also available via Profile → Delete account.
• Sharing controls: AI features and each family-sharing metric are opt-in and individually toggleable.
• Requests: you may also email us to access, correct, or delete your data.

8. Children

HerzRing is intended for adults and is not directed to children. Do not use HerzRing if you are under the age required in your country to consent to processing of health data.

9. Your regional rights (EEA/UK, California)

Where applicable, our legal basis for processing health data is your consent, withdrawable at any time. You have the right to access, correct, delete, and port your data, and to object to or restrict certain processing. We do not sell personal information.

10. Changes

We may update this policy; material changes will be reflected here with a new "Last updated" date.

11. Contact

HerzRing LLC · ringherz@gmail.com — for privacy, access, or deletion requests.

Политика конфиденциальности HerzRing

Обновлено: 25 августа 2026

Эта Политика объясняет, как приложение HerzRing и его серверная часть (ООО «HerzRing», «мы») собирают, используют, хранят и передают ваши данные. Применяется к приложениям для iOS и Android. Интеграция с Health Connect (Android) описана в отдельной политике Health Connect.

1. Какие данные мы собираем

• Аккаунт и профиль: e-mail, имя, пол, дата рождения, рост, вес, необязательное фото аватара.
• Здоровье и фитнес: пульс, кислород в крови (SpO₂), вариабельность сердечного ритма, стресс, тренды температуры кожи, сон и его фазы, шаги, дыхательные сессии, тренировки, данные женского цикла. Отдельные устройства дополнительно дают оптические оценки артериального давления и сахара крови; если устройство их не снимает, приложение их не показывает и не хранит. Любое из этих значений вы можете внести и вручную.
• Точная геолокация: GPS-маршрут, дистанция и темп тренировок, запущенных с GPS-треком (только во время активной тренировки, на переднем плане).
• Фото: снимки еды для распознавания блюд.
• Устройство и техданные: Bluetooth-адрес и версия прошивки кольца, токен push-уведомлений.
• Активность в приложении: события (запуски, использование функций) для работы и улучшения сервиса.

Мы не используем рекламные идентификаторы; сторонних рекламных и аналитических SDK в приложении нет.

2. Как мы используем данные

Для работы сервиса: показ измерений и трендов, синхронизация между устройствами, учёт тренировок, отправка включённых вами уведомлений и работа включаемых вами функций.

3. Передача данных

Мы не продаём ваши данные и не используем их для рекламы. Передача происходит только так:

• Наш сервер (api4.herzring.ru) хранит аккаунт и синхронизированные данные, чтобы они были доступны на ваших устройствах.
• Push-уведомления: доставляются через Google Firebase Cloud Messaging / Apple Push Notification service (медицинские данные в теле push не передаются).
• ИИ-функции: см. раздел 4 — только с вашего явного согласия в приложении и только обезличенно.
• Семейный доступ (управляете вы): если вы связали членов семьи, выбранные вами метрики (потипные тумблеры, чувствительные — выключены по умолчанию) видны связанным аккаунтам. Это можно изменить или отозвать в любой момент.

4. ИИ-функции и внешние ИИ-сервисы

В приложении есть необязательные ИИ-функции:

• ИИ-анализ здоровья — текстовая сводка и рекомендации по вашим последним показателям;
• Распознавание еды — блюда и КБЖУ по сделанному вами фото;
• Рецепты и напитки — рецепт собирается по выбранным вами параметрам (крепость, вкус, сезон, что есть под рукой). ИИ-провайдеру (DeepSeek) уходят только эти выбранные параметры: ни данных о здоровье, ни данных профиля, ни идентификаторов в запросе нет.

Для формирования результата данные обрабатываются внешними ИИ-провайдерами за пределами страны. Ниже — полный список получателей: кто именно, что получает и зачем. Список поддерживается в актуальном состоянии на этой странице.

• DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd., КНР. Получает обезличенные показатели: пульс покоя, вариабельность сердечного ритма (ВСР), кислород в крови (SpO₂), уровень стресса, сон (длительность, стадии, время отхода ко сну и подъёма), шаги за день и за неделю, оценки активности и восстановления, готовность, число тренировок за неделю и ваши отметки самочувствия. Зачем: текстовый разбор здоровья, советы дня и цель недели.
• OpenAI — OpenAI, L.L.C., США, доступ через шлюз OpenRouter, Inc., США (получателей здесь ДВА: сначала запрос принимает OpenRouter, затем передаёт его в OpenAI, модель GPT-4o-mini). Получает те же обезличенные показатели, когда разбор дописывается и полируется, и фотографию блюда, которую вы сняли, если пользуетесь распознаванием еды. Зачем: расширенный текстовый разбор и распознавание блюда.
• Replicate — Replicate, Inc., США. Получает фотографию блюда, которую вы сняли (модель Qwen2-VL), и текст вашего запроса на картинку. Зачем: определить продукты на тарелке и нарисовать запрошенное изображение.
• Подсказки по циклу — только если вы ведёте женский календарь: в запрос подсказки дня добавляются день цикла и текущая фаза луны. Не ведёте календарь — ничего подобного не передаётся.

Действуют гарантии:

• Только обезличенно: в запросе — только данные, нужные для ответа: показатели или фото. Имя, e-mail, идентификатор аккаунта и устройства никогда не передаются. Запросы идут через наш сервер, поэтому ИИ-провайдер не может связать данные с вами.
• Режим выбираете вы сами — значения «по умолчанию» нет: перед первым использованием приложение показывает экран согласия с тремя вариантами: использовать внешние ИИ-сервисы, только наш сервер (разбор собирает наша собственная модель, за пределы наших серверов ничего не уходит) или только на этом устройстве. Пока вы не выбрали, внешним ИИ-провайдерам не отправляется ничего. Отказ не выключает приложение: разбор всё равно будет, просто без внешних сервисов.
• Отзыв в любой момент: Профиль → Приватность и доступ → выключить «AI-аналитика». После отзыва отправка прекращается; перед следующим использованием приложение снова спросит согласие.
• Никогда не передаётся: артериальное давление, глюкоза, результаты анализов крови (холестерин, триглицериды, мочевая кислота, сахар натощак), состав тела и биоимпеданс, обхваты тела и любые значения, введённые вами вручную в разделе «Мои данные», никогда не передаются внешним ИИ-провайдерам. Они остаются в приложении и на наших серверах. Тон кожи (нужен только для подстройки яркости светодиода кольца) и сведения о вероисповедании (режим «Мусульманин» с временами намаза и тасбихом) не покидают телефон вообще — они не уходят ни во внешние сервисы, ни даже на наши собственные серверы.
• Ограничение цели: данные используются только для формирования вашего результата — не для рекламы и не для продажи.

5. Безопасность

• Вся передача — по HTTPS/TLS; открытый трафик заблокирован.
• На устройстве данные здоровья и токены хранятся в зашифрованных системных хранилищах (iOS: Data Protection и Keychain; Android: база SQLCipher и хранилище на базе Keystore; резервное копирование данных приложения отключено).
• Доступ к данным на сервере ограничен; мы следуем практикам безопасной разработки.

6. Сроки хранения

Аккаунт и данные здоровья хранятся, пока существует аккаунт. При удалении аккаунта данные удаляются с нашего сервера, а локальные данные стираются с устройства.

7. Ваш контроль и удаление (право на забвение)

Удалить данные можно с любой детализацией прямо в приложении — экран «Устройство → Сброс данных»:

• На кольце: перезапуск кольца; сброс к заводским настройкам (стирает измерения в памяти кольца).
• На этом телефоне: очистка данных здоровья, данных активности, кэша или всей локальной истории.
• На нашем сервере: удаление данных конкретного кольца; удаление всей истории; удаление аккаунта.

Серверные удаления выполняются немедленно и необратимо. Удаление аккаунта стирает аккаунт и все связанные данные (профиль, показатели, фото, токены) — это полная реализация «права на забвение». Дополнительно:

• Удаление аккаунта: также доступно через Профиль → Удалить аккаунт.
• Управление передачей: ИИ-функции и каждая метрика семейного доступа включаются отдельно и по желанию.
• Запросы: вы также можете написать нам на почту для доступа, исправления или удаления данных.

8. Дети

HerzRing предназначен для взрослых и не адресован детям. Не используйте HerzRing, если вы младше возраста, с которого в вашей стране можно давать согласие на обработку данных о здоровье.

9. Региональные права (ЕЭЗ/Великобритания, Калифорния)

Где применимо, правовое основание обработки данных о здоровье — ваше согласие, отзываемое в любой момент. Вы вправе получить доступ к данным, исправить, удалить и перенести их, а также возразить против отдельных видов обработки или ограничить их. Мы не продаём персональные данные.

10. Изменения

Мы можем обновлять эту политику; существенные изменения отражаются здесь с новой датой «Обновлено».

11. Контакты

ООО «HerzRing» · ringherz@gmail.com — по вопросам приватности, доступа и удаления данных.