HerzRing Privacy Policy

Last updated: 11 August 2026

This Privacy Policy explains how the HerzRing app and backend (provided by HerzRing LLC, "we") collect, use, store, and share your information. It applies to the iOS and Android apps. Health Connect integration (Android) is covered by a separate Health Connect Privacy Policy.

1. Data we collect

• Account & profile: email, name, gender, date of birth, height, weight, optional avatar photo.
• Health & fitness: heart rate, blood oxygen (SpO₂), heart-rate variability, stress, body temperature, blood pressure, blood glucose, sleep and sleep stages, steps, breathing sessions, workouts, and menstrual-cycle data — measured by your ring or entered by you.
• Precise location: GPS route, distance and pace for workouts you start with GPS tracking (collected only while a workout is active, in the foreground).
• Photos: meal photos you take for food recognition.
• Device & technical: your ring's Bluetooth address and firmware version, and a push-notification token.
• App activity: in-app events (e.g. app opens, features used) to operate and improve the app.

We do not use advertising identifiers and we have no third-party advertising or analytics SDKs.

2. How we use your data

To provide the service: show your measurements and trends, sync across your devices, track workouts, send notifications you enabled, and operate optional features you turn on.

3. Sharing

We do not sell your data and do not use it for advertising. We share data only as follows:

• Our backend (api4.herzring.ru) stores your account and synced data so it is available across your devices.
• Push notifications: Google Firebase Cloud Messaging / Apple Push Notification service deliver push messages (no health data is sent in the push payload).
• AI features: see section 4 — used only with your explicit in-app consent, with de-identified data.
• Family sharing (you control it): if you link family members, the specific metrics you choose (per-type toggles, off by default for sensitive types) become visible to those linked accounts. You can change or revoke this at any time.

4. AI features and external AI services

The app includes optional AI-powered features:

• AI health analysis — a written summary and recommendations generated from your recent metrics;
• Food recognition — dishes and macros recognized from a meal photo you take;
• Drink & recipe ideas — recipes generated from ingredients you list.

To produce these results, the necessary data is processed by external AI providers (currently DeepSeek for text analysis and Replicate for image recognition; the current list is always kept up to date on this page). The following safeguards apply:

• De-identified only: requests contain only the data needed for the answer — the metrics or the photo. Your name, e-mail, account ID and device identifiers are never included. Requests are routed through our backend, so the AI provider cannot link the data to you.
• Explicit consent, off by default: AI features do not run until you give explicit consent in the app (a consent dialog is shown before the first use). Until then, nothing is sent to AI providers.
• Withdrawable at any time: Profile → Privacy & access → turn off "AI analytics". After withdrawal nothing further is sent; the app will ask for consent again before any future use.
• Purpose-limited: the data is used only to generate your result — not for advertising, not for sale.

5. Security

• All transmission uses HTTPS/TLS; the apps block cleartext traffic.
• On your device, health data and auth tokens are stored in encrypted, system-protected storage (iOS: Data Protection and Keychain; Android: SQLCipher database and Keystore-backed encrypted storage; device backup of app data is disabled).
• Backend data is access-controlled and we follow secure-development practices.

6. Data retention

We keep your account and health data while your account exists. When you delete your account, your account and associated data are removed from our backend, and all local data is erased from the device.

7. Your control and deletion (right to be forgotten)

You can delete your data at any granularity directly in the app — Device → Data reset:

• On the ring: restart the ring; factory reset (erases measurements stored inside the ring).
• On this phone: clear health data, activity data, cache, or the entire local history.
• On our server: delete this ring's data; delete your entire history; delete your account.

Server-side deletions are executed immediately and are irreversible. Deleting your account removes the account and all associated data (profile, metrics, photos, tokens) from our backend — this is a full "right to be forgotten" erasure. Additionally:

• Account deletion: also available via Profile → Delete account.
• Sharing controls: AI features and each family-sharing metric are opt-in and individually toggleable.
• Requests: you may also email us to access, correct, or delete your data.

8. Children

HerzRing is intended for adults and is not directed to children. Do not use HerzRing if you are under the age required in your country to consent to processing of health data.

9. Your regional rights (EEA/UK, California)

Where applicable, our legal basis for processing health data is your consent, withdrawable at any time. You have the right to access, correct, delete, and port your data, and to object to or restrict certain processing. We do not sell personal information.

10. Changes

We may update this policy; material changes will be reflected here with a new "Last updated" date.

11. Contact

HerzRing LLC · ringherz@gmail.com — for privacy, access, or deletion requests.

Политика конфиденциальности HerzRing

Обновлено: 11 августа 2026

Эта Политика объясняет, как приложение HerzRing и его серверная часть (ООО «HerzRing», «мы») собирают, используют, хранят и передают ваши данные. Применяется к приложениям для iOS и Android. Интеграция с Health Connect (Android) описана в отдельной политике Health Connect.

1. Какие данные мы собираем

• Аккаунт и профиль: e-mail, имя, пол, дата рождения, рост, вес, необязательное фото аватара.
• Здоровье и фитнес: пульс, кислород в крови (SpO₂), вариабельность сердечного ритма, стресс, температура тела, артериальное давление, глюкоза, сон и его фазы, шаги, дыхательные сессии, тренировки, данные женского цикла — измеренные кольцом или введённые вами.
• Точная геолокация: GPS-маршрут, дистанция и темп тренировок, запущенных с GPS-треком (только во время активной тренировки, на переднем плане).
• Фото: снимки еды для распознавания блюд.
• Устройство и техданные: Bluetooth-адрес и версия прошивки кольца, токен push-уведомлений.
• Активность в приложении: события (запуски, использование функций) для работы и улучшения сервиса.

Мы не используем рекламные идентификаторы; сторонних рекламных и аналитических SDK в приложении нет.

2. Как мы используем данные

Для работы сервиса: показ измерений и трендов, синхронизация между устройствами, учёт тренировок, отправка включённых вами уведомлений и работа включаемых вами функций.

3. Передача данных

Мы не продаём ваши данные и не используем их для рекламы. Передача происходит только так:

• Наш сервер (api4.herzring.ru) хранит аккаунт и синхронизированные данные, чтобы они были доступны на ваших устройствах.
• Push-уведомления: доставляются через Google Firebase Cloud Messaging / Apple Push Notification service (медицинские данные в теле push не передаются).
• ИИ-функции: см. раздел 4 — только с вашего явного согласия в приложении и только обезличенно.
• Семейный доступ (управляете вы): если вы связали членов семьи, выбранные вами метрики (потипные тумблеры, чувствительные — выключены по умолчанию) видны связанным аккаунтам. Это можно изменить или отозвать в любой момент.

4. ИИ-функции и внешние ИИ-сервисы

В приложении есть необязательные ИИ-функции:

• ИИ-анализ здоровья — текстовая сводка и рекомендации по вашим последним показателям;
• Распознавание еды — блюда и КБЖУ по сделанному вами фото;
• Рецепты и напитки — рецепты по списку ваших ингредиентов.

Для формирования результата необходимые данные обрабатываются внешними ИИ-провайдерами (сейчас это DeepSeek для текстового анализа и Replicate для распознавания изображений; актуальный список всегда на этой странице). Действуют гарантии:

• Только обезличенно: в запросе — только данные, нужные для ответа: показатели или фото. Имя, e-mail, идентификатор аккаунта и устройства никогда не передаются. Запросы идут через наш сервер, поэтому ИИ-провайдер не может связать данные с вами.
• Явное согласие, по умолчанию выключено: ИИ-функции не работают, пока вы не дадите явное согласие в приложении (диалог согласия показывается перед первым использованием). До этого ИИ-провайдерам ничего не отправляется.
• Отзыв в любой момент: Профиль → Приватность и доступ → выключить «AI-аналитика». После отзыва отправка прекращается; перед следующим использованием приложение снова спросит согласие.
• Ограничение цели: данные используются только для формирования вашего результата — не для рекламы и не для продажи.

5. Безопасность

• Вся передача — по HTTPS/TLS; открытый трафик заблокирован.
• На устройстве данные здоровья и токены хранятся в зашифрованных системных хранилищах (iOS: Data Protection и Keychain; Android: база SQLCipher и хранилище на базе Keystore; резервное копирование данных приложения отключено).
• Доступ к данным на сервере ограничен; мы следуем практикам безопасной разработки.

6. Сроки хранения

Аккаунт и данные здоровья хранятся, пока существует аккаунт. При удалении аккаунта данные удаляются с нашего сервера, а локальные данные стираются с устройства.

7. Ваш контроль и удаление (право на забвение)

Удалить данные можно с любой детализацией прямо в приложении — экран «Устройство → Сброс данных»:

• На кольце: перезапуск кольца; сброс к заводским настройкам (стирает измерения в памяти кольца).
• На этом телефоне: очистка данных здоровья, данных активности, кэша или всей локальной истории.
• На нашем сервере: удаление данных конкретного кольца; удаление всей истории; удаление аккаунта.

Серверные удаления выполняются немедленно и необратимо. Удаление аккаунта стирает аккаунт и все связанные данные (профиль, показатели, фото, токены) — это полная реализация «права на забвение». Дополнительно:

• Удаление аккаунта: также доступно через Профиль → Удалить аккаунт.
• Управление передачей: ИИ-функции и каждая метрика семейного доступа включаются отдельно и по желанию.
• Запросы: вы также можете написать нам на почту для доступа, исправления или удаления данных.

8. Дети

HerzRing предназначен для взрослых и не адресован детям. Не используйте HerzRing, если вы младше возраста, с которого в вашей стране можно давать согласие на обработку данных о здоровье.

9. Региональные права (ЕЭЗ/Великобритания, Калифорния)

Где применимо, правовое основание обработки данных о здоровье — ваше согласие, отзываемое в любой момент. Вы вправе получить доступ к данным, исправить, удалить и перенести их, а также возразить против отдельных видов обработки или ограничить их. Мы не продаём персональные данные.

10. Изменения

Мы можем обновлять эту политику; существенные изменения отражаются здесь с новой датой «Обновлено».

11. Контакты

ООО «HerzRing» · ringherz@gmail.com — по вопросам приватности, доступа и удаления данных.