Головне
- Mommy Refuel локальний за замовчуванням: чек-іни, щоденник, симптоми й нотатки за замовчуванням зберігаються зашифровано на вашому телефоні, а не в базі, яку ви ніколи не бачите.
- Аналітика побудована так, щоб не мати цінності для стороннього: вона може зафіксувати, що ви завершили чек-ін, але ніколи не те, що ви відчували чи написали.
- Приватні нотатки й текст щоденника за замовчуванням виключені з AI і ніколи не потрапляють у загальний контекст чату; для конкретної задачі надсилаються лише мінімальні структуровані значення, і лише після того, як ви вмикаєте AI.
- Коли ви користуєтесь AI, ми прямо називаємо провайдера в застосунку, а не ховаємо це за розмитим «розумні підказки».
- Видалення всіх даних це реальна, незворотна дія прямо в застосунку, а не звернення в підтримку, на яке треба чекати.
Чому це для мене важливіше за більшість функцій
Я Сергій Рогачов, продуктовий дизайнер і розробник із Києва. Я спроектував і побудував Mommy Refuel від початку до кінця, а ще керую seven a.m. — AI-native холдингом продуктів і бізнес-систем, частиною якого є Mommy Refuel поряд із WiZMe. Але не це визначає ставлення до приватності тут — це визначає сама тема застосунку. Mommy Refuel зберігає чек-іни про ваш настрій, сон, відновлення після пологів, симптоми, які вас турбують, і іноді нотатку, яку ви б не сказали вголос нікому.
Це не той тип даних, до якого можна ставитися недбало. Тому ще до першого екрана онбордингу я записав, чого застосунок не має права робити: жодних рекламних SDK, жодного продажу даних про самопочуття, жодної сторонньої аналітики і жодного скидання ваших приватних нотаток у загальний контекст AI просто тому, що так було б зручніше писати код. Ці обмеження діють і сьогодні, і цей текст — спроба пояснити їх прямо, а не сховати в політиці приватності, яку ніхто не читає.
Локально за замовчуванням: дані починаються, і здебільшого залишаються, на вашому телефоні
За замовчуванням Mommy Refuel — локальний застосунок. Ваші чек-іни, записи відновлення, щоденник, пріоритети й профіль зберігаються на пристрої із захистом файлів, а більш чутливий вільний текст — приватні нотатки, нотатки відновлення, записи щоденника — лежить у зашифрованому локальному сховищі, а не у звичайному файлі. Якщо ви користуєтесь застосунком як гість, поза пристроєм не зберігається взагалі нічого.
Якщо ви вмикаєте синхронізацію в хмару (щоб дані пережили втрату телефону або перейшли на новий), вони потрапляють на бекенд із row-level security — тобто саму базу даних налаштовано так, що прочитати чи змінити ваші рядки може лише ваш обліковий запис, і це не просто обіцянка на рівні застосунку. Зашифровані поля там теж лишаються зашифрованими. Синхронізація — це те, що ви вмикаєте самі, а не прихований дефолт, який треба помітити й вимкнути.
Аналітика, яка не може розкрити, що ви насправді відчували
У більшості застосунків аналітика — це шухляда для всього: хтось додає «відстежуємо цю подію з таким пейлоадом», і за півроку туди тихо потрапляє оцінка настрою чи назва симптому. Я не хотів, щоб це було можливо навіть випадково, тому правило зроблено структурно, а не як політика: події аналітики беруться з фіксованого списку назв подій без чутливих полів — на кшталт «розпочато чек-ін» чи «поширено прохання про допомогу» — і є захист, який відкидає все, що схоже на значення здоров'я чи вільний текст, ще до відправки, з позначкою в розробці, щоб це точно помітили, а не випустили в реліз.
Конкретно: ми бачимо, що ви завершили чек-ін. Ми не бачимо значення настрою, енергії чи сну, тип чи тяжкість симптому, ваш Refuel Score чи хоч слово з того, що ви написали. І сама аналітика вимкнена, доки ви явно її не увімкнете — жодної сторонньої аналітики чи рекламного SDK в застосунку немає взагалі.
AI: вимкнений за замовчуванням, названий, коли увімкнений, завжди мінімізований
Застосунок мав повністю працювати з вимкненим AI — це була тверда вимога, а не запасний варіант, бо застосунок для самопочуття не повинен тримати вашу можливість бачити власні закономірності заручником підписки на AI чи доступності чужого API. Коли ви вмикаєте Refuel AI, вам прямо показують, який провайдер обробляє запит — ми не ховаємо це за маркетинговим «розумні підказки». Це рішення на рівні згоди, а не дрібний шрифт: ви маєте знати, чия модель читатиме ваш контекст, перш ніж погоджуватись щось надсилати.
Те, що реально надсилається, навмисно тонке. Кожна задача AI — пояснення оцінки, чернетка прохання про допомогу, підсумок тижня — має власний список полів, які їй дозволено використати, і бекенд відхиляє все, що виходить за цей список. Ваша приватна нотатка з чек-іну та нотатки відновлення й щоденника за замовчуванням виключені і ніколи не потрапляють у цей контекст; якщо в майбутньому якась задача справді потребуватиме нотатку, це вимагатиме окремої явної згоди саме на цю дію, а не загальної. У пейлоаді немає імен чи email — бекенд і так знає, хто ви, за вашим входом, тож повторювати вашу особу в тексті, який бачить AI-модель, не потрібно.
Чого ми свідомо не робимо
Кілька речей, які краще сказати прямо, ніж лишити недомовленими:
- Ми не навчаємо моделі на ваших даних. Сирий текст щоденника і сирі дані про здоров'я материнства ніколи не використовуються для тренувального датасету, ані принагідно, ані якось інакше — якщо персоналізації колись знадобиться машинне навчання, план вимагає спочатку мінімізованих, псевдонімізованих чи агрегованих ознак і обґрунтування, чому детермінованого підходу вже недостатньо.
- Ваші контакти турботи бачать лише те, що ви їм надіслали. Якщо ви ділитеся проханням про допомогу з партнером чи другом, вони бачать повідомлення — ніколи ваші оцінки, нотатки чи журнали.
- Підсумок для лікаря містить лише те, що ви обрали. Кожен рядок має власний перемикач перед поширенням, а запис до спеціаліста ніколи автоматично не ділиться вашим підсумком у вас за спиною.
- Жодної реклами, жодного продажу. В застосунку немає рекламного SDK, а дані про самопочуття чи здоров'я ніколи не продаються — без винятків.
«Видалити все» справді видаляє все
Ви можете видалити обліковий запис і дані просто в застосунку — Профіль → Видалити акаунт — без звернення в підтримку чи заповнення форми. Це очищує ваше локальне сховище і, якщо дані синхронізовані, остаточно видаляє серверну копію, а не просто позначає її неактивною. Якщо ви гість, видалення так само очищує локальне сховище.
Ви також можете експортувати свої дані перед видаленням, тож це не вибір між «зберегти копію» і «мати приватність». Обидва варіанти мають бути доступні одночасно, у ваших руках, тоді, коли вирішите ви.
Чесна версія ще раз
Нічого з цього не робить Mommy Refuel особливим заради самого факту — це те, якою мінімальною має бути норма для застосунку, що торкається материнського здоров'я, а не рекламна фішка. Якщо ви колись побачите в застосунку щось, що суперечить написаному тут, це варто повідомити як баг, а не пояснювати як технічну деталь. Детальніше про зв'язок AI-шару та шару безпеки — в розділі Довіра та безпека, а про те, що і де зберігається — в Щоденник та інсайти.
Питання, які ставлять мами
Чи продає Mommy Refuel мої дані?
Ні. В застосунку немає рекламного SDK, і дані про самопочуття чи здоров'я ніколи нікому не продаються, з жодною метою.
Чи потрапляє мій приватний щоденник або нотатка до AI?
Ні, за замовчуванням ні. Приватні нотатки й текст щоденника виключені зі структурованого контексту, що надсилається AI. Будь-який майбутній виняток потребував би окремої явної згоди саме на цю дію, а не входив би в загальний контекст чату.
Чи можна користуватися Mommy Refuel взагалі без AI?
Так. Застосунок спроєктований так, щоб повністю працювати з вимкненими функціями AI — чек-іни, оцінка, план і рекомендації безпеки працюють і без нього.
Хто бачить те, чим я ділюся з контактом турботи?
Лише повідомлення, яке ви вирішили надіслати. Отримувачі ніколи не бачать ваші оцінки, нотатки чи повні журнали — поширення обмежене тим, що ви явно в нього включили.
Як остаточно видалити акаунт і дані?
У застосунку: Профіль → Видалити акаунт, і підтвердьте. Це очищує локальні дані і, якщо вони синхронізовані, остаточно видаляє серверну копію. Звертатися в підтримку не потрібно.
Продакт-дизайнер та інженер з Києва, який сам спроєктував і збудував Mommy Refuel. CTO Kyiv Academy of Media Arts, засновник seven a.m. Тут він пише кожне оновлення продукту: що вийшло, де і коли.
Про СергіяЦя стаття — загальна інформація про добробут, а не медична порада, діагноз чи лікування. Якщо вас турбує ваше здоров’я чи здоров’я дитини, зверніться до лікаря, акушерки чи патронажної медсестри. У невідкладній ситуації або якщо з’являються думки про самоушкодження — негайно телефонуйте до екстреної служби (103 або 112 в Україні).
