Kebijakan Privasi

1. Siapa kami

LongevityMate adalah platform pelacakan biomarker dan pendidikan yang membantu Anda memahami hasil tes darah Anda dan memantau tren dari waktu ke waktu. Layanan ini mungkin mencakup wawasan dan laporan yang dihasilkan oleh AI.

Kontak: hello@longevitymate.com

2. Informasi yang kami kumpulkan

Kami mengumpulkan informasi dalam beberapa kategori:

3. Bagaimana kami menggunakan informasi Anda

• Menyediakan, mengoperasikan, dan meningkatkan Layanan
• Hasilkan dasbor, laporan, rekomendasi, dan wawasan yang dipersonalisasi
• Impor dan ringkas data yang Anda otorisasi melalui Apple Health atau Health Connect
• Simpan riwayat biomarker, pengaturan akun, catatan persetujuan, dan data laporan yang diunggah di akun Anda
• Jalankan fitur bertenaga AI hanya saat Anda mengaktifkannya, seperti laporan AI, Mate, dan ekstraksi laboratorium.
• Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
• Validasi file DNA yang diunggah dan hasil temuan edukatif yang didukung ketika Anda secara eksplisit mengaktifkan Genetic Blueprint
• Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
• Pertahankan keamanan, cegah penipuan, dan hentikan penyalahgunaan bot/spam
• Proses langganan dan kelola status penagihan
• Berkomunikasi dengan Anda tentang pembaruan akun dan dukungan
• Analisis penggunaan untuk meningkatkan keandalan dan pengalaman pengguna
• Mematuhi kewajiban hukum dan menegakkan Ketentuan

4. Dasar hukum (EEA/UK)

• Kontrak – untuk memberikan Layanan yang Anda minta
• Kepentingan yang sah – untuk mengamankan dan meningkatkan Layanan
• Persetujuan – di mana diperlukan (termasuk persetujuan eksplisit untuk data genetik dan data kategori khusus lainnya, serta persetujuan untuk cookie tertentu atau email pemasaran)
• Kewajiban hukum – ketika hukum memerlukannya

5. Bagaimana kami membagikan informasi

Kami tidak menjual informasi pribadi Anda. Kami hanya membagikan data sesuai kebutuhan untuk menyediakan Layanan dan hanya dengan penyedia layanan atau pihak yang dijelaskan di bawah ini:

• Supabase untuk infrastruktur aplikasi, penyimpanan database (Postgres), otentikasi, dan penyimpanan terkait
• Stripe atau pemroses pembayaran lainnya untuk langganan dan alur kerja penagihan
• Penyedia AI yang disetujui, seperti OpenAI, Gemini, atau Grok, hanya ketika Anda mengaktifkan analisis AI dan menggunakan fitur yang didukung AI seperti laporan AI, Mate, atau ekstraksi laboratorium
• Dukungan pelanggan, email, analitik, dan penyedia keamanan sesuai kebutuhan
• Permintaan hukum atau keselamatan saat diperlukan oleh hukum
• Transaksi bisnis (penggabungan, akuisisi, atau reorganisasi) dengan perlindungan

Kami mengharuskan penyedia layanan pihak ketiga untuk melindungi data menggunakan perlindungan yang sama atau setara yang kami butuhkan untuk sistem kami sendiri dan menggunakan data hanya untuk layanan yang dikontrak.

Kami tidak mengirim unggahan DNA mentah Anda ke penyedia iklan atau analitik, atau menyertakan file mentah dalam permintaan kepada penyedia AI. Kami tidak menggunakan data genetik untuk iklan, menjualnya, atau menggunakannya untuk penelitian atau pelatihan model. Program penelitian di masa depan, jika ada, akan memerlukan opt-in yang terpisah dan spesifik.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Cookies dan pelacakan

Kami menggunakan cookie untuk fungsi penting, mengingat preferensi, dan analitik. Kendalikan melalui browser Anda.

Kami mungkin menggunakan analitik heatmap agregat pihak pertama di halaman situs web publik untuk memahami klik dan kedalaman gulir. Ini tidak merekam video sesi, nilai formulir, halaman dasbor pribadi, data kesehatan yang diunggah, atau konten laporan.

7. Keamanan data

Kami menggunakan enkripsi, kontrol akses, dan pemantauan untuk melindungi informasi Anda. Tidak ada metode yang 100% aman.

Data akun terstruktur, biomarker, laporan, perangkat yang dapat dikenakan, dan data persetujuan disimpan di Postgres yang didukung oleh Supabase. Metadata genetik, temuan yang didukung, dan catatan persetujuan juga disimpan di sana. File yang diunggah dan aset yang dihasilkan juga dapat disimpan di penyimpanan cloud pribadi yang terikat pada infrastruktur tersebut.

8. Retensi data

Kami menyimpan informasi hanya selama diperlukan untuk memberikan Layanan, mematuhi hukum, atau menyelesaikan sengketa.

Anda dapat meminta penghapusan akun Anda, riwayat obrolan AI, atau kontrol data kesehatan yang terhubung dari dalam produk atau dengan menghubungi dukungan.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Untuk Genetic Blueprint, file sumber mentah bersifat sementara: kami menghapusnya setelah pemrosesan berhasil. Unggahan mentah yang gagal, terputus, atau ditinggalkan ditempatkan pada masa kedaluwarsa otomatis 24 jam setelah sesi unggah dimulai. Kami hanya menyimpan pencocokan penanda yang didukung yang diperlukan untuk membuktikan temuan Anda, penjelasan yang diturunkan, kwitansi kualitas dan cakupan, serta catatan persetujuan. Catatan tersebut tetap ada di akun Anda sampai Anda menghapus data Genetic Blueprint, menarik persetujuan pemrosesan data genetik, menghapus akun Anda, atau penyimpanan diperlukan oleh hukum.

Penghapusan menghilangkan konten genetik dari sistem produk aktif. Salinan cadangan terenkripsi yang tersisa, jika ada, diisolasi dari penggunaan normal dan akan kedaluwarsa sesuai dengan jadwal retensi cadangan penyedia infrastruktur kami kecuali hukum mengharuskan retensi lebih lama.

9. Hak dan pilihan Anda

Anda dapat meminta akses, koreksi, penghapusan, portabilitas, pembatasan, keberatan, atau penarikan persetujuan.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

Permintaan email ke hello@longevitymate.com. Kami mungkin perlu memverifikasi identitas Anda.

Anda dapat berhenti berlangganan dari email pemasaran kapan saja. Email layanan mungkin masih dikirim.

10. Transfer internasional

Informasi Anda mungkin diproses di negara lain. Kami menggunakan perlindungan yang diwajibkan oleh hukum untuk transfer.

11. Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun (atau usia legal minimum). Hubungi kami jika Anda percaya seorang anak telah memberikan data.

12. Perubahan

Kami dapat memperbarui Kebijakan Privasi ini. Kami akan memperbarui tanggal “Terakhir diperbarui” dan memberikan pemberitahuan untuk perubahan material.

13. Kontak

Pertanyaan atau permintaan: hello@longevitymate.com