Personvernerklæring

1. Hvem vi er

LongevityMate er en plattform for sporing av biomarkører og utdanning som hjelper deg med å forstå blodprøveresultatene dine og overvåke trender over tid. Tjenesten kan inkludere AI-genererte innsikter og rapporter.

Kontakt: hello@longevitymate.com

2. Informasjonen vi samler inn

Vi samler informasjon i noen kategorier:

3. Hvordan vi bruker informasjonen din

• Gi, operere og forbedre tjenesten
• Generer dashbord, rapporter, anbefalinger og personlige innsikter
• Importer og oppsummer data du autoriserer gjennom Apple Health eller Health Connect
• Lagre biomarkørhistorikk, kontoinnstillinger, samtykkedokumenter og opplastede rapportdata i kontoen din
• Kjør AI-drevne funksjoner bare når du aktiverer dem, som AI-rapporter, Mate og laboratorieuttrekk
• Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
• Valider en opplastet DNA-fil og produser støttede utdanningsfunn når du eksplisitt aktiverer Genetic Blueprint
• Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
• Opprettholde sikkerhet, forhindre svindel og stoppe bot/spam misbruk
• Behandle abonnementer og administrere faktureringsstatus
• Kommunisere med deg om kontoopdateringer og støtte
• Analyser bruken for å forbedre pålitelighet og brukeropplevelse
• Overhold juridiske forpliktelser og håndheve vilkår

4. Juridiske grunnlag (EEA/UK)

• Kontrakt – for å levere tjenesten du ba om
• Legitime interesser – for å sikre og forbedre tjenesten
• Samtykke – der det er nødvendig (inkludert eksplisitt samtykke for genetiske og andre spesialkategoridata, og samtykke for visse informasjonskapsler eller markedsførings-e-poster)
• Juridisk forpliktelse – når loven krever det

5. Hvordan vi deler informasjon

Vi selger ikke din personlige informasjon. Vi deler data kun etter behov for å levere tjenesten og kun med tjenesteleverandører eller parter beskrevet nedenfor:

• Supabase for applikasjonsinfrastruktur, databaselagring (Postgres), autentisering og relatert lagring
• Stripe eller andre betalingsbehandlere for abonnement og faktureringsarbeidsflyter
• Godkjente AI-leverandører, som OpenAI, Gemini eller Grok, kun når du aktiverer AI-analyse og bruker AI-drevne funksjoner som AI-rapporter, Mate eller laboratorieuttrekk
• Kundestøtte, e-post, analyser og sikkerhetsleverandører etter behov
• Juridiske eller sikkerhetsforespørsel når det kreves av loven
• Forretningstransaksjoner (fusjon, oppkjøp eller reorganisering) med sikkerhetsforanstaltninger

Vi krever at tredjeparts tjenesteleverandører beskytter data ved å bruke de samme eller tilsvarende sikkerhetstiltakene som vi krever for våre egne systemer og å bruke dataene kun for den kontrakterte tjenesten.

Vi sender ikke din rå DNA-opplasting til reklame- eller analyseleverandører, eller inkluderer råfilen i forespørslene til AI-leverandører. Vi bruker ikke genetiske data til reklame, selger dem, eller bruker dem til forskning eller modelltrening. Et fremtidig forskningsprogram, hvis det noen gang tilbys, vil kreve et separat, spesifikt samtykke.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Informasjonskapsler og sporing

Vi bruker informasjonskapsler for essensielle funksjoner, huske preferanser og analyser. Kontroller dem via nettleseren din.

Vi kan bruke førsteparts aggregert heatmap-analyse på offentlige nettside sider for å forstå klikk og rulle dybde. Dette registrerer ikke sesjonsvideoer, skjema verdier, private dashbord sider, opplastede helse data, eller rapport innhold.

7. Datasikkerhet

Vi bruker kryptering, tilgangskontroller, og overvåking for å beskytte informasjonen din. Ingen metode er 100% sikker.

Strukturerte konto-, biomarkør-, rapport-, bærbar- og samtykkedata lagres i Supabase-støttet Postgres. Genetisk metadata, støttede funn og samtykkeposter lagres også der. Opplastede filer og genererte eiendeler kan også lagres i privat skylagring knyttet til den infrastrukturen.

8. Databevaring

Vi beholder informasjon bare så lenge det er nødvendig for å tilby tjenesten, overholde loven eller løse tvister.

Du kan be om sletting av kontoen din, AI-chat-historikk eller kontroller for tilknyttede helsedata fra produktet eller ved å kontakte support.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

For Genetic Blueprint er råkildefilen midlertidig: vi sletter den etter vellykket behandling. Mislykkede, avbrutte eller forlatte råopplastinger plasseres på en automatisk 24-timers utløp etter at opplastingsøkten begynner. Vi beholder kun de støttede markørmatchene som er nødvendige for å underbygge funnene dine, de avledede forklaringene, kvalitets- og dekningkvitteringer, og samtykkeposter. Disse postene forblir i kontoen din til du sletter Genetic Blueprint-data, trekker tilbake samtykke til behandling av genetiske data, sletter kontoen din, eller oppbevaring ellers er påkrevd ved lov.

En sletting fjerner genetisk innhold fra de aktive produktsystemene. Residual krypterte sikkerhetskopier, der de eksisterer, er isolert fra normal bruk og utgår under vår infrastrukturleverandørs sikkerhetskopieringsbevaringsplan med mindre loven krever lengre oppbevaring.

9. Dine rettigheter og valg

Du kan be om tilgang, korrigering, sletting, portabilitet, begrensning, innvending eller tilbaketrekking av samtykke.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

E-postforespørsel til hello@longevitymate.com. Vi må kanskje verifisere identiteten din.

Du kan melde deg av markedsførings-e-poster når som helst. Tjenesteposter kan fortsatt bli sendt.

10. Internasjonale overføringer

Informasjonen din kan bli behandlet i andre land. Vi bruker sikkerhetsprosedyrer som kreves av loven for overføringer.

11. Barn

Tjenesten er ikke ment for barn under 13 år (eller minimum lovlig alder). Kontakt oss hvis du mener et barn har gitt data.

12. Endringer

Vi kan oppdatere denne personvernerklæringen. Vi vil oppdatere datoen for "Sist oppdatert" og gi varsel om vesentlige endringer.

13. Kontakt

Spørsmål eller forespørsel: hello@longevitymate.com