Polityka prywatności

Ostatnia aktualizacja: 16 października 2026

Ta Polityka Prywatności wyjaśnia, jak LongevityMate („LongevityMate”, „my”, „nas”, „nasze”) zbiera, używa, dzieli się i chroni informacje, gdy korzystasz z naszej strony internetowej, aplikacji i usług („Usługa”). Jeśli nie zgadzasz się z tą Polityką Prywatności, nie korzystaj z Usługi.

1. Kim jesteśmy

LongevityMate to platforma do śledzenia biomarkerów i edukacji, która pomaga zrozumieć wyniki badań krwi i monitorować trendy w czasie. Usługa może zawierać generowane przez AI spostrzeżenia i raporty.

Kontakt: hello@longevitymate.com

2. Informacje, które zbieramy

Zbieramy informacje w kilku kategoriach:

A) Informacje o koncie

  • Adres e-mail
  • Nazwa użytkownika/nick, który wybierasz
  • Dane uwierzytelniające (np. tokeny logowania/sesji)

Nie wymagamy twojego prawnego imienia, aby utworzyć konto.

B) Informacje o zdrowiu i wellness, które podajesz

Możesz wybrać wprowadzenie lub przesłanie:

  • Biomarkery krwi i wyniki laboratoryjne, które wprowadzasz
  • Jednostki, daty, zakresy odniesienia (jeśli podano)
  • Cele zdrowotne i odpowiedzi na onboarding
  • Notatki, preferencje i ustawienia
  • Raporty i wyniki planu utworzone w aplikacji
  • Wiadomości lub przypomnienia, które wysyłasz do funkcji AI

Ważne: przesyłaj tylko to, co jesteś komfortowy przechowywać na swoim koncie.

C) Informacje genetyczne, które wybierzesz do przesłania

Jeśli włączysz Genetic Blueprint, możesz przesłać plik surowego genotypu wyeksportowany przez wspieranego dostawcę DNA. Dane genetyczne są bardzo wrażliwe. Mogą pozostać identyfikowalne, nawet gdy Twoje imię i nazwisko nie są dołączone i mogą ujawniać informacje o Twoich biologicznych krewnych.

  • Tymczasowo otrzymujemy przesłany plik źródłowy, abyśmy mogli go zweryfikować i przetworzyć.
  • Zachowujemy metadane próbek, kontrole jakości, odpowiednie wspierające wywołania wariantów oraz ustalenia pokazane w twoim koncie.
  • Nie traktujemy brakującej lub nieobsługiwanej warianty jako wyniku negatywnego.
  • Findings from the informational release remain in Genetic Blueprint. They are not used by Mate, My Plan or personalized reports.

Genetic Blueprint is educational and is not diagnostic testing. The browser rollout is restricted to adults aged 18 or older who declare current Australian residence and upload their own supported DNA file. The declaration is not independent identity or residence verification. Do not upload a relative's or another person's file.

D) Połączone dane zdrowotne, które autoryzujesz

Jeśli zdecydujesz się połączyć dane noszone, możemy zbierać podsumowania i metryki, które autoryzujesz przez:

  • Apple Health na iPhonie
  • Health Connect na Androidzie
  • Urządzenia, wagi, pierścienie, zegarki i CGM, które synchronizują się z tymi platformami

E) Informacje o użytkowaniu i urządzeniu

  • Wyświetlane strony/ekrany, podjęte działania i wykorzystanie funkcji
  • Typ urządzenia, typ przeglądarki, przybliżona lokalizacja, adres IP
  • Pliki cookie lub podobne technologie (zobacz sekcję 6)

F) Informacje o płatności i subskrypcji

Kiedy rozpoczynasz płatną subskrypcję:

  • Płatności są przetwarzane przez Stripe lub innego dostawcę
  • Nie przechowujemy pełnego numeru karty
  • Możemy otrzymać ograniczone szczegóły dotyczące rozliczeń (plan, status, cykl, potwierdzenie, identyfikatory Stripe, ostatnie cztery cyfry lub kraj rozliczeniowy) w zależności od przetwarzającego

G) Komunikacja

Jeśli skontaktujesz się z pomocą techniczną lub odpowiesz na e-maile, otrzymujemy treść tej wiadomości, załączniki i metadane.

H) Optional personal-agent connections

Where available, you can connect an external AI assistant to your account and choose separate permissions. Depending on your choices, this can include your profile and health background, biomarkers and original lab documents, saved plans, wearable information, routines and supplement history, Mate conversations and saved context, notifications, membership and invoice information, referrals, or customer-visible support information. A connection does not expose payment credentials or another customer's account.

We record the connected service, your permissions and consent, connection expiry, request activity and changes made through the connection. An assistant can add data or make permitted edits only through the available account operations. Original evidence and earlier versions are retained for supported corrections. Account deletion and health-record deletion are not agent operations.

3. Jak używamy twoich informacji

  • Zapewnij, obsługuj i poprawiaj Usługę
  • Generuj pulpity, raporty, rekomendacje i spersonalizowane spostrzeżenia
  • Importuj i podsumuj dane, które autoryzujesz przez Apple Health lub Health Connect
  • Przechowuj historię markerów biologicznych, ustawienia konta, zapisy zgody i przesłane dane raportu w swoim koncie
  • Uruchamiaj funkcje zasilane AI tylko wtedy, gdy je włączysz, takie jak raporty AI, Mate i ekstrakcja laboratoryjna
  • Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
  • Zweryfikuj przesłany plik DNA i wygeneruj wspierające wyniki edukacyjne, gdy wyraźnie włączysz Genetic Blueprint
  • Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
  • Zachowaj bezpieczeństwo, zapobiegaj oszustwom i zatrzymaj nadużycia botów/spamu
  • Przetwarzaj subskrypcje i zarządzaj statusem płatności
  • Komunikuj się z Tobą w sprawie aktualizacji konta i wsparcia
  • Analizuj użycie, aby poprawić niezawodność i doświadczenie użytkownika
  • Zgodność z obowiązkami prawnymi i egzekwowanie warunków

4. Podstawy prawne (EEA/UK)

  • Umowa – aby zapewnić usługę, o którą prosiłeś
  • Uzasadnione interesy – zabezpieczenie i poprawa Usługi
  • Zgoda – gdzie wymagane (w tym wyraźna zgoda na dane genetyczne i inne dane specjalnej kategorii oraz zgoda na niektóre pliki cookie lub e-maile marketingowe)
  • Obowiązek prawny – gdy prawo tego wymaga

5. Jak dzielimy się informacjami

Nie sprzedajemy Twoich danych osobowych. Dzielimy się danymi tylko w razie potrzeby, aby zapewnić Usługę i tylko z dostawcami usług lub stronami opisanymi poniżej:

  • Supabase dla infrastruktury aplikacji, przechowywania bazy danych (Postgres), uwierzytelniania i powiązanego przechowywania
  • Stripe lub inne procesory płatności do subskrypcji i procesów rozliczeniowych
  • Zatwierdzeni dostawcy AI, tacy jak OpenAI, Gemini lub Grok, tylko gdy włączysz analizę AI i użyjesz funkcji opartych na AI, takich jak raporty AI, Mate lub ekstrakcja laboratoryjna
  • Wsparcie klienta, e-mail, analityka i dostawcy bezpieczeństwa w razie potrzeby
  • Prośby prawne lub bezpieczeństwa, gdy wymagane przez prawo
  • Transakcje biznesowe (fuzja, przejęcie lub reorganizacja) z zabezpieczeniami

Wymagamy, aby dostawcy usług zewnętrznych chronili dane, stosując te same lub równoważne zabezpieczenia, które wymagamy dla naszych własnych systemów, oraz używali danych tylko do umówionej usługi.

Nie wysyłamy twojego surowego przesłania DNA do dostawców reklamowych ani analitycznych, ani nie uwzględniamy surowego pliku w zapytaniach do dostawców AI. Nie używamy danych genetycznych do reklam, nie sprzedajemy ich ani nie wykorzystujemy do badań lub szkolenia modeli. Przyszły program badawczy, jeśli kiedykolwiek zostanie zaoferowany, wymagałby oddzielnej, specyficznej zgody.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Pliki cookie i śledzenie

Używamy plików cookie do podstawowych funkcji, zapamiętywania preferencji i analityki. Możesz nimi zarządzać za pomocą przeglądarki.

Możemy używać analityki map cieplnych pierwszej strony na publicznych stronach internetowych, aby zrozumieć kliknięcia i głębokość przewijania. To nie rejestruje filmów sesji, wartości formularzy, prywatnych stron pulpitów, przesyłanych danych zdrowotnych ani treści raportów.

7. Bezpieczeństwo danych

Używamy szyfrowania, kontroli dostępu i monitorowania, aby chronić Twoje informacje. Żadna metoda nie jest w 100% bezpieczna.

Strukturalne dane konta, biomarkerów, raportów, urządzeń noszonych i zgód są przechowywane w bazie danych Supabase opartej na Postgres. Metadane genetyczne, wspierające wyniki i zapisy zgód są również tam przechowywane. Przesłane pliki i wygenerowane zasoby mogą być również przechowywane w prywatnej chmurze powiązanej z tą infrastrukturą.

8. Przechowywanie danych

Przechowujemy informacje tylko tak długo, jak to konieczne do świadczenia Usługi, przestrzegania prawa lub rozwiązywania sporów.

Możesz poprosić o usunięcie swojego konta, historii czatu AI lub kontroli danych zdrowotnych z poziomu produktu lub kontaktując się z pomocą techniczną.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Dla Genetic Blueprint, surowy plik źródłowy jest tymczasowy: usuwamy go po pomyślnym przetworzeniu. Nieudane, przerwane lub porzucone przesyłki surowe są umieszczane na automatycznym 24-godzinnym wygaśnięciu po rozpoczęciu sesji przesyłania. Zachowujemy tylko wspierające dopasowania markerów potrzebne do potwierdzenia twoich ustaleń, wyprowadzone wyjaśnienia, dowody jakości i pokrycia oraz zapisy zgody. Te zapisy pozostają w twoim koncie, aż usuniesz dane Genetic Blueprint, wycofasz zgodę na przetwarzanie danych genetycznych, usuniesz swoje konto lub gdy przechowywanie będzie wymagane przez prawo.

Usunięcie usuwa zawartość genetyczną z aktywnych systemów produktowych. Pozostałe zaszyfrowane kopie zapasowe, gdzie istnieją, są izolowane od normalnego użytkowania i wygasają zgodnie z harmonogramem przechowywania kopii zapasowych naszego dostawcy infrastruktury, chyba że prawo wymaga dłuższego przechowywania.

9. Twoje prawa i wybory

Możesz zażądać dostępu, korekty, usunięcia, przeniesienia, ograniczenia, sprzeciwu lub wycofania zgody.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

Prośby e-mailowe kieruj na hello@longevitymate.com. Może być konieczne zweryfikowanie twojej tożsamości.

Możesz zrezygnować z e-maili marketingowych w dowolnym momencie. E-maile serwisowe mogą być nadal wysyłane.

10. Międzynarodowe transfery

Twoje informacje mogą być przetwarzane w innych krajach. Używamy zabezpieczeń wymaganych przez prawo dla transferów.

11. Dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 13 roku życia (lub minimalnego wieku prawnego). Skontaktuj się z nami, jeśli uważasz, że dziecko podało dane.

12. Zmiany

Możemy zaktualizować tę Politykę Prywatności. Zaktualizujemy datę „Ostatnia aktualizacja” i powiadomimy o istotnych zmianach.

13. Kontakt

Pytania lub prośby: hello@longevitymate.com