Sekretesspolicy

1. Vem vi är

LongevityMate är en plattform för spårning av biomarkörer och utbildning som hjälper dig att förstå dina blodprovresultat och övervaka trender över tid. Tjänsten kan inkludera AI-genererade insikter och rapporter.

Kontakt: hello@longevitymate.com

2. Den information vi samlar in

Vi samlar information i några kategorier:

3. Hur vi använder din information

• Tillhandahålla, driva och förbättra tjänsten
• Generera instrumentpaneler, rapporter, rekommendationer och personliga insikter
• Importera och sammanfatta data som du auktoriserar genom Apple Health eller Health Connect
• Spara biomarkörhistorik, kontoinställningar, samtyckesregister och uppladdad rapportdata i ditt konto
• Kör AI-drivna funktioner endast när du aktiverar dem, såsom AI-rapporter, Mate och laboratorieutvinning.
• Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
• Validera en uppladdad DNA-fil och producera stödda utbildningsresultat när du uttryckligen aktiverar Genetic Blueprint
• Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
• Upprätthålla säkerhet, förhindra bedrägeri och stoppa bot/spam-missbruk
• Behandla prenumerationer och hantera faktureringsstatus
• Kommunicera med dig om kontouppdateringar och support
• Analysera användning för att förbättra tillförlitlighet och användarupplevelse
• Följa lagliga skyldigheter och verkställa villkor

4. Juridiska grunder (EEA/UK)

• Avtal – för att tillhandahålla den tjänst du begärde
• Legitima intressen – för att säkra och förbättra tjänsten
• Samtycke – där det krävs (inklusive uttryckligt samtycke för genetiska och andra specialkategoridata, och samtycke för vissa cookies eller marknadsförings-e-post)
• Laglig skyldighet – när lagen kräver det

5. Hur vi delar information

Vi säljer inte din personliga information. Vi delar data endast vid behov för att tillhandahålla tjänsten och endast med tjänsteleverantörer eller parter som beskrivs nedan:

• Supabase för applikationsinfrastruktur, databaslagring (Postgres), autentisering och relaterad lagring
• Stripe eller andra betalningsprocessorer för prenumeration och fakturering
• Godkända AI-leverantörer, såsom OpenAI, Gemini eller Grok, endast när du aktiverar AI-analys och använder AI-drivna funktioner som AI-rapporter, Mate eller laboratorieutvinning
• Kundsupport, e-post, analys och säkerhetsleverantörer vid behov
• Juridiska eller säkerhetsförfrågningar när det krävs enligt lag
• Affärstransaktioner (fusion, förvärv eller omorganisation) med skyddsåtgärder

Vi kräver att tredjepartsleverantörer skyddar data med samma eller motsvarande skydd som vi kräver för våra egna system och att använda data endast för den avtalade tjänsten.

Vi skickar inte din råa DNA-uppladdning till annons- eller analysleverantörer, eller inkluderar den råa filen i uppmaningar till AI-leverantörer. Vi använder inte genetiska data för annonsering, säljer dem eller använder dem för forskning eller modellträning. Ett framtida forskningsprogram, om det någonsin erbjuds, skulle kräva en separat, specifik opt-in.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Cookies och spårning

Vi använder cookies för viktiga funktioner, för att komma ihåg preferenser och för analys. Kontrollera dem via din webbläsare.

Vi kan använda förstapartsaggregat värmekarta-analyser på offentliga webbsidor för att förstå klick och scrolldjup. Detta registrerar inte sessionsvideor, formulärvärden, privata instrumentpanelssidor, uppladdad hälsodata eller rapportinnehåll.

7. Datasäkerhet

Vi använder kryptering, åtkomstkontroller och övervakning för att skydda din information. Ingen metod är 100% säker.

Strukturerad konto-, biomarkör-, rapport-, bärbar- och samtyckesdata lagras i Supabase-backad Postgres. Genetisk metadata, stödda fynd och samtyckesregister lagras också där. Uppladdade filer och genererade tillgångar kan också lagras i privat molnlagring kopplad till den infrastrukturen.

8. Databevarande

Vi behåller information endast så länge som behövs för att tillhandahålla tjänsten, följa lagar eller lösa tvister.

Du kan begära radering av ditt konto, AI-chatt historik eller kontroller för kopplad hälsodata från produkten eller genom att kontakta support.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

För Genetic Blueprint är den råa källfilen tillfällig: vi tar bort den efter lyckad bearbetning. Misslyckade, avbrutna eller övergivna råuppladdningar placeras på en automatisk 24-timmars utgång efter att uppladdningssessionen börjar. Vi behåller endast de stödda markörmatchningar som behövs för att styrka dina fynd, de härledda förklaringarna, kvalitets- och täckningskvitton samt samtyckesregister. Dessa register förblir i ditt konto tills du tar bort Genetic Blueprint-data, återkallar samtycke till bearbetning av genetiska data, tar bort ditt konto eller om lagring på annat sätt krävs enligt lag.

En radering tar bort genetiskt innehåll från de aktiva produktsystemen. Återstående krypterade säkerhetskopior, där de finns, isoleras från normal användning och åldras enligt vår infrastrukturleverantörs säkerhetskopieringsbevarande schema, om inte lagen kräver längre bevarande.

9. Dina rättigheter och val

Du kan begära åtkomst, rättelse, radering, portabilitet, begränsning, invändning eller återkallelse av samtycke.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

E-postförfrågningar till hello@longevitymate.com. Vi kan behöva verifiera din identitet.

Du kan när som helst avregistrera dig från marknadsförings-e-post. Tjänste-e-post kan fortfarande skickas.

10. Internationella överföringar

Din information kan behandlas i andra länder. Vi använder skyddsåtgärder som krävs av lagen för överföringar.

11. Barn

Tjänsten är inte avsedd för barn under 13 år (eller den minimiålder som gäller). Kontakta oss om du tror att ett barn har lämnat data.

12. Förändringar

Vi kan uppdatera denna integritetspolicy. Vi kommer att uppdatera "Senast uppdaterad"-datumet och ge meddelande om väsentliga ändringar.

13. Kontakt

Frågor eller förfrågningar: hello@longevitymate.com