สรุปสั้น ๆ

Do IF ไม่เก็บข้อมูลสุขภาพของคุณไว้ที่เรา ใช้ได้ครบโดยไม่ต้องมีบัญชี ไม่มีโฆษณา และไม่มีการติดตามข้ามแอพ ข้อมูลสุขภาพทั้งหมดอยู่ในเครื่องของคุณ · บัญชีออนไลน์เป็นทางเลือก ส่งแค่ผลงานชุดเล็ก ๆ หลังคุณยินยอม (ดูหัวข้อบัญชีและเซิร์ฟเวอร์) และถ้าซื้อโกลด์ตอนเข้าสู่ระบบ จะส่งเลขใบเสร็จไว้เช็กสิทธิ์ (ดูหัวข้อการซื้อแพ็กเกจ) · ถ้าคุณใช้โค้ช AI และกดยินยอมแยก แอพจะส่งสรุปข้อมูลสุขภาพไปให้ AI ตอบเฉพาะตอนคุณถาม โดยไม่เก็บไว้ (ดูหัวข้อโค้ช AI)

ผู้ควบคุมข้อมูล

บริษัท โฟลมี เทค จำกัด (FOLMY TECH CO., LTD.) เป็นผู้ให้บริการแอพ Do IF และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA · เลขทะเบียนนิติบุคคล 0735569010258 · 135/24 หมู่ 7 ต.สามพราน อ.สามพราน จ.นครปฐม 73110 · ติดต่อ support@doiflife.com

ข้อมูลที่คุณกรอก

เวลาอดอาหาร อาหารที่บันทึก (รวมรูปย่อ) น้ำหนัก สัดส่วนร่างกาย รูปตัวเองที่คุณถ่ายหรือเลือกไว้ น้ำที่ดื่ม การออกกำลังกาย รายการยา/วิตามิน เพศ ปีเกิด ส่วนสูง และเป้าน้ำหนัก เก็บในเครื่องนี้เท่านั้น เข้ารหัสไว้ตอนเครื่องล็อก และไม่ได้ส่งมาที่เรา · รูปตัวเองไม่ส่งมาที่เรา และไม่ส่งให้โค้ช AI · สัดส่วนและรูปตัวเองไม่ลง Apple Health และไม่อยู่ในการ์ดแชร์ · ตัวเลขสัดส่วนส่งให้โค้ช AI เฉพาะตอนคุณถาม (ดูหัวข้อโค้ช AI) · บันทึกความหิวระหว่างอด และตั้งค่าโหมดถือศีลอด (ช่วงวันที่ จังหวัด) อยู่ในเครื่องนี้เท่านั้น ไม่ลง Apple Health ไม่ขึ้นเซิร์ฟเวอร์ และไม่ส่งให้โค้ช AI · เวลาถือศีลอดคิดในเครื่องจากพิกัดของจังหวัดที่เลือก ไม่ขอตำแหน่งเครื่อง · รอบเดือนที่คุณจด (วันที่มา ปริมาณ อาการ) อยู่ในเครื่องนี้เท่านั้น ไม่ขึ้นเซิร์ฟเวอร์ ไม่ซิงก์ขึ้น iCloud ไม่ใส่ปฏิทินของ iPhone ไม่อยู่ในการ์ดแชร์ และไม่เขียนลง Apple Health · ถ้าคุณกดดึงประวัติจาก Apple Health แอพจะอ่านเฉพาะวันที่มีประจำเดือน · แจ้งเตือนก่อนถึงรอบใช้คำกลาง ๆ เป็นค่าเริ่มต้น · วันตกไข่เป็นการคาดคะเน ห้ามใช้คุมกำเนิด · ทั้งหมดนี้ รวมรูปตัวเองและรอบเดือน จะติดไปกับการสำรองเครื่องด้วยถ้าคุณเปิด iCloud Backup ไว้ (ดูหัวข้อการสำรองข้อมูล)

รูปและชื่อโปรไฟล์

ถ้าคุณเลือกรูปโปรไฟล์ แอพจะถามก่อน แล้วเปิดตัวเลือกรูปของ iPhone ซึ่งให้แอพเห็นแค่รูปที่คุณกดเลือก 1 รูป ไม่เห็นรูปอื่นในเครื่อง รูปถูกย่อและตัดข้อมูลตำแหน่งที่ถ่ายออก เก็บในเครื่องนี้แบบเข้ารหัส · ชื่อและรูปจะขึ้นบนการ์ดแชร์เฉพาะตอนคุณเปิดให้โชว์และกดแชร์เอง

หน้าล็อก วิดเจ็ต และ Apple Watch

ระหว่างอด แอพแสดงเวลาอดและช่วงร่างกายบนหน้าล็อก Dynamic Island และวิดเจ็ต (ปิดได้ในตั้งค่า) ข้อมูลที่แชร์กับวิดเจ็ตมีแค่เวลาเริ่มอดและสูตรที่ใช้ ไม่มีน้ำหนักหรือค่าร่างกาย · แอพบน Apple Watch คุยกับ iPhone โดยตรงผ่านระบบของ Apple ไม่ผ่านเซิร์ฟเวอร์ของเรา

Apple Health

ถ้าคุณอนุญาต แอพจะอ่านน้ำหนัก ไขมัน มวลไร้ไขมัน ก้าวเดิน ชีพจรขณะพัก HRV การนอน การออกกำลังกาย และพลังงานที่ใช้ต่อวัน มาแสดงในแอพ รวมถึงเพศ วันเกิด และส่วนสูง เพื่อเติมข้อมูลตอนเริ่มใช้งาน (เพศ ปีเกิด และส่วนสูง เก็บเป็นข้อมูลของคุณในเครื่องนี้แบบเข้ารหัส แก้ได้ในตั้งค่า · ค่าอื่นอยู่ในหน่วยความจำ ไม่ได้บันทึกเก็บ ยกเว้นน้ำหนักที่ดึงมาขึ้นกราฟ: กดดึงครั้งแรกเอง จากนั้นแอพดึงค่าใหม่ให้เองตอนเปิดแอพ ปิดได้ในการ์ดเครื่องชั่ง) และจะบันทึกน้ำกับน้ำหนักที่คุณกรอกลง Apple Health · ข้อมูลจาก Apple Health ไม่ถูกขาย ไม่ใช้ทำโฆษณา และไม่ส่งให้ใคร ยกเว้นสรุปสั้น ๆ ที่ส่งให้โค้ช AI ตอนคุณกดถามเอง (ดูหัวข้อโค้ช AI) · ปิดสิทธิ์ได้ทุกเมื่อที่ การตั้งค่า → สุขภาพ

เพื่อน & อันดับ (QR)

แบบ QR ไม่ผ่านเซิร์ฟเวอร์ แลกกันด้วย QR หรือโค้ดที่คุณให้เพื่อนเอง (ถามความยินยอมก่อนครั้งแรก) โค้ดมีแค่ เลขสุ่มประจำเครื่อง เลเวล คอมโบ จำนวนครั้งที่อดครบ ชั่วโมงที่อด จำนวนเหรียญ และชื่อเฉพาะเมื่อคุณเปิดเอง ไม่มีนาทีออกกำลังกาย น้ำหนัก ค่าร่างกาย การนอน ชีพจร ยา หรือรูป · ข้อมูลเพื่อนที่แอดไว้อยู่ในเครื่องนี้แบบเข้ารหัส ลบรายคนหรือลบทั้งหมดได้ · กล้องใช้แค่ตอนสแกน QR ประมวลผลในเครื่อง ไม่บันทึกภาพ

วิดเจ็ตน้ำและเมนูกดค้างที่ไอคอน

วิดเจ็ตน้ำ (หน้าโฮมเท่านั้น ไม่ขึ้นหน้าล็อก) เก็บแค่ยอดน้ำวันนี้กับเป้า และรายการที่กดเติมจากวิดเจ็ตที่รอแอพบันทึก (ไม่เกิน 2 วัน) มีเฉพาะตอนติดวิดเจ็ตไว้ · เมนูกดค้างที่ไอคอนแสดงปุ่มเริ่มหรือหยุดอดตามสถานะ คนที่เห็นหน้าโฮมของคุณจะรู้ว่ากำลังอดอยู่หรือไม่ · ชาเลนจ์และสรุปสัปดาห์คิดในเครื่องทั้งหมด

Siri คำสั่งลัด และศูนย์ควบคุม

สั่ง Siri หรือคำสั่งลัดให้เริ่มอด หยุดอด บันทึกน้ำ หรือบอกสถานะการอดได้ ทำในเครื่องทั้งหมดและต้องปลดล็อกเครื่องก่อน (หยุดอดจะถามยืนยันทุกครั้ง) · ถ้าเปิดล็อกแอพไว้ คำสั่งเริ่มอด หยุดอด และบันทึกน้ำ จะเปิดแอพให้ปลดล็อกก่อน แล้วค่อยทำ · สถานะการอดบอกแค่เวลาอดกับช่วงร่างกาย ไม่มีน้ำหนักหรือค่าร่างกาย · ปุ่มในศูนย์ควบคุมและปุ่ม Action อ่านแค่ว่ากำลังอดอยู่ไหม ใครเห็นศูนย์ควบคุมของคุณจะรู้ว่ากำลังอดอยู่หรือไม่ · ปุ่มเติมน้ำเก็บรายการที่กดไว้รอแอพบันทึก (ไม่เกิน 2 วัน) และขนาดแก้วของปุ่ม เหมือนวิดเจ็ตน้ำ

WHOOP และนาฬิกายี่ห้ออื่น (ไม่บังคับ)

ถ้าคุณเปิดให้แอพ WHOOP หรือแอพของนาฬิกายี่ห้ออื่นส่งข้อมูลเข้า Apple Health แอพเราอ่านค่าเหล่านั้นผ่าน Apple Health เหมือนค่าอื่น ๆ ตามสิทธิ์ที่คุณอนุญาต · แอพไม่ได้เชื่อมกับ WHOOP หรือยี่ห้ออื่นโดยตรง และไม่ส่งข้อมูลใด ๆ ให้บริษัทเหล่านั้น

บัญชีและเซิร์ฟเวอร์ (ไม่บังคับ)

ใช้แอพได้ครบโดยไม่ต้องมีบัญชี ถ้าคุณเลือกเข้าสู่ระบบด้วย Apple หรือ Google เพื่อเล่นเพื่อน & อันดับแบบออนไลน์ เราได้แค่รหัสผู้ใช้จาก Apple หรือ Google (เก็บแบบแฮช ไม่ขออีเมล ชื่อจริง หรือรูป) และสร้างรหัสบัญชีแบบสุ่มให้ · เข้าสู่ระบบด้วย Google ทำในหน้าของ Google เอง เราไม่เห็นรหัสผ่าน และเลิกเชื่อมต่อได้ที่ myaccount.google.com · เข้าสู่ระบบด้วย Google จะให้ Apple ยืนยันว่าเป็นแอพ Do IF ตัวจริง (App Attest) ไม่ส่งข้อมูลสุขภาพ · หลังคุณกดยินยอมเท่านั้น แอพจะส่งผลงานชุดเล็ก ๆ ขึ้นเซิร์ฟเวอร์: เลเวล ระดับ คอมโบ คอมโบสูงสุด จำนวนครั้งที่อดครบ ชั่วโมงที่อดรวม ชั่วโมงที่อดใน 7 วัน จำนวนเหรียญ และชื่อที่แสดงถ้าคุณเปิดเอง · ไม่ส่งน้ำหนัก ค่าร่างกาย การนอน ชีพจร HRV ยา นาทีออกกำลังกาย รูป อีเมล หรือข้อมูลจาก Apple Health · เห็นได้เฉพาะเพื่อนที่คุณเพิ่มด้วยโค้ดเชิญ · เซิร์ฟเวอร์อยู่ในประเทศไทย ส่งผ่าน HTTPS ไม่เก็บ IP ลงดิสก์ ไม่ใช้ทำโฆษณาหรือวิเคราะห์ตัวบุคคล ไม่ขายหรือส่งต่อ (ผู้ดูแลเห็นแค่ตัวเลขรวมและข้อมูลบัญชีแบบไม่มีชื่อ เช่น แพ็กเกจ จำนวนครั้งที่ใช้โค้ช และค่าใช้จ่าย เพื่อดูแลระบบ คิดต้นทุน และกันการใช้เกินโควตา) · ผู้ประมวลผลข้อมูลแทนเรา: Ready IDC ผู้ให้บริการเซิร์ฟเวอร์ในประเทศไทย · ไฟล์สำรองเข้ารหัสเก็บบนเซิร์ฟเวอร์เดียวกันและเครื่องของผู้ดูแลระบบ ไม่ส่งให้ผู้ให้บริการอื่น

โค้ช AI (ไม่บังคับ)

ใช้ได้เมื่อเข้าสู่ระบบและกดยินยอมเรื่อง AI แยกต่างหากเท่านั้น · ทุกครั้งที่คุณถาม แอพส่งข้อความที่คุณพิมพ์และประวัติแชตรอบนั้น พร้อมสรุปข้อมูลของคุณ ได้แก่ การอด 14 วัน น้ำหนักและ BMI น้ำ การออกกำลังกาย 7 วัน เพศ อายุ ส่วนสูง เป้าหมาย ค่าจาก Apple Health (ก้าว การนอน ชีพจรขณะพัก HRV ไขมันในร่างกาย พลังงาน) ยา/วิตามินที่ตั้งเตือน อาหารที่บันทึก สัดส่วนร่างกายที่คุณกรอกเอง (ตัวเลขเท่านั้น) และสรุปรอบเดือนที่คุณจดเอง (วันที่ของรอบ ความยาวรอบ อาการ ไม่ส่งวันตกไข่ · ปิดการแสดงรอบเดือนในแอพ = ไม่ส่ง) (ดูข้อความจริงได้ในหน้าโค้ช → ••• → ดูข้อมูลที่โค้ชเห็น) · หน้าอาหาร: รูปอาหาร ฉลาก หรือเมนูร้านที่คุณถ่าย/เลือกเอง (ย่อรูปและตัดข้อมูลตำแหน่งออกก่อนส่ง) และข้อความที่พิมพ์บอก ส่งให้ AI ประเมินแคลอรีเฉพาะตอนคุณกด ในเครื่องเก็บแค่รูปย่อของมื้อที่บันทึก · ไม่ส่งชื่อ รูปโปรไฟล์ รูปตัวเอง อีเมล หรือรายชื่อเพื่อน · ข้อมูลผ่านเซิร์ฟเวอร์ของเราในประเทศไทยไปยัง Anthropic (สหรัฐอเมริกา) ผู้ให้บริการ AI Claude เพื่อสร้างคำตอบ ถือเป็นการส่งข้อมูลไปต่างประเทศโดยได้รับความยินยอมจากคุณ · เซิร์ฟเวอร์เราไม่เก็บข้อความหรือข้อมูลเหล่านี้ เก็บแค่เวลาที่ยินยอมและจำนวนครั้งที่ถามต่อวัน (ราว 40 วัน) และจำนวน token กับค่าใช้จ่าย AI ต่อเดือนของบัญชีคุณ เพื่อคุมโควตาและค่าใช้จ่าย (ราว 3 เดือน · ตัวเลขเท่านั้น ไม่มีเนื้อหา) · Anthropic ไม่นำข้อมูลจาก API ไปฝึก AI และเก็บไว้ชั่วคราวตามนโยบายของ Anthropic เท่านั้น · แชตอยู่ในเครื่องคุณเท่านั้น ปิดแอพแล้วหาย · คำตอบเป็นคำแนะนำทั่วไป ไม่ใช่คำแนะนำทางการแพทย์ · ถอนความยินยอมได้ทุกเมื่อที่หน้าโค้ช → ••• → หยุดใช้โค้ช AI

สิทธิของคุณและระยะเวลาเก็บ

ฐานทางกฎหมาย: ความยินยอมของคุณ (PDPA) · ถอนความยินยอมได้ทุกเมื่อที่ ตั้งค่า → บัญชี → ถอนความยินยอม โปรไฟล์บนเซิร์ฟเวอร์ถูกลบทันที · ดาวน์โหลดข้อมูลทั้งหมดที่เซิร์ฟเวอร์เก็บได้ที่ ตั้งค่า → บัญชี → ดาวน์โหลดข้อมูลของฉัน · ลบบัญชีในแอพ = ลบทันที สำเนาสำรองหายภายใน 30 วัน (ยกเว้นจำนวนครั้งและค่าใช้จ่ายที่ใช้ AI ในเดือนนั้น เป็นตัวเลขล้วน ผูกกับรหัสบัญชี Apple/Google ที่เข้ารหัสทางเดียว ย้อนกลับไม่ได้ เก็บไว้ถึงสิ้นเดือนเพื่อกันลบบัญชีแล้วสมัครใหม่รับโควตาใหม่ แล้วลบทิ้งเอง · และตัวเชื่อมใบเสร็จโกลด์ ดูหัวข้อการซื้อแพ็กเกจ) · ไม่ใช้บัญชีต่อเนื่อง 24 เดือน ลบให้อัตโนมัติ · ขอแก้ไขหรือสอบถามทางอีเมลด้านล่าง ตอบภายใน 30 วัน

รายงานปัญหาและส่งออกข้อมูล

รายงานปัญหา: ถ้าแอพเด้งหรือค้าง iOS จะส่งรายงานทางเทคนิค (MetricKit ของ Apple) มาเก็บในเครื่องนี้แบบเข้ารหัส ไม่เกิน 20 ไฟล์ 30 วัน มีแค่จุดที่โค้ดสะดุด รุ่นเครื่อง เวอร์ชัน iOS และเวอร์ชันแอพ ไม่มีข้อมูลสุขภาพหรือชื่อ · แอพไม่ส่งเอง จะถึงเราเฉพาะตอนคุณกดส่งทางอีเมลที่ ตั้งค่า → รายงานปัญหา (เราใช้เพื่อแก้ปัญหาเท่านั้น ไม่ผูกกับบัญชี) · ลบได้ในหน้านั้น หรือด้วยลบข้อมูลทั้งหมด · ส่งออกข้อมูล: ตั้งค่า → ความเป็นส่วนตัวและข้อมูล → ส่งออกข้อมูลของฉัน สร้างไฟล์ CSV ของทุกอย่างที่บันทึกไว้ (ไม่รวมรูป) ในเครื่อง แอพไม่ส่งไปไหน คุณเลือกเองว่าจะเก็บหรือส่งให้ใคร · ไฟล์ชั่วคราวถูกลบเมื่อปิดหน้านั้น

การซื้อแพ็กเกจ

ชำระผ่าน App Store ทั้งหมด เราไม่เห็นข้อมูลบัตร ชื่อ หรืออีเมลของคุณ · โกลด์ต้องเข้าสู่ระบบก่อนซื้อ (โค้ช AI ผูกกับบัญชี) แอพจะส่งใบเสร็จที่ Apple เซ็นไว้ให้เซิร์ฟเวอร์เช็กว่าเป็นสมาชิกโกลด์จริง เพื่อเปิดใช้โค้ช AI และ AI ดูอาหาร · เซิร์ฟเวอร์เก็บแค่เลขรายการซื้อแรกของ Apple (original transaction ID) ชื่อแพ็กเกจ และวันหมดอายุ ผูกกับบัญชีของคุณ (1 ใบเสร็จใช้ได้ 1 บัญชี) · ถ้าไม่ต่ออายุจะลบเองราว 40 วันหลังหมดอายุ · ลบบัญชีแล้ว เก็บไว้แค่ตัวเชื่อมใบเสร็จโกลด์ (รหัสเข้าสู่ระบบ Apple/Google ที่เข้ารหัสทางเดียว + เลขใบเสร็จ) ไม่มีชื่อหรือข้อมูลสุขภาพ จนครบ 40 วันหลังแพ็กเกจหมดอายุ เพื่อให้เข้าสู่ระบบด้วยบัญชี Apple/Google เดิมแล้วได้โกลด์คืน และกันใบเสร็จเดียวใช้หลายบัญชี · เมื่อโกลด์ต่ออายุ หมดอายุ ถูกคืนเงิน หรือถูกยกเลิก Apple จะแจ้งเซิร์ฟเวอร์ของเราโดยตรง (ข้อมูลรายการซื้อที่ Apple เซ็นไว้ ไม่มีชื่อหรืออีเมล) เพื่อปรับสิทธิ์ให้ตรง เช่น คืนเงินแล้วปิดโค้ช AI ทันที · รายการที่ถูกคืนเงินเก็บแค่เลขรายการกับวันที่ราว 1 ปี กันใบเสร็จเก่าใช้ซ้ำ · ซิลเวอร์และซิลเวอร์ตลอดชีพเช็กสิทธิ์ในเครื่อง ไม่ต้องมีบัญชี · เพื่อนับจำนวนสมาชิกและสิทธิ์ราคา Early Bird ที่เหลือ Apple จะแจ้งเซิร์ฟเวอร์ของเราเมื่อมีการซื้อ ต่ออายุ ยกเลิก หรือคืนเงินทุกแพ็กเกจ เราเก็บแค่เลขรายการซื้อที่เข้ารหัสทางเดียว ชื่อแพ็กเกจ วันที่ และสถานะ (ทดลองฟรี ต่ออายุอัตโนมัติ หมดอายุ คืนเงิน) ไม่ผูกกับบัญชีหรือตัวคุณ ไม่มีชื่อ อีเมล หรือข้อมูลสุขภาพ ลบเองราว 400 วันหลังหมดอายุหรือคืนเงิน (ตลอดชีพเก็บไว้ตลอดที่ยังใช้ได้) · หน้าแพ็กเกจถามเซิร์ฟเวอร์ว่าราคา Early Bird ยังเหลือไหม โดยไม่ส่งข้อมูลของคุณไป

การสำรองข้อมูล

ข้อมูลในแอพอาจติดไปกับการสำรองเครื่อง (iCloud Backup หรือคอมพิวเตอร์) ตามที่คุณตั้งไว้ใน iPhone แอพไม่ได้ซิงก์ข้อมูลสุขภาพขึ้น iCloud เอง

ลบข้อมูล

ลบได้ทั้งหมดที่ ตั้งค่า → ความเป็นส่วนตัวและข้อมูล → ลบข้อมูลทั้งหมดในแอพ หรือลบแอพออกจากเครื่อง ข้อมูลใน Apple Health จัดการได้ในแอพสุขภาพ · โค้ดที่เคยให้เพื่อนไปแล้วอยู่ในเครื่องเพื่อน เพื่อนลบเองได้ · ถ้ามีบัญชี ลบบัญชีได้ที่ ตั้งค่า → บัญชี → ลบบัญชี

อายุผู้ใช้

แอพนี้ไม่ได้ออกแบบให้ผู้ที่อายุต่ำกว่า 18 ปีใช้อดอาหาร · ถ้าอายุต่ำกว่า 20 ปี การใช้บัญชีออนไลน์ต้องได้รับความยินยอมจากผู้ปกครอง

การเปลี่ยนแปลง

ถ้าวันหน้ามีฟีเจอร์ใหม่ที่ต้องส่งข้อมูลออกจากเครื่อง (เช่น ซิงก์) เราจะถามคุณก่อนเสมอ และอัปเดตหน้านี้ · ถ้าเปลี่ยนสิ่งที่ส่งขึ้นเซิร์ฟเวอร์ จะขอความยินยอมใหม่ก่อน

In short

Do IF doesn’t collect your health data. The app works fully without an account, with no ads and no cross-app tracking. All your health data stays on your phone. An online account is optional and only sends a small set of progress numbers after you agree (see Account and server), plus a receipt number to check your plan if you buy Gold while signed in (see Purchases). If you use the AI coach and agree separately, the app sends a health summary for the AI to answer only when you ask, and it isn’t stored (see AI coach).

Data controller

FOLMY TECH CO., LTD. provides the Do IF app and is the data controller under Thailand’s PDPA. Company registration no. 0735569010258 · 135/24 Moo 7, Sam Phran Subdistrict, Sam Phran District, Nakhon Pathom 73110, Thailand · Contact support@doiflife.com

Data you enter

Fasting times, logged meals (including thumbnails), weight, body measurements, progress photos you take or pick, water, workouts, meds/vitamins, sex, birth year, height and weight goal are stored only on this phone, encrypted while it’s locked, and are never sent to us. Progress photos are never sent to us or to the AI coach. Measurements and photos are never saved to Apple Health and never appear on share cards. Measurement numbers go to the AI coach only when you ask (see AI coach). Your hunger log and fasting-mode settings (dates and province) stay only on this phone: never saved to Apple Health, never sent to our server, and never sent to the AI coach. Fasting times are calculated on the phone from the province you pick, without asking for your location. The period log (days, flow, symptoms) stays only on this phone: never sent to our server, never synced to iCloud or put in your iPhone Calendar, never on share cards and never written to Apple Health. If you tap to import from Apple Health, the app only reads the days you had your period. Reminders before your next period use neutral wording by default. Ovulation days are estimates only and must not be used for birth control. All of this, including progress photos and your period log, is included in your iPhone backup if iCloud Backup is on (see Backups).

Profile photo and name

If you add a profile photo, the app asks first, then opens the iPhone photo picker, which only gives the app the one photo you pick. It can’t see anything else in your library. The photo is shrunk, its location data removed, and stored encrypted on this phone. Your name and photo only appear on a share card if you turn that on and tap share yourself.

Lock Screen, widgets and Apple Watch

While you fast, the app shows your fasting time and body stage on the Lock Screen, Dynamic Island and widgets (you can turn this off in Settings). The only data shared with widgets is your fast start time and plan, with no weight or body data. The Apple Watch app talks to your iPhone directly through Apple’s system, never through our servers.

Apple Health

If you allow it, the app reads weight, body fat, lean body mass, steps, resting heart rate, HRV, sleep, workouts and daily energy burned to show them in the app, plus your sex, birth date and height to fill in your profile (your sex, birth year and height are kept as part of your profile, encrypted on this phone, and you can edit them in Settings; everything else stays in memory and isn’t stored, except weights pulled into your chart: you tap to pull the first time, then the app pulls new ones itself while it’s open, which you can turn off on the scale card), and saves the water and weight you log to Apple Health. Apple Health data is never sold, never used for advertising and never shared with anyone, except the short summary sent to the AI coach when you choose to ask it (see AI coach). You can turn access off anytime in Settings → Health.

Friends & ranking (QR)

QR friends never go through a server. You swap a QR or code with friends yourself (we ask for consent the first time). The code only contains a random install ID, level, streak, fasts completed, hours fasted, badge count, and your name only if you turn it on. It never contains workout minutes, weight, body data, sleep, heart rate, meds or photos. Friends you add are stored encrypted on this phone and can be removed one by one or all at once. The camera is only used to scan a QR, processed on the phone, and no images are saved.

Water widget and Home Screen shortcuts

The water widget (Home Screen only, never on the Lock Screen) stores just today’s water total and goal, plus taps from the widget waiting for the app to save them (up to 2 days), and only while the widget is installed. The icon’s long-press menu shows start or stop fast depending on your status, so someone looking at your Home Screen can tell whether you’re fasting. Challenges and weekly recaps are calculated on your phone.

Siri, Shortcuts and Control Center

You can ask Siri or Shortcuts to start or stop a fast, log water, or tell you your fasting status. It all runs on your phone and needs your iPhone unlocked first (stopping a fast always asks you to confirm). If the app lock is on, starting or stopping a fast and logging water open the app so you can unlock it first. The fasting status only covers fasting time and body stage, with no weight or body data. The Control Center and Action button controls only read whether you’re fasting, so someone looking at your Control Center can tell whether you’re fasting. The water button keeps taps waiting for the app to save them (up to 2 days) plus the button’s cup size, just like the water widget.

WHOOP and other watches (optional)

If you let the WHOOP app or another watch’s app send data to Apple Health, Do IF reads those values through Apple Health like any other, with the permission you gave. The app doesn’t connect to WHOOP or other brands directly and doesn’t send them any data.

Account and server (optional)

The app works fully without an account. If you choose Sign in with Apple or Google to use online friends & ranking, we only get a user ID from Apple or Google (stored hashed; we don’t ask for your email, real name or photo) and create a random account ID. Google sign-in happens on Google’s own page, so we never see your password, and you can disconnect at myaccount.google.com. When you sign in with Google, Apple confirms it’s the real Do IF app (App Attest), and no health data is sent. Only after you agree, the app sends a small set of progress numbers to our server: level, tier, streak, best streak, fasts completed, total hours fasted, hours fasted in the last 7 days, badge count, and a display name only if you turn it on. It never sends weight, body data, sleep, heart rate, HRV, meds, workout minutes, photos, email or Apple Health data. Only friends you add with an invite code can see it. The server is in Thailand, all traffic uses HTTPS, IP addresses are never written to disk, and nothing is used for ads or profiling, sold or shared (we only see totals and nameless account info, like plan, coach use and costs, to run the service, track costs and stop quota abuse). Processor acting for us: Ready IDC, our server host in Thailand. Encrypted backups are kept on the same server and on the administrator’s computer, never with another provider.

AI coach (optional)

Available only when you’re signed in and have agreed to the AI coach separately. Each time you ask, the app sends what you typed and this chat’s history, together with a summary of your data: fasts from the last 14 days, weight and BMI, water, workouts from the last 7 days, sex, age, height, goals, Apple Health values (steps, sleep, resting heart rate, HRV, body fat, energy), the meds/vitamins you set reminders for, the meals you log, and the body measurements you enter (numbers only) and a short summary of the period log you keep (day of cycle, cycle length and symptoms; never ovulation days; turn the period log off and nothing is sent) (see the exact text in Coach → ••• → What the coach sees). On the Food screen, photos of meals, nutrition labels or menus that you take or pick (resized, with location data removed) and what you type are sent for the AI to estimate calories only when you tap; the phone keeps only a small thumbnail of meals you save. It never sends your name, profile photo, progress photos, email or friends list. The data goes through our server in Thailand to Anthropic (USA), the provider of the Claude AI, to generate the answer; this is a transfer abroad made with your consent. Our server doesn’t store the messages or the data, only when you agreed and how many questions you asked per day (about 40 days) and how many tokens you used and what the AI cost per month for your account, to enforce quotas and cap costs (about 3 months, numbers only, no content). Anthropic doesn’t use API data to train its AI and only keeps it temporarily under its own policy. The chat stays on your phone and is gone when you close the app. Answers are general guidance, not medical advice. Withdraw anytime in Coach → ••• → Stop using AI coach.

Your rights and retention

Legal basis: your consent (Thai PDPA). Withdraw it anytime in Settings → Account → Withdraw consent, and your profile is deleted from the server right away. Download everything the server stores in Settings → Account → Download my data. Deleting your account in the app deletes it immediately, and backups roll off within 30 days. The one exception is how much AI you used that month: numbers only, tied to a one-way hash of your Apple/Google sign-in that can’t be reversed. We keep it until the month ends so deleting and signing up again doesn’t reset the AI limit, then it’s deleted. Gold receipt links are also kept a while (see Purchases). Accounts unused for 24 months are deleted automatically. For corrections or questions, email us below and we’ll reply within 30 days.

Problem reports and data export

Problem reports: if the app crashes or freezes, iOS gives it a technical report (Apple’s MetricKit), which is stored encrypted on this phone (up to 20 files, 30 days). It only has where the code failed, device model, iOS version and app version, with no health data or name. The app never sends it on its own. It only reaches us if you tap send by email in Settings → Report a problem (we use it only to fix bugs, not linked to any account). Delete reports on that page or with Delete all app data. Data export: Settings → Privacy & data → Export my data makes CSV files of everything you logged (no photos) on your phone. The app doesn’t send it anywhere; you choose where to keep or share it. The temporary file is deleted when you close that page.

Purchases

All payments go through the App Store. We never see your card, name or email. Gold needs you to sign in before buying (the AI coach is tied to your account). The app sends the Apple-signed receipt to our server so it can check you’re really a Gold member and turn on the AI coach and AI food check. The server keeps only Apple’s original transaction ID, the plan and the expiry date, linked to your account (one receipt works for one account). It’s deleted on its own about 40 days after it expires if you don’t renew. If you delete your account, the server keeps only a Gold receipt link (a one-way hash of your Apple/Google sign-in plus the receipt number), with no name and no health data, until 40 days after the plan expires. This lets you get Gold back by signing in again with the same Apple/Google account, and stops one purchase being used by several accounts. When Gold renews, expires, is refunded or is revoked, Apple tells our server directly (Apple-signed purchase data, no name or email) so your access stays correct, for example the AI coach turns off right after a refund. For refunded purchases we keep only the transaction number and dates for about a year, so an old receipt can’t be reused. Silver is checked on your phone only and never sent to us. Apart from that we only get total sales from Apple.

Backups

App data may be included in your device backups (iCloud Backup or computer), depending on your iPhone settings. The app itself does not sync health data to iCloud.

Deleting data

Delete everything in Settings → Privacy & data → Delete all app data, or remove the app. Apple Health data can be managed in the Health app. Codes you already gave friends stay on their phones, and they can delete them. If you have an account, delete it in Settings → Account → Delete account.

Age

This app is not designed for people under 18 to use for fasting. If you’re under 20, a parent or guardian must agree before you use an online account.

Changes

If a future feature needs to send data off your phone (such as sync), we will always ask you first and update this page. If what we send to the server changes, we’ll ask for your consent again first.