Πολιτική απορρήτου Wellboy

Ημερομηνία έναρξης ισχύος: δεν έχει τεθεί ακόμη σε ισχύ (προσχέδιο).

1. Ποιοι είμαστε

Το Wellboy λειτουργεί από την Pankka Group Oy, εταιρεία περιορισμένης ευθύνης εγγεγραμμένη στη Φινλανδία (αριθμός μητρώου επιχείρησης 3397011-8), Sukkulatie 10, 87700 Kajaani, Finland. Η Pankka Group Oy είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που περιγράφονται στην παρούσα πολιτική.

Επικοινωνία για το απόρρητο: [email protected]

Στην παρούσα πολιτική, τα «Wellboy», «εμείς» και «εμάς» σημαίνουν την Pankka Group Oy, ενώ «η εφαρμογή» σημαίνει την εφαρμογή Wellboy (iOS, Android και εκδόσεις για υπολογιστές).

2. Περίληψη με απλά λόγια

• Η εφαρμογή λειτουργεί με προτεραιότητα εκτός σύνδεσης: τα δεδομένα σου βρίσκονται σε τοπική βάση δεδομένων στη συσκευή σου και η βασική καταγραφή λειτουργεί χωρίς σύνδεση. Ο συγχρονισμός, οι λειτουργίες τεχνητής νοημοσύνης, οι αγορές, η κοινοποίηση και οι διαδικτυακές αναζητήσεις προϊόντων χρειάζονται σύνδεση.
• Όταν υπάρχει σύνδεση, το περιεχόμενό σου συγχρονίζεται με την cloud βάση δεδομένων μας (Google Cloud Firestore) στην περιοχή ΕΕ europe-north1 (Φινλανδία), αποθηκεύεται κάτω από ένα ιδιωτικό ID λογαριασμού, στο οποίο μόνο ο συνδεδεμένος λογαριασμός σου μπορεί να διαβάζει ή να γράφει.
• Ξεκινάς αυτόματα ως ανώνυμος λογαριασμός και καταχωρίζεις μια μέθοδο σύνδεσης (Apple, Google ή ηλεκτρονικό ταχυδρομείο) στο τέλος της αρχικής διαμόρφωσης για να κρατήσεις τα δεδομένα σου σε όλες τις συσκευές.
• Οι λειτουργίες τεχνητής νοημοσύνης (σάρωση φωτογραφίας γεύματος, συνομιλία με προπονητή, δημιουργία προπόνησης) στέλνουν την απαιτούμενη είσοδο μέσω των διακομιστών του Wellboy στην OpenAI για επεξεργασία. Η εφαρμογή καλεί τον διακομιστή μας και το κλειδί API της τεχνητής νοημοσύνης φυλάσσεται ως μυστικό διακομιστή. Τα αιτήματα αποστέλλονται με απενεργοποιημένη την αποθήκευση κατάστασης εφαρμογής της OpenAI. Η OpenAI μπορεί να διατηρεί αρχεία καταγραφής API για την παρακολούθηση κατάχρησης σύμφωνα με τους δικούς της όρους (συνήθως έως 30 ημέρες), και ούτε το Wellboy ούτε η OpenAI χρησιμοποιούν τις εισόδους σου για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
• Μπορείς προαιρετικά να συνδέσεις το Apple Health (HealthKit) ή το Health Connect (Android). Η εισαγωγή στην εφαρμογή Wellboy είναι μόνο για ανάγνωση. Αν χρησιμοποιήσεις την προαιρετική συνοδευτική εφαρμογή Apple Watch για να καταγράψεις μια προπόνηση, το ρολόι αποθηκεύει αυτή την προπόνηση (με καρδιακό ρυθμό και ενεργή ενέργεια) στο Apple Health στις δικές σου συσκευές. Δεν στέλνει αυτά τα δεδομένα στους διακομιστές του Wellboy (ενότητα 3.5).
• Οι αγορές Wellboy Pro υποβάλλονται σε επεξεργασία από την Apple ή την Google. Δεν βλέπουμε ποτέ τα στοιχεία της κάρτας σου. Η RevenueCat επεξεργάζεται για εμάς τις αποδείξεις αγορών.
• Δεν προβάλλουμε καμία διαφήμιση και σε αυτή την έκδοση δεν χρησιμοποιούμε αναλύσεις προϊόντος τρίτων. Τα στοιχεία των SDK της Google που χρησιμοποιεί η εφαρμογή (ML Kit, Firebase) αναφέρουν περιορισμένα τεχνικά δεδομένα τηλεμετρίας στην Google (ενότητες 3.4 και 9).
• Η αναφορά καταρρεύσεων είναι προαιρετική και απενεργοποιημένη από προεπιλογή. Αν την ενεργοποιήσεις, οι αναφορές καταρρεύσεων και σφαλμάτων (μόνο τεχνικά δεδομένα, ποτέ το περιεχόμενό σου) αποστέλλονται στο Google Firebase Crashlytics και υποβάλλονται σε επεξεργασία στις Ηνωμένες Πολιτείες. Μπορείς να την απενεργοποιήσεις οποιαδήποτε στιγμή στις Ρυθμίσεις (ενότητα 3.7).
• Οι ειδοποιήσεις υπενθυμίσεων προγραμματίζονται στη συσκευή σου και δεν την εγκαταλείπουν ποτέ. Τα μόνα μηνύματα που στέλνουν οι διακομιστές μας είναι προαιρετικές ειδοποιήσεις για την τιμή σχετικά με την αγορά εφ’ όρου ζωής και ένα αόρατο σήμα που λέει στην εφαρμογή να ανανεώσει τα δικά της δεδομένα (ενότητα 3.8).
• Το ιστορικό συνομιλιών με τον προπονητή, οι λίστες ψωνιών, οι ημερήσιες καταμετρήσεις βημάτων και οι περισσότερες ρυθμίσεις της εφαρμογής δεν ανεβαίνουν ποτέ στον λογαριασμό σου στο cloud. Οι φωτογραφίες σάρωσης γευμάτων παραμένουν επίσης στη συσκευή σου. Η απάντηση του προπονητή σε κάθε χρεώσιμο μήνυμα διατηρείται σε εγγραφή αιτήματος τεχνητής νοημοσύνης στην πλευρά του διακομιστή (ενότητα 5.5).
• Οι κωδικοί κοινοποίησης δημοσιεύουν ένα παγωμένο, δημόσιο στιγμιότυπο του κοινοποιημένου περιεχομένου, το οποίο μπορεί να δει οποιοσδήποτε έχει τον κωδικό.
• Μπορείς να εξαγάγεις τα δεδομένα σου ως αρχείο ZIP (JSON + τα αρχεία εικόνων σου) και να διαγράψεις τον λογαριασμό σου απευθείας μέσα από την εφαρμογή.

3. Δεδομένα που συλλέγουμε

3.1 Δεδομένα λογαριασμού

• Ένας ανώνυμος λογαριασμός (τυχαίο ID λογαριασμού) δημιουργείται αυτόματα την πρώτη φορά που η εφαρμογή συνδέεται και η αρχική διαμόρφωση σου ζητά να καταχωρίσεις μια μέθοδο σύνδεσης.
• Όταν καταχωρίζεις ή συνδέεις μια μέθοδο σύνδεσης, αποθηκεύουμε τα αναγνωριστικά που μας δίνει ο συγκεκριμένος πάροχος: τη διεύθυνση ηλεκτρονικού ταχυδρομείου σου και τα ID λογαριασμού παρόχου (Sign in with Apple, Google Sign-In ή ηλεκτρονικό ταχυδρομείο + κωδικός πρόσβασης), καθώς και την κατάσταση επαλήθευσης του ηλεκτρονικού ταχυδρομείου. Αν το κοινοποιήσει ο πάροχος, μπορεί επίσης να λάβουμε το όνομα που συνδέεται με τον λογαριασμό σου σε εκείνον τον πάροχο (για παράδειγμα από το Sign in with Apple).
• Δεν προσφέρουμε έλεγχο ταυτότητας μέσω τηλεφώνου/SMS.

3.2 Περιεχόμενο που προσθέτεις (δεδομένα υγείας και φυσικής κατάστασης)

Ανάλογα με τις λειτουργίες που χρησιμοποιείς, αυτά μπορεί να περιλαμβάνουν:

• γεύματα και καταχωρίσεις διατροφής (τροφές, μερίδες, ενέργεια, μακροθρεπτικά συστατικά), ενυδάτωση, ημερήσιες περιλήψεις απολογισμού και διατροφικούς στόχους,
• τους στόχους σου (βασικοί στόχοι προπόνησης, βάρος-στόχος, εβδομαδιαίος στόχος προπόνησης, επίπεδο καθημερινής δραστηριότητας),
• καταχωρίσεις ποιότητας ύπνου,
• προπονήσεις: τα δικά σου πρότυπα προπόνησης, ολοκληρωμένες προπονήσεις (σειρές, βάρη, επαναλήψεις, χρόνοι, αποστάσεις), προγραμματισμένες προπονήσεις και προγράμματα προπόνησης,
• συνταγές και περιεχόμενο συνταγολογίου, συμπεριλαμβανομένων φωτογραφιών συνταγών,
• λίστες ψωνιών (μόνο στη συσκευή),
• σωματομετρήσεις και φωτογραφίες προόδου (οι φωτογραφίες προόδου είναι διαθέσιμες μόνο σε χρήστες ηλικίας 18 ετών και άνω, βλ. ενότητα 14),
• δεδομένα που εισάγονται από το Apple Health ή το Health Connect (ενότητα 3.5),
• αποτελέσματα προκλήσεων (για παράδειγμα βαθμολογίες πρόκλησης κάμψεων),
• σερί, πόντους εμπειρίας (XP), ιστορικό εικονικών πιστώσεων και αποδείξεις εξαργυρώσεων που έγιναν με εικονικές πιστώσεις,
• εγγραφές κοινοποιήσεων (μεταδεδομένα για τους κωδικούς κοινοποίησης που δημιούργησες) και εγγραφές παραπομπών φίλων (ενότητα 8.3),
• μια προαιρετική φωτογραφία avatar,
• μηνύματα συνομιλίας με τον προπονητή (αποθηκεύονται μόνο στη συσκευή σου),
• το προφίλ σου: όνομα, φύλο και ημερομηνία γέννησης (χρησιμοποιούνται για εκτιμήσεις θερμίδων, εξατομίκευση του προπονητή και τον έλεγχο ελάχιστης ηλικίας. Η ηλικία σου υπολογίζεται τη στιγμή της χρήσης και δεν αποθηκεύεται ποτέ).

Μεγάλο μέρος αυτών είναι δεδομένα που σχετίζονται με την υγεία. Τα αντιμετωπίζουμε όλα ως ιδιωτικά από προεπιλογή και τα αποθηκεύουμε μόνο για την παροχή της υπηρεσίας σε εσένα.

3.3 Ρυθμίσεις

Οι μονάδες, η γλώσσα, το θέμα, οι προτιμήσεις ειδοποιήσεων, οι προεπιλεγμένες ρυθμίσεις προπόνησης, μια προαιρετική κατά προσέγγιση τοποθεσία σε επίπεδο χώρας/πόλης και μια προαιρετική διαδρομή φωτογραφίας προφίλ αποθηκεύονται μόνο στη συσκευή σου (βλ. 4.3). Εξαιρούνται το όνομα, το φύλο και η ημερομηνία γέννησής σου, τα οποία συγχρονίζονται με τον λογαριασμό σου στο cloud ως το προφίλ σου (μαζί με μια σημαία που σημειώνει ότι ολοκλήρωσες την αρχική διαμόρφωση και, αν απάντησες, την προαιρετική επιλογή «πού άκουσες για εμάς», ενότητα 3.6), ώστε να σε ακολουθούν σε νέα συσκευή.

Λεπτομέρειες τοποθεσίας: μπορείς να πληκτρολογήσεις μόνος σου τη χώρα και την πόλη σου ή να παραχωρήσεις την άδεια κατά προσέγγιση τοποθεσίας του λειτουργικού συστήματος. Η εφαρμογή δεν ζητά ποτέ ακριβή τοποθεσία GPS. Η τοποθεσία χρησιμοποιείται μόνο για περιεχόμενο ανά περιοχή.

3.4 Δεδομένα που συλλέγονται αυτόματα

• Δεν περιλαμβάνουμε SDK διαφημίσεων ούτε SDK αναλύσεων προϊόντος τρίτων. Τα SDK της Google που χρησιμοποιεί η εφαρμογή (ανίχνευση στάσης ML Kit, Firebase) αναφέρουν περιορισμένα τεχνικά δεδομένα τηλεμετρίας στην Google (δεδομένα συσκευής, εφαρμογής, διαμόρφωσης, απόδοσης και σφαλμάτων. βλ. ενότητα 9).

• Η χρήση υπηρεσιών της Google εκθέτει αναγκαστικά τυπικά τεχνικά δεδομένα (διεύθυνση IP, πληροφορίες συσκευής, χρονικές σημάνσεις) στην Google ως πάροχο υπηρεσιών μας, όταν η εφαρμογή επικοινωνεί με τελικά σημεία ελέγχου ταυτότητας, βάσης δεδομένων ή διακομιστή.

• Η εφαρμογή χρησιμοποιεί το Firebase App Check για βεβαίωση γνησιότητας συσκευής/εφαρμογής, ώστε να βοηθά στην επαλήθευση ότι τα αιτήματα προέρχονται από γνήσια, μη τροποποιημένη εφαρμογή Wellboy. Η ανταλλαγή βεβαίωσης χρησιμοποιεί διακριτικό ακεραιότητας που εκδίδεται από την Apple ή την Google. Δεν σε ταυτοποιεί προσωπικά.

• Για να επιβάλλει δίκαια τα ημερήσια όρια στις ζώνες ώρας, ο διακομιστής μας αποθηκεύει στον λογαριασμό σου το πιο πρόσφατο όνομα ζώνης ώρας IANA της συσκευής σου (για παράδειγμα “Europe/Helsinki”) και το χρησιμοποιεί (ή το Europe/Helsinki, αν δεν έχει αποθηκευτεί ζώνη) για τα ημερήσια όρια. Η ζώνη ώρας είναι ένα κατά προσέγγιση περιφερειακό σήμα, όχι ίχνος τοποθεσίας.

• Η σάρωση γραμμωτού κώδικα στέλνει μόνο τα ψηφία του γραμμωτού κώδικα στη δική μας υπηρεσία κατοπτρισμού προϊόντων (food.wellboy.net, που φιλοξενείται στο Cloudflare). Αν το κάτοπτρο δεν επιστρέψει χρήσιμο προϊόν (άγνωστος γραμμωτός κώδικας, ελλιπείς διατροφικές τιμές ή σφάλμα του κατόπτρου), τα ψηφία στέλνονται στη συνέχεια στο Open Food Facts και, για χρήστες στην αγορά των ΗΠΑ, στο USDA FoodData Central ως εναλλακτικές αναζητήσεις. Κάθε υπηρεσία βλέπει αναγκαστικά τη διεύθυνση IP σου ως μέρος του αιτήματος. Δεν αποστέλλεται αναγνωριστικό λογαριασμού. Τα αποτελέσματα με διατροφικές τιμές αποθηκεύονται προσωρινά στη συσκευή για 30 ημέρες, ώστε οι επαναληπτικές σαρώσεις του ίδιου προϊόντος να μην κάνουν δικτυακό αίτημα.

• Τα βίντεο επίδειξης ασκήσεων μεταδίδονται από το CDN μας (cdn.wellboy.net), το οποίο βλέπει τα τυπικά αρχεία καταγραφής αιτημάτων ιστού.

• Η προαιρετική αναφορά καταρρεύσεων και σφαλμάτων είναι απενεργοποιημένη από προεπιλογή και περιγράφεται στην ενότητα 3.7. Όσο είναι απενεργοποιημένη, δεν συλλέγεται τίποτα για αυτόν τον σκοπό.

• Σε iOS και Android, η εφαρμογή καταχωρίζει ένα διακριτικό δρομολόγησης ειδοποιήσεων στο Google Firebase Cloud Messaging, ώστε ο διακομιστής μας να μπορεί να παραδίδει τα μηνύματα που περιγράφονται στην ενότητα 3.8. Το διακριτικό αποθηκεύεται στον λογαριασμό σου και δημιουργείται ακόμη κι αν αρνηθείς τις ορατές ειδοποιήσεις (μεταφέρει επίσης το αόρατο σήμα ανανέωσης).

3.5 Εισαγωγή από εφαρμογές υγείας (Apple Health / Health Connect)

Αν συνδέσεις το Wellboy με το Apple Health (iOS) ή το Health Connect (Android), η εφαρμογή διαβάζει, με την άδειά σου, μόνο τους εξής τύπους:

• βάρος, ποσοστό σωματικού λίπους, άλιπη μάζα σώματος, καρδιακό ρυθμό ηρεμίας και (στο iOS) περίμετρο μέσης: οι εισαγόμενες καταχωρίσεις αποθηκεύονται όπως οι χειροκίνητα καταχωρισμένες σωματομετρήσεις, επισημαίνονται με την πηγή τους και συγχρονίζονται με τον λογαριασμό σου στο cloud όπως οι άλλες σωματομετρήσεις,
• ημερήσιες καταμετρήσεις βημάτων και, αν έχεις ενεργοποιήσει τις θερμίδες προπόνησης στις ρυθμίσεις του Wellboy, ημερήσια ενεργή ενέργεια: αντικατοπτρίζονται στην προβολή δραστηριότητας και στις προκλήσεις της εφαρμογής, αποθηκεύονται μόνο στη συσκευή σου και δεν συγχρονίζονται ποτέ,
• δείγματα καρδιακού ρυθμού κατά τη διάρκεια προπόνησης (μόνο αν ενεργοποιήσεις τον καρδιακό ρυθμό προπόνησης): διαβάζονται ζωντανά για να εμφανίζουν τον καρδιακό ρυθμό σου και τις εκτιμώμενες θερμίδες κατά τη διάρκεια και μετά τη συνεδρία. Τα ίδια τα δείγματα δεν αποθηκεύονται ποτέ. Διατηρείται μόνο η περίληψη της προπόνησης που αποθηκεύεις.

Η εισαγωγή από το αρχείο υγείας του τηλεφώνου σου είναι μόνο για ανάγνωση: η εφαρμογή Wellboy διαβάζει μόνο τους τύπους που αναφέρονται παραπάνω και δεν γράφει στο αρχείο υγείας σου.

Συνοδευτική εφαρμογή Apple Watch: αν εγκαταστήσεις την προαιρετική εφαρμογή Wellboy για το ρολόι και καταγράψεις μια προπόνηση με αυτήν, το ρολόι μετρά τη συνεδρία μέσω HealthKit και, με τις άδειες HealthKit που του παραχωρείς, αποθηκεύει την προπόνηση με τον καρδιακό ρυθμό και την ενεργή ενέργειά της στο Apple Health, ώστε η προπόνηση να υπολογίζεται στα δαχτυλίδια δραστηριότητας. Η εγγραφή αυτή γίνεται μέσα στο δικό σου αρχείο υγείας, στις δικές σου συσκευές. Το ρολόι δεν ανεβάζει την προπόνηση, τον καρδιακό ρυθμό ή τα δεδομένα ενέργειας στους διακομιστές του Wellboy.

Μπορείς να αποσυνδεθείς οποιαδήποτε στιγμή από τις ρυθμίσεις του λειτουργικού συστήματος (iOS: Ρυθμίσεις > Υγεία > Πρόσβαση σε δεδομένα, Android: εφαρμογή Health Connect), και ο προαιρετικός αυτόματος συγχρονισμός συμπλήρωσης μπορεί να απενεργοποιηθεί στις ρυθμίσεις του Wellboy. Τα δεδομένα υγείας δεν χρησιμοποιούνται ποτέ για διαφήμιση ή μάρκετινγκ και δεν κοινοποιούνται ποτέ σε τρίτους για δικούς τους σκοπούς.

3.6 Πού άκουσες για εμάς (προαιρετική ερώτηση μάρκετινγκ)

Στο τέλος της αρχικής διαμόρφωσης ρωτάμε πού άκουσες για το Wellboy. Η απάντηση είναι προαιρετική και μπορείς να συνεχίσεις χωρίς να επιλέξεις κάτι. Αν απαντήσεις, η μία επιλογή που διάλεξες (ένας φίλος, Instagram, TikTok, YouTube, Facebook, το κατάστημα εφαρμογών, ένα podcast ή «άλλο») αποθηκεύεται στο προφίλ σου (ενότητα 4.2) και χρησιμοποιείται για να κατανοήσουμε ποια κανάλια φέρνουν χρήστες στο Wellboy. Αυτά είναι δεδομένα μάρκετινγκ, όχι διαγνωστικά δεδομένα: δεν αποτελούν μέρος των αναφορών καταρρεύσεων που περιγράφονται στην ενότητα 3.7, δεν αποστέλλεται τίποτα στην πλατφόρμα που επιλέγεις, δεν χρησιμοποιούνται για διαφήμιση ή παρακολούθηση και διαγράφονται μαζί με τον λογαριασμό σου.

3.7 Αναφορά καταρρεύσεων και σφαλμάτων (προαιρετική, απενεργοποιημένη από προεπιλογή)

Για να εντοπίζουμε και να διορθώνουμε καταρρεύσεις και κρυφά σφάλματα, η εφαρμογή περιλαμβάνει το Firebase Crashlytics (Google). Η αναφορά καταρρεύσεων είναι απενεργοποιημένη από προεπιλογή και ενεργοποιείται μόνο αν την ενεργοποιήσεις, στη σελίδα αρχικής διαμόρφωσης που σε ρωτά σχετικά ή αργότερα στις Ρυθμίσεις. Δεν είναι ποτέ προεπιλεγμένη και δεν ενεργοποιείται ποτέ ως παρενέργεια οτιδήποτε άλλου. Όσο είναι απενεργοποιημένη, δεν συλλέγεται ούτε αποστέλλεται τίποτα για αυτόν τον σκοπό.

Αν την ενεργοποιήσεις, το Wellboy στέλνει στο Google Crashlytics:

• αναφορές καταρρεύσεων και αναφορές μη θανατηφόρων σφαλμάτων (σφάλματα που εντόπισε η εφαρμογή και από τα οποία επέζησε, για παράδειγμα μια αποτυχημένη απόπειρα συγχρονισμού ή μια αποτυχημένη κλήση διακομιστή), μαζί με το τεχνικό ίχνος του σφάλματος,
• το μοντέλο της συσκευής, την έκδοση του λειτουργικού συστήματος, την έκδοση της εφαρμογής και την τεχνική κατάσταση της συσκευής τη στιγμή της αναφοράς (για παράδειγμα τη διαθέσιμη μνήμη),
• ένα αναγνωριστικό εγκατάστασης Crashlytics: ένα τυχαίο ID για την εγκατάσταση της εφαρμογής, που χρησιμοποιείται για την καταμέτρηση του αριθμού συσκευών που επηρεάζει ένα ζήτημα. Δεν ορίζουμε κανένα αναγνωριστικό που θα συνέδεε μια αναφορά με τον λογαριασμό σου στο Wellboy,
• χρονικές σημάνσεις,
• για μη θανατηφόρα σφάλματα, ένα μικρό σύνολο τιμών τεχνικού πλαισίου: ποιο υποσύστημα της εφαρμογής ανέφερε το σφάλμα, τεχνικούς κωδικούς αιτιών, κωδικούς σφάλματος και κατάστασης HTTP και μικρές καταμετρήσεις. Τα επιτρεπόμενα κλειδιά πλαισίου είναι μια σταθερή τεχνική λίστα επιτρεπόμενων που επιβάλλεται στον κώδικα της εφαρμογής.

Οι αναφορές καταρρεύσεων και σφαλμάτων δεν περιλαμβάνουν ποτέ το περιεχόμενο ή τα δεδομένα υγείας σου: ούτε προπονήσεις, ούτε γεύματα, ούτε βάρος ή σωματομετρήσεις, ούτε φωτογραφίες, ούτε ονόματα, ούτε διευθύνσεις ηλεκτρονικού ταχυδρομείου και ούτε μηνύματα προς τον προπονητή.

Τα δεδομένα καταρρεύσεων υποβάλλονται σε επεξεργασία από την Google στις Ηνωμένες Πολιτείες (η Crashlytics δεν προσφέρει επιλογή τοποθεσίας δεδομένων). Αυτή είναι μια σκόπιμη, τεκμηριωμένη εξαίρεση από την αποθήκευση στην ΕΕ που περιγράφεται στην ενότητα 4.2 και ένας λόγος για τον οποίο η λειτουργία είναι προαιρετική. Η διαβίβαση βασίζεται στην πιστοποίηση της Google LLC βάσει του EU-US Data Privacy Framework, με τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ ως εναλλακτική εγγύηση (ενότητα 9).

Οι αναφορές καταρρεύσεων και τα αναγνωριστικά τους διατηρούνται για 90 ημέρες και στη συνέχεια διαγράφονται αυτόματα. Η Crashlytics δεν προσφέρει διαγραφή ανά χρήστη: οι αναφορές που έχουν ήδη σταλεί δεν μπορούν να διαγραφούν επιλεκτικά εκ των υστέρων, επομένως η απενεργοποίηση της αναφοράς ή η διαγραφή του λογαριασμού Wellboy δεν αφαιρεί αναδρομικά τις αναφορές που έχουν ήδη σταλεί. Αυτές λήγουν μέσα στην περίοδο των 90 ημερών. Επειδή δεν ορίζεται αναγνωριστικό συνδεδεμένο με λογαριασμό, οι αναφορές δεν μπορούν να αναζητηθούν ούτε ανά χρήστη.

Η νομική βάση για αυτή την επεξεργασία είναι η συγκατάθεσή σου (ενότητα 12). Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή απενεργοποιώντας την αναφορά καταρρεύσεων στις Ρυθμίσεις. Η αλλαγή εφαρμόζεται πλήρως την επόμενη φορά που θα ξεκινήσει η εφαρμογή.

3.8 Ειδοποιήσεις και διακριτικό δρομολόγησης ειδοποιήσεων

Οι ειδοποιήσεις στο Wellboy προέρχονται από δύο διαφορετικά σημεία και η διαφορά έχει σημασία:

• Οι υπενθυμίσεις δημιουργούνται στη συσκευή σου. Οι υπενθυμίσεις προπόνησης, η συνδυασμένη υπενθύμιση βραδινού απολογισμού και πιστώσεων, η πρωινή σύνοψη και οι υπενθυμίσεις ενυδάτωσης προγραμματίζονται τοπικά από την εφαρμογή, με βάση δεδομένα που βρίσκονται ήδη στο τηλέφωνό σου. Δεν εγκαταλείπουν ποτέ τη συσκευή και δεν εμπλέκεται διακομιστής στην αποστολή τους.
• Μόνο δύο είδη μηνυμάτων προέρχονται από τους διακομιστές του Wellboy και παραδίδονται μέσω του Google Firebase Cloud Messaging (FCM): προαιρετικές ειδοποιήσεις για την τιμή σχετικά με την αγορά εφ’ όρου ζωής (μια προειδοποίηση όταν το τρέχον επίπεδο τιμής πλησιάζει στο όριό του και μια ειδοποίηση της τελευταίας ώρας πριν κλείσει), οι οποίες εμφανίζονται μόνο αν επιτρέπονται οι ειδοποιήσεις για την εφαρμογή, και ένα αόρατο σήμα ανανέωσης στο παρασκήνιο που λέει στην εφαρμογή να ανακτήσει νέα δεδομένα από τον δικό σου λογαριασμό (για παράδειγμα αμέσως μετά τη χορήγηση πόντων εμπειρίας από τον διακομιστή μας). Το σήμα ανανέωσης δεν εμφανίζει τίποτα σε εσένα και δεν μεταφέρει περιεχόμενο, μόνο την οδηγία για ανανέωση.

Οι ειδοποιήσεις για την τιμή απευθύνονται σε ένα ανώνυμο θέμα ανά νόμισμα (για παράδειγμα “price_eur” για όλους όσοι έχουν τιμές καταστήματος σε ευρώ), όχι σε εσένα προσωπικά: ο διακομιστής δεν επιλέγει παραλήπτες ανά λογαριασμό.

Για τη δρομολόγηση αυτών των μηνυμάτων, η συσκευή σου διατηρεί ένα διακριτικό εγγραφής FCM: μια διεύθυνση δρομολόγησης ειδοποιήσεων που εκδίδεται από το Google Firebase Cloud Messaging. Ταυτοποιεί την εγκατάσταση της εφαρμογής σου για την παράδοση μηνυμάτων. Δεν είναι το ID του λογαριασμού σου και δεν περιέχει προσωπικά στοιχεία. Η εφαρμογή αποθηκεύει το τρέχον διακριτικό κάθε συσκευής στη διαδρομή users/{uid}/pushTokens κάτω από τα δεδομένα του δικού σου λογαριασμού, μαζί με την πλατφόρμα (“ios” ή “android”) και τις χρονικές σημάνσεις δημιουργίας/ενημέρωσης, και το χρησιμοποιεί αποκλειστικά για την παράδοση των μηνυμάτων που περιγράφονται παραπάνω. Ποτέ για διαφήμιση, δημιουργία προφίλ ή παρακολούθηση μεταξύ εφαρμογών.

Κύκλος ζωής διακριτικού: το λειτουργικό σύστημα και το Firebase SDK ανανεώνουν το διακριτικό κατά διαστήματα και η εφαρμογή αντικαθιστά τότε το αποθηκευμένο διακριτικό. Η αποσύνδεση αφαιρεί το διακριτικό της συσκευής από τον λογαριασμό σου με βάση την καλύτερη δυνατή προσπάθεια. Αν η Google αναφέρει ότι ένα διακριτικό δεν είναι πλέον έγκυρο, ο διακομιστής μας το διαγράφει αυτόματα και οι εγγραφές διακριτικών διαγράφονται μαζί με όλα τα υπόλοιπα στοιχεία του λογαριασμού σου όταν τον διαγράψεις (ενότητα 10.3). Το διακριτικό δημιουργείται για το σήμα ανανέωσης στο παρασκήνιο ακόμη κι αν αρνηθείς την άδεια ειδοποιήσεων (το σήμα ανανέωσης δεν εμφανίζει τίποτα, επομένως το λειτουργικό σύστημα δεν απαιτεί άδεια γι’ αυτό). Η απόρριψη της άδειας σημαίνει ότι δεν θα εμφανιστεί ποτέ σε εσένα ορατή ειδοποίηση. Τα ίδια τα μηνύματα ειδοποιήσεων δεν μεταφέρουν ποτέ το περιεχόμενο ή τα δεδομένα υγείας σου.

4. Πού αποθηκεύονται τα δεδομένα σου

4.1 Στη συσκευή σου

Η τοπική βάση δεδομένων είναι το αντίγραφο εργασίας όλων των δεδομένων, οπότε η βασική καταγραφή λειτουργεί εκτός σύνδεσης· οι λειτουργίες στο διαδίκτυο (συγχρονισμός, τεχνητή νοημοσύνη, αγορές, κοινοποίηση, διαδικτυακές αναζητήσεις προϊόντων) χρειάζονται σύνδεση. Τα αρχεία εικόνας (avatar, φωτογραφίες συνταγών, φωτογραφίες σάρωσης γευμάτων, φωτογραφίες προόδου) αποθηκεύονται στον ιδιωτικό χώρο αποθήκευσης της εφαρμογής στη συσκευή σου.

4.2 Στο υπολογιστικό νέφος μας (συγχρονισμένες συλλογές)

Όταν η συσκευή είναι συνδεδεμένη στο διαδίκτυο, η εφαρμογή συγχρονίζει το ακόλουθο περιεχόμενο με το Cloud Firestore (περιοχή europe-north1, Φινλανδία), το οποίο λειτουργεί από την Google ως εκτελούσα την επεξεργασία μας. Τα δεδομένα κάθε χρήστη αποθηκεύονται κάτω από το δικό του ιδιωτικό αναγνωριστικό λογαριασμού:

Σημειώσεις για τις εικόνες:

• Οι εικόνες avatar, συνταγών και προόδου συγχρονίζονται ως μικρά, συμπιεσμένα δυαδικά δεδομένα εικόνας, ώστε να σε ακολουθούν σε νέα συσκευή. Η διαγραφή μίας εικόνας διαγράφει επίσης τα δεδομένα της εικόνας από τον διακομιστή.
• Οι φωτογραφίες σάρωσης γευμάτων δεν συγχρονίζονται: διατηρούνται μόνο στη συσκευή σου ως μικρογραφίες γευμάτων. Η καταχώριση γεύματος συγχρονίζει τη διαδρομή του αρχείου της φωτογραφίας ως τμήμα μεταδεδομένων κειμένου, αλλά τα δυαδικά δεδομένα της εικόνας δεν μεταφορτώνονται ποτέ.

Εκτός από το συγχρονιζόμενο περιεχόμενο, ο διακομιστής μας διατηρεί μικρές λειτουργικές εγγραφές στον λογαριασμό σου: εγγραφές αιτημάτων τεχνητής νοημοσύνης (ενότητα 5.5), αιτήματα υποστήριξης (ενότητα 8), την κατάσταση συνδρομής Wellboy Pro (ενότητα 6) και τα διακριτικά δρομολόγησης ειδοποιήσεων των συσκευών σου (ενότητα 3.8).

4.3 Δεν συγχρονίζονται ποτέ (μόνο στη συσκευή)

Το ιστορικό συνομιλίας με τον προπονητή, οι λίστες ψωνιών, οι ημερήσιες μετρήσεις βημάτων και η ενεργή ενέργεια, η κατάσταση της πρόκλησης νερού, οι ρυθμίσεις της εφαρμογής εκτός από το προφίλ σου (συμπεριλαμβανομένων των πεδίων χώρας/πόλης και της διαδρομής του αρχείου της φωτογραφίας προφίλ), οι φωτογραφίες σάρωσης γευμάτων και τα πρόχειρα γευμάτων σε εξέλιξη παραμένουν στη συσκευή σου και δεν μεταφορτώνονται.

4.4 Έλεγχος πρόσβασης

Η πρόσβαση στη βάση δεδομένων μας ελέγχεται από κανόνες ασφάλειας με άρνηση από προεπιλογή: μόνο αιτήματα που έχουν πιστοποιηθεί ως προερχόμενα από τον λογαριασμό σου μπορούν να διαβάζουν ή να γράφουν το συγχρονιζόμενο περιεχόμενό σου, ενώ οι εγγραφές στην πλευρά του διακομιστή που περιγράφονται στην παρούσα πολιτική (για παράδειγμα, συμβάντα αγορών και δημόσια στιγμιότυπα κοινοποίησης) είναι αναγνώσιμες μόνο όπως περιγράφεται στις αντίστοιχες ενότητές τους. Οι κανόνες διατηρούνται υπό έλεγχο εκδόσεων και αλλάζουν μόνο με ρητή ανάπτυξη.

5. Λειτουργίες τεχνητής νοημοσύνης (OpenAI)

Όλα τα αιτήματα τεχνητής νοημοσύνης περνούν από τον ίδιο τον διακομιστή της Wellboy (μια Google Cloud Function στην ΕΕ), ο οποίος διατηρεί το κλειδί API τεχνητής νοημοσύνης ως μυστικό διακομιστή, ελέγχει τα όρια χρήσης του προγράμματός σου και προωθεί μόνο τα απαραίτητα δεδομένα στην OpenAI για επεξεργασία. Επειδή το αίτημα προς την OpenAI αποστέλλεται από τον διακομιστή μας, η OpenAI λαμβάνει τη διεύθυνση δικτύου του διακομιστή αντί για τη διεύθυνση IP σου, ενώ η Wellboy δεν προσθέτει το αναγνωριστικό λογαριασμού σου στο αίτημα (το κείμενο που πληκτρολογείς εσύ αποστέλλεται όπως είναι, γι’ αυτό απόφυγε να πληκτρολογείς αναγνωριστικά που δεν θέλεις να στείλεις). Τα αιτήματα αποστέλλονται με απενεργοποιημένη την αποθήκευση κατάστασης εφαρμογής της OpenAI (“store: false”), κάτι που ο διακομιστής μας επιβάλλει σε κάθε αίτημα· η OpenAI μπορεί να διατηρεί αρχεία καταγραφής API για παρακολούθηση κατάχρησης σύμφωνα με τους δικούς της όρους (συνήθως για έως 30 ημέρες). Ούτε η Wellboy ούτε η OpenAI χρησιμοποιούν τα δεδομένα εισόδου σου για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

5.1 Σάρωση φωτογραφίας γεύματος

Όταν σαρώνεις ένα γεύμα, η φωτογραφία περικόπτεται κανονικά σε κεντραρισμένο τετράγωνο και μειώνεται στη συσκευή σου (περίπου 768 px)· αν αυτή η επεξεργασία αποτύχει, αποστέλλεται η αρχική φωτογραφία. Η εικόνα αποστέλλεται μαζί με το προαιρετικό όνομα/τις σημειώσεις που πληκτρολόγησες, για την εκτίμηση της διατροφικής αξίας. Η εκτίμηση αποθηκεύεται στο ημερολόγιο γευμάτων σου. Η φωτογραφία καθαυτή διατηρείται μόνο στη συσκευή σου ως μικρογραφία της κάρτας γεύματος· η Wellboy δεν τη μεταφορτώνει σε χώρο αποθήκευσης που ελέγχει η Wellboy.

5.2 Συνομιλία με τον προπονητή

Τα μηνύματα που πληκτρολογείς στον προπονητή τεχνητής νοημοσύνης αποστέλλονται για επεξεργασία μαζί με τα λίγα τελευταία μηνύματα της συνομιλίας. Ο προπονητής μπορεί να ζητήσει δεδομένα εφαρμογής, αλλά τα δεδομένα κοινοποιούνται μόνο όταν εγκρίνεις ρητά μια συγκεκριμένη κάρτα αιτήματος στη συνομιλία. Μετά την έγκριση, δημιουργείται στη συσκευή σου μια σύντομη περίληψη κειμένου (πρόσφατες προπονήσεις, διατροφή εγκεκριμένων ημερών, ύπνος, σωματομετρήσεις ή σερί) και αποστέλλεται· από τη συσκευή φεύγει μόνο το ακριβές κείμενο της περίληψης που εμφανίζεται και αποθηκεύεται στη συνομιλία, ποτέ η ακατέργαστη βάση δεδομένων. Το ιστορικό συνομιλίας αποθηκεύεται μόνο στη συσκευή σου και δεν μεταφορτώνεται ως συνομιλία· ωστόσο, η απάντηση του προπονητή σε κάθε χρεώσιμο μήνυμα διατηρείται στην εγγραφή αιτήματος τεχνητής νοημοσύνης στην πλευρά του διακομιστή που περιγράφεται στην ενότητα 5.5.

5.3 Δημιουργία προπόνησης

Αν χρησιμοποιήσεις τη δημιουργία προπόνησης με τεχνητή νοημοσύνη, η λίστα εξοπλισμού σου, το επίπεδο εμπειρίας σου και οι επιλογές σου στο εργαλείο δημιουργίας (χρόνος, χώρος, εστίαση, προαιρετικές επιθυμίες σε ελεύθερο κείμενο) αποστέλλονται για τη σύνθεση μιας πρότασης προπόνησης.

5.4 Όρια χρήσης και χρεώσεις

Οι ενέργειες τεχνητής νοημοσύνης καταναλώνουν εικονικές πιστώσεις εντός της εφαρμογής στο δωρεάν πρόγραμμα και υπόκεινται σε ημερήσια και μηνιαία όρια και στα δύο προγράμματα ως μέτρο κατά της κατάχρησης (τα όρια δίκαιης χρήσης του Pro δημοσιεύονται στους Όρους χρήσης και η εφαρμογή εμφανίζει τις χρήσεις που σου απομένουν). Οι χρεώσεις και οι επιστροφές χρημάτων καταγράφονται στο καθολικό πιστώσεων του λογαριασμού σου.

5.5 Εγγραφές αιτημάτων τεχνητής νοημοσύνης στον διακομιστή μας

Για τη σωστή χρέωση, ο διακομιστής μας διατηρεί μια μικρή εγγραφή αιτήματος τεχνητής νοημοσύνης στον λογαριασμό σου για κάθε χρεώσιμη ενέργεια τεχνητής νοημοσύνης: τη λειτουργία τεχνητής νοημοσύνης που χρησιμοποιήθηκε, την κατάσταση, το κόστος, τις χρονικές σημάνσεις και το αποτέλεσμα τεχνητής νοημοσύνης (για παράδειγμα την προτεινόμενη προπόνηση, την εκτίμηση σάρωσης ή την απάντηση του προπονητή). Τα κείμενα των προτροπών σου και οι φωτογραφίες σου δεν αποθηκεύονται ποτέ σε αυτές τις εγγραφές. Τα αρχεία καταγραφής της εφαρμογής τεχνητής νοημοσύνης της Wellboy έχουν σχεδιαστεί ώστε να μην περιλαμβάνουν τις προτροπές, τις φωτογραφίες και τα αποτελέσματά σου· περιέχουν αναγνωριστικά (αναγνωριστικά λογαριασμού και αιτήματος), κατάσταση, καθυστέρηση και πλήθη token. Οι εγγραφές αιτημάτων διαγράφονται μαζί με τον λογαριασμό σου.

6. Αγορές (Wellboy Pro)

• Η πληρωμή για το Wellboy Pro (συνδρομές και αγορές εφ’ όρου ζωής) διεκπεραιώνεται από το App Store της Apple ή το Google Play σύμφωνα με τους δικούς τους όρους. Δεν λαμβάνουμε ποτέ τα στοιχεία της κάρτας ή του τραπεζικού σου λογαριασμού.
• Χρησιμοποιούμε τη RevenueCat, Inc. (USA) ως εκτελούσα την επεξεργασία για τη διαχείριση αγορών. Η RevenueCat λαμβάνει το τυχαίο αναγνωριστικό λογαριασμού Wellboy σου, την απόδειξη/το διακριτικό αγοράς του καταστήματος και το ιστορικό αγορών σου για αυτή την εφαρμογή, μαζί με βασικά τεχνικά δεδομένα που συλλέγει το SDK της (μοντέλο και τύπος συσκευής, έκδοση λειτουργικού συστήματος, έκδοση εφαρμογής και χρονικές σημάνσεις τελευταίας εμφάνισης), και μας ενημερώνει ποια συνδρομή είναι ενεργή. Αν χρησιμοποίησες κωδικό δημιουργού, ο κωδικός συνδέεται με την αγορά. Δεν στέλνουμε στη RevenueCat το όνομα, τη διεύθυνση email ή το περιεχόμενό σου.
• Ο διακομιστής μας λαμβάνει μέσω της RevenueCat συμβάντα αγορών (προϊόν, τιμή, νόμισμα, ώρα, αναγνωριστικό λογαριασμού) και αποθηκεύει την κατάσταση συνδρομής στον λογαριασμό σου, καθώς και ένα αρχείο συμβάντων που χρησιμοποιείται για λογιστική, πρόληψη απάτης και απόδοση πωλήσεων σε κωδικούς δημιουργών. Οι δημιουργοί δεν έχουν άμεση πρόσβαση σε αυτές τις εγγραφές· τυχόν αναφορές πωλήσεων που παρέχουμε στους δημιουργούς εξαιρούν τα αναγνωριστικά λογαριασμών και περιέχουν μόνο συγκεντρωτικά στοιχεία.
• Τα ίδια τα καταστήματα εφαρμογών διατηρούν επίσης το ιστορικό αγορών σου σύμφωνα με τις δικές τους πολιτικές απορρήτου (η Apple και η Google ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας της συναλλαγής πληρωμής).

7. Επεξεργασία που παραμένει κυρίως στη συσκευή σου

• Πρόκληση κάμψεων: τα καρέ της κάμερας αναλύονται στη συσκευή με ανίχνευση στάσης μέσω ML Kit. Κανένα βίντεο ή καρέ δεν μεταδίδεται πουθενά· η ίδια η βιβλιοθήκη ML Kit αναφέρει τεχνικά δεδομένα τηλεμετρίας στην Google (ενότητα 3.4), αλλά ποτέ τις εικόνες ή τα αποτελέσματα στάσης σου. Η προαιρετική εγγραφή οθόνης αποθηκεύεται μόνο στη δική σου βιβλιοθήκη φωτογραφιών.
• Σάρωση γραμμωτού κώδικα: η ανίχνευση εκτελείται στη συσκευή· αποστέλλονται μόνο τα ψηφία του γραμμωτού κώδικα, κυρίως στο δικό μας αντίγραφο προϊόντων (food.wellboy.net), με τα Open Food Facts (και, για χρήστες της αγοράς των ΗΠΑ, το USDA FoodData Central) ως εφεδρικές πηγές όταν το αντίγραφο δεν διαθέτει χρήσιμο προϊόν. Τα αποθηκευμένα αποτελέσματα παρέχονται χωρίς κανένα αίτημα δικτύου.
• Αναζήτηση τροφίμων με κείμενο: η γενική βάση δεδομένων τροφίμων (με βάση τα ανοιχτά δεδομένα Fineli και USDA) περιλαμβάνεται στην εφαρμογή, οπότε οι αναζητήσεις τροφίμων εκτελούνται εξ ολοκλήρου στη συσκευή και δεν μεταδίδουν τίποτα.
• Ημερήσια βήματα: οι μετρήσεις βημάτων που διαβάζονται από το αποθετήριο υγείας σου εμφανίζονται και αξιολογούνται για προκλήσεις στη συσκευή και παραμένουν εκεί.

8. Κοινοποιήσεις, παραπομπές και υποστήριξη

8.1 Κωδικοί κοινοποίησης

Η δημιουργία κωδικού κοινοποίησης δημοσιεύει ένα παγωμένο στιγμιότυπο του επιλεγμένου περιεχομένου (συνταγή, προπόνηση, συνεδρία ανάκαμψης ή πρόγραμμα, συμπεριλαμβανομένων συμπιεσμένων εικόνων) με έναν τυχαίο κωδικό σε δημόσιο τμήμα της βάσης δεδομένων μας. Όποιος έχει τον κωδικό μπορεί να δει και να εισαγάγει αυτό το στιγμιότυπο. Τα στιγμιότυπα δεν ενημερώνονται όταν αργότερα επεξεργαστείς το πρωτότυπο.

Όταν κάποιος εξαργυρώνει τον κωδικό σου, καταγράφουμε το αναγνωριστικό του λογαριασμού που κάνει την εξαργύρωση και την ώρα, ώστε να μπορούν να μετρηθούν οι ξεχωριστές εξαργυρώσεις. Βλέπεις τον αριθμό, όχι ταυτότητες.

Μπορείς να απενεργοποιείς (και να επανενεργοποιείς) τους κωδικούς σου οποιαδήποτε στιγμή στις Ρυθμίσεις > Κωδικοί κοινοποίησής μου. Οι απενεργοποιημένοι κωδικοί δεν μπορούν πλέον να προβληθούν ή να εξαργυρωθούν.

8.2 Κοινοποιήσεις και διαγραφή λογαριασμού

Η διαγραφή του λογαριασμού σου διαγράφει επίσης οριστικά τα δημόσια στιγμιότυπα κοινοποίησης που έχεις δημοσιεύσει (το στιγμιότυπο, τις εικόνες του και τις εγγραφές εξαργύρωσής του), ως μέρος της αλυσίδας διαγραφής που περιγράφεται στην ενότητα 10.3. Το περιεχόμενο που άλλοι χρήστες έχουν ήδη εισαγάγει από τους κωδικούς σου παραμένει στους λογαριασμούς τους (έγινε δικό τους αντίγραφο κατά την εισαγωγή).

8.3 Παραπομπές φίλων

Αν δημιουργήσεις κωδικό φίλου ή εισαγάγεις έναν, αποθηκεύουμε τον κωδικό, τα αναγνωριστικά λογαριασμών του παραπέμποντος και του παραπεμφθέντος λογαριασμού, καθώς και την κατάσταση ανταμοιβής, ώστε η ανταμοιβή φίλου να χορηγηθεί μία φορά σε κάθε πλευρά. Οι κωδικοί φίλων είναι αναγνωριστικά που κοινοποιούνται κατ’ επιλογή, όχι μυστικά. Οι εγγραφές παραπομπών διαγράφονται στην αλυσίδα διαγραφής λογαριασμού.

8.4 Αιτήματα υποστήριξης (Επικοινωνία μαζί μας)

Όταν στέλνεις μήνυμα μέσω Ρυθμίσεις > Επικοινωνία μαζί μας, αποθηκεύουμε το αίτημα υποστήριξης στον λογαριασμό σου και το προωθούμε με email στη διεύθυνση υποστήριξής μας· το αντίγραφο στην ουρά αποστολής μας διαγράφεται μετά από 30 ημέρες. Ένα αίτημα υποστήριξης περιέχει το μήνυμά σου, προαιρετική διεύθυνση email επικοινωνίας και, για αιτήματα ασκήσεων, έναν προαιρετικό σύνδεσμο βίντεο αναφοράς που παρέχεις, καθώς και διαγνωστικά στοιχεία, η έκταση των οποίων εξαρτάται από τον τύπο του αιτήματος: τα αιτήματα λειτουργιών και ασκήσεων περιλαμβάνουν ένα συνοπτικό σύνολο (έκδοση εφαρμογής, τύπος build, πλατφόρμα και έκδοση λειτουργικού συστήματος, γλώσσα εφαρμογής), ενώ οι αναφορές σφαλμάτων και τα αιτήματα βοήθειας περιλαμβάνουν επίσης το μοντέλο συσκευής, τη ζώνη ώρας της συσκευής, τις ρυθμίσεις περιοχής και γλώσσας (locale), τις μονάδες και το θέμα, τις ρυθμίσεις ειδοποιήσεων και συγχρονισμού υγείας, το αναγνωριστικό λογαριασμού σου, τον τύπο παρόχου σύνδεσης, το email λογαριασμού, την κατάσταση Pro/επιπέδου/πιστώσεων, την κατάσταση συγχρονισμού και πλήθη (μόνο αριθμούς, ποτέ περιεχόμενο) των κύριων τύπων δεδομένων σου. Οι αναφορές σφαλμάτων επισυνάπτουν επιπλέον έως 12 περικομμένα μηνύματα σφάλματος μίας γραμμής από την τρέχουσα συνεδρία της εφαρμογής. Η αποστολή υπόκειται σε περιορισμό συχνότητας για την αποτροπή κατάχρησης. Αν δεν είναι δυνατή η αποστολή του αιτήματος υποστήριξης, η εφαρμογή προσφέρει προσυμπληρωμένο μήνυμα ηλεκτρονικού ταχυδρομείου προς το [email protected]· το μήνυμα ηλεκτρονικού ταχυδρομείου αποστέλλεται τότε εκτός εφαρμογής.

8.5 Φύλλο κοινοποίησης του συστήματος

Το περιεχόμενο που στέλνεις μέσω του μενού κοινοποίησης του λειτουργικού συστήματος (για παράδειγμα την εξαγωγή δεδομένων ή έναν κωδικό κοινοποίησης) αποστέλλεται στην εφαρμογή που επιλέγεις και βρίσκεται εκτός του ελέγχου μας.

9. Υπηρεσίες τρίτων

Διεθνείς διαβιβάσεις: ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην ΕΕ και το συγχρονισμένο περιεχόμενό σου αποθηκεύεται στην ΕΕ (europe-north1). Ορισμένοι από τους εκτελούντες την επεξεργασία μας εδρεύουν στις ΗΠΑ (η OpenAI για τις λειτουργίες AI, η RevenueCat για τη διαχείριση αγορών, η Cloudflare για την κατοπτρική υπηρεσία τροφίμων και το CDN πολυμέσων), και η Google μπορεί να επεξεργάζεται περιορισμένα τεχνικά δεδομένα σε άλλες τοποθεσίες σύμφωνα με τους όρους επεξεργασίας δεδομένων του Google Cloud. Αν ενεργοποιήσεις την αναφορά καταρρεύσεων (ενότητα 3.7), τα δεδομένα καταρρεύσεων υποβάλλονται σε επεξεργασία από την Google στις Ηνωμένες Πολιτείες· η διαβίβαση αυτή βασίζεται στην πιστοποίηση της Google LLC βάσει του EU-US Data Privacy Framework, με τις EU Standard Contractual Clauses ως εναλλακτική εγγύηση. Η παράδοση μηνυμάτων push (ενότητα 3.8) εκτελείται στην παγκόσμια υποδομή Firebase Cloud Messaging της Google, επομένως τα διακριτικά push και τα δεδομένα δρομολόγησης μηνυμάτων μπορούν να υποβάλλονται σε επεξεργασία εκτός ΕΕ σύμφωνα με τους ίδιους όρους επεξεργασίας δεδομένων του Google Cloud. Οι διαβιβάσεις αυτές βασίζονται στους όρους επεξεργασίας δεδομένων των παρόχων, στις EU Standard Contractual Clauses και, όπου εφαρμόζεται, στο EU-US Data Privacy Framework. Μπορείς να ζητήσεις αντίγραφο των εγγυήσεων που χρησιμοποιούνται για αυτές τις διαβιβάσεις (για παράδειγμα, των σχετικών EU Standard Contractual Clauses), επικοινωνώντας στο [email protected].

10. Διατήρηση, διαγραφή, εξαγωγή

10.1 Διαγραφή περιεχομένου

Το περιεχόμενό σου διατηρείται μέχρι να το διαγράψεις ή να διαγράψεις τον λογαριασμό σου. Όταν διαγράφεις ένα μεμονωμένο στοιχείο, διατηρείται ένας ελάχιστος δείκτης διαγραφής (χωρίς περιεχόμενο), ώστε οι συσκευές σου να συγκλίνουν ως προς τη διαγραφή· οι δείκτες διαγράφονται μαζί με τον λογαριασμό σου. Τα byte των διαγραμμένων εικόνων διαγράφονται επίσης από τον διακομιστή.

10.2 Αποσύνδεση

Η αποσύνδεση επαναφέρει την εφαρμογή σε αυτή τη συσκευή στην εργοστασιακή της κατάσταση. Τα συγχρονισμένα δεδομένα παραμένουν στον λογαριασμό σου στο υπολογιστικό νέφος και επανέρχονται όταν συνδεθείς ξανά. Οι ανώνυμοι λογαριασμοί δεν μπορούν να επανασυνδεθούν: αν χρησιμοποιείς το Wellboy χωρίς εγγραφή και αποσυνδεθείς ή χάσεις τη συσκευή, η πρόσβαση σε αυτά τα δεδομένα χάνεται οριστικά.

10.3 Διαγραφή λογαριασμού

Η διαδρομή Ρυθμίσεις > Λογαριασμός > Διαγραφή λογαριασμού διαγράφει οριστικά τα δημοσιευμένα στιγμιότυπα κοινοποίησης, τα αρχεία παραπομπών φίλων και όλα όσα είναι αποθηκευμένα στον λογαριασμό σου (όλες τις συγχρονισμένες συλλογές της ενότητας 4.2, τα αρχεία αιτημάτων AI, τα αιτήματα υποστήριξης, την κατάσταση μέλους και τα διακριτικά push), διαγράφει την εγγραφή ελέγχου ταυτότητας και διαγράφει πλήρως το τοπικό αντίγραφο στη συσκευή. Αυτό δεν μπορεί να αναιρεθεί. Μια τεχνική εγγραφή της εργασίας διαγραφής (το ID του λογαριασμού σου και χρονικές σημάνσεις προόδου, χωρίς περιεχόμενο) διατηρείται για 7 ημέρες μετά την ολοκλήρωση, ώστε να διασφαλιστεί ότι η διαγραφή ολοκληρώνεται, και στη συνέχεια αφαιρείται αυτόματα. Τα αρχεία αγορών που τηρούν η Apple, η Google και η RevenueCat, καθώς και τα δικά μας αρχεία συμβάντων αγοράς και πωλήσεων δημιουργών (ενότητα 6), διατηρούνται μετά τη διαγραφή του λογαριασμού σύμφωνα με τις αντίστοιχες πολιτικές τους και τις νομικές υποχρεώσεις διατήρησης (λογιστική και πρόληψη απάτης). Οι αναφορές καταρρεύσεων και σφαλμάτων που έχουν ήδη σταλεί στο Crashlytics (ενότητα 3.7) δεν μπορούν να διαγραφούν επιλεκτικά και δεν συνδέονται με τον λογαριασμό σου· διαγράφονται αυτόματα όταν λήξει η περίοδος διατήρησης των 90 ημερών.

10.4 Εξαγωγή

Η σελίδα Λογαριασμός διαθέτει μια ενέργεια Εξαγωγή δεδομένων που δημιουργεί ένα αρχείο ZIP με τα δεδομένα σου σε JSON (όλο το συγχρονισμένο περιεχόμενο μαζί με τις ρυθμίσεις της εφαρμογής) και τις διαθέσιμες εικόνες που ανήκουν στην εφαρμογή (avatar, φωτογραφίες συνταγών, φωτογραφίες προόδου και φωτογραφίες γευμάτων που αποθηκεύονται στον χώρο αποθήκευσης της ίδιας της εφαρμογής), και ανοίγει το φύλλο κοινοποίησης του συστήματος, ώστε να το αποθηκεύσεις όπου θέλεις.

Η εξαγωγή δεν περιλαμβάνει δεδομένα που βρίσκονται μόνο στη συσκευή και δεν συγχρονίζονται ποτέ: ιστορικό συνομιλιών με τον προπονητή, λίστες ψωνιών, ημερήσιες μετρήσεις βημάτων και ενεργή ενέργεια, κατάσταση πρόκλησης νερού και πρόχειρα σε εξέλιξη. Δεν περιλαμβάνει επίσης τις λειτουργικές εγγραφές διακομιστή που περιγράφονται στην παρούσα πολιτική (αρχεία αιτημάτων AI, αιτήματα υποστήριξης, συμβάντα αγοράς, διακριτικά push)· τα αιτήματα υποστήριξης που έχεις υποβάλει είναι αρχεία στο υπολογιστικό νέφος που διαγράφονται μαζί με τον λογαριασμό σου.

11. Τα δικαιώματά σου

Επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στη Φινλανδία, ο GDPR εφαρμόζεται στην επεξεργασία μας ανεξάρτητα από τον τόπο διαμονής σου και μπορεί επίσης να έχεις πρόσθετα δικαιώματα βάσει της νομοθεσίας της χώρας σου. Έχεις το δικαίωμα:

• πρόσβασης στα δεδομένα σου (η εξαγωγή εντός εφαρμογής καλύπτει το συγχρονισμένο περιεχόμενο),
• διόρθωσής τους (το μεγαλύτερο μέρος του περιεχομένου που καταχώρισες μπορεί να επεξεργαστεί μέσα στην εφαρμογή· για εγγραφές που δεν μπορείς να επεξεργαστείς μόνος σου, όπως οι γραμμές λογιστικού καθολικού, επικοινώνησε στο [email protected]),
• διαγραφής τους (διέγραψε στοιχεία ή ολόκληρο τον λογαριασμό μέσα στην εφαρμογή),
• φορητότητας των δεδομένων (η εξαγωγή ZIP/JSON),
• εναντίωσης, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σου, στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας (ενότητα 12), και περιορισμού της επεξεργασίας στις περιπτώσεις που προβλέπει ο GDPR,
• ανάκλησης της συγκατάθεσής σου όπου η επεξεργασία βασίζεται σε συγκατάθεση (για παράδειγμα, η κοινοποίηση δεδομένων στον προπονητή εγκρίνεται ανά αίτημα· η αναφορά καταρρεύσεων απενεργοποιείται στις Ρυθμίσεις, ενότητα 3.7· η πρόσβαση σε εφαρμογές υγείας, η κάμερα, οι φωτογραφίες, οι ειδοποιήσεις και οι άδειες τοποθεσίας μπορούν να αλλάξουν στις ρυθμίσεις του λειτουργικού συστήματος). Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί. Η αποσύνδεση μιας εφαρμογής υγείας σταματά τις νέες εισαγωγές· τα δεδομένα που έχουν ήδη εισαχθεί παραμένουν στον λογαριασμό σου μέχρι να τα διαγράψεις,
• υποβολής καταγγελίας σε εποπτική αρχή. Η επικεφαλής εποπτική αρχή μας είναι το Γραφείο Επιτρόπου Προστασίας Δεδομένων στη Φινλανδία (tietosuoja.fi), επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στη Φινλανδία· μπορείς επίσης να υποβάλεις καταγγελία στην αρχή της χώρας διαμονής σου.

Για να ασκήσεις οποιοδήποτε δικαίωμα που δεν καλύπτεται από τα εργαλεία εντός εφαρμογής, επικοινώνησε στο [email protected].

12. Νομικές βάσεις (GDPR)

Η ημερομηνία γέννησής σου απαιτείται για τον έλεγχο ελάχιστης ηλικίας κατά τη ρύθμιση της εφαρμογής, ενώ για μια αγορά απαιτούνται τα δεδομένα που συλλέγει η διαδικασία ολοκλήρωσης αγοράς του καταστήματος· χωρίς αυτά, η εγγραφή ή η αγορά δεν μπορεί να ολοκληρωθεί. Όλα τα υπόλοιπα δεδομένα που προσθέτεις είναι προαιρετικά: οι λειτουργίες απλώς λειτουργούν χωρίς τα δεδομένα που παραλείπεις.

13. Ασφάλεια

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και σε αδράνεια (κρυπτογράφηση που διαχειρίζεται η Google). Η πρόσβαση περιορίζεται από κανόνες ασφαλείας ανά χρήστη με άρνηση ως προεπιλογή. Το μεγαλύτερο μέρος του περιβάλλοντος εργασίας της εφαρμογής διαβάζει το τοπικό αντίγραφο των δεδομένων σου (οι τιμές και η κατάσταση μέλους στο paywall διαβάζονται από τον διακομιστή)· το υπολογιστικό νέφος αποτελεί κατά τα άλλα στόχο συγχρονισμού, κάτι που ελαχιστοποιεί τις διαδρομές έκθεσης δεδομένων. Τα υπόλοιπα των εικονικών πιστώσεων και του XP καθορίζονται στον διακομιστή. Τα αρχεία καταγραφής της εφαρμογής AI έχουν σχεδιαστεί ώστε να μην περιλαμβάνουν τις προτροπές, τις φωτογραφίες και τα αποτελέσματά σου (ενότητα 5.5)· άλλα αρχεία καταγραφής διακομιστή μπορεί να περιέχουν αναγνωριστικά και τεχνικές λεπτομέρειες αιτημάτων και χρησιμοποιούνται για τη λειτουργία και την πρόληψη κατάχρησης. Δεν περιλαμβάνουμε κώδικα διαφημίσεων τρίτων και δεν χρησιμοποιούμε αναλύσεις προϊόντος από τρίτους (τα στοιχεία SDK της Google αναφέρουν περιορισμένη τεχνική τηλεμετρία, ενότητα 3.4). Η αναφορά καταρρεύσεων και σφαλμάτων είναι προαιρετική και απενεργοποιημένη από προεπιλογή (ενότητα 3.7).

14. Παιδιά

Το Wellboy προορίζεται για χρήστες ηλικίας 13 ετών και άνω, και για μεγαλύτερη ηλικία όπου η εθνική ηλικία ψηφιακής συγκατάθεσης είναι υψηλότερη (13 έως 16 ετών στην ΕΕ/ΕΟΧ· 13 στη Φινλανδία, 16 στη Γερμανία, την Ιρλανδία και τις Κάτω Χώρες, για παράδειγμα). Η εφαρμογή ζητά την ημερομηνία γέννησής σου και δεν αποδέχεται ημερομηνία γέννησης που αντιστοιχεί σε ηλικία μικρότερη από την ελάχιστη ηλικία που ισχύει εκεί όπου ζεις, κατά την αρχική ρύθμιση, στις Ρυθμίσεις και σε ένα εφάπαξ μήνυμα για λογαριασμούς που δημιουργήθηκαν πριν υπάρξει ο έλεγχος ηλικίας. Δεν υπάρχει διαδικασία γονικής συγκατάθεσης: κάτω από την τοπική ελάχιστη ηλικία δεν μπορείς να χρησιμοποιήσεις την εφαρμογή, επομένως δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά κάτω από αυτήν.

Οι φωτογραφίες προόδου προορίζονται για χρήστες ηλικίας 18 ετών και άνω. Αν είσαι κάτω των 18, η λειτουργία φωτογραφιών προόδου δεν σου προσφέρεται και καμία φωτογραφία προόδου δεν αποθηκεύεται στη συσκευή σου, δεν συγχρονίζεται με τον λογαριασμό σου ούτε ανεβαίνει πουθενά. Κάθε άλλη λειτουργία λειτουργεί κανονικά.

15. Αλλαγές στην παρούσα πολιτική

Θα αναρτούμε τυχόν ενημερώσεις στη διεύθυνση https://wellboy.app/privacy και θα επισημαίνουμε στην εφαρμογή τις ουσιώδεις αλλαγές πριν τεθούν σε ισχύ.

16. Γλώσσα

Η παρούσα πολιτική συντάσσεται και τηρείται στα αγγλικά· οι μεταφράσεις παράγονται από το αγγλικό κείμενο για διευκόλυνση. Αν μια μετάφραση και το αγγλικό κείμενο διαφέρουν, η αγγλική έκδοση είναι η έκδοση που τηρούμε και με την οποία διορθώνουμε τις μεταφράσεις, και επιδιώκουμε να διατηρούμε κάθε δημοσιευμένη μετάφραση ουσιαστικά ακριβή.

17. Επικοινωνία

Pankka Group Oy Sukkulatie 10, 87700 Kajaani, Finland Business ID 3397011-8 [email protected]