Wellboy privaatsuspoliitika

Jõustumiskuupäev: ei ole veel jõustunud (kavand).

1. Kes me oleme

Wellboyd haldab Pankka Group Oy, Soomes registreeritud osaühing (äriregistri kood 3397011-8), Sukkulatie 10, 87700 Kajaani, Finland. Pankka Group Oy on selles poliitikas kirjeldatud isikuandmete vastutav töötleja.

Privaatsuskontakt: [email protected]

Selles poliitikas tähendavad „Wellboy”, „meie” ja „meil” Pankka Group Oy-d ning „rakendus” tähendab Wellboy rakendust (iOS-i, Androidi ja lauaarvuti järgud).

2. Kokkuvõte lihtsas keeles

• Rakendus on offline-first: sinu andmed asuvad sinu seadme kohalikus andmebaasis ja põhiline jälgimine toimib ilma ühenduseta. Sünkroonimine, AI-funktsioonid, ostud, jagamine ja veebipõhised tooteotsingud vajavad ühendust.
• Kui oled võrgus, sünkroonitakse sinu sisu meie pilvandmebaasi (Google Cloud Firestore) EL-i piirkonnas europe-north1 (Soome), kus seda hoitakse privaatse konto ID all, mida saab lugeda või kirjutada ainult sinu sisselogitud konto.
• Alustad automaatselt anonüümse kontona ja registreerid kasutuselevõtu lõpus sisselogimisviisi (Apple, Google või e-post), et sinu andmed säiliksid seadmete vahel.
• AI-funktsioonid (toidufoto skann, treenerivestlus, treeningu genereerimine) saadavad vajaliku sisendi töötlemiseks Wellboy enda serverite kaudu OpenAI-le. Rakendus pöördub meie serveri poole ja AI API võtit hoitakse serverisaladusena. Päringud saadetakse nii, et OpenAI rakenduse oleku salvestamine on välja lülitatud; OpenAI võib väärkasutuse jälgimiseks oma tingimuste alusel API logisid säilitada (tavaliselt kuni 30 päeva) ning ei Wellboy ega OpenAI kasuta sinu sisendeid AI-mudelite treenimiseks.
• Võid soovi korral ühendada Wellboy rakendusega Apple Health (HealthKit) või Health Connect (Android). Wellboy rakendusse importimine on ainult lugemiseks. Kui kasutad treeningu salvestamiseks valikulist Apple Watchi kaasrakendust, salvestab kell selle treeningu (koos pulsi ja aktiivse energiaga) Apple Healthi sinu enda seadmetes; see ei saada neid andmeid Wellboy serveritesse (jaotis 3.5).
• Wellboy Pro ostud töötlevad Apple või Google; me ei näe kunagi sinu kaardiandmeid. RevenueCat töötleb meie eest ostukviitungeid.
• Selles versioonis ei ole reklaame ega kolmanda osapoole tooteanalüütikat. Rakenduse kasutatavad Google’i SDK komponendid (ML Kit, Firebase) edastavad Google’ile piiratud tehnilist telemeetriat (jaotised 3.4 ja 9).
• Krahhiaruandlus on valikuline ja vaikimisi välja lülitatud. Selle sisselülitamisel lähevad krahhi- ja veateated (ainult tehnilised andmed, mitte kunagi sinu sisu) Google Firebase Crashlyticsile ning neid töödeldakse Ameerika Ühendriikides. Saad selle seadetes igal ajal välja lülitada (jaotis 3.7).
• Meeldetuletused ajastatakse sinu seadmes ja need ei lahku sealt kunagi. Ainsad sõnumid, mida meie serverid saadavad, on valikulised hinnateavitused eluaegse ostu kohta ning nähtamatu signaal, mis käsib rakendusel oma andmeid värskendada (jaotis 3.8).
• Treenerivestluse ajalugu, ostunimekirjad, päevased sammude arvud ja enamik rakenduse seadeid ei laadita kunagi sinu pilvekontole. Toiduskanni fotod jäävad samuti sinu seadmesse. Treeneri vastus iga krediiti kuluva sõnumi kohta säilitatakse serveripoolses AI-päringu kirjes (jaotis 5.5).
• Jagamiskoodid avaldavad jagatud sisust muutumatu avaliku hetktõmmise, mida saavad vaadata kõik, kellel on kood.
• Saad oma andmed otse rakenduses eksportida ZIP-failina (JSON + sinu pildifailid) ja konto kustutada (koos kõigi sünkroonitud andmetega).

3. Kogutavad andmed

3.1 Kontoandmed

• Rakenduse esmakordsel ühendumisel luuakse automaatselt anonüümne konto (juhuslik konto ID) ning kasutuselevõtu käigus palutakse sul registreerida sisselogimisviis.
• Kui registreerid või seod sisselogimisviisi, salvestame teenusepakkuja antud tunnused: sinu e-posti aadressi ja teenusepakkuja konto ID-d (Sign in with Apple, Google Sign-In või e-post + parool) ning e-posti kinnitamise oleku. Kui teenusepakkuja seda jagab, võime saada ka selle teenusepakkuja kontoga seotud nime (näiteks Sign in with Apple’ilt).
• Me ei paku telefoni/SMS-i autentimist.

3.2 Lisatav sisu (tervise- ja treeningandmed)

Sõltuvalt kasutatavatest funktsioonidest võib see hõlmata järgmist:

• toidukorrad ja toitumise kirjed (toidud, portsjonid, energia, makrotoitained), vedelikutarbimine, päevakinnituse kokkuvõtted ja toitumiseesmärgid,
• sinu eesmärgid (peamised treeningueesmärgid, sihtkaal, nädalane treeningueesmärk, igapäevane aktiivsustase),
• une kvaliteedi kirjed,
• treeningud: sinu enda treeningumallid, lõpetatud treeningud (seeriad, raskused, kordused, ajad, distantsid), ajastatud treeningud ja treeningprogrammid,
• retseptid ja kokaraamatu sisu, sealhulgas retseptifotod,
• ostunimekirjad (ainult seadmes),
• kehamõõdud ja arengufotod (arengufotod on kättesaadavad ainult vähemalt 18-aastastele kasutajatele, vt jaotis 14),
• Apple Healthist või Health Connectist imporditud andmed (jaotis 3.5),
• väljakutsete tulemused (näiteks kätekõverduste väljakutse tulemused),
• jadasid, kogemuspunkte (XP), virtuaalsete krediitide ajalugu ja virtuaalsete krediitidega tehtud lunastuste kviitungeid,
• jagamise kirjed (loodud jagamiskoodide metaandmed) ja sõprade soovituste kirjed (jaotis 8.3),
• valikuline avatarifoto,
• treenerivestluse sõnumid (ainult seadmes),
• sinu profiil: nimi, sugu ja sünnikuupäev (kasutatakse kalorihinnangute, treeneri isikupärastamise ja miinimumvanuse kontrolli jaoks; sinu vanus arvutatakse jooksvalt ja seda ei salvestata kunagi).

Suur osa sellest on tervisega seotud andmed. Käsitleme kõiki neid andmeid vaikimisi privaatsetena ja säilitame neid ainult sulle teenuse osutamiseks.

3.3 Seaded

Ühikud, keel, teema, teavituste eelistused, treeningu vaikeväärtused, valikuline jämedakoeline asukoht riigi/linna tasemel ja valikuline profiilifoto teekond salvestatakse ainult sinu seadmesse (vt 4.3). Erandiks on sinu nimi, sugu ja sünnikuupäev, mis sünkroonitakse sinu pilvekontole profiilina (koos lipuga, mis märgib kasutuselevõtu lõpetamist ja, kui sellele vastasid, sinu valikulise „kust meist kuulsid” valikuga, jaotis 3.6), et need liiguksid sinuga uude seadmesse.

Asukoha üksikasjad: saad oma riigi ja linna ise sisestada või anda operatsioonisüsteemile jämedakoelise asukoha loa. Rakendus ei küsi kunagi täpset GPS-asukohta. Asukohta kasutatakse ainult piirkondliku sisu jaoks.

3.4 Automaatselt kogutavad andmed

• Me ei kasuta ühtegi reklaami-SDK-d ega kolmanda osapoole tooteanalüütika SDK-d. Rakenduses kasutatavad Google’i SDK komponendid (ML Kit poosi tuvastus, Firebase) edastavad Google’ile piiratud tehnilist telemeetriat (seadme-, rakenduse-, konfiguratsiooni-, jõudlus- ja veaandmed; vt jaotis 9).
• Google’i teenuste kasutamine avaldab Google’ile meie teenusepakkujana paratamatult tavalised tehnilised andmed (IP-aadress, seadme teave, ajatemplid), kui rakendus suhtleb autentimise, andmebaasi või serveri lõpp-punktidega.
• Rakendus kasutab Firebase App Check seadme/rakenduse atesteerimist, et aidata kontrollida, kas päringud pärinevad ehtsast, muutmata Wellboy rakendusest. Atesteerimise käigus vahetatakse Apple’i või Google’i väljastatud tervikluse tunnus; see ei tuvasta sind isiklikult.
• Päevaste piirangute ausaks jõustamiseks eri ajavööndites salvestab meie server sinu seadme viimase IANA ajavööndi nime (näiteks “Europe/Helsinki”) sinu kontole ja kasutab seda (või Europe/Helsinki, kui ajavööndit ei ole salvestatud) päevapiiride määramiseks. Ajavöönd on jämedakoeline piirkonnasignaal, mitte asukoha jälg.
• Triipkoodi skannimine saadab ainult triipkoodi numbrid meie enda tootepeegli teenusele (food.wellboy.net, mida majutab Cloudflare). Kui peegel ei tagasta kasutatavat toodet (tundmatu triipkood, puuduvad toiteväärtused või peegli viga), saadetakse numbrid varuotsinguna seejärel teenustele Open Food Facts ja USA turu kasutajate puhul USDA FoodData Central. Iga teenus näeb päringu osana paratamatult sinu IP-aadressi; konto identifikaatorit ei saadeta. Toiteväärtustega tulemused salvestatakse seadmes vahemällu 30 päevaks, nii et sama toote korduv skannimine ei tekita võrgupäringut.
• Harjutuste näidisvideoid voogedastatakse meie CDN-ist (cdn.wellboy.net), mis näeb tavalisi veebipäringute logisid.
• Valikuline krahhi- ja veateavitus on vaikimisi välja lülitatud ja seda kirjeldatakse jaotises 3.7; väljalülitatud olekus ei koguta selle jaoks midagi.
• iOS-is ja Androidis registreerib rakendus Google’i Firebase Cloud Messagingus meie serveri jaoks tõuketeavituse edastustunnuse, et edastada jaotises 3.8 kirjeldatud sõnumeid. Tunnus salvestatakse sinu kontole ja luuakse isegi siis, kui keeldud nähtavatest teavitustest (see võimaldab ka nähtamatut värskendussignaali).

3.5 Terviserakendusest import (Apple Health / Health Connect)

Kui ühendad Wellboy rakendusega Apple Health (iOS) või Health Connect (Android), loeb rakendus sinu loal ainult järgmisi tüüpe:

• kaal, keharasvaprotsent, rasvavaba kehamass, puhkeoleku pulss ja (iOS-is) vööümbermõõt: imporditud kirjed salvestatakse nagu käsitsi sisestatud kehamõõdud, märgitakse nende allikaga ja sünkroonitakse sinu pilvekontoga nagu teised kehamõõdud,
• päevased sammude arvud ja, kui oled Wellboy seadetes treeningukalorid lubanud, päevane aktiivne energia: need peegelduvad rakenduse aktiivsusvaates ja väljakutsetes, salvestatakse ainult sinu seadmesse ja neid ei sünkroonita kunagi,
• treeninguaegsed pulsinäidud (ainult siis, kui lubad treeningu pulsi): neid loetakse reaalajas, et näidata sinu pulssi ja hinnangulisi kaloreid seansi ajal ja pärast seda; näite endid ei salvestata kunagi; alles hoitakse ainult salvestatud treeningukokkuvõtet.

Sinu telefoni terviseandmete hoidlast importimine on ainult lugemiseks: Wellboy telefoni rakendus loeb ainult eespool loetletud tüüpe ega kirjuta sinu terviseandmete hoidlasse.

Apple Watchi kaasrakendus: kui installid valikulise Wellboy kellarakenduse ja salvestad sellega treeningu, mõõdab kell seanssi HealthKiti kaudu ja, kasutades kellas antud HealthKit-lubasid, salvestab treeningu koos selle pulsi ja aktiivse energiaga Apple Healthi, nii et treening läheb arvesse sinu aktiivsusrõngastes. See kirjutamine toimub sinu enda terviseandmete hoidlas sinu enda seadmetes; kell ei laadi treeningu-, pulsi- ega energiandmeid Wellboy serveritesse.

Võid ühenduse igal ajal OS-i seadetes katkestada (iOS: Seaded > Tervis > Andmejuurdepääs; Android: Health Connecti rakendus) ning valikulise automaatse lisasünkroonimise saab Wellboy seadetes välja lülitada. Terviseandmeid ei kasutata kunagi reklaamiks ega turunduseks ning neid ei jagata kunagi kolmandate isikutega nende enda eesmärkidel.

3.6 Kust meist kuulsid (valikuline turundusküsimus)

Kasutuselevõtu lõpus küsime, kust sa Wellboy kohta kuulsid. Vastamine on vabatahtlik ja saad jätkata midagi valimata. Kui vastad, salvestatakse sinu valitud üks vastus (sõber, Instagram, TikTok, YouTube, Facebook, rakendustepood, taskuhääling või „muu”) koos sinu profiiliga (jaotis 4.2) ning seda kasutatakse selle mõistmiseks, millised kanalid toovad kasutajaid Wellboy juurde. Tegemist on turundusandmetega, mitte diagnostikaga: see ei kuulu jaotises 3.7 kirjeldatud krahhiaruannetesse, midagi ei saadeta sinu valitud platvormile, seda ei kasutata reklaamiks ega jälgimiseks ning see kustutatakse koos sinu kontoga.

3.7 Krahhi- ja veateavitus (valikuline, vaikimisi välja lülitatud)

Krahhide ja varjatud vigade leidmiseks ning parandamiseks sisaldab rakendus Google’i Firebase Crashlyticsi. Krahhiaruandlus on vaikimisi välja lülitatud ja lülitub sisse ainult siis, kui selle lubad seda puudutaval kasutuselevõtulehel või hiljem seadetes. Seda ei ole kunagi ette valitud ega lubata millegi muu kõrvalmõjuna. Kui see on välja lülitatud, ei koguta ega saadeta sellel eesmärgil midagi.

Kui selle lubad, saadab Wellboy Google Crashlyticsile:

• krahhiaruandeid ja mittefataalsete vigade aruandeid (vead, mille rakendus kinni püüdis ja millest ta taastus, näiteks ebaõnnestunud sünkroonimiskatse või ebaõnnestunud serverikutse), koos vea tehnilise jäljega,
• seadme mudeli, operatsioonisüsteemi versiooni, rakenduse versiooni ja aruande hetke tehnilise seadmeoleku (näiteks vaba mälu),
• Crashlyticsi installiidentifikaatori: rakenduse installi juhusliku ID, mida kasutatakse selle loendamiseks, kui paljusid seadmeid probleem mõjutab. Me ei määra ühtki identifikaatorit, mis seoks aruande sinu Wellboy kontoga,
• ajatemplid,
• mittefataalsete vigade puhul väikese hulga tehnilise konteksti väärtusi: milline rakenduse alamsüsteem veast teatas, tehnilised põhjusekoodid, vea- ja HTTP-olekukoodid ning väikesed loendurid. Lubatud kontekstivõtmed moodustavad rakenduse koodis jõustatud fikseeritud tehnilise lubatud loendi.

Krahhi- ja veateavitused ei sisalda kunagi sinu sisu ega terviseandmeid: ei treeninguid, toidukordi, kaalu ega mõõte, fotosid, nimesid, e-posti aadresse ega treenerisõnumeid.

Krahhiandmeid töötleb Google Ameerika Ühendriikides (Crashlytics ei paku andmete asukoha valikut). See on tahtlik ja dokumenteeritud erand jaotises 4.2 kirjeldatud EL-i hoiukohast ning üks põhjus, miks funktsioon on nõusolekupõhine. Edastamine tugineb Google LLC sertifitseeringule EU-US Data Privacy Frameworki alusel, varukaitsemeetmena kasutatakse EU Standard Contractual Clauses’i (jaotis 9).

Krahhiaruandeid ja nende identifikaatoreid säilitatakse 90 päeva ning seejärel kustutatakse automaatselt. Crashlytics ei paku kasutajapõhist kustutamist: juba saadetud aruandeid ei saa hiljem valikuliselt kustutada, mistõttu teavituse väljalülitamine või Wellboy konto kustutamine ei eemalda tagasiulatuvalt juba saadetud aruandeid; need aeguvad 90-päevase perioodi jooksul. Kuna kontoga seotud identifikaatorit ei määrata, ei saa aruandeid ka kasutaja järgi üles otsida.

Selle töötlemise õiguslik alus on sinu nõusolek (jaotis 12). Võid selle igal ajal tagasi võtta, lülitades krahhiaruandluse seadetes välja; muudatus jõustub täielikult rakenduse järgmisel käivitamisel.

3.8 Tõuketeavitused ja tõuketeavituse tunnus

Wellboy teavitused pärinevad kahest eri kohast ja erinevus on oluline:

• Meeldetuletused luuakse sinu seadmes. Treeningu meeldetuletused, ühine õhtune päevakinnituse ja krediitide meeldetuletus, hommikune kokkuvõte ja vedelikutarbimise meeldetuletused ajastab rakendus lokaalselt sinu telefonis juba olevate andmete põhjal. Need ei lahku kunagi seadmest ja server ei osale nende saatmises.
• Wellboy serveritest pärinevad ainult kahte liiki sõnumid, mida edastatakse Google’i Firebase Cloud Messagingu (FCM) kaudu: valikulised hinnateavitused eluaegse ostu kohta (hoiatus, kui praegune hinnatase on peaaegu täis, ja viimase tunni teade enne selle sulgumist), mida näidatakse ainult siis, kui rakenduse teavitused on lubatud; ning nähtamatu taustvärskenduse signaal, mis käsib rakendusel hankida sinu enda kontolt värsked andmed (näiteks kohe pärast seda, kui meie server on andnud sulle kogemuspunkte). Värskendussignaal ei kuva sulle midagi ega sisalda sisu, vaid üksnes värskendamise käsku.

Hinnateavitused suunatakse anonüümsele valuutapõhisele teemale (näiteks “price_eur” kõigile, kelle poe hinnad on eurodes), mitte isiklikult sulle: server ei vali saajaid konto alusel.

Nende sõnumite suunamiseks hoiab sinu seade FCM-i registreerimistunnust: Google Firebase Cloud Messagingu väljastatud tõuketeavituse suunamisaadressi. See tuvastab sõnumite edastamiseks sinu rakenduse installi; see ei ole sinu konto ID ega sisalda isikuandmeid. Rakendus salvestab iga seadme praeguse tunnuse sinu konto andmetesse (users/{uid}/pushTokens) koos platvormi (“ios” või “android”) ning loomise/uuendamise ajatemplitega ja kasutab seda üksnes eespool kirjeldatud sõnumite edastamiseks: mitte kunagi reklaamiks, profiilianalüüsiks ega rakendusteüleseks jälgimiseks.

Tunnuse elutsükkel: operatsioonisüsteem ja Firebase’i SDK värskendavad tunnust aeg-ajalt ning rakendus asendab seejärel salvestatud tunnuse. Väljalogimine eemaldab seadme tunnuse sinu kontolt parimate jõupingutuste alusel; kui Google teatab, et tunnus ei kehti enam, eemaldab meie server selle automaatselt; tunnuse kirjed kustutatakse koos kõigega sinu kontolt selle kustutamisel (jaotis 10.3). Tunnus luuakse taustvärskenduse signaali jaoks isegi siis, kui keeldud teavituse loast (värskendussignaal ei kuva midagi, mistõttu operatsioonisüsteem ei nõua selleks luba); loast keeldumine tähendab, et sulle ei näidata kunagi nähtavat teavitust. Tõukesõnumid ise ei sisalda sinu sisu ega terviseandmeid.

4. Kus sinu andmeid säilitatakse

4.1 Sinu seadmes

Kohalik andmebaas on kogu sisu töökoopia, mistõttu põhijälgimine toimib ka võrguühenduseta; võrgufunktsioonid (sünkroonimine, tehisintellekt, ostud, jagamine ja toodete veebipõhine otsing) vajavad ühendust. Pildifailid (avatar, retseptifotod, toidu skannimise fotod ja arengufotod) salvestatakse seadmes rakenduse privaatsesse salvestusruumi.

4.2 Meie pilves (sünkroonitud kogud)

Kui seade on võrgus, sünkroonib rakendus järgmise sisu Cloud Firestore’i (piirkonnas europe-north1, Soome), mida Google meie volitatud töötlejana käitab. Iga kasutaja andmed paiknevad tema enda privaatse konto ID all:

Piltide märkused:

• Avatar, retsepti- ja arengufotod sünkroonitakse väikeste tihendatud pildiplokkidena, et need oleksid sinuga uues seadmes kaasas. Ühe kustutamine kustutab serverist ka pildi baidid.
• Toidu skannimise fotod ei sünkroonita: neid hoitakse ainult seadmes toidukorra pisipiltidena. Toidukorraga sünkroonitakse foto failitee tekstilise metaandmena, kuid pildi baite ei laadita kunagi üles.

Lisaks sünkroonitavale sisule hoiab meie server sinu konto all väikeseid töökorralduslikke kirjeid: tehisintellekti päringukirjed (jaotis 5.5), tugipiletid (jaotis 8), sinu Pro-liikmesuse olek (jaotis 6) ning sinu seadmete tõuketeavituste marsruutimärgid (jaotis 3.8).

4.3 Kunagi ei sünkroonita (ainult seadmes)

Treeneri vestlusajalugu, ostunimekirjad, igapäevased sammude arvud ja aktiivenergia, veeväljakutse olek, muud rakenduse seaded peale profiili (sh riigi- ja linnaväljad ning profiilifoto failitee), toidu skannimise fotod ja pooleliolevate toidukordade mustandid jäävad sinu seadmesse ning neid ei laadita üles.

4.4 Juurdepääsukontroll

Juurdepääsu meie andmebaasile kontrollivad vaikimisi keelavad turvareeglid: ainult sinu konto nimel autentitud päringud võivad lugeda või kirjutada sinu sünkroonitud sisu ning selles eeskirjas kirjeldatud serveripoolsed kirjed (näiteks ostusündmused ja avalikud jagamise hetktõmmised) on loetavad ainult viisil, mida nende enda jaotised kirjeldavad. Reeglid on versioonihalduses ja neid muudetakse ainult selgesõnalise juurutamisega.

5. Tehisintellekti funktsioonid (OpenAI)

Kõik tehisintellekti päringud läbivad Wellboy enda serveri (EU-s asuva Google Cloud Functioni), mis hoiab tehisintellekti API-võtit serverisaladusena, kontrollib sinu paketi kasutuspiiranguid ja edastab töötlemiseks ainult vajaliku sisendi OpenAI-le. Kuna päringu OpenAI-le teeb meie server, saab OpenAI sinu IP-aadressi asemel serveri võrguaadressi ning Wellboy ei lisa päringule sinu konto ID-d (sinu enda sisestatud tekst saadetakse muutmata kujul, seega väldi selliste tunnuste kirjutamist, mida sa ei soovi saata). Päringud saadetakse nii, et OpenAI rakenduse oleku salvestus on välja lülitatud (“store: false”), mida meie server jõustab iga päringu puhul; OpenAI võib oma tingimuste alusel säilitada API logisid kuritarvituste jälgimiseks (tavaliselt kuni 30 päeva). Ei Wellboy ega OpenAI kasuta sinu sisendeid tehisintellektimudelite treenimiseks.

5.1 Toidufoto skannimine

Kui skannid toidukorda, kärbitakse foto sinu seadmes tavaliselt keskele joondatud ruuduks ja vähendatakse selle mõõtmeid (umbes 768 px); kui töötlemine ebaõnnestub, saadetakse selle asemel algne foto. Pilt saadetakse koos sinu sisestatud valikulise nime või märkmetega, et hinnata toiteväärtust. Hinnang salvestatakse sinu toidukorra logisse. Fotot ennast hoitakse ainult sinu seadmes toidukorrakaardi pisipildina; Wellboy ei laadi seda üles Wellboy hallatavasse salvestusruumi.

5.2 Treenerivestlus

Sinu AI-treenerile sisestatud sõnumid saadetakse töötlemiseks koos vestluse mõne viimase sõnumiga. Treener võib küsida rakenduse andmeid, kuid andmeid jagatakse ainult siis, kui kiidad vestluses konkreetse päringukaardi sõnaselgelt heaks. Heakskiidu korral luuakse sinu seadmes kompaktne tekstikokkuvõte (hiljutised trennid, kinnitatud päeva toitumisandmed, uni, kehamõõdud või jada) ja saadetakse; seadmest lahkub täpselt vestluses näidatav ja salvestatav kokkuvõtte tekst, mitte kunagi andmebaasi algandmed. Vestlusajalugu salvestatakse ainult sinu seadmes ja seda ei laadita vestlusena üles; iga krediiti tarbiva sõnumi kohta antud treeneri vastus säilitatakse siiski jaotises 5.5 kirjeldatud serveripoolses tehisintellekti päringukirjes.

5.3 Treeningu genereerimine

Kui kasutad tehisintellekti abil treeningu genereerimist, saadetakse treeningvarustuse loend, kogemustase ja sinu valikud generaatoris (aeg, koht, fookus ja valikulised vabas vormis soovid), et koostada treeningusoovitus.

5.4 Kasutuspiirangud ja krediidikulu

Tehisintellekti toimingud kasutavad tasuta paketis rakendusesiseseid virtuaalkrediite ning neile kehtivad kuritarvituste vastase meetmena mõlema paketi päeva- ja kuupiirangud (Pro õiglase kasutuse ülempiirid on avaldatud kasutustingimustes ja rakendus näitab sinu allesjäänud kasutuskordi). Kulud ja tagasimaksed kantakse sinu konto krediidiregistrisse.

5.5 Tehisintellekti päringukirjed meie serveris

Õige krediidikulu arvestamiseks hoiab meie server sinu kontol iga krediiti tarbiva tehisintellekti toimingu kohta väikest tehisintellekti päringukirjet: kasutatud tehisintellekti funktsioon, olek, kulu, ajatemplid ja tehisintellekti tulemus (näiteks loodud treening, skannimise hinnang või treeneri vastus). Sinu päringuteksti ega fotosid ei salvestata kunagi nendesse kirjetesse. Wellboy tehisintellektirakenduse logid on kavandatud nii, et need ei sisaldaks sinu päringuid, fotosid ega tulemusi; need sisaldavad tunnuseid (konto- ja päringu-ID-d), olekut, latentsust ja tokenite arve. Päringukirjed kustutatakse koos sinu kontoga.

6. Ostud (Wellboy Pro)

• Wellboy Pro eest (tellimused ja eluaegsed ostud) tasutakse Apple’i App Store’i või Google Play kaudu nende enda tingimuste alusel. Me ei saa kunagi sinu kaardi- ega pangaandmeid.
• Kasutame ostuhalduse volitatud töötlejana ettevõtet RevenueCat, Inc. (USA). RevenueCat saab sinu juhusliku Wellboy konto ID, poe ostukviitungi/-tokeni ja selle rakenduse ostuajaloo koos SDK kogutavate põhiliste tehniliste andmetega (seadme mudel ja tüüp, operatsioonisüsteemi versioon, rakenduse versioon ning viimati nähtud ajatemplid) ja teatab meile, milline liikmesus on aktiivne. Kui kasutasid loojakoodi, seotakse kood ostuga. Me ei saada RevenueCatile sinu nime, e-posti aadressi ega sisu.
• Meie server saab RevenueCati kaudu ostusündmused (toode, hind, valuuta, aeg, konto ID) ja salvestab sinu konto liikmesuse oleku ning lisaks sündmuselogi, mida kasutatakse raamatupidamiseks, pettuste ennetamiseks ja loojakoodi müügi omistamiseks. Loojad ei pääse neile kirjetele otse ligi; loojatele esitatavad müügiaruanded ei sisalda konto ID-sid ja sisaldavad ainult koondandmeid.
• Rakenduste poed ise säilitavad sinu ostuajaloo samuti oma privaatsuseeskirjade alusel (Apple ja Google tegutsevad maksetehingu sõltumatute vastutavate töötlejatena).

7. Peamiselt sinu seadmes toimuv töötlemine

• Kätekõverduste väljakutse: kaadreid analüüsitakse seadmes ML Kiti poosidetektori abil. Videoid ega kaadreid ei edastata kuhugi; ML Kit teek ise saadab Google’ile tehnilist telemeetriat (jaotis 3.4), kuid mitte kunagi sinu pilte ega poositulemusi. Valikuline ekraanisalvestis salvestatakse ainult sinu enda fototeeki.
• Triipkoodi skannimine: tuvastamine toimub seadmes; välja saadetakse ainult triipkoodi numbrid, peamiselt meie enda tootepeeglile (food.wellboy.net), kusjuures varuvariantidena kasutatakse Open Food Factsi (ja USA turu kasutajate puhul USDA FoodData Centrali), kui peeglist ei leita kasutatavat toodet. Vahemällu salvestatud tulemused kuvatakse ilma võrgupäringuta.
• Toidu tekstotsing: üldine toiduandmebaas (põhineb Finelil ja USDA avaandmetel) on rakendusse sisse ehitatud, mistõttu tehakse toiduotsingud täielikult seadmes ega edastata midagi.
• Igapäevased sammud: terviseandmebaasist loetud sammude arv kuvatakse ja seda hinnatakse väljakutsete jaoks seadmes ning see jääb sinna.

8. Jagamine, soovitused ja tugi

8.1 Jagamiskoodid

Jagamiskoodi loomisel avaldatakse valitud sisu külmutatud hetktõmmis (retsept, trenn, taastumisseanss või programm koos tihendatud piltidega) meie andmebaasi avalikus alas juhusliku koodi all. Igaüks, kellel on kood, saab seda hetktõmmist vaadata ja importida. Hetktõmmised ei uuene, kui hiljem algset sisu muudad.

Kui keegi sinu koodi lunastab, salvestame lunastaja konto ID ja kellaaja, et eraldi lunastamiste arvu arvestada. Sina näed arvu, mitte isikuid.

Saad oma koode igal ajal deaktiveerida (ja taasaktiveerida) menüüs Seaded > Minu jagamiskoodid. Deaktiveeritud koode ei saa enam vaadata ega lunastada.

8.2 Jagamised ja konto kustutamine

Konto kustutamisel kustutatakse jäädavalt ka sinu avaldatud avalikud jagamise hetktõmmised (hetktõmmis, selle pildid ja lunastamiskirjed) osana jaotises 10.3 kirjeldatud kustutamisahelast. Sisu, mille teised kasutajad on sinu koodide kaudu juba importinud, jääb nende kontodele (importimisel sai sellest nende koopia).

8.3 Sõprade suunamised

Kui lood sõbrakoodi või sisestad selle, salvestame koodi, suunava konto ja suunatud konto ID-d ning preemia oleku, et sõbrapreemia saaks kummalegi poolele ühe korra anda. Sõbrakoodid on omal valikul jagatavad tunnused, mitte saladused. Suunamiskirjed kustutatakse konto kustutamisahelas.

8.4 Tugipäringud (Võta meiega ühendust)

Kui saadad sõnumi menüüs Seaded > Võta meiega ühendust, salvestame tugipileti sinu kontol ja edastame selle e-postiga meie tugiaadressile; koopia meie saatmisjärjekorras kustutatakse 30 päeva pärast. Tugipilet sisaldab sinu sõnumit, valikulist kontaktmeili ja harjutussoovi korral sinu esitatud valikulist viitevideolinki ning diagnostikaandmeid, mille ulatus sõltub päringu tüübist: funktsiooni- ja harjutussoovid sisaldavad väikest komplekti (rakenduse versioon, buildi tüüp, platvorm ja operatsioonisüsteemi versioon ning rakenduse keel), veateated ja abipalved sisaldavad lisaks seadme mudelit, seadme ajavööndit, piirkonna- ja keeleseadeid (lokaati), ühikuid ja teemat, teavituste ja terviseandmete sünkroonimise seadeid, sinu konto ID-d, sisselogimise teenusepakkuja tüüpi, konto e-posti aadressi, Pro-liikmesuse, taseme ja krediidi olekut, sünkroonimise olekut ning sinu peamiste andmetüüpide arve (ainult numbrid, mitte kunagi sisu). Veateadetele lisatakse ka praeguse rakendusesessiooni kuni 12 kärbitud üherealist veasõnumit. Saatmisel kehtib kuritarvituste vältimiseks sageduspiirang. Kui tugipiletit ei saa saata, pakub rakendus selle asemel eeltäidetud meili aadressile [email protected]; e-kiri liigub seejärel väljaspool rakendust.

8.5 Süsteemi jagamisleht

Operatsioonisüsteemi jagamismenüü kaudu saadetud sisu (näiteks andmeeksport või jagamiskood) läheb sinu valitud rakendusse ja jääb meie kontrolli alt välja.

9. Kolmandate isikute teenused

Rahvusvahelised edastamised: vastutav töötleja on asutatud EL-is ja sinu sünkroonitud sisu talletatakse EL-is (europe-north1). Mõned meie volitatud töötlejad asuvad USA-s (OpenAI tehisintellektifunktsioonide jaoks; RevenueCat ostude haldamiseks; Cloudflare toidupeegli ja meedia CDN-i jaoks) ning Google võib Google Cloudi andmetöötlustingimuste alusel töödelda piiratud tehnilisi andmeid muudes asukohtades. Kui lubad krahhide raporteerimise (jaotis 3.7), töötleb Google krahhiandmeid Ameerika Ühendriikides; see edastamine põhineb Google LLC sertifitseerimisel ELi-USA andmekaitseraamistiku alusel ning varukaitsemeetmena kasutatakse ELi standardseid lepingutingimusi. Tõukesõnumite edastamine (jaotis 3.8) toimub Google’i ülemaailmses Firebase Cloud Messagingu taristus, mistõttu võidakse tõuketokeneid ja sõnumite marsruutimisandmeid samade Google Cloudi andmetöötlustingimuste alusel töödelda väljaspool ELi. Need edastamised põhinevad teenuseosutajate andmetöötlustingimustel, ELi standardsetel lepingutingimustel ja vajaduse korral ELi-USA andmekaitseraamistikul. Nende edastamiste puhul kasutatavate kaitsemeetmete koopia (näiteks asjakohased standardsed lepingutingimused) saamiseks võta ühendust aadressil [email protected].

10. Säilitamine, kustutamine ja eksport

10.1 Sisu kustutamine

Sinu sisu säilitatakse seni, kuni selle või oma konto kustutad. Üksiku üksuse kustutamisel säilitatakse minimaalne kustutusmärge (mis ei sisalda sisu), et sinu seadmed jõuaksid kustutamise osas samasse seisu; märgid kustutatakse koos sinu kontoga. Kustutatud piltide baidid kustutatakse samuti serverist.

10.2 Väljalogimine

Väljalogimisel kustutatakse rakenduse andmed selles seadmes ja taastatakse tehaseolek. Sünkroonitud andmed jäävad sinu pilvekontosse ja tulevad uuesti tagasi, kui sisse logid. Anonüümsetele kontodele ei saa uuesti sisse logida: kui kasutad Wellboyd registreerimata ja logid välja või kaotad seadme, kaob juurdepääs neile andmetele jäädavalt.

10.3 Konto kustutamine

Seaded > Konto > Kustuta konto kustutab jäädavalt sinu avaldatud jagamise hetktõmmised, sõprade soovitamise kirjed ja kõik sinu konto alla talletatu (kõik jaotises 4.2 nimetatud sünkroonitud kogud, tehisintellekti päringute kirjed, tugipiletid, liikmesuse olek, tõuketokenid), kustutab sinu autentimiskirje ja kustutab seadmes oleva kohaliku koopia. Seda ei saa tagasi võtta. Tehnilist kustutustöö kirjet (sinu konto ID ja edenemise ajatemplid, ilma sisuta) säilitatakse 7 päeva pärast töö lõpetamist, et veenduda kustutamise lõpuleviimises, ja see eemaldatakse seejärel automaatselt. Apple’i, Google’i ja RevenueCati valduses olevad ostukirjed ning meie ostusündmuste ja loojate müügikirjed (jaotis 6) säilitatakse pärast konto kustutamist nende vastavate eeskirjade ja seadusest tulenevate säilitamiskohustuste alusel (raamatupidamine ja pettuste ennetamine). Crashlyticsile (jaotis 3.7) juba saadetud krahhi- ja veateateid ei saa valikuliselt kustutada ning need ei ole sinu kontoga seotud; need kustutatakse automaatselt, kui nende 90-päevane säilitamisperiood lõpeb.

10.4 Eksport

Konto lehel on toiming Ekspordi andmed, mis loob sinu JSON-vormingus andmeid (kogu sünkroonitud sisu koos rakenduse seadetega) ning rakendusele kuuluvaid ja kättesaadavaid pildifaile (avatar, retseptifotod, arengufotod ja rakenduse enda salvestusruumis talletatud toidukorrafotod) sisaldava ZIP-faili ning avab süsteemi jagamislehe, et saaksid selle salvestada soovitud kohta.

Eksport ei sisalda andmeid, mis eksisteerivad ainult seadmes ja mida ei sünkroonita kunagi: treeneri vestlusajalugu, ostunimekirju, päevaseid sammude arve ja aktiivset energiakulu, veeväljakutse olekut ega pooleliolevaid mustandeid. Samuti ei sisalda see selles privaatsuspoliitikas kirjeldatud serveripoolseid operatiivkirjeid (tehisintellekti päringute kirjed, tugipiletid, ostusündmused, tõuketokenid); sinu saadetud tugipiletid on pilves olevad kirjed, mis kustutatakse koos sinu kontoga.

11. Sinu õigused

Kuna vastutav töötleja on asutatud Soomes, kohaldub meie töötlemisele olenemata sinu elukohast GDPR ning sul võivad olla ka oma riigi õiguse alusel täiendavad õigused. Sul on õigus:

• pääseda ligi oma andmetele (rakendusesisene eksport hõlmab sünkroonitud sisu),
• parandada neid (enamik sinu sisestatud sisu on rakenduses muudetav; kirjete puhul, mida sa ise muuta ei saa, näiteks pearaamatu read, võta ühendust aadressil [email protected]),
• kustutada need (kustuta rakenduses üksused või kogu konto),
• andmete ülekantavusele (ZIP/JSON eksport),
• esitada vastuväide, oma konkreetse olukorraga seotud põhjustel, meie õigustatud huvidel põhinevale töötlemisele (jaotis 12), ning piirata töötlemist juhtudel, mille GDPR ette näeb,
• tagasi võtta nõusolek, kui töötlemine põhineb nõusolekul (näiteks treeneriandmete jagamine kinnitatakse iga päringu puhul; krahhide raporteerimise saab Seadetes välja lülitada, jaotis 3.7; terviserakendusele antud juurdepääsu ning kaamera-, foto-, teavitus- ja asukohalube saab muuta operatsioonisüsteemi seadetes). Nõusoleku tagasivõtmine ei mõjuta juba toimunud töötlemise õiguspärasust. Terviserakenduse lahtiühendamine peatab uute importide tegemise; juba imporditud andmed jäävad sinu kontole, kuni need kustutad,
• esitada kaebus järelevalveasutusele. Meie juhtiv järelevalveasutus on Soome andmekaitse ombudsmani büroo (tietosuoja.fi), kuna vastutav töötleja on asutatud Soomes; sul võib olla õigus esitada kaebus ka oma elukohariigi asutusele.

Mis tahes õiguse teostamiseks, mida rakendusesisesed tööriistad ei kata, võta ühendust aadressil [email protected].

12. Õiguslikud alused (GDPR)

Sinu sünnikuupäeva on rakenduse seadistamisel vaja vanuse alampiiri kontrolli läbimiseks ning ostu jaoks on vaja andmeid, mida poe kassasüsteem kogub; ilma nendeta ei saa konto loomist ega ostu lõpule viia. Kõik muu, mida lisad, on vabatahtlik: funktsioonid toimivad lihtsalt ka ilma andmeteta, mille esitamata jätad.

13. Turvalisus

Andmed on edastamisel (TLS) ja talletamisel (Google’i hallatav krüpteerimine) krüpteeritud. Juurdepääsu piiravad kasutajapõhised turvareeglid, mis keelavad juurdepääsu vaikimisi. Enamik rakenduse kasutajaliidesest loeb sinu andmete kohalikku koopiat (tellimuse ekraani hinnad ja liikmesuse olek loetakse serverist); pilv on muidu sünkroonimise sihtkoht, mis vähendab andmete avaldumise teid. Virtuaalkrediidi ja XP saldod määratakse serveris. Meie tehisintellektirakenduse logid on kavandatud nii, et need ei sisaldaks sinu sisendeid, fotosid ega tulemusi (jaotis 5.5); muud serverilogid võivad sisaldada identifikaatoreid ja tehnilisi päringu üksikasju ning neid kasutatakse töökorralduseks ja kuritarvitamise ennetamiseks. Me ei sisalda kolmandate isikute reklaamikoodi ega kolmandate isikute tooteanalüütikat (Google’i SDK komponendid edastavad piiratud tehnilist telemeetriat, jaotis 3.4). Krahhi- ja veateadete raporteerimine on vabatahtlik ja vaikimisi välja lülitatud (jaotis 3.7).

14. Lapsed

Wellboy on mõeldud vähemalt 13-aastastele kasutajatele ning vanematele, kui riiklik digitaalse nõusolekuiga on kõrgem (EL-is/EMP-s 13 kuni 16 aastat; näiteks Soomes 13, Saksamaal, Iirimaal ja Madalmaades 16). Rakendus küsib sinu sünnikuupäeva ega luba rakenduse seadistamisel, Seadetes ega ühekordses viibas kontode puhul, mis loodi enne vanusekontrolli kasutuselevõttu, seadistada kuupäeva, mille alusel jääksid oma elukoha vanuse alampiirist nooremaks. Vanemliku nõusoleku võimalust ei ole: alla kohaliku vanuse alampiiri ei saa rakendust kasutada, seega ei kogu me teadlikult alla selle vanusepiiri jäävatelt lastelt andmeid.

Arengufotod on mõeldud vähemalt 18-aastastele kasutajatele. Kui oled alla 18-aastane, ei pakuta sulle arengufoto funktsiooni ning ühtegi arengufotot ei talletata sinu seadmesse, sünkroonita sinu kontoga ega laadita kuhugi üles. Kõik muud funktsioonid toimivad tavapäraselt.

15. Privaatsuspoliitika muudatused

Avaldame kõik uuendused aadressil https://wellboy.app/privacy ja anname rakenduses olulistest muudatustest teada enne nende jõustumist.

16. Keel

See privaatsuspoliitika koostatakse ja seda ajakohastatakse inglise keeles; tõlked valmistatakse mugavuse huvides ingliskeelse teksti põhjal. Kui tõlge ja ingliskeelne tekst erinevad, on ingliskeelne tekst versioon, mida me haldame ja mille järgi tõlkeid parandame, ning püüame hoida iga avaldatud keeleversiooni sisuliselt täpsena.

17. Kontakt

Pankka Group Oy Sukkulatie 10, 87700 Kajaani, Finland Business ID 3397011-8 [email protected]