Wellboy privātuma politika

Spēkā stāšanās datums: vēl nav spēkā (projekts).

1. Kas mēs esam

Wellboy pārvalda Pankka Group Oy, Somijā reģistrēta sabiedrība ar ierobežotu atbildību (uzņēmuma ID 3397011-8), Sukkulatie 10, 87700 Kajaani, Finland. Pankka Group Oy ir šajā politikā aprakstīto personas datu pārzinis.

Privātuma kontaktinformācija: [email protected]

Šajā politikā ar “Wellboy”, “mēs” un “mums” saprot Pankka Group Oy, bet ar “lietotni” saprot Wellboy lietotni (iOS, Android un datora versijas).

2. Kopsavilkums vienkāršā valodā

• Lietotne ir orientēta uz darbu bezsaistē: tavi dati atrodas ierīces lokālajā datubāzē, un pamatuzskaite darbojas bez savienojuma. Sinhronizācijai, MI funkcijām, pirkumiem, kopīgošanai un produktu meklēšanai tiešsaistē vajadzīgs savienojums.
• Kad lietotne ir tiešsaistē, tavs saturs tiek sinhronizēts ar mūsu mākoņdatubāzi (Google Cloud Firestore), kas atrodas ES reģionā europe-north1 (Somija), un tiek glabāts zem privāta konta ID, kuram lasīšanas un rakstīšanas piekļuve ir tikai tavam kontam pēc pieteikšanās.
• Sākumā tev automātiski tiek izveidots anonīms konts; sākotnējās iestatīšanas beigās reģistrē pieteikšanās metodi (Apple, Google vai e-pastu), lai saglabātu savus datus vairākās ierīcēs.
• MI funkcijas (ēdiena foto skenēšana, tērzēšana ar treneri, treniņu ģenerēšana) nosūta apstrādei nepieciešamo ievadi caur Wellboy paša serveriem uz OpenAI. Lietotne izsauc mūsu serveri, un MI API atslēga tiek glabāta kā servera noslēpums. Pieprasījumi tiek nosūtīti ar izslēgtu OpenAI lietotnes stāvokļa glabāšanu; OpenAI saskaņā ar saviem noteikumiem var glabāt API žurnālus ļaunprātīgas izmantošanas uzraudzībai (parasti līdz 30 dienām), un ne Wellboy, ne OpenAI neizmanto tavu ievadi MI modeļu apmācībai.
• Pēc izvēles vari savienot Apple Health (HealthKit) vai Health Connect (Android). Imports Wellboy lietotnē ir tikai lasāms. Ja izmanto izvēles Apple Watch pavadošo lietotni treniņa ierakstīšanai, pulkstenis saglabā šo treniņu (ar pulsu un aktīvo enerģiju) Apple Health tavās ierīcēs; tas nenosūta šos datus Wellboy serveriem (3.5. sadaļa).
• Wellboy Pro pirkumus apstrādā Apple vai Google; mēs nekad neredzam tavas kartes datus. RevenueCat mūsu vārdā apstrādā pirkumu kvītis.
• Šajā versijā mums nav reklāmu un trešās puses produktu analītikas. Google SDK komponenti, ko lietotne izmanto (ML Kit, Firebase), nosūta uzņēmumam Google ierobežotu tehnisko telemetriju (3.4. un 9. sadaļa).
• Avāriju ziņošana nav obligāta un pēc noklusējuma ir izslēgta. Ja to ieslēdz, avāriju un kļūdu ziņojumi (tikai tehniskie dati, nekad tavs saturs) tiek nosūtīti uz Google Firebase Crashlytics un apstrādāti Amerikas Savienotajās Valstīs. Vari to jebkurā laikā izslēgt sadaļā Iestatījumi (3.7. sadaļa).
• Atgādinājumu paziņojumi tiek ieplānoti tavā ierīcē un nekad to neatstāj. Vienīgie ziņojumi, ko nosūta mūsu serveri, ir izvēles cenas brīdinājumi par mūža pirkumu un neredzams signāls, kas liek lietotnei atsvaidzināt savus datus (3.8. sadaļa).
• Trenera tērzēšanas vēsture, iepirkumu saraksti, ikdienas soļu skaits un lielākā daļa lietotnes iestatījumu nekad netiek augšupielādēti tavā mākoņkontā. Ēdiena skenēšanas fotoattēli arī paliek tavā ierīcē. Trenera atbilde uz katru ziņojumu, par kuru tiek iekasēti kredīti, tiek glabāta servera puses MI pieprasījuma ierakstā (5.5. sadaļa).
• Kopīgošanas kodi publicē kopīgotā satura nemainīgu publisku momentuzņēmumu, ko var skatīt ikviens, kam ir kods.
• Vari eksportēt savus datus kā ZIP failu (JSON + tavi attēlu faili) un tieši lietotnē dzēst savu kontu (kopā ar visiem sinhronizētajiem datiem).

3. Dati, ko vācam

3.1 Konta dati

• Anonīms konts (nejaušs konta ID) tiek automātiski izveidots, kad lietotne pirmo reizi izveido savienojumu, un sākotnējā iestatīšana lūdz tev reģistrēt pieteikšanās metodi.
• Kad reģistrē vai piesaisti pieteikšanās metodi, mēs glabājam identifikatorus, ko mums piešķir pakalpojuma sniedzējs: tavu e-pasta adresi un pakalpojuma sniedzēja konta ID (Sign in with Apple, Google Sign-In vai e-pasts + parole), kā arī e-pasta verifikācijas statusu. Ja pakalpojuma sniedzējs to kopīgo, mēs varam saņemt arī šim pakalpojuma sniedzēja kontam piesaistīto vārdu (piemēram, no Sign in with Apple).
• Mēs nepiedāvājam autentifikāciju pa tālruni/SMS.

3.2 Tavs pievienotais saturs (veselības un fitnesa dati)

Atkarībā no izmantotajām funkcijām tas var ietvert:

• ēdienreizes un uztura ieraksti (pārtikas produkti, porcijas, enerģija, makroelementi), hidratācija, ikdienas atzīmēšanās kopsavilkumi un uztura mērķi,
• tavi mērķi (galvenie treniņu mērķi, mērķa svars, nedēļas treniņu mērķis, ikdienas aktivitātes līmenis),
• miega kvalitātes ieraksti,
• treniņi: tavas treniņu veidnes, pabeigtās sesijas (piegājieni, svari, atkārtojumi, laiki, attālumi), ieplānotie treniņi un treniņu programmas,
• receptes un pavārgrāmatas saturs, tostarp recepšu fotoattēli,
• iepirkumu saraksti (tikai ierīcē),
• ķermeņa mērījumi un progresa fotoattēli (progresa fotoattēli ir pieejami tikai lietotājiem no 18 gadu vecuma, skatiet 14. sadaļu),
• no Apple Health vai Health Connect importētie dati (3.5. sadaļa),
• izaicinājumu rezultāti (piemēram, atspiešanās izaicinājuma rezultāti),
• sērijas, pieredzes punkti (XP), virtuālo kredītu vēsture un kvītis par izpirkumiem, kas veikti, izmantojot virtuālos kredītus,
• kopīgošanas ieraksti (metadati par tevis izveidotajiem kopīgošanas kodiem) un draugu ieteikumu ieraksti (8.3. sadaļa),
• izvēles avatara fotoattēls,
• trenera tērzēšanas ziņojumi (tikai tavā ierīcē),
• tavs profils: vārds, dzimums un dzimšanas datums (tos izmanto kaloriju aprēķiniem, trenera personalizēšanai un minimālā vecuma pārbaudei; pats vecums tiek aprēķināts uz vietas un nekad netiek glabāts).

Liela daļa no šiem datiem ir ar veselību saistīti dati. Pēc noklusējuma mēs tos visus uzskatām par privātiem un glabājam tikai pakalpojuma sniegšanai tev.

3.3 Iestatījumi

Mērvienības, valoda, tēma, paziņojumu iestatījumi, treniņu noklusējumi, izvēles aptuvena atrašanās vieta valsts/pilsētas līmenī un izvēles profila fotoattēla ceļš tiek glabāti tikai tavā ierīcē (skatiet 4.3. sadaļu). Izņēmums ir tavs vārds, dzimums un dzimšanas datums, kas tiek sinhronizēti ar tavu mākoņkontu kā tavs profils (kopā ar karodziņu, kas norāda, ka esi pabeidzis sākotnējo iestatīšanu, un, ja uz to atbildēji, izvēles atbildi uz jautājumu “kur uzzināji par mums?”, 3.6. sadaļa), lai tie sekotu tev uz jaunu ierīci.

Atrašanās vietas informācija: valsti un pilsētu vari ievadīt manuāli vai piešķirt operētājsistēmai aptuvenas atrašanās vietas atļauju. Lietotne nekad nepieprasa precīzu GPS atrašanās vietu. Atrašanās vietu izmanto tikai reģionālam saturam.

3.4 Automātiski vāktie dati

• Mēs neiekļaujam reklāmas SDK un trešo pušu produktu analītikas SDK. Lietotnes izmantotie Google SDK komponenti (ML Kit pozas noteikšanai, Firebase) nosūta uzņēmumam Google ierobežotu tehnisko telemetriju (ierīces, lietotnes, konfigurācijas, veiktspējas un kļūdu datus; skatiet 9. sadaļu).
• Google pakalpojumu izmantošana neizbēgami atklāj uzņēmumam Google standarta tehniskos datus (IP adresi, informāciju par ierīci, laika zīmogus) kā mūsu pakalpojuma sniedzējam, kad lietotne sazinās ar autentifikācijas, datubāzes vai servera galapunktiem.
• Lietotne izmanto Firebase App Check ierīces un lietotnes atestāciju, lai palīdzētu pārbaudīt, vai pieprasījumi nāk no īstas, nemodificētas Wellboy lietotnes. Atestācija apmainās ar Apple vai Google izsniegtu integritātes marķieri; tā tevi personiski neidentificē.
• Lai taisnīgi piemērotu dienas ierobežojumus dažādās laika joslās, mūsu serveris glabā jaunāko tavas ierīces IANA laika joslas nosaukumu (piemēram, “Europe/Helsinki”) tavā kontā un izmanto to (vai Europe/Helsinki, ja josla nav saglabāta) dienas robežām. Laika josla ir aptuvens reģionāls signāls, nevis atrašanās vietas izsekošana.
• Svītrkodu skenēšana nosūta tikai svītrkoda ciparus mūsu pašu produktu spoguļpakalpojumam (food.wellboy.net, ko mitina Cloudflare). Ja spogulis neatgriež izmantojamu produktu (nezināms svītrkods, trūkst uzturvērtību vai spoguļa kļūda), cipari pēc tam tiek nosūtīti uz Open Food Facts un lietotājiem ASV tirgū uz USDA FoodData Central kā rezerves meklējumiem. Katrs pakalpojums pieprasījuma ietvaros neizbēgami redz tavu IP adresi; konta identifikators netiek nosūtīts. Rezultāti ar uzturvērtībām 30 dienas tiek glabāti ierīcē, tāpēc atkārtota tā paša produkta skenēšana nerada tīkla pieprasījumu.
• Vingrinājumu demonstrācijas video tiek straumēti no mūsu CDN (cdn.wellboy.net), kas redz standarta tīmekļa pieprasījumu žurnālus.
• Izvēles avāriju un kļūdu ziņošana ir pēc noklusējuma izslēgta un aprakstīta 3.7. sadaļā; kamēr tā ir izslēgta, šim nolūkam nekas netiek vāks.
• iOS un Android lietotne reģistrē paziņojumu maršrutēšanas marķieri Google Firebase Cloud Messaging, lai mūsu serveris varētu piegādāt 3.8. sadaļā aprakstītos ziņojumus. Marķieris tiek glabāts tavā kontā un tiek izveidots pat tad, ja noraidi redzamos paziņojumus (tas ietver arī neredzamo atsvaidzināšanas signālu).

3.5 Veselības lietotnes datu imports (Apple Health / Health Connect)

Ja savieno Wellboy ar Apple Health (iOS) vai Health Connect (Android), lietotne ar tavu atļauju nolasa tikai šādus datu veidus:

• svaru, ķermeņa tauku procentuālo daudzumu, lieso ķermeņa masu, miera pulsu un (iOS) vidukļa apkārtmēru: importētie ieraksti tiek glabāti tāpat kā manuāli ievadīti ķermeņa mērījumi, atzīmēti ar to avotu un sinhronizēti ar tavu mākoņkontu tāpat kā citi ķermeņa mērījumi,
• ikdienas soļu skaits un, ja Wellboy iestatījumos esi iespējojis treniņu kalorijas, ikdienas aktīvā enerģija: tie tiek atspoguļoti lietotnes aktivitāšu skatā un izaicinājumos, glabāti tikai tavā ierīcē, nekad netiek sinhronizēti,
• pulsa paraugi treniņa laikā (tikai tad, ja iespējo treniņa pulsu): tie tiek nolasīti reāllaikā, lai rādītu tavu pulsu un aprēķinātās kalorijas sesijas laikā un pēc tās; paši paraugi nekad netiek glabāti; tiek glabāts tikai tavs saglabātais treniņa kopsavilkums.

Imports no tava tālruņa veselības krātuves ir tikai lasāms: Wellboy tālruņa lietotne nolasa tikai iepriekš uzskaitītos veidus un neraksta tavā veselības krātuvē.

Apple Watch pavadošā lietotne: ja instalē izvēles Wellboy pulksteņa lietotni un ar to ieraksti treniņu, pulkstenis mēra sesiju, izmantojot HealthKit, un ar tavām pulkstenī piešķirtajām HealthKit atļaujām saglabā treniņu ar tā pulsu un aktīvo enerģiju Apple Health, tāpēc treniņš tiek ieskaitīts tavos aktivitātes gredzenos. Šī rakstīšana notiek tavā veselības krātuvē tavās ierīcēs; pulkstenis neaugšupielādē treniņu, pulsa vai enerģijas datus Wellboy serveriem.

Vari atvienot savienojumu jebkurā laikā operētājsistēmas iestatījumos (iOS: Iestatījumi > Veselība > Datu piekļuve; Android: Health Connect lietotne), un Wellboy iestatījumos vari izslēgt izvēles automātisko papildināšanas sinhronizāciju. Veselības dati nekad netiek izmantoti reklāmām vai mārketingam un nekad netiek kopīgoti ar trešajām pusēm to pašu mērķiem.

3.6 Kur uzzināji par mums (izvēles mārketinga jautājums)

Sākotnējās iestatīšanas beigās mēs tev jautājam, kur uzzināji par Wellboy. Atbilde nav obligāta, un vari turpināt, neko neizvēloties. Ja atbildi, viena tava izvēlētā iespēja (draugs, Instagram, TikTok, YouTube, Facebook, lietotņu veikals, aplāde vai “cits”) tiek glabāta kopā ar tavu profilu (4.2. sadaļa) un izmantota, lai saprastu, kuri kanāli piesaista lietotājus Wellboy. Tie ir mārketinga dati, nevis diagnostikas dati: tie nav daļa no 3.7. sadaļā aprakstītajiem avāriju ziņojumiem, nekas netiek nosūtīts tavai izvēlētajai platformai, tos neizmanto reklāmām vai izsekošanai, un tie tiek dzēsti kopā ar tavu kontu.

3.7 Avāriju un kļūdu ziņošana (pēc izvēles, pēc noklusējuma izslēgta)

Lai atrastu un novērstu avārijas un slēptas kļūdas, lietotnē ir Firebase Crashlytics (Google). Avāriju ziņošana ir pēc noklusējuma izslēgta un tiek ieslēgta tikai tad, ja to iespējo sākotnējās iestatīšanas lapā, kurā par to jautā, vai vēlāk sadaļā Iestatījumi. Tā nekad nav iepriekš atlasīta un nekad netiek iespējota kā kaut kā cita blakusiedarbība. Kamēr tā ir izslēgta, šim nolūkam nekas netiek vāks vai sūtīts.

Ja to iespējo, Wellboy nosūta Google Crashlytics:

• avāriju ziņojumus un nekritisku kļūdu ziņojumus (kļūdas, ko lietotne uztver un pēc kurām turpina darbu, piemēram, neveiksmīgs sinhronizācijas mēģinājums vai neveiksmīgs servera izsaukums), kopā ar kļūdas tehnisko izsekojumu,
• ierīces modeli, operētājsistēmas versiju, lietotnes versiju un ierīces tehnisko stāvokli ziņojuma izveides brīdī (piemēram, pieejamo atmiņu),
• Crashlytics instalācijas identifikatoru: nejaušu lietotnes instalācijas ID, ko izmanto, lai saskaitītu, cik ierīces ietekmē kāda problēma. Mēs nenosakām nevienu identifikatoru, kas sasaistītu ziņojumu ar tavu Wellboy kontu,
• laika zīmogus,
• nekritisku kļūdu gadījumā nelielu tehniskā konteksta vērtību kopu: kura lietotnes apakšsistēma ziņoja par kļūdu, tehniskie iemeslu kodi, kļūdu un HTTP statusa kodi un nelieli skaitītāji. Atļautās konteksta atslēgas ir fiksēts tehniskais atļauju saraksts, ko ievēro lietotnes kods.

Avāriju un kļūdu ziņojumi nekad neietver tavu saturu vai veselības datus: nav treniņu, ēdienreižu, svara vai mērījumu, fotoattēlu, vārdu, e-pasta adrešu vai trenera ziņojumu.

Avāriju dati tiek apstrādāti Google Amerikas Savienotajās Valstīs (Crashlytics nepiedāvā datu atrašanās vietas izvēli). Tas ir apzināts, dokumentēts izņēmums no 4.2. sadaļā aprakstītās glabāšanas ES, un viens no iemesliem, kāpēc funkcija tiek ieslēgta pēc izvēles. Uz pārsūtīšanu attiecas Google LLC sertifikācija saskaņā ar EU-US Data Privacy Framework, bet kā rezerves aizsardzības līdzeklis tiek izmantotas ES standarta līguma klauzulas (9. sadaļa).

Avāriju ziņojumi un to identifikatori tiek glabāti 90 dienas, pēc tam automātiski dzēsti. Crashlytics nepiedāvā atsevišķa lietotāja dzēšanu: jau nosūtītus ziņojumus pēc tam nevar dzēst atsevišķi, tāpēc ziņošanas izslēgšana vai Wellboy konta dzēšana ar atpakaļejošu spēku neizņem jau nosūtītos ziņojumus; tie 90 dienu laikā noveco un tiek dzēsti. Tā kā netiek iestatīts ar kontu saistīts identifikators, ziņojumus nevar atrast arī pēc lietotāja.

Šīs apstrādes juridiskais pamats ir tava piekrišana (12. sadaļa). Vari to jebkurā laikā atsaukt, sadaļā Iestatījumi izslēdzot avāriju ziņošanu; izmaiņas pilnībā stājas spēkā nākamajā lietotnes palaišanas reizē.

3.8 Paziņojumi un paziņojumu marķieris

Wellboy paziņojumi nāk no divām dažādām vietām, un atšķirība ir svarīga:

• Atgādinājumi tiek izveidoti tavā ierīcē. Treniņu atgādinājumus, apvienoto vakara atzīmēšanās un kredītu atgādinājumu, rīta kopsavilkumu un hidratācijas atgādinājumus lietotne ieplāno lokāli, izmantojot tavā tālrunī jau esošos datus. Tie nekad neatstāj ierīci, un serveris nepiedalās to nosūtīšanā.
• Tikai divu veidu ziņojumi nāk no Wellboy serveriem, un tos piegādā Google Firebase Cloud Messaging (FCM): izvēles cenas brīdinājumi par mūža pirkumu (brīdinājums, kad pašreizējais cenu līmenis ir gandrīz pilns, un paziņojums pēdējā stundā pirms tā slēgšanas), kas tiek rādīti tikai tad, ja lietotnei ir atļauti paziņojumi; un neredzams fona atsvaidzināšanas signāls, kas liek lietotnei ielādēt jaunākus datus no tava konta (piemēram, tūlīt pēc tam, kad mūsu serveris tev piešķīris pieredzes punktus). Atsvaidzināšanas signāls tev neko nerāda un nesatur saturu, tikai norādi veikt atsvaidzināšanu.

Cenas brīdinājumi tiek adresēti anonīmai valūtai piesaistītai tēmai (piemēram, “price_eur” visiem, kuru veikala cenas ir eiro), nevis tev personiski: serveris neizvēlas saņēmējus pēc konta.

Lai maršrutētu šos ziņojumus, tavā ierīcē ir FCM reģistrācijas marķieris: Google Firebase Cloud Messaging izsniegta paziņojumu maršrutēšanas adrese. Tas identificē tavas lietotnes instalāciju ziņojumu piegādei; tas nav tavs konta ID un nesatur personas datus. Lietotne glabā katras ierīces pašreizējo marķieri tavā konta datos (users/{uid}/pushTokens), kopā ar platformu (“ios” vai “android”) un izveides/atjaunināšanas laika zīmogiem, un izmanto to tikai iepriekš aprakstīto ziņojumu piegādei: nekad reklāmām, profilēšanai vai izsekošanai starp lietotnēm.

Marķiera dzīves cikls: operētājsistēma un Firebase SDK laiku pa laikam atjauno marķieri, un lietotne pēc tam aizstāj saglabāto marķieri. Izrakstīšanās no konta pēc iespējas noņem ierīces marķieri no tava konta; ja Google ziņo, ka marķieris vairs nav derīgs, mūsu serveris to automātiski iztīra; un marķiera ieraksti tiek dzēsti kopā ar visu pārējo tava konta saturu, kad to dzēs (10.3. sadaļa). Marķieris tiek izveidots fona atsvaidzināšanas signālam pat tad, ja noraidi paziņojumu atļauju (atsvaidzināšanas signāls neko nerāda, tāpēc operētājsistēmai tā atļauja nav vajadzīga); atļaujas noraidīšana nozīmē, ka tev nekad netiek rādīts redzams paziņojums. Paši paziņojumi nekad nenes tavu saturu vai veselības datus.

4. Kur tiek glabāti tavi dati

4.1 Tavā ierīcē

Vietējā datubāze ir visa satura darba kopija, tāpēc pamata uzskaite darbojas bezsaistē; tiešsaistes funkcijām (sinhronizācijai, AI, pirkumiem, kopīgošanai, produktu meklēšanai tiešsaistē) ir nepieciešams savienojums. Attēlu faili (avatars, recepšu fotoattēli, maltīšu skenēšanas fotoattēli, attīstības fotoattēli) tiek glabāti lietotnes privātajā krātuvē ierīcē.

4.2 Mūsu mākonī (sinhronizētās kolekcijas)

Kad ierīce ir tiešsaistē, lietotne sinhronizē tālāk norādīto saturu ar Cloud Firestore (reģions europe-north1, Somija), ko Google kā mūsu apstrādātājs uztur. Katra lietotāja dati atrodas zem sava privātā konta ID:

Piezīmes par attēliem:

• Avatari, recepšu un attīstības fotoattēli tiek sinhronizēti kā mazi saspiestu attēlu blobi, tāpēc tie ir pieejami arī jaunā ierīcē. Viena attēla dzēšana izdzēš arī attēla baitus no servera.
• Maltīšu skenēšanas fotoattēli netiek sinhronizēti: tie tiek glabāti tikai tavā ierīcē kā maltīšu sīktēli. Maltītes ieraksts sinhronizē fotoattēla faila ceļu kā teksta metadatus, bet attēla baiti nekad netiek augšupielādēti.

Papildus sinhronizētajam saturam mūsu serveris tavā kontā glabā nelielus operatīvos ierakstus: AI pieprasījumu ierakstus (5.5. sadaļa), atbalsta pieteikumus (8. sadaļa), tavu Pro dalības statusu (6. sadaļa) un tavu ierīču push maršrutēšanas tokenus (3.8. sadaļa).

4.3 Nekad nesinhronizētais (tikai ierīcē)

Trenera tērzēšanas vēsture, iepirkumu saraksti, dienas soļu skaits un aktīvā enerģija, ūdens izaicinājuma stāvoklis, lietotnes iestatījumi, izņemot profilu (tostarp valsts/pilsētas laukus un profila fotoattēla ceļu), maltīšu skenēšanas fotoattēli un nepabeigti maltīšu melnraksti paliek tavā ierīcē un netiek augšupielādēti.

4.4 Piekļuves kontrole

Piekļuvi mūsu datubāzei kontrolē drošības noteikumi ar noklusējuma aizliegumu: tikai ar tavu kontu autentificēti pieprasījumi var lasīt vai rakstīt tavu sinhronizēto saturu, bet šajā politikā aprakstītajiem servera puses ierakstiem (piemēram, pirkumu notikumiem un publiskajiem kopīgošanas momentuzņēmumiem) var piekļūt tikai tādā veidā, kā aprakstīts attiecīgajās sadaļās. Noteikumi tiek versiju kontrolēti un mainīti tikai ar tiešu izvietošanu.

5. AI funkcijas (OpenAI)

Visi AI pieprasījumi tiek nosūtīti caur Wellboy paša serveri (Google Cloud Function ES), kas glabā AI API atslēgu kā servera noslēpumu, pārbauda tava plāna lietojuma ierobežojumus un pārsūta OpenAI tikai nepieciešamo ievadi apstrādei. Tā kā pieprasījumu OpenAI veic mūsu serveris, OpenAI saņem servera tīkla adresi, nevis tavu IP adresi, un Wellboy pieprasījumam nepievieno tava konta ID (tekstu, ko ieraksti pats, nosūta tādu, kāds tas ir, tāpēc neraksti identifikatorus, kurus nevēlies nosūtīt). Pieprasījumi tiek nosūtīti ar izslēgtu OpenAI lietotnes stāvokļa glabāšanu (“store: false”), ko mūsu serveris nodrošina katram pieprasījumam; OpenAI saskaņā ar saviem noteikumiem var saglabāt API žurnālus ļaunprātīgas izmantošanas uzraudzībai (parasti līdz 30 dienām). Ne Wellboy, ne OpenAI neizmanto tavu ievadi AI modeļu apmācībai.

5.1 Maltīšu fotoattēlu skenēšana

Skenējot maltīti, fotoattēls tavā ierīcē parasti tiek apgriezts līdz centrētam kvadrātam un samazināts (aptuveni līdz 768 px); ja apstrāde neizdodas, tā vietā tiek nosūtīts sākotnējais fotoattēls. Attēls kopā ar neobligāto nosaukumu vai piezīmēm, ko ievadīji, tiek nosūtīts uzturvērtības noteikšanai. Novērtējums tiek saglabāts tavā maltīšu žurnālā. Pats fotoattēls tiek glabāts tikai tavā ierīcē kā maltītes kartītes sīktēls; Wellboy to neaugšupielādē Wellboy kontrolētā krātuvē.

5.2 Trenera tērzēšana

Ziņas, ko ieraksti AI trenerim, tiek nosūtītas apstrādei kopā ar dažām pēdējām sarunas ziņām. Treneris var pieprasīt lietotnes datus, taču dati tiek kopīgoti tikai tad, kad tu tērzēšanā skaidri apstiprini konkrētu pieprasījuma kartīti. Pēc apstiprināšanas tavā ierīcē tiek izveidots un nosūtīts kompakts teksta kopsavilkums (nesenie treniņi, apstiprinātās dienas uzturs, miegs, ķermeņa mērījumi vai sērija); no ierīces aiziet tikai tas kopsavilkuma teksts, kas tiek parādīts un saglabāts tērzēšanā, nevis neapstrādātie dati no datubāzes. Tērzēšanas vēsture tiek glabāta tikai tavā ierīcē un netiek augšupielādēta kā saruna; tomēr trenera atbilde uz katru ziņu, par kuru tiek ieturēti kredīti, tiek saglabāta servera puses AI pieprasījuma ierakstā, kas aprakstīts 5.5. sadaļā.

5.3 Treniņu ģenerēšana

Ja izmanto AI treniņu ģenerēšanu, tava aprīkojuma saraksts, pieredzes līmenis un ģeneratorā veiktās izvēles (laiks, vieta, fokuss, neobligātas brīvā teksta vēlmes) tiek nosūtītas treniņa ieteikuma izveidei.

5.4 Lietojuma ierobežojumi un maksas iekasēšana

AI darbības bezmaksas plānā patērē lietotnes virtuālos kredītus, un abiem plāniem ir noteikti dienas un mēneša ierobežojumi kā ļaunprātīgas izmantošanas novēršanas pasākums (Pro godīgas lietošanas ierobežojumi ir publicēti Lietošanas noteikumos, un lietotne rāda tev atlikušo lietojumu skaitu). Maksas un atmaksas tiek reģistrētas tava konta kredītu žurnālā.

5.5 AI pieprasījumu ieraksti mūsu serverī

Lai pareizi iekasētu maksu, mūsu serveris katrai AI darbībai, par kuru tiek ieturēti kredīti, tavā kontā glabā nelielu AI pieprasījuma ierakstu: izmantoto AI funkciju, statusu, izmaksas, laika zīmogus un AI rezultātu (piemēram, ģenerēto treniņu, skenēšanas novērtējumu vai trenera atbildi). Tavs uzvednes teksts un fotoattēli šajos ierakstos nekad netiek glabāti. Wellboy AI lietotnes žurnāli ir veidoti tā, lai tajos nebūtu tavu uzvedņu, fotoattēlu un rezultātu; tie satur identifikatorus (konta un pieprasījuma ID), statusu, latenci un tokenu skaitu. Pieprasījumu ieraksti tiek dzēsti kopā ar tavu kontu.

6. Pirkumi (Wellboy Pro)

• Maksājumus par Wellboy Pro (abonementiem un mūža pirkumiem) apstrādā Apple App Store vai Google Play saskaņā ar saviem noteikumiem. Mēs nekad nesaņemam tavas kartes vai bankas datus.
• Mēs izmantojam RevenueCat, Inc. (USA) kā pirkumu pārvaldības apstrādātāju. RevenueCat saņem tavu nejauši ģenerēto Wellboy konta ID, veikala pirkuma kvīti/tokenu un tavas pirkumu vēstures datus par šo lietotni, kā arī tās SDK apkopotos pamata tehniskos datus (ierīces modeli un tipu, OS versiju, lietotnes versiju un pēdējās redzēšanas laika zīmogus), un informē mūs par to, kura dalība ir aktīva. Ja izmantoji satura veidotāja kodu, kods tiek pievienots pirkumam. Mēs RevenueCat nenosūtām tavu vārdu, e-pastu vai saturu.
• Mūsu serveris no RevenueCat saņem pirkumu notikumus (produktu, cenu, valūtu, laiku, konta ID) un saglabā tavas dalības statusu tavā kontā, kā arī notikumu žurnālu, ko izmanto grāmatvedībai, krāpšanas novēršanai un satura veidotāja kodu pārdošanas attiecināšanai. Veidotājiem nav tiešas piekļuves šiem ierakstiem; visi pārdošanas pārskati, ko sniedzam veidotājiem, neietver kontu ID un satur tikai apkopotus rādītājus.
• Paši lietotņu veikali arī glabā tavu pirkumu vēsturi saskaņā ar savām privātuma politikām (Apple un Google darbojas kā neatkarīgi maksājuma darījuma pārziņi).

7. Apstrāde, kas galvenokārt paliek tavā ierīcē

• Atspiešanās izaicinājums: kameras kadri tiek analizēti ierīcē, izmantojot ML Kit pozas noteikšanu. Ne video, ne kadri nekur netiek pārsūtīti; pati ML Kit bibliotēka ziņo Google par tehnisko telemetriju (3.4. sadaļa), bet nekad nenosūta tavus attēlus vai pozu noteikšanas rezultātus. Neobligātais ekrāna ieraksts tiek saglabāts tikai tavā fotoattēlu bibliotēkā.
• Svītrkodu skenēšana: noteikšana notiek ierīcē; ārpus tās tiek nosūtīti tikai svītrkoda cipari, galvenokārt uz mūsu produktu spoguli (food.wellboy.net), bet, ja spogulī nav izmantojama produkta, rezerves avoti ir Open Food Facts (un ASV tirgus lietotājiem USDA FoodData Central). Kešotie rezultāti tiek parādīti bez tīkla pieprasījuma.
• Pārtikas teksta meklēšana: vispārīgā pārtikas datubāze (balstīta uz Fineli un USDA atklātajiem datiem) ir iekļauta lietotnē, tāpēc pārtikas meklēšana notiek pilnībā ierīcē un nekas netiek nosūtīts.
• Dienas soļi: no veselības datu krātuves nolasītais soļu skaits tiek parādīts ierīcē un tajā novērtēts izaicinājumiem, un tur arī paliek.

8. Kopīgošana, ieteikumi un atbalsts

8.1 Kopīgošanas kodi

Izveidojot kopīgošanas kodu, atlasītais saturs (recepte, treniņš, atjaunošanās sesija vai programma, tostarp saspiesti attēli) tiek publicēts kā nemainīgs momentuzņēmums ar nejaušu kodu mūsu datubāzes publiskajā daļā. Ikviens, kam ir šis kods, var apskatīt un importēt šo momentuzņēmumu. Momentuzņēmumi netiek atjaunināti, kad vēlāk rediģē sākotnējo saturu.

Kad kāds izmanto tavu kodu, mēs reģistrējam kodu izmantojušā konta ID un laiku, lai varētu saskaitīt atsevišķas izmantošanas reizes. Tu redzi skaitu, nevis identitātes.

Savus kodus jebkurā laikā vari deaktivizēt (un atkal aktivizēt), izvēloties Iestatījumi > Mani kopīgošanas kodi. Deaktivizētos kodus vairs nevar apskatīt vai izmantot.

8.2 Kopīgošana un konta dzēšana

Dzēšot kontu, tiek neatgriezeniski dzēsti arī tavi publicētie publiskie kopīgošanas momentuzņēmumi (momentuzņēmums, tā attēli un izmantošanas ieraksti), kā daļa no 10.3. sadaļā aprakstītās dzēšanas kaskādes. Saturs, ko citi lietotāji jau ir importējuši no taviem kodiem, paliek viņu kontos (importēšanas brīdī tas kļuva par viņu kopiju).

8.3 Draugu ieteikumi

Ja izveido vai ievadi drauga kodu, mēs glabājam kodu, ieteicēja un uzaicinātā kontu ID, kā arī atlīdzības statusu, lai drauga atlīdzību varētu piešķirt vienu reizi katrai pusei. Draugu kodi ir pēc izvēles kopīgojami identifikatori, nevis noslēpumi. Ieteikumu ieraksti tiek dzēsti konta dzēšanas kaskādē.

8.4 Atbalsta pieprasījumi (Sazināties ar mums)

Nosūtot ziņu, izmantojot Iestatījumi > Sazināties ar mums, mēs saglabājam pieteikumu tavā kontā un pārsūtām to pa e-pastu uz mūsu atbalsta adresi; kopija mūsu nosūtīšanas rindā tiek dzēsta pēc 30 dienām. Pieteikumā ir tava ziņa, neobligāts kontakta e-pasts un vingrinājumu pieprasījumos arī neobligāta atsauces videoklipa saite, ko norādi, kā arī diagnostikas dati, kuru apjoms atkarīgs no pieprasījuma veida: funkciju un vingrinājumu pieprasījumos ir iekļauts kompakts datu kopums (lietotnes versija, būvējuma tips, platforma un OS versija, lietotnes valoda), savukārt kļūdu ziņojumos un palīdzības pieprasījumos ir arī ierīces modelis, ierīces laika josla, reģiona un valodas iestatījumi (locale), mērvienības un tēma, paziņojumu un veselības datu sinhronizācijas iestatījumi, tava konta ID, pieteikšanās nodrošinātāja tips, konta e-pasts, Pro/līmeņa/kredītu statuss, sinhronizācijas statuss un galveno datu veidu skaits (tikai skaitļi, nekad saturs). Kļūdu ziņojumiem papildus tiek pievienoti līdz 12 saīsināti vienas rindas kļūdu ziņojumi no pašreizējās lietotnes sesijas. Nosūtīšanai ir noteikts ātruma ierobežojums, lai novērstu ļaunprātīgu izmantošanu. Ja pieteikumu nevar nosūtīt, lietotne tā vietā piedāvā iepriekš aizpildītu e-pastu uz [email protected]; e-pasts pēc tam tiek nosūtīts ārpus lietotnes.

8.5 Sistēmas kopīgošanas izvēlne

Saturs, ko nosūti, izmantojot operētājsistēmas kopīgošanas izvēlni (piemēram, datu eksportu vai kopīgošanas kodu), nonāk tavā izvēlētajā lietotnē un ir ārpus mūsu kontroles.

9. Trešo pušu pakalpojumi

Starptautiskā datu pārsūtīšana: pārzinis ir iedibināts ES, un tavs sinhronizētais saturs tiek glabāts ES (europe-north1). Daži mūsu apstrādātāji atrodas ASV (OpenAI nodrošina AI funkcijas; RevenueCat nodrošina pirkumu pārvaldību; Cloudflare nodrošina pārtikas spoguli un multivides CDN), un Google var apstrādāt ierobežotus tehniskos datus citās atrašanās vietās saskaņā ar Google Cloud datu apstrādes noteikumiem. Ja tu iespējo avāriju ziņošanu (3.7. sadaļa), Google apstrādā avāriju datus Amerikas Savienotajās Valstīs; šī pārsūtīšana balstās uz Google LLC sertifikāciju saskaņā ar EU-US Data Privacy Framework, bet par rezerves aizsardzības pasākumu kalpo ES standarta līguma klauzulas. Push ziņu piegāde (3.8. sadaļa) notiek Google globālajā Firebase Cloud Messaging infrastruktūrā, tāpēc push marķierus un ziņu maršrutēšanas datus var apstrādāt ārpus ES saskaņā ar tiem pašiem Google Cloud datu apstrādes noteikumiem. Šīs pārsūtīšanas balstās uz pakalpojumu sniedzēju datu apstrādes noteikumiem, ES standarta līguma klauzulām un attiecīgā gadījumā EU-US Data Privacy Framework. Šīm pārsūtīšanām izmantoto aizsardzības pasākumu kopiju (piemēram, attiecīgās ES standarta līguma klauzulas) vari pieprasīt, rakstot uz [email protected].

10. Datu glabāšanas ilgums, dzēšana, eksportēšana

10.1 Satura dzēšana

Tavs saturs tiek glabāts, līdz to izdzēsīsi vai izdzēsīsi savu kontu. Dzēšot atsevišķu vienumu, tiek saglabāts minimāls dzēšanas marķieris (bez satura), lai dzēšana tiktu saskaņota visās tavās ierīcēs; marķieri tiek dzēsti kopā ar tavu kontu. Dzēstajiem attēliem attēlu baiti tiek dzēsti arī no servera.

10.2 Izrakstīšanās

Izrakstoties lietotne šajā ierīcē tiek atiestatīta uz rūpnīcas stāvokli. Sinhronizētie dati paliek tavā mākoņa kontā un atgriežas, kad atkal piesakies. Anonīmos kontos vairs nevar pieteikties: ja lietosi Wellboy bez reģistrēšanās un izrakstīsies vai pazaudēsi ierīci, piekļuve šiem datiem tiks neatgriezeniski zaudēta.

10.3 Konta dzēšana

Iestatījumi > Konts > Dzēst kontu neatgriezeniski dzēš tavus publicētos kopīgošanas momentuzņēmumus, draugu ieteikumu ierakstus un visu, kas glabājas tavā kontā (visas sinhronizētās kolekcijas, kas minētas 4.2. sadaļā, AI pieprasījumu ierakstus, atbalsta pieteikumus, dalības statusu, push marķierus), dzēš tavu autentifikācijas ierakstu un notīra lokālo kopiju ierīcē. Šo darbību nevar atsaukt. Tehniskais dzēšanas uzdevuma ieraksts (tavs konta ID un izpildes laika zīmogi, bez satura) tiek glabāts 7 dienas pēc pabeigšanas, lai pārliecinātos, ka dzēšana ir pabeigta, un pēc tam tiek automātiski dzēsts. Apple, Google un RevenueCat glabātie pirkumu ieraksti, kā arī mūsu pirkumu notikumu un satura veidotāju pārdošanas ieraksti (6. sadaļa), tiek saglabāti pēc konta dzēšanas saskaņā ar attiecīgajām politikām un juridiskajiem glabāšanas pienākumiem (grāmatvedība un krāpšanas novēršana). Crashlytics jau nosūtītos avāriju un kļūdu pārskatus (3.7. sadaļa) nevar selektīvi izdzēst, un tie nav saistīti ar tavu kontu; tie tiek automātiski dzēsti, kad beidzas to 90 dienu glabāšanas periods.

10.4 Eksportēšana

Konta lapā pieejamā darbība Eksportēt datus izveido ZIP failu, kurā tavi dati ir JSON formātā (viss sinhronizētais saturs un lietotnes iestatījumi) un tev pieejamie lietotnei piederošie attēlu faili (avatars, recepšu fotoattēli, attīstības fotoattēli un ēdienreižu fotoattēli, kas glabājas pašas lietotnes krātuvē), un atver sistēmas kopīgošanas paneli, lai vari to saglabāt, kur vēlies.

Eksportā nav iekļauti dati, kas atrodas tikai ierīcē un nekad netiek sinhronizēti: trenera tērzēšanas vēsture, iepirkumu saraksti, ikdienas soļu skaits un aktīvā enerģija, ūdens izaicinājuma stāvoklis un nepabeigtie melnraksti. Tajā nav iekļauti arī šajā politikā aprakstītie servera operatīvie ieraksti (AI pieprasījumu ieraksti, atbalsta pieteikumi, pirkumu notikumi, push marķieri); tavus nosūtītos atbalsta pieteikumus, kas ir mākoņa ieraksti, dzēš kopā ar tavu kontu.

11. Tavas tiesības

Tā kā pārzinis ir iedibināts Somijā, GDPR attiecas uz mūsu apstrādi neatkarīgi no tavas dzīvesvietas, un tev var būt arī papildu tiesības saskaņā ar savas valsts tiesību aktiem. Tev ir tiesības:

• piekļūt saviem datiem (lietotnes eksports aptver sinhronizēto saturu),
• labot tos (lielāko daļu paša ievadītā satura vari rediģēt lietotnē; par ierakstiem, kurus pats nevari rediģēt, piemēram, virsgrāmatas rindām, sazinies, rakstot uz [email protected]),
• dzēst tos (lietotnē vari dzēst vienumus vai visu kontu),
• datu pārnesamību (ZIP/JSON eksports),
• iebilst, pamatojoties uz tavu konkrēto situāciju, pret apstrādi, kuras pamatā ir mūsu leģitīmās intereses (12. sadaļa), un ierobežot apstrādi gadījumos, ko paredz GDPR,
• atsaukt piekrišanu, ja apstrāde balstās uz piekrišanu (piemēram, trenera datu kopīgošana tiek apstiprināta katram pieprasījumam; avāriju ziņošanu var izslēgt Iestatījumos, 3.7. sadaļā; veselības lietotnes piekļuves, kameras, fotoattēlu, paziņojumu un atrašanās vietas atļaujas var mainīt OS iestatījumos). Piekrišanas atsaukšana neietekmē iepriekš veiktās apstrādes likumību. Veselības lietotnes atvienošana aptur jaunu datu importēšanu; jau importētie dati paliek tavā kontā, līdz tos izdzēsīsi,
• iesniegt sūdzību uzraudzības iestādei. Mūsu vadošā uzraudzības iestāde ir Somijas Datu aizsardzības ombuda birojs (tietosuoja.fi), jo pārzinis ir iedibināts Somijā; vari iesniegt sūdzību arī savas dzīvesvietas valsts iestādei.

Lai īstenotu jebkuras tiesības, ko neaptver lietotnes rīki, sazinies, rakstot uz [email protected].

12. Juridiskie pamati (GDPR)

Tavs dzimšanas datums ir nepieciešams, lai lietotnes iestatīšanas laikā pārbaudītu minimālo vecumu, un pirkumam nepieciešami dati, ko apkopo veikala norēķinu process; bez tiem reģistrēšanos vai pirkumu pabeigt nevar. Viss pārējais, ko pievieno, ir brīvprātīgs: funkcijas darbojas arī bez datiem, kurus neievadi.

13. Drošība

Dati tiek šifrēti pārsūtīšanas laikā (TLS) un glabāšanas laikā (Google pārvaldīta šifrēšana). Piekļuvi ierobežo katram lietotājam paredzēti drošības noteikumi, kas pēc noklusējuma liedz piekļuvi. Lielākā daļa lietotnes saskarnes nolasa tavu datu lokālo kopiju (maksas ekrāna cenas un dalības statuss tiek nolasīti no servera); mākonis citādi ir tikai sinhronizācijas mērķis, kas samazina datu noplūdes ceļus. Virtuālo kredītu un EXP atlikumus nosaka serveris. Mūsu AI lietotnes žurnāli ir veidoti tā, lai tajos nebūtu tavu uzvedņu, fotoattēlu un rezultātu (5.5. sadaļa); citi servera žurnāli var saturēt identifikatorus un tehnisko pieprasījumu informāciju, un tos izmanto darbībai un ļaunprātīgas izmantošanas novēršanai. Mēs neiekļaujam trešo pušu reklāmu kodu un trešo pušu produktu analītiku (Google SDK komponenti ziņo par ierobežotu tehnisko telemetriju, 3.4. sadaļa). Avāriju un kļūdu ziņošana nav obligāta un pēc noklusējuma ir izslēgta (3.7. sadaļa).

14. Bērni

Wellboy ir paredzēts lietotājiem no 13 gadu vecuma, kā arī vecākiem lietotājiem, ja valsts noteiktais digitālās piekrišanas vecums ir augstāks (ES/EEZ no 13 līdz 16 gadiem; piemēram, Somijā 13, Vācijā, Īrijā un Nīderlandē 16). Lietotne lūdz tavu dzimšanas datumu un nepieņem datumu, kura dēļ vecums būtu mazāks par tavā dzīvesvietā piemērojamo minimālo vecumu, sākotnējās iestatīšanas laikā, Iestatījumos un vienreizējā uzvednē kontiem, kas izveidoti pirms vecuma pārbaudes ieviešanas. Nav vecāku piekrišanas iespējas: ja tavs vecums ir mazāks par vietējo minimālo vecumu, lietotni izmantot nevari, tāpēc mēs apzināti neievācam datus no bērniem, kas ir jaunāki par šo vecumu.

Attīstības fotoattēli ir pieejami tikai lietotājiem no 18 gadu vecuma. Ja esi jaunāks par 18 gadiem, attīstības fotoattēlu funkcija tev netiek piedāvāta un attīstības fotoattēli netiek saglabāti tavā ierīcē, sinhronizēti ar tavu kontu vai augšupielādēti nekur. Visas pārējās funkcijas darbojas kā parasti.

15. Izmaiņas šajā politikā

Mēs publicēsim visus atjauninājumus vietnē https://wellboy.app/privacy un pirms to stāšanās spēkā lietotnē norādīsim būtiskas izmaiņas.

16. Valoda

Šī politika ir sagatavota un tiek uzturēta angļu valodā; ērtības labad tulkojumi tiek veidoti no angļu teksta. Ja tulkojums atšķiras no angļu teksta, angļu teksts ir tā versija, kuru mēs uzturam un pēc kuras koriģējam tulkojumus, un mūsu mērķis ir, lai katras publicētās valodas versija būtu pēc būtības precīza.

17. Kontakti

Pankka Group Oy Sukkulatie 10, 87700 Kajaani, Finland Business ID 3397011-8 [email protected]