Adatvédelmi irányelvek
Utolsó frissítés:
Ezek az irányelvek elmagyarázzák, mit gyűjt a VitaMood alkalmazás és ez a weboldal, hová kerülnek az adatok, meddig őrizzük meg őket, és mit tehetsz velük kapcsolatban. Az irányelvek az alkalmazást úgy írják le, ahogyan ma működik. Ha egy funkció megváltoztatja, mit gyűjtünk, az alkalmazás adott verziójának megjelenése előtt frissítjük ezeket az irányelveket.
Kik vagyunk
A VitaMood-ot az Apex Technology Enterprises Ltd készíti, amely Angliában és Walesben bejegyzett társaság, cégjegyzékszáma 15019510. Székhelyünk: 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Egyesült Királyság.
Az itt leírt személyes adatok adatkezelője mi vagyunk. Adatvédelmi kérdésekkel a support@vitamood.app címen vagy postán a fenti címen fordulhatsz hozzánk.
Röviden
- A hangfelvételeid a telefonodon maradnak. Soha nem töltjük fel őket.
- Az összefoglaló megírásához az alkalmazás elküldi a bejegyzésed szövegét a Google Gemini API-jának. Ezt a szöveget és az összefoglalót nem tároljuk a szervereinken.
- A szervereink a fiókodat és egy napi számlálót tárolnak arról, hány összefoglalót kértél. Mást semmit.
- Az alkalmazásban és ezen a weboldalon nincsenek hirdetések, elemzés és követés.
- Az egészségügyi adatokat csak neked mutatja meg, és hirdetésre soha nem használják.
Mit gyűjtünk és miért
A fiókod
Amikor bejelentkezel, a Firebase Authentication, a Google egyik szolgáltatása létrehozza a fiókodat. Ez tárolja az e-mail-címedet, a felhasználói azonosítót, a használt bejelentkezési módot (Apple, Google vagy e-mail és jelszó), e-mailes bejelentkezésnél pedig a jelszavadat hashelt formában. A Google a bejelentkezési kérések IP-címét, valamint a böngésző vagy az eszköz adatait is rögzíti.
Ezt a fiókod létrehozására, a bejelentkezésed fenntartására és az előfizetésed hozzád kapcsolására használjuk.
A hangos bejegyzéseid
- A felvétel. Az alkalmazás legfeljebb 60 másodpercnyi hangot rögzít, és fájlként menti az alkalmazás saját tárhelyén a telefonodon. Ez a mappa iPhone-on ki van hagyva az iCloud-mentésből, és az alkalmazás kikapcsolja az Android-mentést. A felvételt soha nem töltjük fel sem hozzánk, sem máshoz. Az alkalmazás nem törli a felvételeket, és még nincs lehetőség egyetlen felvétel törlésére. Az alkalmazás törlése mindet törli.
- Átírás. A telefonod szöveggé alakítja a felvételt. iPhone-on az Apple eszközön futó beszédfelismerőjét használja. Androidon a Google eszközön futó beszédfelismerését (ML Kit). Olyan nyelvhez, amelyet a telefonod nem támogat, az alkalmazás egy, az alkalmazáson belül futó Whisper beszédmodellt használhat. A hang átíráshoz sehová nem kerül elküldésre.
- Az átirat. A szöveg megjelenik a képernyőn, és az összefoglalóhoz használjuk. Az alkalmazás nem menti el, miután kilépsz a bejegyzésből.
Az összefoglaló
Amikor az átirat elkészül, az alkalmazás két dolgot küld a szerverünknek: az átirat szövegét és a bejegyzés nyelvkódját. A kéréssel együtt megy a bejelentkezési tokened és egy alkalmazásintegritási token (lásd lentebb: „A szolgáltatás védelme”), hogy a szerver tudja, a kérés tőled és az alkalmazás valódi példányától érkezik.
A szerverünk a Google Cloud Functions szolgáltatáson fut Belgiumban. Az átiratot továbbítja a Google Gemini API-jának, amely egysoros összefoglalót, 1-től 10-ig terjedő hangulatpontszámot, energiaszintet és legfeljebb négy címkét ad vissza. A szerver ezeket visszaküldi az alkalmazásnak, és nem tárolja az átiratot vagy az eredményt. Az alkalmazás megjeleníti az összefoglalót a képernyőn, és nem menti el.
A Geminit a Google fizetős szintjén használjuk. A Gemini API feltételei szerint a Google nem használja a fizetős szolgáltatások kéréseit és válaszait a termékei fejlesztésére, az adatfeldolgozási feltételei szerint adatfeldolgozóként kezeli őket, és csak korlátozott ideig naplózza azokat a visszaélések felderítésére. A Google felhasználási szabályzata ezt az időszakot 55 napban adja meg. A Google szerint az adatok rövid ideig tárolhatók vagy gyorsítótárazhatók bármely országban, ahol a Google vagy megbízottai telephellyel rendelkeznek.
A hangulatpontszámot, az energiaszintet és a címkéket automatikusan állítjuk elő. Azt tükrözik, amit mondtál, nem értékelést jelentenek, és nem vezetnek a veled kapcsolatos semmilyen döntéshez.
A napi korlát
Naponta 3 összefoglalót kérhetsz (UTC szerint). Ennek betartatásához az adatbázisunk felhasználónként egy rekordot tárol: a felhasználói azonosítódat, a dátumot és az aznap kért összefoglalók számát. A rekordot minden nap felülírjuk. Az adatbázis a Cloud Firestore a Google európai multirégiójában (Belgium és Hollandia).
Előfizetések
A VitaMood Pro az App Store-on vagy a Google Playen keresztül kapható. A fizetést az Apple vagy a Google vonja le, és a bankkártyaadataidat soha nem látjuk. A RevenueCat, az előfizetéskezelő szolgáltatásunk megkapja a vásárlási bizonylatodat vagy vásárlási tokenedet, a felhasználói azonosítódat és az alapvető eszközadatokat, például az eszköz típusát és az operációs rendszer verzióját, hogy az alkalmazás tudja, aktív-e az előfizetésed. A RevenueCat ezeket az adatokat az Egyesült Államokban tárolja.
Beszédmodellek letöltése
Ha a telefonod nem támogatja a nyelvedet, választhatod egy beszédmodell letöltését. A letöltés a Hugging Face-ről (huggingface.co) vagy a saját tárhelyünkről, a models.vitamood.app címről érkezik, amelyet a Cloudflare üzemeltet. Androidon a rendszer letöltheti a Google beszédnyelvi csomagját is. Mint bármely letöltés, ezek a kérések elárulják az IP-címedet és az eszközadataidat a kiszolgálónak. Hang vagy szöveg nem kerül elküldésre.
A szolgáltatás védelme
A Firebase App Check megerősíti, hogy a kérések a VitaMood valódi példányától érkeznek valódi eszközről. iPhone-on az Apple App Attest szolgáltatását használja. Androidon a Google Play Integrity szolgáltatást, amely ellenőrzi az alkalmazás csomagnevét, verzióját és aláíró tanúsítványát, valamint a telefonod eszközigazolását. Ezt az összefoglaló szolgáltatás visszaélései ellen használjuk.
A Google Cloud standard naplót vezet a szerverünkre érkező minden kérésről: az időpontot, az IP-címedet, az eszközöd user agentjét, a hívott címet, a válasz állapotát, valamint a kérés és a válasz méretét. Ezek a naplók nem tartalmazzák az átiratot. 30 nap után törlődnek.
Egészségügyi adatok
A VitaMood jelenlegi verziója nem olvas egészségügyi adatokat.
Amikor az egészségügyi funkciók megjelennek, a VitaMood engedélyt kér, mielőtt bármit kiolvas az Apple Healthből vagy a Health Connectből. Csak az alvást, a pulzusszám-változékonyságot (HRV), a nyugalmi pulzust, a lépéseket, az edzéseket és a táplálkozást olvassa (például kalóriát, makrókat és vizet, amelyet egy másik alkalmazás, például a VitaCal írt oda). Ezeket az adatokat a telefonodon használja, hogy a bejegyzéseid mellett összefüggéseket mutasson. Egészségügyi adatokat nem küld a szervereinknek, és nem adja át a Gemini szolgáltatásnak, semmit nem ír az Apple Healthbe vagy a Health Connectbe, és az egészségügyi adatokat soha nem használja hirdetésre. A hozzáférést bármikor kikapcsolhatod a telefonod Egészség beállításaiban.
Mikrofon
Az alkalmazás az első felvétel indításakor kér mikrofonhozzáférést, és csak a felvétel közben használja.
E-mail nekünk
Ha e-mailt írsz a support@vitamood.app címre, megkapjuk az e-mail-címedet, az üzenetedet és a csatolmányokat. A Cloudflare Email Routing továbbítja az üzenetet a postafiókunkba, amelyet a Google üzemeltet. Ezt arra használjuk, hogy válaszoljunk neked.
Ez a weboldal
Ezen a weboldalon nincs elemzés és nincsenek követőszkriptek. Egyetlen sütit, a vm_lang-ot állítja be, és csak akkor, ha a láblécben nyelvet választasz, hogy egy évig megjegyezze a választásodat. A weboldalt a Cloudflare Pages üzemelteti. A Cloudflare kezeli az IP-címedet és a kérés adatait, hogy kiszolgálja az oldalakat, a böngésződ nyelvi beállítása alapján kiválassza az oldal nyelvét, és megvédje az oldalt a támadásoktól.
Amit nem teszünk
- Az adataidat nem adjuk el, és nem osztjuk meg hirdetési célra.
- A bejegyzéseidet és az egészségügyi adataidat nem használjuk MI-modellek tanítására, és a Google sem használja őket a termékei fejlesztésére.
- Az alkalmazásban nem használunk elemző, hirdetési vagy követőeszközöket.
Jogalap
Ez a rész akkor érvényes, ha az Egyesült Királyságban vagy az Európai Gazdasági Térségben tartózkodsz.
| Cél | Jogalap |
|---|---|
| A fiókod, az összefoglalókhoz elküldött átiratok, az előfizetések | A veled kötött szerződés teljesítése (UK GDPR és EU GDPR 6(1)(b) cikk) |
| Bejegyzésszöveg, amely információt árul el az egészségedről vagy a hangulatodról | Kifejezett hozzájárulásod (9(2)(a) cikk) |
| App Check, a napi korlát és a szerver kéréseinek naplói | Jogos érdekünk a szolgáltatás biztonságának megőrzésében és költségeinek kordában tartásában (6(1)(f) cikk) |
| Az e-mailjeid megválaszolása | Jogos érdekünk abban, hogy segítsünk neked (6(1)(f) cikk) |
| Egészségügyi adatok, az egészségügyi funkciók megjelenése után | Kifejezett hozzájárulásod, amelyet a telefonod Egészség engedélyeiben adsz meg (9(2)(a) cikk) |
A hozzájárulásodat bármikor visszavonhatod, ha nem használod az összefoglaló funkciót, kikapcsolod az Egészség-hozzáférést, vagy törlöd a fiókodat. A hozzájárulás visszavonása nem érinti a korábban történteket.
Kik kapják meg az adataidat
| Címzett | Mit kap meg | Hol |
|---|---|---|
| Google (Firebase Authentication) | Fiókadatok, bejelentkezési IP-címek és eszközadatok | Egyesült Államok |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Átiratok átvitel közben, a napi számláló, a kérések naplói | Európai Unió (Belgium és Hollandia) |
| Google (Gemini API) | Az átirat szövege és nyelve | Bármely ország, ahol a Google telephellyel rendelkezik |
| Google (Play Integrity) és Apple (App Attest) | Alkalmazás- és eszközintegritási adatok | Saját infrastruktúrájuk |
| RevenueCat | Vásárlási bizonylatok, felhasználói azonosító, eszköztípus és operációs rendszer | Egyesült Államok |
| Apple és Google (áruházak) | Fizetés és előfizetéskezelés | Saját infrastruktúrájuk |
| Hugging Face és Cloudflare | IP-cím és eszközadatok beszédmodell letöltésekor | Saját infrastruktúrájuk |
| Cloudflare | Weboldal-kérések és támogatási e-mailek átvitel közben | Globális hálózat |
Adatokat akkor is kiadhatunk, ha a jog megköveteli, valamint a vevőnek, ha a vállalkozást eladják, ilyenkor ezek az irányelvek továbbra is érvényesek.
Nemzetközi adattovábbítás
E szolgáltatók egy része az Egyesült Királyságon és az Európai Gazdasági Térségen kívül, főként az Egyesült Államokban kezeli az adatokat. Ezekhez az adattovábbításokhoz az egyes szolgáltatók adatfeldolgozási feltételeiben szereplő általános szerződési feltételekre (szükség esetén az Egyesült Királyságra vonatkozó kiegészítéssel) támaszkodunk, és ahol a szolgáltató tanúsítvánnyal rendelkezik, az EU-USA adatvédelmi keretrendszerre (EU-US Data Privacy Framework) és annak brit kiterjesztésére.
Meddig őrizzük az adatokat
| Adatok | Mennyi ideig |
|---|---|
| Felvételek a telefonodon | Amíg törlöd az alkalmazást |
| Átiratok és összefoglalók | Nem tároljuk. A Google legfeljebb 55 napig naplózza a Gemini-kéréseket a visszaélések felderítésére |
| A fiókod | Amíg nem kéred a törlését. A Google ezután 180 napon belül eltávolítja az éles és a biztonsági mentési rendszereiből |
| A Firebase által tárolt bejelentkezési IP-címek | Néhány hét |
| A napi számláló | Naponta felülírjuk, a fiókoddal együtt törlődik |
| A szerver kéréseinek naplói | 30 nap |
| Előfizetési nyilvántartás a RevenueCatnél | Amíg törlöd a fiókodat |
| Támogatási e-mailek | Amíg a kérésed megoldódik, azután csak addig, amíg szükségünk van arra, hogy nyilvántartsuk, mit tettünk |
Jogaid
A UK GDPR és az EU GDPR alapján kérheted, hogy:
- adjon másolatot a személyes adataidról (hozzáférés)
- helyesbítse azokat (helyesbítés)
- törölje azokat (törlés)
- korlátozza a felhasználásukat (korlátozás)
- elküldje neked vagy egy másik szolgáltatásnak géppel olvasható formátumban (adathordozhatóság)
- hagyja abba a használatukat, ahol jogos érdekünkre hivatkozunk (tiltakozás)
A hozzájárulásodat bármikor visszavonhatod is. Írj a support@vitamood.app címre abból az e-mail-címből, amellyel bejelentkezel. Egy hónapon belül válaszolunk.
Jogod van panaszt tenni egy adatvédelmi hatóságnál. Az Egyesült Királyságban ez az Information Commissioner’s Office (ico.org.uk). Az Európai Gazdasági Térségben a lakóhelyed vagy munkahelyed szerinti ország hatóságánál tehetsz panaszt.
A fiókod törlése
Az alkalmazásban még nincs törlés gomb. Írj nekünk e-mailt, és töröljük a fiókodat, a napi számlálódat és a RevenueCat-nyilvántartásodat, majd egy hónapon belül e-mailben visszaigazoljuk. Lásd: Fiók törlése. A fiók törlése nem mondja le az előfizetésedet. Mondd le az App Store vagy a Google Play beállításaiban.
Biztonság
Az adatok titkosítva vannak az alkalmazás és a szervereink közötti átvitel közben, a Google pedig titkosítja az adatokat tároláskor. Az adatbázisunk minden közvetlen hozzáférést megtagad az alkalmazásból, így csak a szerverkódunk olvashatja vagy írhatja. Minden összefoglaló-kérésnek érvényes bejelentkezési tokent és érvényes App Check tokent kell tartalmaznia.
Korhatár
A VitaMood 18 éves vagy idősebb felnőtteknek szól. A Gemini API feltételei nem engedik, hogy az azt használó alkalmazások 18 év alattiaknak szóljanak, vagy kiskorúak valószínűleg használják őket. Ha úgy gondolod, hogy egy 18 év alatti személynek van fiókja, írj nekünk e-mailt, és töröljük.
Az irányelvek módosításai
Ha módosítjuk ezeket az irányelveket, itt tesszük közzé az új változatot, és átírjuk a tetején lévő dátumot. Ha a módosítás azt érinti, hogyan használjuk a már megadott adataidat, a hatálybalépés előtt értesítünk az alkalmazásban vagy e-mailben.
Kapcsolat
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Egyesült Királyság. E-mail: support@vitamood.app.