Politica de confidențialitate
Ultima actualizare:
Această politică explică ce colectează aplicația VitaMood și acest site, unde ajung datele, cât timp sunt păstrate și ce poți face în legătură cu ele. Descrie aplicația așa cum funcționează astăzi. Când o funcție schimbă ceea ce colectăm, actualizăm această politică înainte ca acea versiune a aplicației să fie lansată.
Cine suntem
VitaMood este realizat de Apex Technology Enterprises Ltd, o companie înregistrată în Anglia și Țara Galilor cu numărul de înregistrare 15019510. Sediul nostru social este 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Regatul Unit.
Suntem operatorul datelor cu caracter personal descrise aici. Contactează-ne cu privire la confidențialitate la support@vitamood.app sau prin poștă, la adresa de mai sus.
Pe scurt
- Înregistrările tale vocale rămân pe telefonul tău. Nu sunt încărcate niciodată.
- Pentru a-ți scrie rezumatul, aplicația trimite textul check-in-ului tău către API-ul Gemini de la Google. Nu stocăm acest text și nici rezumatul pe serverele noastre.
- Serverele noastre păstrează contul tău și un contor zilnic al numărului de rezumate cerute. Nimic altceva.
- Nu există reclame, analiză web sau urmărire în aplicație sau pe acest site.
- Datele de sănătate îți sunt afișate doar ție și nu sunt folosite niciodată pentru publicitate.
Ce colectăm și de ce
Contul tău
Când te conectezi, Firebase Authentication, un serviciu Google, îți creează contul. Acesta păstrează adresa ta de e-mail, un ID de utilizator, metoda de conectare folosită (Apple, Google sau e-mail și parolă) și, pentru conectarea prin e-mail, parola ta în formă criptată prin hash. Google înregistrează și adresa IP și detaliile browserului sau ale dispozitivului pentru cererile de conectare.
Folosim aceste date pentru a-ți crea contul, a-ți menține sesiunea activă și a-ți asocia abonamentul.
Check-in-urile tale vocale
- Înregistrarea. Aplicația înregistrează până la 60 de secunde de sunet și îl salvează ca fișier în spațiul de stocare propriu al aplicației, pe telefonul tău. Acel folder este exclus din copia de rezervă iCloud pe iPhone, iar aplicația dezactivează copia de rezervă Android. Înregistrarea nu este încărcată niciodată la noi sau la altcineva. Aplicația nu șterge înregistrările și nu are încă opțiunea de a șterge una singură. Ștergerea aplicației le șterge pe toate.
- Transcrierea. Telefonul tău transformă înregistrarea în text. Pe iPhone folosește recunoașterea vocală de la Apple, direct pe dispozitiv. Pe Android folosește recunoașterea vocală de la Google pe dispozitiv (ML Kit). Pentru o limbă pe care telefonul tău nu o acceptă, aplicația poate folosi un model vocal Whisper care rulează în interiorul aplicației. Sunetul nu este trimis nicăieri pentru transcriere.
- Transcrierea. Textul este afișat pe ecran și folosit pentru rezumat. Aplicația nu îl salvează după ce ieși din check-in.
Rezumatul
Când transcrierea este gata, aplicația trimite serverului nostru două lucruri: textul transcrierii și codul limbii check-in-ului. Împreună cu cererea merg tokenul tău de conectare și un token de integritate a aplicației (vezi „Protejarea serviciului” mai jos), astfel încât serverul să știe că provine de la tine și de la o copie autentică a aplicației.
Serverul nostru rulează pe Google Cloud Functions în Belgia. Acesta transmite transcrierea către API-ul Gemini de la Google, care returnează un rezumat de o singură linie, un scor de dispoziție de la 1 la 10, un nivel de energie și până la patru etichete. Serverul le trimite înapoi aplicației și nu stochează transcrierea sau rezultatul. Aplicația afișează rezumatul pe ecran și nu îl salvează.
Folosim Gemini în nivelul plătit al Google. Conform termenilor API-ului Gemini, Google nu folosește solicitările și răspunsurile din serviciile plătite pentru a-și îmbunătăți produsele, le prelucrează ca împuternicit al nostru conform termenilor săi de prelucrare a datelor și le înregistrează în jurnale doar pentru o perioadă limitată, pentru a detecta abuzurile. Politica de utilizare a Google indică această perioadă ca fiind de 55 de zile. Google spune că datele pot fi stocate pe scurt sau păstrate în cache în orice țară în care Google sau agenții săi au facilități.
Scorul de dispoziție, nivelul de energie și etichetele sunt produse automat. Ele reflectă ce ai spus, nu sunt o evaluare și nu conduc la nicio decizie cu privire la tine.
Limita zilnică
Poți cere 3 rezumate pe zi (UTC). Pentru a aplica această limită, baza noastră de date păstrează o singură înregistrare pentru fiecare utilizator: ID-ul tău de utilizator, data și numărul de rezumate cerute în ziua respectivă. Înregistrarea este înlocuită în fiecare zi. Baza de date este Cloud Firestore, în multi-regiunea Europa a Google (Belgia și Țările de Jos).
Abonamente
VitaMood Pro este vândut prin App Store sau Google Play. Apple sau Google încasează plata, iar noi nu vedem niciodată datele cardului tău. RevenueCat, serviciul nostru de abonamente, primește chitanța sau tokenul tău de achiziție, ID-ul tău de utilizator și detalii de bază despre dispozitiv, precum tipul dispozitivului și versiunea sistemului de operare, pentru ca aplicația să poată stabili dacă abonamentul tău este activ. RevenueCat stochează aceste date în Statele Unite.
Descărcări de modele vocale
Dacă telefonul tău nu acceptă limba ta, poți alege să descarci un model vocal. Descărcarea provine de la Hugging Face (huggingface.co) sau din propriul nostru spațiu de stocare de la models.vitamood.app, găzduit de Cloudflare. Pe Android, sistemul poate descărca și pachetul de limbă vocală al Google. Ca orice descărcare, aceste cereri dezvăluie gazdei adresa ta IP și detaliile dispozitivului. Nu se trimit nici sunet, nici text.
Protejarea serviciului
Firebase App Check confirmă că cererile provin dintr-o copie autentică a VitaMood, de pe un dispozitiv autentic. Pe iPhone folosește App Attest de la Apple. Pe Android folosește Google Play Integrity, care verifică numele pachetului, versiunea și certificatul de semnare al aplicației, precum și o atestare a dispozitivului de la telefonul tău. Folosim acest lucru pentru a preveni abuzul serviciului de rezumate.
Google Cloud păstrează un jurnal standard al fiecărei cereri către serverul nostru: ora, adresa ta IP, user agent-ul dispozitivului tău, adresa apelată, starea răspunsului și dimensiunea cererii și a răspunsului. Aceste jurnale nu conțin transcrierea. Sunt șterse după 30 de zile.
Date de sănătate
Versiunea actuală a VitaMood nu citește nicio dată de sănătate.
Când funcțiile de sănătate vor fi lansate, VitaMood îți va cere permisiunea înainte de a citi ceva din Apple Health sau Health Connect. Va citi doar somnul, variabilitatea ritmului cardiac (HRV), pulsul în repaus, pașii, antrenamentele și nutriția (cum ar fi caloriile, macronutrienții și apa pe care o altă aplicație, de exemplu VitaCal, le-a scris acolo). Va folosi aceste date pe telefonul tău pentru a afișa analize alături de check-in-urile tale. Nu va trimite date de sănătate către serverele noastre sau către Gemini, nu va scrie nimic în Apple Health sau Health Connect și nu va folosi niciodată datele de sănătate pentru publicitate. Poți dezactiva accesul oricând din setările de sănătate ale telefonului tău.
Microfon
Aplicația cere acces la microfon prima dată când începi o înregistrare și îl folosește doar cât timp înregistrezi.
E-mail către noi
Dacă trimiți un e-mail la support@vitamood.app, primim adresa ta de e-mail, mesajul tău și tot ce atașezi. Cloudflare Email Routing transmite mesajul către căsuța noastră poștală, găzduită de Google. Îl folosim pentru a-ți răspunde.
Acest site
Acest site nu are analiză web și nu folosește scripturi de urmărire. Setează un singur cookie, vm_lang, doar atunci când alegi o limbă în subsol, pentru a-ți reține alegerea timp de un an. Este găzduit pe Cloudflare Pages. Cloudflare îți prelucrează adresa IP și detaliile cererii pentru a livra paginile, pentru a alege limba paginii pe baza setării de limbă din browser și pentru a proteja site-ul împotriva atacurilor.
Ce nu facem
- Nu îți vindem datele și nu le partajăm în scopuri publicitare.
- Nu folosim check-in-urile sau datele tale de sănătate pentru antrenarea modelelor de AI, iar Google nu le folosește pentru a-și îmbunătăți produsele.
- Nu folosim instrumente de analiză web, publicitate sau urmărire în aplicație.
Temei juridic
Această secțiune se aplică dacă te afli în Regatul Unit sau în Spațiul Economic European.
| Scop | Temei juridic |
|---|---|
| Contul tău, transcrierile trimise pentru rezumate, abonamentele | Executarea contractului nostru cu tine (Articolul 6(1)(b) GDPR din Regatul Unit și GDPR din UE) |
| Textul check-in-ului care dezvăluie informații despre sănătatea sau dispoziția ta | Consimțământul tău explicit (Articolul 9(2)(a)) |
| App Check, limita zilnică și jurnalele cererilor către server | Interesul nostru legitim de a menține serviciul în siguranță și costurile sub control (Articolul 6(1)(f)) |
| Răspunsul la e-mailurile tale | Interesul nostru legitim de a te ajuta (Articolul 6(1)(f)) |
| Date de sănătate, după lansarea funcțiilor de sănătate | Consimțământul tău explicit, dat în permisiunile de sănătate ale telefonului tău (Articolul 9(2)(a)) |
Îți poți retrage consimțământul oricând, nemaifolosind funcția de rezumat, dezactivând accesul la datele de sănătate sau ștergându-ți contul. Retragerea consimțământului nu afectează ceea ce s-a făcut înainte.
Cine primește datele tale
| Destinatar | Ce primește | Unde |
|---|---|---|
| Google (Firebase Authentication) | Datele contului, adresele IP de conectare și detaliile dispozitivului | Statele Unite |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transcrieri în tranzit, contorul zilnic, jurnalele cererilor | Uniunea Europeană (Belgia și Țările de Jos) |
| Google (API-ul Gemini) | Textul transcrierii și limba acestuia | Orice țară în care Google are facilități |
| Google (Play Integrity) și Apple (App Attest) | Date privind integritatea aplicației și a dispozitivului | Propria lor infrastructură |
| RevenueCat | Chitanțe de achiziție, ID de utilizator, tipul dispozitivului și sistemul de operare | Statele Unite |
| Apple și Google (magazine) | Plată și gestionarea abonamentului | Propria lor infrastructură |
| Hugging Face și Cloudflare | Adresa IP și detaliile dispozitivului la descărcarea unui model vocal | Propria lor infrastructură |
| Cloudflare | Cereri către site și e-mailuri către asistență în tranzit | Rețea globală |
Putem dezvălui date și atunci când legea o cere, precum și unui cumpărător dacă afacerea este vândută, caz în care această politică continuă să se aplice.
Transferuri internaționale
Unii dintre acești furnizori prelucrează date în afara Regatului Unit și a Spațiului Economic European, în principal în Statele Unite. Pentru aceste transferuri ne bazăm pe clauzele contractuale standard (cu addendumul pentru Regatul Unit, acolo unde este necesar) din termenii de prelucrare a datelor ai fiecărui furnizor și, acolo unde un furnizor este certificat, pe Cadrul UE-SUA privind confidențialitatea datelor și pe extensia acestuia pentru Regatul Unit.
Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Înregistrări pe telefonul tău | Până când ștergi aplicația |
| Transcrieri și rezumate | Nu este stocat de noi. Google înregistrează cererile Gemini timp de până la 55 de zile pentru a detecta abuzurile |
| Contul tău | Până când ne ceri să le ștergem. Google le elimină apoi din sistemele sale active și de rezervă în termen de 180 de zile |
| Adresele IP de conectare păstrate de Firebase | Câteva săptămâni |
| Contorul zilnic | Înlocuit în fiecare zi, șters odată cu contul tău |
| Jurnalele cererilor către server | 30 de zile |
| Înregistrări ale abonamentului la RevenueCat | Până când îți ștergi contul |
| E-mailuri către asistență | Până când cererea ta este rezolvată și, după aceea, doar cât timp avem nevoie de o evidență a ceea ce am făcut |
Drepturile tale
Conform GDPR din Regatul Unit și GDPR din UE, ne poți cere:
- să îți oferim o copie a datelor tale personale (acces)
- să le corectăm (rectificare)
- să le ștergem (ștergere)
- să limităm modul în care le folosim (restricționare)
- să ți le trimitem ție sau altui serviciu într-un format care poate fi citit automat (portabilitate)
- să încetăm să le folosim acolo unde ne bazăm pe interese legitime (opoziție)
Îți poți retrage consimțământul oricând. Trimite un e-mail la support@vitamood.app de la adresa cu care te conectezi. Răspundem în termen de o lună.
Ai dreptul de a depune o plângere la o autoritate de protecție a datelor. În Regatul Unit aceasta este Information Commissioner’s Office (ico.org.uk). În Spațiul Economic European poți depune plângere la autoritatea din țara în care locuiești sau lucrezi.
Ștergerea contului tău
Aplicația nu are încă un buton de ștergere. Trimite-ne un e-mail și îți ștergem contul, contorul zilnic și înregistrarea RevenueCat și confirmăm prin e-mail în termen de o lună. Vezi Șterge-ți contul. Ștergerea contului nu îți anulează abonamentul. Anulează-l din setările App Store sau Google Play.
Securitate
Datele sunt criptate în tranzit între aplicație și serverele noastre, iar Google criptează datele în repaus. Baza noastră de date refuză orice acces direct din aplicație, deci doar codul serverului nostru le poate citi sau scrie. Fiecare cerere de rezumat trebuie să poarte un token de conectare valid și un token App Check valid.
Limita de vârstă
VitaMood este destinat adulților cu vârsta de 18 ani sau peste. Termenii API-ului Gemini nu permit ca aplicațiile care îl folosesc să se adreseze persoanelor sub 18 ani sau să fie susceptibile de a fi folosite de acestea. Dacă crezi că o persoană sub 18 ani are un cont, trimite-ne un e-mail și îl vom șterge.
Modificări ale acestei politici
Când modificăm această politică, publicăm aici noua versiune și schimbăm data de la început. Dacă o modificare afectează modul în care folosim datele pe care ni le-ai dat deja, te anunțăm în aplicație sau prin e-mail înainte ca aceasta să intre în vigoare.
Contact
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Regatul Unit. E-mail support@vitamood.app.