Zásady ochrany osobných údajov
Naposledy aktualizované:
Tieto zásady vysvetľujú, čo aplikácia VitaMood a táto webová stránka zbierajú, kam údaje idú, ako dlho sa uchovávajú a čo s tým môžeš urobiť. Opisujú aplikáciu tak, ako funguje dnes. Keď funkcia zmení to, čo zbierame, aktualizujeme tieto zásady pred vydaním tejto verzie aplikácie.
Kto sme
VitaMood vyrába spoločnosť Apex Technology Enterprises Ltd, spoločnosť registrovaná v Anglicku a Walese pod číslom 15019510. Naše sídlo je 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Spojené kráľovstvo.
Sme prevádzkovateľom osobných údajov opísaných tu. V otázkach súkromia nás kontaktuj na support@vitamood.app alebo poštou na vyššie uvedenej adrese.
Stručne
- Tvoje hlasové nahrávky zostávajú v tvojom telefóne. Nikdy sa neodosielajú.
- Na vytvorenie tvojho zhrnutia aplikácia odošle text tvojho check-inu do rozhrania Gemini API od Googlu. Tento text ani zhrnutie neukladáme na našich serveroch.
- Naše servery uchovávajú tvoj účet a denné počítadlo toho, koľko zhrnutí si si vyžiadal(a). Nič iné.
- V aplikácii ani na tejto webovej stránke nie sú žiadne reklamy, analytika ani sledovanie.
- Zdravotné údaje sa zobrazujú iba tebe a nikdy sa nepoužívajú na reklamu.
Čo zbierame a prečo
Tvoj účet
Keď sa prihlásiš, Firebase Authentication, služba Googlu, vytvorí tvoj účet. Uchováva tvoju e-mailovú adresu, ID používateľa, spôsob prihlásenia, ktorý si použil(a) (Apple, Google alebo e-mail a heslo) a pri prihlásení e-mailom aj tvoje heslo v hashovanej podobe. Google zaznamenáva aj IP adresu a údaje o prehliadači alebo zariadení pri požiadavkách na prihlásenie.
Používame to na vytvorenie tvojho účtu, udržanie tvojho prihlásenia a prepojenie tvojho predplatného s tebou.
Tvoje hlasové check-iny
- Nahrávka. Aplikácia nahráva až 60 sekúnd zvuku a ukladá ho ako súbor do vlastného úložiska aplikácie v tvojom telefóne. Tento priečinok je vylúčený zo zálohy iCloud na iPhone a aplikácia vypína zálohovanie na Androide. Nahrávka sa nikdy neodosiela nám ani nikomu inému. Aplikácia nahrávky nemaže a zatiaľ nemá možnosť zmazať jednu z nich. Odstránením aplikácie sa odstránia všetky.
- Prepisovanie. Tvoj telefón premení nahrávku na text. Na iPhone používa rozpoznávanie reči od Apple priamo v zariadení. Na Androide používa rozpoznávanie reči od Googlu v zariadení (ML Kit). Pre jazyk, ktorý tvoj telefón nepodporuje, môže aplikácia použiť rečový model Whisper, ktorý beží priamo v aplikácii. Zvuk sa na prepis nikam neodosiela.
- Prepis. Text sa zobrazí na obrazovke a použije sa na zhrnutie. Aplikácia ho po opustení check-inu neukladá.
Zhrnutie
Keď je prepis hotový, aplikácia odošle na náš server dve veci: text prepisu a kód jazyka check-inu. S požiadavkou ide aj tvoj prihlasovací token a token integrity aplikácie (pozri „Ochrana služby“ nižšie), aby server vedel, že pochádza od teba a z originálnej kópie aplikácie.
Náš server beží na Google Cloud Functions v Belgicku. Odovzdá prepis rozhraniu Gemini API od Googlu, ktoré vráti jednoriadkové zhrnutie, skóre nálady od 1 do 10, úroveň energie a až štyri štítky. Server ich pošle späť do aplikácie a prepis ani výsledok neukladá. Aplikácia zobrazí zhrnutie na obrazovke a neukladá ho.
Gemini používame na platenej úrovni Googlu. Podľa podmienok Gemini API Google nepoužíva vstupy a odpovede z platených služieb na zlepšovanie svojich produktov, spracúva ich ako náš sprostredkovateľ podľa svojich podmienok spracúvania údajov a zaznamenáva ich iba na obmedzený čas na zisťovanie zneužitia. Zásady používania Googlu uvádzajú toto obdobie ako 55 dní. Google uvádza, že údaje môžu byť krátko uložené alebo uložené vo vyrovnávacej pamäti v ktorejkoľvek krajine, kde majú Google alebo jeho zástupcovia svoje zariadenia.
Skóre nálady, úroveň energie a štítky sa vytvárajú automaticky. Sú odrazom toho, čo si povedal(a), nie hodnotením, a nevedú k žiadnemu rozhodnutiu o tebe.
Denný limit
Môžeš si vyžiadať 3 zhrnutia denne (UTC). Na presadenie tohto limitu naša databáza uchováva jeden záznam na používateľa: tvoje ID používateľa, dátum a počet zhrnutí vyžiadaných v ten deň. Záznam sa každý deň nahrádza. Databázou je Cloud Firestore v multiregióne Googlu v Európe (Belgicko a Holandsko).
Predplatné
VitaMood Pro sa predáva cez App Store alebo Google Play. Platbu prijíma Apple alebo Google a údaje o tvojej karte nikdy nevidíme. RevenueCat, naša služba pre predplatné, dostáva doklad o tvojom nákupe alebo token nákupu, tvoje ID používateľa a základné údaje o zariadení, ako sú typ zariadenia a verzia operačného systému, aby aplikácia vedela, či je tvoje predplatné aktívne. RevenueCat tieto údaje ukladá v Spojených štátoch.
Sťahovanie rečových modelov
Ak tvoj telefón tvoj jazyk nepodporuje, môžeš sa rozhodnúť stiahnuť rečový model. Sťahovanie prebieha z Hugging Face (huggingface.co) alebo z nášho vlastného úložiska na models.vitamood.app, ktoré hosťuje Cloudflare. Na Androide môže systém stiahnuť aj jazykový balík rozpoznávania reči od Googlu. Ako každé sťahovanie, aj tieto požiadavky prezrádzajú hostiteľovi tvoju IP adresu a údaje o zariadení. Neodosiela sa žiadny zvuk ani text.
Ochrana služby
Firebase App Check overuje, že požiadavky pochádzajú z originálnej kópie VitaMood na originálnom zariadení. Na iPhone používa Apple App Attest. Na Androide používa Google Play Integrity, ktorá kontroluje názov balíka aplikácie, verziu a podpisový certifikát a atestáciu zariadenia z tvojho telefónu. Používame to na zabránenie zneužitiu služby zhrnutí.
Google Cloud uchováva štandardný záznam každej požiadavky na náš server: čas, tvoju IP adresu, user agent tvojho zariadenia, volanú adresu, stav odpovede a veľkosť požiadavky a odpovede. Tieto záznamy neobsahujú prepis. Po 30 dňoch sa odstraňujú.
Zdravotné údaje
Aktuálna verzia VitaMood nečíta žiadne zdravotné údaje.
Keď sa zdravotné funkcie sprístupnia, VitaMood sa opýta na tvoje povolenie predtým, než z Apple Health alebo Health Connect prečíta čokoľvek. Prečíta iba spánok, variabilitu srdcovej frekvencie (HRV), pokojovú tepovú frekvenciu, kroky, tréningy a výživu (napríklad kalórie, makroživiny a vodu, ktoré tam zapísala iná aplikácia, napríklad VitaCal). Tieto údaje použije v tvojom telefóne na zobrazenie prehľadov popri tvojich check-inoch. Zdravotné údaje neodošle na naše servery ani do Gemini, nič nezapíše do Apple Health ani Health Connect a nikdy ich nepoužije na reklamu. Prístup môžeš kedykoľvek vypnúť v nastaveniach Zdravie v telefóne.
Mikrofón
Aplikácia požiada o prístup k mikrofónu pri prvom spustení nahrávania a používa ho iba počas nahrávania.
E-mail nám
Ak napíšeš na support@vitamood.app, dostaneme tvoju e-mailovú adresu, tvoju správu a všetko, čo priložíš. Cloudflare Email Routing preposiela správu do našej schránky, ktorú hosťuje Google. Používame ju na to, aby sme ti odpovedali.
Táto webová stránka
Táto webová stránka nemá analytiku ani sledovacie skripty. Nastavuje jeden súbor cookie, vm_lang, iba vtedy, keď v pätičke vyberieš jazyk, aby si túto voľbu zapamätala na rok. Je hostovaná na Cloudflare Pages. Cloudflare spracúva tvoju IP adresu a údaje požiadavky, aby doručil stránky, vybral jazyk stránky podľa jazykového nastavenia tvojho prehliadača a chránil stránku pred útokmi.
Čo nerobíme
- Tvoje údaje nepredávame ani ich nezdieľame na reklamné účely.
- Tvoje check-iny ani zdravotné údaje nepoužívame na trénovanie modelov AI a Google ich nepoužíva na zlepšovanie svojich produktov.
- V aplikácii nepoužívame analytické, reklamné ani sledovacie nástroje.
Právny základ
Táto časť platí, ak si v Spojenom kráľovstve alebo v Európskom hospodárskom priestore.
| Účel | Právny základ |
|---|---|
| Tvoj účet, prepisy odoslané na zhrnutia, predplatné | Plnenie našej zmluvy s tebou (článok 6(1)(b) UK GDPR a GDPR EÚ) |
| Text check-inu, ktorý prezrádza informácie o tvojom zdraví alebo nálade | Tvoj výslovný súhlas (článok 9(2)(a)) |
| App Check, denný limit a záznamy požiadaviek servera | Náš oprávnený záujem na zabezpečení služby a udržaní jej nákladov pod kontrolou (článok 6(1)(f)) |
| Odpovedanie na tvoje e-maily | Náš oprávnený záujem pomáhať ti (článok 6(1)(f)) |
| Zdravotné údaje po sprístupnení zdravotných funkcií | Tvoj výslovný súhlas udelený v povoleniach Zdravie v tvojom telefóne (článok 9(2)(a)) |
Súhlas môžeš kedykoľvek odvolať tým, že nebudeš používať funkciu zhrnutia, vypneš prístup k zdravotným údajom alebo odstrániš účet. Odvolanie súhlasu neovplyvňuje to, čo sa stalo predtým.
Kto dostáva tvoje údaje
| Príjemca | Čo dostáva | Kde |
|---|---|---|
| Google (Firebase Authentication) | Údaje o účte, IP adresy prihlásenia a údaje o zariadení | Spojené štáty |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Prepisy počas prenosu, denné počítadlo, záznamy požiadaviek | Európska únia (Belgicko a Holandsko) |
| Google (Gemini API) | Text prepisu a jeho jazyk | Akákoľvek krajina, v ktorej má Google svoje zariadenia |
| Google (Play Integrity) a Apple (App Attest) | Údaje o integrite aplikácie a zariadenia | Ich vlastná infraštruktúra |
| RevenueCat | Doklady o nákupe, ID používateľa, typ zariadenia a operačný systém | Spojené štáty |
| Apple a Google (obchody) | Platby a správa predplatného | Ich vlastná infraštruktúra |
| Hugging Face a Cloudflare | IP adresa a údaje o zariadení pri sťahovaní rečového modelu | Ich vlastná infraštruktúra |
| Cloudflare | Požiadavky na webovú stránku a e-maily na podporu počas prenosu | Globálna sieť |
Údaje môžeme sprístupniť aj vtedy, keď to vyžaduje zákon, a kupujúcemu, ak sa podnik predá, pričom tieto zásady sa naďalej uplatňujú.
Medzinárodné prenosy
Niektorí z týchto poskytovateľov spracúvajú údaje mimo Spojeného kráľovstva a Európskeho hospodárskeho priestoru, najmä v Spojených štátoch. Pri týchto prenosoch sa spoliehame na štandardné zmluvné doložky (v prípade potreby s dodatkom pre Spojené kráľovstvo) v podmienkach spracúvania údajov každého poskytovateľa a tam, kde je poskytovateľ certifikovaný, na Rámec ochrany osobných údajov medzi EÚ a USA a jeho rozšírenie pre Spojené kráľovstvo.
Ako dlho údaje uchovávame
| Údaje | Ako dlho |
|---|---|
| Nahrávky v tvojom telefóne | Kým aplikáciu neodstrániš |
| Prepisy a zhrnutia | My ich neukladáme. Google zaznamenáva požiadavky Gemini až 55 dní na zisťovanie zneužitia |
| Tvoj účet | Kým nás nepožiadaš o vymazanie. Google ich potom odstráni zo svojich živých a záložných systémov do 180 dní |
| IP adresy prihlásenia uložené vo Firebase | Niekoľko týždňov |
| Denné počítadlo | Nahrádza sa každý deň, odstráni sa s tvojím účtom |
| Záznamy požiadaviek servera | 30 dní |
| Záznamy o predplatnom v RevenueCat | Kým účet neodstrániš |
| E-maily na podporu | Kým sa tvoja žiadosť nevybaví a potom iba tak dlho, ako potrebujeme záznam o tom, čo sme urobili |
Tvoje práva
Podľa UK GDPR a GDPR EÚ nás môžeš požiadať, aby sme:
- poskytli ti kópiu tvojich osobných údajov (prístup)
- opravili ich (oprava)
- vymazali ich (výmaz)
- obmedzili spôsob, akým ich používame (obmedzenie)
- poslali ich tebe alebo inej službe v strojovo čitateľnom formáte (prenosnosť)
- prestali ich používať tam, kde sa spoliehame na oprávnené záujmy (namietanie)
Súhlas môžeš kedykoľvek aj odvolať. Napíš na support@vitamood.app z adresy, ktorou sa prihlasuješ. Odpovieme do jedného mesiaca.
Máš právo podať sťažnosť dozornému orgánu na ochranu údajov. V Spojenom kráľovstve je to Information Commissioner’s Office (ico.org.uk). V Európskom hospodárskom priestore môžeš podať sťažnosť orgánu v krajine, kde žiješ alebo pracuješ.
Odstránenie účtu
Aplikácia zatiaľ nemá tlačidlo na odstránenie. Napíš nám e-mail a my odstránime tvoj účet, tvoje denné počítadlo a tvoj záznam v RevenueCat a do jedného mesiaca to potvrdíme e-mailom. Pozri Odstránenie účtu. Odstránením účtu sa predplatné nezruší. Zruš ho v nastaveniach App Store alebo Google Play.
Zabezpečenie
Údaje sú počas prenosu medzi aplikáciou a našimi servermi šifrované a Google šifruje údaje v pokoji. Naša databáza odmieta všetok priamy prístup z aplikácie, takže ju môže čítať alebo zapisovať iba kód nášho servera. Každá požiadavka na zhrnutie musí obsahovať platný prihlasovací token a platný token App Check.
Vekový limit
VitaMood je určený dospelým vo veku 18 rokov alebo viac. Podmienky rozhrania Gemini API nepovoľujú, aby aplikácie, ktoré ho používajú, boli zamerané na osoby mladšie ako 18 rokov alebo aby ich takéto osoby pravdepodobne používali. Ak sa domnievaš, že účet má osoba mladšia ako 18 rokov, napíš nám e-mail a účet odstránime.
Zmeny týchto zásad
Keď tieto zásady zmeníme, zverejníme tu novú verziu a zmeníme dátum na začiatku. Ak zmena ovplyvňuje spôsob, akým používame údaje, ktoré si nám už poskytol(a), oznámime ti to v aplikácii alebo e-mailom pred nadobudnutím účinnosti.
Kontakt
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Spojené kráľovstvo. E-mail support@vitamood.app.