Dasar Privasi

Dasar Privasi ini menerangkan bagaimana kami memproses data peribadi anda apabila anda menggunakan aplikasi mudah alih FitnessLi dan laman web fitnessli.com. Kami mengambil perlindungan data anda dengan serius, hanya mengumpul apa yang kami perlukan untuk menjalankan perkhidmatan, dan tidak pernah menjual data anda.

1. Siapa yang bertanggungjawab (Pengawal)

Mindroshan UG (haftungsbeschränkt) adalah pengawal yang bertanggungjawab untuk pemprosesan data peribadi anda mengikut maksud Peraturan Perlindungan Data Umum (GDPR / DSGVO).

2. Data yang kami proses, sebab, dan asas undang-undang

2.1 Akaun & pengesahan

Untuk mencipta dan mengamankan akaun anda kami memproses alamat emel anda, nama paparan, dan kaedah log masuk yang dipilih. Anda boleh mendaftar dengan emel dan kod sekali pakai (OTP) yang dihantar melalui emel, atau menggunakan Log masuk dengan Apple atau Log masuk dengan Google. Jika anda menggunakan Apple’s “Sembunyikan Emel Saya”, kami hanya menerima alamat perantara. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR) dan kepentingan sah kami untuk keselamatan akaun (Art. 6(1)(f) GDPR).

2.2 Profil & matlamat

Untuk memperibadikan sasaran kalori dan latihan kami memproses butiran profil yang anda berikan: secara pilihan jantina biologi anda (lelaki/perempuan sahaja, untuk pengiraan metabolik), umur, tinggi, berat, tahap aktiviti, dan matlamat kecergasan anda. Maklumat badan dan berat adalah data berkaitan kesihatan. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR) dan, untuk bidang berkaitan kesihatan, persetujuan jelas anda (Art. 9(2)(a) GDPR).

2.3 Log latihan & pemakanan

Kami menyimpan data yang anda log supaya aplikasi boleh menunjukkan sejarah dan kemajuan anda: senaman dan set, makanan dan entri hidangan, entri berat badan, kiraan langkah, dan rekod berturut-turut. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR); untuk entri berkaitan kesihatan, persetujuan jelas anda (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Dengan kebenaran jelas berasingan anda, FitnessLi boleh membaca data kecergasan dan kesihatan dari Apple Health (HealthKit) di iOS atau Health Connect di Android — contohnya langkah, berat badan, dan metrik badan asas — untuk mengira rekod berturut-turut dan menunjukkan aktiviti anda. Data ini dibaca pada peranti anda dan disimpan dalam akaun anda hanya untuk menyediakan ciri-ciri ini. Kami tidak pernah menggunakan data Kesihatan untuk pengiklanan atau pemasaran, dan tidak pernah berkongsi dengan pihak ketiga untuk tujuan mereka sendiri. Anda boleh menarik balik akses ini pada bila-bila masa dalam tetapan Kesihatan peranti anda. Asas undang-undang: persetujuan jelas anda (Art. 9(2)(a) GDPR), yang boleh anda tarik balik pada bila-bila masa dengan kesan masa depan.

2.5 Analisis foto makanan AI (Premium)

Jika anda menggunakan ciri imbasan makanan AI, foto yang anda ambil dihantar — bersama nota teks pilihan — ke fungsi analisis kami dan ke pembekal perkhidmatan AI luaran (terletak di USA) hanya untuk menganggarkan makanan Kku menguatkuasakan Pengekalan Data Sifar (ZDR) untuk setiap permintaan analisis, yang bermaksud penyedia perkhidmatan AI dan penyedia model asasnya tidak menyimpan foto atau keputusan analisis anda selepas pemprosesan, dan data anda tidak digunakan untuk latihan model. dan nutrisinya. Imej diproses sementara untuk permintaan tunggal itu: kami tidak menyimpan foto anda di pelayan kami, dan foto itu sendiri hanya disimpan secara tempatan pada peranti anda. Kami menyimpan kiraan harian berapa banyak analisis yang anda jalankan (untuk menguatkuasakan had penggunaan adil), tetapi bukan imej. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR); sejauh mana foto mendedahkan maklumat berkaitan kesihatan, persetujuan jelas anda diberikan dengan memilih untuk menggunakan ciri ini (Art. 9(2)(a) GDPR).

2.6 Langganan & pembelian

Langganan Premium dijual melalui Apple App Store dan Google Play dan diuruskan dengan RevenueCat. Untuk membuka kunci dan mengesahkan langganan anda kami memproses maklumat pembelian dan status hak serta id pengguna aplikasi pseudonim. Pembayaran dikendalikan oleh Apple atau Google — kami tidak pernah menerima maklumat penuh kad atau pembayaran anda. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR).

2.7 Pangkalan data makanan (hos sendiri)

Data produk dan nutrisi dihoskan pada pelayan kami sendiri di Jerman. Apabila anda mencari makanan atau mengimbas kod bar, carian dan pencarian kod bar dilakukan terhadap pangkalan data kami sendiri — pertanyaan anda tidak dihantar ke mana-mana pihak ketiga. Hanya apabila produk yang diimbas belum terdapat dalam pangkalan data kami, pelayan kami mendapatkan rekod awam produk itu dari Open Food Facts untuk menambahkannya ke dalam katalog; carian itu hanya mengandungi kod bar produk dan tiada data peribadi tentang anda. Katalog kami dibina atas pangkalan data Open Food Facts yang dilesen terbuka dan rujukan nutrien USDA yang disertakan (digunakan sepenuhnya dalam peranti, tanpa panggilan rangkaian). Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR).

2.8 Peringatan & pemberitahuan

Sebarang peringatan pemakanan atau latihan yang anda aktifkan dijadualkan dan dihantar secara tempatan pada peranti anda. Kami tidak perlu memproses data anda pada pelayan kami untuk menghantarnya. Asas undang-undang: persetujuan anda melalui keizinan pemberitahuan sistem (Art. 6(1)(a) GDPR).

2.9 Hos & log pelayan

Backend kami dihoskan sendiri oleh kami di Jerman. Apabila aplikasi atau laman web berkomunikasi dengan pelayan kami, infrastruktur hos memproses data akses teknikal yang diperlukan (seperti alamat IP, tarikh dan masa, sumber yang diminta, dan kod status) untuk menyampaikan perkhidmatan dan memastikan kestabilan serta keselamatannya. Log ini disimpan hanya selama diperlukan untuk keselamatan dan pencegahan penyalahgunaan dan kemudian dipadam atau dianonimkan. Asas undang-undang: kepentingan sah kami dalam perkhidmatan yang selamat dan boleh dipercayai (Art. 6(1)(f) GDPR).

3. Tiada iklan atau penjejakan

FitnessLi tidak menggunakan rangkaian iklan, penjejakan silang aplikasi, atau perkhidmatan analitik produk pihak ketiga, dan tidak membina profil iklan tentang anda. Satu-satunya pihak ketiga yang menerima data adalah pembekal perkhidmatan yang disenaraikan di bawah, masing-masing hanya untuk melaksanakan fungsi yang anda minta.

4. Penerima & pemproses

Kami berkongsi data hanya dengan pembekal perkhidmatan berikut, bertindak bagi pihak kami atau seperti yang diperlukan untuk menyediakan perkhidmatan:

5. Pemindahan antarabangsa

Sesetengah pembekal (RevenueCat, pembekal AI kami, dan sebahagian infrastruktur Apple dan Google) mungkin memproses data di Amerika Syarikat. Di mana ini berlaku, pemindahan dilindungi oleh Klausa Kontrak Standard Suruhanjaya Eropah dan/atau pensijilan pembekal di bawah Rangkaian Privasi Data EU–AS. Anda boleh meminta salinan perlindungan berkaitan daripada kami.

6. Berapa lama kami menyimpan data anda

Kami menyimpan akaun anda dan data yang anda logkan selama akaun anda wujud. Apabila anda memadamkan akaun anda, profil, latihan, dan data pemakanan anda dipadamkan secara kekal dari sistem kami (pemadaman berantai). Log pelayan disimpan dalam jangka masa pendek sahaja untuk keselamatan. Di mana undang-undang memerlukan penyimpanan lebih lama (contohnya rekod cukai berkaitan pembelian), kami hanya menyimpan data yang benar-benar diperlukan untuk tujuan itu.

7. Memadam akaun anda

Anda boleh memadam akaun anda dan semua data yang berkaitan pada bila-bila masa, terus dalam aplikasi di bawah Profil → Akaun → Padam akaun. Ini secara kekal membuang data anda dari pelayan kami. Langganan yang dibeli melalui Apple atau Google mesti dibatalkan secara berasingan dalam akaun App Store atau Google Play anda.

8. Hak anda

Di bawah GDPR anda berhak untuk:

• Akses data peribadi anda (Art. 15 GDPR)
• Memperbetulkan data yang tidak tepat (Art. 16 GDPR)
• Memadam data anda (Art. 17 GDPR)
• Mengehadkan pemprosesan (Art. 18 GDPR)
• Portabiliti data (Art. 20 GDPR)
• Membantah pemprosesan berdasarkan kepentingan sah (Art. 21 GDPR)
• Menarik balik sebarang persetujuan pada bila-bila masa, dengan kesan masa depan (Art. 7(3) GDPR)

Untuk melaksanakan mana-mana hak ini, hubungi kami di info@mindroshan.com.

9. Hak untuk membuat aduan

Anda berhak membuat aduan kepada pihak berkuasa pengawas. Pihak berkuasa yang berkenaan untuk kami adalah:

10. Kanak-kanak

FitnessLi tidak ditujukan kepada kanak-kanak. Anda mesti berumur sekurang-kurangnya 16 tahun untuk menggunakan aplikasi dan bersetuju dengan pemprosesan yang diterangkan di sini. Jika anda percaya kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamkannya.

11. Keselamatan

Sambungan antara aplikasi dan pelayan kami disulitkan semasa penghantaran (TLS). Akses ke backend kami adalah terhad dan dilindungi. Walaupun tiada perkhidmatan dalam talian yang boleh dijamin sempurna selamat, kami menggunakan langkah teknikal dan organisasi yang sesuai untuk melindungi data anda.

12. Perubahan pada dasar ini

Kami mungkin mengemas kini Dasar Privasi ini apabila perkhidmatan atau undang-undang berubah. Versi semasa sentiasa tersedia di sini, dengan tarikh kemas kini terakhir ditunjukkan di atas.

13. Hubungi

Ada soalan tentang privasi anda? Emel kami di info@mindroshan.com. Lihat juga Catatan Hakcipta.