Dasar Privasi

Dasar Privasi ini menerangkan bagaimana kami memproses data peribadi anda apabila anda menggunakan aplikasi mudah alih FitnessLi dan laman web fitnessli.com. Kami mengambil perlindungan data anda dengan serius, hanya mengumpul apa yang kami perlukan untuk menjalankan perkhidmatan, dan tidak pernah menjual data anda.

1. Siapa yang bertanggungjawab (Pengawal)

Mindroshan UG (haftungsbeschränkt) adalah pengawal yang bertanggungjawab untuk pemprosesan data peribadi anda mengikut maksud Peraturan Perlindungan Data Umum (GDPR / DSGVO).

2. Data yang kami proses, sebab, dan asas undang-undang

2.1 Akaun & pengesahan

Untuk mencipta dan mengamankan akaun anda kami memproses alamat emel anda, nama paparan, dan kaedah log masuk yang dipilih. Anda boleh mendaftar dengan emel dan kod sekali pakai (OTP) yang dihantar melalui emel, atau menggunakan Log masuk dengan Apple atau Log masuk dengan Google. Jika anda menggunakan “Sembunyikan Emel Saya” daripada Apple, kami hanya menerima alamat perantara. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR) dan kepentingan sah kami untuk keselamatan akaun (Art. 6(1)(f) GDPR).

2.2 Profil & matlamat

Untuk memperibadikan sasaran kalori dan latihan kami memproses butiran profil yang anda berikan: secara pilihan jantina biologi anda (lelaki/perempuan sahaja, untuk pengiraan metabolik), umur, tinggi, berat, tahap aktiviti, dan matlamat kecergasan anda. Maklumat badan dan berat adalah data berkaitan kesihatan. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR) dan, untuk bidang berkaitan kesihatan, persetujuan jelas anda (Art. 9(2)(a) GDPR).

2.3 Log latihan & pemakanan

Kami menyimpan data yang anda log supaya aplikasi boleh menunjukkan sejarah dan kemajuan anda: senaman dan set, makanan dan entri hidangan, entri berat badan, kiraan langkah, dan rekod berturut-turut. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR); untuk entri berkaitan kesihatan, persetujuan jelas anda (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Dengan kebenaran jelas berasingan anda, FitnessLi boleh membaca data kecergasan dan kesihatan dari Apple Health (HealthKit) di iOS atau Health Connect di Android (contohnya langkah, berat badan, dan metrik badan asas) untuk mengira rekod berturut-turut dan menunjukkan aktiviti anda. Data ini dibaca pada peranti anda dan disimpan dalam akaun anda hanya untuk menyediakan ciri-ciri ini. Kami tidak pernah menggunakan data Kesihatan untuk pengiklanan atau pemasaran, dan tidak pernah berkongsi dengan pihak ketiga untuk tujuan mereka sendiri. Anda boleh menarik balik akses ini pada bila-bila masa dalam tetapan Kesihatan peranti anda. Asas undang-undang: persetujuan jelas anda (Art. 9(2)(a) GDPR), yang boleh anda tarik balik pada bila-bila masa dengan kesan masa depan.

2.5 Analisis foto makanan AI (Premium)

Jika anda menggunakan ciri imbasan makanan AI, foto yang anda ambil dihantar, bersama nota teks pilihan, ke fungsi analisis kami dan ke OpenRouter, Inc. (USA), yang menjalankan analisis menggunakan Google Cloud Vertex AI (Google LLC), hanya untuk menganggarkan makanan dan nutrisinya. Semasa anda mendaftar, atau selewat-lewatnya sebelum analisis pertama, aplikasi memberitahu anda apa yang dihantar dan kepada siapa, serta meminta kebenaran anda; jika anda menolak, tiada apa-apa yang dihantar. Anda boleh menarik balik kebenaran ini pada bila-bila masa dalam aplikasi (Tetapan → Tarik balik persetujuan foto AI). Kami menguatkuasakan Pengekalan Data Sifar (ZDR) untuk setiap permintaan analisis, yang bermaksud OpenRouter dan Google tidak menyimpan foto atau keputusan analisis anda selepas pemprosesan, dan data anda tidak digunakan untuk latihan model. Imej diproses sementara untuk permintaan tunggal itu: kami tidak menyimpan foto anda di pelayan kami, dan foto itu sendiri hanya disimpan secara tempatan pada peranti anda. Kami menyimpan kiraan harian berapa banyak analisis yang anda jalankan (untuk menguatkuasakan had penggunaan adil), tetapi bukan imej. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR); sejauh mana foto mendedahkan maklumat berkaitan kesihatan, persetujuan jelas anda, yang diminta oleh aplikasi sebelum analisis pertama (Art. 9(2)(a) GDPR).

2.6 Langganan & pembelian

Langganan Premium dijual melalui Apple App Store dan Google Play dan diuruskan dengan RevenueCat. Untuk membuka kunci dan mengesahkan langganan anda kami memproses maklumat pembelian dan status hak serta id pengguna aplikasi pseudonim. Pembayaran dikendalikan oleh Apple atau Google; kami tidak pernah menerima maklumat penuh kad atau pembayaran anda. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR).

2.7 Pangkalan data makanan (hos sendiri)

Data produk dan nutrisi dihoskan pada pelayan kami sendiri di Jerman. Apabila anda mencari makanan atau mengimbas kod bar, carian dan pencarian kod bar dilakukan terhadap pangkalan data kami sendiri; pertanyaan anda tidak dihantar ke mana-mana pihak ketiga. Hanya apabila produk yang diimbas belum terdapat dalam pangkalan data kami, pelayan kami mendapatkan rekod awam produk itu dari Open Food Facts untuk menambahkannya ke dalam katalog; carian itu hanya mengandungi kod bar produk dan tiada data peribadi tentang anda. Katalog kami dibina atas pangkalan data Open Food Facts yang dilesen terbuka dan rujukan nutrien USDA yang disertakan (digunakan sepenuhnya dalam peranti, tanpa panggilan rangkaian). Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR).

2.8 Peringatan & pemberitahuan

Sebarang peringatan pemakanan atau latihan yang anda aktifkan dijadualkan dan dihantar secara tempatan pada peranti anda. Kami tidak perlu memproses data anda pada pelayan kami untuk menghantarnya. Asas undang-undang: persetujuan anda melalui keizinan pemberitahuan sistem (Art. 6(1)(a) GDPR).

2.9 Hos & log pelayan

Backend kami dihoskan sendiri oleh kami di Jerman. Apabila aplikasi atau laman web berkomunikasi dengan pelayan kami, infrastruktur hos memproses data akses teknikal yang diperlukan (seperti alamat IP, tarikh dan masa, sumber yang diminta, dan kod status) untuk menyampaikan perkhidmatan dan memastikan kestabilan serta keselamatannya. Log ini disimpan hanya selama diperlukan untuk keselamatan dan pencegahan penyalahgunaan dan kemudian dipadam atau dianonimkan. Asas undang-undang: kepentingan sah kami dalam perkhidmatan yang selamat dan boleh dipercayai (Art. 6(1)(f) GDPR).

2.10 Laporan ranap

“Hantar laporan ranap” dihidupkan secara lalai; anda boleh mematikannya pada bila-bila masa dalam tetapan aplikasi. Selagi ia dihidupkan, aplikasi menghantar laporan ke pelayan yang kami kendalikan sendiri di Jerman apabila aplikasi ranap atau mengalami ralat. Laporan mengandungi surih tindanan (stack trace) teknikal, versi aplikasi, model peranti dan versi sistem pengendalian, serta pengecam rawak pemasangan yang tidak dikaitkan dengan akaun anda. Laporan tidak pernah mengandungi nama, alamat emel, akaun, kandungan permintaan anda atau data kesihatan. Laporan dipadam secara automatik selepas 90 hari. Semasa dilancarkan, aplikasi juga bertanya kepada pelayan kemas kini kami sendiri tentang kemas kini aplikasi; permintaan itu hanya membawa platform, versi aplikasi dan pengecam peranti rawak. Asas undang-undang: kepentingan sah kami untuk aplikasi yang stabil dan selamat (Art. 6(1)(f) GDPR).

2.11 Statistik penggunaan

Aplikasi mengira beberapa detik, seperti “sasaran dicapai”, “senaman selesai” atau “paywall dilihat”, serta jawapan kepada soalan persediaan (matlamat, hari latihan seminggu, di rumah atau di gim) sekali sahaja, bersama versi aplikasi, bahasa aplikasi, versi sistem pengendalian dan sama ada anda menggunakan Premium. Kiraan ini dihantar ke pelayan yang kami kendalikan sendiri di Jerman. Kiraan ini tidak mengandungi nama, alamat emel, akaun, pengecam peranti atau data kesihatan. Pengecam sesi adalah rawak dan bertukar selepas sejam tidak digunakan. Daripada alamat IP anda dan versi sistem pengendalian, pelayan membentuk pengecam yang hanya sah untuk satu hari; selain itu, alamat IP anda hanya digunakan untuk menentukan negara dan tidak disimpan, jadi kami tidak dapat mengecam anda merentas hari. Asas undang-undang: kepentingan sah kami untuk memahami sama ada aplikasi membantu orang untuk terus konsisten (Art. 6(1)(f) GDPR).

2.12 Sembang sokongan

Jika anda menulis kepada kami di bawah Bantuan & maklum balas dalam aplikasi, mesej anda dihantar melalui pelayan kami ke sistem sokongan yang kami hoskan sendiri di Jerman. Untuk menjawab anda, kami memproses mesej yang anda hantar, nama paparan anda, ID akaun anda, versi aplikasi anda, versi sistem pengendalian peranti anda dan bahasa aplikasi. Versi aplikasi 1.5 dan sebelumnya memaparkan sembang sebagai halaman web yang turut menghantar alamat emel anda dan membolehkan anda melampirkan fail. Kami menggunakan maklumat ini hanya untuk menjawab permintaan anda dan menambah baik aplikasi. Perbualan disimpan sehingga anda memadam akaun anda atau meminta kami memadamkannya lebih awal. Asas undang-undang: pelaksanaan kontrak (Art. 6(1)(b) GDPR) dan kepentingan sah kami untuk menjawab permintaan anda (Art. 6(1)(f) GDPR).

2.13 Liga langkah & pasukan

Liga dan pasukan adalah pilihan dan hanya bermula apabila anda menyertainya. Dalam liga langkah mingguan, nama yang anda pilih, maskot anda, langkah anda bagi setiap hari dalam minggu itu, sasaran harian anda, berapa hari anda mencapainya dan rekod berturut-turut semasa anda boleh dilihat oleh pengguna FitnessLi lain yang log masuk, di seluruh dunia dan di negara anda. Dengan nama rawak, tiada siapa yang dapat mengetahui bahawa itu anda. Dalam pasukan, ahlinya melihat nama anda, jumlah langkah harian anda dan berapa hari anda mencapai sasaran, hanya untuk cabaran tersebut. Kedua-duanya tidak menunjukkan lokasi anda. Anda boleh keluar pada bila-bila masa dan selepas itu tidak lagi muncul dalam kedudukan. Asas undang-undang: persetujuan jelas anda, yang diminta oleh aplikasi sebelum anda menyertai (Art. 9(2)(a) GDPR, kerana data langkah berkaitan dengan kesihatan).

3. Tiada iklan atau penjejakan

FitnessLi tidak menggunakan rangkaian iklan, penjejakan silang aplikasi, atau perkhidmatan analitik produk pihak ketiga, dan tidak membina profil iklan tentang anda. Statistik penggunaan dalam seksyen 2.11 dikira pada pelayan kami sendiri dan tidak dapat mengenal pasti anda. Satu-satunya pihak ketiga yang menerima data adalah pembekal perkhidmatan yang disenaraikan di bawah, masing-masing hanya untuk melaksanakan fungsi yang anda minta.

4. Penerima & pemproses

Kami berkongsi data hanya dengan pembekal perkhidmatan berikut, bertindak bagi pihak kami atau seperti yang diperlukan untuk menyediakan perkhidmatan:

5. Pemindahan antarabangsa

Sesetengah pembekal (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI, dan sebahagian infrastruktur Apple dan Google) mungkin memproses data di Amerika Syarikat. Jika ini berlaku, pemindahan dilindungi oleh Klausa Kontrak Standard Suruhanjaya Eropah dan/atau pensijilan pembekal di bawah Rangka Kerja Privasi Data EU–AS. Anda boleh meminta salinan perlindungan berkaitan daripada kami.

6. Berapa lama kami menyimpan data anda

Kami menyimpan akaun anda dan data yang anda logkan selama akaun anda wujud. Apabila anda memadamkan akaun anda, profil, latihan, dan data pemakanan anda dipadamkan secara kekal dari sistem kami (pemadaman berantai). Log pelayan disimpan dalam jangka masa pendek sahaja untuk keselamatan. Laporan ranap dipadam selepas 90 hari. Perbualan sokongan dipadam bersama akaun anda, atau lebih awal jika anda meminta. Jika undang-undang memerlukan penyimpanan lebih lama (contohnya rekod cukai berkaitan pembelian), kami hanya menyimpan data yang benar-benar diperlukan untuk tujuan itu.

7. Memadam akaun anda

Anda boleh memadam akaun anda dan semua data yang berkaitan pada bila-bila masa, terus dalam aplikasi di bawah Profil → Akaun → Padam akaun. Ini secara kekal membuang data anda dari pelayan kami, termasuk perbualan sokongan anda. Langganan yang dibeli melalui Apple atau Google mesti dibatalkan secara berasingan dalam akaun App Store atau Google Play anda.

8. Hak anda

Di bawah GDPR anda berhak untuk:

• Mengakses data peribadi anda (Art. 15 GDPR)
• Memperbetulkan data yang tidak tepat (Art. 16 GDPR)
• Memadam data anda (Art. 17 GDPR)
• Mengehadkan pemprosesan (Art. 18 GDPR)
• Portabiliti data (Art. 20 GDPR)
• Membantah pemprosesan berdasarkan kepentingan sah (Art. 21 GDPR)
• Menarik balik sebarang persetujuan pada bila-bila masa, dengan kesan masa depan (Art. 7(3) GDPR)

Untuk melaksanakan mana-mana hak ini, hubungi kami di [email protected].

9. Hak untuk membuat aduan

Anda berhak membuat aduan kepada pihak berkuasa pengawas. Pihak berkuasa yang berkenaan untuk kami adalah:

10. Kanak-kanak

FitnessLi tidak ditujukan kepada kanak-kanak. Anda mesti berumur sekurang-kurangnya 16 tahun untuk menggunakan aplikasi dan bersetuju dengan pemprosesan yang diterangkan di sini. Jika anda percaya kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamkannya.

11. Keselamatan

Sambungan antara aplikasi dan pelayan kami disulitkan semasa penghantaran (TLS). Akses ke backend kami adalah terhad dan dilindungi. Walaupun tiada perkhidmatan dalam talian yang boleh dijamin sempurna selamat, kami menggunakan langkah teknikal dan organisasi yang sesuai untuk melindungi data anda.

12. Perubahan pada dasar ini

Kami mungkin mengemas kini Dasar Privasi ini apabila perkhidmatan atau undang-undang berubah. Versi semasa sentiasa tersedia di sini, dengan tarikh kemas kini terakhir ditunjukkan di atas.

13. Hubungi

Ada soalan tentang privasi anda? Emel kami di [email protected]. Lihat juga Imprint.