Πολιτική απορρήτου
Τελευταία ενημέρωση:
Αυτή η πολιτική εξηγεί τι συλλέγουν η εφαρμογή VitaMood και αυτός ο ιστότοπος, πού πηγαίνουν τα δεδομένα, για πόσο διατηρούνται και τι μπορείς να κάνεις σχετικά. Περιγράφει την εφαρμογή όπως λειτουργεί σήμερα. Όταν μια λειτουργία αλλάζει όσα συλλέγουμε, ενημερώνουμε αυτή την πολιτική πριν κυκλοφορήσει εκείνη η έκδοση της εφαρμογής.
Ποιοι είμαστε
Το VitaMood δημιουργείται από την Apex Technology Enterprises Ltd, εταιρεία εγγεγραμμένη στην Αγγλία και την Ουαλία με αριθμό εταιρείας 15019510. Η έδρα μας είναι 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Ηνωμένο Βασίλειο.
Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται εδώ. Επικοινώνησε μαζί μας για θέματα απορρήτου στο support@vitamood.app ή ταχυδρομικά στην παραπάνω διεύθυνση.
Η σύντομη εκδοχή
- Οι φωνητικές σου ηχογραφήσεις μένουν στο τηλέφωνό σου. Δεν μεταφορτώνονται ποτέ.
- Για να γράψει τη σύνοψή σου, η εφαρμογή στέλνει το κείμενο του check-in σου στο Gemini API της Google. Δεν αποθηκεύουμε αυτό το κείμενο ούτε τη σύνοψη στους διακομιστές μας.
- Οι διακομιστές μας διατηρούν τον λογαριασμό σου και έναν ημερήσιο μετρητή με το πόσες συνόψεις ζήτησες. Τίποτα άλλο.
- Δεν υπάρχουν διαφημίσεις, εργαλεία ανάλυσης χρήσης ή παρακολούθηση στην εφαρμογή ούτε σε αυτόν τον ιστότοπο.
- Τα δεδομένα υγείας εμφανίζονται μόνο σε σένα και δεν χρησιμοποιούνται ποτέ για διαφήμιση.
Τι συλλέγουμε και γιατί
Ο λογαριασμός σου
Όταν συνδέεσαι, το Firebase Authentication, μια υπηρεσία της Google, δημιουργεί τον λογαριασμό σου. Διατηρεί τη διεύθυνση email σου, ένα αναγνωριστικό χρήστη, τη μέθοδο σύνδεσης που χρησιμοποίησες (Apple, Google ή email και κωδικός πρόσβασης) και, για σύνδεση με email, τον κωδικό σου σε κατακερματισμένη μορφή. Η Google καταγράφει επίσης τη διεύθυνση IP και τα στοιχεία του προγράμματος περιήγησης ή της συσκευής των αιτημάτων σύνδεσης.
Το χρησιμοποιούμε για να δημιουργήσουμε τον λογαριασμό σου, να σε κρατάμε συνδεδεμένο και να συνδέσουμε τη συνδρομή σου με σένα.
Τα check-in φωνής σου
- Η ηχογράφηση. Η εφαρμογή ηχογραφεί έως 60 δευτερόλεπτα ήχου και τα αποθηκεύει ως αρχείο στον ιδιωτικό χώρο αποθήκευσης της εφαρμογής στο τηλέφωνό σου. Αυτός ο φάκελος εξαιρείται από το αντίγραφο ασφαλείας του iCloud στο iPhone και η εφαρμογή απενεργοποιεί το αντίγραφο ασφαλείας του Android. Η ηχογράφηση δεν μεταφορτώνεται ποτέ σε εμάς ή σε οποιονδήποτε άλλον. Η εφαρμογή δεν διαγράφει ηχογραφήσεις και δεν έχει ακόμη επιλογή διαγραφής μίας. Η διαγραφή της εφαρμογής τις διαγράφει όλες.
- Απομαγνητοφώνηση. Το τηλέφωνό σου μετατρέπει την ηχογράφηση σε κείμενο. Στο iPhone χρησιμοποιεί την αναγνώριση ομιλίας της Apple στη συσκευή. Στο Android χρησιμοποιεί την αναγνώριση ομιλίας της Google στη συσκευή (ML Kit). Για γλώσσα που το τηλέφωνό σου δεν υποστηρίζει, η εφαρμογή μπορεί να χρησιμοποιήσει ένα μοντέλο ομιλίας Whisper που εκτελείται μέσα στην εφαρμογή. Ο ήχος δεν στέλνεται πουθενά για απομαγνητοφώνηση.
- Η απομαγνητοφώνηση. Το κείμενο εμφανίζεται στην οθόνη και χρησιμοποιείται για τη σύνοψη. Η εφαρμογή δεν το αποθηκεύει αφού φύγεις από το check-in.
Η σύνοψη
Όταν η απομαγνητοφώνηση είναι έτοιμη, η εφαρμογή στέλνει δύο πράγματα στον διακομιστή μας: το κείμενο της απομαγνητοφώνησης και τον κωδικό γλώσσας του check-in. Το token σύνδεσής σου και ένα token ακεραιότητας εφαρμογής (δες “Προστασία της υπηρεσίας” παρακάτω) συνοδεύουν το αίτημα, ώστε ο διακομιστής να ξέρει ότι προέρχεται από σένα και από γνήσιο αντίγραφο της εφαρμογής.
Ο διακομιστής μας εκτελείται στο Google Cloud Functions στο Βέλγιο. Περνά την απομαγνητοφώνηση στο Gemini API της Google, το οποίο επιστρέφει μια σύνοψη μίας γραμμής, μια βαθμολογία διάθεσης από 1 έως 10, ένα επίπεδο ενέργειας και έως τέσσερις ετικέτες. Ο διακομιστής τα στέλνει πίσω στην εφαρμογή και δεν αποθηκεύει την απομαγνητοφώνηση ούτε το αποτέλεσμα. Η εφαρμογή εμφανίζει τη σύνοψη στην οθόνη και δεν την αποθηκεύει.
Χρησιμοποιούμε το Gemini στο επί πληρωμή επίπεδο της Google. Σύμφωνα με τους όρους του Gemini API, η Google δεν χρησιμοποιεί τις προτροπές και τις απαντήσεις των επί πληρωμή υπηρεσιών για να βελτιώσει τα προϊόντα της, τις επεξεργάζεται ως εκτελούσα την επεξεργασία για λογαριασμό μας σύμφωνα με τους όρους επεξεργασίας δεδομένων της και τις καταγράφει μόνο για περιορισμένο διάστημα, για τον εντοπισμό κατάχρησης. Η πολιτική χρήσης της Google ορίζει αυτό το διάστημα σε 55 ημέρες. Η Google δηλώνει ότι τα δεδομένα μπορεί να αποθηκεύονται για σύντομο διάστημα ή να τίθενται σε προσωρινή μνήμη σε οποιαδήποτε χώρα όπου η Google ή οι αντιπρόσωποί της διαθέτουν εγκαταστάσεις.
Η βαθμολογία διάθεσης, το επίπεδο ενέργειας και οι ετικέτες παράγονται αυτόματα. Αποτελούν αντανάκλαση όσων είπες και όχι αξιολόγηση και δεν οδηγούν σε καμία απόφαση για σένα.
Το ημερήσιο όριο
Μπορείς να ζητήσεις 3 συνόψεις την ημέρα (UTC). Για να το επιβάλλουμε, η βάση δεδομένων μας κρατά μία εγγραφή ανά χρήστη: το αναγνωριστικό χρήστη σου, την ημερομηνία και τον αριθμό των συνόψεων που ζητήθηκαν εκείνη την ημέρα. Η εγγραφή αντικαθίσταται κάθε μέρα. Η βάση δεδομένων είναι το Cloud Firestore στην πολυπεριφέρεια Ευρώπης της Google (Βέλγιο και Κάτω Χώρες).
Συνδρομές
Το VitaMood Pro πωλείται μέσω του App Store ή του Google Play. Η Apple ή η Google εισπράττει την πληρωμή και εμείς δεν βλέπουμε ποτέ τα στοιχεία της κάρτας σου. Το RevenueCat, η υπηρεσία συνδρομών μας, λαμβάνει την απόδειξη ή το token αγοράς σου, το αναγνωριστικό χρήστη και βασικά στοιχεία συσκευής, όπως ο τύπος συσκευής και η έκδοση του λειτουργικού συστήματος, ώστε η εφαρμογή να ξέρει αν η συνδρομή σου είναι ενεργή. Το RevenueCat αποθηκεύει αυτά τα δεδομένα στις Ηνωμένες Πολιτείες.
Λήψεις μοντέλων ομιλίας
Αν το τηλέφωνό σου δεν υποστηρίζει τη γλώσσα σου, μπορείς να επιλέξεις να κατεβάσεις ένα μοντέλο ομιλίας. Η λήψη γίνεται από το Hugging Face (huggingface.co) ή από τον δικό μας χώρο αποθήκευσης στο models.vitamood.app, ο οποίος φιλοξενείται από το Cloudflare. Στο Android, το σύστημα μπορεί επίσης να κατεβάσει το πακέτο γλώσσας ομιλίας της Google. Όπως κάθε λήψη, αυτά τα αιτήματα αποκαλύπτουν τη διεύθυνση IP και τα στοιχεία της συσκευής σου στον διακομιστή που τα φιλοξενεί. Δεν στέλνεται ήχος ή κείμενο.
Προστασία της υπηρεσίας
Το Firebase App Check επιβεβαιώνει ότι τα αιτήματα προέρχονται από γνήσιο αντίγραφο του VitaMood σε γνήσια συσκευή. Στο iPhone χρησιμοποιεί το App Attest της Apple. Στο Android χρησιμοποιεί το Google Play Integrity, το οποίο ελέγχει το όνομα πακέτου, την έκδοση και το πιστοποιητικό υπογραφής της εφαρμογής, καθώς και μια βεβαίωση συσκευής από το τηλέφωνό σου. Το χρησιμοποιούμε για να αποτρέπουμε την κατάχρηση της υπηρεσίας σύνοψης.
Το Google Cloud τηρεί ένα τυπικό αρχείο καταγραφής κάθε αιτήματος προς τον διακομιστή μας: την ώρα, τη διεύθυνση IP σου, το user agent της συσκευής σου, τη διεύθυνση που κλήθηκε, την κατάσταση της απόκρισης και το μέγεθος του αιτήματος και της απόκρισης. Αυτά τα αρχεία δεν περιέχουν την απομαγνητοφώνηση. Διαγράφονται μετά από 30 ημέρες.
Δεδομένα υγείας
Η τρέχουσα έκδοση του VitaMood δεν διαβάζει κανένα δεδομένο υγείας.
Όταν κυκλοφορήσουν οι λειτουργίες υγείας, το VitaMood θα ζητήσει την άδειά σου πριν διαβάσει οτιδήποτε από το Apple Health ή το Health Connect. Θα διαβάζει μόνο ύπνο, μεταβλητότητα καρδιακού ρυθμού (HRV), καρδιακούς παλμούς ηρεμίας, βήματα, προπονήσεις και διατροφή (όπως θερμίδες, μακροθρεπτικά συστατικά και νερό που έχει γράψει εκεί κάποια άλλη εφαρμογή, για παράδειγμα το VitaCal). Θα χρησιμοποιεί αυτά τα δεδομένα στο τηλέφωνό σου για να δείχνει πληροφορίες δίπλα στα check-in σου. Δεν θα στέλνει δεδομένα υγείας στους διακομιστές μας ή στο Gemini, δεν θα γράφει τίποτα στο Apple Health ή στο Health Connect και δεν θα χρησιμοποιεί ποτέ δεδομένα υγείας για διαφήμιση. Μπορείς να απενεργοποιήσεις την πρόσβαση ανά πάσα στιγμή στις ρυθμίσεις Υγείας του τηλεφώνου σου.
Μικρόφωνο
Η εφαρμογή ζητά πρόσβαση στο μικρόφωνο την πρώτη φορά που ξεκινάς ηχογράφηση και το χρησιμοποιεί μόνο ενώ ηχογραφείς.
Email προς εμάς
Αν στείλεις email στο support@vitamood.app, λαμβάνουμε τη διεύθυνση email σου, το μήνυμά σου και ό,τι επισυνάψεις. Το Cloudflare Email Routing προωθεί το μήνυμα στο γραμματοκιβώτιό μας, το οποίο φιλοξενείται από την Google. Το χρησιμοποιούμε για να σου απαντήσουμε.
Αυτός ο ιστότοπος
Αυτός ο ιστότοπος δεν έχει εργαλεία ανάλυσης χρήσης ούτε σενάρια παρακολούθησης. Ορίζει ένα μόνο cookie, το vm_lang, μόνο όταν επιλέγεις γλώσσα στο υποσέλιδο, για να θυμάται την επιλογή σου για ένα έτος. Φιλοξενείται στο Cloudflare Pages. Το Cloudflare επεξεργάζεται τη διεύθυνση IP και τα στοιχεία των αιτημάτων σου για να παραδίδει τις σελίδες, να επιλέγει τη γλώσσα της σελίδας από τη ρύθμιση γλώσσας του προγράμματος περιήγησής σου και να προστατεύει τον ιστότοπο από επιθέσεις.
Τι δεν κάνουμε
- Δεν πουλάμε τα δεδομένα σου και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς.
- Δεν χρησιμοποιούμε τα check-in ή τα δεδομένα υγείας σου για εκπαίδευση μοντέλων AI και η Google δεν τα χρησιμοποιεί για να βελτιώσει τα προϊόντα της.
- Δεν χρησιμοποιούμε εργαλεία ανάλυσης, διαφήμισης ή παρακολούθησης στην εφαρμογή.
Νομική βάση
Αυτή η ενότητα ισχύει αν βρίσκεσαι στο Ηνωμένο Βασίλειο ή στον Ευρωπαϊκό Οικονομικό Χώρο.
| Σκοπός | Νομική βάση |
|---|---|
| Ο λογαριασμός σου, οι απομαγνητοφωνήσεις που στάλθηκαν για συνόψεις, οι συνδρομές | Εκτέλεση της σύμβασής μας μαζί σου (Άρθρο 6(1)(b) του UK GDPR και του GDPR της ΕΕ) |
| Κείμενο check-in που αποκαλύπτει πληροφορίες για την υγεία ή τη διάθεσή σου | Η ρητή συγκατάθεσή σου (Άρθρο 9(2)(a)) |
| App Check, ημερήσιο όριο και αρχεία καταγραφής αιτημάτων διακομιστή | Το έννομο συμφέρον μας να διατηρούμε την υπηρεσία ασφαλή και το κόστος της υπό έλεγχο (Άρθρο 6(1)(f)) |
| Απάντηση στα email σου | Το έννομο συμφέρον μας να σε βοηθάμε (Άρθρο 6(1)(f)) |
| Δεδομένα υγείας, όταν κυκλοφορήσουν οι λειτουργίες υγείας | Η ρητή συγκατάθεσή σου, που δίνεται στις άδειες Υγείας του τηλεφώνου σου (Άρθρο 9(2)(a)) |
Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή: σταματώντας να χρησιμοποιείς τη λειτουργία σύνοψης, απενεργοποιώντας την πρόσβαση στα δεδομένα υγείας ή διαγράφοντας τον λογαριασμό σου. Η ανάκληση της συγκατάθεσης δεν επηρεάζει όσα έγιναν πριν.
Ποιος λαμβάνει τα δεδομένα σου
| Αποδέκτης | Τι λαμβάνει | Πού |
|---|---|---|
| Google (Firebase Authentication) | Στοιχεία λογαριασμού, διευθύνσεις IP σύνδεσης και στοιχεία συσκευής | Ηνωμένες Πολιτείες |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Απομαγνητοφωνήσεις κατά τη μεταφορά, ο ημερήσιος μετρητής, αρχεία καταγραφής αιτημάτων | Ευρωπαϊκή Ένωση (Βέλγιο και Κάτω Χώρες) |
| Google (Gemini API) | Κείμενο απομαγνητοφώνησης και η γλώσσα του | Οποιαδήποτε χώρα όπου η Google διαθέτει εγκαταστάσεις |
| Google (Play Integrity) και Apple (App Attest) | Δεδομένα ακεραιότητας εφαρμογής και συσκευής | Η δική τους υποδομή |
| RevenueCat | Αποδείξεις αγοράς, αναγνωριστικό χρήστη, τύπος συσκευής και λειτουργικό σύστημα | Ηνωμένες Πολιτείες |
| Apple και Google (καταστήματα) | Πληρωμή και διαχείριση συνδρομής | Η δική τους υποδομή |
| Hugging Face και Cloudflare | Διεύθυνση IP και στοιχεία συσκευής όταν κατεβάζεις μοντέλο ομιλίας | Η δική τους υποδομή |
| Cloudflare | Αιτήματα ιστότοπου και email υποστήριξης κατά τη μεταφορά | Παγκόσμιο δίκτυο |
Μπορεί επίσης να γνωστοποιήσουμε δεδομένα όταν το απαιτεί ο νόμος και σε αγοραστή αν πουληθεί η επιχείρηση, οπότε αυτή η πολιτική συνεχίζει να ισχύει.
Διεθνείς διαβιβάσεις
Ορισμένοι από αυτούς τους παρόχους επεξεργάζονται δεδομένα εκτός του Ηνωμένου Βασιλείου και του Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις Ηνωμένες Πολιτείες. Για αυτές τις διαβιβάσεις βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες (με το παράρτημα του Ηνωμένου Βασιλείου όπου απαιτείται) στους όρους επεξεργασίας δεδομένων κάθε παρόχου και, όπου ο πάροχος διαθέτει πιστοποίηση, στο Πλαίσιο Προστασίας Προσωπικών Δεδομένων ΕΕ-ΗΠΑ και στην επέκτασή του για το Ηνωμένο Βασίλειο.
Για πόσο διατηρούμε τα δεδομένα
| Δεδομένα | Για πόσο |
|---|---|
| Ηχογραφήσεις στο τηλέφωνό σου | Μέχρι να διαγράψεις την εφαρμογή |
| Απομαγνητοφωνήσεις και συνόψεις | Δεν αποθηκεύεται από εμάς. Η Google καταγράφει τα αιτήματα Gemini έως και 55 ημέρες για τον εντοπισμό κατάχρησης |
| Ο λογαριασμός σου | Μέχρι να μας ζητήσεις να τα διαγράψουμε. Στη συνέχεια η Google τα αφαιρεί από τα ενεργά συστήματα και τα συστήματα αντιγράφων ασφαλείας της εντός 180 ημερών |
| Διευθύνσεις IP σύνδεσης που τηρεί το Firebase | Μερικές εβδομάδες |
| Ο ημερήσιος μετρητής | Αντικαθίσταται κάθε μέρα, διαγράφεται μαζί με τον λογαριασμό σου |
| Αρχεία καταγραφής αιτημάτων διακομιστή | 30 ημέρες |
| Εγγραφές συνδρομής στο RevenueCat | Μέχρι να διαγράψεις τον λογαριασμό σου |
| Email υποστήριξης | Μέχρι να επιλυθεί το αίτημά σου και μετά μόνο όσο χρειαζόμαστε αρχείο των ενεργειών μας |
Τα δικαιώματά σου
Σύμφωνα με το UK GDPR και το GDPR της ΕΕ μπορείς να μας ζητήσεις:
- να σου δώσουμε αντίγραφο των προσωπικών σου δεδομένων (πρόσβαση)
- να τα διορθώσουμε (διόρθωση)
- να τα διαγράψουμε (διαγραφή)
- να περιορίσουμε τη χρήση τους (περιορισμός)
- να τα στείλουμε σε σένα ή σε άλλη υπηρεσία σε μηχαναγνώσιμη μορφή (φορητότητα)
- να σταματήσουμε να τα χρησιμοποιούμε όπου βασιζόμαστε σε έννομα συμφέροντα (εναντίωση)
Μπορείς επίσης να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή. Στείλε email στο support@vitamood.app από τη διεύθυνση με την οποία συνδέεσαι. Απαντάμε εντός ενός μήνα.
Έχεις το δικαίωμα να υποβάλεις καταγγελία σε αρχή προστασίας δεδομένων. Στο Ηνωμένο Βασίλειο είναι το Γραφείο του Επιτρόπου Πληροφοριών (Information Commissioner’s Office, ico.org.uk). Στον Ευρωπαϊκό Οικονομικό Χώρο μπορείς να υποβάλεις καταγγελία στην αρχή της χώρας όπου ζεις ή εργάζεσαι.
Διαγραφή του λογαριασμού σου
Η εφαρμογή δεν έχει ακόμη κουμπί διαγραφής. Στείλε μας email και διαγράφουμε τον λογαριασμό σου, τον ημερήσιο μετρητή σου και την εγγραφή σου στο RevenueCat και επιβεβαιώνουμε με email εντός ενός μήνα. Δες Διαγραφή του λογαριασμού σου. Η διαγραφή του λογαριασμού σου δεν ακυρώνει τη συνδρομή σου. Ακύρωσέ την από τις ρυθμίσεις του App Store ή του Google Play.
Ασφάλεια
Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά ανάμεσα στην εφαρμογή και τους διακομιστές μας και η Google τα κρυπτογραφεί όταν είναι αποθηκευμένα. Η βάση δεδομένων μας απορρίπτει κάθε άμεση πρόσβαση από την εφαρμογή, οπότε μόνο ο κώδικας του διακομιστή μας μπορεί να τη διαβάσει ή να γράψει σε αυτήν. Κάθε αίτημα σύνοψης πρέπει να φέρει έγκυρο token σύνδεσης και έγκυρο token App Check.
Ηλικιακό όριο
Το VitaMood προορίζεται για ενήλικες ηλικίας 18 ετών και άνω. Οι όροι του Gemini API δεν επιτρέπουν σε εφαρμογές που το χρησιμοποιούν να απευθύνονται σε άτομα κάτω των 18 ή να είναι πιθανό να χρησιμοποιηθούν από αυτά. Αν πιστεύεις ότι κάποιος κάτω των 18 έχει λογαριασμό, στείλε μας email και θα τον διαγράψουμε.
Αλλαγές σε αυτή την πολιτική
Όταν αλλάζουμε αυτή την πολιτική, δημοσιεύουμε τη νέα έκδοση εδώ και αλλάζουμε την ημερομηνία στην κορυφή. Αν μια αλλαγή επηρεάζει τον τρόπο που χρησιμοποιούμε δεδομένα που μας έχεις ήδη δώσει, θα σε ενημερώσουμε στην εφαρμογή ή με email πριν ισχύσει.
Επικοινωνία
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Ηνωμένο Βασίλειο. Email support@vitamood.app.