Polityka prywatności
Ostatnia aktualizacja:
Ta polityka wyjaśnia, co zbierają aplikacja VitaMood i ta strona, dokąd trafiają dane, jak długo są przechowywane i co możesz z nimi zrobić. Opisuje aplikację taką, jaka jest dziś. Gdy funkcja zmienia to, co zbieramy, aktualizujemy tę politykę przed wydaniem tej wersji aplikacji.
Kim jesteśmy
VitaMood tworzy Apex Technology Enterprises Ltd, spółka zarejestrowana w Anglii i Walii pod numerem 15019510. Nasza siedziba to 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Wielka Brytania.
Jesteśmy administratorem danych osobowych opisanych tutaj. W sprawach prywatności skontaktuj się z nami pod adresem support@vitamood.app lub listownie na adres podany powyżej.
W skrócie
- Twoje nagrania głosowe zostają na Twoim telefonie. Nigdy nie są przesyłane.
- Aby napisać podsumowanie, aplikacja wysyła tekst Twojego check-inu do Gemini API firmy Google. Nie przechowujemy tego tekstu ani podsumowania na naszych serwerach.
- Nasze serwery przechowują Twoje konto i dzienny licznik liczby zażądanych podsumowań. Nic więcej.
- W aplikacji ani na tej stronie nie ma reklam, analityki ani śledzenia.
- Dane zdrowotne są pokazywane wyłącznie Tobie i nigdy nie są używane do reklam.
Jakie dane zbieramy i dlaczego
Twoje konto
Gdy się logujesz, Firebase Authentication, usługa Google, tworzy Twoje konto. Przechowuje Twój adres e-mail, identyfikator użytkownika, użytą metodę logowania (Apple, Google lub e-mail i hasło) oraz, w przypadku logowania e-mailem, Twoje hasło w postaci zahaszowanej. Google rejestruje też adres IP oraz dane przeglądarki lub urządzenia z żądań logowania.
Używamy tego, aby utworzyć Twoje konto, utrzymywać Cię zalogowanym i powiązać z Tobą Twoją subskrypcję.
Twoje głosowe check-iny
- Nagranie. Aplikacja nagrywa do 60 sekund dźwięku i zapisuje go jako plik w pamięci aplikacji na Twoim telefonie. Ten folder jest wyłączony z kopii zapasowej iCloud na urządzeniach iPhone, a aplikacja wyłącza kopie zapasowe systemu Android. Nagranie nigdy nie jest przesyłane do nas ani do nikogo innego. Aplikacja nie usuwa nagrań i nie ma jeszcze opcji usunięcia pojedynczego nagrania. Usunięcie aplikacji usuwa wszystkie.
- Transkrypcja. Twój telefon zamienia nagranie na tekst. Na urządzeniach iPhone używa rozpoznawania mowy Apple działającego na urządzeniu. Na urządzeniach z systemem Android używa rozpoznawania mowy Google działającego na urządzeniu (ML Kit). Dla języka, którego Twój telefon nie obsługuje, aplikacja może użyć modelu mowy Whisper działającego wewnątrz aplikacji. Dźwięk nie jest nigdzie wysyłany do transkrypcji.
- Tekst transkrypcji. Tekst jest wyświetlany na ekranie i używany do podsumowania. Aplikacja nie zapisuje go po zamknięciu check-inu.
Podsumowanie
Gdy transkrypcja jest gotowa, aplikacja wysyła na nasz serwer dwie rzeczy: tekst transkrypcji i kod języka check-inu. Wraz z żądaniem trafiają Twój token logowania i token integralności aplikacji (zobacz „Ochrona usługi” poniżej), aby serwer wiedział, że pochodzi od Ciebie i z oryginalnej kopii aplikacji.
Nasz serwer działa w Google Cloud Functions w Belgii. Przekazuje transkrypcję do Gemini API firmy Google, które zwraca jednozdaniowe podsumowanie, ocenę nastroju od 1 do 10, poziom energii i do czterech tagów. Serwer odsyła je do aplikacji i nie przechowuje transkrypcji ani wyniku. Aplikacja pokazuje podsumowanie na ekranie i go nie zapisuje.
Korzystamy z Gemini w płatnym poziomie usług Google. Zgodnie z warunkami Gemini API Google nie wykorzystuje promptów ani odpowiedzi z usług płatnych do ulepszania swoich produktów, przetwarza je jako nasz podmiot przetwarzający zgodnie ze swoimi warunkami przetwarzania danych i rejestruje je przez ograniczony czas wyłącznie w celu wykrywania nadużyć. Zasady użytkowania Google podają ten okres jako 55 dni. Google twierdzi, że dane mogą być przechowywane krótko lub w pamięci podręcznej w dowolnym kraju, w którym Google lub jego przedstawiciele mają swoje obiekty.
Ocena nastroju, poziom energii i tagi są tworzone automatycznie. Odzwierciedlają Twoją wypowiedź, nie są oceną i nie prowadzą do żadnej decyzji dotyczącej Ciebie.
Dzienny limit
Możesz poprosić o 3 podsumowania dziennie (UTC). Aby to egzekwować, nasza baza danych przechowuje jeden rekord na użytkownika: Twój identyfikator użytkownika, datę i liczbę podsumowań zażądanych tego dnia. Rekord jest zastępowany każdego dnia. Baza danych to Cloud Firestore w europejskim regionie multi-region Google (Belgia i Holandia).
Subskrypcje
VitaMood Pro jest sprzedawany przez App Store lub Google Play. Płatność pobiera Apple lub Google, a my nigdy nie widzimy danych Twojej karty. RevenueCat, nasza usługa subskrypcji, otrzymuje Twoje potwierdzenie zakupu lub token zakupu, Twój identyfikator użytkownika i podstawowe dane urządzenia, takie jak typ urządzenia i wersja systemu operacyjnego, aby aplikacja mogła sprawdzić, czy Twoja subskrypcja jest aktywna. RevenueCat przechowuje te dane w Stanach Zjednoczonych.
Pobieranie modeli mowy
Jeśli Twój telefon nie obsługuje Twojego języka, możesz zdecydować się na pobranie modelu mowy. Pobieranie odbywa się z Hugging Face (huggingface.co) lub z naszej własnej pamięci pod adresem models.vitamood.app, hostowanej przez Cloudflare. W systemie Android system może też pobrać pakiet językowy rozpoznawania mowy Google. Jak każde pobieranie, te żądania ujawniają Twój adres IP i dane urządzenia hostowi. Nie jest wysyłany żaden dźwięk ani tekst.
Ochrona usługi
Firebase App Check potwierdza, że żądania pochodzą z oryginalnej kopii VitaMood na prawdziwym urządzeniu. Na urządzeniach iPhone używa Apple App Attest. Na urządzeniach z systemem Android używa Google Play Integrity, które sprawdza nazwę pakietu aplikacji, wersję i certyfikat podpisu oraz atestację urządzenia z Twojego telefonu. Dzięki temu chronimy usługę podsumowań przed nadużyciami.
Google Cloud przechowuje standardowy dziennik każdego żądania do naszego serwera: czas, Twój adres IP, user agent Twojego urządzenia, wywołany adres, status odpowiedzi oraz rozmiar żądania i odpowiedzi. Te dzienniki nie zawierają transkrypcji. Są usuwane po 30 dniach.
Dane zdrowotne
Obecna wersja VitaMood nie odczytuje żadnych danych zdrowotnych.
Gdy funkcje zdrowotne zostaną udostępnione, VitaMood poprosi o Twoją zgodę, zanim odczyta cokolwiek z Apple Health lub Health Connect. Odczyta tylko sen, zmienność rytmu serca (HRV), tętno spoczynkowe, kroki, treningi i odżywianie (na przykład kalorie, makroskładniki i wodę, które zapisała tam inna aplikacja, na przykład VitaCal). Użyje tych danych na Twoim telefonie, aby pokazywać analizy obok Twoich check-inów. Nie będzie wysyłać danych zdrowotnych na nasze serwery ani do Gemini, nie będzie niczego zapisywać w Apple Health ani Health Connect i nigdy nie użyje danych zdrowotnych do reklam. W każdej chwili możesz wyłączyć dostęp w ustawieniach Zdrowia w telefonie.
Mikrofon
Aplikacja prosi o dostęp do mikrofonu przy pierwszym rozpoczęciu nagrywania i używa go wyłącznie w trakcie nagrywania.
E-mail do nas
Jeśli napiszesz na support@vitamood.app, otrzymamy Twój adres e-mail, wiadomość i wszystko, co załączysz. Cloudflare Email Routing przekazuje wiadomość do naszej skrzynki, hostowanej przez Google. Używamy jej, aby Ci odpowiedzieć.
Ta strona
Ta strona nie korzysta z analityki ani skryptów śledzących. Ustawia jedno ciasteczko, vm_lang, tylko wtedy, gdy wybierzesz język w stopce, aby zapamiętać ten wybór na rok. Jest hostowana na Cloudflare Pages. Cloudflare przetwarza Twój adres IP i dane żądań, aby dostarczać strony, wybierać język strony na podstawie ustawienia języka w Twojej przeglądarce oraz chronić witrynę przed atakami.
Czego nie robimy
- Nie sprzedajemy Twoich danych ani nie udostępniamy ich w celach reklamowych.
- Nie używamy Twoich check-inów ani danych zdrowotnych do trenowania modeli AI, a Google nie używa ich do ulepszania swoich produktów.
- W aplikacji nie używamy analityki, reklam ani narzędzi śledzących.
Podstawa prawna
Ta sekcja dotyczy Cię, jeśli przebywasz w Wielkiej Brytanii lub Europejskim Obszarze Gospodarczym.
| Cel | Podstawa prawna |
|---|---|
| Twoje konto, transkrypcje wysłane do podsumowań, subskrypcje | Wykonanie umowy z Tobą (art. 6(1)(b) UK GDPR i EU GDPR) |
| Tekst check-inu, który ujawnia informacje o Twoim zdrowiu lub nastroju | Twoja wyraźna zgoda (art. 9(2)(a)) |
| App Check, dzienny limit i dzienniki żądań serwera | Nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa usługi i kontroli jej kosztów (art. 6(1)(f)) |
| Odpowiadanie na Twoje e-maile | Nasz prawnie uzasadniony interes w pomaganiu Ci (art. 6(1)(f)) |
| Dane zdrowotne, po udostępnieniu funkcji zdrowotnych | Twoja wyraźna zgoda, udzielona w uprawnieniach Zdrowia w telefonie (art. 9(2)(a)) |
W każdej chwili możesz wycofać zgodę, nie korzystając z funkcji podsumowań, wyłączając dostęp do danych zdrowotnych lub usuwając konto. Wycofanie zgody nie wpływa na to, co zostało zrobione wcześniej.
Kto otrzymuje Twoje dane
| Odbiorca | Co otrzymuje | Gdzie |
|---|---|---|
| Google (Firebase Authentication) | Dane konta, adresy IP logowań i dane urządzenia | Stany Zjednoczone |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transkrypcje w trakcie przesyłania, dzienny licznik, dzienniki żądań | Unia Europejska (Belgia i Holandia) |
| Google (Gemini API) | Tekst transkrypcji i jego język | Każdy kraj, w którym Google ma swoje obiekty |
| Google (Play Integrity) i Apple (App Attest) | Dane integralności aplikacji i urządzenia | Ich własna infrastruktura |
| RevenueCat | Potwierdzenia zakupu, identyfikator użytkownika, typ urządzenia i system operacyjny | Stany Zjednoczone |
| Apple i Google (sklepy) | Płatności i zarządzanie subskrypcją | Ich własna infrastruktura |
| Hugging Face i Cloudflare | Adres IP i dane urządzenia podczas pobierania modelu mowy | Ich własna infrastruktura |
| Cloudflare | Żądania do strony i e-maile do pomocy w trakcie przesyłania | Sieć globalna |
Możemy też ujawnić dane, gdy wymaga tego prawo, oraz nabywcy, jeśli firma zostanie sprzedana. W takim przypadku niniejsza polityka nadal obowiązuje.
Transfery międzynarodowe
Niektórzy z tych dostawców przetwarzają dane poza Wielką Brytanią i Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. W przypadku takich transferów opieramy się na standardowych klauzulach umownych (w razie potrzeby z aneksem brytyjskim) zawartych w warunkach przetwarzania danych każdego dostawcy oraz, jeśli dostawca posiada certyfikację, na EU-US Data Privacy Framework i jego rozszerzeniu na Wielką Brytanię.
Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Nagrania na Twoim telefonie | Do czasu usunięcia aplikacji |
| Transkrypcje i podsumowania | Nieprzechowywane przez nas. Google rejestruje żądania Gemini przez okres do 55 dni w celu wykrywania nadużyć |
| Twoje konto | Do czasu, aż poprosisz nas o usunięcie. Google usuwa je wtedy ze swoich systemów bieżących i kopii zapasowych w ciągu 180 dni |
| Adresy IP logowań przechowywane przez Firebase | Kilka tygodni |
| Dzienny licznik | Zastępowany każdego dnia, usuwany wraz z kontem |
| Dzienniki żądań serwera | 30 dni |
| Rekordy subskrypcji w RevenueCat | Do czasu usunięcia konta |
| E-maile do pomocy | Do czasu rozpatrzenia Twojej prośby, a potem tylko tak długo, jak potrzebujemy zapisu tego, co zrobiliśmy |
Twoje prawa
Na podstawie UK GDPR i EU GDPR możesz poprosić nas, abyśmy:
- przekazali Ci kopię Twoich danych osobowych (dostęp)
- sprostowali je (sprostowanie)
- usunęli je (usunięcie)
- ograniczyli sposób ich wykorzystywania (ograniczenie przetwarzania)
- przesłali je Tobie lub innej usłudze w formacie nadającym się do odczytu maszynowego (przenoszenie danych)
- przestali ich używać tam, gdzie opieramy się na prawnie uzasadnionych interesach (sprzeciw)
Możesz też w każdej chwili wycofać zgodę. Napisz na support@vitamood.app z adresu, którego używasz do logowania. Odpowiadamy w ciągu miesiąca.
Masz prawo złożyć skargę do organu ochrony danych. W Wielkiej Brytanii jest to Information Commissioner’s Office (ico.org.uk). W Europejskim Obszarze Gospodarczym możesz złożyć skargę do organu w kraju, w którym mieszkasz lub pracujesz.
Usuwanie konta
Aplikacja nie ma jeszcze przycisku usuwania. Napisz do nas, a usuniemy Twoje konto, Twój dzienny licznik i Twój rekord w RevenueCat i potwierdzimy to e-mailem w ciągu miesiąca. Zobacz Usuń konto. Usunięcie konta nie anuluje subskrypcji. Anuluj ją w ustawieniach App Store lub Google Play.
Bezpieczeństwo
Dane są szyfrowane podczas przesyłania między aplikacją a naszymi serwerami, a Google szyfruje dane w spoczynku. Nasza baza danych odrzuca każdy bezpośredni dostęp z aplikacji, więc tylko kod naszego serwera może ją odczytywać lub zapisywać. Każde żądanie podsumowania musi zawierać prawidłowy token logowania i prawidłowy token App Check.
Limit wieku
VitaMood jest przeznaczony dla osób dorosłych, które ukończyły 18 lat. Warunki Gemini API nie zezwalają na aplikacje, które z niego korzystają, jeśli są skierowane do osób poniżej 18 roku życia lub prawdopodobnie będą przez nie używane. Jeśli uważasz, że konto ma osoba poniżej 18 lat, napisz do nas, a je usuniemy.
Zmiany tej polityki
Gdy zmieniamy tę politykę, publikujemy nową wersję tutaj i zmieniamy datę na górze. Jeśli zmiana wpływa na sposób, w jaki używamy danych, które już od Ciebie mamy, powiadomimy Cię o tym w aplikacji lub e-mailem przed jej wejściem w życie.
Kontakt
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Wielka Brytania. E-mail support@vitamood.app.