Politika privatnosti
Poslednje ažuriranje:
Ova politika objašnjava šta aplikacija VitaMood i ovaj sajt prikupljaju, kuda podaci idu, koliko dugo se čuvaju i šta možeš da uradiš u vezi sa tim. Opisuje aplikaciju onako kako danas radi. Kada neka funkcija promeni ono što prikupljamo, ažuriramo ovu politiku pre objavljivanja te verzije aplikacije.
Ko smo mi
VitaMood pravi Apex Technology Enterprises Ltd, kompanija registrovana u Engleskoj i Velsu pod matičnim brojem 15019510. Naše registrovano sedište je 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Ujedinjeno Kraljevstvo.
Mi smo rukovalac podacima o ličnosti opisanim ovde. Obrati nam se u vezi sa privatnošću na support@vitamood.app ili poštom na gore navedenu adresu.
Ukratko
- Tvoji glasovni snimci ostaju na tvom telefonu. Nikada se ne otpremaju.
- Da bi napisala tvoj sažetak, aplikacija šalje tekst tvog check-ina Googleovom Gemini API-ju. Ne čuvamo taj tekst ni sažetak na našim serverima.
- Naši serveri čuvaju tvoj nalog i dnevni brojač koliko si sažetaka zatražio/la. Ništa drugo.
- Nema reklama, analitike ni praćenja u aplikaciji niti na ovom sajtu.
- Zdravstveni podaci se prikazuju samo tebi i nikada se ne koriste za oglašavanje.
Šta prikupljamo i zašto
Tvoj nalog
Kada se prijaviš, Firebase Authentication, Googleova usluga, kreira tvoj nalog. Čuva tvoju adresu e-pošte, korisnički ID, način prijave koji si koristio/la (Apple, Google ili e-pošta i lozinka) i, za prijavu e-poštom, tvoju lozinku u heširanom obliku. Google takođe beleži IP adresu i podatke o pregledaču ili uređaju iz zahteva za prijavu.
To koristimo da kreiramo tvoj nalog, održimo te prijavljenim i povežemo tvoju pretplatu sa tobom.
Tvoji glasovni check-ini
- Snimak. Aplikacija snima do 60 sekundi zvuka i čuva ga kao datoteku u sopstvenom skladištu aplikacije na tvom telefonu. Ta fascikla je isključena iz iCloud rezervne kopije na iPhone-u, a aplikacija isključuje rezervnu kopiju na Androidu. Snimak se nikada ne otprema nama niti bilo kome drugom. Aplikacija ne briše snimke i još nema opciju za brisanje pojedinačnog snimka. Brisanjem aplikacije brišu se svi.
- Transkripcija. Tvoj telefon pretvara snimak u tekst. Na iPhone-u koristi Appleov prepoznavač govora na uređaju. Na Androidu koristi Googleovo prepoznavanje govora na uređaju (ML Kit). Za jezik koji tvoj telefon ne podržava, aplikacija može da koristi Whisper govorni model koji radi unutar aplikacije. Zvuk se nikuda ne šalje radi transkripcije.
- Transkript. Tekst se prikazuje na ekranu i koristi se za sažetak. Aplikacija ga ne čuva nakon što napustiš check-in.
Sažetak
Kada je transkript spreman, aplikacija našem serveru šalje dve stvari: tekst transkripta i šifru jezika check-ina. Uz zahtev idu tvoj token za prijavu i token integriteta aplikacije (pogledaj „Zaštita usluge“ ispod), kako bi server znao da zahtev dolazi od tebe i iz originalne kopije aplikacije.
Naš server radi na Google Cloud Functions u Belgiji. Prosleđuje transkript Googleovom Gemini API-ju, koji vraća sažetak u jednom redu, ocenu raspoloženja od 1 do 10, nivo energije i do četiri oznake. Server ih šalje nazad aplikaciji i ne čuva transkript ni rezultat. Aplikacija prikazuje sažetak na ekranu i ne čuva ga.
Koristimo Gemini na Googleovom plaćenom nivou. Prema uslovima Gemini API-ja, Google ne koristi upite i odgovore iz plaćenih usluga za poboljšanje svojih proizvoda, obrađuje ih kao naš obrađivač podataka prema svojim uslovima obrade podataka i beleži ih samo ograničeno vreme radi otkrivanja zloupotrebe. Googleova politika korišćenja navodi da taj period iznosi 55 dana. Google navodi da se podaci mogu kratko čuvati ili keširati u bilo kojoj zemlji u kojoj Google ili njegovi agenti imaju objekte.
Ocena raspoloženja, nivo energije i oznake nastaju automatski. Oni su odraz onoga što si rekao/la, a ne procena, i ne dovode ni do kakve odluke o tebi.
Dnevno ograničenje
Možeš da zatražiš 3 sažetka dnevno (UTC). Da bismo to sprovodili, naša baza podataka čuva jedan zapis po korisniku: tvoj korisnički ID, datum i broj sažetaka zatraženih tog dana. Zapis se zamenjuje svakog dana. Baza podataka je Cloud Firestore u Googleovom evropskom multi-regionu (Belgija i Holandija).
Pretplate
VitaMood Pro se prodaje preko App Store-a ili Google Play-a. Apple ili Google naplaćuju uplatu, a mi nikada ne vidimo podatke o tvojoj kartici. RevenueCat, naša usluga za pretplate, prima tvoju potvrdu o kupovini ili token kupovine, tvoj korisnički ID i osnovne podatke o uređaju, kao što su vrsta uređaja i verzija operativnog sistema, kako bi aplikacija mogla da utvrdi da li je tvoja pretplata aktivna. RevenueCat čuva ove podatke u Sjedinjenim Državama.
Preuzimanja govornih modela
Ako tvoj telefon ne podržava tvoj jezik, možeš da izabereš preuzimanje govornog modela. Preuzimanje dolazi sa Hugging Face-a (huggingface.co) ili iz našeg sopstvenog skladišta na models.vitamood.app, koje hostuje Cloudflare. Na Androidu sistem može da preuzme i Googleov paket govornog jezika. Kao i svako preuzimanje, ovi zahtevi otkrivaju tvoju IP adresu i podatke o uređaju hostu. Ne šalje se ni zvuk ni tekst.
Zaštita usluge
Firebase App Check potvrđuje da zahtevi dolaze iz originalne kopije aplikacije VitaMood na originalnom uređaju. Na iPhone-u koristi Apple App Attest. Na Androidu koristi Google Play Integrity, koji proverava naziv paketa, verziju i potpisni sertifikat aplikacije, kao i potvrdu uređaja sa tvog telefona. To koristimo da sprečimo zloupotrebu usluge sažimanja.
Google Cloud čuva standardnu evidenciju svakog zahteva ka našem serveru: vreme, tvoju IP adresu, korisnički agent tvog uređaja, pozvanu adresu, status odgovora i veličinu zahteva i odgovora. Ova evidencija ne sadrži transkript. Briše se nakon 30 dana.
Zdravstveni podaci
Trenutna verzija aplikacije VitaMood ne čita nikakve zdravstvene podatke.
Kada se zdravstvene funkcije objave, VitaMood će tražiti tvoju dozvolu pre nego što išta pročita iz Apple Health-a ili Health Connect-a. Čitaće samo san, varijabilnost srčanog ritma (HRV), puls u mirovanju, korake, treninge i ishranu (na primer kalorije, makronutrijente i vodu koje je tamo upisala druga aplikacija, recimo VitaCal). Koristiće ove podatke na tvom telefonu da prikaže uvide pored tvojih check-ina. Neće slati zdravstvene podatke na naše servere niti Geminiju, neće ništa upisivati u Apple Health ni Health Connect i nikada neće koristiti zdravstvene podatke za oglašavanje. Pristup možeš da isključiš u bilo kom trenutku u zdravstvenim podešavanjima svog telefona.
Mikrofon
Aplikacija traži pristup mikrofonu prvi put kada započneš snimanje i koristi ga samo dok snimaš.
E-pošta nama
Ako pošalješ e-poštu na support@vitamood.app, primamo tvoju adresu e-pošte, poruku i sve što priložiš. Cloudflare Email Routing prosleđuje poruku u naše sanduče, koje hostuje Google. Koristimo je da ti odgovorimo.
Ovaj sajt
Ovaj sajt nema analitiku ni skripte za praćenje. Postavlja jedan kolačić, vm_lang, samo kada u podnožju izabereš jezik, da bi zapamtio taj izbor godinu dana. Hostovan je na Cloudflare Pages. Cloudflare obrađuje tvoju IP adresu i podatke o zahtevu da bi isporučio stranice, izabrao jezik stranice prema jezičkom podešavanju tvog pregledača i zaštitio sajt od napada.
Šta ne radimo
- Ne prodajemo tvoje podatke niti ih delimo radi oglašavanja.
- Ne koristimo tvoje check-ine ni zdravstvene podatke za treniranje AI modela, a ni Google ih ne koristi za poboljšanje svojih proizvoda.
- Ne koristimo analitiku, oglašavanje ni alate za praćenje u aplikaciji.
Pravni osnov
Ovaj odeljak važi ako se nalaziš u Ujedinjenom Kraljevstvu ili Evropskom ekonomskom prostoru.
| Svrha | Pravni osnov |
|---|---|
| Tvoj nalog, transkripti poslati za sažetke, pretplate | Izvršenje našeg ugovora sa tobom (član 6(1)(b) UK GDPR i EU GDPR) |
| Tekst check-ina koji otkriva informacije o tvom zdravlju ili raspoloženju | Tvoja izričita saglasnost (član 9(2)(a)) |
| App Check, dnevno ograničenje i evidencija zahteva servera | Naš legitimni interes da usluga ostane bezbedna, a troškovi pod kontrolom (član 6(1)(f)) |
| Odgovaranje na tvoje e-poruke | Naš legitimni interes da ti pomognemo (član 6(1)(f)) |
| Zdravstveni podaci, kada se zdravstvene funkcije objave | Tvoja izričita saglasnost, data u zdravstvenim dozvolama na tvom telefonu (član 9(2)(a)) |
Saglasnost možeš da povučeš u bilo kom trenutku tako što nećeš koristiti funkciju sažetka, isključiti pristup zdravstvenim podacima ili obrisati nalog. Povlačenje saglasnosti ne utiče na ono što je već urađeno.
Ko prima tvoje podatke
| Primalac | Šta prima | Gde |
|---|---|---|
| Google (Firebase Authentication) | Podaci o nalogu, IP adrese prijave i podaci o uređaju | Sjedinjene Države |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transkripti u prenosu, dnevni brojač, evidencija zahteva | Evropska unija (Belgija i Holandija) |
| Google (Gemini API) | Tekst transkripta i njegov jezik | Svaka zemlja u kojoj Google ima objekte |
| Google (Play Integrity) i Apple (App Attest) | Podaci o integritetu aplikacije i uređaja | Njihova sopstvena infrastruktura |
| RevenueCat | Potvrde o kupovini, korisnički ID, vrsta uređaja i operativni sistem | Sjedinjene Države |
| Apple i Google (prodavnice) | Plaćanje i upravljanje pretplatom | Njihova sopstvena infrastruktura |
| Hugging Face i Cloudflare | IP adresa i podaci o uređaju kada preuzimaš govorni model | Njihova sopstvena infrastruktura |
| Cloudflare | Zahtevi sajta i e-poruke podrške u prenosu | Globalna mreža |
Podatke možemo da otkrijemo i kada to zakon zahteva, kao i kupcu ako se posao proda, a u tom slučaju ova politika nastavlja da važi.
Međunarodni prenosi
Neki od ovih pružalaca obrađuju podatke izvan Ujedinjenog Kraljevstva i Evropskog ekonomskog prostora, uglavnom u Sjedinjenim Državama. Za te prenose oslanjamo se na standardne ugovorne klauzule (uz dodatak za Ujedinjeno Kraljevstvo gde je potreban) iz uslova obrade podataka svakog pružaoca i, kada je pružalac sertifikovan, na Okvir za privatnost podataka EU i SAD (EU-US Data Privacy Framework) i njegovo proširenje za Ujedinjeno Kraljevstvo.
Koliko dugo čuvamo podatke
| Podaci | Koliko dugo |
|---|---|
| Snimci na tvom telefonu | Dok ne obrišeš aplikaciju |
| Transkripti i sažeci | Mi ih ne čuvamo. Google beleži Gemini zahteve do 55 dana radi otkrivanja zloupotrebe |
| Tvoj nalog | Dok ne zatražiš da ga obrišemo. Google ga zatim uklanja iz svojih aktivnih sistema i sistema rezervnih kopija u roku od 180 dana |
| IP adrese prijave koje čuva Firebase | Nekoliko nedelja |
| Dnevni brojač | Zamenjuje se svakog dana, briše se sa tvojim nalogom |
| Evidencija zahteva servera | 30 dana |
| Evidencija pretplate u RevenueCat-u | Dok ne obrišeš nalog |
| E-poruke podrške | Dok se tvoj zahtev ne reši, a nakon toga samo onoliko koliko nam je potreban zapis o tome šta smo uradili |
Tvoja prava
Prema UK GDPR i EU GDPR možeš da zatražiš od nas:
- da ti damo kopiju tvojih podataka o ličnosti (pristup)
- da ih ispravimo (ispravka)
- da ga obrišemo (brisanje)
- da ograničimo način na koji ih koristimo (ograničenje)
- da ti ih pošaljemo ili ih pošaljemo drugoj usluzi u mašinski čitljivom formatu (prenosivost)
- da prestanemo da ih koristimo tamo gde se oslanjamo na legitimne interese (prigovor)
Saglasnost možeš da povučeš u bilo kom trenutku. Pošalji e-poštu na support@vitamood.app sa adrese kojom se prijavljuješ. Odgovaramo u roku od mesec dana.
Imaš pravo da podneseš žalbu organu za zaštitu podataka. U Ujedinjenom Kraljevstvu to je Kancelarija poverenika za informacije (ico.org.uk). U Evropskom ekonomskom prostoru možeš da podneseš žalbu organu u zemlji u kojoj živiš ili radiš.
Brisanje naloga
Aplikacija još nema dugme za brisanje. Pošalji nam e-poštu i obrisaćemo tvoj nalog, tvoj dnevni brojač i tvoj zapis u RevenueCat-u, a brisanje ćemo potvrditi e-poštom u roku od mesec dana. Pogledaj Obriši svoj nalog. Brisanje naloga ne otkazuje pretplatu. Otkaži je u podešavanjima App Store-a ili Google Play-a.
Bezbednost
Podaci su šifrovani u prenosu između aplikacije i naših servera, a Google šifruje podatke u mirovanju. Naša baza podataka odbija svaki direktan pristup iz aplikacije, pa samo kod našeg servera može da je čita ili menja. Svaki zahtev za sažetak mora imati važeći token za prijavu i važeći App Check token.
Starosna granica
VitaMood je namenjen odraslim osobama od 18 godina ili starijim. Uslovi Gemini API-ja ne dozvoljavaju da aplikacije koje ga koriste budu namenjene osobama mlađim od 18 godina ili da ih one verovatno koriste. Ako veruješ da osoba mlađa od 18 godina ima nalog, pošalji nam e-poštu i obrisaćemo ga.
Izmene ove politike
Kada promenimo ovu politiku, objavljujemo novu verziju ovde i menjamo datum na vrhu. Ako promena utiče na način na koji koristimo podatke koje si nam već dao/la, obavestićemo te u aplikaciji ili e-poštom pre nego što stupi na snagu.
Kontakt
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Ujedinjeno Kraljevstvo. E-pošta support@vitamood.app.