VitaMood

Integritetspolicy

Senast uppdaterad:

Den här policyn förklarar vad appen VitaMood och den här webbplatsen samlar in, vart uppgifterna går, hur länge de sparas och vad du kan göra med dem. Den beskriver appen så som den fungerar i dag. När en funktion ändrar vad vi samlar in uppdaterar vi denna policy innan den versionen av appen släpps.

Vilka vi är

VitaMood görs av Apex Technology Enterprises Ltd, ett bolag registrerat i England och Wales med företagsnummer 15019510. Vårt säte är 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Storbritannien.

Vi är personuppgiftsansvariga för de personuppgifter som beskrivs här. Kontakta oss om integritet på support@vitamood.app eller per post på adressen ovan.

Kortversionen

Vad vi samlar in och varför

Ditt konto

När du loggar in skapar Firebase Authentication, en Google-tjänst, ditt konto. Den innehåller ett användar-ID, den inloggningsmetod du använde (Apple, Google eller e-post och lösenord) och din e-postadress. Vid inloggning med Google innehåller den också ditt namn och webbadressen till din Google-profilbild, som Google tillhandahåller. Vid inloggning med Apple innehåller den den e-postadress som Apple ger appen, vilken är en privat vidarebefordringsadress om du valde att dölja din e-post, och den innehåller inte ditt namn. Vid inloggning med e-post innehåller den ditt lösenord i hashad form. Google registrerar också IP-adressen och uppgifter om webbläsare eller enhet för inloggningsförfrågningar.

Vi använder detta för att skapa ditt konto, hålla dig inloggad och koppla din prenumeration till dig.

Dina röstincheckningar

Sammanfattningen

När transkriptet är klart skickar appen transkriptets text och incheckningens språkkod till vår server. Med VitaMood Pro, och bara om du tillåtit åtkomst till hälsodata, bär förfrågan också med sig de hälsomått och humörsiffror som beskrivs i ”Hälsodata”, vilket omfattar dina dagliga mål och om du nådde dem. Din inloggningstoken och en token för appens integritet (se ”Skydd av tjänsten” nedan) följer med förfrågan så att servern vet att den kommer från dig och från en äkta kopia av appen.

Vår server körs på Google Cloud Functions i Belgien. Den skickar transkriptet vidare till Googles Gemini API, som returnerar en sammanfattning på en rad, en humörpoäng från 1 till 10, en energinivå och upp till fyra taggar. Med VitaMood Pro kan sammanfattningen också sluta med ett kort förslag på en vardagsvana, baserat på dina egna mönster och mål. Det är formulerat för välbefinnande, inte som medicinsk rådgivning. Servern skickar tillbaka detta till appen och lagrar varken transkriptet eller resultatet. Appen visar sammanfattningen och sparar den i din telefon tillsammans med incheckningen. Om du rättar texten och ber om sammanfattningen igen skickas den rättade texten och räknas mot din dagliga gräns.

Vi använder Gemini på Googles betalda nivå. Enligt villkoren för Gemini API använder Google inte prompter eller svar från betaltjänster för att förbättra sina produkter, behandlar dem som vårt personuppgiftsbiträde enligt sina villkor för personuppgiftsbehandling och loggar dem under en begränsad period, enbart för att upptäcka missbruk. Googles användarpolicy anger den perioden till 55 dagar. Google uppger att uppgifterna kan lagras tillfälligt eller cachas i alla länder där Google eller dess ombud har anläggningar.

Humörpoängen, energinivån och taggarna skapas automatiskt. De är en spegling av det du sa, inte en bedömning, och de leder inte till något beslut om dig.

Gränsen för sammanfattningar

Gratiskonton kan begära 5 sammanfattningar per vecka och VitaMood Pro-konton 5 sammanfattningar per dag. En dag är ett UTC-dygn. En vecka löper från måndag 00:00 UTC till nästa måndag 00:00 UTC. För att upprätthålla detta har vår databas en post per användare: ditt användar-ID, aktuell dag och vecka samt antalet begärda sammanfattningar för varje. Posten uppdateras vid varje begäran om sammanfattning. Databasen är Cloud Firestore i Googles multiregion Europa (Belgien och Nederländerna).

Prenumerationer

VitaMood Pro säljs via App Store eller Google Play. Apple eller Google tar emot betalningen, och vi ser aldrig dina kortuppgifter. RevenueCat, vår prenumerationstjänst, tar emot ditt inköpskvitto eller inköpstoken, ditt användar-ID och grundläggande enhetsuppgifter som enhetstyp och operativsystemets version, så att appen kan se om din prenumeration är aktiv. RevenueCat lagrar dessa uppgifter i USA.

Nedladdningar av talmodeller

Om din telefon inte stöder ditt språk kan du välja att ladda ned en talmodell. Nedladdningen kommer från Hugging Face (huggingface.co) eller från vår egen lagring på models.vitamood.app, som hostas av Cloudflare. På Android kan systemet också ladda ned Googles språkpaket för tal. Som all nedladdning avslöjar dessa förfrågningar din IP-adress och dina enhetsuppgifter för värden. Inget ljud eller någon text skickas.

Skydd av tjänsten

Firebase App Check bekräftar att förfrågningarna kommer från en äkta kopia av VitaMood på en äkta enhet. På iPhone används Apples App Attest. På Android används Google Play Integrity, som kontrollerar appens paketnamn, version och signeringscertifikat samt ett enhetsintyg från din telefon. Vi använder detta för att förhindra missbruk av sammanfattningstjänsten.

Google Cloud för en standardlogg över varje förfrågan till vår server: tidpunkt, din IP-adress, enhetens user agent, anropad adress, svarsstatus samt förfrågans och svarets storlek. Dessa loggar innehåller varken transkriptet eller något hälsomått. De raderas efter 30 dagar.

Hälsodata

Om du tillåter det läser VitaMood dessa typer av data från Apple Health på iPhone eller Health Connect på Android: sömn, hjärtfrekvensvariabilitet (HRV), vilopuls, steg, träningspass, kostenergi (kalorierna du har ätit, till exempel loggade av VitaCal), aktiv energi (kalorierna du förbrukar genom rörelse) och andningsfrekvens (andetag per minut). På iPhone läser den också mindfulness-minuter (dina meditationspass) och tid i dagsljus (iOS 17 och senare). Den läser bara. Den skriver, ändrar eller raderar aldrig något i Apple Health eller Health Connect.

Appen räknar fram mått ur dessa data i din telefon, så att den kan visa ditt humör bredvid din sömn, HRV, vilopuls, steg, träningspass, kostenergi, aktiv energi, andningsfrekvens, mindfulness-minuter och tid i dagsljus. För varje typ räknar den fram det senaste värdet och hur det förhåller sig till ditt eget vanliga intervall, tillsammans med antalet dagar som intervallet bygger på (till exempel: 412 minuters sömn, under ditt vanliga intervall, baserat på 12 dagar). Den räknar också fram ditt genomsnittliga humör för en period och om det steg eller sjönk jämfört med föregående period, samt genomsnittet för varje typ de dagar du mådde bättre och de dagar du mådde sämre. När det finns tillräckligt många incheckningar räknar den också fram hur ditt humör brukar skilja sig åt med varje typ, återigen med antalet dagar bakom.

Du kan också sätta dagliga mål på skärmen Idag: för sömn, steg, träningspass, mindfulness-minuter, tid i dagsljus och aktiv energi. Målen sparas i din telefon, i en liten fil i appens egen lagring, och i din egen iCloud- eller Google-säkerhetskopia. Appen jämför varje dag med dina mål och räknar ut om varje mål nåddes.

Själva hälsodata stannar i din telefon: de enskilda värdena, tidpunkterna då de registrerades och allt annat appen läser från Apple Health eller Health Connect. Din dagbok stannar också i din telefon och i din egen iCloud- eller Google-säkerhetskopia, enligt beskrivningen i ”Dina röstincheckningar”.

Med VitaMood Pro, när appen begär en sammanfattning av en incheckning, lägger den till dessa mått i samma förfrågan till vår server (se ”Sammanfattningen”). Veckorapporten skickar samma sorts mått för veckan. Måtten omfattar dina mål och om vart och ett nåddes, för en dag eller som antalet dagar som nåddes under veckan. De omfattar också humörsiffror: ditt genomsnittliga humör för perioden, om det steg eller sjönk jämfört med föregående period, och medelvärdena för dina hälsotyper de dagar du mådde bättre och de dagar du mådde sämre. Vår server skickar dem vidare till Googles Gemini API så att Gemini kan skriva en insikt som kopplar hur du mår till din sömn, aktivitet eller återhämtning. Sammanfattningen och veckorapporten kan sluta med ett kort förslag på en vardagsvana, baserat på dina egna mönster och mål. Det är formulerat för välbefinnande, inte som medicinsk rådgivning. Bara måtten och humörsiffrorna skickas, aldrig de enskilda värdena eller deras tidpunkter. Utan VitaMood Pro lämnar inget hälsomått din telefon.

Vår server lagrar inte måtten och skriver dem inte i sina loggar. De ingår inte i användningsstatistiken. Google behandlar dem åt oss som vårt personuppgiftsbiträde på Geminis betalda nivå, enligt beskrivningen i ”Sammanfattningen”: Google använder dem inte för att förbättra sina produkter och loggar förfrågningar i upp till 55 dagar för att upptäcka missbruk. Vi säljer aldrig hälsodata, använder dem aldrig för reklam och använder dem aldrig för att träna AI-modeller.

Enligt UK GDPR och EU GDPR är hälsodata en särskild kategori av personuppgifter. Vi läser den och skickar mått från den endast med ditt uttryckliga samtycke (artikel 9(2)(a)). Innan appen läser något förklarar kortet Anslut hälsa vad appen läser och vad den skickar, och ber om ditt samtycke. Först när du har godkänt visar telefonen sin egen behörighetsskärm, där du väljer vilka typer som ska tillåtas. Appen har ingen egen hälsoinställning.

Du kan återkalla ditt samtycke när som helst. På iPhone öppnar du appen Hälsa, trycker på Sammanfattning, trycker på din bild eller dina initialer och trycker sedan under Integritet på Appar, väljer VitaMood och stänger av de typer du inte längre vill dela. På Android öppnar du Health Connect (på Android 14 och senare: Inställningar, Säkerhet och integritet, Integritetskontroller, Health Connect), trycker på Appbehörigheter, väljer VitaMood och stänger av åtkomsten. Därefter läser appen inget nytt och skickar inga nya mått. Du kan också radera ditt konto i appen, vilket raderar allt vi har om dig. Vi har inga hälsodata eller mått, eftersom vår server inte lagrar dem.

Mikrofon

Appen ber om mikrofonåtkomst första gången du startar en inspelning och använder den bara medan du spelar in.

E-post till oss

Om du mejlar support@vitamood.app tar vi emot din e-postadress, ditt meddelande och allt du bifogar. Cloudflare Email Routing vidarebefordrar meddelandet till vår brevlåda, som hostas av Google. Vi använder det för att svara dig.

Användningsstatistik i appen

Appen använder Google Analytics for Firebase, en tjänst från Google, för att räkna hur appen används. Den registrerar när du loggar in eller ut, startar eller slutför en incheckning (med dess språk och längd i sekunder), visar betalväggen, startar, slutför, misslyckas med eller återställer ett köp (med plan, årsvis eller månadsvis), startar eller slutför nedladdning av en talmodell (med modellens namn), byter språk och öppnar en skärm. Ingen post innehåller din inspelning, ditt transkript, din sammanfattning, din humörpoäng, dina taggar, dina hälsodata eller ditt användar-ID.

Google Analytics samlar också in vissa uppgifter på egen hand: ett slumpmässigt app-instans-ID som identifierar din installation av appen, din enhetsmodell, operativsystemets version, appens version och enhetens språk samt din ungefärliga plats, som Google räknar ut från din IP-adress. Google uppger att Google Analytics 4 inte loggar eller lagrar IP-adresser. Appen tar bort behörigheten att läsa Android-reklam-ID, och vi använder inte dessa uppgifter för reklam.

Google behandlar dessa uppgifter åt oss enligt sina villkor för personuppgiftsbehandling och kan behandla dem i USA och andra länder. Google Analytics sparar enskilda händelseposter i 2 månader.

Appen har ingen inställning för att stänga av detta. För att invända, eller för att be oss radera dessa uppgifter, mejla support@vitamood.app enligt beskrivningen i Dina rättigheter.

Kraschrapporter

Om appen kraschar tar Firebase Crashlytics, en Google-tjänst, emot stackspårningen, din enhetsmodell, operativsystemets version, appversionen, minnes- och lagringsvärden, de skärmar du öppnade strax innan och en slumpmässig installationsidentifierare för Crashlytics. Vi använder den bara för att hitta och åtgärda krascher, aldrig för reklam. Google behåller kraschars stackspårningar och deras identifierare i 90 dagar. Den innehåller inte din inspelning, ditt transkript, din sammanfattning, din humörpoäng eller dina hälsodata.

Uppdateringskontroller

Appen frågar Shorebird, en tjänst som levererar uppdateringar med buggfixar, om det finns en uppdatering. Varje kontroll skickar appens identifierare, utgivningskanalen, appens version och byggnummer, numret på uppdateringen som körs, processortyp, plattform (iOS eller Android) och ett slumpmässigt installations-ID som Shorebird använder för att räkna aktiva installationer. När en uppdatering laddas ned, startar eller misslyckas skickas även uppdateringsnumret, en tidpunkt och vid fel ett kort felmeddelande. Shorebird uppger att de inte tar emot personuppgifter som kan identifiera dig och att deras servrar loggar nätverksuppgifter som IP-adressen en förfrågan kommer från. Detta beskrivs i Shorebirds dokumentation. Den innehåller inte din inspelning, ditt transkript, din sammanfattning, din humörpoäng eller dina hälsodata.

Den här webbplatsen

Den här webbplatsen använder Google Analytics, en tjänst från Google, för att räkna besök och se vilka sidor och språk människor använder. Den sätter två cookies, _ga och _ga_MG0QJCDH6T, som varar i 2 år. Den tar emot en slumpmässig identifierare, sidans adress, sidan du kom från, uppgifter om din webbläsare och enhet samt ditt språk. Google räknar ut din ungefärliga plats från din IP-adress och lagrar inte adressen. Vi har inte kopplat den till Google Ads och vi använder den inte för reklam. Google behandlar dessa uppgifter åt oss enligt sina villkor för personuppgiftsbehandling och kan behandla dem i USA och andra länder. Google Analytics sparar enskilda besöksposter i 2 månader.

För att stoppa det, installera Googles webbläsartillägg för att välja bort Analytics eller blockera cookies i webbläsarens inställningar. Webbplatsen laddar Google Analytics bara på vitamood.app.

Webbplatsen sätter också en cookie, vm_lang, bara när du väljer språk i sidfoten, för att komma ihåg valet i ett år. Den hostas på Cloudflare Pages. Cloudflare behandlar din IP-adress och förfrågningsuppgifter för att leverera sidorna, välja sidans språk utifrån webbläsarens språkinställning och skydda webbplatsen mot attacker.

Vad vi inte gör

Det här avsnittet gäller om du befinner dig i Storbritannien eller Europeiska ekonomiska samarbetsområdet.

Ändamål Rättslig grund
Ditt konto, transkript som skickats för sammanfattningar, prenumerationer Fullgörande av vårt avtal med dig (artikel 6(1)(b) UK GDPR och EU GDPR)
Incheckningstext som avslöjar uppgifter om din hälsa eller ditt humör Ditt uttryckliga samtycke (artikel 9(2)(a))
App Check, gränsen för sammanfattningar och serverns förfrågningsloggar Vårt berättigade intresse av att hålla tjänsten säker och kostnaderna under kontroll (artikel 6(1)(f))
Räkna webbplatsbesök och appanvändning med Google Analytics Vårt berättigade intresse av att veta hur webbplatsen och appen används (artikel 6(1)(f))
Kraschrapporter och uppdateringskontroller Vårt berättigade intresse av att hitta och rätta krascher och leverera uppdateringar med felrättningar (artikel 6(1)(f))
Svar på dina e-postmeddelanden Vårt berättigade intresse av att hjälpa dig (artikel 6(1)(f))
Läsa hälsodata från Apple Health eller Health Connect och skicka mått som räknats fram ur dem för insikter (VitaMood Pro) Ditt uttryckliga samtycke, lämnat på kortet Anslut hälsa före första läsningen (artikel 9(2)(a))

Du kan återkalla samtycket när som helst genom att inte använda sammanfattningsfunktionen, stänga av VitaMoods åtkomst i Apple Health eller Health Connect eller radera ditt konto. Att återkalla samtycket påverkar inte det som gjorts tidigare.

Vem som tar emot dina uppgifter

Mottagare Vad den tar emot Var
Google (Firebase Authentication) Kontouppgifter, inloggnings-IP-adresser och enhetsuppgifter USA
Google (Cloud Functions, Cloud Firestore, Cloud Logging) Transkript och, med VitaMood Pro, hälsomått under överföring, räknaren för sammanfattningar, förfrågningsloggar Europeiska unionen (Belgien och Nederländerna)
Google (Gemini API) Transkriptets text och dess språk och, med VitaMood Pro, de hälsomått som skickas med den Alla länder där Google har anläggningar
Google (Play Integrity) och Apple (App Attest) Uppgifter om app- och enhetsintegritet Egen infrastruktur
RevenueCat Inköpskvitton, användar-ID, enhetstyp och operativsystem USA
Apple och Google (butikerna) Betalning och hantering av prenumeration Egen infrastruktur
Hugging Face och Cloudflare IP-adress och enhetsuppgifter när du laddar ned en talmodell Egen infrastruktur
Google (Google Analytics) Besöksdata för webbplatsen: identifierare, sida, hänvisande sida, uppgifter om webbläsare och enhet, språk, IP-adress USA och andra länder där Google har anläggningar
Google (Google Analytics for Firebase) Händelser för appanvändning, app-instans-ID, enhetsmodell, operativsystemets version, appens version, språk, ungefärlig plats utifrån IP-adress USA och andra länder där Google har anläggningar
Google (Firebase Crashlytics) Kraschrapporter: stackspårning, enhets- och appuppgifter, skärmar som öppnades före kraschen, slumpmässigt installations-ID USA och andra länder där Google har anläggningar
Shorebird Uppdateringskontroller: app- och enhetsuppgifter, uppdateringshändelser, slumpmässigt installations-ID, IP-adress i serverloggar Shorebirds servrar
Cloudflare Webbplatsförfrågningar och supportmejl under överföring Globalt nätverk

Vi kan också lämna ut uppgifter när lagen kräver det, och till en köpare om verksamheten säljs, och i så fall gäller denna policy fortfarande.

Internationella överföringar

Några av dessa leverantörer behandlar data utanför Storbritannien och Europeiska ekonomiska samarbetsområdet, främst i USA. För dessa överföringar förlitar vi oss på standardavtalsklausulerna (med det brittiska tillägget där det behövs) i varje leverantörs villkor för personuppgiftsbehandling och, där en leverantör är certifierad, på ramverket EU-US Data Privacy Framework och dess brittiska utvidgning.

Hur länge vi sparar uppgifter

Data Hur länge
Hälsodata från Apple Health eller Health Connect Skickas aldrig till oss. Det stannar i Apple Health eller Health Connect i din telefon
Hälsomått som skickas för insikter (VitaMood Pro) Lagras inte av oss. Google loggar Gemini-förfrågningar i upp till 55 dagar för att upptäcka missbruk
Inspelningar i din telefon (säkerhetskopieras aldrig) Tills du tar bort appen
Transkript och sammanfattningar på våra servrar Lagras inte av oss. Google loggar Gemini-förfrågningar i upp till 55 dagar för att upptäcka missbruk
Incheckningar i din telefon och i din egen iCloud- eller Google-säkerhetskopia (transkript, sammanfattningar, humörpoäng, energinivåer och taggar) Tills du tar bort appen eller rensar dess data
Ditt konto Tills du raderar det i appen eller ber oss göra det. Google tar sedan bort det från sina aktiva system och backupsystem inom 180 dagar
Inloggnings-IP-adresser som Firebase sparar Några veckor
Räknaren för sammanfattningar Uppdateras vid varje begäran om sammanfattning, raderas när du raderar ditt konto
Serverns förfrågningsloggar 30 dagar
Prenumerationsregister hos RevenueCat Tills du raderar ditt konto
Användningsregister i Google Analytics 2 månader
Kraschrapporter i Firebase Crashlytics 90 dagar
Supportmejl Tills din begäran är avklarad, och därefter bara så länge vi behöver en anteckning om vad vi gjorde

Dina rättigheter

Enligt UK GDPR och EU GDPR kan du be oss att:

Du kan också återkalla samtycket när som helst. Mejla support@vitamood.app från den adress du loggar in med. Vi svarar inom en månad.

Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet. I Storbritannien är det Information Commissioner’s Office (ico.org.uk). I Europeiska ekonomiska samarbetsområdet kan du klaga hos myndigheten i det land där du bor eller arbetar.

Radera ditt konto

Du kan radera ditt konto i appen. Öppna kontomenyn i det övre fältet på incheckningsskärmen, välj Radera konto och bekräfta. Då raderas ditt konto i Firebase Authentication, din räknare för sammanfattningar och din kundpost hos RevenueCat. Inspelningar eller incheckningar i din telefon raderas inte, de ligger kvar tills du tar bort appen eller rensar dess data. Googles loggar över Gemini-förfrågningar (upp till 55 dagar) och inköpsposter som Apple eller Google sparar som säljare raderas inte. Om du inte kan använda appen, mejla support@vitamood.app så bekräftar vi via e-post inom en månad. Se Radera ditt konto. Att radera kontot avslutar inte din prenumeration. Avsluta den i inställningarna för din App Store eller Google Play.

Säkerhet

Data krypteras under överföring mellan appen och våra servrar, och Google krypterar data i vila. Vår databas nekar all direkt åtkomst från appen, så bara vår serverkod kan läsa eller skriva i den. Varje begäran om sammanfattning måste ha en giltig inloggningstoken och en giltig App Check-token.

Åldersgräns

VitaMood är till för vuxna som fyllt 18 år. Villkoren för Gemini API tillåter inte att appar som använder det riktas till personer under 18 eller sannolikt används av dem. Om du tror att någon under 18 har ett konto, mejla oss så raderar vi det.

Ändringar av denna policy

När vi ändrar denna policy publicerar vi den nya versionen här och ändrar datumet överst. Om en ändring påverkar hur vi använder uppgifter du redan har lämnat meddelar vi dig i appen eller via e-post innan den träder i kraft.

Kontakt

Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Storbritannien. E-post support@vitamood.app.