Polityka prywatności

Kim jesteśmy

Ate That jest oferowane przez Thalassa Softwaraki LTD, spółkę zarejestrowaną na Cyprze pod numerem HE 466541 (VAT 60106502M), z siedzibą w Limassol. Spółka jest administratorem danych opisanych w tej polityce.

Polityka dotyczy aplikacji Ate That na iOS i używanych przez nią usług online.

Co przechowujemy

• identyfikator konta i adres e-mail udostępniony przez Zaloguj się przez Apple;
• status subskrypcji i informacje o transakcjach App Store;
• zsynchronizowaną historię posiłków, opisy tekstowe i wyniki żywieniowe;
• korekty żywności i wybrane przez Ciebie wartości odżywcze;
• dane usługi potrzebne do bezpieczeństwa, niezawodności, pomocy i zapobiegania nadużyciom.

Ate That nie przechowuje przesłanych nagrań. Nagrania do sprawdzenia mogą pozostać lokalnie do ponowienia, usunięcia lub odinstalowania aplikacji.

Konto i subskrypcja

Konto powstaje przez Zaloguj się przez Apple. Apple przekazuje identyfikator deweloperski i, jeśli wyrazisz zgodę, adres e-mail, także prywatny adres przekazujący. Nie otrzymujemy hasła do konta Apple.

Przechowujemy wewnętrzny ID, identyfikator Apple, przekazane dane e-mail, zaszyfrowane dane wymagane do utrzymania połączenia z Apple oraz informacje o sesji. Aplikacja zapisuje dane logowania w Pęku kluczy iOS. Zobacz Logowanie przez Apple i prywatność.

Przy subskrypcji przechowujemy produkt, status, daty zakupu i wygaśnięcia, status odnowienia, informacje o okresie próbnym lub ofercie oraz identyfikatory transakcji. Płatność przetwarza Apple; Ate That nie otrzymuje danych karty.

Historia posiłków i synchronizacja

Historia jest przechowywana z kontem i synchronizowana z aplikacją; kopia lokalna jest buforowana na urządzeniu. Może obejmować nazwy, produkty, ilości, sposoby przygotowania i warianty, szacowane kalorie i składniki, czas, opisy, zmiany oraz stan usunięcia.

Po usunięciu posiłku znika on z aktywnej historii. Minimalny zapis usunięcia może pozostać do synchronizacji między urządzeniami i jest usuwany wraz z kontem.

Wpisy głosowe i wyniki

Audio jest bezpiecznie przesyłane przez Ate That do OpenAI w celu utworzenia opisu tekstowego, używane tylko do realizacji żądania i nie jest przechowywane przez Ate That. Jeśli wpis wymaga kontroli, lokalne nagranie może pozostać do odsłuchania, ponowienia, zastąpienia lub usunięcia.

Z kontem przechowujemy opis tekstowy i wynik żywieniowy, a przy tworzeniu lub edycji także przesłany tekst lub kontekst zmiany, wygenerowane informacje i dostępne dane o błędach. Służą one historii, badaniu błędnych wyników, niezawodności i pomocy.

OpenAI przetwarza audio i tekst jako nasz dostawca. Według OpenAI dane API nie są domyślnie używane do trenowania modeli bez zgody klienta. Standardowo transkrypcje audio nie są przechowywane, a treść tekstowa może pozostać do 30 dni w dziennikach monitorowania nadużyć. Zobacz zasady danych API OpenAI.

Katalog żywności

Wspólny katalog zawiera nazwy, marki, sposoby przygotowania, warianty i wartości odżywcze. Nie zawiera ID konta, nagrań, czasu ani historii posiłków.

Korekta może zostać połączona z propozycjami innych użytkowników. Twoja korekta i wybrana wartość są związane z kontem do jego usunięcia. Dane dodane do wspólnego katalogu nie wskazują autora i mogą pozostać później.

Dane techniczne

Przechowujemy ograniczone dane o żądaniach: identyfikatory, czas, wersję i kompilację aplikacji, status, błędy, czas przetwarzania i użycie. Służą bezpieczeństwu, diagnozie, pomocy, limitom, zapobieganiu nadużyciom oraz zarządzaniu pojemnością i kosztami. Dostawcy infrastruktury mogą przetwarzać IP, informacje sieciowe i urządzenia oraz logi w tych samych celach.

Apple Health

Eksport jest opcjonalny. Ate That zapisuje szacunki energii, białka, tłuszczu, węglowodanów i alkoholu, ale nie prosi o odczyt innych danych Health. Przy synchronizacji, edycji lub usunięciu prosi Apple Health o aktualizację lub usunięcie utworzonych próbek. Dane Health nie trafiają na nasze serwery ani do OpenAI.

Cele i podstawy prawne

Przetwarzamy dane, aby prowadzić i zabezpieczać konto, subskrypcję i funkcje posiłków; uwierzytelniać i pomagać; diagnozować, chronić usługę, zapobiegać nadużyciom i zarządzać kosztami; oraz wypełniać obowiązki prawne. W UE/EOG podstawą jest wykonanie umowy, uzasadniony interes, zgoda na Apple Health i obowiązki prawne. Zgodę Health można wycofać.

Dostawcy i transfery

Korzystamy z Apple (logowanie, subskrypcje, płatności, HealthKit, dystrybucja, diagnostyka), Google Cloud (obliczenia, baza, kopie, sieć, logi) i OpenAI (audio na tekst, szacowanie i edycja). Dane mogą być przetwarzane poza Cyprem/EOG z wymaganymi zabezpieczeniami. Obowiązują też zasady Google Cloud i OpenAI. Nie sprzedajemy danych ani nie udostępniamy ich reklamodawcom.

Okres przechowywania

Dane konta, historia, opisy, wyniki, korekty i wybrane wartości pozostają zwykle podczas aktywności konta; posiłek do usunięcia, a minimalne zapisy usunięć do usunięcia konta. Sesje wygasają po 30 dniach. Audio przesłane nie jest zachowywane; nagrania do kontroli pozostają lokalnie do ponowienia, usunięcia lub odinstalowania.

Dane subskrypcji są przechowywane na potrzeby dostępu, zapobiegania oszustwom, sporów oraz obowiązków prawnych, podatkowych i księgowych. Po usunięciu konta dane powiązane są usuwane z aktywnej bazy. Nieidentyfikujące dane wspólne mogą pozostać. Kopie mogą istnieć w chronionych backupach do nadpisania; obecnie zachowujemy siedem kopii. Prawo lub roszczenia mogą wymagać dłuższego okresu.

Bezpieczeństwo

Stosujemy szyfrowane połączenia i dane Apple, hashowane tokeny, ograniczony dostęp produkcyjny i zarządzane zabezpieczenia chmury. Żadna metoda nie jest całkowicie bezpieczna.

Analityka i śledzenie

Ate That nie zawiera reklam ani zewnętrznych SDK analityki behawioralnej i nie śledzi Cię w innych aplikacjach lub witrynach. Apple może przekazywać standardowe dane App Store, TestFlight, wydajności i awarii zgodnie z ustawieniami.

Twoje prawa

Możesz mieć prawo do dostępu, poprawienia, usunięcia, ograniczenia, sprzeciwu, przeniesienia danych i wycofania zgody. Napisz do ops@thalassa.dev; możemy zweryfikować tożsamość. Skargę można złożyć do organu ochrony danych, na Cyprze do Office of the Commissioner for Personal Data Protection.

Usuwanie danych

Możesz usunąć posiłek z historii i lokalnego bufora; Ate That spróbuje też usunąć utworzone próbki Health. Konto można usunąć w Ustawieniach. Usuwa to konto i powiązane dane serwerowe oraz wylogowuje. Lokalny bufor może pozostać na urządzeniu; odinstalowanie usuwa go i nagrania do kontroli.

Zmiany

Możemy aktualizować politykę, publikując nową wersję i datę oraz informując w aplikacji o istotnych zmianach.

Kontakt

ops@thalassa.dev

Thalassa Softwaraki LTD
Limassol, Cypr
HE 466541 · VAT 60106502M