Adatvédelmi irányelvek

1. Hatály

Ez az irányelv az Aretic-re, az aretic.app nyilvános oldalra, az api.aretic.app API-ra és az Aretic márkanév alatt terjesztett natív iPhone alkalmazásra vonatkozik.

2. Az általunk gyűjtött információk

• Fiókinformációk, mint az email-cím és az Apple vagy Google bejelentkezési azonosítók, amelyeket a szolgáltatás eléréséhez használsz.
• A táplálkozási célok kiszámításához használt profiladatok, beleértve az egységeket, az időzónát, a születéskor megadott nemet, a magasságot, a testsúlyt, a célt, az aktivitási kontextust, az adaptív célpreferenciát és a célmódosítások előzményeit, ha megadják vagy engedélyezve vannak.
• Az alkalmazáson keresztül beküldött étkezési, edzési, üzenet- és korrekciós előzmények.
• Feltöltött médiák, például ételfotók, kiválasztott étkezési média, bélyegképek és elkészült renderképek.
• Apple Health adatok és engedélyezési állapot, amikor HealthKit-et csatlakoztatsz, beleértve a test, aktivitás, alvás és edzés kontextust, valamint az exportálási állapotot jóváhagyott étkezési vagy edzés szinkronizálások esetén.
• WHOOP-kapcsolat, testmérés és aktivitáskontextus, ha jogosult a TestFlight/béta integrációra, és úgy dönt, hogy összekapcsolja a WHOOP-ot, beleértve a WHOOP felhasználói azonosítót, a profil e-mail-címét vagy megjelenített nevét, ha visszaérkezik, a megadott jogosultságokat, a token lejáratát, a szinkron állapotát, az edzés időpontját, a kalóriákat, a strain értéket, a pulzusmezőket, az alvás- és regenerációs kontextust, valamint a testmérés súlyát, ha elérhető.
• Közösségi bejelentkezési metaadatok, amikor megnyitod az Aretic közösséget, beleértve a tagazonosítót, ellenőrzött email címet, megjelenítendő nevet, generált közösségi felhasználónevet, rövid életű átadási token állapotot és a Discourse fiók/munkamenet metaadatokat, amelyek a közösségi fiókod létrehozásához vagy eléréséhez szükségesek.
• Strava OAuth-kapcsolati állapot, ha jogosult a TestFlight/béta integrációra, és úgy dönt, hogy összekapcsolja a Stravát, beleértve a sportoló azonosítót, a megjelenített nevet vagy felhasználónevet, a megadott jogosultságokat, a token lejáratát, a szinkron állapotát, a minimális aktivitás-metaadatokat, az edzés időpontját, a kalóriákat, a távolságot, az elérhető ideiglenes útvonal-gyorsítótár-metaadatokat, valamint az importált edzések forráslinkjeit.
• Közösségi bejegyzések, válaszok, reakciók és profil tartalom, amelyet az Aretic közösségen belül választasz megosztani, a közösségi beállítások és a Discourse által biztosított funkciók szerint.
• Támogatási kérések, termék visszajelzések, alkalmazás módosítási kérések, kalibrációs beállítások, fiókbeállítási változtatások és függőben lévő fióktörlési rekordok, amikor ezeket a funkciókat használod.
• Gépelve írt jegyzetek, fotók, képernyőképek, megjegyzések és hangjegyzetek, amikor Felhasználói javaslatokat, Támogatási kéréseket, Alkalmazás módosítási kéréseket vagy Kalibrációs beállításokat küldesz a Fiókbeállításokon vagy kapcsolódó folyamatokon keresztül.
• Működési telemetria, amely a szolgáltatás biztonságához, hibák diagnosztizálásához és a költés vagy visszaélés figyeléséhez szükséges.
• Az étel- vagy csomagolóanyagból kinyert strukturált termék-/csomagolási táplálkozási címkeadatok, amikor a címke elég tisztán látható, például a márka- vagy termékazonosító, a vonalkód, ha elérhető, az adagméret, a kalóriák, a makrók, a biztonsági szint, az érvényesítési állapot, a forráspolitika és a hash-ek. Ezeket a termékszintű tényeket külön tároljuk a fiókfotóktól és az ételnaplóktól.
• A technikai diagnosztika a váratlan összeomlások, lefagyások, indítási hibák, erőforrás-terhelés és megbízhatósági problémák kivizsgálására szolgál. Ezek tartalmazhatnak összeomlási stackeket, Apple MetricKit diagnosztikát, az alkalmazás és a build verzióját, az operációs rendszert és az eszköz típusát, a véletlenszerű telepítési és munkamenet-azonosítókat, a korlátozott képernyő- és műveletkategóriákat, az életciklus állapotát, az összesített függő feladatok számát, valamint hozzávetőleges memória-, hőmérséklet-, tápellátás- vagy tárhely-terhelési állapotot.

3. Hogyan használjuk az információkat

• Tagok hitelesítése és biztonságos munkamenetek fenntartása.
• Táplálkozási célok, napi összesítések, coaching pillanatok és bekapcsolt adaptív célmódosítások létrehozása.
• Üzenetek, fotók, képernyőképek, megjegyzések, hangjegyzetek, Apple Health-kontextus, a WHOOP-kontextus (ha csatlakoztatva van), szerkesztések és edzések a kiszolgálóoldali AI-értelmezésen keresztül, sorba állított újrapróbálkozások és mechanikus napi összesítések. A közvetlen Strava edzésimport kizárólag determinisztikus importon, összekapcsoláson, add-back logikán, megőrzésen és törlésen keresztül kerül feldolgozásra, és ki van zárva az AI-működésből, a beágyazásokból, a RAG-ból, az elemzésből, a termékfejlesztésből, a hirdetésekből, valamint a modell-szolgáltatókból.
• Előfizetések kezelése, hozzáférés visszaállítása és jogosultságok egyeztetése.
• DiscourseConnect közösségi bejelentkezés létrehozása az aktív Aretic munkamenetedből, hogy az Aretic közösséget jelszó létrehozása nélkül megnyithasd.
• Alkalmazáson belüli Felhasználói javaslatok, Támogatási kérések, alkalmazás módosítások, kalibrációs beállítások, fiók email változtatások, Apple Health jóváhagyási vagy exportálási munkafolyamatok, valamint fióktörlési vagy helyreállítási folyamatok kezelése.
• Ügyfélszolgálat támogatása, termék megbízhatóság, szolgáltatás fejlesztés, csalásmegelőzés és jogi megfelelés.
• A anonimizált, strukturált termékcímke-tények újrafelhasználhatók az Areticben és a CraveTwistben, a DMLS kapcsolódó receptszolgáltatásában, hogy javítsák a pontos terméktáplálkozási pontosságot, amikor egy későbbi élelmiszernek egyező vonalkódja vagy szigorúan azonos csomagolása van. A puszta terméknév, a vizuális hasonlóság és a képbeágyazások nem jogosítanak fel erre az újrafelhasználásra.
• Stabilitási problémák diagnosztizálása, azonos események ismétlődő jelentéseinek elnyomása, kapcsolódó technikai problémák csoportosítása, szimbolizáció és buildazonosság ellenőrzése, valamint a hibamentes működés mérése. A technikai diagnosztikát nem használjuk hirdetésre, viselkedési profilalkotásra, táplálkozási döntésekhez vagy jogosultsági döntésekhez.

4. AI és táplálkozási feldolgozás

Aretic szerveroldali AI-rendszereket használ az ételek, korrekciók, edzések, beállítási adatok és coachingkérések értelmezésére. Segítő bizonyítékként használhatók a címkeszöveg, a márkázott élelmiszeradatok, a nyilvános élelmiszer-összetételi adatok, a korábbi előzmények és a hasonló ételek. Ha a beküldött ételfotón jól látható tápértékcímke van, Aretic kinyerhet strukturált, termékszintű címkeadatokat, és ezeket később anonimizálva újra felhasználhatja Areticben vagy a CraveTwistben, kizárólag pontos termék/csomag egyezés esetén. A nyers címkemédia, az OCR-szöveg, az ételkontextus és a fiókazonosítók nem részei a megosztott termékadatnak. A tárolt táplálkozási eredmény AI által készül, míg a keretrendszer és a napi összefoglalók mechanikusan összesítik a tárolt bejegyzés- és célértékeket. Az opcionális bizonyítékrétegek tartalmazhatják a USDA FoodData Central, az Open Food Facts, az Edamam Food Database, a FatSecret és a Parallel segítségével felfedezett, külön lekért hivatalos webes dokumentumok adatait. Az Edamam és a FatSecret kérések az étel-feldolgozási kérésre korlátozódnak; a nyers válaszaik, a visszaadott tápanyagtartalom, a képek és a beágyazások nem kerülnek megosztott vagy tartós tárolásba.

Amikor képernyőképeket, fotókat, megjegyzéseket vagy hangjegyzeteket küldesz támogatáshoz, alkalmazás módosításokhoz vagy kalibrációhoz, ezek az anyagok látás- vagy átírási szolgáltatókkal is feldolgozásra kerülhetnek a kért munkafolyamat támogatására. Az Apple Health adatokat csak a kért funkció támogatására használjuk, és csak akkor exportálhatók, ha engedélyezed az integrációt.

Ha csatlakoztatod a Stravát, a közvetlen Strava-adatokat csak determinisztikus privát edzésimporthoz, azonos taghoz tartozó összekapcsoláshoz, az add-back számításhoz, megőrzéshez, törléshez és a kapcsolat állapotához használjuk. Az Aretic nem használ közvetlen Strava-adatot vagy Stravából származtatott adatot az AI-működéshez, promptokhoz, kontextusablakokhoz, beágyazásokhoz, RAG-hoz, elemzéshez, termékfejlesztéshez, hirdetésekhez, adatbrókervi tevékenységhez vagy modell-szolgáltató átadáshoz.

Ha csatlakoztatod a WHOOP-ot, az Aretic csak a privát fiókodhoz kapcsolódó élményhez használja a WHOOP edzéseket, a testsúly testmérési adatot (ha elérhető), az alvást, a regenerálódást, a terhelést, a HRV-t és a pulzus összefüggéseit. A WHOOP kontextusa nem minősül orvosi tanácsnak, és nem használjuk AI-modell betanításra, felhasználók közötti elemzésre, célzott hirdetésre vagy adatbróker jellegű tevékenységre.

Ha bekapcsolod az automatikus célmódosításokat, az Aretic az Apple Health importokból származó friss testsúly/testadatokat, a csatlakoztatott alkalmazások (pl. WHOOP) testszinkronnal engedélyezett adatait vagy manuális bejegyzéseket, a naplózási fegyelem frissülését, valamint a mentett célodat használhatja arra, hogy konzervatív módon módosítsa a jövőbeli célokat. Minden értékelés rögzítésre kerül, függetlenül attól, hogy alkalmazza, kihagyja, elnyomja vagy felülvizsgálatot igényel. Az alkalmazott változtatásokat a csevegésben, illetve tranzakciós e-mailben jelezzük, ha az Aretic rendelkezik ellenőrzött kapcsolattartási e-mail címmel. Ha később törlöd vagy újra alkalmazod a változást az előzményekből, az Aretic rögzíti ezt a műveletet, újraszámolja az aktív célt, és küld egy szolgáltatási e-mailt, de nem tesz közzé új csevegési értesítést.

A közösségi bejegyzések nem részei a táplálkozási értelmezőnek, és nem használjuk őket a privát étel-, edzés-, cél- vagy coaching-rekordjaid létrehozására vagy módosítására. Ha a közösségben a táplálkozásról beszélsz, ne ossz meg olyan információt, amelyet nem szeretnél, hogy a közösség többi tagja lásson az adott közösségi láthatósági beállítások mellett.

Az MI-funkciók engedélyt igényelnek ahhoz, hogy a megadott információt megossza az alábbi szolgáltatásokkal. Csak a funkcióhoz szükséges információ kerül elküldésre.

Az ételfotók, üzenetek, adagok, étkezési előzmények, beállítások és az importált edzésrészletek elküldhetők a Xiaomi MiMo-nak a táplálkozás becsléséhez és a napi célok módosításához.

A feltöltött hanganyag az AssemblyAI-hoz kerül, hogy a beszédet szöveggé alakítsák.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: A funkciótól függően a beküldött szöveg vagy képek elküldhetők ezeknek a szolgáltatásoknak releváns információ kereséséhez, képek kiolvasásához, étkezési részletek megjegyzéséhez vagy ételillusztrációk készítéséhez.

Az Adatvédelem és fiók alatt elutasíthatja vagy visszavonhatja az engedélyt. Amíg az engedély ki van kapcsolva, az MI-feldolgozás szünetel. A mentett rögzítések elérhetők maradnak a folytatáshoz vagy a törléshez, továbbá megtekintheti a mentett rekordokat, és kezelheti a fiókját.

Az engedély visszavonása leállítja az új MI-kéréseket. A már elküldött információ nem hívható vissza, és a már folyamatban lévő feldolgozás még befejeződhet.

5. Megosztás

Tárhely, objektumtárolás, üzenetküldés, fizetések, analitika, átírás, AI-feldolgozás és támogatási folyamatok működtetéséhez infrastruktúra- és szolgáltatókat veszünk igénybe. Személyes adatokat nem értékesítünk. Adatot csak a szolgáltatás működtetéséhez, jogszabályi kötelezettségeink teljesítéséhez, illetve jogaink és biztonságunk védelméhez szükséges esetben osztunk meg. Egy ételazonosítási kérés során az Aretic korlátozott mennyiségű, az ételre vonatkozó adatot küldhet el, például a tag által megadott kifejezést, vonalkódot, OCR-megfigyelést vagy ideiglenes, aláírt kép-URL-t az USDA FoodData Central, az Open Food Facts, az Edamam Food Database, a FatSecret, a Cohere képlekérő szolgáltatása vagy a Parallel segítségével megtalált, függetlenül lekért hivatalos forrás részére. A kereskedelmi szolgáltatók válaszait és a webes keresési eredményeket csak az adott kérés feldolgozására használjuk; ezekből nem építünk több tag adatait összekapcsoló adatbázist, és nem használjuk fel szolgáltatói modellek tanítására.

Az Aretic privát személyes nyomon követésre készült, nem nyilvános közösségi megosztásra. A naplóid a fiókodhoz kötöttek, és nem kerülnek közzétételre más tagok számára.

Amikor megnyitod az Aretic közösséget, az Aretic csak a DiscourseConnect-hez szükséges ellenőrzött fiókinformációkat osztja meg, mint a tagazonosító, email cím, generált felhasználónév és megjelenítendő név. Az Aretic nem küldi automatikusan az étkezési naplókat, fotókat, Apple Health adatokat, edzéseket, edzői állapotot, támogatási kéréseket, alkalmazás módosítási kéréseket vagy számlázási állapotot a közösségi szálakra.

A közvetlen Strava-adatokat nem adjuk el, nem licenceljük, nem tesszük közzé más tagoknak, nem használjuk hirdetésekben, nem adjuk át modell-szolgáltatóknak, és nem dolgozzuk fel összesített, deidentifikált, AI-, embedding-, RAG-, analitikai vagy termékfejlesztési rendszerekben. A Strava figyelheti és gyűjtheti az Aretic Strava API-hozzáférésével kapcsolatos használati adatokat a Strava API-feltételei és adatvédelmi szabályzata szerint.

A WHOOP-adatokat nem adjuk el, nem licenceljük, nem tesszük közzé más tagoknak, nem használjuk hirdetésekben, és nem dolgozzuk fel összesített vagy deidentifikált analitikában. A WHOOP-adatok a csatlakoztatott tag privát Aretic-fiókjára és az adott fiók működtetéséhez szükséges szolgáltatásokra korlátozódnak.

Aretic nem teszi közzé az ételfotóit, naplóit, jegyzeteit, OCR-szövegét vagy fiókhoz kötött bizonyítéklinkjeit más tagoknak vagy a CraveTwistnek. Egy teljesen anonimizált, strukturált termékcímke-tény újra felhasználható az Areticben és a CraveTwistben a pontos termékek tápértékének javítására, de csak miután leválasztották arról a tagról, ételről, médiáról és bizonyítékról, amelyből származott.

Az Aretic a Firebase Crashlyticset használja az alkalmazáson belüli natív összeomlásjelentéshez, és ehhez nem kapcsolja be a Firebase Analytics szolgáltatást. A Crashlytics megkapja az összeomlási és egyéb diagnosztikai adatokat, valamint a korlátozott, adatvédelmi szempontból biztonságos technikai kontextust. Az Aretic nem küld a Crashlyticsnek ételszöveget, hangrögzítési átiratokat, táplálkozási vagy egészségügyi adatokat, edzés- vagy útvonalrészleteket, nyers fotókat vagy fotóhivatkozásokat, e-mail címeket, megjelenített neveket, jelszavakat, hitelesítési tokeneket, OAuth állapotot, felhasználó által megadott támogatási szöveget vagy szolgáltatói source payloadokat.

6. Megőrzés

A fiókhoz, táplálkozáshoz, Apple Healthhez, támogatáshoz, alkalmazásszerkesztéshez, rögzítéskalibráláshoz és működéshez kapcsolódó adatokat mindaddig megőrizzük, ameddig az észszerűen szükséges a termék működtetéséhez, a tagok támogatásához, az ellenőrizhetőség megőrzéséhez és jogi kötelezettségeink teljesítéséhez. Az USDA FoodData Central nyilvános adatainak forrásmegjelölésre vonatkozó kérését figyelembe véve az USDA forrásazonosítóit és eredetadatait az étkezés mellett is megőrizhetjük. Az Open Food Facts adatait elkülönített, licencelt névtérben tároljuk a hozzájuk előírt eredetadatokkal együtt. Az Edamam és a FatSecret válaszait, a kereskedelmi szolgáltatók képeit, az ideiglenes, aláírt URL-eket, a Parallel keresési eredményeit és az aktuális fotóhoz kapcsolódó lekérdezési beágyazásokat alapértelmezés szerint csak a kérés feldolgozásához használjuk, és nem őrizzük meg megosztott tárhelyen; csak nem tartalmi működési bizonylatok és jóváhagyott forrásmegjelölési metaadatok maradhatnak meg.

A gyorsítótárazott Strava API adatokat csak a szűk működési időablakban tartjuk meg az edzések szinkronizálásához és egyeztetéséhez, és a nyers Strava gyorsítótár rekordokat nem őrizzük hét napnál tovább. Ha a Strava jelzi, hogy egy tevékenységet töröltek, elrejtettek vagy priváttá tettek, az Aretic gyorsan és a Strava által előírt időn belül elnyomja az adott Strava adatokat.

Ha leválasztod a Stravát, vagy visszavonod az Aretic hozzáférését a Strava-fiókodból, az Aretic eltávolítja a Strava-tokeneket, a függőben lévő Strava-importjavaslatokat, a Strava-kapcsolati linkeket, az ideiglenes Strava útvonalgazdálkodási gyorsítótárat és azokat a Strava-forrású importált edzéseket, ahol a Strava volt az egyetlen forrás. Az általad az Areticben megtartott, a te tulajdonodban lévő edzésrekordok megmaradhatnak, de csak a Strava-attribúció és az integrációból származó metaadatok eltávolítása után.

Ha leválasztja a WHOOP-ot, vagy a jogosult TestFlight/béta hozzáférés engedélyezése után visszavonja az Aretic hozzáférését a WHOOP-fiókjában, Aretic törli a WHOOP-tokeneket, a függő WHOOP-importjavaslatokat, a WHOOP-kapcsolati linkeket, a napi WHOOP-kontextust, a WHOOP eredetű testadatokat és a WHOOP eredetű importált edzéseket, ahol a WHOOP volt az единetlen forrás.

Médiák, például ételfotók, kiválasztott étkezési média, bélyegképek és elkészült renderképek a fióktörténet és a termék működésének részeként megőrizhetők. Az iPhone alkalmazás emellett korlátozott helyi cache-eket és ideiglenes forrásfájlokat is tarthat, amelyek automatikusan elavulnak.

A közösségi átadási tokenek néhány perc után lejárnak, és az Aretic csak hashelt formában tárolja őket. A Discourse megőrzi a közösségi fiók rekordokat és a közzétett tartalmakat a közösségi beállítások és moderációs igények szerint.

Ha ütemezett fióktörlést kér, a fiók 14 napra függő törlési állapotba kerül a végleges eltávolítás előtt. Ez idő alatt az aktív munkameneteket visszavonjuk, és az új bejelentkezés blokkolva van. A határidő előtt helyreállítást kérhet a support@aretic.app címre írva. Bizonyos korlátozott rekordok megőrződhetnek, ha azt biztonsági, számlázási, csalásmegelőzési vagy jogi megfelelési okok megkövetelik. Egy ellenőrzött termékcímke-tény elérhető maradhat az Aretic és a CraveTwist számára, de csak akkor, ha teljesen anonimizált, és önállóan hasznos termékadat; a tagi bizonyíték, média, OCR, étel- és fiókkapcsolatok a fiókkal együtt törlődnek.

Az Aretic helyi technikai naplókat vezet, és a sorba állított diagnosztikai feltöltéseket korlátozottan kezeli; a megosztás kikapcsolása után az el nem küldött opcionális diagnosztikákat eltávolítja vagy elnyomja. A Firebase szerint a Crashlytics 90 napig megőrzi az összeomlási stackeket és a kapcsolódó azonosítókat, mielőtt megkezdené az eltávolítást az élő és biztonsági mentési rendszerekből. A megosztás kikapcsolása nem törli az Apple-nek, a Firebase-nek vagy az Areticnek már elküldött diagnosztikai rekordokat, és nem kapcsolja ki az Apple által vezérelt, szokásos operációs rendszer szintű összeomlási naplózást.

7. Választási lehetőségeid

Az alkalmazáson belüli Fiókbeállítások panelen frissítheted a megjelenített nevedet, kérheted az ellenőrzött e-mail-cím módosítását, kezelheted az Apple Health engedélyeket, be- vagy kikapcsolhatod az automatikus célmódosításokat, megnyithatod a számlázási műveleteket, kapcsolatba léphetsz az ügyfélszolgálattal, vagy elindíthatod a fióktörlést. Támogatási vagy törlési kérdésekkel a support@aretic.app címen is kapcsolatba léphetsz velünk.

A közvetlen WHOOP- és Strava-kapcsolatok csak a jogosult TestFlight/béta tagok számára érhetők el, amíg a teljes API-hozzáférés függőben van. Minden kapcsolat az Ön kifejezett szolgáltatói engedélyét igényli, és azt az Areticből leválaszthatja. Ha segítségre van szüksége a kapcsolati rekordokkal kapcsolatban, írjon a support@aretic.app címre.

A Közösség megnyitása opcionális. Dönthetsz úgy, hogy nem használod a közösséget, és a support@aretic.app címen privát fiók-, támogatási, adatvédelmi vagy törlési kérésekkel is fordulhatsz hozzánk a nyilvános posztolás helyett.

A „Share technical diagnostics” (Technikai diagnosztika megosztása) alapértelmezés szerint be van kapcsolva, és bármikor kikapcsolható a Fiókbeállításokban anélkül, hogy ez befolyásolná az alkalmazás alapfunkcióit. A beállítás az Aretic automatikus diagnosztikai feltöltéseit és a Crashlytics gyűjtését vezérli; az opt-outtal (kikapcsolással) létrehozott Crashlytics-gyűjtési változtatások a következő alkalmazásindításkor lépnek hatályba. A külön „Diagnosztikai jelentés küldése” művelet továbbra is egy külön, kifejezett manuális választás.

8. Törlés és számlázás

A fiók törlése és az előfizetés lemondása különálló folyamatok. Az Aretic fiók törlése nem mondja le automatikusan az App Store számlázást. Ha Apple-en keresztül iratkoztál fel, az előfizetés kezelését vagy lemondását az Apple előfizetéskezelő beállításain keresztül kell elvégezned.

9. Bejelentkezési módok és egyszeri kódok

Az Aretic jelenleg támogatja az Apple-lel való bejelentkezést, a Google folytatását és az email alapú egyszeri kódokat. Ha emailes bejelentkezést választasz, az Aretic tranzakciós egyszeri jelszavakat küld az általad megadott email címre a fiók eléréséhez. Ezek az üzenetek csak közvetlen válaszként érkeznek a bejelentkezési kérésedre.

A telefonos/SMS bejelentkezés jelenleg le van tiltva. Fiókhozzáférési segítségért lépj kapcsolatba a support@aretic.app címen.

10. Kapcsolat

Adatvédelmi kérdések esetén lépj kapcsolatba a support@aretic.app címen.