Polityka prywatności

1. Zakres

Niniejsza polityka dotyczy Aretic, publicznej strony aretic.app, API pod api.aretic.app oraz natywnej aplikacji na iPhone dystrybuowanej pod marką Aretic.

2. Informacje, które zbieramy

• Informacje o koncie, takie jak adres e-mail oraz identyfikatory logowania Apple lub Google używane do dostępu do usługi.
• Informacje profilowe używane do wyliczania celów żywieniowych, w tym jednostki, strefę czasową, wiek, płeć przypisaną przy urodzeniu, wzrost, wagę, cel, kontekst aktywności, preferencję adaptacji celu oraz historię zmian celu, jeśli zostały podane lub włączone.
• Historia posiłków, treningów, wiadomości i korekt przesłanych przez aplikację.
• Przesłane media, takie jak zdjęcia posiłków, wybrane media z posiłku, miniatury oraz wygenerowane obrazy podglądowe.
• Dane Apple Health i status uprawnień po połączeniu HealthKit, w tym dane ciała, aktywności, snu i treningów oraz stan eksportu dla zatwierdzonych synchronizacji posiłków lub treningów.
• Stan połączenia z WHOOP, pomiary ciała i kontekst aktywności, jeśli kwalifikujesz się do integracji TestFlight/beta i zdecydujesz się połączyć WHOOP, w tym identyfikator użytkownika WHOOP, e-mail profilu lub nazwę wyświetlaną, jeśli zostaną zwrócone, przyznane zakresy, wygaśnięcie tokenu, stan synchronizacji, czas treningu, kalorie, strain, pola tętna, sen, kontekst regeneracji oraz wagę z pomiarów ciała, gdy jest dostępna.
• Metadane logowania do społeczności po otwarciu społeczności Aretic, w tym identyfikator członka, zweryfikowany adres e-mail, nazwa wyświetlana, wygenerowana nazwa użytkownika społeczności, krótkotrwały token przekazania oraz metadane konta/sesji Discourse potrzebne do utworzenia lub dostępu do konta społeczności.
• Stan połączenia OAuth ze Strava, jeśli kwalifikujesz się do integracji TestFlight/beta i zdecydujesz się połączyć Strava, w tym id sportowca, nazwę wyświetlaną lub nazwę użytkownika, przyznane zakresy, wygaśnięcie tokenu, stan synchronizacji, minimalne metadane aktywności, czas treningu, kalorie, dystans, tymczasowe metadane pamięci podręcznej trasy, gdy są dostępne, oraz linki źródłowe do zaimportowanych treningów.
• Posty, odpowiedzi, reakcje i zawartość profilu, które zdecydujesz się przesłać w społeczności Aretic, podlegające ustawieniom społeczności i funkcjom hostowanym przez Discourse.
• Zgłoszenia wsparcia, opinie o produkcie, prośby o edycję aplikacji, kalibracje przechwytywania, zmiany ustawień konta i oczekujące rekordy usunięcia konta, gdy korzystasz z tych funkcji.
• Wpisane notatki, zdjęcia, zrzuty ekranu, adnotacje i notatki głosowe przesyłane w ramach sugestii użytkownika, zgłoszeń wsparcia, próśb o edycję aplikacji lub kalibracji przechwytywania przez Ustawienia konta lub powiązane procesy.
• Telemetria operacyjna potrzebna do zabezpieczenia usługi, diagnozowania awarii oraz monitorowania wydatków lub nadużyć.
• Ustrukturyzowane fakty z etykiety żywieniowej produktu/opakowania wyodrębnione z mediów posiłku, gdy etykieta jest wystarczająco czytelna, takie jak marka lub tożsamość produktu, kod kreskowy, gdy jest dostępny, wielkość porcji, kalorie, makroskładniki, pewność, stan walidacji, polityka źródła oraz hashe. Te fakty na poziomie produktu są przechowywane oddzielnie od zdjęć konta i dzienników posiłków.
• Techniczne diagnostyki służą do badania zawieszeń, problemów z działaniem, nieudanych uruchomień, przeciążenia zasobów i kwestii niezawodności. Mogą obejmować stosy crashów, diagnostyki Apple MetricKit, wersję aplikacji i builda, system operacyjny oraz model urządzenia, losowe identyfikatory instalacji i sesji, ograniczone kategorie ekranów i operacji, stan cyklu życia, zagregowane liczby oczekujących zadań oraz ogólny status pamięci, temperatury, zasilania lub nacisku na przestrzeń dyskową.

3. Jak wykorzystujemy informacje

• Uwierzytelnianie członków i utrzymanie bezpiecznych sesji.
• Generowanie celów żywieniowych, podsumowań dnia, momentów coachingowych oraz opcjonalnych adaptacyjnych zmian celu.
• Wiadomości, zdjęcia, zrzuty ekranu, adnotacje, notatki głosowe, kontekst Apple Health, kontekst WHOOP po połączeniu, edycje i treningi są przetwarzane przez interpretację AI po stronie serwera, z obsługą ponownych prób w kolejce oraz zbiorczym podsumowaniem „mechanicznego dnia”. Bezpośrednie importy treningów ze Strava są przetwarzane tylko w ramach deterministycznego importu, łączenia, logiki „add-back”, retencji i usuwania i są wyłączone z działania AI, embeddingów, RAG, analityki, ulepszania produktu, reklam oraz przenoszenia przez dostawców modeli.
• Obsługa subskrypcji, przywracanie dostępu i uzgadnianie uprawnień.
• Tworzenie logowania społeczności DiscourseConnect z aktywnej sesji Aretic, abyś mógł otworzyć społeczność Aretic bez tworzenia osobnego hasła.
• Obsługa sugestii użytkownika w aplikacji, zgłoszeń wsparcia, edycji aplikacji, kalibracji przechwytywania, zmian e-maila konta, zatwierdzeń lub eksportu Apple Health oraz procesów usuwania lub odzyskiwania konta.
• Wsparcie obsługi klienta, niezawodności produktu, ulepszania usługi, zapobiegania oszustwom i zgodności prawnej.
• Ponowne użycie zanonimizowanych, uporządkowanych faktów z etykiety produktu w Aretic i CraveTwist, powiązanej usłudze przepisów DMLS, aby poprawić dokładność żywieniową dokładnego produktu, gdy późniejsza żywność ma zgodny kod kreskowy lub ścisłą tożsamość opakowania. Sama nazwa produktu, podobieństwo wizualne i embeddingi obrazu nie uprawniają do takiego ponownego użycia.
• Diagnozujemy problemy ze stabilnością, ograniczamy duplikaty raportów o tym samym zdarzeniu, grupujemy powiązane kwestie techniczne, weryfikujemy symbolizację i tożsamość builda oraz mierzymy działanie bez crashy. Techniczne diagnostyki nie są wykorzystywane do reklam, profilowania behawioralnego, decyzji żywieniowych ani decyzji o kwalifikowalności.

4. AI i przetwarzanie żywieniowe

Aretic używa systemów AI po stronie serwera do interpretacji posiłków, korekt, treningów, danych wprowadzanych przy wdrożeniu i próśb o coaching. Jako dowód pomocniczy mogą być używane etykiety, markowe dane o żywności, publiczne dane o składzie żywności, wcześniejsza historia i podobne posiłki. Gdy przesłane zdjęcie posiłku zawiera czytelną etykietę żywieniową, Aretic może wyodrębnić uporządkowane fakty o produkcie z etykiety i później ponownie użyć tych zanonimizowanych faktów w Aretic lub CraveTwist wyłącznie dla dokładnych dopasowań produktu/opakowania. Surowe media etykiety, tekst OCR, kontekst posiłku i identyfikatory konta nie są częścią udostępnianego faktu o produkcie. Zapisany wynik żywieniowy jest tworzony przez AI, a podsumowania i dzienne zestawienia mechanicznie sumują zapisane wartości wpisów i celów. Opcjonalne źródła dowodowe mogą obejmować USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret oraz niezależnie pobrane oficjalne dokumenty z sieci znalezione przez Parallel. Zapytania do Edamam i FatSecret są ograniczone do żądania rozpoznania posiłku; ich surowe odpowiedzi, zwrócone dane odżywcze, obrazy i embeddingi nie są umieszczane we współdzielonym ani trwałym magazynie.

Gdy przesyłasz zrzuty ekranu, zdjęcia, adnotacje lub notatki głosowe w celu wsparcia, edycji aplikacji lub kalibracji przechwytywania, te materiały mogą być przetwarzane przez dostawców rozpoznawania obrazu lub transkrypcji, aby wspomóc żądany proces. Dane Apple Health są używane wyłącznie do obsługi żądanej funkcji i mogą być eksportowane tylko po włączeniu tej integracji.

Jeśli połączysz Strava, bezpośrednie dane Strava są używane wyłącznie do deterministycznego importu prywatnych treningów, łączenia kont należących do tej samej osoby, obliczeń „add-back”, retencji, usuwania oraz zdrowia połączenia. Aretic nie używa bezpośrednich danych Strava ani danych wyprowadzonych z Strava do działania AI, promptów, okien kontekstu, embeddingów, RAG, analityki, ulepszania produktu, reklam, pośrednictwa w danych ani przenoszenia modeli przez dostawców modeli.

Jeśli połączysz WHOOP, Aretic używa treningów WHOOP, wagi z pomiarów ciała, gdy jest dostępna, snu, regeneracji, obciążenia, HRV oraz kontekstu tętna wyłącznie w ramach Twojego prywatnego doświadczenia w koncie. Kontekst WHOOP nie stanowi porady medycznej i nie jest wykorzystywany do trenowania modeli AI, analityki międzyużytkownikowej, ukierunkowanej reklamy ani działań pośredników danych.

Jeśli włączysz automatyczne korekty celu, Aretic może używać najnowszych danych o masie ciała/ciele z importów Apple Health, podłączonych aplikacji, takich jak WHOOP (gdy włączona jest synchronizacja ciała), lub wpisów ręcznych, ostatniej zgodności z rejestrowaniem oraz zapisanej przez Ciebie zmiany celu, aby zachowawczo aktualizować przyszłe cele. Każda ocena jest rejestrowana, niezależnie od tego, czy zmiana jest zastosowana, pominięta, wstrzymana lub wymaga przeglądu. Zastosowane zmiany są ogłaszane w czacie i wiadomością e-mail od usługi transakcyjnej, gdy Aretic ma zweryfikowany adres e-mail kontaktu. Jeśli później usuniesz lub ponownie zastosujesz automatyczną zmianę z historii, Aretic zapisze tę czynność, przeliczy aktywny cel i wyśle e-mail serwisowy bez dodawania nowej informacji w czacie.

Posty społeczności nie są częścią rozwiązywacza żywienia i nie są używane do tworzenia ani korygowania prywatnych rekordów posiłków, treningów, celów ani coachingu. Jeśli zdecydujesz się rozmawiać o żywieniu w społeczności, nie zamieszczaj informacji, których nie chciałbyś/chciałabyś ujawniać innym członkom społeczności w ramach jej aktualnych ustawień widoczności.

Funkcje AI wymagają zgody na udostępnianie informacji, które podajesz, usługom poniżej. Przesyłane są tylko te informacje, które są potrzebne do działania danej funkcji.

Zdjęcia posiłków, wiadomości, porcje, historia posiłków, preferencje oraz zaimportowane szczegóły treningu mogą zostać wysłane do Xiaomi MiMo, aby oszacować odżywianie i dopasować dzienne cele.

Dźwięk, który prześlesz, jest wysyłany do AssemblyAI, aby zamienić mowę na tekst.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: W zależności od funkcji przesłany tekst lub obrazy mogą zostać wysłane do tych usług, aby znaleźć istotne informacje, odczytać obrazy, zapamiętać szczegóły posiłku lub tworzyć ilustracje posiłków.

Możesz odmówić lub wycofać zgodę w Prywatność i konto. Przetwarzanie przez AI zostaje wstrzymane, gdy zgoda jest wyłączona. Zapisane materiały pozostają dostępne, aby wznowić lub usunąć, a Ty nadal możesz przeglądać zapisane rekordy i zarządzać swoim kontem.

Wycofanie zgody zatrzymuje nowe żądania AI. Nie można cofnąć informacji, które zostały już wysłane, a przetwarzanie, które już się rozpoczęło, może zostać dokończone.

5. Udostępnianie

Korzystamy z infrastruktury i usługodawców do obsługi hostingu, przechowywania obiektów, komunikacji, płatności, analityki, transkrypcji, przetwarzania AI i procesów pomocy technicznej. Nie sprzedajemy danych osobowych. Udostępniamy dane wyłącznie wtedy, gdy jest to konieczne do świadczenia usługi, przestrzegania prawa lub ochrony praw i bezpieczeństwa. W ramach zapytania dotyczącego identyfikacji posiłku Aretic może przesłać ograniczone informacje o posiłku, takie jak fraza podana przez użytkownika, kod kreskowy, obserwacja OCR lub tymczasowy podpisany adres URL obrazu, do usług USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, Cohere image retrieval albo do niezależnie pobranego oficjalnego źródła znalezionego za pośrednictwem Parallel. Odpowiedzi komercyjnych dostawców i wyniki wyszukiwania w sieci są przypisane do konkretnego żądania i nie służą do tworzenia zbioru danych obejmującego wielu użytkowników ani do trenowania modeli dostawców.

Aretic jest przeznaczony do prywatnego, osobistego śledzenia, a nie do publicznego udostępniania społecznościowego. Twoje zapisy są powiązane z kontem i nie są publikowane innym członkom.

Po otwarciu społeczności Aretic, Aretic udostępnia tylko zweryfikowane informacje konta potrzebne do DiscourseConnect, takie jak identyfikator członka, adres e-mail, wygenerowana nazwa użytkownika i nazwa wyświetlana. Aretic nie przesyła automatycznie dzienników posiłków, zdjęć, danych Apple Health, treningów, stanu coachingu, zgłoszeń wsparcia, próśb o edycję aplikacji ani stanu rozliczeń do wątków społeczności.

Bezpośrednie dane Strava nie są sprzedawane, licencjonowane, ujawniane innym członkom, używane w reklamach, przekazywane dostawcom modeli ani przetwarzane w systemach agregacji, anonimizacji, AI, embeddingów, RAG, analiz lub ulepszania produktu. Strava może monitorować i zbierać dane o użyciu związane z dostępem Aretic do API Strava zgodnie z warunkami API i polityką prywatności Strava.

Dane WHOOP nie są sprzedawane, licencjonowane, ujawniane innym członkom, używane w reklamach ani przetwarzane w zagregowanych lub zanonimizowanych analizach. Dane WHOOP pozostają ograniczone do prywatnego konta Aretic połączonego członka oraz usług potrzebnych do obsługi tego konta.

Aretic nie publikuje Twoich zdjęć posiłków, logów, notatek, tekstu OCR ani linków do dowodów przypisanych do konta innym członkom ani do CraveTwist. W pełni zanonimizowany uporządkowany fakt z etykiety produktu może być ponownie użyty w Aretic i CraveTwist, aby poprawić dokładność wyników żywieniowych dla dokładnego produktu, ale dopiero po oddzieleniu go od danych członka, posiłku, mediów i dowodów, które go utworzyły.

Aretic korzysta z Firebase Crashlytics jako dostawcy natywnych raportów crash w procesie i nie włącza Firebase Analytics w tym celu. Crashlytics otrzymuje dane o crashach i inne dane diagnostyczne oraz ograniczony, zgodny z prywatnością kontekst techniczny. Aretic nie wysyła do Crashlytics treści posiłków, transkryptów głosu, danych o żywieniu lub zdrowiu, szczegółów treningu ani trasy, surowych zdjęć ani linków do zdjęć, adresów e-mail, nazw wyświetlanych, haseł, tokenów uwierzytelniania, stanu OAuth, wpisanych przez użytkownika treści wsparcia ani ładunków ze źródeł dostawcy.

6. Przechowywanie danych

Przechowujemy dane konta, informacje o żywieniu, dane Apple Health, korespondencję z pomocą techniczną, zmiany wprowadzone w aplikacji, dane kalibracji rejestrowania oraz dane operacyjne tylko tak długo, jak jest to racjonalnie niezbędne do działania produktu, obsługi użytkowników, zachowania możliwości audytu i spełnienia obowiązków prawnych. Identyfikatory źródeł USDA i informacje o pochodzeniu danych mogą być przechowywane wraz z posiłkiem, ponieważ USDA FoodData Central to dane należące do domeny publicznej, w przypadku których prosi się o podanie źródła. Dane Open Food Facts pozostają w odrębnej przestrzeni licencjonowanej wraz z wymaganymi informacjami o pochodzeniu. Treści odpowiedzi Edamam i FatSecret, obrazy komercyjnych dostawców, tymczasowe podpisane adresy URL, wyniki wyszukiwania Parallel oraz osadzenia wektorowe zapytań opartych na aktualnym zdjęciu są domyślnie przypisane do konkretnego żądania i nie są przechowywane we współdzielonej pamięci; mogą być zachowywane wyłącznie niepowiązane z treścią potwierdzenia operacyjne i zatwierdzone metadane atrybucji.

Buforowane dane API Strava są przechowywane tylko przez krótki czas potrzebny do synchronizacji i uzgadniania treningów, a surowe rekordy bufora Strava nie są przechowywane dłużej niż siedem dni. Jeśli Strava zgłosi, że aktywność została usunięta, ukryta lub ustawiona jako prywatna, Aretic szybko i zgodnie z wymaganiami Strava usuwa te dane.

Jeśli odłączysz Strava lub cofniesz Aretic dostęp do swojego konta Strava, Aretic usuwa tokeny Strava, oczekujące sugestie importu ze Strava, linki połączenia Strava, przejściową pamięć podręczną tras Strava oraz zaimportowane treningi pochodzące ze Strava, jeśli Strava była jedynym źródłem. Rekordy treningów należące do członka, które zachowujesz w Aretic, mogą pozostać tylko po usunięciu atrybucji Strava i metadanych pochodzących z integracji.

Jeśli odłączysz WHOOP lub cofniesz Aretic dostęp z konta WHOOP po włączeniu dostępu do TestFlight/beta, Aretic usuwa tokeny WHOOP, oczekujące sugestie importu WHOOP, linki połączenia WHOOP, codzienny kontekst WHOOP, metryki ciała pochodzące z WHOOP oraz zaimportowane treningi pochodzące z WHOOP, gdy WHOOP był jedynym źródłem.

Media, takie jak zdjęcia posiłków, wybrane media z posiłku, miniatury oraz wygenerowane podglądy, mogą być zachowane jako część historii konta i działania produktu. Aplikacja na iPhone może też przechowywać ograniczone lokalne cache’e oraz tymczasowe pliki źródłowe, które automatycznie z czasem wygasają.

Tokeny przekazania społeczności wygasają po kilku minutach i są przechowywane w Aretic tylko jako hashe. Discourse przechowuje rekordy kont społeczności i treści, które publikujesz, zgodnie z konfiguracją społeczności i potrzebami moderacji.

Jeśli poprosisz o zaplanowane usunięcie konta, umieszczamy konto w stanie oczekującym na usunięcie przez 14 dni przed trwałym skasowaniem. W tym okresie aktywne sesje są cofane, a nowe logowanie jest blokowane. Możesz poprosić o przywrócenie przed terminem, pisząc na support@aretic.app. Niektóre ograniczone записи mogą nadal być przechowywane, gdy jest to wymagane ze względów bezpieczeństwa, rozliczeń, zapobiegania oszustwom lub zgodności z prawem. Zweryfikowany fakt z etykiety produktu może pozostać dostępny dla Aretic i CraveTwist tylko wtedy, gdy został w pełni zanonimizowany i samodzielnie stanowi użyteczne dane o produkcie; dowody członka, media, OCR, posiłki i linki do konta są usuwane wraz z kontem.

Aretic przechowuje lokalne dzienniki techniczne oraz kolejkę planowanych wysyłek diagnostycznych, a po wyłączeniu udostępniania usuwa lub ogranicza nieotrzymane opcjonalne diagnostyki. Firebase podaje, że Crashlytics przechowuje stosy crashów i powiązane identyfikatory przez 90 dni, zanim zacznie usuwać je z systemów produkcyjnych i kopii zapasowych. Wyłączenie udostępniania nie usuwa rekordów diagnostycznych już dostarczonych do Apple, Firebase ani Aretic i nie wyłącza zwykłego rejestrowania crashów w systemie operacyjnym, którym zarządza Apple.

7. Twoje wybory

Możesz użyć arkusza Ustawienia konta w aplikacji, aby zaktualizować nazwę wyświetlaną, poprosić o zweryfikowaną zmianę adresu e-mail, zarządzać uprawnieniami Apple Health, włączać lub wyłączać automatyczne dostosowania celów, otwierać działania związane z rozliczeniami, kontaktować się z pomocą lub rozpocząć usuwanie konta. Możesz też skontaktować się z support@aretic.app w sprawach wsparcia lub usunięcia.

Bezpośrednie połączenia z WHOOP i Strava są dostępne tylko dla kwalifikujących się członków TestFlight/beta, a pełny dostęp do API jest nadal w przygotowaniu. Każde połączenie wymaga Twojej wyraźnej zgody u dostawcy i możesz je odłączyć w Aretic. Jeśli potrzebujesz pomocy z zapisami połączeń, skontaktuj się z support@aretic.app.

Otwarcie społeczności jest opcjonalne. Możesz z niej nie korzystać i zamiast publicznych postów kontaktować się z support@aretic.app w sprawach prywatnego konta, wsparcia, prywatności lub usunięcia.

Udostępnianie technicznych diagnostyk jest włączone domyślnie i można je wyłączyć w dowolnym momencie w Ustawieniach konta bez wpływu na podstawową funkcjonalność aplikacji. Ustawienie steruje automatycznymi przesyłkami diagnostyk Aretic oraz zbieraniem danych przez Crashlytics; zmiany w zbieraniu Crashlytics wykonane po rezygnacji zaczną obowiązywać przy następnym uruchomieniu aplikacji. Oddzielna akcja „Wyślij raport diagnostyczny” pozostaje świadomym, ręcznym wyborem.

8. Usuwanie i rozliczenia

Usunięcie konta i anulowanie subskrypcji to osobne procesy. Usunięcie konta Aretic nie anuluje automatycznie rozliczeń w App Store. Jeśli subskrybujesz przez Apple, musisz zarządzać lub anulować subskrypcję w ustawieniach subskrypcji Apple.

9. Metody logowania i jednorazowe kody

Aretic obsługuje obecnie logowanie przez Sign in with Apple, Continue with Google oraz jednorazowe kody e-mail. Jeśli wybierzesz logowanie e-mailem, Aretic może wysyłać jednorazowe kody transakcyjne na podany adres e-mail wyłącznie w odpowiedzi na Twoją prośbę o logowanie.

Logowanie przez telefon/SMS jest obecnie wyłączone. W sprawach dostępu do konta skontaktuj się z support@aretic.app.

10. Kontakt

W sprawach prywatności skontaktuj się z support@aretic.app.