Politica de confidențialitate

1. Domeniu de aplicare

Această politică se aplică Aretic, site-ului public aretic.app, API-ului api.aretic.app și aplicației native iPhone distribuite sub brandul Aretic.

2. Informațiile pe care le colectăm

• Informații despre cont, cum ar fi adresa de email și identificatorii de autentificare Apple sau Google folosiți pentru accesarea serviciului.
• Informații de profil folosite pentru calculul obiectivelor nutriționale, inclusiv unități, fus orar, vârstă, sex la naștere, înălțime, greutate, obiectiv, contextul activității, preferința pentru obiective adaptive și istoricul ajustărilor de obiectiv, atunci când sunt furnizate sau activate.
• Istoricul meselor, antrenamentelor, mesajelor și corecțiilor trimise prin aplicație.
• Media încărcată, cum ar fi pozele cu mesele, media selectată, thumbnail-urile și imaginile render generate.
• Date și starea permisiunilor Apple Health când conectați HealthKit, inclusiv context corporal, activitate, somn și antrenament, plus starea exportului pentru sincronizări aprobate de mese sau antrenamente.
• Conexiunea WHOOP, măsurarea corporală și contextul activității, dacă ești eligibil pentru integrarea TestFlight/beta și alegi să conectezi WHOOP, inclusiv id-ul de utilizator WHOOP, e-mailul de profil sau numele afișat când sunt returnate, scope-urile acordate, expirarea tokenului, starea de sincronizare, momentul antrenamentului, caloriile, strain, câmpurile de ritm cardiac, somnul, contextul de recovery și greutatea pentru măsurarea corporală, când este disponibilă.
• Metadate de autentificare în comunitate când deschideți comunitatea Aretic, inclusiv id membru, email verificat, nume afișat, nume de utilizator generat pentru comunitate, stare token de transfer cu durată scurtă și metadate cont/sesiune Discourse necesare pentru crearea sau accesarea contului comunității.
• Starea conexiunii OAuth Strava, dacă ești eligibil pentru integrarea TestFlight/beta și alegi să conectezi Strava, inclusiv id-ul atletului, numele afișat sau numele de utilizator, scope-urile acordate, expirarea tokenului, starea de sincronizare, metadatele minime despre activitate, momentul antrenamentului, caloriile, distanța, metadatele temporare din cache-ul traseului, când sunt disponibile, și linkurile sursă pentru antrenamentele importate.
• Postări, răspunsuri, reacții și conținut de profil din comunitate pe care alegeți să le trimiteți în comunitatea Aretic, supuse setărilor comunității și funcționalității găzduite de Discourse.
• Cereri de suport, feedback despre produs, cereri de editare aplicație, calibrări captură, modificări ale setărilor contului și înregistrări de ștergere a contului în așteptare când folosiți aceste funcții.
• Note tastate, fotografii, capturi de ecran, adnotări și note vocale trimise prin Sugestii utilizator, Cereri de suport, Cereri de editare aplicație sau Calibrări captură prin Setări cont sau fluxuri operatoriale asociate.
• Telemetrie operațională necesară pentru securizarea serviciului, diagnosticarea erorilor și monitorizarea cheltuielilor sau abuzurilor.
• Fapte structurate despre produs/pachet și eticheta nutrițională, extrase din media unei mese atunci când o etichetă este suficient de clară, cum ar fi brandul sau identitatea produsului, codul de bare atunci când este disponibil, dimensiunea porției, caloriile, macro-nutrienții, nivelul de încredere, starea de validare, politica sursei și hash-urile. Aceste fapte la nivel de produs sunt stocate separat de fotografiile contului și de jurnalele de mese.
• Diagnosticile tehnice sunt folosite pentru a investiga blocările, înghețările, eșecurile la lansare, presiunea de resurse și problemele de fiabilitate. Pot include stack-uri de crash, diagnostice Apple MetricKit, versiuni ale aplicației și ale build-ului, sistemul de operare și modelul dispozitivului, identificatori de instalare și sesiune aleatorii, categorii limitate de ecrane și operații, starea ciclului de viață, număr agregat de lucrări în așteptare și stări aproximative de memorie, temperatură, alimentare sau presiune de stocare.

3. Cum folosim informațiile

• Autentifică membrii și menține sesiuni securizate.
• Generează obiective nutriționale, rezumate zilnice, momente de coaching și ajustări adaptive ale obiectivelor, dacă sunt activate.
• Procesează mesaje, fotografii, capturi de ecran, adnotări, notițe vocale, contextul Apple Health, contextul WHOOP atunci când este conectat, editări și antrenamente prin interpretare AI pe partea de server, reîncercări puse în coadă și agregări „mechanical day rollups”. Importurile directe de antrenamente Strava sunt procesate doar prin import determinist, conectare, add-back, retenție și logica de ștergere și sunt excluse din funcționarea AI, embeddings, RAG, analitice, îmbunătățirea produsului, publicitate și furnizorii de modele.
• Administrează abonamente, restaurează accesul și reconciliază drepturile.
• Creează o autentificare comunitară DiscourseConnect din sesiunea activă Aretic pentru a putea deschide comunitatea Aretic fără a crea o parolă separată.
• Gestionează Sugestii utilizator, Cereri suport, editări aplicație, calibrări captură, schimbări email cont, aprobări sau exporturi Apple Health și fluxuri de ștergere sau recuperare cont.
• Susține serviciul clienți, fiabilitatea produsului, îmbunătățirea serviciului, prevenirea fraudelor și conformitatea legală.
• Reutilizează faptele structurate despre eticheta produsului, fără identificare, în Aretic și CraveTwist, serviciul de rețete asociat al lui DMLS, pentru a îmbunătăți acuratețea nutrițională a produselor exacte atunci când un aliment ulterior are cod de bare identic sau identitate strictă a pachetului. Doar numele produsului, asemănarea vizuală și embedding-urile imaginilor nu autorizează această reutilizare.
• Diagnostică problemele de stabilitate, suprimă rapoartele duplicate despre aceeași apariție, grupează problemele tehnice înrudite, verifică simbolicarea și identitatea build-ului și măsoară funcționarea fără crash. Diagnosticile tehnice nu sunt folosite pentru publicitate, profilare comportamentală, decizii legate de nutriție sau decizii de eligibilitate.

4. AI și procesarea nutriției

Aretic folosește sisteme AI pe server pentru a interpreta mesele, corecțiile, antrenamentele, datele de onboarding și cererile de coaching. Pot fi folosite ca dovezi de sprijin textul etichetei, datele alimentare de marcă, datele publice despre compoziția alimentelor, istoricul anterior și mese similare. Când o imagine de masă încărcată include o etichetă nutrițională clară, Aretic poate extrage fapte structurate la nivel de produs și le poate reutiliza ulterior, fără identificare, în Aretic sau CraveTwist, doar pentru potriviri exacte de produs/pachet. Media brută a etichetei, textul OCR, contextul mesei și identificatorii contului nu fac parte din faptul de produs partajat. Rezultatul nutrițional stocat este generat de AI, iar rails și rezumatele zilnice agregă mecanic valorile stocate ale introducerilor și țintelor. Rafturile opționale de dovezi pot include USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret și documente web oficiale preluate independent prin Parallel. Cererile către Edamam și FatSecret sunt limitate la cererea de rezolvare a mesei; răspunsurile brute, payload-urile nutritive returnate, imaginile și embedding-urile lor nu sunt plasate în stocare partajată sau persistentă.

Când trimiteți capturi de ecran, fotografii, adnotări sau note vocale pentru suport, editări ale aplicației sau calibrare, aceste materiale pot fi procesate cu furnizori de recunoaștere vizuală sau transcriere pentru a susține fluxul de lucru solicitat. Datele Apple Health sunt folosite doar pentru funcționalitatea cerută și pot fi exportate doar dacă activați integrarea.

Dacă conectezi Strava, datele directe Strava sunt folosite doar pentru importul privat determinist al antrenamentelor, conectarea între utilizatori din aceeași familie (same-member linking), calculele add-back, retenția, ștergerea și starea conexiunii. Aretic nu folosește date directe Strava sau date derivate direct din Strava pentru funcționarea AI, prompturi, ferestre de context, embeddings, RAG, analitice, îmbunătățirea produsului, publicitate, intermediere de date sau transferul către furnizori de modele.

Dacă conectezi WHOOP, Aretic folosește antrenamentele WHOOP, greutatea pentru măsurători corporale atunci când este disponibilă, somnul, recuperarea, intensitatea (strain), HRV și contextul privind ritmul cardiac doar pentru experiența ta privată a contului. Contextul WHOOP nu este consultanță medicală și nu este folosit pentru antrenarea modelelor AI, analitice între utilizatori, publicitate direcționată sau activități de intermediere a datelor.

Dacă alegi să activezi ajustările automate ale țintelor, Aretic poate folosi datele recente despre greutate/corp din importurile Apple Health, din aplicații conectate precum WHOOP când este activat sincronizarea corpului, sau din introduceri manuale, din respectarea recentă a jurnalizării și din obiectivul salvat pentru a face modificări conservatoare ale țintelor viitoare. Fiecare evaluare este înregistrată: dacă se aplică, se omite, este suprimată sau necesită revizuire. Modificările aplicate sunt anunțate în chat și prin email de tip tranzacțional când Aretic are un email de contact verificat. Dacă ulterior elimini sau reîn aplici o schimbare automată din istoric, Aretic înregistrează acțiunea, recalculează ținta activă și trimite un email de serviciu fără a adăuga un nou anunț în chat.

Postările din comunitate nu fac parte din rezolvatorul nutrițional și nu sunt folosite pentru a crea sau ajusta înregistrările tale private despre mese, antrenamente, obiective sau coaching. Dacă alegi să discuți despre nutriție în comunitate, nu include informații pe care nu ai vrea să le vadă alți membri ai comunității în funcție de setările curente de vizibilitate ale comunității.

Funcțiile AI au nevoie de permisiunea ta pentru a partaja informațiile pe care le furnizezi cu serviciile de mai jos. Se trimite doar informația necesară pentru funcție.

Fotografiile mesei, mesajele, porțiile, istoricul meselor, preferințele și detaliile importate ale antrenamentelor pot fi trimise către Xiaomi MiMo pentru a estima nutriția și a ajusta țintele zilnice.

Audio-ul pe care îl trimiți este trimis către AssemblyAI pentru a transforma vorbirea în text.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: În funcție de funcție, textul sau imaginile trimise pot fi trimise către aceste servicii pentru a găsi informații relevante, pentru a citi imagini, a-ți aminti detalii despre masă sau pentru a crea ilustrații ale mesei.

Poți refuza sau retrage permisiunea din Confidențialitate și Cont. Procesarea AI se oprește cât timp permisiunea este dezactivată. Capturile salvate rămân disponibile pentru a relua sau șterge, iar tu poți în continuare să vizualizezi înregistrările salvate și să îți gestionezi contul.

Retragerea permisiunii oprește noile solicitări AI. Trimiterea informațiilor deja expediate nu poate fi anulată, iar procesarea aflată deja în desfășurare se poate finaliza.

5. Partajare

Folosim furnizori de infrastructură și servicii pentru găzduire, stocare de obiecte, mesagerie, plăți, analiză, transcriere, procesare AI și fluxuri de asistență. Nu vindem informații personale. Datele sunt partajate numai când este necesar pentru operarea serviciului, respectarea legii sau protejarea drepturilor și siguranței. Pentru o solicitare de identificare a unei mese, Aretic poate trimite dovezi limitate despre masă, cum ar fi o formulare furnizată de membru, un cod de bare, o observație OCR sau un URL temporar semnat al unei imagini, către USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, recuperarea imaginilor Cohere sau o sursă oficială obținută independent prin Parallel. Răspunsurile furnizorilor comerciali și rezultatele descoperirii pe web sunt asociate doar solicitării și nu sunt folosite pentru a crea un corpus comun între membri sau pentru a antrena un model al unui furnizor.

Aretic este construit pentru urmărire personală privată, nu pentru partajare socială publică. Jurnalele dvs. sunt legate de contul dvs. și nu sunt publicate altor membri.

Când deschideți comunitatea Aretic, Aretic partajează doar informațiile verificate ale contului necesare pentru DiscourseConnect, cum ar fi id membru, adresă email, nume de utilizator generat și nume afișat. Aretic nu trimite automat jurnalele meselor, fotografii, date Apple Health, antrenamente, starea coachingului, cereri de suport, cereri de editare aplicație sau starea facturării către firele comunității.

Datele directe Strava nu sunt vândute, licențiate, divulgate altor membri, folosite în reclame, transferate furnizorilor de modele sau procesate în sisteme agregate, fără date de identificare, AI, embeddings, RAG, analitice sau de îmbunătățire a produsului. Strava poate monitoriza și colecta date de utilizare legate de accesul Aretic la API-ul Strava, conform termenilor API și politicii de confidențialitate ale Strava.

Datele WHOOP nu sunt vândute, licențiate, divulgate altor membri, folosite în reclame sau procesate în analitice agregate ori fără date de identificare. Datele WHOOP rămân limitate la contul privat Aretic al membrului conectat și la serviciile necesare pentru operarea acelui cont.

Aretic nu publică fotografiile tale cu mesele, jurnalele, notițele, textul OCR sau linkurile de dovezi asociate contului către alți membri sau către CraveTwist. Un fapt structurat despre eticheta produsului, complet de-identificat, poate fi reutilizat în Aretic și CraveTwist pentru a îmbunătăți rezultatele nutriționale exacte ale produselor, dar numai după ce este separat de înregistrările membrului, mesei, media și dovezilor care l-au produs.

Aretic folosește Firebase Crashlytics ca furnizor nativ de raportare a crash-urilor în proces și nu activează Firebase Analytics pentru acest scop. Crashlytics primește date despre crash și alte date de diagnostic, plus context tehnic limitat, sigur pentru confidențialitate. Aretic nu trimite către Crashlytics text despre mese, transcrieri vocale, date despre nutriție sau sănătate, detalii despre antrenamente sau traseu, fotografii brute sau linkuri către fotografii, adrese de email, nume afișate, parole, tokenuri de autentificare, starea OAuth, text de suport introdus de utilizator sau payload-uri sursă ale furnizorului.

6. Păstrarea datelor

Păstrăm evidențele contului, nutriției, Apple Health, asistenței, editărilor din aplicație, calibrării capturilor și operațiunilor atât timp cât este în mod rezonabil necesar pentru a opera produsul, a-i sprijini pe membri, a păstra posibilitatea auditării și a respecta obligațiile legale. Identificatorii surselor USDA și proveniența pot fi păstrate împreună cu o masă, deoarece USDA FoodData Central conține date din domeniul public pentru care se solicită citarea sursei. Înregistrările Open Food Facts rămân într-un spațiu izolat, supus licenței, cu proveniența obligatorie. Conținutul răspunsurilor Edamam și FatSecret, imaginile furnizorilor comerciali, URL-urile temporare semnate, rezultatele căutării Parallel și reprezentările vectoriale ale interogărilor bazate pe fotografii curente sunt asociate implicit doar solicitării și nu sunt păstrate în spațiul de stocare partajat; pot rămâne doar chitanțe operaționale fără conținut și metadate de atribuire aprobate.

Datele cache API Strava sunt păstrate doar pentru intervalul operațional necesar sincronizării și reconcilierei antrenamentelor dvs., iar înregistrările brute cache Strava nu sunt păstrate mai mult de șapte zile. Dacă Strava raportează că o activitate a fost ștearsă, ascunsă sau făcută privată, Aretic suprimă rapid acele date Strava în intervalul cerut de Strava.

Dacă deconectezi Strava sau revoci accesul Aretic din contul tău Strava, Aretic elimină tokenurile Strava, sugestiile de import Strava în așteptare, linkurile de conexiune Strava, cache-ul temporar al traseelor Strava și antrenamentele importate din Strava acolo unde Strava a fost singura sursă. Înregistrările de antrenament aparținând membrului și păstrate în Aretic pot rămâne doar după ce sunt eliminate atribuirea Strava și metadatele derivate din integrare.

Dacă deconectezi WHOOP sau revoci accesul Aretic din contul tău WHOOP după ce este activat accesul eligibil TestFlight/beta, Aretic elimină tokenurile WHOOP, sugestiile de import WHOOP în așteptare, linkurile de conexiune WHOOP, contextul zilnic WHOOP, valorile corporale provenite din WHOOP și antrenamentele importate provenite din WHOOP, atunci când WHOOP a fost singura sursă.

Media, precum pozele cu mesele, media selectată, thumbnail-urile și render-urile generate, poate fi păstrată ca parte din istoricul contului și din operațiunile produsului. Aplicația iPhone poate păstra și cache-uri locale limitate și fișiere sursă temporare care expiră automat.

Token-urile de transfer comunitar expiră după câteva minute și sunt stocate doar ca hash-uri în Aretic. Discourse păstrează înregistrările contului comunității și conținutul postat conform configurației comunității și nevoilor de moderare.

Dacă soliciți ștergerea programată a contului, îl mutăm într-o stare de ștergere în așteptare pentru 14 days înainte de eliminarea permanentă. În această perioadă, sesiunile active sunt revocate și autentificarea nouă este blocată. Poți solicita recuperarea înainte de termen prin e-mail la support@aretic.app. Unele înregistrări limitate pot fi păstrate în continuare când sunt necesare pentru securitate, facturare, prevenirea fraudei sau conformitate legală. Un fapt verificat despre eticheta produsului poate rămâne disponibil pentru Aretic și CraveTwist doar atunci când a fost complet de-identificat și este o informație despre produs utilă în mod independent; dovezile membrului, media, OCR, masa și linkurile contului sunt șterse odată cu contul.

Aretic păstrează jurnale tehnice locale și încărcări de diagnostic în așteptare, limitate, și elimină sau suprimă diagnosticile opționale netrimise după ce dezactivați partajarea. Firebase precizează că Crashlytics păstrează stack-urile de crash și identificatorii asociați timp de 90 de zile înainte de începerea eliminării din sistemele live și de backup. Dezactivarea partajării nu șterge înregistrările de diagnostic deja livrate către Apple, Firebase sau Aretic și nu dezactivează jurnalizarea obișnuită a crash-urilor la nivel de sistem de operare, controlată de Apple.

7. Alegerile dvs.

Poți folosi foaia Setări cont din aplicație pentru a-ți actualiza numele afișat, a solicita schimbarea verificată a adresei de e-mail, a gestiona permisiunile Apple Health, a activa sau dezactiva ajustările automate ale obiectivelor, a deschide acțiuni de facturare, a contacta suportul sau a iniția ștergerea contului. Poți contacta și support@aretic.app pentru întrebări despre suport sau ștergere.

Conectările directe WHOOP și Strava sunt limitate la membrii eligibili TestFlight/beta, în timp ce accesul complet la API rămâne în așteptare. Fiecare conectare necesită autorizarea ta explicită de la furnizor, iar tu o poți deconecta din Aretic. Dacă ai nevoie de ajutor cu înregistrările de conectare, contactează support@aretic.app.

Deschiderea acțiunii Comunitate este opțională. Puteți alege să nu folosiți comunitatea și puteți contacta support@aretic.app pentru cereri private legate de cont, suport, confidențialitate sau ștergere în loc să postați public.

Partajarea diagnosticelor tehnice este activată implicit și poate fi dezactivată oricând în Setări cont, fără a afecta funcționalitatea de bază a aplicației. Setarea controlează încărcările automate de diagnostic pentru Aretic și colectarea în Crashlytics; schimbările la colectarea Crashlytics făcute prin renunțare se aplică la următoarea lansare a aplicației. Acțiunea separată „Trimite raport de diagnostic” rămâne o alegere manuală explicită.

8. Ștergere și facturare

Ștergerea contului și anularea abonamentului sunt separate. Ștergerea contului Aretic nu anulează automat facturarea prin App Store. Dacă v-ați abonat prin Apple, trebuie să gestionați sau să anulați abonamentul prin setările de abonament Apple.

9. Metode de autentificare și coduri unice

Aretic suportă în prezent Autentificare cu Apple, Continuare cu Google și coduri unice prin email. Dacă alegeți autentificarea prin email, Aretic poate trimite coduri unice tranzacționale la adresa de email furnizată pentru accesul în cont. Aceste mesaje sunt trimise doar ca răspuns direct la cererea dvs. de autentificare.

Autentificarea prin telefon/SMS este momentan dezactivată. Pentru ajutor cu accesul în cont, contactați support@aretic.app.

10. Contact

Pentru întrebări legate de confidențialitate, contactați support@aretic.app.