سیاست حفظ حریم خصوصی

Apex (وب‌سایت getapex.live، اپلیکیشن‌های iOS و Android و اپلیکیشن Apple Watch) توسط Rosini Transports et Locations Sàrl (Rosini Solutions)، مستقر در سوئیس («Apex»، «ما») اداره می‌شود. ما کنترل‌کننده داده‌های شخصی شما هستیم.

تماس در امور حریم خصوصی و مسئول حفاظت از داده‌ها (Encarregado طبق LGPD): hello@rosinisolutions.com

این سیاست توضیح می‌دهد که چه چیزی جمع‌آوری می‌کنیم، چرا، چه کسانی آن را دریافت می‌کنند و شما چه حقوقی دارید. این سیاست برای انطباق با قانون فدرال حفاظت از داده‌های سوئیس (nFADP/revFADP)، مقررات عمومی حفاظت از داده‌های اتحادیه اروپا و بریتانیا (GDPR / UK GDPR) و قواعد ePrivacy، قانون عمومی حفاظت از داده‌های برزیل (LGPD)، قوانین حریم خصوصی ایالت‌های آمریکا (از جمله CCPA/CPRA کالیفرنیا)، PIPEDA کانادا، قانون حریم خصوصی استرالیا و سایر قوانین قابل‌اعمال نوشته شده است. در مواردی که این قوانین با هم تفاوت دارند، ما حمایتی‌ترین استاندارد را برای همه اعمال می‌کنیم.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

داده‌های حساب: نام، نشانی ایمیل، گذرواژه (که فقط به‌صورت هش امن ذخیره می‌شود) یا شناسه ورود Apple/Google شما، زبان و تنظیمات اپلیکیشن.

داده‌های پروفایل: سن، جنسیت، قد، وزن، اهداف، سطح تمرینی، تجهیزات در دسترس، روزها و زمان در دسترس، و آسیب‌ها یا نواحی دردناکی که گزارش می‌کنید.

داده‌های سلامت و تناسب اندام (داده‌های حساس): تمرین‌ها، ست‌ها، وزنه‌ها و میزان تلاش (RPE)، جلسه‌های کاردیو، ضربان قلب، تغییرپذیری ضربان قلب (HRV)، خواب، گام‌ها، ثبت‌های روزانه (خواب، انرژی، کوفتگی، استرس)، اندازه‌های بدن، عکس‌های پیشرفت، ثبت‌های تغذیه و عکس‌های غذا. با اجازه شما، داده‌ها را از Apple Health (سلامت)، Health Connect و دستگاه‌ها یا سرویس‌های متصل (مانند Strava، Fitbit، Garmin، Oura، WHOOP) نیز می‌خوانیم.

موقعیت مکانی: موقعیت دقیق فقط در طول جلسه کاردیویی که خودتان شروع می‌کنید، برای ترسیم مسیر و محاسبه مسافت. در غیر این صورت هرگز در پس‌زمینه.

گفت‌وگوهای هوش مصنوعی: پیام‌هایی که به مربی هوش مصنوعی می‌فرستید و عکس‌هایی که برای تحلیل ارسال می‌کنید.

خریدها: وضعیت اشتراک، طرح، مبالغ و تاریخ‌ها. داده‌های کارت مستقیماً توسط Stripe، Apple یا Google پردازش می‌شود — ما هرگز شماره کامل کارت را نمی‌بینیم یا ذخیره نمی‌کنیم.

داده‌های فنی و استفاده: نوع دستگاه، سیستم‌عامل، نسخه اپلیکیشن، نشانی IP (برای امنیت)، گزارش‌های خطا و — فقط با رضایت شما — تحلیل‌هایی درباره نحوه استفاده شما از Apex.

ارتباطات: ایمیل‌ها و پیام‌های پشتیبانی که برای ما می‌فرستید.

برای ارائه Apex (حساب، برنامه‌های تمرینی، ثبت تمرین، پیشرفت، تغذیه، قابلیت‌های مربی، همگام‌سازی بین دستگاه‌ها) — اجرای قرارداد ما با شما (GDPR ماده 6(1)(b)؛ LGPD ماده 7 V؛ nFADP).

برای پردازش داده‌های سلامت و شخصی‌سازی تمرین، ریکاوری و تغذیه — رضایت صریح شما که به‌طور جداگانه در اپلیکیشن داده می‌شود (GDPR ماده 9(2)(a)؛ LGPD ماده 11 I؛ nFADP ماده 6(7)). می‌توانید هر زمان آن را در تنظیمات ← حریم خصوصی پس بگیرید.

برای حفظ امنیت Apex (پیشگیری از تقلب، سوءاستفاده و دسترسی غیرمجاز؛ گزارش‌های امنیتی) — منافع مشروع ما (GDPR ماده 6(1)(f)؛ LGPD ماده 7 IX) و تعهدات قانونی.

کوکی‌های تحلیلی و بازاریابی — فقط با رضایت شما که هر زمان قابل تغییر است (ePrivacy؛ GDPR ماده 6(1)(a)؛ LGPD ماده 7 I).

ایمیل‌های خدماتی (حساب، امنیت، رسیدها، تغییرات مهم) — قرارداد. خبرنامه‌ها و پیشنهادها — فقط با رضایت شما؛ در هر ایمیل می‌توانید اشتراک را لغو کنید.

درخواست‌های حسابداری، مالیاتی و حقوقی — تعهدات قانونی (مانند ماده 958f قانون تعهدات سوئیس).

ما هرگز داده‌های شخصی شما را نمی‌فروشیم، هرگز از داده‌های سلامت برای تبلیغات استفاده نمی‌کنیم و هرگز از آن‌ها برای ساختن پروفایل تبلیغاتی استفاده نمی‌کنیم.

داده‌های سلامت و تناسب اندام طبق nFADP، GDPR و LGPD «حساس» محسوب می‌شوند. ما آن‌ها را فقط پس از اینکه رضایت صریح خود را در اپلیکیشن، جدا از این شرایط، اعلام کنید پردازش می‌کنیم و فقط برای ارائه قابلیت‌های Apex به شما.

داده‌های Apple HealthKit و Health Connect فقط برای ارائه قابلیت‌های تناسب اندام به شما استفاده می‌شوند. این داده‌ها هرگز برای تبلیغات استفاده نمی‌شوند، هرگز فروخته نمی‌شوند و هرگز برای اهداف خود اشخاص ثالث با آن‌ها به اشتراک گذاشته نمی‌شوند.

می‌توانید هر زمان رضایت خود را در تنظیمات ← حریم خصوصی پس بگیرید. پس گرفتن رضایت بر پردازش‌های انجام‌شده پیش از آن اثری ندارد. از آنجا که قابلیت‌های اصلی Apex به این داده‌ها وابسته‌اند، پس از پس گرفتن رضایت می‌توانید داده‌هایتان را دانلود و حساب خود را حذف کنید.

Apex از هوش مصنوعی برای تولید برنامه‌های تمرینی، پاسخ‌های مربی‌گری، برآوردهای تغذیه‌ای و تحلیل عکس استفاده می‌کند. این‌ها پیشنهادهایی برای پشتیبانی از تمرین شما هستند — نه توصیه پزشکی — و هرگز برای تصمیم‌گیری‌هایی که اثر حقوقی یا اثر مشابه قابل‌توجهی بر شما دارند استفاده نمی‌شوند.

وقتی از قابلیت‌های هوش مصنوعی استفاده می‌کنید، محتوای مرتبط (برای مثال پیام شما، یک عکس یا داده‌های تمرینی لازم برای پاسخ) برای ارائه‌دهندگان هوش مصنوعی ما (OpenAI و Google) ارسال می‌شود. طبق توافق‌نامه‌های ما با آن‌ها، این داده‌ها فقط برای تولید پاسخ پردازش می‌شوند و برای آموزش مدل‌هایشان استفاده نمی‌شوند. ما از داده‌های سلامت شما برای آموزش مدل‌های هوش مصنوعی اشخاص ثالث استفاده نمی‌کنیم.

می‌توانید از ما بخواهید توضیح دهیم یک پیشنهاد چگونه تولید شده است و درخواست بازبینی انسانی کنید (nFADP ماده 21؛ LGPD ماده 20؛ GDPR ماده 22).

ما داده‌ها را فقط با ارائه‌دهندگان خدماتی به اشتراک می‌گذاریم که طبق توافق‌نامه‌های پردازش داده از طرف ما آن‌ها را پردازش می‌کنند، و فقط به اندازه‌ای که برای اهداف بالا لازم است:

میزبانی و پایگاه داده: Railway (آمریکا). ذخیره‌سازی، تحویل ویدیو و محافظت در برابر ربات‌ها: Cloudflare (شبکه جهانی).

هوش مصنوعی: OpenAI (آمریکا) و Google Gemini (آمریکا/جهانی).

تحلیل (با رضایت): PostHog (سرورها در اتحادیه اروپا) و Google Analytics (آمریکا/جهانی). سنجش تبلیغات (با رضایت): Google Ads.

پرداخت‌ها و اشتراک‌ها: Stripe (وب)، Apple App Store، Google Play و RevenueCat (آمریکا).

ورود: Apple و Google، هنگامی که آن‌ها را انتخاب کنید. ارسال ایمیل: Resend (آمریکا). نقشه برای مسیرهای کاردیو: Mapbox و HERE. جست‌وجوی بارکد: Open Food Facts (فقط بارکد ارسال می‌شود).

سرویس‌هایی که متصل می‌کنید (مانند Strava، Fitbit، Garmin، Oura، WHOOP): فقط داده‌هایی که اجازه می‌دهید، تحت سیاست‌های حریم خصوصی خودشان.

مربیان و جامعه کاربران: مربی فقط چیزی را می‌بیند که با او به اشتراک می‌گذارید؛ پست‌هایی که در جامعه عمومی می‌کنید برای سایر کاربران قابل مشاهده‌اند.

مقامات: هنگامی که قانون یا یک دستور قانونی معتبر آن را الزامی کند.

ما داده‌های شخصی را نمی‌فروشیم. سنجش تبدیل تبلیغات با Google Ads ممکن است طبق برخی قوانین ایالتی آمریکا «اشتراک‌گذاری» تلقی شود؛ این کار فقط در صورتی انجام می‌شود که کوکی‌های بازاریابی را بپذیرید، و می‌توانید هر زمان از آن انصراف دهید (بخش 9 را ببینید).

Apex از سوئیس اداره می‌شود که کمیسیون اروپا آن را دارای سطح حمایت کافی می‌داند. برخی از ارائه‌دهندگان داده‌ها را در کشورهای دیگر، عمدتاً آمریکا، پردازش می‌کنند.

هنگامی که داده‌ها از سوئیس، منطقه اقتصادی اروپا (EEA) یا بریتانیا خارج می‌شوند، در صورتی که ارائه‌دهنده دارای گواهی باشد به چارچوب حریم خصوصی داده EU-US / Swiss-US، یا به بندهای قراردادی استاندارد کمیسیون اروپا (همراه با الحاقیه‌های سوئیس و بریتانیا) تکیه می‌کنیم، به‌علاوه تدابیر حفاظتی تکمیلی مانند رمزنگاری در حین انتقال. برای کاربران در برزیل، انتقال‌ها از ماده 33 LGPD (بندهای قراردادی استاندارد و تدابیر حفاظتی کافی) پیروی می‌کنند. می‌توانید نسخه‌ای از تدابیر حفاظتی مربوط را از ما درخواست کنید.

داده‌های حساب، تمرین و سلامت: تا زمانی که حساب شما فعال است. وقتی حساب خود را حذف می‌کنید، داده‌های شخصی شما را ظرف 30 روز حذف یا ناشناس می‌کنیم؛ نسخه‌های پشتیبان رمزنگاری‌شده ظرف 35 روز دیگر بازنویسی می‌شوند.

سوابق صورتحساب: 10 سال، طبق الزام قانون حسابداری سوئیس.

گزارش‌های امنیتی: حداکثر 12 ماه.

داده‌های تحلیلی (با رضایت): حداکثر 14 ماه (Google Analytics) و 12 ماه (PostHog).

سوابق رضایت: تا زمانی که رضایت معتبر است، به‌علاوه مدت لازم برای اثبات آن.

بسته به محل زندگی‌تان، حق دارید: به داده‌هایتان دسترسی داشته باشید و نسخه‌ای از آن‌ها دریافت کنید؛ آن‌ها را اصلاح کنید؛ آن‌ها را حذف کنید؛ پردازش را محدود کنید یا به آن اعتراض کنید؛ از قابلیت انتقال داده بهره‌مند شوید؛ هر زمان رضایت خود را پس بگیرید؛ مشمول تصمیم‌های صرفاً خودکار نباشید؛ و به یک مرجع نظارتی شکایت کنید.

خودتان در اپلیکیشن انجام دهید: تنظیمات ← حریم خصوصی ← دانلود داده‌های من (قابلیت انتقال)، تنظیمات کوکی، و حذف حساب (همچنین در getapex.live/delete-account).

یا به ما ایمیل بزنید: hello@rosinisolutions.com. ظرف 30 روز پاسخ می‌دهیم (ظرف 15 روز برای درخواست‌های تأیید و دسترسی طبق LGPD). ممکن است از شما بخواهیم هویت خود را تأیید کنید.

سوئیس: کمیسیونر فدرال حفاظت از داده و اطلاعات (FDPIC). اتحادیه اروپا/EEA: مرجع حفاظت از داده کشور شما. بریتانیا: دفتر کمیسیونر اطلاعات (ICO). برزیل: Autoridade Nacional de Proteção de Dados (ANPD) — همچنین حق دارید درباره اینکه داده‌ها را با چه کسانی به اشتراک می‌گذاریم و درباره پیامدهای ندادن رضایت اطلاعات کسب کنید.

کالیفرنیا و سایر ایالت‌های آمریکا: حق دارید از اطلاعات شخصی خود مطلع شوید، آن را حذف و اصلاح کنید، از فروش یا اشتراک‌گذاری آن انصراف دهید (ما آن را نمی‌فروشیم؛ می‌توانید با رد کوکی‌های بازاریابی از اشتراک‌گذاری انصراف دهید — ما سیگنال Global Privacy Control را نیز رعایت می‌کنیم)، و استفاده از اطلاعات شخصی حساس را محدود کنید (ما فقط برای ارائه سرویس از آن استفاده می‌کنیم). ما به دلیل اعمال حقوقتان با شما رفتار تبعیض‌آمیز نخواهیم داشت. می‌توانید از یک نماینده مجاز استفاده کنید.

کانادا، استرالیا و سایر کشورها: شما حقوق مشابهی برای دسترسی و اصلاح دارید؛ برای اعمال آن‌ها با ما تماس بگیرید.

ما از کوکی‌های ضروری و ذخیره‌سازی محلی برای اجرای Apex استفاده می‌کنیم، و از کوکی‌های تحلیلی و بازاریابی فقط با رضایت شما. ابزارهای اختیاری پیش از انتخاب شما بارگذاری نمی‌شوند. جزئیات در سیاست کوکی ما (getapex.live/cookies) آمده است، و می‌توانید هر زمان انتخاب خود را از طریق «تنظیمات کوکی» در پانویس وب‌سایت یا در تنظیمات اپلیکیشن تغییر دهید.

ما از داده‌های شما با اتصال‌های رمزنگاری‌شده (HTTPS/TLS)، گذرواژه‌های هش‌شده به‌صورت امن، رمزنگاری داده‌های ذخیره‌شده توسط ارائه‌دهندگان میزبانی، محدود کردن دسترسی به افرادی که به آن نیاز دارند، و پایش در برابر سوءاستفاده محافظت می‌کنیم. اگر نقض داده‌ای احتمالاً حقوق شما را به خطر بیندازد، طبق الزام قانون، مراجع ذی‌صلاح (مانند FDPIC، مرجع مربوط در اتحادیه اروپا یا ANPD) و شما را مطلع خواهیم کرد.

Apex برای افراد 18 سال و بالاتر در نظر گرفته شده است. ما آگاهانه از افراد زیر سن قانونی داده جمع‌آوری نمی‌کنیم. اگر فکر می‌کنید فردی زیر سن قانونی حسابی ایجاد کرده است، با ما تماس بگیرید تا آن را حذف کنیم.

ممکن است این سیاست را به‌روزرسانی کنیم. تغییرات اساسی را پیش از اجرایی شدن از طریق ایمیل و در اپلیکیشن به اطلاع شما می‌رسانیم. در مواردی که پردازش بر پایه رضایت است، در صورت لزوم دوباره از شما رضایت می‌گیریم.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com