Patakaran sa Privacy

Ang Apex (ang website na getapex.live, ang mga iOS at Android app at ang Apple Watch app) ay pinapatakbo ng Rosini Transports et Locations Sàrl (Rosini Solutions), na nakabase sa Switzerland ("Apex", "kami", "namin"). Kami ang controller ng iyong personal na data.

Contact para sa privacy at data protection officer (Encarregado sa ilalim ng LGPD): hello@rosinisolutions.com

Ipinapaliwanag ng patakarang ito kung ano ang kinokolekta namin, bakit, sino ang tumatanggap nito at ano ang iyong mga karapatan. Isinulat ito upang sumunod sa Swiss Federal Act on Data Protection (nFADP/revFADP), sa General Data Protection Regulation ng EU at UK (GDPR / UK GDPR) at mga panuntunan ng ePrivacy, sa General Data Protection Law ng Brazil (LGPD), sa mga batas sa privacy ng mga estado ng US (kabilang ang CCPA/CPRA ng California), sa PIPEDA ng Canada, sa Privacy Act ng Australia at iba pang naaangkop na batas. Kung magkakaiba ang mga batas na ito, inilalapat namin sa lahat ang pinakamahigpit na pamantayan ng proteksyon.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Data ng account: pangalan, email address, password (iniimbak lamang bilang secure na hash) o ang iyong Apple/Google sign-in identifier, wika at mga setting ng app.

Data ng profile: edad, kasarian, taas, timbang, mga layunin, antas ng training, kagamitang available, mga araw at oras na available, at mga injury o bahaging masakit na iniuulat mo.

Data ng kalusugan at fitness (sensitibong data): mga workout, set, load at effort (RPE), mga cardio session, heart rate, heart-rate variability (HRV), tulog, hakbang, araw-araw na check-in (tulog, enerhiya, pananakit ng kalamnan, stress), sukat ng katawan, progress photo, nutrition log at larawan ng pagkain. Kung papayag ka, binabasa rin namin ang data mula sa Apple Health, Health Connect at mga nakakonektang device o serbisyo (hal. Strava, Fitbit, Garmin, Oura, WHOOP).

Lokasyon: eksaktong lokasyon lamang habang may cardio session na sinimulan mo, para i-mapa ang iyong ruta at kalkulahin ang distansya. Hindi kailanman sa background sa ibang pagkakataon.

Mga usapan sa AI: ang mga mensaheng ipinapadala mo sa AI coach at ang mga larawang isinusumite mo para sa analysis.

Mga pagbili: status ng subscription, plano, halaga at petsa. Ang data ng card ay direktang hinahawakan ng Stripe, Apple o Google — hindi namin kailanman nakikita o iniimbak ang buong numero ng card.

Teknikal at usage data: uri ng device, operating system, bersyon ng app, IP address (para sa seguridad), error log at — kung may pahintulot mo lamang — analytics tungkol sa kung paano mo ginagamit ang Apex.

Komunikasyon: mga email at support message na ipinapadala mo sa amin.

Para ibigay ang Apex (account, training plan, pag-log ng workout, progreso, nutrisyon, mga feature ng coach, sync sa iba't ibang device) — pagtupad sa aming kontrata sa iyo (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

Para iproseso ang data ng kalusugan at i-personalize ang training, recovery at nutrisyon — ang iyong tahasang pahintulot, na ibinibigay nang hiwalay sa app (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). Maaari mo itong bawiin anumang oras sa Settings → Privacy.

Para panatilihing ligtas ang Apex (pag-iwas sa panloloko, pang-aabuso at hindi awtorisadong access; mga security log) — ang aming lehitimong interes (GDPR art. 6(1)(f); LGPD art. 7 IX) at mga legal na obligasyon.

Analytics at marketing cookie — kung may pahintulot mo lamang, na maaari mong baguhin anumang oras (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

Mga email ng serbisyo (account, seguridad, resibo, mahahalagang pagbabago) — kontrata. Mga newsletter at alok — kung may pahintulot mo lamang; maaari kang mag-unsubscribe sa bawat email.

Accounting, buwis at mga legal na kahilingan — mga legal na obligasyon (hal. Swiss Code of Obligations art. 958f).

Hindi namin kailanman ibinebenta ang iyong personal na data, hindi kailanman ginagamit ang data ng kalusugan para sa advertising at hindi kailanman ginagamit ito para bumuo ng advertising profile.

Ang data ng kalusugan at fitness ay "sensitibo" sa ilalim ng nFADP, GDPR at LGPD. Pinoproseso lamang namin ang mga ito pagkatapos mong magbigay ng tahasang pahintulot sa app, nang hiwalay sa mga tuntuning ito, at para lamang ibigay sa iyo ang mga feature ng Apex.

Ang data mula sa Apple HealthKit at Health Connect ay ginagamit lamang para magbigay ng mga fitness feature sa iyo. Hindi ito kailanman ginagamit para sa advertising, hindi kailanman ibinebenta at hindi kailanman ibinabahagi sa mga third party para sa sarili nilang layunin.

Maaari mong bawiin ang iyong pahintulot anumang oras sa Settings → Privacy. Hindi naaapektuhan ng pagbawi ang pagprosesong ginawa bago ito. Dahil nakasalalay ang mga pangunahing feature ng Apex sa data na ito, pagkatapos ng pagbawi ay maaari mong i-download ang iyong data at burahin ang iyong account.

Gumagamit ang Apex ng AI para gumawa ng mga training plan, sagot ng coach, tantiya sa nutrisyon at analysis ng larawan. Mga mungkahi ang mga ito para suportahan ang iyong training — hindi medikal na payo — at hindi kailanman ginagamit para gumawa ng mga desisyong may legal o katulad na mabigat na epekto sa iyo.

Kapag ginamit mo ang mga AI feature, ang kaugnay na nilalaman (halimbawa ang iyong mensahe, isang larawan o ang training data na kailangan para sa sagot) ay ipinapadala sa aming mga AI provider (OpenAI at Google). Ayon sa aming mga kasunduan sa kanila, ang data na ito ay pinoproseso lamang para makabuo ng sagot at hindi ginagamit para i-train ang kanilang mga model. Hindi namin ginagamit ang iyong data ng kalusugan para i-train ang mga AI model ng third party.

Maaari mong hilingin sa amin na ipaliwanag kung paano nabuo ang isang mungkahi at humiling ng pagsusuri ng tao (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Ibinabahagi lamang namin ang data sa mga service provider na nagpoproseso nito para sa amin sa ilalim ng mga data processing agreement, at kung kinakailangan lamang para sa mga layuning nabanggit sa itaas:

Hosting at database: Railway (USA). Storage, paghahatid ng video at proteksyon laban sa bot: Cloudflare (pandaigdigang network).

AI: OpenAI (USA) at Google Gemini (USA/pandaigdigan).

Analytics (kung may pahintulot): PostHog (mga server sa EU) at Google Analytics (USA/pandaigdigan). Pagsukat ng advertising (kung may pahintulot): Google Ads.

Bayad at subscription: Stripe (web), Apple App Store, Google Play at RevenueCat (USA).

Pag-sign in: Apple at Google, kapag pinili mo ang mga ito. Paghahatid ng email: Resend (USA). Mga mapa para sa cardio route: Mapbox at HERE. Paghahanap ng barcode: Open Food Facts (ang barcode lamang ang ipinapadala).

Mga serbisyong ikinokonekta mo (hal. Strava, Fitbit, Garmin, Oura, WHOOP): ang data lamang na pinahihintulutan mo, sa ilalim ng sarili nilang mga patakaran sa privacy.

Mga coach at ang komunidad: nakikita lamang ng coach ang ibinabahagi mo sa kanila; ang mga post na ginawa mong pampubliko sa komunidad ay nakikita ng ibang user.

Mga awtoridad: kapag hinihingi ng batas o ng isang balidong legal na utos.

Hindi kami nagbebenta ng personal na data. Ang pagsukat ng ad conversion gamit ang Google Ads ay maaaring ituring na "pagbabahagi" sa ilalim ng ilang batas ng mga estado ng US; nangyayari lamang ito kung tatanggapin mo ang marketing cookie, at maaari kang mag-opt out anumang oras (tingnan ang seksyon 9).

Ang Apex ay pinapatakbo mula sa Switzerland, na kinikilala ng European Commission na nagbibigay ng sapat na proteksyon. Ang ilang provider ay nagpoproseso ng data sa ibang bansa, pangunahin sa USA.

Kapag lumabas ang data sa Switzerland, sa EEA o sa UK, umaasa kami sa EU-US / Swiss-US Data Privacy Framework kung certified ang provider, o sa Standard Contractual Clauses ng European Commission (kasama ang mga addendum ng Switzerland at UK), dagdag pa ang mga karagdagang pananggalang gaya ng encryption habang ipinapadala. Para sa mga user sa Brazil, sinusunod ng mga paglilipat ang LGPD art. 33 (standard contractual clauses at sapat na pananggalang). Maaari kang humingi sa amin ng kopya ng mga kaugnay na pananggalang.

Data ng account, training at kalusugan: habang aktibo ang iyong account. Kapag binura mo ang iyong account, binubura o ina-anonymize namin ang iyong personal na data sa loob ng 30 araw; ang mga naka-encrypt na backup ay napapalitan sa loob ng karagdagang 35 araw.

Mga rekord ng billing: 10 taon, ayon sa hinihingi ng batas sa accounting ng Switzerland.

Mga security log: hanggang 12 buwan.

Data ng analytics (kung may pahintulot): hanggang 14 na buwan (Google Analytics) at 12 buwan (PostHog).

Mga rekord ng pahintulot: habang umiiral ang pahintulot, dagdag ang panahong kailangan para patunayan ito.

Depende sa kung saan ka nakatira, may karapatan kang: i-access ang iyong data at tumanggap ng kopya; itama ito; burahin ito; limitahan o tutulan ang pagproseso; data portability; bawiin ang pahintulot anumang oras; hindi mapasailalim sa mga desisyong ganap na awtomatiko; at magsampa ng reklamo sa isang supervisory authority.

Gawin ito mismo sa app: Settings → Privacy → I-download ang aking data (portability), Mga preference sa cookie, at Burahin ang account (pati sa getapex.live/delete-account).

O mag-email sa amin: hello@rosinisolutions.com. Sumasagot kami sa loob ng 30 araw (sa loob ng 15 araw para sa mga kahilingan ng kumpirmasyon at access sa ilalim ng LGPD). Maaari naming hilingin na kumpirmahin mo ang iyong pagkakakilanlan.

Switzerland: Federal Data Protection and Information Commissioner (FDPIC). EU/EEA: ang data protection authority ng iyong bansa. United Kingdom: Information Commissioner's Office (ICO). Brazil: Autoridade Nacional de Proteção de Dados (ANPD) — may karapatan ka rin sa impormasyon kung kanino namin ibinabahagi ang data at tungkol sa mga kahihinatnan ng hindi pagbibigay ng pahintulot.

California at iba pang estado ng US: may karapatan kang malaman, burahin at itama ang iyong personal na impormasyon, mag-opt out sa pagbebenta o pagbabahagi nito (hindi namin ito ibinebenta; maaari kang mag-opt out sa pagbabahagi sa pamamagitan ng pagtanggi sa marketing cookie — iginagalang din namin ang Global Privacy Control signal), at limitahan ang paggamit ng sensitibong personal na impormasyon (ginagamit lamang namin ito para ibigay ang serbisyo). Hindi ka namin didiskriminahin dahil sa paggamit mo ng iyong mga karapatan. Maaari kang gumamit ng awtorisadong ahente.

Canada, Australia at iba pang bansa: may katulad kang mga karapatan sa access at pagtatama; makipag-ugnayan sa amin para gamitin ang mga ito.

Gumagamit kami ng mga kinakailangang cookie at local storage para patakbuhin ang Apex, at ng analytics at marketing cookie kung may pahintulot mo lamang. Hindi nilo-load ang mga opsyonal na tool bago ka pumili. Nasa aming Cookie Policy (getapex.live/cookies) ang mga detalye, at maaari mong baguhin ang iyong pinili anumang oras sa pamamagitan ng "Mga preference sa cookie" sa footer ng website o sa mga setting ng app.

Pinoprotektahan namin ang iyong data gamit ang mga naka-encrypt na koneksyon (HTTPS/TLS), mga password na secure na naka-hash, encryption at rest ng aming mga hosting provider, access na limitado sa mga nangangailangan nito, at pagbabantay laban sa pang-aabuso. Kung ang isang data breach ay malamang na maglagay sa panganib sa iyong mga karapatan, aabisuhan namin ang mga kinauukulang awtoridad (gaya ng FDPIC, ang kaugnay na awtoridad ng EU o ang ANPD) at ikaw, ayon sa hinihingi ng batas.

Ang Apex ay para sa mga taong 18 taong gulang pataas. Hindi kami sadyang nangongolekta ng data mula sa mga menor de edad. Kung naniniwala kang may menor de edad na gumawa ng account, makipag-ugnayan sa amin at buburahin namin ito.

Maaari naming i-update ang patakarang ito. Ipapaalam namin sa iyo ang mahahalagang pagbabago sa pamamagitan ng email at sa app bago ang mga ito magkabisa. Kung ang pagproseso ay nakabatay sa pahintulot, hihingin naming muli ang iyong pahintulot kapag kinakailangan.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com