Құпиялылық саясаты

Apex-ті (getapex.live веб-сайты, iOS және Android қосымшалары және Apple Watch қосымшасы) Швейцарияда орналасқан Rosini Transports et Locations Sàrl (Rosini Solutions) басқарады ("Apex", "біз", "бізді"). Біз сіздің дербес деректеріңіздің бақылаушысымыз.

Құпиялылық жөніндегі байланыс және деректерді қорғау жөніндегі уәкіл (LGPD бойынша Encarregado): hello@rosinisolutions.com

Бұл саясат біз нені жинайтынымызды, не үшін жинайтынымызды, оны кім алатынын және сізде қандай құқықтар бар екенін түсіндіреді. Ол Швейцарияның Деректерді қорғау туралы федералдық заңына (nFADP/revFADP), ЕО мен Ұлыбританияның Деректерді қорғаудың жалпы регламентіне (GDPR / UK GDPR) және ePrivacy ережелеріне, Бразилияның Деректерді қорғаудың жалпы заңына (LGPD), АҚШ штаттарының құпиялылық заңдарына (соның ішінде Калифорниядағы CCPA/CPRA), Канаданың PIPEDA заңына, Австралияның Privacy Act заңына және басқа да қолданыстағы заңдарға сәйкес жазылған. Бұл заңдар әртүрлі болған жағдайда, біз барлығына ең қорғаушы стандартты қолданамыз.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Аккаунт деректері: аты-жөні, электрондық пошта мекенжайы, құпиясөз (тек қауіпсіз хэш түрінде сақталады) немесе Apple/Google арқылы кіру идентификаторыңыз, тіл және қосымша параметрлері.

Профиль деректері: жасы, жынысы, бойы, салмағы, мақсаттары, дайындық деңгейі, қолжетімді жабдық, бос күндер мен уақыт және сіз хабарлаған жарақаттар немесе ауыратын аймақтар.

Денсаулық және фитнес деректері (сезімтал деректер): жаттығулар, сеттер, салмақ пен күш (RPE), кардио сессиялары, жүрек соғу жиілігі, жүрек ырғағының өзгергіштігі (HRV), ұйқы, қадамдар, күнделікті тексерулер (ұйқы, энергия, бұлшықет ауыруы, күйзеліс), дене өлшемдері, прогресс фотолары, тамақтану жазбалары және тағам фотолары. Сіздің рұқсатыңызбен біз Apple Health, Health Connect және қосылған құрылғылар мен қызметтердің (мысалы, Strava, Fitbit, Garmin, Oura, WHOOP) деректерін де оқимыз.

Орналасқан жер: нақты орналасқан жер тек сіз бастаған кардио сессиясы кезінде ғана, маршрутыңызды картаға түсіру және қашықтықты есептеу үшін қолданылады. Басқа жағдайда ешқашан фондық режимде алынбайды.

AI сөйлесулері: AI жаттықтырушыға жіберетін хабарламаларыңыз және талдауға жіберетін фотоларыңыз.

Сатып алулар: жазылым күйі, тариф, сомалар мен күндер. Карта деректерін тікелей Stripe, Apple немесе Google өңдейді — біз карталардың толық нөмірлерін ешқашан көрмейміз және сақтамаймыз.

Техникалық және пайдалану деректері: құрылғы түрі, операциялық жүйе, қосымша нұсқасы, IP мекенжайы (қауіпсіздік үшін), қате журналдары және — тек сіздің келісіміңізбен — Apex-ті қалай пайдаланатыныңыз туралы аналитика.

Байланыс: бізге жіберетін электрондық хаттарыңыз және қолдау қызметіне хабарламаларыңыз.

Apex қызметін ұсыну үшін (аккаунт, жаттығу жоспарлары, жаттығуларды жазу, прогресс, тамақтану, жаттықтырушы функциялары, құрылғылар арасында синхрондау) — сізбен жасалған шартты орындау (GDPR 6(1)(b)-бап; LGPD 7 V-бап; nFADP).

Денсаулық деректерін өңдеу және жаттығуды, қалпына келуді және тамақтануды жекелендіру үшін — қосымшада бөлек берілетін айқын келісіміңіз (GDPR 9(2)(a)-бап; LGPD 11 I-бап; nFADP 6(7)-бап). Оны кез келген уақытта Параметрлер → Құпиялылық бөлімінде кері қайтарып ала аласыз.

Apex қауіпсіздігін қамтамасыз ету үшін (алаяқтықтың, теріс пайдаланудың және рұқсатсыз кірудің алдын алу; қауіпсіздік журналдары) — біздің заңды мүдделеріміз (GDPR 6(1)(f)-бап; LGPD 7 IX-бап) және заңды міндеттемелер.

Аналитикалық және маркетингтік cookie файлдары — тек сіздің келісіміңізбен, оны кез келген уақытта өзгерте аласыз (ePrivacy; GDPR 6(1)(a)-бап; LGPD 7 I-бап).

Қызметтік хаттар (аккаунт, қауіпсіздік, түбіртектер, маңызды өзгерістер) — шарт. Жаңалықтар таратылымы мен ұсыныстар — тек сіздің келісіміңізбен; әр хаттан жазылымнан бас тарта аласыз.

Бухгалтерлік есеп, салық және құқықтық сұраулар — заңды міндеттемелер (мысалы, Швейцарияның Міндеттемелер кодексінің 958f-бабы).

Біз сіздің дербес деректеріңізді ешқашан сатпаймыз, денсаулық деректерін жарнама үшін ешқашан пайдаланбаймыз және оларды жарнамалық профильдер құру үшін ешқашан қолданбаймыз.

Денсаулық және фитнес деректері nFADP, GDPR және LGPD бойынша "сезімтал" болып табылады. Біз оларды тек сіз қосымшада осы шарттардан бөлек айқын келісім бергеннен кейін және тек сізге Apex функцияларын ұсыну үшін ғана өңдейміз.

Apple HealthKit және Health Connect деректері тек сізге фитнес функцияларын ұсыну үшін пайдаланылады. Олар ешқашан жарнама үшін пайдаланылмайды, сатылмайды және үшінші тараптарға олардың өз мақсаттары үшін берілмейді.

Келісіміңізді кез келген уақытта Параметрлер → Құпиялылық бөлімінде кері қайтарып ала аласыз. Кері қайтарып алу оған дейін жүргізілген өңдеуге әсер етпейді. Apex-тің негізгі функциялары осы деректерге тәуелді болғандықтан, келісімді қайтарып алғаннан кейін деректеріңізді жүктеп алып, аккаунтыңызды жоя аласыз.

Apex жаттығу жоспарларын, жаттықтырушы жауаптарын, тамақтану бағалауларын және фото талдауын жасау үшін AI қолданады. Бұлар — медициналық кеңес емес, жаттығуыңызды қолдауға арналған ұсыныстар, және олар ешқашан сізге құқықтық немесе соған ұқсас елеулі салдары бар шешімдер қабылдау үшін пайдаланылмайды.

AI функцияларын пайдаланған кезде тиісті мазмұн (мысалы, хабарламаңыз, фото немесе жауапқа қажетті жаттығу деректері) біздің AI провайдерлерімізге (OpenAI және Google) жіберіледі. Олармен жасалған келісімдерімізге сәйкес бұл деректер тек жауап жасау үшін өңделеді және олардың модельдерін оқыту үшін пайдаланылмайды. Біз денсаулық деректеріңізді үшінші тараптың AI модельдерін оқыту үшін пайдаланбаймыз.

Сіз бізден ұсыныстың қалай жасалғанын түсіндіруді және оны адамның қайта қарауын сұрай аласыз (nFADP 21-бап; LGPD 20-бап; GDPR 22-бап).

Біз деректерді тек деректерді өңдеу туралы келісімдер негізінде біздің атымыздан өңдейтін қызмет провайдерлерімен және тек жоғарыда аталған мақсаттарға қажетті көлемде ғана бөлісеміз:

Хостинг және дерекқор: Railway (АҚШ). Сақтау, бейне жеткізу және боттардан қорғау: Cloudflare (жаһандық желі).

AI: OpenAI (АҚШ) және Google Gemini (АҚШ/жаһандық).

Аналитика (келісіммен): PostHog (ЕО-дағы серверлер) және Google Analytics (АҚШ/жаһандық). Жарнаманы өлшеу (келісіммен): Google Ads.

Төлемдер мен жазылымдар: Stripe (веб), Apple App Store, Google Play және RevenueCat (АҚШ).

Кіру: Apple және Google, сіз оларды таңдаған кезде. Электрондық хаттарды жеткізу: Resend (АҚШ). Кардио маршруттарына арналған карталар: Mapbox және HERE. Штрихкод іздеу: Open Food Facts (тек штрихкод жіберіледі).

Сіз қосатын қызметтер (мысалы, Strava, Fitbit, Garmin, Oura, WHOOP): тек сіз рұқсат берген деректер, олардың өз құпиялылық саясаттарына сәйкес.

Жаттықтырушылар және қауымдастық: жаттықтырушы тек сіз онымен бөліскен нәрсені ғана көреді; қауымдастықта жария еткен жазбаларыңызды басқа пайдаланушылар көре алады.

Билік органдары: заң немесе заңды күші бар бұйрық талап еткен кезде.

Біз дербес деректерді сатпаймыз. Google Ads арқылы жарнама конверсияларын өлшеу АҚШ-тың кейбір штаттарының заңдары бойынша "бөлісу" деп саналуы мүмкін; бұл тек сіз маркетингтік cookie файлдарын қабылдаған жағдайда ғана жүзеге асады және сіз одан кез келген уақытта бас тарта аласыз (9-бөлімді қараңыз).

Apex Швейцариядан басқарылады, оны Еуропалық комиссия жеткілікті қорғауды қамтамасыз ететін ел ретінде таниды. Кейбір провайдерлер деректерді басқа елдерде, негізінен АҚШ-та өңдейді.

Деректер Швейцариядан, ЕЭА-дан немесе Ұлыбританиядан шыққан кезде біз провайдер сертификатталған болса, EU-US / Swiss-US Data Privacy Framework-ке немесе Еуропалық комиссияның Стандартты шарттық талаптарына (Швейцария мен Ұлыбританияның толықтыруларымен), сондай-ақ тасымалдау кезіндегі шифрлау сияқты қосымша кепілдіктерге сүйенеміз. Бразилиядағы пайдаланушылар үшін тасымалдау LGPD 33-бабына (стандартты шарттық талаптар және тиісті кепілдіктер) сәйкес жүзеге асырылады. Сіз бізден тиісті кепілдіктердің көшірмесін сұрай аласыз.

Аккаунт, жаттығу және денсаулық деректері: аккаунтыңыз белсенді болған кезде. Аккаунтыңызды жойған кезде біз дербес деректеріңізді 30 күн ішінде жоямыз немесе анонимдейміз; шифрланған сақтық көшірмелер тағы 35 күн ішінде қайта жазылады.

Шот-фактура жазбалары: Швейцарияның бухгалтерлік есеп туралы заңы талап еткендей, 10 жыл.

Қауіпсіздік журналдары: 12 айға дейін.

Аналитика деректері (келісіммен): 14 айға дейін (Google Analytics) және 12 ай (PostHog).

Келісім жазбалары: келісім қолданылатын уақыт бойы, сондай-ақ оны дәлелдеуге қажетті мерзім.

Тұратын жеріңізге байланысты сіздің мына құқықтарыңыз бар: деректеріңізге қол жеткізу және олардың көшірмесін алу; оларды түзету; оларды жою; өңдеуді шектеу немесе оған қарсылық білдіру; деректердің тасымалдануы; келісімді кез келген уақытта қайтарып алу; тек автоматтандырылған шешімдерге бағынбау; және қадағалау органына шағым беру.

Мұны қосымшада өзіңіз жасаңыз: Параметрлер → Құпиялылық → Деректерімді жүктеп алу (тасымалдау), Cookie параметрлері және Аккаунтты жою (сондай-ақ getapex.live/delete-account мекенжайында).

Немесе бізге хат жазыңыз: hello@rosinisolutions.com. Біз 30 күн ішінде жауап береміз (LGPD бойынша растау және қол жеткізу сұрауларына 15 күн ішінде). Біз сізден жеке басыңызды растауды сұрауымыз мүмкін.

Швейцария: Деректерді қорғау және ақпарат жөніндегі федералдық комиссар (FDPIC). ЕО/ЕЭА: еліңіздің деректерді қорғау органы. Ұлыбритания: Ақпараттық комиссар кеңсесі (ICO). Бразилия: Autoridade Nacional de Proteção de Dados (ANPD) — сондай-ақ сізде деректерді кіммен бөлісетініміз туралы және келісім бермеудің салдары туралы ақпарат алу құқығы бар.

Калифорния және АҚШ-тың басқа штаттары: сізде дербес ақпаратыңызды білу, жою және түзету, оны сатудан немесе бөлісуден бас тарту (біз оны сатпаймыз; маркетингтік cookie файлдарынан бас тарту арқылы бөлісуден бас тарта аласыз — біз Global Privacy Control сигналын да құрметтейміз), және сезімтал дербес ақпаратты пайдалануды шектеу (біз оны тек қызметті ұсыну үшін пайдаланамыз) құқығы бар. Құқықтарыңызды жүзеге асырғаныңыз үшін біз сізді кемсітпейміз. Сіз уәкілетті өкілді пайдалана аласыз.

Канада, Австралия және басқа елдер: сізде қол жеткізу және түзету жөнінде ұқсас құқықтар бар; оларды жүзеге асыру үшін бізге хабарласыңыз.

Біз Apex жұмысы үшін қажетті cookie файлдары мен жергілікті жадты, ал аналитикалық және маркетингтік cookie файлдарын тек сіздің келісіміңізбен пайдаланамыз. Қосымша құралдар сіз таңдау жасағанға дейін жүктелмейді. Толық ақпарат Cookie саясатымызда (getapex.live/cookies) берілген, және таңдауыңызды кез келген уақытта веб-сайттың төменгі бөлігіндегі немесе қосымша параметрлеріндегі "Cookie параметрлері" арқылы өзгерте аласыз.

Біз деректеріңізді шифрланған қосылымдармен (HTTPS/TLS), қауіпсіз хэштелген құпиясөздермен, хостинг провайдерлерінің сақтау кезіндегі шифрлауымен, тек қажет адамдарға ғана шектелген қол жеткізумен және теріс пайдалануға қарсы мониторингпен қорғаймыз. Егер деректердің бұзылуы сіздің құқықтарыңызға қауіп төндіруі ықтимал болса, біз заң талап еткендей құзыретті органдарды (мысалы, FDPIC, тиісті ЕО органын немесе ANPD) және сізді хабардар етеміз.

Apex 18 жастан асқан адамдарға арналған. Біз кәмелетке толмағандардан деректерді біле тұра жинамаймыз. Егер кәмелетке толмаған адам аккаунт ашты деп ойласаңыз, бізге хабарласыңыз, біз оны жоямыз.

Біз бұл саясатты жаңартуымыз мүмкін. Елеулі өзгерістер күшіне енгенге дейін сізге электрондық пошта арқылы және қосымшада хабарлаймыз. Өңдеу келісімге негізделген жағдайларда, қажет болса, сізден қайта келісім сұраймыз.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com