Нууцлалын бодлого

Apex (getapex.live вэбсайт, iOS болон Android аппууд, Apple Watch апп)-ийг Швейцарь-т төвтэй Rosini Transports et Locations Sàrl (Rosini Solutions) ажиллуулдаг ("Apex", "бид", "биднийг"). Бид таны хувийн өгөгдлийн хариуцагч (controller) мөн.

Нууцлалын асуудлаарх холбоо барих хаяг болон өгөгдөл хамгаалалтын ажилтан (LGPD-ийн дагуух Encarregado): hello@rosinisolutions.com

Энэхүү бодлого нь бид юуг цуглуулдаг, яагаад, хэн хүлээн авдаг болон танд ямар эрх байгааг тайлбарладаг. Энэ нь Швейцарийн Өгөгдөл хамгаалах тухай холбооны хууль (nFADP/revFADP), ЕХ болон Их Британийн Өгөгдөл хамгаалах ерөнхий журам (GDPR / UK GDPR) болон ePrivacy дүрэм, Бразилийн Хувийн өгөгдөл хамгаалах ерөнхий хууль (LGPD), АНУ-ын мужуудын нууцлалын хуулиуд (Калифорнийн CCPA/CPRA зэрэг), Канадын PIPEDA, Австралийн Нууцлалын тухай хууль болон бусад холбогдох хуулийг дагаж мөрдөхөөр бичигдсэн. Эдгээр хууль хоорондоо зөрөх тохиолдолд бид хамгийн өндөр хамгаалалттай стандартыг бүх хүнд хэрэглэнэ.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Бүртгэлийн өгөгдөл: нэр, имэйл хаяг, нууц үг (зөвхөн аюулгүй хэш хэлбэрээр хадгалагдана) эсвэл таны Apple/Google нэвтрэлтийн танигч, хэл болон аппын тохиргоо.

Профайлын өгөгдөл: нас, хүйс, өндөр, жин, зорилго, бэлтгэлийн түвшин, боломжит тоног төхөөрөмж, боломжит өдөр ба цаг, мөн таны мэдээлсэн гэмтэл эсвэл өвдөлттэй хэсгүүд.

Эрүүл мэнд ба фитнесийн өгөгдөл (эмзэг өгөгдөл): дасгал, сет, жин ба хүчин чармайлт (RPE), кардио дасгал, зүрхний цохилт, зүрхний цохилтын хэлбэлзэл (HRV), нойр, алхам, өдөр тутмын бүртгэл (нойр, эрч хүч, булчингийн өвдөлт, стресс), биеийн хэмжээ, ахицын зураг, хоол тэжээлийн бүртгэл болон хоолны зураг. Таны зөвшөөрлөөр бид Apple Health, Health Connect болон холбогдсон төхөөрөмж, үйлчилгээнээс (жишээ нь Strava, Fitbit, Garmin, Oura, WHOOP) өгөгдөл уншдаг.

Байршил: маршрутыг тань зурж, зайг тооцоолохын тулд зөвхөн таны эхлүүлсэн кардио дасгалын үеэр нарийн байршил. Бусад үед арын горимд хэзээ ч ашиглахгүй.

AI харилцан яриа: таны AI дасгалжуулагч руу илгээсэн мессежүүд болон шинжилгээнд илгээсэн зургууд.

Худалдан авалт: захиалгын төлөв, багц, дүн болон огноо. Картын өгөгдлийг Stripe, Apple эсвэл Google шууд боловсруулдаг — бид картын бүтэн дугаарыг хэзээ ч харж, хадгалдаггүй.

Техникийн болон ашиглалтын өгөгдөл: төхөөрөмжийн төрөл, үйлдлийн систем, аппын хувилбар, IP хаяг (аюулгүй байдлын үүднээс), алдааны бүртгэл болон — зөвхөн таны зөвшөөрлөөр — Apex-ийг хэрхэн ашиглаж буй тухай аналитик.

Харилцаа холбоо: таны бидэнд илгээсэн имэйл болон тусламжийн мессежүүд.

Apex үйлчилгээ үзүүлэх (бүртгэл, бэлтгэлийн төлөвлөгөө, дасгал бүртгэх, ахиц, хоол тэжээл, дасгалжуулагчийн функцууд, төхөөрөмж хоорондын синк) — тантай байгуулсан гэрээгээ биелүүлэх (GDPR 6(1)(b) зүйл; LGPD 7 V зүйл; nFADP).

Эрүүл мэндийн өгөгдлийг боловсруулах болон бэлтгэл, сэргэлт, хоол тэжээлийг хувь хүнд тохируулах — аппад тусад нь өгсөн таны илэрхий зөвшөөрөл (GDPR 9(2)(a) зүйл; LGPD 11 I зүйл; nFADP 6(7) зүйл). Та үүнийг Тохиргоо → Нууцлал хэсэгт хүссэн үедээ цуцалж болно.

Apex-ийн аюулгүй байдлыг хангах (залилан, зүй бус хэрэглээ, зөвшөөрөлгүй нэвтрэлтээс сэргийлэх; аюулгүй байдлын бүртгэл) — бидний хууль ёсны ашиг сонирхол (GDPR 6(1)(f) зүйл; LGPD 7 IX зүйл) болон хуулийн үүрэг.

Аналитик болон маркетингийн күүки — зөвхөн таны зөвшөөрлөөр бөгөөд та үүнийг хүссэн үедээ өөрчилж болно (ePrivacy; GDPR 6(1)(a) зүйл; LGPD 7 I зүйл).

Үйлчилгээний имэйл (бүртгэл, аюулгүй байдал, баримт, чухал өөрчлөлт) — гэрээ. Мэдээллийн товхимол болон санал — зөвхөн таны зөвшөөрлөөр; та имэйл бүрээс бүртгэлээ цуцалж болно.

Нягтлан бодох бүртгэл, татвар болон хуулийн хүсэлт — хуулийн үүрэг (жишээ нь Швейцарийн Үүргийн хуулийн 958f зүйл).

Бид таны хувийн өгөгдлийг хэзээ ч зардаггүй, эрүүл мэндийн өгөгдлийг сурталчилгаанд хэзээ ч ашигладаггүй бөгөөд сурталчилгааны профайл үүсгэхэд хэзээ ч ашигладаггүй.

Эрүүл мэнд ба фитнесийн өгөгдөл нь nFADP, GDPR болон LGPD-ийн дагуу "эмзэг" өгөгдөлд тооцогддог. Бид эдгээрийг зөвхөн та аппад эдгээр нөхцлөөс тусдаа илэрхий зөвшөөрөл өгсний дараа, зөвхөн Apex-ийн функцуудыг танд үзүүлэх зорилгоор боловсруулдаг.

Apple HealthKit болон Health Connect-ээс авсан өгөгдлийг зөвхөн танд фитнесийн функц үзүүлэхэд ашигладаг. Үүнийг хэзээ ч сурталчилгаанд ашигладаггүй, зардаггүй, гуравдагч этгээдэд тэдний өөрсдийн зорилгоор дамжуулдаггүй.

Та зөвшөөрлөө Тохиргоо → Нууцлал хэсэгт хүссэн үедээ цуцалж болно. Цуцлалт нь түүнээс өмнө хийгдсэн боловсруулалтад нөлөөлөхгүй. Apex-ийн үндсэн функцууд энэ өгөгдлөөс хамаардаг тул цуцалсны дараа та өгөгдлөө татаж аваад бүртгэлээ устгаж болно.

Apex нь бэлтгэлийн төлөвлөгөө, дасгалжуулагчийн хариулт, хоол тэжээлийн тооцоо болон зургийн шинжилгээ гаргахад AI ашигладаг. Эдгээр нь таны бэлтгэлийг дэмжих зөвлөмж бөгөөд эмнэлгийн зөвлөгөө биш, мөн танд хууль зүйн эсвэл түүнтэй адил ач холбогдолтой нөлөө үзүүлэх шийдвэр гаргахад хэзээ ч ашиглагддаггүй.

Таныг AI функц ашиглах үед холбогдох агуулга (жишээ нь таны мессеж, зураг эсвэл хариулт гаргахад шаардлагатай бэлтгэлийн өгөгдөл) манай AI нийлүүлэгчид (OpenAI болон Google) рүү илгээгддэг. Тэдэнтэй байгуулсан гэрээний дагуу энэ өгөгдлийг зөвхөн хариулт гаргахад боловсруулдаг бөгөөд тэдний загварыг сургахад ашигладаггүй. Бид таны эрүүл мэндийн өгөгдлийг гуравдагч этгээдийн AI загварыг сургахад ашигладаггүй.

Та зөвлөмж хэрхэн гарсныг тайлбарлахыг болон хүнээр хянуулахыг хүсэж болно (nFADP 21 зүйл; LGPD 20 зүйл; GDPR 22 зүйл).

Бид өгөгдлийг зөвхөн өгөгдөл боловсруулах гэрээний дагуу бидний нэрийн өмнөөс боловсруулдаг үйлчилгээ үзүүлэгчидтэй, зөвхөн дээрх зорилгоор шаардлагатай хэмжээгээр хуваалцдаг:

Хостинг ба өгөгдлийн сан: Railway (АНУ). Хадгалалт, видео дамжуулалт болон ботын хамгаалалт: Cloudflare (дэлхийн сүлжээ).

AI: OpenAI (АНУ) болон Google Gemini (АНУ/дэлхий даяар).

Аналитик (зөвшөөрлөөр): PostHog (ЕХ дахь серверүүд) болон Google Analytics (АНУ/дэлхий даяар). Сурталчилгааны хэмжилт (зөвшөөрлөөр): Google Ads.

Төлбөр ба захиалга: Stripe (вэб), Apple App Store, Google Play болон RevenueCat (АНУ).

Нэвтрэлт: Apple болон Google, та тэдгээрийг сонгосон үед. Имэйл хүргэлт: Resend (АНУ). Кардио маршрутын газрын зураг: Mapbox болон HERE. Баркод хайлт: Open Food Facts (зөвхөн баркод илгээгдэнэ).

Таны холбосон үйлчилгээнүүд (жишээ нь Strava, Fitbit, Garmin, Oura, WHOOP): зөвхөн таны зөвшөөрсөн өгөгдөл, тэдний өөрсдийн нууцлалын бодлогын дагуу.

Дасгалжуулагчид ба нийгэмлэг: дасгалжуулагч зөвхөн таны хуваалцсан зүйлийг хардаг; нийгэмлэгт нийтэд нээлттэй болгосон нийтлэлүүд тань бусад хэрэглэгчдэд харагдана.

Эрх бүхий байгууллагууд: хуулиар эсвэл хүчин төгөлдөр хууль ёсны шийдвэрээр шаардсан үед.

Бид хувийн өгөгдөл зардаггүй. Google Ads-ээр зар сурталчилгааны хөрвүүлэлтийг хэмжих нь АНУ-ын зарим мужийн хуулиар "хуваалцах" гэж тооцогдож болзошгүй; энэ нь зөвхөн та маркетингийн күүкиг зөвшөөрсөн үед явагдах бөгөөд та хүссэн үедээ татгалзаж болно (9-р хэсгийг үзнэ үү).

Apex нь Швейцариас ажилладаг бөгөөд Европын Комисс Швейцарийг хангалттай хамгаалалттай гэж хүлээн зөвшөөрдөг. Зарим нийлүүлэгч өгөгдлийг бусад улсад, голчлон АНУ-д боловсруулдаг.

Өгөгдөл Швейцарь, ЕЭБ эсвэл Их Британиас гарах үед бид нийлүүлэгч гэрчилгээжсэн бол ЕХ-АНУ / Швейцарь-АНУ-ын Өгөгдлийн нууцлалын хүрээ (Data Privacy Framework)-д, эсвэл Европын Комиссын Стандарт гэрээний заалтууд (Швейцарь болон Их Британийн нэмэлтүүдтэй)-д тулгуурлахаас гадна дамжуулалтын үеийн шифрлэлт зэрэг нэмэлт хамгаалалт хэрэглэдэг. Бразил дахь хэрэглэгчдийн хувьд шилжүүлэг нь LGPD-ийн 33 дугаар зүйлийг (стандарт гэрээний заалт болон зохих хамгаалалт) дагана. Та холбогдох хамгаалалтын хуулбарыг биднээс хүсэж болно.

Бүртгэл, бэлтгэл болон эрүүл мэндийн өгөгдөл: таны бүртгэл идэвхтэй байх хугацаанд. Таныг бүртгэлээ устгах үед бид таны хувийн өгөгдлийг 30 хоногийн дотор устгах эсвэл нэргүйжүүлдэг; шифрлэгдсэн нөөц хуулбарууд дараагийн 35 хоногийн дотор дарж бичигддэг.

Төлбөрийн бүртгэл: Швейцарийн нягтлан бодох бүртгэлийн хуулиар шаардсаны дагуу 10 жил.

Аюулгүй байдлын бүртгэл: 12 сар хүртэл.

Аналитик өгөгдөл (зөвшөөрлөөр): 14 сар хүртэл (Google Analytics) болон 12 сар (PostHog).

Зөвшөөрлийн бүртгэл: зөвшөөрөл хүчинтэй байх хугацаанд, мөн түүнийг нотлоход шаардлагатай хугацаанд.

Таны амьдардаг газраас хамааран танд дараах эрх бий: өгөгдөлдөө хандаж, хуулбар авах; түүнийг засах; устгах; боловсруулалтыг хязгаарлах эсвэл эсэргүүцэх; өгөгдөл зөөвөрлөх; зөвшөөрлөө хүссэн үедээ цуцлах; зөвхөн автомат шийдвэрт хамаарахгүй байх; хяналтын байгууллагад гомдол гаргах.

Аппад өөрөө хийх: Тохиргоо → Нууцлал → Өгөгдлөө татах (зөөвөрлөлт), Күүкиний тохиргоо болон Бүртгэл устгах (мөн getapex.live/delete-account хаягаар).

Эсвэл бидэнд имэйл илгээх: hello@rosinisolutions.com. Бид 30 хоногийн дотор хариулна (LGPD-ийн дагуух баталгаажуулалт болон хандалтын хүсэлтэд 15 хоногийн дотор). Бид таныг хэн болохыг баталгаажуулахыг хүсэж магадгүй.

Швейцарь: Өгөгдөл хамгаалал ба мэдээллийн холбооны комиссар (FDPIC). ЕХ/ЕЭБ: таны улсын өгөгдөл хамгаалах байгууллага. Их Британи: Мэдээллийн комиссарын газар (ICO). Бразил: Autoridade Nacional de Proteção de Dados (ANPD) — мөн бид өгөгдлийг хэнтэй хуваалцдаг болон зөвшөөрөл өгөхгүй байхын үр дагаврын талаар мэдээлэл авах эрх танд бий.

Калифорни болон АНУ-ын бусад мужууд: та хувийн мэдээллээ мэдэх, устгах, засах, түүнийг худалдах эсвэл хуваалцахаас татгалзах (бид үүнийг зардаггүй; та маркетингийн күүкиг татгалзаж хуваалцахаас татгалзаж болно — бид Global Privacy Control дохиог мөн хүндэтгэдэг), мөн эмзэг хувийн мэдээллийн хэрэглээг хязгаарлах (бид үүнийг зөвхөн үйлчилгээ үзүүлэхэд ашигладаг) эрхтэй. Бид таныг эрхээ хэрэгжүүлсний төлөө ялгаварлан гадуурхахгүй. Та эрх бүхий төлөөлөгч ашиглаж болно.

Канад, Австрали болон бусад улс: танд хандах болон засах ижил төстэй эрх бий; эдгээрийг хэрэгжүүлэхийн тулд бидэнтэй холбогдоно уу.

Бид Apex-ийг ажиллуулахын тулд зайлшгүй шаардлагатай күүки болон локал санах ой ашигладаг бөгөөд аналитик болон маркетингийн күүкиг зөвхөн таны зөвшөөрлөөр ашигладаг. Таныг сонголт хийхээс өмнө заавал бус хэрэгслүүд ачаалагдахгүй. Дэлгэрэнгүйг манай Күүкиний бодлогоос (getapex.live/cookies) үзнэ үү. Та сонголтоо вэбсайтын хөл хэсэг эсвэл аппын тохиргоон дахь "Күүкиний тохиргоо"-оор хүссэн үедээ өөрчилж болно.

Бид таны өгөгдлийг шифрлэгдсэн холболт (HTTPS/TLS), аюулгүй хэшлэгдсэн нууц үг, хостинг нийлүүлэгчдийн хадгалалтын шифрлэлт, зөвхөн шаардлагатай хүмүүст хязгаарласан хандалт болон зүй бус хэрэглээний хяналтаар хамгаалдаг. Хэрэв өгөгдөл алдагдах нь таны эрхэд эрсдэл учруулж болзошгүй бол бид хуулийн дагуу эрх бүхий байгууллага (FDPIC, ЕХ-ны холбогдох байгууллага эсвэл ANPD гэх мэт) болон танд мэдэгдэнэ.

Apex нь 18 ба түүнээс дээш насны хүмүүст зориулагдсан. Бид насанд хүрээгүй хүмүүсээс мэдсээр байж өгөгдөл цуглуулдаггүй. Хэрэв насанд хүрээгүй хүн бүртгэл үүсгэсэн гэж үзвэл бидэнтэй холбогдоно уу, бид түүнийг устгана.

Бид энэ бодлогыг шинэчилж болно. Чухал өөрчлөлтийг хүчин төгөлдөр болохоос өмнө имэйлээр болон аппаар дамжуулан танд мэдэгдэнэ. Боловсруулалт зөвшөөрөлд суурилсан бол шаардлагатай үед бид таны зөвшөөрлийг дахин хүснэ.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com