गोपनीयता धोरण

Apex (getapex.live ही वेबसाइट, iOS आणि Android ॲप्स आणि Apple Watch ॲप) Rosini Transports et Locations Sàrl (Rosini Solutions) द्वारे चालवले जाते, जे स्वित्झर्लंड येथे स्थित आहे (“Apex”, “आम्ही”, “आम्हाला”). आम्ही तुमच्या वैयक्तिक डेटाचे नियंत्रक आहोत.

गोपनीयता संपर्क आणि डेटा संरक्षण अधिकारी (LGPD अंतर्गत Encarregado): hello@rosinisolutions.com

हे धोरण आम्ही कोणता डेटा गोळा करतो, का करतो, तो कोणाला मिळतो आणि तुम्हाला कोणते अधिकार आहेत हे स्पष्ट करते. हे स्विस फेडरल डेटा संरक्षण कायदा (nFADP/revFADP), EU आणि UK सामान्य डेटा संरक्षण नियमन (GDPR / UK GDPR) आणि ePrivacy नियम, ब्राझीलचा सामान्य डेटा संरक्षण कायदा (LGPD), अमेरिकेतील राज्यांचे गोपनीयता कायदे (कॅलिफोर्नियाच्या CCPA/CPRA सह), कॅनडाचा PIPEDA, ऑस्ट्रेलियाचा Privacy Act आणि इतर लागू कायद्यांचे पालन करण्यासाठी लिहिले आहे. जेथे हे कायदे वेगवेगळे आहेत, तेथे आम्ही सर्वांसाठी सर्वाधिक संरक्षण देणारे मानक लागू करतो.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

खाते डेटा: नाव, ईमेल पत्ता, पासवर्ड (केवळ सुरक्षित हॅश स्वरूपात संग्रहित) किंवा तुमचा Apple/Google साइन-इन ओळखकर्ता, भाषा आणि ॲप सेटिंग्ज.

प्रोफाइल डेटा: वय, लिंग, उंची, वजन, उद्दिष्टे, प्रशिक्षण पातळी, उपलब्ध उपकरणे, उपलब्ध दिवस आणि वेळ, आणि तुम्ही नोंदवलेल्या दुखापती किंवा वेदनेची ठिकाणे.

आरोग्य आणि फिटनेस डेटा (संवेदनशील डेटा): वर्कआउट्स, सेट्स, वजन (लोड) आणि प्रयत्न (RPE), कार्डिओ सत्रे, हृदयाचे ठोके, हृदय-गती परिवर्तनशीलता (HRV), झोप, पावले, दैनंदिन चेक-इन (झोप, ऊर्जा, स्नायूदुखी, ताण), शरीराची मापे, प्रगतीचे फोटो, पोषण नोंदी आणि अन्नाचे फोटो. तुमच्या परवानगीने आम्ही Apple Health, Health Connect आणि कनेक्ट केलेली उपकरणे किंवा सेवा (उदा. Strava, Fitbit, Garmin, Oura, WHOOP) यांच्याकडील डेटाही वाचतो.

स्थान: अचूक स्थान केवळ तुम्ही सुरू केलेल्या कार्डिओ सत्रादरम्यान, तुमचा मार्ग नकाशावर दाखवण्यासाठी आणि अंतर मोजण्यासाठी. अन्यथा पार्श्वभूमीत कधीही नाही.

AI संभाषणे: तुम्ही AI कोचला पाठवलेले संदेश आणि विश्लेषणासाठी सादर केलेले फोटो.

खरेदी: सदस्यत्वाची स्थिती, योजना, रक्कम आणि तारखा. कार्डचा डेटा थेट Stripe, Apple किंवा Google हाताळतात — आम्ही संपूर्ण कार्ड क्रमांक कधीही पाहत नाही किंवा संग्रहित करत नाही.

तांत्रिक आणि वापर डेटा: उपकरणाचा प्रकार, ऑपरेटिंग सिस्टम, ॲप आवृत्ती, IP पत्ता (सुरक्षेसाठी), त्रुटी नोंदी आणि — केवळ तुमच्या संमतीने — तुम्ही Apex कसे वापरता याबद्दलचे विश्लेषण.

संवाद: तुम्ही आम्हाला पाठवलेले ईमेल आणि सहाय्य संदेश.

Apex प्रदान करण्यासाठी (खाते, प्रशिक्षण योजना, वर्कआउट नोंदणी, प्रगती, पोषण, कोच वैशिष्ट्ये, उपकरणांमध्ये सिंक) — तुमच्यासोबतच्या आमच्या कराराची पूर्तता (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

आरोग्य डेटावर प्रक्रिया करण्यासाठी आणि प्रशिक्षण, रिकव्हरी आणि पोषण वैयक्तिकृत करण्यासाठी — ॲपमध्ये स्वतंत्रपणे दिलेली तुमची स्पष्ट संमती (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). तुम्ही ती कधीही सेटिंग्ज → गोपनीयता येथे मागे घेऊ शकता.

Apex सुरक्षित ठेवण्यासाठी (फसवणूक, गैरवापर आणि अनधिकृत प्रवेश रोखणे; सुरक्षा नोंदी) — आमचे कायदेशीर हितसंबंध (GDPR art. 6(1)(f); LGPD art. 7 IX) आणि कायदेशीर बंधने.

विश्लेषण आणि मार्केटिंग कुकीज — केवळ तुमच्या संमतीने, जी तुम्ही कधीही बदलू शकता (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

सेवा ईमेल (खाते, सुरक्षा, पावत्या, महत्त्वाचे बदल) — करार. न्यूजलेटर आणि ऑफर — केवळ तुमच्या संमतीने; तुम्ही प्रत्येक ईमेलमधून सदस्यत्व रद्द करू शकता.

लेखा, कर आणि कायदेशीर विनंत्या — कायदेशीर बंधने (उदा. स्विस Code of Obligations art. 958f).

आम्ही तुमचा वैयक्तिक डेटा कधीही विकत नाही, आरोग्य डेटा कधीही जाहिरातीसाठी वापरत नाही आणि जाहिरात प्रोफाइल तयार करण्यासाठी त्याचा कधीही वापर करत नाही.

nFADP, GDPR आणि LGPD अंतर्गत आरोग्य आणि फिटनेस डेटा “संवेदनशील” मानला जातो. तुम्ही ॲपमध्ये, या अटींपासून स्वतंत्रपणे, स्पष्ट संमती दिल्यानंतरच आम्ही त्यावर प्रक्रिया करतो, आणि केवळ तुम्हाला Apex ची वैशिष्ट्ये प्रदान करण्यासाठी.

Apple HealthKit आणि Health Connect कडील डेटा केवळ तुम्हाला फिटनेस वैशिष्ट्ये प्रदान करण्यासाठी वापरला जातो. तो कधीही जाहिरातीसाठी वापरला जात नाही, कधीही विकला जात नाही आणि तृतीय पक्षांना त्यांच्या स्वतःच्या उद्देशांसाठी कधीही दिला जात नाही.

तुम्ही तुमची संमती कधीही सेटिंग्ज → गोपनीयता येथे मागे घेऊ शकता. संमती मागे घेतल्याने त्यापूर्वी झालेल्या प्रक्रियेवर परिणाम होत नाही. Apex ची मुख्य वैशिष्ट्ये या डेटावर अवलंबून असल्याने, संमती मागे घेतल्यानंतर तुम्ही तुमचा डेटा डाउनलोड करून तुमचे खाते हटवू शकता.

Apex प्रशिक्षण योजना, कोचिंग उत्तरे, पोषण अंदाज आणि फोटो विश्लेषण तयार करण्यासाठी AI वापरते. या तुमच्या प्रशिक्षणाला सहाय्य करणाऱ्या सूचना आहेत — वैद्यकीय सल्ला नाहीत — आणि तुमच्यावर कायदेशीर किंवा तत्सम महत्त्वपूर्ण परिणाम करणारे निर्णय घेण्यासाठी त्यांचा कधीही वापर केला जात नाही.

तुम्ही AI वैशिष्ट्ये वापरता तेव्हा संबंधित मजकूर (उदाहरणार्थ तुमचा संदेश, एखादा फोटो किंवा उत्तरासाठी आवश्यक प्रशिक्षण डेटा) आमच्या AI प्रदात्यांना (OpenAI आणि Google) पाठवला जातो. त्यांच्यासोबतच्या आमच्या करारांनुसार, या डेटावर केवळ उत्तर तयार करण्यासाठी प्रक्रिया केली जाते आणि त्यांचे मॉडेल प्रशिक्षित करण्यासाठी तो वापरला जात नाही. आम्ही तृतीय-पक्ष AI मॉडेल प्रशिक्षित करण्यासाठी तुमचा आरोग्य डेटा वापरत नाही.

एखादी सूचना कशी तयार झाली हे स्पष्ट करण्यास आणि मानवी पुनरावलोकनाची विनंती करण्यास तुम्ही आम्हाला सांगू शकता (nFADP art. 21; LGPD art. 20; GDPR art. 22).

आम्ही डेटा केवळ अशा सेवा प्रदात्यांसोबत सामायिक करतो जे डेटा प्रक्रिया करारांनुसार आमच्या वतीने त्यावर प्रक्रिया करतात, आणि केवळ वरील उद्देशांसाठी आवश्यक तेवढाच:

होस्टिंग आणि डेटाबेस: Railway (USA). स्टोरेज, व्हिडिओ वितरण आणि बॉट संरक्षण: Cloudflare (जागतिक नेटवर्क).

AI: OpenAI (USA) आणि Google Gemini (USA/जागतिक).

विश्लेषण (संमतीने): PostHog (EU मधील सर्व्हर) आणि Google Analytics (USA/जागतिक). जाहिरात मापन (संमतीने): Google Ads.

पेमेंट आणि सदस्यत्वे: Stripe (वेब), Apple App Store, Google Play आणि RevenueCat (USA).

साइन-इन: Apple आणि Google, तुम्ही ते निवडल्यास. ईमेल वितरण: Resend (USA). कार्डिओ मार्गांसाठी नकाशे: Mapbox आणि HERE. बारकोड शोध: Open Food Facts (केवळ बारकोड पाठवला जातो).

तुम्ही कनेक्ट केलेल्या सेवा (उदा. Strava, Fitbit, Garmin, Oura, WHOOP): केवळ तुम्ही अधिकृत केलेला डेटा, त्यांच्या स्वतःच्या गोपनीयता धोरणांनुसार.

कोच आणि समुदाय: कोचला केवळ तुम्ही त्याच्याशी सामायिक केलेलेच दिसते; तुम्ही समुदायात सार्वजनिक केलेल्या पोस्ट इतर वापरकर्त्यांना दिसतात.

प्राधिकरणे: कायद्याने किंवा वैध कायदेशीर आदेशाने आवश्यक असल्यास.

आम्ही वैयक्तिक डेटा विकत नाही. Google Ads द्वारे जाहिरात रूपांतरणांचे मापन अमेरिकेतील काही राज्यांच्या कायद्यांनुसार “सामायिकरण” मानले जाऊ शकते; हे केवळ तुम्ही मार्केटिंग कुकीज स्वीकारल्यासच होते, आणि तुम्ही कधीही यातून बाहेर पडू शकता (कलम 9 पहा).

Apex स्वित्झर्लंडमधून चालवले जाते, ज्याला युरोपियन कमिशन पुरेसे संरक्षण देणारा देश म्हणून मान्यता देते. काही प्रदाते इतर देशांमध्ये, मुख्यतः USA मध्ये, डेटावर प्रक्रिया करतात.

जेव्हा डेटा स्वित्झर्लंड, EEA किंवा UK बाहेर जातो, तेव्हा प्रदाता प्रमाणित असल्यास आम्ही EU-US / Swiss-US Data Privacy Framework वर, किंवा युरोपियन कमिशनच्या मानक करारात्मक कलमांवर (स्विस आणि UK परिशिष्टांसह) अवलंबून असतो, तसेच संक्रमणादरम्यान एन्क्रिप्शनसारखे अतिरिक्त सुरक्षा उपाय वापरतो. ब्राझीलमधील वापरकर्त्यांसाठी, हस्तांतरणे LGPD art. 33 नुसार होतात (मानक करारात्मक कलमे आणि पुरेसे सुरक्षा उपाय). तुम्ही संबंधित सुरक्षा उपायांची प्रत आमच्याकडे मागू शकता.

खाते, प्रशिक्षण आणि आरोग्य डेटा: तुमचे खाते सक्रिय असेपर्यंत. तुम्ही तुमचे खाते हटवल्यावर आम्ही 30 दिवसांच्या आत तुमचा वैयक्तिक डेटा हटवतो किंवा अनामिक करतो; एन्क्रिप्टेड बॅकअप पुढील 35 दिवसांच्या आत अधिलिखित केले जातात.

बिलिंग नोंदी: 10 वर्षे, स्विस लेखा कायद्यानुसार आवश्यक असल्याप्रमाणे.

सुरक्षा नोंदी: 12 महिन्यांपर्यंत.

विश्लेषण डेटा (संमतीने): 14 महिन्यांपर्यंत (Google Analytics) आणि 12 महिने (PostHog).

संमती नोंदी: संमती लागू असेपर्यंत, तसेच ती सिद्ध करण्यासाठी आवश्यक कालावधी.

तुम्ही कोठे राहता त्यानुसार, तुम्हाला पुढील अधिकार आहेत: तुमचा डेटा पाहणे आणि त्याची प्रत मिळवणे; तो दुरुस्त करणे; तो हटवणे; प्रक्रिया मर्यादित करणे किंवा तिला आक्षेप घेणे; डेटा पोर्टेबिलिटी; कधीही संमती मागे घेणे; केवळ स्वयंचलित निर्णयांच्या अधीन न राहणे; आणि पर्यवेक्षी प्राधिकरणाकडे तक्रार दाखल करणे.

ॲपमध्ये स्वतः करा: सेटिंग्ज → गोपनीयता → माझा डेटा डाउनलोड करा (पोर्टेबिलिटी), कुकी प्राधान्ये, आणि खाते हटवा (getapex.live/delete-account येथेही).

किंवा आम्हाला ईमेल करा: hello@rosinisolutions.com. आम्ही 30 दिवसांच्या आत उत्तर देतो (LGPD अंतर्गत पुष्टीकरण आणि प्रवेश विनंत्यांसाठी 15 दिवसांच्या आत). आम्ही तुम्हाला तुमची ओळख पुष्टी करण्यास सांगू शकतो.

स्वित्झर्लंड: फेडरल डेटा संरक्षण आणि माहिती आयुक्त (FDPIC). EU/EEA: तुमच्या देशाचे डेटा संरक्षण प्राधिकरण. युनायटेड किंगडम: माहिती आयुक्त कार्यालय (ICO). ब्राझील: Autoridade Nacional de Proteção de Dados (ANPD) — आम्ही डेटा कोणासोबत सामायिक करतो आणि संमती न देण्याचे परिणाम काय आहेत याबद्दल माहिती मिळवण्याचाही तुम्हाला अधिकार आहे.

कॅलिफोर्निया आणि अमेरिकेतील इतर राज्ये: तुम्हाला तुमची वैयक्तिक माहिती जाणून घेण्याचा, हटवण्याचा आणि दुरुस्त करण्याचा, तिची विक्री किंवा सामायिकरण यातून बाहेर पडण्याचा (आम्ही ती विकत नाही; मार्केटिंग कुकीज नाकारून तुम्ही सामायिकरणातून बाहेर पडू शकता — आम्ही Global Privacy Control सिग्नलचाही आदर करतो), आणि संवेदनशील वैयक्तिक माहितीचा वापर मर्यादित करण्याचा (आम्ही ती केवळ सेवा प्रदान करण्यासाठी वापरतो) अधिकार आहे. तुमचे अधिकार वापरल्याबद्दल आम्ही तुमच्याशी भेदभाव करणार नाही. तुम्ही अधिकृत प्रतिनिधीचा वापर करू शकता.

कॅनडा, ऑस्ट्रेलिया आणि इतर देश: तुम्हाला प्रवेश आणि दुरुस्तीचे तत्सम अधिकार आहेत; ते वापरण्यासाठी आमच्याशी संपर्क साधा.

Apex चालवण्यासाठी आम्ही आवश्यक कुकीज आणि लोकल स्टोरेज वापरतो, आणि विश्लेषण व मार्केटिंग कुकीज केवळ तुमच्या संमतीने वापरतो. तुम्ही निवड करण्यापूर्वी पर्यायी साधने लोड केली जात नाहीत. तपशील आमच्या कुकी धोरणात (getapex.live/cookies) आहेत, आणि तुम्ही वेबसाइटच्या फूटरमधील किंवा ॲप सेटिंग्जमधील “कुकी प्राधान्ये” द्वारे तुमची निवड कधीही बदलू शकता.

आम्ही तुमच्या डेटाचे संरक्षण एन्क्रिप्टेड कनेक्शन (HTTPS/TLS), सुरक्षितपणे हॅश केलेले पासवर्ड, आमच्या होस्टिंग प्रदात्यांकडून संग्रहित डेटाचे एन्क्रिप्शन, केवळ गरज असणाऱ्यांपुरता मर्यादित प्रवेश आणि गैरवापराविरुद्ध देखरेख याद्वारे करतो. डेटा उल्लंघनामुळे तुमचे अधिकार धोक्यात येण्याची शक्यता असल्यास, आम्ही कायद्याने आवश्यक असल्याप्रमाणे सक्षम प्राधिकरणांना (जसे की FDPIC, संबंधित EU प्राधिकरण किंवा ANPD) आणि तुम्हाला कळवू.

Apex हे 18 वर्षे आणि त्यापेक्षा अधिक वयाच्या व्यक्तींसाठी आहे. आम्ही जाणूनबुजून अल्पवयीन व्यक्तींचा डेटा गोळा करत नाही. एखाद्या अल्पवयीन व्यक्तीने खाते तयार केले आहे असे तुम्हाला वाटत असल्यास, आमच्याशी संपर्क साधा आणि आम्ही ते हटवू.

आम्ही हे धोरण अद्ययावत करू शकतो. महत्त्वपूर्ण बदल लागू होण्यापूर्वी आम्ही ईमेलद्वारे आणि ॲपमध्ये तुम्हाला त्याबद्दल कळवू. जेथे प्रक्रिया संमतीवर आधारित आहे, तेथे आवश्यक असल्यास आम्ही पुन्हा तुमची संमती मागू.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com