Dasar Privasi

Apex (laman web getapex.live, aplikasi iOS dan Android serta aplikasi Apple Watch) dikendalikan oleh Rosini Transports et Locations Sàrl (Rosini Solutions), yang berpangkalan di Switzerland ("Apex", "kami"). Kami ialah pengawal data peribadi anda.

Hubungan privasi dan pegawai perlindungan data (Encarregado di bawah LGPD): hello@rosinisolutions.com

Dasar ini menerangkan data yang kami kumpulkan, sebabnya, pihak yang menerimanya dan hak yang anda miliki. Dasar ini disediakan untuk mematuhi Akta Persekutuan Switzerland mengenai Perlindungan Data (nFADP/revFADP), Peraturan Perlindungan Data Am EU dan UK (GDPR / UK GDPR) serta peraturan ePrivacy, Undang-undang Perlindungan Data Am Brazil (LGPD), undang-undang privasi negeri-negeri di Amerika Syarikat (termasuk CCPA/CPRA California), PIPEDA Kanada, Privacy Act Australia dan undang-undang lain yang terpakai. Sekiranya undang-undang ini berbeza, kami menggunakan standard yang paling melindungi untuk semua orang.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Data akaun: nama, alamat e-mel, kata laluan (disimpan hanya sebagai hash yang selamat) atau pengecam log masuk Apple/Google anda, bahasa dan tetapan aplikasi.

Data profil: umur, jantina, ketinggian, berat badan, matlamat, tahap latihan, peralatan yang tersedia, hari dan masa yang tersedia, serta kecederaan atau kawasan sakit yang anda laporkan.

Data kesihatan dan kecergasan (data sensitif): senaman, set, beban dan tahap usaha (RPE), sesi kardio, kadar denyutan jantung, kebolehubahan kadar denyutan jantung (HRV), tidur, langkah, daftar masuk harian (tidur, tenaga, kesakitan otot, tekanan), ukuran badan, foto kemajuan, log pemakanan dan foto makanan. Dengan kebenaran anda, kami juga membaca data daripada Apple Health, Health Connect dan peranti atau perkhidmatan yang disambungkan (cth. Strava, Fitbit, Garmin, Oura, WHOOP).

Lokasi: lokasi tepat hanya semasa sesi kardio yang anda mulakan, untuk memetakan laluan anda dan mengira jarak. Selain itu, tidak sekali-kali dikumpulkan di latar belakang.

Perbualan AI: mesej yang anda hantar kepada jurulatih AI dan foto yang anda serahkan untuk dianalisis.

Pembelian: status langganan, pelan, amaun dan tarikh. Data kad dikendalikan secara terus oleh Stripe, Apple atau Google — kami tidak sekali-kali melihat atau menyimpan nombor kad penuh.

Data teknikal dan penggunaan: jenis peranti, sistem pengendalian, versi aplikasi, alamat IP (untuk keselamatan), log ralat dan — hanya dengan persetujuan anda — analitik tentang cara anda menggunakan Apex.

Komunikasi: e-mel dan mesej sokongan yang anda hantar kepada kami.

Untuk menyediakan Apex (akaun, pelan latihan, rekod senaman, kemajuan, pemakanan, ciri jurulatih, penyegerakan merentas peranti) — pelaksanaan kontrak kami dengan anda (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

Untuk memproses data kesihatan dan memperibadikan latihan, pemulihan dan pemakanan — persetujuan nyata anda, yang diberikan secara berasingan dalam aplikasi (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). Anda boleh menariknya balik pada bila-bila masa di Tetapan → Privasi.

Untuk memastikan Apex selamat (mencegah penipuan, penyalahgunaan dan akses tanpa kebenaran; log keselamatan) — kepentingan sah kami (GDPR art. 6(1)(f); LGPD art. 7 IX) dan obligasi undang-undang.

Kuki analitik dan pemasaran — hanya dengan persetujuan anda, yang boleh anda ubah pada bila-bila masa (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

E-mel perkhidmatan (akaun, keselamatan, resit, perubahan penting) — kontrak. Surat berita dan tawaran — hanya dengan persetujuan anda; anda boleh berhenti melanggan melalui setiap e-mel.

Perakaunan, cukai dan permintaan undang-undang — obligasi undang-undang (cth. Kod Obligasi Switzerland art. 958f).

Kami tidak sekali-kali menjual data peribadi anda, tidak sekali-kali menggunakan data kesihatan untuk pengiklanan dan tidak sekali-kali menggunakannya untuk membina profil pengiklanan.

Data kesihatan dan kecergasan ialah data "sensitif" di bawah nFADP, GDPR dan LGPD. Kami hanya memprosesnya selepas anda memberikan persetujuan nyata dalam aplikasi, secara berasingan daripada terma ini, dan hanya untuk menyediakan ciri-ciri Apex kepada anda.

Data daripada Apple HealthKit dan Health Connect hanya digunakan untuk menyediakan ciri kecergasan kepada anda. Data ini tidak sekali-kali digunakan untuk pengiklanan, tidak sekali-kali dijual dan tidak sekali-kali dikongsi dengan pihak ketiga untuk tujuan mereka sendiri.

Anda boleh menarik balik persetujuan anda pada bila-bila masa di Tetapan → Privasi. Penarikan balik tidak menjejaskan pemprosesan yang dilakukan sebelumnya. Oleh sebab ciri teras Apex bergantung pada data ini, selepas penarikan balik anda boleh memuat turun data anda dan memadamkan akaun anda.

Apex menggunakan AI untuk menjana pelan latihan, jawapan bimbingan, anggaran pemakanan dan analisis foto. Ini merupakan cadangan untuk menyokong latihan anda — bukan nasihat perubatan — dan tidak sekali-kali digunakan untuk membuat keputusan yang mempunyai kesan undang-undang atau kesan ketara yang serupa ke atas anda.

Apabila anda menggunakan ciri AI, kandungan yang berkaitan (contohnya mesej anda, foto atau data latihan yang diperlukan untuk jawapan) dihantar kepada pembekal AI kami (OpenAI dan Google). Di bawah perjanjian kami dengan mereka, data ini diproses hanya untuk menghasilkan jawapan dan tidak digunakan untuk melatih model mereka. Kami tidak menggunakan data kesihatan anda untuk melatih model AI pihak ketiga.

Anda boleh meminta kami menerangkan cara sesuatu cadangan dihasilkan dan meminta semakan oleh manusia (nFADP art. 21; LGPD art. 20; GDPR art. 22).

Kami berkongsi data hanya dengan pembekal perkhidmatan yang memprosesnya bagi pihak kami di bawah perjanjian pemprosesan data, dan hanya setakat yang diperlukan untuk tujuan di atas:

Pengehosan dan pangkalan data: Railway (AS). Storan, penghantaran video dan perlindungan bot: Cloudflare (rangkaian global).

AI: OpenAI (AS) dan Google Gemini (AS/global).

Analitik (dengan persetujuan): PostHog (pelayan di EU) dan Google Analytics (AS/global). Pengukuran pengiklanan (dengan persetujuan): Google Ads.

Pembayaran dan langganan: Stripe (web), Apple App Store, Google Play dan RevenueCat (AS).

Log masuk: Apple dan Google, apabila anda memilihnya. Penghantaran e-mel: Resend (AS). Peta untuk laluan kardio: Mapbox dan HERE. Carian kod bar: Open Food Facts (hanya kod bar yang dihantar).

Perkhidmatan yang anda sambungkan (cth. Strava, Fitbit, Garmin, Oura, WHOOP): hanya data yang anda benarkan, di bawah dasar privasi perkhidmatan tersebut sendiri.

Jurulatih dan komuniti: jurulatih hanya melihat apa yang anda kongsi dengan mereka; hantaran yang anda jadikan umum dalam komuniti boleh dilihat oleh pengguna lain.

Pihak berkuasa: apabila dikehendaki oleh undang-undang atau perintah undang-undang yang sah.

Kami tidak menjual data peribadi. Pengukuran penukaran iklan dengan Google Ads mungkin dianggap sebagai "perkongsian" di bawah undang-undang sesetengah negeri di AS; ini hanya berlaku jika anda menerima kuki pemasaran, dan anda boleh menarik diri pada bila-bila masa (lihat seksyen 9).

Apex dikendalikan dari Switzerland, yang diiktiraf oleh Suruhanjaya Eropah sebagai memberikan perlindungan yang mencukupi. Sesetengah pembekal memproses data di negara lain, terutamanya AS.

Apabila data meninggalkan Switzerland, EEA atau UK, kami bergantung pada EU-US / Swiss-US Data Privacy Framework jika pembekal telah diperakui, atau pada Klausa Kontrak Standard Suruhanjaya Eropah (dengan adendum Switzerland dan UK), serta perlindungan tambahan seperti penyulitan semasa transit. Bagi pengguna di Brazil, pemindahan mematuhi LGPD art. 33 (klausa kontrak standard dan perlindungan yang mencukupi). Anda boleh meminta salinan perlindungan yang berkaitan daripada kami.

Data akaun, latihan dan kesihatan: selagi akaun anda aktif. Apabila anda memadamkan akaun anda, kami memadamkan atau menjadikan data peribadi anda tanpa nama dalam tempoh 30 hari; sandaran yang disulitkan akan ditulis ganti dalam tempoh 35 hari berikutnya.

Rekod pengebilan: 10 tahun, seperti yang dikehendaki oleh undang-undang perakaunan Switzerland.

Log keselamatan: sehingga 12 bulan.

Data analitik (dengan persetujuan): sehingga 14 bulan (Google Analytics) dan 12 bulan (PostHog).

Rekod persetujuan: selagi persetujuan itu terpakai, ditambah tempoh yang diperlukan untuk membuktikannya.

Bergantung pada tempat anda tinggal, anda berhak untuk: mengakses data anda dan menerima salinannya; membetulkannya; memadamkannya; menyekat atau membantah pemprosesan; kemudahalihan data; menarik balik persetujuan pada bila-bila masa; tidak tertakluk kepada keputusan yang semata-mata automatik; dan membuat aduan kepada pihak berkuasa penyeliaan.

Lakukan sendiri dalam aplikasi: Tetapan → Privasi → Muat turun data saya (kemudahalihan), Keutamaan kuki dan Padam akaun (juga di getapex.live/delete-account).

Atau e-mel kepada kami: hello@rosinisolutions.com. Kami menjawab dalam tempoh 30 hari (dalam tempoh 15 hari bagi permintaan pengesahan dan akses di bawah LGPD). Kami mungkin meminta anda mengesahkan identiti anda.

Switzerland: Pesuruhjaya Persekutuan Perlindungan Data dan Maklumat (FDPIC). EU/EEA: pihak berkuasa perlindungan data di negara anda. United Kingdom: Information Commissioner's Office (ICO). Brazil: Autoridade Nacional de Proteção de Dados (ANPD) — anda juga berhak mendapatkan maklumat tentang pihak yang kami kongsikan data dan tentang akibat tidak memberikan persetujuan.

California dan negeri-negeri lain di AS: anda berhak untuk mengetahui, memadamkan dan membetulkan maklumat peribadi anda, menarik diri daripada penjualan atau perkongsiannya (kami tidak menjualnya; anda boleh menarik diri daripada perkongsian dengan menolak kuki pemasaran — kami juga menghormati isyarat Global Privacy Control), dan mengehadkan penggunaan maklumat peribadi sensitif (kami menggunakannya hanya untuk menyediakan perkhidmatan). Kami tidak akan mendiskriminasi anda kerana menggunakan hak anda. Anda boleh menggunakan ejen yang diberi kuasa.

Kanada, Australia dan negara lain: anda mempunyai hak akses dan pembetulan yang serupa; hubungi kami untuk menggunakannya.

Kami menggunakan kuki yang diperlukan dan storan setempat untuk menjalankan Apex, dan kuki analitik serta pemasaran hanya dengan persetujuan anda. Alat pilihan tidak dimuatkan sebelum anda membuat pilihan. Butiran terdapat dalam Dasar Kuki kami (getapex.live/cookies), dan anda boleh mengubah pilihan anda pada bila-bila masa melalui "Keutamaan kuki" di pengaki laman web atau dalam tetapan aplikasi.

Kami melindungi data anda dengan sambungan yang disulitkan (HTTPS/TLS), kata laluan yang dicincang dengan selamat, penyulitan data tersimpan oleh pembekal pengehosan kami, akses yang terhad kepada mereka yang memerlukannya, dan pemantauan terhadap penyalahgunaan. Sekiranya pelanggaran data berkemungkinan membahayakan hak anda, kami akan memaklumkan pihak berkuasa yang berwibawa (seperti FDPIC, pihak berkuasa EU yang berkaitan atau ANPD) dan anda, sebagaimana yang dikehendaki oleh undang-undang.

Apex bertujuan untuk mereka yang berumur 18 tahun ke atas. Kami tidak mengumpul data daripada kanak-kanak bawah umur secara sedar. Jika anda percaya seorang kanak-kanak bawah umur telah membuat akaun, hubungi kami dan kami akan memadamkannya.

Kami boleh mengemas kini dasar ini. Kami akan memaklumkan anda tentang perubahan material melalui e-mel dan dalam aplikasi sebelum ia berkuat kuasa. Jika pemprosesan berasaskan persetujuan, kami akan meminta persetujuan anda semula apabila diperlukan.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com