गोपनीयता नीति

Apex (वेबसाइट getapex.live, iOS र Android एपहरू तथा Apple Watch एप) स्विट्जरल्यान्डमा रहेको Rosini Transports et Locations Sàrl (Rosini Solutions) द्वारा सञ्चालित छ ("Apex", "हामी", "हामीलाई")। हामी तपाईंको व्यक्तिगत डेटाका नियन्त्रक हौँ।

गोपनीयता सम्पर्क तथा डेटा संरक्षण अधिकारी (LGPD अन्तर्गत Encarregado): hello@rosinisolutions.com

यो नीतिले हामी के सङ्कलन गर्छौं, किन गर्छौं, कसले प्राप्त गर्छ र तपाईंका के अधिकारहरू छन् भनेर व्याख्या गर्छ। यो स्विस संघीय डेटा संरक्षण ऐन (nFADP/revFADP), EU र UK को सामान्य डेटा संरक्षण नियमन (GDPR / UK GDPR) र ePrivacy नियमहरू, ब्राजिलको सामान्य डेटा संरक्षण कानुन (LGPD), अमेरिकी राज्यहरूका गोपनीयता कानुनहरू (क्यालिफोर्नियाको CCPA/CPRA सहित), क्यानडाको PIPEDA, अस्ट्रेलियाको Privacy Act र अन्य लागू कानुनहरूको पालना गर्ने गरी लेखिएको हो। यी कानुनहरू फरक भएमा, हामी सबैका लागि सबैभन्दा बढी संरक्षण दिने मापदण्ड लागू गर्छौं।

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

खाता डेटा: नाम, इमेल ठेगाना, पासवर्ड (सुरक्षित ह्यासको रूपमा मात्र भण्डारण गरिएको) वा तपाईंको Apple/Google साइन-इन पहिचानकर्ता, भाषा र एप सेटिङहरू।

प्रोफाइल डेटा: उमेर, लिङ्ग, उचाइ, तौल, लक्ष्यहरू, तालिम स्तर, उपलब्ध उपकरण, उपलब्ध दिन र समय, तथा तपाईंले जानकारी दिनुभएका चोट वा दुखाइका क्षेत्रहरू।

स्वास्थ्य तथा फिटनेस डेटा (संवेदनशील डेटा): वर्कआउट, सेट, भार र प्रयास (RPE), कार्डियो सेसन, मुटुको धड्कन, मुटुको धड्कनको परिवर्तनशीलता (HRV), निद्रा, पाइला, दैनिक चेक-इन (निद्रा, ऊर्जा, मांसपेशी दुखाइ, तनाव), शरीरको नाप, प्रगति फोटो, पोषण लग र खानाका फोटो। तपाईंको अनुमतिमा हामी Apple Health, Health Connect र जोडिएका डिभाइस वा सेवाहरू (जस्तै Strava, Fitbit, Garmin, Oura, WHOOP) बाट पनि डेटा पढ्छौँ।

स्थान: तपाईंले सुरु गर्नुभएको कार्डियो सेसनको समयमा मात्र, तपाईंको रुट नक्सामा देखाउन र दूरी गणना गर्न सटीक स्थान। अन्यथा पृष्ठभूमिमा कहिल्यै होइन।

AI वार्तालाप: तपाईंले AI कोचलाई पठाउनुभएका सन्देशहरू र विश्लेषणका लागि पेस गर्नुभएका फोटोहरू।

खरिदहरू: सदस्यताको स्थिति, योजना, रकम र मितिहरू। कार्ड डेटा सिधै Stripe, Apple वा Google ले सम्हाल्छन् — हामी पूरा कार्ड नम्बर कहिल्यै देख्दैनौँ वा भण्डारण गर्दैनौँ।

प्राविधिक तथा प्रयोग डेटा: डिभाइसको प्रकार, अपरेटिङ सिस्टम, एप संस्करण, IP ठेगाना (सुरक्षाका लागि), त्रुटि लग र — तपाईंको सहमतिमा मात्र — तपाईंले Apex कसरी प्रयोग गर्नुहुन्छ भन्ने एनालिटिक्स।

सञ्चार: तपाईंले हामीलाई पठाउनुभएका इमेल र सहायता सन्देशहरू।

Apex उपलब्ध गराउन (खाता, तालिम योजना, वर्कआउट लगिङ, प्रगति, पोषण, कोच सुविधाहरू, डिभाइसहरूबीच सिंक) — तपाईंसँगको हाम्रो सम्झौताको कार्यान्वयन (GDPR धारा 6(1)(b); LGPD धारा 7 V; nFADP)।

स्वास्थ्य डेटा प्रशोधन गर्न र तालिम, रिकभरी तथा पोषणलाई व्यक्तिगत बनाउन — एपमा छुट्टै दिइएको तपाईंको स्पष्ट सहमति (GDPR धारा 9(2)(a); LGPD धारा 11 I; nFADP धारा 6(7))। तपाईं जुनसुकै बेला सेटिङ → गोपनीयतामा गएर यसलाई फिर्ता लिन सक्नुहुन्छ।

Apex सुरक्षित राख्न (ठगी, दुरुपयोग र अनधिकृत पहुँच रोक्न; सुरक्षा लग) — हाम्रा वैध हितहरू (GDPR धारा 6(1)(f); LGPD धारा 7 IX) र कानुनी दायित्वहरू।

एनालिटिक्स र मार्केटिङ कुकीहरू — तपाईंको सहमतिमा मात्र, जुन तपाईं जुनसुकै बेला बदल्न सक्नुहुन्छ (ePrivacy; GDPR धारा 6(1)(a); LGPD धारा 7 I)।

सेवा इमेलहरू (खाता, सुरक्षा, रसिद, महत्त्वपूर्ण परिवर्तनहरू) — सम्झौता। न्युजलेटर र अफरहरू — तपाईंको सहमतिमा मात्र; तपाईं हरेक इमेलबाट सदस्यता हटाउन सक्नुहुन्छ।

लेखा, कर र कानुनी अनुरोधहरू — कानुनी दायित्वहरू (जस्तै स्विस दायित्व संहिता धारा 958f)।

हामी तपाईंको व्यक्तिगत डेटा कहिल्यै बेच्दैनौँ, स्वास्थ्य डेटा विज्ञापनका लागि कहिल्यै प्रयोग गर्दैनौँ र विज्ञापन प्रोफाइल बनाउन पनि कहिल्यै प्रयोग गर्दैनौँ।

nFADP, GDPR र LGPD अन्तर्गत स्वास्थ्य तथा फिटनेस डेटा "संवेदनशील" हुन्। तपाईंले यी सर्तहरूबाट छुट्टै एपमा स्पष्ट सहमति दिएपछि मात्र, र तपाईंलाई Apex का सुविधाहरू उपलब्ध गराउन मात्र, हामी यिनलाई प्रशोधन गर्छौं।

Apple HealthKit र Health Connect बाट आएको डेटा तपाईंलाई फिटनेस सुविधाहरू उपलब्ध गराउन मात्र प्रयोग गरिन्छ। यो कहिल्यै विज्ञापनका लागि प्रयोग गरिँदैन, कहिल्यै बेचिँदैन र तेस्रो पक्षलाई उनीहरूकै प्रयोजनका लागि कहिल्यै साझा गरिँदैन।

तपाईं जुनसुकै बेला सेटिङ → गोपनीयतामा गएर आफ्नो सहमति फिर्ता लिन सक्नुहुन्छ। फिर्ता लिँदा त्यसअघि भएको प्रशोधनमा असर पर्दैन। Apex का मुख्य सुविधाहरू यही डेटामा निर्भर भएकाले, सहमति फिर्ता लिएपछि तपाईं आफ्नो डेटा डाउनलोड गरेर खाता मेटाउन सक्नुहुन्छ।

Apex ले तालिम योजना, कोचिङ जवाफ, पोषण अनुमान र फोटो विश्लेषण तयार गर्न AI प्रयोग गर्छ। यी तपाईंको तालिमलाई सहयोग गर्ने सुझावहरू हुन् — चिकित्सा सल्लाह होइनन् — र तपाईंमाथि कानुनी वा त्यस्तै महत्त्वपूर्ण असर पार्ने निर्णयहरू गर्न कहिल्यै प्रयोग गरिँदैनन्।

तपाईंले AI सुविधाहरू प्रयोग गर्दा, सम्बन्धित सामग्री (जस्तै तपाईंको सन्देश, फोटो वा जवाफका लागि आवश्यक तालिम डेटा) हाम्रा AI प्रदायकहरू (OpenAI र Google) लाई पठाइन्छ। उनीहरूसँगको हाम्रो सम्झौताअनुसार, यो डेटा जवाफ तयार गर्न मात्र प्रशोधन गरिन्छ र उनीहरूका मोडेलहरू तालिम दिन प्रयोग गरिँदैन। हामी तपाईंको स्वास्थ्य डेटा तेस्रो पक्षका AI मोडेलहरू तालिम दिन प्रयोग गर्दैनौँ।

तपाईं कुनै सुझाव कसरी तयार भयो भनेर व्याख्या माग्न र मानवीय समीक्षाको अनुरोध गर्न सक्नुहुन्छ (nFADP धारा 21; LGPD धारा 20; GDPR धारा 22)।

हामी डेटा प्रशोधन सम्झौताअन्तर्गत हाम्रो तर्फबाट डेटा प्रशोधन गर्ने सेवा प्रदायकहरूसँग मात्र, र माथिका प्रयोजनका लागि आवश्यक हदसम्म मात्र डेटा साझा गर्छौं:

होस्टिङ र डेटाबेस: Railway (अमेरिका)। भण्डारण, भिडियो वितरण र बट सुरक्षा: Cloudflare (विश्वव्यापी नेटवर्क)।

AI: OpenAI (अमेरिका) र Google Gemini (अमेरिका/विश्वव्यापी)।

एनालिटिक्स (सहमतिमा): PostHog (EU मा सर्भरहरू) र Google Analytics (अमेरिका/विश्वव्यापी)। विज्ञापन मापन (सहमतिमा): Google Ads।

भुक्तानी र सदस्यता: Stripe (वेब), Apple App Store, Google Play र RevenueCat (अमेरिका)।

साइन-इन: Apple र Google, तपाईंले रोज्नुभएमा। इमेल वितरण: Resend (अमेरिका)। कार्डियो रुटका लागि नक्सा: Mapbox र HERE। बारकोड खोज: Open Food Facts (बारकोड मात्र पठाइन्छ)।

तपाईंले जोड्ने सेवाहरू (जस्तै Strava, Fitbit, Garmin, Oura, WHOOP): तपाईंले अनुमति दिनुभएको डेटा मात्र, उनीहरूकै गोपनीयता नीतिअन्तर्गत।

कोच र समुदाय: कोचले तपाईंले साझा गर्नुभएको कुरा मात्र देख्छन्; समुदायमा तपाईंले सार्वजनिक गर्नुभएका पोस्टहरू अन्य प्रयोगकर्ताहरूले देख्न सक्छन्।

अधिकारीहरू: कानुन वा वैध कानुनी आदेशले आवश्यक गरेमा।

हामी व्यक्तिगत डेटा बेच्दैनौँ। Google Ads मार्फत विज्ञापन कन्भर्सन मापन गर्नुलाई केही अमेरिकी राज्यका कानुनअन्तर्गत "साझा गर्नु" मानिन सक्छ; यो तपाईंले मार्केटिङ कुकीहरू स्वीकार गर्नुभएमा मात्र हुन्छ, र तपाईं जुनसुकै बेला अस्वीकार गर्न सक्नुहुन्छ (खण्ड 9 हेर्नुहोस्)।

Apex स्विट्जरल्यान्डबाट सञ्चालित छ, जसलाई युरोपेली आयोगले पर्याप्त संरक्षण प्रदान गर्ने देशको रूपमा मान्यता दिएको छ। केही प्रदायकहरूले अन्य देशहरूमा, मुख्यतः अमेरिकामा डेटा प्रशोधन गर्छन्।

डेटा स्विट्जरल्यान्ड, EEA वा UK बाहिर जाँदा, प्रदायक प्रमाणित भएमा हामी EU-US / Swiss-US Data Privacy Framework मा, अन्यथा युरोपेली आयोगका मानक करार धाराहरू (स्विस र UK परिशिष्टसहित) मा भर पर्छौं, साथै ट्रान्जिटमा इन्क्रिप्सनजस्ता थप सुरक्षा उपायहरू अपनाउँछौँ। ब्राजिलका प्रयोगकर्ताहरूका लागि स्थानान्तरण LGPD धारा 33 (मानक करार धारा र पर्याप्त सुरक्षा उपायहरू) अनुसार हुन्छ। तपाईं हामीसँग सम्बन्धित सुरक्षा उपायहरूको प्रतिलिपि माग्न सक्नुहुन्छ।

खाता, तालिम र स्वास्थ्य डेटा: तपाईंको खाता सक्रिय रहेसम्म। तपाईंले खाता मेटाएपछि, हामी 30 दिनभित्र तपाईंको व्यक्तिगत डेटा मेटाउँछौँ वा अज्ञात बनाउँछौँ; इन्क्रिप्टेड ब्याकअपहरू थप 35 दिनभित्र अधिलेखन गरिन्छन्।

बिलिङ अभिलेख: स्विस लेखा कानुनले तोकेअनुसार 10 वर्ष।

सुरक्षा लग: 12 महिनासम्म।

एनालिटिक्स डेटा (सहमतिमा): 14 महिनासम्म (Google Analytics) र 12 महिनासम्म (PostHog)।

सहमतिका अभिलेख: सहमति लागू रहेसम्म, साथै त्यसलाई प्रमाणित गर्न आवश्यक अवधि।

तपाईं बस्ने ठाउँअनुसार, तपाईंलाई यी अधिकारहरू छन्: आफ्नो डेटामा पहुँच र प्रतिलिपि प्राप्त गर्ने; सच्याउने; मेटाउने; प्रशोधनलाई सीमित गर्ने वा आपत्ति जनाउने; डेटा पोर्टेबिलिटी; जुनसुकै बेला सहमति फिर्ता लिने; पूर्ण रूपमा स्वचालित निर्णयको अधीनमा नपर्ने; र सुपरिवेक्षक निकायमा उजुरी दिने।

एपमा आफैँ गर्नुहोस्: सेटिङ → गोपनीयता → मेरो डेटा डाउनलोड गर्नुहोस् (पोर्टेबिलिटी), कुकी प्राथमिकताहरू, र खाता मेटाउनुहोस् (getapex.live/delete-account मा पनि)।

वा हामीलाई इमेल गर्नुहोस्: hello@rosinisolutions.com। हामी 30 दिनभित्र जवाफ दिन्छौँ (LGPD अन्तर्गत पुष्टि र पहुँचका अनुरोधहरूका लागि 15 दिनभित्र)। हामी तपाईंलाई आफ्नो पहिचान पुष्टि गर्न भन्न सक्छौँ।

स्विट्जरल्यान्ड: संघीय डेटा संरक्षण तथा सूचना आयुक्त (FDPIC)। EU/EEA: तपाईंको देशको डेटा संरक्षण निकाय। बेलायत: Information Commissioner's Office (ICO)। ब्राजिल: Autoridade Nacional de Proteção de Dados (ANPD) — तपाईंलाई हामी कोसँग डेटा साझा गर्छौं र सहमति नदिँदा के परिणाम हुन्छ भन्ने जानकारी पाउने अधिकार पनि छ।

क्यालिफोर्निया र अन्य अमेरिकी राज्यहरू: तपाईंलाई आफ्नो व्यक्तिगत जानकारी जान्ने, मेटाउने र सच्याउने, त्यसको बिक्री वा साझेदारीबाट अलग हुने (हामी बेच्दैनौँ; मार्केटिङ कुकीहरू अस्वीकार गरेर तपाईं साझेदारीबाट अलग हुन सक्नुहुन्छ — हामी Global Privacy Control संकेतलाई पनि सम्मान गर्छौं), र संवेदनशील व्यक्तिगत जानकारीको प्रयोग सीमित गर्ने (हामी यसलाई सेवा प्रदान गर्न मात्र प्रयोग गर्छौं) अधिकार छ। आफ्ना अधिकारहरू प्रयोग गरेकोमा हामी तपाईंसँग भेदभाव गर्ने छैनौँ। तपाईं अधिकृत प्रतिनिधि प्रयोग गर्न सक्नुहुन्छ।

क्यानडा, अस्ट्रेलिया र अन्य देशहरू: तपाईंलाई पहुँच र सच्याउने उस्तै अधिकारहरू छन्; यी प्रयोग गर्न हामीलाई सम्पर्क गर्नुहोस्।

Apex चलाउन हामी आवश्यक कुकीहरू र लोकल स्टोरेज प्रयोग गर्छौं, र एनालिटिक्स तथा मार्केटिङ कुकीहरू तपाईंको सहमतिमा मात्र। तपाईंले नरोजेसम्म वैकल्पिक उपकरणहरू लोड हुँदैनन्। विवरण हाम्रो कुकी नीति (getapex.live/cookies) मा छ, र तपाईं जुनसुकै बेला वेबसाइटको फुटर वा एप सेटिङमा रहेको "कुकी प्राथमिकताहरू" मार्फत आफ्नो छनोट बदल्न सक्नुहुन्छ।

हामी इन्क्रिप्टेड जडान (HTTPS/TLS), सुरक्षित रूपमा ह्यास गरिएका पासवर्ड, होस्टिङ प्रदायकहरूद्वारा भण्डारित डेटाको इन्क्रिप्सन, आवश्यक व्यक्तिहरूलाई मात्र पहुँच, र दुरुपयोगविरुद्ध निगरानीमार्फत तपाईंको डेटा सुरक्षित राख्छौँ। डेटा उल्लङ्घनले तपाईंका अधिकारहरूमा जोखिम पुर्‍याउने सम्भावना भएमा, कानुनले तोकेअनुसार हामी सक्षम निकायहरू (जस्तै FDPIC, सम्बन्धित EU निकाय वा ANPD) र तपाईंलाई सूचित गर्नेछौँ।

Apex 18 वर्ष वा माथिका व्यक्तिहरूका लागि हो। हामी जानीजानी नाबालिगहरूको डेटा सङ्कलन गर्दैनौँ। कुनै नाबालिगले खाता बनाएको तपाईंलाई लागेमा, हामीलाई सम्पर्क गर्नुहोस् र हामी त्यसलाई मेटाउनेछौँ।

हामी यो नीति अद्यावधिक गर्न सक्छौँ। महत्त्वपूर्ण परिवर्तनहरू लागू हुनुअघि हामी तपाईंलाई इमेल र एपमार्फत जानकारी दिनेछौँ। प्रशोधन सहमतिमा आधारित भएको अवस्थामा, आवश्यक परेमा हामी फेरि तपाईंको सहमति माग्नेछौँ।

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com