గోప్యతా విధానం

Apex (getapex.live వెబ్‌సైట్, iOS మరియు Android యాప్‌లు, Apple Watch యాప్)ను స్విట్జర్లాండ్‌లో ఉన్న Rosini Transports et Locations Sàrl (Rosini Solutions) నిర్వహిస్తుంది (“Apex”, “మేము”, “మమ్మల్ని”). మీ వ్యక్తిగత డేటాకు నియంత్రణాధికారి మేమే.

గోప్యతా సంప్రదింపు మరియు డేటా రక్షణ అధికారి (LGPD ప్రకారం Encarregado): hello@rosinisolutions.com

మేము ఏమి సేకరిస్తాము, ఎందుకు, దాన్ని ఎవరు స్వీకరిస్తారు మరియు మీకు ఏ హక్కులు ఉన్నాయో ఈ విధానం వివరిస్తుంది. ఇది స్విస్ ఫెడరల్ డేటా రక్షణ చట్టం (nFADP/revFADP), EU మరియు UK సాధారణ డేటా రక్షణ నియంత్రణ (GDPR / UK GDPR) మరియు ePrivacy నియమాలు, బ్రెజిల్ సాధారణ డేటా రక్షణ చట్టం (LGPD), అమెరికా రాష్ట్రాల గోప్యతా చట్టాలు (కాలిఫోర్నియా CCPA/CPRA సహా), కెనడా PIPEDA, ఆస్ట్రేలియా Privacy Act మరియు వర్తించే ఇతర చట్టాలకు అనుగుణంగా రాయబడింది. ఈ చట్టాలు భిన్నంగా ఉన్నచోట, అందరికీ అత్యధిక రక్షణ కల్పించే ప్రమాణాన్ని మేము వర్తింపజేస్తాము.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

ఖాతా డేటా: పేరు, ఇమెయిల్ చిరునామా, పాస్‌వర్డ్ (సురక్షిత హ్యాష్‌గా మాత్రమే నిల్వ చేయబడుతుంది) లేదా మీ Apple/Google సైన్-ఇన్ ఐడెంటిఫైయర్, భాష మరియు యాప్ సెట్టింగ్‌లు.

ప్రొఫైల్ డేటా: వయస్సు, లింగం, ఎత్తు, బరువు, లక్ష్యాలు, శిక్షణ స్థాయి, అందుబాటులో ఉన్న పరికరాలు, అందుబాటులో ఉన్న రోజులు మరియు సమయం, మరియు మీరు తెలియజేసే గాయాలు లేదా నొప్పి ఉన్న ప్రాంతాలు.

ఆరోగ్య మరియు ఫిట్‌నెస్ డేటా (సున్నితమైన డేటా): వర్కౌట్‌లు, సెట్‌లు, బరువులు (లోడ్) మరియు శ్రమ (RPE), కార్డియో సెషన్‌లు, హృదయ స్పందన రేటు, హృదయ స్పందన వైవిధ్యం (HRV), నిద్ర, అడుగులు, రోజువారీ చెక్-ఇన్‌లు (నిద్ర, శక్తి, కండరాల నొప్పి, ఒత్తిడి), శరీర కొలతలు, పురోగతి ఫోటోలు, పోషకాహార లాగ్‌లు మరియు ఆహార ఫోటోలు. మీ అనుమతితో మేము Apple Health, Health Connect మరియు కనెక్ట్ చేసిన పరికరాలు లేదా సేవల (ఉదా. Strava, Fitbit, Garmin, Oura, WHOOP) నుండి కూడా డేటాను చదువుతాము.

లొకేషన్: మీరు ప్రారంభించే కార్డియో సెషన్ సమయంలో మాత్రమే, మీ మార్గాన్ని మ్యాప్‌లో చూపించడానికి మరియు దూరాన్ని లెక్కించడానికి ఖచ్చితమైన లొకేషన్. లేకపోతే నేపథ్యంలో ఎప్పుడూ కాదు.

AI సంభాషణలు: మీరు AI కోచ్‌కు పంపే సందేశాలు మరియు విశ్లేషణ కోసం సమర్పించే ఫోటోలు.

కొనుగోళ్లు: సబ్‌స్క్రిప్షన్ స్థితి, ప్లాన్, మొత్తాలు మరియు తేదీలు. కార్డ్ డేటాను నేరుగా Stripe, Apple లేదా Google నిర్వహిస్తాయి — పూర్తి కార్డ్ నంబర్‌లను మేము ఎప్పుడూ చూడము లేదా నిల్వ చేయము.

సాంకేతిక మరియు వినియోగ డేటా: పరికరం రకం, ఆపరేటింగ్ సిస్టమ్, యాప్ వెర్షన్, IP చిరునామా (భద్రత కోసం), ఎర్రర్ లాగ్‌లు మరియు — మీ సమ్మతితో మాత్రమే — మీరు Apex‌ను ఎలా ఉపయోగిస్తారనే దానిపై విశ్లేషణలు.

సమాచార మార్పిడి: మీరు మాకు పంపే ఇమెయిల్‌లు మరియు సహాయ సందేశాలు.

Apex‌ను అందించడానికి (ఖాతా, శిక్షణ ప్రణాళికలు, వర్కౌట్ నమోదు, పురోగతి, పోషకాహారం, కోచ్ ఫీచర్‌లు, పరికరాల మధ్య సింక్) — మీతో మా ఒప్పందం అమలు (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

ఆరోగ్య డేటాను ప్రాసెస్ చేయడానికి మరియు శిక్షణ, రికవరీ మరియు పోషకాహారాన్ని వ్యక్తిగతీకరించడానికి — యాప్‌లో విడిగా ఇచ్చే మీ స్పష్టమైన సమ్మతి (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). సెట్టింగ్‌లు → గోప్యత విభాగంలో మీరు దాన్ని ఎప్పుడైనా ఉపసంహరించుకోవచ్చు.

Apex‌ను సురక్షితంగా ఉంచడానికి (మోసం, దుర్వినియోగం మరియు అనధికార ప్రాప్యతను నిరోధించడం; భద్రతా లాగ్‌లు) — మా చట్టబద్ధమైన ప్రయోజనాలు (GDPR art. 6(1)(f); LGPD art. 7 IX) మరియు చట్టపరమైన బాధ్యతలు.

విశ్లేషణ మరియు మార్కెటింగ్ కుకీలు — మీ సమ్మతితో మాత్రమే, దాన్ని మీరు ఎప్పుడైనా మార్చవచ్చు (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I).

సేవా ఇమెయిల్‌లు (ఖాతా, భద్రత, రసీదులు, ముఖ్యమైన మార్పులు) — ఒప్పందం. వార్తాలేఖలు మరియు ఆఫర్‌లు — మీ సమ్మతితో మాత్రమే; ప్రతి ఇమెయిల్ నుండి మీరు అన్‌సబ్‌స్క్రైబ్ చేయవచ్చు.

అకౌంటింగ్, పన్ను మరియు చట్టపరమైన అభ్యర్థనలు — చట్టపరమైన బాధ్యతలు (ఉదా. స్విస్ Code of Obligations art. 958f).

మేము మీ వ్యక్తిగత డేటాను ఎప్పుడూ విక్రయించము, ఆరోగ్య డేటాను ఎప్పుడూ ప్రకటనల కోసం ఉపయోగించము మరియు ప్రకటనల ప్రొఫైల్‌లను రూపొందించడానికి దాన్ని ఎప్పుడూ ఉపయోగించము.

nFADP, GDPR మరియు LGPD ప్రకారం ఆరోగ్య మరియు ఫిట్‌నెస్ డేటా “సున్నితమైనవి”. ఈ నిబంధనల నుండి విడిగా, యాప్‌లో మీరు స్పష్టమైన సమ్మతి ఇచ్చిన తర్వాత మాత్రమే, మీకు Apex ఫీచర్‌లను అందించడానికి మాత్రమే మేము వాటిని ప్రాసెస్ చేస్తాము.

Apple HealthKit మరియు Health Connect నుండి వచ్చే డేటా మీకు ఫిట్‌నెస్ ఫీచర్‌లను అందించడానికి మాత్రమే ఉపయోగించబడుతుంది. ఇది ఎప్పుడూ ప్రకటనల కోసం ఉపయోగించబడదు, ఎప్పుడూ విక్రయించబడదు మరియు మూడవ పక్షాల స్వంత ప్రయోజనాల కోసం వారితో ఎప్పుడూ పంచుకోబడదు.

సెట్టింగ్‌లు → గోప్యత విభాగంలో మీరు మీ సమ్మతిని ఎప్పుడైనా ఉపసంహరించుకోవచ్చు. ఉపసంహరణ దానికి ముందు జరిగిన ప్రాసెసింగ్‌ను ప్రభావితం చేయదు. Apex యొక్క ప్రధాన ఫీచర్‌లు ఈ డేటాపై ఆధారపడినందున, ఉపసంహరించుకున్న తర్వాత మీరు మీ డేటాను డౌన్‌లోడ్ చేసుకుని మీ ఖాతాను తొలగించవచ్చు.

శిక్షణ ప్రణాళికలు, కోచింగ్ సమాధానాలు, పోషకాహార అంచనాలు మరియు ఫోటో విశ్లేషణను రూపొందించడానికి Apex AIని ఉపయోగిస్తుంది. ఇవి మీ శిక్షణకు తోడ్పడే సూచనలు — వైద్య సలహా కాదు — మరియు మీపై చట్టపరమైన లేదా అదే విధమైన గణనీయ ప్రభావాలు చూపే నిర్ణయాలు తీసుకోవడానికి వీటిని ఎప్పుడూ ఉపయోగించరు.

మీరు AI ఫీచర్‌లను ఉపయోగించినప్పుడు, సంబంధిత కంటెంట్ (ఉదాహరణకు మీ సందేశం, ఒక ఫోటో లేదా సమాధానానికి అవసరమైన శిక్షణ డేటా) మా AI ప్రదాతలకు (OpenAI మరియు Google) పంపబడుతుంది. వారితో మా ఒప్పందాల ప్రకారం, ఈ డేటా సమాధానాన్ని రూపొందించడానికి మాత్రమే ప్రాసెస్ చేయబడుతుంది మరియు వారి మోడల్‌లకు శిక్షణ ఇవ్వడానికి ఉపయోగించబడదు. మూడవ పక్ష AI మోడల్‌లకు శిక్షణ ఇవ్వడానికి మేము మీ ఆరోగ్య డేటాను ఉపయోగించము.

ఒక సూచన ఎలా రూపొందించబడిందో వివరించమని మరియు మానవ సమీక్ష చేయమని మీరు మమ్మల్ని కోరవచ్చు (nFADP art. 21; LGPD art. 20; GDPR art. 22).

డేటా ప్రాసెసింగ్ ఒప్పందాల ప్రకారం మా తరఫున డేటాను ప్రాసెస్ చేసే సేవా ప్రదాతలతో మాత్రమే, పై ప్రయోజనాలకు అవసరమైనంత మేరకు మాత్రమే మేము డేటాను పంచుకుంటాము:

హోస్టింగ్ మరియు డేటాబేస్: Railway (USA). నిల్వ, వీడియో డెలివరీ మరియు బాట్ రక్షణ: Cloudflare (ప్రపంచవ్యాప్త నెట్‌వర్క్).

AI: OpenAI (USA) మరియు Google Gemini (USA/ప్రపంచవ్యాప్తం).

విశ్లేషణలు (సమ్మతితో): PostHog (EUలోని సర్వర్‌లు) మరియు Google Analytics (USA/ప్రపంచవ్యాప్తం). ప్రకటనల కొలమానం (సమ్మతితో): Google Ads.

చెల్లింపులు మరియు సబ్‌స్క్రిప్షన్‌లు: Stripe (వెబ్), Apple App Store, Google Play మరియు RevenueCat (USA).

సైన్-ఇన్: Apple మరియు Google, మీరు వాటిని ఎంచుకున్నప్పుడు. ఇమెయిల్ డెలివరీ: Resend (USA). కార్డియో మార్గాల కోసం మ్యాప్‌లు: Mapbox మరియు HERE. బార్‌కోడ్ శోధన: Open Food Facts (బార్‌కోడ్ మాత్రమే పంపబడుతుంది).

మీరు కనెక్ట్ చేసే సేవలు (ఉదా. Strava, Fitbit, Garmin, Oura, WHOOP): మీరు అధికారం ఇచ్చిన డేటా మాత్రమే, వాటి స్వంత గోప్యతా విధానాలకు లోబడి.

కోచ్‌లు మరియు కమ్యూనిటీ: మీరు కోచ్‌తో పంచుకున్నది మాత్రమే వారు చూస్తారు; కమ్యూనిటీలో మీరు పబ్లిక్ చేసే పోస్ట్‌లు ఇతర వినియోగదారులకు కనిపిస్తాయి.

అధికారులు: చట్టం లేదా చెల్లుబాటు అయ్యే చట్టపరమైన ఉత్తర్వు కోరినప్పుడు.

మేము వ్యక్తిగత డేటాను విక్రయించము. Google Ads ద్వారా ప్రకటనల మార్పిడులను కొలవడం కొన్ని అమెరికా రాష్ట్రాల చట్టాల ప్రకారం “పంచుకోవడం”గా పరిగణించబడవచ్చు; మీరు మార్కెటింగ్ కుకీలను అంగీకరిస్తేనే ఇది జరుగుతుంది, మరియు మీరు ఎప్పుడైనా దీని నుండి వైదొలగవచ్చు (విభాగం 9 చూడండి).

Apex స్విట్జర్లాండ్ నుండి నిర్వహించబడుతుంది, దీనిని తగిన రక్షణ కల్పించే దేశంగా యూరోపియన్ కమిషన్ గుర్తించింది. కొంతమంది ప్రదాతలు ఇతర దేశాలలో, ప్రధానంగా USAలో, డేటాను ప్రాసెస్ చేస్తారు.

డేటా స్విట్జర్లాండ్, EEA లేదా UK నుండి బయటకు వెళ్లినప్పుడు, ప్రదాత ధృవీకరించబడిన చోట మేము EU-US / Swiss-US Data Privacy Frameworkపై, లేదా యూరోపియన్ కమిషన్ యొక్క ప్రామాణిక ఒప్పంద నిబంధనలపై (స్విస్ మరియు UK అనుబంధాలతో) ఆధారపడతాము, అదనంగా ప్రసార సమయంలో ఎన్‌క్రిప్షన్ వంటి అదనపు భద్రతా చర్యలను పాటిస్తాము. బ్రెజిల్‌లోని వినియోగదారులకు, బదిలీలు LGPD art. 33 (ప్రామాణిక ఒప్పంద నిబంధనలు మరియు తగిన భద్రతా చర్యలు)ను అనుసరిస్తాయి. సంబంధిత భద్రతా చర్యల కాపీని మీరు మమ్మల్ని అడగవచ్చు.

ఖాతా, శిక్షణ మరియు ఆరోగ్య డేటా: మీ ఖాతా సక్రియంగా ఉన్నంత వరకు. మీరు మీ ఖాతాను తొలగించినప్పుడు, 30 రోజులలోపు మేము మీ వ్యక్తిగత డేటాను తొలగిస్తాము లేదా అనామకంగా మారుస్తాము; ఎన్‌క్రిప్ట్ చేసిన బ్యాకప్‌లు తదుపరి 35 రోజులలోపు ఓవర్‌రైట్ చేయబడతాయి.

బిల్లింగ్ రికార్డులు: 10 సంవత్సరాలు, స్విస్ అకౌంటింగ్ చట్టం కోరిన విధంగా.

భద్రతా లాగ్‌లు: 12 నెలల వరకు.

విశ్లేషణ డేటా (సమ్మతితో): 14 నెలల వరకు (Google Analytics) మరియు 12 నెలలు (PostHog).

సమ్మతి రికార్డులు: సమ్మతి వర్తించేంత వరకు, దానితో పాటు దాన్ని నిరూపించడానికి అవసరమైన కాలం.

మీరు ఎక్కడ నివసిస్తున్నారనే దానిపై ఆధారపడి, మీకు ఈ హక్కులు ఉన్నాయి: మీ డేటాను యాక్సెస్ చేసి దాని కాపీని పొందడం; దాన్ని సరిదిద్దడం; దాన్ని తొలగించడం; ప్రాసెసింగ్‌ను పరిమితం చేయడం లేదా దానికి అభ్యంతరం చెప్పడం; డేటా పోర్టబిలిటీ; ఎప్పుడైనా సమ్మతిని ఉపసంహరించుకోవడం; పూర్తిగా స్వయంచాలక నిర్ణయాలకు లోబడకుండా ఉండటం; మరియు పర్యవేక్షణ అధికార సంస్థకు ఫిర్యాదు చేయడం.

యాప్‌లో మీరే చేయండి: సెట్టింగ్‌లు → గోప్యత → నా డేటాను డౌన్‌లోడ్ చేయి (పోర్టబిలిటీ), కుకీ ప్రాధాన్యతలు, మరియు ఖాతాను తొలగించు (getapex.live/delete-account వద్ద కూడా).

లేదా మాకు ఇమెయిల్ చేయండి: hello@rosinisolutions.com. మేము 30 రోజులలోపు సమాధానం ఇస్తాము (LGPD ప్రకారం నిర్ధారణ మరియు యాక్సెస్ అభ్యర్థనలకు 15 రోజులలోపు). మీ గుర్తింపును నిర్ధారించమని మేము మిమ్మల్ని అడగవచ్చు.

స్విట్జర్లాండ్: ఫెడరల్ డేటా ప్రొటెక్షన్ అండ్ ఇన్ఫర్మేషన్ కమిషనర్ (FDPIC). EU/EEA: మీ దేశ డేటా రక్షణ అధికార సంస్థ. యునైటెడ్ కింగ్‌డమ్: ఇన్ఫర్మేషన్ కమిషనర్స్ ఆఫీస్ (ICO). బ్రెజిల్: Autoridade Nacional de Proteção de Dados (ANPD) — మేము ఎవరితో డేటాను పంచుకుంటామో మరియు సమ్మతి ఇవ్వకపోవడం వల్ల కలిగే పరిణామాల గురించి సమాచారం పొందే హక్కు కూడా మీకు ఉంది.

కాలిఫోర్నియా మరియు ఇతర అమెరికా రాష్ట్రాలు: మీ వ్యక్తిగత సమాచారాన్ని తెలుసుకోవడానికి, తొలగించడానికి మరియు సరిదిద్దడానికి, దాని విక్రయం లేదా పంచుకోవడం నుండి వైదొలగడానికి (మేము దాన్ని విక్రయించము; మార్కెటింగ్ కుకీలను తిరస్కరించడం ద్వారా మీరు పంచుకోవడం నుండి వైదొలగవచ్చు — Global Privacy Control సిగ్నల్‌ను కూడా మేము గౌరవిస్తాము), మరియు సున్నితమైన వ్యక్తిగత సమాచార వినియోగాన్ని పరిమితం చేయడానికి (సేవను అందించడానికి మాత్రమే మేము దాన్ని ఉపయోగిస్తాము) మీకు హక్కు ఉంది. మీ హక్కులను వినియోగించుకున్నందుకు మేము మీ పట్ల వివక్ష చూపము. మీరు అధీకృత ప్రతినిధిని ఉపయోగించవచ్చు.

కెనడా, ఆస్ట్రేలియా మరియు ఇతర దేశాలు: యాక్సెస్ మరియు సవరణకు సంబంధించి మీకు ఇలాంటి హక్కులు ఉన్నాయి; వాటిని వినియోగించుకోవడానికి మమ్మల్ని సంప్రదించండి.

Apex‌ను నడపడానికి మేము అవసరమైన కుకీలు మరియు లోకల్ స్టోరేజ్‌ను ఉపయోగిస్తాము, మరియు విశ్లేషణ మరియు మార్కెటింగ్ కుకీలను మీ సమ్మతితో మాత్రమే ఉపయోగిస్తాము. మీరు ఎంచుకునే ముందు ఐచ్ఛిక సాధనాలు లోడ్ చేయబడవు. వివరాలు మా కుకీ విధానం (getapex.live/cookies)లో ఉన్నాయి, మరియు వెబ్‌సైట్ ఫుటర్‌లో లేదా యాప్ సెట్టింగ్‌లలోని “కుకీ ప్రాధాన్యతలు” ద్వారా మీరు ఎప్పుడైనా మీ ఎంపికను మార్చవచ్చు.

ఎన్‌క్రిప్ట్ చేసిన కనెక్షన్‌లు (HTTPS/TLS), సురక్షితంగా హ్యాష్ చేసిన పాస్‌వర్డ్‌లు, మా హోస్టింగ్ ప్రదాతలు నిల్వ చేసిన డేటాకు చేసే ఎన్‌క్రిప్షన్, అవసరమైన వారికి మాత్రమే పరిమితమైన యాక్సెస్ మరియు దుర్వినియోగానికి వ్యతిరేకంగా పర్యవేక్షణ ద్వారా మేము మీ డేటాను రక్షిస్తాము. డేటా ఉల్లంఘన మీ హక్కులను ప్రమాదంలో పడేసే అవకాశం ఉంటే, చట్టం కోరిన విధంగా మేము సమర్థ అధికారులకు (FDPIC, సంబంధిత EU అధికార సంస్థ లేదా ANPD వంటివి) మరియు మీకు తెలియజేస్తాము.

Apex 18 సంవత్సరాలు మరియు అంతకంటే ఎక్కువ వయస్సు గల వారి కోసం ఉద్దేశించబడింది. మేము తెలిసి మైనర్ల నుండి డేటాను సేకరించము. ఒక మైనర్ ఖాతాను సృష్టించారని మీరు భావిస్తే, మమ్మల్ని సంప్రదించండి, మేము దాన్ని తొలగిస్తాము.

మేము ఈ విధానాన్ని అప్‌డేట్ చేయవచ్చు. ముఖ్యమైన మార్పులు అమలులోకి రావడానికి ముందు ఇమెయిల్ ద్వారా మరియు యాప్‌లో మేము మీకు తెలియజేస్తాము. ప్రాసెసింగ్ సమ్మతిపై ఆధారపడిన చోట, అవసరమైనప్పుడు మేము మీ సమ్మతిని మళ్లీ అడుగుతాము.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com