นโยบายความเป็นส่วนตัว

Apex (เว็บไซต์ getapex.live แอป iOS และ Android และแอป Apple Watch) ดำเนินการโดย Rosini Transports et Locations Sàrl (Rosini Solutions) ซึ่งตั้งอยู่ในประเทศสวิตเซอร์แลนด์ ("Apex" หรือ "เรา") เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ

ช่องทางติดต่อด้านความเป็นส่วนตัวและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Encarregado ตาม LGPD): hello@rosinisolutions.com

นโยบายนี้อธิบายว่าเราเก็บรวบรวมข้อมูลใด เพราะเหตุใด ใครเป็นผู้รับข้อมูล และคุณมีสิทธิใดบ้าง นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลแห่งสหพันธรัฐสวิส (nFADP/revFADP) ระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรปและสหราชอาณาจักร (GDPR / UK GDPR) และกฎ ePrivacy กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล (LGPD) กฎหมายความเป็นส่วนตัวของมลรัฐต่าง ๆ ในสหรัฐอเมริกา (รวมถึง CCPA/CPRA ของรัฐแคลิฟอร์เนีย) PIPEDA ของแคนาดา Privacy Act ของออสเตรเลีย และกฎหมายอื่นที่ใช้บังคับ ในกรณีที่กฎหมายเหล่านี้แตกต่างกัน เราจะใช้มาตรฐานที่ให้ความคุ้มครองสูงสุดกับผู้ใช้ทุกคน

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล รหัสผ่าน (จัดเก็บในรูปแบบแฮชที่ปลอดภัยเท่านั้น) หรือตัวระบุการลงชื่อเข้าใช้ด้วย Apple/Google ภาษา และการตั้งค่าแอป

ข้อมูลโปรไฟล์: อายุ เพศ ส่วนสูง น้ำหนัก เป้าหมาย ระดับการฝึก อุปกรณ์ที่มี วันและเวลาที่สะดวก และอาการบาดเจ็บหรือบริเวณที่ปวดซึ่งคุณแจ้งไว้

ข้อมูลสุขภาพและการออกกำลังกาย (ข้อมูลอ่อนไหว): การออกกำลังกาย เซ็ต น้ำหนักที่ใช้และระดับความเหนื่อย (RPE) เซสชันคาร์ดิโอ อัตราการเต้นของหัวใจ ความแปรปรวนของอัตราการเต้นของหัวใจ (HRV) การนอนหลับ จำนวนก้าว การเช็กอินรายวัน (การนอนหลับ พลังงาน อาการปวดเมื่อย ความเครียด) สัดส่วนร่างกาย รูปภาพความคืบหน้า บันทึกโภชนาการ และรูปภาพอาหาร เมื่อได้รับอนุญาตจากคุณ เรายังอ่านข้อมูลจาก Apple Health, Health Connect และอุปกรณ์หรือบริการที่เชื่อมต่อ (เช่น Strava, Fitbit, Garmin, Oura, WHOOP)

ตำแหน่งที่ตั้ง: ตำแหน่งที่แม่นยำเฉพาะในระหว่างเซสชันคาร์ดิโอที่คุณเริ่มเองเท่านั้น เพื่อแสดงเส้นทางบนแผนที่และคำนวณระยะทาง นอกเหนือจากนั้นจะไม่มีการเก็บในเบื้องหลังโดยเด็ดขาด

การสนทนากับ AI: ข้อความที่คุณส่งถึงโค้ช AI และรูปภาพที่คุณส่งเพื่อให้วิเคราะห์

การซื้อ: สถานะการสมัครสมาชิก แพ็กเกจ จำนวนเงิน และวันที่ ข้อมูลบัตรได้รับการจัดการโดยตรงโดย Stripe, Apple หรือ Google — เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตรแบบเต็ม

ข้อมูลทางเทคนิคและการใช้งาน: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอป ที่อยู่ IP (เพื่อความปลอดภัย) บันทึกข้อผิดพลาด และ — เฉพาะเมื่อได้รับความยินยอมจากคุณ — ข้อมูลวิเคราะห์เกี่ยวกับวิธีที่คุณใช้ Apex

การติดต่อสื่อสาร: อีเมลและข้อความถึงฝ่ายสนับสนุนที่คุณส่งถึงเรา

เพื่อให้บริการ Apex (บัญชี แผนการฝึก การบันทึกการออกกำลังกาย ความคืบหน้า โภชนาการ ฟีเจอร์โค้ช การซิงค์ข้ามอุปกรณ์) — การปฏิบัติตามสัญญาระหว่างเรากับคุณ (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP)

เพื่อประมวลผลข้อมูลสุขภาพและปรับการฝึก การฟื้นตัว และโภชนาการให้เหมาะกับคุณ — ความยินยอมโดยชัดแจ้งของคุณ ซึ่งให้แยกต่างหากในแอป (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)) คุณสามารถถอนความยินยอมได้ทุกเมื่อที่ การตั้งค่า → ความเป็นส่วนตัว

เพื่อรักษาความปลอดภัยของ Apex (ป้องกันการฉ้อโกง การใช้งานในทางที่ผิด และการเข้าถึงโดยไม่ได้รับอนุญาต บันทึกด้านความปลอดภัย) — ประโยชน์โดยชอบด้วยกฎหมายของเรา (GDPR art. 6(1)(f); LGPD art. 7 IX) และหน้าที่ตามกฎหมาย

คุกกี้เพื่อการวิเคราะห์และการตลาด — เฉพาะเมื่อได้รับความยินยอมจากคุณ ซึ่งคุณเปลี่ยนแปลงได้ทุกเมื่อ (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I)

อีเมลเกี่ยวกับบริการ (บัญชี ความปลอดภัย ใบเสร็จ การเปลี่ยนแปลงที่สำคัญ) — สัญญา จดหมายข่าวและข้อเสนอพิเศษ — เฉพาะเมื่อได้รับความยินยอมจากคุณ และคุณสามารถยกเลิกการรับได้ในทุกอีเมล

การบัญชี ภาษี และคำขอทางกฎหมาย — หน้าที่ตามกฎหมาย (เช่น ประมวลกฎหมายว่าด้วยหนี้ของสวิตเซอร์แลนด์ art. 958f)

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่ใช้ข้อมูลสุขภาพเพื่อการโฆษณา และไม่ใช้ข้อมูลดังกล่าวเพื่อสร้างโปรไฟล์โฆษณาโดยเด็ดขาด

ข้อมูลสุขภาพและการออกกำลังกายถือเป็นข้อมูล "อ่อนไหว" ตาม nFADP, GDPR และ LGPD เราจะประมวลผลข้อมูลดังกล่าวหลังจากที่คุณให้ความยินยอมโดยชัดแจ้งในแอป แยกต่างหากจากข้อกำหนดเหล่านี้เท่านั้น และเพื่อให้บริการฟีเจอร์ของ Apex แก่คุณเท่านั้น

ข้อมูลจาก Apple HealthKit และ Health Connect ใช้เพื่อให้บริการฟีเจอร์ด้านการออกกำลังกายแก่คุณเท่านั้น จะไม่ถูกใช้เพื่อการโฆษณา ไม่ถูกขาย และไม่ถูกแบ่งปันให้บุคคลภายนอกเพื่อวัตถุประสงค์ของบุคคลภายนอกนั้นเองโดยเด็ดขาด

คุณสามารถถอนความยินยอมได้ทุกเมื่อที่ การตั้งค่า → ความเป็นส่วนตัว การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปก่อนหน้านั้น เนื่องจากฟีเจอร์หลักของ Apex ต้องอาศัยข้อมูลนี้ หลังจากถอนความยินยอมแล้ว คุณสามารถดาวน์โหลดข้อมูลของคุณและลบบัญชีได้

Apex ใช้ AI เพื่อสร้างแผนการฝึก คำตอบจากโค้ช การประมาณค่าโภชนาการ และการวิเคราะห์รูปภาพ สิ่งเหล่านี้เป็นคำแนะนำเพื่อสนับสนุนการฝึกของคุณ — ไม่ใช่คำแนะนำทางการแพทย์ — และจะไม่ถูกใช้ในการตัดสินใจที่มีผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกันต่อคุณ

เมื่อคุณใช้ฟีเจอร์ AI เนื้อหาที่เกี่ยวข้อง (เช่น ข้อความของคุณ รูปภาพ หรือข้อมูลการฝึกที่จำเป็นสำหรับคำตอบ) จะถูกส่งไปยังผู้ให้บริการ AI ของเรา (OpenAI และ Google) ภายใต้ข้อตกลงที่เรามีกับผู้ให้บริการเหล่านี้ ข้อมูลดังกล่าวจะถูกประมวลผลเพื่อสร้างคำตอบเท่านั้น และไม่ถูกนำไปใช้ฝึกโมเดลของผู้ให้บริการ เราไม่ใช้ข้อมูลสุขภาพของคุณในการฝึกโมเดล AI ของบุคคลภายนอก

คุณอาจขอให้เราอธิบายว่าคำแนะนำหนึ่ง ๆ เกิดขึ้นได้อย่างไร และขอให้มีการทบทวนโดยมนุษย์ (nFADP art. 21; LGPD art. 20; GDPR art. 22)

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่ประมวลผลข้อมูลในนามของเราภายใต้ข้อตกลงการประมวลผลข้อมูล และเท่าที่จำเป็นสำหรับวัตถุประสงค์ข้างต้นเท่านั้น:

โฮสติ้งและฐานข้อมูล: Railway (สหรัฐอเมริกา) พื้นที่จัดเก็บ การส่งวิดีโอ และการป้องกันบอท: Cloudflare (เครือข่ายทั่วโลก)

AI: OpenAI (สหรัฐอเมริกา) และ Google Gemini (สหรัฐอเมริกา/ทั่วโลก)

การวิเคราะห์ (เมื่อได้รับความยินยอม): PostHog (เซิร์ฟเวอร์ในสหภาพยุโรป) และ Google Analytics (สหรัฐอเมริกา/ทั่วโลก) การวัดผลโฆษณา (เมื่อได้รับความยินยอม): Google Ads

การชำระเงินและการสมัครสมาชิก: Stripe (เว็บ), Apple App Store, Google Play และ RevenueCat (สหรัฐอเมริกา)

การลงชื่อเข้าใช้: Apple และ Google เมื่อคุณเลือกใช้ การส่งอีเมล: Resend (สหรัฐอเมริกา) แผนที่สำหรับเส้นทางคาร์ดิโอ: Mapbox และ HERE การค้นหาบาร์โค้ด: Open Food Facts (ส่งเฉพาะบาร์โค้ดเท่านั้น)

บริการที่คุณเชื่อมต่อ (เช่น Strava, Fitbit, Garmin, Oura, WHOOP): เฉพาะข้อมูลที่คุณอนุญาต ภายใต้นโยบายความเป็นส่วนตัวของบริการนั้น ๆ

โค้ชและชุมชน: โค้ชจะเห็นเฉพาะสิ่งที่คุณแบ่งปันให้เท่านั้น โพสต์ที่คุณเผยแพร่เป็นสาธารณะในชุมชนจะมองเห็นได้โดยผู้ใช้รายอื่น

หน่วยงานของรัฐ: เมื่อกฎหมายหรือคำสั่งทางกฎหมายที่ชอบด้วยกฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคล การวัดผลคอนเวอร์ชันของโฆษณาด้วย Google Ads อาจถือเป็นการ "แบ่งปัน" ตามกฎหมายของบางมลรัฐในสหรัฐอเมริกา ซึ่งจะเกิดขึ้นเฉพาะเมื่อคุณยอมรับคุกกี้เพื่อการตลาดเท่านั้น และคุณสามารถเลือกไม่เข้าร่วมได้ทุกเมื่อ (ดูหัวข้อ 9)

Apex ดำเนินการจากประเทศสวิตเซอร์แลนด์ ซึ่งคณะกรรมาธิการยุโรปรับรองว่ามีการคุ้มครองที่เพียงพอ ผู้ให้บริการบางรายประมวลผลข้อมูลในประเทศอื่น ส่วนใหญ่คือสหรัฐอเมริกา

เมื่อข้อมูลถูกโอนออกนอกสวิตเซอร์แลนด์ EEA หรือสหราชอาณาจักร เราอาศัยกรอบความเป็นส่วนตัวของข้อมูล EU-US / Swiss-US (Data Privacy Framework) ในกรณีที่ผู้ให้บริการได้รับการรับรอง หรืออาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป (พร้อมภาคผนวกของสวิตเซอร์แลนด์และสหราชอาณาจักร) ร่วมกับมาตรการคุ้มครองเพิ่มเติม เช่น การเข้ารหัสระหว่างการรับส่งข้อมูล สำหรับผู้ใช้ในบราซิล การโอนข้อมูลเป็นไปตาม LGPD art. 33 (ข้อสัญญามาตรฐานและมาตรการคุ้มครองที่เหมาะสม) คุณสามารถขอสำเนามาตรการคุ้มครองที่เกี่ยวข้องจากเราได้

ข้อมูลบัญชี การฝึก และสุขภาพ: ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อคุณลบบัญชี เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลนิรนามภายใน 30 วัน ส่วนข้อมูลสำรองที่เข้ารหัสไว้จะถูกเขียนทับภายในอีก 35 วัน

บันทึกการเรียกเก็บเงิน: 10 ปี ตามที่กฎหมายการบัญชีของสวิตเซอร์แลนด์กำหนด

บันทึกด้านความปลอดภัย: สูงสุด 12 เดือน

ข้อมูลการวิเคราะห์ (เมื่อได้รับความยินยอม): สูงสุด 14 เดือน (Google Analytics) และ 12 เดือน (PostHog)

บันทึกความยินยอม: ตราบเท่าที่ความยินยอมยังมีผล บวกกับระยะเวลาที่จำเป็นในการพิสูจน์ความยินยอมนั้น

ขึ้นอยู่กับถิ่นที่อยู่ของคุณ คุณมีสิทธิ: เข้าถึงข้อมูลของคุณและรับสำเนา แก้ไขข้อมูล ลบข้อมูล จำกัดหรือคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล ถอนความยินยอมได้ทุกเมื่อ ไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติเพียงอย่างเดียว และยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล

ดำเนินการด้วยตนเองในแอป: การตั้งค่า → ความเป็นส่วนตัว → ดาวน์โหลดข้อมูลของฉัน (การโอนย้ายข้อมูล) การตั้งค่าคุกกี้ และลบบัญชี (หรือที่ getapex.live/delete-account)

หรือส่งอีเมลถึงเรา: hello@rosinisolutions.com เราจะตอบกลับภายใน 30 วัน (ภายใน 15 วันสำหรับคำขอยืนยันและคำขอเข้าถึงตาม LGPD) เราอาจขอให้คุณยืนยันตัวตน

สวิตเซอร์แลนด์: กรรมาธิการคุ้มครองข้อมูลและข้อมูลข่าวสารแห่งสหพันธรัฐ (FDPIC) สหภาพยุโรป/EEA: หน่วยงานคุ้มครองข้อมูลในประเทศของคุณ สหราชอาณาจักร: สำนักงานกรรมาธิการข้อมูลข่าวสาร (ICO) บราซิล: Autoridade Nacional de Proteção de Dados (ANPD) — คุณยังมีสิทธิได้รับข้อมูลว่าเราแบ่งปันข้อมูลกับใคร และผลของการไม่ให้ความยินยอม

รัฐแคลิฟอร์เนียและมลรัฐอื่นในสหรัฐอเมริกา: คุณมีสิทธิที่จะทราบ ลบ และแก้ไขข้อมูลส่วนบุคคลของคุณ เลือกไม่ให้มีการขายหรือแบ่งปันข้อมูล (เราไม่ขายข้อมูล คุณสามารถเลือกไม่ให้แบ่งปันได้โดยปฏิเสธคุกกี้เพื่อการตลาด — และเรายังเคารพสัญญาณ Global Privacy Control ด้วย) และจำกัดการใช้ข้อมูลส่วนบุคคลที่อ่อนไหว (เราใช้ข้อมูลดังกล่าวเพื่อให้บริการเท่านั้น) เราจะไม่เลือกปฏิบัติต่อคุณเนื่องจากการใช้สิทธิของคุณ คุณสามารถใช้ตัวแทนที่ได้รับมอบอำนาจได้

แคนาดา ออสเตรเลีย และประเทศอื่น ๆ: คุณมีสิทธิในการเข้าถึงและแก้ไขข้อมูลในลักษณะเดียวกัน โปรดติดต่อเราเพื่อใช้สิทธิดังกล่าว

เราใช้คุกกี้ที่จำเป็นและพื้นที่จัดเก็บในเครื่อง (local storage) เพื่อให้ Apex ทำงานได้ และใช้คุกกี้เพื่อการวิเคราะห์และการตลาดเฉพาะเมื่อได้รับความยินยอมจากคุณ เครื่องมือที่ไม่จำเป็นจะไม่ถูกโหลดก่อนที่คุณจะเลือก รายละเอียดอยู่ในนโยบายคุกกี้ของเรา (getapex.live/cookies) และคุณสามารถเปลี่ยนตัวเลือกได้ทุกเมื่อผ่าน "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์หรือในการตั้งค่าแอป

เราปกป้องข้อมูลของคุณด้วยการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) รหัสผ่านที่แฮชอย่างปลอดภัย การเข้ารหัสข้อมูลขณะจัดเก็บโดยผู้ให้บริการโฮสติ้งของเรา การจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็น และการเฝ้าระวังการใช้งานในทางที่ผิด หากการละเมิดข้อมูลมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งหน่วยงานที่มีอำนาจ (เช่น FDPIC หน่วยงานที่เกี่ยวข้องในสหภาพยุโรป หรือ ANPD) และแจ้งให้คุณทราบตามที่กฎหมายกำหนด

Apex มีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยรู้เห็น หากคุณเชื่อว่ามีผู้เยาว์สร้างบัญชี โปรดติดต่อเรา และเราจะลบบัญชีนั้น

เราอาจปรับปรุงนโยบายนี้ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญทางอีเมลและในแอปก่อนที่การเปลี่ยนแปลงจะมีผล ในกรณีที่การประมวลผลอาศัยความยินยอม เราจะขอความยินยอมจากคุณอีกครั้งเมื่อจำเป็น

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com