Axis Privacyverklaring

1. Inleiding

Adelyons Software LLC (“wij”, “ons” of “onze”) exploiteert de mobiele app Axis (de “App”), een platform voor fitness- en lichaamssamenstellingsregistratie dat wordt aangedreven door AI-beeldanalyse. Deze Privacyverklaring legt uit hoe wij uw persoonsgegevens verzamelen, verwerken, opslaan en beschermen.

Onze privacytoezegging: Uw lichaamssamenstellingsgegevens zijn gevoelig en persoonlijk. Axis bewaart uw opgeslagen foto’s, metingen en trainingslogboek op uw apparaat. Een foto of AI Coach-bericht verlaat het apparaat alleen wanneer u het voor AI-analyse verstuurt, trainingen alleen wanneer u synchroniseert met Hevy, en gegevens over appgebruik en crashes gaan naar Firebase (zie hieronder). Wij verkopen uw gegevens nooit.

2. Gegevens die wij verzamelen

Wat wij verzamelen:

• Foto's van lichaamssamenstelling: Afbeeldingen die u vastlegt voor lichaamsscans. Gescande foto's worden via een versleutelde verbinding naar Google Gemini gestuurd voor schatting van het vetpercentage en metingen. De opgeslagen kopie van elke foto blijft op uw apparaat, en u bepaalt of u deze opslaat.
• Meetgegevens: Geschat vetpercentage, metingen van nek, borst, taille, dij, biceps, onderarm, en tijdstempels.
• Voedingsscans: Optionele foto's van voedsel, geanalyseerd op calorie-, eiwit-, koolhydraten- en vetgehalte.
• Trainingsgegevens: Als u synchroniseert met Hevy, halen wij uw trainingsgeschiedenis, oefeningsnamen, sets, herhalingen en gewichtsgegevens op.
• Gebruikersprofiel: Optionele naam, lengte, gewicht, eenheden, dagelijkse calorieëndoelstelling en Instagram-handle (weergegeven op uw deelkaart).

Wat wij NIET verzamelen:

• Locatiegegevens of GPS-coördinaten
• Apparaat-ID’s (IDFA, GAID) voor advertenties of tracking
• Advertentie- of cross-app gedragsprofielen (de in-app gebruiksanalyses en crashrapporten die we wel verzamelen, worden hieronder beschreven)
• Contactlijsten, oproepgeschiedenis of andere persoonlijke bestanden
• Uw Hevy-wachtwoord (u plakt in plaats daarvan uw eigen Hevy API-sleutel)
• Biometrische gegevens die verder gaan dan wat u vrijwillig invoert of scant (lengte, gewicht, metingen)

3. Hoe wij uw gegevens gebruiken

• Om AI-analyse te leveren: Lichaams- en voedselfoto's worden voor analyse via een versleutelde verbinding naar Google Gemini gestuurd. Google verwerkt de afbeelding om de schatting terug te geven en gebruikt deze volgens de API-voorwaarden van Google niet om de modellen te trainen. Alleen de resulterende metingen worden op uw apparaat opgeslagen.
• Om fitnessgegevens te synchroniseren: Hevy-trainingsgegevens worden via de API opgehaald en lokaal op uw apparaat in de cache opgeslagen. Dit maakt uw gecombineerde dashboard mogelijk.
• Om analyses weer te geven: Metingen worden gebruikt om trendgrafieken, symmetrievergelijkingen en inzichten in lichaamssamenstelling te genereren.
• Om de app te verbeteren: Firebase Crashlytics stuurt crashrapporten (de fout, het apparaatmodel en de versie van het besturingssysteem en de app), en Firebase Analytics registreert gebruiksgebeurtenissen in de app, om ons te helpen bugs op te lossen en de app te verbeteren.
• Geen advertenties: Je gegevens worden nooit gebruikt voor gerichte advertenties of gedragsprofilering.
• Geen commerciële deling: We verkopen je metingen, foto's of fitnessgegevens nooit aan sportscholen, coaches, verzekeraars of gezondheidsplatforms.

4. Gegevensopslag & Beveiliging

• Lokaal-eerst architectuur: Je gegevens over lichaamssamenstelling, opgeslagen foto's en metingen worden opgeslagen in SQLite op je apparaat. Ze verlaten je telefoon alleen wanneer je een scan maakt (de foto wordt verzonden voor AI-analyse), wanneer je de AI-coach een bericht stuurt (je bericht plus de relevante metingen en trainingen) of wanneer je synchroniseert met Hevy.
• Versleuteling in rust: De app voegt geen eigen versleuteling toe: de SQLite-database en opgeslagen foto's worden bewaard in de privé-sandbox van de app en beschermd door de opslagbeveiligingen van het besturingssysteem van je apparaat.
• AI-beeldverwerking: Wanneer je een foto van je lichaam of van voedsel analyseert, wordt de afbeelding via een versleutelde verbinding naar Google Gemini gestuurd en wordt de schatting naar je apparaat teruggestuurd. AI-scans vereisen daarom een internetverbinding. Je keurt AI-analyse goed voordat een foto wordt verzonden, en je kunt die toestemming op elk moment intrekken via Profiel → AI-machtigingen.
• Hevy-integratie: De Hevy API-sleutel die je plakt, wordt opgeslagen in de lokale voorkeuren van de app op je apparaat. API-aanroepen naar Hevy gebruiken HTTPS. Je Hevy-wachtwoord wordt nooit gevraagd of opgeslagen.
• Geen centrale database: Adelyons beheert geen servers die je meetgegevens opslaan. Jij bent de enige eigenaar en beheerder van je geschiedenis van lichaamssamenstelling.

5. Diensten van derden & Gegevens delen

AI-analyse (Google Gemini):

• Wat wordt gedeeld: De foto die je scant, of het bericht dat je naar de AI-coach stuurt, samen met de relevante metingen die nodig zijn voor context. Deze worden naar Google Gemini gestuurd om het resultaat te produceren en worden niet gebruikt voor advertenties.
• Doel: Visuele analyse (schatting van lichaamsvet, extractie van metingen, herkenning van voedingswaarden van voedsel) en antwoorden van de AI-coach. Verzoeken gaan via onze Supabase edge-functie, die ze doorstuurt naar Google Gemini.
• Bewaartermijn van gegevens: Adelyons bewaart de foto of het bericht niet; onze edge-functie registreert alleen een tokenaantal per gebruiker en het type verzoek, zodat we gebruikslimieten kunnen handhaven. Google verwerkt het verzoek onder de API-voorwaarden van Google.
• Offline: AI-scans en de AI Coach hebben een internetverbinding nodig; handmatige metingen, het trainingslogboek en de analysegrafieken werken offline.

Hevy API:

• Wat wordt gedeeld: De Hevy API-sleutel die u plakt (geen wachtwoord). Bij synchronisatie halen we uw trainingsgeschiedenis, oefeningsgegevens en trainingsvolume op.
• Doel: Om uw recente Hevy-sessies en trainingsvolume weer te geven in het Axis-dashboard.
• Privacy van Hevy: Hevy-gegevens vallen onder het privacybeleid van Hevy.
• Optionele functie: Hevy-synchronisatie is volledig optioneel. Axis werkt volledig offline zonder Hevy-account.

Google Play-services:

• Vereist voor distributie van de app via Google Play. Gebruikt basisfunctionaliteit van Play-services, plus Firebase (Google) voor analyse van app-gebruik en crashrapportage. Geen AdMob of andere advertenties.

Geen andere gegevensdeling:

• We delen meetgegevens niet met de Facebook SDK, gezondheidsplatforms (Apple HealthKit, Google Fit) of advertentienetwerken.
• We verkopen of verhuren uw gegevens niet aan fitnessbedrijven, voedingsdeskundigen of verzekeraars.

6. Machtigingen & Waarom we ze nodig hebben

• Camera: Om foto's van lichaam en eten vast te leggen voor AI-analyse. Alleen geactiveerd wanneer u op „Scannen” drukt.
• Opslag: Om geanalyseerde foto's en meetgegevens op te slaan in de lokale database van uw apparaat.
• Internet: Om scans en AI Coach-berichten te verzenden voor analyse, om Hevy-trainingsgegevens op te halen en te synchroniseren, en om de anonieme sessie aan te maken die wordt gebruikt voor AI-gebruikslimieten. AI-analyse vereist een internetverbinding.
• Geen achtergrondactiviteit: Axis heeft geen toegang tot camera of locatie en verzamelt geen gegevens wanneer de app is gesloten of op de achtergrond draait.

7. Gegevensbewaring & Verwijdering

• Lokale verwijdering: Verwijder afzonderlijke scans, metingen of foto's direct in de app met één tik. Verwijderde gegevens worden onmiddellijk uit de database van uw apparaat gehaald.
• Volledige profielverwijdering: Verwijder uw volledige profiel en alle bijbehorende gegevens. Deze actie is permanent.
• App verwijderen: Bij het verwijderen van Axis worden alle lokale gegevens van uw apparaat gewist. Adelyons heeft geen back-up van uw gegevens.
• Hevy-gegevens: Als u uw Hevy-account ontkoppelt, wist Axis de in de cache opgeslagen trainingsgegevens van uw apparaat, maar uw Hevy-account blijft ongewijzigd.
• Geen archivering: Adelyons bewaart geen gearchiveerde kopieën van verwijderde gegevens.

8. Uw privacyrechten

• Toegang tot gegevens: Al uw meetgegevens worden in de app getoond (Analyse en geschiedenis van lichaamsvet); de app biedt geen bestandsexport.
• Gegevens verwijderen: Verwijder je profiel en gegevens op elk moment. Geen toestemming nodig, geen wachttijd.
• Afmelden voor AI: Gebruik handmatige invoer voor metingen in plaats van AI-fotoanalyse.
• Geen opt-out voor tracking nodig: Axis gebruikt geen advertentienetwerken of gedragsgerichte tracking, dus er is niets waarvoor je je hoeft af te melden.

Een vriend uitnodigen (optioneel)

aXis bevat een optionele uitnodigingsfunctie: als een vriend je uitnodigingscode invoert, krijgen jullie allebei 30 dagen aXis Pro gratis. Alleen wanneer je het uitnodigingsscherm opent of een code invoert, stuurt de app het volgende naar onze uitnodigingsservice (gehost op Supabase), zodat de gratis maand via RevenueCat kan worden toegekend:

• Een willekeurige installatie-identificatie op je apparaat gegenereerd de eerste keer dat het uitnodigingsscherm wordt gebruikt. Het is een willekeurige waarde, geen apparaat- of advertentie-ID.
• Je RevenueCat-klantidentificatie, zodat de gratis maand wordt toegepast op de juiste klant.
• De invitatiecode van zes tekens die wordt aangemaakt of ingewisseld.

Dat is de volledige gegevensset. Niets anders dat je in aXis hebt ingevoerd of gemaakt, speelt een rol in de uitnodigingsfunctie, en wij zien niet welke contacten je hebt of met wie je een code hebt gedeeld.

9. Privacy van kinderen (COPPA-naleving)

Axis is ontworpen voor fitnessliefhebbers van alle leeftijden, ook minderjarigen. Wij voldoen aan de Children's Online Privacy Protection Act (COPPA):

• Voor gebruikers jonger dan 13: wij vereisen verifieerbare toestemming van ouders voordat we profielgegevens (leeftijd, geslacht) verzamelen.
• Functionele gegevens (metingen) worden alleen verzameld met toestemming van de ouders.
• Geen gedragsgerichte tracking of marketing gericht op minderjarigen.
• Ouders kunnen de profielgegevens van hun kind op elk moment inzien, wijzigen of verwijderen.

10. Internationale privacywetgeving

AVG (gebruikers in de EU/EER):

• Gegevensverwerking: Omdat de meeste gegevens lokaal op je apparaat worden opgeslagen, zijn de traditionele AVG-verwerkingsregels beperkt van toepassing. We respecteren je rechten onder de AVG echter wel.
• Je rechten: Je kunt inzage vragen in de gegevens die we bewaren (beperkt), gegevens op elk moment laten verwijderen en bezwaar maken tegen AI-verwerking.
• Rechtsgrond: Toestemming (voor profielgegevens), gerechtvaardigd belang (verbetering van de app) en noodzaak voor de uitvoering van de overeenkomst (levering van de dienst).
• Gegevensoverdracht: Foto's van lichaam en eten worden voor AI-analyse naar Google gestuurd en kunnen worden verwerkt op servers buiten je land. AI-verzoeken lopen via onze Supabase-edge-functie, die ook de anonieme sessie en het gebruiksaantal bijhoudt.

California Consumer Privacy Act (CCPA):

• Recht om te weten: Je kunt opvragen welke gegevens we verzamelen (beperkt, grotendeels lokaal).
• Recht op verwijdering: Verwijder je profiel en alle gegevens van Axis op elk moment in de app.
• Recht om verkoop te weigeren: Axis verkoopt geen persoonsgegevens, dus dit recht is niet van toepassing.

Andere rechtsgebieden:

• Axis voldoet aan de privacywetgeving van alle rechtsgebieden waar het actief is. Neem contact met ons op als je vragen hebt over je lokale privacyrechten.

11. Beveiliging & Melding van datalekken

• Versleuteling: Gegevens worden tijdens verzending versleuteld (TLS). Opgeslagen gegevens worden beschermd door de opslagbeveiligingen van het besturingssysteem van uw apparaat; de App voegt zelf geen versleuteling toe.
• Geen cloudback-ups (standaard): Uw gegevens blijven standaard op uw apparaat. Er is geen account en geen cloudsynchronisatie van uw gegevens. Als de eigen back-up van uw apparaat (iCloud of Android-back-up) is ingeschakeld, kan deze de gegevens van de App bevatten.
• Melding van kwetsbaarheden: Als u een beveiligingslek ontdekt, stuur dan een e-mail naar dev@adelyons.com. Wij beloven binnen 48 uur te reageren en vermelden u indien passend als melder.
• Melding van datalekken: Als wij ongeautoriseerde toegang tot gegevens die wij beheren ontdekken (zeldzaam, gezien het local-first ontwerp), stellen wij u binnen 30 dagen op de hoogte.

12. Wijzigingen van het beleid

Wij kunnen dit privacybeleid bijwerken wanneer we functies verbeteren of aan nieuwe regelgeving voldoen. Ingrijpende wijzigingen worden via een melding in de app medegedeeld. Als u Axis na updates blijft gebruiken, gaat u akkoord met het gewijzigde beleid.

13. Contact

Vragen over uw gegevens of ons privacybeleid? Neem contact op:

Adelyons Software LLC
E-mail: dev@adelyons.com
Contactformulier: adelyons.com

Uw lichaam, uw gegevens, uw controle

• ✅ Lokaal eerst: Metingen blijven op uw apparaat
• ✅ Versleuteld tijdens verzending: Scans, Coach-berichten en Hevy-verzoeken gebruiken TLS
• ✅ Geen verkoop: Uw lichaamssamenstellingsgegevens worden nooit verkocht
• ✅ Eenvoudig verwijderen: Gegevens met één tik permanent verwijderen
• ✅ Optionele AI: Gebruik handmatige invoer als u geen foto's wilt delen
• ✅ Geen advertenties: Geen advertenties, geen gedragstracking