Polityka prywatności Axis

1. Wprowadzenie

Adelyons Software LLC („my”, „nasz” lub „nas”) prowadzi aplikację mobilną Axis („Aplikacja”), platformę do śledzenia kondycji fizycznej i składu ciała, opartą na analizie obrazu z wykorzystaniem AI. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, przetwarzamy, przechowujemy i chronimy Twoje dane osobowe.

Nasze zobowiązanie dotyczące prywatności: Dane dotyczące składu ciała są wrażliwe i osobiste. Axis przechowuje zapisane zdjęcia, pomiary i dziennik treningów na Twoim urządzeniu. Zdjęcie lub wiadomość od AI Coacha opuszcza urządzenie tylko wtedy, gdy wysyłasz je do analizy AI, treningi – tylko przy synchronizacji z Hevy, a dane o użytkowaniu aplikacji i raporty o awariach trafiają do Firebase (patrz poniżej). Nigdy nie sprzedajemy Twoich danych.

2. Informacje, które zbieramy

Co zbieramy:

• Zdjęcia składu ciała: Obrazy, które wykonujesz do skanowania ciała. Zeskanowane zdjęcia są wysyłane przez szyfrowane połączenie do Google Gemini w celu oszacowania procentu tkanki tłuszczowej i pomiarów. Zapisana kopia każdego zdjęcia pozostaje na Twoim urządzeniu, a to Ty decydujesz, czy ją zapisać.
• Dane pomiarowe: Szacowany procent tkanki tłuszczowej, pomiary szyi, klatki piersiowej, talii, uda, bicepsa, przedramienia oraz znaczniki czasu.
• Skanowanie wartości odżywczych: Opcjonalne zdjęcia potraw analizowane pod kątem zawartości kalorii, białka, węglowodanów i tłuszczu.
• Dane treningowe: Jeśli synchronizujesz z Hevy, pobieramy historię Twoich treningów, nazwy ćwiczeń, serie, powtórzenia i dane o ciężarze.
• Profil użytkownika: Opcjonalne imię, wzrost, waga, jednostki, dzienny cel kaloryczny oraz nazwa użytkownika na Instagramie (wyświetlana na Twojej karcie udostępniania).

Czego NIE zbieramy:

• Dane o lokalizacji lub współrzędne GPS
• Identyfikatory urządzenia (IDFA, GAID) do reklamy lub śledzenia
• Profile behawioralne do reklam lub międzyaplikacyjne (zbierane przez nas dane analityczne o użytkowaniu aplikacji i raporty o awariach opisano poniżej)
• Listy kontaktów, historia połączeń lub inne pliki osobiste
• Twoje hasło do Hevy (zamiast tego wklejasz własny klucz API Hevy)
• Dane biometryczne wykraczające poza to, co dobrowolnie wprowadzasz lub skanujesz (wzrost, waga, pomiary)

3. Jak wykorzystujemy Twoje dane

• Aby zapewnić analizę AI: Zdjęcia ciała i potraw są wysyłane przez szyfrowane połączenie do Google Gemini w celu analizy. Google przetwarza obraz, aby zwrócić oszacowanie, i zgodnie z warunkami API Google nie wykorzystuje go do trenowania swoich modeli. Na urządzeniu przechowywane są wyłącznie wynikowe pomiary.
• Aby synchronizować dane o kondycji: Dane treningowe z Hevy są pobierane przez API i zapisywane lokalnie w pamięci podręcznej na Twoim urządzeniu. Umożliwia to Twój zunifikowany panel.
• Aby wyświetlać analizy: Pomiary są wykorzystywane do generowania wykresów trendów, porównań symetrii i analiz składu ciała.
• Aby ulepszyć aplikację: Firebase Crashlytics wysyła raporty o awariach (błąd, model urządzenia oraz wersję systemu operacyjnego i aplikacji), a Firebase Analytics rejestruje zdarzenia użycia w aplikacji, aby pomóc nam naprawiać błędy i ulepszać aplikację.
• Brak reklam: Twoje dane nigdy nie są wykorzystywane do reklam ukierunkowanych ani profilowania behawioralnego.
• Brak komercyjnego udostępniania: Nigdy nie sprzedajemy Twoich pomiarów, zdjęć ani danych o aktywności siłowni, trenerom, ubezpieczycielom ani platformom zdrowotnym.

4. Przechowywanie danych & Bezpieczeństwo

• Architektura lokalna w pierwszej kolejności: Twoje dane o składzie ciała, zapisane zdjęcia i pomiary są przechowywane w SQLite na Twoim urządzeniu. Opuszczają telefon tylko wtedy, gdy wykonujesz skan (zdjęcie jest wysyłane do analizy AI), gdy piszesz do Trenera AI (Twoja wiadomość oraz odpowiednie pomiary i treningi) lub gdy synchronizujesz z Hevy.
• Szyfrowanie w spoczynku: Aplikacja nie dodaje własnego szyfrowania: baza danych SQLite i zapisane zdjęcia są przechowywane w prywatnym obszarze aplikacji (sandbox) i chronione mechanizmami ochrony pamięci masowej systemu operacyjnego Twojego urządzenia.
• Przetwarzanie obrazu przez AI: Gdy analizujesz zdjęcie ciała lub jedzenia, obraz jest wysyłany do Google Gemini przez zaszyfrowane połączenie, a oszacowanie wraca na Twoje urządzenie. Skanowanie AI wymaga więc połączenia z internetem. Zatwierdzasz analizę AI, zanim zostanie wysłane jakiekolwiek zdjęcie, a tę zgodę możesz w każdej chwili cofnąć w Profil → Uprawnienia AI.
• Integracja z Hevy: Klucz API Hevy, który wklejasz, jest przechowywany w lokalnych preferencjach aplikacji na Twoim urządzeniu. Wywołania API do Hevy korzystają z HTTPS. Hasło do Hevy nigdy nie jest pobierane ani przechowywane.
• Brak centralnej bazy danych: Adelyons nie prowadzi serwerów, na których przechowywane byłyby Twoje dane pomiarowe. Jesteś jedynym właścicielem i opiekunem swojej historii składu ciała.

5. Usługi zewnętrzne & Udostępnianie danych

Analiza AI (Google Gemini):

• Co jest udostępniane: Zdjęcie, które skanujesz, lub wiadomość, którą wysyłasz do Trenera AI, wraz z odpowiednimi pomiarami potrzebnymi do kontekstu. Są one wysyłane do Google Gemini w celu uzyskania wyniku i nie są wykorzystywane do reklam.
• Cel: Analiza oparta na obrazie (szacowanie zawartości tkanki tłuszczowej, odczytywanie pomiarów, rozpoznawanie wartości odżywczych produktów) oraz odpowiedzi Trenera AI. Zapytania przechodzą przez naszą funkcję edge Supabase, która przekazuje je do Google Gemini.
• Okres przechowywania danych: Adelyons nie przechowuje zdjęcia ani wiadomości; nasza funkcja brzegowa rejestruje jedynie liczbę tokenów dla każdego użytkownika oraz typ żądania, aby można było egzekwować limity użycia. Google przetwarza żądanie zgodnie z warunkami swojego API.
• Tryb offline: Skanowanie AI i AI Coach wymagają połączenia z internetem; ręczne pomiary, dziennik treningów i wykresy analiz działają offline.

Hevy API:

• Co jest udostępniane: Klucz API Hevy wklejony przez użytkownika (bez hasła). Podczas synchronizacji pobierana jest historia treningów, dane o ćwiczeniach i objętość treningowa.
• Cel: Wyświetlanie ostatnich sesji Hevy i objętości treningowej na pulpicie Axis.
• Prywatność Hevy: Dane Hevy podlegają Polityce prywatności Hevy.
• Funkcja opcjonalna: Synchronizacja z Hevy jest całkowicie opcjonalna. Axis działa w pełni offline bez konta Hevy.

Usługi Google Play:

• Wymagane do dystrybucji aplikacji przez Google Play. Korzysta z podstawowych funkcji Usług Play oraz z Firebase (Google) do analizy korzystania z aplikacji i raportowania awarii. Bez AdMob i innych reklam.

Brak innego udostępniania danych:

• Nie udostępniamy danych pomiarowych zestawowi Facebook SDK, platformom zdrowotnym (Apple HealthKit, Google Fit) ani sieciom reklamowym.
• Nie sprzedajemy ani nie wynajmujemy danych firmom fitness, dietetykom ani ubezpieczycielom.

6. Uprawnienia & Dlaczego ich potrzebujemy

• Aparat: Do wykonywania zdjęć ciała i posiłków na potrzeby analizy AI. Włączany tylko po naciśnięciu „Skanuj”.
• Pamięć: Do zapisywania przeanalizowanych zdjęć i danych pomiarowych w lokalnej bazie danych urządzenia.
• Internet: Do wysyłania skanów i wiadomości do AI Coach w celu analizy, do pobierania i synchronizacji danych treningów Hevy oraz do utworzenia anonimowej sesji używanej do limitów użycia AI. Analiza AI wymaga połączenia z internetem.
• Brak aktywności w tle: Axis nie uzyskuje dostępu do aparatu ani lokalizacji i nie zbiera danych, gdy jest zamknięty lub działa w tle.

7. Przechowywanie danych & Usuwanie

• Lokalne usuwanie: Usuń pojedyncze skany, pomiary lub zdjęcia bezpośrednio w aplikacji jednym dotknięciem. Usunięte dane są natychmiast usuwane z bazy danych urządzenia.
• Pełne usunięcie profilu: Usuń cały profil i wszystkie powiązane dane. Ta operacja jest nieodwracalna.
• Odinstalowanie aplikacji: Odinstalowanie Axis usuwa wszystkie dane lokalne z urządzenia. Adelyons nie posiada kopii zapasowej danych.
• Dane Hevy: Po odłączeniu konta Hevy Axis usuwa z urządzenia zapisane w pamięci podręcznej dane treningowe, ale nie wpływa to na konto Hevy.
• Brak archiwizacji: Adelyons nie przechowuje zarchiwizowanych kopii usuniętych danych.

8. Twoje prawa do prywatności

• Dostęp do danych: Wszystkie dane pomiarowe są wyświetlane w aplikacji (Analizy i historia tkanki tłuszczowej); aplikacja nie oferuje eksportu plików.
• Usuwanie danych: Usuń swój profil i dane w dowolnym momencie. Nie jest wymagane żadne pozwolenie ani okres oczekiwania.
• Rezygnacja z AI: Do pomiarów używaj ręcznego wprowadzania zamiast analizy zdjęć przez AI.
• Rezygnacja ze śledzenia nie jest potrzebna: Axis nie korzysta z sieci reklamowych ani śledzenia behawioralnego, więc nie ma czego wyłączać.

Zaproś znajomego (opcjonalnie)

aXis zawiera opcjonalną funkcję zaproszeń: jeśli znajomy wpisze Twój kod zaproszenia, oboje otrzymacie 30 dni aXis Pro bez opłat. Tylko wtedy, gdy otworzysz ekran zaproszeń lub wpiszesz kod, aplikacja przesyła następujące dane do naszej usługi zaproszeń (hostowanej w Supabase), aby darmowy miesiąc mógł zostać przyznany za pośrednictwem RevenueCat:

• Losowy identyfikator instalacji generowany na Twoim urządzeniu przy pierwszym użyciu ekranu zaproszeń. Jest to losowa wartość, a nie identyfikator urządzenia ani identyfikator reklamowy.
• Twój identyfikator klienta RevenueCat, aby bezpłatny miesiąc został przypisany do właściwego klienta.
• Sześcioznakowy kod zaproszenia który jest tworzony lub wykorzystywany.

To cała zawartość przesyłanych danych. Nic innego, co wprowadziłeś lub utworzyłeś w aXis, nie jest zaangażowane w funkcję zaproszeń, a my nie poznajemy Twoich kontaktów ani tego, komu udostępniłeś kod.

9. Prywatność dzieci (zgodność z COPPA)

Axis jest przeznaczony dla miłośników fitnessu w każdym wieku, w tym dla nieletnich. Przestrzegamy amerykańskiej ustawy Children's Online Privacy Protection Act (COPPA):

• Dla użytkowników poniżej 13. roku życia: przed zebraniem danych profilu (wieku, płci) wymagamy weryfikowalnej zgody rodzica.
• Dane funkcjonalne (pomiary) są zbierane wyłącznie za zgodą rodzica.
• Brak śledzenia behawioralnego i marketingu skierowanego do nieletnich.
• Rodzice mogą w dowolnym momencie przeglądać, zmieniać lub usuwać dane profilu swojego dziecka.

10. Międzynarodowe przepisy o ochronie prywatności

RODO (użytkownicy z UE/EOG):

• Przetwarzanie danych: Ponieważ większość danych jest przechowywana lokalnie na Twoim urządzeniu, tradycyjne zasady przetwarzania RODO mają ograniczony zakres. Szanujemy jednak Twoje prawa wynikające z RODO.
• Twoje prawa: Możesz zażądać dostępu do danych, które posiadamy (w ograniczonym zakresie), usunąć dane w dowolnym momencie oraz sprzeciwić się przetwarzaniu przez AI.
• Podstawa prawna: Zgoda (w przypadku danych profilu), prawnie uzasadniony interes (ulepszanie aplikacji) oraz konieczność wykonania umowy (świadczenie usługi).
• Przekazywanie danych: Zdjęcia ciała i jedzenia są wysyłane do Google w celu analizy przez AI i mogą być przetwarzane na serwerach znajdujących się poza Twoim krajem. Żądania AI przechodzą przez naszą funkcję edge w Supabase, która przechowuje też anonimową sesję i liczbę użyć.

Kalifornijska ustawa o ochronie prywatności konsumentów (CCPA):

• Prawo do wiedzy: Możesz zapytać, jakie dane zbieramy (w ograniczonym zakresie, głównie lokalnie).
• Prawo do usunięcia: Usuń swój profil i wszystkie dane z Axis w dowolnym momencie w aplikacji.
• Prawo do rezygnacji ze sprzedaży: Axis nie sprzedaje danych osobowych, więc to prawo nie ma zastosowania.

Inne jurysdykcje:

• Axis przestrzega przepisów o ochronie prywatności we wszystkich jurysdykcjach, w których działa. W razie pytań dotyczących lokalnych praw do prywatności skontaktuj się z nami.

11. Bezpieczeństwo & Powiadamianie o naruszeniach

• Szyfrowanie: Dane są szyfrowane podczas przesyłania (TLS). Podczas przechowywania są chronione przez mechanizmy zabezpieczeń pamięci masowej systemu operacyjnego urządzenia; aplikacja nie dodaje własnego szyfrowania.
• Brak kopii zapasowych w chmurze (domyślnie): Twoje dane domyślnie pozostają na urządzeniu. Nie ma konta ani synchronizacji danych z chmurą. Jeśli włączona jest kopia zapasowa urządzenia (iCloud lub kopia Androida), może ona zawierać dane aplikacji.
• Zgłaszanie luk w zabezpieczeniach: Jeśli wykryjesz lukę w zabezpieczeniach, napisz na adres dev@adelyons.com. Zobowiązujemy się odpowiedzieć w ciągu 48 godzin i, jeśli to stosowne, podać Twoje nazwisko jako osoby zgłaszającej.
• Powiadamianie o naruszeniach: Jeśli wykryjemy nieautoryzowany dostęp do przechowywanych przez nas danych (rzadko, ze względu na model local-first), powiadomimy Cię w ciągu 30 dni.

12. Aktualizacje polityki

Możemy aktualizować niniejszą Politykę prywatności, gdy ulepszamy funkcje lub dostosowujemy się do nowych przepisów. O istotnych zmianach poinformujemy powiadomieniem w aplikacji. Dalsze korzystanie z Axis po aktualizacjach oznacza akceptację zmienionej polityki.

13. Kontakt

Masz pytania dotyczące Twoich danych lub naszych praktyk w zakresie prywatności? Napisz do nas:

Adelyons Software LLC
E-mail: dev@adelyons.com
Formularz kontaktowy: adelyons.com

Twoje ciało, Twoje dane, Twoja kontrola

• ✅ Najpierw lokalnie: Pomiary pozostają na Twoim urządzeniu
• ✅ Szyfrowane podczas przesyłania: Skany, wiadomości Coacha i połączenia z Hevy korzystają z TLS
• ✅ Brak sprzedaży: Dane o składzie ciała nigdy nie są sprzedawane
• ✅ Łatwe usuwanie: Trwałe usunięcie danych jednym dotknięciem
• ✅ Opcjonalna AI: Jeśli nie chcesz udostępniać zdjęć, użyj ręcznego wprowadzania
• ✅ Brak reklam: Zero reklam, zero śledzenia zachowań