Przegląd

Strivly („Strivly”, „Aplikacja”) jest tworzona przez Adelyons Software LLC („my”, „nas” lub „nasz”). Strivly to tracker zdrowia, który budujesz sam: składasz własny pulpit, tworzysz własne wskaźniki, zapisujesz posiłki i treningi oraz otrzymujesz pomoc od konfigurowalnego trenera AI, który proponuje działania potwierdzane przez Ciebie. Niniejsza polityka wyjaśnia, jakie informacje Aplikacja przetwarza, dokąd one trafiają i jakie masz możliwości wyboru.

Twoje dane zdrowotne & śledzenie

Poniższe dane są tworzone w prywatnej bazie danych (SQLite) i plikach lokalnych na urządzeniu. Kopia na urządzeniu jest źródłem prawdy, na którym działa Aplikacja; po zalogowaniu może być też synchronizowana z Twoim kontem na naszym backendzie (hostowanym w Supabase), dzięki czemu przetrwa utratę urządzenia i będzie towarzyszyć Ci na różnych urządzeniach:

• Trackery & wpisy: Wbudowane i własne wskaźniki (waga, pomiary, woda, nastrój i wszystko, co wymyślisz) oraz każda wartość, którą zapiszesz, z datami i notatkami.
• Dzienniki posiłków: Zapisane posiłki, Twoje zapisane produkty i dania, kalorie i makroskładniki oraz źródło każdego wpisu (ręczne, zapisane, kod kreskowy lub szacunek AI).
• Treningi: Twoja biblioteka ćwiczeń, plany treningowe, zapisane serie (powtórzenia, ciężar, RPE), dane o odpoczynku i rekordy osobiste.
• Planowanie posiłków: Twój profil preferencji żywieniowych, wygenerowane plany posiłków, zapisane przepisy (Twoja Książka kucharska) oraz listy zakupów.
• Cele, dieta i profil: Twój cel (schudnięcie / przybranie / rekompozycja / utrzymanie), gotowy zestaw diety i cele makroskładników, jednostki, wzrost oraz waga początkowa i docelowa.
• Dziennik & zdjęcia postępów: Wpisy w dzienniku, nastroje, kamienie milowe i dodane przez Ciebie zdjęcia postępów — zapisane jako pliki na Twoim urządzeniu.
• Coach: Twoja persona coacha, wiadomości z czatu oraz pamięć na urządzeniu, z której korzysta, aby zapamiętywać Twoją historię i wcześniejsze korekty.
• Kopie zapasowe & ustawienia: Twoje pełne eksporty kopii zapasowych w formacie JSON (które tworzysz i przenosisz samodzielnie), preferencje aplikacji, motyw i ustawienia przypomnień.

Usunięcie danych w aplikacji usuwa je z Twojego urządzenia, a po zalogowaniu także z zsynchronizowanej kopii Twojego konta. Usunięcie konta usuwa wszystkie dane po stronie serwera (zobacz Przechowywanie i usuwanie danych poniżej).

Konta & logowanie

• Domyślnie jako gość: Możesz korzystać ze Strivly bez logowania. Aplikacja tworzy anonimową sesję (losowy identyfikator, bez imienia i adresu e-mail), dzięki czemu działają funkcje takie jak coach AI; nic z tego nie identyfikuje Cię osobiście.
• Zaloguj się przez Apple lub Google: Logowanie tworzy konto powiązane z tą tożsamością. Otrzymujemy token tożsamości i, jeśli go udostępnisz, Twój adres e-mail. Jeśli logujesz się z sesji gościa, Twoja anonimowa tożsamość zostanie zaktualizowana w miejscu — Twoje dane i historia zostaną zachowane.
• E-mail & hasło: Możesz też utworzyć konto za pomocą adresu e-mail i hasła. Przechowujemy adres e-mail oraz zasoloną skrót hasła (nigdy samo hasło) u naszego dostawcy uwierzytelniania (Supabase). E-maile resetujące hasło są wysyłane na ten adres tylko wtedy, gdy o to poprosisz. Sesja gościa, która rejestruje się przez e-mail, zostaje zaktualizowana w miejscu, dokładnie jak w przypadku Apple/Google.
• Co zawiera konto: Twoja tożsamość logowania/e-mail, zsynchronizowane dane aplikacji (wymienione wyżej kategorie), anonimowe liczniki użycia AI oraz — po wdrożeniu analityki — zdarzenia użycia zbierane przez nas (zobacz Analityka poniżej).
• Kopie zapasowe, które należą do Ciebie: Niezależnie od konta Strivly daje Ci pełny eksport kopii zapasowej w formacie JSON (oraz Twoje zdjęcia postępów), który możesz samodzielnie zapisać, przenieść i zaimportować ponownie. Nigdy nie jest płatny.
• Usuń w dowolnym momencie: Ustawienia → Konto → Usuń konto trwale usuwa Twoje konto i jego dane na serwerze. Zobacz jak działa usuwanie konta.

Udostępnianie rodzinie & znajomym (opcjonalne)

• Wyłączone, dopóki tego nie włączysz: Nikt nie widzi Twoich danych, dopóki nie utworzysz zaproszenia w Ustawienia → Udostępnianie i nie przekażesz kodu.
• Sam wybierasz zakres: Każde zaproszenie precyzyjnie określa, co odbiorca może zobaczyć (Twój dziennik żywieniowy i/lub wybrane przez Ciebie monitorowane dane) oraz czy może to tylko przeglądać, czy także dodawać wpisy w Twoim imieniu. Te zasady są egzekwowane przez nasz backend, a nie tylko przez aplikację.
• Można je cofnąć w dowolnym momencie: Cofnięcie zaproszenia w Ustawieniach natychmiast odbiera odbiorcy dostęp. Wpisy, które dodał już wcześniej w Twoim imieniu, pozostają częścią Twoich danych (możesz je edytować lub usuwać jak każde inne).
• Obie strony potrzebują konta: Udostępnianie wymaga zalogowania przez Apple lub Google, aby dostęp był powiązany z rzeczywistym kontem i mógł być niezawodnie cofnięty.

Usługi sieciowe: co opuszcza Twoje urządzenie

Oparte na regułach analizy Strivly działają w całości na urządzeniu. Poza synchronizacją konta (powyżej) aplikacja komunikuje się z następującymi usługami, zawsze tylko wtedy, gdy korzystasz z danej funkcji:

• Funkcje AI za pośrednictwem naszego backendu (Google Gemini): Gdy poprosisz AI o oszacowanie zdjęcia posiłku, rozmowę z trenerem lub wygenerowanie planu posiłków, aplikacja wysyła odpowiednie dane do naszego serwera proxy backendu, który przekazuje je do API Gemini firmy Google i zwraca wynik. Klucz AI znajduje się wyłącznie na naszym serwerze, aplikacja nigdy nie kontaktuje się bezpośrednio z dostawcą AI. W przypadku zdjęcia danymi wejściowymi są zdjęcie i krótki prompt. Dla trenera i planera posiłków jest to zwięzłe podsumowanie tekstowe kontekstu potrzebnego do pomocy, na przykład trendu masy ciała, dzisiejszego spożycia w porównaniu z celami, Twojego celu i diety. Jest ono tworzone jako podsumowanie, nigdy jako surowy zrzut bazy danych. Przechowujemy wyłącznie anonimowe liczniki użycia (liczbę tokenów na żądanie, w celu zapewnienia uczciwych limitów użycia i zapobiegania nadużyciom), a nie treść Twoich żądań. Sposób przetwarzania przez Google reguluje Politykę prywatności Google. Jeśli backend jest niedostępny, Strivly przełącza się na deterministyczne wyniki oparte na regułach, obliczane na urządzeniu, i nic nie wysyła.
• Open Food Facts (wyszukiwanie po kodzie kreskowym): Gdy zeskanujesz lub wpiszesz kod kreskowy produktu, numer kodu zostaje wysłany do bezpłatnej, publicznej bazy danych Open Food Facts w celu sprawdzenia wartości odżywczych tego produktu. Do wyszukiwania nie są dołączane żadne dane osobowe.
• RevenueCat & sklepy z aplikacjami (płatności): Aby zweryfikować i przywrócić opcjonalną subskrypcję, Strivly korzysta z usługi RevenueCat razem z App Store firmy Apple lub Google Play. Otrzymują one token zakupu, anonimowy identyfikator wygenerowany przez aplikację oraz podstawowe metadane urządzenia i zakupu potrzebne do realizacji i przywrócenia zakupu. Nie sprzedajemy otrzymują żadnych Twoich danych zdrowotnych (ani monitorowanych danych, posiłków, treningów, zdjęć, dziennika czy historii rozmów z trenerem). Nigdy nie widzimy ani nie przechowujemy danych Twojej karty płatniczej.
• Apple Health / Health Connect (opcjonalnie, na urządzeniu): Jeśli włączysz synchronizację z aplikacją Zdrowie, Strivly odczytuje dane, takie jak kroki, aktywna energia i waga, z platformy zdrowotnej urządzenia i może zapisywać z powrotem zarejestrowaną wagę, treningi i posiłki. Wymiana odbywa się między Aplikacją a magazynem danych zdrowotnych systemu operacyjnego na urządzeniu, zgodnie z przyznanymi uprawnieniami i zasadami platformy; dane nie są przesyłane do nas.

Analityka & powiadomienia

• Analityka własna: Aby zrozumieć, w którym miejscu Aplikacja myli użytkowników lub ich traci, Strivly zapisuje zdarzenia produktowe (na przykład „krok wprowadzający ukończony”, „plan posiłków wygenerowany”) powiązane z Twoim kontem lub anonimową sesją. Są one pierwszej strony — przechowywane na naszym własnym backendzie, nigdy nie udostępniane sieciom reklamowym ani brokerom danych i nigdy nie wykorzystywane do reklamy.
• Powiadomienia push: Jeśli włączysz powiadomienia, zapisujemy token push urządzenia, aby dostarczać przypomnienia i aktualizacje, o które poprosiłeś. Powiadomienia możesz wyłączyć w dowolnym momencie w ustawieniach systemu.

Czego NIE robimy

• Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych nikomu.
• Nie sprzedajemy wyświetlamy reklam, nie używamy identyfikatorów reklamowych ani nie prowadzimy śledzenia między aplikacjami.
• Nie sprzedajemy nie używamy zewnętrznych SDK reklamowych ani SDK brokerów danych.
• Nie sprzedajemy zbieramy danych o lokalizacji.
• Nie sprzedajemy przechowywania na naszych serwerach treści Twoich zapytań AI (zdjęć, czatów, planów) — tylko anonimowe liczniki użycia.

Przechowywanie & usuwanie danych

• Usuwanie w aplikacji: Poszczególne wpisy możesz usunąć w dowolnym momencie; usunięcie dotyczy urządzenia i, gdy jesteś zalogowany, zsynchronizowanej kopii na Twoim koncie.
• Usuń swoje konto: Ustawienia → Konto → Usuń konto trwale usuwa Twoje konto, zsynchronizowane dane i dane o użyciu z naszego backendu. Dzieje się to natychmiast i nie można tego cofnąć. Pełna instrukcja: stronie usuwania konta.
• Odinstalowanie: Usunięcie Aplikacji usuwa wszystkie dane zapisane lokalnie na urządzeniu. Jeśli miałeś konto, dane na serwerze pozostają, dopóki go nie usuniesz (ponowna instalacja i zalogowanie je przywracają).
• Zapytania AI: Treści wysyłane przez nasz backend do Google Gemini są przetwarzane w celu zwrócenia wyniku i nie są przez nas przechowywane; okres przechowywania przez Google określają jego zasady. Nasze anonimowe liczniki użycia są usuwane wraz z Twoim kontem.
• Dane zakupów: Rekordy subskrypcji i zakupów przechowywane przez Apple, Google lub RevenueCat są zachowywane zgodnie z ich odpowiednimi zasadami. Subskrypcję możesz zarządzać lub anulować w ustawieniach sklepu na swoim urządzeniu.

Bezpieczeństwo

Na urządzeniu dane pozostają w prywatnym magazynie Aplikacji, chronionym przez system operacyjny. Na naszym backendzie dane są przechowywane z kontrolą dostępu dla każdego użytkownika (row-level security), dzięki czemu konto może odczytywać wyłącznie własne wiersze; klucz dostawcy AI jest przechowywany po stronie serwera i nigdy nie trafia do Aplikacji. Cała komunikacja — z naszym backendem, Google Gemini, Open Food Facts, RevenueCat i sklepami z aplikacjami — odbywa się przez szyfrowane połączenia (TLS). Żaden system nie zapewni absolutnego bezpieczeństwa, ale projektujemy rozwiązanie tak, aby przejęte urządzenie lub konto ujawniało wyłącznie dane tego konta.

Zaproś znajomego (opcjonalnie)

Strivly zawiera opcjonalną funkcję zaproszeń: jeśli znajomy wpisze Twój kod zaproszenia, oboje otrzymacie 30 dni Strivly Pro za darmo. Gdy — i tylko wtedy, gdy — otworzysz ekran zaproszeń lub wpiszesz kod, Aplikacja wysyła następujące dane do naszej usługi zaproszeń (hostowanej w Supabase), aby bezpłatny miesiąc mógł zostać przyznany za pośrednictwem RevenueCat:

• Losowy identyfikator instalacji generowany na Twoim urządzeniu przy pierwszym użyciu ekranu zaproszeń. Jest to losowa wartość, a nie identyfikator urządzenia ani identyfikator reklamowy.
• Twój identyfikator klienta RevenueCat, aby bezpłatny miesiąc został przypisany do właściwego klienta.
• Sześcioznakowy kod zaproszenia który jest tworzony lub wykorzystywany.

To cała przesyłana zawartość. Żadne Twoje dane zdrowotne ani dane o śledzeniu nie są wykorzystywane w funkcji zaproszeń, a my nie dowiadujemy się, kim są Twoje kontakty ani komu udostępniłeś kod.

Prywatność dzieci

Strivly jest przeznaczona dla szerokiej publiczności i nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko utworzyło konto, skontaktuj się z nami, korzystając z poniższych danych, a my je usuniemy.

Twoje prawa

Przepisy o ochronie prywatności, takie jak RODO (UE/EOG/Wielka Brytania) oraz CCPA/CPRA (Kalifornia), przyznają Ci prawo dostępu do swoich danych osobowych, ich poprawiania, usuwania i przenoszenia, a także prawo sprzeciwu wobec ich sprzedaży (nic nie sprzedajemy). Najważniejsze z tych uprawnień możesz wykonać bezpośrednio w Aplikacji: eksportować swoje dane w formacie JSON w dowolnym momencie oraz usunąć konto – wraz ze wszystkimi danymi po stronie serwera – w Ustawieniach. W pozostałych sprawach (dostęp, poprawienie lub pytanie o dane przechowywane przez Apple, Google lub RevenueCat) napisz do nas na poniższy adres e-mail, a chętnie pomożemy.

Zmiany w niniejszej polityce

Możemy aktualizować tę politykę w miarę rozwoju aplikacji. Istotne zmiany będą odzwierciedlane poprzez aktualizację „Daty wejścia w życie” powyżej oraz, w odpowiednich przypadkach, za pomocą powiadomienia w aplikacji. Dalsze korzystanie z aplikacji po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.

Kontakt

Pytania dotyczące tej polityki lub Twoich danych? Napisz na adres dev@adelyons.com.

Adelyons Software LLC
https://adelyons.com