Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób TATLIDEV LTD („my”), twórca aplikacji Gluvy na iPhone’a, zbiera, wykorzystuje i chroni informacje, gdy korzystasz z aplikacji Gluvy oraz strony internetowej gluvy.app.

Podsumowanie

Nie musisz zakładać konta. Gluvy loguje Cię za pomocą anonimowego identyfikatora, bez Twojego imienia i nazwiska, adresu e-mail czy hasła.
Twój dziennik, zdjęcia postępów (selfie), zapisy dotyczące wody i snu oraz postępy w planie pozostają na Twoim iPhonie.
Skan twarzy podczas wprowadzenia do aplikacji odbywa się wyłącznie na Twoim urządzeniu. Zdjęcie nie jest przesyłane.
Analiza twarzy AI dla subskrybentów Pro działa inaczej: jeśli ją uruchomisz, Twoje selfie zostanie wysłane na nasz serwer, który przekaże je do OpenAI w celu analizy. Przechowujemy tekstowy wynik jednej analizy na użytkownika, a nie zdjęcie.
Do działania aplikacji korzystamy z usług Apple, Google Firebase, RevenueCat, OpenAI, Tenjin i Cloudflare. Nie sprzedajemy Twoich danych osobowych.

Kim jesteśmy

Operatorem aplikacji Gluvy i strony gluvy.app jest TATLIDEV LTD, która odpowiada za dane osobowe opisane w niniejszej polityce. Możesz skontaktować się z nami pod adresem [email protected].

Informacje, które pozostają na Twoim urządzeniu

Poniższe dane są tworzone i przechowywane wyłącznie na Twoim iPhonie. Nie przesyłamy ich na nasze serwery i nie mamy do nich wglądu:

Wpisy w dzienniku: stan skóry, sen, ilość wypitej wody, nastrój, dieta, ćwiczenia i notatki dotyczące włosów.
Zdjęcia postępów (selfie) robione w dzienniku.
Postępy w planach i kursach, serie, osiągnięcia oraz obszary, na których chcesz się skupić, wybrane podczas wprowadzenia do aplikacji.
Ustawienia aplikacji, takie jak godziny przypomnień i język.

Dane te zostają usunięte, gdy usuniesz je w aplikacji lub odinstalujesz Gluvy. Mogą one trafić do Twoich własnych kopii zapasowych iCloud lub urządzenia, którymi Apple zarządza zgodnie z własną polityką prywatności.

Skan twarzy podczas wprowadzenia do aplikacji

Podczas wprowadzenia do aplikacji Gluvy może przeanalizować zdjęcie Twojej twarzy, aby zaproponować obszary, na których warto skupić się w Twoim planie. Skan jest przetwarzany wyłącznie na Twoim urządzeniu za pomocą frameworka Vision firmy Apple działającego lokalnie na urządzeniu. Zdjęcie nie jest wysyłane ani do nas, ani do nikogo innego.

Analiza twarzy AI (Pro)

Subskrybenci Gluvy Pro mogą zamówić analizę twarzy AI. Odbywa się ona wyłącznie wtedy, gdy ją uruchomisz i zrobisz lub wybierzesz selfie. Wówczas:

Aplikacja zmniejsza zdjęcie (do maksymalnie 1024 × 1024 pikseli) i wysyła je szyfrowanym połączeniem HTTPS na nasz serwer pod adresem api.gluvy.app wraz z tokenem Twojego anonimowego identyfikatora użytkownika i językiem aplikacji.
Nasz serwer weryfikuje Twój anonimowy identyfikator w Firebase, a status subskrypcji w RevenueCat.
Nasz serwer przekazuje zdjęcie do OpenAI, które je analizuje i zwraca krótki wynik tekstowy: podsumowanie oraz trzy obszary twarzy, na których warto skupić się w Twojej rutynie (na przykład linia żuchwy, oczy lub czoło).
Nasz serwer odsyła wynik do aplikacji.

Co przechowujemy: przechowujemy tekstowy wynik jednej analizy na użytkownika, powiązany z Twoim anonimowym identyfikatorem użytkownika, aby aplikacja mogła wyświetlić go ponownie i aby każde konto otrzymało jedną analizę. Nie przechowujemy Twojego zdjęcia na naszym serwerze; jest ono przechowywane w pamięci wyłącznie na czas przetwarzania żądania.

OpenAI: OpenAI przetwarza zdjęcie jako nasz dostawca usług na podstawie swoich warunków korzystania z API. OpenAI deklaruje, że domyślnie nie wykorzystuje danych przesyłanych przez swoje API do trenowania modeli oraz że może przechowywać dane z API przez maksymalnie 30 dni w celu wykrywania nadużyć, a następnie je usuwa, chyba że przepisy prawa wymagają dłuższego okresu.

Analiza jest sugestią z zakresu dobrego samopoczucia (wellness) dotyczącą Twojej rutyny jogi twarzy, gua sha i pielęgnacji skóry. Nie stanowi oceny medycznej i nie pozwala Cię zidentyfikować.

Anonimowe konto

Gdy otwierasz Gluvy, Firebase Authentication (Google) tworzy anonimowy identyfikator użytkownika dla Twojej instalacji. Nie zawiera on Twojego imienia i nazwiska, adresu e-mail ani numeru telefonu. Używamy go do zabezpieczania żądań wysyłanych do naszego serwera, takich jak analiza twarzy AI.

Subskrypcje i zakupy

Subskrypcje są sprzedawane i rozliczane przez Apple za pośrednictwem App Store. Nigdy nie otrzymujemy danych Twojej karty płatniczej. Korzystamy z RevenueCat, aby sprawdzić, jaką masz subskrypcję, i przywracać zakupy. RevenueCat otrzymuje od Apple informacje o zakupach i transakcjach, identyfikator użytkownika aplikacji oraz podstawowe informacje o urządzeniu (takie jak identyfikator urządzenia dla dostawcy).

Analityka, raporty o awariach i konfiguracja aplikacji

Firebase Analytics (Google) zbiera zdarzenia dotyczące korzystania z aplikacji (na przykład które ekrany są otwierane, które kursy są rozpoczynane i ukończone oraz zdarzenia związane z subskrypcją), informacje o urządzeniu i aplikacji (model, wersja iOS, wersja aplikacji, język) oraz przybliżoną lokalizację na poziomie kraju lub regionu ustaloną na podstawie adresu IP. Korzystamy z tych danych, aby zrozumieć, które treści są przydatne, i ulepszać aplikację. Nie wykorzystujemy ich do identyfikowania Cię.
Firebase Crashlytics (Google) zbiera raporty o awariach, w tym stan urządzenia i aplikacji w chwili awarii, abyśmy mogli naprawiać błędy.
Firebase Remote Config (Google) dostarcza ustawienia aplikacji, na przykład które treści są wyświetlane i czy wymagana jest aktualizacja.
Firebase Cloud Messaging (Google) przechowuje token urządzenia w celu dostarczania powiadomień, ale tylko wtedy, gdy zezwolisz na powiadomienia.
Tenjin pomaga nam mierzyć, które z naszych kampanii marketingowych prowadzą do instalacji i subskrypcji. Otrzymuje zdarzenia instalacji i zakupów oraz identyfikator urządzenia dla dostawcy. Gluvy nie prosi o zgodę na śledzenie Cię w aplikacjach i witrynach innych firm i nie uzyskuje dostępu do identyfikatora reklamowego Twojego urządzenia.

Wiadomości kontaktowe

Jeśli skontaktujesz się z nami za pomocą formularza kontaktowego w aplikacji, zbieramy Twój adres e-mail i treść wiadomości wraz z modelem urządzenia, wersją iOS, wersją aplikacji, językiem i strefą czasową, abyśmy mogli odpowiedzieć i rozwiązać problem. Wiadomości te są przechowywane w Google Cloud Firestore. Jeśli napiszesz do nas bezpośrednio e-mailem, otrzymujemy informacje zawarte w Twojej wiadomości.

Filmy z kursów i strona internetowa

Filmy z kursów są dostarczane za pośrednictwem sieci Cloudflare, która przetwarza Twój adres IP, aby je dostarczyć. Strona internetowa gluvy.app jest również obsługiwana przez Cloudflare. Nie używa plików cookie, reklam ani skryptów analitycznych; nasze serwery i Cloudflare mogą przechowywać krótkotrwałe logi techniczne (takie jak adres IP i typ przeglądarki) ze względów bezpieczeństwa i w celu zapewnienia działania usługi.

Jak wykorzystujemy informacje i podstawy prawne

Wykorzystujemy opisane powyżej informacje, aby:

udostępniać aplikację i jej funkcje, w tym zamówioną przez Ciebie analizę twarzy AI (wykonanie zawartej z Tobą umowy);
zarządzać Twoją subskrypcją i przywracać zakupy (wykonanie umowy);
odpowiadać na Twoje wiadomości (wykonanie umowy oraz nasz prawnie uzasadniony interes polegający na wspieraniu użytkowników);
mierzyć i ulepszać aplikację, naprawiać awarie i mierzyć skuteczność naszego marketingu (nasze prawnie uzasadnione interesy polegające na prowadzeniu i ulepszaniu przydatnej aplikacji);
wysyłać powiadomienia, na które wyraziłeś(-aś) zgodę (Twoja zgoda, którą możesz w każdej chwili wycofać w Ustawieniach iOS);
wypełniać obowiązki prawne, takie jak przepisy podatkowe i rachunkowe.

Dostawcy usług

Udostępniamy informacje wyłącznie dostawcom, którzy pomagają nam prowadzić Gluvy, i tylko w powyższych celach:

Apple (App Store, płatności, framework Vision na urządzeniu)
Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
RevenueCat (zarządzanie subskrypcjami)
OpenAI (analiza twarzy AI, tylko Pro, gdy o nią poprosisz)
Tenjin (atrybucja instalacji i kampanii)
Cloudflare (dostarczanie treści, bezpieczeństwo sieci, DNS)
dostawca serwerów w chmurze, który hostuje api.gluvy.app

Każdy dostawca przetwarza dane na podstawie własnych warunków i polityki prywatności. Możemy również ujawnić informacje, jeśli wymagają tego przepisy prawa, lub w celu ochrony naszych praw i bezpieczeństwa użytkowników. Nie sprzedajemy Twoich danych osobowych.

Przekazywanie danych za granicę

Nasi dostawcy mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach poza Twoim krajem. Tam, gdzie wymaga tego prawo, przekazywanie to odbywa się na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne Komisji Europejskiej.

Jak długo przechowujemy informacje

Dane na Twoim urządzeniu: do czasu ich usunięcia lub odinstalowania aplikacji.
Wynik analizy twarzy AI: tak długo, jak istnieje Twoje anonimowe konto, lub do czasu, gdy poprosisz nas o jego usunięcie. Samego zdjęcia nie przechowujemy.
Wiadomości kontaktowe: przez okres niezbędny do obsługi Twojego zgłoszenia oraz przez rozsądny czas po jej zakończeniu, chyba że wcześniej poprosisz nas o ich usunięcie.
Dane analityczne i dotyczące awarii: przez okresy przechowywania ustawione w naszej konfiguracji Firebase, po których są usuwane lub agregowane.
Dokumentacja subskrypcji: przez okres niezbędny do świadczenia subskrypcji i wypełnienia obowiązków prawnych.

Twoje prawa

W zależności od miejsca zamieszkania (na przykład na podstawie RODO w UE i Wielkiej Brytanii lub przepisów stanowych w USA, takich jak CCPA) możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub otrzymania ich kopii, prawo do sprzeciwu wobec niektórych sposobów ich wykorzystania lub ich ograniczenia, a także prawo do wycofania zgody. Możesz również złożyć skargę do lokalnego organu ochrony danych.

Aby skorzystać z tych praw, napisz na adres [email protected]. Ponieważ Twoje konto Gluvy jest anonimowe, warto wysłać żądanie za pomocą formularza kontaktowego w aplikacji, abyśmy mogli odnaleźć dane powiązane z Twoją instalacją. Nie będziemy Cię dyskryminować za korzystanie z przysługujących Ci praw.

Możesz również:

wyłączyć powiadomienia w Ustawieniach iOS;
usunąć wpisy w dzienniku i selfie w aplikacji lub odinstalować aplikację, aby usunąć wszystkie dane zapisane na urządzeniu;
w każdej chwili anulować subskrypcję w ustawieniach swojego Apple ID.

Dzieci

Gluvy nie jest przeznaczona dla dzieci poniżej 13. roku życia (lub poniżej minimalnego wieku obowiązującego w Twoim kraju). Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

Bezpieczeństwo

Stosujemy szyfrowanie w trakcie przesyłania (HTTPS) dla całej komunikacji między aplikacją a naszym serwerem, weryfikujemy każde żądanie analizy AI za pomocą tokenu Twojego anonimowego identyfikatora i ograniczamy dostęp do przechowywanych danych. Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna, ale dokładamy starań, aby chronić Twoje informacje.

Zmiany w niniejszej polityce

Możemy aktualizować niniejszą politykę, gdy zmieni się aplikacja lub przepisy prawa. Nową wersję opublikujemy na tej stronie z nową datą „Ostatniej aktualizacji”, a o istotnych zmianach poinformujemy Cię w aplikacji.

Kontakt

TATLIDEV LTD Pytania dotyczące prywatności: [email protected] Wsparcie: [email protected]