Patakaran sa Privacy

1. Data controller

Ang controller ng iyong personal na data ay ang Operator na tinukoy sa itaas. Para sa anumang kahilingan tungkol sa privacy, gamitin ang mga contact detail na nakalista roon.

2. Anong data ang kinokolekta namin

• Data ng account: pangalan, email, telepono (opsyonal), password (naka-store bilang hash ng aming identity provider), kasarian (ginagamit para sa women-only na tuntunin ng studio at para itakda ang mga energy target ng iyong plan), taon ng kapanganakan (opsyonal), ang iyong wika, at ang iyong bansa, na kinukuha mula sa region setting ng iyong telepono at hindi mula sa lokasyon nito.
• Data ng booking at membership: mga plan, status ng bayad, mga booking, attendance.
• Data ng bayad: ang mga bayad sa website ay pinoproseso ng Stripe, at ang mga pagbili sa app ng Apple (App Store) o Google (Google Play). Ang resulta ang natatanggap namin — ang produkto, ang status at mga petsa nito, at isang identifier ng transaksyon o pagbili — hindi kailanman ang buong detalye ng iyong card.
• Data ng wellness coach: ang iyong mga layunin, dietary preference at allergy, mga kondisyon sa kalusugan o pinsalang sinasabi mo sa amin, ang pakiramdam mo araw-araw, ang iyong food log, body metrics (hal. tangkad, timbang), tulog, hakbang, workouts, ang mga kagamitan at lugar kung saan ka nagte-training, ang iyong mga chat message kay Wyla at ang mga natatandaan niya tungkol sa iyo.
• Data mula sa Apple Health o Health Connect, kung ikokonekta mo lang ang mga ito (seksyon 4).
• Mga larawan at dokumentong pinili mong ipadala, ang barcode scanner, ang iyong lokasyon habang tumatakbo, naglalakad at nagbibisikleta, at — kung bubuksan mo lang ito — ang tinatayang lugar kung saan ka nag-eehersisyo, para sa panahon (seksyon 5).
• Data ng app: mga notification token, usage event, error report at mga timeline ng guided session (seksyon 6).
• Ang ipinapadala mo sa amin: feedback mula sa app, mga kahilingan sa refund at mga pahayag ng pag-urong, at ang contact form at waitlist sa website (pangalan, email, mensahe).
• Teknikal na data: limitadong local storage na kailangan para mapanatili kang naka-sign in; mga pangunahing log para sa seguridad at reliability.

3. Data na may kaugnayan sa kalusugan (espesyal na kategorya)

Ang ilang data ng wellness coach (hal. allergy, body data, tulog, workouts, food log) ay special-category data sa ilalim ng GDPR art. 9. Pinoproseso namin ito batay sa iyong tahasang pahintulot, na ibinibigay sa pamamagitan ng hiwalay na checkbox sa paggawa ng account (o, para sa mga umiiral na account, sa app), na naitatala kasama ang petsa at ang bersyon ng tekstong tinanggap mo. Maaari mong bawiin ang pahintulot anumang oras sa pamamagitan ng pagbura ng iyong account mula sa app o pagsulat sa amin — hindi naaapektuhan ng pagbawi ang naunang pagpoproseso.

Kung walang nakatalang pahintulot ang iyong account (halimbawa, dahil ginawa ito bago pa nagkaroon ng checkbox na ito), hihingin ito ng app sa itaas ng Home. Hangga't hindi mo ito ibinibigay, walang itinatagong anumang nabasa mula sa Apple Health o Health Connect at hindi ka sinasagot ni Wyla, kaya hindi ipinapadala sa OpenAI ang iyong health data; ang anumang ikaw mismo ang naglalagay habang wala pa ito, gaya ng isang pagkain, ng iyong timbang o ng isang workout, ay naka-store lang sa iyong account para maipakita ito sa iyo ng app.

4. Apple Health at Health Connect

Opsyonal ang pagkonekta sa Apple Health (sa iPhone) o Health Connect (sa Android), at gumagana ang app kahit wala ito. Walang itinatago ang Wylo na anumang nabasa mula sa mga ito maliban kung naibigay mo na ang pahintulot sa health data na inilarawan sa seksyon 3, at walang binabasa ang kasalukuyang bersyon ng app bago mo ito ibigay: kung hindi mo pa ito naibibigay, hihingin ito ng app kapag pinili mong kumonekta. Kapag nakakonekta ka na, binabasa lang ng Wylo ang mga uri ng data na pinapayagan mo sa permission screen ng iyong telepono, at maaari mong bawiin ang pahintulot na iyon anumang oras sa Health Connect o sa Health settings ng iyong iPhone. Mula noon, walang bagong binabasa; ang na-import na ay mananatili sa iyong Wylo history hanggang burahin mo ang iyong account o hilingin sa aming burahin ito, at maaari mo ring burahin isa-isa sa app ang mga na-import na workout at pagkain. Kung papayagan mo, nagsi-sync din ang app sa background (sa Android, humigit-kumulang bawat anim na oras), at sa unang pagkonekta, ini-import nito nang isang beses ang iyong mga nakaraang workout, hanggang dalawang taon pabalik, para magsimula ang iyong plan sa tunay mong training history.

Ang nababasa ay naka-store kasama ng iyong account sa aming mga server sa EU at ginagamit ni Wyla para planuhin at i-adjust ang iyong training at mga pagkain — kaya bahagi rin ito ng ipinapadala sa OpenAI kapag sinasagot ka niya (seksyon 8). Ang data na nabasa mula sa Apple Health o Health Connect ay hindi kailanman ibinebenta, hindi kailanman ginagamit para sa advertising o marketing, hindi kailanman ginagamit para sa mga desisyon tungkol sa credit o insurance, at hindi kailanman ibinibigay kaninuman maliban sa mga provider sa seksyon 8 na nagpoproseso nito para sa amin upang maibigay ang mga feature na ito. Hindi ito binabasa ng mga tao sa Wylo maliban kung hilingin mo (halimbawa, kapag nag-ulat ka ng problema), kung kailangan ito para sa seguridad, o kung hinihingi ito ng batas. Ang paggamit namin ng impormasyong natanggap mula sa Health Connect ay sumusunod sa Health Connect Permissions policy, kasama ang mga kinakailangan sa Limited Use.

Ang binabasa namin, nang may pahintulot mo, at kung bakit — at ang nag-iisang uri ng data na isinusulat namin:

• Mga exercise session (workouts): ang uri, oras ng simula at pagtatapos, tagal, enerhiya at layo ng mga workout na itinala mo sa ibang app o sa relo, para mabilang ang mga ito ng plan ni Wyla sa halip na hilingin sa iyong itala ulit ang mga ito.
• Heart rate: sa bawat na-import na workout, at live habang may guided run, para ipakita kung gaano kabigat ang isang session at itakda ang intensity ng mga susunod.
• Tulog: kung gaano katagal ka natulog bawat gabi (at anumang idlip), para maisaalang-alang ni Wyla ang iyong recovery — halimbawa, sa pagpapagaan ng iyong training pagkatapos ng maikling tulog.
• Timbang at body fat: para subaybayan ang iyong progreso tungo sa iyong layunin at itakda ang mga energy at protein target ng iyong meal plan.
• Nutrisyon: para sa bawat pagkaing itinala sa ibang app, ang enerhiya, protina, carbohydrates at taba nito, ang pangalan ng app na nagtala nito (sa Health Connect, ang sariling pangalan ng pagkain, kung binigyan ito ng app ng pangalan) at kung kailan ito kinain, para kumpleto ang iyong food log at ang natitira sa iyong mga daily target.
• Hakbang at active calories na nasunog: mga kabuuan bawat araw, na ipinapakita sa Home at isinasama sa enerhiyang nasunog mo sa araw na iyon.
• Kabuuang calories na nasunog at layo (Health Connect): ang enerhiya at layo ng bawat na-import na workout, para sa iyong workout summary at pace progression.
• Mga ruta ng workout (Apple Health lang): para sa outdoor workout, ginagamit lang ang ruta sa iyong iPhone para kalkulahin ang layong natahak sa paglipas ng oras; hindi ipinapadala sa amin ang mga GPS coordinate.
• Ang isinusulat ng Wylo — nutrisyon: kapag minarkahan mong nakain na ang isang pagkain, isinusulat namin sa Apple Health o Health Connect ang pangalan nito, uri ng meal, enerhiya, protina, carbohydrates at taba, para makita ng iba mong health app ang parehong food log. Wala nang ibang data na isinusulat ang Wylo.

5. Camera, mga larawan, mga dokumento at lokasyon

Ginagamit ng app ang iyong camera, mga larawan at lokasyon para lang sa mga bagay na ikaw mismo ang nagsisimula:

• Mga larawang ipinapadala mo: larawan ng pagkain (para tantiyahin kung ano ang nasa plato), larawan sa chat kay Wyla, o mga larawan ng gym (para makilala ang kagamitan). Napupunta ang mga ito sa aming mga server at sa OpenAI, na bumabasa sa mga ito. Itinatago sa iyong history ang mga larawan ng pagkain at sa chat; hindi na itinatago ang mga larawan ng gym kapag nakilala na ang kagamitan. Hindi namin ginagamit ang lokasyong maaaring itago ng telepono sa loob ng isang larawan.
• Mga dokumentong ipinapadala mo sa chat kay Wyla: mga PDF, Word, Excel, CSV at text file, hanggang 10 pahina bawat mensahe (binibilang na isang pahina ang bawat larawan). Napupunta ang mga ito sa aming mga server at sa OpenAI, na bumabasa sa mga ito para masagot ka ni Wyla: ipinapadala ang PDF nang buo, habang sa iba pang file ay kinukuha namin ang text sa aming mga server at iyon lang ang ipinapadala. Itinatago namin ang dokumento para mabasa ito ulit ni Wyla kapag tinanong mo siya tungkol dito — ang PDF bilang mismong file, ang ibang file bilang text na kinuha namin — sa mga server namin sa EU; kapag binasa niya ulit ang isa, ipinapadala ito ulit sa OpenAI sa parehong paraan. Makikita at mabubura mo ang bawat isa sa app, sa Account › Memorya ni Wyla, at mabubura ang lahat kasama ng account mo.
• Barcode scanner: binabasa ng Google ML Kit sa iyong telepono ang larawan mula sa camera, at ang numero lang ng barcode ang ipinapadala sa amin, para hanapin ang produkto sa Open Food Facts. Walang larawang lumalabas sa iyong telepono.
• Camera habang nagwo-workout: hindi available sa kasalukuyang bersyon ng app ang camera form coach, kaya hindi ginagamit ng app ang camera habang may workout. Bago namin ito ialok, ia-update namin ang patakarang ito.
• Lokasyon habang tumatakbo, naglalakad o nagbibisikleta: kapag sinimulan mo ang isa sa mga ito sa app, hihingi ito ng pahintulot sa lokasyon at gagamitin ang GPS ng iyong telepono para sukatin ang layo at pace, kahit naka-lock ang screen (sa Android, may ipinapakitang notification habang tumatakbo ang tracking). Nananatili sa iyong telepono ang mga GPS coordinate: ang layo, pace, oras at heart rate lang ng session ang ina-upload, hindi kailanman ang ruta. Bukod dito at sa panahon (susunod na bahagi), hindi ginagamit ng app ang iyong lokasyon.
• Ang panahon kung saan ka nag-eehersisyo: kung bubuksan mo lang ito (sa Home), binabasa ng app ang lokasyon ng iyong telepono nang mababa ang katumpakan, pinabibilog ito sa telepono sa isang lugar na mga 10 km, at ang lugar lang na iyon ang ipinapadala sa amin. Iniimbak namin ito kasama ng iyong account, ina-update nang hindi hihigit sa bawat anim na oras habang ginagamit mo ang app, at ginagamit para hingin sa Norwegian Meteorological Institute (MET Norway) ang forecast para sa lugar na iyon — mula sa aming mga server, nang walang anumang nagpapakilala sa iyo — para makapagmungkahi si Wyla na ilipat o pagaanin ang isang session dahil sa init, lamig, ulan o hangin, at gumaan ang target pace ng isang guided run kapag mainit. Kapag pinatay mo ang lokasyon para sa app, buburahin namin ang naka-save na lugar sa susunod na buksan mo ito; nabubura rin ito kapag binura mo ang iyong account. Ang forecast ay mula sa MET Norway, ginagamit sa ilalim ng lisensyang CC BY 4.0.
• Mikropono: hindi nagre-record ng audio ang app. Hindi available sa kasalukuyang bersyon ang mga voice command habang nagwo-workout.

6. Mga notification, paggamit ng app at error report

Hindi kami nagpapakita ng ads, hindi kami gumagamit ng advertising o analytics service ng ibang kumpanya, at hindi ginagamit ng app ang advertising ID ng iyong device. Ang ipinapadala sa amin ng app:

• Mga notification: kung papayagan mo ang mga ito, sine-save sa iyong account ang notification token ng iyong telepono para makarating sa iyo ang mga paalala at mensahe ni Wyla. Inihahatid ang mga ito ng Firebase Cloud Messaging ng Google (na gumagamit ng sarili nitong installation identifier) at, sa iPhone, ng push notification service ng Apple. Maaari mong i-off ang mga ito anumang oras sa settings ng iyong telepono.
• Mga usage event: kami mismo ang nagtatala ng ilang hakbang — halimbawa, na ipinakita sa iyo ang subscription offer, na nagsimula ka ng plan o na nagsimula ang isang subscription — at, kung dumating ka sa pamamagitan ng isa sa aming mga campaign link, kung aling campaign iyon. Ginagamit lang namin ang mga ito para maunawaan at mapabuti ang Wylo, at hindi namin ibinibigay ang mga ito sa mga kumpanya ng advertising o analytics.
• Mga error report: kapag may pumalya sa app (halimbawa, hindi makumpleto ang isang pagbili), nagpapadala ito sa amin ng error code, ang unang linya ng technical error at kung saan ito nangyari sa aming code, ang screen, ang bersyon ng app at ang platform. Hindi namin isinasama sa mga ito ang iyong mga mensahe, pagkain o health value. Kung buburahin mo ang iyong account, itatago ang mga report na ito nang walang anumang ugnayan sa iyo.
• Mga timeline ng guided session: kung naibigay mo na ang pahintulot sa health data, itinatala ng app ang nangyayari sa isang guided session — ang mga hakbang ng plan (ang mga pangalan ng mga ito) at ang timing ng mga ito, mga pause, mga pace cue, kung kailan nagsalita si Wyla at kung gaano kahaba ang bawat linya niya, kung gaano katagal ang session at ang layong sinukat ng app, at anumang technical error — para mahanap at maayos namin ang mga problema sa mga guided session. Walang heart rate o ibang data mula sa Apple Health o Health Connect ang isang timeline, wala ang mga sinabi sa iyo ni Wyla, walang larawan mula sa camera at walang lokasyon, at binubura ito kasama ng iyong account.
• Heart rate sa mga workout: kung naibigay mo na ang pahintulot sa health data at may access sa Apple Health o Health Connect, maaaring i-save ng mga guided session sa iyong workout record ang mga available na heart-rate reading, ang mga average at maximum ng session at ng bawat segment, at isang sampled na heart-rate trace. Nalalapat ito sa mga indoor workout pati na rin sa mga outdoor session. Maaaring gamitin ni Wyla ang mga record na ito para suriin ang iyong training. Ipinapakita lang ang live na reading habang bago pa ito; maaaring hindi magbigay ng live na reading ang nakakonektang relo. Hiwalay ang mga health reading na ito sa mga diagnostic timeline, hindi ginagamit para sa advertising, at binubura kasama ng iyong account. Ginagamit sa device mismo ang galaw ng telepono para ipakita ang cadence habang may guided run; hindi ina-upload ang mga cadence reading.

7. Bakit namin ginagamit ang iyong data at mga legal na batayan

• Para maibigay ang studio, café, mga booking, at account — pagtupad sa isang kontrata (Art. 6(1)(b)).
• Para iproseso ang mga bayad at matugunan ang mga tungkulin sa accounting at buwis — legal na obligasyon (Art. 6(1)(c)).
• Para ibigay ang wellness coach at i-store ang iyong mga preference at health input — ang iyong pahintulot (Art. 6(1)(a) at Art. 9(2)(a)).
• Para mapanatiling ligtas ang aming mga serbisyo at mapabuti ang mga ito — ang aming lehitimong interes (Art. 6(1)(f)).
• Para magpadala ng mga mensahe tungkol sa serbisyo o, kung may pahintulot, mga mensaheng pang-marketing — kontrata o pahintulot.

8. Sino ang nagpoproseso ng data para sa amin (mga processor)

Nagpoproseso ng data para sa amin ang mga provider sa ibaba: kumikilos sila ayon sa aming mga tagubilin at kung kinakailangan lang para maibigay ang kanilang serbisyo. Hindi kami nagbebenta ng personal na data at hindi namin ito ibinabahagi sa mga advertiser.

Wala sa listahang ito, dahil hindi namin sila mga processor: ang Apple (App Store) at Google (Google Play), kung saan ginagawa ang mga pagbili sa mga app at na nagpoproseso ng mga ito bilang mga independiyenteng controller ayon sa sarili nilang mga tuntunin at privacy policy, at ipinapadala lang sa amin ang resulta (seksyon 2); at ang mga pampublikong food database (Open Food Facts at USDA FoodData Central) na kinukunan ng aming mga server ng mga nutrition value, na pinadadalhan lang ng numero ng barcode o pangalan ng pagkain — walang anumang nagpapakilala sa iyo. Wala rin dito ang Norwegian Meteorological Institute (MET Norway), na tinatanong ng aming mga server para sa weather forecast ng isang lugar na mga 10 km — ang lugar lang, walang anumang nagpapakilala sa iyo.

• Amazon Web Services (AWS), sa EU: hosting, ang database, ang pag-store ng iyong mga larawan, ang sign-in (Amazon Cognito) at ang aming mga email.
• OpenAI: gumagawa ng mga sagot at plan ni Wyla at bumabasa ng mga larawan at dokumentong ipinapadala mo. Para rito, natatanggap nito ang iyong mga mensahe, larawan at dokumento at ang profile, health at training data na kailangan ni Wyla para sagutin ka. Hinihiling namin ditong huwag i-store ang mga ito para matingnan sa ibang pagkakataon; ayon sa mga tuntunin nito para sa mga API customer, itinatago lang nito ang mga ito sa limitadong panahon, para matukoy ang pang-aabuso, at hindi ginagamit ang mga ito para i-train ang mga model nito.
• Stripe: mga bayad sa website.
• Google: Firebase Cloud Messaging (paghahatid ng mga notification), Cloud Text-to-Speech (ginagawang audio ang text ng sinasabi ni Wyla sa mga guided session) at ML Kit, na bumabasa ng mga barcode sa iyong telepono at nagpapadala lang sa Google ng teknikal na impormasyon tungkol sa paggamit at performance nito, hindi kailanman ng mga larawan.
• Apple: paghahatid ng mga notification sa iPhone (Apple Push Notification service).

9. Mga internasyonal na paglilipat

Karamihan sa pagpoproseso ay nagaganap sa EU. Kapag ang isang provider (hal. OpenAI, Google, Apple o Stripe) ay nagpoproseso ng data sa labas ng EEA, ang paglilipat ay pinoprotektahan ng naaangkop na mga pananggalang gaya ng Standard Contractual Clauses ng European Commission o, para sa mga provider na sertipikado sa ilalim nito, ang EU–US Data Privacy Framework.

10. Gaano katagal namin pinananatili ang data

Pinananatili namin ang data ng account, booking, at wellness coach habang aktibo ang iyong account at kung kinakailangan pa pagkatapos nito upang matugunan ang mga legal na obligasyon (hal. mga tala sa accounting, karaniwan para sa mga panahong hinihingi ng batas). Maaari mong hilingin na burahin namin ang data nang mas maaga kung walang legal na tungkuling nag-aatas sa amin na itago ito.

Ang mga fiscal record ng mga bayad (mga invoice, transaksyon) ay pinananatili ng aming payment processor, Stripe, sa panahong hinihingi ng batas; kapag binura mo ang iyong account, mabubura rin ang kasaysayan ng bayad sa app kasama ng iba mo pang data.

Pagkatapos mabura ang account, maaari kaming magpanatili ng ganap na anonymous na pinagsama-samang estadistika (hal. haba ng buhay ng account sa buwan, bilang ng workout, buwan ng churn) — walang pangalan, email, identifier, o nilalaman ng pag-uusap, kaya hindi ito maiuugnay sa sinumang tao.

11. Iyong mga karapatan

• Pag-access, pagwawasto, at pagbura — maaaring permanenteng burahin ang account direkta mula sa app (Account → Privacy at data).
• Data portability — isang buong JSON export, direkta mula sa iyong account.
• Kontrol sa memorya ng assistant: sa “Memorya ni Wyla” makikita mo ang lahat ng natandaan niya at maaari mong burahin ang anumang indibidwal na item.
• Paghihigpit o pagtutol sa pagpoproseso; maaaring i-off sa settings ang mga proactive na mensahe at ang awtomatikong lingguhang plan.
• Pagbawi ng pahintulot anumang oras, nang hindi naaapektuhan ang naunang pagpoproseso.
• Paghahain ng reklamo sa Romanian supervisory authority (ANSPDCP, dataprotection.ro).

12. Awtomatikong pagpoproseso

Awtomatikong gumagawa ang wellness coach ng mga mungkahi mula sa mga input na ibinibigay mo rito. Hindi obligatoryo ang mga mungkahing ito at hindi nagdudulot ng legal o katulad na mahahalagang epekto; ikaw ang nagpapasya kung susundin mo ang mga ito.

13. Cookies at local storage

Gumagamit lamang kami ng storage na mahigpit na kinakailangan para mapatakbo ang site at mapanatili kang naka-sign in. Hindi kami gumagamit ng third-party advertising cookies.

14. Seguridad

Gumagamit kami ng mga teknikal at pang-organisasyong hakbang para protektahan ang iyong data, kabilang ang encryption in transit, hashed credentials, access controls, at awtomatikong pagtatakip ng mga sensitibong identifier (hal. mga numerong kahawig ng card) bago makarating ang mga ito sa AI o storage.

15. Mga bata

Ang aming mga serbisyo ay para sa mga nasa hustong gulang (18+). Hindi kami sadyang nangongolekta ng data mula sa mga bata.

16. Mga pagbabago at contact

Maaari naming i-update ang Patakarang ito; ang kasalukuyang bersyon ay naka-publish dito. Para sa anumang tanong o para gamitin ang iyong mga karapatan, kontakin kami gamit ang mga detalyeng nasa itaas.