Dasar Privasi

1. Pengawal data

Pengawal data peribadi kamu ialah Operator yang dikenal pasti di atas. Untuk sebarang permintaan privasi, gunakan butiran hubungan yang disenaraikan di sana.

2. Data yang kami kumpulkan

• Data akaun: nama, e-mel, telefon, kata laluan (disimpan dalam bentuk hash oleh penyedia identiti kami), jantina (digunakan untuk melaksanakan peraturan studio khas wanita sahaja).
• Data tempahan dan keahlian: pelan, status pembayaran, tempahan, kehadiran.
• Data pembayaran: diproses oleh Stripe; kami menerima butiran terhad (cth. status, digit terakhir), bukan nombor kad penuh kamu.
• Data jurulatih kesejahteraan: matlamat kamu, keutamaan pemakanan dan alahan, log makanan, metrik badan (cth. tinggi, berat), senaman dan mesej sembang dengan Wyla, serta sebarang foto yang kamu pilih untuk hantar.
• Data teknikal: storan tempatan terhad yang diperlukan untuk memastikan kamu kekal log masuk; log asas untuk keselamatan dan kebolehpercayaan.

3. Data berkaitan kesihatan (kategori khas)

Sesetengah data jurulatih kesejahteraan (cth. alahan, data badan, tidur, senaman, log makanan) ialah data kategori khas di bawah GDPR art. 9. Kami memprosesnya hanya dengan persetujuan jelas kamu, yang diberikan melalui kotak semak berasingan semasa penciptaan akaun (atau, bagi akaun sedia ada, dalam aplikasi), direkodkan bersama tarikh dan versi teks yang kamu terima. Kamu boleh menarik balik persetujuan pada bila-bila masa dengan memadam akaun kamu daripada aplikasi atau menulis kepada kami — penarikan balik tidak menjejaskan pemprosesan terdahulu.

4. Mengapa kami menggunakan data kamu dan asas undang-undangnya

• Untuk menyediakan studio, kafe, tempahan dan akaun — pelaksanaan kontrak (Art. 6(1)(b)).
• Untuk memproses pembayaran dan memenuhi kewajipan perakaunan serta cukai — kewajipan undang-undang (Art. 6(1)(c)).
• Untuk menyediakan jurulatih kesejahteraan dan menyimpan keutamaan serta input kesihatan kamu — persetujuan kamu (Art. 6(1)(a) dan Art. 9(2)(a)).
• Untuk memastikan perkhidmatan kami selamat dan menambah baiknya — kepentingan sah kami (Art. 6(1)(f)).
• Untuk menghantar mesej perkhidmatan atau, dengan persetujuan, mesej pemasaran — kontrak atau persetujuan.

5. Dengan siapa kami berkongsi data (pemproses)

Kami menggunakan penyedia yang dipercayai yang bertindak mengikut arahan kami: Amazon Web Services (hosan, di EU), Stripe (pembayaran) dan OpenAI (untuk menggerakkan AI jurulatih kesejahteraan). Mereka memproses data hanya setakat yang diperlukan untuk menyediakan perkhidmatan mereka.

6. Pemindahan antarabangsa

Kebanyakan pemprosesan berlaku di EU. Jika penyedia (cth. OpenAI) memproses data di luar EEA, pemindahan itu dilindungi oleh perlindungan yang sesuai seperti Standard Contractual Clauses Suruhanjaya Eropah.

7. Berapa lama kami menyimpan data

Kami menyimpan data akaun, tempahan dan jurulatih kesejahteraan selagi akaun kamu aktif dan selepas itu setakat yang diperlukan untuk memenuhi kewajipan undang-undang (cth. rekod perakaunan, secara amnya untuk tempoh yang dikehendaki oleh undang-undang). Kamu boleh meminta kami memadam data lebih awal jika tiada kewajipan undang-undang yang memerlukan kami menyimpannya.

Rekod fiskal pembayaran (invois, transaksi) disimpan oleh pemproses pembayaran kami, Stripe, untuk tempoh yang dikehendaki oleh undang-undang; apabila kamu memadam akaun kamu, sejarah pembayaran dalam aplikasi akan dipadam bersama seluruh data kamu.

Selepas pemadaman akaun, kami mungkin mengekalkan statistik agregat tanpa nama sepenuhnya (cth. tempoh hayat akaun dalam bulan, bilangan senaman, bulan churn) — tiada nama, e-mel, pengecam atau kandungan perbualan, jadi ia tidak boleh dikaitkan dengan mana-mana individu.

8. Hak kamu

• Akses, pembetulan dan pemadaman — akaun boleh dipadam secara kekal terus daripada aplikasi (Account → Privacy & data).
• Kebolehportabilitian data — eksport JSON penuh, terus daripada akaun kamu.
• Kawalan ke atas memori pembantu: dalam “Wyla’s memory” kamu boleh melihat semua yang telah diingatinya dan memadam mana-mana item secara individu.
• Sekatan atau bantahan terhadap pemprosesan; mesej proaktif dan pelan mingguan automatik boleh dimatikan dalam tetapan.
• Menarik balik persetujuan pada bila-bila masa, tanpa menjejaskan pemprosesan terdahulu.
• Membuat aduan kepada pihak berkuasa penyeliaan Romania (ANSPDCP, dataprotection.ro).

9. Pemprosesan automatik

Jurulatih kesejahteraan menjana cadangan secara automatik berdasarkan input yang kamu berikan. Ini ialah cadangan yang tidak mengikat dan tidak menghasilkan kesan undang-undang atau kesan penting yang serupa; kamu yang memutuskan sama ada untuk bertindak mengikutnya.

10. Kuki dan storan tempatan

Kami hanya menggunakan storan yang benar-benar diperlukan untuk mengendalikan laman ini dan memastikan kamu kekal log masuk. Kami tidak menggunakan kuki pengiklanan pihak ketiga.

11. Keselamatan

Kami menggunakan langkah teknikal dan organisasi untuk melindungi data kamu, termasuk penyulitan semasa penghantaran, kelayakan dalam bentuk hash, kawalan akses, dan penyuntingan automatik pengecam sensitif (cth. nombor seperti kad) sebelum ia sampai kepada AI atau storan.

12. Kanak-kanak

Perkhidmatan kami ditujukan untuk orang dewasa (18+). Kami tidak dengan sengaja mengumpul data daripada kanak-kanak.

13. Perubahan dan hubungan

Kami boleh mengemas kini Dasar ini; versi semasa diterbitkan di sini. Untuk sebarang pertanyaan atau untuk menggunakan hak kamu, hubungi kami menggunakan butiran di atas.