Dasar Privasi

1. Pengawal data

Pengawal data peribadi kamu ialah Operator yang dikenal pasti di atas. Untuk sebarang permintaan privasi, gunakan butiran hubungan yang disenaraikan di sana.

2. Data yang kami kumpulkan

• Data akaun: nama, e-mel, telefon (pilihan), kata laluan (disimpan dalam bentuk hash oleh penyedia identiti kami), jantina (digunakan untuk peraturan studio khas wanita sahaja dan untuk menentukan sasaran tenaga dalam pelan kamu), tahun lahir (pilihan), bahasa kamu dan negara kamu, yang diambil daripada tetapan rantau telefon kamu, bukan daripada lokasinya.
• Data tempahan dan keahlian: pelan, status pembayaran, tempahan, kehadiran.
• Data pembayaran: pembayaran di laman web diproses oleh Stripe, dan pembelian dalam aplikasi oleh Apple (App Store) atau Google (Google Play). Kami menerima hasilnya — produk, status dan tarikhnya, serta pengecam transaksi atau pembelian — dan tidak sekali-kali menerima butiran penuh kad kamu.
• Data jurulatih kesejahteraan: matlamat kamu, keutamaan pemakanan dan alahan, keadaan kesihatan atau kecederaan yang kamu beritahu kami, perasaan kamu dari hari ke hari, log makanan kamu, metrik badan (cth. tinggi, berat), tidur, langkah, senaman, peralatan dan tempat kamu berlatih, mesej sembang kamu dengan Wyla dan apa yang dia ingat tentang kamu.
• Data daripada Apple Health atau Health Connect, hanya jika kamu menyambungkannya (seksyen 4).
• Foto dan dokumen yang kamu pilih untuk dihantar, pengimbas kod bar, lokasi kamu semasa berlari, berjalan dan berbasikal, dan — hanya jika kamu menghidupkannya — kawasan anggaran tempat kamu berlatih, untuk cuaca (bahagian 5).
• Data aplikasi: token pemberitahuan, peristiwa penggunaan, laporan ralat dan garis masa sesi berpandu (seksyen 6).
• Apa yang kamu hantar kepada kami: maklum balas daripada aplikasi, permintaan bayaran balik dan kenyataan penarikan balik, serta borang hubungan dan senarai menunggu di laman web (nama, e-mel, mesej).
• Data teknikal: storan tempatan terhad yang diperlukan untuk memastikan kamu kekal log masuk; log asas untuk keselamatan dan kebolehpercayaan.

3. Data berkaitan kesihatan (kategori khas)

Sesetengah data jurulatih kesejahteraan (cth. alahan, data badan, tidur, senaman, log makanan) ialah data kategori khas di bawah Perkara 9 GDPR. Kami memprosesnya atas dasar persetujuan jelas kamu, yang diberikan melalui kotak semak berasingan semasa penciptaan akaun (atau, bagi akaun sedia ada, dalam aplikasi), direkodkan bersama tarikh dan versi teks yang kamu terima. Kamu boleh menarik balik persetujuan pada bila-bila masa dengan memadam akaun kamu daripada aplikasi atau menulis kepada kami — penarikan balik tidak menjejaskan pemprosesan terdahulu.

Jika akaun kamu tidak mempunyai rekod persetujuan (contohnya, kerana ia dicipta sebelum kotak semak ini wujud), aplikasi akan memintanya di bahagian atas skrin Utama. Sehingga kamu memberikannya, tiada apa-apa yang dibaca daripada Apple Health atau Health Connect disimpan dan Wyla tidak menjawab kamu, jadi data kesihatan kamu tidak dihantar kepada OpenAI; apa yang kamu masukkan sendiri dalam tempoh itu, seperti makanan, berat badan atau senaman, hanya disimpan dalam akaun kamu supaya aplikasi dapat menunjukkannya kepada kamu.

4. Apple Health dan Health Connect

Menyambungkan Apple Health (pada iPhone) atau Health Connect (pada Android) adalah pilihan, dan aplikasi berfungsi tanpanya. Wylo tidak menyimpan apa-apa yang dibaca daripadanya melainkan kamu telah memberikan persetujuan data kesihatan yang diterangkan dalam seksyen 3, dan versi semasa aplikasi tidak membaca apa-apa sebelum kamu memberikannya: jika belum, aplikasi akan memintanya apabila kamu memilih untuk menyambung. Selepas disambungkan, Wylo hanya membaca jenis data yang kamu benarkan pada skrin kebenaran telefon kamu, dan kamu boleh menarik balik kebenaran itu pada bila-bila masa dalam Health Connect atau dalam tetapan Kesihatan iPhone kamu. Mulai saat itu tiada data baharu dibaca; apa yang telah diimport kekal dalam sejarah Wylo kamu sehingga kamu memadam akaun kamu atau meminta kami memadamnya, dan senaman serta makanan yang diimport juga boleh dipadam satu demi satu dalam aplikasi. Jika kamu membenarkannya, aplikasi juga menyegerak di latar belakang (pada Android, kira-kira setiap enam jam), dan apabila kamu mula-mula menyambung, ia mengimport senaman lampau kamu sekali sahaja, sehingga dua tahun ke belakang, supaya pelan kamu bermula daripada sejarah latihan sebenar kamu.

Data yang dibaca disimpan bersama akaun kamu di pelayan kami di EU dan digunakan oleh Wyla untuk merancang dan melaraskan latihan dan makanan kamu — jadi ia juga sebahagian daripada apa yang dihantar kepada OpenAI apabila dia menjawab kamu (seksyen 8). Data yang dibaca daripada Apple Health atau Health Connect tidak sekali-kali dijual, tidak sekali-kali digunakan untuk pengiklanan atau pemasaran, tidak sekali-kali digunakan untuk keputusan berkaitan kredit atau insurans, dan tidak sekali-kali diserahkan kepada sesiapa kecuali penyedia dalam seksyen 8 yang memprosesnya bagi pihak kami untuk menyediakan ciri-ciri ini. Kakitangan Wylo tidak membacanya melainkan kamu meminta kami berbuat demikian (contohnya, apabila kamu melaporkan masalah), ia diperlukan untuk keselamatan, atau undang-undang menghendakinya. Penggunaan kami terhadap maklumat yang diterima daripada Health Connect mematuhi Dasar Kebenaran Health Connect, termasuk keperluan Penggunaan Terhad (Limited Use).

Apa yang kami baca, dengan kebenaran kamu, dan sebabnya — serta satu-satunya jenis data yang kami tulis:

• Sesi latihan (senaman): jenis, masa mula dan tamat, tempoh, tenaga dan jarak senaman yang kamu rekod dalam aplikasi lain atau pada jam tangan, supaya pelan Wyla mengambil kiranya tanpa meminta kamu merekodnya semula.
• Kadar denyutan jantung: semasa setiap senaman yang diimport, dan secara langsung semasa larian berpandu, untuk menunjukkan betapa beratnya sesuatu sesi dan untuk menetapkan intensiti sesi seterusnya.
• Tidur: berapa lama kamu tidur setiap malam (dan sebarang tidur sebentar), supaya Wyla dapat mengambil kira pemulihan kamu — contohnya, dengan meringankan latihan kamu selepas malam yang kurang tidur.
• Berat badan dan lemak badan: untuk menjejak kemajuan kamu ke arah matlamat dan untuk menentukan sasaran tenaga dan protein dalam pelan makan kamu.
• Pemakanan: bagi setiap hidangan yang direkod dalam aplikasi lain, tenaga, protein, karbohidrat dan lemaknya, nama aplikasi yang merekodnya (dalam Health Connect, nama hidangan itu sendiri, jika aplikasi tersebut memberinya nama) dan bila ia dimakan, supaya log makanan kamu dan baki sasaran harian kamu lengkap.
• Langkah dan kalori aktif yang dibakar: jumlah harian, dipaparkan di skrin Utama dan dikira dalam tenaga yang kamu bakar pada hari itu.
• Jumlah kalori yang dibakar dan jarak (Health Connect): tenaga dan jarak setiap senaman yang diimport, untuk ringkasan senaman dan kemajuan rentak kamu.
• Laluan senaman (Apple Health sahaja): bagi senaman luar, laluan digunakan pada iPhone kamu sahaja untuk mengira jarak yang dilalui mengikut masa; koordinat GPS tidak dihantar kepada kami.
• Apa yang ditulis oleh Wylo — pemakanan: apabila kamu menandakan hidangan sebagai sudah dimakan, kami menulis nama, jenis hidangan, tenaga, protein, karbohidrat dan lemaknya ke Apple Health atau Health Connect, supaya aplikasi kesihatan kamu yang lain melihat log makanan yang sama. Wylo tidak menulis data lain.

5. Kamera, foto, dokumen dan lokasi

Aplikasi menggunakan kamera, foto dan lokasi kamu hanya untuk perkara yang kamu mulakan sendiri:

• Foto yang kamu hantar: foto hidangan (untuk menganggarkan apa yang ada di atas pinggan), foto dalam sembang dengan Wyla, atau foto gim (untuk mengenal pasti peralatan). Foto ini dihantar ke pelayan kami dan kepada OpenAI, yang membacanya. Foto hidangan dan sembang disimpan dalam sejarah kamu; foto gim tidak disimpan setelah peralatan dikenal pasti. Kami tidak menggunakan lokasi yang mungkin disimpan oleh telefon di dalam foto.
• Dokumen yang kamu hantar dalam sembang dengan Wyla: fail PDF, Word, Excel, CSV dan teks, sehingga 10 halaman bagi setiap mesej (setiap foto dikira sebagai satu halaman). Dokumen ini dihantar ke pelayan kami dan kepada OpenAI, yang membacanya supaya Wyla dapat menjawab kamu: PDF dihantar seadanya, manakala daripada fail lain kami mengekstrak teks di pelayan kami dan menghantar teks itu sahaja. Kami menyimpan dokumen itu supaya Wyla boleh membacanya semula apabila kamu bertanya tentangnya kemudian — PDF sebagai fail itu sendiri, fail lain sebagai teks yang kami ekstrak — di pelayan kami di EU; apabila dia membacanya semula, dokumen itu dihantar semula ke OpenAI dengan cara yang sama. Kamu boleh melihat dan memadam setiap satu dalam aplikasi, di Akaun › Ingatan Wyla, dan semuanya dipadam bersama akaun kamu.
• Pengimbas kod bar: imej kamera dibaca pada telefon kamu oleh Google ML Kit, dan hanya nombor kod bar dihantar kepada kami, untuk mencari produk dalam Open Food Facts. Tiada imej yang meninggalkan telefon kamu.
• Kamera semasa senaman: jurulatih postur melalui kamera tidak tersedia dalam versi semasa aplikasi, jadi aplikasi tidak menggunakan kamera semasa senaman. Sebelum kami menawarkannya, kami akan mengemas kini dasar ini.
• Lokasi semasa berlari, berjalan dan berbasikal: apabila kamu memulakannya dalam aplikasi, aplikasi meminta kebenaran lokasi dan menggunakan GPS telefon kamu untuk mengukur jarak dan rentak, termasuk semasa skrin dikunci (pada Android, pemberitahuan dipaparkan selagi penjejakan berjalan). Koordinat GPS kekal pada telefon kamu: hanya jarak, rentak, masa dan kadar denyutan jantung sesi yang dimuat naik, tidak sekali-kali laluannya. Selain ini dan cuaca (perkara seterusnya), aplikasi tidak menggunakan lokasi kamu.
• Cuaca di tempat kamu berlatih: hanya jika kamu menghidupkannya (di Laman Utama), aplikasi membaca lokasi telefon kamu dengan ketepatan rendah, membundarkannya pada telefon kepada kawasan kira-kira 10 km dan hanya menghantar kawasan itu kepada kami. Kami menyimpannya bersama akaun kamu, mengemas kininya paling kerap setiap enam jam semasa kamu menggunakan aplikasi, dan menggunakannya untuk meminta ramalan kawasan itu daripada Institut Meteorologi Norway (MET Norway) — dari pelayan kami, tanpa apa-apa yang mengenal pasti kamu — supaya Wyla boleh mencadangkan untuk mengalihkan atau meringankan sesi kerana panas, sejuk, hujan atau angin, dan rentak sasaran larian berpandu menjadi lebih ringan ketika panas. Jika kamu mematikan lokasi untuk aplikasi, kami memadam kawasan yang disimpan apabila kamu membuka aplikasi pada kali seterusnya; memadam akaun kamu juga memadamnya. Ramalan ialah milik MET Norway, digunakan di bawah lesen CC BY 4.0.
• Mikrofon: aplikasi tidak merakam audio. Arahan suara semasa senaman tidak tersedia dalam versi semasa.

6. Pemberitahuan, penggunaan aplikasi dan laporan ralat

Kami tidak memaparkan iklan, tidak menggunakan perkhidmatan pengiklanan atau analitik daripada syarikat lain, dan aplikasi tidak menggunakan ID pengiklanan peranti kamu. Apa yang dihantar oleh aplikasi kepada kami:

• Pemberitahuan: jika kamu membenarkannya, token pemberitahuan telefon kamu disimpan bersama akaun kamu supaya peringatan dan mesej Wyla sampai kepada kamu. Pemberitahuan dihantar melalui Firebase Cloud Messaging oleh Google (yang menggunakan pengecam pemasangannya sendiri) dan, pada iPhone, melalui perkhidmatan pemberitahuan tolak Apple. Kamu boleh mematikannya pada bila-bila masa dalam tetapan telefon kamu.
• Peristiwa penggunaan: kami sendiri merekod beberapa langkah — contohnya, bahawa tawaran langganan dipaparkan, bahawa kamu memulakan pelan atau bahawa langganan bermula — dan, jika kamu datang melalui salah satu pautan kempen kami, kempen yang membawa kamu. Kami menggunakannya hanya untuk memahami dan menambah baik Wylo, dan tidak menyerahkannya kepada syarikat pengiklanan atau analitik.
• Laporan ralat: apabila sesuatu gagal dalam aplikasi (contohnya, pembelian tidak dapat diselesaikan), aplikasi menghantar kepada kami kod ralat, baris pertama ralat teknikal dan di mana dalam kod kami ia berlaku, skrin, versi aplikasi dan platform. Kami tidak menambah mesej, makanan atau nilai kesihatan kamu kepadanya. Jika kamu memadam akaun kamu, laporan ini disimpan tanpa sebarang kaitan dengan kamu.
• Garis masa sesi berpandu: jika kamu telah memberikan persetujuan data kesihatan, aplikasi merekod apa yang berlaku semasa sesi berpandu — langkah-langkah pelan (namanya) dan masanya, jeda, isyarat rentak, bila Wyla bercakap dan berapa panjang setiap ayatnya, berapa lama sesi berlangsung dan jarak yang diukur oleh aplikasi, serta sebarang ralat teknikal — supaya kami dapat mencari dan membaiki masalah dalam sesi berpandu. Garis masa tidak mengandungi kadar denyutan jantung atau data lain daripada Apple Health atau Health Connect, tidak mengandungi apa yang Wyla katakan kepada kamu, tiada imej kamera dan tiada lokasi, dan ia dipadam bersama akaun kamu.
• Kadar denyutan jantung semasa senaman: dengan persetujuan data kesihatan kamu dan akses kepada Apple Health atau Health Connect, sesi berpandu boleh menyimpan bacaan kadar denyutan jantung yang tersedia, purata dan nilai maksimum bagi sesi dan bagi setiap segmen, serta jejak kadar denyutan jantung yang disampel dalam rekod senaman kamu. Ini terpakai bagi senaman di dalam bangunan dan juga sesi di luar bangunan. Wyla boleh menggunakan rekod ini untuk menilai latihan kamu. Bacaan secara langsung hanya dipaparkan selagi ia masih terkini; jam tangan yang disambungkan mungkin tidak memberikan bacaan secara langsung. Bacaan kesihatan ini berasingan daripada garis masa diagnostik, tidak digunakan untuk pengiklanan, dan dipadam bersama akaun kamu. Data gerakan telefon digunakan pada peranti itu sendiri untuk memaparkan kadens langkah semasa larian berpandu; bacaan kadens tidak dimuat naik.

7. Mengapa kami menggunakan data kamu dan asas undang-undangnya

• Untuk menyediakan studio, kafe, tempahan dan akaun — pelaksanaan kontrak (Perkara 6(1)(b)).
• Untuk memproses pembayaran dan memenuhi kewajipan perakaunan serta cukai — kewajipan undang-undang (Perkara 6(1)(c)).
• Untuk menyediakan jurulatih kesejahteraan dan menyimpan keutamaan serta input kesihatan kamu — persetujuan kamu (Perkara 6(1)(a) dan Perkara 9(2)(a)).
• Untuk memastikan perkhidmatan kami selamat dan menambah baiknya — kepentingan sah kami (Perkara 6(1)(f)).
• Untuk menghantar mesej perkhidmatan atau, dengan persetujuan, mesej pemasaran — kontrak atau persetujuan.

8. Siapa yang memproses data untuk kami (pemproses)

Penyedia di bawah memproses data bagi pihak kami: mereka bertindak mengikut arahan kami dan hanya setakat yang diperlukan untuk menyediakan perkhidmatan mereka. Kami tidak menjual data peribadi dan tidak berkongsinya dengan pengiklan.

Tidak termasuk dalam senarai ini, kerana mereka bukan pemproses kami: Apple (App Store) dan Google (Google Play), yang melaluinya pembelian dalam aplikasi dibuat dan yang memprosesnya sebagai pengawal bebas di bawah terma dan dasar privasi mereka sendiri, dengan hanya menghantar hasilnya kepada kami (seksyen 2); dan pangkalan data makanan awam (Open Food Facts dan USDA FoodData Central) yang dirujuk oleh pelayan kami untuk nilai pemakanan, dengan hanya menghantar nombor kod bar atau nama makanan kepadanya — tiada apa-apa yang mengenal pasti kamu. Begitu juga Institut Meteorologi Norway (MET Norway), yang ditanya oleh pelayan kami tentang ramalan cuaca bagi kawasan kira-kira 10 km — hanya kawasan itu, tiada apa-apa yang mengenal pasti kamu.

• Amazon Web Services (AWS), di EU: pengehosan, pangkalan data, storan foto kamu, log masuk (Amazon Cognito) dan e-mel kami.
• OpenAI: menjana balasan dan pelan Wyla serta membaca foto dan dokumen yang kamu hantar. Untuk itu, ia menerima mesej, foto dan dokumen kamu serta data profil, kesihatan dan latihan yang diperlukan oleh Wyla untuk menjawab kamu. Kami memintanya supaya tidak menyimpannya untuk dilihat kemudian; di bawah termanya bagi pelanggan API, ia menyimpannya hanya untuk tempoh terhad, bagi mengesan penyalahgunaan, dan tidak menggunakannya untuk melatih modelnya.
• Stripe: pembayaran di laman web.
• Google: Firebase Cloud Messaging (penghantaran pemberitahuan), Cloud Text-to-Speech (menukar teks apa yang Wyla katakan dalam sesi berpandu kepada audio) dan ML Kit, yang membaca kod bar pada telefon kamu dan hanya menghantar maklumat teknikal tentang penggunaan dan prestasinya kepada Google, tidak sekali-kali imej.
• Apple: penghantaran pemberitahuan pada iPhone (Apple Push Notification service).

9. Pemindahan antarabangsa

Kebanyakan pemprosesan berlaku di EU. Jika penyedia (cth. OpenAI, Google, Apple atau Stripe) memproses data di luar EEA, pemindahan itu dilindungi oleh langkah perlindungan yang sewajarnya, seperti Fasal Kontrak Standard Suruhanjaya Eropah atau, bagi penyedia yang diperakui di bawah rangka kerja tersebut, EU–US Data Privacy Framework.

10. Berapa lama kami menyimpan data

Kami menyimpan data akaun, tempahan dan jurulatih kesejahteraan selagi akaun kamu aktif dan selepas itu setakat yang diperlukan untuk memenuhi kewajipan undang-undang (cth. rekod perakaunan, secara amnya untuk tempoh yang dikehendaki oleh undang-undang). Kamu boleh meminta kami memadam data lebih awal jika tiada kewajipan undang-undang yang memerlukan kami menyimpannya.

Rekod fiskal pembayaran (invois, transaksi) disimpan oleh pemproses pembayaran kami, Stripe, untuk tempoh yang dikehendaki oleh undang-undang; apabila kamu memadam akaun kamu, sejarah pembayaran dalam aplikasi akan dipadam bersama seluruh data kamu.

Selepas pemadaman akaun, kami mungkin mengekalkan statistik agregat tanpa nama sepenuhnya (cth. tempoh hayat akaun dalam bulan, bilangan senaman, bulan langganan dihentikan) — tiada nama, e-mel, pengecam atau kandungan perbualan, jadi ia tidak boleh dikaitkan dengan mana-mana individu.

11. Hak kamu

• Akses, pembetulan dan pemadaman — akaun boleh dipadam secara kekal terus daripada aplikasi (Akaun → Privasi & data).
• Kemudahalihan data — eksport JSON penuh, terus daripada akaun kamu.
• Kawalan ke atas ingatan pembantu: dalam “Ingatan Wyla” kamu boleh melihat semua yang telah diingatinya dan memadam mana-mana item secara individu.
• Sekatan atau bantahan terhadap pemprosesan; mesej proaktif dan pelan mingguan automatik boleh dimatikan dalam tetapan.
• Menarik balik persetujuan pada bila-bila masa, tanpa menjejaskan pemprosesan terdahulu.
• Membuat aduan kepada pihak berkuasa penyeliaan Romania (ANSPDCP, dataprotection.ro).

12. Pemprosesan automatik

Jurulatih kesejahteraan menjana cadangan secara automatik berdasarkan input yang kamu berikan. Ini ialah cadangan yang tidak mengikat dan tidak menghasilkan kesan undang-undang atau kesan penting yang serupa; kamu yang memutuskan sama ada untuk bertindak mengikutnya.

13. Kuki dan storan tempatan

Kami hanya menggunakan storan yang benar-benar diperlukan untuk mengendalikan laman ini dan memastikan kamu kekal log masuk. Kami tidak menggunakan kuki pengiklanan pihak ketiga.

14. Keselamatan

Kami menggunakan langkah teknikal dan organisasi untuk melindungi data kamu, termasuk penyulitan semasa penghantaran, maklumat log masuk dalam bentuk hash, kawalan akses, dan penyamaran automatik pengecam sensitif (cth. nombor yang menyerupai nombor kad) sebelum ia sampai kepada AI atau storan.

15. Kanak-kanak

Perkhidmatan kami ditujukan untuk orang dewasa (18+). Kami tidak dengan sengaja mengumpul data daripada kanak-kanak.

16. Perubahan dan hubungan

Kami boleh mengemas kini Dasar ini; versi semasa diterbitkan di sini. Untuk sebarang pertanyaan atau untuk menggunakan hak kamu, hubungi kami menggunakan butiran di atas.