Sera ya Faragha

1. Mdhibiti wa data

Mdhibiti wa data yako binafsi ni Mwendeshaji aliyetambuliwa hapo juu. Kwa ombi lolote la faragha, tumia maelezo ya mawasiliano yaliyoorodheshwa hapo.

2. Data tunazokusanya

• Data ya akaunti: jina, barua pepe, simu (si lazima), nenosiri (linalohifadhiwa kwa hash na mtoa huduma wetu wa utambulisho), jinsia (inayotumika kwa kanuni ya studio ya wanawake pekee na kuweka malengo ya nishati ya mpango wako), mwaka wa kuzaliwa (si lazima), lugha yako, na nchi yako, inayochukuliwa kutoka kwenye mpangilio wa eneo wa simu yako badala ya mahali simu ilipo.
• Data ya uwekaji nafasi na uanachama: mipango, hali ya malipo, uwekaji nafasi, mahudhurio.
• Data ya malipo: malipo kwenye tovuti huchakatwa na Stripe, na ununuzi ndani ya app huchakatwa na Apple (App Store) au Google (Google Play). Tunapokea matokeo — bidhaa, hali yake na tarehe zake, pamoja na kitambulisho cha muamala au ununuzi — kamwe si maelezo kamili ya kadi yako.
• Data ya kocha wa ustawi: malengo yako, mapendeleo ya lishe na mzio, hali za kiafya au majeraha unayotueleza, jinsi unavyojisikia siku hadi siku, kumbukumbu yako ya chakula, vipimo vya mwili (mf. urefu, uzito), usingizi, hatua, mazoezi, vifaa na mahali unapofanyia mazoezi, ujumbe wako wa mazungumzo na Wyla na kile anachokumbuka kukuhusu.
• Data kutoka Apple Health au Health Connect, ikiwa tu utaviunganisha (sehemu ya 4).
• Picha na nyaraka unazochagua kutuma, kichanganuzi cha msimbopau, mahali ulipo wakati wa kukimbia, kutembea na kuendesha baiskeli, na — ukiwasha tu — eneo la takriban unapofanyia mazoezi, kwa ajili ya hali ya hewa (sehemu ya 5).
• Data ya app: tokeni za arifa, matukio ya matumizi, ripoti za hitilafu na rekodi za mfuatano wa vipindi vya mwongozo (sehemu ya 6).
• Unachotutumia: maoni kutoka kwenye app, maombi ya kurejeshewa pesa na taarifa za kujiondoa, pamoja na fomu ya mawasiliano na orodha ya kusubiri kwenye tovuti (jina, barua pepe, ujumbe).
• Data ya kiufundi: hifadhi ndogo ya ndani inayohitajika ili kukuacha ukiwa umeingia; kumbukumbu za msingi kwa usalama na uthabiti.

3. Data inayohusiana na afya (kundi maalum)

Baadhi ya data ya kocha wa ustawi (mf. mzio, data ya mwili, usingizi, mazoezi, kumbukumbu ya chakula) ni data ya kundi maalum chini ya kifungu cha 9 cha GDPR. Tunaichakata kwa msingi wa idhini yako ya wazi, inayotolewa kupitia kisanduku tofauti cha kuteua wakati wa kufungua akaunti (au, kwa akaunti zilizopo, kwenye app), na kurekodiwa pamoja na tarehe na toleo la maandishi uliyokubali. Unaweza kuondoa idhini wakati wowote kwa kufuta akaunti yako kutoka kwenye app au kwa kutuandikia — kuondoa idhini hakuathiri uchakataji wa awali.

Ikiwa hakuna idhini iliyorekodiwa kwa akaunti yako (kwa mfano, kwa sababu ilifunguliwa kabla kisanduku hiki hakijakuwepo), app itakuomba idhini hiyo juu ya skrini ya Nyumbani. Hadi utakapoitoa, hakuna chochote kinachosomwa kutoka Apple Health au Health Connect kinachohifadhiwa, na Wyla hakujibu, hivyo data yako ya afya haitumwi kwa OpenAI; kile unachoingiza mwenyewe katika kipindi hicho, kama mlo, uzito wako au zoezi, huhifadhiwa tu kwenye akaunti yako ili app iweze kukuonyesha.

4. Apple Health na Health Connect

Kuunganisha Apple Health (kwenye iPhone) au Health Connect (kwenye Android) ni hiari, na app hufanya kazi bila hivyo. Wylo haihifadhi chochote kinachosomwa kutoka kwavyo isipokuwa umetoa idhini ya data ya afya iliyoelezwa katika sehemu ya 3, na toleo la sasa la app halisomi chochote kabla hujaitoa: ikiwa hujaitoa, app itakuomba unapochagua kuunganisha. Baada ya kuunganisha, Wylo husoma tu aina za data unazoruhusu kwenye skrini ya ruhusa ya simu yako, na unaweza kuondoa ruhusa hiyo wakati wowote kwenye Health Connect au kwenye mipangilio ya Afya ya iPhone yako. Tangu hapo hakuna kipya kinachosomwa; kilichokwisha ingizwa hubaki kwenye historia yako ya Wylo hadi utakapofuta akaunti yako au kutuomba tukifute, na mazoezi na milo iliyoingizwa inaweza pia kufutwa kimoja kimoja kwenye app. Ukiruhusu, app pia husawazisha chinichini (kwenye Android, takriban kila saa sita), na unapounganisha kwa mara ya kwanza huingiza mazoezi yako ya awali mara moja, hadi miaka miwili nyuma, ili mpango wako uanzie kwenye historia yako halisi ya mazoezi.

Kinachosomwa huhifadhiwa pamoja na akaunti yako kwenye seva zetu ndani ya EU na hutumiwa na Wyla kupanga na kurekebisha mazoezi na milo yako — hivyo pia ni sehemu ya kinachotumwa kwa OpenAI anapokujibu (sehemu ya 8). Data inayosomwa kutoka Apple Health au Health Connect haiuzwi kamwe, haitumiwi kamwe kwa matangazo au masoko, haitumiwi kamwe kwa maamuzi kuhusu mikopo au bima, na haipewi mtu yeyote kamwe isipokuwa watoa huduma walio katika sehemu ya 8 wanaoichakata kwa niaba yetu ili kutoa vipengele hivi. Watu wa Wylo hawaisomi isipokuwa ukituomba (kwa mfano, unaporipoti tatizo), ikiwa inahitajika kwa usalama, au ikiwa sheria inataka hivyo. Matumizi yetu ya taarifa zinazopokelewa kutoka Health Connect yanazingatia Sera ya Ruhusa za Health Connect (Health Connect Permissions policy), ikiwemo masharti ya Matumizi Yenye Kikomo (Limited Use).

Tunachosoma kwa ruhusa yako na kwa nini — na aina pekee ya data tunayoandika:

• Vipindi vya mazoezi (workouts): aina, saa ya kuanza na kumaliza, muda, nishati na umbali wa mazoezi uliyorekodi kwenye app nyingine au kwenye saa, ili mpango wa Wyla uyahesabu badala ya kukuomba uyaingize tena.
• Mapigo ya moyo: wakati wa kila zoezi lililoingizwa, na moja kwa moja wakati wa kukimbia kwa mwongozo, ili kuonyesha jinsi kipindi kilivyokuwa kigumu na kuweka ukali wa vipindi vijavyo.
• Usingizi: muda uliolala kila usiku (na usingizi wowote wa mchana), ili Wyla azingatie jinsi unavyopona — kwa mfano, kwa kupunguza ugumu wa mazoezi yako baada ya usiku mfupi.
• Uzito na mafuta mwilini: ili kufuatilia maendeleo yako kuelekea lengo lako na kuweka malengo ya nishati na protini ya mpango wako wa milo.
• Lishe: kwa kila mlo uliorekodiwa kwenye app nyingine, nishati, protini, wanga na mafuta yake, jina la app iliyourekodi (kwenye Health Connect, jina la mlo wenyewe, ikiwa app hiyo iliupa jina) na wakati ulipoliwa, ili kumbukumbu yako ya chakula na kilichobaki katika malengo yako ya siku viwe kamili.
• Hatua na kalori za shughuli zilizochomwa: jumla za kila siku, zinazoonyeshwa kwenye Nyumbani na kuhesabiwa katika nishati uliyotumia siku hiyo.
• Jumla ya kalori zilizochomwa na umbali (Health Connect): nishati na umbali wa kila zoezi lililoingizwa, kwa muhtasari wa zoezi lako na maendeleo ya kasi yako.
• Njia za mazoezi (Apple Health pekee): kwa zoezi la nje, njia hutumiwa kwenye iPhone yako pekee ili kukokotoa umbali uliopitwa kadri muda unavyokwenda; viwianishi vya GPS havitumwi kwetu.
• Kile Wylo huandika — lishe: unapoweka alama kwamba umekula mlo, tunaandika kwenye Apple Health au Health Connect jina lake, aina ya mlo, nishati, protini, wanga na mafuta, ili app zako nyingine za afya zione kumbukumbu ileile ya chakula. Wylo haiandiki data nyingine yoyote.

5. Kamera, picha, nyaraka na mahali

App hutumia kamera yako, picha zako na mahali ulipo kwa mambo unayoanzisha wewe mwenyewe tu:

• Picha unazotuma: picha ya mlo (kukadiria kilicho kwenye sahani), picha kwenye mazungumzo na Wyla, au picha za gym (kutambua vifaa). Zinafika kwenye seva zetu na kwa OpenAI, inayozisoma. Picha za milo na za mazungumzo huhifadhiwa kwenye historia yako; picha za gym hazihifadhiwi baada ya vifaa kutambuliwa. Hatutumii taarifa za mahali ambazo simu inaweza kuhifadhi ndani ya picha.
• Nyaraka unazotuma kwenye mazungumzo na Wyla: faili za PDF, Word, Excel, CSV na maandishi, hadi kurasa 10 kwa kila ujumbe (kila picha inahesabiwa kama ukurasa mmoja). Zinafika kwenye seva zetu na kwa OpenAI, inayozisoma ili Wyla aweze kukujibu: PDF hutumwa jinsi ilivyo, na kwa faili nyingine tunatoa maandishi kwenye seva zetu na kutuma maandishi hayo tu. Tunahifadhi hati ili Wyla aweze kuisoma tena utakapomuuliza kuihusu baadaye — PDF kama faili lenyewe, faili nyingine kama maandishi tuliyotoa — kwenye seva zetu ndani ya EU; anaposoma moja tena, hutumwa tena kwa OpenAI kwa njia ileile. Unaweza kuona kila moja na kuifuta kwenye app, chini ya Akaunti › Kumbukumbu ya Wyla, na zote hufutwa pamoja na akaunti yako.
• Kichanganuzi cha msimbopau: picha ya kamera husomwa kwenye simu yako na Google ML Kit, na ni nambari ya msimbopau pekee inayotumwa kwetu, ili kutafuta bidhaa kwenye Open Food Facts. Hakuna picha inayotoka kwenye simu yako.
• Kamera wakati wa mazoezi: kipengele cha kocha wa mkao kwa kamera hakipatikani katika toleo la sasa la app, hivyo app haitumii kamera wakati wa zoezi. Kabla hatujakitoa, tutasasisha sera hii.
• Mahali wakati wa kukimbia, kutembea na kuendesha baiskeli: unapoanzisha mojawapo kwenye app, inaomba ruhusa ya mahali na kutumia GPS ya simu yako kupima umbali na kasi, hata skrini ikiwa imefungwa (kwenye Android, arifa huonyeshwa muda wote ufuatiliaji unapoendelea). Viwianishi vya GPS hubaki kwenye simu yako: ni umbali, kasi, muda na mapigo ya moyo ya kipindi pekee yanayopakiwa, kamwe si njia. Mbali na hili na hali ya hewa (kipengele kinachofuata), app haitumii mahali ulipo.
• Hali ya hewa unapofanyia mazoezi: ukiwasha tu (kwenye Mwanzo), app husoma mahali simu yako ilipo kwa usahihi mdogo, huikadiria kwenye simu kuwa eneo la takriban kilomita 10 na kututumia eneo hilo pekee. Tunalihifadhi pamoja na akaunti yako, tunalisasisha si zaidi ya mara moja kila saa sita unapotumia app, na tunalitumia kuomba utabiri wa eneo hilo kutoka Taasisi ya Hali ya Hewa ya Norwei (MET Norway) — kutoka kwenye seva zetu, bila chochote kinachokutambulisha — ili Wyla aweze kupendekeza kusogeza au kupunguza kipindi kwa sababu ya joto, baridi, mvua au upepo, na kasi lengwa za kukimbia kwa mwongozo zipunguzwe wakati wa joto. Ukizima ruhusa ya mahali kwa app, tunafuta eneo lililohifadhiwa utakapoifungua tena; kufuta akaunti yako pia hulifuta. Utabiri ni wa MET Norway, unatumiwa chini ya leseni ya CC BY 4.0.
• Maikrofoni: app hairekodi sauti. Amri za sauti wakati wa mazoezi hazipatikani katika toleo la sasa.

6. Arifa, matumizi ya app na ripoti za hitilafu

Hatuonyeshi matangazo, hatutumii huduma za matangazo au uchanganuzi za kampuni nyingine, na app haitumii kitambulisho cha matangazo cha kifaa chako. Kile app inachotutumia:

• Arifa: ukiziruhusu, tokeni ya arifa ya simu yako huhifadhiwa pamoja na akaunti yako ili vikumbusho na ujumbe wa Wyla vikufikie. Huwasilishwa kupitia Firebase Cloud Messaging ya Google (inayotumia kitambulisho chake cha usakinishaji) na, kwenye iPhone, kupitia huduma ya arifa za push ya Apple. Unaweza kuzizima wakati wowote kwenye mipangilio ya simu yako.
• Matukio ya matumizi: tunarekodi sisi wenyewe hatua chache — kwa mfano, kwamba ofa ya usajili ilionyeshwa, kwamba ulianzisha mpango au kwamba usajili ulianza — na, ikiwa ulikuja kupitia mojawapo ya viungo vya kampeni zetu, ni kampeni ipi. Tunayatumia tu kuelewa na kuboresha Wylo, na hatuyapitishi kwa kampuni za matangazo au uchanganuzi.
• Ripoti za hitilafu: kitu kinaposhindwa kwenye app (kwa mfano, ununuzi hauwezi kukamilika), inatutumia msimbo wa hitilafu, mstari wa kwanza wa hitilafu ya kiufundi na mahali katika msimbo wetu ilipotokea, skrini, toleo la app na jukwaa. Hatuongezi humo ujumbe wako, milo yako au thamani zako za afya. Ukifuta akaunti yako, ripoti hizi huhifadhiwa bila uhusiano wowote nawe.
• Rekodi za mfuatano wa vipindi vya mwongozo: ikiwa umetoa idhini ya data ya afya, app hurekodi kinachotokea wakati wa kipindi cha mwongozo — hatua za mpango (majina yake) na muda wake, mapumziko, maelekezo ya kasi, Wyla alipozungumza na urefu wa kila sentensi yake, muda kipindi kilichochukua na umbali uliopimwa na app, na hitilafu yoyote ya kiufundi — ili tuweze kupata na kurekebisha matatizo katika vipindi vya mwongozo. Rekodi hiyo haina mapigo ya moyo wala data nyingine kutoka Apple Health au Health Connect, wala kile Wyla alichokuambia, wala picha za kamera wala mahali, na hufutwa pamoja na akaunti yako.
• Mapigo ya moyo wakati wa mazoezi: kwa idhini yako ya data ya afya na ufikiaji wa Apple Health au Health Connect, vipindi vya mwongozo vinaweza kuhifadhi kwenye rekodi ya zoezi lako vipimo vya mapigo ya moyo vinavyopatikana, wastani na viwango vya juu zaidi vya kipindi na vya kila sehemu, pamoja na mfuatano wa mapigo ya moyo uliochukuliwa kwa sampuli. Hili linahusu mazoezi ya ndani na pia vipindi vya nje. Wyla anaweza kutumia rekodi hizi kutathmini mazoezi yako. Kipimo cha moja kwa moja huonyeshwa tu kikiwa bado ni cha hivi karibuni; saa iliyounganishwa huenda isitoe vipimo vya moja kwa moja. Vipimo hivi vya afya ni tofauti na rekodi za mfuatano za uchunguzi, havitumiwi kwa matangazo, na hufutwa pamoja na akaunti yako. Mwendo wa simu hutumika kwenye kifaa chenyewe kuonyesha idadi ya hatua kwa dakika (cadence) wakati wa kukimbia kwa mwongozo; vipimo vya cadence havipakiwi.

7. Kwa nini tunatumia data yako na misingi ya kisheria

• Ili kutoa studio, café, uwekaji nafasi na akaunti — utekelezaji wa mkataba (Art. 6(1)(b)).
• Ili kuchakata malipo na kutimiza wajibu wa uhasibu na kodi — wajibu wa kisheria (Art. 6(1)(c)).
• Ili kutoa kocha wa ustawi na kuhifadhi mapendeleo yako na taarifa zako za afya — idhini yako (Art. 6(1)(a) na Art. 9(2)(a)).
• Ili kuweka huduma zetu salama na kuziboresha — maslahi yetu halali (Art. 6(1)(f)).
• Ili kutuma ujumbe wa huduma au, kwa idhini, ujumbe wa masoko — mkataba au idhini.

8. Wanaochakata data kwa niaba yetu (wachakataji)

Watoa huduma walio hapa chini huchakata data kwa niaba yetu: wanatenda kwa maelekezo yetu na tu kadri inavyohitajika ili kutoa huduma yao. Hatuuzi data binafsi na hatuishiriki na watangazaji.

Hawamo kwenye orodha hii, kwa sababu si wachakataji wetu: Apple (App Store) na Google (Google Play), ambao ununuzi ndani ya app hufanyika kupitia kwao na ambao huuchakata kama wadhibiti huru chini ya masharti na sera zao za faragha, wakitutumia matokeo pekee (sehemu ya 2); na hifadhidata za umma za vyakula (Open Food Facts na USDA FoodData Central) ambazo seva zetu huziuliza thamani za lishe, zikizitumia nambari ya msimbopau au jina la chakula pekee — hakuna kinachokutambulisha. Wala si Taasisi ya Hali ya Hewa ya Norwei (MET Norway), ambayo seva zetu huiomba utabiri wa hali ya hewa wa eneo la takriban kilomita 10 — eneo pekee, hakuna kinachokutambulisha.

• Amazon Web Services (AWS), ndani ya EU: hosting, hifadhidata, uhifadhi wa picha zako, kuingia (Amazon Cognito) na barua pepe zetu.
• OpenAI: hutengeneza majibu na mipango ya Wyla na husoma picha na nyaraka unazotuma. Kwa ajili hiyo hupokea ujumbe, picha na nyaraka zako pamoja na data ya wasifu, afya na mazoezi ambayo Wyla anahitaji ili kukujibu. Tunaiomba isizihifadhi kwa ajili ya kutazamwa baadaye; chini ya masharti yake kwa wateja wa API, huzihifadhi kwa kipindi kilichowekewa kikomo tu, ili kugundua matumizi mabaya, na haizitumii kufunza modeli zake.
• Stripe: malipo kwenye tovuti.
• Google: Firebase Cloud Messaging (kuwasilisha arifa), Cloud Text-to-Speech (hubadilisha kuwa sauti maandishi ya kile Wyla anachosema katika vipindi vya mwongozo) na ML Kit, inayosoma misimbopau kwenye simu yako na kutuma kwa Google taarifa za kiufundi tu kuhusu matumizi na utendaji wake, kamwe si picha.
• Apple: kuwasilisha arifa kwenye iPhone (Apple Push Notification service).

9. Uhamisho wa kimataifa

Uchakataji mwingi hufanyika ndani ya EU. Pale ambapo mtoa huduma (mf. OpenAI, Google, Apple au Stripe) anachakata data nje ya EEA, uhamisho huo hulindwa na hatua zinazofaa kama vile Vifungu vya Kawaida vya Mikataba (Standard Contractual Clauses) vya Tume ya Ulaya au, kwa watoa huduma walioidhinishwa chini yake, EU–US Data Privacy Framework.

10. Muda tunaohifadhi data

Tunatunza data ya akaunti, uwekaji nafasi na kocha wa ustawi kwa muda ambao akaunti yako inatumika na pia baada ya hapo kadri inavyohitajika ili kutimiza wajibu wa kisheria (mf. kumbukumbu za uhasibu, kwa ujumla kwa vipindi vinavyotakiwa na sheria). Unaweza kutuomba tufute data mapema pale ambapo hakuna wajibu wa kisheria unaotutaka tuihifadhi.

Kumbukumbu za kifedha za malipo (ankara, miamala) huhifadhiwa na mchakataji wetu wa malipo, Stripe, kwa kipindi kinachotakiwa kisheria; unapofuta akaunti yako, historia ya malipo ndani ya app hufutwa pamoja na data yako nyingine.

Baada ya kufuta akaunti tunaweza kuhifadhi takwimu za jumla zisizotambulisha mtu kabisa (mf. muda wa akaunti kwa miezi, idadi ya mazoezi, mwezi wa kuondoka) — hakuna jina, barua pepe, vitambulisho au maudhui ya mazungumzo, hivyo haviwezi kuhusishwa na mtu yeyote.

11. Haki zako

• Ufikiaji, urekebishaji na ufutaji — akaunti inaweza kufutwa kabisa moja kwa moja kutoka kwenye app (Akaunti → Faragha na data).
• Uhamishaji wa data — nakala kamili ya data yako katika JSON, moja kwa moja kutoka kwenye akaunti yako.
• Udhibiti wa kumbukumbu ya msaidizi: katika “Kumbukumbu ya Wyla” unaweza kuona kila kitu alichokumbuka na kufuta kipengee chochote kimoja kimoja.
• Kuzuia au kupinga uchakataji; ujumbe unaotumwa bila kuombwa na mpango wa wiki wa kiotomatiki vinaweza kuzimwa kwenye mipangilio.
• Kuondoa idhini wakati wowote, bila kuathiri uchakataji wa awali.
• Kuwasilisha malalamiko kwa mamlaka ya usimamizi ya Romania (ANSPDCP, dataprotection.ro).

12. Uchakataji wa kiotomatiki

Kocha wa ustawi hutengeneza mapendekezo kiotomatiki kutokana na taarifa unazompa. Haya ni mapendekezo yasiyofunga na hayazalishi athari za kisheria au athari nyingine muhimu zinazofanana; unaamua kama utayafuata.

13. Cookies na hifadhi ya ndani

Tunatumia tu hifadhi inayohitajika kabisa ili kuendesha tovuti na kukuacha ukiwa umeingia. Hatutumii cookies za matangazo za watu wengine.

14. Usalama

Tunatumia hatua za kiufundi na za kiutawala kulinda data yako, ikiwemo usimbaji fiche wakati wa uhamisho, vitambulisho vilivyohifadhiwa kwa hash, udhibiti wa ufikiaji, na kuficha kiotomatiki vitambulisho nyeti (mf. nambari zinazofanana na za kadi) kabla havijafika kwenye AI au hifadhi.

15. Watoto

Huduma zetu zimekusudiwa kwa watu wazima (18+). Hatukusanyi data ya watoto kwa kujua.

16. Mabadiliko na mawasiliano

Tunaweza kusasisha Sera hii; toleo la sasa limechapishwa hapa. Kwa swali lolote au kutumia haki zako, wasiliana nasi kwa kutumia maelezo yaliyo hapo juu.