Как KnowsYou обработва информацията ти.

1. Кой е отговорен, обхват и предназначение за потребителите

KnowsYou се управлява от Terra Cycle S.R.L., дружество, регистрирано в Румъния (търговски регистър № J2017000856137, фискален код RO37298322), със седалище на адрес Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, România. Terra Cycle S.R.L. е администраторът на личните данни, описани в това известие; контактът за всичко в него е privacy@knowsyou.ai.

KnowsYou е разговорно приложение за общо благосъстояние. Това известие обхваща автентикираното приложение, неговите уеб и мобилни клиенти и публичния уебсайт. То не заменя известията за поверителност на свързани услуги като WHOOP или Google.

Текущата услуга е предназначена за възрастни на 18 или повече години. Ние съзнателно не проектираме прегледа за деца.

2. Информация, която услугата обработва

В зависимост от това как използваш KnowsYou, това може да включва:

• Данни за акаунт и профил: име, имейл адрес, часова зона, предпочитан език на разговора и данни за профила, които избереш да предоставиш.
• Данни за разговори и благосъстояние: съобщения, хранения, дейности, навици, цели, рутинни процедури, измервания на тялото, проверки, бележки и запомнени предпочитания.
• Файлове и медии: изображения, PDF файлове и гласови записи или транскрипции, които предоставяш.
• Свързани данни: информация, която упълномощаваш от WHOOP, която може да включва данни за профила и измервания на тялото, цикли, възстановяване, сън, натоварване и тренировки.
• Технически и оперативни данни: сесии, токени за устройства и известия, записи за използване, грешки, събития за сигурност и одитни записи на действията на агента. Това включва запис от първа страна за това кога отваряш приложението — времеви печат и кой клиент, нищо за това какво си правил — съхраняван, за да можем да преценим дали прегледът се използва действително. Не участва SDK за анализ от трети страни.

Ти решаваш какво да предоставиш, но информацията за благосъстоянието и здравните документи могат да бъдат чувствителни. Не качвай информация, която не искаш услугата и нейните необходими доставчици да обработват.

3. Защо се използва информацията

Информацията се обработва, за да:

• създаваме и поддържаме акаунта и профила ти;
• отговаряме в разговор и създаваме записите, които поискаш;
• запазваме контекста на разговора и избраните активни спомени;
• изчисляваме и показваме напредъка и приблизителните оценки за благосъстояние;
• синхронизираме свързаните услуги, които разрешиш;
• изпращаме напомняния или известия, които включиш;
• отстраняваме проблеми, предотвратяваме злоупотреба и проверяваме дали действията на агента съответстват на заявката; и
• подобряваме надеждността и безопасността.

Когато се прилага законодателството на ЕС за защита на данните, правните основания са: изпълнение на услугата, за която си се регистрирал, за записите на акаунта и продукта; твоето изрично съгласие, дадено при създаването на акаунта, за здравната информация, която избереш да предоставиш, и за предаването на доставчици, описано в раздел 4; и нашият легитимен интерес да поддържаме услугата сигурна, да предотвратяваме злоупотреба и да отстраняваме неизправности, за технически и одиторски данни. Можеш да оттеглиш съгласието си по всяко време, като изтриеш акаунта си (раздел 7); услугата не може да работи без него.

KnowsYou в момента не продава лична информация и не използва данни за благосъстояние за насочена реклама.

4. AI и други доставчици на услуги

KnowsYou разчита на доставчици за работата на определени части от услугата. Съответните данни се изпращат само когато са необходими за тази функция. Актуалните доставчици могат да включват:

DeepSeek, OpenRouter, OpenAI, Microsoft, Anthropic, Google, моделите Qwen на Alibaba и Groq са актуалните AI доставчици, използвани за генериране на отговори, транскрибиране на глас и разчитане на изображения и документи, които прикачиш. Наред с тях:

• DigitalOcean за частно обектно хранилище и инфраструктура на услугата;
• Google предоставя също вход, ако го избереш, и основната карта на екраните с маршрути за активност в Android. Maps SDK обработва технически метаданни за заявката и устройството, показатели за сривове, IP адрес и псевдонимен идентификатор, специфичен за Maps, за да предоставя и подобрява картите;
• Expo и платформените push услуги за включените мобилни известия;
• Sentry за отчети за сривове и грешки — почистени преди изпращане, така че съдържат технически подробности и непрозрачен идентификатор на акаунта, но никога твоето съдържание;
• Discord хоства вътрешния ни оперативен канал. Той получава името и имейла ти при регистрация и — когато поискаш от асистента нещо, което още не може да направи — това, което си поискал, за да стигне липсващата функция до хората, които я създават. Тази заявка се изпраща без прикачени твоето име, акаунт или разговор; и
• WHOOP, когато избереш да свържеш своя WHOOP акаунт.

Кой доставчик се занимава с коя задача се променя с развитието на моделите и няколко са конфигурирани като резервни, които поемат, когато друг е недостъпен или не е подходящият инструмент за дадена задача. Затова тази страница поддържа актуален списъка с доставчици, до които информацията ти може да достигне — не съответствие между задача и доставчик, нито отделните имена на модели, тъй като и двете се променят твърде често, за да са полезни тук.

Накъде отива разговорът, казано ясно: отговорите се генерират от DeepSeek, доставчик със седалище в Китай. За да ти отговори, той получава твоето съобщение заедно със здравния контекст, който това съобщение изисква — който може да включва запазените ти бележки за себе си, скорошен разговор, активни лечения и състояния, лабораторни показатели извън референтния диапазон, цели и навици. Китай няма решение за адекватност на Европейската комисия, така че защитата, предоставяна на тези данни там, може да е по-слаба от тази съгласно законодателството на ЕС. Правният механизъм за това предаване е твоето изрично съгласие, дадено във формуляра за регистрация, когато създаваш акаунта — формулярът казва това със същите думи, преди да се съгласиш. Можеш да го оттеглиш по всяко време, като изтриеш акаунта си. Ако не се чувстваш комфортно с предаването, не използвай KnowsYou по време на тази бета версия — асистентът е продуктът и в момента няма негова версия, която да работи другаде.

Тези доставчици работят съгласно свои собствени условия и задължения за поверителност и не всички от тях съхраняват данни в същата държава като теб. Виж Данни и сигурност за текущия технически поток на данни.

4a. Android Health Connect

Когато Health Connect е наличен в KnowsYou, свързването му е по избор и изисква отделно съгласие в Настройки, преди Android да поиска достъп. Искаме само достъп за четене до стъпки, сесии и фази на сън, сесии за упражнения, разстояние, оценки за активни и общи калории, пулс, пулс в покой и тегло. Можеш да разрешиш отделни типове. В тази интеграция не искаме маршрути, репродуктивни данни, медицински записи, фонов достъп до здравни данни или достъп до разширена история.

KnowsYou чете записите, които други приложения споделят с Health Connect на твоя Android телефон. Той изпраща разрешените измервания, времеви маркери, идентификатори на приложението източник и идентификатори на записи към твоя удостоверен KnowsYou акаунт по HTTPS. Отделните проби за пулс се редуцират до средни стойности и максимуми преди качване. Използваме импортираните данни за твоя дневник, записи за активност и тегло, цели, оценки за енергия, разговор и отчети. Съответните обобщения могат да достигнат до AI доставчиците и международните дестинации в раздел 4, включително DeepSeek в Китай. Екранът за свързване обяснява това, преди да се съгласиш. Тази интеграция не обучава AI модел с общо предназначение, не продава здравни данни и не ги използва за решения относно реклама, кредит, заетост или застраховане.

Синхронизирането работи, докато KnowsYou е отворен, автоматично при отваряне и при поискване. Ново свързване обикновено прочита до 30 дни предишни данни; наличността зависи от приложението източник. KnowsYou не записва в Health Connect. Промяната на разрешенията в Android контролира бъдещите четения; прекъсването на връзката в KnowsYou спира бъдещите качвания. Оторизацията на WHOOP е отделна.

Импортираните записи остават в акаунта ти, докато не ги премахнеш или не изтриеш акаунта. Настройки предлагат отделни контроли за Прекъсване на връзката и Премахване на импортирани данни в Android и уеб. Премахването на данни също прекъсва връзката на интеграцията и изтрива нейните импортирани измервания и активности от базата данни на продукта на живо; то запазва ръчните записи, директните импортирания от WHOOP и данните в оригиналните приложения източници. Факти, вече копирани в разговори, отчети, запазени спомени или одиторски записи, остават, докато тези записи или акаунтът ти бъдат изтрити. Архивните копия могат да запазят изтрита информация, докато архивното копие изтече, в момента до 30 дни. Можеш да поискаш достъп или изтриване на посочения по-горе контакт за поверителност.

Ако създадеш API ключ за акаунта, услугите, които оторизираш с този ключ, могат също да четат импортирани обобщения от Health Connect и записи от дневника чрез API на акаунта.

5. Съхранение и сигурност

Основните записи за акаунта, разговорите и структурираните уелнес данни се съхраняват в базата данни на продукта. Качените файлове в момента се съхраняват в частна кофа DigitalOcean Spaces във Франкфурт, Германия. Приложението използва удостоверени връзки с кратък срок на валидност, когато клиент трябва да извлече частен файл.

Внедрените уеб връзки използват HTTPS. Токените за достъп и опресняване на WHOOP се криптират, преди да бъдат съхранени, не се връщат към клиента и не се добавят към контекста на агента. Контролите за сигурност намаляват риска, но никоя онлайн услуга не може да гарантира абсолютна сигурност.

6. Задържане, памет и изтриване

Прегледът запазва записите за акаунта и продукта, докато са необходими за предоставяне на услугата, запазване на одиторската ѝ следа, разследване на проблеми и спазване на приложимите задължения. Все още не е приет окончателен график за задържане по категории за търговска употреба.

Суровият запис на разговорите и подбраните спомени са отделни. Когато помолиш агента да забрави запазен спомен, той го премахва от бъдещия активен контекст чрез меко изтриване; одиторският запис все още се запазва. Това не е незабавно твърдо изтриване на основния запис или на съобщенията, от които произхожда.

Прекъсването на WHOOP спира бъдещите импортирания и премахва локалните идентификационни данни за връзката. Предишните импортирани записи остават, докато не бъдат изтрити чрез поддържана контрола или заявка за данни на акаунта.

7. Твоите избори и заявки за поверителност

Можеш да коригираш записи, като говориш с агента, да управляваш известията в приложението, да прекъснеш WHOOP от Настройки — и да изтриеш акаунта си и всичко в него сам, под Настройки → Профил → Изтриване на акаунт, в уеб и в приложението (как работи изтриването). В зависимост от това къде живееш, може също да имаш права за достъп, коригиране, експортиране, ограничаване, възражение срещу обработването или изтриване на лична информация и да оттеглиш съгласие, когато съгласието е приложимо.

Изпрати заявка на privacy@knowsyou.ai. Може да се наложи да проверим самоличността ти, преди да разкрием или променим данни на акаунта. Приложимите законови права не се ограничават от формулировката на това предварително известие.

8. Данни от публичния уебсайт

Маркетинговият сайт не зарежда рекламен или аналитичен код от трета страна и не задава проследяваща бисквитка. Нормалните хостинг и мрежови системи все още могат да обработват технически данни за заявката, като IP адрес, времева марка, заявена страница и информация за браузъра, за да доставят и защитят сайта.

Нашите реклами водят до сайта с кампанията и ключовата дума на рекламата в адреса (utm параметри). Ако създадеш акаунт по време на това посещение, сайтът предава тези параметри на страницата за регистрация и ние ги съхраняваме с новия ти акаунт, за да можем да разберем кои кампании водят хора, които продължават да използват KnowsYou. Нищо не се записва на устройството ти за това и нищо за теб или акаунта ти не се изпраща на Google или друг рекламодател.

Влизането и удостоверените сесии в приложението използват техническото хранилище, необходимо да те поддържа вписано и да защитава акаунта.

9. Промени и контакт

Това известие може да се промени с промяната на продукта, доставчиците и пазарите за стартиране. Съществените ревизии ще бъдат придружени от нова дата на влизане в сила.

За въпроси или заявки относно поверителността пиши на privacy@knowsyou.ai. За разбираемо представяне на текущата обработка и контроли прочети Данни и сигурност.