Kako KnowsYou postupa s tvojim podacima.

1. Tko je odgovoran, opseg i namijenjeni korisnici

KnowsYou vodi Terra Cycle S.R.L., društvo registrirano u Rumunjskoj (registar trgovačkih društava br. J2017000856137, fiskalni kod RO37298322), sa sjedištem na adresi Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Rumunjska. Terra Cycle S.R.L. je voditelj obrade osobnih podataka opisanih u ovoj obavijesti; kontakt za sve u vezi s njom je privacy@knowsyou.ai.

KnowsYou je konverzacijska aplikacija za opću dobrobit. Ova obavijest pokriva autentificiranu aplikaciju, njezine web i mobilne klijente te javnu web stranicu. Ne zamjenjuje obavijesti o privatnosti povezanih usluga kao što su WHOOP ili Google.

Trenutačna usluga namijenjena je odraslima u dobi od 18 ili više godina. Ne oblikujemo svjesno pregled za djecu.

2. Informacije koje usluga obrađuje

Ovisno o tome kako koristiš KnowsYou, to može uključivati:

• Podaci o računu i profilu: ime, adresa e-pošte, vremenska zona, željeni jezik razgovora i pojedinosti profila koje odlučiš dati.
• Podaci o razgovoru i dobrobiti: poruke, obroci, aktivnosti, navike, ciljevi, rutine liječenja, tjelesne mjere, provjere, bilješke i zapamćene preferencije.
• Datoteke i mediji: slike, PDF-ovi i glasovne snimke ili transkripcije koje pošalješ.
• Povezani podaci: informacije koje odobriš od WHOOP-a, što može uključivati profil i tjelesne mjere, cikluse, oporavak, san, napor i treninge.
• Tehnički i operativni podaci: sesije, tokeni uređaja i obavijesti, evidencija korištenja, pogreške, sigurnosni događaji i revizijski zapisi radnji agenta. To uključuje evidenciju prve strane o tome kada otvoriš aplikaciju — vremensku oznaku i koji klijent, ništa o tome što si radio — koja se čuva kako bismo mogli utvrditi koristi li se pregled doista. Nema uključenog SDK-a treće strane za analitiku.

Ti odlučuješ što ćeš poslati, ali informacije o dobrobiti i zdravstveni dokumenti mogu biti osjetljivi. Ne učitavaj informacije koje ne želiš da usluga i njezini nužni pružatelji usluga obrađuju.

3. Zašto se informacije koriste

Informacije se obrađuju kako bi se:

• stvorio i održavao tvoj račun i profil;
• odgovorilo u razgovoru i stvorili zapisi koje zatražiš;
• sačuvao kontekst razgovora i odabrana aktivna sjećanja;
• izračunao i prikazao napredak i približne procjene dobrobiti;
• sinkronizirale povezane usluge koje odobriš;
• poslali podsjetnici ili obavijesti koje omogućiš;
• riješili problemi, spriječila zlouporaba i provjerilo jesu li radnje agenta odgovarale zahtjevu; i
• poboljšala pouzdanost i sigurnost.

Gdje se primjenjuje pravo EU-a o zaštiti podataka, pravne osnove su: izvršenje usluge na koju si se prijavio, za račun i zapise o proizvodu; tvoj izričit pristanak, dan prilikom stvaranja računa, za zdravstvene informacije koje odlučiš poslati i za prijenose pružateljima opisanima u odjeljku 4; i naš legitimni interes za održavanje sigurnosti usluge, sprječavanje zlouporabe i otklanjanje kvarova, za tehničke podatke i podatke revizije. Pristanak možeš povući u bilo kojem trenutku brisanjem računa (odjeljak 7); usluga ne može raditi bez njega.

KnowsYou trenutačno ne prodaje osobne informacije niti koristi podatke o dobrobiti za ciljano oglašavanje.

4. AI i drugi pružatelji usluga

KnowsYou se oslanja na pružatelje usluga za rad pojedinih dijelova usluge. Relevantni podaci šalju se samo kada su potrebni za tu funkciju. Trenutačni pružatelji usluga mogu uključivati:

DeepSeek, OpenRouter, OpenAI, Microsoft, Anthropic, Google, Alibabini Qwen modeli i Groq trenutačni su AI pružatelji usluga koji se koriste za generiranje odgovora, transkripciju glasa i čitanje slika i dokumenata koje priložiš. Uz njih:

• DigitalOcean za privatnu pohranu objekata i infrastrukturu usluge;
• Google također pruža prijavu, ako je odabereš, i osnovnu kartu na Android zaslonima aktivnosti rute. Maps SDK obrađuje tehničke metapodatke zahtjeva i uređaja, metrike padova, IP adresu i pseudonimni identifikator specifičan za Maps kako bi pružio i poboljšao karte;
• Expo i platforme za push obavijesti za omogućene mobilne obavijesti;
• Sentry za izvješća o padovima i pogreškama — očišćena prije slanja, tako da sadrže tehničke pojedinosti i neprozirni identifikator računa, nikada tvoj sadržaj;
• Discord hosta naš interni operativni kanal. Prima tvoje ime i e-adresu kada se registriraš, i — kada od asistenta zatražiš nešto što još ne može — što si zatražio, kako bi nedostajuća značajka stigla do ljudi koji je grade. Taj zahtjev šalje se bez tvog imena, računa ili razgovora; i
• WHOOP kada odlučiš povezati svoj WHOOP račun.

Koji pružatelj obavlja koji zadatak mijenja se kako se modeli mijenjaju, a nekoliko ih je konfigurirano kao zamjene koje preuzimaju kada drugi nije dostupan ili nije pravi alat za zadatak. Ova stranica zato održava aktualnim skup pružatelja do kojih tvoji podaci mogu doći — ne mapiranje zadatka na dobavljača ni pojedinačne nazive modela, jer se oboje mijenja prečesto da bi ovdje bilo korisno.

Kamo razgovor odlazi, rečeno jasno: odgovore generira DeepSeek, pružatelj sa sjedištem u Kini. Da bi ti odgovorio, prima tvoju poruku zajedno sa zdravstvenim kontekstom koji ta poruka zahtijeva — što može uključivati tvoje pohranjene bilješke o sebi, nedavni razgovor, aktivne terapije i stanja, laboratorijske nalaze izvan referentnog raspona, ciljeve i navike. Kina nema europsku odluku o primjerenosti, pa zaštita tih podataka ondje može biti slabija nego prema pravu EU-a. Pravni mehanizam za taj prijenos je tvoj izričit pristanak, dan na obrascu za registraciju pri izradi računa — obrazac to navodi istim riječima prije nego što pristaneš. Možeš ga povući u svakom trenutku brisanjem računa. Ako ti prijenos nije prihvatljiv, ne koristi KnowsYou tijekom ove beta verzije — asistent je proizvod i trenutačno ne postoji verzija koja radi negdje drugdje.

Ovi pružatelji posluju prema vlastitim uvjetima i obvezama privatnosti i ne čuvaju svi podatke u istoj državi kao ti. Pogledaj Podaci i sigurnost za trenutačni tehnički tok podataka.

4a. Android Health Connect

Gdje je Health Connect dostupan u KnowsYou, povezivanje je neobavezno i zahtijeva zasebnu suglasnost u postavkama prije nego što Android zatraži pristup. Tražimo samo pristup za čitanje koraka, sesija i faza spavanja, sesija vježbanja, udaljenosti, procjena aktivnih i ukupnih kalorija, otkucaja srca, otkucaja srca u mirovanju i težine. Možeš dopustiti pojedinačne vrste. U ovoj integraciji ne tražimo rute, reproduktivne podatke, medicinsku dokumentaciju, pozadinski pristup zdravstvenim podacima ni pristup proširenoj povijesti.

KnowsYou čita zapise koje druge aplikacije dijele s Health Connectom na tvom Android telefonu. Dopuštena mjerenja, vremenske oznake, identifikatore izvornih aplikacija i identifikatore zapisa šalje na tvoj autentificirani KnowsYou račun putem HTTPS-a. Pojedinačni uzorci otkucaja srca svode se na prosjeke i maksimume prije prijenosa. Uvezene podatke koristimo za tvoje zapise u dnevniku, aktivnosti i težini, ciljeve, procjene energije, razgovor i izvješća. Relevantni sažeci mogu doći do AI pružatelja i međunarodnih odredišta iz odjeljka 4, uključujući DeepSeek u Kini. Zaslon povezivanja to objašnjava prije nego što pristaneš. Ova integracija ne trenira AI model opće namjene, ne prodaje zdravstvene podatke niti ih koristi za odluke o oglašavanju, kreditu, zaposlenju ili osiguranju.

Sinkronizacija se izvodi dok je KnowsYou otvoren, automatski pri otvaranju i na zahtjev. Novo povezivanje obično čita do 30 dana prethodnih podataka; dostupnost ovisi o izvornoj aplikaciji. KnowsYou ne piše u Health Connect. Promjena Android dopuštenja kontrolira buduća čitanja; prekid veze u KnowsYou zaustavlja buduće prijenose. WHOOP autorizacija je odvojena.

Uvezeni zapisi ostaju na tvom računu dok ih ne ukloniš ili ne izbrišeš račun. Postavke nude odvojene kontrole Prekini vezu i Ukloni uvezene podatke na Androidu i webu. Uklanjanje podataka također prekida integraciju i briše njezina uvezena mjerenja i aktivnosti iz aktivne baze podataka proizvoda; čuva ručne unose, izravne WHOOP uvoze i podatke u izvornim aplikacijama. Činjenice koje su već kopirane u razgovore, izvješća, spremljena sjećanja ili revizijske zapise ostaju dok se ti zapisi ili tvoj račun ne izbrišu. Sigurnosne kopije mogu zadržati izbrisane informacije dok kopija ne istekne, trenutačno do 30 dana. Pristup ili brisanje možeš zatražiti na gore navedenom kontaktu za privatnost.

Ako izradiš API ključ računa, usluge koje ovlastiš tim ključem mogu također čitati uvezene Health Connect sažetke i zapise dnevnika putem API-ja računa.

5. Pohrana i sigurnost

Osnovni zapisi računa, razgovora i strukturiranih wellness podataka pohranjuju se u bazi podataka proizvoda. Uvezene datoteke trenutačno se pohranjuju u privatnom DigitalOcean Spaces bucketu u Frankfurtu u Njemačkoj. Aplikacija koristi autentificirane, kratkotrajne poveznice kada klijent treba dohvatiti privatnu datoteku.

Implementirane web veze koriste HTTPS. WHOOP pristupni i osvježavajući tokeni šifriraju se prije pohrane, ne vraćaju se klijentu i ne dodaju se u kontekst agenta. Sigurnosne kontrole smanjuju rizik, ali nijedna online usluga ne može jamčiti apsolutnu sigurnost.

6. Zadržavanje, pamćenje i brisanje

Pregled zadržava zapise računa i proizvoda dok su potrebni za pružanje usluge, očuvanje revizijskog traga, istraživanje problema i ispunjavanje primjenjivih obveza. Konačni raspored zadržavanja po kategorijama još nije usvojen za komercijalnu upotrebu.

Sirova povijest razgovora i odabrana sjećanja su odvojeni. Kada se od agenta zatraži da zaboravi spremljeno sjećanje, ono se uklanja iz budućeg aktivnog konteksta mekim brisanjem; revizijski zapis se i dalje čuva. To nije trenutno trajno brisanje temeljnog zapisa ili poruka iz kojih je nastalo.

Prekid veze s WHOOP-om zaustavlja buduće uvoze i uklanja lokalne vjerodajnice veze. Prethodno uvezeni zapisi ostaju dok se ne izbrišu putem podržane kontrole ili zahtjeva za podatke računa.

7. Tvoje mogućnosti i zahtjevi za privatnost

Možeš ispraviti zapise razgovorom s agentom, upravljati obavijestima u aplikaciji, prekinuti vezu s WHOOP-om u Postavkama — i sami izbrisati svoj račun i sve u njemu, pod Postavke → Profil → Izbriši račun, na webu i u aplikaciji (kako funkcionira brisanje). Ovisno o tome gdje živiš, možeš imati i prava na pristup, ispravak, izvoz, ograničenje obrade, prigovor na obradu ili brisanje osobnih podataka te na povlačenje privole gdje se privola primjenjuje.

Pošalji zahtjev na privacy@knowsyou.ai. Možda ćemo trebati provjeriti tvoj identitet prije otkrivanja ili mijenjanja podataka računa. Primjenjiva zakonska prava nisu ograničena tekstom ove obavijesti.

8. Podaci javne web-stranice

Marketinška stranica ne učitava nikakav oglašivački ili analitički kôd treće strane i ne postavlja kolačiće za praćenje. Uobičajeni sustavi hostinga i mreže ipak mogu obrađivati tehničke podatke zahtjeva, poput IP adrese, vremenske oznake, zatražene stranice i podataka o pregledniku, kako bi se stranica isporučila i zaštitila.

Naši oglasi vode na stranicu s kampanjom i ključnom riječi oglasa u adresi (utm parametri). Ako tijekom tog posjeta stvoriš račun, stranica prenosi te parametre na stranicu za registraciju i pohranjujemo ih uz tvoj novi račun kako bismo mogli reći koje kampanje dovode ljude koji nastavljaju koristiti KnowsYou. Ništa se zbog toga ne zapisuje na tvoj uređaj i ništa o tebi ili tvom računu ne šalje se Googleu ni bilo kojem drugom oglašivaču.

Prijava i autentificirane sesije aplikacije koriste tehničku pohranu potrebnu da ostaneš prijavljen i da se račun zaštiti.

9. Promjene i kontakt

Ova se obavijest može promijeniti kako se mijenjaju proizvod, pružatelji usluga i tržišta lansiranja. Značajne izmjene bit će popraćene novim datumom stupanja na snagu.

Za pitanja ili zahtjeve o privatnosti piši na privacy@knowsyou.ai. Za jednostavan pregled trenutne obrade i kontrola pročitaj Podaci i sigurnost.