Cum tratează KnowsYou informațiile tale.

1. Cine răspunde, domeniul și utilizatorii vizați

KnowsYou este operat de Terra Cycle S.R.L., societate înregistrată în România (nr. registrul comerțului J2017000856137, cod fiscal RO37298322), cu sediul social în Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, România. Terra Cycle S.R.L. este operatorul datelor personale descrise aici; contactul pentru orice din nota asta este privacy@knowsyou.ai.

KnowsYou este o aplicație de wellness general, pornită de la conversație. Nota acoperă aplicația autentificată, clienții ei web și mobil și site-ul public. Nu înlocuiește notele de confidențialitate ale serviciilor conectate, precum WHOOP sau Google.

Serviciul actual se adresează adulților de 18 ani sau peste. Nu proiectăm cu bună știință serviciul pentru copii.

2. Ce informații prelucrează serviciul

În funcție de cum folosești KnowsYou, pot fi incluse:

• Date de cont și profil: nume, adresă de e-mail, fus orar, limba preferată de conversație și detaliile de profil pe care alegi să le dai.
• Date de conversație și wellness: mesaje, mese, activități, obiceiuri, obiective, tratamente, măsurători corporale, check-in-uri, notițe și preferințe reținute.
• Fișiere și media: imagini, PDF-uri și înregistrări vocale sau transcrieri pe care le trimiți.
• Date conectate: informații pe care le autorizezi de la WHOOP, care pot include profilul și măsurătorile corporale, ciclurile, recuperarea, somnul, efortul și antrenamentele.
• Date de plată, dacă te abonezi: planul, moneda, starea abonamentului, datele perioadei de probă și ale reînnoirilor și referința înregistrării tale de client din Stripe. Datele cardului, numele și adresa de facturare și eventualul cod de TVA le introduci pe pagina de plată Stripe, iar Stripe îți emite și îți trimite facturile. KnowsYou nu vede niciodată numărul complet al cardului tău.
• Date tehnice și operaționale: sesiuni, tokenuri de dispozitiv și de notificare, evidențe de utilizare, erori, evenimente de securitate și înregistrări de audit ale acțiunilor agentului. Include o evidență proprie a momentelor în care deschizi aplicația — un marcaj de timp și ce client, nimic despre ce ai făcut — păstrată ca să știm dacă serviciul e folosit cu adevărat. Nu e implicat niciun SDK de analiză de la terți.

Tu decizi ce trimiți, dar informațiile de wellness și documentele medicale pot fi sensibile. Nu încărca informații pe care nu vrei să le prelucreze serviciul și furnizorii lui necesari.

3. De ce sunt folosite informațiile

Informațiile sunt prelucrate pentru:

• a crea și a menține contul și profilul tău;
• a răspunde în conversație și a crea înregistrările pe care le ceri;
• a păstra contextul conversației și memoriile active alese;
• a calcula și a afișa progresul și estimările aproximative de wellness;
• a sincroniza serviciile conectate pe care le autorizezi;
• a trimite mementourile sau notificările pe care le activezi;
• a vinde și a gestiona abonamente, a emite facturi și a ține evidențele contabile cerute de legea fiscală;
• a depana, a preveni abuzurile și a audita dacă acțiunile agentului au corespuns cererii; și
• a îmbunătăți fiabilitatea și siguranța.

Acolo unde se aplică legislația UE privind protecția datelor, temeiurile juridice sunt: executarea serviciului la care te-ai înscris, pentru datele de cont și de produs; consimțământul tău explicit, dat la crearea contului, pentru informațiile de sănătate pe care alegi să le trimiți și pentru transferurile către furnizori descrise în secțiunea 4; interesul nostru legitim de a menține serviciul sigur, de a preveni abuzurile și de a repara defecțiunile, pentru datele tehnice și de audit; executarea contractului de abonament, pentru datele de plată; și obligațiile noastre legale din legislația fiscală și contabilă, pentru facturi și evidențele aferente. Îți poți retrage consimțământul oricând, ștergându-ți contul (secțiunea 7); serviciul nu poate funcționa fără el.

KnowsYou nu vinde în prezent date personale și nu folosește datele de wellness pentru publicitate țintită.

4. AI și alți furnizori de servicii

KnowsYou se bazează pe furnizori pentru anumite părți ale serviciului. Datele relevante sunt trimise doar când sunt necesare acelei funcții. Furnizorii actuali pot include:

DeepSeek, OpenRouter, OpenAI, Microsoft, Anthropic, Google, modelele Qwen ale Alibaba și Groq sunt furnizorii AI actuali, folosiți pentru generarea răspunsurilor, transcrierea vocii și citirea imaginilor și documentelor pe care le atașezi. Pe lângă ei:

• DigitalOcean pentru stocarea privată de obiecte și infrastructura serviciului;
• Google oferă și autentificarea, dacă o alegi, și harta de fundal de pe ecranele de traseu din aplicația Android. SDK-ul Maps prelucrează metadate tehnice de cerere și de dispozitiv, statistici de blocare, adresa IP și un identificator pseudonim specific Maps, ca să furnizeze și să îmbunătățească hărțile;
• Expo și serviciile de push ale platformelor pentru notificările mobile activate;
• Sentry pentru rapoartele de blocare și eroare — curățate înainte de trimitere, deci poartă detalii tehnice și un identificator opac de cont, niciodată conținutul tău;
• Discord găzduiește canalul nostru intern de operațiuni. Primește numele și adresa ta de e-mail la înregistrare și — când îi ceri asistentului ceva ce încă nu poate face — ce ai cerut, ca funcția lipsă să ajungă la oamenii care o construiesc. Cererea aceea se trimite fără numele, contul sau conversația ta;
• WHOOP, când alegi să îți conectezi contul WHOOP; și
• Stripe (Stripe Payments Europe, Ltd., Irlanda), când cumperi un abonament. Stripe procesează plata și datele de facturare aferente: datele cardului, numele și adresa de facturare, codul de TVA dacă îl dai, abonamentul și facturile lui. Stripe folosește datele de plată și pentru prevenirea fraudei și pentru propriile obligații legale, iar în aceste scopuri acționează ca operator separat, conform propriei politici de confidențialitate.

Care furnizor se ocupă de ce sarcină se schimbă odată cu modelele, iar mai mulți sunt configurați ca alternative, care preiau când altul e indisponibil sau nu e unealta potrivită. Așa că pagina asta ține la zi setul de furnizori la care pot ajunge informațiile tale — nu o corespondență sarcină-furnizor și nici numele modelelor, care se schimbă prea des ca să fie utile aici.

Unde ajunge conversația, spus direct: răspunsurile sunt generate de DeepSeek, un furnizor cu sediul în China. Ca să-ți răspundă, primește mesajul tău împreună cu contextul de sănătate de care are nevoie mesajul — care poate include notele salvate despre tine, conversația recentă, tratamentele și afecțiunile active, markerii de laborator în afara intervalului, obiectivele și obiceiurile. China nu are o decizie europeană de adecvare, deci protecția datelor acolo poate fi mai slabă decât cea din dreptul UE. Temeiul juridic al transferului este consimțământul tău explicit, dat în formularul de înregistrare când îți creezi contul — formularul spune asta în aceleași cuvinte, înainte să fii de acord. Îl poți retrage oricând, ștergându-ți contul. Dacă transferul nu îți convine, nu folosi KnowsYou în timpul acestei beta — asistentul este produsul, iar în prezent nu există o variantă a lui care să ruleze în altă parte.

Furnizorii aceștia funcționează conform propriilor termeni și obligații de confidențialitate, iar nu toți păstrează datele în aceeași țară cu tine. Vezi Date și securitate pentru fluxul tehnic actual.

4a. Health Connect pe Android

Acolo unde Health Connect este disponibil în KnowsYou, conectarea este opțională și cere un acord separat în Setări, înainte ca Android să solicite accesul. Cerem doar citirea pașilor, sesiunilor și etapelor de somn, sesiunilor de exercițiu, distanței, estimărilor de calorii active și totale, pulsului, pulsului de repaus și greutății. Poți permite separat fiecare tip. Integrarea nu cere trasee, date reproductive, dosare medicale, acces la date de sănătate în fundal sau acces la istoric extins.

KnowsYou citește înregistrările pe care alte aplicații le partajează în Health Connect pe telefonul tău Android. Trimite prin HTTPS în contul tău autentificat măsurătorile permise, datele și orele, identificatorii aplicațiilor sursă și identificatorii înregistrărilor. Valorile individuale de puls sunt reduse la medii și maxime înainte de trimitere. Datele importate sunt folosite în jurnal, înregistrări de activitate și greutate, obiective, estimări energetice, conversații și rapoarte. Rezumatele relevante pot ajunge la furnizorii AI și în țările descrise în secțiunea 4, inclusiv la DeepSeek în China. Ecranul de conectare explică acest lucru înainte să accepți. Integrarea nu antrenează un model AI de uz general, nu vinde date de sănătate și nu le folosește pentru publicitate sau decizii de creditare, angajare ori asigurare.

Sincronizarea rulează cât timp KnowsYou este deschis, automat la deschidere și la cerere. O conexiune nouă citește în mod normal până la 30 de zile de date anterioare; disponibilitatea depinde de aplicația sursă. KnowsYou nu scrie în Health Connect. Permisiunile Android controlează citirile viitoare, iar deconectarea din KnowsYou oprește trimiterile viitoare. Autorizarea WHOOP este separată.

Înregistrările importate rămân în cont până le ștergi sau ștergi contul. Setările de pe Android și web oferă separat Deconectează și Șterge datele importate. Ștergerea deconectează integrarea și elimină măsurătorile și activitățile importate din baza de date activă; păstrează înregistrările manuale, importurile directe WHOOP și datele din aplicațiile sursă. Informațiile deja copiate în conversații, rapoarte, memorii salvate sau audit rămân până la ștergerea acelor înregistrări sau a contului. Copiile de siguranță pot păstra informațiile șterse până la expirare, în prezent cel mult 30 de zile. Poți cere accesul sau ștergerea la contactul de confidențialitate de mai sus.

Dacă generezi o cheie API pentru cont, serviciile pe care le autorizezi cu acea cheie pot citi și rezumatele Health Connect și înregistrările importate din jurnal prin API-ul contului.

5. Stocare și securitate

Datele de cont, conversațiile și înregistrările structurate de wellness sunt stocate în baza de date a produsului. Fișierele încărcate sunt stocate în prezent într-un spațiu privat DigitalOcean Spaces, în Frankfurt, Germania. Aplicația folosește linkuri autentificate și cu viață scurtă când un client are nevoie să descarce un fișier privat.

Conexiunile web folosesc HTTPS. Tokenurile de acces și de reîmprospătare WHOOP sunt criptate înainte de stocare, nu sunt returnate clientului și nu ajung în contextul agentului. Măsurile de securitate reduc riscul, dar niciun serviciu online nu poate garanta securitate absolută.

6. Păstrare, memorie și ștergere

KnowsYou păstrează datele de cont și de produs cât timp sunt necesare pentru a furniza serviciul, a păstra urma de audit, a investiga probleme și a respecta obligațiile aplicabile. Un calendar final de păstrare pe categorii nu a fost încă adoptat.

Facturile și evidențele de plată din spatele lor se păstrează cât cere legislația fiscală și contabilă, inclusiv după ștergerea unui cont. Facturile emise clienților din România sunt raportate și în sistemul național de facturare electronică al ANAF (e-Factura), cum cere legea română. Ștergerea contului încheie un abonament în curs și cere Stripe să-ți șteargă înregistrarea de client; facturile deja emise rămân.

Istoricul brut al conversației și memoriile selectate sunt lucruri separate. Când îi ceri agentului să uite o memorie salvată, aceasta este scoasă din contextul activ viitor printr-o ștergere logică; înregistrarea de audit rămâne. Nu e o ștergere fizică imediată a înregistrării de bază sau a mesajelor din care a venit.

Deconectarea WHOOP oprește importurile viitoare și șterge acreditările locale ale conexiunii. Înregistrările importate anterior rămân până când sunt șterse printr-un control disponibil sau printr-o cerere privind datele contului.

7. Alegerile tale și cererile privind confidențialitatea

Poți corecta înregistrări vorbind cu agentul, poți administra notificările din aplicație, poți deconecta WHOOP din Setări — și îți poți șterge singur contul și tot ce conține, din Setări → Profil → Șterge contul, pe web și în aplicație (cum funcționează ștergerea). În funcție de locul în care trăiești, poți avea și drepturi de acces, rectificare, portabilitate, restricționare, opoziție la prelucrare sau ștergere a datelor personale, precum și dreptul de a-ți retrage consimțământul acolo unde acesta se aplică.

Trimite o cerere la privacy@knowsyou.ai. Poate fi nevoie să îți verificăm identitatea înainte de a divulga sau modifica datele contului. Drepturile legale aplicabile nu sunt limitate de formularea acestei note.

8. Datele de pe site-ul public

Site-ul de prezentare nu încarcă cod de publicitate sau de analiză de la terți și nu setează cookie-uri de urmărire. Sistemele obișnuite de găzduire și de rețea pot totuși prelucra date tehnice de cerere — adresa IP, marcajul de timp, pagina cerută și informații despre browser — ca să livreze și să protejeze site-ul.

Reclamele noastre trimit spre site cu numele campaniei și cuvântul cheie al reclamei în adresă (parametri utm). Dacă îți creezi un cont în aceeași vizită, site-ul transmite acești parametri paginii de înregistrare, iar noi îi salvăm la contul tău nou. Așa vedem ce campanii aduc oameni care continuă să folosească KnowsYou. Pentru asta nu se scrie nimic pe dispozitivul tău și nu trimitem nimic despre tine sau despre contul tău la Google sau la alți advertiseri.

Autentificarea și sesiunile aplicației folosesc stocarea tehnică necesară ca să rămâi conectat și să îți fie protejat contul.

9. Modificări și contact

Nota se poate schimba odată cu produsul, cu furnizorii și cu piețele de lansare. Revizuirile substanțiale vor fi însoțite de o nouă dată de intrare în vigoare.

Pentru întrebări sau cereri privind confidențialitatea, scrie la privacy@knowsyou.ai. Pentru o privire pe înțelesul tuturor asupra prelucrării actuale, citește Date și securitate.