Kako KnowsYou ravna s tvojimi informacijami.

1. Kdo je odgovoren, obseg in predvideni uporabniki

KnowsYou upravlja Terra Cycle S.R.L., družba, registrirana v Romuniji (matična številka J2017000856137, davčna številka RO37298322), s sedežem na Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Romunija. Terra Cycle S.R.L. je upravljavec osebnih podatkov, opisanih v tem obvestilu; kontakt za vse v zvezi s tem je privacy@knowsyou.ai.

KnowsYou je pogovorna aplikacija za splošno dobro počutje. To obvestilo zajema overjeno aplikacijo, njene spletne in mobilne odjemalce ter javno spletno stran. Ne nadomešča obvestil o zasebnosti povezanih storitev, kot sta WHOOP ali Google.

Trenutna storitev je namenjena odraslim, starim 18 let ali več. Predogleda zavestno ne oblikujemo za otroke.

2. Informacije, ki jih storitev obdeluje

Odvisno od tega, kako uporabljaš KnowsYou, lahko to vključuje:

• Podatki o računu in profilu: ime, e-poštni naslov, časovni pas, želeni jezik pogovora in podrobnosti profila, ki jih izbereš.
• Podatki o pogovorih in dobrem počutju: sporočila, obroki, dejavnosti, navade, cilji, rutine zdravljenja, telesne meritve, preverjanja, zapiski in shranjene nastavitve.
• Datoteke in mediji: slike, PDF-ji ter zvočni posnetki ali prepisi, ki jih pošlješ.
• Povezani podatki: informacije, ki jih odobriš iz WHOOP, kar lahko vključuje profil in telesne meritve, cikle, okrevanje, spanje, obremenitev in treninge.
• Tehnični in operativni podatki: seje, žetoni naprav in obvestil, evidence uporabe, napake, varnostni dogodki in revizijske evidence dejanj agenta. To vključuje evidenco prvega ponudnika o tem, kdaj odpreš aplikacijo — časovni žig in kateri odjemalec, nič o tem, kaj si počel — ki se hrani, da lahko ugotovimo, ali se predogled resnično uporablja. Noben SDK za analitiko tretjih oseb ni vključen.

Sam odločaš, kaj pošlješ, vendar so informacije o dobrem počutju in zdravstveni dokumenti lahko občutljivi. Ne nalagaj informacij, za katere ne želiš, da jih storitev in njeni potrebni ponudniki obdelujejo.

3. Zakaj se informacije uporabljajo

Informacije se obdelujejo za:

• ustvarjanje in vzdrževanje tvojega računa in profila;
• odgovarjanje v pogovoru in ustvarjanje zapisov, ki jih zahtevaš;
• ohranjanje konteksta pogovora in izbranih aktivnih spominov;
• izračun in prikaz napredka ter približnih ocen počutja;
• sinhronizacijo povezanih storitev, ki jih odobriš;
• pošiljanje opomnikov ali obvestil, ki jih omogočiš;
• odpravljanje težav, preprečevanje zlorab in preverjanje, ali so dejanja agenta ustrezala zahtevi; in
• izboljšanje zanesljivosti in varnosti.

Kjer se uporablja pravo EU o varstvu podatkov, so pravne podlage: izvajanje storitve, na katero si se prijavil, za račun in evidence izdelkov; tvoje izrecno soglasje, dano ob ustvarjanju računa, za zdravstvene informacije, ki jih izbereš poslati, in za prenose ponudnikom, opisane v razdelku 4; ter naš zakoniti interes za ohranjanje varnosti storitve, preprečevanje zlorab in odpravljanje napak, za tehnične podatke in podatke revizije. Soglasje lahko kadar koli prekličeš z izbrisom računa (razdelek 7); storitev brez njega ne more delovati.

KnowsYou trenutno ne prodaja osebnih informacij in ne uporablja podatkov o počutju za ciljno oglaševanje.

4. AI in drugi ponudniki storitev

KnowsYou se za delovanje posameznih delov storitve zanaša na ponudnike. Ustrezni podatki se pošljejo le, ko so potrebni za to funkcijo. Trenutni ponudniki lahko vključujejo:

DeepSeek, OpenRouter, OpenAI, Microsoft, Anthropic, Google, Alibabini modeli Qwen in Groq so trenutni ponudniki AI, ki se uporabljajo za ustvarjanje odgovorov, prepisovanje glasu ter branje slik in dokumentov, ki jih priložiš. Poleg njih:

• DigitalOcean za zasebno shrambo objektov in infrastrukturo storitve;
• Google ponuja tudi prijavo, če jo izbereš, in osnovni zemljevid na zaslonih poti dejavnosti v Androidu. Maps SDK obdeluje tehnične metapodatke zahtev in naprave, metrike zrušitev, naslov IP in psevdonimni identifikator, specifičen za Maps, za zagotavljanje in izboljšanje zemljevidov;
• Expo in platformne storitve push za omogočena mobilna obvestila;
• Sentry za poročila o zrušitvah in napakah — očiščena pred pošiljanjem, tako da vsebujejo tehnične podrobnosti in nepregleden identifikator računa, nikoli tvoje vsebine;
• Discord gosti naš interni kanal za delovanje. Ob registraciji prejme tvoje ime in e-poštni naslov, in — ko od asistenta zahtevaš nekaj, česar še ne zmore — kaj si zahteval, da manjkajoča funkcija doseže ljudi, ki jo gradijo. Ta zahteva se pošlje brez tvojega imena, računa ali pogovora; in
• WHOOP, ko se odločiš povezati svoj račun WHOOP.

Kateri ponudnik opravlja katero nalogo, se spreminja z modeli, več jih je nastavljenih kot nadomestnih, ki prevzamejo, ko drug ni na voljo ali ni pravo orodje za nalogo. Ta stran torej ohranja ažuren seznam ponudnikov, do katerih lahko pridejo tvoje informacije – ne pa preslikave naloge na ponudnika ali imen posameznih modelov, saj se ti premikajo prepogosto, da bi bili tu koristni.

Kam gre pogovor, povedano jasno: odgovore ustvarja DeepSeek, ponudnik s sedežem na Kitajskem. Da ti odgovori, prejme tvoje sporočilo skupaj z zdravstvenim kontekstom, ki ga to sporočilo potrebuje – kar lahko vključuje tvoje shranjene zapiske o sebi, nedavni pogovor, aktivna zdravljenja in stanja, laboratorijske označevalce izven obsega, cilje in navade. Kitajska nima evropske odločitve o ustreznosti, zato je lahko zaščita teh podatkov tam šibkejša kot po pravu EU. Pravni mehanizem za ta prenos je tvoje izrecno soglasje, dano na obrazcu za registracijo ob ustvarjanju računa – obrazec to pove z istimi besedami, preden se strinjaš. Soglasje lahko kadar koli prekličeš z izbrisom računa. Če ti prenos ni sprejemljiv, med to beto ne uporabljaj KnowsYou – pomočnik je izdelek in trenutno ni različice, ki bi delovala drugje.

Ti ponudniki delujejo v skladu s svojimi pogoji in obveznostmi glede zasebnosti, in vsi ne hranijo podatkov v isti državi kot ti. Glej Podatki in varnost za trenutni tehnični tok podatkov.

4a. Android Health Connect

Kjer je Health Connect na voljo v KnowsYou, je povezava neobvezna in zahteva ločeno soglasje v nastavitvah, preden Android zahteva dostop. Zahtevamo samo dostop za branje do korakov, obdobij in faz spanja, vadbenih sej, razdalje, ocen aktivnih in skupnih kalorij, srčnega utripa, srčnega utripa v mirovanju in telesne teže. Dovoliš lahko posamezne vrste. V tej integraciji ne zahtevamo poti, reproduktivnih podatkov, zdravstvenih zapisov, dostopa do zdravja v ozadju ali dostopa do razširjene zgodovine.

KnowsYou bere zapise, ki jih druge aplikacije delijo s Health Connect na tvojem telefonu Android. Dovoljene meritve, časovne žige, identifikatorje izvornih aplikacij in identifikatorje zapisov pošlje v tvoj overjeni račun KnowsYou prek HTTPS. Posamezni vzorci srčnega utripa se pred nalaganjem zmanjšajo na povprečja in najvišje vrednosti. Uvožene podatke uporabljamo za tvoj dnevnik, zapise o aktivnosti in teži, cilje, ocene energije, pogovor in poročila. Ustrezni povzetki lahko dosežejo ponudnike AI in mednarodne destinacije iz razdelka 4, vključno z DeepSeek na Kitajskem. Zaslon za povezavo to pojasni, preden se strinjaš. Ta integracija ne usposablja splošnega modela AI, ne prodaja zdravstvenih podatkov in jih ne uporablja za odločitve o oglaševanju, kreditu, zaposlitvi ali zavarovanju.

Sinhronizacija poteka, ko je KnowsYou odprt, samodejno ob odprtju in na zahtevo. Nova povezava običajno prebere do 30 dni prejšnjih podatkov; razpoložljivost je odvisna od izvorne aplikacije. KnowsYou ne piše v Health Connect. Spreminjanje dovoljenj Android nadzoruje prihodnje branje; prekinitev povezave v KnowsYou ustavi prihodnja nalaganja. Avtorizacija WHOOP je ločena.

Uvoženi zapisi ostanejo v tvojem računu, dokler jih ne odstraniš ali ne izbrišeš računa. Nastavitve ponujajo ločene kontrolnike Prekini povezavo in Odstrani uvožene podatke v Androidu in na spletu. Odstranitev podatkov tudi prekine integracijo in izbriše njene uvožene meritve in aktivnosti iz žive produktne baze podatkov; ohrani ročne vnose, neposredne uvoze WHOOP in podatke v izvornih aplikacijah. Dejstva, ki so bila že kopirana v pogovore, poročila, shranjene spomine ali revizijske zapise, ostanejo, dokler se ti zapisi ali tvoj račun ne izbrišejo. Varnostne kopije lahko hranijo izbrisane informacije, dokler varnostna kopija ne poteče, trenutno do 30 dni. Dostop ali izbris lahko zahtevaš pri zgoraj navedenem kontaktu za zasebnost.

Če ustvariš API ključ računa, lahko storitve, ki jih avtoriziraš s tem ključem, prek API-ja računa berejo tudi uvožene povzetke Health Connect in zapise dnevnika.

5. Shranjevanje in varnost

Osnovni račun, pogovor in strukturirani zapisi o dobrem počutju so shranjeni v produktni bazi podatkov. Naložene datoteke so trenutno shranjene v zasebnem predalu DigitalOcean Spaces v Frankfurtu v Nemčiji. Aplikacija uporablja overjene, kratkotrajne povezave, ko mora odjemalec pridobiti zasebno datoteko.

Nameščene spletne povezave uporabljajo HTTPS. Žetoni za dostop in osvežitev WHOOP so pred shranjevanjem šifrirani, se ne vračajo odjemalcu in se ne dodajajo kontekstu agenta. Varnostni nadzori zmanjšujejo tveganje, vendar nobena spletna storitev ne more zagotoviti popolne varnosti.

6. Hramba, spomin in izbris

Predogled hrani račun in produktne zapise, dokler so potrebni za zagotavljanje storitve, ohranjanje njene revizijske sledi, preiskovanje težav in izpolnjevanje veljavnih obveznosti. Končni razpored hrambe po kategorijah še ni bil sprejet za komercialno uporabo.

Surova zgodovina pogovorov in izbrani spomini so ločeni. Če agenta prosite, da pozabi shranjen spomin, ga to odstrani iz prihodnjega aktivnega konteksta z mehkim brisanjem; revizijski zapis se še vedno hrani. To ni takojšnje trajno izbrisanje osnovnega zapisa ali sporočil, iz katerih izhaja.

Prekinitev povezave WHOOP ustavi prihodnje uvoze in odstrani lokalne poverilnice povezave. Prej uvoženi zapisi ostanejo, dokler jih ne izbrišete prek podprtega nadzora ali zahteve za podatke računa.

7. Vaše izbire in zahteve glede zasebnosti

Zapise lahko popravite s pogovorom z agentom, upravljate obvestila v aplikaciji, prekinete povezavo WHOOP v nastavitvah — in sami izbrišete svoj račun in vse v njem, pod Nastavitve → Profil → Izbriši račun, na spletu in v aplikaciji (kako deluje brisanje). Odvisno od tega, kje živite, imate morda tudi pravice do dostopa, popravka, izvoza, omejitve, ugovora obdelavi ali izbrisa osebnih podatkov ter do preklica privolitve, kjer se privolitev uporablja.

Pošljite zahtevo na privacy@knowsyou.ai. Pred razkritjem ali spremembo podatkov računa bomo morda morali preveriti vašo identiteto. Veljavne zakonske pravice niso omejene z besedilom tega predoglednega obvestila.

8. Podatki javnega spletnega mesta

Trženjsko spletno mesto ne nalaga oglaševalske ali analitične kode tretjih oseb in ne nastavlja sledilnih piškotkov. Običajni gostiteljski in omrežni sistemi lahko še vedno obdelujejo tehnične podatke zahtev, kot so naslov IP, časovni žig, zahtevana stran in informacije o brskalniku, za dostavo in zaščito spletnega mesta.

Naši oglasi se povezujejo na spletno mesto z kampanjo in ključno besedo oglasa v naslovu (parametri utm). Če med tem obiskom ustvarite račun, spletno mesto te parametre posreduje na stran za registracijo in shranimo jih z vašim novim računom, da lahko ugotovimo, katere kampanje prinašajo ljudi, ki še naprej uporabljajo KnowsYou. Za to se na vašo napravo ne zapiše nič in nič o vas ali vašem računu se ne pošlje Googlu ali drugemu oglaševalcu.

Prijava in overjene seje aplikacije uporabljata tehnično shrambo, potrebno za ohranjanje prijave in zaščito računa.

9. Spremembe in stik

To obvestilo se lahko spremeni, ko se spremenijo izdelek, ponudniki in začetni trgi. Pomembne spremembe bodo opremljene z novim datumom začetka veljavnosti.

Za vprašanja ali zahteve glede zasebnosti pišite na privacy@knowsyou.ai. Za preprost pregled trenutne obdelave in nadzora preberite Podatki in varnost.