Kebijakan Privasi

Kebijakan ini menjelaskan cara Korvelis (“Korvelis”, “kami”) mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi saat Anda menggunakan aplikasi seluler Korvelis dan layanan terkait (bersama-sama, “Layanan”). Pertanyaan dan permintaan privasi: [email protected].

1. Pengendali data

Korvelis menentukan tujuan dan cara pemrosesan yang dijelaskan dan bertindak sebagai pengendali data jika berlaku.

Korvelis [email protected]

2. Data pribadi yang kami proses

Data yang diproses bergantung pada fitur yang digunakan dan pilihan Anda.

Akun dan profil

• pengenal autentikasi, alamat email, dan informasi identitas yang tersedia saat menggunakan Masuk dengan Apple atau Google Sign-In;
• nama tampilan, nama pengguna, biografi, avatar, dan visibilitas profil;
• status akun, preferensi, serta catatan autentikasi dan sesi.

Informasi kebugaran dan tubuh

• latihan, gerakan, set, repetisi, beban, durasi, volume, rutinitas, dan riwayat;
• berat badan, tinggi badan, usia atau masukan awal terkait usia, pemulihan, dan kemajuan yang Anda pilih untuk diberikan;
• pengamatan coaching, pilihan program, preferensi latihan, dan masukan kesiapan;
• dengan izin, data dari Apple Health: berat badan, langkah, waktu olahraga Apple, kebugaran kardio (VO2 max), detak jantung istirahat, kecepatan lari, analisis tidur, latihan, detak jantung, dan variabilitas detak jantung.

Catatan terperinci tentang latihan, rutinitas, tubuh, pemulihan, dan Coach dirancang untuk tetap mengutamakan penyimpanan di perangkat dan, jika diaktifkan, ruang privat iCloud/CloudKit. Mencatat latihan tidak otomatis mengunggah sesi dan set mentah ke backend sosial Korvelis.

Data sosial dan komunitas

• profil yang terlihat sesuai pengaturan;
• ringkasan latihan, keterangan, foto, dan pilihan visibilitas yang Anda terbitkan;
• mengikuti, permintaan mengikuti, suka, kiriman tersimpan, komentar, balasan, dan waktunya;
• laporan, blokir, catatan moderasi, sanksi, dan banding;
• preferensi dan riwayat notifikasi.

Ringkasan yang diterbitkan dapat memuat nama gerakan tertentu dan statistik agregat. Foto hanya diunggah bila Anda memilih untuk melampirkan dan menerbitkannya.

Data perangkat, layanan, dan diagnostik

• token notifikasi push, lingkungan aplikasi, pengenal bundel, dan pengaturan notifikasi;
• alamat IP, waktu, status respons, dan log keamanan yang dapat diproses penyedia infrastruktur;
• pilihan berversi untuk analitik produk dan pengukuran iklan opsional;
• hanya dengan izin, peristiwa yang disaring untuk privasi terkait pendaftaran, onboarding, penyelesaian latihan, paywall, dan langganan;
• diagnostik terbatas yang Anda ekspor atau berikan kepada dukungan;
• informasi crash atau kesalahan yang Anda pilih untuk dibagikan dengan Korvelis atau Apple serta diagnostik stabilitas terbatas bila penyedia opsional dikonfigurasi dan diizinkan.

Korvelis saat ini tidak menggunakan SDK iklan pihak ketiga dan tidak menjual data pribadi. Jika dikonfigurasi, Firebase Analytics dan Crashlytics hanya beroperasi melalui batas data terbatas yang memerlukan persetujuan. Izin pengukuran iklan tidak mengizinkan nama gerakan, beban, data Apple Health, kiriman, pesan, pengenal akun mentah, atau konten privat lain dikirim ke penyedia analitik atau iklan.

3. Cara data dikumpulkan

Kami mengumpulkan data langsung dari Anda saat membuat akun, menyelesaikan onboarding, mencatat latihan, mengubah profil, menerbitkan konten, menghubungi kami, atau menggunakan komunitas; dari Apple setelah izin untuk layanannya; dari Google saat memilih Google Sign-In; secara otomatis melalui permintaan layanan, kontrol keamanan, dan log server; serta dari pengguna lain saat tindakan komunitas mereka melibatkan Anda.

4. Tujuan dan dasar hukum

Kami memproses data berdasarkan Undang-Undang Perlindungan Data Pribadi Turki No. 6698 (“KVKK”) dan hukum lain yang berlaku untuk:

• menyediakan Layanan: mengautentikasi, mempertahankan akun, mencatat latihan dan rutinitas, menyediakan fungsi Coach yang diminta, menyinkronkan data yang diizinkan, dan menerbitkan konten pilihan;
• menghormati pilihan dan izin: menggunakan Apple Health, foto, kamera, notifikasi, serta data profil atau publikasi opsional hanya saat Anda mengaktifkan fitur; untuk data kesehatan atau kategori khusus, menggunakan persetujuan tegas atau dasar sah lain;
• mengamankan Layanan: mencegah penipuan, penyalahgunaan, akses tanpa izin, spam, dan serangan, menyelidiki kesalahan, dan melindungi pengguna;
• memoderasi komunitas: menangani laporan dan blokir, meninjau konten yang mungkin berbahaya, menegakkan aturan, serta menyimpan catatan sanksi, banding, dan audit yang diperlukan;
• berkomunikasi: mengirim kode, pesan penting akun atau keamanan, notifikasi yang diminta, tanggapan dukungan, dan pemberitahuan penting;
• mengukur produk dan akuisisi secara opsional: setelah pilihan terpisah yang dapat dicabut, menganalisis peristiwa terbatas tentang pendaftaran, aktivasi, paywall, langganan, dan kampanye yang disetujui; dan
• mematuhi hukum dan melindungi hak: menanggapi permintaan sah, menyimpan catatan, menegakkan perjanjian, dan menangani klaim.

Kami tidak menggunakan data Apple Health untuk iklan, profil pemasaran, atau penjualan kepada broker data.

5. Apple Health

Apple Health bersifat opsional. Dengan izin yang relevan, Korvelis hanya dapat membaca berat badan, langkah, waktu olahraga Apple, VO2 max, detak jantung istirahat, kecepatan lari, analisis tidur, latihan, detak jantung, dan variabilitasnya untuk fitur kebugaran dan Coach privat.

Jika Anda secara terpisah mengaktifkan Metrik latihan langsung di Apple Watch, Watch juga dapat membaca energi aktif yang dihasilkan selama latihan Korvelis yang aktif. Sesi latihan kekuatan HealthKit menampilkan detak jantung saat ini dan energi aktif kumulatif di aplikasi Watch aktif serta layar latihan terkait di iPhone yang dipasangkan. Nilai berasal dari Apple Watch dan HealthKit; Korvelis tidak memperkirakan atau menciptakannya.

Nilai tersebut merupakan data tampilan sementara dan tidak ditambahkan ke set, riwayat, bukti Coach, kiriman, kartu berbagi, profil, analitik, diagnostik, notifikasi, komplikasi, widget, Live Activities, Dynamic Island, Layar Terkunci, Siri, Pintasan, atau App Intents. Menonaktifkan fitur, ketiadaan nilai, atau penolakan izin tidak menghalangi pencatatan latihan.

Dalam cakupan saat ini, Korvelis tidak meminta akses Health untuk tinggi badan, lemak tubuh, nutrisi, rute, data darah, reproduksi atau klinis, obat, atau mindfulness. Energi aktif dibatasi pada fitur Watch di atas.

Apple mengelola setiap izin Health melalui pengaturan sistem; Anda dapat meninjau atau mencabutnya. Korvelis tidak dapat melihat setiap keputusan baca dan hanya mengetahui apakah grup yang diminta menghasilkan catatan terbaca, tidak ada catatan terbaca, atau kesalahan.

Jika ekspor latihan diaktifkan, Korvelis dapat menulis latihan selesai ke Apple Health sebagai latihan kekuatan tradisional dengan waktu mulai, selesai, durasi, dan metadata pencegah duplikat. Set, repetisi, beban, catatan, detak jantung, rute, dan kalori tidak diekspor. Dengan metrik Watch, sesi Watch dapat menyimpan satu latihan Health dan sampel Apple. Penolakan atau kegagalan ekspor tidak pernah menghapus latihan yang tersimpan di Korvelis.

Memutus Health di Korvelis menghentikan pemeriksaan akun saat ini dan membersihkan cache sementara serta status permintaan yang dilindungi. Tindakan ini tidak mencabut izin Apple atau menghapus data Health, riwayat Korvelis, berat manual, atau bukti ekspor lokal. Data Health dan sumbernya tidak otomatis diterbitkan, dibagikan di permukaan sistem, atau diunggah ke backend sosial.

6. Penyimpanan lokal dan sinkronisasi iCloud privat

Data latihan terperinci disimpan secara lokal dengan penyimpanan platform Apple. Jika CloudKit privat tersedia dan diaktifkan, Apple dapat menyinkronkan catatan yang memenuhi syarat di basis data iCloud privat Anda. Korvelis tidak dapat menjelajahinya seperti data yang sengaja Anda kirim ke backend sosial.

Kursor kueri Health dan asal sumber atau perangkat tetap menjadi status lokal per akun dan tidak diunggah melalui CloudKit, sosial, atau analitik. Menghapus aplikasi dapat menghapus data lokal dari perangkat tetapi belum tentu menghapus data iCloud privat, yang dikelola lewat pengaturan Apple.

Live Activities dan permukaan sistem

Saat Anda secara tegas memulai latihan dan Live Activities aktif, Layar Terkunci dan Dynamic Island dapat menampilkan status lokal terbatas seperti timer, nama gerakan, dan kemajuan set, termasuk saat perangkat terkunci. Korvelis saat ini tidak memakai pembaruan push ActivityKit jarak jauh dan tidak mengunggah status ini ke backend sosial.

Anda dapat menonaktifkannya di iOS tanpa menghalangi pencatatan, pemulihan, atau penyelesaian latihan di aplikasi. Lindungi perangkat dan tinjau pengaturan bila tidak ingin rincian latihan terlihat di permukaan terkunci.

7. Data yang dibagikan melalui komunitas

Profil dan konten sosial terlihat menurut pilihan audiens dan hubungan. Konten publik dapat dilihat, disalin, direkam, atau dibagikan kembali di luar Korvelis; kami tidak dapat mengendalikan salinan yang dibuat sebelum penghapusan. Pengaturan privat atau hanya pengikut mengurangi visibilitas yang dimaksud, tetapi tidak menghilangkan semua risiko. Tinjau sebelum menerbitkan.

8. Penyedia dan penerima

Kami hanya membagikan data yang secara wajar diperlukan kepada:

• Apple: Masuk dengan Apple, izin Health, iCloud/CloudKit privat, notifikasi push, layanan sistem operasi, dan App Store;
• Google: identitas dan autentikasi Google Sign-In saat dipilih;
• Supabase dan penyedia infrastruktur: autentikasi, basis data, penyimpanan media privat, kontrol akses, dan backend;
• OpenAI: klasifikasi keamanan otomatis atas teks komunitas seperti profil, judul, keterangan, komentar, dan balasan; bukan latihan lokal terperinci atau data Apple Health;
• penyedia email: kode autentikasi dan pesan akun penting;
• personel dan kontraktor berwenang: dukungan, keamanan, operasi, dan moderasi sesuai kebutuhan; serta
• otoritas, pengadilan, atau penasihat: jika diwajibkan hukum atau diperlukan untuk melindungi hak.

Penyedia wajib menerapkan kerahasiaan, keamanan, dan perlindungan data yang sesuai. Klasifikasi otomatis dapat mengizinkan atau membatasi teks atau mengirim kasus tidak pasti untuk ditinjau manusia; klasifikasi itu sendiri tidak menghapus konten, memblokir akun secara permanen, atau memutus banding secara final.

9. Transfer internasional

Apple, Google, Supabase, OpenAI, penyedia email, dan infrastrukturnya dapat memproses data di luar Turki. Kami menggunakan mekanisme dan perlindungan yang diwajibkan hukum, termasuk KVKK. Lokasi bergantung pada konfigurasi penyedia. Informasi lebih lanjut: [email protected].

10. Penyimpanan dan penghapusan

Kami menyimpan data hanya selama secara wajar diperlukan untuk Layanan, keamanan, sengketa, penegakan, dan kewajiban hukum.

• Data lokal tersimpan sampai Anda atau fitur aplikasi menghapusnya, aplikasi dihapus, atau perangkat dihapus.
• Data CloudKit privat mengikuti akun dan pengaturan Apple.
• Akun dan profil jarak jauh biasanya disimpan selama akun aktif.
• Data terbitan dan sosial disimpan sampai dihapus, penghapusan akun diminta, atau dihapus melalui moderasi atau hukum.
• Catatan keamanan, moderasi, banding, transaksi, dan audit dapat disimpan lebih lama jika perlu.
• Data yang dihapus dapat tetap sementara dalam cadangan atau log terlindungi sebelum ditimpa dengan aman.

Mulai penghapusan di Korvelis melalui Pengaturan > Akses Akun. Pilih masa pemulihan 28 hari atau penghapusan segera; autentikasi ulang mungkin diperlukan. Menghapus aplikasi saja tidak menghapus akun jarak jauh. Menghapus akun Korvelis tidak membatalkan langganan Apple; tagihan bulanan atau tahunan berlanjut sampai Anda membatalkannya melalui Apple. Bantuan atau permintaan terpisah: [email protected].

11. Keamanan

Kami menggunakan langkah teknis dan organisasi seperti batas autentikasi, kontrol akses tingkat baris, media privat, tautan media berumur pendek, akses admin terbatas, dan penyimpanan lokal untuk catatan latihan terperinci. Tidak ada sistem yang sepenuhnya aman. Lindungi perangkat, akun Apple, dan email serta laporkan akses mencurigakan.

12. Hak Anda

Berdasarkan Pasal 11 KVKK dan hukum lain, Anda mungkin berhak mengetahui apakah dan bagaimana data diproses, tujuan dan penerima domestik atau internasional, memperbaiki data yang tidak lengkap atau salah, meminta penghapusan atau pemusnahan jika syarat terpenuhi dan pemberitahuan kepada penerima, menolak hasil merugikan yang hanya dihasilkan analisis otomatis, dan meminta ganti rugi atas pemrosesan melanggar hukum. Hukum lain dapat memberi hak akses, pembatasan, keberatan, portabilitas, dan penarikan persetujuan. Penarikan tidak memengaruhi pemrosesan sah sebelumnya.

Kirim permintaan beserta akun terkait ke [email protected]. Kami dapat memverifikasi identitas dan menjawab sesuai tenggat hukum. Anda juga dapat mengadu ke Otoritas Perlindungan Data Pribadi Turki atau pengawas yang berwenang.

13. Anak-anak

Layanan tidak ditujukan bagi anak yang tidak dapat secara hukum menyetujui atau menerima Ketentuan tanpa orang tua atau wali. Hubungi kami bila Anda meyakini data anak diproses secara tidak semestinya.

14. Perubahan

Kami dapat memperbarui Kebijakan untuk perubahan produk, penyedia, hukum, atau operasi. Kami akan memperbarui tanggal dan memberi pemberitahuan tambahan bila diwajibkan. Perubahan penting tidak diterapkan surut jika dilarang hukum.

15. Kontak

Pertanyaan, permintaan hak, dan keluhan privasi:

Korvelis [email protected]