Polityka prywatności

Niniejsza Polityka opisuje, jak Korvelis („Korvelis”, „my”, „nas” lub „nasz”) gromadzi, wykorzystuje, przechowuje, udostępnia i chroni dane osobowe podczas korzystania z aplikacji mobilnej Korvelis oraz powiązanych usług (łącznie „Usługa”). Pytania i żądania dotyczące prywatności: [email protected].

1. Administrator danych

Korvelis określa cele i sposoby przetwarzania opisanego w Polityce i, w odpowiednim zakresie, działa jako administrator danych.

Korvelis [email protected]

2. Przetwarzane dane osobowe

Zakres danych zależy od używanych funkcji i dokonanych wyborów.

Konto i profil

• identyfikator uwierzytelniania, adres e-mail i dane tożsamości udostępniane przy użyciu Zaloguj się przez Apple lub Google Sign-In;
• nazwa wyświetlana, nazwa użytkownika, biografia, awatar i widoczność profilu;
• stan konta, preferencje oraz zapisy uwierzytelniania i sesji.

Dane fitness i informacje o ciele

• treningi, ćwiczenia, serie, powtórzenia, obciążenie, czas, objętość, plany i historia;
• dobrowolnie podane masa ciała, wzrost, wiek lub dane początkowe związane z wiekiem, regeneracja i postępy;
• obserwacje trenerskie, wybory programu, preferencje treningowe i informacje o gotowości;
• za zgodą dane odczytywane z Apple Health: masa ciała, kroki, czas ćwiczeń Apple, wydolność tlenowa (VO2 max), tętno spoczynkowe, prędkość biegu, analiza snu, treningi, tętno i zmienność rytmu serca.

Szczegółowe dane treningowe, planów, ciała, regeneracji i Coach są projektowane tak, by pozostały przede wszystkim na urządzeniu oraz, po włączeniu, w prywatnej przestrzeni iCloud/CloudKit. Sam zapis treningu nie przesyła surowych sesji ani serii do społecznościowego zaplecza Korvelis.

Dane społecznościowe

• dane profilu widoczne zgodnie z ustawieniami;
• publikowane podsumowania treningów, opisy, zdjęcia i wybory widoczności;
• obserwowanie, prośby, polubienia, zapisane posty, komentarze, odpowiedzi i czas działań;
• zgłoszenia, blokady, zapisy moderacji, sankcje i odwołania;
• preferencje i historia powiadomień.

Opublikowane podsumowanie może zawierać wybrane nazwy ćwiczeń i statystyki zbiorcze. Zdjęcie jest przesyłane tylko wtedy, gdy świadomie je dołączysz i opublikujesz.

Dane urządzenia, usługi i diagnostyki

• token powiadomień push, środowisko aplikacji, identyfikator pakietu i ustawienia powiadomień;
• adres IP, czas, status odpowiedzi i logi bezpieczeństwa przetwarzane przez dostawców infrastruktury;
• wersjonowane wybory dotyczące opcjonalnej analityki produktu i pomiaru reklam;
• wyłącznie za zgodą ograniczone zdarzenia rejestracji, onboardingu, ukończenia treningu, paywalla i subskrypcji;
• ograniczone dane diagnostyczne eksportowane lub przekazywane pomocy;
• informacje o awariach lub błędach udostępniane Korvelis albo Apple oraz ograniczona diagnostyka stabilności, gdy opcjonalny dostawca jest skonfigurowany i dozwolony.

Korvelis obecnie nie używa zewnętrznych reklamowych SDK i nie sprzedaje danych osobowych. Firebase Analytics i Crashlytics, jeśli zostaną skonfigurowane, działają wyłącznie przez ograniczoną warstwę wymagającą zgody. Zgoda na pomiar reklam nie zezwala na przekazywanie nazw ćwiczeń, ciężarów, danych Apple Health, postów, wiadomości, surowych identyfikatorów kont ani innych prywatnych treści dostawcom analityki lub reklam.

3. Sposób gromadzenia danych

Dane pozyskujemy bezpośrednio od Ciebie podczas tworzenia konta, onboardingu, zapisu treningu, edycji profilu, publikowania, kontaktu lub korzystania ze społeczności; od Apple po udzieleniu odpowiednich uprawnień; od Google, gdy wybierasz Google Sign-In; automatycznie w ramach zwykłych żądań, zabezpieczeń i logów; oraz od innych użytkowników korzystających z funkcji społecznościowych dotyczących Ciebie.

4. Cele i podstawy prawne

Przetwarzamy dane zgodnie z turecką ustawą nr 6698 o ochronie danych osobowych („KVKK”) i innymi właściwymi przepisami, aby:

• świadczyć Usługę: uwierzytelniać, utrzymywać konto, zapisywać treningi i plany, zapewniać wybrane funkcje Coach, synchronizować dozwolone dane i publikować wskazane treści;
• respektować wybory i uprawnienia: używać Apple Health, zdjęć, aparatu, powiadomień i danych opcjonalnych tylko po włączeniu funkcji; w przypadku zdrowia lub innych danych szczególnych opierać się na wyraźnej zgodzie lub innej właściwej podstawie;
• chronić Usługę: zapobiegać oszustwom, nadużyciom, nieuprawnionemu dostępowi, spamowi i atakom, badać błędy i chronić użytkowników;
• moderować społeczność: obsługiwać zgłoszenia i blokady, oceniać potencjalnie szkodliwe treści, egzekwować zasady i przechowywać niezbędne zapisy sankcji, odwołań i audytu;
• kontaktować się: przesyłać kody, ważne wiadomości o koncie i bezpieczeństwie, wybrane powiadomienia, odpowiedzi pomocy i istotne komunikaty;
• opcjonalnie mierzyć produkt i pozyskanie: po odrębnym, odwoływalnym wyborze analizować ograniczone zdarzenia rejestracji, aktywacji, paywalla, subskrypcji i zatwierdzonych kampanii; oraz
• przestrzegać prawa i chronić roszczenia: odpowiadać na zgodne z prawem żądania, prowadzić wymagane zapisy i egzekwować prawa.

Nie wykorzystujemy danych Apple Health do reklamy, profili marketingowych ani sprzedaży brokerom danych.

5. Apple Health

Apple Health jest opcjonalne. Za odpowiednią zgodą Korvelis może czytać wyłącznie masę ciała, kroki, czas ćwiczeń Apple, VO2 max, tętno spoczynkowe, prędkość biegu, analizę snu, treningi, tętno i jego zmienność na potrzeby prywatnych funkcji fitness i Coach.

Po osobnym włączeniu Danych treningu na żywo na Apple Watch zegarek może odczytywać aktywną energię powstałą podczas bieżącego treningu Korvelis. Sesja siłowa HealthKit pokazuje bieżące tętno i łączną aktywną energię w aktywnej aplikacji Watch oraz na odpowiadającym ekranie treningu na sparowanym iPhonie. Wartości pochodzą z Apple Watch i HealthKit; Korvelis ich nie szacuje ani nie wymyśla.

Są to tymczasowe dane prezentacyjne. Nie są dodawane do serii, historii, dowodów Coach, postów, kart udostępniania, profilu, analityki, diagnostyki, powiadomień, komplikacji, widżetów, Aktywności na żywo, Dynamic Island, ekranu blokady, Siri, Skrótów ani App Intents. Wyłączenie, brak danych lub odmowa nie uniemożliwia zapisu treningu.

W obecnym zakresie nie prosimy o dostęp do wzrostu, tkanki tłuszczowej, żywienia, tras, krwi, zdrowia reprodukcyjnego, leków, uważności ani dokumentacji klinicznej. Aktywna energia jest ograniczona do opisanej funkcji Watch.

Apple zarządza uprawnieniami Health w ustawieniach systemowych; możesz je sprawdzić lub cofnąć. Korvelis nie widzi każdej decyzji odczytu i może jedynie ustalić, czy żądana grupa zwróciła czytelne rekordy, brak rekordów lub błąd.

Po włączeniu eksportu Korvelis może zapisać ukończony trening w Apple Health jako tradycyjny trening siłowy, obejmujący miarodajny początek, koniec, czas i metadane zapobiegające duplikatom. Nie eksportuje serii, powtórzeń, obciążenia, notatek, tętna, tras ani kalorii. Przy danych Watch sesja Watch może zapisać jeden trening Health i próbki zebrane przez Apple. Odmowa lub błąd eksportu nigdy nie usuwa treningu zapisanego w Korvelis.

Odłączenie Health w Korvelis zatrzymuje odczyty bieżącego konta i czyści chronioną tymczasową pamięć oraz stan żądań. Nie cofa uprawnień Apple, nie usuwa rekordów Health, historii Korvelis, ręcznej masy ani lokalnych potwierdzeń eksportu. Dane Health i ich źródła nie są automatycznie publikowane, pokazywane na powierzchniach systemowych ani przesyłane do zaplecza społecznościowego.

6. Pamięć lokalna i prywatna synchronizacja iCloud

Szczegółowe dane treningowe są przechowywane lokalnie z użyciem pamięci platformy Apple. Gdy prywatny CloudKit jest dostępny i włączony, Apple może synchronizować odpowiednie rekordy w Twojej prywatnej bazie iCloud. Korvelis nie może przeglądać jej tak jak danych świadomie przesłanych do zaplecza społecznościowego.

Kursory zapytań Health oraz informacje o źródle i urządzeniu pozostają lokalnym stanem konta i nie są przesyłane przez CloudKit, kanały społecznościowe ani analitykę. Usunięcie aplikacji może usunąć dane lokalne z urządzenia, ale nie musi usunąć prywatnych danych iCloud, którymi zarządzasz w ustawieniach Apple.

Aktywności na żywo i powierzchnie systemowe

Gdy świadomie rozpoczniesz trening i Aktywności na żywo są włączone, ekran blokady i Dynamic Island mogą pokazywać ograniczony stan lokalny, np. czasomierze, nazwy ćwiczeń i postęp serii, także przy zablokowanym urządzeniu. Korvelis nie używa obecnie zdalnych aktualizacji push ActivityKit i nie przesyła tego stanu do zaplecza społecznościowego.

Funkcję można wyłączyć w iOS bez wpływu na zapis, odzyskanie i ukończenie treningu w aplikacji. Zabezpiecz urządzenie i sprawdź ustawienia, jeśli nie chcesz pokazywać szczegółów na zablokowanych powierzchniach.

7. Dane udostępniane w społeczności

Profil i treści społeczne są widoczne zgodnie z wybranymi odbiorcami i relacjami. Treści publiczne mogą być oglądane, kopiowane, przechwytywane lub ponownie udostępniane poza Korvelis; nie kontrolujemy kopii wykonanych przed usunięciem. Ustawienia prywatne i tylko dla obserwujących ograniczają zamierzoną widoczność, ale nie eliminują ryzyka. Sprawdź treść przed publikacją.

8. Dostawcy i odbiorcy

Udostępniamy tylko dane racjonalnie niezbędne:

• Apple: Logowanie przez Apple, uprawnienia Health, prywatny iCloud/CloudKit, powiadomienia push, usługi systemowe i App Store;
• Google: tożsamość i uwierzytelnianie Google Sign-In po wyborze tej metody;
• Supabase i dostawcy infrastruktury: uwierzytelnianie, baza danych, prywatne multimedia, kontrola dostępu i backend;
• OpenAI: automatyczna klasyfikacja bezpieczeństwa tekstu przesyłanego do społeczności, w tym profilu, tytułów, opisów, komentarzy i odpowiedzi; bez szczegółowych lokalnych treningów i danych Apple Health;
• dostawcy poczty: kody uwierzytelniające i niezbędne wiadomości;
• upoważniony personel i wykonawcy: pomoc, bezpieczeństwo, operacje i moderacja w niezbędnym zakresie; oraz
• organy, sądy i doradcy: gdy wymaga tego prawo lub ochrona roszczeń.

Wymagamy odpowiedniej poufności, bezpieczeństwa i ochrony danych. Automatyczna klasyfikacja może zezwolić na tekst, ograniczyć go lub skierować niepewny przypadek do człowieka; sama nie usuwa treści, nie blokuje konta na stałe i nie rozstrzyga ostatecznie odwołania.

9. Przekazywanie międzynarodowe

Apple, Google, Supabase, OpenAI, dostawcy poczty i ich infrastruktura mogą przetwarzać dane poza Turcją. Stosujemy mechanizmy i zabezpieczenia wymagane przez właściwe prawo, w tym KVKK. Lokalizacja zależy od konfiguracji dostawcy. Szczegóły: [email protected].

10. Okres przechowywania i usuwanie

Przechowujemy dane tylko przez okres racjonalnie niezbędny do świadczenia Usługi, bezpieczeństwa, rozstrzygania sporów, egzekwowania umów i obowiązków prawnych.

• Dane lokalne pozostają do ich usunięcia, usunięcia aplikacji, wymazania urządzenia lub usunięcia przez funkcję aplikacji.
• Prywatne dane CloudKit podlegają kontu i ustawieniom Apple.
• Zdalne konto i profil są zwykle przechowywane podczas aktywności konta.
• Dane opublikowane pozostają do usunięcia, żądania usunięcia konta albo usunięcia w moderacji lub postępowaniu prawnym.
• Zapisy bezpieczeństwa, moderacji, odwołań, transakcji i audytu mogą być przechowywane dłużej.
• Usunięte dane mogą czasowo pozostać w chronionych kopiach lub logach przed bezpiecznym nadpisaniem.

Rozpocznij usuwanie w Korvelis w Ustawienia > Dostęp do konta. Wybierz 28-dniowy okres odzyskania lub usunięcie natychmiastowe; może być wymagane ponowne uwierzytelnienie. Samo usunięcie aplikacji nie usuwa zdalnego konta. Usunięcie konta Korvelis nie anuluje subskrypcji Apple; rozliczenie miesięczne lub roczne trwa do anulowania przez Apple. Pomoc lub osobne żądanie: [email protected].

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne, m.in. granice uwierzytelniania, kontrolę dostępu na poziomie wierszy, prywatne multimedia, krótkotrwałe linki, ograniczony dostęp administratorów i lokalne przechowywanie szczegółowych treningów. Żaden system nie jest całkowicie bezpieczny. Chroń urządzenie, konto Apple i e-mail oraz zgłaszaj podejrzany dostęp.

12. Twoje prawa

Zgodnie z art. 11 KVKK i innymi przepisami możesz mieć prawo wiedzieć, czy i jak dane są przetwarzane, znać cele i odbiorców krajowych lub zagranicznych, poprawiać niepełne lub błędne dane, żądać usunięcia lub zniszczenia po spełnieniu warunków i zawiadomienia odbiorców, sprzeciwić się niekorzystnemu wynikowi wyłącznie automatycznej analizy oraz żądać odszkodowania za bezprawne przetwarzanie. Inne prawo może zapewniać dostęp, ograniczenie, sprzeciw, przenoszenie i cofnięcie zgody. Cofnięcie nie wpływa na wcześniejsze zgodne z prawem działania.

Wyślij żądanie wraz z informacją o koncie na [email protected]. Możemy zweryfikować tożsamość i odpowiedzieć w ustawowym terminie. Możesz też złożyć skargę do tureckiego organu ochrony danych lub właściwego organu nadzorczego.

13. Dzieci

Usługa nie jest przeznaczona dla dziecka, które nie może prawnie wyrazić zgody ani zawrzeć Warunków bez rodzica lub opiekuna. Skontaktuj się z nami, jeśli uważasz, że dane dziecka przetworzono niewłaściwie.

14. Zmiany

Możemy zmieniać Politykę w związku ze zmianami produktu, dostawców, prawa lub działania. Zaktualizujemy datę i przekażemy dodatkowe powiadomienie, gdy będzie wymagane. Istotne zmiany nie będą stosowane wstecz, jeśli prawo tego zabrania.

15. Kontakt

Pytania, żądania i skargi dotyczące prywatności:

Korvelis [email protected]