Privatlivspolitik

Privatliv med klare ord.

Senest opdateret: 5. oktober 2026

Hvem vi er

Secondwind udvikles af Josh Waller, der driver virksomhed som Kovus, i Perth, Western Australia. Kontakt josh@kovus.dev ved spørgsmål eller anmodninger om privatliv.

Oplysninger gemt på din enhed

Secondwind gemmer de oplysninger, der er nødvendige for at køre dit program, lokalt, herunder:

• opsætningssvar såsom aldersgruppe, træningshistorik, tilgængeligt udstyr, foretrukken tidsplan og ledhensyn samt gennemført screening, anerkendelse af henvisningsvejledning og aktivitetskategori;
• det oprettede program, udskiftninger, gennemførte sæt, vægte, gentagelser og vurdering af anstrengelse;
• påmindelser, enheder samt lyd- og Apple Health præferencer;
• personlige rekorder og fremskridtsregistreringer;
• Guide-beskeder;
• op til 20 størrelsesbegrænsede nedbruds- og fejldiagnoser med supportreference, tidspunkt, besked med følsomme mønstre skjult, app- eller komponentområde, begrænset komponentstak og navne på kontekstnøgler; og
• en krypteret Log ind med Apple servicesession og en App Attest nøgleidentifikator, hvis du bruger den tilknyttede servicekonto.

De seks screeningssvar før træning bruges på denne enhed under opsætningen og er udeladt fra appens vedvarende opsætningsregistrering. Ledhensyn, gennemført screening, anerkendelse af henvisningsvejledning og aktivitetskategori kan forblive i den lokale programregistrering.

Secondwind anmoder ikke Apple om dit navn eller din e-mail og bruger ikke adgangskode. Apple og Supabase giver uigennemsigtige identifikatorer til den tilknyttede servicekonto. Du kan eksportere appdata fra Indstillinger. Slet konto og alle data fjerner lokale appdata og den tilknyttede servicekonto som beskrevet nedenfor.

Personlige spørgsmål til Guide

De seks hurtigsvar i Guide og Guide-noter efter sessioner er indbygget i appen og virker offline. Før det første personlige spørgsmål forlader enheden, viser Secondwind datamodtagere, kontekst og opbevaring og beder dig vælge Acceptér og send. Hvis du vælger Ikke nu, sendes intet. Valget gemmes på denne enhed, kan nulstilles i Indstillinger og bliver efterspurgt igen, hvis data, modtager, formål eller opbevaring ændres væsentligt.

Hvis du godkender og sender et personligt spørgsmål, sender Secondwind følgende via en krypteret forbindelse:

• dit spørgsmål;
• en kort programoversigt med træningsplan, sessionslængde, udstyr og ledhensyn;
• den aktuelle programuge;
• oplysninger fra dagens aktive eller gennemførte session, herunder sessionsfase, Dagsvælger-status og note, aktuel øvelse samt eventuelle registrerede sæt, gentagelser eller vægte;
• op til tre oversigter over nylige sessioner og op til to enkle træningsmønstre udledt på enheden fra registrerede sessionsoversigter;
• op til seks beskeder fra tidligere personlige onlinespørgsmål og svar, uden indbyggede hurtigsvar og noter efter sessioner; og
• den krypterede servicesession, der bruges til at godkende anmodningen.

Anmodningen går til en Supabase Edge Function drevet af Kovus, som validerer den ikke-anonyme Log ind med Apple session, kontrollerer den aktive RevenueCat-adgangsret og verificerer App Attest, når det understøttes, og derefter sender anmodningen til Anthropics kommercielle API. Kovus gemmer en tæller for korte anmodningsudbrud pr. konto, en daglig tæller med RevenueCat-abonnementet som nøgle, en daglig tæller med en kryptografisk hash af en attesteret installation som nøgle og en global tokentæller. App Attest registrering gemmer den offentlige nøgle, Apple-kvittering, miljø og signaturtæller, der er nødvendige for at afvise genafspillede anmodninger. Kovus gemmer ikke spørgsmålet i Guide-tjenestens database. Din kopi af samtalen bliver på din enhed.

Anthropic oplyser, at almindelige API-input og -output automatisk slettes fra deres backend inden for 30 dage, med undtagelser for tjenester med anden opbevaring, aftalte vilkår, håndhævelse af brugspolitik og lovkrav. Læs Anthropics oplysninger om opbevaring af kommercielle data.

Medtag ikke oplysninger, der identificerer dig eller en anden person, i et Guide-spørgsmål. Guide er en valgfri funktion til programstøtte, ikke lægelig rådgivning.

Abonnementer og køb

Før køb eller gendannelse af et abonnement bruger Secondwind Log ind med Apple til at oprette en uigennemsigtig Supabase-servicekonto og identificerer RevenueCat-kunden med denne uigennemsigtige kontoidentifikator. Det holder App Store adgangsretten knyttet til den samme private serviceidentitet ved køb, gendannelse, overførsel, geninstallation og kontrol af personlige Guide-spørgsmål. Secondwind anmoder ikke Apple om dit navn eller din e-mail. RevenueCat modtager ikke dit Secondwind program, Guide-beskeder eller Apple Health data. Læs RevenueCats privatlivspolitik og Apples privatlivspolitik.

RevenueCat sender også abonnementets livscyklushændelser til Kovus, så vi kan undersøge problemer med adgangsret og levering af betalingsoplysninger. Kovus gemmer hændelsens identifikator og type, appbrugeridentifikator, produktidentifikator, pris og hændelsestidsstempler samt hændelsesdata fra RevenueCat. Disse registreringer indeholder ikke betalingskortoplysninger, dit Secondwind program, Guide-beskeder eller Apple Health data. Kovus modtager ikke dine betalingskortoplysninger.

Apple Health

Hvis du aktiverer Apple Health synkronisering, beder Secondwind om tilladelse til at gemme gennemførte funktionelle styrketræninger. Secondwind uploader ikke Apple Health data til Kovus eller Anthropic. En træning, der allerede er gemt i Apple Health, administreres i Sundhed-appen og fjernes ikke, når du sletter Secondwinds lokale appdata.

Notifikationer

Sessions- og fornyelsespåmindelser planlægges lokalt på din enhed. Secondwind bruger ikke en push-notifikationsserver i version 1.

Søgning efter fagpersoner i Apple Maps

Når du vælger Find en fagperson i nærheden, åbner Secondwind en Apple Maps søgning efter den valgte type fagperson. Secondwind anmoder ikke om placeringstilladelse, modtager ikke din placering og modtager ikke søgeresultaterne. Apple håndterer søgningen efter sin egen privatlivspolitik.

Analyse og diagnostik

Version 1 registrerer et lille sæt produkthændelser kun i den kørende app til udviklingsdiagnostik. Disse hændelser sendes ikke til Kovus eller en analyseudbyder i udgivelseskonfigurationen.

Secondwind gemmer op til 20 størrelsesbegrænsede nedbruds- og fejldiagnoser på din enhed, så en supportreference kan undersøges. E-mail-lignende strenge og lange tokenlignende værdier skjules i den gemte besked, og loggen registrerer kontekstnøglernes navne i stedet for værdierne. Diagnoserne sendes ikke automatisk. Eksportér mine data indeholder de gemte diagnoser og nylige fejl, som den kørende app stadig har.

Når en udgave er konfigureret med et Sentry-endepunkt, kan rensede JavaScript-fejlbeskeder og -stakke, appversion og begrænset operativsystem- og enhedsdiagnostik sendes til Sentry for at understøtte pålideligheden. Fjernsendte fejlbeskeder og stakke skjuler e-mail-lignende strenge og lange tokenlignende værdier før afsendelse og har begrænset længde. Driftskontekst fra appen er begrænset til supportreferencen og afgrænsede etiketter med følsomme mønstre skjult. Sentry breadcrumbs og håndtering af native nedbrud er deaktiveret. Standardindsamling af personoplysninger, tracing, skærmbilleder og visningshierarki er deaktiveret.

Hvor servicedata behandles

Secondwinds Supabase-database er konfigureret i Sydney, Australien. Supabase Edge Functions bruger Supabases regionale infrastruktur og kan behandle en anmodning i en region tæt på den, der sender den. RevenueCat gemmer kundedata i USA og kan bruge tjenesteudbydere andre steder. Personlige Guide-anmodninger behandles af Anthropic og deres tjenesteudbydere og kan behandles uden for Australien. Udenlandske udbydere kan være underlagt lovene i de lande, hvor de opererer.

Opbevaring og sletning

Lokale oplysninger bliver, indtil du sletter dem i Indstillinger eller fjerner appen. Slet konto og alle data rydder Secondwinds SQLite-registreringer, vedvarende apptilstand, lokal Guide-historik, nedbrudsdiagnostik og påmindelsesplaner. Hvis der findes en tilknyttet servicekonto, sletter samme handling Supabase Auth kontoen, integritetsudfordringernes ratebegrænsningspulje, App Attest udfordringer og nøgleregistrering, Guide-anmodningskrav, kontoens tæller for korte anmodningsudbrud og tilknyttede kopier af RevenueCat-webhookhændelser, før den lokale session ryddes.

For at en afbrudt sletning kan afsluttes sikkert, beholder Kovus en begrænset sletningskvittering med en SHA-256-hash af den tilfældige anmodningsidentifikator, appen har oprettet, den uigennemsigtige Supabase-kontoidentifikator, om Apple-godkendelsen blev tilbagekaldt, oprettelses- og udløbstidspunkt samt tidspunktet for afsluttet sletning. Det afsluttede resultat lader appen komme videre, hvis succesbeskeden går tabt. Kvitteringen er kun tilgængelig for serverens servicerolle og udløber 24 timer efter oprettelsen; afslutning eller gentagelse af sletning forlænger ikke udløbet. En planlagt daglig oprydning fjerner udløbne kvitteringer. Hvis serversletning ikke kan afsluttes, beholder appen den lokale session eller bruger den begrænsede kvittering, så du kan prøve igen. Apple og RevenueCats købsregistreringer er fortsat underlagt deres egne opbevaringsregler og kontokontroller, og sletning af Secondwind opsiger ikke et abonnement.

Hvis en konto slettes, mens en Guide-anmodning stadig afregnes, beholder Kovus en kortvarig reservationsregistrering, så anmodningens tokenomkostning kan afstemmes uden at forstyrre andre medlemmer. Registreringen indeholder en hash af konto- og tilfældige anmodningsidentifikatorer, brugsdato, antal reserverede tokens, anmodningstidspunkt og afregningstidspunkt. Den indeholder ikke spørgsmål, svar, rå kontoidentifikator, abonnementsidentifikator eller enhedsidentifikator. Registreringer kan slettes to dage efter den oprindelige anmodning og fjernes ved næste daglige oprydning, hvilket giver en opbevaringsperiode på op til tre dage. Hashen forhindrer også, at samme anmodning afregnes to gange efter kontosletning.

Kovus gemmer Guides ratebegrænsningstællere for abonnementer, attesterede installationer og globalt i op til 31 dage. Abonnementstælleren bruger RevenueCats abonnementsidentifikator som nøgle frem for den slettede Secondwind konto, så geninstallation eller skift af appkonto ikke nulstiller en betalt kvote. Kovus gemmer kopier af RevenueCat-abonnementshændelser i op til 24 måneder, medmindre de slettes via kontosletning i appen. Apple, RevenueCat og Anthropic beholder også oplysninger efter deres egne juridiske og driftsmæssige forpligtelser.

Indsigt, rettelse og privatlivsklager

Skriv til josh@kovus.dev for at spørge, hvilke personoplysninger Kovus har om dig, anmode om rettelse eller sletning eller klage over privatliv. Vi kan have brug for konto- eller købskontekst for at finde en serverregistrering. Vi bekræfter modtagelsen af en klage og svarer inden for 30 dage. Hvis du ikke er tilfreds, kan du kontakte Office of the Australian Information Commissioner.

Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz

Josh Waller, der driver virksomhed som Kovus, er dataansvarlig for de personoplysninger, der beskrives i denne politik. Ledhensyn og screeningssvar før træning er helbredsrelaterede oplysninger. Screeningssvar bruges på denne enhed under opsætningen; appens anerkendelse af henvisningsvejledning registrerer, at du forstår vejledningen om at søge faglig rådgivning, før du begynder. Før et personligt Guide-spørgsmål sendes online, beder Secondwind dig særskilt vælge Acceptér og send efter at have vist de delte oplysninger og modtagerne.

Med forbehold for gældende betingelser og undtagelser kan du have ret til indsigt, rettelse, sletning, begrænsning af eller indsigelse mod behandling og til at få en portabel kopi af dine oplysninger. Eksportér mine data og Slet konto og alle data er tilgængelige i Indstillinger og forbliver tilgængelige, når et abonnement er sat på pause. Skriv til os om en anmodning, du ikke kan gennemføre i appen. Vi svarer inden for 30 dage.

Personlige Guide-anmodninger går gennem en Supabase Edge Function drevet af Kovus og derefter til Anthropics kommercielle API. Servicedata kan behandles uden for EØS, Storbritannien eller Schweiz. Kovus gennemgår gældende leverandøraftaler og beskyttelsesforanstaltninger for internationale overførsler samt spørgsmålet om, hvorvidt en EU- eller britisk repræsentant skal udpeges. Disse vurderinger er endnu ikke afsluttet.

Du kan klage til databeskyttelsesmyndigheden i dit land. EØS-myndighederne er opført hos Det Europæiske Databeskyttelsesråd. Brugere i Storbritannien kan kontakte ICO, og brugere i Schweiz kan kontakte FDPIC.

Sikkerhed

Personlige Guide-anmodninger bruger krypterede HTTPS-forbindelser. Intet system kan garanteres at være fuldstændig sikkert. Hold identificerende, lægelige og meget følsomme oplysninger ude af Guide-spørgsmål.

Børn

Secondwind er designet som en styrketræningsapp til voksne. Den er ikke rettet mod børn og indsamler ikke bevidst et barns personoplysninger.

Ændringer og kontakt

Vi kan opdatere denne politik, når appen eller dens tjenesteudbydere ændrer sig. Den aktuelle version og opdateringsdato bliver på denne side. Skriv til josh@kovus.dev med spørgsmål eller anmodninger.

Læs servicevilkårene, eller besøg Secondwind support.