Tietosuojakäytäntö

Tietosuoja selkein sanoin.

Päivitetty viimeksi: 5. lokakuuta 2026

Keitä olemme

Secondwindin kehittää Josh Waller, joka toimii nimellä Kovus Perthissä, Länsi-Australiassa. Ota yhteyttä osoitteeseen josh@kovus.dev tietosuojaa koskevissa kysymyksissä tai pyynnöissä.

Laitteellesi tallennetut tiedot

Secondwind tallentaa ohjelmasi toimintaan tarvittavat tiedot paikallisesti, mukaan lukien:

• käyttöönoton vastaukset, kuten ikäryhmä, harjoitushistoria, käytettävissä olevat välineet, haluttu aikataulu ja nivelhuomiot sekä seulonnan valmistuminen, ammattilaiselle ohjaavan ohjeen kuittaus ja aktiivisuusluokka;
• luotu ohjelma, liikevaihdot, suoritetut sarjat, painot, toistot ja rasituspalaute;
• muistutukset, yksiköt sekä äänen ja Apple Healthin asetukset;
• omat ennätykset ja edistymistiedot;
• Valmentaja-viestit;
• enintään 20 kooltaan rajattua kaatumis- ja virhediagnostiikkatietuetta, mukaan lukien tukitunniste, aika, peitetty viesti, sovellus- tai komponenttialue, rajattu komponenttipino ja kontekstiavainten nimet; sekä
• salattu Kirjaudu sisään Applella -palveluistunto ja App Attest -avaintunniste, jos käytät linkitettyä palvelutiliä.

Kuusi harjoittelua edeltävän seulonnan vastausta käytetään tällä laitteella käyttöönoton aikana ja jätetään sovelluksen pysyvästi tallennetun käyttöönottotietueen ulkopuolelle. Nivelhuomiot, seulonnan valmistuminen, ammattilaiselle ohjaavan ohjeen kuittaus ja aktiivisuusluokka voivat jäädä paikalliseen ohjelmatietueeseen.

Secondwind ei pyydä Applelta nimeäsi tai sähköpostiasi eikä käytä salasanaa. Apple ja Supabase antavat linkitetylle palvelutilille läpinäkymättömät tunnisteet. Voit viedä sovellustiedot Asetuksista. Poista tili ja kaikki tiedot poistaa paikalliset sovellustiedot ja linkitetyn palvelutilin alla kuvatulla tavalla.

Omat Valmentaja-kysymykset

Valmentajassa näkyvät kuusi pikavastausta ja harjoituksen jälkeiset Valmentaja-muistiinpanot ovat sovellukseen sisäänrakennettuja ja toimivat ilman verkkoyhteyttä. Ennen kuin ensimmäinen oma kysymys lähtee laitteelta, Secondwind näyttää tietojen vastaanottajat, kontekstin ja säilytyksen sekä pyytää valitsemaan Hyväksy ja lähetä. Ei nyt -valinta ei lähetä mitään. Valinta tallennetaan tälle laitteelle, sen voi nollata Asetuksissa ja sitä pyydetään uudelleen, jos tiedot, vastaanottaja, tarkoitus tai säilytys muuttuvat olennaisesti.

Jos hyväksyt ja lähetät oman kysymyksen, Secondwind lähettää seuraavat tiedot salatun yhteyden kautta:

• kysymyksesi;
• lyhyen ohjelmayhteenvedon, mukaan lukien harjoitusaikataulu, harjoituksen kesto, välineet ja nivelhuomiot;
• ohjelman nykyisen viikon;
• tämän päivän aktiivisen tai suoritetun harjoituksen tiedot, mukaan lukien harjoituksen vaihe, Päiväsäätimen tila ja muistiinpano, nykyinen liike sekä kirjatut sarjat, toistot tai painot;
• enintään kolme viimeaikaista harjoitusyhteenvetoa ja enintään kaksi yksinkertaista harjoittelumallia, jotka johdetaan laitteella kirjatuista harjoitusyhteenvedoista;
• enintään kuusi viestiä aiemmista omista verkossa esitetyistä kysymyksistä ja vastauksista, ilman sisäänrakennettuja pikavastauksia ja harjoituksen jälkeisiä muistiinpanoja; sekä
• salatun palveluistunnon, jota käytetään pyynnön todentamiseen.

Pyyntö menee Kovusin ylläpitämään Supabase Edge Function -toimintoon, joka validoi ei-anonyymin Kirjaudu sisään Applella -istunnon, tarkistaa voimassa olevan RevenueCat-käyttöoikeuden ja todentaa App Attestin, kun sitä tuetaan, ja lähettää sitten pyynnön Anthropicin kaupalliseen API-rajapintaan. Kovus tallentaa tilikohtaisen lyhyen ajan pyyntöpiikkilaskurin, RevenueCat-tilaukseen sidotun päiväkohtaisen laskurin, todennetun asennuksen kryptografiseen tiivisteeseen sidotun päiväkohtaisen laskurin sekä maailmanlaajuisen tokenlaskurin. App Attest -rekisteröinti tallentaa julkisen avaimen, Applen kuitin, ympäristön ja allekirjoituslaskurin, joita tarvitaan uudelleen toistettujen pyyntöjen hylkäämiseen. Kovus ei tallenna kysymystä Valmentaja-palvelun tietokantaan. Oma kopiosi keskustelusta pysyy laitteellasi.

Anthropic ilmoittaa, että tavalliset API-syötteet ja -tulosteet poistetaan automaattisesti sen taustajärjestelmästä 30 päivän kuluessa, poikkeuksina palvelut, joilla on muu säilytysaika, sovitut ehdot, käyttöpolitiikan toimeenpano ja lakivaatimukset. Lue Anthropicin tiedot kaupallisten tietojen säilytyksestä.

Älä sisällytä Valmentaja-kysymykseen tietoja, jotka tunnistavat sinut tai toisen henkilön. Valmentaja on valinnainen ohjelman tukitoiminto, ei lääketieteellinen neuvontapalvelu.

Tilaukset ja ostokset

Ennen tilauksen ostamista tai palauttamista Secondwind luo Kirjaudu sisään Applella -kirjautumisella läpinäkymättömän Supabase-palvelutilin ja tunnistaa RevenueCat-asiakkaan tällä läpinäkymättömällä tilitunnisteella. Näin App Store -käyttöoikeus pysyy saman yksityisen palveluidentiteetin yhteydessä oston, palauttamisen, siirron, uudelleenasennuksen ja omien Valmentaja-kysymysten tarkistusten aikana. Secondwind ei pyydä Applelta nimeäsi tai sähköpostiasi. RevenueCat ei saa Secondwind-ohjelmaasi, Valmentaja-viestejä tai Apple Health -tietoja. Lue RevenueCatin tietosuojakäytäntö ja Applen tietosuojakäytäntö.

RevenueCat lähettää Kovusille myös tilauksen elinkaaritapahtumia, jotta voimme tutkia käyttöoikeus- ja laskutustietojen toimitusongelmia. Kovus tallentaa tapahtumatunnisteen ja -tyypin, sovelluksen käyttäjätunnisteen, tuotetunnisteen, hinnan ja tapahtuman aikaleimat sekä RevenueCatin toimittaman tapahtumasisällön. Nämä tietueet eivät sisällä maksukorttitietoja, Secondwind-ohjelmaasi, Valmentaja-viestejä tai Apple Health -tietoja. Kovus ei saa maksukorttitietojasi.

Apple Health

Jos otat Apple Health -synkronoinnin käyttöön, Secondwind pyytää lupaa tallentaa suoritettuja toiminnallisia voimaharjoituksia. Secondwind ei lähetä Apple Health -tietoja Kovusille tai Anthropicille. Jo Apple Healthiin tallennettua harjoitusta hallitaan Terveys-sovelluksessa eikä sitä poisteta, kun poistat Secondwindin paikalliset sovellustiedot.

Ilmoitukset

Harjoitus- ja uusimismuistutukset ajoitetaan paikallisesti laitteellasi. Secondwind ei käytä push-ilmoituspalvelinta versiossa 1.

Ammattilaishaku Apple Mapsissa

Kun valitset Etsi ammattilainen läheltä, Secondwind avaa Apple Maps -haun valitsemallesi ammattilaistyypille. Secondwind ei pyydä sijaintilupaa, saa sijaintiasi tai saa hakutuloksia. Apple käsittelee haun oman tietosuojakäytäntönsä mukaisesti.

Analytiikka ja diagnostiikka

Versio 1 kirjaa pienen joukon tuotetapahtumia vain käynnissä olevassa sovelluksessa kehitysdiagnostiikkaa varten. Julkaisukokoonpanossa näitä tapahtumia ei lähetetä Kovusille tai analytiikkapalveluntarjoajalle.

Secondwind säilyttää laitteellasi enintään 20 kooltaan rajattua kaatumis- ja virhediagnostiikkatietuetta, jotta tukitunnistetta voidaan tutkia. Sähköpostia muistuttavat merkkijonot ja pitkät tokenia muistuttavat arvot peitetään tallennetusta viestistä, ja loki kirjaa kontekstiavainten nimet arvojen sijasta. Diagnostiikkaa ei lähetetä automaattisesti. Vie tietoni sisältää tallennetun diagnostiikan ja viimeaikaiset virheet, joita käynnissä oleva sovellus yhä säilyttää.

Kun julkaisu on määritetty Sentry-päätepisteellä, puhdistettuja JavaScript-virheviestejä ja -pinoja, sovellusversio sekä rajattua käyttöjärjestelmä- ja laitediagnostiikkaa voidaan lähettää Sentrylle luotettavuuden tukemiseksi. Etänä lähetettävistä virheviesteistä ja pinoista peitetään sähköpostia muistuttavat merkkijonot ja pitkät tokenia muistuttavat arvot ennen lähettämistä, ja niiden pituus on rajattu. Sovelluksen antama toimintakonteksti rajoittuu tukitunnisteeseen ja rajattuihin, peitettyihin nimikkeisiin. Sentryn breadcrumbs-tapahtumajäljet ja natiivikaatumisten käsittely ovat poissa käytöstä. Henkilötietojen oletuskeruu, jäljitys, kuvakaappaukset ja näkymähierarkia ovat poissa käytöstä.

Missä palvelutietoja käsitellään

Secondwindin Supabase-tietokanta on määritetty Sydneyyn, Australiaan. Supabase Edge Functions käyttää Supabasen alueellista infrastruktuuria ja voi käsitellä pyynnön lähettäjää lähellä olevalla alueella. RevenueCat säilyttää asiakastietoja Yhdysvalloissa ja voi käyttää palveluntarjoajia muualla. Anthropic ja sen palveluntarjoajat käsittelevät omat Valmentaja-pyynnöt, ja niitä voidaan käsitellä Australian ulkopuolella. Ulkomaiset palveluntarjoajat voivat olla niiden toimintamaiden lakien alaisia.

Säilytys ja poistaminen

Paikalliset tiedot säilyvät, kunnes poistat ne Asetuksissa tai poistat sovelluksen. Poista tili ja kaikki tiedot tyhjentää Secondwindin SQLite-tietueet, pysyvästi tallennetun sovellustilan, paikallisen Valmentaja-historian, kaatumisdiagnostiikan ja muistutusaikataulut. Jos linkitetty palvelutili on olemassa, sama toiminto poistaa Supabase Auth -tilin, eheystarkistushaasteiden pyyntörajoitusryhmän, App Attest -haasteet ja avaintietueen, Valmentaja-pyyntöjen varaustietueet, tilin pyyntöpiikkilaskurin ja linkitetyt RevenueCat-webhooktapahtumien kopiot ennen paikallisen istunnon tyhjentämistä.

Jotta keskeytetty poistaminen voidaan saattaa turvallisesti loppuun, Kovus säilyttää rajatun poistokuitin. Se sisältää sovelluksen luoman satunnaisen pyyntötunnisteen SHA-256-tiivisteen, läpinäkymättömän Supabase-tilitunnisteen, tiedon Applen valtuutuksen peruuttamisesta, luonti- ja vanhenemisajat sekä poistamisen valmistumisajan. Valmis tulos antaa sovelluksen palautua, jos onnistumisvastaus katoaa. Kuitti on vain palvelimen palveluroolin käytettävissä ja vanhenee 24 tuntia luomisesta; poistamisen loppuunsaattaminen tai uudelleenyritys ei pidennä tätä aikaa. Ajoitettu päivittäinen siivous poistaa vanhentuneet kuitit. Jos palvelinpoisto ei voi valmistua, sovellus säilyttää paikallisen istunnon tai käyttää tätä rajattua kuittia, jotta voit yrittää uudelleen. Applen ja RevenueCatin ostotietueisiin sovelletaan edelleen niiden omia säilytys- ja tilinhallintasääntöjä, eikä Secondwindin poistaminen peruuta tilausta.

Jos tili poistetaan Valmentaja-pyynnön laskennan ollessa kesken, Kovus säilyttää lyhytikäisen varaustietueen, jotta pyynnön tokenkustannus voidaan täsmäyttää muita jäseniä häiritsemättä. Tietue sisältää tili- ja satunnaisten pyyntötunnisteiden tiivisteen, käyttöpäivän, varatun tokenmäärän, pyyntöajan ja täsmäytysajan. Se ei sisällä kysymystä, vastausta, alkuperäistä tilitunnistetta, tilaustunnistetta tai laitetunnistetta. Tietueet ovat poistettavissa kaksi päivää alkuperäisen pyynnön jälkeen ja poistetaan seuraavassa päivittäisessä siivouksessa, joten säilytysaika on enintään kolme päivää. Tiiviste estää myös saman pyynnön täsmäyttämisen kahdesti tilin poistamisen jälkeen.

Kovus säilyttää Valmentajan tilauskohtaisia, todennettujen asennusten ja maailmanlaajuisia pyyntörajoituslaskureita enintään 31 päivää. Tilauslaskuri käyttää RevenueCatin tilaustunnistetta poistetun Secondwind-tilin sijasta, jotta uudelleenasennus tai sovellustilin vaihtaminen ei nollaa maksettua kiintiötä. Kovus säilyttää RevenueCatin tilaustapahtumien kopioita enintään 24 kuukautta, ellei niitä poisteta sovelluksen tilinpoistoprosessilla. Apple, RevenueCat ja Anthropic säilyttävät tietoja myös omien oikeudellisten ja toiminnallisten velvollisuuksiensa mukaisesti.

Tietojen saanti, korjaus ja tietosuojavalitukset

Lähetä sähköpostia osoitteeseen josh@kovus.dev, jos haluat kysyä, mitä henkilötietoja Kovus säilyttää sinusta, pyytää korjaamista tai poistamista tai tehdä tietosuojavalituksen. Saatamme tarvita tili- tai ostokontekstia palvelintietueen löytämiseksi. Kuittaamme valituksen ja vastaamme 30 päivän kuluessa. Jos et ole tyytyväinen, voit ottaa yhteyttä Office of the Australian Information Commissioner -viranomaiseen.

Euroopan talousalue, Yhdistynyt kuningaskunta ja Sveitsi

Josh Waller, joka toimii nimellä Kovus, on tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjä. Nivelhuomiot ja harjoittelua edeltävän seulonnan vastaukset ovat terveyteen liittyviä tietoja. Seulontavastauksia käytetään tällä laitteella käyttöönoton aikana; sovelluksen ammattilaiselle ohjaavan ohjeen kuittaus kirjaa, että ymmärrät ohjeen kysyä ammattilaiselta neuvoa ennen aloittamista. Ennen oman Valmentaja-kysymyksen lähettämistä verkossa Secondwind pyytää erikseen valitsemaan Hyväksy ja lähetä näytettyään jaetut tiedot ja niiden vastaanottajat.

Sovellettavien ehtojen ja poikkeusten mukaisesti sinulla voi olla oikeus saada, korjata, poistaa, rajoittaa käsittelyä tai vastustaa sitä sekä saada siirrettävä kopio tiedoistasi. Vie tietoni ja Poista tili ja kaikki tiedot ovat käytettävissä Asetuksissa myös silloin, kun tilaus on keskeytetty. Lähetä meille sähköpostia pyynnöstä, jota et voi tehdä sovelluksessa. Vastaamme 30 päivän kuluessa.

Omat Valmentaja-pyynnöt kulkevat Kovusin ylläpitämän Supabase Edge Function -toiminnon kautta Anthropicin kaupalliseen API-rajapintaan. Palvelutietoja voidaan käsitellä ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolella. Kovus arvioi sovellettavia palveluntarjoajasopimuksia ja kansainvälisten siirtojen suojatoimia sekä sitä, onko EU:n tai Yhdistyneen kuningaskunnan edustaja nimettävä. Nämä arvioinnit ovat yhä kesken.

Voit valittaa oman maasi tietosuojaviranomaiselle. ETA:n viranomaiset on lueteltu Euroopan tietosuojaneuvoston sivustolla. Yhdistyneen kuningaskunnan käyttäjät voivat ottaa yhteyttä ICO-viranomaiseen ja Sveitsin käyttäjät FDPIC-viranomaiseen.

Turvallisuus

Omat Valmentaja-pyynnöt käyttävät salattuja HTTPS-yhteyksiä. Mitään järjestelmää ei voida taata täysin turvalliseksi. Älä sisällytä Valmentaja-kysymyksiin tunnistavia, lääketieteellisiä tai erittäin arkaluonteisia tietoja.

Lapset

Secondwind on suunniteltu aikuisten voimaharjoittelusovellukseksi. Sitä ei ole suunnattu lapsille, eikä se tietoisesti kerää lapsen henkilötietoja.

Muutokset ja yhteystiedot

Voimme päivittää tätä käytäntöä sovelluksen tai sen palveluntarjoajien muuttuessa. Nykyinen versio ja päivityspäivä pysyvät tällä sivulla. Lähetä kysymys tai pyyntö osoitteeseen josh@kovus.dev.

Lue käyttöehdot tai käy Secondwind-tuessa.