Pravila privatnosti

Privatnost, jasnim riječima.

Posljednje ažuriranje: 5. listopada 2026

Tko smo

Secondwind razvija Josh Waller, koji posluje pod nazivom Kovus, u Perthu u Zapadnoj Australiji. Za pitanja ili zahtjeve o privatnosti kontaktiraj josh@kovus.dev.

Informacije pohranjene na uređaju

Secondwind lokalno pohranjuje informacije potrebne za rad programa, uključujući:

• odgovore pri početnom postavljanju poput dobne skupine, povijesti treninga, dostupne opreme, željenog rasporeda i potreba zglobova, zajedno sa završetkom provjere, potvrdom upute za savjetovanje i kategorijom aktivnosti;
• izrađeni program, zamjene, završene serije, težine, ponavljanja i procjene napora;
• podsjetnike, jedinice te postavke zvuka i Apple Health;
• zapise osobnih rekorda i napretka;
• poruke Vodiča;
• do 20 ograničenih dijagnostičkih zapisa rušenja i pogrešaka, uključujući referencu podrške, vrijeme, poruku s uklonjenim osjetljivim dijelovima, područje aplikacije ili komponente, ograničen stog komponente i nazive kontekstnih ključeva; i
• šifriranu servisnu sesiju Prijave putem Applea i identifikator ključa App Attest, ako koristiš povezani servisni račun.

Šest odgovora provjere prije vježbanja koristi se na ovom uređaju tijekom postavljanja i isključeno je iz trajnog početnog zapisa aplikacije. Potrebe zglobova, završetak provjere, potvrda upute za savjetovanje i kategorija aktivnosti mogu ostati u lokalnom zapisu programa.

Secondwind ne traži od Applea tvoje ime ili e-adresu i ne koristi lozinku. Apple i Supabase daju neprozirne identifikatore za povezani servisni račun. Podatke aplikacije možeš izvesti iz Postavki. Izbriši račun i sve podatke uklanja lokalne podatke aplikacije i povezani servisni račun kako je opisano u nastavku.

Prilagođena pitanja Vodiču

Šest brzih odgovora u Vodiču i bilješke Vodiča nakon treninga ugrađeni su u aplikaciju i rade bez interneta. Prije nego što prvo prilagođeno pitanje napusti uređaj, Secondwind prikazuje primatelje podataka, kontekst i zadržavanje te traži da odabereš Slažem se i pošalji. Odabirom Ne sada ništa se ne šalje. Izbor se pohranjuje na ovom uređaju, može se poništiti u Postavkama i ponovno će se tražiti ako se podaci, primatelj, svrha ili zadržavanje bitno promijene.

Ako odobriš i pošalješ prilagođeno pitanje, Secondwind šalje sljedeće putem šifrirane veze:

• tvoje pitanje;
• kratak sažetak programa, uključujući raspored treninga, trajanje treninga, opremu i potrebe zglobova;
• trenutačni tjedan programa;
• podatke današnjeg aktivnog ili završenog treninga, uključujući fazu treninga, stanje i bilješku Birača dana, trenutačnu vježbu te zabilježene serije, ponavljanja ili težine;
• do tri sažetka nedavnih treninga i do dva jednostavna obrasca treninga izvedena na uređaju iz zabilježenih sažetaka treninga;
• do šest poruka iz prethodnih prilagođenih online pitanja i odgovora, bez ugrađenih brzih odgovora i bilješki nakon treninga; i
• šifriranu servisnu sesiju koja se koristi za provjeru autentičnosti zahtjeva.

Zahtjev ide u Supabase Edge Function kojom upravlja Kovus, koja provjerava neanonimnu sesiju Prijave putem Applea, aktivno pravo pristupa RevenueCat i App Attest kada je podržan, a zatim šalje zahtjev u komercijalni API Anthropic. Kovus pohranjuje brojač kratkotrajnih naleta zahtjeva po računu, dnevni brojač s pretplatom RevenueCat kao ključem, dnevni brojač s kriptografskim sažetkom potvrđene instalacije kao ključem i globalni brojač tokena. Registracija App Attest pohranjuje javni ključ, potvrdu Applea, okruženje i brojač potpisa potrebne za odbijanje ponovno reproduciranih zahtjeva. Kovus ne pohranjuje pitanje u bazu podataka usluge Vodiča. Tvoja kopija razgovora ostaje na uređaju.

Anthropic navodi da se standardni ulazi i izlazi API-ja automatski brišu iz njegova pozadinskog sustava unutar 30 dana, uz iznimke za usluge s drugim rokovima zadržavanja, dogovorene uvjete, provedbu pravila uporabe i zakonske zahtjeve. Pročitaj informacije Anthropic o zadržavanju komercijalnih podataka.

U pitanje Vodiču ne uključuj informacije koje identificiraju tebe ili drugu osobu. Vodič je neobavezna značajka potpore programu, a ne medicinski savjet.

Pretplate i kupnje

Prije kupnje ili vraćanja pretplate, Secondwind koristi Prijavu putem Applea za stvaranje neprozirnog servisnog računa Supabase i identificira korisnika RevenueCat tim neprozirnim identifikatorom računa. Time pravo pristupa App Store ostaje povezano s istim privatnim servisnim identitetom kroz kupnju, vraćanje, prijenos, ponovnu instalaciju i provjere prilagođenih pitanja Vodiču. Secondwind ne traži od Applea tvoje ime ili e-adresu. RevenueCat ne prima tvoj program Secondwind, poruke Vodiča ni podatke Apple Health. Pročitaj pravila privatnosti RevenueCat i pravila privatnosti Applea.

RevenueCat šalje Kovus i događaje životnog ciklusa pretplate kako bismo mogli istražiti probleme s pravom pristupa i dostavom podataka naplate. Kovus pohranjuje identifikator i vrstu događaja, identifikator korisnika aplikacije, identifikator proizvoda, cijenu i vremenske oznake događaja, zajedno sa sadržajem događaja koji dostavlja RevenueCat. Ti zapisi ne sadrže podatke platne kartice, tvoj program Secondwind, poruke Vodiča ni podatke Apple Health. Kovus ne prima podatke tvoje platne kartice.

Apple Health

Ako uključiš sinkronizaciju s Apple Health, Secondwind traži dopuštenje za spremanje završenih funkcionalnih treninga snage. Secondwind ne prenosi podatke Apple Health u Kovus ni Anthropic. Treningom već spremljenim u Apple Health upravlja se u aplikaciji Zdravlje i on se ne uklanja kada izbrišeš lokalne podatke aplikacije Secondwind.

Obavijesti

Podsjetnici na trening i obnovu zakazuju se lokalno na uređaju. Secondwind u verziji 1 ne koristi poslužitelj za push obavijesti.

Pretraga stručnjaka u Apple Maps

Kad odabereš Pronađi stručnjaka u blizini, Secondwind otvara pretragu Apple Maps za odabranu vrstu stručnjaka. Secondwind ne traži dopuštenje lokacije, ne prima tvoju lokaciju ni rezultate. Apple obrađuje pretragu prema vlastitim pravilima privatnosti.

Analitika i dijagnostika

Verzija 1 bilježi mali skup događaja proizvoda samo u aplikaciji koja radi za potrebe razvojne dijagnostike. Ti se događaji u konfiguraciji objavljene verzije ne prenose u Kovus ili pružatelju analitike.

Secondwind na uređaju čuva do 20 ograničenih dijagnostičkih zapisa rušenja i pogrešaka kako bi se mogla istražiti referenca podrške. Iz spremljene poruke uklanjaju se nizovi nalik e-adresama i duge vrijednosti nalik tokenima, a zapis bilježi nazive kontekstnih ključeva umjesto njihovih vrijednosti. Dijagnostika se ne šalje automatski. Izvezi moje podatke uključuje spremljenu dijagnostiku i nedavne pogreške koje aplikacija u radu još čuva.

Kad je izdanje konfigurirano s krajnjom točkom Sentry, očišćene JavaScript poruke i stogovi pogrešaka, verzija aplikacije te ograničena dijagnostika operacijskog sustava i uređaja mogu se slati u Sentry radi potpore pouzdanosti. Iz udaljenih poruka i stogova pogrešaka prije slanja uklanjaju se nizovi nalik e-adresama i duge vrijednosti nalik tokenima te im se ograničava duljina. Operativni kontekst koji daje aplikacija ograničen je na referencu podrške i ograničene oznake s uklonjenim osjetljivim dijelovima. Tragovi događaja Sentry i izvorna obrada rušenja isključeni su. Zadano prikupljanje osobnih podataka, praćenje, snimke zaslona i hijerarhija prikaza isključeni su.

Gdje se obrađuju podaci usluge

Baza podataka Supabase aplikacije Secondwind konfigurirana je u Sydneyju u Australiji. Supabase Edge Functions koriste regionalnu infrastrukturu Supabase i mogu obraditi zahtjev u regiji blizu podnositelja. RevenueCat pohranjuje korisničke podatke u Sjedinjenim Državama i može koristiti pružatelje usluga drugdje. Prilagođene zahtjeve Vodiču obrađuju Anthropic i njegovi pružatelji usluga i mogu se obrađivati izvan Australije. Inozemni pružatelji mogu podlijegati zakonima država u kojima posluju.

Zadržavanje i brisanje

Lokalne informacije ostaju dok ih ne izbrišeš u Postavkama ili ne ukloniš aplikaciju. Izbriši račun i sve podatke briše SQLite zapise Secondwind, trajno stanje aplikacije, lokalnu povijest Vodiča, dijagnostiku rušenja i rasporede podsjetnika. Ako postoji povezani servisni račun, ista radnja prije brisanja lokalne sesije briše račun Supabase Auth, skup ograničenja zahtjeva za izazove integriteta, izazove i zapis ključa App Attest, zapise dodjele zahtjeva Vodiča, brojač naleta zahtjeva računa i povezane kopije događaja webhook RevenueCat.

Kako bi se prekinuto brisanje sigurno završilo, Kovus zadržava ograničenu potvrdu brisanja koja sadrži SHA-256 sažetak nasumičnog identifikatora zahtjeva generiranog u aplikaciji, neprozirni identifikator računa Supabase, podatak je li Appleovo ovlaštenje opozvano, vrijeme stvaranja i isteka te vrijeme dovršetka brisanja. Dovršeni rezultat omogućuje oporavak aplikacije ako se izgubi odgovor o uspjehu. Potvrdi može pristupiti samo servisna uloga poslužitelja i istječe 24 sata nakon stvaranja; dovršetak ili ponavljanje brisanja ne produžuje taj rok. Planirano dnevno čišćenje uklanja istekle potvrde. Ako se brisanje na poslužitelju ne može završiti, aplikacija zadržava lokalnu sesiju ili koristi tu ograničenu potvrdu kako bi mogla pokušati ponovno. Zapisi kupnji Applea i RevenueCat ostaju pod njihovim vlastitim pravilima zadržavanja i kontrolama računa, a brisanje Secondwind ne otkazuje pretplatu.

Ako se račun izbriše dok se zahtjev Vodiču još obračunava, Kovus zadržava kratkotrajan rezervacijski zapis kako bi se trošak tokena zahtjeva mogao uskladiti bez ometanja drugih članova. Zapis sadrži sažetak identifikatora računa i nasumičnog zahtjeva, datum uporabe, broj rezerviranih tokena, vrijeme zahtjeva i vrijeme obračuna. Ne sadrži pitanje, odgovor, izvorni identifikator računa, identifikator pretplate ni uređaja. Zapisi se mogu brisati dva dana nakon izvornog zahtjeva i uklanjaju se pri sljedećem dnevnom čišćenju, pa se zadržavaju najviše tri dana. Sažetak također sprječava dvostruki obračun istog zahtjeva nakon brisanja računa.

Kovus čuva brojače ograničenja zahtjeva Vodiča za pretplate, potvrđene instalacije i globalne limite do 31 dan. Brojač pretplate koristi identifikator pretplate RevenueCat umjesto izbrisanog računa Secondwind, tako da ponovna instalacija ili promjena računa aplikacije ne poništava plaćeni limit. Kovus čuva kopije događaja pretplate RevenueCat do 24 mjeseca, osim ako se izbrišu kroz postupak brisanja računa u aplikaciji. Apple, RevenueCat i Anthropic također zadržavaju informacije prema vlastitim zakonskim i operativnim obvezama.

Pristup, ispravak i pritužbe o privatnosti

Pošalji e-poruku na josh@kovus.dev kako bi pitala koje osobne podatke Kovus ima o tebi, zatražila ispravak ili brisanje ili podnijela pritužbu o privatnosti. Možda će nam trebati kontekst računa ili kupnje radi pronalaženja zapisa na poslužitelju. Potvrdit ćemo primitak pritužbe i odgovoriti u roku od 30 dana. Ako nisi zadovoljna, možeš kontaktirati Office of the Australian Information Commissioner.

Europski gospodarski prostor, Ujedinjeno Kraljevstvo i Švicarska

Josh Waller, koji posluje pod nazivom Kovus, voditelj je obrade osobnih podataka opisanih u ovim pravilima. Potrebe zglobova i odgovori provjere prije vježbanja informacije su povezane sa zdravljem. Odgovori provjere koriste se na ovom uređaju tijekom postavljanja; potvrda upute za savjetovanje u aplikaciji bilježi da razumiješ uputu da prije početka potražiš stručni savjet. Prije online slanja prilagođenog pitanja Vodiču, Secondwind zasebno traži da odabereš Slažem se i pošalji nakon prikaza dijeljenih informacija i njihovih primatelja.

Ovisno o primjenjivim uvjetima i iznimkama, možeš imati prava na pristup, ispravak, brisanje, ograničenje obrade ili prigovor na nju te dobivanje prenosive kopije informacija. Izvezi moje podatke i Izbriši račun i sve podatke dostupni su u Postavkama i ostaju dostupni kad je pretplata pauzirana. Pošalji nam e-poruku za zahtjev koji ne možeš dovršiti u aplikaciji. Odgovorit ćemo u roku od 30 dana.

Prilagođeni zahtjevi Vodiču prolaze kroz Supabase Edge Function kojom upravlja Kovus, a zatim u komercijalni API Anthropic. Podaci usluge mogu se obrađivati izvan EGP-a, Ujedinjenog Kraljevstva ili Švicarske. Kovus pregledava primjenjive ugovore pružatelja i zaštitne mjere međunarodnih prijenosa, kao i pitanje mora li se imenovati predstavnik u EU-u ili Ujedinjenom Kraljevstvu. Te procjene još nisu završene.

Možeš podnijeti pritužbu tijelu za zaštitu podataka u svojoj zemlji. Tijela EGP-a navedena su na stranici Europskog odbora za zaštitu podataka. Korisnici u Ujedinjenom Kraljevstvu mogu kontaktirati ICO, a korisnici u Švicarskoj FDPIC.

Sigurnost

Prilagođeni zahtjevi Vodiču koriste šifrirane HTTPS veze. Nijedan sustav ne može biti zajamčeno potpuno siguran. U pitanja Vodiču ne uključuj identifikacijske, medicinske ni vrlo osjetljive informacije.

Djeca

Secondwind je osmišljen kao aplikacija treninga snage za odrasle. Nije namijenjen djeci i ne prikuplja svjesno osobne podatke djeteta.

Promjene i kontakt

Ova pravila možemo ažurirati kad se promijene aplikacija ili njezini pružatelji usluga. Trenutačna verzija i datum ažuriranja ostat će na ovoj stranici. Pitanje ili zahtjev pošalji na josh@kovus.dev.

Pročitaj uvjete korištenja ili posjeti Secondwind podršku.