Personvernerklæring

Personvern med klare ord.

Sist oppdatert: 5. oktober 2026

Hvem vi er

Secondwind utvikles av Josh Waller, som driver virksomhet under navnet Kovus, i Perth i Western Australia. Kontakt josh@kovus.dev for personvernspørsmål eller forespørsler.

Informasjon som lagres på enheten

Secondwind lagrer informasjonen som trengs for å kjøre programmet lokalt, inkludert:

• svar fra oppsettet, som aldersgruppe, treningsbakgrunn, tilgjengelig utstyr, ønsket timeplan og hensyn til ledd, samt fullført sikkerhetskartlegging, bekreftelse av henvisningsråd og aktivitetsnivå;
• det genererte programmet, øvelsesbytter, fullførte sett, vekter, repetisjoner og tilbakemeldinger om anstrengelse;
• påminnelser, enheter samt lyd- og Apple Health-innstillinger;
• personlige rekorder og fremgangsoppføringer;
• Coach-meldinger;
• opptil 20 begrensede krasj- og feildiagnoser, inkludert en støttereferanse, tidspunkt, sladdet melding, app- eller komponentområde, begrenset komponentstakk og navn på kontekstnøkler; og
• en kryptert tjenesteøkt for Logg på med Apple og en App Attest-nøkkelidentifikator, hvis du bruker den tilknyttede tjenestekontoen.

De seks svarene på sikkerhetskartleggingen før trening brukes på denne enheten under oppsettet og inngår ikke i appens varig lagrede oppsettsoppføring. Hensyn til ledd, fullført sikkerhetskartlegging, bekreftelse av henvisningsråd og aktivitetsnivå kan forbli i den lokale programoppføringen.

Secondwind ber ikke Apple om navn eller e-postadresse og bruker ikke passord. Apple og Supabase gir ugjennomsiktige identifikatorer for den tilknyttede tjenestekontoen. Du kan eksportere appdata fra Innstillinger. Slett konto og alle data fjerner lokale appdata og den tilknyttede tjenestekontoen som beskrevet nedenfor.

Egne spørsmål til Coach

De seks hurtigsvarene i Coach og Coach-notatene etter økter er innebygd i appen og fungerer uten nett. Før det første egne spørsmålet forlater enheten, viser Secondwind datamottakere, kontekst og lagringstid og ber deg velge Godta og send. Ikke nå sender ingenting. Valget lagres på enheten, kan tilbakestilles i Innstillinger og etterspørres på nytt hvis data, mottaker, formål eller lagringstid endres vesentlig.

Hvis du godkjenner og sender et eget spørsmål, sender Secondwind følgende over en kryptert forbindelse:

• spørsmålet ditt;
• et kort programsammendrag, inkludert treningsplan, øktlengde, utstyr og hensyn til ledd;
• gjeldende programuke;
• opplysninger fra dagens aktive eller fullførte økt, inkludert øktfase, dagsvalgets tilstand og notat, gjeldende øvelse og eventuelle registrerte sett, repetisjoner eller vekter;
• opptil tre nylige øktsammendrag og opptil to enkle treningsmønstre utledet på enheten fra registrerte øktsammendrag;
• opptil seks meldinger fra tidligere egne spørsmål og svar på nett, uten innebygde hurtigsvar og notater etter økter; og
• den krypterte tjenesteøkten som brukes til å autentisere forespørselen.

Forespørselen går til en Supabase Edge Function som drives av Kovus. Den validerer den ikke-anonyme økten for Logg på med Apple, kontrollerer den aktive RevenueCat-tilgangen og verifiserer App Attest der dette støttes, før forespørselen sendes til Anthropics kommersielle API. Kovus lagrer en teller for raske forespørsler per konto, en daglig teller med RevenueCat-abonnementet som nøkkel, en daglig teller med en kryptografisk hash av en attestert installasjon som nøkkel og en global tokenteller. App Attest-registreringen lagrer den offentlige nøkkelen, Apple-kvitteringen, miljøet og signaturtelleren som trengs for å avvise gjentatte, avspilte forespørsler. Kovus lagrer ikke spørsmålet i Coach-tjenestens database. Kopien av samtalen forblir på enheten din.

Anthropic opplyser at standard API-inndata og utdata slettes automatisk fra deres backend innen 30 dager, med unntak for tjenester med annen lagringstid, avtalte vilkår, håndheving av brukspolicy og rettslige krav. Les Anthropics informasjon om lagring av kommersielle data.

Ikke ta med informasjon som identifiserer deg eller andre i et Coach-spørsmål. Coach er en valgfri funksjon for programstøtte, ikke medisinsk rådgivning.

Abonnementer og kjøp

Før kjøp eller gjenoppretting av et abonnement bruker Secondwind Logg på med Apple til å opprette en ugjennomsiktig Supabase-tjenestekonto og identifiserer RevenueCat-kunden med denne kontoidentifikatoren. Dette gjør at App Store-tilgangen kan forbli knyttet til samme private tjenesteidentitet gjennom kjøp, gjenoppretting, overføring, reinstallasjon og kontroll av egne Coach-spørsmål. Secondwind ber ikke Apple om navn eller e-postadresse. RevenueCat mottar ikke Secondwind-programmet ditt, Coach-meldinger eller Apple Health-data. Les RevenueCats personvernerklæring og Apples personvernerklæring.

RevenueCat sender også hendelser fra abonnementets livssyklus til Kovus slik at vi kan undersøke problemer med tilgang og levering av faktureringshendelser. Kovus lagrer hendelsesidentifikator og -type, appens brukeridentifikator, produktidentifikator, pris og tidsstempler, sammen med hendelsesdataene som RevenueCat leverer. Disse oppføringene inneholder ikke betalingskortopplysninger, Secondwind-programmet ditt, Coach-meldinger eller Apple Health-data. Kovus mottar ikke betalingskortopplysningene dine.

Apple Health

Hvis du aktiverer Apple Health-synkronisering, ber Secondwind om tillatelse til å lagre fullførte funksjonelle styrkeøkter. Secondwind laster ikke opp Apple Health-data til Kovus eller Anthropic. En økt som allerede er lagret i Apple Health, administreres i Health-appen og fjernes ikke når du sletter Secondwinds lokale appdata.

Varsler

Økt- og fornyelsespåminnelser planlegges lokalt på enheten din. Secondwind bruker ikke en pushvarslingsserver i versjon 1.

Søk etter fagpersoner i Apple Maps

Når du velger Finn en fagperson i nærheten, åpner Secondwind et Apple Maps-søk etter fagpersontypen du valgte. Secondwind ber ikke om posisjonstillatelse og mottar ikke posisjonen din eller søkeresultatene. Apple håndterer søket under sin egen personvernerklæring.

Analyse og diagnostikk

Versjon 1 registrerer et lite sett produkthendelser bare i den kjørende appen for utviklingsdiagnostikk. Disse hendelsene sendes ikke til Kovus eller en analyseleverandør i utgivelseskonfigurasjonen.

Secondwind lagrer opptil 20 begrensede krasj- og feildiagnoser på enheten slik at en støttereferanse kan undersøkes. Strenger som ligner e-postadresser og lange tokenlignende verdier, sladdes i den lagrede meldingen, og loggen registrerer navn på kontekstnøkler fremfor verdiene deres. Diagnostikken sendes ikke automatisk. Eksporter dataene mine inkluderer lagrede diagnoser og nylige feil som den kjørende appen fortsatt holder i minnet.

Når en utgivelse er konfigurert med et Sentry-endepunkt, kan rensede JavaScript-feilmeldinger og stakker, appversjon og begrenset operativsystem- og enhetsdiagnostikk sendes til Sentry for pålitelighetsstøtte. Eksterne feilmeldinger og stakker sladder strenger som ligner e-postadresser og lange tokenlignende verdier før sending og har begrenset lengde. Operativ kontekst fra appen begrenses til støttereferansen og begrensede, sladdede etiketter. Sentry-hendelsesspor og innebygd krasjhåndtering er deaktivert. Standard innsamling av personopplysninger, sporing, skjermbilder og visningshierarki er deaktivert.

Hvor tjenestedata behandles

Secondwinds Supabase-database er konfigurert i Sydney, Australia. Supabase Edge Functions bruker Supabases regionale infrastruktur og kan behandle en forespørsel i en region nær avsenderen. RevenueCat lagrer kundedata i USA og kan bruke tjenesteleverandører andre steder. Egne Coach-forespørsler behandles av Anthropic og deres tjenesteleverandører og kan behandles utenfor Australia. Utenlandske leverandører kan være underlagt lovene i landene hvor de driver virksomhet.

Lagring og sletting

Lokal informasjon beholdes til du sletter den i Innstillinger eller fjerner appen. Slett konto og alle data tømmer Secondwinds SQLite-oppføringer, varig appstatus, lokal Coach-historikk, krasjdiagnostikk og påminnelsesplaner. Hvis en tilknyttet tjenestekonto finnes, sletter samme handling Supabase Auth-kontoen, integritetsutfordringenes ratebegrensningsbøtte, App Attest-utfordringer og nøkkeloppføring, Coach-forespørselskrav, kontoens teller for raske forespørsler og tilknyttede RevenueCat-webhookkopier før den lokale økten tømmes.

For at en avbrutt sletting skal kunne fullføres trygt, beholder Kovus en begrenset slettekvittering med en SHA-256-hash av appens tilfeldig genererte forespørselsidentifikator, den ugjennomsiktige Supabase-kontoidentifikatoren, om Apple-autorisasjon er tilbakekalt, tidspunkt for opprettelse og utløp og tidspunktet da slettingen ble fullført. Det fullførte resultatet lar appen gjenopprette seg hvis svaret om vellykket sletting går tapt. Kvitteringen er bare tilgjengelig for serverens tjenesterolle og utløper 24 timer etter opprettelsen; fullføring eller nytt forsøk forlenger ikke utløpet. En planlagt daglig opprydding fjerner utløpte kvitteringer. Hvis serverslettingen ikke kan fullføres, beholder appen den lokale økten eller bruker kvitteringen slik at du kan prøve på nytt. Apples og RevenueCats kjøpsoppføringer er fortsatt underlagt deres egne lagringsregler og kontokontroller, og sletting av Secondwind sier ikke opp abonnementet.

Hvis en konto slettes mens en Coach-forespørsel fortsatt kostnadsberegnes, beholder Kovus en kortvarig reservasjon slik at forespørselens tokenkostnad kan avstemmes uten å forstyrre andre medlemmer. Oppføringen inneholder en hash av konto- og tilfeldige forespørselsidentifikatorer, bruksdato, reservert tokenantall, forespørselstid og oppgjørstid. Den inneholder ikke spørsmål, svar, opprinnelig kontoidentifikator, abonnementsidentifikator eller enhetsidentifikator. Oppføringer kan slettes to dager etter den opprinnelige forespørselen og fjernes ved neste daglige opprydding, noe som gir en lagringstid på opptil tre dager. Hashen forhindrer også at samme forespørsel gjøres opp to ganger etter kontosletting.

Kovus beholder Coach-tellere for abonnementer, attesterte installasjoner og globale rategrenser i opptil 31 dager. Abonnementstelleren bruker RevenueCats abonnementsidentifikator som nøkkel i stedet for den slettede Secondwind-kontoen, slik at reinstallasjon eller bytte av appkonto ikke tilbakestiller en betalt kvote. Kovus beholder kopier av RevenueCat-abonnementshendelser i opptil 24 måneder med mindre de slettes gjennom appens kontosletting. Apple, RevenueCat og Anthropic beholder også informasjon under sine egne rettslige og operative forpliktelser.

Innsyn, retting og personvernklager

Send e-post til josh@kovus.dev for å spørre hvilke personopplysninger Kovus har om deg, be om retting eller sletting eller sende en personvernklage. Vi kan trenge konto- eller kjøpskontekst for å finne en serveroppføring. Vi bekrefter mottak av klagen og svarer innen 30 dager. Hvis du ikke er fornøyd, kan du kontakte Office of the Australian Information Commissioner.

Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits

Josh Waller, som driver virksomhet under navnet Kovus, er behandlingsansvarlig for personopplysningene beskrevet i denne erklæringen. Hensyn til ledd og svar på sikkerhetskartleggingen er helserelaterte opplysninger. Svarene brukes på enheten under oppsettet; appens bekreftelse av henvisningsråd registrerer at du forstår veiledningen om å søke profesjonelle råd før du begynner. Før et eget Coach-spørsmål sendes på nett, viser Secondwind informasjonen som deles og mottakerne, og ber separat om at du velger Godta og send.

Med forbehold om gjeldende vilkår og unntak kan du ha rett til innsyn, retting, sletting, begrensning eller innsigelse mot behandling og til å motta en flyttbar kopi av opplysningene dine. Eksporter dataene mine og Slett konto og alle data er tilgjengelige i Innstillinger og forblir tilgjengelige når abonnementet er på pause. Send oss e-post hvis du ikke kan utføre forespørselen i appen. Vi svarer innen 30 dager.

Egne Coach-forespørsler går gjennom en Supabase Edge Function som drives av Kovus, og deretter til Anthropics kommersielle API. Tjenestedata kan behandles utenfor EØS, Storbritannia eller Sveits. Kovus gjennomgår gjeldende leverandøravtaler og sikkerhetstiltak for internasjonale overføringer, samt om en EU- eller britisk representant må utnevnes. Disse vurderingene er ennå ikke fullført.

Du kan klage til datatilsynsmyndigheten i landet ditt. Myndigheter i EØS er oppført av Det europeiske personvernrådet. Brukere i Storbritannia kan kontakte ICO, og brukere i Sveits kan kontakte FDPIC.

Sikkerhet

Egne Coach-forespørsler bruker krypterte HTTPS-forbindelser. Ingen systemer kan garanteres å være helt sikre. Ikke ta med identifiserende, medisinsk eller svært sensitiv informasjon i Coach-spørsmål.

Barn

Secondwind er utformet som en styrketreningsapp for voksne. Den er ikke rettet mot barn og samler ikke bevisst inn barns personopplysninger.

Endringer og kontakt

Vi kan oppdatere denne erklæringen når appen eller tjenesteleverandørene endres. Gjeldende versjon og oppdateringsdato forblir på denne siden. Send e-post til josh@kovus.dev med spørsmål eller forespørsler.

Les bruksvilkårene eller besøk Secondwinds brukerstøtte.