Pravilnik o zasebnosti

Zasebnost v razumljivih besedah.

Nazadnje posodobljeno: 5. oktober 2026

Kdo smo

Secondwind razvija Josh Waller, ki posluje pod imenom Kovus v Perthu v Zahodni Avstraliji. Za vprašanja ali zahteve glede zasebnosti pišite na josh@kovus.dev.

Informacije, shranjene v vaši napravi

Secondwind lokalno shranjuje informacije, potrebne za izvajanje programa, med drugim:

• odgovore pri začetni nastavitvi, kot so starostna skupina, izkušnje z vadbo, razpoložljiva oprema, želeni urnik in potrebe sklepov, ter opravljenost varnostnega preverjanja, potrditev napotitve in razred dejavnosti;
• ustvarjeni program, zamenjave, opravljene serije, teže, ponovitve in povratne informacije o naporu;
• opomnike, enote ter nastavitve zvoka in Apple Health;
• osebne rekorde in zapise napredka;
• sporočila Coach;
• do 20 omejenih diagnostičnih zapisov zrušitev in napak, vključno z referenco podpore, časom, sporočilom z zakritimi podatki, področjem aplikacije ali komponente, omejenim skladom komponente in imeni kontekstnih ključev; ter
• šifrirano storitveno sejo prijave z Apple in identifikator ključa App Attest, če uporabljate povezan storitveni račun.

Šest odgovorov varnostnega preverjanja pred vadbo se med nastavitvijo uporablja v tej napravi in ni vključenih v trajno shranjen zapis začetne nastavitve aplikacije. Potrebe sklepov, opravljenost preverjanja, potrditev napotitve in razred dejavnosti lahko ostanejo v lokalnem zapisu programa.

Secondwind od Apple ne zahteva vašega imena ali e-poštnega naslova in ne uporablja gesla. Apple in Supabase zagotovita neprosojne identifikatorje za povezan storitveni račun. Podatke aplikacije lahko izvozite v Nastavitvah. Izbriši račun in vse podatke odstrani lokalne podatke aplikacije in povezan storitveni račun, kot je opisano spodaj.

Lastna vprašanja Coach

Šest hitrih odgovorov v Coach in zapisi Coach po vadbi so vgrajeni v aplikacijo in delujejo brez povezave. Preden prvo lastno vprašanje zapusti napravo, Secondwind prikaže prejemnike podatkov, kontekst in hrambo ter vas prosi, da izberete Strinjam se in pošlji. Izbira Ne zdaj ne pošlje ničesar. Izbira se shrani v tej napravi, lahko se ponastavi v Nastavitvah in bo znova zahtevana, če se podatki, prejemnik, namen ali hramba bistveno spremenijo.

Če odobrite in pošljete lastno vprašanje, Secondwind prek šifrirane povezave pošlje naslednje:

• vaše vprašanje;
• kratek povzetek programa, vključno z urnikom vadbe, trajanjem vadbe, opremo in potrebami sklepov;
• trenutni teden programa;
• podatke današnje aktivne ali opravljene vadbe, vključno s stopnjo vadbe, stanjem in zapisom dnevne izbire, trenutno vajo ter zabeleženimi serijami, ponovitvami ali težami;
• do tri povzetke nedavnih vadb in do dva preprosta vzorca vadbe, izpeljana v napravi iz zabeleženih povzetkov vadb;
• do šest sporočil iz preteklih lastnih spletnih vprašanj in odgovorov, brez vgrajenih hitrih odgovorov in zapisov po vadbi; ter
• šifrirano storitveno sejo, uporabljeno za preverjanje pristnosti zahtevka.

Zahtevek prejme Supabase Edge Function, ki jo upravlja Kovus. Funkcija preveri neanonimno sejo prijave z Apple, preveri aktivno upravičenje RevenueCat in po potrebi podprt App Attest ter nato pošlje zahtevek v komercialni API Anthropic. Kovus hrani števec hitrih zaporednih zahtevkov na račun, dnevni števec s ključem naročnine RevenueCat, dnevni števec s ključem kriptografske zgoščene vrednosti potrjene namestitve in globalni števec žetonov. Registracija App Attest shrani javni ključ, potrdilo Apple, okolje in števec podpisov, potrebne za zavrnitev ponovno predvajanih zahtevkov. Kovus vprašanja ne shrani v podatkovno zbirko storitve Coach. Vaša kopija pogovora ostane v napravi.

Anthropic navaja, da se običajni vhodni in izhodni podatki API samodejno izbrišejo iz njegovega zaledja v 30 dneh, z izjemami za storitve z drugačno hrambo, dogovorjenimi pogoji, uveljavljanjem pravil uporabe in zakonskimi zahtevami. Preberite informacije Anthropic o hrambi komercialnih podatkov.

V vprašanje Coach ne vključujte informacij, ki identificirajo vas ali drugo osebo. Coach je izbirna funkcija podpore programu in ne daje zdravstvenih nasvetov.

Naročnine in nakupi

Pred nakupom ali obnovitvijo naročnine Secondwind uporabi prijavo z Apple za ustvarjanje neprosojnega storitvenega računa Supabase in s tem neprosojnim identifikatorjem računa prepozna stranko RevenueCat. Tako upravičenje App Store ostane povezano z isto zasebno storitveno identiteto pri nakupu, obnovitvi, prenosu, ponovni namestitvi in preverjanju lastnih vprašanj Coach. Secondwind od Apple ne zahteva imena ali e-poštnega naslova. RevenueCat ne prejme vašega programa Secondwind, sporočil Coach ali podatkov Apple Health. Preberite pravilnik o zasebnosti RevenueCat in pravilnik o zasebnosti Apple.

RevenueCat pošilja Kovus tudi dogodke življenjskega cikla naročnine, da lahko preučimo težave z upravičenji in dostavo obračunskih dogodkov. Kovus hrani identifikator in vrsto dogodka, identifikator uporabnika aplikacije, identifikator izdelka, ceno in časovne oznake dogodka ter vsebino dogodka, ki jo zagotovi RevenueCat. Zapisi ne vsebujejo podatkov o plačilni kartici, vašega programa Secondwind, sporočil Coach ali podatkov Apple Health. Kovus ne prejme podatkov o vaši plačilni kartici.

Apple Health

Če omogočite sinhronizacijo Apple Health, Secondwind zahteva dovoljenje za shranjevanje opravljenih funkcionalnih vadb za moč. Secondwind podatkov Apple Health ne nalaga Kovus ali Anthropic. Vadba, že shranjena v Apple Health, se upravlja v aplikaciji Health in se ne odstrani ob brisanju lokalnih podatkov Secondwind.

Obvestila

Opomniki za vadbo in podaljšanje se načrtujejo lokalno v napravi. Secondwind v različici 1 ne uporablja strežnika za potisna obvestila.

Iskanje strokovnjakov v Apple Maps

Ko izberete Poišči strokovnjaka v bližini, Secondwind odpre iskanje Apple Maps za izbrano vrsto strokovnjaka. Secondwind ne zahteva dovoljenja za lokacijo, ne prejme vaše lokacije in ne prejme rezultatov iskanja. Apple iskanje obravnava v skladu s svojim pravilnikom o zasebnosti.

Analitika in diagnostika

Različica 1 beleži manjši nabor dogodkov izdelka samo v delujoči aplikaciji za razvojno diagnostiko. V izdani konfiguraciji se ti dogodki ne pošiljajo Kovus ali ponudniku analitike.

Secondwind v napravi hrani do 20 omejenih diagnostičnih zapisov zrušitev in napak, da je mogoče preučiti referenco podpore. Nizi, podobni e-poštnim naslovom, in dolge vrednosti, podobne žetonom, se v shranjenem sporočilu zakrijejo, dnevnik pa beleži imena kontekstnih ključev in ne njihovih vrednosti. Diagnostika se ne pošilja samodejno. Izvozi moje podatke vključuje shranjeno diagnostiko in nedavne napake, ki jih delujoča aplikacija še hrani.

Če je izdaja nastavljena s končno točko Sentry, se lahko v Sentry za podporo zanesljivosti pošljejo očiščena sporočila napak JavaScript in skladi, različica aplikacije ter omejena diagnostika operacijskega sistema in naprave. Oddaljena sporočila napak in skladi pred pošiljanjem zakrijejo nize, podobne e-pošti, in dolge vrednosti, podobne žetonom, ter so omejeni po dolžini. Operativni kontekst aplikacije je omejen na referenco podpore ter omejene in zakrite oznake. Sentryjevo beleženje sledi dogodkov in izvorna obravnava zrušitev sta izključena. Privzeto zbiranje osebnih podatkov, sledenje, posnetki zaslona in hierarhija pogledov so izključeni.

Kje se obdelujejo storitveni podatki

Podatkovna zbirka Supabase za Secondwind je nastavljena v Sydneyju v Avstraliji. Supabase Edge Functions uporabljajo regionalno infrastrukturo Supabase in lahko zahtevek obdelajo v regiji blizu klicatelja. RevenueCat hrani podatke strank v ZDA in lahko uporablja ponudnike storitev drugje. Lastne zahtevke Coach obdelujeta Anthropic in njegovi ponudniki storitev, tudi zunaj Avstralije. Tuji ponudniki so lahko podvrženi zakonodaji držav, v katerih delujejo.

Hramba in brisanje

Lokalne informacije ostanejo, dokler jih ne izbrišete v Nastavitvah ali odstranite aplikacije. Izbriši račun in vse podatke odstrani zapise SQLite, trajno stanje aplikacije, lokalno zgodovino Coach, diagnostiko zrušitev in urnike opomnikov Secondwind. Če obstaja povezan storitveni račun, isto dejanje pred odstranitvijo lokalne seje izbriše račun Supabase Auth, skupino omejevanja zahtevkov za izzive celovitosti, izzive App Attest in zapis ključa, zahtevke za prevzem zahtev Coach, števec hitrih zahtevkov računa in povezane kopije dogodkov RevenueCat webhook.

Da se prekinjeno brisanje lahko varno dokonča, Kovus hrani omejeno potrdilo o brisanju z zgoščeno vrednostjo SHA-256 naključnega identifikatorja zahtevka, ki ga ustvari aplikacija, neprosojnim identifikatorjem računa Supabase, podatkom o preklicu pooblastila Apple, časoma nastanka in izteka ter časom dokončanega brisanja. Dokončani rezultat omogoča obnovitev aplikacije, če se odgovor o uspehu izgubi. Potrdilo je dostopno samo storitveni vlogi strežnika in poteče 24 ur po nastanku; dokončanje ali ponovni poskus brisanja izteka ne podaljša. Načrtovano dnevno čiščenje odstrani potekla potrdila. Če brisanja na strežniku ni mogoče dokončati, aplikacija ohrani lokalno sejo ali uporabi omejeno potrdilo za ponovni poskus. Zapisi nakupov Apple in RevenueCat ostanejo pod njihovimi pravili hrambe in nadzora računa; brisanje Secondwind ne prekliče naročnine.

Če je račun izbrisan, medtem ko se zahtevek Coach še obračunava, Kovus začasno ohrani rezervacijski zapis, da se strošek žetonov zahtevka uskladi brez motenj za druge člane. Zapis vsebuje zgoščeno vrednost identifikatorja računa in naključnih identifikatorjev zahtevkov, datum uporabe, rezervirano število žetonov, čas zahtevka in čas poravnave. Ne vsebuje vprašanja, odgovora, izvirnega identifikatorja računa, naročnine ali naprave. Zapisi postanejo primerni za brisanje dva dni po prvotnem zahtevku in se odstranijo ob naslednjem dnevnem čiščenju, kar pomeni hrambo do treh dni. Zgoščena vrednost tudi preprečuje dvojno poravnavo istega zahtevka po brisanju računa.

Kovus hrani števce naročnin Coach, potrjenih namestitev in globalnih omejitev zahtevkov do 31 dni. Števec naročnine uporablja identifikator naročnine RevenueCat in ne izbrisanega računa Secondwind, da ponovna namestitev ali menjava računa aplikacije ne ponastavi plačane kvote. Kovus hrani kopije dogodkov naročnin RevenueCat do 24 mesecev, razen če jih izbrišete prek postopka brisanja računa v aplikaciji. Apple, RevenueCat in Anthropic hranijo informacije tudi v skladu s svojimi pravnimi in operativnimi obveznostmi.

Dostop, popravek in pritožbe glede zasebnosti

Pišite na josh@kovus.dev, če želite izvedeti, katere osebne podatke Kovus hrani o vas, zahtevati popravek ali brisanje ali podati pritožbo glede zasebnosti. Za iskanje zapisa na strežniku bomo morda potrebovali kontekst računa ali nakupa. Pritožbo bomo potrdili in odgovorili v 30 dneh. Če niste zadovoljni, se lahko obrnete na Urad avstralskega informacijskega pooblaščenca.

Evropski gospodarski prostor, Združeno kraljestvo in Švica

Josh Waller, ki posluje pod imenom Kovus, je upravljavec osebnih podatkov, opisanih v tem pravilniku. Potrebe sklepov in odgovori varnostnega preverjanja pred vadbo so zdravstvene informacije. Odgovori se med nastavitvijo uporabljajo v tej napravi; potrditev napotitve v aplikaciji zabeleži, da razumete navodila za iskanje strokovnega nasveta pred začetkom. Pred pošiljanjem lastnega vprašanja Coach v splet Secondwind prikaže deljene informacije in prejemnike ter vas posebej prosi, da izberete Strinjam se in pošlji.

Ob upoštevanju veljavnih pogojev in izjem imate lahko pravico do dostopa, popravka, izbrisa, omejitve obdelave ali ugovora zoper obdelavo ter do prenosljive kopije svojih podatkov. Izvozi moje podatke in Izbriši račun in vse podatke sta na voljo v Nastavitvah in ostaneta na voljo, ko je naročnina začasno ustavljena. Za zahtevo, ki je ne morete izvesti v aplikaciji, nam pišite. Odgovorili bomo v 30 dneh.

Lastni zahtevki Coach potujejo prek Supabase Edge Function, ki jo upravlja Kovus, in nato v komercialni API Anthropic. Storitveni podatki se lahko obdelujejo zunaj EGP, Združenega kraljestva ali Švice. Kovus pregleduje veljavne pogodbe ponudnikov in zaščitne ukrepe mednarodnih prenosov ter vprašanje, ali je treba imenovati predstavnika v EU ali Združenem kraljestvu. Te presoje še niso dokončane.

Pritožite se lahko organu za varstvo podatkov v svoji državi. Organe EGP navaja Evropski odbor za varstvo podatkov. Uporabnice v Združenem kraljestvu se lahko obrnejo na ICO, v Švici pa na FDPIC.

Varnost

Lastni zahtevki Coach uporabljajo šifrirane povezave HTTPS. Noben sistem ne more zagotavljati popolne varnosti. V vprašanja Coach ne vključujte identifikacijskih, zdravstvenih ali zelo občutljivih informacij.

Otroci

Secondwind je zasnovan kot aplikacija za vadbo za moč za odrasle. Ni namenjen otrokom in ne zbira zavestno osebnih podatkov otrok.

Spremembe in stik

Ta pravilnik lahko posodobimo, ko se aplikacija ali njeni ponudniki storitev spremenijo. Trenutna različica in datum posodobitve ostaneta na tej strani. Z vprašanjem ali zahtevo pišite na josh@kovus.dev.

Preberite pogoje uporabe ali obiščite podporo Secondwind.