Integritetspolicy

Integritet, med tydliga ord.

Senast uppdaterad: 5 oktober 2026

Vilka vi är

Secondwind utvecklas av Josh Waller, verksam under namnet Kovus, i Perth i Western Australia. Kontakta josh@kovus.dev för integritetsfrågor eller begäranden.

Information som lagras på din enhet

Secondwind lagrar den information som behövs för ditt program lokalt, inklusive:

• introduktionssvar som åldersgrupp, träningsbakgrund, tillgänglig utrustning, önskat schema och ledhänsyn, tillsammans med slutförda säkerhetsfrågor, bekräftelse av hänvisning till vård och aktivitetsnivå;
• det skapade programmet, övningsbyten, genomförda set, vikter, repetitioner och återkoppling om ansträngning;
• påminnelser, enheter samt ljud- och Apple Health-inställningar;
• personbästa och framstegsposter;
• Coach-meddelanden;
• upp till 20 begränsade krasch- och feldiagnoser, inklusive supportreferens, tid, maskerat meddelande, app- eller komponentområde, begränsad komponentstack och namn på kontextnycklar; samt
• en krypterad tjänstesession för Logga in med Apple och en App Attest-nyckelidentifierare, om du använder det länkade tjänstekontot.

De sex svaren på säkerhetsfrågorna inför träning används på den här enheten under inställningen och ingår inte i appens beständigt sparade introduktionspost. Ledhänsyn, slutförda säkerhetsfrågor, bekräftelse av hänvisning till vård och aktivitetsnivå kan finnas kvar i den lokala programposten.

Secondwind begär inte ditt namn eller din e-postadress från Apple och använder inget lösenord. Apple och Supabase tillhandahåller ogenomskinliga identifierare för det länkade tjänstekontot. Du kan exportera appdata från Inställningar. Radera konto och alla uppgifter tar bort lokala appdata och det länkade tjänstekontot enligt beskrivningen nedan.

Egna frågor till Coach

De sex snabbsvaren i Coach och Coach-anteckningarna efter pass är inbyggda i appen och fungerar offline. Innan den första egna frågan lämnar enheten visar Secondwind mottagare, kontext och lagringstid och ber dig välja Godkänn och skicka. Inte nu skickar ingenting. Valet lagras på enheten, kan återställas i Inställningar och efterfrågas igen om data, mottagare, syfte eller lagringstid ändras väsentligt.

Om du godkänner och skickar en egen fråga skickar Secondwind följande via en krypterad anslutning:

• din fråga;
• en kort programsammanfattning, inklusive träningsschema, passlängd, utrustning och ledhänsyn;
• aktuell programvecka;
• uppgifter från dagens pågående eller genomförda pass, inklusive passfas, dagsvalets läge och anteckning, aktuell övning och registrerade set, repetitioner eller vikter;
• upp till tre sammanfattningar av nyliga pass och upp till två enkla träningsmönster som härleds på enheten från registrerade passammanfattningar;
• upp till sex meddelanden från tidigare egna frågor och svar online, utan inbyggda snabbsvar och anteckningar efter pass; samt
• den krypterade tjänstesession som används för att autentisera förfrågan.

Förfrågan går till en Supabase Edge Function som drivs av Kovus. Funktionen verifierar den icke-anonyma sessionen för Logga in med Apple, kontrollerar den aktiva RevenueCat-behörigheten och verifierar App Attest där det stöds, innan förfrågan skickas till Anthropics kommersiella API. Kovus lagrar en räknare för täta förfrågningar per konto, en daglig räknare med RevenueCat-abonnemanget som nyckel, en daglig räknare med en kryptografisk hash av en verifierad installation som nyckel och en global tokenräknare. App Attest-registreringen lagrar den publika nyckeln, Apple-kvittot, miljön och signaturräknaren som behövs för att avvisa återuppspelade förfrågningar. Kovus lagrar inte frågan i Coach-tjänstens databas. Din kopia av konversationen stannar på din enhet.

Anthropic uppger att vanliga API-indata och utdata raderas automatiskt från deras backend inom 30 dagar, med undantag för tjänster med andra lagringstider, avtalade villkor, efterlevnad av användningspolicy och rättsliga krav. Läs Anthropics information om lagring av kommersiella data.

Ta inte med information som identifierar dig eller någon annan i en Coach-fråga. Coach är en valfri funktion för stöd i programmet, inte medicinsk rådgivning.

Abonnemang och köp

Innan du köper eller återställer ett abonnemang använder Secondwind Logga in med Apple för att skapa ett ogenomskinligt Supabase-tjänstekonto och identifierar RevenueCat-kunden med den ogenomskinliga kontoidentifieraren. App Store-behörigheten kan då förbli kopplad till samma privata tjänsteidentitet vid köp, återställning, överföring, ominstallation och kontroller av egna Coach-frågor. Secondwind begär inte ditt namn eller din e-postadress från Apple. RevenueCat får inte ditt Secondwind-program, dina Coach-meddelanden eller Apple Health-data. Läs RevenueCats integritetspolicy och Apples integritetspolicy.

RevenueCat skickar även händelser från abonnemangets livscykel till Kovus så att vi kan undersöka problem med behörigheter och leverans av faktureringshändelser. Kovus lagrar händelsens identifierare och typ, appens användaridentifierare, produktidentifierare, pris och tidsstämplar, tillsammans med händelseinformationen som RevenueCat tillhandahåller. Posterna innehåller inte kortuppgifter, ditt Secondwind-program, Coach-meddelanden eller Apple Health-data. Kovus får inte dina kortuppgifter.

Apple Health

Om du aktiverar Apple Health-synkronisering ber Secondwind om tillstånd att spara genomförda funktionella styrkepass. Secondwind laddar inte upp Apple Health-data till Kovus eller Anthropic. Ett pass som redan sparats i Apple Health hanteras i Health-appen och tas inte bort när du raderar Secondwinds lokala appdata.

Notiser

Pass- och förnyelsepåminnelser schemaläggs lokalt på din enhet. Secondwind använder ingen server för pushnotiser i version 1.

Sökning efter yrkespersoner i Apple Maps

När du väljer Hitta ett proffs i närheten öppnar Secondwind en Apple Maps-sökning efter den typ av yrkesperson du valt. Secondwind begär inte platstillstånd och får inte din plats eller sökresultaten. Apple hanterar sökningen enligt sin egen integritetspolicy.

Analys och diagnostik

Version 1 registrerar ett litet antal produkthändelser endast i den körande appen för utvecklingsdiagnostik. Händelserna skickas inte till Kovus eller en analysleverantör i releasekonfigurationen.

Secondwind sparar upp till 20 begränsade krasch- och feldiagnoser på din enhet så att en supportreferens kan undersökas. Strängar som liknar e-postadresser och långa tokenliknande värden maskeras i det sparade meddelandet, och loggen registrerar namn på kontextnycklar i stället för värdena. Diagnostiken skickas inte automatiskt. Exportera mina uppgifter inkluderar sparad diagnostik och nyliga fel som den körande appen fortfarande håller i minnet.

När en release har konfigurerats med en Sentry-slutpunkt kan sanerade JavaScript-felmeddelanden och stackar, appversionen samt begränsade operativsystems- och enhetsdiagnoser skickas till Sentry för tillförlitlighetsstöd. Felmeddelanden och stackar som skickas maskerar strängar som liknar e-postadresser och långa tokenliknande värden och har begränsad längd. Operativ kontext från appen begränsas till supportreferensen och begränsade, maskerade etiketter. Sentry-händelsespår och inbyggd kraschhantering är avstängda. Standardinsamling av personuppgifter, spårning, skärmbilder och vyhierarki är avstängda.

Var tjänstedata behandlas

Secondwinds Supabase-databas är konfigurerad i Sydney, Australien. Supabase Edge Functions använder Supabases regionala infrastruktur och kan behandla en förfrågan i en region nära den som skickar den. RevenueCat lagrar kunddata i USA och kan använda tjänsteleverantörer på andra platser. Egna Coach-förfrågningar behandlas av Anthropic och deras tjänsteleverantörer och kan behandlas utanför Australien. Utländska leverantörer kan omfattas av lagarna i de länder där de verkar.

Lagring och radering

Lokal information finns kvar tills du raderar den i Inställningar eller tar bort appen. Radera konto och alla uppgifter rensar Secondwinds SQLite-poster, beständiga appstatus, lokal Coach-historik, kraschdiagnostik och påminnelsescheman. Om ett länkat tjänstekonto finns tar samma åtgärd bort Supabase Auth-kontot, integritetsutmaningarnas begränsningsgrupp, App Attest-utmaningar och nyckelpost, anspråk på Coach-förfrågningar, kontots räknare för täta förfrågningar och länkade kopior av RevenueCat-webhookhändelser innan den lokala sessionen rensas.

För att en avbruten radering ska kunna slutföras säkert behåller Kovus ett begränsat raderingskvitto med en SHA-256-hash av appens slumpmässigt skapade förfrågningsidentifierare, den ogenomskinliga Supabase-kontoidentifieraren, om Apple-auktoriseringen återkallades, tid för skapande och utgång samt tid för slutförd radering. Det slutförda resultatet låter appen återhämta sig om svaret om lyckad radering försvinner. Kvittot är endast tillgängligt för serverns tjänsteroll och löper ut 24 timmar efter skapandet; slutförande eller nytt försök förlänger inte tiden. En daglig schemalagd rensning tar bort utgångna kvitton. Om serverraderingen inte kan slutföras behåller appen den lokala sessionen eller använder kvittot så att du kan försöka igen. Apples och RevenueCats köpposter omfattas fortfarande av deras egna lagrings- och kontoregler, och att radera Secondwind säger inte upp ett abonnemang.

Om ett konto raderas medan kostnaden för en Coach-förfrågan fortfarande bokförs behåller Kovus en kortlivad reservationspost så att förfrågans tokenkostnad kan stämmas av utan att andra medlemmar störs. Posten innehåller en hash av konto- och slumpmässiga förfrågningsidentifierare, användningsdatum, reserverat antal token, förfrågningstid och avräkningstid. Den innehåller ingen fråga, inget svar och inga ursprungliga konto-, abonnemangs- eller enhetsidentifierare. Posterna blir möjliga att radera två dagar efter den ursprungliga förfrågan och tas bort vid nästa dagliga rensning, vilket ger en lagringstid på upp till tre dagar. Hashen förhindrar även att samma förfrågan räknas av två gånger efter kontoradering.

Kovus behåller Coach-räknare för abonnemang, verifierade installationer och globala förfrågningsgränser i upp till 31 dagar. Abonnemangsräknaren har RevenueCats abonnemangsidentifierare som nyckel i stället för det raderade Secondwind-kontot, så att ominstallation eller byte av appkonto inte återställer en betald kvot. Kovus behåller kopior av RevenueCats abonnemangshändelser i upp till 24 månader om de inte raderas genom appens kontoraderingsflöde. Apple, RevenueCat och Anthropic behåller även information enligt sina egna rättsliga och operativa skyldigheter.

Tillgång, rättelse och integritetsklagomål

Mejla josh@kovus.dev för att fråga vilka personuppgifter Kovus har om dig, begära rättelse eller radering eller lämna ett integritetsklagomål. Vi kan behöva konto- eller köpinformation för att hitta en serverpost. Vi bekräftar klagomålet och svarar inom 30 dagar. Om du inte är nöjd kan du kontakta Office of the Australian Information Commissioner.

Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz

Josh Waller, verksam under namnet Kovus, är personuppgiftsansvarig för informationen som beskrivs i denna policy. Ledhänsyn och svar på säkerhetsfrågorna inför träning är hälsorelaterade uppgifter. Svaren används på enheten under inställningen; appens bekräftelse av hänvisning till vård visar att du förstått vägledningen att söka professionella råd innan du börjar. Innan en egen Coach-fråga skickas online visar Secondwind den delade informationen och mottagarna och ber separat om valet Godkänn och skicka.

Med förbehåll för tillämpliga villkor och undantag kan du ha rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandling och få en överförbar kopia av dina uppgifter. Exportera mina uppgifter och Radera konto och alla uppgifter finns i Inställningar och är tillgängliga även när abonnemanget är pausat. Mejla oss om en begäran inte kan utföras i appen. Vi svarar inom 30 dagar.

Egna Coach-förfrågningar går genom en Supabase Edge Function som drivs av Kovus och därefter till Anthropics kommersiella API. Tjänstedata kan behandlas utanför EES, Storbritannien eller Schweiz. Kovus granskar tillämpliga leverantörsavtal och skydd för internationella överföringar, samt om en EU- eller brittisk representant måste utses. Dessa bedömningar är ännu inte slutförda.

Du kan klaga hos dataskyddsmyndigheten i ditt land. Myndigheter i EES listas av Europeiska dataskyddsstyrelsen. Användare i Storbritannien kan kontakta ICO och användare i Schweiz FDPIC.

Säkerhet

Egna Coach-förfrågningar använder krypterade HTTPS-anslutningar. Inget system kan garanteras vara helt säkert. Ta inte med identifierande, medicinsk eller mycket känslig information i Coach-frågor.

Barn

Secondwind är utformad som en styrketräningsapp för vuxna. Den riktar sig inte till barn och samlar inte medvetet in barns personuppgifter.

Ändringar och kontakt

Vi kan uppdatera denna policy när appen eller dess tjänsteleverantörer förändras. Aktuell version och uppdateringsdatum finns kvar på den här sidan. Mejla josh@kovus.dev med frågor eller begäranden.

Läs användarvillkoren eller besök Secondwinds support.