Politikos apimtis
Šioje politikoje aprašomas duomenų tvarkymas naudojantis „Olympus Gymnasium“ Android programėle, jos paskyra, bendruomenės funkcijomis ir su programėle susijusiais pagalbos bei paskyros ištrynimo kanalais. „Xeinity Studio“ yra šių duomenų valdytojas, o toliau nurodyti technologijų teikėjai dalį duomenų tvarko paslaugų teikimo tikslais.
Programėlė skirta treniruočių, aktyvumo, vandens ir mitybos tikslams planuoti bei pažangai stebėti. Ji nepakeičia gydytojo ar kito sveikatos priežiūros specialisto konsultacijos.
Kokius duomenis tvarkome
Paskyros ir profilio duomenys
Naudotojo ID, el. pašto adresas, prisijungimo būdas, vardas, pavardė, slapyvardis, miestas, lytis, gimimo data ir apskaičiuotas amžius, ūgis, svoris, paskyros sukūrimo laikas. Prisijungiant su „Google“ taip pat tvarkomi „Google“ pateikti paskyros identifikavimo duomenys.
Sveikatingumo ir veiklos duomenys
Žingsnių skaičius, iš jo apskaičiuotas atstumas ir kalorijos, vandens kiekis, suvartotos kalorijos ir makroelementai, maisto pavadinimai, svorio istorija ir tikslas, treniruotės, pratimai, vieta „namuose“ arba „sporto salėje“, serijos, pakartojimai, naudojamas svoris, planai, tikslai, priminimų laikai, progreso bei aktyvumo statistika.
Bendruomenės ir jūsų turinys
Draugų ryšiai, užklausos ir blokavimai, paieškos profilio duomenys, viešai rodomas slapyvardis ir progreso rodikliai (žingsniai, vanduo, mityba, tikslai bei treniruočių pažanga), pasiūlymai ir balsai, pokalbių tekstas, dalyviai, perskaitymo būsena, laikas ir jūsų pasirinktos pokalbių nuotraukos. El. pašto adresas kitiems programėlės naudotojams nerodomas.
Techniniai ir saugos duomenys
Firebase paskyros ir programos egzemplioriaus identifikatoriai, pranešimų įrenginio prieigos raktas (FCM tokenas), programėlės bei operacinės sistemos versija, IP adresas, užklausų, klaidų ir įrenginio vientisumo signalai, kuriuos gali apdoroti naudojami „Google“ ir „Firebase“ SDK.
Susirašinėjimas su mumis
Kai kreipiatės el. paštu arba pildote paskyros ištrynimo formą, tvarkome jūsų pateiktą vardą, paskyros el. paštą, naudotojo vardą ar ID, prašymo tekstą, pateikimo laiką ir techninius duomenis, reikalingus piktnaudžiavimui riboti.
Programėlė neprašo prieigos prie tikslios įrenginio vietos, kontaktų ar mikrofono ir nenaudoja duomenų suasmenintai reklamai.
„Health Connect“ duomenys
Tik gavusi jūsų aiškų Android leidimą programėlė iš „Health Connect“ perskaito einamosios dienos bendrą žingsnių skaičių. Šis skaičius išsaugomas jūsų „Firebase“ paskyroje, kad galėtumėte sinchronizuoti pažangą, matyti istoriją ir apskaičiuotus aktyvumo rodiklius keliuose įrenginiuose.
- Neskaitome širdies ritmo, miego, vietos, medicininių įrašų ar kitų „Health Connect“ kategorijų.
- Leidimą galite bet kada atšaukti Android arba „Health Connect“ nustatymuose.
- Šių duomenų neparduodame ir nenaudojame reklamai, kreditingumui, draudimui ar kitam su pagrindine programėlės paskirtimi nesusijusiam tikslui.
Kamera, nuotraukos ir dirbtinis intelektas
Kameros ir nuotraukos naudojamos tik tada, kai patys pasirenkate atitinkamą funkciją:
- Maisto atpažinimas. Pasirinkta maisto nuotrauka perduodama „Google Vertex AI / Gemini“ per „Firebase AI Logic“, kad būtų įvertintas patiekalo pavadinimas, kalorijos ir makroelementai. „Xeinity Studio“ originalios maisto nuotraukos neprideda prie jūsų „Firestore“ ar „Storage“ paskyros; joje išsaugomas tik jūsų patvirtintas rezultatas ir funkcijos panaudojimo data bei skaičius.
- Pokalbių nuotraukos. Jūsų pasirinkta kameros ar galerijos nuotrauka suspaudžiama, įkeliama į „Firebase Storage“ ir parodoma pasirinktam pokalbio dalyviui. Nesiųskite turinio, kurio neturite teisės bendrinti.
Kameros leidimas nėra būtinas pagrindinėms treniruočių ir progreso funkcijoms. Galite jo nesuteikti arba vėliau atšaukti Android nustatymuose.
Kodėl naudojame duomenis
- sukurti, patvirtinti ir apsaugoti paskyrą bei suteikti prisijungimą;
- išsaugoti ir sinchronizuoti jūsų treniruočių, aktyvumo, vandens, mitybos bei progreso informaciją;
- apskaičiuoti tikslus, statistiką ir personalizuotą programėlės vaizdą;
- teikti draugų, profilių paieškos, pokalbių, pasiūlymų ir pranešimų funkcijas;
- naudotojo prašymu išanalizuoti maisto nuotrauką;
- aptikti technines klaidas, apsaugoti paslaugą ir užkirsti kelią piktnaudžiavimui;
- atsakyti į užklausas, vykdyti duomenų teisių ir paskyros ištrynimo prašymus bei teisines prievoles.
Priklausomai nuo funkcijos ir taikomos teisės, duomenis tvarkome tam, kad įvykdytume paslaugos sutartį, gavę jūsų sutikimą (pvz., „Health Connect“, kamera ar pasirinktas DI apdorojimas), siekdami teisėto saugumo bei paslaugos veikimo intereso arba vykdydami teisinę prievolę. Sutikimą galite atšaukti, tačiau iki atšaukimo atliktas tvarkymas lieka teisėtas.
Kam perduodami duomenys
„Google“ ir „Firebase“
Naudojame „Firebase Authentication“, „Cloud Firestore“, „Cloud Storage“, „Cloud Messaging“, „App Check / Play Integrity“, „Firebase AI Logic / Vertex AI Gemini“, „Google Sign-In“ ir „Google Play“ atnaujinimų paslaugas. Šie paslaugų teikėjai apdoroja tik atitinkamai funkcijai reikalingus duomenis pagal savo paslaugų ir privatumo sąlygas. „Google“ privatumo politika.
Kiti programėlės naudotojai
Naudojant bendruomenės funkcijas, kiti prisijungę naudotojai gali matyti jūsų slapyvardį, rodomą vardą, draugystės būseną ir programėlės bendruomenės dalyje pateikiamus žingsnių, vandens, mitybos, tikslų bei treniruočių progreso rodiklius. Jūsų el. pašto adresas į viešą profilį neįtraukiamas. Pokalbio gavėjas mato jūsų jam išsiųstą tekstą, nuotraukas ir susijusią būseną.
Svetainės ir el. pašto priegloba
„Hostinger“ teikia xeinitystudio.lt svetainės ir įmonės el. pašto infrastruktūrą, todėl gali apdoroti techninius prisijungimo duomenis bei informaciją, kurią pateikiate paskyros ištrynimo ar kituose laiškuose.
Teisiniai gavėjai
Duomenis galime atskleisti, kai to pagrįstai reikalauja įstatymas, kompetentinga institucija arba kai tai būtina mūsų, naudotojų ar kitų asmenų teisėms ir saugumui apsaugoti.
Duomenų neparduodame. Programėlėje nenaudojami reklamos SDK ir asmens ar sveikatos duomenys neperduodami reklamos tikslams.
Duomenų saugojimas ir ištrynimas
- Paskyros, profilio, tikslų ir veiklos duomenis saugome tol, kol naudojate paskyrą, arba kol jie reikalingi konkrečiai programėlės funkcijai.
- Pokalbių žinučių saugojimo laikotarpis – iki 3 mėnesių nuo jų išsiuntimo. Naudotojo pašalinta žinutė gali likti pažymėta kaip pašalinta iki šio laikotarpio pabaigos, kad būtų apsaugotas pokalbio vientisumas ir saugumas.
- Pokalbių nuotraukos saugomos „Firebase Storage“, kol jos reikalingos pokalbio funkcijai. Ištrinant paskyrą programėlėje pašalinami su ja susieti pokalbių priedai; jei automatinio ištrynimo užbaigti nepavyksta, galima pateikti išorinį prašymą.
- Ištrinant paskyrą pašalinami jos pasiūlymai, balsai, išsiųstos pokalbių žinutės ir viešas profilis. Kitų naudotojų jums siųstos žinutės jų paskyrose gali išlikti iki įprasto pokalbių saugojimo laikotarpio pabaigos.
- Svetainėje pateikto paskyros ištrynimo prašymo įrašą saugome ne ilgiau kaip 90 dienų, kad galėtume patikrinti tapatybę, įvykdyti ir dokumentuoti prašymą.
Paskyrą ir su ja susietus duomenis galite ištrinti programėlės profilio nustatymuose. Jei negalite prisijungti arba automatinis ištrynimas nepavyksta, pateikite išorinį prašymą. Patvirtinus paskyros nuosavybę, prašymą paprastai įvykdome per 30 kalendorinių dienų.
Pateikti paskyros ištrynimo prašymą
Ilgiau duomenis saugome tik tiek, kiek būtina teisės aktų reikalavimams, ginčams, sukčiavimo ar saugumo incidentų prevencijai. Paslaugų teikėjų atsarginėse kopijose ištrinti duomenys gali išlikti iki įprasto kopijų perrašymo ciklo, tačiau jie nebenaudojami įprastoms programėlės funkcijoms.
Saugumas ir tarptautinis tvarkymas
Duomenys perduodami šifruotais HTTPS ryšiais. Naudojame „Firebase Authentication“, prieigos kontrolę, el. pašto patvirtinimą ir „App Check / Play Integrity“ signalus, o administracinę prieigą ribojame pagal poreikį. Nė viena sistema nėra visiškai apsaugota, todėl apie pagrįstai įtariamą saugumo incidentą prašome pranešti privatumo kontaktu.
„Google“ paslaugos gali tvarkyti duomenis Europos ekonominėje erdvėje ir kitose šalyse, kuriose veikia jų infrastruktūra. Kai taikoma, perdavimui už EEE ribų naudojamos teisės aktuose numatytos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos.
Jūsų pasirinkimai ir teisės
Atsižvelgiant į taikomą teisę, galite prašyti susipažinti su savo duomenimis, juos ištaisyti, gauti jų kopiją, apriboti tvarkymą, nesutikti su tvarkymu arba juos ištrinti. Programėlėje galite keisti profilio informaciją, išjungti pranešimus, atšaukti kameros ar „Health Connect“ leidimus ir inicijuoti paskyros ištrynimą.
Dėl privatumo klausimų ar duomenų teisių rašykite info@xeinitystudio.lt. Kad apsaugotume paskyrą, prieš įvykdydami prašymą galime paprašyti patvirtinti tapatybę. Taip pat turite teisę kreiptis į savo šalies duomenų apsaugos priežiūros instituciją.
Nepilnamečiai
Jeigu pagal jūsų gyvenamosios vietos teisę naudotojas negali pats teisėtai sutikti su asmens ar sveikatos duomenų tvarkymu, programėle galima naudotis tik turint tėvų ar globėjų leidimą. Jei manote, kad vaiko duomenys pateikti be reikiamo sutikimo, susisiekite su mumis – patikrinsime aplinkybes ir pašalinsime duomenis, kai tai privaloma.
Politikos pakeitimai
Politiką atnaujinsime pasikeitus programėlės funkcijoms, duomenų tvarkymui ar teisės reikalavimams. Naujausia versija visada skelbiama šiame URL, nurodant jos įsigaliojimo datą. Apie esminius pakeitimus, kai būtina, informuosime programėlėje ar kitu tinkamu būdu.