Zásady ochrany osobních údajů

Poznámky k jídlu

Volitelný komentář, čas připomenutí a stav doplnění se ukládají místně a synchronizují s vaším účtem jako deník. Připomínky se zobrazují v aplikaci. Teprve po samostatném výběru může být text odeslán do Google Gemini při vámi spuštěné analýze výživy nebo AI návrhu jídla. Samotné uložení poznámky nespouští analýzu; komentáře se nesdílejí přes externí konektor MCP.

Vaše vlastní recepty

Recepty vytvořené v aplikaci nebo na perunforce.com (název, volitelné poznámky, počet porcí, množství surovin, postup a vypočtené výživové hodnoty) se ukládají místně a po přihlášení se synchronizují s vaším účtem PerunForce, aby byly dostupné na dalších zařízeních. Jsou soukromé pro váš účet a nikdy se nezveřejňují ve veřejném katalogu receptů.

Dobrovolná připojení k vašemu chatu AI (Pro)

Samostatné dobrovolné souhlasy zahrnují tělesné míry (historii hmotnosti, obvody a zaznamenané složení těla, také ze souhrnů Health Connect) a pohodu (vlastní hodnocení pohody, energie a stresu, označenou horší náladu či potíže s trávením). Jde o záznamy pozorování, nikoli diagnózy nebo deník závažnosti IBS. Nové kategorie vyžadují opětovné připojení a výběr; dosavadní souhlasy se automaticky nerozšiřují.

Je-li integrace zapnutá a výslovně připojíte službu, například Claude nebo ChatGPT, vyberete cloudové záznamy ke čtení: jídla a nápoje, tréninky nebo aktuální plán doplňků a deník užití. Aktivita a spánek z Health Connect vyžadují samostatné souhlasy. Spánek zahrnuje zaznamenanou délku, začátek a konec, dostupné skóre a zdroj; dosavadní souhlasy se automaticky nerozšiřují. Nápoje zahrnují zaznamenaný kofein, objem a čas. Fotografie, volné poznámky, přihlašovací údaje ani celou databázi nesdílíme. Přístup vyžaduje aktivní Pro, platí nejvýše 30 dní a lze jej odpojit v portálu s jakýmkoli plánem. Připojení, rozsah a datum souhlasu, platnost a kryptografické hashe přístupových údajů uchováváme do smazání účtu; relace Supabase se klientovi AI nepředává.

Vybrané záznamy se předávají zvolené službě AI při jejím požadavku a podléhají jejím pravidlům a nastavení soukromí. Souhlas je oddělený od Průvodce v aplikaci. Odpojení zabrání dalšímu čtení, ale nesmaže data již vložená do chatu; tyto kopie spravujete u poskytovatele AI. Otevření projektu zkopíruje jen obecný pokyn a automaticky nepřidává deník do znalostí projektu.

Dobrovolné příspěvky do společné databáze produktů

Samostatný volitelný souhlas umožňuje Google Gemini znovu přečíst fotografie etiket pro správce. Údaje účtu a deníku se neposílají. Soukromý názor AI a návrhy oprav se ukládají s příspěvkem a mažou spolu s ním; publikuje pouze správce. Správce může také vyhledat veřejný název a kód produktu na internetu. Automatické porovnání po nastavení poskytovatele s příslušnými právy využití používá úryvky Brave Search a Gemini, nikoli Google Search grounding. Samostatná pravidla grounding níže se týkají vyhledávání v aplikaci.

Načtení etikety ani uložení vlastního produktu jej nezveřejňuje. Po samostatném potvrzení můžete odeslat údaje produktu a dvě fotografie obalu k soukromé kontrole správcem. Podání je spojeno s účtem kvůli zpracování a ochraně před zneužitím. Fotografie se komprimují a zbavují metadat EXIF včetně polohy; mají zobrazovat pouze obal. Správce může údaje opravit nebo odmítnout.

Zveřejněny jsou pouze schválené údaje produktu, například kód, název, složení a výživové hodnoty — bez fotografií, identifikátoru účtu či deníku. Soukromá podání a fotografie uchováváme pro kontrolu a pozdější opravy; po schválení se automaticky nemažou. Smazání účtu v aplikaci odstraní fotografie a soukromá podání; samostatný schválený záznam produktu může zůstat. O smazání podání lze také požádat na privacy@perunforce.com.

1. Úvod

PerunForce je aplikace pro sledování zdraví, wellness, fitness, výživy, doplňků stravy a návyků. Tyto Zásady ochrany osobních údajů vysvětlují, k jakým datům PerunForce přistupuje, jaká shromažďuje, ukládá, používá a sdílí, když používáte aplikaci. Pokud s těmito zásadami nesouhlasíte, aplikaci nepoužívejte.

2. Data, která shromažďujeme

2.1 Údaje o účtu a ověřování

• E-mailová adresa účtu Google
• Zobrazované jméno Google
• URL adresa profilové fotografie Google
• Interní ID uživatele

2.2 Údaje profilu

• Jméno nebo přezdívka, datum narození a pohlaví
• Výška, váha a tělesné míry
• Typ stravy, zdravotní cíle a preference
• Denní cíle, jako jsou cíle pro bílkoviny a vodu
• Volitelná profilová fotografie

2.3 Údaje o předplatném a nároku na nákup

• Aktuální plán PerunForce a stav nároku
• Popisek fakturačního cyklu
• Zdroj nákupu a identifikátory nabídek z Google Play

PerunForce neshromažďuje ani neukládá čísla platebních karet. Platby a správa fakturačního účtu jsou zajišťovány službou Google Play.

2.4 Údaje o zdraví a wellness

• Odpovědi na zdravotní dotazník
• Zdravotní stavy vybrané uživatelem
• Záznamy o životním stylu a pohodě, jako je kvalita spánku, energie, stres, kofein, hydratace, alkohol, nikotin, poznámky a volitelné uživatelem nahlášené změny včetně sexuální pohody
• Wellness plány a záznamy o kontrole životního stylu
• Volitelné laboratorní výsledky a domácí měření zadané uživatelem, včetně dat, jednotek, rozsahů nebo příznaků dodaných zprávou, kontextu měření a poznámek

PerunForce již nenabízí seznam léků na předpis ani samostatný modul pro sledování symptomů. Starší záznamy vytvořené s dřívější testovací verzí mohou zůstat v lokálním nebo účetním úložišti, dokud uživatel nesmaže data aplikace nebo účet, ale nejsou zobrazeny, synchronizovány s novými zařízeními ani používány funkcemi AI.

Modul výsledků a měření je nástroj pro vedení záznamů. Zobrazuje uživatelem zadané hodnoty, numericky porovnává vybraná data a vytváří uživatelem požadované exporty TXT, CSV nebo PDF. PerunForce neposkytuje vlastní referenční rozsahy, neklasifikuje výsledky, nediagnostikuje stavy ani nedoporučuje léčbu. Výsledky jsou uloženy lokálně a, po přihlášení, mohou být synchronizovány s účtem PerunForce uživatele prostřednictvím Supabase. Exportované soubory opouštějí PerunForce pouze po explicitní akci uživatele a mohou obsahovat zdravotní údaje.

2.5 Údaje o výživě

• Jídla, záznamy o výživě a poznámky k jídlu
• Názvy potravin, značky a čárové kódy
• Vypočítané kalorie, makra, mikroživiny a cíle
• Volitelné fotografie jídel odeslané k analýze AI. Pokud se analýza přeruší, šifrovaný koncept v zařízení může uchovat fotografii a původní čas jídla až sedm dní, aby bylo možné analýzu zopakovat nebo jídlo přidat ručně. Fotografie konceptů ani jejich lokální cesty se nesynchronizují do cloudu PerunForce a odstraní se po dokončení, ručním smazání nebo vypršení.
• Volitelné fotografie obalů potravin nebo nápojů, seznamu složek a nutričních štítků odeslané k extrakci dat
• Volitelný text popisu jídla nebo hlasový přepis odeslaný k parsování AI
• Volitelné krátkodobé kopie názvů potravin, porcí, nutričních hodnot a zobrazovaného jména odesílatele, když odesílatel explicitně použije funkci odkazu na sdílené jídlo

2.6 Hlasový vstup a přístup k mikrofonu

Hlasové zadávání jídla je volitelné. PerunForce si vyžádá přístup k mikrofonu až poté, co otevřete funkci hlasového zadávání jídla, projdete si vysvětlení v aplikaci a zvolíte pokračovat.

• Mikrofon je aktivní pouze, když používáte ovládání hlasového záznamu.
• PerunForce neposlouchá na pozadí a nevytváří ani neukládá nezpracované zvukové nahrávky.
• Zvuk je zpracováván službou rozpoznávání řeči Android dostupnou na vašem zařízení. Zpracování může probíhat lokálně nebo prostřednictvím poskytovatele služby rozpoznávání.
• PerunForce obdrží výsledný textový přepis a, pokud jsou k dispozici, alternativní výsledky rozpoznávání.
• Po samostatném potvrzení pro zpracování AI může být přepis odeslán přes backend PerunForce do Google Gemini k identifikaci názvů potravin, množství a porcí.
• Můžete odmítnout přístup k mikrofonu a zadat jídlo ručně.

2.7 Údaje o doplňcích

Volitelný webový správce používá stejné soukromé údaje účtu Supabase jako Android: seznam, dávky, časy, poznámky, velikosti balení, zadané ceny, měny a historii nákupů. Webové úpravy vyžadují Pro a kompatibilní synchronizaci telefonu; náhled a export zůstávají po vypršení Pro. Veřejná kalkulačka bez přihlášení uchovává vstupy pouze v aktuální kartě prohlížeče bez odesílání na server. PDF/CSV se vytvářejí místně bez zveřejnění seznamu nebo odesílání do AI. Sami rozhodujete o sdílení staženého souboru.

• Sada doplňků, dávkování, rozvrhy a připomenutí
• Volitelné fotografie přední strany obalu doplňku, panelu s fakty, složek, pokynů a varovných štítků odeslané pro extrakci dat AI
• Zmenšený náhled přední strany obalu uložený lokálně v zařízení pro doplňky vytvořené ze skenu štítku. Pokud jste přihlášeni a je dostupná synchronizace účtu, může být samostatně komprimovaný přenosný náhled uložen se šablonou doplňku v Supabase, aby jej bylo možné obnovit na jiném zařízení. Původní fotografie v plném rozlišení ani její místní cesta se nesynchronizují
• Záznamy o příjmu doplňků a přepsání
• Zkoušky doplňků, kontroly, hodnocení, poznámky a souhrny
• Osobní pozorování k času a informace, zda rozvrh pochází z katalogu, místního plánovače nebo úpravy uživatele

2.8 Údaje o kondici a těle

• Historie tréninků a tréninkové lekce
• Tělesná hmotnost a historie měření
• Volitelné fotografie nebo snímky zpráv z domácí váhy odeslané ke čtení data, tělesné hmotnosti, procenta tělesného tuku, beztukové hmoty, vody v těle, kostní a svalové hmoty, pokud jsou výslovně uvedeny. PerunForce obrázek po analýze neukládá; zkontrolované a schválené hodnoty se ukládají jako ostatní tělesná měření. Odhady BIA a výrobce automaticky nemění BMR ani kalorický cíl.
• Záznamy o pokroku těla a volitelné fotografie pokroku. Fotografie pokroku jsou lokálně šifrovány klíčem aplikace chráněným zařízením a nejsou synchronizovány s cloudovými službami PerunForce.

2.9 Data Health Connect

Pokud připojíte Health Connect a udělíte přístup, PerunForce může číst kroky, spánkové relace, cvičení, celkové a aktivní spálené kalorie, bazální metabolickou rychlost, vzdálenost a váhu. Pokud samostatně rozšíříte přístup, PerunForce může také číst srdeční frekvenci, procento tělesného tuku, beztukovou hmotu a hmotnost vody v těle.

PerunForce čte data Health Connect pouze poté, co udělíte povolení. Nezapisuje zdravotní data do Health Connect. Data jsou použita pouze pro uživatelské wellness a fitness funkce uvnitř aplikace. Nejsou prodávána, používána pro reklamu ani pro sledování napříč aplikacemi.

Nezávisle na oprávněních Androidu a volitelné cloudové historii mohou být agregovaná data Health Connect zahrnuta do volitelných AI analýz pouze po zapnutí samostatného přepínače „Health Connect v AI analýzách“. Když je vypnutý, AI požadavky neobsahují přímé agregace ani kontext z nich odvozený; uložené AI reporty a paměť Coache označené tímto zdrojem se znovu nepoužijí. Lokální deterministické funkce aplikace mohou nadále používat Health Connect v zařízení.

Ve výchozím nastavení jsou data Health Connect zpracovávána a ukládána lokálně. Pokud se přihlásíte a samostatně povolíte cloudovou historii Health Connect, PerunForce synchronizuje zpracované denní souhrny přes Supabase. Ty mohou zahrnovat hodnoty aktivity, spánku, tréninku, energie, hmotnosti, složení těla a zotavení, spolu se zdrojem a časem synchronizace. Nezpracované bodové záznamy Health Connect nejsou nahrávány přes tento cloudový most.

Stejná volba cloudové historie Health Connect také řídí synchronizaci řízených spánkových experimentů, které používají Health Connect. Tyto záznamy obsahují zvolenou strategii, stav experimentu, uživatelské hodnocení a zpracované základní/následné souhrny; neobsahují nezpracované bodové záznamy Health Connect.

2.10 Data dřívějších rodinných profilů

Produkční verze již neumožňuje vytvářet ani aktivovat rodinné podprofily. Pokud byla tato funkce použita v dřívější testovací verzi, PerunForce může níže uvedená data uchovávat do smazání účtu nebo do jejich záměrné migrace či exportu:

• Jméno rodinného profilu a štítek vztahu
• Identifikátor ve stylu emoji nebo avatara
• Volitelné datum narození a základní metriky profilu

2.11 Data o používání aplikace a provozní data

PerunForce může zpracovávat omezená provozní metadata potřebná k poskytování placených funkcí, vynucování limitů použití a zlepšování spolehlivosti:

• Identifikátor funkce, počet požadavků a časové razítko
• Stav dokončení a přibližné využití tokenů pro funkce AI
• Předplatné a stav oprávnění
• Interakce s volitelnými výzvami Plus nebo Pro
• Interakce s knihovnou řízeného spánku a životním cyklem experimentu, jako je zobrazení strategie, zahájení, dokončení nebo zastavení experimentu a výsledek vypočítaný aplikací; tyto události nezahrnují nezpracované záznamy Health Connect ani uživatelské poznámky
• Interakce s kuchyňskými QR kódy, jako je vytváření, skenování, přidávání, rušení nebo tisk kódu. Tyto události mohou zahrnovat typ kódu, počet položek, vybrané chování, slot a procento porce, ale nezahrnují názvy potravin, nutriční hodnoty, data profilu nebo zdravotní data
• Obecné události trychtýře prvního otevření, aktivace a sdílení, například první otevření aplikace, dokončení úvodního nastavení, přidání prvního záznamu, otevření prvního tipu Coache, sdílení nebo otevření jídla a vytvoření či přijetí pozvánky do páru. Řádek obsahuje pouze povolený typ události, obecný zdroj a čas — bez identifikátoru účtu, instalace nebo zařízení, cíle, názvu potraviny, nutriční hodnoty, uživatelského textu či zdravotních údajů — a uchovává se nejvýše 400 dní
• U přihlášených uživatelů vydané verze Android: pozorování Google Play Integrity obsahující identifikátor účtu, výsledek rozpoznání aplikace a licence, štítky integrity zařízení, název balíčku, verzi aplikace a čas ověření. Používá se pouze k rozlišení oficiálních instalací a ochraně spolehlivosti služby. Neprokazuje, že účet patří člověku, neovlivňuje přihlášení ani přístup k aplikaci a uchovává se nejvýše 400 dní.
• Místní zásobník až 20 kategorií nebo kódů technických chyb a redigovaných rámců zásobníku. Neukládá text výjimky, text jídla, zvuk, fotografie ani zdravotní poznámky. Zminimalizovaná kopie technické chyby se může automaticky odesílat do Supabase: pouze povolený typ/kód chyby, redigované rámce zásobníku, obecný zdroj, číslo a režim sestavení a čas. Nikdy neobsahuje text výjimky, účet, identifikátor instalace nebo zařízení, cíl, název potraviny, nutriční hodnotu, uživatelský text ani zdravotní údaje a uchovává se nejvýše 400 dní. Samostatný náhled hlášení stále umožňuje zkopírovat místní zásobník nebo otevřít e-mailovou aplikaci

Část těchto metadat zůstává místní. Obecné události trychtýře prvního otevření, přihlášení, aktivace, funkcí, plánů a sdílení a zminimalizované řádky technických chyb mohou být odesílány do Supabase bez ohledu na přihlášení, aby PerunForce mohl měřit souhrnný postup od prvního otevření k prvnímu záznamu a odhalovat pády bez obsahu uživatele. Jiné omezené události používání nebo oprávnění mohou být ukládány do Supabase po přihlášení. PerunForce tato data nepoužívá pro reklamu třetích stran ani sledování napříč aplikacemi.

2.12 Volitelná data režimu Partner

• Členství v páru a zobrazovaná jména obou členů
• Volitelný průběžný souhrn aktivních rutinních dnů od 0 do 7
• Ručně vybrané pevné denní signály, jejich datum a stav odstranění
• Jedna ze čtyř pevných pozitivních reakcí podpory vybraných členem, její datum a stav přečtení
• Stav pozvánky, souhlasu, ztlumení, odpojení a blokování

Režim Partner nepřenáší data o spánku, váze, kaloriích, gramech, jídlech, trénincích, doplňcích, Health Connect, výstupy Coach ani akce, které tvořily aktivní den. Denní signál je pouze ručně vybraná pevná věta bez množství a zdrojového záznamu. Každý člen řídí sdílení samostatně.

3. Jak používáme data

Data používáme k:

• poskytování základních funkcí aplikace
• vytváření a správy vašeho účtu
• personalizaci výživy, doplňků a wellness pracovních postupů
• synchronizaci dat mezi vašimi zařízeními, pokud je povoleno
• zobrazení dat Health Connect, která autorizujete
• generování volitelných informačních výstupů poháněných AI
• umožnění exportovat, prohlížet nebo mazat vaše data
• udržování bezpečnosti, integrity a spolehlivosti aplikace

4. Funkce AI

PerunForce obsahuje volitelné funkce AI. Když je používáte, relevantní data mohou být odeslána přes backend PerunForce do Google Gemini. V počáteční wellness verzi příklady zahrnují rozlišení a analýzu fotografie hotového jídla nebo obalu a etikety potraviny či nápoje, načtení fotografie nebo snímku zprávy z domácí váhy, parsování jídel z textu nebo hlasového přepisu, souhrny nutričních dnů, volitelný komentář ke spánkovému experimentu a volitelné vysvětlení deterministického upravitelného rozvrhu doplňků. Zpráva z váhy může obsahovat jméno profilu a tělesná měření; obrázek slouží jen ke čtení, PerunForce jej neukládá a uživatel musí hodnoty před uložením zkontrolovat. Pro plán doplňků mohou být odeslány názvy, formy, navržené časy, zaznamenané interakce a synergie a volitelná osobní pozorování. AI nemění dávky, nepřidává přípravky ani plán nepoužívá.

Pro toky AI související se zdravím PerunForce vyžaduje explicitní souhlas v aplikaci před odesláním relevantních zdravotních dat službě AI. Funkce AI jsou volitelné. Výstupy generované AI jsou pouze informativní a nejsou lékařskou diagnózou, léčbou ani odbornou radou.

Když volitelně vyhledáváte potravinu ve veřejných zdrojích nebo s nimi porovnáváte naskenovaný štítek doplňku, PerunForce odešle název produktu, značku nebo EAN a při porovnání etikety také uživatelem zkontrolovaný přepis balení do Google Gemini s využitím Google Search grounding. Zdravotní profil není k tomuto vyhledávání přidán. Dotaz, kontext a vygenerovaný výstup mohou být společností Google uchovány po dobu až 30 dnů podle podmínek Google Search grounding. Porovnání nehodnotí bezpečnost ani dávkování a vyhledání potraviny neimportuje výživové údaje.

V počáteční wellness verzi se zdravotní stavy a laboratorní výsledky nepoužívají k generování pokynů AI Coach, zdravotních plánů generovaných AI ani doporučení doplňků. Aplikace neinterpretuje laboratorní výsledky ani nepersonalizuje protokoly doplňků na základě stavů nebo klinických symptomů. Samostatný plánovač Pro může uspořádat časy podle katalogových informací o formě, požadavků na jídlo, zaznamenaných interakcí a úprav uživatele. Rozvrh je deterministický a upravitelný; AI jej může vysvětlit, ale nemění dávky ani plán nepoužívá.

Aby byly výstupy AI Coach konzistentní a méně se opakovaly, PerunForce může vytvářet stručné týdenní souhrny kontinuity obsahující nedávné změny, pokusy, pozorované výsledky, zamítnuté návrhy a další zaměření. V aplikaci se pro každý profil uchovává až osm týdenních souhrnů, které mohou být synchronizovány s účtem PerunForce. Lze je smazat společně s aktivní pamětí Coach v aplikaci.

PerunForce také ukládá stručný Deník Coache oddělený podle profilů, který obsahuje deterministické výstupy Coache, například zaznamenaný kontext, aktuální hlavní krok, úspěchy, aktivní pokusy a připravený další krok. Aplikace zobrazuje posledních 14 dní. Záznamy jsou součástí historie událostí Coache, která se uchovává až 45 dní, a jsou omezeny na 90 záznamů deníku v rámci nejvýše 240 událostí Coache. Mohou se synchronizovat s účtem PerunForce a odstraní se při vymazání aktivní paměti Coache v aplikaci.

Pokud u návrhu Coach zvolíte „Vyzkouším“, PerunForce se vás později může zeptat, zda pokus pomohl. Vaše odpověď („pomohlo“, „nepomohlo“ nebo „stále testuji“) je uložena jako zpětná vazba nahlášená uživatelem a může být synchronizována s vaším účtem. Snižuje opakování a přizpůsobuje pozdější návrhy, ale není považována za měřený důkaz, že návrh způsobil výsledek.

Pokud explicitně nahlásíte výstup generovaný AI, PerunForce odešle zprávu do soukromé schránky Supabase. Zpráva obsahuje váš identifikátor účtu, funkci aplikace a zdroj obrazovky, vybraný důvod, výňatek z vygenerovaného výstupu, volitelné komentáře a časová razítka. Zpráva, kterou nelze odeslat okamžitě, zůstává v zašifrované frontě na zařízení a je znovu odeslána později. Zprávy se používají pro bezpečnostní kontrolu, opravy a práci na spolehlivosti; nejsou používány pro reklamu.

5. Health Connect

PerunForce používá Health Connect pouze poté, co explicitně udělíte přístup, a nejprve si vyžádá minimální rozsah. Volitelný přístup pro obnovu a přístup k tělesné kompozici je vyžádán samostatně.

Health Connect můžete odpojit v aplikaci nebo zrušit oprávnění v nastavení Android Health Connect. Health Connect můžete kdykoli ponechat pouze lokálně nebo zakázat budoucí cloudovou synchronizaci. Zakázání synchronizace zastaví budoucí přenosy, ale automaticky nesmaže již synchronizované souhrny; tyto souhrny jsou pokryty procesem smazání účtu a dat.

6. Úložiště a zabezpečení

6.1 Lokální úložiště zařízení

PerunForce ukládá uživatelská data na zařízení. Citlivá lokální data jsou chráněna pomocí ochrany úložiště na straně aplikace, včetně šifrovaného úložiště souvisejícího se zdravím, kde je to relevantní. Fotografie pokroku těla jsou lokálně šifrovány klíčem aplikace chráněným úložištěm klíčů/klíčenkou zařízení a nejsou synchronizovány s cloudovými službami PerunForce. Stávající nešifrované fotografie pokroku z dřívější verze jsou lokálně migrovány po jejich prvním úspěšném přečtení.

6.2 Cloudové služby

Když se přihlásíte, PerunForce může ukládat a synchronizovat data pomocí Supabase pro ověřování, synchronizaci databáze a vybraná média, jako jsou profilové fotografie nebo exporty. Supabase také ukládá krátkodobé, tokenem chráněné snímky sdílených jídel vytvořené na explicitní žádost odesílatele. Pokud povolíte režim Partner, Supabase také ukládá párové připojení, explicitní volby sdílení, volitelný agregát za 0–7 dní, pevné denní signály a reakce podpory. Bez přihlášení zůstávají data aplikace lokální, s výjimkou případů, kdy explicitně používáte volitelné online funkce.

Webový plánovač pro trenéry může fungovat bez přihlášení; návrh pak zůstává pouze v úložišti prohlížeče. Po přihlášení může Supabase ukládat samostatné plány klientů, pozvánky, návrhy nastavení výživy a doplňků a historii jejich přijetí. Klient musí přijmout pozvánku a zvlášť volí, zda sdílí profil a cíle, souhrnnou výživu, změny hmotnosti a obvodů, souhrnný spánek nebo aktivitu.

Trenér nezískává přímý přístup k řádkům deníku, fotografiím, poznámkám ani nezpracovaným záznamům Health Connect. K dispozici je jen filtrovaný snímek zvoleného rozsahu. Návrh trenéra účet automaticky nemění: klient schválí nastavení a u každého doplňku vybere vlastní sadu, nákupní seznam nebo přeskočení. Odvolání spojení ihned odstraní aktuální snímek, ukončí přístup a archivuje společné plány.

6.3 Přenos dat

Síťový provoz je šifrován během přenosu pomocí TLS. Žádný systém nemůže zaručit absolutní bezpečnost, ale k ochraně uživatelských dat jsou použita přiměřená technická opatření.

7. Služby třetích stran

PerunForce může používat:

• Supabase pro ověřování, ukládání a synchronizaci
• Google Sign-In pro ověřování účtu
• Google Play Billing pro předplatné a platby
• Google Play Integrity pro ověření aplikace, licence a integrity zařízení u přihlášených vydaných verzí Android
• Google Gemini pro volitelné zpracování AI
• Rozpoznávání řeči Android pro volitelný hlasový vstup textu
• Open Food Facts pro vyhledávání v databázi potravin
• PubMed/NCBI a další veřejné zdroje pro odkazy na důkazy

8. Sdílení dat

PerunForce neprodává osobní ani zdravotní data a nepoužívá je pro reklamu. Data mohou být zpracovávána poskytovateli služeb jednajícími naším jménem, pokud je to nutné pro provoz funkcí aplikace, jako je cloudová synchronizace, ověřování, ukládání nebo volitelné funkce AI.

Pokud explicitně sdílíte jídlo, PerunForce vytvoří náhodný, neuhodnutelný odkaz, který umožní vámi vybrané osobě zobrazit náhled potravin, porcí a nutričních hodnot daného jídla spolu s vaším zobrazovaným jménem. Odkaz neposkytuje přístup k vašemu profilu, deníku, zdravotním datům ani jiným jídlům. Příjemce musí explicitně potvrdit, než se nezávislá kopie uloží do jeho vlastního deníku, a pozdější úpravy neovlivňují váš deník.

Pokud dva dospělí explicitně přijmou pozvánku do režimu Partner, každý člen může samostatně zvolit sdílení průběžného agregátu za 0–7 aktivních dní a libovolné kombinace čtyř ručně vybraných pevných denních signálů. Signály neobsahují množství ani zdrojové záznamy, další den zmizí z aktuálního přehledu a každý lze ihned odstranit. Člen může také odeslat pevnou pozitivní reakci podpory. Volné textové zprávy nejsou k dispozici. Lze ztlumit podporu nebo její oznámení, odvolat signály či sdílení konzistence, odpojit nebo zablokovat partnera.

9. Uchovávání dat

Data jsou uchovávána po dobu nezbytnou k poskytování funkcí aplikace, udržování synchronizace, dodržování právních závazků, řešení sporů a vymáhání dohod, pokud nepožádáte o smazání. Některé technické záložní nebo obnovovací kopie mohou zůstat po omezenou dobu, než se dokončí cykly smazání.

Místní zásobník technických chyb uchovává nejvýše 20 redigovaných záznamů a starší automaticky nahrazuje. Lze jej vymazat v náhledu hlášení; odstraní se také po vymazání místních dat aplikace nebo po její odinstalaci. Zminimalizovaná kopie typu/kódu chyby, redigovaných rámců zásobníku, obecného zdroje a metadat sestavení se odesílá do Supabase pro agregaci pádů a uchovává se nejvýše 400 dní, poté ji plánované čištění odstraní. Řádky neobsahují účet ani identifikátor zařízení, takže odstranění účtu je nemusí cílit jednotlivě.

Záznamy ověřování plateb obsahují jednosměrný hash nákupního tokenu Google Play, nikoli samotný token. Jejich smazání je naplánováno po 400 dnech. Úspěšně zpracované záznamy doručených Real-time Developer Notifications jsou naplánovány ke smazání po 90 dnech, nevyřešené nebo chybové záznamy po 400 dnech. Smazání účtu odstraní stav plateb a ověřovací záznamy propojené s uživatelem; krátkodobé záznamy RTDN chránící před opakovaným zpracováním mohou do konce retenční doby obsahovat pouze hash tokenu.

Pozorování Google Play Integrity se uchovávají nejvýše 400 dní a smažou se spolu s propojeným účtem PerunForce. Neúspěšné, nepodporované, offline nebo nedostupné kontroly zůstávají nezařazené, nevytvářejí negativní verdikt a aplikaci neblokují.

PerunForce neuchovává nezpracovaný zvuk z mikrofonu. Hlasové přepisy odeslané pro volitelné parsování jídel pomocí AI jsou zpracovány k vytvoření výsledku; uložené záznamy jídel obsahují strukturovaná nutriční data namísto zvukového záznamu.

Dotazy a výstupy vyhledávání zdrojů potravin nebo ověřování etiket doplňků podléhají uchovávání dat z Google Search, jak je popsáno v sekci 4, včetně možného uchování společností Google po dobu až 30 dnů. PerunForce zobrazuje podložené výsledky, odkazy na zdroje a požadované návrhy Google Search pouze v aktuální relaci a nepřidává je do databáze produktů, záznamů výživy ani uloženého seznamu doplňků.

Zprávy o obsahu AI jsou uchovávány po dobu nezbytnou k prošetření nahlášeného výstupu, zlepšení bezpečnosti a spolehlivosti nebo vyřešení souvisejících sporů. Jsou propojeny s účtem, který zprávu odeslal, a jsou s tímto účtem smazány, s výhradou omezené technické zálohy a právního uchování popsaného výše.

Odkazy na sdílená jídla vyprší po sedmi dnech. Související snímek serveru již není po vypršení platnosti přístupný a je naplánován k odstranění do následujících 24 hodin. Smazání účtu odesílatele také smaže jeho aktivní snímky sdílených jídel. Nezávisle uložená kopie deníku příjemce se řídí běžnými volbami uchovávání nutričních dat příjemce.

Pozvánky partnerů vyprší po 48 hodinách. Data připojení jsou uchovávána po dobu, kdy je připojení aktivní. Denní signály se uchovávají nejvýše 32 dní a partner vidí jen aktuální den. Odpojení ukončuje přístup pro oba členy; blokování také zabraňuje opětovnému připojení stejných účtů prostřednictvím nové pozvánky. Smazání účtu odstraní párová data, denní signály a související reakce podpory.

Pozvánky trenéra vyprší po sedmi dnech. Aktivní spojení a plány jsou uchovávány po dobu používání funkce. Odvolání ihned odstraní souhrnný snímek dostupný trenérovi, ukončí přístup obou stran a archivuje společné plány; archivní záznamy zůstanou ve funkci nedostupné až do smazání souvisejícího účtu. Smazání účtu odstraní související spojení a plány podle procesu mazání dat.

10. Smazání a volby uživatele

Můžete:

• používat části aplikace bez přihlášení
• odpojit Health Connect
• odmítnout volitelné funkce AI
• odvolat sdílení konzistence v partnerském režimu, ztlumit podporu, odpojit nebo zablokovat partnera
• exportovat svá data
• smazat svůj účet a související data z aplikace

Veřejné pokyny a externí cesta pro žádosti jsou k dispozici na perunforce.com/account-deletion. Pokud se smazání z cloudu nezdaří, aplikace může nabídnout pouze lokální vyčištění zařízení a jasně vás informuje, že cloudová data mohou zůstat, dokud se vzdálené smazání nepodaří.

11. Děti

PerunForce není určen dětem mladším minimálního věku požadovaného platnými zákony nebo zásadami platformy. Produkční verze nabízí jeden hlavní profil dospělého vlastníka účtu a nenabízí profily nezletilých.

12. Vaše práva

V závislosti na vaší jurisdikci můžete mít právo na:

• přístup a opravu vašich dat
• exportovat svá data
• požádat o smazání účtu a dat
• odvolat souhlas s volitelným zpracováním
• vznést námitku proti nebo omezit určité zpracování, je-li to relevantní

Pro dotazy týkající se soukromí a dat kontaktujte privacy@perunforce.com. Neposílejte hesla, platební údaje ani citlivé zdravotní informace e-mailem.

13. Dostupnost zásad

Tyto Zásady ochrany osobních údajů jsou zveřejněny na veřejné URL adrese bez geografického omezení a jsou propojeny jak uvnitř PerunForce, tak v seznamu Google Play.

14. Změny těchto zásad

Tyto zásady mohou být aktualizovány s tím, jak se PerunForce mění. Aktuální verze je identifikována datem „Poslední aktualizace“ výše. Podstatné změny budou zobrazeny na této stránce a, je-li to vhodné, sděleny v aplikaci.