Polityka prywatności

1. Wprowadzenie

PerunForce to aplikacja do monitorowania zdrowia, dobrostanu, aktywności, odżywiania, suplementacji i nawyków. Niniejsza Polityka prywatności wyjaśnia, do jakich danych PerunForce uzyskuje dostęp oraz jakie dane gromadzi, przechowuje, wykorzystuje i udostępnia podczas korzystania z aplikacji. Jeśli nie akceptujesz tej polityki, nie korzystaj z aplikacji.

2. Dane, które gromadzimy

2.1 Konto i dane uwierzytelniające

• Adres e-mail konta Google
• Nazwa wyświetlana w Google
• Adres URL zdjęcia profilowego w Google
• Wewnętrzny identyfikator użytkownika.

2.2 Dane profilowe

• Imię lub pseudonim, data urodzenia i płeć.
• Wzrost, waga i wymiary ciała.
• Rodzaj diety, cele zdrowotne i preferencje.
• Dzienne cele, takie jak docelowe ilości białka i wody.
• Opcjonalne zdjęcie profilowe.

2.3 Dane dotyczące subskrypcji i uprawnień do zakupów

• Aktualny plan PerunForce i status uprawnień
• Etykieta cyklu rozliczeniowego
• Identyfikatory źródła zakupu i oferty z Google Play.

PerunForce nie gromadzi ani nie przechowuje numerów kart płatniczych. Płatności i zarządzanie kontami rozliczeniowymi są obsługiwane przez Google Play.

2.4 Dane dotyczące zdrowia i dobrostanu

• Odpowiedzi na wywiad zdrowotny
• Informacje o stanie zdrowia wybrane przez użytkownika
• Wpisy dotyczące stylu życia i dobrostanu, takie jak jakość snu, energia, stres, kofeina, nawodnienie, alkohol, nikotyna, notatki oraz opcjonalne zmiany zgłaszane przez użytkownika, w tym dobrostan seksualny
• Plany dobrostanu i wpisy check-in dotyczące stylu życia
• Opcjonalne wyniki badań laboratoryjnych i pomiary domowe wprowadzone przez użytkownika, w tym daty, jednostki, zakresy lub oznaczenia podane w raporcie, kontekst pomiaru i notatki

PerunForce nie oferuje już listy leków na receptę ani oddzielnego modułu śledzenia objawów. Starsze rekordy utworzone we wcześniejszej wersji testowej mogą pozostać w pamięci lokalnej lub na koncie do czasu usunięcia danych aplikacji albo konta, ale nie są wyświetlane, synchronizowane z nowymi urządzeniami ani używane przez funkcje AI.

Moduł wyników i pomiarów służy do prowadzenia zapisów. Wyświetla wartości wprowadzone przez użytkownika, porównuje liczbowo wybrane daty i tworzy na żądanie użytkownika eksporty TXT, CSV lub PDF. PerunForce nie udostępnia własnych zakresów referencyjnych, nie klasyfikuje wyników, nie diagnozuje stanów zdrowotnych ani nie zaleca leczenia. Wyniki są przechowywane lokalnie, a po zalogowaniu mogą być synchronizowane z kontem PerunForce przez Supabase. Wyeksportowane pliki opuszczają PerunForce wyłącznie po wyraźnym działaniu użytkownika i mogą zawierać dane dotyczące zdrowia.

2.5 Dane dotyczące odżywiania

• Posiłki, dzienniki odżywiania i notatki dotyczące posiłków.
• Nazwy żywności, marki i kody kreskowe.
• Obliczone kalorie, makroelementy, mikroskładniki odżywcze i cele.
• Opcjonalne zdjęcia posiłków przesyłane do analizy AI.
• Opcjonalne zdjęcia opakowań produktów spożywczych, listy składników i etykiet z wartościami odżywczymi przesyłane do ekstrakcji danych.
• Opcjonalny tekst opisu posiłku lub transkrypcja głosowa przesłana do analizy AI.
• Opcjonalne, krótkotrwałe kopie nazw produktów, porcji, wartości odżywczych i wyświetlanej nazwy nadawcy, gdy nadawca świadomie korzysta z funkcji udostępnienia posiłku za pomocą linku

2.6 Wprowadzanie głosowe i dostęp do mikrofonu

Głosowe dodawanie posiłku jest opcjonalne. PerunForce prosi o dostęp do mikrofonu dopiero po otwarciu tej funkcji, zapoznaniu się z wyjaśnieniem w aplikacji i wybraniu opcji kontynuowania.

• Mikrofon jest aktywny tylko podczas używania funkcji nagrywania głosu.
• PerunForce nie nasłuchuje w tle i nie tworzy ani nie przechowuje surowego nagrania dźwięku.
• Dźwięk jest przetwarzany przez usługę rozpoznawania mowy systemu Android dostępną na urządzeniu. Przetwarzanie może odbywać się lokalnie lub przez dostawcę usługi rozpoznawania mowy.
• PerunForce otrzymuje uzyskaną transkrypcję tekstu i, jeśli są dostępne, alternatywne wyniki rozpoznawania.
• Po oddzielnym potwierdzeniu przetwarzania przez AI, transkrypcja może zostać wysłana za pośrednictwem zaplecza PerunForce do Google Gemini w celu zidentyfikowania nazw produktów spożywczych, ilości i porcji.
• Możesz odmówić dostępu do mikrofonu i wprowadzić posiłek ręcznie.

2.7 Dane dotyczące suplementów

• Zestaw suplementów, dawki, harmonogramy i przypomnienia
• Opcjonalne zdjęcia przodu opakowania, tabeli składu, składników, sposobu użycia i ostrzeżeń, przesyłane do ekstrakcji danych przez AI
• Pomniejszona miniatura przodu opakowania przechowywana lokalnie na urządzeniu dla suplementów utworzonych ze skanu etykiety; nie jest przywracana na innym urządzeniu
• Dzienniki przyjmowania suplementów i ręczne korekty
• Próby suplementów, check-iny, oceny, notatki i podsumowania

2.8 Dane dotyczące aktywności i sylwetki

• Historia aktywności i sesji treningowych
• Masa ciała i historia pomiarów
• Wpisy dotyczące zmian sylwetki i opcjonalne zdjęcia postępów. Zdjęcia postępów są szyfrowane lokalnie kluczem aplikacji chronionym przez urządzenie i nie są synchronizowane z chmurą PerunForce.

2.9 Dane Health Connect

Jeśli połączysz Health Connect i udzielisz dostępu, PerunForce może odczytywać kroki, sesje snu, ćwiczenia, całkowitą i aktywną energię spaloną, podstawową przemianę materii, dystans oraz wagę. Jeśli oddzielnie rozszerzysz zakres dostępu, PerunForce może także odczytywać tętno, tętno spoczynkowe, zmienność rytmu serca, saturację krwi tlenem i procent tkanki tłuszczowej.

PerunForce odczytuje dane Health Connect dopiero po udzieleniu zgody. Nie zapisuje danych do Health Connect. Dane są używane wyłącznie w widocznych dla użytkownika funkcjach wellness i aktywności w aplikacji. Nie są sprzedawane, używane do reklam ani do śledzenia użytkownika pomiędzy aplikacjami.

Domyślnie dane Health Connect są przetwarzane i przechowywane lokalnie. Jeśli się zalogujesz i oddzielnie włączysz historię Health Connect w chmurze, PerunForce zsynchronizuje przez Supabase przetworzone podsumowania dzienne. Mogą one obejmować aktywność, sen, trening, energię, wagę, skład ciała i regenerację wraz ze źródłem oraz czasem synchronizacji. Surowe rekordy Health Connect punkt po punkcie nie są przesyłane przez ten most chmurowy.

Ten sam wybór historii Health Connect w chmurze steruje synchronizacją prowadzonych eksperymentów snu korzystających z Health Connect. Rekordy te zawierają wybraną strategię, status eksperymentu, ocenę użytkownika oraz przetworzone podsumowania bazowe i końcowe; nie zawierają surowych rekordów Health Connect punkt po punkcie.

2.10 Dane profilu rodzinnego

• Nazwa profilu rodzinnego i określenie relacji
• Emotikon lub identyfikator w stylu awatara.
• Opcjonalna data urodzenia i podstawowe wskaźniki profilu.

2.11 Dane o korzystaniu z aplikacji i dane operacyjne

PerunForce może przetwarzać ograniczone metadane operacyjne potrzebne do zapewnienia płatnych funkcji, egzekwowania limitów użytkowania i poprawy niezawodności:

• Identyfikator funkcji, liczba żądań i znacznik czasu.
• Status wykonania i przybliżone użycie tokenów przez funkcje AI
• Plan subskrypcji i status uprawnień.
• Interakcje z opcjonalnymi komunikatami Plus lub Pro
• Interakcje z biblioteką strategii snu i cyklem eksperymentu, takie jak wyświetlenie strategii, rozpoczęcie, ukończenie lub zatrzymanie eksperymentu oraz wynik obliczony przez aplikację; zdarzenia te nie obejmują surowych danych Health Connect ani notatek użytkownika
• Interakcje z kuchennymi kodami QR, takie jak utworzenie, zeskanowanie, dodanie, cofnięcie lub wydruk kodu. Zdarzenia te mogą obejmować typ kodu, liczbę pozycji, wybrane zachowanie, slot posiłku i procent porcji, ale nie obejmują nazw produktów, wartości odżywczych, danych profilu ani danych dotyczących zdrowia
• Informacje o błędach technicznych bez celowego dołączenia tekstu posiłku, dźwięku, zdjęć lub notatek zdrowotnych.

2.12 Opcjonalne dane trybu Partner

• Członkostwo w parze i wyświetlane nazwy obu osób
• Opcjonalna krocząca liczba aktywnych dni z zakresu od 0 do 7
• Jedna z czterech stałych, pozytywnych reakcji wsparcia wybrana przez członka, jej data i status odczytania
• Status zaproszenia, zgody, wyciszenia, rozłączenia i blokady

Tryb Partner nie przesyła danych o śnie, wadze, kaloriach, posiłkach, suplementach, danych Health Connect, treści Coacha ani czynności, które złożyły się na aktywny dzień. Udostępnianie regularności jest domyślnie wyłączone i każda osoba steruje nim oddzielnie.

3. W jaki sposób wykorzystujemy dane?

Wykorzystujemy dane w celu:

• zapewniania podstawowych funkcji aplikacji
• tworzenia konta i zarządzania nim
• personalizowania procesów dotyczących żywienia, suplementacji i wellness
• synchronizowania danych między urządzeniami, jeśli funkcja jest włączona
• wyświetlania danych Health Connect, na które użytkownik zezwolił
• generowania opcjonalnych treści informacyjnych z użyciem AI
• umożliwiania eksportowania, przeglądania lub usuwania danych
• utrzymywania bezpieczeństwa, integralności i niezawodności aplikacji

4. Funkcje AI

PerunForce zawiera opcjonalne funkcje AI. Podczas korzystania z nich odpowiednie dane mogą zostać wysłane przez zaplecze PerunForce do Google Gemini. W początkowej wersji wellness przykłady obejmują analizę zdjęcia posiłku, przetwarzanie opisu lub transkrypcji głosowej posiłku, podsumowania dnia żywieniowego oraz opcjonalny komentarz wyjaśniający wynik prowadzonego eksperymentu snu obliczony przez aplikację.

W procesach AI dotyczących zdrowia PerunForce prosi w aplikacji o wyraźną zgodę przed wysłaniem odpowiednich danych dotyczących zdrowia do usługi AI. Funkcje AI są opcjonalne. Treści wygenerowane przez AI mają wyłącznie charakter informacyjny i nie stanowią diagnozy, leczenia ani profesjonalnej porady medycznej.

Gdy opcjonalnie porównujesz zeskanowaną etykietę suplementu ze źródłami publicznymi, PerunForce wysyła do Google Gemini z funkcją Google Search grounding nazwę produktu, markę lub kod EAN oraz sprawdzoną przez użytkownika transkrypcję opakowania. Profil zdrowia nie jest dołączany do tego porównania. Google może przechowywać zapytanie, kontekst i wygenerowaną odpowiedź przez maksymalnie 30 dni zgodnie z warunkami Google Search grounding. Porównanie nie ocenia, czy produkt jest bezpieczny, odpowiedni ani prawidłowo dawkowany dla danej osoby.

W początkowej wersji wellness informacje o stanie zdrowia i wyniki badań laboratoryjnych nie są używane do generowania porad AI Coach, planów zdrowotnych tworzonych przez AI ani rekomendacji suplementów. Aplikacja nie interpretuje wyników badań ani nie personalizuje protokołów suplementacyjnych na podstawie dolegliwości lub objawów klinicznych.

Aby wskazówki AI Coach były spójne i mniej powtarzalne, PerunForce może tworzyć krótkie tygodniowe podsumowanie ciągłości zawierające ostatnie zmiany, próby, zaobserwowane wyniki, odrzucone sugestie i kolejny priorytet. W aplikacji przechowywanych jest do ośmiu takich podsumowań na profil; mogą być synchronizowane z kontem PerunForce. Można je usunąć razem z aktywną pamięcią Coacha w aplikacji.

Jeśli przy sugestii Coacha wybierzesz „Spróbuję”, PerunForce może później zapytać, czy próba pomogła. Odpowiedź („pomogło”, „nie pomogło” albo „nadal testuję”) jest przechowywana jako informacja zgłoszona przez użytkownika i może być synchronizowana z kontem. Służy ograniczaniu powtórzeń i dopasowaniu kolejnych sugestii, ale nie jest traktowana jako zmierzony dowód, że sugestia spowodowała określony efekt.

Jeśli wyraźnie zgłosisz treść wygenerowaną przez AI, PerunForce wysyła zgłoszenie do prywatnej skrzynki w Supabase. Zgłoszenie zawiera identyfikator konta, funkcję aplikacji i ekran źródłowy, wybrany powód, fragment wygenerowanej treści, opcjonalny komentarz oraz znaczniki czasu. Zgłoszenie, którego nie można od razu wysłać, pozostaje w zaszyfrowanej kolejce na urządzeniu i jest ponawiane później. Zgłoszenia służą kontroli bezpieczeństwa, poprawkom i zwiększaniu niezawodności; nie są używane do celów reklamowych.

5. Health Connect (Zdrowie połączone)

PerunForce korzysta z Health Connect dopiero po wyraźnym udzieleniu dostępu i najpierw prosi o minimalny zakres. Dostęp do opcjonalnych danych regeneracji i składu ciała jest wymagany oddzielnie.

Możesz odłączyć Health Connect w aplikacji lub cofnąć uprawnienia w ustawieniach Health Connect systemu Android. Możesz pozostawić dane Health Connect wyłącznie lokalnie albo w dowolnym momencie wyłączyć przyszłą synchronizację z chmurą. Wyłączenie synchronizacji zatrzymuje przyszłe transfery, ale nie usuwa automatycznie wcześniej zsynchronizowanych podsumowań; są one objęte procesem usuwania konta i danych.

6. Przechowywanie i zabezpieczenia

6.1 Lokalna pamięć urządzenia

PerunForce przechowuje dane użytkownika na urządzeniu. Wrażliwe dane lokalne są chronione przez zabezpieczenia pamięci aplikacji, w tym — tam, gdzie ma to zastosowanie — szyfrowaną pamięć danych dotyczących zdrowia. Zdjęcia postępów sylwetki są szyfrowane lokalnie kluczem aplikacji chronionym przez magazyn kluczy urządzenia i nie są synchronizowane z chmurą PerunForce. Nieszyfrowane zdjęcia postępów z wcześniejszej wersji są migrowane lokalnie po pierwszym prawidłowym odczycie.

6.2 Usługi w chmurze

Po zalogowaniu PerunForce może przechowywać i synchronizować dane przez Supabase w celu uwierzytelniania, synchronizacji bazy danych oraz przechowywania wybranych plików, takich jak zdjęcia profilowe lub eksporty. Supabase przechowuje także krótkotrwałe, chronione tokenem migawki udostępnionych posiłków, utworzone na wyraźne żądanie nadawcy. Jeśli włączysz tryb Partner, Supabase przechowuje również połączenie pary, wyraźne wybory udostępniania, opcjonalny agregat 0–7 dni i stałe reakcje wsparcia. Bez logowania dane aplikacji pozostają lokalne, poza sytuacjami, gdy świadomie korzystasz z opcjonalnych funkcji online.

6.3 Transmisja danych

Ruch sieciowy jest szyfrowany podczas przesyłania za pomocą TLS. Żaden system nie może zagwarantować całkowitego bezpieczeństwa, ale stosujemy rozsądne środki techniczne w celu ochrony danych użytkownika.

7. Usługi stron trzecich

PerunForce może korzystać z:

• Supabase do uwierzytelniania, przechowywania i synchronizacji.
• Google Sign-In do uwierzytelniania konta.
• Google Play Billing do obsługi subskrypcji i płatności
• Google Gemini do opcjonalnego przetwarzania przez AI
• Rozpoznawanie mowy Android do opcjonalnej konwersji mowy na tekst
• Open Food Facts do wyszukiwania produktów w bazie żywności
• PubMed/NCBI i inne publiczne źródła odnośników do materiałów naukowych

8. Udostępnianie danych

PerunForce nie sprzedaje danych osobowych ani zdrowotnych i nie wykorzystuje ich do celów reklamowych. Dane mogą być przetwarzane przez usługodawców działających w naszym imieniu, gdy jest to wymagane do obsługi funkcjonalności aplikacji, takich jak synchronizacja z chmurą, uwierzytelnianie, przechowywanie lub opcjonalne funkcje sztucznej inteligencji.

Jeśli świadomie udostępnisz posiłek, PerunForce tworzy losowy, trudny do odgadnięcia link, który pozwala wybranej osobie wyświetlić produkty, porcje i wartości odżywcze tego posiłku wraz z Twoją wyświetlaną nazwą. Link nie daje dostępu do profilu, dziennika, danych dotyczących zdrowia ani innych posiłków. Odbiorca musi wyraźnie potwierdzić zapisanie niezależnej kopii we własnym dzienniku; późniejsze zmiany nie wpływają na Twój dziennik.

Jeśli dwoje dorosłych świadomie zaakceptuje zaproszenie do trybu Partner, każda osoba może oddzielnie zdecydować o udostępnieniu wyłącznie kroczącej liczby aktywnych dni z zakresu 0–7 i może wysłać stałą, pozytywną reakcję wsparcia. Wiadomości z dowolnym tekstem nie są dostępne. Każda osoba może wyciszyć wsparcie, wyłączyć udostępnianie regularności, rozłączyć parę lub zablokować partnera w aplikacji.

9. Okres przechowywania danych

Dane przechowujemy tak długo, jak jest to potrzebne do działania funkcji aplikacji, utrzymania synchronizacji, wypełniania obowiązków prawnych, rozstrzygania sporów i egzekwowania umów, chyba że zażądasz ich usunięcia. Niektóre techniczne kopie zapasowe lub kopie do odzyskiwania danych mogą pozostać przez ograniczony czas, zanim zakończą się cykle usuwania.

PerunForce nie przechowuje surowego dźwięku z mikrofonu. Transkrypcje przesłane do opcjonalnego przetwarzania posiłku przez AI są używane do utworzenia wyniku; zapisane wpisy posiłków zawierają ustrukturyzowane dane żywieniowe, a nie nagranie audio.

Zapytania i odpowiedzi związane z weryfikacją etykiety suplementu podlegają zasadom przechowywania Google Search grounding opisanym w sekcji 4, w tym możliwemu przechowywaniu przez Google przez okres do 30 dni. PerunForce wyświetla porównania oparte na źródłach, odnośniki do źródeł i wymagane sugestie wyszukiwania Google wyłącznie w bieżącej sesji weryfikacji i nie dodaje ich do swojej bazy produktów ani zapisanego zestawu suplementów.

Zgłoszenia treści AI są przechowywane tak długo, jak jest to potrzebne do zbadania zgłoszonej odpowiedzi, poprawy bezpieczeństwa i niezawodności lub rozstrzygnięcia powiązanego sporu. Są połączone z kontem zgłaszającym i usuwane razem z nim, z uwzględnieniem ograniczonego okresu przechowywania kopii technicznych i obowiązków prawnych opisanych wyżej.

Linki do udostępnionych posiłków wygasają po siedmiu dniach. Powiązana migawka serwera przestaje być dostępna po wygaśnięciu i jest przeznaczona do usunięcia w ciągu kolejnych 24 godzin. Usunięcie konta nadawcy usuwa także jego aktywne migawki udostępnionych posiłków. Niezależna kopia zapisana przez odbiorcę w jego dzienniku podlega zwykłym wyborom odbiorcy dotyczącym przechowywania danych żywieniowych.

Zaproszenia do trybu Partner wygasają po 48 godzinach. Dane połączenia są przechowywane, gdy połączenie jest aktywne. Rozłączenie kończy dostęp obu osób; blokada uniemożliwia także tym samym kontom ponowne połączenie przez nowe zaproszenie. Usunięcie konta usuwa dane pary należące do usuwanej osoby i powiązane reakcje wsparcia.

10. Usuwanie danych i wybory użytkownika

Możesz:

• korzystać z części aplikacji bez logowania
• odłączyć Health Connect
• zrezygnować z opcjonalnych funkcji AI
• wyłączyć udostępnianie regularności w trybie Partner, wyciszyć wsparcie, rozłączyć parę lub zablokować partnera
• eksportować swoje dane
• usunąć konto i powiązane dane z poziomu aplikacji

Publiczne instrukcje i zewnętrzna ścieżka żądania są dostępne pod adresem: perunforce.com/account-deletion. Jeśli usunięcie danych z chmury nie powiedzie się, aplikacja może zaproponować wyczyszczenie danych wyłącznie na urządzeniu i wyraźnie poinformuje, że dane w chmurze mogą pozostać do czasu pomyślnego usunięcia zdalnego.

11. Dzieci

PerunForce nie jest przeznaczona dla dzieci poniżej minimalnego wieku wymaganego przez obowiązujące prawo lub zasady platformy. Niektóre funkcje mogą być ograniczone dla profili osób niepełnoletnich.

12. Twoje prawa

W zależności od jurysdykcji użytkownikowi może przysługiwać prawo do:

• dostępu do swoich danych i ich poprawiania
• eksportowania swoich danych
• żądania usunięcia konta i danych
• wycofania zgody na opcjonalne przetwarzanie
• wniesienia sprzeciwu wobec określonego przetwarzania lub jego ograniczenia, gdy ma to zastosowanie

W sprawach prywatności i wniosków dotyczących danych skontaktuj się:privacy@perunforce.com. Nie wysyłaj pocztą elektroniczną haseł, danych płatniczych ani wrażliwych informacji dotyczących zdrowia.

13. Dostępność polityki

Niniejsza Polityka prywatności jest opublikowana pod publicznym, nieograniczonym geograficznie adresem URL i podlinkowana zarówno wewnątrz PerunForce, jak i w informacji o aplikacji w Google Play.

14. Zmiany w niniejszej polityce

Ta polityka może być aktualizowana wraz ze zmianami PerunForce. Bieżącą wersję wskazuje data „Ostatnia aktualizacja” podana wyżej. Istotne zmiany zostaną odzwierciedlone na tej stronie i — gdy będzie to właściwe — zakomunikowane w aplikacji.