Privaatsuspoliitika

1. Sissejuhatus

Tere tulemast CivvyMode'i („meie“ või „meid“), mida haldab MB Djump. Oleme pühendunud sinu privaatsuse kaitsmisele. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, kasutame, avaldame ja kaitseme sinu teavet, kui kasutad meie mobiilirakendust (edaspidi „Rakendus“). Rakendust kasutades nõustud käesolevas poliitikas kirjeldatud andmetöötlustavadega.

2. Andmete kogumine

Kogume teavet, mille esitad meile vabatahtlikult Rakenduses registreerumisel. Kogutavad isikuandmed võivad hõlmata:

• Identiteediandmed: nimi, e-posti aadress.
• Tervise- ja tsükliandmed: partneri tsükli kuupäevad, sümptomid ja meeleolulogid (käsitsi sisestatud või sünkroonitud).
• Seadmeandmed: seadme mudel, operatsioonisüsteemi versioon ja seadme unikaalsed identifikaatorid (vigade otsimiseks ja analüütikaks).

3. Kuidas me sinu andmeid kasutame

Kasutame kogutud teavet, et:

• Pakkuda ja hallata CivvyMode'i teenust (sealhulgas „Intel Briefid“ ja teavitused).
• Töödelda makseid ja hallata tellimusi.
• Jälgida Rakenduse kasutust tehniliste probleemide tuvastamiseks ja ennetamiseks.
• Võimaldada konto loomist ja autentimist.

4. Kolmandatest isikutest teenusepakkujad

Me ei müü sinu isikuandmeid. Jagame andmeid siiski usaldusväärsete kolmandatest isikutest teenusepakkujatega, et oma teenuseid osutada:

• Supabase: taustandmebaasi, autentimise ja turvalise andmesalvestuse jaoks (ELi piirkond).
• RevenueCat: tellimuste ja rakendusesiseste ostude töötlemiseks.
• OpenAI: personaalsete tehisintellekti ülevaadete loomiseks. Jagatakse üksnes anonüümitud tsükliandmeid (faas, päev, meeleolu, sümptomid) — mitte mingeid isiklikke identifikaatoreid. Nõuab kasutaja selgesõnalist nõusolekut (vt jaotist 10).

5. Töötlemise õiguslikud alused (GDPR art 6)

Töötleme sinu isikuandmeid järgmistel õiguslikel alustel:

• Nõusolek (art 6 lg 1 p a): tervise-/tsükliandmete töötlemiseks (eriliigilised andmed art 9 tähenduses).
• Lepingu täitmine (art 6 lg 1 p b): sinu tellitud CivvyMode'i teenuse osutamiseks.
• Õigustatud huvi (art 6 lg 1 p f): rakenduse turvalisuse, pettuste ennetamise ja teenuse täiustamise jaoks.

Võid nõusoleku igal ajal tagasi võtta, kustutades oma konto või võttes meiega ühendust. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

6. Andmete säilitamine ja turvalisus

Kasutame sinu isikuandmete kaitsmiseks halduslikke, tehnilisi ja füüsilisi turvameetmeid (sealhulgas Row Level Security).

• Aktiivsed kontod: andmeid säilitatakse, kuni kustutad oma konto.
• Mitteaktiivsed kontod: 24 kuud mitteaktiivsed kontod võidakse pärast eelnevat teavitamist märkida kustutamiseks.
• Varukoopiad: krüpteeritud varukoopiaid säilitatakse kuni 30 päeva pärast kustutamist.
• Analüütikaandmed: anonüümitud analüütikat säilitatakse kuni 12 kuud.

Säilitustähtajad:

7. Sinu õigused (GDPR ja konto kustutamine)

GDPRi ja kohaldatavate andmekaitseseaduste alusel on sul järgmised õigused:

• Õigus tutvuda andmetega: taotleda oma isikuandmete koopiat.
• Õigus andmete parandamisele: parandada ebatäpseid isikuandmeid.
• Õigus kustutamisele: kustutada oma konto ja kõik seotud andmed.
• Õigus andmete ülekantavusele: eksportida oma andmed masinloetavas vormingus (JSON) Rakenduse seadete kaudu.
• Õigus nõusolek tagasi võtta: võtta analüütika nõusolek igal ajal tagasi.

Konto kustutamine: võid oma konto ja kõik seotud andmed kustutada otse Rakenduse menüüst „Seaded“ või võttes meiega ühendust allpool toodud e-posti aadressil. Taotluse korral eemaldatakse sinu andmed meie aktiivsetest andmebaasidest jäädavalt 30 päeva jooksul.

8. Terviseandmed (eriliigilised andmed)

CivvyMode töötleb menstruaaltsükli andmeid, mida GDPRi artikli 9 kohaselt loetakse „eriliigilisteks andmeteks“ (terviseandmed). Töötleme neid andmeid üksnes sinu selgesõnalisel nõusolekul, mille annad konto loomisel ja käesolevate tingimustega nõustumisel. Need andmed on:

• Krüpteeritud nii salvestamisel kui ka edastamisel
• Mitte kunagi kolmandatele isikutele müüdud
• Tehisintellekti pakkujatega jagatud üksnes anonüümitud kujul nõuannete loomiseks
• Ühendatud partneriga jagamisel sinu nähtavuse seadete kontrolli all

9. Andmete jagamine partneriga ja nähtavuse seaded

CivvyMode võimaldab kahel kasutajal partneritena ühenduda. Kui seod oma konto partneri kontoga, nõustud temaga teatud tsükliandmeid jagama. Isikul, kes tsükliandmeid sisestab („Jälgija“), on täielik kontroll selle üle, mida ühendatud partner näha saab.

• Põhirežiim: partner näeb ainult praegust faasi (faasid 1–4) ja üldisi soovitusi. Täpne tsüklipäev ja üksikasjalikud prognoosid on peidetud.
• Täielik juurdepääs: partner näeb kogu tsükliteavet, sealhulgas täpset päeva, prognoose ja üksikasjalikke tehisintellekti soovitusi.

Nähtavuse režiimid:

• Jälgija saab nähtavuse seadeid igal ajal rakenduse seadetes muuta
• Jälgija saab partneriga ühenduse igal ajal katkestada, tühistades andmetele juurdepääsu kohe
• Partner ei saa nähtavuse seadeid muuta — neid kontrollib ainult Jälgija
• Partner ei saa Jälgija andmeid rakenduse kaudu eksportida ega kolmandatele isikutele jagada

Sinu kontroll:

🔒 Privaatsusmärkus: oleme CivvyMode'i kujundanud nii, et Jälgijatel oleks täielik kontroll oma tundlike terviseandmete üle. Partneriga sidumine on alati vabatahtlik ja tagasipööratav.

10. Tehisintellekti andmetöötlus (kolmanda osapoole tehisintellekt — OpenAI)

CivvyMode kasutab OpenAI API-t personaalsete igapäevaste ülevaadete loomiseks. Enne andmete saatmist pead andma selgesõnalise nõusoleku spetsiaalse rakendusesisese päringu kaudu. Võid selle nõusoleku igal ajal seadetes tagasi võtta. Kui nõustud tehisintellekti ülevaadetega, saadetakse OpenAI-le järgmised andmed:

• Menstruaaltsükli praegune päev
• Praegune tsüklifaas (menstruatsioon, follikulaarne, ovulatsioon, luteaalne)
• Sisestatud meeleolu (kui on)
• Sisestatud sümptomid (kui on)

OpenAI-le ei edastata mingit isikut tuvastavat teavet — näiteks sinu nime, e-posti aadressi ega seadme identifikaatorit. OpenAI ei salvesta sinu andmeid ega treeni nendega oma API andmekasutuspoliitika kohaselt. Kõik tehisintellekti loodud nõuanded on üksnes meelelahutuslikul ja informatiivsel eesmärgil — tegemist ei ole meditsiinilise nõuandega.

Sinu kontroll: võid tehisintellekti ülevaated igal ajal sisse või välja lülitada rakenduse seadete lüliti „AI ülevaated“ kaudu. Väljalülitatuna ei edastata OpenAI-le mingeid andmeid ja ülevaateid ei looda.

11. Rahvusvahelised andmeedastused

Mõned meie teenusepakkujad (OpenAI, RevenueCat) asuvad Ameerika Ühendriikides. Kui sinu andmeid edastatakse väljapoole Euroopa Majanduspiirkonda (EMP), tagame asjakohased kaitsemeetmed:

• Lepingu tüüptingimused (SCC-d): USA-sse edastamisel tugineme ELi heakskiidetud lepingu tüüptingimustele.
• Andmete minimeerimine: tehisintellekti pakkujatele saadetakse üksnes anonüümitud/pseudonüümitud andmeid.
• Peamine salvestus ELis: sinu põhiandmeid hoitakse Supabase'i serverites ELi piirkonnas.

12. Laste privaatsus

Meie Rakendus ei ole mõeldud alla 14-aastastele lastele (digitaalse nõusoleku iga Leedus, meie jurisdiktsioonis). Me ei kogu teadlikult isikut tuvastavat teavet alla 14-aastastelt lastelt. Kui avastame, et alla 14-aastane laps on meile isikuandmeid esitanud, kustutame need meie serveritest viivitamata.

13. Kontakt

Kui sul on käesoleva poliitika kohta küsimusi või kommentaare või soovid kasutada oma andmekaitseõigusi, võid meiega ühendust võtta: