Adatvédelmi szabályzat

Ez az Adatvédelmi szabályzat elmagyarázza, hogyan gyűjti, használja és védi az információkat a Teddy App Labs („mi”, „minket”, „miénk”), amikor a GlowKit alkalmazást („App”) használod. A GlowKit egy privát, AI-alapú bőrápolási rutin- és haladáskövető kozmetikai, nem orvosi öngondoskodáshoz. Úgy terveztük, hogy a bizalom legyen az első — különösen a szkennelési fotóid körül.

1. Milyen információkat gyűjtünk

Igyekszünk a lehető legkevesebbet gyűjteni. Attól függően, hogyan használod az Appot, ez a következőket foglalhatja magában:

• A fotók, amiket szkennelsz. Szelfik vagy képek, amiket elemzésre választasz. A fotó helyben mentődhet az eszközödön a szkennelési előzményekhez. A teljes felhőelemzés az előkészített szkennelési fotót privát módon is tárolhatja a fiókod előzményeihez — lásd a 2. szakaszt.
• Szkennelési eredmények. A GlowScore-od, a jelek lebontása, a termékútmutató, a rutin, a zárolt felfedés állapota és a haladási előzmények, helyben tárolva, illetve a felhőalapú fiókhaladáshoz a Supabase-ben.
• Fiókazonosítók. A GlowKit egy privát Supabase-fiókkal indul a szinkronhoz. Az Apple Sign In összekapcsolhatja ezt a fiókot, ha szeretnéd, hogy újratelepítések és eszközök között helyreállítható legyen.
• Vásárlási információk. Az előfizetésed, próbaidőszakod, visszaállításod és Pro jogosultságod állapota, amit az Apple és a RevenueCat kezel. A teljes bankkártyaadataidat nem kapjuk meg és nem tároljuk.
• Helyi személyre szabás. A korlátozott Glow Profile választások, a hétnapos program állapota, a napi check-inek, a rutinmódosítások és az emlékeztető-beállítások az eszközödön maradnak.
• A polcom termékei. Az általad beírt terméknév, valamint a kiválasztott kategória, rutinbeli elhelyezés és illatanyag-jelölés. Ezeket az eszközödön tároljuk, és tükrözzük a saját Supabase-fiókodba, így a polcod túléli az újratelepítést, és megjelenik minden olyan eszközön, ahol be vagy jelentkezve abba a fiókba. Csak te olvashatod őket; a GlowKit nem keresi ki őket semmilyen vonalkód-, kereskedői, ár- vagy összetevő-adatbázisból, nem küldi el őket AI-szolgáltatóknak vagy hirdetőknek, és soha nem használ terméknevet analitikai tulajdonságként.
• Opcionális UV-kontextus. Miután a jelenlegi környékedre vonatkozó kontextust kérsz, egy helyadat — vagy az általad beírt város — az Apple szolgáltatásaihoz kerül a kérés teljesítéséhez. A GlowKit nem tárolja a nyers koordinátákat. A visszakapott helycímkét, UV-pillanatképet, szolgáltatói forrásmegjelölést és lejáratot körülbelül 90 percig tartja meg helyben.
• Glow Coach. A beírt szöveget először az eszközön ellenőrizzük: bármi, ami tünetnek, reakciónak vagy más orvosi kérdésnek olvasható, ott elutasításra kerül, és soha nem indul el. A többi kérdés úgy, ahogy megírtad, az adott beszélgetés legutóbbi köreivel együtt, a GlowKit Workerén keresztül, no-store kezeléssel kerül elküldésre, durva felsorolás- és számkontextus kíséretében. Amikor azt kérdezed, miért változott a ragyogásod, a kérés tartalmazza a saját, már felfedett szkennelési eredményeidet is körülbelül az elmúlt három hónapból — mindegyik ragyogás-pontszámát, programnapját és naptári dátumát —, hogy a válasz a valós leolvasásaidra hivatkozhasson; a másik két kérdés ezeket nem tartalmazza. Képek, szkennelési azonosítók, terméknevek és pontos időpontok nem kerülnek bele. A Glow Coach javasolhat változtatást a saját tervedben — egy rutinlépést, egy emlékeztető időpontját vagy egy A polcom bejegyzést —, de soha nem hajtja végre: a javaslat kártyaként jelenik meg a beszélgetésben, és kizárólag az eszközödön íródik be, ha az Alkalmaz gombra koppintasz.
• Termékinterakciós analitika. Durva app-események, például v2 lépésazonosító, terv/kiindulópont tölcsérállapot, korlátozott forrás- és darabszám-kategóriák, a fizetési fal forrása, a vásárlás vagy visszaállítás eredménykategóriája, a check-in és a heti hurok állapota, valamint az adattörlés eredménye. Ezek az események nem tartalmaznak fotókat, profil- vagy check-in válaszértékeket, terméknevet, a Coachnak beírt szöveget, nyers GlowScore-t, jelértékeket, szkennelési azonosítókat, Supabase-azonosítókat, Apple-identitást, e-mailt, szabad szöveget vagy hirdetési azonosítókat.
• Weboldal-analitika. A nyilvános weboldal oldalmegtekintései, hozzávetőleges régió, böngésző- és eszközkategória, hivatkozó forrás információi, valamint adatvédelmi szempontból biztonságos App Store- vagy termékoldal-kattintási események a glowkit.org oldalról, a Google Analytics hozzájárulási módján keresztül gyűjtve. Az analitikai sütik alapértelmezetten letiltva maradnak; a weboldal csak akkor ír ilyet, ha az Analitika engedélyezése lehetőséget választod. A címke nem küld fotókat, szkennelési eredményeket, GlowScore-t, szkennelési azonosítókat, fiókazonosítókat, e-maileket, támogatási szöveget vagy app-azonosítókat.
• Diagnosztikai adatok. Összeomlási, teljesítmény- és hibainformációk, amelyek az App megbízhatóságát szolgálják, és elválasztják a teszt-/hibakeresési forgalmat az éles használattól.
• Támogatási kommunikáció. Ha e-mailt írsz nekünk, megőrizzük az üzeneted és az elérhetőséged, hogy válaszolhassunk.

2. Hogyan kezeljük a fotóidat

A GlowKitben két szkennelési útvonal van:

• Ingyenes zárolt előnézet. Az ingyenes felhasználók egy vezetett szkennelést végezhetnek el. Az előnézet az eszközön készül, és helyben, zárolt eredményként mentődik, amíg fel nem oldod a Prót.
• Teljes felhőelemzés. Amikor lefut a teljes elemzés, a kiválasztott fotód biztonságosan a GlowKit felhőszolgáltatásához kerül, és megosztható az OpenRouterrel és az OpenAI-jal mint AI vision szolgáltatókkal, kizárólag a GlowScore-od, az öt látható jeled, a termékútmutatód, a rutinod és a haladási bejegyzésed létrehozása céljából.
• Privát fiókelőzmények. Teljes felhőelemzés esetén az előkészített szkennelési fotó privát módon tárolható a Cloudflare R2-ben a Supabase-fiókod alatt, hogy a haladás szinkronizálódhasson.
• Opcionális fiók-helyreállítás. Az Apple Sign In összekapcsolhatja a Supabase-fiókod, így a szinkronizált előzmények követhetik a fiókodat újratelepítések és eszközök között.

Soha nem adjuk el a fotóidat, nem osztjuk meg őket hirdetőkkel, és nem használjuk gépi tanulási modellek tanítására. A mentett szkennelési fotók az eszközödre vagy a fiókodra nézve privátak, és a helyi vagy fiókszintű adattörlési folyamaton keresztül törölhetők.

3. Arcadatok és AI-szolgáltatók

A GlowKit nem gyűjt Face ID-sablonokat, biometrikus azonosítókat, arclenyomatokat vagy személyazonosság-ellenőrzési adatokat. Az egyetlen arcadat, amit a GlowKit gyűjt, a szkenneléshez kiválasztott szelfi vagy arcfotó, valamint az abból származtatott kozmetikai vizuális jelek, például a GlowScore, a tisztaság, a hidratáltság, a textúra, az egyenletes tónus, a ragyogás, a termékútmutatás és a rutinjavaslatok.

Ezeket az arcadatokat kizárólag az általad kért szkennelés elvégzésére, a szkennelési minőség-visszajelzés javítására, kozmetikai és nem orvosi eredmények létrehozására, a privát haladási előzményeid mentésére, valamint — ha összekapcsolod az Apple Sign Int — a fiók-helyreállítás vagy szinkronizálás támogatására használjuk.

A teljes Pro felhőelemzéshez a kiválasztott fotód a GlowKit Cloudflare Workeréhez kerül, és megosztható az OpenRouter és az OpenAI mint AI vision szolgáltatókkal. Ők megkapják a kozmetikai elemzés visszaadásához szükséges képet és utasítást, és ebben a körben szolgáltatóként járnak el. Az OpenRouter-kérések úgy vannak beállítva, hogy ahol elérhető, a nulla adatmegőrzésű útvonalakat részesítsék előnyben. Az OpenAI API bemenetei és kimenetei alapértelmezetten nem szolgálnak OpenAI-modellek tanítására, és az OpenAI API-feltételei szerint korlátozott, visszaélés-figyelési ideig megőrizhetők az OpenAI-nál. A GlowKit egyetlen AI-szolgáltatót sem hatalmaz fel arra, hogy a szkennelési fotókat hirdetésre vagy modelltanításra használja.

A szinkronizált szkennelési fotókat privát módon a Cloudflare R2 tárolja; a szkennelési metaadatok és a származtatott eredmények a Supabase-ben vannak. A helyi szkennelési fotók és eredmények az eszközödön maradnak, amíg nem törlöd őket az Appban, vagy nem távolítod el az Appot. A felhőbe szinkronizált fotók, metaadatok és eredmények addig maradnak meg, amíg nem kéred a fiókadataid törlését.

4. Hogyan használjuk az információkat

Az információkat kizárólag a GlowKit működtetésére és fejlesztésére használjuk, konkrétan arra, hogy:

• Lefuttassuk a szkennelési minőség-ellenőrzést, és elkészítsük a zárolt szkennelés-előnézeted vagy a teljes Pro eredményed.
• Létrehozzuk a GlowScore-od, az 5 jel lebontását, a termékútmutatód és az érthető rutinod.
• Megmutassuk a haladási trended, a szkennelési előzményeid és az előtte/utána összehasonlításokat.
• Felépítsük a helyi hétnapos terved, mentsünk egy szerkeszthető napi check-int, megőrizzük az emlékeztető-választásaidat, és a saját eszközeiden elérhetővé tegyük a kézzel épített polcodat.
• Opcionális UV-kontextust és korlátozott Pro kozmetikai Coach-útmutatást nyújtsunk, amikor kéred.
• Kezeljük az előfizetésed, az ingyenes próbaidőszakod és a vásárlás-visszaállítási kéréseid.
• Durva termékanalitikán keresztül megértsük az aktiválást, a szkennelés megbízhatóságát, a fizetési fal konverzióját és az adatvédelmi beállítások használatát.
• Hozzájárulási módú weboldal-analitikán keresztül megértsük, mely nyilvános oldalak hasznosak.
• Fenntartsuk a megbízhatóságot, megelőzzük a visszaéléseket, elkülönítsük a teszt- és hibakeresési forgalmat, és javítsuk a hibákat.
• Válaszoljunk a támogatási kéréseidre.

5. Megosztás és szolgáltatók

Nem adjuk el a személyes adataidat. Adatot kizárólag olyan szolgáltatókkal osztunk meg, akik segítenek az App működtetésében, és csak a szolgáltatás nyújtásához szükséges mértékben. Ezek lehetnek:

• OpenRouter és OpenAI, akik elvégezhetik a fent leírt AI vision elemzést a teljes Pro felhőszkennelésekhez, és megválaszolhatnak egy no-store Glow Coach kérést, amely korlátozott szándékot, durva kontextust és — kizárólag a ragyogásra vonatkozó kérdésnél — a saját, körülbelül az elmúlt három hónapból származó szkennelési pontszámaidat tartalmazza, a hozzájuk tartozó programnapokkal és naptári dátumokkal.
• Supabase és Cloudflare, akik a fiókszinkront, az adatbázis-tárolást, a Worker-hosztolást és a privát R2 szkennelési fotótárolást biztosítják.
• Apple, amely feldolgozza a fizetéseket, kezeli az App Store-előfizetéseket, rendszerszintű diagnosztikát nyújthat, és teljesíti az opcionális WeatherKit-/helymeghatározási vagy város-geokódolási kéréseket.
• RevenueCat, amely a Pro jogosultságokat, a visszaállítási állapotot és az előfizetéshez való hozzáférést kezeli.
• PostHog Cloud US, amely termékinterakciós analitikai irányítópultokat biztosít a durva app-eseményekhez.
• Google Analytics, amely a glowkit.org forgalmi analitikáját nyújtja hozzájárulási módban. A hirdetési tárolás, a hirdetési felhasználói adatok, a hirdetésszemélyre szabás és az analitikai tárolás alapértelmezetten letiltott.
• Diagnosztikai szolgáltatók, akik segítenek megérteni az összeomlásokat, a teljesítményt és a hibákat.

Ezeket a szolgáltatókat szerződéses kötelezettségek kötik az információid védelmére, és csak a nekünk nyújtott szolgáltatásokra használhatják őket. Információt akkor is közölhetünk, ha azt jogszabály írja elő, vagy jogok és biztonság védelme indokolja.

6. Adatmegőrzés

A helyi szkennelési fotók, szkennelési eredmények, rutinok, a Glow Profile, a hétnapos programok, a check-inek, az emlékeztető-választások és az előzmények az eszközödön maradnak, amíg nem törlöd őket az Appban, vagy nem távolítod el az Appot. A polcom mind az eszközödön, mind a fiókod alatt megmarad, amíg nem törlöd a terméket, nem választod az Összes adat törlését, vagy nem kéred a fiókadataid törlését; a törölt termék legfeljebb 60 napig hagy maga után egy törlésjelzőt kiürített névvel, hogy a többi eszközöd is abbahagyja a megjelenítését. A GlowKit nem tárol nyers UV-koordinátákat; a visszakapott pillanatkép és helycímke körülbelül 90 perc után lejár. A Coach-beszélgetések az eszközödön maradnak, amíg nem törlöd őket, vagy nem választod az Összes adat törlését, és a GlowKit nem őriz meg szerveroldali beszélgetést; ahhoz azonban, hogy a fiókonkénti Coach-kéréskorlátok betarthatók maradjanak, szerveroldalon megőrizzük minden kérés idejét, korlátozott szándékkategóriáját és a fiókhivatkozásod egyirányú hasítóértékét — soha nem a megfogalmazásodat, a választ vagy a nyers fiókazonosítódat —, és ennek az előzménynek csak körülbelül egy napját használjuk, mielőtt a régebbi bejegyzéseket eltávolítjuk. A felhőbe szinkronizált szkennelési fotók, szkennelési metaadatok és fiókelőzmények addig maradnak elérhetők, amíg nem kéred a fiókadataid törlését. Az AI-szolgáltatók a kért eredmény visszaadásához dolgozzák fel a szkennelési fotókat; a GlowKit nem hatalmazza fel őket arra, hogy a szkennelési fotókat hirdetésre vagy modelltanításra használják. A vásárlási bejegyzéseket az Apple és a RevenueCat őrzi meg saját szabályzatai szerint. A termékinterakciós analitikát, a weboldal-analitikát, a támogatási e-maileket és a diagnosztikát csak a fent leírt célokhoz szükséges ideig őrizzük meg, azután töröljük vagy összesítjük.

7. A választásaid és jogaid

• Töröld az adataidat. A Beállítások → Adatvédelem és adatok → Összes adat törlése kitörli a helyi szkenneléseket/fotókat és eredményeket, a rutinmódosításokat és -jelöléseket, a Glow Profile-t, a programokat, a napi check-ineket, A polcomat, a GlowKit emlékeztető-ütemezéseit és -beállításait, a gyorsítótárazott UV-kontextust, az app-beállításokat, az ingyenes előnézet jelölőjét, valamint a névtelen analitikai és tölcsérállapotot. Törli a polcod felhőbeli másolatát is. Nem törli az App Store-vásárlást, és nem mondja le az előfizetést. A felhős fiókadatok törlését nálunk kérheted.
• Hozzáférés és helyesbítés. Kérheted a rólad tárolt személyes adatok másolatát vagy helyesbítését.
• Weboldal-analitikai választás. Engedélyezheted az analitikai sütiket, a Csak a szükségesek választásával süti nélkül tarthatod a mérést, vagy később módosíthatod a döntést a weboldal analitikai vezérlőjéből. A hirdetési tárolás, a hirdetési felhasználói adatok és a hirdetésszemélyre szabás mindkét esetben letiltva marad.
• Hozzájárulás visszavonása. Bármikor abbahagyhatod a szkennelést; fotók nélkül nem készül új elemzés. Az opcionális helymeghatározási és értesítési engedélyek az iOS Beállításokban visszavonhatók anélkül, hogy a GlowKit független funkciói leállnának.
• Regionális jogok. Attól függően, hol élsz (például a GDPR vagy a CCPA alapján), további jogaid lehetnek, ideértve a törléshez való jogot vagy bizonyos adatkezelés elleni tiltakozást.

Ezen jogok bármelyikének gyakorlásához írj nekünk a turhan@teddyapplabs.com címre.

Kapcsolódó oldalak

Ha e szabályzat mellé a gyakorlati oldalt is szeretnéd, itt kezdd:

8. Biztonság

Iparági szabványnak megfelelő védelmet alkalmazunk, ideértve az átvitel közbeni titkosítást is, hogy megvédjük az információidat. Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, de dolgozunk az adataid védelmén, és eleve korlátozzuk, mit gyűjtünk.

9. Gyermekek

A GlowKit nem 13 év alatti gyermekeknek szól (vagy a régiódban előírt minimális életkor alattiaknak). Tudatosan nem gyűjtünk személyes adatot gyermekektől. Ha úgy véled, hogy egy gyermek adatot adott meg nekünk, lépj kapcsolatba velünk, hogy eltávolíthassuk.

10. Nemzetközi felhasználók

Az információkat a sajátodtól eltérő országokban is feldolgozhatjuk és tárolhatjuk. Ahol nemzetközileg továbbítunk adatot, lépéseket teszünk azért, hogy az e szabályzattal és a vonatkozó joggal összhangban álló szintű védelmet kapjon.

11. A szabályzat változásai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. Lényeges változás esetén frissítjük a fenti „Utolsó frissítés” dátumot, és ahol indokolt, értesítünk az Appban. A GlowKit további használata a frissítés után azt jelenti, hogy elfogadod a módosított szabályzatot.

12. Kapcsolat

Kérdésed van az adatvédelemről? Keresd a csapatunkat a turhan@teddyapplabs.com címen. Általános segítségért nézd meg a Támogatás oldalt.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org