Politica de confidențialitate

Această Politică de confidențialitate explică modul în care Teddy App Labs („noi”) colectează, folosește și protejează informațiile atunci când folosești GlowKit („Aplicația”). GlowKit este un tracker privat, cu AI, pentru rutina și progresul pielii, destinat îngrijirii personale cosmetice, non-medicale. L-am proiectat astfel încât încrederea să fie pe primul loc — mai ales în privința fotografiilor tale de scanare.

1. Informațiile pe care le colectăm

Ne propunem să colectăm cât mai puțin posibil. În funcție de felul în care folosești Aplicația, acestea pot include:

• Fotografiile pe care le scanezi. Selfie-uri sau imagini pe care alegi să le analizezi. Fotografia poate fi salvată local pe dispozitiv, pentru istoricul scanărilor. Analiza completă din cloud poate stoca privat și o fotografie de scanare pregătită, pentru istoricul contului tău — vezi Secțiunea 2.
• Rezultatele scanărilor. GlowScore-ul tău, detalierea semnalelor, ghidul de produse, rutina, starea de rezultat blocat și istoricul progresului, stocate local și, pentru progresul de cont susținut din cloud, în Supabase.
• Identificatori de cont. GlowKit pornește cu un cont Supabase privat, pentru sincronizare. Apple Sign In poate conecta acel cont dacă alegi să îl faci recuperabil între instalări și dispozitive.
• Informații despre achiziții. Starea abonamentului, a perioadei de probă, a restaurării și a accesului Pro, gestionate prin Apple și RevenueCat. Nu primim și nu stocăm datele complete ale cardului tău.
• Personalizare locală. Alegerile delimitate din Glow Profile, starea programului de șapte zile, check-in-urile zilnice, editările de rutină și preferințele pentru mementouri rămân pe dispozitivul tău.
• Produsele din My Shelf. Numele produsului pe care îl scrii, plus categoria, plasarea în rutină și eticheta de parfum pe care le alegi. Acestea sunt stocate pe dispozitivul tău și oglindite în propriul tău cont Supabase, astfel încât raftul tău să supraviețuiască unei reinstalări și să apară pe orice dispozitiv conectat la acel cont. Doar tu le poți citi; GlowKit nu le caută în nicio bază de date de coduri de bare, retaileri, prețuri sau ingrediente, nu le trimite către furnizori AI sau agenți de publicitate și nu folosește niciodată numele produselor ca proprietăți de analiză.
• Context UV opțional. După ce ceri contextul pentru zona curentă, o locație — sau orașul introdus de tine — este trimisă către serviciile Apple pentru a îndeplini cererea. GlowKit nu păstrează coordonate brute. Păstrează local eticheta locului returnat, instantaneul UV, atribuirea furnizorului și termenul de expirare, timp de aproximativ 90 de minute.
• Glow Coach. Textul pe care îl scrii este verificat mai întâi pe dispozitiv: orice se citește ca simptom, reacție sau altă întrebare medicală este refuzat acolo și nu este trimis niciodată. Celelalte întrebări sunt trimise ca atare, împreună cu ultimele schimburi din acea conversație, prin Worker-ul GlowKit, cu tratare no-store, alături de un context general de tip enumerare/număr. Când întrebi de ce s-a schimbat strălucirea ta, cererea include și propriile tale rezultate de scanare deja dezvăluite din ultimele circa trei luni — scorul de strălucire, ziua din program și data calendaristică a fiecăruia — pentru ca răspunsul să poată cita citirile tale reale; celelalte două întrebări nu le includ. Imaginile, ID-urile scanărilor, numele produselor și orele exacte nu sunt incluse. Glow Coach poate propune o modificare a propriului tău plan — un pas din rutină, ora unui memento sau o intrare din My Shelf — dar nu o face niciodată singur: propunerea apare ca un card în conversație și este scrisă, doar pe dispozitivul tău, dacă atingi Aplică.
• Analiza interacțiunii cu produsul. Evenimente generale din aplicație, precum ID-ul pasului v2, starea din funnelul de plan/referință, categorii delimitate de sursă/număr, sursa paywallului, categoria rezultatului unei achiziții sau restaurări, starea check-in-ului/buclei săptămânale și rezultatul ștergerii datelor. Aceste evenimente nu includ fotografii, valorile răspunsurilor din profil sau check-in, nume de produse, textul scris în Coach, GlowScore brut, valorile semnalelor, ID-uri de scanare, ID-uri Supabase, identitatea Apple, e-mailul, text liber sau identificatori publicitari.
• Analiza site-ului web. Vizualizările de pagini publice, regiunea aproximativă, categoria de browser/dispozitiv, informațiile despre sursa de trafic și evenimentele de clic către App Store sau pagina de produs, sigure din punct de vedere al confidențialității, de pe glowkit.org, colectate prin Google Analytics în modul consimțământ. Cookie-urile de analiză rămân refuzate implicit; site-ul le scrie doar dacă alegi Permite analiza. Tagul nu trimite fotografii, rezultate de scanare, GlowScore, ID-uri de scanare, identificatori de cont, e-mailuri, text de asistență sau identificatori ai aplicației.
• Date de diagnosticare. Informații despre blocaje, performanță și erori, folosite ca Aplicația să rămână fiabilă și ca traficul de test/debug să fie separat de utilizarea reală.
• Comunicări de asistență. Dacă ne scrii, păstrăm mesajul și datele tale de contact pentru a-ți răspunde.

2. Cum tratăm fotografiile tale

GlowKit are două căi de scanare:

• Previzualizare gratuită, blocată. Utilizatorii gratuiți pot face o scanare ghidată. Previzualizarea este generată pe dispozitiv și salvată local ca rezultat blocat, până când deblochezi Pro.
• Analiză completă în cloud. Când rulează analiza completă, fotografia selectată de tine este transmisă securizat către serviciul cloud GlowKit și poate fi partajată cu OpenRouter și OpenAI, ca furnizori de AI vision, exclusiv pentru a genera GlowScore-ul, cele cinci semnale vizibile, ghidul de produse, rutina și înregistrarea progresului tău.
• Istoric privat de cont. Pentru analiza completă din cloud, fotografia de scanare pregătită poate fi stocată privat în Cloudflare R2, sub contul tău Supabase, ca progresul să se poată sincroniza.
• Recuperare opțională a contului. Apple Sign In îți poate conecta contul Supabase, astfel încât istoricul sincronizat să îți poată urma contul între instalări și dispozitive.

Niciodată nu îți vindem fotografiile, nu le partajăm cu agenți de publicitate și nu le folosim pentru antrenarea modelelor de învățare automată. Fotografiile de scanare salvate sunt private, pe dispozitivul sau în contul tău, și pot fi șterse prin fluxul de ștergere a datelor locale sau de cont.

3. Datele despre față și furnizorii AI

GlowKit nu colectează șabloane Face ID, identificatori biometrici, amprente faciale sau date de verificare a identității. Singurele date despre față pe care GlowKit le colectează sunt selfie-ul sau fotografia feței pe care o alegi pentru o scanare și semnalele vizuale cosmetice derivate din acea fotografie, precum GlowScore, claritate, hidratare, textură, ton uniform, strălucire, îndrumări pentru produse și sugestii de rutină.

Folosim aceste date despre față doar pentru a furniza scanarea pe care o ceri, pentru a îmbunătăți feedbackul privind calitatea scanării, pentru a crea rezultate cosmetice și non-medicale, pentru a salva istoricul tău privat de progres și pentru a susține recuperarea sau sincronizarea contului dacă folosești Apple Sign In.

Pentru analiza completă Pro din cloud, fotografia selectată de tine este trimisă către Cloudflare Worker-ul GlowKit și poate fi partajată cu OpenRouter și OpenAI, ca furnizori de AI vision. Aceștia primesc imaginea și promptul necesare pentru a returna analiza cosmetică și acționează ca furnizori de servicii în acest scop. Cererile către OpenRouter sunt configurate să prefere rutele fără păstrarea datelor (zero-data-retention), acolo unde sunt disponibile. Intrările și ieșirile din API-ul OpenAI nu sunt folosite implicit pentru antrenarea modelelor OpenAI și pot fi păstrate de OpenAI pentru o perioadă limitată de monitorizare a abuzurilor, conform termenilor API OpenAI. GlowKit nu autorizează niciun furnizor AI să folosească fotografiile de scanare pentru publicitate sau pentru antrenarea modelelor.

Fotografiile de scanare sincronizate sunt stocate privat în Cloudflare R2; metadatele scanărilor și rezultatele derivate sunt stocate în Supabase. Fotografiile și rezultatele locale rămân pe dispozitivul tău până când le ștergi din Aplicație sau dezinstalezi Aplicația. Fotografiile, metadatele și rezultatele sincronizate în cloud rămân până când ceri ștergerea datelor contului.

4. Cum folosim informațiile

Folosim informațiile doar pentru a opera și a îmbunătăți GlowKit, mai exact pentru a:

• Rula verificările de calitate a scanării și a crea previzualizarea blocată sau rezultatul Pro complet.
• Genera GlowScore-ul, detalierea celor 5 semnale, ghidul de produse și rutina explicată.
• Afișa tendința progresului, istoricul scanărilor și comparațiile înainte/după.
• Construi planul tău local de șapte zile, salva un check-in zilnic editabil, păstra alegerile pentru mementouri și menține raftul tău manual disponibil pe propriile tale dispozitive.
• Oferi context UV opțional și îndrumare cosmetică delimitată prin Coach Pro, atunci când le ceri.
• Gestiona abonamentul, perioada de probă gratuită și cererile de restaurare a achizițiilor.
• Înțelege activarea, fiabilitatea scanărilor, conversia la paywall și utilizarea controalelor de confidențialitate, prin analize generale de produs.
• Înțelege ce pagini publice sunt utile, prin analiza site-ului în modul consimțământ.
• Menține fiabilitatea, preveni abuzurile, separa traficul de debug/test și remedia problemele.
• Răspunde solicitărilor tale de asistență.

5. Partajare & furnizori de servicii

Nu îți vindem informațiile personale. Partajăm date doar cu furnizorii de servicii care ne ajută să operăm Aplicația și doar în măsura necesară pentru a furniza serviciul. Aceștia pot include:

• OpenRouter și OpenAI, care pot efectua analiza AI vision descrisă mai sus pentru scanările complete Pro din cloud și pot răspunde unei cereri Glow Coach cu tratare no-store, care conține o intenție delimitată, context general și — doar pentru întrebarea despre strălucire — propriile tale scoruri de scanare din ultimele circa trei luni, cu zilele din program și datele calendaristice aferente.
• Supabase și Cloudflare, care asigură sincronizarea contului, stocarea în baza de date, găzduirea Worker-ului și stocarea privată a fotografiilor de scanare în R2.
• Apple, care procesează plățile, gestionează abonamentele App Store, poate furniza diagnosticare la nivel de sistem de operare și îndeplinește cererile opționale WeatherKit/de locație sau de geocodificare a orașului.
• RevenueCat, care gestionează drepturile Pro, starea restaurării și accesul la abonament.
• PostHog Cloud US, care furnizează panouri de analiză a interacțiunii cu produsul pentru evenimente generale din aplicație.
• Google Analytics, care furnizează analiza traficului pentru glowkit.org, în modul consimțământ. Stocarea pentru reclame, datele de utilizator pentru reclame, personalizarea reclamelor și stocarea pentru analiză sunt refuzate implicit.
• Furnizori de diagnosticare, care ne ajută să înțelegem blocajele, performanța și erorile.

Acești furnizori au obligații contractuale de a-ți proteja informațiile și de a le folosi doar pentru serviciile pe care ni le oferă. De asemenea, putem divulga informații dacă legea o cere sau pentru a proteja drepturi și siguranța.

6. Păstrarea datelor

Fotografiile locale de scanare, rezultatele, rutinele, Glow Profile, programele de șapte zile, check-in-urile, alegerile pentru mementouri și istoricul rămân pe dispozitivul tău până când le ștergi din Aplicație sau dezinstalezi Aplicația. My Shelf este păstrat atât pe dispozitiv, cât și în contul tău, până când ștergi produsul, alegi Șterge toate datele sau ceri ștergerea datelor contului; un produs șters lasă un marcaj de eliminare, cu numele golit, timp de până la 60 de zile, ca celelalte dispozitive ale tale să nu îl mai afișeze. GlowKit nu păstrează coordonate UV brute; instantaneul și eticheta locului returnate expiră după aproximativ 90 de minute. Conversațiile cu Coach sunt păstrate pe dispozitivul tău până când le ștergi sau alegi Șterge toate datele, iar GlowKit nu păstrează nicio conversație pe server; pentru ca limitele de cereri Coach per cont să poată fi aplicate, păstrăm totuși pe server o înregistrare cu momentul fiecărei cereri, categoria delimitată a intenției și un hash unidirecțional al referinței contului tău — niciodată formularea ta, răspunsul sau ID-ul brut al contului — și se folosește doar aproximativ o zi din acest istoric, înainte ca intrările mai vechi să fie eliminate. Fotografiile de scanare sincronizate în cloud, metadatele scanărilor și istoricul contului rămân disponibile până când ceri ștergerea datelor contului. Furnizorii AI procesează fotografiile de scanare pentru a returna rezultatul cerut; GlowKit nu îi autorizează să folosească fotografiile de scanare pentru publicitate sau pentru antrenarea modelelor. Înregistrările achizițiilor sunt păstrate de Apple și RevenueCat, conform politicilor lor. Analiza interacțiunii cu produsul, analiza site-ului, e-mailurile de asistență și datele de diagnosticare sunt păstrate doar atât cât este necesar pentru scopurile descrise mai sus, apoi sunt șterse sau agregate.

7. Opțiunile & drepturile tale

• Ștergerea datelor tale. Setări → Confidențialitate & date → Șterge toate datele curăță scanările/fotografiile și rezultatele locale, editările și bifele din rutină, Glow Profile, programele, check-in-urile zilnice, My Shelf, programările/preferințele pentru mementourile GlowKit, contextul UV păstrat temporar, preferințele aplicației, marcajul previzualizării gratuite și starea anonimă de analiză/funnel. Șterge și copia din cloud a raftului tău. Nu anulează o achiziție din App Store și nu oprește un abonament. Poți cere ștergerea datelor de cont din cloud contactându-ne.
• Acces & rectificare. Poți cere o copie a informațiilor personale pe care le deținem despre tine sau corectarea acestora.
• Alegerea privind analiza site-ului. Poți permite cookie-urile de analiză, poți păstra măsurarea fără cookie-uri cu opțiunea Doar necesare sau poți schimba alegerea mai târziu, din controlul Opțiuni de analiză de pe site. Stocarea pentru reclame, datele de utilizator pentru reclame și personalizarea reclamelor rămân refuzate în ambele cazuri.
• Retragerea consimțământului. Poți opri scanarea oricând; fără fotografii, nu are loc nicio analiză nouă. Permisiunile opționale de locație și de notificări pot fi retrase din Setările iOS, fără a bloca funcțiile GlowKit independente de ele.
• Drepturi regionale. În funcție de locul în care trăiești (de exemplu, conform GDPR sau CCPA), poți avea drepturi suplimentare, inclusiv dreptul la ștergere sau de a te opune anumitor prelucrări.

Pentru a-ți exercita oricare dintre aceste drepturi, contactează-ne la turhan@teddyapplabs.com.

8. Securitate

Folosim măsuri de protecție conforme cu standardele din industrie, inclusiv criptarea în tranzit, pentru a-ți proteja informațiile. Nicio metodă de transmitere sau stocare nu este complet sigură, dar lucrăm ca datele tale să fie protejate și limităm de la bun început ce colectăm.

9. Copii

GlowKit nu se adresează copiilor sub 13 ani (sau sub vârsta minimă cerută în regiunea ta). Nu colectăm cu bună știință informații personale de la copii. Dacă ai motive să crezi că un copil ne-a furnizat informații, contactează-ne ca să le putem elimina.

10. Utilizatori internaționali

Este posibil să prelucrăm și să stocăm informații în alte țări decât a ta. Atunci când transferăm date internațional, luăm măsuri ca acestea să beneficieze de un nivel adecvat de protecție, în acord cu această politică și cu legislația aplicabilă.

11. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate din când în când. Când facem modificări importante, actualizăm data „Ultima actualizare” de mai sus și, acolo unde este cazul, te anunțăm în Aplicație. Continuarea folosirii GlowKit după o actualizare înseamnă că accepți politica revizuită.

12. Contact

Ai întrebări despre confidențialitate? Scrie-i echipei noastre la turhan@teddyapplabs.com. Pentru ajutor general, vezi pagina de asistență.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org