Adatvédelmi irányelvek

1. Az általunk gyűjtött információk

Olyan információkat gyűjtünk, amelyeket Ön közvetlenül ad meg nekünk, például amikor fiókot hoz létre, szolgáltatásainkat használja, vagy támogatásért fordul hozzánk.

Személyes adatok

• Név és e-mail cím
• Profilinformációk (életkor, súly, magasság, fitneszcélok)
• Élelmiszer- és edzésnaplók
• Egészségügyi adatok az Android Health Connect és az Apple HealthKit integrációból
• Fizetési információk (harmadik fél szolgáltatók által biztonságosan feldolgozva)
• Google fiók adatai (Google OAuth bejelentkezés használatakor)
• Profilképek és egyéb feltöltött tartalmak
• Fényképfeltöltések AI-alapú táplálkozási elemzéshez
• Hangfelvételek hangnaplózás használatakor (átírva és feldolgozva az Ön által leírt ételek és tevékenységek azonosítására)

Egészségügyi adatok gyűjtése

Kifejezett engedélyével a következő egészségügyi adatokat gyűjthetjük:

• Súly és testméretek: táplálkozás és fitnesz nyomon követéséhez
• Tevékenységi adatok: lépések, edzés időtartama és fizikai aktivitás
• Alvás adatok: alvás időtartama és minőségi mutatói
• Pulzus adatok: nyugalmi és aktív pulzus információk
• Táplálkozási adatok: élelmiszerbevitel és táplálkozási információk
• Fitneszcélok: személyes fitnesz- és egészségügyi célok

Fontos: Minden egészségügyi adatgyűjtéshez az Ön kifejezett hozzájárulása szükséges, és bármikor visszavonható az eszköz beállításain keresztül.

Eszközazonosítók

Eszközazonosítókat gyűjtünk a következő célokra.

Biztonság és csalásmegelőzés

A következő eszközazonosítókat és hitelesítési jeleket gyűjtjük a fiók visszaélések észlelésére, a csalások megelőzésére, valamint szolgáltatásaink tisztességes használatának biztosítására:

• iOS: Identifier for Vendor (IDFV) és Keychain-alapú azonosítók
• Android: Android ID, Google Services Framework ID és MediaDRM ID
• Apple DeviceCheck: két eszközönkénti bit, amelyek megmaradnak az alkalmazás újratelepítései és a fiók visszaállításai során, és a korábban visszaéléssel összefüggésbe hozott eszközök észlelésére szolgálnak
• Android Play Integrity: a Google Play Integrity API-ja a Device Recall funkcióval az eszköz integritásának ellenőrzésére és az újratelepítések során is megmaradó eszközönkénti visszahívási bitek fenntartására

Ezek az azonosítók és hitelesítési jelek szervereinken tárolódnak, és nem kerülnek megosztásra harmadik felekkel. Kizárólag biztonsági célokra használatosak.

Attribution és kampánymérés

Annak megértéséhez, hogy a felhasználók hogyan fedezik fel alkalmazásunkat, és marketingkampányaink hatékonyságának méréséhez, az Ön hozzájárulásával gyűjtünk hirdetési azonosítókat:

• iOS IDFA: csak az Ön kifejezett hozzájárulásával gyűjtjük az App Tracking Transparency prompton keresztül. Megosztjuk az attribution partnerünkkel (AppsFlyer) és az előfizetési platformunkkal (RevenueCat).
• Android Advertising ID (GAID): kampány attribution céljára használatos. Megosztjuk az AppsFlyerrel és a RevenueCat-tel. Ezt az azonosítót visszaállíthatja vagy letilthatja Android eszközének beállításaiban az "Ads" alatt.

Ezek a hirdetési azonosítók kizárólag attribution analitikára és előfizetési bevétel mérésére szolgálnak. Nem használatosak hirdetések megjelenítésére az alkalmazáson belül. Bármikor lemondhatja a hirdetési azonosítók gyűjtését az eszköz beállításain keresztül.

Felhasználási információk

• Eszközinformációk és azonosítók
• Naplóadatok (IP-cím, böngésző típusa, meglátogatott oldalak)
• Hitelesítési tokenek és munkamenet adatok
• Alkalmazáshasználati minták, funkcióinterakciók és hibanaplók
• Előfizetési és fizetési adatok

Összesített és anonimizált információk

Az információkat összesíthetjük, anonimizálhatjuk vagy de-azonosíthatjuk, hogy azok többé ne legyenek Önhöz köthetők. Az ilyen információkat felhasználhatjuk és közzétehetjük elemzési, kutatási és szolgáltatásfejlesztési célokra, és nem kíséreljük meg újra azonosítani, kivéve, ha azt a törvény előírja vagy megengedi.

2. Hogyan használjuk fel az Ön adatait

Az általunk gyűjtött információkat a következőkre használjuk:

• szolgáltatásaink nyújtása, fenntartása és fejlesztése;
• tranzakciók feldolgozása és kapcsolódó információk küldése;
• technikai értesítések és támogatási üzenetek küldése;
• válaszadás az Ön észrevételeire és kérdéseire;
• az Ön élményének személyre szabása, beleértve az Ön által feltöltött fényképek AI-alapú táplálkozási elemzését;
• integráció az Apple HealthKit és az Android Health Connect szolgáltatásokkal, ahol Ön engedélyt ad;
• előfizetési díjak feldolgozása és számlázás kezelése;
• termék teljesítményének mérése, hibák elhárítása és funkciók fejlesztése;
• csalás, visszaélés megelőzése és a szolgáltatás tisztességes használatának biztosítása;
• jogi kötelezettségek teljesítése.

3. Információmegosztás

Az Ön személyes adatait nem adjuk el, nem cseréljük el, és más módon sem adjuk át harmadik feleknek az Ön hozzájárulása nélkül, kivéve:

• azokkal a szolgáltatókkal, akik segítenek nekünk weboldalunk működtetésében és üzleti tevékenységünk folytatásában;
• ha azt a törvény előírja, vagy jogaink védelme érdekében szükséges;
• egyesülés, felvásárlás vagy eszközértékesítés kapcsán.

4. Adatbiztonság

Megfelelő biztonsági intézkedéseket alkalmazunk az Ön személyes adatainak védelmére az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Azonban az interneten keresztüli adatátvitel egyetlen módja sem 100%-ban biztonságos.

5. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig szolgáltatásaink nyújtásához és az ebben az adatvédelmi szabályzatban meghatározott célok teljesítéséhez szükséges, kivéve, ha a törvény hosszabb megőrzési időt ír elő.

• Fiókinformációk: addig őrizzük meg, amíg Ön nem törli fiókját, vagy nem kéri annak törlését
• Felhasználási adatok: legfeljebb 2 évig őrizzük meg elemzési és szolgáltatásfejlesztési célokra
• Hitelesítési adatok: a fiókja fennállásának idejéig, plusz 30 napig őrizzük meg
• Hibanaplók: legfeljebb 90 napig őrizzük meg
• Fizetési információk: a törvényi és a fizetésfeldolgozóra vonatkozó követelményeknek megfelelően őrizzük meg

6. Az Ön jogai

Az Ön személyes adataival kapcsolatban a következő jogokkal rendelkezik:

• Hozzáférési jog: kérheti az Önről tárolt személyes adatokhoz való hozzáférést
• Helyesbítési jog: kérheti a pontatlan vagy hiányos információk helyesbítését
• Törlési jog: kérheti személyes adatainak és fiókjának törlését
• Adathordozhatósági jog: kérheti adatainak másolatát strukturált, géppel olvasható formátumban
• Adatkezelés korlátozásának joga: kérheti személyes adatainak kezelésének korlátozását
• Tiltakozási jog: tiltakozhat személyes adatainak bizonyos célokra történő kezelése ellen
• Hozzájárulás visszavonásának joga: visszavonhatja az adatkezeléshez adott hozzájárulását, ha a hozzájárulás az adatkezelés jogalapja

Ezen jogok gyakorlásához vegye fel velünk a kapcsolatot a privacy@calori.com címen. 30 napon belül válaszolunk.

7. Sütik és nyomkövető technológiák

Sütiket, webjelzőket és hasonló nyomkövető technológiákat használunk az Ön élményének javítására, a használat elemzésére és személyre szabott tartalom biztosítására. A süti beállításokat a böngészője preferenciáin keresztül szabályozhatja.

8. Harmadik féltől származó szolgáltatások

Számos harmadik féltől származó szolgáltatással integrálódunk az élmény biztosítása érdekében, beleértve a Google-t (Analytics, OAuth, Firebase, Cloud Storage), a RevenueCat-et (előfizetés-kezelés), az OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini-t (AI-elemzés), az AppsFlyer-t (attribution) és a Sentry-t (hibamonitoring). Minden harmadik féltől származó szolgáltatásnak megfelelő biztonsági intézkedéseket kell fenntartania, és tilos az Ön személyes adatait más célra felhasználni, mint a számunkra nyújtott szolgáltatások biztosítására.

9. Nemzetközi adatátvitel

Szolgáltatásunk globálisan működik. Személyes adatait az Ön országán vagy joghatóságán kívüli szerverekre is továbbíthatjuk és feldolgozhatjuk, beleértve az Európai Uniót és az Egyesült Államokat, ahol az adatvédelmi törvények eltérhetnek az Ön országában érvényesektől. Megfelelő biztosítékokat – például Standard Szerződéses Klauzulákat és ellenőrzött alfeldolgozókat – alkalmazunk az Ön adatainak védelmére, amikor azokat nemzetközileg továbbítják. A szolgáltatás használatával Ön hozzájárul ehhez a nemzetközi adatátvitelhez.

10. Adatvédelmi törvényeknek való megfelelés

• GDPR: az Európai Unióban élő felhasználók számára
• CCPA / CPRA: a kaliforniai (USA) felhasználók számára
• PIPEDA: a kanadai felhasználók számára
• Egyéb alkalmazandó helyi adatvédelmi törvények

11. Adattörlés és fiókkezelés

Önnek joga van bármikor törölni fiókját és az összes kapcsolódó személyes adatát. Ezt közvetlenül az alkalmazás beállításaiból teheti meg, vagy vegye fel a kapcsolatot a support@calori.com címen.

Mi törlődik

• Az Ön profilja és személyes adatai
• Minden étkezési bejegyzés és egészségügyi adat
• Az Ön preferenciái és beállításai
• Az Ön előfizetési és fizetési előzményei
• Feltöltött fényképek és feldolgozott képek
• A fiókjához kapcsolódó analitikai adatok

A törlési kérelmeket 1-3 munkanapon belül feldolgozzuk.

12. App Store és eszközengedélyek

Alkalmazásunk megfelel az Apple App Store és a Google Play Store irányelveinek, beleértve az adatbiztonsági, egészségügyi adat- és adatvédelmi követelményeket. Az Apple HealthKit és az Android Health Connect integrációja kifejezett engedélyt igényel; az egészségügyi adatokat csak az alkalmazásunkon belüli fitnesz- és táplálkozáskövetésre használjuk, titkosítva vannak átvitel és tárolás közben, és az Ön kifejezett hozzájárulása nélkül nem osztjuk meg harmadik felekkel. Bármely eszközengedélyt bármikor visszavonhat az eszköz beállításain keresztül.

13. Gyermekek adatvédelme

Szolgáltatásunk nem 13 év alatti gyermekek számára készült, és nem is elérhető számukra. Tudatosan nem gyűjtünk személyes adatokat 13 év alatti személyektől. Ha úgy gondolja, hogy egy 13 év alatti gyermek személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot, hogy törölhessük azokat.

14. Harmadik féltől származó linkek és szolgáltatások

Szolgáltatásunk tartalmazhat linkeket harmadik féltől származó weboldalakra, alkalmazásokra vagy szolgáltatásokra, vagy integrálódhat velük. Ez az adatvédelmi szabályzat nem vonatkozik ezekre a harmadik felekre, és nem vagyunk felelősek tartalmukért, adatvédelmi gyakorlatukért vagy azért, ahogyan az Ön adatait kezelik. Kérjük, tekintse át bármely harmadik fél adatvédelmi szabályzatát, mielőtt információkat adna meg nekik.

15. A szabályzat módosításai

Ezt az adatvédelmi szabályzatot időről időre frissíthetjük. A frissítéseket ezen az oldalon tesszük közzé, felülvizsgált hatálybalépési dátummal. Ha a változások lényegesek, értesítjük Önt a szolgáltatáson belüli értesítéssel vagy e-mailben, ahol alkalmazható. A szolgáltatás folyamatos használata a hatálybalépési dátum után az Ön elfogadását jelenti a frissített szabályzatnak.