Integritetspolicy

1. Information We Collect

Vi samlar in information som du direkt tillhandahåller oss, till exempel när du skapar ett konto, använder våra tjänster eller kontaktar oss för support.

Personal Information

• Namn och e-postadress
• Profilinformation (ålder, vikt, längd, träningsmål)
• Mat- och träningsloggar
• Hälsodata från Android Health Connect och Apple HealthKit-integration
• Betalningsinformation (bearbetas säkert av tredjepartsleverantörer)
• Google-kontoinformation (vid användning av Google OAuth-inloggning)
• Profilbilder och annat uppladdat innehåll
• Bilduppladdningar för AI-driven näringsanalys
• Röstinspelningar när du använder röstloggning (transkriberas och bearbetas för att identifiera de livsmedel och aktiviteter du beskriver)

Health Data Collection

Med ditt uttryckliga tillstånd kan vi samla in följande hälsodata:

• Vikt och kroppsmått: för närings- och träningsspårning
• Aktivitetsdata: steg, träningslängd och fysisk aktivitet
• Sömnsdata: sömnlängd och kvalitetsmått
• Pulsdata: vilopuls och aktiv puls
• Näringsdata: matintag och näringsinformation
• Träningsmål: personliga tränings- och hälsomål

Viktigt: All insamling av hälsodata kräver ditt uttryckliga samtycke och kan återkallas när som helst via dina enhetsinställningar.

Device Identifiers

Vi samlar in enhetsidentifierare för följande ändamål.

Security & Fraud Prevention

Vi samlar in följande enhetsidentifierare och attesteringssignaler för att upptäcka missbruk av konton, förhindra bedrägerier och säkerställa rättvis användning av våra tjänster:

• iOS: Identifier for Vendor (IDFV) och Keychain-baserade identifierare
• Android: Android ID, Google Services Framework ID och MediaDRM ID
• Apple DeviceCheck: två bitar per enhet som kvarstår vid ominstallation av appen och återställning av konton, används för att upptäcka enheter som tidigare associerats med missbruk
• Android Play Integrity: Googles Play Integrity API med Device Recall för att verifiera enhetens integritet och upprätthålla återkallningsbitar per enhet som kvarstår vid ominstallationer

Dessa identifierare och attesteringssignaler lagras på våra servrar och delas inte med tredje part. De används enbart för säkerhetsändamål.

Attribution & Campaign Measurement

För att förstå hur användare upptäcker vår app och mäta effektiviteten i våra marknadsföringskampanjer samlar vi in annonsidentifierare med ditt samtycke:

• iOS IDFA: samlas endast in med ditt uttryckliga samtycke via App Tracking Transparency-prompten. Delas med vår attribueringspartner (AppsFlyer) och prenumerationsplattform (RevenueCat).
• Android Advertising ID (GAID): används för kampanjattribution. Delas med AppsFlyer och RevenueCat. Du kan återställa eller inaktivera denna identifierare i dina Android-enhetsinställningar under "Annonser".

Dessa annonsidentifierare används enbart för attribueringsanalys och mätning av prenumerationsintäkter. De används inte för att visa annonser i appen. Du kan när som helst välja bort insamling av annonsidentifierare via dina enhetsinställningar.

Usage Information

• Enhetsinformation och identifierare
• Loggdata (IP-adress, webbläsartyp, besökta sidor)
• Autentiseringstoken och sessionsdata
• Appanvändningsmönster, funktionsinteraktioner och felloggar
• Prenumerations- och betalningsdata

Aggregated and De-identified Information

Vi kan aggregera, avidentifiera eller anonymisera information så att den inte längre kan kopplas till dig. Vi kan använda och lämna ut sådan information för analys, forskning och tjänsteförbättring, och vi kommer inte att försöka återidentifiera den utom när det krävs eller tillåts enligt lag.

2. How We Use Your Information

Vi använder den information vi samlar in för att:

• tillhandahålla, underhålla och förbättra våra tjänster;
• bearbeta transaktioner och skicka relaterad information;
• skicka tekniska meddelanden och supportmeddelanden;
• svara på dina kommentarer och frågor;
• anpassa din upplevelse, inklusive AI-driven näringsanalys av foton du laddar upp;
• integrera med Apple HealthKit och Android Health Connect där du ger tillstånd;
• bearbeta prenumerationsbetalningar och hantera fakturering;
• mäta produktprestanda, felsöka fel och förbättra funktioner;
• förhindra bedrägerier, missbruk och säkerställa rättvis användning av tjänsten;
• uppfylla lagliga skyldigheter.

3. Information Sharing

Vi säljer, handlar eller överför inte på annat sätt din personliga information till tredje part utan ditt samtycke, förutom:

• med tjänsteleverantörer som hjälper oss att driva vår webbplats och bedriva vår verksamhet;
• när det krävs enligt lag eller för att skydda våra rättigheter;
• i samband med en fusion, ett förvärv eller en försäljning av tillgångar.

4. Data Security

Vi implementerar lämpliga säkerhetsåtgärder för att skydda din personliga information mot obehörig åtkomst, ändring, avslöjande eller förstörelse. Ingen överföringsmetod över internet är dock 100 % säker.

5. Data Retention

Vi behåller din personliga information så länge som det är nödvändigt för att tillhandahålla våra tjänster och uppfylla de syften som beskrivs i denna integritetspolicy, om inte en längre lagringsperiod krävs enligt lag.

• Kontoinformation: behålls tills du raderar ditt konto eller begär radering
• Användningsdata: behålls i upp till 2 år för analys och tjänsteförbättring
• Autentiseringsdata: behålls under ditt kontos varaktighet plus 30 dagar
• Felloggar: behålls i upp till 90 dagar
• Betalningsinformation: behålls enligt lag och betalningsleverantörens krav

6. Your Rights

Du har följande rättigheter avseende din personliga information:

• Tillgång: begära tillgång till den personliga information vi har om dig
• Rättelse: begära rättelse av felaktig eller ofullständig information
• Radering: begära radering av din personliga information och ditt konto
• Portabilitet: begära en kopia av dina data i ett strukturerat, maskinläsbart format
• Begränsning: begära begränsning av behandlingen av din personliga information
• Invändning: invända mot behandling av din personliga information för vissa ändamål
• Återkallande av samtycke: återkalla samtycke till databehandling där samtycke är den lagliga grunden

För att utöva dessa rättigheter, kontakta oss på privacy@calori.com. Vi svarar inom 30 dagar.

7. Cookies and Tracking Technologies

Vi använder cookies, webbfyrar och liknande spårningstekniker för att förbättra din upplevelse, analysera användning och tillhandahålla personligt innehåll. Du kan kontrollera cookieinställningarna via dina webbläsarinställningar.

8. Third-Party Services

Vi integrerar med flera tredjepartstjänster för att tillhandahålla vår upplevelse, inklusive Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (prenumerationshantering), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI-analys), AppsFlyer (attribution) och Sentry (felövervakning). Alla tredjepartstjänster är skyldiga att upprätthålla lämpliga säkerhetsåtgärder och är förbjudna att använda din personliga information för något annat ändamål än att tillhandahålla tjänster till oss.

9. International Data Transfers

Vår tjänst drivs globalt. Dina personuppgifter kan överföras till och behandlas på servrar utanför ditt land eller din jurisdiktion, inklusive i Europeiska unionen och USA, där dataskyddslagarna kan skilja sig från de i ditt land. Vi implementerar lämpliga skyddsåtgärder – såsom standardavtalsklausuler och granskade underleverantörer – för att skydda din information när den överförs internationellt. Genom att använda tjänsten samtycker du till denna internationella dataöverföring.

10. Compliance with Data Protection Laws

• GDPR: för användare i Europeiska unionen
• CCPA / CPRA: för användare i Kalifornien, USA
• PIPEDA: för användare i Kanada
• Andra tillämpliga lokala dataskyddslagar

11. Data Deletion and Account Management

Du har rätt att radera ditt konto och all tillhörande personlig data när som helst. Du kan göra det direkt från appinställningarna, eller kontakta support@calori.com.

What Gets Deleted

• Din profil och personliga information
• Alla matregistreringar och hälsodata
• Dina preferenser och inställningar
• Din prenumerations- och betalningshistorik
• Uppladdade foton och bearbetade bilder
• Analysdata kopplad till ditt konto

Raderingsförfrågningar behandlas inom 1–3 arbetsdagar.

12. App Store and Device Permissions

Vår app följer Apple App Stores och Google Play Stores policyer, inklusive datasäkerhet, hälsodata och integritetskrav. Integration med Apple HealthKit och Android Health Connect kräver uttryckligt tillstånd; hälsodata används endast för tränings- och näringsspårning inom vår app, krypteras under överföring och i vila, och delas inte med tredje part utan ditt uttryckliga samtycke. Du kan återkalla alla enhetsbehörigheter när som helst via dina enhetsinställningar.

13. Children's Privacy

Vår tjänst är inte avsedd för, och är inte tillgänglig för, barn under 13 år. Vi samlar inte medvetet in personlig information från någon under 13 år. Om du tror att ett barn under 13 år har försett oss med personlig information, vänligen kontakta oss så att vi kan radera den.

14. Third-Party Links and Services

Vår tjänst kan innehålla länkar till, eller integrationer med, tredjepartswebbplatser, appar eller tjänster. Denna integritetspolicy gäller inte för dessa tredje parter, och vi ansvarar inte för deras innehåll, integritetspraxis eller hur de hanterar din information. Vänligen granska integritetspolicyerna för alla tredje parter innan du tillhandahåller information till dem.

15. Changes to This Policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Uppdateringar kommer att publiceras på denna sida med ett reviderat ikraftträdandedatum. Om ändringarna är väsentliga kommer vi att meddela dig genom ett meddelande inom tjänsten eller via e-post, där det är tillämpligt. Din fortsatta användning av tjänsten efter ikraftträdandedatumet utgör ditt godkännande av den uppdaterade policyn.