Patakaran sa Pagkapribado

1. Impormasyon na Kinokolekta Namin

Kinokolekta namin ang impormasyong direkta mong ibinibigay sa amin, tulad ng kapag gumawa ka ng account, ginamit ang aming mga serbisyo, o nakipag-ugnayan sa amin para sa suporta.

Personal na Impormasyon

• Pangalan at email address
• Impormasyon sa profile (edad, timbang, taas, layunin sa fitness)
• Mga log ng pagkain at ehersisyo
• Data ng kalusugan mula sa Android Health Connect at Apple HealthKit integration
• Impormasyon sa pagbabayad (ligtas na pinoproseso ng mga third-party provider)
• Impormasyon ng Google account (kapag gumagamit ng Google OAuth login)
• Mga larawan sa profile at iba pang na-upload na nilalaman
• Mga pag-upload ng larawan para sa pagsusuri ng nutrisyon na pinapagana ng AI
• Mga pag-record ng boses kapag gumamit ka ng voice logging (na-transcribe at pinoproseso upang matukoy ang mga pagkain at aktibidad na iyong inilarawan)

Pagkolekta ng Data ng Kalusugan

Sa iyong tahasang pahintulot, maaari naming kolektahin ang sumusunod na data ng kalusugan:

• Timbang at Sukat ng Katawan: para sa pagsubaybay sa nutrisyon at fitness
• Data ng Aktibidad: mga hakbang, tagal ng ehersisyo, at pisikal na aktibidad
• Data ng Pagtulog: tagal ng pagtulog at mga sukatan ng kalidad
• Data ng Bilis ng Puso: impormasyon ng resting at aktibong bilis ng puso
• Data ng Nutrisyon: paggamit ng pagkain at impormasyon sa nutrisyon
• Mga Layunin sa Fitness: personal na layunin sa fitness at kalusugan

Mahalaga: Ang lahat ng pagkolekta ng data ng kalusugan ay nangangailangan ng iyong tahasang pahintulot at maaaring bawiin anumang oras sa pamamagitan ng mga setting ng iyong device.

Mga Device Identifier

Kinokolekta namin ang mga device identifier para sa mga sumusunod na layunin.

Seguridad at Pag-iwas sa Pandaraya

Kinokolekta namin ang mga sumusunod na device identifier at attestation signal upang matukoy ang pang-aabuso sa account, maiwasan ang pandaraya, at ipatupad ang patas na paggamit ng aming mga serbisyo:

• iOS: Identifier for Vendor (IDFV) at mga identifier na batay sa Keychain
• Android: Android ID, Google Services Framework ID, at MediaDRM ID
• Apple DeviceCheck: dalawang per-device bit na nananatili sa mga muling pag-install ng app at pag-reset ng account, ginagamit upang matukoy ang mga device na dating nauugnay sa pang-aabuso
• Android Play Integrity: Google's Play Integrity API na may Device Recall upang i-verify ang integridad ng device at panatilihin ang mga per-device recall bit na nananatili sa mga muling pag-install

Ang mga identifier at attestation signal na ito ay nakaimbak sa aming mga server at hindi ibinabahagi sa mga third party. Ginagamit lamang ang mga ito para sa mga layunin ng seguridad.

Attribution at Pagsukat ng Kampanya

Upang maunawaan kung paano natutuklasan ng mga user ang aming app at sukatin ang pagiging epektibo ng aming mga kampanya sa marketing, kinokolekta namin ang mga advertising identifier sa iyong pahintulot:

• iOS IDFA: kinokolekta lamang sa iyong tahasang pahintulot sa pamamagitan ng App Tracking Transparency prompt. Ibinabahagi sa aming attribution partner (AppsFlyer) at subscription platform (RevenueCat).
• Android Advertising ID (GAID): ginagamit para sa attribution ng kampanya. Ibinabahagi sa AppsFlyer at RevenueCat. Maaari mong i-reset o i-disable ang identifier na ito sa mga setting ng iyong Android device sa ilalim ng "Ads".

Ang mga advertising identifier na ito ay ginagamit lamang para sa attribution analytics at pagsukat ng kita sa subscription. Ang mga ito ay hindi ginagamit upang magpakita ng mga advertisement sa loob ng app. Maaari kang mag-opt out sa pagkolekta ng advertising identifier anumang oras sa pamamagitan ng mga setting ng iyong device.

Impormasyon sa Paggamit

• Impormasyon at identifier ng device
• Data ng log (IP address, uri ng browser, mga pahinang binisita)
• Mga token ng pagpapatunay at data ng session
• Mga pattern ng paggamit ng app, mga interaksyon sa feature, at mga log ng error
• Data ng subscription at pagbabayad

Pinagsama-samang at De-identified na Impormasyon

Maaari naming pagsama-samahin, i-de-identify, o i-anonymize ang impormasyon upang hindi na ito maiugnay sa iyo. Maaari naming gamitin at ibunyag ang naturang impormasyon para sa analytics, pananaliksik, at pagpapabuti ng serbisyo, at hindi namin susubukan na muling tukuyin ito maliban kung kinakailangan o pinahihintulutan ng batas.

2. Paano Namin Ginagamit ang Iyong Impormasyon

Ginagamit namin ang impormasyong kinokolekta namin upang:

• magbigay, magpanatili, at pagbutihin ang aming mga serbisyo;
• iproseso ang mga transaksyon at magpadala ng kaugnay na impormasyon;
• magpadala ng mga teknikal na abiso at mensahe ng suporta;
• tumugon sa iyong mga komento at tanong;
• i-personalize ang iyong karanasan, kabilang ang pagsusuri ng nutrisyon na pinapagana ng AI ng mga larawang iyong ina-upload;
• isama sa Apple HealthKit at Android Health Connect kung saan ka nagbibigay ng pahintulot;
• iproseso ang mga bayad sa subscription at pamahalaan ang pagsingil;
• sukatin ang pagganap ng produkto, i-debug ang mga error, at pagbutihin ang mga feature;
• maiwasan ang pandaraya, pang-aabuso, at ipatupad ang patas na paggamit ng serbisyo;
• sumunod sa mga legal na obligasyon.

3. Pagbabahagi ng Impormasyon

Hindi namin ibinebenta, ipinagpapalit, o kung hindi man inililipat ang iyong personal na impormasyon sa mga third party nang walang iyong pahintulot, maliban sa:

• sa mga service provider na tumutulong sa amin sa pagpapatakbo ng aming website at pagsasagawa ng aming negosyo;
• kapag kinakailangan ng batas o upang protektahan ang aming mga karapatan;
• kaugnay ng isang pagsasama, pagkuha, o pagbebenta ng mga asset.

4. Seguridad ng Data

Nagpapatupad kami ng mga naaangkop na hakbang sa seguridad upang protektahan ang iyong personal na impormasyon laban sa hindi awtorisadong pag-access, pagbabago, pagbubunyag, o pagkasira. Gayunpaman, walang paraan ng pagpapadala sa internet ang 100% na ligtas.

5. Pagpapanatili ng Data

Pinapanatili namin ang iyong personal na impormasyon hangga't kinakailangan upang maibigay ang aming mga serbisyo at matupad ang mga layuning nakabalangkas sa patakaran sa privacy na ito, maliban kung kinakailangan ng batas ang mas mahabang panahon ng pagpapanatili.

• Impormasyon ng Account: pinapanatili hanggang sa tanggalin mo ang iyong account o humiling ng pagtanggal
• Data ng Paggamit: pinapanatili ng hanggang 2 taon para sa analytics at pagpapabuti ng serbisyo
• Data ng Pagpapatunay: pinapanatili para sa tagal ng iyong account kasama ang 30 araw
• Mga Log ng Error: pinapanatili ng hanggang 90 araw
• Impormasyon sa Pagbabayad: pinapanatili ayon sa kinakailangan ng batas at mga kinakailangan ng payment processor

6. Ang Iyong Mga Karapatan

Mayroon kang mga sumusunod na karapatan tungkol sa iyong personal na impormasyon:

• Pag-access: humiling ng pag-access sa personal na impormasyon na hawak namin tungkol sa iyo
• Pagwawasto: humiling ng pagwawasto ng hindi tumpak o hindi kumpletong impormasyon
• Pagtanggal: humiling ng pagtanggal ng iyong personal na impormasyon at account
• Portability: humiling ng kopya ng iyong data sa isang structured, machine-readable na format
• Paghihigpit: humiling ng paghihigpit sa pagproseso ng iyong personal na impormasyon
• Pagtutol: tumutol sa pagproseso ng iyong personal na impormasyon para sa ilang layunin
• Pagbawi ng Pahintulot: bawiin ang pahintulot para sa pagproseso ng data kung saan ang pahintulot ang legal na batayan

Upang magamit ang mga karapatang ito, makipag-ugnayan sa amin sa privacy@calori.com. Tutugon kami sa loob ng 30 araw.

7. Cookies at Mga Teknolohiya sa Pagsubaybay

Gumagamit kami ng cookies, web beacons, at katulad na mga teknolohiya sa pagsubaybay upang mapahusay ang iyong karanasan, suriin ang paggamit, at magbigay ng personalized na nilalaman. Maaari mong kontrolin ang mga setting ng cookie sa pamamagitan ng mga kagustuhan ng iyong browser.

8. Mga Serbisyo ng Third-Party

Nakikipag-ugnayan kami sa ilang serbisyo ng third-party upang maibigay ang aming karanasan, kabilang ang Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (pamamahala ng subscription), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (pagsusuri ng AI), AppsFlyer (attribution), at Sentry (pagsubaybay sa error). Ang lahat ng serbisyo ng third-party ay kinakailangang magpanatili ng naaangkop na mga hakbang sa seguridad at ipinagbabawal na gamitin ang iyong personal na impormasyon para sa anumang layunin maliban sa pagbibigay ng mga serbisyo sa amin.

9. Internasyonal na Paglilipat ng Data

Ang aming serbisyo ay pinapatakbo sa buong mundo. Ang iyong personal na data ay maaaring ilipat at iproseso sa mga server sa labas ng iyong bansa o hurisdiksyon, kabilang ang sa European Union at United States, kung saan ang mga batas sa proteksyon ng data ay maaaring magkaiba sa mga nasa iyong bansa. Nagpapatupad kami ng mga naaangkop na pananggalang — tulad ng Standard Contractual Clauses at vetted sub-processors — upang protektahan ang iyong impormasyon kapag ito ay inilipat sa internasyonal. Sa paggamit ng serbisyo, sumasang-ayon ka sa internasyonal na paglilipat ng data na ito.

10. Pagsunod sa Mga Batas sa Proteksyon ng Data

• GDPR: para sa mga user sa European Union
• CCPA / CPRA: para sa mga user sa California, USA
• PIPEDA: para sa mga user sa Canada
• Iba pang naaangkop na lokal na batas sa proteksyon ng data

11. Pagtanggal ng Data at Pamamahala ng Account

May karapatan kang tanggalin ang iyong account at lahat ng nauugnay na personal na data anumang oras. Magagawa mo ito nang direkta mula sa mga setting ng app, o makipag-ugnayan sa support@calori.com.

Ano ang Natatanggal

• Ang iyong profile at personal na impormasyon
• Lahat ng entry ng pagkain at data ng kalusugan
• Ang iyong mga kagustuhan at setting
• Ang iyong kasaysayan ng subscription at pagbabayad
• Mga na-upload na larawan at naprosesong larawan
• Data ng analytics na nauugnay sa iyong account

Ang mga kahilingan sa pagtanggal ay pinoproseso sa loob ng 1–3 araw ng negosyo.

12. App Store at Mga Pahintulot sa Device

Sumusunod ang aming app sa mga patakaran ng Apple App Store at Google Play Store, kabilang ang kaligtasan ng data, data ng kalusugan, at mga kinakailangan sa privacy. Ang pagsasama sa Apple HealthKit at Android Health Connect ay nangangailangan ng tahasang pahintulot; ang data ng kalusugan ay ginagamit lamang para sa pagsubaybay sa fitness at nutrisyon sa loob ng aming app, ay naka-encrypt sa transit at sa rest, at hindi ibinabahagi sa mga third party nang walang iyong tahasang pahintulot. Maaari mong bawiin ang anumang pahintulot sa device anumang oras sa pamamagitan ng mga setting ng iyong device.

13. Privacy ng mga Bata

Ang aming serbisyo ay hindi inilaan para sa, at hindi magagamit ng, mga batang wala pang 13 taong gulang. Hindi namin sinasadyang kinokolekta ang personal na impormasyon mula sa sinumang wala pang 13 taong gulang. Kung naniniwala ka na ang isang bata na wala pang 13 taong gulang ay nagbigay sa amin ng personal na impormasyon, mangyaring makipag-ugnayan sa amin upang matanggal namin ito.

14. Mga Link at Serbisyo ng Third-Party

Ang aming serbisyo ay maaaring maglaman ng mga link sa, o mga pagsasama sa, mga website, app, o serbisyo ng third-party. Ang Patakaran sa Privacy na ito ay hindi nalalapat sa mga third party na iyon, at hindi kami responsable para sa kanilang nilalaman, mga kasanayan sa privacy, o kung paano nila pinangangasiwaan ang iyong impormasyon. Mangyaring suriin ang mga patakaran sa privacy ng anumang third party bago magbigay ng impormasyon sa kanila.

15. Mga Pagbabago sa Patakaran na Ito

Maaari naming i-update ang patakaran sa privacy na ito paminsan-minsan. Ang mga update ay ipo-post sa pahinang ito na may binagong petsa ng pagiging epektibo. Kung ang mga pagbabago ay mahalaga, aabisuhan ka namin sa pamamagitan ng isang abiso sa loob ng serbisyo o sa pamamagitan ng email, kung naaangkop. Ang iyong patuloy na paggamit ng serbisyo pagkatapos ng petsa ng pagiging epektibo ay bumubuo ng iyong pagtanggap sa na-update na patakaran.