Polityka prywatności

Calometric przechowuje większość wpisów na Twoim urządzeniu, z opcjonalną synchronizacją iCloud. Wysyłane są tylko dane potrzebne konkretnej funkcji, gdy z niej korzystasz: wybrane zdjęcie, zapytanie o kod kreskowy albo wiadomość Nutrition Coach. Firebase jest inicjalizowany przy każdym uruchomieniu przed ekranem zgody, aby chronić żądania chmurowe; nie oznacza to samo w sobie, że przy uruchomieniu wysyłany jest pakiet do chmury.

Dane, które przetwarzamy

Calometric nie wymaga konta, rejestracji, analityki, identyfikatora reklamowego ani pikseli śledzących. Przetwarza lokalne dzienniki posiłków i cele, opcjonalną synchronizację iCloud oraz dane sieciowe związane z funkcją: zapytania o kody kreskowe do Open Food Facts, zdjęcia przesłane za zgodą do analizy w chmurze oraz, jeśli subskrybujesz i wyrazisz zgodę, wiadomości i ograniczony kontekst Nutrition Coach. Dane zakupów, kredytów skanowania, subskrypcji i integralności aplikacji służą do autoryzacji i ochrony płatnych funkcji chmurowych. Aplikacja nie przekazuje nam Twojego imienia ani adresu e-mail. Identyfikator zakupu jest pseudonimowy i Calometric nie może samodzielnie powiązać go z osobą.

Dane posiłków i zapisane zdjęcia

Dzienniki posiłków, produkty, cele, notatki i zapisane szablony posiłków są przechowywane lokalnie w aplikacji. Po włączeniu synchronizacji iCloud mogą być także synchronizowane przez CloudKit firmy Apple z Twoim kontem iCloud. Po zapisaniu sprawdzonego posiłku ze zdjęciem osobna pomniejszona kopia może zostać zapisana przy lokalnym rekordzie i zsynchronizowana przez iCloud. Calometric nie przesyła historii posiłków w ramach analizy zdjęć ani kontekstu Coacha i nie mamy dostępu do Twoich danych CloudKit.

Integracja z HealthKit

Calometric może za Twoim wyraźnym zezwoleniem odczytywać dane żywieniowe z Apple HealthKit i zapisywać je w HealthKit. Dane HealthKit są przetwarzane na urządzeniu i nie są dołączane do żądań dotyczących zdjęć w chmurze ani Nutrition Coach. Dostęp do HealthKit możesz cofnąć w dowolnej chwili w Ustawienia → Prywatność i bezpieczeństwo → Zdrowie.

Skanowanie zdjęć i rozpoznawanie jedzenia przez AI

Gdy zdecydujesz się zeskanować zdjęcie posiłku, wymagane są zgoda na zdjęcia w chmurze, kredyt skanowania i połączenie z siecią. Przed wysłaniem Calometric koryguje orientację, usuwa metadane EXIF i lokalizacji oraz zmniejsza dłuższy bok do najwyżej 960 pikseli. JPEG jest wysyłany przez Firebase callable Functions do Cloud AI w celu uzyskania oszacowania wartości odżywczych. Żądanie zawiera także podpisane dane transakcji App Store i stały identyfikator potrzebne do autoryzacji skanu i uniknięcia podwójnego obciążenia. Historia posiłków, dane HealthKit i wpisy niebędące zdjęciami nie są dołączane. Przy zapisie osobna pomniejszona kopia może zostać zachowana lokalnie i zsynchronizowana przez iCloud. Nie obiecujemy dokładnego okresu przechowywania ani usuwania w chmurze do czasu zweryfikowania konfiguracji produkcyjnej.

Nutrition Coach (płatna subskrypcja)

Nutrition Coach w Calometric to opcjonalna płatna subskrypcja z automatycznym odnowieniem. Zakup obsługuje Apple; nie widzimy danych płatniczych. Jedna wymagana, wersjonowana zgoda Coach obejmuje tę funkcję. Każde żądanie może zawierać Twoją wiadomość (do 1200 znaków), język aplikacji, podsumowanie sesji (do 1000 znaków), do czterech ostatnich wiadomości (po 600 znaków), podpisaną transakcję App Store, jednorazowy nonce oraz opcjonalne sumy dla aktywnego celu, bieżącego dnia i ostatnich siedmiu dni. Nieustawione wartości są pomijane. Nie wysyłamy zdjęć, nazw posiłków ani produktów, notatek, kodów kreskowych, historii posiłków, surowych danych HealthKit, imion, adresów e-mail ani kont.

Rozmowa pozostaje w pamięci urządzenia i jest usuwana po wyczyszczeniu sesji, cofnięciu zgody lub zamknięciu aplikacji. Calometric przechowuje pseudonimowe metadane subskrypcji i użycia potrzebne do limitów, rozliczeń, ochrony przed nadużyciami i kontroli kosztów. Nie publikujemy dokładnego okresu przechowywania ani usuwania przed weryfikacją konfiguracji produkcyjnej; przetwarzanie po stronie dostawcy Cloud AI podlega jego warunkom usługi. Zgodę możesz cofnąć w aplikacji, a w Ustawieniach możesz wyeksportować lub usunąć dane Coach przechowywane przez Calometric. Pytania kieruj na hello@calometric.app.

Skanowanie kodów kreskowych

Skanowanie kodów kreskowych używa aparatu Twojego urządzenia do odczytywania kodów produktów; obrazy nigdy nie są przechowywane ani przesyłane. Aby pobrać wartości odżywcze, Calometric wysyła numer kodu kreskowego wraz z językiem i krajem Twojego urządzenia do Open Food Facts, bazy produktów utrzymywanej przez społeczność, a także techniczne dane, które niesie każde żądanie internetowe, takie jak identyfikujący aplikację nagłówek User-Agent i Twój adres IP. Nie są dołączane żadne zdjęcia, historia posiłków ani inne dane identyfikujące. Możesz dodawać produkty lokalnie, gdy któregoś brakuje lub jesteś offline.

Synchronizacja iCloud

Jeśli włączysz synchronizację iCloud, Twoje dane są synchronizowane między urządzeniami Apple przez CloudKit firmy Apple. CloudKit korzysta ze standardowej ochrony danych Apple, z szyfrowaniem podczas przesyłania i przechowywania; szyfrowanie od końca do końca działa tylko po włączeniu funkcji Advanced Data Protection firmy Apple. Dane są powiązane z Twoim kontem iCloud, a nie z nami, i nie mamy dostępu do Twoich danych CloudKit.

Przetwarzanie przez podmioty zewnętrzne

Calometric ma podłączony jeden pakiet SDK innej firmy: Firebase. Firebase jest inicjalizowany przy każdym uruchomieniu aplikacji przed ekranem zgody. App Check chroni wywoływalne żądania chmurowe, sprawdzając integralność aplikacji; nie jest kontrolą tożsamości, a kod źródłowy nie dowodzi, że przy uruchomieniu wysyłany jest pakiet atestacyjny. Firebase przenosi dwie funkcje chmurowe wymagające zgody: wybrane zdjęcia do Cloud AI oraz wiadomości i kontekst Coacha, gdy subskrybujesz usługę i wyrażasz zgodę. Zapytania o kod kreskowy trafiają bezpośrednio do Open Food Facts. Żaden pakiet SDK do analityki, raportowania awarii ani reklam nie jest podłączony.

Rejestrowanie głosem

Rejestrowanie głosem korzysta z funkcji SpeechAnalyzer, SpeechTranscriber i DictationTranscriber firmy Apple na Twoim urządzeniu. Nie ma zapasowej ścieżki serwerowej: nieobsługiwane urządzenia lub języki kończą działanie bez wysyłania dźwięku. Calometric nie wysyła ani nie przechowuje Twojego dźwięku; transkrybowany tekst jest dopasowywany do lokalnych danych żywieniowych.

Widżety

Widżety na ekranie głównym i ekranie blokady wyświetlają Twoje dane o kaloriach lokalnie. Widżety nie wykonują żadnych żądań sieciowych.

Prywatność dzieci

Calometric nie pyta o Twój wiek, nie weryfikuje go ani go nie przechowuje; aplikacja nie ma kontroli wieku. Konto nie jest wymagane. Jeśli ktoś korzysta z funkcji chmurowej wymagającej zgody, przesłane zdjęcie lub wiadomość Coacha są przetwarzane zgodnie z powyższym opisem. Rodzice lub opiekunowie mogą kierować pytania o dane dziecka na adres hello@calometric.app.

Zmiany w tej polityce

Jeśli kiedykolwiek zmienimy tę politykę, zaktualizujemy tę stronę. Ale nasze zaangażowanie w prywatność jest fundamentalne dla Calometric. Zbudowaliśmy go tak celowo.

Kontakt

Jeśli masz pytania dotyczące tej polityki prywatności, skontaktuj się z nami pod adresem hello@calometric.app.