Polityka prywatności

1. Operator i zakres

Dokument opisuje obecne przetwarzanie danych w BellySignal. Operatorem jest Picko (픽코), reprezentowane przez Jeonghyeon Yu. Kontakt: support@bellysignal.com. Funkcje mogą zależeć od wersji i platformy.

Dziennik jest zapisany na urządzeniu, ale wybrane wartości dotyczące zdrowia są też wysyłane w zdarzeniach analitycznych. Dane nie są więc przetwarzane wyłącznie na urządzeniu. Do prowadzenia dziennika nie potrzeba konta.

2. Zapisy lokalne

Lokalna baza zawiera obserwacje stolca i moczu, spożycie wody, jedzenie i nawyki, objawy, wpisaną lub zaimportowaną masę ciała, notatki i czas. Ustawienia obejmują język, wygląd, przypomnienia i cel picia wody. Logowanie obecnie nie synchronizuje dziennika między urządzeniami.

3. Analityka i diagnostyka

PostHog otrzymuje dane o użyciu i wybrane wartości zdrowotne: typ i kolor stolca, krew i śluz, ból, wzdęcia, nagłe parcie, niepełne wypróżnienie i wysiłek; kolor i pienienie moczu, wybrany poziom nawodnienia, ilość wody, oceny objawów, snu i stresu oraz ręcznie wpisaną masę ciała. Zdarzenia obejmują też ekrany i funkcje, liczbę wpisów, ustawienia, język, dane aplikacji, systemu i urządzenia oraz identyfikatory urządzenia lub instancji aplikacji. PostHog otrzymuje także raporty błędów i ślady stosu. Google Analytics for Firebase otrzymuje zdarzenia dotyczące użycia bez tych wartości zdrowotnych.

Notatki tekstowe i nazwy produktów spożywczych nie są dołączane do tych zdarzeń. Masa ciała pobrana z Apple Health lub Health Connect nie jest wysyłana do analityki jako wartość masy. Identyfikatory pozwalają łączyć zdarzenia w czasie, więc dane nie są całkowicie anonimowe.

Obie usługi analityczne są domyślnie włączone. Przełącznik analityki kontroluje tylko PostHog. Firebase Analytics pozostaje aktywne po jego wyłączeniu i nie ma osobnego przełącznika w aplikacji.

4. Opcjonalne konta i udostępnianie

• Logowanie Google lub Apple korzysta z Firebase Authentication. Przetwarzane są identyfikatory konta, przekazany e-mail i profil, tokeny uwierzytelnienia i techniczne dane dostępu. Konto można usunąć w ustawieniach niezależnie od dziennika.
• Za zgodą aplikacja zapisuje wodę w Apple Health lub Health Connect i odczytuje obsługiwane dane snu i masy ciała. Uprawnienia zmienisz w systemie. Nie jest to przesłanie całego dziennika do usługi synchronizacji BellySignal.
• Raporty PDF i kopie zapasowe wysyłasz do wybranego miejsca lub odbiorcy. Usunięcie danych lokalnych nie usuwa wyeksportowanych kopii.
• Wysłana opinia, dobrowolny kontakt, wybrane obrazy, wersje aplikacji i systemu oraz język trafiają do pomocy przez Discord. Dziennik nie jest automatycznie dołączany.

5. Cele, dostawcy i transfery

Dane służą obsłudze dziennika, żądanych integracji, kont, pomocy, analizie użycia i zapisanych wzorców oraz diagnostyce błędów. PostHog przetwarza analitykę i diagnostykę w chmurze w USA; Google/Firebase analitykę i uwierzytelnianie; Apple i Google integracje oraz logowanie; Discord przesłane opinie. Przetwarzanie może odbywać się poza Twoim krajem, także w USA. Wyłączenie PostHog nie zatrzymuje transferów Firebase. Nie sprzedajemy danych.

6. Przechowywanie i usuwanie

Wpisy lokalne można przeglądać, edytować i usuwać. Usunięcie lub odinstalowanie nie kasuje automatycznie wysłanej analityki, konta, opinii ani eksportów. Konto usuwa się osobno w ustawieniach. Dane analityczne i pomocy są przechowywane zgodnie z ustawieniami usług i opisanymi celami. W sprawie dostępu lub usunięcia napisz do nas; możemy potrzebować informacji pozwalających odnaleźć dane.

7. Wybory i prawa

Możesz używać dziennika bez konta, wybierać eksporty, odbierać uprawnienia zdrowotne i wyłączyć PostHog. Nie kończy to całego przetwarzania. Zależnie od prawa przysługuje dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych i wycofanie zgody. Kontakt: support@bellysignal.com. Możesz złożyć skargę do właściwego organu nadzorczego. Korzystanie z praw nie powoduje gorszego traktowania. Ten dokument nie zastępuje wymaganej zgody ani nie ogranicza praw.

8. Bezpieczeństwo i dzieci

Dane lokalne chroni izolowane środowisko aplikacji w systemie. Zabezpieczaj urządzenie i eksporty; żaden system nie gwarantuje pełnego bezpieczeństwa. Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat lub lokalnego minimalnego wieku. Skontaktuj się z nami, jeśli przesłano dane dziecka.

9. Zmiany i kontakt

Aktualizacja poprawia opis istniejącej analityki, kont i udostępniania; sama nie uruchamia nowego zbierania. Zmiany opublikujemy tutaj, informując o istotnych zmianach. Pytania i usuwanie danych: support@bellysignal.com.