Polityka prywatności.

Leum wydaje NYTHY, francuska société par actions simplifiée (SAS) z kapitałem 100,00 €, 221 route de Schirmeck, 67200 Strasbourg, Francja — SIREN 101 969 467, RCS Strasbourg 101 969 467, VAT FR95101969467. NYTHY odpowiada za to, co dzieje się z twoimi danymi. Pełne dane są w informacjach prawnych.

Nie mamy inspektora ochrony danych. W sprawie prywatności: [email protected] albo w aplikacji Ustawienia > Pomoc > Skontaktuj się z nami.

Leum korzysta głównie z tego, co sam zapisujesz albo na co pozwalasz:

• Odżywianie: posiłki, ilości, nawodnienie, profil (wiek, wzrost, waga, aktywność), cele, alergie, zakupy, przepisy, posty i kontekst medyczny, który podajesz (ciąża, karmienie, choroba, zalecona dieta).
• Sen: noce, pobudki, godziny, nastrój, kwestionariusze, szacowane chrapanie, dźwięki na sen, pogoda i miasto.
• Finanse: konta, salda, ruchy, budżety, oszczędności, długi, subskrypcje, paragony. Bez połączenia z bankiem.
• Projekty: projekty, zadania, terminy, notatki, załączone pliki i obrazy.
• Profil: imię, do karty.
• Asystent: twoje wiadomości, załączniki, to, co pamięta o tobie, twoje instrukcje i wybory udostępniania.

Część danych jest wrażliwa: zgłoszone zdrowie, ciąża, sen, nastrój, waga. Używamy ich tylko dlatego, że sam je wpisujesz albo pozwalasz Leum czytać je ze Zdrowia. Noce, woda, sesje oddechu (z tętnem) i pomiary ciała (data urodzenia, płeć, wzrost, waga, tkanka tłuszczowa) zostają tylko na urządzeniu, bez kopii w iCloud. Reszta idzie za innymi dziennikami.

Jeśli pozwolisz aplikacji Zdrowie, Leum może z niej czytać: sen, wagę i pomiary ciała, to, co jesz i pijesz, aktywność (kroki, energia, dystanse, ćwiczenia), serce i oddech (tętno, zmienność, częstość oddechu, tlen we krwi, temperatura nadgarstka w nocy), hałas otoczenia i słuchawek, sesje medytacji, datę urodzenia i płeć.

Leum może tam zapisywać: sen, medytację, wagę, nawodnienie, energię i składniki z posiłków. Nie czytamy zdrowia rozrodczego, glukozy ani dokumentów medycznych. Ten dostęp jest dobrowolny. Możesz go zdjąć w każdej chwili w Zdrowiu albo w Ustawieniach iPhone’a.

• Numer instalacji: losowany na urządzeniu, nie wychodzi na twoje inne urządzenia. Służy do liczenia Actions i do zabezpieczenia wymiany z naszą usługą.
• Dowód, że prośba naprawdę pochodzi z aplikacji Leum, a nie od robota.
• Twój numer zakupu Apple, żeby sprawdzić subskrypcję.
• Wersja aplikacji, model i system: tylko gdy piszesz do nas z Ustawienia > Pomoc > Skontaktuj się z nami.

Czego nie zbieramy: żadnego konta ani hasła, żadnych reklam, żadnego śledzenia między aplikacjami, żadnych statystyk odwiedzin, żadnej książki adresowej, żadnego czytania SMS-ów, e-maili ani powiadomień. Lokalizacja służy tylko z dokładnością do kilometra, do pogody.

• Żeby aplikacja działała — dzienniki, kopia w iCloud, widżety, zegarek, asystent, sprawdzenie subskrypcji: to usługa, o którą prosisz (umowa, art. 6 ust. 1 lit. b RODO).
• Żeby wysłać asystentowi dane zdrowia lub finansów: tylko za twoją zgodą (art. 6 ust. 1 lit. a i 9 ust. 2 lit. a).
• Żeby blokować roboty i nadużycia oraz odpowiadać na wiadomości: nasz uzasadniony interes w ochronie usługi (art. 6 ust. 1 lit. f).
• Żeby pokazać numer pomocy w cierpieniu: ochrona twojego życia (art. 9 ust. 2 lit. c) — zobacz zasady korzystania z asystenta.
• Do naszej księgowości: wymaga tego prawo (art. 6 ust. 1 lit. c). To sumy, bez danych zdrowotnych.

Twoje dane nigdy nie służą reklamom, odsprzedaży ani wrzucaniu cię w profil. Żadna automatyczna decyzja nie ma wobec ciebie skutku prawnego.

Dzienniki zapisują się na urządzeniu, potem kopiują do twojego iCloud, w miejsce, które czytasz tylko ty. Dzięki temu widzą je twoje inne urządzenia Apple, widżety i zegarek. NYTHY nie ma bazy z twoimi dziennikami.

Jeden wyjątek: dane zdrowotne. Noce (z chrapaniem), woda, sesje oddechu i pomiary ciała (data urodzenia, płeć, wzrost, waga, tkanka tłuszczowa) nigdy nie są kopiowane do iCloud. Zostają na urządzeniu. Jeśli pozwolisz, Leum zapisuje je w aplikacji Zdrowie Apple, która przenosi je na inne urządzenia. Leum czyta je stamtąd z powrotem.

• Ta kopia jest zawsze włączona: w aplikacji nie da się jej wyłączyć.
• Apple trzyma te dane przy twoim koncie, na własnych zasadach. Nie mamy do nich dostępu i nie odzyskamy ich.
• Usunięcie aplikacji nie opróżnia iCloud: dzienniki mogą wrócić po ponownej instalacji. Żeby wymazać wszystko, usuń konto w aplikacji.
• Usunięcie aplikacji kasuje dane zdrowotne trzymane na urządzeniu (noce, woda, oddech, pomiary ciała). To, co Leum zapisało w Zdrowiu, zostaje.
• Bez sieci albo bez iCloud dzienniki zostają na urządzeniu. Asystent potrzebuje jednak połączenia.

Widżety i zegarek dostają fragmenty (także sumy snu i finansów) wprost na twoich urządzeniach, bez internetu.

Nie sprzedajemy ani nie wynajmujemy twoich danych. Idą tylko do usług, bez których się nie da:

• Apple: iCloud (dzienniki, zdjęcia i załączniki), Zdrowie, zakupy, pogoda, muzyka, sprawdzenie aplikacji — na twoich umowach z Apple.
• Cloudflare, Inc. (Stany Zjednoczone, sieć globalna): utrzymuje naszą usługę, stronę i tworzone obrazy. Przechodzą przez nią twoje wiadomości, obrazy do analizy, obrazy utworzone, liczniki Actions i prośby o kontakt.
• OpenAI (OpenAI Ireland Ltd, przetwarzanie w Stanach Zjednoczonych): pisze odpowiedzi, analizuje i tworzy obrazy, prowadzi rozmowę głosową na żywo i wyszukiwania asystenta w sieci. Dostaje twoje wymiany, obrazy, które wysyłasz albo każesz poprawić, opis obrazu do utworzenia, głos w trakcie rozmowy głosowej, dane, na które pozwoliłeś, i nieodwracalny odcisk instalacji.
• Open Food Facts (organizacja non-profit, Francja): kod kreskowy albo nazwa produktu, wysłane wprost z urządzenia, żeby znaleźć kartę.
• Europejski Bank Centralny i Coinbase: kursy walut i ceny krypto. Nasza usługa pyta je raz dla wszystkich: nic o tobie nie wychodzi, a obliczenia dzieją się na urządzeniu.
• Apple, przy zwrocie doładowania: jeśli przy zakupie zaznaczyłeś pole, mówimy Apple, czy doładowanie doszło i jaka część została zużyta. Nic więcej.
• Nasza skrzynka pomocy: wiadomość wysłana przez „Skontaktuj się z nami”.

Nocne nasłuchiwanie niczego nie nagrywa i nie wysyła: mikrofon tylko szacuje chrapanie, na urządzeniu. Głos wychodzi wyłącznie podczas rozmowy głosowej na żywo z asystentem (sekcja 10). Zdjęcie posiłku nigdzie nie idzie, dopóki nie poprosisz o analizę. Dźwięki, których słuchasz, pochodzą z naszej usługi. Ulubione są związane z instalacją, nie z twoją tożsamością.

Nikt inny: żadna sieć reklamowa, żaden pośrednik danych. Nikt w Leum nie czyta twoich wymian. OpenAI może kazać upoważnionym osobom przejrzeć prośbę oznaczoną przez swoje systemy wykrywania nadużyć (sekcja 11). Jeśli dodamy usługodawcę, ta strona zmieni się wcześniej.

Żeby ci odpowiedzieć, aplikacja przygotowuje fragment dzienników, wysyła go do naszej usługi, ta przekazuje go modelowi i zwraca ci odpowiedź. Dwa przypadki:

• Zdrowie i finanse — wyłączone na starcie. Sen, pomiary zdrowia, konta i wydatki wychodzą tylko wtedy, gdy włączysz ich udostępnianie, w Ustawieniach albo z czatu. Możesz je wyłączyć w każdej chwili.
• Odżywianie, zakupy, projekty — bez osobnego przełącznika. Te dane są używane, gdy tylko pytasz o nie asystenta w tych przestrzeniach. Jeśli nie chcesz nic udostępniać, nie pytaj go o nie.

Jedno wysłanie może zawierać do 400 wiadomości z rozmowy, załączone obrazy i numer instalacji. Nasza usługa nie zatrzymuje treści wiadomości ani odpowiedzi: notuje tylko czas, rozmiar i odciski.

Asystent może też działać w dziennikach (dodać posiłek, utworzyć zadanie), gdy poprosisz. To, co pamięta o tobie, zostaje na urządzeniu i w twoim iCloud.

• Aparat i Zdjęcia — sfotografować posiłek, zeskanować kod, zaimportować przepis, dołączyć obraz do czatu.
• Zdjęcia wysłane do analizy — idą do naszej usługi, potem do OpenAI. Zdjęcie, którego nie wysyłasz, zostaje na urządzeniu.
• Obrazy utworzone przez asystenta — twój opis idzie do OpenAI. Przy poprawce idzie też obraz startowy, z obszarem, który zamalowałeś, jeśli go wybrałeś. Utworzony obraz wraca na urządzenie, a my trzymamy kopię prywatną, żebyś znalazł ją w „Utworzone obrazy”, także na nowym urządzeniu. Ta kopia nie ma gwarancji trwałości: jest kasowana najpóźniej 6 miesięcy po utworzeniu albo gdy tylko ją usuniesz. Zapisz w Zdjęciach obrazy, które chcesz zatrzymać.
• Mikrofon — wykrywanie chrapania, tylko na urządzeniu; wiadomości głosowe, przepisywane na urządzeniu; oraz rozmowa głosowa na żywo, w której głos idzie do naszej usługi, potem do OpenAI, bez naszego nagrania.
• Lokalizacja — z dokładnością do kilometra, gdy aplikacja jest otwarta, do pogody.
• Kalendarz i Przypomnienia — godziny snu i okna zadań, jeśli o to poprosisz.
• Dom — sceny nocne, jeśli to włączysz.
• Muzyka — playlisty na sen z Apple Music (osobna subskrypcja Apple).
• Powiadomienia — tworzone na urządzeniu: nasze serwery nie wysyłają ci żadnych.

Dokąd idą dane. Dzienniki zostają w twoim iCloud, u Apple. Nasza usługa działa u Cloudflare, amerykańskiej firmy z siecią globalną. To, co dostaje asystent, przetwarza OpenAI, w Stanach Zjednoczonych.

Ramy tego przekazania. Umowę mamy z OpenAI Ireland Ltd. Jej umowa powierzenia (art. 28 RODO) przewiduje, że przekazania poza Europę opierają się na standardowych klauzulach umownych Komisji Europejskiej.

Co OpenAI robi z tymi danymi. Dane wysłane tą drogą nie służą do trenowania jego modeli. Może je trzymać do 30 dni, żeby wykrywać nadużycia, potem je kasuje, chyba że prawo każe inaczej.

Cloudflare (Stany Zjednoczone) ma gwarancje ramowe przewidziane dla usług, z których korzystamy. E-maile, które do nas wysyłasz, idą przez naszych operatorów poczty.

Obrazy utworzone przez asystenta. OpenAI zwraca nam obraz wprost, bez publicznego linku. Od razu składujemy go w prywatnej przestrzeni u Cloudflare, bez dostępu publicznego. Nie gwarantujemy, że tam zostanie: jest kasowany najpóźniej 6 miesięcy po utworzeniu albo gdy tylko usuniesz go w aplikacji — kopia na urządzeniu i kopia na naszych serwerach schodzą wtedy razem. Urządzenie trzyma własną kopię o ograniczonym rozmiarze, do pokazu bez sieci. iCloud nie dostaje obrazu: z wiadomością wędrują tylko nazwa i odwołanie.

Nie trzymamy twoich dzienników: trwają tyle, ile sam je trzymasz, na urządzeniach i w iCloud. Oto co trzymamy my:

• Dzienniki, wiadomości, załączniki: nic u nas, poza tym, co nam zgłaszasz.
• To, co wychodzi po odpowiedź: na czas odpowiedzi, bez zostawionego śladu.
• Ślady techniczne usługi (czas, rozmiar, odciski — nigdy treść): do bezpieczeństwa i diagnostyki. Są kasowane, gdy tylko usługodawca na to pozwoli. Dokładny czas nie jest jeszcze ustalony.
• Licznik Actions: zeruje się z każdym nowym okresem. Gdy usuwasz konto, licznik tej instalacji jest kasowany. Zapis związany z urządzeniem blokuje otwarcie świeżego zestawu Actions, bez daty końca.
• Dowód subskrypcji: dopóki trwa, potem najwyżej 400 dni po jej końcu, przeciw nadużyciom.
• Szyfrowana sesja z usługą: najwyżej 90 dni bezczynności.
• To, co zgłaszasz (odpowiedź albo obraz asystenta, jego polecenie i powód, który wybrałeś): 180 dni, żeby przejrzeć treść i wzmocnić zabezpieczenia. Nic nie wychodzi bez twojego działania. Urządzenie pojawia się tylko jako odcisk.
• Obrazy utworzone dla ciebie: trzymane w naszej prywatnej przestrzeni bez gwarantowanego czasu, kasowane najpóźniej 6 miesięcy po utworzeniu albo gdy tylko je usuniesz. Żeby zatrzymać obraz, zapisz go w Zdjęciach. Gdy usuwasz go w aplikacji, kopia na urządzeniu i kopia na serwerach schodzą razem. Nie są związane z żadnym kontem. Urządzenie trzyma ograniczoną kopię (najwyżej 64 MB), kasowaną z utworem albo gdy ta rezerwa się zapełni.
• Nasza księgowość: 10 lat (art. L123-22 francuskiego kodeksu handlowego) — sumy, bez danych zdrowotnych.
• Wiadomości do pomocy: 1 rok po ostatniej wymianie.

Nasze kopie techniczne są tymczasowe i nie przedłużają żadnego z tych okresów.

Ustawienia > Usuń konto. Jest natychmiastowe i ostateczne. Kasowane: wszystkie dane aplikacji na urządzeniu, twoje dane Leum w iCloud, to, co jest współdzielone z widżetami i zegarkiem, klucze bezpieczeństwa oraz, u nas, licznik Actions tej instalacji i twoja sesja. Zapis związany z urządzeniem blokuje otwarcie świeżego zestawu Actions, bez daty końca.

Czego usunięcie nie robi: nie anuluje subskrypcji w App Store i nie usuwa tego, co Leum zapisało w Zdrowiu. Całość jest w zasadach usuwania konta.

Możesz uzyskać dostęp do tego, co trzyma NYTHY, poprawić to, kazać to wymazać, dostać kopię, ograniczyć użycie, wnieść sprzeciw i cofnąć zgodę w każdej chwili. Napisz na [email protected] albo użyj Ustawienia > Pomoc > Skontaktuj się z nami.

• Dostęp i poprawka: prawie wszystko da się czytać i zmieniać wprost w aplikacji.
• Kopia: Ustawienia > Eksport, jako CSV (sen, finanse, posiłki, waga, projekty) i kilka PDF. Czat, pamięć asystenta i kwestionariusze nie wchodzą. Zostają na urządzeniu i w iCloud: nie możemy wysłać ci kopii.
• Wymazanie: usuń konto albo napisz do nas, jeśli chodzi tylko o część.
• Termin: najwyżej miesiąc. Dwa kolejne miesiące, jeśli prośba jest złożona, i mówimy ci o tym w pierwszym miesiącu. Jeśli wątpimy w twoją tożsamość, możemy poprosić o dowód — nigdy o dokument zdrowotny.
• Skarga: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, Francja.

Możesz też zdjąć dostęp do Zdrowia, wyłączyć udostępnianie asystentowi i ograniczyć aparat, zdjęcia, mikrofon, lokalizację, kalendarz, przypomnienia, Dom i muzykę w Ustawieniach iPhone’a.

Twoje dane chroni to, co chroni iPhone’a i iCloud: szyfrowanie Apple i blokada urządzenia. Leum nie dodaje własnego szyfrowania i dlatego nie twierdzi, że szyfruje od końca do końca.

Wymiana z naszą usługą jest sprawdzana i szyfrowana w drodze. Usługa nie przechowuje treści twoich wiadomości.

Jeśli dane wyciekną i stanowi to dla ciebie ryzyko, mówimy ci jak najszybciej, wiadomością w aplikacji albo e-mailem, jak wymagają art. 33 i 34 RODO. Pytania o bezpieczeństwo: [email protected].

Leum nie jest przeznaczone dla osób poniżej 16 lat i świadomie nie zbiera ich danych. Aplikacja nie sprawdza wieku.

Jedyna istniejąca ochrona: automatyczne cele kalorii są blokowane, gdy profil ma poniżej 18 lat. Nie dawaj aplikacji dziecku, zostawiając je z nią samo.

Strona przedstawia aplikację. Nie prosi o rejestrację, nie rozpoznaje cię między wizytami i nie używa naszych ciasteczek, reklam, statystyk odwiedzin ani narzędzia z zewnątrz.

Utrzymuje ją Cloudflare, które może ustawić ciasteczko bezpieczeństwa i zanotować adres IP, żeby chronić stronę. Te ślady nie służą do śledzenia cię i nigdy nie są łączone z aplikacją.

Ta strona może się zmienić. Liczy się data u góry. Ważna zmiana jest ogłaszana w aplikacji, a jeśli masz subskrypcję — z wyprzedzeniem. Okres wypowiedzenia jest w warunkach korzystania. Starsze wersje dostaniesz na życzenie.