Privatlivspolitik
Kort fortalt
Alt, hvad du registrerer i PhaseStrong — cyklus, træning, mad, målinger — bliver på din telefon. Telefonens egen sikkerhedskopi kan også gemme en krypteret kopi på din egen Apple- eller Google-konto (slået til som standard, kan slås fra) — aldrig hos os. Ingen reklamer, ingen analyse, ingen sporing, og vi sælger eller deler aldrig dine data. Appen går kun online, når du bruger butikken (butikspriser, køb, gendannelse af køb), og selv da sender den aldrig helbredsdata. Der er ingen PhaseStrong-konto: abonnementer håndteres helt af App Store eller Google Play. Du kan eksportere eller slette alt når som helst. Vores privatlivspolitik for forbrugerhelbredsdata forklarer dine helbredsdata og dine rettigheder ét sted.
Hvem er ansvarlig
PhaseStrong tilbydes af Andre Luiz Ferreira De Jesus Filho, en privatperson (ikke en virksomhed) med base i North Carolina, USA — Troutman, NC 28166, United States. Andre Luiz Ferreira De Jesus Filho bestemmer, hvordan appen behandler dine data. Skriv til support@phasestrong.app med alle spørgsmål eller anmodninger om privatliv. Dine helbredsdata når aldrig frem til os, så vi kan hverken se, dele eller sælge dem.
Hvad appen gemmer
Cyklusdata (menstruationsdatoer, cykluslængde, hormonel prævention), daglige check-ins og symptomer, livsfase (graviditet, efter fødslen, amning, overgangsalder), kropsdata (alder, højde, vægt, mål), træning, maddagbog, mål og indstillinger. Cyklus-, symptom-, graviditets- og kropsdata er helbredsdata — følsomme data efter privatlivslove som Canadas, Schweiz', Japans eller Australiens, og "consumer health data" efter amerikanske delstatslove som Washingtons My Health My Data Act.
Hvorfor, og på hvilket retsgrundlag
Dine helbredsdata bruges kun til at tilpasse din træning og ernæring til din cyklus og livsfase, på denne telefon. Appen beder om dit udtrykkelige, særskilte samtykke, før den indsamler dem — at acceptere brugsvilkårene er ikke det samtykke — og registrerer det på telefonen med dato og version. Du kan trække det tilbage når som helst under Dine data og privatliv; tilbagetrækning sletter dine data. Et abonnement er en aftale med os, som Apple eller Google sælger og opkræver: appen fortæller dig, hvad butiksknapperne sender, før du bruger dem. Appen træffer ingen beslutninger om dig, der udelukkende bygger på automatisk behandling: dens planforslag er kun forslag, og du kan altid ændre dem.
Hvor dataene ligger, og hvordan de er beskyttet
I en database i appens private lager på denne telefon. I appen fra App Store eller Google Play er databasen krypteret (SQLCipher, AES-256) med en tilfældig nøgle i telefonens sikre nøglering, som kun kan bruges, mens telefonen er låst op; testversioner af appen krypterer den ikke. Hvis krypteringen ikke kan slås til for data, du allerede har, beholder appen dem ukrypteret i stedet for at risikere at miste dem og fortæller det under Dine data og privatliv, hvor du kan prøve igen — den skærm viser altid, om krypteringen er aktiv på din telefon. Nogle få ting ligger uden for databasen: planlagte påmindelser (gemt af telefonens notifikationssystem) og den sidst eksporterede eller delte fil, fx billedet af dit månedsoverblik (indtil næste eksport, næste start af appen eller indtil du sletter dine data). Kun på denne telefon fører appen også en kort liste over de seneste ændringer i privatlivsindstillingerne og over hver gang den gik online (tid, server og formål), så du kan tjekke dem. Valgfrit: skærmbeskyttelse i appvælgeren. Appen har foreløbig ingen egen lås — brug telefonens egne indstillinger til at låse eller skjule den (forklaret under Dine data og privatliv). Når automatisk sikkerhedskopi af telefonen er slået til, gemmer en Android-telefon også en kopi af den nøgle i appens private lager, så den end-to-end-krypterede Google-sikkerhedskopi kan tage den med (se Sikkerhedskopier og ny telefon).
Hvad der forlader telefonen
Dine helbredsdata: intet, medmindre du bestemmer det — en eksportfil, du selv deler, træninger, du vælger at lægge i din kalender, eller en indkøbsliste, du gemmer i Påmindelser (de synkroniseres med din kalender- eller Påmindelser-konto, fx iCloud, og dem, kalenderen eller listen er delt med, kan se dem). Påmindelser er lokale notifikationer og nævner som standard aldrig din cyklus på låseskærmen; tidspunktet for en cykluspåmindelse kan stadig antyde din cyklus, derfor er cykluspåmindelser slået fra, indtil du slår dem til. Appen går kun online, når du gør noget, der kræver det. Når du trykker på Vis butikspriser, Abonnér eller Gendan køb, spørger den Apple eller Google direkte om priser og din købsstatus: butikken på din telefon gør det med din butikskonto, dit butiksland og din IP-adresse, og svaret bliver på denne telefon — der er ingen anden virksomhed eller server fra os imellem. Når du har købt eller gendannet et abonnement i appen, tjekker appen status hos butikken, når den åbner, og indtil du lukker appen, kan butikkens system også selv tjekke det igen. Når du indtaster din alder under opsætningen, kan versionen fra App Store eller Google Play spørge din telefons butik om dit aldersinterval (Apple Declared Age Range, Google Play Age Signals), som nogle amerikanske delstater kræver: din telefon kan spørge dig først, du kan sige nej, og kun intervallet gemmes på denne telefon. At åbne abonnementsskærmen sender intet. Links til vores hjemmeside åbner i din browser; hjemmesiden modtager, hvad ethvert besøg sender (din IP-adresse), og at den blev åbnet fra appen. Appen sender aldrig helbredsdata og indeholder ingen kode til analyse, reklamer eller sporing. Derudover kan telefonens egen sikkerhedskopi gemme en krypteret kopi af dine data på din Apple- eller Google-konto (slået til som standard, kan slås fra — se Sikkerhedskopier og ny telefon).
Sikkerhedskopier og ny telefon
Dine data sendes aldrig til os, men telefonens egen sikkerhedskopi kan gemme dem — på DIN Apple- eller Google-konto, som vi ikke har adgang til, og som vi ingen kopi har af. Automatisk sikkerhedskopi af telefonen er slået til som standard; du kan slå den fra under Dine data og privatliv. iPhone: Den krypterede database er en del af din iCloud- eller computersikkerhedskopi. Når indstillingen er slået til, ligger nøglen, der åbner den, i iCloud-nøglering på din Apple-konto — end-to-end-krypteret, så selv Apple ikke kan læse den — og den kommer tilbage på en ny iPhone, der gendannes fra en iCloud-sikkerhedskopi (iCloud-nøglering skal være slået til); den flytter også med Hurtig start eller en krypteret computersikkerhedskopi. Uden iCloud-nøglering bringer en iCloud-sikkerhedskopi gendannet på en ny iPhone dataene med, men ikke nøglen, fordi Apple holder nøgleringsdelen af en iCloud-sikkerhedskopi bundet til den oprindelige iPhone. Android: Den krypterede database og en kopi af dens nøgle kommer kun med i din Google-sikkerhedskopi, når den er end-to-end-krypteret med din skærmlås (ingen skærmlås, ingen sikkerhedskopi), eller i en direkte overførsel til en ny telefon; derfor ligger den kopi af nøglen i appens private lager på denne telefon. Når indstillingen er slået fra, forlader nøglen aldrig denne telefon. Under alle omstændigheder kan du lave en krypteret sikkerhedskopi med adgangskode under Dine data og privatliv og gendanne den på en anden telefon — den flettes med det, der allerede er der, og overskriver aldrig.
Tilladelser
Kamera: kun til at scanne stregkoder, behandlet på telefonen, ingen billeder gemmes. Kalender: kun hvis du eksporterer din træningsplan. Påmindelser (iPhone): kun hvis du gemmer din indkøbsliste — den kommer i sin egen nye liste ("Indkøb"), der synkroniseres med din Påmindelser-konto (fx iCloud) og kan ses af alle, listen er delt med. Notifikationer: kun de påmindelser, du slår til. Face ID, fingeraftryk eller telefonens kode: kun for at bekræfte, at det er dig, før dine data eksporteres, gendannes eller slettes, eller før en beskyttelse af dit privatliv slås fra — telefonen tjekker det, og appen modtager aldrig dine biometriske data. Appen bruger hverken din mikrofon eller din placering.
Dine rettigheder
Uanset hvor du bor, kan du bruge disse rettigheder gratis. Indsigt og dataportabilitet: eksportér alt på denne telefon som JSON eller CSV når som helst. Berigtigelse: ret enhver registrering i appen. Sletning: Indstillinger → Slet alle mine data (fjerner også de kalenderbegivenheder og Påmindelser, appen har oprettet), eller kun visse kategorier under Dine data og privatliv. Tilbagetrækning af samtykke: Dine data og privatliv. Fordi dine data ligger på din telefon, kan du gøre alt dette selv, med det samme. Til alt andet skriv til support@phasestrong.app; vi svarer inden for 45 dage (højst 45 dage mere, hvis det er nødvendigt, og så fortæller vi hvorfor). Hvis vi afviser en anmodning, forklarer vi hvorfor, og du kan klage: svar med "Appeal" i emnefeltet inden for 45 dage, så svarer vi skriftligt inden for 60 dage. Er du stadig ikke tilfreds, kan du henvende dig til din databeskyttelsesmyndighed eller, i USA, din delstats Attorney General.
Hvor længe det gemmes
På denne telefon: indtil du sletter dem — enkeltvis, pr. kategori, via den automatiske oprydning, hvis du slår den til, med Slet alle mine data eller ved at trække dit samtykke tilbage. Når du afinstallerer appen, slettes databasen, men de træninger og indkøbspåmindelser, den har tilføjet, bliver i dine Kalender- og Påmindelser-apps (fjern dem før afinstallation med Fjern fra kalenderen og Slet alle mine data, eller senere i de apps). På iPhone bliver databasenøglen og nogle få privatlivsindstillinger i telefonens nøglering efter afinstallation (uden den slettede database åbner de intet); geninstallerer du appen, sletter den disse indstillinger første gang den åbner. Brug derfor Slet alle mine data, før du afinstallerer. I telefonens egen sikkerhedskopi (iCloud, iCloud-nøglering eller Google, på din konto): også efter afinstallation, indtil telefonen erstatter den med en nyere, eller du sletter den i dine Apple- eller Google-indstillinger. Hos butikken: Apple og Google opbevarer dine købsoplysninger efter deres egne regler; vi gemmer ingen kopi, og appen læser kun din abonnementsstatus hos butikken på denne telefon.
Abonnement og valgfrie funktioner
Appen fungerer uden abonnement for de gratis funktioner, og der er ingen PhaseStrong-konto. Abonnementer sælges kun via App Store eller Google Play: Apple eller Google opkræver betalingen, og deres vilkår gælder for betaling, fornyelse, refusion og opsigelse. Du kan opsige når som helst i telefonens abonnementsindstillinger (iPhone: Indstillinger → dit navn → Abonnementer; Android: Play Butik → profil → Betalinger og abonnementer → Abonnementer) — i appen fører Indstillinger → Konto og abonnement dig derhen. Apple og Google behandler din betaling og gemmer din abonnementsstatus efter deres egne privatlivspolitikker; vi får ingen kopi. Enhver funktion, der ville sende data til os eller til en anden virksomhed (Apple Sundhed / Health Connect, familiedeling), er slået fra som standard og beder først om dit særskilte samtykke. Telefonens egen sikkerhedskopi er forklaret under Sikkerhedskopier og ny telefon.
Alder og ændringer
PhaseStrong er for personer på 15 år og derover. Fra 15 til 17 år: ingen vægttabsmål, ingen faste eller 40+-tilstand, og appen og et eventuelt abonnement kun med tilladelse fra en forælder eller værge — appen beder om den eller henter den fra butikken, når en forælder styrer butikskontoen. Vi sælger aldrig data og viser ingen reklamer for nogen, heller ikke mindreårige. Hvis denne politik ændres på en måde, der påvirker brugen af dine data, viser appen den nye version og beder om dit samtykke igen — én gang, uden at røre dine data.