Personvernerklæring
Kort fortalt
Alt du registrerer i PhaseStrong — syklus, treningsøkter, mat, målinger — blir på telefonen din. Telefonens egen sikkerhetskopi kan også ta vare på en kryptert kopi på din egen Apple- eller Google-konto (slått på som standard, kan slås av) — aldri hos oss. Ingen reklame, ingen analyse, ingen sporing, og vi selger eller deler aldri dataene dine. Appen går bare på nett når du bruker butikken (butikkpriser, kjøp, gjenoppretting av kjøp), og selv da sender den aldri helsedata. Det finnes ingen PhaseStrong-konto: abonnementer håndteres helt av App Store eller Google Play. Du kan eksportere eller slette alt når som helst. Personvernerklæringen vår for forbrukerhelsedata forklarer helsedataene dine og rettighetene dine på ett sted.
Hvem som er ansvarlig
PhaseStrong tilbys av Andre Luiz Ferreira De Jesus Filho, en privatperson (ikke et selskap) basert i North Carolina, USA — Troutman, NC 28166, United States. Andre Luiz Ferreira De Jesus Filho bestemmer hvordan appen behandler dataene dine. Skriv til support@phasestrong.app med alle spørsmål eller forespørsler om personvern. Helsedataene dine når aldri frem til oss, så vi kan verken se, dele eller selge dem.
Hva appen lagrer
Syklusdata (mensdatoer, sykluslengde, hormonell prevensjon), daglige innsjekkinger og symptomer, livsfase (graviditet, etter fødsel, amming, overgangsalder), kroppsdata (alder, høyde, vekt, mål), treningsøkter, matdagbok, mål og innstillinger. Syklus-, symptom-, graviditets- og kroppsdata er helsedata — sensitive data etter personvernlover som Canadas, Sveits', Japans eller Australias, og "consumer health data" etter amerikanske delstatslover som Washingtons My Health My Data Act.
Hvorfor, og på hvilket rettslig grunnlag
Helsedataene dine brukes bare til å tilpasse treningen og kostholdet ditt til syklusen og livsfasen din, på denne telefonen. Appen ber om ditt uttrykkelige, separate samtykke før den samler dem inn — å godta vilkårene for bruk er ikke det samtykket — og registrerer det på telefonen med dato og versjon. Du kan trekke det tilbake når som helst under Dine data og personvern; å trekke det tilbake sletter dataene dine. Et abonnement er en avtale med oss som Apple eller Google selger og fakturerer: appen forteller deg hva butikkknappene sender før du bruker dem. Appen tar ingen avgjørelser om deg som utelukkende bygger på automatisert behandling: planforslagene er bare forslag, og du kan alltid endre dem.
Hvor dataene ligger og hvordan de beskyttes
I en database i appens private lagring på denne telefonen. I appen fra App Store eller Google Play er databasen kryptert (SQLCipher, AES-256) med en tilfeldig nøkkel i telefonens sikre nøkkelring, som bare kan brukes mens telefonen er låst opp; testversjoner av appen krypterer den ikke. Hvis krypteringen ikke kan slås på for data du allerede har, beholder appen dem ukryptert i stedet for å risikere å miste dem, og sier fra under Dine data og personvern, der du kan prøve igjen — den skjermen viser alltid om krypteringen er aktiv på telefonen din. Noen få ting ligger utenfor databasen: planlagte påminnelser (lagret av telefonens varslingssystem) og den sist eksporterte eller delte filen, for eksempel bildet av månedsoversikten (til neste eksport, neste oppstart av appen eller til du sletter dataene dine). Bare på denne telefonen fører appen også en kort liste over de siste endringene i personverninnstillingene og hver gang den gikk på nett (tid, server og formål), slik at du kan sjekke dem. Valgfritt: skjermbeskyttelse i appveksleren. Appen har foreløpig ingen egen lås — bruk telefonens egne innstillinger for å låse eller skjule den (forklart under Dine data og personvern). Når automatisk sikkerhetskopi av telefonen er på, lagrer en Android-telefon også en kopi av den nøkkelen i appens private lagring, slik at den ende-til-ende-krypterte Google-sikkerhetskopien kan ta den med (se Sikkerhetskopier og ny telefon).
Hva som forlater telefonen
Helsedataene dine: ingenting, med mindre du bestemmer det — en eksportfil du deler selv, treningsøkter du legger inn i kalenderen, eller en handleliste du lagrer i Påminnelser (disse synkroniseres med kalender- eller Påminnelser-kontoen din, for eksempel iCloud, og de kalenderen eller listen er delt med, kan se dem). Påminnelser er lokale varsler og nevner som standard aldri syklusen din på låseskjermen; tidspunktet for en sykluspåminnelse kan likevel røpe noe om syklusen, derfor er sykluspåminnelser av til du slår dem på. Appen går bare på nett når du gjør noe som krever det. Når du trykker på Vis butikkpriser, Abonner eller Gjenopprett kjøp, spør den Apple eller Google direkte om priser og kjøpsstatusen din: butikken på telefonen din gjør det med butikkontoen din, butikklandet ditt og IP-adressen din, og svaret blir på denne telefonen — det er ingen annen bedrift eller server fra oss imellom. Etter at du har kjøpt eller gjenopprettet et abonnement i appen, sjekker appen statusen hos butikken når den åpnes, og til du lukker appen kan butikkens system også sjekke den igjen på egen hånd. Når du skriver inn alderen din under oppsettet, kan versjonen fra App Store eller Google Play spørre telefonens butikk om aldersintervallet ditt (Apple Declared Age Range, Google Play Age Signals), slik noen amerikanske delstater krever: telefonen kan spørre deg først, du kan si nei, og bare intervallet lagres på denne telefonen. Å åpne abonnementsskjermen sender ingenting. Lenker til nettstedet vårt åpnes i nettleseren; nettstedet mottar det ethvert besøk sender (IP-adressen din) og at det ble åpnet fra appen. Appen sender aldri helsedata og inneholder ingen kode for analyse, reklame eller sporing. I tillegg kan telefonens egen sikkerhetskopi ta vare på en kryptert kopi av dataene dine på Apple- eller Google-kontoen din (slått på som standard, kan slås av — se Sikkerhetskopier og ny telefon).
Sikkerhetskopier og ny telefon
Dataene dine sendes aldri til oss, men telefonens egen sikkerhetskopi kan ta vare på dem — på DIN Apple- eller Google-konto, som vi ikke har tilgang til, og som vi ikke har noen kopi av. Automatisk sikkerhetskopi av telefonen er slått på som standard; du kan slå den av under Dine data og personvern. iPhone: Den krypterte databasen er en del av iCloud- eller datamaskinsikkerhetskopien din. Når innstillingen er på, ligger nøkkelen som åpner den, i iCloud-nøkkelring på Apple-kontoen din — ende-til-ende-kryptert, så ikke engang Apple kan lese den — og den kommer tilbake på en ny iPhone som gjenopprettes fra en iCloud-sikkerhetskopi (iCloud-nøkkelring må være slått på); den flytter også med Hurtigstart eller en kryptert sikkerhetskopi på datamaskinen. Uten iCloud-nøkkelring tar en iCloud-sikkerhetskopi som gjenopprettes på en ny iPhone, med dataene, men ikke nøkkelen, fordi Apple holder nøkkelringdelen av en iCloud-sikkerhetskopi knyttet til den opprinnelige iPhonen. Android: Den krypterte databasen og en kopi av nøkkelen havner bare i Google-sikkerhetskopien din når den er ende-til-ende-kryptert med skjermlåsen (ingen skjermlås, ingen sikkerhetskopi), eller i en direkte overføring til en ny telefon; derfor ligger den kopien av nøkkelen i appens private lagring på denne telefonen. Når innstillingen er av, forlater nøkkelen aldri denne telefonen. Uansett kan du lage en kryptert sikkerhetskopi med passord under Dine data og personvern og gjenopprette den på en annen telefon — den slås sammen med det som allerede er der, og overskriver aldri.
Tillatelser
Kamera: bare for å skanne strekkoder, behandlet på telefonen, ingen bilder lagres. Kalender: bare hvis du eksporterer treningsplanen din. Påminnelser (iPhone): bare hvis du lagrer handlelisten — den havner i en egen ny liste («Handleliste») som synkroniseres med Påminnelser-kontoen din (for eksempel iCloud) og kan ses av alle listen er delt med. Varsler: bare påminnelsene du slår på. Face ID, fingeravtrykk eller telefonens kode: bare for å bekrefte at det er deg før dataene dine eksporteres, gjenopprettes eller slettes, eller før en personvernbeskyttelse slås av — telefonen sjekker det, og appen mottar aldri biometriske data. Appen bruker verken mikrofonen eller posisjonen din.
Rettighetene dine
Uansett hvor du bor, kan du bruke disse rettighetene gratis. Innsyn og dataportabilitet: eksporter alt på denne telefonen som JSON eller CSV når som helst. Retting: endre hvilken som helst registrering i appen. Sletting: Innstillinger → Slett alle dataene mine (fjerner også kalenderhendelsene og Påminnelsene appen har laget), eller bare noen kategorier under Dine data og personvern. Trekke tilbake samtykke: Dine data og personvern. Fordi dataene dine ligger på telefonen, kan du gjøre alt dette selv, med én gang. For alt annet, skriv til support@phasestrong.app; vi svarer innen 45 dager (høyst 45 dager til ved behov, og da forteller vi hvorfor). Hvis vi avslår en forespørsel, forklarer vi hvorfor, og du kan klage: svar med "Appeal" i emnefeltet innen 45 dager, så svarer vi skriftlig innen 60 dager. Er du fortsatt ikke fornøyd, kan du kontakte datatilsynet ditt eller, i USA, delstatens Attorney General.
Hvor lenge det lagres
På denne telefonen: til du sletter dem — enkeltvis, per kategori, med den automatiske oppryddingen hvis du slår den på, med Slett alle dataene mine eller ved å trekke tilbake samtykket. Når du avinstallerer appen, slettes databasen, men treningsøktene og handlelistepåminnelsene den har lagt til, blir liggende i Kalender- og Påminnelser-appene (fjern dem før avinstallering med Fjern fra kalenderen og Slett alle dataene mine, eller senere i de appene). På iPhone blir databasenøkkelen og noen få personverninnstillinger liggende i telefonens nøkkelring etter avinstallering (uten den slettede databasen åpner de ingenting); installerer du appen på nytt, sletter den disse innstillingene første gang den åpnes. Bruk derfor Slett alle dataene mine før du avinstallerer. I telefonens egen sikkerhetskopi (iCloud, iCloud-nøkkelring eller Google, på kontoen din): også etter avinstallering, til telefonen erstatter den med en nyere, eller du sletter den i Apple- eller Google-innstillingene dine. Hos butikken: Apple og Google oppbevarer kjøpsopplysningene dine etter sine egne regler; vi lagrer ingen kopi, og appen leser bare abonnementsstatusen din hos butikken på denne telefonen.
Abonnement og valgfrie funksjoner
Appen fungerer uten abonnement for de gratis funksjonene, og det finnes ingen PhaseStrong-konto. Abonnementer selges bare via App Store eller Google Play: Apple eller Google belaster deg, og vilkårene deres gjelder for fakturering, fornyelse, refusjon og oppsigelse. Du kan si opp når som helst i telefonens abonnementsinnstillinger (iPhone: Innstillinger → navnet ditt → Abonnementer; Android: Play Butikk → profil → Betalinger og abonnementer → Abonnementer) — i appen tar Innstillinger → Konto og abonnement deg dit. Apple og Google behandler betalingen din og lagrer abonnementsstatusen din etter sine egne personvernerklæringer; vi får ingen kopi. Enhver funksjon som ville sende data til oss eller til et annet selskap (Apple Helse / Health Connect, familiedeling), er av som standard og ber først om ditt separate samtykke. Telefonens egen sikkerhetskopi er forklart under Sikkerhetskopier og ny telefon.
Alder og endringer
PhaseStrong er for personer fra 15 år. Fra 15 til 17 år: ingen vektnedgangsmål, ingen faste eller 40+-modus, og appen og eventuelle abonnementer bare med tillatelse fra en forelder eller verge — appen ber om den, eller henter den fra butikken når en forelder styrer butikkontoen. Vi selger aldri data og viser ingen reklame til noen, heller ikke mindreårige. Hvis denne erklæringen endres på en måte som påvirker bruken av dataene dine, viser appen den nye versjonen og ber om samtykket ditt igjen — én gang, uten å røre dataene dine.