Personvernerklæring

1. Hvem denne erklæringen gjelder for

Denne erklæringen gjelder for alle som bruker appen, med eller uten konto, med eller uten AI-coachen, og med eller uten betalt abonnement. Den fungerer også som appens bruksvilkår: Bruk appen bare slik den er ment og i samsvar med gjeldende lov; appen leveres «som den er», uten garantier, i den grad loven tillater det.

2. Måter å bruke appen på

• Uten konto (standard). Appen fungerer uten nett. Det du legger inn, lagres bare på enheten din, i appens private lagring, og overføres ikke til oss. Lesing fra helseplattformen din (punkt 5) fungerer også i denne modusen, og de dataene blir på enheten din.
• Med AI-coachen (valgfritt). Å chatte med en coach krever internettforbindelse og sender meldingene dine til Google Gemini via serverne våre (punkt 6). For å telle gratis og betalte forespørsler logger appen deg inn med en anonym teknisk identitet (uten e-post eller navn) første gang du bruker AI-coachen, med mindre du allerede har en konto.
• Med en gratis skykonto (valgfritt). Hvis du registrerer deg, lagres dataene du lager i appen, også på serverne våre, slik at de kan sikkerhetskopieres og synkroniseres mellom enhetene dine (punkt 7).
• Med abonnement (valgfritt). AI-coach Premium kjøpes via Apple App Store eller Google Play (punkt 8).

3. Opplysninger som lagres på enheten din

Følgende lagres lokalt på enheten din og forblir under din kontroll:

• Profilopplysninger du velger å legge inn – for eksempel navn eller kallenavn, kjønn, alder, høyde, vekt, treningsmål, erfaringsnivå og hvor du trener.
• Treningsdata – økter, programmer, øvelseslogger, fullførte økter, kaloriestimater, mål, diagrammer, notater og fremgang.
• Aktivitets- og pulsdata lest fra helseplattformen din, hvis du kobler til en (punkt 5).
• AI-coachdata – chattene dine med coachene, coachens notatbok (korte notater coachen fører om treningen din, for eksempel mål, preferanser eller skader du har nevnt), planlagte meldinger og påminnelser fra coachen, og personvernvalgene dine for AI.
• Bilder du velger å legge til – for eksempel et profilbilde, et bilde lagt ved et notat eller et bilde du sender til en coach.
• Appinnstillinger – for eksempel tema, enheter, språk, innstillinger for coachens stemme og varselinnstillinger.

Hvis du aldri oppretter en konto og aldri bruker AI-coachen, forlater disse opplysningene ikke enheten din, bortsett fra når du selv velger å eksportere eller dele dem med enhetens egne funksjoner (for eksempel ved å dele et skjermbilde).

4. Tillatelser på enheten

Appen ber om en tillatelse bare når du bruker en funksjon som trenger den. Alle tillatelser er valgfrie, og du kan gi eller trekke dem tilbake når som helst i enhetens systeminnstillinger:

• Apple Health / Health Connect – for å lese aktivitets- og pulsdata (punkt 5).
• Mikrofon og talegjenkjenning – for å snakke med coachen ved å holde inne snakkeknappen. Talen gjøres om til tekst på enheten din (punkt 6).
• Kamera og bildebibliotek – for å legge til et profilbilde, legge ved et bilde i et notat eller sende et bilde til coachen.
• Varsler – for økt-, hvile-, påminnelses- og coachmeldinger. Disse lages på enheten din.
• Tilkobling til klokke – for å vise og styre økten din på en tilkoblet Wear OS-klokke eller Apple Watch, og for å lese puls fra den via helseplattformen din.

5. Helsedata (Apple Health / Health Connect)

Med din uttrykkelige tillatelse kobler appen seg til Apple Health (HealthKit) på iOS eller Health Connect på Android for å LESE disse datatypene: skritt, gå- og løpedistanse, aktiv energi (kalorier) forbrent og puls (inkludert puls i sanntid under en økt fra en tilkoblet klokke eller et armbånd). Appen skriver aldri data til Apple Health eller Health Connect.

Hvordan disse dataene brukes:

• For å gi deg appens helse- og treningsfunksjoner: daglig aktivitet, puls og pulshistorikk, puls i sanntid under en økt, skrittmål og rekker, og et pulssammendrag som lagres med treningsloggen din.
• For å tilpasse AI-coachen – bare hvis du velger «Tilpass coachingen min» (punkt 6). Da kan et kort sammendrag (for eksempel dagens skritt eller gjennomsnittspuls fra en nylig økt) tas med i en forespørsel, slik at coachen kan svare om treningen din.

Hvor disse dataene havner:

• De vises i appen og lagres, når de er en del av en lagret økt, i appens private lagring sammen med treningsdagboken din.
• Hvis du har en skykonto, synkroniseres pulssammendragene som er lagret med øktene dine, til serverne våre som en del av treningsdagboken (punkt 7).
• Hvis du har tillatt AI-coachen å bruke dataene dine, sendes sammendragene beskrevet ovenfor via serverne våre til Google Gemini bare for å svare på forespørselen din, og de lagres ikke av oss eller brukes av Google til å trene modeller (punkt 6).
• De sendes aldri noe annet sted.

Din kontroll:

• Å koble til en helseplattform er valgfritt; appen fungerer uten.
• Du kan trekke tilbake tilgangen når som helst: på iOS i Helse-appen under Deling → Apper → Cubex Fitness; på Android i innstillingene for Health Connect.
• Du kan når som helst hindre AI-coachen i å bruke dem med «Del dataene mine med coachen» under Profil i appen.

Dette gjør vi aldri med helsedataene dine:

• Vi bruker dem aldri til reklame, markedsføring eller annonsemålretting, og bruker dem aldri til å bygge reklameprofiler.
• Vi selger dem aldri og deler dem aldri med datameglere eller videreselgere av informasjon.
• Vi bruker dem aldri til å avgjøre om du kvalifiserer for kreditt, forsikring, arbeid eller ytelser.
• Vi lagrer dem aldri i iCloud.
• Vi utleverer dem aldri til en tredjepart for den tredjepartens egne formål.

Health Connect (Android): Cubex Fitness' bruk av informasjon mottatt fra Health Connect følger retningslinjene for Health Connect-tillatelser, inkludert kravene om begrenset bruk. Data fra Health Connect overføres bare for å levere funksjoner du har bedt om – sikkerhetskopi og synkronisering i skyen, og, med ditt samtykke, personlig AI-coaching – og aldri for reklame eller datautvinning.

Apple Health (iOS): Cubex Fitness bruker HealthKit-data bare til å levere appens helse- og treningstjenester, i tråd med Apples retningslinjer for App Store-gjennomgang (5.1.2 og 5.1.3). HealthKit-data brukes aldri til reklame, markedsføring eller datautvinning, lagres aldri i iCloud og deles med en tredjeparts AI-tjeneste (Google Gemini) bare med din uttrykkelige tillatelse, og bare for å svare på forespørselen din.

6. AI-coachen (Google Gemini)

AI-coachen er en valgfri funksjon. Coachenes svar lages av Googles Gemini-modeller (Google LLC). Coachene er AI-karakterer, ikke ekte mennesker.

Før du sender din første melding, viser coachen et samtykkekort som forklarer dette og lar deg velge:

• «Tilpass coachingen min» – forespørslene dine kan inneholde et kompakt sammendrag av dataene dine: profil (navn eller kallenavn, kjønn, alder, høyde, vekt, mål, erfaringsnivå, hvor du trener), nylige økter og personlige rekorder, dagens aktivitets- og pulssammendrag (punkt 5), relevante oppføringer fra coachens notatbok, og lokal dato og klokkeslett.
• «Chat uten dataene mine» – bare meldingen din og lokal dato og klokkeslett sendes; coachen svarer generelt.

Du kan endre dette valget når som helst under Profil i appen («Del dataene mine med coachen»). Hvis valget noen gang må omfatte nye typer data, spør appen deg på nytt.

Hva som sendes til Google Gemini, og når:

• Når du sender en melding eller ber coachen om noe (en økt, et program, råd, en måltidsidé), sender appen meldingen din, de siste meldingene i chatten, coachens karakterinstruksjoner og – hvis du har tillatt det – datasammendraget beskrevet ovenfor.
• Når AI-coachen lager noe for deg på eget initiativ – for eksempel coachingreplikkene under en coachet økt, et sammendrag etterpå, en ukesrapport, dagens tips, en chattittel eller en planlagt melding fra coachen – sender appen samme type forespørsel med økten eller perioden det gjelder.
• Hvis du velger å sende et bilde til coachen (for eksempel av et måltid eller treningsutstyr), sendes bildet for å svare deg.
• Forespørslene går gjennom vår egen server, som sjekker forespørselsgrensen din og videresender forespørselen til Google. Serveren vår lagrer ikke innholdet i meldingene eller bildene dine. Den lagrer bare det som trengs for å drive tjenesten: brukstellere (antall og tidspunkt for forespørslene dine), status for gratis prøveperiode og abonnement, og en teknisk enhetsidentifikator som brukes for at en gratis prøveperiode bare skal gis én gang per enhet – knyttet til den anonyme eller registrerte kontoen din.

Slik håndterer Google det: Vi bruker Googles betalte Gemini API-tjeneste. Etter Googles vilkår for denne tjenesten bruker ikke Google promptene dine eller svarene til å trene eller forbedre modellene sine. Google kan beholde forespørsler i en begrenset periode (for tiden opptil 55 dager) utelukkende for å oppdage misbruk og overholde loven, og sletter dem deretter. Forespørsler kan behandles i USA eller andre land der Google har virksomhet. Se tilleggsvilkårene for Gemini API og policies.google.com/privacy.

Stemme og kamera:

• Talegjenkjenning: Når du holder inne snakkeknappen, gjøres talen din om til tekst på enheten din av operativsystemets talegjenkjenning på enheten. Lyden sendes aldri til oss eller til Google Gemini – bare den ferdige teksten sendes, som en skrevet melding.
• Coachens stemme lages på enheten din av en stemmemodell som kjører på enheten. Stemmemodellen kan lastes ned én gang fra serverne våre; ingen tekst eller lyd sendes for å lage tale.
• Direkte talesamtaler: Hvis appen tilbyr en direkte talesamtale med en coach (den er tydelig merket, og du starter den selv), strømmes stemmen din under samtalen direkte fra enheten din til Google Gemini med en engangs tilgangsnøkkel fra serveren vår, slik at coachen kan lytte og svare i sanntid. Lyden behandles etter de samme Google-vilkårene som beskrevet ovenfor og lagres ikke av oss.
• Hvis appen tilbyr bevegelses- eller teknikkanalyse med kameraet, analyseres videoen på enheten din og sendes ikke til oss eller til Google, med mindre funksjonen tydelig sier noe annet før du starter den.

Chatlogg og coachens notatbok:

• Chatter lagres bare på enheten din. Vi har ingen kopi. Når «Lagre chatlogg» er slått av under Profil i appen, slettes en chat når du forlater den.
• Coachens notatbok lagres på enheten din og, hvis du har en skykonto, synkroniseres med de andre dataene dine (punkt 7), slik at coachen kjenner deg på alle enhetene dine.
• «Slett alle AI-data» under Profil i appen sletter permanent chattene dine, coachens notatbok (inkludert den synkroniserte kopien), planlagte coachmeldinger og AI-råd.

Viktige begrensninger:

• AI-svar kan være feil eller ufullstendige. AI-coachen gir generell informasjon om trening og kosthold, ikke medisinske råd, diagnose eller behandling. Snakk med en lege før du starter et nytt trenings- eller kostholdsprogram, og stopp treningen og søk hjelp hvis du får smerter, svimmelhet eller andre symptomer. Ikke del opplysninger du ikke vil at en AI-tjeneste skal behandle.
• Coachen kan lage økter og programmer, loggføre sett og sette påminnelser i appen når du ber om det; du kan gå gjennom, redigere eller angre dette.
• Du kan vurdere eller rapportere et svar inne i chatten, eller sende e-post til support@cubexfitness.com om et upassende eller skadelig svar; vi bruker denne tilbakemeldingen bare til å forbedre coachenes instruksjoner. Hvis du rapporterer et svar eller gir det en negativ vurdering, lagres svaret og kommentaren din i opptil 12 måneder slik at vi kan gå gjennom det.

7. Opplysninger vi samler inn når du oppretter en skykonto

Hvis – og bare hvis – du oppretter en konto, samler vi inn og lagrer:

• Kontodata: e-postadressen din og autentiseringsidentifikatorer. Logger du inn med Google eller Apple, mottar vi den grunnleggende identifikatoren leverandøren deler (Apples «Skjul e-postadressen min» støttes).
• Profildata du har lagt inn i appen (se punkt 3) og foretrukket språk.
• Treningsinnhold du har laget: programmer, økter, øvelseslogger (inkludert pulssammendrag lagret med en økt – punkt 5), egne øvelser, notater og bildene i dem, diagrammer, mål og coachens notatbok (punkt 6).
• Enhets- og øktinformasjon: enhetsnavn eller -modell og plattform for hver innlogget enhet, og innloggingstidspunkter – slik at du kan se og logge ut enhetene dine, og fordi kontoer har en grense for antall enheter.
• Hendelser for tjenesteposter: leveringsstatus for e-postene vi må sende deg (bekreftelse, tilbakestilling av passord, sikkerhetsvarsler for kontoen).

Trenings- og helseopplysninger er sensitive. Vi behandler alt sammen som privat for deg og bruker det aldri til reklame eller profilering.

Vi samler IKKE inn: nøyaktig posisjon, kontakter, reklameidentifikatorer, nettleserhistorikk eller data fra andre apper. Appen inneholder ingen reklame.

8. Kjøp og abonnementer

AI-coach Premium og alle andre kjøp behandles av Apple App Store eller Google Play. Vi mottar aldri kortopplysningene eller bankopplysningene dine. For å låse opp Premium på enhetene dine bruker vi RevenueCat (RevenueCat, Inc.), som fra butikken mottar kjøps- og abonnementsstatus (produkt, pris, valuta, datoer, fornyelses- og prøvestatus og en transaksjonsidentifikator fra butikken) knyttet til den anonyme eller registrerte kontoidentifikatoren din. Du administrerer eller sier opp et abonnement i innstillingene for App Store- eller Google Play-kontoen din; å slette appen eller kontoen din sier ikke opp abonnementet.

9. Anonym bruksstatistikk og krasjrapporter (alle brukere)

For å forstå hvordan appen brukes og for å finne og rette feil bruker appen Google Firebase (Google Analytics for Firebase og Firebase Crashlytics), med eller uten konto.

Dette mottar vi: hvilke skjermer og funksjoner som brukes (for eksempel at en økt ble startet eller fullført, varighet og antall øvelser, eller at en AI-chat ble åpnet eller at en forespørselsgrense ble nådd); grove profilegenskaper fra oppstartsquizen – treningsmål, erfaringsnivå, kjønn og aldersgruppe (aldri nøyaktig alder); appversjon og språk; enhetsmodell og versjon av operativsystemet; en tilfeldig identifikator for installasjonen din; og, hvis appen krasjer, en teknisk krasjrapport.

Dette er aldri med: navn, kallenavn eller e-post; innholdet i chatter, notater eller bilder; økter eller programmer; vekt, høyde eller kroppsmål; data fra helseplattformen; reklameidentifikatorer; nøyaktig posisjon. Disse dataene brukes ikke til reklame og sporer deg ikke på tvers av andre selskapers apper eller nettsteder.

Rapportene behandles av Google LLC på servere i USA. Bruksstatistikk lagres i maksimalt 14 måneder og krasjrapporter i omtrent 90 dager, og slettes deretter automatisk. Du kan slå dette av når som helst med bryteren «Del anonym bruksstatistikk og krasjrapporter» under Profil i appen; appen fungerer like godt med den slått av.

10. Hvorfor vi behandler data (behandlingsgrunnlag)

• For å levere tjenestene du ber om – appens funksjoner, AI-coachen, innlogging, sikkerhetskopi og synkronisering, og kjøp (oppfyllelse av avtale).
• For å holde tjenesten sikker og rettferdig – økter, enhetsgrenser, forespørselsgrenser og forebygging av misbruk (berettiget interesse).
• For å forbedre og stabilisere appen – anonym bruksstatistikk og krasjrapporter (berettiget interesse; du kan reservere deg, punkt 9).
• Med ditt uttrykkelige samtykke – lesing fra helseplattformen din (punkt 5) og at AI-coachen får bruke dataene dine (punkt 6). Helsedata er særlige kategorier av personopplysninger i enkelte jurisdiksjoner (for eksempel GDPR artikkel 9), og ditt uttrykkelige samtykke er grunnlaget for å behandle dem. Du kan trekke samtykket tilbake når som helst uten at det påvirker tidligere behandling.
• For å sende rent transaksjonelle e-poster – bekreftelse av adresse, tilbakestilling av passord og sikkerhetsvarsler. Vi sender ikke markedsførings-e-post.

11. Hvem som behandler dataene dine

Vi deler data bare med tjenesteleverandører («databehandlere») som handler etter våre instruksjoner, og bare i den grad det er nødvendig for å drive appen:

• Google LLC – Gemini API for AI-coachen (punkt 6), og Firebase-analyse og krasjrapporter (punkt 9).
• Supabase, Inc. – database, autentisering, fillagring og serveren som videresender forespørsler til AI-coachen; driftet hos Amazon Web Services i USA.
• Cloudflare, Inc. – nettverksbeskyttelse og innholdslevering foran serverne våre, og levering av appinnhold og nedlastinger av stemmemodellen.
• Resend (Plus Five Five, Inc.) – sender våre transaksjonelle e-poster (USA).
• RevenueCat, Inc. – abonnementsstatus (punkt 8).
• Apple Inc. og Google LLC – distribusjon av appen, kjøp i appen, forespørsler om vurdering i appen og «Logg på med Apple / Google» hvis du bruker det, etter deres egne personvernerklæringer.

Vi selger ikke personopplysningene dine, og vi deler dem ikke for atferdsbasert reklame på tvers av kontekster. Vi kan utlevere opplysninger hvis loven krever det, for å beskytte brukernes rettigheter og sikkerhet, og ved fusjon eller oppkjøp (da gjelder denne erklæringen fortsatt for dataene dine).

Internasjonale overføringer: Leverandørene våre behandler data i USA og andre land. Hvis du er i EU/EØS, Storbritannia, Sveits eller en tilsvarende jurisdiksjon, bygger vi på EUs standard personvernbestemmelser (Standard Contractual Clauses) eller andre lovlige garantier som disse leverandørene tilbyr.

12. Lagring og sletting av data

• Data på enheten din blir liggende til du sletter dem i appen, fjerner appens data eller avinstallerer appen.
• AI-chatter lagres aldri på serverne våre. Google kan beholde AI-forespørsler i opptil 55 dager for overvåking av misbruk (punkt 6). Brukstellere lagres så lenge kontoen din finnes. Svar du rapporterer eller vurderer negativt, lagres i opptil 12 måneder (punkt 6).
• Synkroniserte data lagres så lenge kontoen din finnes.
• En anonym AI-coachidentitet og tilhørende brukstellere lagres så lenge du bruker AI-coachen; når du oppretter en konto, flyttes de dit. Du kan når som helst be oss slette dem (punkt 13).
• Du kan slette kontoen din når som helst: i appen (Profil → Konto → Slett konto) eller på nett på https://account.cubexfitness.com/delete-account (dette fungerer selv om appen er avinstallert). Sletting av kontoen fjerner permanent synkroniserte data, bilder, coachens notatbok, enhetsregistreringer, brukstellere og innloggingen din. Kopier i krypterte sikkerhetskopier slettes automatisk innen 30 dager.
• Sletting kan ikke angres. Sletting av kontoen berører ikke dataene på enheten din; fjern dem ved å slette appens data eller avinstallere appen.

13. Rettighetene dine

Avhengig av hvor du bor – blant annet etter GDPR (EU/EØS, Storbritannia) og amerikanske delstatslover om personvern, som California Consumer Privacy Act – har du rett til å:

• få innsyn i personopplysningene vi har om deg og få en kopi i et portabelt, maskinlesbart format;
• rette dem (det meste kan redigeres direkte i appen);
• slette dem (punkt 12);
• begrense eller protestere mot behandling, og trekke tilbake samtykke når som helst;
• ikke bli forskjellsbehandlet fordi du bruker rettighetene dine;
• klage til datatilsynet der du bor (i Norge: Datatilsynet).

Vi selger eller deler ikke personopplysninger slik det er definert i lovgivningen i California, og vi bruker ikke automatiserte avgjørelser som har rettslige eller tilsvarende betydelige virkninger for deg. For å bruke en rettighet sender du e-post til support@cubexfitness.com fra adressen som er knyttet til kontoen din (eller oppgir kontoopplysningene dine i appen); vi svarer innen 30 dager.

14. Barn

Appen er ikke rettet mot barn. Du må være minst 13 år (eller den høyere aldersgrensen i landet ditt) for å bruke appen, og minst 18 år for å bruke AI-coachen. Vi samler ikke bevisst inn data fra barn; hvis du mener at et barn har gitt oss personopplysninger, kontakter du oss, så sletter vi dem.

15. Sikkerhet

• Under overføring: All trafikk mellom appen og serverne våre, og mellom serverne våre og Google, er kryptert (TLS / HTTPS).
• På serverne våre: Tilgangsregler per bruker (sikkerhet på radnivå) holder hver kontos data atskilt, og økter bruker kortlivede, roterende tokener. Nøklene til AI-tjenesten oppbevares på serverne våre, aldri i appen.
• På enheten din: Data lagres i appens private, isolerte lagring, beskyttet av enhetens sikkerhet (kode, biometri).

Ingen metode for overføring eller lagring er 100 % sikker, men vi begrenser tilgangen til det minimum som trengs for å drive tjenesten.

16. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Vi endrer datoen for «Sist oppdatert» og, ved vesentlige endringer – for eksempel en ny type data som sendes til AI-coachen – informerer vi deg i appen før endringen trer i kraft og ber, der det kreves, om samtykket ditt på nytt.

17. Kontakt

Spørsmål eller henvendelser om personvern eller denne appen:

• Cubex AI Technologies Inc.
• E-post: support@cubexfitness.com
• Nettsted: www.cubexfitness.com