Integritetspolicy

1. Vem policyn gäller

Policyn gäller alla som använder appen, med eller utan konto, med eller utan AI-coachen och med eller utan betald prenumeration. Den fungerar också som appens användarvillkor: använd appen endast för dess avsedda ändamål och i enlighet med tillämplig lag; appen tillhandahålls ”i befintligt skick”, utan garantier, i den utsträckning lagen tillåter.

2. Sätt att använda appen

• Utan konto (standard). Appen fungerar offline. Det du anger sparas bara på din enhet, i appens privata lagring, och skickas inte till oss. Läsning från din hälsoplattform (avsnitt 5) fungerar också i det här läget, och de data stannar på din enhet.
• Med AI-coachen (valfritt). Att chatta med en coach kräver internetanslutning och skickar dina meddelanden till Google Gemini via våra servrar (avsnitt 6). För att räkna dina gratis och betalda förfrågningar loggar appen in dig med en anonym teknisk identitet (ingen e-postadress eller namn) första gången du använder AI-coachen, om du inte redan har ett konto.
• Med ett gratis molnkonto (valfritt). Om du registrerar dig sparas de data du skapar i appen även på våra servrar så att de kan säkerhetskopieras och synkas mellan dina enheter (avsnitt 7).
• Med en prenumeration (valfritt). AI Coach Premium köps via Apple App Store eller Google Play (avsnitt 8).

3. Uppgifter som sparas på din enhet

Följande sparas lokalt på din enhet och förblir under din kontroll:

• Profiluppgifter som du väljer att ange — till exempel namn eller smeknamn, kön, ålder, längd, vikt, träningsmål, erfarenhetsnivå och var du tränar.
• Träningsdata — pass, program, övningsloggar, genomförda pass, kaloriuppskattningar, mål, diagram, anteckningar och framsteg.
• Aktivitets- och pulsdata som läses från din hälsoplattform, om du ansluter en (avsnitt 5).
• AI-coachdata — dina chattar med coacherna, coachens anteckningsbok (korta anteckningar som coachen för om din träning, till exempel mål, preferenser eller skador du har nämnt), schemalagda coachmeddelanden och påminnelser samt dina AI-integritetsval.
• Foton som du väljer att lägga till — till exempel en profilbild, ett foto bifogat till en anteckning eller ett foto du skickar till en coach.
• Appinställningar — till exempel tema, enheter, språk, inställningar för coachens röst och aviseringsinställningar.

Om du aldrig skapar ett konto och aldrig använder AI-coachen lämnar dessa uppgifter inte din enhet, utom när du själv väljer att exportera eller dela dem med enhetens egna funktioner (till exempel att dela en skärmbild).

4. Enhetsbehörigheter

Appen ber om en behörighet först när du använder en funktion som behöver den. Alla behörigheter är valfria, och du kan ge eller återkalla dem när som helst i enhetens systeminställningar:

• Apple Health / Health Connect — för att läsa aktivitets- och pulsdata (avsnitt 5).
• Mikrofon och taligenkänning — för att prata med din coach genom att hålla in pratknappen. Talet omvandlas till text på din enhet (avsnitt 6).
• Kamera och bildbibliotek — för att lägga till en profilbild, bifoga ett foto till en anteckning eller skicka ett foto till din coach.
• Aviseringar — för pass, vilotimer, påminnelser och coachmeddelanden. Dessa skapas på din enhet.
• Anslutning till klocka — för att visa och styra ditt pass på en parkopplad Wear OS-klocka eller Apple Watch och för att läsa pulsen från den via din hälsoplattform.

5. Hälsodata (Apple Health / Health Connect)

Med ditt uttryckliga tillstånd ansluter appen till Apple Health (HealthKit) på iOS eller Health Connect på Android för att LÄSA dessa datatyper: steg, gång- och löpsträcka, förbrukad aktiv energi (kalorier) och puls (inklusive pulsen i realtid under ett pass från en parkopplad klocka eller ett band). Appen skriver aldrig data till Apple Health eller Health Connect.

Hur dessa data används:

• För att ge dig appens hälso- och träningsfunktioner: daglig aktivitet, puls och dess historik, puls i realtid under ett pass, ditt stegmål och dina sviter samt en pulssammanfattning som sparas med din träningslogg.
• För att anpassa AI-coachen — bara om du väljer ”Anpassa min coachning” (avsnitt 6). Då kan en kort sammanfattning (till exempel dagens steg eller pulsgenomsnitt från ett nyligen genomfört pass) ingå i en förfrågan så att coachen kan svara om din träning.

Vart dessa data tar vägen:

• De visas i appen och, när de ingår i ett sparat pass, sparas de i appens privata lagring tillsammans med din träningsdagbok.
• Om du har ett molnkonto synkas pulssammanfattningarna som sparats med dina pass till våra servrar som en del av din träningsdagbok (avsnitt 7).
• Om du har tillåtit AI-coachen att använda dina data skickas sammanfattningarna ovan via våra servrar till Google Gemini enbart för att besvara din förfrågan, och de sparas inte av oss och används inte av Google för att träna modeller (avsnitt 6).
• De skickas aldrig någon annanstans.

Din kontroll:

• Att ansluta en hälsoplattform är valfritt; appen fungerar utan.
• Du kan återkalla åtkomsten när som helst: på iOS i appen Hälsa under Delning → Appar → Cubex Fitness; på Android i Health Connect-inställningarna.
• Du kan när som helst hindra AI-coachen från att använda dem med ”Dela mina data med coachen” under Profil i appen.

Detta gör vi aldrig med dina hälsodata:

• Vi använder dem aldrig för reklam, marknadsföring eller annonsinriktning och använder dem aldrig för att bygga reklamprofiler.
• Vi säljer dem aldrig och delar dem aldrig med datamäklare eller återförsäljare av information.
• Vi använder dem aldrig för att avgöra rätt till kredit, försäkring, anställning eller förmåner.
• Vi sparar dem aldrig i iCloud.
• Vi lämnar aldrig ut dem till en tredje part för den partens egna syften.

Health Connect (Android): Cubex Fitness användning av information som tas emot från Health Connect följer Health Connects behörighetspolicy, inklusive kraven på begränsad användning (Limited Use). Data från Health Connect överförs bara för att tillhandahålla funktioner du har bett om — din säkerhetskopiering och synkning i molnet samt, med ditt samtycke, personlig AI-coachning — och aldrig för reklam eller datautvinning.

Apple Health (iOS): Cubex Fitness använder HealthKit-data endast för att tillhandahålla appens hälso- och träningstjänster, i enlighet med Apples riktlinjer för granskning i App Store (5.1.2 och 5.1.3). HealthKit-data används aldrig för reklam, marknadsföring eller datautvinning, sparas aldrig i iCloud och delas med en tredjeparts AI-tjänst (Google Gemini) bara med ditt uttryckliga tillstånd och bara för att besvara din förfrågan.

6. AI-coachen (Google Gemini)

AI-coachen är en valfri funktion. Coachernas svar skapas av Googles Gemini-modeller (Google LLC). Coacherna är AI-karaktärer, inte verkliga personer.

Innan du skickar ditt första meddelande visar coachen ett samtyckeskort som förklarar detta och låter dig välja:

• ”Anpassa min coachning” — dina förfrågningar kan innehålla en kompakt sammanfattning av dina data: profil (namn eller smeknamn, kön, ålder, längd, vikt, mål, erfarenhetsnivå, var du tränar), senaste pass och personbästan, dagens aktivitet och pulssammanfattningar (avsnitt 5), relevanta anteckningar från coachens anteckningsbok samt ditt lokala datum och klockslag.
• ”Chatta utan mina data” — bara ditt meddelande och ditt lokala datum och klockslag skickas; coachen svarar i allmänna termer.

Du kan ändra valet när som helst under Profil i appen (”Dela mina data med coachen”). Om valet någon gång behöver omfatta nya typer av data frågar appen dig igen.

Vad som skickas till Google Gemini, och när:

• När du skickar ett meddelande eller ber coachen om något (ett pass, ett program, råd, en måltidsidé) skickar appen ditt meddelande, de senaste meddelandena i chatten, coachens karaktärsinstruktioner och — om du har tillåtit det — datasammanfattningen ovan.
• När AI-coachen förbereder något åt dig på egen hand — till exempel coachningsrepliker under ett coachat pass, en sammanfattning efteråt, en veckorapport, dagens råd, en chattrubrik eller ett schemalagt coachmeddelande — skickar appen samma typ av förfrågan med det pass eller den period det gäller.
• Om du väljer att skicka ett foto till coachen (till exempel på en måltid eller gymutrustning) skickas fotot för att besvara dig.
• Förfrågningarna går via vår egen server, som kontrollerar din gräns för förfrågningar och vidarebefordrar förfrågan till Google. Vår server sparar inte innehållet i dina meddelanden eller foton. Den sparar bara det som krävs för att driva tjänsten: användningsräknare (antal och tidpunkt för dina förfrågningar), status för din gratis provperiod och prenumeration samt en teknisk enhetsidentifierare som används för att en gratis provperiod bara ska ges en gång per enhet — kopplat till ditt anonyma eller registrerade konto.

Så hanterar Google uppgifterna: vi använder Googles betalda Gemini API-tjänst. Enligt Googles villkor för tjänsten använder Google inte dina instruktioner eller svaren för att träna eller förbättra sina modeller. Google kan spara förfrågningar under en begränsad tid (för närvarande upp till 55 dagar) enbart för att upptäcka missbruk och följa lagen, och raderar dem sedan. Förfrågningar kan behandlas i USA eller andra länder där Google är verksamt. Se Gemini API Additional Terms of Service och policies.google.com/privacy.

Röst och kamera:

• Taligenkänning: när du håller in pratknappen omvandlas ditt tal till text på din enhet av operativsystemets taligenkänning på enheten. Ljudet skickas aldrig till oss eller till Google Gemini — bara den resulterande texten skickas, som ett skrivet meddelande.
• Coachens röst skapas på din enhet av en röstmodell som körs på din enhet. Röstmodellen kan laddas ner en gång från våra servrar; ingen text eller inget ljud skickas för att skapa talet.
• Livesamtal med röst: om appen erbjuder ett livesamtal med en coach (det är tydligt markerat och du startar det själv) strömmas din röst under samtalet direkt från din enhet till Google Gemini, med en engångsnyckel från vår server, så att coachen kan lyssna och svara i realtid. Ljudet behandlas enligt samma Google-villkor som beskrivs ovan och sparas inte av oss.
• Om appen erbjuder rörelse- eller teknikanalys med kameran analyseras videon på din enhet och skickas inte till oss eller till Google, om inte funktionen tydligt säger något annat innan du startar den.

Chatthistorik och coachens anteckningsbok:

• Chattar sparas bara på din enhet. Vi har ingen kopia. Med ”Spara chatthistorik” avstängt under Profil i appen raderas en chatt när du lämnar den.
• Coachens anteckningsbok sparas på din enhet och, om du har ett molnkonto, synkas den med dina övriga data (avsnitt 7) så att din coach känner dig på alla dina enheter.
• ”Radera alla AI-data” under Profil i appen raderar permanent dina chattar, coachens anteckningsbok (inklusive den synkade kopian), schemalagda coachmeddelanden och AI-råd.

Viktiga begränsningar:

• AI-svar kan vara felaktiga eller ofullständiga. AI-coachen ger allmän information om träning och kost, inte medicinsk rådgivning, diagnos eller behandling. Prata med en läkare innan du börjar ett nytt tränings- eller kostprogram, och sluta träna och sök hjälp om du känner smärta, yrsel eller andra symtom. Dela inte information som du inte vill ska behandlas av en AI-tjänst.
• Coachen kan skapa pass och program, logga set och ställa in påminnelser i appen när du ber om det; du kan granska, redigera eller ångra dessa.
• Du kan betygsätta eller rapportera ett svar inifrån chatten, eller mejla support@cubexfitness.com om ett olämpligt eller skadligt svar; vi använder bara denna feedback för att förbättra coachernas instruktioner. Om du rapporterar ett svar eller ger det ett negativt betyg sparas svaret och din kommentar i upp till 12 månader så att vi kan granska det.

7. Uppgifter vi samlar in när du skapar ett molnkonto

Om — och bara om — du skapar ett konto samlar vi in och sparar:

• Kontouppgifter: din e-postadress och autentiseringsidentifierare. Om du loggar in med Google eller Apple får vi den grundläggande identifierare som din leverantör delar (Apples adresser för ”Dölj min e-post” stöds).
• Profiluppgifter som du har angett i appen (se avsnitt 3) och ditt föredragna språk.
• Träningsinnehåll du har skapat: program, pass, övningsloggar (inklusive pulssammanfattningar som sparats med ett pass — avsnitt 5), egna övningar, anteckningar och deras foton, diagram, mål och coachens anteckningsbok (avsnitt 6).
• Enhets- och sessionsinformation: enhetens namn eller modell och plattform för varje inloggad enhet samt sessionstider — så att du kan se och logga ut dina enheter, och eftersom konton har en gräns för antal enheter.
• Händelser för tjänstemejl: leveransstatus för de mejl vi måste skicka till dig (bekräftelse, återställning av lösenord, säkerhetsmeddelanden för kontot).

Tränings- och hälsoinformation är känslig. Vi behandlar all sådan information som privat för dig och använder den aldrig för reklam eller profilering.

Vi samlar INTE in: exakt plats, kontakter, reklamidentifierare, webbhistorik eller data från andra appar. Appen innehåller ingen reklam.

8. Köp och prenumerationer

AI Coach Premium och alla andra köp hanteras av Apple App Store eller Google Play. Vi får aldrig dina kort- eller bankuppgifter. För att låsa upp Premium på dina enheter använder vi RevenueCat (RevenueCat, Inc.), som från butiken får köp- och prenumerationsstatus (produkt, pris, valuta, datum, förnyelse- och provperiodsstatus samt en transaktionsidentifierare från butiken) kopplat till din anonyma eller registrerade kontoidentifierare. Du hanterar eller avslutar en prenumeration i kontoinställningarna i App Store eller Google Play; att radera appen eller ditt konto avslutar den inte.

9. Anonym användningsstatistik och kraschrapporter (alla användare)

För att förstå hur appen används och för att hitta och rätta fel använder appen Google Firebase (Google Analytics for Firebase och Firebase Crashlytics), med eller utan konto.

Vad vi får: vilka skärmar och funktioner som används (till exempel att ett pass startades eller avslutades, dess längd och antal övningar, eller att en AI-chatt öppnades eller att en gräns för förfrågningar nåddes); grova profilattribut från startquizet — träningsmål, erfarenhetsnivå, kön och åldersintervall (aldrig din exakta ålder); appversion och språk; enhetsmodell och operativsystemversion; en slumpmässig identifierare för din installation; och, om appen kraschar, en teknisk kraschrapport.

Vad som aldrig ingår: ditt namn, smeknamn eller din e-postadress; innehållet i dina chattar, anteckningar eller foton; dina pass eller program; din vikt, längd eller dina kroppsmått; data från hälsoplattformen; reklamidentifierare; exakt plats. Dessa data används inte för reklam och spårar dig inte i andra företags appar eller webbplatser.

Rapporterna behandlas av Google LLC på servrar i USA. Användningsstatistik sparas i högst 14 månader och kraschrapporter i cirka 90 dagar och raderas sedan automatiskt. Du kan stänga av detta när som helst med reglaget ”Dela anonym användningsstatistik & kraschrapporter” under Profil i appen; appen fungerar likadant när det är avstängt.

10. Varför vi behandlar data (rättslig grund)

• För att tillhandahålla de tjänster du ber om — appens funktioner, AI-coachen, inloggning, säkerhetskopiering och synkning samt köp (fullgörande av avtal).
• För att hålla tjänsten säker och rättvis — sessioner, gränser för enheter, gränser för förfrågningar och förebyggande av missbruk (berättigat intresse).
• För att förbättra och stabilisera appen — anonym användningsstatistik och kraschrapporter (berättigat intresse; du kan välja bort detta, avsnitt 9).
• Med ditt uttryckliga samtycke — läsning från din hälsoplattform (avsnitt 5) och att låta AI-coachen använda dina data (avsnitt 6). Hälsodata är en särskild kategori av personuppgifter i vissa jurisdiktioner (till exempel artikel 9 i dataskyddsförordningen, GDPR), och ditt uttryckliga samtycke är den rättsliga grunden för behandlingen. Du kan när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.
• För att skicka rent transaktionella mejl — bekräftelse av adress, återställning av lösenord och säkerhetsmeddelanden. Vi skickar inga marknadsföringsmejl.

11. Vem som behandlar dina data

Vi delar data bara med tjänsteleverantörer (”personuppgiftsbiträden”) som agerar enligt våra instruktioner, och bara i den mån det behövs för att driva appen:

• Google LLC — Gemini API för AI-coachen (avsnitt 6) samt Firebase-analys och kraschrapporter (avsnitt 9).
• Supabase, Inc. — databas, autentisering, fillagring och servern som vidarebefordrar AI-coachens förfrågningar; driftas på Amazon Web Services i USA.
• Cloudflare, Inc. — nätverksskydd och innehållsleverans framför våra servrar samt leverans av appinnehåll och nedladdningar av röstmodellen.
• Resend (Plus Five Five, Inc.) — skickar våra transaktionella mejl (USA).
• RevenueCat, Inc. — prenumerationsstatus (avsnitt 8).
• Apple Inc. och Google LLC — appdistribution, köp i appen, betygsförfrågningar i appen och ”Logga in med Apple / Google” om du använder dem, enligt deras egna integritetspolicyer.

Vi säljer inte dina personuppgifter och delar dem inte för beteendebaserad reklam över olika sammanhang. Vi kan lämna ut uppgifter om lagen kräver det, eller för att skydda våra användares rättigheter och säkerhet, samt vid en fusion eller ett förvärv (i så fall fortsätter denna policy att gälla för dina data).

Internationella överföringar: våra leverantörer behandlar data i USA och andra länder. Om du befinner dig i EU/EES, Storbritannien, Schweiz eller en liknande jurisdiktion förlitar vi oss på standardavtalsklausuler eller andra lagliga skyddsåtgärder som dessa leverantörer erbjuder.

12. Lagring och radering av data

• Data på din enhet finns kvar tills du raderar dem i appen, rensar appens data eller avinstallerar appen.
• AI-chattar sparas aldrig på våra servrar. Google kan spara AI-förfrågningar i upp till 55 dagar för att övervaka missbruk (avsnitt 6). Användningsräknare sparas så länge ditt konto finns. Svar som du rapporterar eller ger ett negativt betyg sparas i upp till 12 månader (avsnitt 6).
• Synkade data sparas så länge ditt konto finns.
• En anonym AI-coachidentitet och dess användningsräknare sparas så länge du använder AI-coachen; när du skapar ett konto flyttas de dit. Du kan när som helst be oss radera dem (avsnitt 13).
• Du kan radera ditt konto när som helst: i appen (Profil → Konto → Radera konto) eller på webben på https://account.cubexfitness.com/delete-account (fungerar även om appen är avinstallerad). Att radera kontot tar permanent bort dina synkade data, foton, coachens anteckningsbok, enhetsposter, användningsräknare och din inloggning. Kopior i krypterade säkerhetskopior rensas automatiskt inom 30 dagar.
• Raderingen går inte att ångra. Kontoradering påverkar inte data på din enhet; ta bort dem genom att rensa appens data eller avinstallera appen.

13. Dina rättigheter

Beroende på var du bor — bland annat enligt GDPR (EU/EES, Storbritannien) och delstatliga integritetslagar i USA, som California Consumer Privacy Act — har du rätt att:

• få tillgång till de personuppgifter vi har om dig och få en kopia i ett portabelt, maskinläsbart format;
• rätta dem (det mesta kan redigeras direkt i appen);
• radera dem (avsnitt 12);
• begränsa eller invända mot behandling och när som helst återkalla samtycke;
• inte bli diskriminerad för att du utövar dina rättigheter;
• klaga hos din lokala dataskyddsmyndighet (i Sverige Integritetsskyddsmyndigheten, IMY).

Vi säljer eller delar inte personuppgifter enligt definitionen i Kaliforniens lag, och vi använder inte automatiserat beslutsfattande som har rättsliga eller liknande betydande följder för dig. För att utöva en rättighet, mejla support@cubexfitness.com från adressen som är kopplad till ditt konto (eller ange dina kontouppgifter från appen); vi svarar inom 30 dagar.

14. Barn

Appen riktar sig inte till barn. Du måste vara minst 13 år (eller den högre minimiålder som gäller i ditt land) för att använda appen och minst 18 år för att använda AI-coachen. Vi samlar inte medvetet in data från barn; om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

15. Säkerhet

• Under överföring: all trafik mellan appen och våra servrar, och mellan våra servrar och Google, är krypterad (TLS / HTTPS).
• På våra servrar: åtkomstregler per användare (radnivåsäkerhet) håller varje kontos data åtskilda, och sessioner använder kortlivade, roterande token. Nycklarna till AI-tjänsten förvaras på våra servrar, aldrig i appen.
• På din enhet: data sparas i appens privata, isolerade lagring, skyddad av enhetens säkerhet (lösenkod, biometri).

Ingen metod för överföring eller lagring är 100 % säker, men vi begränsar åtkomsten till det minimum som krävs för att driva tjänsten.

16. Ändringar i policyn

Vi kan uppdatera den här policyn. Vi ändrar datumet ”Senast uppdaterad” och, vid väsentliga ändringar — till exempel en ny typ av data som skickas till AI-coachen — informerar vi dig i appen innan ändringen börjar gälla och ber, där det krävs, om ditt samtycke igen.

17. Kontakt

Frågor eller förfrågningar om integritet eller om appen:

• Cubex AI Technologies Inc.
• E-post: support@cubexfitness.com
• Webbplats: www.cubexfitness.com