Polityka prywatności

Kim jesteśmy

Muscla jest świadczona przez AlbaScout L.L.C., Rruga Idriz Seferi, pn, 71000 Kaçanik, Kosovo («Muscla», «my», «nas»). To my decydujemy, w jakim celu i w jaki sposób przetwarzane są opisane tu dane osobowe. W języku wielu przepisów o ochronie danych jesteśmy administratorem.

Ta polityka obejmuje aplikację Muscla na iPhone’a i Apple Watch, funkcje online, które za nią stoją (konto, synchronizacja, Społeczność, funkcje AI, łącznik asystentów AI, kanał kalendarza) oraz stronę muscla.app. Nie obejmuje usług, z których decydujesz się korzystać obok Muscla, takich jak Apple Zdrowie, asystent AI czy twoja aplikacja kalendarza. Do nich stosuje się ich własne polityki prywatności.

W sprawach prywatności napisz na adres privacy@muscla.app. We wszystkich sprawach dotyczących tej polityki możesz też skontaktować się z nami pod adresem support@muscla.app.

Jak czytać tę politykę. Każda sekcja poniżej opisuje jedną część Muscla: jakich danych dotyczy, po co ich używamy, na jakiej podstawie prawnej się opieramy, jak długo je przechowujemy i kto je otrzymuje. Tam, gdzie opieramy się na twojej zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie nie wpływa na przetwarzanie dokonane wcześniej.

Korzystanie z Muscla bez konta

Bez konta możesz planować i zapisywać treningi, śledzić jedzenie i wodę oraz zapisywać masę ciała. Bez konta te dane są przechowywane tylko na twoim iPhonie i Apple Watch. Nie otrzymujemy ich. Możesz je wyeksportować jako plik kopii zapasowej w Ustawieniach, w sekcji Dane.

Kilka rzeczy trafia do nas lub do naszych dostawców usług nawet bez konta:

Wyszukiwanie jedzenia i kody kreskowe. Gdy przeszukujesz bazę jedzenia lub skanujesz kod kreskowy, wyszukiwana fraza lub kod kreskowy trafia na nasz serwer, który wyszukuje pasujące produkty. Jeśli nasza baza nie zna kodu kreskowego, nasz serwer pyta o niego Open Food Facts, wysyłając tylko kod kreskowy. Aby zapobiegać nadużyciom, nasz serwer liczy wyszukiwania kodów kreskowych na sieć, używając zahaszowanego z solą adresu IP, który zmienia się codziennie. Samego adresu nie przechowujemy, a liczniki są usuwane po dwóch dniach.
Animacje ćwiczeń. Animacje i obrazy ćwiczeń ładują się z jsDelivr, publicznej sieci dostarczania treści. Jak każdy serwer WWW, otrzymuje ona adres IP twojego urządzenia i żądany plik.
Dane o korzystaniu i raporty o awariach, chyba że je wyłączysz (zob. Dane o korzystaniu i Raporty o awariach).
Zakupy, które obsługuje Apple (zob. Subskrypcje Muscla Pro).

Twoje konto

Konto pozwala synchronizować dane między urządzeniami, przechowywać kopię zapasową na naszym serwerze oraz korzystać ze Społeczności, funkcji AI, łącznika asystentów AI i kanału kalendarza. Założenie konta jest opcjonalne.

Jakie dane: twój adres e-mail, jeśli logujesz się kodem z e-maila. W przypadku Zaloguj się przez Apple: identyfikator, który nadaje nam Apple, i adres e-mail, który może być prywatnym adresem przekaźnikowym, jeśli używasz Ukryj mój adres e-mail, oraz token od Apple, który pozwala nam zakończyć twoje logowanie przez Apple po usunięciu konta. W przypadku klucza dostępu (passkey): tylko jego klucz publiczny i dane techniczne. Klucz prywatny nigdy nie opuszcza twoich urządzeń. Przechowujemy też sesje logowania i czas ostatniego logowania. Konta Muscla nie mają haseł.
Po co: by założyć twoje konto, bezpiecznie cię logować, synchronizować twoje dane i wysyłać ci kody logowania. Nie używamy twojego adresu e-mail do marketingu.
Podstawa prawna: wykonanie naszej umowy z tobą; nasz prawnie uzasadniony interes w zabezpieczeniu kont.
Jak długo: tak długo, jak istnieje twoje konto. Kody logowania wygasają po 10 minutach. Wyzwania kluczy dostępu wygasają po 5 minutach.
Kto je otrzymuje: Supabase, który hostuje naszą bazę danych, logowanie i przechowywanie plików; Resend, który dostarcza e-maile z kodami logowania; Apple, jeśli używasz Zaloguj się przez Apple lub kluczy dostępu przechowywanych w Pęku kluczy iCloud.

Dane o treningu, jedzeniu i ciele

Z kontem aplikacja synchronizuje z naszym serwerem to, co zapisujesz, dzięki czemu dane mają kopię zapasową i są dostępne na twoich innych urządzeniach.

Jakie dane: treningi, serie, plany treningowe, twój plan treningowy i twoje odpowiedzi przy jego tworzeniu przez Muscla (cel, doświadczenie, sprzęt, dni treningowe, wzrost, masa ciała, masa docelowa, rok urodzenia i płeć), własne ćwiczenia, ciężary robocze, masa ciała i masa docelowa, twój dziennik jedzenia, własne produkty, ulubione, porcje i posiłki, woda, cele żywieniowe, suplementy i czas ich przyjęcia, przypomnienia, cele tygodniowe, ustawienia powiadomień, twoja strefa czasowa i ustawienia aplikacji. Wpisy, które za ciebie utworzył asystent AI, noszą jego nazwę.
Po co: by świadczyć Muscla: planować twój trening, śledzić postępy, wyliczać twoje cele i synchronizować twoje dane.
Podstawa prawna: wykonanie naszej umowy z tobą. Część tych danych coś mówi o twoim zdrowiu: twój trening, jedzenie i pomiary ciała. Zanim takie dane dotyczące zdrowia zostaną zapisane na naszych serwerach, prosimy w aplikacji o twoją wyraźną zgodę, i ta zgoda jest naszą podstawą prawną. Możesz ją wycofać w aplikacji w dowolnym momencie. Wtedy przestajemy przechowywać dane dotyczące zdrowia na naszych serwerach i usuwamy te, które tam mamy. Zostają na twoim iPhonie, a funkcje, które wymagają ich na naszych serwerach, takie jak synchronizacja między urządzeniami, Społeczność, rankingi i grupy, przestają dla tych danych działać. Dostęp do Apple Zdrowie obejmuje też uprawnienie iOS (zob. Apple Zdrowie).
Jak długo: tak długo, jak istnieje twoje konto. Gdy usuwasz wpis, jego treść jest usuwana z naszego serwera. Zostaje drobny znacznik bez treści, by twoje inne urządzenia dowiedziały się o usunięciu.
Kto je otrzymuje: Supabase, jako nasz dostawca hostingu. Nikt inny, chyba że udostępnisz je w Społeczności, połączysz asystenta AI albo zasubskrybujesz swój kanał kalendarza.

Apple Zdrowie

Połączenie z Apple Zdrowie jest opcjonalne. iOS prosi o twoje uprawnienie dla każdego rodzaju danych, a ty możesz je zmienić w dowolnym momencie w aplikacji Zdrowie.

Co Muscla odczytuje, za twoim uprawnieniem: wzrost, masę ciała, datę urodzenia i płeć na potrzeby twojego celu kalorycznego; pomiary wagi z twojej wagi; treningi z innych aplikacji do twojego tygodnia treningowego; tętno podczas treningu na Apple Watch; oraz, jeśli to włączysz, sen, tętno spoczynkowe i zmienność rytmu serca na potrzeby twojej regeneracji.
Co Muscla zapisuje, za twoim uprawnieniem: zakończone treningi (z Apple Watch, z tętnem), twoje pomiary wagi oraz, jeśli to włączysz, to, co jesz i pijesz.
Co opuszcza twoje urządzenie: wartości, które importujesz do Muscla, takie jak pomiary wagi czy wzrost do planu, stają się wpisami Muscla i synchronizują się jak twoje pozostałe dane. Dni, w których Zdrowie zarejestrowało trening (ostatnie 21 dni), są synchronizowane, aby cel tygodniowy twoich grup mógł je zliczać. Tętno, sen, tętno spoczynkowe i zmienność rytmu serca są używane tylko na twoim urządzeniu.
Nigdy: dane ze Zdrowia nigdy nie są używane do reklam ani marketingu i nigdy nie są sprzedawane. Odczyty, które zostają na twoim urządzeniu, takie jak tętno, sen, tętno spoczynkowe i zmienność rytmu serca, nigdy nie są udostępniane nikomu, także asystentom AI. Wartości, które importujesz, takie jak pomiary wagi, stają się wpisami Muscla i podlegają wyborom, których dla nich dokonasz.
Podstawa prawna: twoja zgoda, wyrażona w oknie uprawnień iOS. Dla wartości synchronizowanych z naszymi serwerami także twoja wyraźna zgoda opisana w Dane o treningu, jedzeniu i ciele.
Jak długo: dane ze Zdrowia pozostają w Apple Zdrowie pod twoją kontrolą. Wartości importowane do Muscla są przechowywane tak, jak opisano w Dane o treningu, jedzeniu i ciele. Z dni treningowych ze Zdrowia nasz serwer przechowuje ostatnie 21 dni.
Kto je otrzymuje: to, co się synchronizuje, przechowuje Supabase, nasz dostawca hostingu. Nikt inny nie otrzymuje danych z Apple Zdrowie za pośrednictwem Muscla.

Społeczność

Społeczność jest opcjonalna. Zaczyna się, gdy tworzysz profil. Dla każdego rodzaju danych sam decydujesz, kto może je widzieć.

Twój profil. Twój profil zawiera nazwę (od 2 do 30 znaków), opcjonalne zdjęcie, twoje miasto i kraj oraz rok urodzenia. O rok urodzenia prosimy tylko po to, by potwierdzić, że masz co najmniej 16 lat. Nikt inny go nie widzi. Inni członkowie, którzy na ciebie trafią, na przykład przez twój link z zaproszeniem, grupę, ranking lub komentarz, widzą twoją kartę profilu: nazwę, zdjęcie, miasto, kraj oraz liczbę obserwujących i obserwowanych osób. Nie ma publicznego wyszukiwania profili.

Obserwujący. Ludzie obserwują cię dopiero po zaakceptowaniu ich prośby. Twoimi obserwującymi są osoby, których prośbę zaakceptowano. Możesz w każdej chwili usuwać obserwujących, blokować osoby i je wyciszać. Zablokowane osoby cię nie widzą, a ty nie widzisz ich.

Kto co widzi. W ustawieniach Społeczności wybierasz odbiorców dla każdego rodzaju danych: nikt, twoi obserwujący lub wybrani obserwujący.

Twoje treningi i rekordy osobiste: domyślnie widoczne dla twoich obserwujących.
Twoja masa ciała, jedzenie, zdjęcia i rankingi: domyślnie widoczne dla nikogo. Masa ciała, jedzenie i rankingi (które pokazują twoją masę ciała obok twoich podniesień) są udostępniane dopiero po wyrażeniu wyraźnej zgody w aplikacji.
Posty to migawki treningu lub posiłku. O tym, kto widzi post, decyduje się przy każdym jego odczycie, według twoich ustawień w tej chwili. Kalorie i białko posiłku są widoczne tylko wtedy, gdy zdecydujesz się je pokazać.
Liczby na twoim profilu (treningi, kolejne tygodnie i rekordy) są widoczne dla każdego, kto może widzieć twoje treningi. Twój najlepszy przysiad, wyciskanie leżąc i martwy ciąg pojawiają się na twoim profilu na tej samej zasadzie co w rankingach znajomych.

Rankingi. Rankingi znajomych pokazują twoje podniesienia obserwującym, którym udostępniasz rankingi. Rankingi miasta i kraju są publiczne w obrębie aplikacji. Pojawiasz się w nich tylko wtedy, gdy do nich dołączysz, i dopiero po 90 dniach treningu, trzech treningach z danym ćwiczeniem i pomiarze wagi w ciągu 30 dni od wartości. Lista publiczna pokazuje innym członkom z twojego miasta lub kraju twoją nazwę, zdjęcie, ćwiczenie (ciężar, powtórzenia i szacowane maksimum), jego datę, twoją masę ciała i liczbę sesji z tym ćwiczeniem. Listy otwierają się od 20 osób. Kontrole automatyczne odrzucają wartości powyżej limitu rekordu i wstrzymują inne wartości, które wyglądają na mało wiarygodne, na przykład duży skok w krótkim czasie, do decyzji moderatora (zob. Decyzje automatyczne). Od odrzucenia możesz raz odwołać się w aplikacji. Aby sprawdzać skoki, przechowujemy historię wartości, które widniały na listach publicznych, przez około 400 dni.

Potwierdzone podniesienia. Podniesienie możesz potwierdzić na trzy sposoby. Nagranie wideo trafia tylko do naszych moderatorów (zob. Zdjęcia i filmy). Świadkowie to dwóch innych członków, którzy potwierdzają twoją serię na siłowni. Zapisujemy, kto świadczył którą serię, a świadkowie widzą serię, którą potwierdzają. Powiązanie z zawodami łączy twoje konto z twoim nazwiskiem w publicznych wynikach OpenPowerlifting, z opcjonalną notatką dla moderatorów. Jest dobrowolne.

Grupy. Dołączenie do grupy jest twoją zgodą na pokazanie jej członkom twojej nazwy, dni treningowych, postępu w realizacji celu tygodniowego i twoich wartości w wyzwaniach. Członkowie mogą dawać sobie nawzajem kciuk w górę. Gdy wychodzisz, przestajesz udostępniać.

Wiadomości. Możesz wysyłać wiadomości do osób, które cię obserwują i które ty obserwujesz. Wiadomość to tekst albo karta z treningiem lub rekordem (nazwa treningu, czas trwania, objętość, serie, rekord). Wiadomości są przechowywane na naszym serwerze i nie są szyfrowane end-to-end. Moderatorzy widzą wiadomość tylko wtedy, gdy odbiorca ją zgłosi. Wiadomości są przechowywane do usunięcia konta nadawcy lub odbiorcy. Potwierdzenia odczytu są domyślnie włączone i działają w obie strony. Jeśli je wyłączysz, ani ich nie wysyłasz, ani nie widzisz.

Aktywność i bezpieczeństwo. Aplikacja pokazuje ci polubienia, komentarze, nowych obserwujących i zdarzenia w grupach z ostatnich 30 dni. Nazwy i teksty przechodzą przez automatyczny filtr słów. Członkowie mogą zgłaszać posty, komentarze, profile, grupy, wiadomości i wartości w rankingach. Moderatorzy widzą zgłoszony element, osobę za nim stojącą oraz, przy kontrolach rankingów, ostatnie pięć pomiarów wagi. Trzy zgłoszenia ukrywają post, komentarz lub grupę do czasu decyzji moderatora. Moderatorzy mogą usuwać treści, odrzucać wartości i zawieszać konta.

Podstawa prawna: wykonanie naszej umowy z tobą (funkcje Społeczności, z których zdecydujesz się korzystać); twoja zgoda w odniesieniu do masy ciała, jedzenia, rankingów i grup, którą wycofujesz, zmieniając odbiorców, wychodząc z rankingu lub z grupy; nasze prawnie uzasadnione interesy w bezpiecznej społeczności i uczciwych rankingach; obowiązki prawne, gdy musimy działać wobec treści niezgodnych z prawem.
Jak długo: do usunięcia elementu lub konta. Zgłoszenia i decyzje moderacyjne przechowujemy tak długo, jak istnieje zgłoszony element lub konto, a po tym ograniczone zapisy tam, gdzie potrzebujemy ich do zapobiegania powtarzającym się nadużyciom lub spełnienia obowiązków prawnych.
Kto je otrzymuje: członkowie, którym udostępniasz, nasi moderatorzy oraz Supabase, jako nasz dostawca hostingu.

Zdjęcia i filmy

Zdjęcia profilowe i posty ze zdjęciami. Zanim obraz zostanie zapisany, nasz serwer wysyła go do Google Gemini, które sprawdza go pod kątem nagości, przemocy, symboli nienawiści i narkotyków. Google otrzymuje sam obraz, bez twojej nazwy i konta. Aplikacja przerysowuje każde zdjęcie przed wysłaniem, co usuwa lokalizację, czas wykonania i dane aparatu. Posty ze zdjęciami są przechowywane w prywatnym magazynie. Gdy ktoś ładuje zdjęcie, nasz serwer sprawdza, czy ta osoba może widzieć post. Zdjęcia mogą być krótko buforowane po drodze, więc zmiana odbiorców, blokada lub usunięcie mogą zadziałać wszędzie z krótkim opóźnieniem. Zdjęcia profilowe są przechowywane tak, by aplikacja mogła je ładować przez link. Każdy, kto ma link, może zobaczyć zdjęcie.

Filmy do potwierdzonych podniesień. Film nagrany w celu potwierdzenia podniesienia jest eksportowany bez dźwięku. Trafia do prywatnego magazynu, który mogą otwierać tylko nasi moderatorzy, przez link ważny 10 minut. Inni członkowie nigdy go nie widzą. Film jest usuwany 30 dni po decyzji moderatorów. Film, którego wysyłanie nigdy się nie zakończyło, jest usuwany po jednym dniu.

Podstawa prawna: wykonanie naszej umowy z tobą; nasz prawnie uzasadniony interes w tym, by Społeczność była wolna od szkodliwych obrazów.
Jak długo: zdjęcia do usunięcia posta lub konta; zdjęcia profilowe do ich zmiany lub usunięcia albo do usunięcia konta; filmy tak, jak opisano powyżej. Usunięte obrazy i filmy znikają z magazynu w ciągu kilku godzin.
Kto je otrzymuje: Supabase (magazyn), Google (kontrola obrazów), nasi moderatorzy.

Subskrypcje Muscla Pro

Muscla Pro sprzedaje i rozlicza Apple przez App Store. Nigdy nie widzimy twoich danych płatniczych.

Jakie dane: gdy subskrybujesz, aplikacja wysyła nam transakcję w postaci podpisanej przez Apple. Przechowujemy identyfikator oryginalnej transakcji, produkt (miesięczny lub roczny), datę wygaśnięcia, status (na przykład aktywna, w okresie prolongaty, wygasła lub zwrócona), informację o odnawianiu, środowisko Apple i konto, do którego należy. Apple powiadamia też nasz serwer o odnowieniach, anulowaniach i zwrotach.
Po co: by odblokować Muscla Pro na wszystkich twoich urządzeniach i zapobiegać nadużyciom subskrypcji.
Podstawa prawna: wykonanie naszej umowy z tobą; nasz prawnie uzasadniony interes w zapobieganiu oszustwom.
Jak długo: tak długo, jak istnieje twoje konto.
Kto je otrzymuje: Apple (jako sprzedawca), Supabase (hosting).

Usunięcie konta nie anuluje twojej subskrypcji. Anuluj ją w ustawieniach konta Apple.

Powiadomienia

Przypomnienia, takie jak przypomnienie o treningu czy informacja przed końcem okresu próbnego, są planowane na twoim iPhonie. Powiadomienia Społeczności, takie jak nowa wiadomość, komentarz czy trening znajomego, pochodzą z naszego serwera przez Apple Push Notification service.

Jakie dane: token urządzenia twojego iPhone’a, powiązany z twoim kontem, ustawieniami powiadomień i strefą czasową (na potrzeby godzin ciszy od 22:00 do 8:00). Powiadomienie zawiera rodzaj zdarzenia i nazwę osoby, której dotyczy.
Podstawa prawna: twoja zgoda, wyrażona w oknie uprawnień iOS i w ustawieniach powiadomień aplikacji.
Jak długo: token urządzenia do czasu wylogowania, usunięcia konta lub zgłoszenia przez Apple, że jest nieważny. Oczekujące powiadomienia są usuwane najpóźniej po 30 dniach.
Kto je otrzymuje: Apple (dostarczenie), Supabase (hosting).

Kanał kalendarza

Możesz zasubskrybować swój plan treningowy w aplikacji kalendarza. Kanał to tajny link. Wymienia twoje plany treningowe i zaplanowane dni oraz, jeśli zdecydujesz, zakończone treningi. Każdy, kto ma link, może czytać kanał, więc udostępniaj go ostrożnie. Link możesz odnowić w aplikacji, co sprawia, że stary przestaje działać. Kanał jest usuwany razem z twoim kontem. Podstawa prawna: wykonanie naszej umowy z tobą. Twój dostawca kalendarza otrzymuje kanał na podstawie własnych warunków.

Funkcje AI

Muscla może odczytywać etykiety wartości odżywczych i szacować posiłki na podstawie zdjęcia lub krótkiego opisu. Te funkcje wymagają konta, mogą wymagać Muscla Pro i działają dopiero po twojej zgodzie w aplikacji. Zgodę możesz w każdej chwili wycofać w Ustawieniach, w sekcji AI. Potem nic nie jest wysyłane.

Jakie dane: zdjęcie lub tekst, który przesyłasz, oraz język twojej aplikacji. Nasz serwer przekazuje je do Google Gemini i sprawdza odpowiedź, zanim do ciebie dotrze. Wynik sprawdzasz ty, zanim cokolwiek zostanie zapisane. Liczymy, ile żądań twoje konto wykonało każdego dnia i miesiąca, by utrzymać korzystanie w granicach limitów.
Po co: by uzupełnić za ciebie wartości odżywcze.
Podstawa prawna: twoja zgoda.
Jak długo: Muscla nie przechowuje zdjęcia ani tekstu. Częścią twojego dziennika jedzenia staje się tylko to, co zapiszesz. Liczniki korzystania są przechowywane, dopóki istnieje twoje konto.
Kto je otrzymuje: Google, jako nasz dostawca usług. Google otrzymuje treść bez twojej nazwy i konta. Przetwarza ją, by zwrócić wynik, i może przechowywać ją przez ograniczony czas na podstawie swoich warunków, na przykład w celu wykrywania nadużyć.

Asystenci AI

Możesz połączyć swoje konto Muscla z asystentem AI, takim jak Claude (Anthropic) lub ChatGPT (OpenAI). Jest to opcjonalne. Dzieje się tylko wtedy, gdy skonfigurujesz to w asystencie i zezwolisz na stronie zgody Muscla.

Jakie dane: dla każdego rodzaju danych wybierasz, co asystent może czytać i co może dodawać, zmieniać i usuwać: trening (treningi, serie, plany treningowe, plan), masa ciała (pomiary wagi, masa docelowa) i jedzenie (dziennik, cele, woda). Asystent otrzymuje tylko to, na co zezwolono, i tylko gdy poprosi o to w rozmowie. Odczyty z Apple Zdrowie, które zostają na twoim urządzeniu, takie jak tętno czy sen, nigdy nie są udostępniane asystentowi.
Co przechowuje Muscla: który asystent został połączony (jego nazwę i adres, na który wraca), na co zezwolono i kiedy, kiedy ostatnio uzyskał dostęp do twoich danych, jego klucze dostępu (przechowywane tylko jako hash) oraz liczniki limitów korzystania. Wpisy, które asystent dodaje lub zmienia za ciebie, są przechowywane na twoim koncie z jego nazwą («przez Claude»). Aby dni i godziny były poprawne, Muscla używa strefy czasowej twojego telefonu.
Po co: by asystent mógł odpowiadać na twoje pytania, korzystając z twoich danych, i na twoją prośbę tworzyć wpisy.
Podstawa prawna: twoja wyraźna zgoda dla każdego rodzaju danych, którą możesz wycofać w dowolnym momencie. Bez reklam, bez sprzedaży, bez profilowania.
Jak długo: klucze dostępu działają 1 godzinę, klucze odświeżania 30 dni. Wygasłe klucze są usuwane co godzinę. Połączenie i zapis tego, na co zezwolono, zostają przy twoim koncie do czasu jego usunięcia, także po odłączeniu, abyśmy mogli pokazać, co asystent mógł robić. Liczniki limitów są usuwane po jednym dniu.
Kto je otrzymuje: to, co udostępniasz, trafia do dostawcy asystenta. Dostawca przetwarza to na własną odpowiedzialność i według własnej polityki prywatności. Muscla nie kontroluje, co on przechowuje.
Twoja kontrola: w aplikacji, w Ustawieniach, AI, Asystenci AI, widzisz każde połączenie, zmieniasz to, co może robić, i odłączasz je ze skutkiem natychmiastowym. Usunięcie konta kończy wszystkie połączenia.

Udostępnianie produktów w Open Food Facts

Gdy tworzysz własny produkt z nowym kodem kreskowym, możesz włączyć «Udostępnij wszystkim». Wtedy jego nazwa, marka, kod kreskowy i wartości odżywcze trafiają do bazy żywności Muscla i do Open Food Facts, publicznej bazy żywności, na licencji Open Database License (ODbL). Nic o tobie nie jest udostępniane. Open Food Facts otrzymuje tylko kod wyprowadzony z twojego konta, by odróżniać wkłady. Możesz udostępnić do 20 produktów dziennie. Podstawa prawna: twoja zgoda. Po opublikowaniu na otwartej licencji dane pozostają publiczne i inni mogą je kopiować. Jeśli usuniesz konto, wkład przestaje być z tobą powiązany.

Dane o korzystaniu (niepowiązane z twoim kontem)

Aby zobaczyć, gdzie aplikacja działa dobrze, a gdzie nie, aplikacja liczy kilka zdarzeń, takich jak otwarcia aplikacji, kroki pierwszej konfiguracji, wyświetlenia ekranu Muscla Pro, rozpoczęte okresy próbne i zakupy oraz twój pierwszy trening.

Jakie dane: nazwa zdarzenia, jego czas, kilka stałych szczegółów (na przykład który krok konfiguracji lub jaka oferta została pokazana), wersja aplikacji i losowy identyfikator instalacji. Aplikacja tworzy ten identyfikator na twoim iPhonie przy pierwszym uruchomieniu. Jest taki sam dla wszystkich zdarzeń z tej instalacji, dopóki nie wyłączysz danych o korzystaniu. Bez konta, bez nazwy, bez adresu e-mail, bez treningów i bez wartości dotyczących ciała. Nasz serwer nie przechowuje twojego adresu IP razem z tymi zdarzeniami. Aby ograniczać nadużycia, liczy żądania na sieć, używając zahaszowanego z solą adresu, który zmienia się codziennie i jest usuwany po dwóch dniach.
Po co: by ulepszać aplikację, na przykład znaleźć krok konfiguracji, na którym ludzie rezygnują.
Podstawa prawna: nasz prawnie uzasadniony interes w zrozumieniu i ulepszaniu Muscla. Te dane są pseudonimowe, a nie anonimowe: są powiązane z losowym identyfikatorem instalacji, ale nie z twoim kontem, nazwą ani adresem e-mail, i nie próbujemy ustalać, kto stoi za identyfikatorem.
Jak długo: 400 dni.
Kto je otrzymuje: Supabase (hosting).
Twój wybór: dane o korzystaniu są domyślnie włączone. Możesz w każdej chwili sprzeciwić się, wyłączając je w Ustawieniach, w sekcji Dane (przełącznik nosi obecnie nazwę «Anonimowe dane o korzystaniu»). Aplikacja usuwa wtedy niewysłane jeszcze zdarzenia i swój identyfikator instalacji i niczego więcej nie wysyła. Jeśli włączysz je ponownie, zaczyna się nowy identyfikator. Ponieważ dane nie są powiązane z twoim kontem, nie możemy odnaleźć ani usunąć zdarzeń już wysłanych w twoim imieniu.

Raporty o awariach

Gdy aplikacja ulega awarii lub napotyka błąd, wysyła raport o awarii do Sentry. Dzieje się tak tylko w wydanych wersjach aplikacji i tylko wtedy, gdy dane o korzystaniu są włączone.

Jakie dane: błąd, miejsce w kodzie, w którym wystąpił, oraz szczegóły techniczne, takie jak model urządzenia, wersja iOS i wersja aplikacji. Bez zrzutów ekranu, bez zawartości ekranu, bez zapisu twoich działań i żądań sieciowych, bez konta i bez nazwy. Sentry jest ustawione tak, by nie przechowywać adresów IP. Nasz serwer również zgłasza do Sentry własne błędy, z typem błędu, komunikatem, miejscem w kodzie i nazwą funkcji, po usunięciu identyfikatorów, adresów e-mail i kluczy dostępu.
Po co: by znajdować i naprawiać błędy.
Podstawa prawna: nasz prawnie uzasadniony interes w stabilnej i bezpiecznej aplikacji.
Jak długo: Sentry automatycznie usuwa raporty o awariach po ograniczonym okresie przechowywania.
Kto je otrzymuje: Sentry, jako nasz dostawca usług.

Lista oczekujących

Przed premierą możesz dołączyć do listy oczekujących na muscla.app.

Jakie dane: twój adres e-mail, język i strona, z której się zapisujesz, czas zapisu, potwierdzenia i wypisania oraz czas wysłania do ciebie e-maili z potwierdzeniem. Gdy po raz pierwszy klikniesz w pole e-mail, strona ładuje Cloudflare Turnstile, które sprawdza, czy jesteś człowiekiem, a nie botem. Cloudflare przetwarza do tej kontroli twój adres IP i dane techniczne o twojej przeglądarce. Aby ograniczać liczbę zapisów na sieć, rejestrujemy każdy zapis, który przejdzie tę kontrolę, wraz z jego czasem i zahaszowanym z solą adresem IP, oddzielnie od twojego adresu e-mail.
Po co: by wysłać ci jeden e-mail, gdy Muscla będzie dostępna w App Store. Najpierw wysyłamy e-mail z potwierdzeniem. Za zapisaną uznajemy cię dopiero po potwierdzeniu.
Podstawa prawna: twoja zgoda, którą wycofujesz, korzystając z linku do wypisania się w każdym e-mailu.
Jak długo: tak długo, jak istnieje lista oczekujących, lub do chwili, gdy poprosisz o usunięcie twojego wpisu. Po wypisaniu przechowujemy adres oznaczony jako wypisany, byśmy nie pisali do niego ponownie. Zapisy z zahaszowanym adresem IP są usuwane po jednym dniu.
Kto je otrzymuje: Supabase (hosting), Resend (wysyłanie e-maili), Cloudflare (Turnstile).

Strona i analityka

Cloudflare hostuje muscla.app i chroni ją przed atakami. Aby dostarczać strony, Cloudflare przetwarza twój adres IP i szczegóły żądania, takie jak strona i przeglądarka, oraz przechowuje krótkotrwałe logi bezpieczeństwa.

Odwiedziny mierzymy za pomocą Cloudflare Web Analytics. Nie używa ono plików cookie ani fingerprintingu i nie śledzi cię między stronami. Widzimy tylko sumy, takie jak wyświetlenia stron, strony odsyłające, kraje i typy urządzeń, nigdy poszczególnych odwiedzających.

Nie ustawiamy na stronie plików cookie. Jeśli zamkniesz podpowiedź językową, twoja przeglądarka zapamiętuje to w swojej pamięci lokalnej, dopóki jej nie wyczyścisz. Nic nie jest do nas wysyłane.

Podstawa prawna: nasze prawnie uzasadnione interesy w bezpiecznej, działającej stronie i w wiedzy, które strony są przydatne.
Jak długo: Cloudflare przechowuje logi bezpieczeństwa przez krótki czas na podstawie własnych warunków. Analitykę widzimy tylko jako sumy.
Kto je otrzymuje: Cloudflare, jako nasz dostawca usług.

Dostawcy usług i inni odbiorcy

Dostawcy usług. Te firmy przetwarzają dane osobowe w naszym imieniu, wyłącznie na nasze polecenie i na podstawie umów, które zobowiązują je do ich ochrony:

Supabase: baza danych, logowanie, przechowywanie plików i funkcje serwerowe.
Resend: e-maile z kodami logowania i e-maile listy oczekujących.
Sentry: raporty o awariach i błędach.
Cloudflare: hosting strony, bezpieczeństwo, analityka internetowa i Turnstile.
Google (Gemini): analiza AI zdjęć i opisów jedzenia oraz kontrola zdjęć profilowych i postów ze zdjęciami.

Niezależni odbiorcy. Otrzymują dane w sposób opisany w tej polityce i używają ich na podstawie własnych warunków i polityk prywatności, do własnych celów:

Apple: zakupy w App Store (Apple jest sprzedawcą), Zaloguj się przez Apple, powiadomienia push (Apple Push Notification service) i Apple Zdrowie na twoich urządzeniach.
Open Food Facts: produkty, które zdecydujesz się udostępnić.
Dostawcy asystentów AI, które połączysz, tacy jak Anthropic (Claude) lub OpenAI (ChatGPT): dane, które pozwolisz im odczytać.
jsDelivr: publiczna sieć dostarczania treści, z której aplikacja ładuje animacje i obrazy ćwiczeń. Otrzymuje adres IP twojego urządzenia i żądany plik.

Inne osoby otrzymują dane wyłącznie według twojego wyboru: członkowie, którym udostępniasz, i aplikacja kalendarza, której podajesz link do kanału.

Możemy też ujawnić dane osobowe, jeśli wymaga tego prawo, aby chronić prawa, bezpieczeństwo i mienie naszych użytkowników, społeczeństwa lub Muscla, albo w ramach fuzji, przejęcia lub sprzedaży aktywów; w takim przypadku ta polityka nadal dotyczy twoich danych.

Bez sprzedaży, bez reklam, bez śledzenia

Nie sprzedajemy danych osobowych. Nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach (cross-context behavioural advertising), w rozumieniu prawa kalifornijskiego. Muscla nie pokazuje reklam, nie zawiera kodu reklamowego i nie śledzi cię w aplikacjach ani na stronach innych firm.

Ponieważ nic z tego nie robimy, nie ma od czego się wypisywać. Jeśli twoja przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, nasze przetwarzanie pozostaje dokładnie takie, jak tu opisano.

Dane zdrowotne konsumentów

Niektóre stany USA, takie jak Waszyngton i Nevada, mają przepisy o danych zdrowotnych konsumentów. Na podstawie tych przepisów dane takie jak twoje treningi, masa ciała, dziennik jedzenia, opisane wyżej dane z Apple Zdrowie i twoje odpowiedzi dotyczące planu mogą być uznane za dane zdrowotne konsumenta.

Zgoda: dane zdrowotne konsumenta zbieramy na naszych serwerach wyłącznie za twoją wyraźną zgodą w aplikacji, jak opisano w Dane o treningu, jedzeniu i ciele.
Co zbieramy i po co: jak opisano w Dane o treningu, jedzeniu i ciele, Apple Zdrowie, Społeczność i Funkcje AI, aby świadczyć funkcje, o które prosisz.
Źródła: ty, twoje urządzenia (w tym Apple Zdrowie, za twoim uprawnieniem) i asystenci AI, których połączysz.
Udostępnianie: wymienionym wyżej dostawcom usług, by Muscla działała, a innym tylko na twoje polecenie: członkom, którym udostępniasz, asystentowi AI, którego połączysz, twojej aplikacji kalendarza. Nigdy nie sprzedajemy danych zdrowotnych konsumentów.
Twoje prawa: możesz uzyskać dostęp do swoich danych zdrowotnych konsumenta, usunąć je i wycofać zgodę oraz dowiedzieć się, które strony trzecie je otrzymały, jak opisano w Twoje prawa.

Decyzje automatyczne

Niektóre kontrole w Muscla działają automatycznie:

Kontrole obrazów. Kontrola AI (Google Gemini) decyduje, czy zdjęcie profilowe lub fotografię można opublikować. Odrzucony obraz nie jest publikowany.
Filtr słów. Nazwy i teksty z zablokowanymi słowami nie są przyjmowane.
Kontrole rankingów. Wartość powyżej limitu rekordu dla danego ćwiczenia i klasy (ponad 105 % rekordu wszech czasów lub wynik DOTS powyżej 700) albo równa wartości odrzuconej wcześniej przez moderatora jest odrzucana automatycznie. Inne wartości, które wyglądają na mało wiarygodne, na przykład duży skok w krótkim czasie, są wstrzymywane w rankingach publicznych do decyzji moderatora. Od odrzuconej wartości możesz raz odwołać się w aplikacji, a odwołanie rozstrzyga moderator.
Zgłoszenia. Posty, komentarze i grupy są automatycznie ukrywane, gdy zgłoszą je trzej członkowie, do czasu decyzji moderatora.

Te kontrole nie mają wobec ciebie skutków prawnych ani podobnie istotnych skutków. O wstrzymanych wartościach w rankingach, odwołaniach i zgłoszonych treściach decydują ludzie, a nie maszyny. O ponowne spojrzenie człowieka na dowolną decyzję automatyczną możesz poprosić, pisząc na support@muscla.app.

Przekazywanie danych za granicę

Muscla jest dostępna na całym świecie. My i nasi dostawcy usług możemy przetwarzać dane osobowe w krajach innych niż twój, których prawo może chronić dane inaczej. Tam, gdzie wymaga tego prawo, zabezpieczamy takie przekazywanie odpowiednimi gwarancjami, takimi jak standardowe klauzule umowne zatwierdzone przez właściwe organy, lub opieramy się na innym zgodnym z prawem mechanizmie przekazywania. Możesz poprosić nas o więcej informacji o tych gwarancjach.

Jak długo przechowujemy dane

Dane osobowe przechowujemy tylko tak długo, jak potrzebujemy ich do celów wskazanych w tej polityce. W skrócie:

Dane konta, dane zsynchronizowane, treści Społeczności i dane subskrypcji: tak długo, jak istnieje twoje konto, lub do usunięcia elementu.
Filmy do potwierdzonych podniesień: 30 dni po decyzji moderatorów.
Dane o korzystaniu (niepowiązane z twoim kontem): 400 dni.
Zdjęcia i opisy AI: nie są przechowywane przez Muscla.
Klucze dostępu asystentów AI: 1 godzina, klucze odświeżania 30 dni.
Lista oczekujących: tak długo, jak istnieje lista, lub do chwili, gdy poprosisz o usunięcie twojego wpisu.

Możemy przechowywać dane dłużej, gdy wymaga tego prawo lub gdy potrzebujemy ich do ustalenia, dochodzenia lub obrony roszczeń prawnych. Kopie w kopiach zapasowych naszych dostawców są nadpisywane w ich zwykłym cyklu tworzenia kopii.

Usunięcie konta

Konto możesz usunąć w aplikacji, w Ustawienia, Konto, Usuń konto. Gdy to zrobisz:

Kończymy twoją autoryzację Zaloguj się przez Apple, jeśli była używana.
Usuwamy twoje konto i wszystko, co jest z nim zsynchronizowane: treningi, plan, masę ciała, dziennik jedzenia, ustawienia, klucze dostępu (passkeys), twój kanał kalendarza, połączenia z asystentami AI i zapis twojej subskrypcji.
Usuwamy twój profil Społeczności, posty, komentarze, polubienia, wysłane i otrzymane wiadomości, członkostwa w grupach, wpisy w rankingach i zapisy weryfikacji. Twoje zdjęcie profilowe, zdjęcia i filmy znikają z magazynu w ciągu kilku godzin.
Produkty udostępnione w Open Food Facts pozostają publiczne na ich otwartej licencji, ale przestają być z tobą powiązane.

To ty wybierasz, czy dane na twoim iPhonie zostają tam, bez konta, czy też są usuwane. Usunięcie konta nie anuluje subskrypcji Muscla Pro. Anuluj ją w ustawieniach konta Apple.

Jeśli nie możesz korzystać z aplikacji, napisz na support@muscla.app z adresu swojego konta, a usuniemy je za ciebie.

Bezpieczeństwo

Chronimy twoje dane szyfrowaniem w transmisji, regułami dostępu w naszej bazie danych i magazynie plików, które pozwalają każdej osobie dotrzeć tylko do tego, co może widzieć, prywatnym magazynem zdjęć i filmów oraz minimalnym dostępem potrzebnym do każdego zadania. Klucze dostępu połączeń z asystentami AI są przechowywane wyłącznie jako hashe. Inne sekrety, takie jak sesje logowania, twój link do kalendarza, token Zaloguj się przez Apple oraz kody zaproszeń i kody świadków, są przechowywane w naszej bazie danych, gdzie dostęp mają tylko nasze własne systemy i osoby, dla których każdy z nich jest przeznaczony: twój link do kalendarza i twój osobisty kod zaproszenia dla ciebie, kod zaproszenia grupy dla wszystkich członków tej grupy, a kod świadka dla ciebie i osób, którym go pokażesz. Konta Muscla nie mają haseł, które mogłyby wyciec. Żaden system nie jest doskonale bezpieczny. Jeśli naruszenie dotknie twoich danych osobowych, poinformujemy o tym ciebie i organy, gdy wymaga tego prawo.

Twoje prawa

Masz prawa dotyczące swoich danych osobowych. W zależności od miejsca zamieszkania obejmują one prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania nieprawidłowych danych;
usunięcia swoich danych;
przenoszenia swoich danych, czyli otrzymania ich w formacie nadającym się do odczytu maszynowego;
sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach;
ograniczenia przetwarzania w pewnych przypadkach;
wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
złożenia skargi do organu nadzorczego ds. ochrony danych w miejscu zamieszkania lub pracy.

Wiele z tych praw działa bezpośrednio w aplikacji. Możesz poprawiać i usuwać wpisy, eksportować plik kopii zapasowej (Ustawienia, Dane, Eksportuj kopię), zmieniać, kto co widzi w Społeczności, wyłączać dane o korzystaniu, wycofywać zgodę na AI i usuwać konto. We wszystkich innych sprawach napisz na support@muscla.app. Możemy poprosić o potwierdzenie wniosku z adresu e-mail twojego konta, aby nikt inny nie mógł uzyskać twoich danych. Odpowiadamy w terminie wymaganym przez prawo miejsca, w którym mieszkasz. Jeśli odrzucimy wniosek, wyjaśnimy dlaczego, a ty możesz się odwołać, odpowiadając na naszą odpowiedź. Jeśli mieszkasz w stanie USA, który daje ci prawo do odwołania, a my oddalimy twoje odwołanie, możesz skontaktować się z prokuratorem generalnym swojego stanu.

W zależności od miejsca zamieszkania możesz mieć dodatkowe prawa na podstawie prawa lokalnego. Na przykład:

Kalifornia: masz prawo wiedzieć, jakie informacje osobowe zbieramy, wykorzystujemy i ujawniamy, oraz uzyskać do nich dostęp, poprawiać je i usuwać. W ostatnich 12 miesiącach zbieraliśmy identyfikatory (takie jak twój adres e-mail i identyfikator konta), informacje handlowe (status twojej subskrypcji), aktywność w internecie (zdarzenia dotyczące korzystania i raporty o awariach), przybliżoną lokalizację, którą podajesz (miasto i kraj), oraz wrażliwe informacje osobowe (logowanie do konta i dane dotyczące zdrowia, które zapisujesz). Zbieraliśmy je od ciebie i z twoich urządzeń, wykorzystywaliśmy do celów wskazanych w tej polityce i ujawnialiśmy dostawcom usług i niezależnym odbiorcom wymienionym w Dostawcy usług i inni odbiorcy, w tym jsDelivr, który otrzymuje adres IP twojego urządzenia, gdy aplikacja ładuje animacje ćwiczeń. Wrażliwych informacji osobowych używamy wyłącznie do świadczenia Muscla. Nie sprzedajemy ani nie udostępniamy informacji osobowych i świadomie nie sprzedajemy ani nie udostępniamy danych osób poniżej 16. roku życia. Możesz skorzystać z upoważnionego pełnomocnika, na podstawie podpisanego przez ciebie upoważnienia. Nie będziemy traktować cię inaczej z powodu skorzystania z twoich praw.
Inne kraje i stany: tam, gdzie prawo lokalne daje ci dalsze prawa, takie jak prawo wskazania osoby, która wykona twoje prawa na wypadek śmierci lub niezdolności, lub prawo odwołania się od decyzji w sprawie twojego wniosku, możesz z nich skorzystać, pisząc do nas.

Dzieci

Muscla jest przeznaczona dla osób w wieku 16 lat i starszych. Świadomie nie zbieramy danych osobowych od dzieci poniżej 16. roku życia. Jeśli nie osiągasz jeszcze wieku, w którym w miejscu zamieszkania możesz wyrazić zgodę na przetwarzanie danych, możesz korzystać z Muscla tylko za zgodą rodzica lub opiekuna, o ile prawo tego wymaga. Jeśli dowiemy się, że osoba poniżej 16. roku życia ma konto, usuniemy konto i jego dane. Jeśli uważasz, że dziecko korzysta z Muscla, napisz na support@muscla.app.

Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się Muscla lub prawo. Data i wersja na górze wskazują wersję aktualną. Jeśli zmiana ma dla ciebie znaczenie, informujemy cię o niej w aplikacji lub e-mailem, zanim wejdzie w życie, i prosimy ponownie o zgodę, gdy wymaga tego prawo. Możesz poprosić nas o wcześniejsze wersje.

Kontakt

AlbaScout L.L.C.
Rruga Idriz Seferi, pn, 71000 Kaçanik
Kosovo

Sprawy prywatności: privacy@muscla.app
E-mail: support@muscla.app