Pravila privatnosti

Podaci računa

• Ime i adresa e-pošte: Dostavljaju se kada se prijavite putem Google ili Apple OAuth. Pohranjujemo vaše prikazno ime, adresu e-pošte i URL slike profila kako ih dostavi OAuth pružatelj.
• Autentikacijski tokeni: OAuth pristupni i osvježavajući tokeni pohranjuju se sigurno radi održavanja vaše sesije. Ne pohranjujemo vašu Google ili Apple lozinku.

Podaci o uporabi

• Povijest skeniranja: Kada skenirate proizvod pomoću naše značajke kamere, pohranjujemo rezultat skeniranja (prepoznati proizvod, sigurnosni rezultat i vremensku oznaku) povezan s vašim računom kako biste mogli pregledavati prethodna skeniranja.
• Favoriti: Proizvodi koje spremite u svoju listu favorita pohranjuju se povezano s vašim računom.
• Profil i rutina: Ako se odlučite pružiti ih, pohranjujemo fazu putovanja, kontekst sigurnosti, sidro trudnoćeg tjedna, tip kože, zabrinutosti, državu, postavke, rutine, status proizvoda i stanje nadzora. Točni datumi i napredne postavke opcionalni su i koriste se za personalizaciju i nadzor.
• Analize sastojaka: Kada koristite provjeru sastojaka na webu, tekst koji pošaljete obrađuje se u stvarnom vremenu. Za prijavljene korisnike rezultati analize mogu biti pohranjeni kao dio vaše povijesti skeniranja.
• Razgovori u chatu: Kada koristite našu AI pomoćnicu Veru, vaše poruke i Verine odgovore pohranjujemo u chat sesijama povezanim s vašim računom. To vam omogućuje ponovno pregledavanje prošlih razgovora. Chat sesije uključuju sadržaj poruka, vremenske oznake, pozive alata koje su napravljene i metapodatke sesije.
• Analitika interakcije s proizvodima: Pratimo anonimizirane prikaze proizvoda, klikove pretraživanja, radnje favoriziranja i događaje skeniranja kako bismo pokrenuli značajke trendovskih proizvoda i poboljšali Uslugu. Ti se podaci povezuju s vašim računom kada ste prijavljeni.

Slike proizvoda (značajka skeniranja)

• Kada koristite značajku skeniranja, fotografija proizvoda koju pošaljete šalje se OpenAI-jevom API-ju (GPT-5-mini Vision) za izdvajanje sastojaka i identifikaciju proizvoda. Slika se sigurno prenosi i obrađuje u skladu s OpenAI-jevim pravilima privatnosti. OpenAI ne koristi ulaze API-ja za treniranje svojih modela. Originalne slike ne pohranjujemo trajno na našim poslužiteljima.
• Ako izričito odaberete Pomozi provjeriti ovu formulaciju, slika naljepnice proizvoda i regija koju pošaljete pohranjuju se u našem objekt‑spremištu do pregleda i povezuju se s vašim računom. Pregledatelj mora prihvatiti doprinos prije nego što on može stvoriti opažanje formule. Ovo je odvojeno od običnog skeniranja i uključeno je u izvoz i brisanje računa.

Podaci mobilne aplikacije

• Naša mobilna aplikacija pohranjuje određene podatke lokalno na vašem uređaju koristeći sigurnu pohranu (AsyncStorage), uključujući vaš autentikacijski token, referencu aktivne chat sesije i postavke aplikacije. Podaci profila i rutine također se mogu držati lokalno kao izvanmrežni predmemorija i sinkronizirati s vašim anonimnim ili prijavljenim VeriMom računom.

Podaci za analitiku

• Koristimo PostHog Cloud EU za mjerenje upotrebe proizvoda, uključujući prikaze stranica ili zaslona, radnje značajki, verziju uređaja/aplikacije, državu, izvor preporuke i događaje u lijevku pretplate. Događaji se mogu povezati s anonimnim ili prijavljenim VeriMom identifikatorom kako bi aktivnost ostala kontinuirana nakon prijave. Ne šaljemo sadržaj chatova, fotografije sastojaka na naljepnicama, datume trudnoće ili adrese e-pošte kao svojstva analitičkih događaja.

Nudimo prijavu putem Google OAuth i Apple Sign‑In. Kada se autentificirate, primamo ograničene podatke profila (ime, e‑pošta, fotografija profila) kako ih autorizirate preko OAuth ekrana za dopuštenje. Ne pristupamo vašim kontaktima, kalendaru, disku ili bilo kojim drugim Google/Apple uslugama.

Možete opozvati naš pristup u bilo kojem trenutku kroz postavke svog Google računa ili postavke Apple ID‑a.

Naše značajke skeniranja i AI chata koriste OpenAI‑jev API za obradu fotografija proizvoda i pružanje smjernica za njegu kože. Kada koristite te značajke:

• Fotografije proizvoda šalju se OpenAI‑ju radi izdvajanja sastojaka putem njihovog Vision API‑ja.
• Poruke iz chata šalju se OpenAI‑ju kako bi generirao odgovore naše AI pomoćnice Vere.
• OpenAI obrađuje te podatke prema njihovoj API Data Usage Policy, koja navodi da se ulazi i izlazi API‑ja ne koriste za treniranje njihovih modela.
• Ne šaljemo vaše osobne podatke (ime, e‑poštu) OpenAI‑ju — samo sadržaj potreban za obradu (podaci slike ili tekst poruke).
• Vera može koristiti pozive alata za pretraživanje naše baze podataka proizvoda i sastojaka u vaše ime. Ta se pretraživanja izvode na poslužiteljskoj strani protiv naše vlastite baze podataka i ne šalju se OpenAI‑ju.

Ne prodajemo vaše osobne podatke. Podatke dijelimo samo sa sljedećim kategorijama pružatelja usluga, strogo prema potrebi za rad Usluge:

• Vercel: Hosting i serverless funkcije. Vercel Analytics prikuplja anonimizirane podatke o upotrebi.
• Neon (PostgreSQL): Sigurno cloud hostanje baze podataka za podatke o računima i proizvodima.
• OpenAI: AI obrada za značajke skeniranja i chata (samo slike i tekst, bez osobnih identifikatora).
• Google / Apple: Pružatelji OAuth autentikacije.

Također možemo otkriti podatke ako to zahtijevaju zakon, propis ili pravni postupak, ili kako bismo zaštitili prava, imovinu ili sigurnost naših korisnika ili javnosti.

Koristimo sljedeće kolačiće i mehanizme pohrane:

• Osnovni kolačići: Sesijski kolačići za autentikaciju (Auth.js/NextAuth session token). Oni su strogo nužni za funkcioniranje Usluge.
• Analitika: Vercel Analytics koristi privatnosti prilagođeno, anonimizirano prikupljanje podataka koje ne koristi kolačiće za praćenje.

U našoj mobilnoj aplikaciji koristimo AsyncStorage (lokalna pohrana uređaja) za trajno pohranjivanje vašeg autentikacijskog tokena i postavki. Ti podaci ne napuštaju vaš uređaj osim kao dio autentificiranih API zahtjeva.

Ne koristimo oglasne kolačiće niti treće strane za praćenje piksela.

• Podaci računa: Zadržavaju se sve dok je vaš račun aktivan. Brisanje unutar aplikacije uklanja zapis računa i povezani profil, rutine, skeniranja, chatove, spremljene podatke, stanje nadzora, atribuciju analitike i doprinose formulama iz aktivne baze podataka odmah. Replikati pohrane i šifrirane sigurnosne kopije istječu prema uobičajenom rasporedu zadržavanja.
• Chat sesije: Razgovori u chatu s Verom zadržavaju se sve dok je vaš račun aktivan. Možete izbrisati pojedinačne chat sesije u bilo kojem trenutku. Svi chat podaci trajno se brišu kada izbrišete svoj račun.
• Slike skeniranja: Fotografije proizvoda poslane za običnu analizu obrađuju se i odbacuju. Slike namjerno poslane za verifikaciju formule zadržavaju se do pregleda ili brisanja računa.
• Analitički podaci: Anonimizirani analitički podaci mogu se zadržavati neograničeno jer se ne mogu povezati s pojedincima.

Bez obzira gdje boravite, pružamo sljedeća prava. Ako se nalazite u EU/EEA, UK‑u ili Kaliforniji, imate dodatne pravne zaštite:

• Pristup: Zatražite kopiju svih osobnih podataka koje imamo o vama. Zaslon Profila također pruža strojno čitljiv izvoz unutar aplikacije.
• Ispravak: Zatražite ispravak netočnih osobnih podataka.
• Brisanje: Zatražite trajno brisanje vašeg računa i svih povezanih podataka.
• Izvoz: Zatražite strojno čitljiv izvoz vaših podataka, uključujući profil, rutine, skeniranja, chatove, spremljene podatke, nadzor i doprinose formulama.
• Ograničenje: Zatražite da ograničimo obradu vaših podataka.
• Prigovor: Uložite prigovor na obradu vaših podataka za određene svrhe.

Za ostvarivanje bilo kojeg od ovih prava pošaljite nam e‑poruku na privacy@verimom.com. Odgovorit ćemo u roku od 30 dana.

Provodimo sigurnosne mjere standardne za industriju kako bismo zaštitili vaše podatke:

• Svi podaci u prijenosu šifrirani su putem TLS/HTTPS.
• Veze prema bazi podataka koriste SSL enkripciju.
• OAuth tokeni pohranjeni su sigurno uz upravljanje sesijama temeljeno na JWT‑u.
• API‑endpointi zaštićeni su autentikacijom i ograničenjem brzine zahtjeva.

Iako nastojimo koristiti komercijalno prihvatljive metode za zaštitu vaših podataka, nijedan metod elektroničkog prijenosa ili pohrane nije 100% siguran.

Za upite vezane uz privatnost, zahtjeve za podatke ili pritužbe, kontaktirajte nas na:

privacy@verimom.com

Ako niste zadovoljni našim odgovorom, imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka u vašoj državi.