Pravilnik o zasebnosti

Podatki o računu

• Ime in elektronski naslov: Posredujete ju ob prijavi preko Google ali Apple OAuth. Shrani­mo vaše prikazno ime, elektronski naslov in URL profilne slike, kot jih zagotovi ponudnik OAuth.
• Avtentikacijski žetoni: Dostopni in osvežitveni OAuth žetoni so shranjeni varno, da vzdržujemo vašo sejo. Ne shranjujemo vašega gesla za Google ali Apple.

Podatki o uporabi

• Zgodovina skeniranja: Ko skenirate izdelek z našo kamero, shranimo rezultat skeniranja (prepoznani izdelek, ocena varnosti in časovni žig) povezan z vašim računom, da si lahko ogledate prejšnja skeniranja.
• Priljubljene: Izdelki, ki jih shranite na seznam priljubljenih, so shranjeni in povezani z vašim računom.
• Profil in rutina: Če se odločite, da nam jih posredujete, shranjujemo stopnjo potovanja, kontekst varnosti, sidro tedna nosečnosti, tip kože, skrbnosti, državo, nastavitve, rutine, stanje izdelka in stanje spremljanja. Natančni datumi in napredne nastavitve so izbirni in se uporabljajo za personalizacijo in spremljanje.
• Analize sestavin: Ko uporabite preverjevalnik sestavin na spletu, se besedilo, ki ga pošljete, obdeluje v realnem času. Za prijavljene uporabnike so rezultati analize lahko shranjeni kot del zgodovine skeniranja.
• Pogovori s klepetom: Ko uporabljate našo AI pomočnico Vero, so vaša sporočila in Verine odgovore shranjeni v klepetalnih sejah, povezanih z vašim računom. To vam omogoča, da se vrnete k prejšnjim pogovorom. Klepetalne seje vključujejo vsebino sporočil, časovne žige, klice orodij in metapodatke seje.
• Analitika interakcij z izdelki: Sledimo anonimnim ogledom izdelkov, klikom iskanja, dejanjim priljubljenih in dogodkom skeniranja, da omogočimo funkcije za priljubljene izdelke in izboljšamo Storitev. Ti podatki so povezani z vašim računom, ko ste prijavljeni.

Slike izdelkov (funkcija skeniranja)

• Ko uporabljate funkcijo skeniranja, je fotografija izdelka, ki jo pošljete, poslana v OpenAI‑jev API (GPT-5-mini Vision) za ekstrakcijo sestavin in identifikacijo izdelka. Slika se prenaša varno in obdeluje v skladu s OpenAI-jevo politiko zasebnosti. OpenAI ne uporablja vnosov API za treniranje svojih modelov. Izvirnih slik ne hranimo trajno na naših strežnikih.
• Če izrecno izberete Pomagajte preveriti to formulacijo, je poslana slika etikete izdelka in izbrano območje shranjeno v našem objekt­nem pomnilniku do pregleda in je povezano z vašim računom. Preglednik mora prispevek sprejeti, preden lahko ustvari opazovanje formulacije. To je ločeno od običajnega skeniranja in je vključeno v izvoz računa in izbris.

Podatki mobilne aplikacije

• Naša mobilna aplikacija shranjuje določene podatke lokalno na vaši napravi z uporabo varnega shranjevanja (AsyncStorage), vključno z avtentikacijskim žetonom, referenco aktivne klepetalne seje in nastavitvami aplikacije. Informacije o profilu in rutini so lahko prav tako shranjene lokalno kot predpomnilnik za uporabo brez povezave in sinhronizirane z vašim anonimnim ali prijavljenim VeriMom računom.

Podatki analitike

• Za merjenje uporabe izdelka uporabljamo PostHog Cloud EU, vključno z ogledi strani ali zaslona, dejanji funkcij, različico naprave/aplikacije, državo, virom napotitve in dogodki v lijaku naročnin. Dogodki so lahko povezani z anonimnim ali prijavljenim VeriMom identifikatorjem, da dejavnost ostane neprekinjena po prijavi. Vsebina klepeta, fotografije etiket sestavin, datumi nosečnosti ali elektronski naslovi se kot lastnosti dogodkov analitike ne pošiljajo.

Ponu­jamo prijavo preko Google OAuth in Apple Sign‑In. Ko se avtenticirate, prejmemo omejene podatke profila (ime, elektronski naslov, profilna slika), kot jih odobrite preko zaslona soglasja OAuth. Ne dostopamo do vaših stikov, koledarja, Drivea ali drugih Google/Apple storitev.

Dostop nam lahko kadarkoli razveljavite v nastavitvah vašega Google računa ali v nastavitvah Apple ID.

Naše funkcije skeniranja in AI klepeta uporabljajo OpenAI‑jev API za obdelavo slik izdelkov in zagotavljanje nasvetov za nego kože. Ko uporabljate te funkcije:

• Fotografije izdelkov se pošiljajo OpenAI za ekstrakcijo sestavin preko njihovega Vision API.
• Klepetalna sporočila se pošiljajo OpenAI, da generira odgovore naše AI pomočnice Vere.
• OpenAI obdeluje te podatke v skladu z njihovo politiko uporabe podatkov API, ki navaja, da vnosi in izhodi API niso uporabljeni za treniranje njihovih modelov.
• Vaših osebnih podatkov (ime, elektronski naslov) OpenAI‑ju ne pošiljamo — le vsebino, potrebno za obdelavo (podatki slike ali besedilo sporočila).
• Vera lahko uporabi klice orodij za iskanje v naši bazi izdelkov in sestavin v vašem imenu. Ta iskanja se izvajajo na strežniku proti naši lastni bazi podatkov in se ne pošiljajo OpenAI.

Ne prodajamo vaših osebnih podatkov. Podatke delimo le z naslednjimi kategorijami ponudnikov storitev, izključno, če je to potrebno za delovanje Storitev:

• Vercel: Gostovanje in serverless funkcije. Vercel Analytics zbira anonimne podatke o uporabi.
• Neon (PostgreSQL): Varno gostovanje podatkovne baze v oblaku za podatke računov in izdelkov.
• OpenAI: AI obdelava za funkcije skeniranja in klepeta (samo slike in besedilo, brez osebnih identifikatorjev).
• Google / Apple: Ponudnika za OAuth avtentikacijo.

Prav tako lahko razkrijemo podatke, če to zahteva zakon, predpis ali pravni postopek, ali da zaščitimo pravice, premoženje ali varnost naših uporabnikov ali javnosti.

Uporabljamo naslednje piškotke in mehanizme shranjevanja:

• Bistveni piškotki: Sejni piškotki za avtentikacijo (Auth.js/NextAuth sejni žeton). Ti so strogo potrebni za delovanje Storitev.
• Analitika: Vercel Analytics uporablja zasebnosti prijazno, anonimizirano zbiranje podatkov, ki ne uporablja piškotkov za sledenje.

V naši mobilni aplikaciji uporabljamo AsyncStorage (lokalno shranjevanje na napravi) za ohranjanje vašega avtentikacijskega žetona in nastavitev. Ti podatki nikoli ne zapustijo vaše naprave, razen kot del avtenticiranih API zahtev.

Ne uporabljamo oglaševalskih piškotkov ali sledilnih slik tretjih oseb.

• Podatki o računu: Hranimo jih, dokler je vaš račun aktiven. Izbris računa v aplikaciji odstrani zapis računa in povezani profil, rutine, skeniranja, klepete, shranjene podatke, stanje spremljanja, atribucijo analitike in prispevke k formulacijam iz aktivne baze podatkov takoj. Kopije shranjevanja in šifrirane varnostne kopije potečejo v skladu z njihovim običajnim rokom hrambe.
• Klepetalne seje: Klepetalni pogovori z Vero se hranijo, dokler je vaš račun aktiven. Posamezne klepetalne seje lahko kadarkoli izbrišete. Vsi podatki klepeta so trajno izbrisani, ko izbrišete svoj račun.
• Slike skeniranj: Fotografije izdelkov, poslane za običajno analizo, se obdelajo in zavržejo. Slike, namenoma poslane za preverjanje formulacije, se hranijo do pregleda ali izbrisa računa.
• Analitični podatki: Anonimizirani analitični podatki se lahko hranijo nedoločno, saj jih ni mogoče povezati z posamezniki.

Ne glede na to, kje prebivate, vam nudimo naslednje pravice. Če ste v EU/EEA, Združenem kraljestvu ali Kaliforniji, imate dodatne pravne zaščite:

• Dostop: Zahtevajte kopijo vseh osebnih podatkov, ki jih hranimo o vas. Zaslon Profil prav tako omogoča strojno berljiv izvoz znotraj aplikacije.
• Popravek: Zahtevajte popravek netočnih osebnih podatkov.
• Izbris: Zahtevajte trajni izbris vašega računa in vseh povezanih podatkov.
• Izvoz: Zahtevajte strojno berljiv izvoz vaših podatkov, vključno s profilom, rutinami, skeniranji, klepeti, shranjenimi podatki, spremljanjem in prispevki k formulacijam.
• Omejitev: Zahtevajte, da omejimo obdelavo vaših podatkov.
• Ugovor: Ugovorite obdelavi vaših podatkov za določene namene.

Za uveljavitev katere koli izmed teh pravic nam pošljite e‑pošto na privacy@verimom.com. Odgovorili bomo v 30 dneh.

Uvedli smo varnostne ukrepe v industrijskem standardu za zaščito vaših podatkov:

• Vsi podatki v prenosu so šifrirani preko TLS/HTTPS.
• Povezave z bazo podatkov uporabljajo SSL šifriranje.
• OAuth žetoni so shranjeni varno z upravljanjem sej na osnovi JWT.
• API končne točke so zaščitene z avtentikacijo in omejitvijo zahtev.

Čeprav si prizadevamo uporabljati komercialno sprejemljiva sredstva za zaščito vaših podatkov, nobena metoda elektronskega prenosa ali shranjevanja ni 100 % varna.

Za vprašanja v zvezi z zasebnostjo, zahtevki za podatke ali pritožbami nas kontaktirajte na:

privacy@verimom.com

Če z našim odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri vašem lokalnem nadzornem organu za varstvo podatkov.