Canoz
Dasar Privasi Canoz
Tarikh berkuat kuasa: 24 Oktober 2026
Ini ialah terjemahan versi bahasa Inggeris. Jika terdapat perbezaan antara kedua-dua versi, versi bahasa Inggeris hendaklah diguna pakai.
Canoz ("apl ini") ialah penjejak kalori AI untuk iPhone yang dibangunkan oleh Canoz ("kami"), yang merupakan pengawal data. Dasar ini menerangkan data yang diproses oleh apl ini, sebab data itu diproses, pihak yang membantu kami memprosesnya dan pilihan yang anda ada. Hubungi: support@canoz.app
Ringkasan
- Anda tidak memerlukan akaun. Canoz mewujudkan akaun tanpa nama untuk anda semasa pelancaran pertama.
- Foto dan penerangan makanan dihantar kepada penyedia AI kami untuk analisis, dengan persetujuan anda, dan tidak disimpan oleh kami.
- Profil, sasaran dan catatan makanan anda disimpan supaya apl ini berfungsi merentas setiap pelancaran. Anda boleh memadam semuanya pada bila-bila masa dalam Seting → Padam akaun.
- Kami hanya memproses data kesihatan anda dengan persetujuan eksplisit anda.
- Kami tidak menjual data anda, tidak memaparkan iklan, tidak menjejak anda merentas apl lain dan tidak sekali-kali menggunakan data kesihatan anda untuk pengiklanan.
Data yang kami proses dan sebabnya
- Foto makanan yang anda ambil atau pilih: untuk mengecam makanan dan menganggar kalori serta makro. Kami tidak menyimpannya. Foto dihantar untuk analisis dan kemudian dibuang; hanya hasilnya (nama hidangan, saiz hidangan, nilai pemakanan) disimpan dalam catatan anda. Foto dikod semula pada telefon anda terlebih dahulu, dan ini membuang metadata lokasi dan kamera.
- Penerangan dan nota makanan yang anda taip: tujuan yang sama seperti foto. Hasil analisis disimpan bersama makanan tersebut.
- Jawapan orientasi: jantina, tarikh lahir, ketinggian, berat badan, sasaran, berat sasaran, kadar kemajuan, bilangan senaman seminggu, diet, masakan, halangan, matlamat dan unit. Kami menggunakannya untuk mengira pelan kalori dan makro anda serta untuk menyesuaikan pengecaman makanan dengan masakan anda. Disimpan dalam profil anda.
- Catatan makanan anda: makanan, saiz hidangan, kalori, makro, skor kesihatan dan masa, untuk menunjukkan kemajuan harian dan sejarah anda.
- Data apl Kesihatan yang anda benarkan: tenaga aktif dan berat badan. Tenaga aktif hanya digunakan pada telefon anda, untuk melaraskan sasaran kalori harian anda, dan tidak sekali-kali sampai ke pelayan kami. Catatan berat badan daripada apl Kesihatan disimpan dalam akaun anda untuk menunjukkan kemajuan anda. Canoz juga menulis makanan yang anda catat (tenaga, protein, karbohidrat dan lemak) dan berat badan yang anda masukkan ke apl Kesihatan; data tersebut kekal pada peranti anda dan dalam apl Kesihatan. Perkara ini adalah pilihan; anda boleh menukar akses dalam apl Kesihatan pada bila-bila masa.
- Air yang anda catat: gelas air yang anda tambah dan sasaran air harian anda, disimpan dalam akaun anda untuk menunjukkan pengambilan, sejarah dan kemajuan anda serta untuk memulihkannya pada telefon baharu. Jika anda membenarkannya, Canoz juga menulisnya ke apl Kesihatan sebagai pengambilan air.
- Persetujuan data kesihatan anda: tarikh dan masa anda memberikan atau menarik balik persetujuan tersebut.
- "Dari mana anda mengetahui tentang kami?": untuk memahami saluran yang membawa pengguna.
- ID pengguna tanpa nama: untuk menyatukan data anda dan memautkan langganan anda.
- Alamat e-mel dan ID pengguna Apple, hanya jika anda memilih Daftar masuk dengan Apple: untuk memulihkan akaun anda pada telefon baharu. Apple mungkin memberi kami alamat geganti peribadi dan bukannya alamat sebenar anda.
- Status langganan dan sejarah pembelian: untuk membuka kunci Premium dan memulihkan pembelian.
- Peristiwa penggunaan apl (contohnya "orientasi selesai" atau "paywall dilihat") dan ID tika apl: untuk memahami cara apl ini digunakan dan menambah baiknya. Kami mengumpulnya dengan Google Firebase Analytics, yang merupakan sebahagian daripada apl ini dan tidak mempunyai seting hidup/mati yang berasingan. Peristiwa ini tidak dipautkan kepada akaun anda: Firebase tidak sekali-kali menerima ID pengguna, nama, e-mel atau nilai kesihatan atau badan anda. Peristiwa ini tidak menggunakan pengecam pengiklanan dan tidak digunakan untuk menjejak anda merentas apl atau laman web syarikat lain. Asas undang-undangnya ialah kepentingan sah kami untuk memahami cara apl ini digunakan secara keseluruhan. Selain itu, mulai versi apl 1.1.3, pelayan kami sendiri juga menyimpan peristiwa ini bersama ID pengguna tanpa nama akaun anda, berserta nama skrin dan butang yang anda gunakan serta berapa lama setiap skrin dibuka, supaya kami dapat melihat bahagian apl yang sukar digunakan. Salinan ini dipautkan kepada akaun anda, tidak sekali-kali mengandungi hidangan, foto atau nilai kesihatan atau badan anda, dipadamkan bersama akaun anda dan tidak sekali-kali dijual atau digunakan untuk pengiklanan.
- Laporan ranap dan ralat, hanya daripada versi App Store dan TestFlight: apabila apl ranap, surih tindanan (stack trace) ranap itu, model peranti, versi iOS, versi apl dan beberapa label tetap (bahagian apl dan sama ada anda menggunakan versi percuma atau Premium). Kami juga menghantar beberapa laporan ralat dengan kategori tetap (contohnya "log makanan tidak dapat dibaca"), tanpa sebarang kandungan. Kami mengumpulnya dengan Google Firebase Crashlytics, hanya untuk mencari dan membetulkan ranap. Crashlytics menggunakan ID pemasangan rawak yang tidak dipautkan kepada akaun anda. Laporan ini tidak dipautkan kepada akaun anda, tidak mengandungi ID pengguna dan tidak sekali-kali merangkumi makanan, foto, suara, data kesihatan atau butiran akaun anda. Laporan ini tidak digunakan untuk penjejakan atau pengiklanan. Asas undang-undangnya ialah kepentingan sah kami untuk memastikan apl ini terus berfungsi.
- Atribusi Apple Ads: rangka kerja AdServices Apple memberikan apl satu token, yang ditukar oleh RevenueCat dengan Apple. Apple menjawab sama ada anda memasang Canoz selepas mengetik salah satu iklan Apple Ads kami dan, jika ya, memberikan butiran kempen (seperti kempen, kumpulan iklan dan kata kunci). RevenueCat menyimpannya bersama rekod langganan anda. Kami menggunakannya hanya untuk melihat kempen iklan kami yang mana membawa kepada langganan. Tiada pengecam pengiklanan digunakan, tiada kebenaran penjejakan diperlukan dan ia tidak dikongsi dengan mana-mana rangkaian iklan. Asas undang-undangnya ialah kepentingan sah kami untuk mengukur pengiklanan kami sendiri.
- Pemberitahuan Tawaran & tip, hanya jika anda menghidupkannya: pemberitahuan sekali-sekala tentang Canoz Premium, paling banyak satu sehari. Ia dicipta dan dijadualkan pada telefon anda; pelayan kami tidak menghantar pemberitahuan dan kami tidak menggunakan token push. Pilihan anda dan sama ada anda membuka pemberitahuan direkodkan sebagai peristiwa penggunaan apl (lihat di atas), dan label kumpulan ujian rawak ("treatment" atau "holdout") disimpan bersama rekod langganan anda di RevenueCat supaya kami dapat mengukur sama ada pemberitahuan ini membantu. Anda boleh mematikannya pada bila-bila masa di Seting → Pemberitahuan → Tawaran & tip. Asas undang-undangnya ialah persetujuan anda.
- Rekod analisis (status, masa respons, model AI, kos) dan rekod permintaan imbasan yang ditolak (contohnya apabila had harian dicapai): untuk mengendalikan perkhidmatan, mencegah penyalahgunaan dan mengawal kos.
Kami tidak mengumpul nama, nombor telefon, kenalan atau lokasi tepat anda.
Jemput rakan
Hanya jika anda menggunakan Seting → Jemput rakan atau memasukkan kod jemputan.
- Kod jemputan anda: kami mewujudkan kod untuk akaun anda apabila anda berkongsi jemputan. Kami hanya menyimpan cincangan sehala berkunci bagi kod tersebut, tidak sekali-kali kod itu sendiri. Kod tamat tempoh selepas 90 hari.
- Jemputan dan ganjaran: apabila seorang rakan menggunakan kod anda, kami merekodkan bahawa akaun anda telah menjemput akaunnya, tarikh-tarikhnya, sama ada dia mencatat makanan pertama dalam tempoh 14 hari, dan bulan Premium yang diperoleh oleh setiap seorang daripada anda. Anda melihat jemputan anda hanya sebagai "Rakan" dengan tarikh dan status, tidak sekali-kali nama, e-mel atau akaunnya. Rakan anda hanya melihat kod yang dimasukkannya.
- Cincangan berkunci bagi ID pengguna Apple anda: supaya akaun Apple yang sama tidak boleh menuntut ganjaran dua kali dan had 6 bulan setahun kekal terpakai selepas apl dipasang semula. Cincangan ini tidak boleh ditukar semula menjadi ID anda.
- Semakan peranti dengan Apple (DeviceCheck): apabila anda menggunakan kod, apl ini bertanya kepada Apple sama ada iPhone ini pernah menggunakan jemputan sebelum ini dan menandakannya sebagai telah digunakan. Apple menyimpan dua bit untuk akaun pembangun kami; kami tidak menerima sebarang pengecam peranti dan tidak menyimpan apa-apa tentang peranti anda.
- Kod rangkaian sehala: untuk menghalang tekaan kod, kod yang salah dikira bagi setiap rangkaian menggunakan kod sehala yang berubah setiap hari dan diperoleh daripada alamat IP anda. Kami tidak dapat memulihkan alamat tersebut daripada kod itu, dan kami memadamnya selepas satu hari.
- Bulan Premium diberikan melalui RevenueCat kepada ID akaun anda.
- Lawatan halaman jemputan: apabila seseorang membuka pautan jemputan di canoz.app, kami merekodkan lawatan itu dengan negara dan masa sahaja. Kod dalam pautan tidak disimpan.
Data kesihatan dan persetujuan eksplisit anda
Berat badan, ketinggian, sasaran, makanan dan pengambilan air anda ialah data kesihatan, dan begitu juga apa-apa sahaja yang dibaca oleh Canoz daripada apl Kesihatan. Jawapan anda kepada soalan tentang badan anda kekal pada telefon anda sehingga anda memberikan persetujuan eksplisit anda, yang diminta oleh apl ini sebelum ia membina pelan anda, dengan pernyataan ini: "Saya bersetuju bahawa Canoz memproses data kesihatan saya (berat badan, ketinggian, sasaran, makanan, air dan data apl Kesihatan, jika saya menyambungkannya) untuk membina pelan saya, dan menghantar foto serta penerangan makanan saya kepada penyedia AI-nya (Google Gemini, melalui fal.ai dan OpenRouter) untuk menganggar nilai pemakanan, seperti yang diterangkan dalam Dasar Privasi." Anda tidak boleh meneruskan tanpa menandakannya, dan tanpa persetujuan tersebut Canoz tidak menganalisis makanan atau menyimpan data apl Kesihatan. Foto dan penerangan makanan anda dihantar kepada penyedia AI yang dinamakan dalam pernyataan tersebut (lihat Pembekal perkhidmatan). Permintaan itu mengandungi foto atau teks, bahasa anda serta pilihan masakan dan diet anda, tidak sekali-kali ID pengguna anda, data badan anda atau data apl Kesihatan anda.
Persetujuan ini ialah asas undang-undang untuk memproses data kesihatan anda di bawah Perkara 9(2)(a) Peraturan Perlindungan Data Am (GDPR) (EU/EEA dan UK) dan peraturan persetujuan eksplisit (açık rıza) di bawah Undang-undang Perlindungan Data Peribadi Turki No. 6698 (KVKK). Anda boleh menarik balik persetujuan ini pada bila-bila masa dalam apl ini, dengan memadam akaun anda dalam Seting, atau dengan menulis kepada kami. Apabila anda menarik baliknya, kami memadam data yang diimport daripada apl Kesihatan (catatan berat badan daripada apl Kesihatan) daripada pelayan kami. Penarikan balik tidak menjejaskan pemprosesan yang berlaku sebelumnya, tetapi tanpa persetujuan Canoz tidak dapat membina pelan anda atau menganalisis makanan anda.
Kami menggunakan data kesihatan hanya untuk menyediakan ciri-ciri apl ini. Data apl Kesihatan tidak sekali-kali dihantar kepada model AI dan tidak sekali-kali digunakan untuk analitik, pengiklanan atau pemasaran, dan kami tidak sekali-kali menjualnya. Kami tidak menyimpan data kesihatan dalam iCloud, dan kami berkongsinya hanya dengan pembekal perkhidmatan di bawah, yang memprosesnya bagi pihak kami.
Asas undang-undang lain
- Menyediakan perkhidmatan yang anda minta (kontrak): akaun, catatan makanan, langganan dan sokongan anda.
- Kepentingan sah kami: memastikan perkhidmatan kekal selamat, mencegah penyalahgunaan dan memahami penggunaan agregat untuk menambah baik apl ini.
- Persetujuan anda, apabila dikehendaki oleh undang-undang.
Pembekal perkhidmatan
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: menyewakan kepada kami pelayan yang menjalankan pangkalan data, akaun tanpa nama, Daftar masuk dengan Apple dan fungsi pelayan kami, menggunakan perisian sumber terbuka Supabase yang kami kendalikan sendiri. Türkiye (Ankara).
- Ace Data Centers, Inc.: menyimpan sandaran malam kami yang disulitkan. Sandaran ini disulitkan sebelum meninggalkan pelayan kami, dan hanya kami yang memegang kuncinya. Amerika Syarikat.
- Cloudflare, Inc. (Cloudflare Pages): mengehos laman web canoz.app, termasuk pautan jemputan, dan memproses log pelayan (seperti alamat IP anda) apabila anda melawatinya. Amerika Syarikat.
- fal.ai: get laluan yang menghantar foto atau teks kepada model AI. Kami mematikan storan permintaan fal, dan fal tidak melatih modelnya menggunakan kandungan pelanggan. Amerika Syarikat.
- OpenRouter: menghalakan permintaan kepada model AI. Kami hanya membenarkan hos model yang tidak menyimpan permintaan atau melatih model menggunakannya. Amerika Syarikat.
- Google (model Gemini): membaca foto atau teks makanan dan mengembalikan anggaran pemakanan. Dicapai hanya melalui OpenRouter di bawah penghalaan tanpa pengumpulan data.
- RevenueCat: mengurus langganan dan sejarah pembelian, serta menyimpan butiran kempen Apple Ads dan label kumpulan ujian Tawaran & tip bersama rekod langganan anda. Amerika Syarikat.
- Google Firebase Analytics: statistik penggunaan apl, tidak dipautkan kepada akaun anda dan tanpa pengecam pengiklanan. Amerika Syarikat.
- Google Firebase Crashlytics: laporan ranap dan ralat, tidak dipautkan kepada akaun anda. Amerika Syarikat.
- Apple: pembayaran, Daftar masuk dengan Apple, apl Kesihatan pada peranti anda, DeviceCheck apabila anda menggunakan kod jemputan, dan atribusi Apple Ads (AdServices).
- Open Food Facts: pangkalan data produk terbuka untuk carian kod bar. Pelayan kami hanya menghantar nombor kod bar kepadanya, tidak sekali-kali data peribadi anda. Perancis (EU).
Pelayan kami terletak di Türkiye, dan beberapa pembekal di atas berada di Amerika Syarikat. Jika anda menggunakan Canoz di EU/EEA atau UK, data anda oleh itu dipindahkan ke Türkiye dan ke Amerika Syarikat. Pemindahan ini perlu untuk menyediakan perkhidmatan yang anda minta (Perkara 49(1)(b) GDPR). Perlindungan kami: semua sambungan disulitkan, sandaran disulitkan sebelum meninggalkan pelayan kami dan hanya kami yang memegang kuncinya, dan hanya kami yang mempunyai akses kepada pelayan tersebut.
Anggaran AI bukan nasihat perubatan
Nilai kalori dan pemakanan ialah anggaran daripada model AI dan mungkin salah. Canoz bukan peranti perubatan dan tidak memberikan nasihat perubatan. Berbincanglah dengan doktor atau pakar dietetik sebelum membuat perubahan besar pada diet anda, terutamanya jika anda hamil, mempunyai keadaan perubatan, atau mempunyai sejarah gangguan pemakanan.
Tempoh kami menyimpan data
- Foto makanan: tidak disimpan oleh kami.
- Semua data lain disimpan sehingga anda memadam akaun anda. Seting → Padam akaun membuang profil, catatan makanan dan semua rekod berkaitan anda daripada pangkalan data kami dengan serta-merta.
- RevenueCat menyimpan sejarah pembelian ID tanpa nama yang telah dipadam, kerana rekod pengebilan Apple memerlukannya. Langganan App Store anda milik Apple ID anda: memadam akaun tidak membatalkannya. Batalkannya dalam seting akaun App Store anda.
- Jemputan: jika anda pernah menggunakan atau berkongsi jemputan, rekod jemputan (tarikh, statusnya dan ganjaran) serta ID pengguna Apple yang dicincang kekal disimpan selepas anda memadam akaun anda, tanpa ID akaun anda, supaya akaun Apple yang sama tidak boleh menuntut ganjaran dua kali. Cubaan dengan kod yang salah dipadam selepas satu hari.
Hak anda
Bergantung pada tempat anda tinggal (contohnya di bawah GDPR di EU/EEA dan UK, KVKK di Türkiye, LGPD di Brazil, atau undang-undang negeri di Amerika Syarikat), anda boleh meminta untuk mengakses, membetulkan, mengeksport atau memadam data anda, membantah atau mengehadkan pemprosesan, dan menarik balik persetujuan pada bila-bila masa. Pengguna di Türkiye juga boleh menggunakan hak di bawah Perkara 11 KVKK. Kebanyakan perkara ini boleh dilakukan dalam apl ini: edit profil anda dalam Seting, putuskan sambungan apl Kesihatan dalam apl Kesihatan, dan padam semuanya dengan Padam akaun. Untuk perkara lain, tulis kepada support@canoz.app. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.
Kanak-kanak
Canoz tidak ditujukan kepada sesiapa yang berumur di bawah 16 tahun, dan kami tidak dengan sengaja mengumpul data daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah menggunakan apl ini, hubungi kami dan kami akan memadam data tersebut.
Perubahan
Jika dasar ini berubah, kami akan mengemas kini tarikh berkuat kuasa di atas dan, bagi perubahan penting, memberitahu anda dalam apl ini.