Canoz
Polityka prywatności Canoz
Data wejścia w życie: 24 października 2026 r.
Niniejszy dokument jest tłumaczeniem wersji angielskiej. W przypadku rozbieżności między obiema wersjami rozstrzygające znaczenie ma wersja angielska.
Canoz („aplikacja”) to oparty na AI licznik kalorii na iPhone’a, którego twórcą i administratorem danych jest Canoz („my”, „nas”). Niniejsza polityka wyjaśnia, jakie dane przetwarza aplikacja, w jakim celu, kto pomaga nam je przetwarzać i jakie masz możliwości wyboru. Kontakt: support@canoz.app
W skrócie
- Nie potrzebujesz konta. Przy pierwszym uruchomieniu Canoz tworzy dla Ciebie anonimowe konto.
- Zdjęcia i opisy posiłków są za Twoją zgodą wysyłane do analizy do naszych dostawców AI i nie są przez nas przechowywane.
- Twój profil, cele i dziennik posiłków są przechowywane, aby aplikacja działała między kolejnymi uruchomieniami. W każdej chwili możesz usunąć wszystko w sekcji Ustawienia → Usuń konto.
- Twoje dane dotyczące zdrowia przetwarzamy wyłącznie za Twoją wyraźną zgodą.
- Nie sprzedajemy Twoich danych, nie wyświetlamy reklam, nie śledzimy Cię w innych aplikacjach i nigdy nie wykorzystujemy Twoich danych dotyczących zdrowia do celów reklamowych.
Jakie dane przetwarzamy i dlaczego
- Zdjęcia posiłków, które robisz lub wybierasz: aby rozpoznać jedzenie i oszacować kalorie oraz makroskładniki. Nie przechowujemy ich. Zdjęcie jest wysyłane do analizy, a następnie usuwane; w Twoim dzienniku zapisywany jest tylko wynik (nazwy dań, porcje, wartości odżywcze). Zdjęcia są najpierw ponownie kodowane na Twoim telefonie, co usuwa metadane dotyczące lokalizacji i aparatu.
- Opisy posiłków i notatki, które wpisujesz: ten sam cel co w przypadku zdjęć. Wynik analizy jest zapisywany wraz z posiłkiem.
- Odpowiedzi z onboardingu: płeć, data urodzenia, wzrost, waga, cel, waga docelowa, tempo, liczba treningów w tygodniu, dieta, kuchnie, przeszkody, cele i jednostki. Wykorzystujemy je do obliczenia Twojego planu kalorii i makroskładników oraz do dopasowania rozpoznawania posiłków do Twoich kuchni. Przechowywane w Twoim profilu.
- Twój dziennik posiłków: posiłki, porcje, kalorie, makroskładniki, wskaźnik zdrowia i godzina, aby pokazywać Twoje dzienne postępy i historię.
- Dane z aplikacji Zdrowie, na które zezwalasz: energia aktywna i masa ciała. Energia aktywna jest wykorzystywana wyłącznie na Twoim telefonie do dostosowania Twojego dziennego celu kalorycznego i nigdy nie trafia na nasze serwery. Wpisy wagi z aplikacji Zdrowie są przechowywane na Twoim koncie, aby pokazywać Twoje postępy. Canoz zapisuje też w aplikacji Zdrowie posiłki, które dodajesz do dziennika (energia, białko, węglowodany i tłuszcz), oraz wprowadzane przez Ciebie wartości wagi; te dane pozostają na Twoim urządzeniu i w aplikacji Zdrowie. Opcjonalne; w każdej chwili możesz zmienić dostęp w aplikacji Zdrowie.
- Woda, którą zapisujesz: dodawane przez Ciebie szklanki wody i Twój dzienny cel spożycia wody, przechowywane na Twoim koncie, aby pokazywać spożycie, historię i postępy oraz przywracać je na nowym telefonie. Jeśli na to zezwolisz, Canoz zapisuje je również w aplikacji Zdrowie jako spożycie wody.
- Twoja zgoda na przetwarzanie danych dotyczących zdrowia: data i godzina jej wyrażenia lub wycofania.
- „Skąd o nas wiesz?”: aby zrozumieć, które kanały przyciągają użytkowników.
- Anonimowy identyfikator użytkownika: aby utrzymywać Twoje dane razem i powiązać z nimi Twoją subskrypcję.
- Adres e-mail i identyfikator użytkownika Apple, tylko jeśli wybierzesz funkcję „Zaloguj się, używając konta Apple”: aby przywrócić Twoje konto na nowym telefonie. Apple może przekazać nam prywatny adres przekierowujący zamiast Twojego prawdziwego adresu.
- Status subskrypcji i historia zakupów: aby odblokować Premium i przywracać zakupy.
- Zdarzenia korzystania z aplikacji (na przykład „onboarding ukończony” lub „wyświetlono paywall”) oraz identyfikator instancji aplikacji: aby zrozumieć, jak aplikacja jest używana, i ją ulepszać. Zbieramy je za pomocą Google Firebase Analytics, który jest częścią aplikacji i nie ma osobnego ustawienia włączania i wyłączania. Nie są one powiązane z Twoim kontem: Firebase nigdy nie otrzymuje Twojego identyfikatora użytkownika, Twojego imienia i nazwiska, Twojego adresu e-mail ani wartości dotyczących Twojego zdrowia lub ciała. Nie wykorzystują identyfikatora reklamowego i nie służą do śledzenia Cię w aplikacjach ani na stronach internetowych innych firm. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zrozumieniu, jak aplikacja jest używana ogółem. Ponadto od wersji aplikacji 1.1.3 nasz własny serwer również przechowuje te zdarzenia z anonimowym identyfikatorem użytkownika Twojego konta, razem z nazwami ekranów i przycisków, z których korzystasz, oraz z czasem, przez jaki każdy ekran jest otwarty, abyśmy widzieli, gdzie aplikacja jest trudna w obsłudze. Ta kopia jest powiązana z Twoim kontem, nigdy nie zawiera Twoich posiłków, zdjęć ani wartości zdrowotnych lub dotyczących ciała, jest usuwana razem z Twoim kontem i nigdy nie jest sprzedawana ani wykorzystywana do reklamy.
- Raporty awarii i błędów, tylko z wersji z App Store i TestFlight: gdy aplikacja ulegnie awarii, ślad stosu (stack trace) awarii, model urządzenia, wersja iOS, wersja aplikacji i kilka stałych etykiet (obszar aplikacji oraz to, czy korzystasz z wersji bezpłatnej, czy z Premium). Wysyłamy też kilka raportów błędów o stałych kategoriach (na przykład „nie udało się odczytać dziennika posiłków”), bez żadnych treści. Zbieramy je za pomocą Google Firebase Crashlytics wyłącznie po to, aby znajdować i naprawiać awarie. Crashlytics używa losowego identyfikatora instalacji, który nie jest powiązany z Twoim kontem. Nie są powiązane z Twoim kontem, nie zawierają identyfikatora użytkownika i nigdy nie obejmują Twoich posiłków, zdjęć, głosu, danych o zdrowiu ani danych konta. Nie służą do śledzenia ani reklamy. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na utrzymaniu prawidłowego działania aplikacji.
- Atrybucja Apple Ads: framework AdServices firmy Apple przekazuje aplikacji token, który RevenueCat wymienia w Apple. Apple odpowiada, czy zainstalowałeś(-aś) Canoz po stuknięciu jednej z naszych reklam Apple Ads, a jeśli tak, podaje szczegóły kampanii (np. kampanię, grupę reklam i słowo kluczowe). RevenueCat przechowuje je razem z Twoim rekordem subskrypcji. Używamy ich wyłącznie do sprawdzenia, które z naszych kampanii reklamowych prowadzą do subskrypcji. Nie używa to żadnego identyfikatora reklamowego, nie wymaga zgody na śledzenie i nie jest udostępniane żadnej sieci reklamowej. Podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu własnej reklamy.
- Powiadomienia Oferty i porady, tylko jeśli je włączysz: okazjonalne powiadomienia o Canoz Premium, najwyżej jedno dziennie. Są tworzone i planowane na Twoim telefonie; nasze serwery nie wysyłają powiadomień i nie używamy tokenu push. Twój wybór oraz to, czy otworzysz powiadomienie, są zapisywane jako zdarzenia użycia aplikacji (patrz wyżej), a losowa etykieta grupy testowej („treatment” lub „holdout”) jest przechowywana razem z Twoim rekordem subskrypcji w RevenueCat, abyśmy mogli zmierzyć, czy te powiadomienia pomagają. Możesz je wyłączyć w dowolnym momencie w Ustawienia → Powiadomienia → Oferty i porady. Podstawą prawną jest Twoja zgoda.
- Rejestry analiz (status, czas odpowiedzi, model AI, koszt) oraz rejestry odrzuconych żądań skanowania (na przykład po osiągnięciu dziennego limitu): aby prowadzić usługę, zapobiegać nadużyciom i kontrolować koszty.
Nie zbieramy Twojego imienia i nazwiska, numeru telefonu, kontaktów ani dokładnej lokalizacji.
Zaproś znajomych
Tylko jeśli korzystasz z sekcji Ustawienia → Zaproś znajomych lub wpisujesz kod zaproszenia.
- Twój kod zaproszenia: tworzymy kod dla Twojego konta, gdy udostępniasz zaproszenie. Przechowujemy wyłącznie jednokierunkowy skrót kodu utworzony z użyciem klucza, nigdy sam kod. Kod wygasa po 90 dniach.
- Zaproszenia i nagrody: gdy znajomy użyje Twojego kodu, zapisujemy, że Twoje konto zaprosiło jego konto, daty, to, czy w ciągu 14 dni zapisał pierwszy posiłek, oraz miesiące Premium, które każde z Was otrzymało. Swoje zaproszenia widzisz tylko jako „Znajomy” z datą i statusem, nigdy z imieniem i nazwiskiem, adresem e-mail ani kontem tej osoby. Twój znajomy widzi tylko kod, który wpisał.
- Skrót Twojego identyfikatora użytkownika Apple utworzony z użyciem klucza: aby to samo konto Apple nie mogło odebrać nagrody dwa razy, a limit 6 miesięcy w roku obowiązywał także po ponownej instalacji. Nie można go z powrotem przekształcić w Twój identyfikator.
- Sprawdzenie urządzenia w Apple (DeviceCheck): gdy używasz kodu, aplikacja pyta Apple, czy na tym iPhonie użyto już wcześniej zaproszenia, i oznacza go jako użyty. Apple przechowuje dwa bity dla naszego konta dewelopera; nie otrzymujemy żadnego identyfikatora urządzenia i nie przechowujemy niczego na temat Twojego urządzenia.
- Jednokierunkowy kod sieci: aby zapobiegać zgadywaniu kodów, liczymy błędne kody w każdej sieci za pomocą jednokierunkowego, codziennie zmieniającego się kodu wyprowadzonego z Twojego adresu IP. Nie możemy odtworzyć z niego adresu i usuwamy go po jednym dniu.
- Miesiące Premium są przyznawane za pośrednictwem RevenueCat na Twój identyfikator konta.
- Wizyty na stronie zaproszenia: gdy ktoś otworzy link z zaproszeniem w witrynie canoz.app, zapisujemy wizytę wyłącznie z krajem i godziną. Kod zawarty w linku nie jest przechowywany.
Dane dotyczące zdrowia i Twoja wyraźna zgoda
Twoja waga, wzrost, cele, posiłki i spożycie wody to dane dotyczące zdrowia, podobnie jak wszystko, co Canoz odczytuje z aplikacji Zdrowie. Twoje odpowiedzi na pytania dotyczące Twojego ciała pozostają na Twoim telefonie, dopóki nie udzielisz wyraźnej zgody, o którą aplikacja prosi przed utworzeniem Twojego planu, za pomocą następującego oświadczenia: „Wyrażam zgodę na przetwarzanie przez Canoz moich danych dotyczących zdrowia (waga, wzrost, cele, posiłki, spożycie wody oraz dane z aplikacji Zdrowie, jeśli ją połączę) w celu utworzenia mojego planu oraz na przesyłanie zdjęć i opisów moich posiłków do dostawców AI, z których korzysta Canoz (Google Gemini, za pośrednictwem fal.ai i OpenRouter), w celu oszacowania wartości odżywczych, jak opisano w dokumencie Polityka prywatności.” Nie można kontynuować bez zaznaczenia tego oświadczenia, a bez tej zgody Canoz nie analizuje posiłków ani nie przechowuje danych z aplikacji Zdrowie. Twoje zdjęcia i opisy posiłków trafiają do dostawców AI wymienionych w oświadczeniu (zob. Dostawcy usług). Żądanie zawiera zdjęcie lub tekst, Twój język oraz Twoje preferencje dotyczące kuchni i diety, nigdy Twojego identyfikatora użytkownika, danych o Twoim ciele ani danych z aplikacji Zdrowie.
Ta zgoda stanowi podstawę prawną przetwarzania Twoich danych dotyczących zdrowia zgodnie z art. 9 ust. 2 lit. a ogólnego rozporządzenia o ochronie danych (RODO) (UE/EOG i Wielka Brytania) oraz przepisami dotyczącymi wyraźnej zgody (açık rıza) tureckiej ustawy nr 6698 o ochronie danych osobowych (KVKK). Możesz ją wycofać w każdej chwili na jeden z następujących sposobów: w aplikacji, usuwając swoje konto w Ustawieniach lub pisząc do nas. Po wycofaniu zgody usuwamy z naszych serwerów dane zaimportowane z aplikacji Zdrowie (wpisy wagi z aplikacji Zdrowie). Wycofanie zgody nie wpływa na przetwarzanie, które miało miejsce przed jej wycofaniem, ale bez zgody Canoz nie może utworzyć Twojego planu ani analizować Twoich posiłków.
Wykorzystujemy dane dotyczące zdrowia wyłącznie do zapewnienia funkcji aplikacji. Dane z aplikacji Zdrowie nigdy nie są wysyłane do modelu AI ani wykorzystywane do analityki, reklamy czy marketingu i nigdy ich nie sprzedajemy. Nie przechowujemy danych dotyczących zdrowia w iCloud i udostępniamy je wyłącznie wymienionym poniżej dostawcom usług, którzy przetwarzają je w naszym imieniu.
Inne podstawy prawne
- Świadczenie usługi, o którą prosisz (umowa): Twoje konto, dziennik posiłków, subskrypcja i wsparcie.
- Nasz prawnie uzasadniony interes: zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom i zrozumienie zagregowanego sposobu korzystania z aplikacji w celu jej ulepszania.
- Twoja zgoda, jeśli wymagają tego przepisy prawa.
Dostawcy usług
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: wynajmuje nam serwer, na którym działają nasza baza danych, anonimowe konta, funkcja „Zaloguj się, używając konta Apple” i funkcje serwerowe, w oparciu o oprogramowanie open source Supabase, które sami obsługujemy. Turcja (Ankara).
- Ace Data Centers, Inc.: przechowuje nasze zaszyfrowane conocne kopie zapasowe. Są one szyfrowane, zanim opuszczą nasz serwer, a klucz posiadamy tylko my. Stany Zjednoczone.
- Cloudflare, Inc. (Cloudflare Pages): hostuje stronę internetową canoz.app, w tym linki z zaproszeniami, i przetwarza logi serwera (takie jak Twój adres IP), gdy ją odwiedzasz. Stany Zjednoczone.
- fal.ai: brama, która przesyła zdjęcie lub tekst do modelu AI. Wyłączamy przechowywanie żądań przez fal, a fal nie trenuje modeli na treściach klientów. Stany Zjednoczone.
- OpenRouter: kieruje żądanie do modelu AI. Dopuszczamy wyłącznie dostawców hostujących modele, którzy nie przechowują żądań ani nie trenują na nich modeli. Stany Zjednoczone.
- Google (model Gemini): odczytuje zdjęcie lub tekst posiłku i zwraca oszacowanie wartości odżywczych. Dostępny wyłącznie za pośrednictwem OpenRouter w ramach routingu bez gromadzenia danych.
- RevenueCat: zarządza subskrypcjami i historią zakupów oraz przechowuje szczegóły kampanii Apple Ads i etykietę grupy testowej Oferty i porady razem z Twoim rekordem subskrypcji. Stany Zjednoczone.
- Google Firebase Analytics: statystyki korzystania z aplikacji, niepowiązane z Twoim kontem i bez identyfikatora reklamowego. Stany Zjednoczone.
- Google Firebase Crashlytics: raporty awarii i błędów, niepowiązane z Twoim kontem. Stany Zjednoczone.
- Apple: płatności, funkcja „Zaloguj się, używając konta Apple”, aplikacja Zdrowie na Twoim urządzeniu, DeviceCheck, gdy używasz kodu zaproszenia, oraz atrybucja Apple Ads (AdServices).
- Open Food Facts: otwarta baza danych produktów do wyszukiwania po kodzie kreskowym. Nasz serwer przesyła do niej wyłącznie numer kodu kreskowego, nigdy Twoich danych osobowych. Francja (UE).
Nasz serwer znajduje się w Turcji, a kilku z wymienionych powyżej dostawców ma siedzibę w Stanach Zjednoczonych. Jeśli korzystasz z Canoz w UE/EOG lub w Wielkiej Brytanii, Twoje dane są zatem przekazywane do Turcji i do Stanów Zjednoczonych. Przekazywanie to jest niezbędne do świadczenia usługi, o którą prosisz (art. 49 ust. 1 lit. b RODO). Nasze zabezpieczenia: wszystkie połączenia są szyfrowane, kopie zapasowe są szyfrowane, zanim opuszczą nasz serwer, a klucz posiadamy tylko my, i tylko my mamy dostęp do serwera.
Szacunki AI nie są poradą medyczną
Wartości kaloryczne i odżywcze to szacunki modelu AI i mogą być błędne. Canoz nie jest wyrobem medycznym i nie udziela porad medycznych. Przed wprowadzeniem dużych zmian w diecie skonsultuj się z lekarzem lub dietetykiem, zwłaszcza jeśli jesteś w ciąży, masz jakąś chorobę lub w przeszłości występowały u Ciebie zaburzenia odżywiania.
Jak długo przechowujemy dane
- Zdjęcia posiłków: nie są przez nas przechowywane.
- Wszystkie pozostałe dane są przechowywane do czasu usunięcia przez Ciebie konta. Ustawienia → Usuń konto natychmiast usuwa z naszej bazy danych Twój profil, dziennik posiłków i wszystkie powiązane rekordy.
- RevenueCat zachowuje historię zakupów usuniętego anonimowego identyfikatora, ponieważ wymagają tego zapisy rozliczeniowe Apple. Twoja subskrypcja w App Store należy do Twojego Apple ID: usunięcie konta jej nie anuluje. Anuluj ją w ustawieniach swojego konta App Store.
- Zaproszenia: jeśli zaproszenie zostało przez Ciebie użyte lub udostępnione, zapis zaproszenia (daty, jego status i nagrody) oraz skrót identyfikatora Apple pozostają po usunięciu Twojego konta, bez Twojego identyfikatora konta, aby to samo konto Apple nie mogło odebrać nagrody dwa razy. Próby z błędnym kodem są usuwane po jednym dniu.
Twoje prawa
W zależności od miejsca zamieszkania (na przykład na podstawie RODO w UE/EOG i Wielkiej Brytanii, KVKK w Turcji, LGPD w Brazylii lub przepisów stanowych w USA) możesz zażądać dostępu do swoich danych, ich sprostowania, eksportu lub usunięcia, wnieść sprzeciw wobec przetwarzania lub zażądać jego ograniczenia oraz w każdej chwili wycofać zgodę. Użytkownicy w Turcji mogą również korzystać z praw określonych w art. 11 KVKK. Większość z tych możliwości jest dostępna w aplikacji: edytuj swój profil w Ustawieniach, odłącz dostęp do aplikacji Zdrowie w samej aplikacji Zdrowie i usuń wszystko za pomocą opcji Usuń konto. W pozostałych sprawach napisz na adres support@canoz.app. Możesz również złożyć skargę do lokalnego organu ochrony danych.
Dzieci
Canoz nie jest przeznaczony dla osób poniżej 16 lat i nie zbieramy świadomie danych dzieci. Jeśli uważasz, że z aplikacji korzystało dziecko, skontaktuj się z nami, a usuniemy te dane.
Zmiany
Jeśli niniejsza polityka ulegnie zmianie, zaktualizujemy podaną powyżej datę wejścia w życie, a o istotnych zmianach poinformujemy Cię w aplikacji.