Politica de confidențialitate Canoz

Data intrării în vigoare: 24 octombrie 2026

Aceasta este o traducere a versiunii în limba engleză. Dacă cele două versiuni diferă, prevalează versiunea în limba engleză.

Canoz („aplicația”) este o aplicație de monitorizare a caloriilor cu AI pentru iPhone, creată de Canoz („noi”, „nouă”), care este operatorul de date. Această politică explică ce date prelucrează aplicația, de ce, cine ne ajută să le prelucrăm și ce opțiuni ai. Contact: support@canoz.app

Pe scurt

• Nu ai nevoie de cont. Canoz îți creează un cont anonim la prima lansare.
• Fotografiile și descrierile meselor sunt trimise furnizorilor noștri de AI pentru analiză, cu consimțământul tău, și nu sunt stocate de noi.
• Profilul, obiectivele și jurnalul tău alimentar sunt stocate pentru ca aplicația să funcționeze de la o lansare la alta. Poți șterge totul oricând din Configurări → Șterge contul.
• Prelucrăm datele tale privind sănătatea numai cu consimțământul tău explicit.
• Nu îți vindem datele, nu afișăm reclame, nu te urmărim în alte aplicații și nu folosim niciodată datele tale privind sănătatea în scopuri publicitare.

Ce prelucrăm și de ce

• Fotografiile meselor pe care le faci sau le alegi: pentru a recunoaște alimentele și a estima caloriile și macronutrienții. Nu le stocăm. Fotografia este trimisă pentru analiză și apoi eliminată; doar rezultatul (denumirile preparatelor, porțiile, valorile nutriționale) este salvat în jurnalul tău. Fotografiile sunt mai întâi recodificate pe telefonul tău, ceea ce elimină metadatele privind locația și camera.
• Descrierile și notele meselor pe care le tastezi: același scop ca în cazul fotografiilor. Rezultatul analizei este salvat împreună cu masa.
• Răspunsurile din configurarea inițială: sex, data nașterii, înălțime, greutate, obiectiv, greutate țintă, ritm, antrenamente pe săptămână, regim alimentar, bucătării, obstacole, obiective și unități de măsură. Le folosim pentru a calcula planul tău de calorii și macronutrienți și pentru a adapta recunoașterea meselor la bucătăriile tale. Sunt stocate în profilul tău.
• Jurnalul tău alimentar: mese, porții, calorii, macronutrienți, scor de sănătate și ora, pentru a-ți arăta progresul zilnic și istoricul.
• Datele din Sănătate Apple pe care le permiți: energia activă și greutatea corporală. Energia activă este folosită numai pe telefonul tău, pentru a-ți ajusta obiectivul caloric zilnic, și nu ajunge niciodată pe serverele noastre. Înregistrările de greutate din Sănătate Apple sunt stocate în contul tău pentru a-ți arăta progresul. De asemenea, Canoz scrie în Sănătate Apple mesele pe care le înregistrezi (energie, proteine, carbohidrați și grăsimi) și greutățile pe care le introduci; aceste date rămân pe dispozitivul tău și în Sănătate Apple. Opțional; poți modifica oricând accesul din aplicația Sănătate.
• Apa pe care o înregistrezi: paharele de apă pe care le adaugi și obiectivul tău zilnic de apă, stocate în contul tău pentru a-ți arăta consumul, istoricul și progresul și pentru a le restaura pe un telefon nou. Dacă permiți acest lucru, Canoz le scrie și în Sănătate Apple ca aport de apă.
• Consimțământul tău privind datele despre sănătate: data și ora la care a fost acordat sau retras.
• „De unde ai aflat de noi?”: pentru a înțelege ce canale aduc utilizatori.
• ID-ul anonim de utilizator: pentru a-ți păstra datele împreună și a asocia abonamentul tău.
• Adresa de e-mail și ID-ul de utilizator Apple, numai dacă alegi Autentificare cu Apple: pentru a-ți restaura contul pe un telefon nou. Apple ne poate oferi o adresă privată de redirecționare în locul adresei tale reale.
• Starea abonamentului și istoricul achizițiilor: pentru a debloca Premium și a restaura achizițiile.
• Evenimente de utilizare a aplicației (de exemplu „configurare inițială finalizată” sau „ecran de plată vizualizat”) și un ID al instanței aplicației: pentru a înțelege cum este folosită aplicația și a o îmbunătăți. Le colectăm cu Google Firebase Analytics, care face parte din aplicație și nu are o setare separată de activare sau dezactivare. Nu sunt asociate contului tău: Firebase nu primește niciodată ID-ul tău de utilizator, numele tău, adresa ta de e-mail sau valorile tale privind sănătatea ori corpul. Nu folosesc niciun identificator de publicitate și nu sunt folosite pentru a te urmări în aplicațiile sau pe site-urile web ale altor companii. Temeiul juridic este interesul nostru legitim de a înțelege cum este folosită aplicația în ansamblu. În plus, începând cu versiunea 1.1.3 a aplicației, serverul nostru propriu stochează și el aceste evenimente cu ID-ul de utilizator anonim al contului tău, împreună cu numele ecranelor și butoanelor pe care le folosești și cât timp rămâne deschis fiecare ecran, ca să vedem unde aplicația e greu de folosit. Această copie este asociată contului tău, nu conține niciodată mesele, fotografiile sau valorile tale de sănătate ori corporale, se șterge odată cu contul tău și nu este niciodată vândută sau folosită pentru publicitate.
• Rapoarte de blocare și de erori, doar din versiunile din App Store și TestFlight: când aplicația se blochează, urma stivei (stack trace) blocării, modelul dispozitivului, versiunea iOS, versiunea aplicației și câteva etichete fixe (zona aplicației și dacă folosești versiunea gratuită sau Premium). Trimitem și câteva rapoarte de erori cu categorii fixe (de exemplu „jurnalul de mese nu a putut fi citit”), fără niciun conținut. Le colectăm cu Google Firebase Crashlytics, doar pentru a găsi și remedia blocările. Crashlytics folosește un identificator de instalare aleatoriu, neasociat contului tău. Nu sunt asociate contului tău, nu conțin niciun ID de utilizator și nu includ niciodată mesele, fotografiile, vocea, datele de sănătate sau datele contului tău. Nu sunt folosite pentru urmărire sau publicitate. Temeiul juridic este interesul nostru legitim de a menține aplicația funcțională.
• Atribuirea Apple Ads: framework-ul AdServices de la Apple îi dă aplicației un token, pe care RevenueCat îl schimbă la Apple. Apple răspunde dacă ai instalat Canoz după ce ai atins una dintre reclamele noastre Apple Ads și, dacă da, cu detaliile campaniei (cum ar fi campania, grupul de anunțuri și cuvântul-cheie). RevenueCat le păstrează împreună cu înregistrarea abonamentului tău. Le folosim doar ca să vedem care dintre campaniile noastre publicitare duc la abonamente. Nu se folosește niciun identificator publicitar, nu este nevoie de permisiunea de urmărire și nu se partajează cu nicio rețea publicitară. Temeiul juridic este interesul nostru legitim de a ne măsura propria publicitate.
• Notificări Oferte și sfaturi, doar dacă le activezi: notificări ocazionale despre Canoz Premium, cel mult una pe zi. Sunt create și programate pe telefonul tău; serverele noastre nu trimit notificări și nu folosim un token push. Alegerea ta și faptul că deschizi o notificare sunt înregistrate ca evenimente de utilizare a aplicației (vezi mai sus), iar o etichetă aleatorie de grup de test („treatment” sau „holdout”) este păstrată împreună cu înregistrarea abonamentului tău la RevenueCat, ca să putem măsura dacă aceste notificări ajută. Le poți dezactiva oricând din Configurări → Notificări → Oferte și sfaturi. Temeiul juridic este consimțământul tău.
• Înregistrări ale analizelor (stare, timp de răspuns, model AI, cost) și înregistrări ale cererilor de scanare refuzate (de exemplu, când este atinsă o limită zilnică): pentru a opera serviciul, a preveni abuzurile și a controla costurile.

Nu colectăm numele, numărul de telefon, contactele sau locația ta precisă.

Invită prieteni

Numai dacă folosești Configurări → Invită prieteni sau introduci un cod de invitație.

• Codul tău de invitație: creăm un cod pentru contul tău când distribui o invitație. Stocăm numai un hash unidirecțional, cu cheie, al codului, niciodată codul în sine. Un cod expiră după 90 de zile.
• Invitații și recompense: când un prieten folosește codul tău, înregistrăm faptul că contul tău l-a invitat pe al său, datele, dacă prietenul și-a înregistrat prima masă în termen de 14 zile și lunile de Premium câștigate de fiecare dintre voi. Îți vezi invitațiile numai ca „Prieten”, cu o dată și o stare, niciodată cu numele, adresa de e-mail sau contul prietenului. Prietenul tău vede numai codul pe care l-a introdus.
• Un hash cu cheie al identificatorului Contului tău Apple: pentru ca același Cont Apple să nu poată revendica o recompensă de două ori și pentru ca limita de 6 luni pe an să se aplice și după o reinstalare. Nu poate fi transformat înapoi în identificatorul tău.
• O verificare a dispozitivului prin Apple (DeviceCheck): când folosești un cod, aplicația întreabă Apple dacă acest iPhone a mai folosit o invitație și îl marchează ca folosit. Apple păstrează doi biți pentru contul nostru de dezvoltator; nu primim niciun identificator al dispozitivului și nu stocăm nimic despre dispozitivul tău.
• Un cod de rețea unidirecțional: pentru a împiedica ghicirea codurilor, codurile greșite sunt numărate pentru fiecare rețea cu ajutorul unui cod unidirecțional, care se schimbă zilnic și este derivat din adresa ta IP. Nu putem recupera adresa din acesta și îl ștergem după o zi.
• Lunile de Premium sunt acordate prin RevenueCat ID-ului contului tău.
• Vizitele pe pagina de invitație: când cineva deschide un link de invitație pe canoz.app, înregistrăm vizita numai cu țara și ora. Codul din link nu este stocat.

Datele privind sănătatea și consimțământul tău explicit

Greutatea, înălțimea, obiectivele, mesele și aportul tău de apă sunt date privind sănătatea, la fel ca orice citește Canoz din Sănătate Apple. Răspunsurile tale la întrebările despre corpul tău rămân pe telefonul tău până când îți dai consimțământul explicit, pe care aplicația ți-l cere înainte de a-ți crea planul, prin această declarație: „Sunt de acord ca Canoz să prelucreze datele mele privind sănătatea (greutate, înălțime, obiective, mese, apă și date din aplicația Sănătate, dacă o conectez) pentru a-mi crea planul și să trimită pozele și descrierile meselor mele furnizorilor săi de AI (Google Gemini, prin fal.ai și OpenRouter) pentru a estima valorile nutriționale, așa cum este descris în Politica de confidențialitate.” Nu poți continua fără să bifezi această declarație, iar fără consimțământ Canoz nu analizează mese și nu stochează date din Sănătate Apple. Fotografiile și descrierile meselor tale ajung la furnizorii de AI numiți în declarație (vezi Furnizori de servicii). Cererea conține fotografia sau textul, limba ta și preferințele tale privind bucătăriile și regimul alimentar, niciodată ID-ul tău de utilizator, datele tale corporale sau datele tale din Sănătate Apple.

Acest consimțământ este temeiul juridic pentru prelucrarea datelor tale privind sănătatea conform articolului 9 alineatul (2) litera (a) din Regulamentul general privind protecția datelor (RGPD) (UE/SEE și Regatul Unit) și conform normelor privind consimțământul explicit (açık rıza) din Legea turcă nr. 6698 privind protecția datelor cu caracter personal (KVKK). Îl poți retrage oricând fie în aplicație, fie ștergându-ți contul din Configurări, fie scriindu-ne. Când îl retragi, ștergem de pe serverele noastre datele importate din Sănătate Apple (înregistrările de greutate din Sănătate Apple). Retragerea nu afectează prelucrarea efectuată înainte de aceasta, dar fără consimțământ Canoz nu îți poate crea planul și nu îți poate analiza mesele.

Folosim datele privind sănătatea numai pentru a oferi funcțiile aplicației. Datele din Sănătate Apple nu sunt trimise niciodată modelului AI și nu sunt folosite niciodată pentru analitică, publicitate sau marketing, iar noi nu le vindem niciodată. Nu stocăm date privind sănătatea în iCloud și le partajăm numai cu furnizorii de servicii de mai jos, care le prelucrează în numele nostru.

Alte temeiuri juridice

• Furnizarea serviciului pe care l-ai solicitat (contract): contul tău, jurnalul alimentar, abonamentul și asistența.
• Interesul nostru legitim: menținerea securității serviciului, prevenirea abuzurilor și înțelegerea utilizării agregate pentru a îmbunătăți aplicația.
• Consimțământul tău, acolo unde legea îl impune.

Furnizori de servicii

• DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: ne închiriază serverul pe care rulează baza noastră de date, conturile anonime, Autentificare cu Apple și funcțiile de server, pe software-ul open-source Supabase, pe care îl operăm noi înșine. Turcia (Ankara).
• Ace Data Centers, Inc.: stochează copiile noastre de rezervă criptate, realizate în fiecare noapte. Acestea sunt criptate înainte de a părăsi serverul nostru, iar cheia o deținem doar noi. Statele Unite.
• Cloudflare, Inc. (Cloudflare Pages): găzduiește site-ul canoz.app, inclusiv linkurile de invitație, și prelucrează jurnalele serverului (cum ar fi adresa ta IP) când îl vizitezi. Statele Unite.
• fal.ai: gateway care trimite fotografia sau textul către modelul AI. Dezactivăm stocarea cererilor la fal, iar fal nu antrenează modele pe conținutul clienților. Statele Unite.
• OpenRouter: direcționează cererea către modelul AI. Permitem numai furnizori de găzduire a modelelor care nu stochează cererile și nu antrenează modele pe ele. Statele Unite.
• Google (modelul Gemini): citește fotografia sau textul mesei și returnează estimarea nutrițională. Accesat numai prin OpenRouter, cu rutarea fără colectare de date.
• RevenueCat: gestionează abonamentele și istoricul achizițiilor și păstrează detaliile campaniei Apple Ads și eticheta de grup de test Oferte și sfaturi împreună cu înregistrarea abonamentului tău. Statele Unite.
• Google Firebase Analytics: statistici de utilizare a aplicației, neasociate contului tău și fără identificatorul de publicitate. Statele Unite.
• Google Firebase Crashlytics: rapoarte de blocare și de erori, neasociate contului tău. Statele Unite.
• Apple: plăți, Autentificare cu Apple, Sănătate Apple pe dispozitivul tău, DeviceCheck când folosești un cod de invitație și atribuirea Apple Ads (AdServices).
• Open Food Facts: bază de date deschisă de produse pentru căutări după codul de bare. Serverul nostru îi trimite numai numărul codului de bare, niciodată datele tale personale. Franța (UE).

Serverul nostru se află în Turcia, iar mai mulți dintre furnizorii de mai sus se află în Statele Unite. Dacă folosești Canoz în UE/SEE sau în Regatul Unit, datele tale sunt, prin urmare, transferate în Turcia și în Statele Unite. Aceste transferuri sunt necesare pentru a furniza serviciul pe care îl soliciți (articolul 49 alineatul (1) litera (b) din RGPD). Garanțiile noastre: toate conexiunile sunt criptate, copiile de rezervă sunt criptate înainte de a părăsi serverul nostru și doar noi deținem cheia, iar doar noi avem acces la server.

Estimările AI nu sunt sfaturi medicale

Valorile calorice și nutriționale sunt estimări ale unui model AI și pot fi greșite. Canoz nu este un dispozitiv medical și nu oferă sfaturi medicale. Discută cu un medic sau cu un dietetician înainte de a face schimbări majore în alimentația ta, în special în timpul sarcinii, dacă ai o afecțiune medicală sau un istoric de tulburări de alimentație.

Cât timp păstrăm datele

• Fotografiile meselor: nu le păstrăm.
• Tot restul este păstrat până când îți ștergi contul. Configurări → Șterge contul elimină imediat din baza noastră de date profilul, jurnalul alimentar și toate înregistrările asociate.
• RevenueCat păstrează istoricul achizițiilor ID-ului anonim șters, deoarece evidențele de facturare Apple impun acest lucru. Abonamentul tău App Store aparține ID-ului tău Apple: ștergerea contului nu îl anulează. Anulează-l din setările contului tău App Store.
• Invitații: dacă ai folosit sau ai distribuit o invitație, înregistrarea invitației (datele, starea și recompensele) și identificatorul Apple hashuit rămân după ce îți ștergi contul, fără ID-ul contului tău, pentru ca același Cont Apple să nu poată revendica o recompensă de două ori. Încercările cu coduri greșite sunt șterse după o zi.

Drepturile tale

În funcție de locul în care locuiești (de exemplu, conform RGPD în UE/SEE și în Regatul Unit, KVKK în Turcia, LGPD în Brazilia sau legilor statelor din SUA), poți solicita accesul la datele tale, rectificarea, exportul sau ștergerea lor, te poți opune prelucrării sau poți solicita restricționarea acesteia și îți poți retrage consimțământul oricând. Utilizatorii din Turcia pot exercita și drepturile prevăzute la articolul 11 din KVKK. Cele mai multe dintre acestea sunt disponibile în aplicație: îți editezi profilul în Configurări, deconectezi Sănătate Apple din aplicația Sănătate și ștergi totul cu Șterge contul. Pentru orice altceva, scrie la support@canoz.app. De asemenea, poți depune o plângere la autoritatea locală de protecție a datelor.

Copii

Canoz nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință date de la copii. Dacă crezi că un copil a folosit aplicația, contactează-ne și vom șterge datele.

Modificări

Dacă această politică se modifică, vom actualiza data intrării în vigoare de mai sus și, în cazul modificărilor importante, te vom anunța în aplicație.

Contact

support@canoz.app