Canoz
Integritetspolicy för Canoz
Gäller från och med: 24 oktober 2026
Detta är en översättning av den engelska versionen. Om de två versionerna skiljer sig åt har den engelska versionen företräde.
Canoz (”appen”) är en AI-driven kaloriräknare för iPhone som har tagits fram av Canoz (”vi”, ”oss”), som är personuppgiftsansvarig. Denna policy förklarar vilka uppgifter appen behandlar, varför, vem som hjälper oss att behandla dem och vilka val du har. Kontakt: support@canoz.app
Kortversionen
- Du behöver inget konto. Canoz skapar ett anonymt konto åt dig första gången du startar appen.
- Måltidsbilder och beskrivningar skickas med ditt samtycke till våra AI-leverantörer för analys och lagras inte av oss.
- Din profil, dina mål och din matlogg lagras så att appen fungerar från en start till nästa. Du kan när som helst radera allt under Inställningar → Radera konto.
- Vi behandlar dina hälsouppgifter endast med ditt uttryckliga samtycke.
- Vi säljer inte dina uppgifter, visar inga annonser, spårar dig inte i andra appar och använder aldrig dina hälsouppgifter för reklam.
Vad vi behandlar och varför
- Måltidsbilder som du tar eller väljer: för att känna igen maten och uppskatta kalorier och makros. Vi lagrar dem inte. Bilden skickas för analys och kasseras; endast resultatet (namn på rätter, portioner, näringsvärden) sparas i din logg. Bilderna kodas först om på din telefon, vilket tar bort metadata om plats och kamera.
- Måltidsbeskrivningar och anteckningar som du skriver: samma syfte som bilderna. Analysresultatet sparas med måltiden.
- Svar i introduktionen: kön, födelsedatum, längd, vikt, mål, målvikt, takt, träningspass per vecka, kost, kök, hinder, mål och enheter. Vi använder dem för att beräkna din kalori- och makroplan och för att anpassa igenkänningen av måltider till dina kök. Lagras i din profil.
- Din matlogg: måltider, portioner, kalorier, makros, hälsopoäng och tidpunkt, för att visa dina dagliga framsteg och din historik.
- Uppgifter från Apple Hälsa som du ger åtkomst till: aktiv energi och kroppsvikt. Aktiv energi används endast på din telefon, för att justera ditt dagliga kalorimål, och når aldrig våra servrar. Viktregistreringar från Apple Hälsa lagras i ditt konto för att visa dina framsteg. Canoz skriver också de måltider du loggar (energi, protein, kolhydrater och fett) och de vikter du anger till Apple Hälsa; de uppgifterna stannar på din enhet och i Apple Hälsa. Valfritt; du kan när som helst ändra åtkomsten i appen Hälsa.
- Vatten som du loggar: de glas vatten du lägger till och ditt dagliga vattenmål, lagrade i ditt konto för att visa ditt intag, din historik och dina framsteg och för att återställa dem på en ny telefon. Om du tillåter det skriver Canoz också dem till Apple Hälsa som vattenintag.
- Ditt samtycke till behandling av hälsouppgifter: datum och tid då du gav eller återkallade det.
- ”Var hörde du talas om oss?”: för att förstå vilka kanaler som ger oss användare.
- Anonymt användar-ID: för att hålla ihop dina uppgifter och koppla ditt abonnemang.
- E-postadress och Apple-användar-ID, endast om du väljer Logga in med Apple: för att återställa ditt konto på en ny telefon. Apple kan ge oss en privat vidarebefordringsadress i stället för din riktiga adress.
- Abonnemangsstatus och köphistorik: för att låsa upp Premium och återställa köp.
- Händelser om appanvändning (till exempel ”introduktion slutförd” eller ”betalvägg visad”) och ett ID för appinstansen: för att förstå hur appen används och förbättra den. Vi samlar in dem med Google Firebase Analytics, som är en del av appen och inte har någon separat inställning för att slå på eller av. De är inte kopplade till ditt konto: Firebase får aldrig ditt användar-ID, ditt namn, din e-postadress eller dina hälso- eller kroppsvärden. De använder ingen annonsidentifierare och används inte för att spåra dig i andra företags appar eller på andra företags webbplatser. Den rättsliga grunden är vårt berättigade intresse av att förstå hur appen används som helhet. Dessutom sparar vår egen server från appversion 1.1.3 även dessa händelser med ditt kontos anonyma användar-ID, tillsammans med namnen på de skärmar och knappar du använder och hur länge varje skärm är öppen, så att vi kan se var appen är svår att använda. Den här kopian är kopplad till ditt konto, innehåller aldrig dina måltider, foton eller hälso- eller kroppsvärden, raderas tillsammans med ditt konto och säljs aldrig eller används för reklam.
- Krasch- och felrapporter, endast från App Store- och TestFlight-versioner: när appen kraschar, kraschens stackspårning (stack trace), enhetsmodellen, iOS-versionen, appversionen och några fasta etiketter (vilken del av appen det gäller och om du använder gratisversionen eller Premium). Vi skickar också några felrapporter med fasta kategorier (till exempel ”matloggen kunde inte läsas”), utan något innehåll. Vi samlar in dem med Google Firebase Crashlytics, enbart för att hitta och åtgärda krascher. Crashlytics använder ett slumpmässigt installations-ID som inte är kopplat till ditt konto. De är inte kopplade till ditt konto, innehåller inget användar-ID och aldrig dina måltider, foton, röst, hälsodata eller kontouppgifter. De används inte för spårning eller reklam. Den rättsliga grunden är vårt berättigade intresse av att hålla appen fungerande.
- Apple Ads-attribuering: Apples AdServices-ramverk ger appen en token, som RevenueCat löser in hos Apple. Apple svarar om du installerade Canoz efter att ha tryckt på en av våra Apple Ads-annonser och i så fall med kampanjuppgifterna (till exempel kampanj, annonsgrupp och sökord). RevenueCat sparar dem tillsammans med din abonnemangspost. Vi använder dem bara för att se vilka av våra annonskampanjer som leder till abonnemang. Inget annons-id används, inget spårningstillstånd behövs och inget delas med något annonsnätverk. Den rättsliga grunden är vårt berättigade intresse av att mäta vår egen annonsering.
- Notiser om Erbjudanden och tips, bara om du slår på dem: notiser om Canoz Premium då och då, högst en om dagen. De skapas och schemaläggs på din telefon; våra servrar skickar inga notiser och vi använder ingen push-token. Ditt val och om du öppnar en notis registreras som appanvändningshändelser (se ovan), och en slumpmässig testgruppsetikett ("treatment" eller "holdout") sparas tillsammans med din abonnemangspost hos RevenueCat så att vi kan mäta om notiserna hjälper. Du kan när som helst stänga av dem under Inställningar → Notiser → Erbjudanden och tips. Den rättsliga grunden är ditt samtycke.
- Analysposter (status, svarstid, AI-modell, kostnad) och poster om nekade skanningsförfrågningar (till exempel när en daglig gräns har nåtts): för att driva tjänsten, förhindra missbruk och kontrollera kostnaderna.
Vi samlar inte in ditt namn, ditt telefonnummer, dina kontakter eller din exakta plats.
Bjud in vänner
Endast om du använder Inställningar → Bjud in vänner eller anger en inbjudningskod.
- Din inbjudningskod: vi skapar en kod för ditt konto när du delar en inbjudan. Vi lagrar endast en nyckelbaserad envägshash av koden, aldrig själva koden. En kod upphör att gälla efter 90 dagar.
- Inbjudningar och belöningar: när en vän använder din kod registrerar vi att ditt konto bjöd in vännens konto, datumen, om vännen loggade en första måltid inom 14 dagar och de Premium-månader som var och en av er har fått. Du ser dina inbjudningar endast som ”Vän” med ett datum och en status, aldrig vännens namn, e-postadress eller konto. Din vän ser endast den kod som vännen angav.
- En nyckelbaserad hash av identifieraren för ditt Apple-konto: så att samma Apple-konto inte kan lösa in en belöning två gånger och så att gränsen på 6 månader per år gäller även efter en ominstallation. Den kan inte omvandlas tillbaka till din identifierare.
- En enhetskontroll hos Apple (DeviceCheck): när du använder en kod frågar appen Apple om den här iPhonen har använt en inbjudan tidigare och markerar den som använd. Apple sparar två bitar för vårt utvecklarkonto; vi får ingen enhetsidentifierare och lagrar ingenting om din enhet.
- En envägskod för nätverket: för att stoppa gissning av koder räknas felaktiga koder per nätverk med hjälp av en envägskod som ändras dagligen och härleds från din IP-adress. Vi kan inte återskapa adressen från koden, och vi raderar den efter en dag.
- Premium-månader beviljas via RevenueCat till ditt konto-ID.
- Besök på inbjudningssidan: när någon öppnar en inbjudningslänk på canoz.app registrerar vi besöket med endast land och tid. Koden i länken lagras inte.
Hälsouppgifter och ditt uttryckliga samtycke
Din vikt, längd, dina mål, måltider och ditt vattenintag är hälsouppgifter, och detsamma gäller allt som Canoz läser från Apple Hälsa. Dina svar på frågorna om din kropp stannar på din telefon tills du ger ditt uttryckliga samtycke, som appen ber om innan den skapar din plan, med denna formulering: ”Jag samtycker till att Canoz behandlar mina hälsouppgifter (vikt, längd, mål, måltider, vatten och uppgifter från Apple Hälsa, om jag ansluter det) för att skapa min plan, och skickar mina måltidsbilder och beskrivningar till sina AI-leverantörer (Google Gemini, via fal.ai och OpenRouter) för att uppskatta näringsvärden, enligt beskrivningen i vår Integritetspolicy.” Du kan inte fortsätta utan att kryssa i den, och utan samtycket analyserar Canoz inte måltider och lagrar inte uppgifter från Apple Hälsa. Dina måltidsbilder och beskrivningar skickas till de AI-leverantörer som nämns i formuleringen (se Tjänsteleverantörer). Förfrågan innehåller bilden eller texten, ditt språk och dina preferenser för kök och kost, aldrig ditt användar-ID, dina kroppsuppgifter eller dina uppgifter från Apple Hälsa.
Detta samtycke är den rättsliga grunden för behandlingen av dina hälsouppgifter enligt artikel 9.2 a i dataskyddsförordningen (GDPR) (EU/EES och Storbritannien) och enligt reglerna om uttryckligt samtycke (açık rıza) i den turkiska lagen nr 6698 om skydd av personuppgifter (KVKK). Du kan när som helst återkalla det i appen, genom att radera ditt konto i Inställningar eller genom att skriva till oss. När du återkallar det raderar vi de uppgifter som importerats från Apple Hälsa (viktregistreringar från Apple Hälsa) från våra servrar. Återkallelsen påverkar inte behandling som skett före den, men utan samtycke kan Canoz inte skapa din plan eller analysera dina måltider.
Vi använder hälsouppgifter endast för att tillhandahålla appens funktioner. Uppgifter från Apple Hälsa skickas aldrig till AI-modellen och används aldrig för analysändamål, reklam eller marknadsföring, och vi säljer dem aldrig. Vi lagrar inte hälsouppgifter i iCloud, och vi delar dem endast med tjänsteleverantörerna nedan, som behandlar dem för vår räkning.
Andra rättsliga grunder
- Tillhandahållande av den tjänst du har bett om (avtal): ditt konto, din matlogg, ditt abonnemang och support.
- Vårt berättigade intresse: att hålla tjänsten säker, förhindra missbruk och förstå den sammantagna användningen för att förbättra appen.
- Ditt samtycke, där lagen kräver det.
Tjänsteleverantörer
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: hyr ut den server till oss där vår databas, anonyma konton, Logga in med Apple och serverfunktioner körs, på programvaran Supabase med öppen källkod som vi själva driver. Turkiet (Ankara).
- Ace Data Centers, Inc.: lagrar våra krypterade nattliga säkerhetskopior. De krypteras innan de lämnar vår server, och endast vi har nyckeln. USA.
- Cloudflare, Inc. (Cloudflare Pages): är värd för webbplatsen canoz.app, inklusive inbjudningslänkar, och behandlar serverloggar (till exempel din IP-adress) när du besöker den. USA.
- fal.ai: gateway som skickar bilden eller texten till AI-modellen. Vi stänger av fals lagring av förfrågningar, och fal tränar inte på kunders innehåll. USA.
- OpenRouter: dirigerar förfrågan till AI-modellen. Vi tillåter endast modellvärdar som inte lagrar eller tränar på förfrågningar. USA.
- Google (Gemini-modellen): läser måltidsbilden eller texten och returnerar näringsuppskattningen. Nås endast via OpenRouter med dirigering utan datainsamling.
- RevenueCat: hanterar abonnemang och köphistorik och sparar Apple Ads-kampanjuppgifterna och testgruppsetiketten för Erbjudanden och tips tillsammans med din abonnemangspost. USA.
- Google Firebase Analytics: statistik över appanvändning, inte kopplad till ditt konto och utan annonsidentifieraren. USA.
- Google Firebase Crashlytics: krasch- och felrapporter, inte kopplade till ditt konto. USA.
- Apple: betalningar, Logga in med Apple, Apple Hälsa på din enhet, DeviceCheck när du använder en inbjudningskod och Apple Ads-attribuering (AdServices).
- Open Food Facts: öppen produktdatabas för streckkodssökningar. Vår server skickar endast streckkodsnumret dit, aldrig dina personuppgifter. Frankrike (EU).
Vår server finns i Turkiet, och flera av leverantörerna ovan finns i USA. Om du använder Canoz i EU/EES eller Storbritannien överförs dina uppgifter därför till Turkiet och till USA. Dessa överföringar är nödvändiga för att tillhandahålla den tjänst du ber om (artikel 49.1 b i GDPR). Våra skyddsåtgärder: alla anslutningar är krypterade, säkerhetskopior krypteras innan de lämnar vår server och endast vi har nyckeln, och endast vi har åtkomst till servern.
AI-uppskattningar är inte medicinsk rådgivning
Kalori- och näringsvärden är uppskattningar från en AI-modell och kan vara felaktiga. Canoz är inte en medicinteknisk produkt och ger inte medicinsk rådgivning. Tala med en läkare eller dietist innan du gör stora förändringar i din kost, särskilt om du är gravid, har ett medicinskt tillstånd eller tidigare har haft ätstörningar.
Hur länge vi sparar uppgifter
- Måltidsbilder: sparas inte av oss.
- Allt annat sparas tills du raderar ditt konto. Inställningar → Radera konto tar omedelbart bort din profil, din matlogg och alla relaterade poster från vår databas.
- RevenueCat sparar köphistoriken för det raderade anonyma ID:t, eftersom Apples faktureringsunderlag kräver det. Ditt App Store-abonnemang hör till ditt Apple-ID: att radera kontot avslutar inte abonnemanget. Avsluta det i inställningarna för ditt App Store-konto.
- Inbjudningar: om du har använt eller delat en inbjudan sparas inbjudningsposten (datumen, dess status och belöningarna) och den hashade Apple-identifieraren efter att du har raderat ditt konto, utan ditt konto-ID, så att samma Apple-konto inte kan lösa in en belöning två gånger. Försök med felaktiga koder raderas efter en dag.
Dina rättigheter
Beroende på var du bor (till exempel enligt GDPR i EU/EES och Storbritannien, KVKK i Turkiet, LGPD i Brasilien eller delstatslagar i USA) kan du begära att få tillgång till, rätta, exportera eller radera dina uppgifter, invända mot eller begränsa behandlingen och när som helst återkalla ditt samtycke. Användare i Turkiet kan också utöva rättigheterna i artikel 11 i KVKK. Det mesta av detta finns i appen: redigera din profil i Inställningar, koppla från Apple Hälsa i appen Hälsa och radera allt med Radera konto. För allt annat, skriv till support@canoz.app. Du kan också lämna in ett klagomål till din lokala dataskyddsmyndighet.
Barn
Canoz är inte avsedd för personer under 16 år, och vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn har använt appen, kontakta oss så raderar vi uppgifterna.
Ändringar
Om denna policy ändras uppdaterar vi ikraftträdandedatumet ovan och meddelar dig i appen vid viktiga ändringar.