Privatlivspolitik

4.1 Oplysninger du giver os

Når du opretter en konto og bruger Tjenesterne, kan du oplyse:

• Identitets- og profiloplysninger: navn, brugernavn, e-mailadresse, fødselsdato, køn tildelt ved fødslen (hvis du vælger at oplyse det), profilbillede, bannerbillede og bio, højde, vægt, kropsmål (såsom talje, hofte og bryst), kropstype og kropsbygning samt dominerende hånd.
• Kontaktoplysninger: din e-mailadresse. Vi indsamler ikke dit telefonnummer.
• Godkendelsesoplysninger: adgangskode (gemt som en saltet, irreversibel hash), tredjeparts-login-tokens (Sign in with Apple, Google) og, hvis du aktiverer tofaktorgodkendelse, din authenticator-app-hemmelighed og hashede gendannelseskoder. Biometrisk oplåsning (Face ID, Touch ID eller fingeraftryk) håndteres udelukkende af din enhed; PX modtager aldrig dine biometriske data.
• Sundheds- og livsstilsoplysninger: din træningshistorik og dit aktivitetsniveau; skader, nylige operationer, bevægelsesbegrænsninger og smertemønstre; diagnosticerede tilstande, som du fortæller os om (for eksempel epilepsi eller krampeanfald, hjertesygdomme, forhøjet blodtryk, grøn stær, panikangst eller andre kroniske tilstande); allergier og intolerancer; tilgængelighedsbehov; typisk antal søvntimer; kostmønster, madpræferencer og ernæringsmål; stressniveau; mål og livskontekst; samt enhver anden kontekst, du oplyser under onboarding eller i løbende samtale med AI Coach.
• Oplysninger om reproduktiv og menstruel sundhed, hvor du vælger at oplyse dem eller aktiverer cyklussporing: cyklusdatoer og cykluslængde, symptomer og noter, du logger, graviditets- og ammestatus, præventionstype, fase i overgangsalderen og status for hormonbehandling i overgangsalderen. Din daglige cykluslog (menstruationsdatoer samt de symptomer og noter, du logger hver dag) gemmes på din enhed og spejles til din konto, så den bevares, hvis du skifter telefon eller geninstallerer appen; den opbevares som et rullende vindue med dine seneste 180 dages daglige registreringer, og ældre registreringer fjernes automatisk. Profilfelterne og din aktuelle cyklusfase gemmes i din konto, så AI Coach kan tilpasse din træning og ernæring. Du kan til enhver tid slette cykluslogen med “Nulstil cykluslog” i appen, hvilket fjerner den fra din enhed og fra din konto.
• Sociodemografisk kontekst og livskontekst: beskæftigelse, kulturel baggrund, livsomstændigheder, husstandstype, omsorgsforpligtelser, arbejdsrelateret stressniveau, langsigtet vision, dit “hvorfor i én sætning”, forandringsstadie og foretrukken kommunikationsstil.
• Tidsplanoplysninger: tidszone, vågne- og sengetider, foretrukne træningstidspunkter og -dage samt stilleperioder.
• Logget aktivitet: træninger (herunder puls, anstrengelse, kalorier, en stedbeskrivelse og noter), måltider og billeder af måltider, hydrering, planlagte måltider, opskrifter og indkøbslister, hurtiglogs (herunder eventuelle billeder, videoer eller dokumenter, du vedhæfter), protokoller og kosttilskud, Mind-sessioner, humør, dagbogsnotater, hurtigflag (såsom syg, på rejse eller overvældet), livsbegivenheder (såsom løb, bryllupper eller operation) og enhver anden aktivitet, du registrerer i Tjenesterne.
• Kropsscanninger (tilvalg): fremskridtsbilleder, du tager, som gemmes på din enhed som standard eller i dit private cloudlager, hvis du vælger cloud-synkronisering, samt det øjebliksbillede af din kropssammensætning, der udledes af dem. Se afsnit 6.7 om den valgfrie AI-beskrivelse af en scanning.
• Dokumenter, du uploader, for at AI Coach kan læse dem, såsom blodprøvesvar, fysioterapirapporter, lægebreve eller træningsprogrammer. Teksten eller billedet behandles forbigående og bruges kun til at give kontekst til din coaching (se afsnit 6).
• Gemte træningssteder: navnet, de præcise kortkoordinater, kortlinket og det tilgængelige udstyr for de træningssteder, du vælger at gemme.
• Samtaleindhold: beskeder, du sender til AI Coach, herunder stemmeudskrifter, når du bruger stemmefunktioner, sammen med de samtaleopsummeringer, PX genererer, og dine vurderinger af og kommentarer til individuelle AI Coach-beskeder.
• Fællesskabsindhold: opslag (tekst, billeder og videoer), kommentarer, likes, genopslag, gemte opslag, hvem du følger og følgeanmodninger, blokeringer, dæmpninger, rapporteringer, sessioner, du deler med andre medlemmer, og, hvis du vælger at offentliggøre den, en sætning på én linje om, hvad du arbejder hen imod. Denne sætning er slået fra som standard, kan kun læses af personer, der allerede kan se din profil, og slettes, når du trækker den tilbage. Medier, du vedhæfter opslag, og dit profilbillede gemmes i offentligt læsbart lager, så andre medlemmer kan se dem. Hvis din profil er privat, er dine opslag, din bio, dine statistikker og din aktivitet skjult for personer, du ikke har godkendt, men dit navn, dit brugernavn, dit profilbillede, din primære søjle og det forhold, at din profil er privat, kan stadig findes i medlemssøgningen, så andre kan anmode om at følge dig. Medlemmer, der har sat deres konto på pause, og medlemmer, du har blokeret, eller som har blokeret dig, vises ikke i søgningen.
• Betalingsoplysninger: hvor du abonnerer via Apple eller Google, indsamler de dine betalingsoplysninger direkte. Vi modtager transaktionsbekræftelse, abonnementsstatus, købshistorik og et token, der identificerer transaktionen (via RevenueCat); vi ser eller gemmer aldrig dit kortnummer.
• Supportoplysninger: enhver oplysning, du giver, når du kontakter vores supportteam, rapporterer en fejl eller anmoder om en funktion, sammen med grundlæggende enhedsoplysninger, der vedhæftes henvendelsen.
• Feedback om kontoens livscyklus: den begrundelse, du angiver, når du sætter din konto eller dit abonnement på pause, opsiger eller sletter dem, samt eventuelle noter, du tilføjer.
• Dine samtykker og præferencer: din accept af Brugsbetingelserne, AI-datasamtykke, samtykke til sundhedsdata (ved onboarding), markedsføringspræference, privatlivsindstillinger, præference for brugsanalyse og notifikationspræferencer.

4.2 Oplysninger vi indsamler automatisk

Når du bruger Tjenesterne, indsamler vi automatisk:

• Enhedsoplysninger: enhedsmodel, platform, operativsystem og version, app-version og build, sprog- og lokalitetsindstillinger, tidszone, hvornår din enhed sidst blev set, samt dit push-notifikationstoken og tilladelsesstatus.
• Brugsoplysninger: funktioner, du bruger, sessioner, du starter og afslutter, skærme, du ser, hvor længe et besøg varer, handlinger, du foretager i appen, de tidspunkter, hvor du åbner og lukker appen (bruges til at forudsige, hvornår en coaching-nudge er mest nyttig for dig), og hvilke Community-opslag der blev vist for dig (visninger). Vi bruger PostHog, Inc. (USA) til produktanalyse for at forstå, hvilke dele af PX der bruges, og hvor medlemmer går i stå. Disse produktanalysehændelser registreres under dit konto-ID, ikke under dit navn eller din e-mail. Du kan til enhver tid slå produktanalyse fra i appen under Indstillinger → Privatliv → Brugsanalyse (“Del brugsanalyse”).
• Hvad produktanalyse aldrig omfatter: ingen sundhedsdata af nogen art (hverken din vægt, puls, HRV, dit humør, dine cyklusdata eller kropsscanninger); ingen tekst, du skriver, ingen billeder og ingen e-mailadresse eller navn; ingen annonceringsidentifikator; og ingen placering udledt af din IP-adresse, fordi IP-baseret placering er slået fra, og din IP-adresse kasseres. Vi optager ikke din skærm.
• Diagnostiske oplysninger: fejllogfiler, nedbrudsrapporter og ydeevnespor, indsamlet via Sentry og knyttet til dit konto-ID (en pseudonym identifikator) i stedet for dit navn eller din e-mail, og med godkendelsesoplysninger fjernet. Sentry bruges kun til nedbrud, fejl og ydeevne; produktanalyse er beskrevet ovenfor.
• AI-brugstelemetri: for hver AI-forespørgsel den anvendte model, antal tokens, omkostning og svartid, så vi kan overvåge pålidelighed og omkostninger. Denne telemetri afkobles fra dit bruger-ID, når din konto slettes.
• Sikkerhedshændelser: login- og tofaktorgodkendelseshændelser, der bruges til at beskytte din konto.
• Netværksoplysninger: IP-adresse og en generel placering udledt heraf (kun på by- eller regionsniveau). Produktanalyse er en undtagelse: den udleder ingen placering af din IP-adresse, og din IP-adresse kasseres. Vi indsamler ikke præcis placering, medmindre du bruger en placeringsbaseret funktion, nemlig: vejrbevidst planlægning (dine koordinater sendes til Apple WeatherKit og, som backup, afrundet til ca. 1 km, før de sendes til Open-Meteo); gemte træningssteder (præcise koordinater, du vælger at gemme); stedsøgning (din søgetekst og omtrentlige placering sendes til OpenStreetMaps Nominatim-tjeneste); og estimater af pendlertid (bruges forbigående og gemmes ikke).
• Henvisnings- og partnerattribution: på Android Google Play-installationshenvisningen (install referrer), så en henvisningsinvitation kan krediteres det medlem, der sendte den, og så vi ved, hvilken partnerkampagne du eventuelt er kommet via (for eksempel partnerens navn og niveau). Hvis du på iOS trykker på et link fra en PX-partner og derefter installerer PX fra App Store, fuldfører vores deep-linking-udbyder, Branch Metrics, Inc., linket hele vejen ind i appen. For at gøre dette modtager Branch hændelserne for klik på linket og åbning af appen sammen med din IP-adresse, brugeragent, operativsystem og app-version, tidspunktet, linkets egne parametre (såsom partnerens navn, niveau og materiale) og identifikatorer, som Branch genererer. Matchningen mellem trykket og åbningen af appen er sandsynlighedsbaseret. Branch modtager ingen annonceringsidentifikator, PX beder ikke om tilladelse via App Tracking Transparency, og der indsamles ingen enhedsidentifikator til dette formål. Vi gemmer, hvilken partner du eventuelt er kommet via, uanset om det skete gennem et link, installationshenvisningen eller en kode, du har indtastet, samt hvornår. Denne registrering fastlåses ved dit første køb, og den samme attribution videregives til RevenueCat som abonnentattributter udelukkende til rapporteringsformål. Partnere får kun oplyst antal og beløb, aldrig din identitet.
• Abonnementshændelser: når du abonnerer, fornyer, opsiger eller modtager en refusion via Apple eller Google, modtager vi den tilsvarende hændelse fra RevenueCat og gemmer den på din konto. Din abonnementsstatus (prøveperiode startet, konverteret, fornyet, opsagt eller udløbet, sammen med produkt, butik, pris og valuta) sendes også fra vores servere til vores udbyder af produktanalyse, PostHog.
• Cookies og lignende teknologier: på webstedet bruger vi cookies som beskrevet i afsnit 17.

4.3 Oplysninger fra tredjeparter

Med din udtrykkelige tilladelse modtager vi oplysninger fra Wearable-integrationer og andre tredjepartstjenester, du forbinder:

• Apple HealthKit (kun læseadgang — PX skriver aldrig til Apple Health): skridt, gang- og løbedistance, aktiv energi, puls, hvilepuls, pulsvariabilitet, søvnanalyse, respirationsfrekvens, højde, vægt, kostenergi, protein, kulhydrater og fedt, vandindtag, mindfulness-sessioner og — kun hvor du identificerer dig som kvinde eller aktiverer cyklussporing — menstruationsflow. Du vælger, hvilke af disse du vil give adgang til, når du forbinder Apple Health.
• Google Health Connect (kun læseadgang — PX skriver aldrig til Health Connect): skridt, distance, aktive og samlede kalorier, træningssessioner, puls, hvilepuls, pulsvariabilitet, blodtryk, blodglukose, blodets iltmætning (SpO₂), kropstemperatur, respirationsfrekvens, vægt, højde, kropsfedt, basalstofskifte, knoglemasse, fedtfri masse, effekt, hastighed, ernæring, hydrering, søvn, mindfulness-sessioner og menstruation. Du vælger, hvilke af disse du vil give adgang til, når du forbinder Health Connect.
• Terra: data fra wearables og sundhedsapps, som du forbinder gennem Terra-aggregatoren — herunder WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom og andre. Terra leverer datatyperne aktivitet, søvn, daglige data, krop, menstruation og hormoner. Vi opbevarer de rå datapakker, Terra sender os, i 30 dage, hvorefter de maskeres, og sletter dem efter 90 dage; de strukturerede målinger, der er udtrukket fra dem, forbliver i din konto.
• Bluetooth-pulsmålere: puls i realtid og et kalorieestimat under en session fra et brystbælte eller et ur i broadcast-tilstand. Dette fungerer kun, mens appen er i forgrunden, og PX gemmer intet om pulsmåleren ud over dens Bluetooth-identifikator.
• Kalenderintegrationer: når du forbinder Google Calendar, Outlook (via Microsoft Graph) eller Apple Calendar, læser PX dine kalenderbegivenheder — herunder deres navn, start- og sluttidspunkt, optaget/ledig-status og placering — for at vise din tidsplan i appen og for at planlægge PX-sessioner omkring dine eksisterende forpligtelser. PX behandler dette på din enhed og læser ikke deltagere eller begivenhedernes noter/beskrivelse. Disse oplysninger overføres ikke til PX's servere, anvendes ikke til at træne eller prompte AI Coach, og PX tilgår aldrig deltagere, noter eller beskrivelser i begivenheder. Dataminimering håndhæves på netværkslaget, så deltagere, noter og beskrivelser aldrig overhovedet returneres til enheden. Vores brug af kalenderdata fra Microsoft Graph er ligeledes begrænset til at læse de samme begivenhedsdetaljer for at vise din tidsplan og planlægge sessioner, i overensstemmelse med Microsofts API-vilkår, og Apple Calendar-data læses på enheden via EventKit.
• Godkendelsesudbydere: når du logger ind med Apple eller Google, oplyser udbyderen os din verificerede e-mailadresse og (med din tilladelse) grundlæggende profiloplysninger.

Du kan til enhver tid afbryde enhver Wearable-integration eller tredjepartsforbindelse under Indstillinger. Det vil stoppe nye data fra at flyde fra den pågældende kilde. Hvis du tilføjer PX-widgetten til startskærmen, kan titlen og tidspunktet for din næste kalenderbegivenhed blive vist i widgetten på din enhed.

4.3.1 Skrivning af PX-sessioner til din kalender

Når PX tilføjer en session (træning, meditation eller restitutionsblok) til din kalender, gør PX det direkte gennem din enheds kalender eller din kalenderudbyder — PX's servere er ikke involveret i oprettelsen af begivenheden. PX kan tilføje sessioner, som du vælger at gemme; PX kan ikke redigere eller slette dine eksisterende kalenderbegivenheder.

• For Apple Calendar: PX bruger Apples native EventKit på din enhed. Systemets kalenderark åbnes, og du gemmer selv begivenheden i din lokale kalender.
• For Google Calendar og Outlook: PX opbygger et standard-“opret begivenhed”-link (Google Calendar / Outlook deep-link) og åbner det på din enhed. Begivenheden oprettes direkte af din Google- eller Microsoft-konto; PX's backend har ingen rolle i at skrive begivenheden.

Det eneste, PX gemmer lokalt, er en valgfri sessionscache på enheden, der gør det muligt for PX at genindlæse træningsdetaljerne, når du vender tilbage til dem. PX registrerer ikke på sine servere, hvilke kalenderbegivenheder du har oprettet.

4.4 Oplysninger om andre personer

Hvis du inviterer en ven til PX, henviser nogen via et henvisningslink, deler en parkode eller en organisations kode med nogen eller interagerer med en anden bruger i Community, i en cirkel eller i et par, modtager vi personoplysninger om disse personer (såsom deres e-mailadresse eller brugernavn). PX læser eller gemmer ikke, hvem du sender en parkode til. Vi bruger kun disse oplysninger til det begrænsede formål, du har givet dem til.

4.5 Særlige kategorier af data

Nogle af de oplysninger, du giver, eller som vi indsamler, er “særlige kategorier af personoplysninger” efter GDPR og UK GDPR, “følsomme personoplysninger” efter CPRA og “følsomme oplysninger” efter den australske Privacy Act. Dette omfatter:

• Sundhedsdata, herunder oplysninger om mental sundhed, som du deler (såsom humør, stress og dagbogsnotater)
• Oplysninger om reproduktiv og seksuel sundhed (cyklussporing, graviditet, amning, prævention, overgangsalder og hormonbehandling), hvor du vælger at oplyse dem
• Kropsbilleder (kropsscanninger), hvor du tilvælger det. PX bruger ikke kropsscanningsbilleder til at identificere dig og behandler dem ikke som biometriske identifikatorer.
• Oplysninger, der afslører racemæssig eller etnisk oprindelse, kulturel baggrund, religiøs overbevisning eller seksuel orientering (hvor du vælger at oplyse dette — for eksempel i feltet for kulturel baggrund i din profil, i samtale med AI Coach eller i Community-indhold)

Vi behandler kun særlige kategorier af data, hvor (a) du har givet os dit udtrykkelige samtykke, (b) det er nødvendigt for leveringen af de Tjenester, du har anmodet om, eller (c) et andet lovligt grundlag efter gældende lov finder anvendelse. Du kan til enhver tid tilbagekalde samtykket ved at justere dine indstillinger eller ved at kontakte os.

4.6 Børn

Tjenesterne er beregnet til personer på 18 år og derover. Vi indsamler ikke bevidst personoplysninger fra nogen under 18 år. Hvis vi opdager, at vi har indsamlet oplysninger fra en person under 18 år, vil vi slette dem hurtigst muligt. Hvis du mener, at vi har indsamlet oplysninger om en person under 18 år, bedes du kontakte support@pxmembership.com.

4.7 Organisationspladser og cirkler

Organisationspladser. Din organisation (for eksempel din arbejdsgiver eller din klub) kan give dig en pladskode. Når du indtaster den, får du et PX-medlemskab, som organisationen betaler for. Vi registrerer, at du har en plads i den pågældende organisation, hvornår du fik den, og, hvis det sker, hvornår den ophørte. Din organisation modtager kun samlede antal: hvor mange pladser der er taget i brug, og hvor mange pladsindehavere der er trådt ind i cirklen. Vi giver ikke din organisation en liste over, hvem der har en plads, din aktivitet, dine scores, dine sundhedsdata eller noget, du skriver. Hvis din organisation meddeler os, at du er fratrådt, eller hvis dens aftale med os ophører, ophører adgangen via pladsen. Din konto og dine data forbliver dine og slettes ikke. Cirkler uden pladser. Nogle organisationer giver deres folk en kode, der melder dem ind i en cirkel, uden at organisationen betaler for deres medlemskab. Hvis du træder ind på denne måde, er dit medlemskab dit eget, købt via App Store eller Google Play, og cirklen fungerer præcis som beskrevet nedenfor. Cirkler. En cirkel er den gruppe af personer, der er blevet medlem af PX med den samme organisations kode, og som hver især har valgt at være synlige for de andre. En plads placerer dig ikke i en cirkel. At træde ind i cirklen er et særskilt valg, og dit medlemskab afhænger ikke af det. Hvis du træder ind i cirklen, kan andre medlemmer af den pågældende cirkel se dit navn, dit brugernavn og dit profilbillede, hvor mange af de seneste syv dage du har delt noget i PX, og de opslag, du har delt. Dette gælder, selv hvis din profil er privat: når du træder ind i en cirkel, bliver du synlig for den pågældende cirkel, på samme måde som når du godkender en følger. Personer uden for cirklen ser fortsat kun det, som din profils privatlivsindstillinger tillader. Cirkeloversigten viser gruppens samlede billede, såsom hvor mange medlemmer der dukkede op i denne uge, og grupperer medlemmer efter antallet af dage, de dukkede op. Den viser ikke en rangering eller en placering. Cirkelmedlemmer ser aldrig dine sundhedsdata, dine scores, dine coachingsamtaler eller noget, du ikke har delt. Minimum på fem personer. Hvis færre end fem personer i din organisation er trådt ind i cirklen, ser ingen overhovedet nogen cirkeloversigt. Dette minimum kan ikke sænkes for nogen organisation. Du kan til enhver tid træde ud af en cirkel under Indstillinger. Det har virkning med det samme, påvirker ikke dit medlemskab, og du kan træde ind igen senere. Vi opbevarer, hvornår du trådte ind, og hvornår du senest trådte ud.

4.8 Par

Et par er to PX-medlemmer, der kan se hinandens uge. Det ene medlem opretter en engangsparkode og vælger, hvordan den skal sendes; PX læser eller gemmer ikke, hvem du sender den til. Når det andet medlem indtaster koden, bliver de to konti forbundet som et par. Alle to medlemmer kan danne par med en kode, uanset deres privatlivsindstillinger for profilen. Din makker ser dit navn, dit brugernavn og dit profilbillede, og hvor mange af de seneste syv dage du har delt noget i PX. Din makker ser aldrig en rangering, dine opslag ud over det, som din profils privatlivsindstillinger tillader, dine sundhedsdata eller dine scores. I kan hver især sende den anden en nudge: en push-notifikation med afsenderens navn og en kort, fast besked, aldrig et tal eller en sammenligning, højst én gang inden for en hvilken som helst periode på 20 timer. Dine eksisterende indstillinger for push- og sociale notifikationer styrer nudges. I kan hver især til enhver tid afslutte et par uden den andens tilladelse. Et par ophører også, hvis en af jer blokerer den anden eller sletter sin konto. Vi opbevarer, hvornår parret blev oprettet, accepteret og afsluttet, hvem der afsluttede det, og de nudge-notifikationer, du har modtaget, i kontoens levetid.

5.1.1 Til at levere Tjenesterne

• Oprette og administrere din konto.
• Godkende dig, når du logger ind.
• Levere personlig coaching på tværs af Move, Mind og Fuel gennem AI Coach.
• Generere, justere og remixe træninger, måltidsplaner, mindfulness-sessioner og restitutionsprotokoller.
• Beregne scores (PX Score, levetidsmålinger, healthspan capture, biologisk alder-retning) ud fra de oplysninger, du giver og modtager.
• Synkronisere data med Wearable-integrationer, du forbinder.
• Drive cirkler, par og organisationspladser, herunder nudges mellem medlemmer i et par, og kreditere et henvisende medlem eller en partner for din tilmelding.
• Behandle abonnementer, betalinger og refusioner (via Apple, Google og RevenueCat).
• Sende coaching-nudges og påmindelser som push-notifikationer, der genereres på vores servere efter den tidsplan og de stilleperioder, du konfigurerer.
• Sende servicerelateret kommunikation (kontobekræftelser, betalingskvitteringer, sikkerhedsadvarsler).
• Yde kundesupport og besvare dine henvendelser.

5.1.2 Til at personalisere og forbedre

• Tilpasse coaching til dine mønstre, præferencer og mål over tid.
• Vedligeholde en vedvarende hukommelse af indsigter om dig, der forbedrer kvaliteten af AI Coach over tid (du kan til enhver tid gennemse, redigere og slette disse indsigter under Indstillinger → Hvad PX ved om dig).
• Opdage adfærdsmønstre på tværs af dine data (for eksempel hvordan søvn påvirker dit humør dagen efter) og forudsige, hvornår en coaching-nudge er mest nyttig, så coachingen kommer, når den hjælper.
• Beregne analyser, herunder produktanalyse, for at forstå, hvilke funktioner der fungerer, og hvilke der ikke gør (du kan slå produktanalyse fra under Indstillinger → Privatliv → Brugsanalyse).
• Opdage og forhindre misbrug, svig, sikkerhedshændelser og overtrædelser af vores Brugsbetingelser.

5.1.3 Til at kommunikere med dig

• Sende transaktionsmails (konto, fakturering, sikkerhed).
• Sende produktopdateringer, coachingtips, undervisningsindhold, tilbud og påmindelser om at færdiggøre opsætningen af din konto, som beskrevet i afsnit 13.
• Gennemføre valgfri undersøgelser, research og produkttest.

5.1.4 Til at overholde loven og beskytte rettigheder

• Overholde retlige forpligtelser, herunder at besvare lovlige anmodninger fra myndigheder.
• Håndhæve vores Brugsbetingelser og andre aftaler.
• Fastlægge, gøre gældende eller forsvare retskrav.
• Beskytte PX's, vores brugeres og offentlighedens rettigheder, ejendom og sikkerhed.

5.2 Lovlige grundlag (EU / UK)

Hvis du befinder dig i EØS eller Storbritannien, baserer vi os på følgende lovlige grundlag efter GDPR og UK GDPR:

Hvor vi baserer os på samtykke, kan du til enhver tid tilbagekalde det. Hvor vi baserer os på legitime interesser, kan du gøre indsigelse mod behandlingen — se afsnit 11.

5.3 Vi sælger ikke dine personoplysninger

Vi sælger ikke dine personoplysninger for penge, og vi “sælger” eller “deler” ikke dine personoplysninger til kontekstoverskridende adfærdsbaseret annoncering, som disse udtryk er defineret efter CPRA og andre amerikanske delstatslove. Vi bruger ikke dine sundhedsdata eller AI Coach-samtaler til at træne nogen generel AI-model. Vores tredjeparts-AI-udbydere anvendes på deres kommercielle, erhvervsmæssige eller betalte API-niveauer, under vilkår, der — med den begrænsede undtagelse af vores stemmeudbyder (se afsnit 6.4) — ikke tillader dem at bruge dine prompts eller vores output til at træne deres generelle modeller og aldrig tillader brug af dine data til annoncering.

6.1 Vores AI-udbydere

PX bruger et lille antal tredjeparts-AI-udbydere til at levere coaching. Vi bruger dem på deres kommercielle, erhvervsmæssige eller betalte API-niveauer — aldrig deres gratis forbrugerprodukter. Når du bruger AI-funktioner, sendes følgende data udelukkende for at generere dit resultat:

• Anthropic, PBC (Claude) — vores primære udbyder, der bruges til al generativ coaching: chat med PX, generering af sessioner og planer, din daglige briefing, analyse af madbilleder, AI-beskrivelse af kropsscanninger, hvor du tilvælger det for en scanning, og læsning af dokumenter, du uploader (for eksempel blodprøvesvar eller et træningsprogram). Vi sender dine beskeder, eventuelle billeder eller dokumenter, du vedhæfter, og den kontekst, PX samler for at personalisere svaret (dine mål, din profil, dine helbredstilstande og din cyklusfase, hvor det er relevant, samt de trænings-, ernærings-, søvn- og sundhedsdata, du har delt). PX bruger Anthropics kommercielle API. I henhold til Anthropics Commercial Terms bruges dine input og output ikke til at træne Anthropics modeller; Anthropic sletter API-input og -output inden for 30 dage, undtagen hvor en længere periode er påkrævet for at undersøge en overtrædelse af politikken eller efter loven.
• OpenAI, L.L.C. — en backup-udbyder, der kun bruges til korte, strukturerede opgaver — for eksempel udtrækning af hukommelsesindsigter fra dine check-ins, dagbogsnotater og samtaler, registrering af hensigten med en besked, forudsigelse af, hvornår en nudge skal sendes, fortolkning af en madbeskrivelse eller et simpelt madbillede og oversættelse af en plan — når Anthropic ikke er tilgængelig, eller, hvor vi aktiverer det, til sådanne strukturerede opgaver, der er billigere og har vist sig at være lige så nøjagtige. OpenAI modtager kun den specifikke strukturerede forespørgsel og den minimale kontekst, der er nødvendig for at udføre den — ikke din fulde samtale. Denne backup er i øjeblikket slået fra i vores produktionsbuilds. PX bruger OpenAI's API. I henhold til OpenAI's API-vilkår bruges data, der indsendes via API'en, som standard ikke til at træne OpenAI's modeller; OpenAI opbevarer API-data i op til 30 dage med henblik på misbrugsovervågning og sletter dem derefter, undtagen hvor en længere periode er påkrævet efter loven.
• Google LLC (Gemini API / Google Cloud) — en anden backup-udbyder til de samme korte, strukturerede opgaver som OpenAI, ligeledes i øjeblikket slået fra i vores produktionsbuilds. Google modtager kun den specifikke strukturerede forespørgsel og den minimale kontekst, der er nødvendig for at udføre den. PX bruger det betalte niveau af Googles Gemini API (og/eller Vertex AI) — aldrig det gratis niveau. På det betalte niveau bruger Google ikke dine prompts eller svar til at træne eller forbedre sine modeller; Google opbevarer kun data forbigående med henblik på misbrugsovervågning (op til 55 dage på Gemini API eller op til 90 dage på Vertex AI og kun hvor indhold er markeret til gennemgang) og sletter dem derefter.
• ElevenLabs, Inc. — tekst-til-tale til stemmecoachen, vejrtrækningsøvelser og meditation. Vi sender kun den tekst, der skal læses op (svaret fra AI Coach); ElevenLabs returnerer lyd. Vigtigt: i modsætning til vores tekstudbydere ovenfor tillader ElevenLabs' standardvilkår, at ElevenLabs opbevarer indsendt indhold og bruger det til at forbedre sine tjenester. Se afsnit 6.4.

Tale-til-tekst (konvertering af dine talte ord til tekst) bruger din enheds indbyggede Apple- eller Google-talegenkendelse, der er underlagt dine enhedstilladelser. Dine stemmeoptagelser sendes ikke til PX eller til vores AI-udbydere; afhængigt af dine enhedsindstillinger kan Apple eller Google behandle lyden på deres egne servere i henhold til deres egne vilkår. Hvis du starter PX fra Siri eller Handlingsknappen, håndterer Apple den talte sætning; PX modtager kun instruktionen om at åbne sin stemmecoach. Du kan til enhver tid tilbagekalde AI-samtykke under Indstillinger → Privatliv, hvilket deaktiverer AI-coachingfunktionerne.

6.1.1 Hvad vi sender til vores AI-udbydere

Når du interagerer med AI Coach, overfører vi følgende kategorier af personoplysninger til vores AI-udbydere for at generere et svar. Anthropic kan som primær udbyder modtage alle disse; OpenAI- og Google-backupperne modtager kun den delmængde, der er nødvendig for den specifikke strukturerede opgave, de udfører:

• den besked, du sender (tekst eller stemmeudskrift);
• billeder og dokumenter, du vedhæfter (for eksempel madbilleder, et billede af et træningsprogram eller en fil såsom blodprøvesvar);
• relevante dele af din PX-profil (dine mål, præferencer, træningskontekst, kostkontekst, cyklusfase, hvor du sporer den, og de sundhedsmæssige begrænsninger, du har delt med os);
• den seneste samtalehistorik med AI Coach;
• strukturerede indsigter, vi har udtrukket fra dine tidligere samtaler og logs (den “hukommelse”, AI Coach refererer til — se afsnit 6.6);
• dine aktuelle biosignaler, hvor de er tilgængelige (f.eks. HRV, søvnscore, restitutionsparathed, træningsbelastning);
• kontekst, PX samler for at planlægge omkring din dag (det lokale vejr og de træningssteder, du har gemt);
• systemkontekst, der kræves til svaret (hvilken agent der henvises til, aktuel scoringstilstand, aktive coachingflag).

Hvad vi ikke deler med vores AI-udbydere

• dit navn, e-mailadresse, betalingsoplysninger, postadresse eller andre direkte identificerende personoplysninger, der ikke er nødvendige for svaret;
• dine kontologinoplysninger;
• dit rå kalenderbegivenhedsindhold (se afsnit 4.3);
• ethvert indhold fra tredjepartstjenester, der ikke er nødvendigt for svaret.

6.2 Udtrykkeligt samtykke indhentet før enhver AI-behandling

PX indhenter dit udtrykkelige samtykke til den datadeling, der er beskrevet i dette afsnit 6, via en dedikeret AI-samtykkeskærm, der præsenteres under onboarding, før nogen personoplysninger sendes til nogen AI-udbyder. Du skal give dette samtykke, før nogen AI-behandling finder sted, og du kan ikke interagere med AI Coach, før du har gjort det. Du kan til enhver tid tilbagekalde dit samtykke i appen — under Indstillinger → Privatliv, ved at ophøre med at bruge AI Coach eller ved at slette din konto. Tilbagekaldelse af samtykke deaktiverer AI-funktionerne og stopper yderligere AI-behandling af dine data; det påvirker ikke lovligheden af den behandling, der er foretaget før tilbagekaldelsen.

6.3 Hvordan vores AI-udbydere håndterer og beskytter dine data

Vi engagerer vores AI-udbydere som underdatabehandlere under databeskyttelsesvilkår. På de kommercielle og betalte niveauer, vi bruger, gør vores udbydere følgende:

• behandler kun de data, vi sender, for at generere dit resultat og til begrænsede formål vedrørende misbrugsovervågning, sikkerhed og lovoverholdelse;
• bruger ikke dine prompts eller vores output til at træne eller forbedre deres generelle modeller — dette gælder for Anthropic, OpenAI og det betalte Google-niveau, vi bruger; situationen for vores stemmeudbyder er beskrevet i afsnit 6.4;
• opbevarer kun dine input og output i en begrænset periode og sletter dem derefter — som standard op til 30 dage for Anthropic og OpenAI, og for Google kun forbigående med henblik på misbrugsovervågning (op til 55 dage på Gemini API eller op til 90 dage på Vertex AI, hvor indhold er markeret) — undtagen hvor en længere periode er påkrævet efter loven eller for at undersøge en overtrædelse af politikken;
• sælger ikke dine data og bruger dem ikke til annoncering;
• er engageret under en databehandleraftale (Data Processing Addendum (DPA)) eller tilsvarende skriftlige databeskyttelsesvilkår med passende garantier for international overførsel (se afsnit 7 og 9).

Hvor en udbyder tilbyder en ordning med nul dataopbevaring eller en tilsvarende ordning, vil vi indføre den og opdatere denne politik, så det fremgår. Medmindre denne politik angiver andet for en given udbyder, gælder standardopbevaringsperioderne ovenfor.

6.4 Stemmefunktioner (ElevenLabs)

Stemmefunktioner leveres af ElevenLabs, Inc., en USA-baseret udbyder af stemmesyntese. Når du bruger stemmetilstand, sendes kun svarteksten fra AI Coach (de ord, der skal læses op) til ElevenLabs for at generere lyd; dine egne beskeder og dine profildata sendes ikke til ElevenLabs, selvom selve svaret kan henvise til detaljer, du har delt med AI Coach. I modsætning til vores tekst-AI-udbydere tillader ElevenLabs' standardvilkår, at ElevenLabs opbevarer indsendt indhold og bruger det til at forbedre og træne sine modeller, og du bør gå ud fra, at ElevenLabs kan opbevare og bruge den tekst, der sendes til stemmefunktioner, i overensstemmelse med sin egen privatlivspolitik (elevenlabs.io/privacy-policy). Vi minimerer, hvad vi sender — aldrig dine egne ord, kun svaret — og hvis vi indfører ElevenLabs' ordninger for nul-opbevaring eller fravalg af træning, vil vi opdatere denne politik, så det fremgår. Du kan bruge PX uden stemmefunktioner; når du slår stemme fra, stopper enhver yderligere overførsel af data til ElevenLabs.

6.5 Sundheds- og fitnessdata i AI-coachingkontekst

Dine sundheds- og fitnessdata — herunder data, du logger (træninger, måltider, hydrering, humør, biometri), og data fra Apple Health / Apple HealthKit, Google Health Connect og forbundne wearables via Terra (såsom puls, HRV, søvn, restitution, skridt og andre målinger) — kan indgå i den kontekst, PX sender til sine AI-udbydere, når det er relevant for at besvare din anmodning. Disse data bruges kun til at generere dit coachingsvar og til at holde tjenesten pålidelig. De sælges aldrig, bruges aldrig til annoncering og bruges aldrig til at opbygge annoncerings- eller markedsføringsprofiler. Sundhedsdata indhentet via Apple HealthKit håndteres i overensstemmelse med Apples HealthKit-krav: de bruges ikke til annoncering eller markedsføring, sælges eller videregives ikke til datamæglere og bruges kun til at levere sundheds- og fitnesstjenester til dig. Du bestemmer, hvilke sundhedskilder der er forbundet, og kan til enhver tid afbryde enhver af dem i kontoindstillingerne (se afsnit 4.3).

6.6 AI Coach-hukommelsen

Den “hukommelse”, AI Coach refererer til i dine samtaler, gemmes kun på vores egen infrastruktur (se afsnit 8). Den genereres ved at udtrække strukturerede indsigter fra dine check-ins, samtaler, dagbogsnotater, hurtiglogs og sessionsnoter ved hjælp af de samme AI-udbydere som beskrevet ovenfor, under de samme vilkår — på de niveauer, vi bruger, anvendes dine data ikke til at træne deres modeller (med forbehold for stemmeudbyderens situation i afsnit 6.4). PX registrerer også statistisk rutinemønstre på tværs af dine data (for eksempel at lidt søvn har tendens til at sænke dit humør dagen efter) og gemmer disse som indsigter. Du kan til enhver tid gennemse alt, hvad AI Coach har gemt om dig, under Indstillinger → Hvad PX ved om dig, søge i det, redigere det, tilføje til det eller slette noget af eller det hele. Sletning af en indsigt fjerner den fra fremtidig coachingkontekst.

6.7 Hvad AI Coach ikke modtager

For klarhedens og fuldstændighedens skyld:

• PX læser begivenhedernes navne, tidspunkter, optaget/ledig-status og placeringer for at vise din tidsplan på din enhed. Disse kalenderdata overføres aldrig til Anthropic, OpenAI, Google, ElevenLabs eller nogen anden AI-udbyder. Se afsnit 4.3.
• Betalingsoplysninger, kontologinoplysninger og kontaktoplysninger overføres aldrig til AI-udbydere.
• Kropsscanningsbilleder gemmes på din enhed som standard og sendes ikke til nogen AI-udbyder, medmindre du vælger andet. Hvis du slår cloud-synkronisering til og derudover tilvælger AI-beskrivelse for en bestemt scanning, sendes det pågældende billede til Anthropic for at generere en neutral skriftlig beskrivelse af scanningen. Den model, der udarbejder beskrivelsen, instrueres i aldrig at estimere kropsfedt, vægt, alder, etnicitet eller helbredstilstand ud fra billedet. Du kan til enhver tid slette enhver beskrivelse, enhver scanning eller alle dine scanninger i privatlivsindstillingerne for kropsscanninger.

6.8 AI-udbydere i overblik

Tabellen nedenfor opsummerer, hvordan hver AI-udbyder bruges, og om den bruger dine data til at træne sine modeller. Den sidste kolonne linker til hver udbyders aktuelle databrugsvilkår (vist som almindelig tekst); vi gennemgår disse med jævne mellemrum. For den autoritative liste over alle underdatabehandlere, se afsnit 7.

6.9 Begrænset brug af Google API-data

PX's brug og overførsel til enhver anden app af oplysninger modtaget fra Google APIs vil overholde Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), herunder kravene om begrænset brug (Limited Use). PX bruger Google Calendar-data udelukkende til at vise din tidsplan i appen og planlægge omkring dine forpligtelser; PX overfører eller sælger ikke disse data, bruger dem ikke til annoncering og tillader ikke, at mennesker læser dem. Google Calendar-data behandles udelukkende på enheden og overføres aldrig til PX's servere eller nogen tredjepart.