Personvernerklæring

4.1 Informasjon du gir oss

Når du oppretter en Konto og bruker Tjenestene, kan du oppgi:

• Identitets- og profilinformasjon: navn, brukernavn, e-postadresse, fødselsdato, kjønn tildelt ved fødsel (hvis du velger å oppgi det), profilbilde, bannerbilde og biografi, høyde, vekt, kroppsmål (slik som midje, hofte og bryst), kroppstype og kroppsbygning, og dominant hånd.
• Kontaktinformasjon: e-postadressen din. Vi samler ikke inn telefonnummeret ditt.
• Autentiseringsinformasjon: passord (lagret som en saltet, irreversibel hash), innloggingstokener fra tredjepart (Logg på med Apple, Google) og, hvis du aktiverer tofaktorautentisering, hemmeligheten til autentiseringsappen din og hashede gjenopprettingskoder. Biometrisk opplåsing (Face ID, Touch ID eller fingeravtrykk) håndteres utelukkende av enheten din; PX mottar aldri de biometriske dataene dine.
• Helse- og livsstilsinformasjon: treningshistorikken og aktivitetsnivået ditt; skader, nylig gjennomgått operasjon, bevegelsesbegrensninger og smertemønstre; diagnostiserte tilstander du forteller oss om (for eksempel epilepsi eller anfall, hjertelidelser, høyt blodtrykk, glaukom, panikklidelse eller andre kroniske tilstander); allergier og intoleranser; tilgjengelighetsbehov; typiske søvntimer; kostmønster, matpreferanser og ernæringsmål; stressnivå; mål og livskontekst; og enhver annen kontekst du oppgir under onboarding eller i løpende samtale med AI Coach.
• Informasjon om reproduktiv helse og menstruasjonshelse, der du velger å oppgi den eller aktiverer syklussporing: syklusdatoer og sykluslengde, symptomer og notater du logger, graviditets- og ammestatus, prevensjonstype, stadium i overgangsalderen og status for hormonbehandling i overgangsalderen. Den daglige syklusloggen din (menstruasjonsdatoer og symptomene og notatene du logger hver dag) lagres på enheten din og speiles til Kontoen din, slik at den bevares ved bytte av telefon eller reinstallering; den oppbevares som et rullerende vindu med de daglige registreringene dine fra de siste 180 dagene, og eldre registreringer fjernes automatisk. Profilfeltene og din nåværende syklusfase lagres i Kontoen din slik at AI Coach kan tilpasse treningen og ernæringen din. Du kan når som helst slette syklusloggen med «Tilbakestill sykluslogg» i appen, noe som fjerner den fra enheten din og fra Kontoen din.
• Sosiodemografisk kontekst og livskontekst: yrke, kulturell bakgrunn, livssituasjon, husholdningstype, omsorgsansvar, nivå av arbeidsrelatert stress, langsiktig visjon, ditt «hvorfor i én setning», endringsstadium og foretrukket kommunikasjonsstil.
• Timeplaninformasjon: tidssone, våkne- og leggetider, foretrukne treningstidspunkter og -dager, og stille timer.
• Logget aktivitet: treningsøkter (herunder puls, anstrengelse, kalorier, en stedsbeskrivelse og notater), måltider og bilder av måltider, hydrering, planlagte måltider, oppskrifter og handlelister, hurtiglogger (herunder eventuelle bilder, videoer eller dokumenter du legger ved), protokoller og kosttilskudd, Mind-økter, humør, dagbokinnlegg, hurtigflagg (slik som syk, på reise eller overveldet), livshendelser (slik som løp, bryllup eller operasjon) og enhver annen aktivitet du registrerer i Tjenestene.
• Kroppsskanninger (frivillig): fremgangsbilder du tar, lagret på enheten din som standard eller i din private skylagring hvis du velger skysynkronisering, og øyeblikksbildet av kroppssammensetningen som utledes fra dem. Se avsnitt 6.7 om den valgfrie AI-beskrivelsen av en skanning.
• Dokumenter du laster opp for at AI Coach skal lese dem, slik som blodprøveresultater, fysioterapirapporter, legeerklæringer eller treningsprogrammer. Teksten eller bildet behandles forbigående og brukes kun til å gi kontekst til coachingen din (se avsnitt 6).
• Lagrede treningssteder: navnet, de nøyaktige kartkoordinatene, kartlenken og det tilgjengelige utstyret for treningsstedene du velger å lagre.
• Samtaleinnhold: meldinger du sender til AI Coach, herunder taletranskripsjoner der du bruker talefunksjoner, sammen med samtalesammendragene PX genererer og dine vurderinger av og kommentarer til enkeltmeldinger fra AI Coach.
• Fellesskapsinnhold: innlegg (tekst, bilder og videoer), kommentarer, likerklikk, reposter, lagringer, følginger og følgeforespørsler, blokkeringer, dempinger, rapporteringer, økter du deler med andre medlemmer og, dersom du velger å publisere den, en setning på én linje om hva du arbeider mot. Denne setningen er slått av som standard, kan bare leses av personer som allerede kan se profilen din, og slettes når du trekker den tilbake. Medier du legger ved innlegg og profilbildet ditt lagres i offentlig lesbar lagring slik at andre medlemmer kan se dem. Hvis profilen din er privat, skjules innleggene, biografien, statistikken og aktiviteten din for personer du ikke har godkjent, men navnet ditt, brukernavnet ditt, profilbildet ditt, din primære pilar og det faktum at profilen din er privat, kan fortsatt finnes i medlemssøket, slik at andre kan be om å følge deg. Medlemmer som har satt Kontoen på pause, og medlemmer du har blokkert eller som har blokkert deg, vises ikke i søket.
• Betalingsinformasjon: der du tegner abonnement gjennom Apple eller Google, samler de inn betalingsopplysningene dine direkte. Vi mottar transaksjonsbekreftelse, abonnementsstatus, kjøpshistorikk og et token som identifiserer transaksjonen (via RevenueCat); vi ser eller lagrer aldri kortnummeret ditt.
• Supportinformasjon: enhver informasjon du gir når du kontakter supportteamet vårt, rapporterer en feil eller ber om en funksjon, sammen med grunnleggende enhetsopplysninger som legges ved forespørselen.
• Tilbakemeldinger om Kontoens livssyklus: begrunnelsen du oppgir når du setter Kontoen eller abonnementet ditt på pause, sier opp eller sletter det, og eventuelle notater du legger til.
• Dine samtykker og preferanser: din aksept av Bruksvilkårene, AI-datasamtykke, helsedatasamtykke (ved kartleggingen), markedsføringspreferanse, personverninnstillinger, preferanse for bruksanalyse og varslingspreferanser.

4.2 Informasjon vi samler inn automatisk

Når du bruker Tjenestene, samler vi automatisk inn:

• Enhetsinformasjon: enhetsmodell, plattform, operativsystem og versjon, appversjon og build, språk- og regioninnstillinger, tidssone, når enheten din sist ble sett, samt push-varslingstokenet ditt og tillatelsesstatus.
• Bruksinformasjon: funksjoner du bruker, økter du starter og fullfører, skjermer du ser, hvor lenge et besøk varer, handlinger du utfører i appen, tidspunktene du åpner og lukker appen (brukes til å forutsi når en coaching-dult er mest nyttig for deg), og hvilke innlegg i Fellesskapet som ble vist til deg (visninger). Vi bruker PostHog, Inc. (USA) til produktanalyse, for å forstå hvilke deler av PX som brukes og hvor medlemmer står fast. Disse produktanalysehendelsene registreres på konto-ID-en din, ikke på navnet eller e-postadressen din. Du kan når som helst slå av produktanalyse i appen under Innstillinger → Personvern → Bruksanalyse («Del bruksanalyse»).
• Hva produktanalyse aldri omfatter: ingen helsedata av noe slag (verken vekt, puls, pulsvariabilitet, humør, syklusdata eller kroppsskanninger); ingen tekst du skriver, ingen bilder og ingen e-postadresse eller navn; ingen annonseringsidentifikator; og ingen posisjon utledet fra IP-adressen din, fordi IP-basert posisjonsbestemmelse er slått av og IP-adressen din forkastes. Vi tar ikke opp skjermen din.
• Diagnostikkinformasjon: feillogger, krasjrapporter og ytelsessporinger, samlet inn gjennom Sentry og knyttet til konto-ID-en din (en pseudonym identifikator) i stedet for navnet eller e-postadressen din, med autentiseringsopplysninger fjernet. Sentry brukes kun til krasj, feil og ytelse; produktanalyse er beskrevet ovenfor.
• AI-brukstelemetri: for hver AI-forespørsel, modellen som ble brukt, antall tokens, kostnad og latens, slik at vi kan overvåke pålitelighet og kostnader. Denne telemetrien frakobles bruker-ID-en din når Kontoen din slettes.
• Sikkerhetshendelser: hendelser knyttet til innlogging og tofaktorautentisering, brukt til å beskytte Kontoen din.
• Nettverksinformasjon: IP-adresse og generell posisjon utledet fra den (kun på by- eller regionnivå). Produktanalyse er et unntak: den utleder ingen posisjon fra IP-adressen din, og IP-adressen din forkastes. Vi samler ikke inn nøyaktig posisjon med mindre du bruker en posisjonsbasert funksjon, nemlig: værbevisst planlegging (koordinatene dine sendes til Apple WeatherKit og, som reserveløsning, avrundes til omtrent 1 km før de sendes til Open-Meteo); lagrede treningssteder (nøyaktige koordinater du velger å lagre); stedssøk (søketeksten din og omtrentlig posisjon sendes til OpenStreetMaps Nominatim-tjeneste); og estimater av reisetid (brukes forbigående og lagres ikke).
• Henvisnings- og partnerattribusjon: på Android, Google Play-installasjonshenviseren (install referrer), slik at en henvisningsinvitasjon kan godskrives medlemmet som sendte den, og slik at vi vet hvilken eventuell partnerkampanje du kom gjennom (for eksempel partnerens navn og nivå). På iOS gjelder at dersom du trykker på en lenke fra en PX-partner og deretter installerer PX fra App Store, fullfører vår leverandør av dyplenking, Branch Metrics, Inc., lenken helt frem til appen. For å gjøre dette mottar Branch hendelsene for lenkeklikk og åpning av appen, sammen med IP-adressen din, brukeragenten, operativsystemet og appversjonen, tidspunktet, lenkens egne parametere (slik som partnerens navn, nivå og ressurs) og identifikatorer som Branch genererer. Koblingen mellom trykket og åpningen av appen er sannsynlighetsbasert. Branch mottar ingen annonseringsidentifikator, PX ber ikke om tillatelse via App Tracking Transparency, og ingen enhetsidentifikator samles inn for dette formålet. Vi lagrer hvilken eventuell partner du kom gjennom, enten via en lenke, installasjonshenviseren eller en kode du skrev inn, og når. Denne oppføringen fastsettes ved ditt første kjøp, og den samme attribusjonen overføres til RevenueCat som abonnentattributter, utelukkende for rapportering. Partnere får kun opplyst antall og beløp, aldri identiteten din.
• Abonnementshendelser: når du tegner abonnement, fornyer, sier opp eller mottar en refusjon gjennom Apple eller Google, mottar vi den tilsvarende hendelsen fra RevenueCat og lagrer den på Kontoen din. Abonnementsstatusen din (prøveperiode startet, konvertert, fornyet, sagt opp eller utløpt, sammen med produkt, butikk, pris og valuta) sendes også fra våre servere til vår leverandør av produktanalyse, PostHog.
• Informasjonskapsler og lignende teknologier: på nettstedet bruker vi informasjonskapsler som beskrevet i avsnitt 17.

4.3 Informasjon fra tredjeparter

Med ditt uttrykkelige samtykke mottar vi informasjon fra Wearable-integrasjoner og andre tredjepartstjenester du kobler til:

• Apple HealthKit (kun lesing — PX skriver aldri til Apple Health): skritt, gå- og løpedistanse, aktiv energi, puls, hvilepuls, pulsvariabilitet, søvnanalyse, respirasjonsfrekvens, høyde, vekt, energiinntak, protein, karbohydrater og fett, vanninntak, mindfulness-økter og — kun der du identifiserer deg som kvinne eller aktiverer syklussporing — menstruasjonsblødning. Du velger hvilke av disse du gir tilgang til når du kobler til Apple Health.
• Google Health Connect (kun lesing — PX skriver aldri til Health Connect): skritt, distanse, aktive og totale kalorier, treningsøkter, puls, hvilepuls, pulsvariabilitet, blodtrykk, blodsukker, oksygenmetning (SpO₂), kroppstemperatur, respirasjonsfrekvens, vekt, høyde, kroppsfett, basalstoffskifte, benmasse, fettfri kroppsmasse, kraft, hastighet, ernæring, hydrering, søvn, mindfulness-økter og menstruasjon. Du velger hvilke av disse du gir tilgang til når du kobler til Health Connect.
• Terra: data fra wearables og helseapper du kobler til gjennom Terra-aggregatoren — herunder WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom og andre. Terra leverer datatypene aktivitet, søvn, daglig, kropp, menstruasjon og hormoner. Vi beholder rådatapakkene Terra sender oss i 30 dager, hvoretter de sladdes, og sletter dem etter 90 dager; de strukturerte målingene som er trukket ut av dem, forblir i Kontoen din.
• Bluetooth-pulsmålere: puls i sanntid og et kaloriestimat under en økt fra et pulsbelte eller en klokke i kringkastingsmodus. Dette fungerer kun mens appen er i forgrunnen, og PX lagrer ingenting om måleren utover dens Bluetooth-identifikator.
• Kalenderintegrasjoner: når du kobler til Google Calendar, Outlook (via Microsoft Graph) eller Apple Calendar, leser PX kalenderhendelsene dine — herunder navn, start- og sluttidspunkt, opptatt/ledig-status og sted — for å vise timeplanen din i appen og planlegge PX-økter rundt de forpliktelsene du allerede har. PX behandler dette på enheten din og leser ikke deltakere eller notater/beskrivelser i hendelsene. Denne informasjonen overføres ikke til PX' servere, brukes ikke til å trene eller prompte AI Coach, og PX får aldri tilgang til deltakere, notater eller beskrivelser i hendelsene. Dataminimering håndheves på nettverksnivå, slik at deltakere, notater og beskrivelser aldri engang returneres til enheten. Vår bruk av kalenderdata fra Microsoft Graph er tilsvarende begrenset til å lese de samme hendelsesopplysningene for å vise timeplanen din og planlegge økter, i samsvar med Microsofts API-vilkår, og data fra Apple Calendar leses på enheten via EventKit.
• Autentiseringsleverandører: når du logger på med Apple eller Google, oppgir leverandøren din verifiserte e-postadresse og (med din tillatelse) grunnleggende profilinformasjon.

Du kan når som helst koble fra enhver Wearable-integrasjon eller tredjepartstilkobling i Innstillinger. Dette vil stoppe ny dataflyt fra den aktuelle kilden. Hvis du legger til PX-widgeten på startskjermen, kan tittelen og tidspunktet for din neste kalenderhendelse vises i widgeten på enheten din.

4.3.1 Skrive PX-økter til kalenderen din

Når PX legger til en økt (treningsøkt, meditasjon eller restitusjonsblokk) i kalenderen din, gjør PX dette direkte gjennom enhetens kalender eller kalenderleverandøren din — PX' servere er ikke involvert i å opprette hendelsen. PX kan legge til økter du velger å lagre; PX kan ikke redigere eller slette dine eksisterende kalenderhendelser.

• For Apple Calendar: PX bruker Apples innebygde EventKit på enheten din. Systemets kalenderark åpnes, og du lagrer selv hendelsen i den lokale kalenderen din.
• For Google Calendar og Outlook: PX bygger en standard «opprett hendelse»-lenke (Google Calendar / Outlook-dyplenke) og åpner den på enheten din. Hendelsen opprettes direkte av din Google- eller Microsoft-konto; PX' backend har ingen rolle i å skrive hendelsen.

Det eneste PX lagrer lokalt, er en valgfri øktbuffer på enheten som gjør at PX kan gjenoppbygge treningsdetaljene når du vender tilbake til dem. PX registrerer ikke på sine servere hvilke kalenderhendelser du har opprettet.

4.4 Informasjon om andre personer

Hvis du inviterer en venn til PX, henviser noen ved hjelp av en henvisningslenke, deler en parkode eller en organisasjons kode med noen, eller samhandler med en annen bruker i Fellesskapet, i en sirkel eller i et par, mottar vi Personopplysninger om disse personene (slik som e-postadresse eller brukernavn). PX leser eller lagrer ikke hvem du sender en parkode til. Vi bruker den informasjonen kun til det begrensede formålet du oppga den for.

4.5 Særlige kategorier av opplysninger

Noe av informasjonen du oppgir eller som vi samler inn, er «særlige kategorier av personopplysninger» etter GDPR og UK GDPR, «sensitive personopplysninger» etter CPRA og «sensitiv informasjon» etter den australske Privacy Act. Dette omfatter:

• Helsedata, herunder informasjon om psykisk helse som du deler (slik som humør, stress og dagbokinnlegg)
• Informasjon om reproduktiv og seksuell helse (syklussporing, graviditet, amming, prevensjon, overgangsalder og hormonbehandling), der du velger å oppgi den
• Kroppsbilder (kroppsskanninger), der du velger det. PX bruker ikke bilder fra kroppsskanninger til å identifisere deg og behandler dem ikke som biometriske identifikatorer.
• Informasjon som avslører rasemessig eller etnisk opprinnelse, kulturell bakgrunn, religiøs overbevisning eller seksuell orientering (der du velger å opplyse om dette — for eksempel i feltet for kulturell bakgrunn i profilen din, i samtale med AI Coach eller i innhold i Fellesskapet)

Vi behandler særlige kategorier av opplysninger kun der (a) du har gitt oss ditt uttrykkelige samtykke, (b) det er nødvendig for å levere Tjenestene du har bedt om, eller (c) et annet rettslig grunnlag etter gjeldende rett kommer til anvendelse. Du kan når som helst trekke tilbake samtykket ved å justere innstillingene dine eller ved å kontakte oss.

4.6 Barn

Tjenestene er beregnet på personer som er 18 år eller eldre. Vi samler ikke bevisst inn Personopplysninger fra noen under 18 år. Dersom vi blir oppmerksomme på at vi har samlet inn informasjon fra en person under 18 år, vil vi slette den så snart det er praktisk mulig. Hvis du mener at vi har samlet inn informasjon om en person under 18 år, vennligst kontakt support@pxmembership.com.

4.7 Organisasjonsplasser og sirkler

Organisasjonsplasser. Organisasjonen din (for eksempel arbeidsgiveren eller klubben din) kan gi deg en plasskode. Når du taster den inn, får du et PX-medlemskap som organisasjonen betaler for. Vi registrerer at du har en plass i den organisasjonen, når du fikk den og, dersom det skjer, når den opphørte. Organisasjonen din mottar kun aggregerte tall: hvor mange plasser som er tatt i bruk, og hvor mange plassinnehavere som har blitt med i sirkelen. Vi gir ikke organisasjonen din en liste over hvem som har en plass, aktiviteten din, poengsummene dine, helsedataene dine eller noe du skriver. Dersom organisasjonen din opplyser oss om at du har sluttet, eller dens avtale med oss opphører, opphører tilgangen gjennom plassen. Kontoen din og dataene dine forblir dine og slettes ikke. Sirkler uten plasser. Enkelte organisasjoner gir sine folk en kode som gjør dem til medlem av en sirkel uten at organisasjonen betaler for medlemskapet deres. Blir du med på denne måten, er medlemskapet ditt ditt eget, kjøpt gjennom App Store eller Google Play, og sirkelen fungerer nøyaktig som beskrevet nedenfor. Sirkler. En sirkel er gruppen av personer som ble med i PX med den samme organisasjonens kode, og som hver især har valgt å være synlige for de andre. Å ha en plass gjør deg ikke til medlem av en sirkel. Å bli med er et separat valg, og medlemskapet ditt er ikke avhengig av det. Hvis du blir med i sirkelen, kan andre medlemmer av den sirkelen se navnet ditt, brukernavnet ditt og profilbildet ditt, hvor mange av de siste sju dagene du har delt noe i PX, og innleggene du har delt. Dette gjelder selv om profilen din er privat: å bli med i en sirkel gjør deg synlig for den sirkelen, på samme måte som når du godkjenner en følger. Personer utenfor sirkelen ser fortsatt bare det personverninnstillingene for profilen din tillater. Sirkeloversikten viser hvordan gruppen ser ut, for eksempel hvor mange medlemmer som møtte opp denne uken, og grupperer medlemmer etter antall dager de møtte opp. Den viser ingen rangering eller plassering. Sirkelmedlemmer ser aldri helsedataene dine, poengsummene dine, coaching-samtalene dine eller noe du ikke har delt. Minimumskravet på fem personer. Dersom færre enn fem personer i organisasjonen din har blitt med i sirkelen, ser ingen noen sirkeloversikt i det hele tatt. Dette minimumskravet kan ikke senkes for noen organisasjon. Du kan når som helst tre ut av en sirkel i Innstillinger. Dette får virkning umiddelbart, påvirker ikke medlemskapet ditt, og du kan tre inn igjen senere. Vi oppbevarer når du ble med og når du sist trådte ut.

4.8 Par

Et par er to PX-medlemmer som kan se hverandres uke. Det ene medlemmet oppretter en parkode til engangsbruk og velger selv hvordan den sendes; PX leser eller lagrer ikke hvem du sender den til. Når det andre medlemmet taster inn koden, kobles de to Kontoene sammen som et par. Hvilke som helst to medlemmer kan danne et par med en kode, uavhengig av personverninnstillingene for profilene deres. Partneren din ser navnet ditt, brukernavnet ditt og profilbildet ditt og hvor mange av de siste sju dagene du har delt noe i PX. Vedkommende ser aldri en rangering, innleggene dine utover det personverninnstillingene for profilen din tillater, helsedataene dine eller poengsummene dine. Hver av dere kan sende den andre en dult: et push-varsel med avsenderens navn og en kort, fast melding, aldri et tall eller en sammenligning, høyst én gang i løpet av 20 timer. De eksisterende innstillingene dine for push-varsler og sosiale varsler styrer dulter. Hver av dere kan når som helst avslutte et par uten den andres tillatelse. Et par avsluttes også dersom en av dere blokkerer den andre eller sletter Kontoen sin. Vi oppbevarer når paret ble opprettet, akseptert og avsluttet, hvem som avsluttet det, og dult-varslene du mottok, så lenge Kontoen din eksisterer.

5.1.1 For å levere Tjenestene

• Opprette og administrere Kontoen din.
• Autentisere deg når du logger på.
• Levere personlig tilpasset coaching på tvers av Move, Mind og Fuel gjennom AI Coach.
• Generere, justere og remikse treningsøkter, måltidsplaner, mindfulness-økter og restitusjonsprotokoller.
• Beregne poengsummer (PX Score, levetidsmålinger, healthspan-fangst, retning på biologisk alder) ut fra informasjonen du gir og mottar.
• Synkronisere data med Wearable-integrasjoner du kobler til.
• Drifte sirkler, par og organisasjonsplasser, herunder dulter mellom medlemmer i et par, og godskrive en henvisning eller en partner for registreringen din.
• Behandle abonnementer, betalinger og refusjoner (via Apple, Google og RevenueCat).
• Sende coaching-dulter og påminnelser som push-varsler, generert på våre servere etter timeplanen og de stille timene du konfigurerer.
• Sende tjenesterelatert kommunikasjon (kontobekreftelser, faktureringskvitteringer, sikkerhetsvarsler).
• Yte kundestøtte og besvare forespørslene dine.

5.1.2 For å tilpasse og forbedre

• Tilpasse coaching til mønstrene, preferansene og målene dine over tid.
• Opprettholde en vedvarende hukommelse med innsikt om deg som forbedrer kvaliteten på AI Coach over tid (du kan når som helst gjennomgå, redigere og slette denne innsikten i Innstillinger → Hva PX vet om deg).
• Oppdage atferdsmønstre på tvers av dataene dine (for eksempel hvordan søvn påvirker humøret ditt dagen etter) og forutsi når en coaching-dult er mest nyttig, slik at coachingen kommer når den hjelper.
• Beregne analyser, herunder produktanalyse, for å forstå hvilke funksjoner som fungerer og hvilke som ikke gjør det (du kan slå av produktanalyse i Innstillinger → Personvern → Bruksanalyse).
• Oppdage og forebygge misbruk, svindel, sikkerhetshendelser og brudd på våre Bruksvilkår.

5.1.3 For å kommunisere med deg

• Sende transaksjonelle e-poster (konto, fakturering, sikkerhet).
• Sende produktoppdateringer, coachingtips, pedagogisk innhold, tilbud og påminnelser om å fullføre oppsettet av Kontoen din, som beskrevet i avsnitt 13.
• Gjennomføre valgfrie undersøkelser, forskning og produkttesting.

5.1.4 For å overholde loven og beskytte rettigheter

• Overholde rettslige forpliktelser, herunder å besvare lovlige forespørsler fra myndigheter.
• Håndheve våre Bruksvilkår og andre avtaler.
• Etablere, gjøre gjeldende eller forsvare rettskrav.
• Beskytte rettighetene, eiendommen og sikkerheten til PX, brukerne våre og allmennheten.

5.2 Rettslige grunnlag (EU / Storbritannia)

Hvis du befinner deg i EØS eller Storbritannia, baserer vi oss på følgende rettslige grunnlag etter GDPR og UK GDPR:

Der vi baserer oss på samtykke, kan du når som helst trekke det tilbake. Der vi baserer oss på berettiget interesse, kan du protestere mot behandlingen — se avsnitt 11.

5.3 Vi selger ikke Personopplysningene dine

Vi selger ikke Personopplysningene dine for penger, og vi «selger» eller «deler» ikke Personopplysningene dine for kontekstovergripende atferdsbasert annonsering slik disse begrepene er definert i CPRA og andre delstatslover i USA. Vi bruker ikke Helsedataene dine eller AI Coach-samtaler til å trene noen generell AI-modell. Våre tredjeparts AI-leverandører engasjeres på sine kommersielle, forretningsmessige eller betalte API-nivåer, under vilkår som — med det begrensede unntaket for vår taleleverandør (se avsnitt 6.4) — ikke tillater dem å bruke promptene dine eller utdataene våre til å trene sine generelle AI-modeller, og som aldri tillater bruk av dataene dine til annonsering.

6.1 Våre AI-leverandører

PX bruker et lite antall tredjeparts AI-leverandører for å levere coaching. Vi bruker dem på deres kommersielle, forretningsmessige eller betalte API-nivåer — aldri deres gratis forbrukerprodukter. Når du bruker AI-funksjoner, sendes følgende data utelukkende for å generere resultatet ditt:

• Anthropic, PBC (Claude) — vår primære leverandør, brukt til all generativ coaching: chat med PX, generering av økter og planer, din daglige briefing, analyse av matbilder, beskrivelse av kroppsskanninger der du velger det for en skanning, og lesing av dokumenter du laster opp (for eksempel blodprøveresultater eller et treningsprogram). Vi sender meldingene dine, eventuelle bilder eller dokumenter du legger ved, og konteksten PX setter sammen for å tilpasse svaret (målene dine, profilen din, helsetilstander og syklusfase der det er relevant, og de trenings-, ernærings-, søvn- og helsedataene du har delt). PX bruker Anthropics kommersielle API. I henhold til Anthropics kommersielle vilkår (Commercial Terms) brukes ikke inn- og utdataene dine til å trene Anthropics modeller; Anthropic sletter API-inn- og -utdata innen 30 dager, med mindre en lengre periode er påkrevd for å undersøke et brudd på retningslinjene eller etter loven.
• OpenAI, L.L.C. — en reserveleverandør, brukt kun til korte, strukturerte oppgaver — for eksempel å trekke ut hukommelsesinnsikt fra innsjekkingene, dagbokinnleggene og samtalene dine, gjenkjenne hensikten med en melding, forutsi når en dult skal sendes, tolke en matbeskrivelse eller et enkelt matbilde, og oversette en plan — når Anthropic er utilgjengelig, eller, der vi aktiverer det, for slike strukturerte oppgaver som er rimeligere og har vist seg å være like nøyaktige. OpenAI mottar kun den spesifikke strukturerte forespørselen og den minimale konteksten som trengs for å fullføre den — ikke hele samtalen din. Denne reserveløsningen er for øyeblikket slått av i våre produksjonsbygg. PX bruker OpenAIs API. I henhold til OpenAIs API-vilkår brukes data sendt inn gjennom API-et som standard ikke til å trene OpenAIs modeller; OpenAI oppbevarer API-data i inntil 30 dager for misbruksovervåking og sletter dem deretter, med mindre en lengre periode er påkrevd etter loven.
• Google LLC (Gemini API / Google Cloud) — en andre reserveleverandør for de samme korte, strukturerte oppgavene som OpenAI, likeledes for øyeblikket slått av i våre produksjonsbygg. Google mottar kun den spesifikke strukturerte forespørselen og den minimale konteksten som trengs for å fullføre den. PX bruker det betalte nivået av Googles Gemini API (og/eller Vertex AI) — aldri gratisnivået. På det betalte nivået bruker ikke Google promptene eller svarene dine til å trene eller forbedre sine modeller; Google oppbevarer data kun forbigående til misbruksovervåking (inntil 55 dager på Gemini API, eller inntil 90 dager på Vertex AI og kun der innhold er flagget for gjennomgang) og sletter dem deretter.
• ElevenLabs, Inc. — tekst-til-tale for talecoachen, pusteøvelser og meditasjon. Vi sender kun teksten som skal leses opp (svaret fra AI Coach); ElevenLabs returnerer lyd. Viktig: i motsetning til tekstleverandørene våre ovenfor tillater ElevenLabs' standardvilkår at selskapet oppbevarer innsendt innhold og bruker det til å forbedre sine tjenester. Se avsnitt 6.4.

Tale-til-tekst (konvertering av dine talte ord til tekst) bruker enhetens innebygde talegjenkjenning fra Apple eller Google, styrt av enhetstillatelsene dine. Taleopptakene dine sendes ikke til PX eller til AI-leverandørene våre; avhengig av enhetsinnstillingene dine kan Apple eller Google behandle lyden på sine egne servere under sine egne vilkår. Hvis du starter PX fra Siri eller Handlingsknappen, håndterer Apple den talte frasen; PX mottar kun instruksjonen om å åpne talecoachen sin. Du kan når som helst trekke tilbake AI-samtykket i Innstillinger → Personvern, noe som deaktiverer AI-coachingfunksjonene.

6.1.1 Hva vi sender til AI-leverandørene våre

Når du samhandler med AI Coach, overfører vi følgende kategorier av personopplysninger til AI-leverandørene våre for å generere et svar. Anthropic, som primær leverandør, kan motta alle disse; OpenAI- og Google-reserveløsningene mottar kun den delmengden som trengs for den bestemte strukturerte oppgaven de utfører:

• meldingen du sender (tekst eller taletranskripsjon);
• bilder og dokumenter du legger ved (for eksempel matbilder, et bilde av et treningsprogram eller en fil slik som blodprøveresultater);
• relevante deler av PX-profilen din (målene dine, preferansene dine, treningskontekst, kostkontekst, syklusfase der du sporer den, og helsebegrensningene du har delt med oss);
• nylig samtalehistorikk med AI Coach;
• strukturert innsikt vi har trukket ut fra dine tidligere samtaler og logger («hukommelsen» AI Coach refererer til — se avsnitt 6.6);
• dine nåværende biosignaler der de er tilgjengelige (f.eks. HRV, søvnscore, restitusjonsberedskap, treningsbelastning);
• kontekst PX setter sammen for å planlegge rundt dagen din (lokalt vær og treningsstedene du har lagret);
• systemkontekst som kreves for svaret (hvilken agent som blir adressert, gjeldende scoringstilstand, aktive coaching-flagg).

Hva vi ikke deler med AI-leverandørene våre

• navnet ditt, e-postadressen din, betalingsinformasjon, postadresse eller andre direkte identifiserende personopplysninger som ikke er nødvendige for svaret;
• kontolegitimasjonen din;
• rått innhold fra kalenderhendelsene dine (se avsnitt 4.3);
• innhold fra tredjepartstjenester som ikke er nødvendig for svaret.

6.2 Uttrykkelig samtykke innhentes før all AI-behandling

PX innhenter ditt uttrykkelige samtykke til datadelingen beskrevet i dette avsnitt 6 gjennom en dedikert AI-samtykkeskjerm som presenteres under onboarding, før noen personopplysninger sendes til noen AI-leverandør. Du må gi dette samtykket før noen AI-behandling finner sted, og du kan ikke samhandle med AI Coach før du har gjort det. Du kan når som helst trekke tilbake samtykket i appen — i Innstillinger → Personvern, ved å slutte å bruke AI Coach eller ved å slette Kontoen din. Tilbaketrekking av samtykke deaktiverer AI-funksjonene og stopper videre AI-behandling av dataene dine; det påvirker ikke lovligheten av behandling som ble utført før tilbaketrekkingen.

6.3 Hvordan AI-leverandørene våre håndterer og beskytter dataene dine

Vi engasjerer AI-leverandørene våre som Underdatabehandlere under databeskyttelsesvilkår. På de kommersielle og betalte nivåene vi bruker, vil leverandørene våre:

• kun behandle dataene vi sender for å generere resultatet ditt og til begrensede formål knyttet til misbruksovervåking, sikkerhet og overholdelse av loven;
• ikke bruke promptene dine eller utdataene våre til å trene eller forbedre sine generelle AI-modeller — dette gjelder Anthropic, OpenAI og det betalte Google-nivået vi bruker; situasjonen for vår taleleverandør er beskrevet i avsnitt 6.4;
• kun oppbevare inn- og utdataene dine i en begrenset periode og deretter slette dem — som standard inntil 30 dager for Anthropic og OpenAI, og, for Google, kun forbigående til misbruksovervåking (inntil 55 dager på Gemini API, eller inntil 90 dager på Vertex AI der innhold er flagget) — med unntak av der en lengre periode er påkrevd etter loven eller for å undersøke et brudd på retningslinjene;
• ikke selge dataene dine og ikke bruke dem til annonsering;
• være engasjert under en databehandleravtale (Data Processing Addendum (DPA)) eller tilsvarende skriftlige databeskyttelsesvilkår, med egnede garantier for internasjonal overføring (se avsnitt 7 og 9).

Der en leverandør tilbyr en ordning med null dataoppbevaring eller tilsvarende, vil vi ta den i bruk og oppdatere denne erklæringen for å opplyse om det. Med mindre denne erklæringen sier noe annet for en gitt leverandør, gjelder standardoppbevaringsperiodene ovenfor.

6.4 Talefunksjoner (ElevenLabs)

Talefunksjoner leveres av ElevenLabs, Inc., en USA-basert leverandør av talesyntese. Når du bruker talemodus, sendes kun svarteksten fra AI Coach (ordene som skal leses opp) til ElevenLabs for å generere lyd; dine egne meldinger og profildataene dine sendes ikke til ElevenLabs, selv om svaret i seg selv kan vise til opplysninger du har delt med AI Coach. I motsetning til tekst-AI-leverandørene våre tillater ElevenLabs' standardvilkår at selskapet oppbevarer innsendt innhold og bruker det til å forbedre og trene sine modeller, og du bør legge til grunn at ElevenLabs kan oppbevare og bruke teksten som sendes for talefunksjoner, i samsvar med sin egen personvernerklæring (elevenlabs.io/privacy-policy). Vi minimerer det vi sender — aldri dine egne ord, kun svaret — og dersom vi tar i bruk ElevenLabs' ordninger for null oppbevaring eller reservasjon mot trening, vil vi oppdatere denne erklæringen for å opplyse om det. Du kan bruke PX uten talefunksjoner; å slå av tale stopper all videre dataflyt til ElevenLabs.

6.5 Helse- og formdata i AI-coachingkontekst

Helse- og formdataene dine — herunder data du logger (treningsøkter, måltider, hydrering, humør, biometri) og data fra Apple Health / Apple HealthKit, Google Health Connect og tilkoblede wearables via Terra (slik som puls, HRV, søvn, restitusjon, skritt og andre målinger) — kan inngå i konteksten PX sender til sine AI-leverandører når det er relevant for å besvare forespørselen din. Disse dataene brukes kun til å generere coaching-svaret ditt og til å holde tjenesten driftssikker. De selges aldri, brukes aldri til annonsering og brukes aldri til å bygge annonse- eller markedsføringsprofiler. Helsedata innhentet gjennom Apple HealthKit håndteres i samsvar med Apples HealthKit-krav: de brukes ikke til annonsering eller markedsføring, selges eller utleveres ikke til datameglere, og brukes kun til å levere helse- og formtjenester til deg. Du kontrollerer hvilke helsekilder som er tilkoblet, og kan når som helst koble fra enhver av dem i Kontoinnstillinger (se avsnitt 4.3).

6.6 AI Coach-hukommelsen

«Hukommelsen» AI Coach refererer til i samtalene dine, lagres kun på vår egen infrastruktur (se avsnitt 8). Den genereres ved å trekke ut strukturert innsikt fra innsjekkingene, samtalene, dagbokinnleggene, hurtigloggene og øktnotatene dine ved hjelp av de samme AI-leverandørene som er beskrevet ovenfor, under de samme vilkårene — på nivåene vi bruker, brukes ikke dataene dine til å trene modellene deres (med forbehold for situasjonen for taleleverandøren i avsnitt 6.4). PX oppdager også rutinemønstre på tvers av dataene dine statistisk (for eksempel at lite søvn har en tendens til å senke humøret ditt dagen etter) og lagrer disse som innsikt. Du kan når som helst gjennomgå alt AI Coach har lagret om deg i Innstillinger → Hva PX vet om deg, søke i det, redigere det, legge til i det eller slette deler av eller alt. Å slette en innsikt fjerner den fra fremtidig coachingkontekst.

6.7 Hva AI Coach ikke mottar

For tydelighet og fullstendighet:

• PX leser hendelsesnavn, tidspunkter, opptatt/ledig-status og steder for å vise timeplanen din på enheten din. Disse kalenderdataene overføres aldri til Anthropic, OpenAI, Google, ElevenLabs eller noen annen AI-leverandør. Se avsnitt 4.3.
• Betalingsinformasjon, kontolegitimasjon og kontaktopplysninger overføres aldri til AI-leverandører.
• Bilder fra kroppsskanninger lagres som standard på enheten din og sendes ikke til noen AI-leverandør med mindre du velger noe annet. Hvis du slår på skysynkronisering og i tillegg velger AI-beskrivelse for en bestemt skanning, sendes det bildet til Anthropic for å generere en nøytral skriftlig beskrivelse av skanningen. Modellen som skriver beskrivelsen, er instruert om aldri å anslå kroppsfett, vekt, alder, etnisitet eller helsetilstand ut fra bildet. Du kan når som helst slette enhver beskrivelse, enhver skanning eller alle skanningene dine i personverninnstillingene for kroppsskanning.

6.8 AI-leverandører i korte trekk

Tabellen nedenfor oppsummerer hvordan hver AI-leverandør brukes og om den bruker dataene dine til å trene sine modeller. Den siste kolonnen lenker til hver leverandørs gjeldende vilkår for databruk (vist som ren tekst); vi gjennomgår disse jevnlig. For den autoritative listen over alle Underdatabehandlere, se avsnitt 7.

6.9 Begrenset bruk av data fra Google API-er

PX' bruk og overføring til enhver annen app av informasjon mottatt fra Google APIs vil overholde Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), herunder kravene til begrenset bruk (Limited Use). PX bruker Google Calendar-data utelukkende til å vise timeplanen din i appen og planlegge rundt forpliktelsene dine; PX overfører eller selger ikke disse dataene, bruker dem ikke til annonsering og tillater ikke at mennesker leser dem. Google Calendar-data behandles kun på enheten og overføres aldri til PX' servere eller noen tredjepart.