Integritetspolicy

4.1 Information du lämnar till oss

När du skapar ett konto och använder Tjänsterna kan du lämna:

• Identitets- och profilinformation: namn, användarnamn, e-postadress, födelsedatum, kön tilldelat vid födseln (om du väljer att lämna det), profilbild, bannerbild och biografi, längd, vikt, kroppsmått (såsom midja, höft och bröst), kroppstyp och benstomme samt dominant hand.
• Kontaktinformation: din e-postadress. Vi samlar inte in ditt telefonnummer.
• Autentiseringsinformation: lösenord (lagrat som en saltad, oåterkallelig hash), tredjeparts inloggningstoken (Sign in with Apple, Google) och, om du aktiverar tvåfaktorsautentisering, den hemliga nyckeln för din autentiseringsapp och hashade återställningskoder. Biometrisk upplåsning (Face ID, Touch ID eller fingeravtryck) hanteras helt av din enhet; PX tar aldrig emot dina biometriska uppgifter.
• Hälso- och livsstilsinformation: din träningshistorik och aktivitetsnivå; skador, nyligen genomgången operation, rörelsebegränsningar och smärtmönster; diagnostiserade tillstånd som du berättar om för oss (till exempel epilepsi eller krampanfall, hjärtsjukdomar, högt blodtryck, glaukom, paniksyndrom eller andra kroniska tillstånd); allergier och intoleranser; tillgänglighetsbehov; typiska sömntimmar; kostmönster, matpreferenser och näringsmål; stressnivåer; mål och livskontext; samt all annan kontext du lämnar under onboardingen eller i löpande konversation med AI Coach.
• Information om reproduktiv hälsa och menstruationshälsa, där du väljer att lämna den eller aktiverar cykelspårning: cykeldatum och cykellängd, symtom och anteckningar du loggar, graviditets- och amningsstatus, typ av preventivmedel, klimakteriestadium och status för hormonbehandling i klimakteriet. Din dagliga cykellogg (mensdatum samt de symtom och anteckningar du loggar varje dag) lagras på din enhet och speglas till ditt konto, så att den finns kvar om du byter telefon eller installerar om appen; den sparas som ett rullande fönster med dina senaste 180 dagars dagliga rapporter, och äldre rapporter tas bort automatiskt. Profilfälten och din aktuella cykelfas lagras i ditt konto så att AI Coach kan anpassa din träning och kost. Du kan när som helst radera cykelloggen med ”Återställ cykellogg” i appen, vilket tar bort den från din enhet och från ditt konto.
• Sociodemografisk kontext och livskontext: yrke, kulturell bakgrund, livsomständigheter, hushållstyp, omsorgsansvar, nivå av arbetsstress, långsiktig vision, ditt ”varför i en mening”, förändringsstadium och föredragen kommunikationsstil.
• Schemainformation: tidszon, uppvaknings- och läggtider, föredragna träningstider och träningsdagar samt tysta timmar.
• Loggad aktivitet: träningspass (inklusive hjärtfrekvens, ansträngning, kalorier, en platsbeskrivning och anteckningar), måltider och foton av måltider, vätskeintag, planerade måltider, recept och inköpslistor, snabbloggar (inklusive eventuella foton, videor eller dokument du bifogar), protokoll och kosttillskott, Mind-sessioner, humör, dagboksanteckningar, snabbflaggor (såsom sjuk, på resa eller överväldigad), livshändelser (såsom lopp, bröllop eller operation) samt all annan aktivitet du registrerar i Tjänsterna.
• Kroppsskanningar (frivilligt): framstegsfoton du tar, som lagras på din enhet som standard eller i din privata molnlagring om du väljer molnsynkronisering, samt den ögonblicksbild av kroppssammansättningen som härleds från dem. Se avsnitt 6.7 för den valfria AI-beskrivningen av en skanning.
• Dokument du laddar upp för att AI Coach ska läsa dem, såsom blodprovsresultat, fysioterapirapporter, läkarbrev eller träningsprogram. Texten eller bilden behandlas tillfälligt och används endast för att ge kontext åt din coachning (se avsnitt 6).
• Sparade träningsplatser: namn, exakta kartkoordinater, kartlänk och tillgänglig utrustning för de träningsplatser du väljer att spara.
• Konversationsinnehåll: meddelanden du skickar till AI Coach, inklusive rösttranskriptioner där du använder röstfunktioner, tillsammans med de konversationssammanfattningar PX genererar samt dina betyg och kommentarer på enskilda AI Coach-meddelanden.
• Community-innehåll: inlägg (text, foton och videor), kommentarer, gillamarkeringar, återinlägg (reposts), sparade inlägg, följningar och följarförfrågningar, blockeringar, tystningar, rapporter, sessioner du delar med andra medlemmar samt, om du väljer att publicera det, ett uttalande på en rad om vad du arbetar mot. Det uttalandet är avstängt som standard, kan endast läsas av personer som redan kan se din profil och raderas när du drar tillbaka det. Media du bifogar till inlägg och din profilbild lagras i offentligt läsbar lagring så att andra medlemmar kan se dem. Om din profil är privat döljs dina inlägg, din biografi, din statistik och din aktivitet för personer som du inte har godkänt, men ditt namn, ditt användarnamn, din profilbild, din primära pelare och det faktum att din profil är privat kan fortfarande hittas i medlemssökningen, så att andra kan be om att få följa dig. Pausade medlemmar och medlemmar som du har blockerat, eller som har blockerat dig, visas inte i sökningen.
• Betalningsinformation: där du prenumererar via Apple eller Google samlar de in dina betalningsuppgifter direkt. Vi tar emot transaktionsbekräftelse, prenumerationsstatus, köphistorik och en token som identifierar transaktionen (via RevenueCat); vi ser eller lagrar aldrig ditt kortnummer.
• Supportinformation: all information du lämnar när du kontaktar vårt supportteam, rapporterar en bugg eller önskar en funktion, tillsammans med grundläggande enhetsuppgifter som bifogas förfrågan.
• Återkoppling om kontots livscykel: den anledning du anger när du pausar, säger upp eller raderar ditt konto eller din prenumeration, samt eventuella anteckningar du lägger till.
• Dina samtycken och inställningar: ditt godkännande av användarvillkoren, AI-datasamtycke, hälsodatasamtycke (intake), marknadsföringsinställning, integritetsinställningar, inställning för användningsanalys och aviseringsinställningar.

4.2 Information vi samlar in automatiskt

När du använder Tjänsterna samlar vi automatiskt in:

• Enhetsinformation: enhetsmodell, plattform, operativsystem och version, appversion och build, språk- och regioninställningar, tidszon, när din enhet senast sågs samt din push-aviseringstoken och behörighetsstatus.
• Användningsinformation: funktioner du använder, sessioner du startar och slutför, skärmar du visar, hur länge ett besök varar, åtgärder du vidtar i appen, tidpunkterna då du öppnar och stänger appen (används för att förutsäga när en coachningsknuff är mest användbar för dig) samt vilka Community-inlägg som visats för dig (visningar). Vi använder PostHog, Inc. (USA) för produktanalys, för att förstå vilka delar av PX som används och var medlemmar fastnar. Dessa produktanalyshändelser registreras kopplade till ditt konto-ID, inte till ditt namn eller din e-postadress. Du kan när som helst stänga av produktanalysen i appen under Inställningar → Integritet → Användningsanalys (”Dela användningsanalys”).
• Vad produktanalysen aldrig omfattar: inga hälsodata av något slag (inte din vikt, hjärtfrekvens, HRV, ditt humör, dina cykeldata eller kroppsskanningar); ingen text du skriver, inga foton och ingen e-postadress eller namn; ingen annonsidentifierare; och ingen plats som härleds från din IP-adress, eftersom IP-baserad platsbestämning är avstängd och din IP-adress kasseras. Vi spelar inte in din skärm.
• Diagnostikinformation: felloggar, kraschrapporter och prestandaspårningar, insamlade via Sentry och kopplade till ditt konto-ID (en pseudonym identifierare) i stället för ditt namn eller din e-postadress, med autentiseringsuppgifter borttagna. Sentry används endast för krascher, fel och prestanda; produktanalysen beskrivs ovan.
• Telemetri om AI-användning: för varje AI-förfrågan den modell som använts, antal tokens, kostnad och svarstid, så att vi kan övervaka tillförlitlighet och kostnad. Denna telemetri kopplas bort från ditt användar-ID när ditt konto raderas.
• Säkerhetshändelser: inloggnings- och tvåfaktorsautentiseringshändelser, som används för att skydda ditt konto.
• Nätverksinformation: IP-adress och allmän plats som härleds från den (endast på stads- eller regionnivå). Produktanalysen utgör ett undantag: den härleder ingen plats från din IP-adress, och din IP-adress kasseras. Vi samlar inte in exakt plats om du inte använder en platsbaserad funktion, nämligen: väderanpassad planering (dina koordinater skickas till Apple WeatherKit och, som reserv, avrundas till ungefär 1 km innan de skickas till Open-Meteo); sparade träningsplatser (exakta koordinater som du väljer att spara); platssökning (din söktext och ungefärliga plats skickas till OpenStreetMaps tjänst Nominatim); och uppskattningar av pendlingstid (används tillfälligt och lagras inte).
• Hänvisnings- och partnerattribution: på Android, Google Plays installationshänvisare (install referrer), så att en hänvisningsinbjudan kan tillgodoräknas den medlem som skickade den och så att vi vet vilken partnerkampanj, om någon, du kom via (till exempel partnerns namn och nivå). På iOS gäller att om du trycker på en PX-partners länk och sedan installerar PX från App Store, fullföljer vår leverantör av djuplänkning, Branch Metrics, Inc., länken hela vägen till appen. För att göra detta tar Branch emot händelserna för länkklick och appöppning tillsammans med din IP-adress, användaragent, operativsystem och appversion, tidpunkten, länkens egna parametrar (såsom partnerns namn, nivå och material) och identifierare som Branch genererar. Matchningen mellan tryckningen och appöppningen är sannolikhetsbaserad. Branch tar inte emot någon annonsidentifierare, PX begär inte behörighet enligt App Tracking Transparency, och ingen enhetsidentifierare samlas in för detta ändamål. Vi lagrar vilken partner, om någon, du kom via, oavsett om det skedde genom en länk, installationshänvisaren eller en kod du skrev in, samt när. Denna registrering låses vid ditt första köp, och samma attribution överförs till RevenueCat som prenumerantattribut, enbart för rapportering. Partner får endast veta antal och belopp, aldrig din identitet.
• Prenumerationshändelser: när du tecknar, förnyar eller säger upp en prenumeration eller får en återbetalning via Apple eller Google tar vi emot motsvarande händelse från RevenueCat och lagrar den kopplad till ditt konto. Din prenumerationsstatus (provperiod påbörjad, konverterad, förnyad, uppsagd eller utgången, tillsammans med produkt, butik, pris och valuta) skickas också från våra servrar till vår leverantör av produktanalys, PostHog.
• Cookies och liknande teknik: på webbplatsen använder vi cookies enligt beskrivningen i avsnitt 17.

4.3 Information från tredje parter

Med ditt uttryckliga tillstånd tar vi emot information från Wearable-integrationer och andra tredjepartstjänster som du ansluter:

• Apple HealthKit (endast läsning – PX skriver aldrig till Apple Health): steg, gång- och löpdistans, aktiv energi, hjärtfrekvens, vilopuls, hjärtfrekvensvariabilitet, sömnanalys, andningsfrekvens, längd, vikt, kostenergi, protein, kolhydrater och fett, vattenintag, mindfulness-sessioner samt – endast där du identifierar dig som kvinna eller aktiverar cykelspårning – menstruationsflöde. Du väljer vilka av dessa du beviljar när du ansluter Apple Health.
• Google Health Connect (endast läsning – PX skriver aldrig till Health Connect): steg, distans, aktiva och totala kalorier, träningssessioner, hjärtfrekvens, vilopuls, hjärtfrekvensvariabilitet, blodtryck, blodglukos, syremättnad (SpO₂), kroppstemperatur, andningsfrekvens, vikt, längd, kroppsfett, basalomsättning, benmassa, fettfri kroppsmassa, effekt, hastighet, näring, vätskeintag, sömn, mindfulness-sessioner och menstruation. Du väljer vilka av dessa du beviljar när du ansluter Health Connect.
• Terra: data från wearables och hälsoappar som du ansluter via Terra-aggregatorn – inklusive WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom och andra. Terra levererar datatyperna aktivitet, sömn, dagliga data, kropp, menstruation och hormoner. Vi behåller de råa datapaket (payloads) som Terra skickar till oss i 30 dagar, varefter de maskeras, och raderar dem efter 90 dagar; de strukturerade mätvärden som extraherats från dem finns kvar i ditt konto.
• Bluetooth-pulsmätare: hjärtfrekvens i realtid och en kaloriuppskattning under en session från ett pulsband eller en klocka i sändningsläge (broadcast mode). Detta fungerar endast medan appen är i förgrunden, och PX lagrar inget om mätaren utöver dess Bluetooth-identifierare.
• Kalenderintegrationer: när du ansluter Google Calendar, Outlook (via Microsoft Graph) eller Apple Calendar läser PX dina kalenderhändelser – inklusive deras namn, start- och sluttid, upptagen/ledig-status och plats – för att visa ditt schema i appen och för att planera PX-sessioner kring dina befintliga åtaganden. PX behandlar detta på din enhet och läser inte deltagare eller händelseanteckningar/beskrivningar. Denna information överförs inte till PX servrar, används inte för att träna eller prompta AI Coach, och PX kommer aldrig åt händelsedeltagare, anteckningar eller beskrivningar. Dataminimering tillämpas på nätverksnivå så att deltagare, anteckningar och beskrivningar aldrig ens returneras till enheten. Vår användning av kalenderdata från Microsoft Graph är på samma sätt begränsad till att läsa samma händelsedetaljer för att visa ditt schema och planera sessioner, i enlighet med Microsofts API-villkor, och kalenderdata från Apple Calendar läses på enheten via EventKit.
• Autentiseringsleverantörer: när du loggar in med Apple eller Google meddelar leverantören oss din verifierade e-postadress och (med ditt tillstånd) grundläggande profilinformation.

Du kan när som helst koppla bort en Wearable-integration eller tredjepartsanslutning i Inställningar. Om du gör det upphör nytt dataflöde från den källan. Om du lägger till PX-widgeten på hemskärmen kan titeln och tiden för din nästa kalenderhändelse visas i widgeten på din enhet.

4.3.1 Skriva PX-sessioner till din kalender

När PX lägger till en session (träningspass, meditation eller återhämtningsblock) i din kalender gör PX det direkt via din enhets kalender eller din kalenderleverantör – PX servrar är inte inblandade i att skapa händelsen. PX kan lägga till sessioner som du väljer att spara; det kan inte redigera eller radera dina befintliga kalenderhändelser.

• För Apple Calendar: PX använder Apples inbyggda EventKit på din enhet. Systemets kalenderformulär öppnas och du sparar själv händelsen i din lokala kalender.
• För Google Calendar och Outlook: PX bygger en standardlänk för att ”skapa händelse” (Google Calendar / Outlook deep-link) och öppnar den på din enhet. Händelsen skapas direkt av ditt Google- eller Microsoft-konto; PX backend har ingen roll i att skriva händelsen.

Det enda PX lagrar lokalt är en valfri sessionscache på enheten som gör att PX kan återskapa träningsdetaljerna när du återvänder till dem. PX registrerar inte på sina servrar vilka kalenderhändelser du har skapat.

4.4 Information om andra personer

Om du bjuder in en vän till PX, hänvisar någon med en hänvisningslänk, delar en parkod eller en organisations kod med någon, eller interagerar med en annan användare i Community, en cirkel eller ett par, tar vi emot personuppgifter om dessa personer (såsom deras e-postadress eller användarnamn). PX läser inte och lagrar inte vem du skickar en parkod till. Vi använder den informationen endast för det begränsade syfte för vilket du lämnade den.

4.5 Särskilda kategorier av uppgifter

En del av den information du lämnar eller som vi samlar in utgör ”särskilda kategorier av personuppgifter” enligt GDPR och UK GDPR, ”känsliga personuppgifter” enligt CPRA och ”känslig information” enligt den australiska Privacy Act. Detta omfattar:

• Hälsodata, inklusive information om psykisk hälsa som du delar (såsom humör, stress och dagboksanteckningar)
• Information om reproduktiv och sexuell hälsa (cykelspårning, graviditet, amning, preventivmedel, klimakterium och hormonbehandling), där du väljer att lämna den
• Kroppsbilder (kroppsskanningar), där du väljer detta. PX använder inte kroppsskanningsbilder för att identifiera dig och behandlar dem inte som biometriska identifierare.
• Information som avslöjar ras eller etniskt ursprung, kulturell bakgrund, religiös övertygelse eller sexuell läggning (där du väljer att lämna ut detta – till exempel i profilfältet för kulturell bakgrund, i konversation med AI Coach eller i Community-innehåll)

Vi behandlar särskilda kategorier av uppgifter endast där (a) du har gett oss ditt uttryckliga samtycke, (b) det är nödvändigt för tillhandahållandet av de Tjänster du har begärt, eller (c) en annan laglig grund enligt tillämplig lag är tillämplig. Du kan när som helst återkalla ditt samtycke genom att justera dina inställningar eller genom att kontakta oss.

4.6 Barn

Tjänsterna är avsedda för personer som är 18 år eller äldre. Vi samlar inte medvetet in personuppgifter från någon under 18 år. Om vi får kännedom om att vi har samlat in information från en person under 18 år kommer vi att radera den så snart det är praktiskt möjligt. Om du tror att vi har samlat in information om en person under 18 år, kontakta support@pxmembership.com.

4.7 Organisationsplatser och cirklar

Organisationsplatser. Din organisation (till exempel din arbetsgivare eller klubb) kan ge dig en platskod. Genom att ange den får du ett PX-medlemskap som betalas av organisationen. Vi registrerar att du innehar en organisationsplats i den organisationen, när du fick den och, om så sker, när den upphörde. Din organisation får endast aggregerade antal: hur många organisationsplatser som har tagits i anspråk och hur många platsinnehavare som har gått med i cirkeln. Vi ger inte din organisation någon förteckning över vilka som innehar en organisationsplats, din aktivitet, dina poäng, dina hälsodata eller något du skriver. Om din organisation meddelar oss att du har slutat, eller om dess avtal med oss upphör, upphör åtkomsten via organisationsplatsen. Ditt konto och dina data förblir dina och raderas inte. Cirklar utan organisationsplatser. Vissa organisationer ger personer i organisationen en kod som ansluter dem till en cirkel utan att betala för deras medlemskap. Om du går med på detta sätt är ditt medlemskap ditt eget, köpt via App Store eller Google Play, och cirkeln fungerar exakt så som beskrivs nedan. Cirklar. En cirkel är den grupp personer som gick med i PX med samma organisations kod och som var och en valde att vara synlig för de andra. Att inneha en organisationsplats placerar dig inte i en cirkel. Att gå med är ett separat val, och ditt medlemskap är inte beroende av det. Om du går med i cirkeln kan andra medlemmar i den cirkeln se ditt namn, ditt användarnamn och din profilbild, hur många dagar av de senaste sju du har delat något i PX samt de inlägg du har delat. Detta gäller även om din profil är privat: att gå med i en cirkel gör dig synlig för den cirkeln, på samma sätt som när du godkänner en följare. Personer utanför cirkeln ser fortfarande endast det som din profils integritetsinställningar tillåter. Cirkelställningen visar gruppens övergripande bild, till exempel hur många medlemmar som deltog denna vecka, och grupperar medlemmar efter antalet dagar de deltog. Den visar ingen rangordning eller placering. Cirkelmedlemmar ser aldrig dina hälsodata, dina poäng, dina coachningskonversationer eller något som du inte har delat. Minimigränsen på fem personer. Om färre än fem personer i din organisation har gått med i cirkeln ser ingen någon cirkelställning alls. Denna minimigräns kan inte sänkas för någon organisation. Du kan när som helst kliva ut ur en cirkel i Inställningar. Det får verkan omedelbart, påverkar inte ditt medlemskap, och du kan kliva in igen senare. Vi sparar när du gick med och när du senast klev ut.

4.8 Par

Ett par är två PX-medlemmar som kan se varandras vecka. Den ena medlemmen skapar en engångsparkod och väljer hur den ska skickas; PX läser inte och lagrar inte vem du skickar den till. När den andra medlemmen anger koden kopplas de två kontona ihop som ett par. Två valfria medlemmar kan bilda ett par med en kod, oavsett deras integritetsinställningar för profilen. Den andra medlemmen i paret ser ditt namn, ditt användarnamn och din profilbild samt hur många dagar av de senaste sju du har delat något i PX. Hen ser aldrig någon rangordning, dina inlägg utöver vad din profils integritetsinställningar tillåter, dina hälsodata eller dina poäng. Var och en av er kan skicka en knuff till den andra: en push-avisering som innehåller avsändarens namn och ett kort, fast meddelande, aldrig en siffra eller en jämförelse, högst en gång under en period om 20 timmar. Dina befintliga inställningar för push- och sociala aviseringar styr knuffar. Var och en av er kan när som helst avsluta ett par utan den andras tillstånd. Ett par upphör också om någon av er blockerar den andra eller raderar sitt konto. Vi sparar när paret skapades, accepterades och avslutades, vem som avslutade det samt de knuffaviseringar du har fått, så länge ditt konto finns.

5.1.1 För att leverera Tjänsterna

• Skapa och hantera ditt konto.
• Autentisera dig när du loggar in.
• Leverera personanpassad coachning inom Move, Mind och Fuel genom AI Coach.
• Generera, anpassa och remixa träningspass, måltidsplaner, mindfulness-sessioner och återhämtningsprotokoll.
• Beräkna poäng (PX Score, mått på livslängd, healthspan-fångst, riktning för biologisk ålder) utifrån den information du lämnar och tar emot.
• Synkronisera data med Wearable-integrationer som du ansluter.
• Driva cirklar, par och organisationsplatser, inklusive knuffar mellan medlemmar i ett par, och tillgodoräkna en hänvisning eller en partner för din registrering.
• Hantera prenumerationer, betalningar och återbetalningar (via Apple, Google och RevenueCat).
• Skicka coachningsknuffar och påminnelser som push-aviseringar, genererade på våra servrar enligt det schema och de tysta timmar du konfigurerar.
• Skicka tjänsterelaterade meddelanden (kontobekräftelser, faktureringskvitton, säkerhetsvarningar).
• Tillhandahålla kundsupport och besvara dina förfrågningar.

5.1.2 För att personanpassa och förbättra

• Anpassa coachningen till dina mönster, preferenser och mål över tid.
• Upprätthålla ett beständigt minne av insikter om dig som förbättrar kvaliteten på AI Coach över tid (du kan när som helst granska, redigera och radera dessa insikter i Inställningar → Vad PX vet om dig).
• Upptäcka beteendemönster i dina data (till exempel hur sömn påverkar ditt humör nästa dag) och förutsäga när en coachningsknuff är mest användbar, så att coachningen kommer när den hjälper.
• Beräkna analys, inklusive produktanalys, för att förstå vilka funktioner som fungerar och vilka som inte gör det (du kan stänga av produktanalysen i Inställningar → Integritet → Användningsanalys).
• Upptäcka och förhindra missbruk, bedrägeri, säkerhetsincidenter och överträdelser av våra användarvillkor.

5.1.3 För att kommunicera med dig

• Skicka transaktionsmejl (konto, fakturering, säkerhet).
• Skicka produktuppdateringar, coachningstips, utbildningsinnehåll, erbjudanden och påminnelser om att slutföra konfigurationen av ditt konto, enligt beskrivningen i avsnitt 13.
• Genomföra valfria undersökningar, forskning och produkttester.

5.1.4 För att följa lagen och skydda rättigheter

• Uppfylla rättsliga förpliktelser, inklusive att svara på lagenliga förfrågningar från myndigheter.
• Genomdriva våra användarvillkor och andra avtal.
• Fastställa, göra gällande eller försvara rättsliga anspråk.
• Skydda PX, våra användares och allmänhetens rättigheter, egendom och säkerhet.

5.2 Lagliga grunder (EU / Storbritannien)

Om du befinner dig inom EES eller i Storbritannien förlitar vi oss på följande lagliga grunder enligt GDPR och UK GDPR:

Där vi förlitar oss på samtycke kan du återkalla det när som helst. Där vi förlitar oss på berättigat intresse kan du invända mot behandlingen – se avsnitt 11.

5.3 Vi säljer inte dina personuppgifter

Vi säljer inte dina personuppgifter mot betalning, och vi ”säljer” eller ”delar” inte dina personuppgifter för beteendebaserad annonsering över olika sammanhang, så som dessa termer definieras enligt CPRA och andra amerikanska delstatslagar. Vi använder inte din hälsodata eller dina AI Coach-konversationer för att träna någon AI-modell för allmänt ändamål. Våra tredjeparts AI-leverantörer anlitas på sina kommersiella, företags- eller betalda API-nivåer, enligt villkor som – med det begränsade undantaget för vår röstleverantör (se avsnitt 6.4) – inte tillåter dem att använda dina prompts eller våra utdata för att träna sina allmänna modeller, och som aldrig tillåter att dina uppgifter används för annonsering.

6.1 Våra AI-leverantörer

PX använder ett litet antal tredjeparts AI-leverantörer för att leverera coachning. Vi använder dem på deras kommersiella, företags- eller betalda API-nivåer – aldrig deras kostnadsfria konsumentprodukter. När du använder AI-funktioner skickas följande data uteslutande för att generera ditt resultat:

• Anthropic, PBC (Claude) – vår primära leverantör, som används för all generativ coachning: chatt med PX, generering av sessioner och planer, din dagliga briefing, analys av matfoton, beskrivning av kroppsskanningar där du väljer detta för en skanning, samt läsning av dokument du laddar upp (till exempel blodprovsresultat eller ett träningsprogram). Vi skickar dina meddelanden, eventuella bilder eller dokument du bifogar samt den kontext PX sammanställer för att personanpassa svaret (dina mål, din profil, dina hälsotillstånd och din cykelfas där det är relevant, samt de tränings-, kost-, sömn- och hälsodata du har delat). PX använder Anthropics kommersiella API. Enligt Anthropics Commercial Terms används dina indata och utdata inte för att träna Anthropics modeller; Anthropic raderar API-indata och -utdata inom 30 dagar, utom där en längre period krävs för att utreda en överträdelse av policy eller enligt lag.
• OpenAI, L.L.C. – en reservleverantör, som används endast för korta, strukturerade uppgifter – till exempel att extrahera minnesinsikter från dina incheckningar, dagboksanteckningar och konversationer, att identifiera avsikten med ett meddelande, att förutsäga när en coachningsknuff ska skickas, att tolka en matbeskrivning eller ett enkelt matfoto samt att översätta en plan – när Anthropic inte är tillgängligt, eller, där vi aktiverar det, för sådana strukturerade uppgifter som är billigare och har visat sig vara lika träffsäkra. OpenAI tar endast emot den specifika strukturerade förfrågan och den minimala kontext som krävs för att slutföra den – inte hela din konversation. Denna reserv är för närvarande avstängd i våra produktionsversioner. PX använder OpenAIs API. Enligt OpenAIs API-villkor används data som skickas via API:et inte för att träna OpenAIs modeller som standard; OpenAI behåller API-data i upp till 30 dagar för missbruksövervakning och raderar dem sedan, utom där en längre period krävs enligt lag.
• Google LLC (Gemini API / Google Cloud) – en andra reservleverantör för samma korta, strukturerade uppgifter som OpenAI, likaså för närvarande avstängd i våra produktionsversioner. Google tar endast emot den specifika strukturerade förfrågan och den minimala kontext som krävs för att slutföra den. PX använder den betalda nivån av Googles Gemini API (och/eller Vertex AI) – aldrig den kostnadsfria nivån. På den betalda nivån använder Google inte dina prompts eller svar för att träna eller förbättra sina modeller; Google behåller data endast tillfälligt för missbruksövervakning (upp till 55 dagar på Gemini API, eller upp till 90 dagar på Vertex AI och endast där innehåll har flaggats för granskning) och raderar dem sedan.
• ElevenLabs, Inc. – text-till-tal för röstcoachen, andningsövningar och meditation. Vi skickar endast den text som ska läsas upp (AI Coachs svar); ElevenLabs returnerar ljud. Viktigt: till skillnad från våra textleverantörer ovan tillåter ElevenLabs standardvillkor att ElevenLabs behåller inskickat innehåll och använder det för att förbättra sina tjänster. Se avsnitt 6.4.

Tal-till-text (omvandling av dina talade ord till text) använder din enhets inbyggda taligenkänning från Apple eller Google, som styrs av dina enhetsbehörigheter. Dina röstinspelningar skickas inte till PX eller till våra AI-leverantörer; beroende på dina enhetsinställningar kan Apple eller Google behandla ljudet på sina egna servrar enligt sina egna villkor. Om du startar PX från Siri eller Åtgärdsknappen hanterar Apple den talade frasen; PX tar endast emot instruktionen att öppna sin röstcoach. Du kan när som helst återkalla AI-samtycket i Inställningar → Integritet, vilket inaktiverar AI-coachningsfunktionerna.

6.1.1 Vad vi skickar till våra AI-leverantörer

När du interagerar med AI Coach överför vi följande kategorier av personuppgifter till våra AI-leverantörer för att generera ett svar. Anthropic, som primär leverantör, kan ta emot alla dessa; reserverna OpenAI och Google tar endast emot den delmängd som krävs för den specifika strukturerade uppgift de utför:

• meddelandet du skickar (text eller rösttranskription);
• bilder och dokument du bifogar (till exempel matfoton, ett foto av ett gymprogram eller en fil såsom blodprovsresultat);
• relevanta delar av din PX-profil (dina mål, preferenser, träningskontext, kostkontext, cykelfas där du spårar den och de hälsobegränsningar du har delat med oss);
• nyligen genomförd konversationshistorik med AI Coach;
• strukturerade insikter vi har extraherat från dina tidigare konversationer och loggar (det ”minne” som AI Coach refererar till – se avsnitt 6.6);
• dina aktuella biosignaler där sådana finns tillgängliga (t.ex. HRV, sömnpoäng, återhämtningsberedskap, träningsbelastning);
• kontext som PX sammanställer för att planera kring din dag (lokalt väder och de träningsplatser du har sparat);
• systemkontext som krävs för svaret (vilken agent som tilltalas, aktuellt poängläge, aktiva coachningsflaggor).

Vad vi inte delar med våra AI-leverantörer

• ditt namn, e-postadress, betalningsinformation, postadress eller andra direkt identifierande personuppgifter som inte krävs för svaret;
• dina kontouppgifter;
• ditt råa kalenderhändelseinnehåll (se avsnitt 4.3);
• innehåll från tredjepartstjänster som inte krävs för svaret.

6.2 Uttryckligt samtycke inhämtas innan någon AI-behandling sker

PX inhämtar ditt uttryckliga samtycke till den datadelning som beskrivs i detta avsnitt 6 genom en särskild AI Consent-skärm som visas under onboarding, innan några personuppgifter skickas till någon AI-leverantör. Du måste lämna detta samtycke innan någon AI-behandling äger rum, och du kan inte interagera med AI Coach förrän du har gjort det. Du kan återkalla ditt samtycke när som helst i appen – i Inställningar → Integritet, genom att sluta använda AI Coach eller genom att radera ditt konto. Att återkalla samtycke inaktiverar AI-funktionerna och stoppar ytterligare AI-behandling av dina uppgifter; det påverkar inte lagligheten av den behandling som utförts före återkallandet.

6.3 Hur våra AI-leverantörer hanterar och skyddar dina uppgifter

Vi anlitar våra AI-leverantörer som underbiträden enligt dataskyddsvillkor. På de kommersiella och betalda nivåer vi använder gör våra leverantörer följande:

• behandlar de uppgifter vi skickar endast för att generera ditt resultat och för begränsade ändamål avseende missbruksövervakning, säkerhet och efterlevnad av lag;
• använder inte dina prompts eller våra utdata för att träna eller förbättra sina allmänna modeller – detta gäller Anthropic, OpenAI och den betalda Google-nivå vi använder; ställningen för vår röstleverantör beskrivs i avsnitt 6.4;
• behåller dina indata och utdata endast under en begränsad period och raderar dem sedan – som standard upp till 30 dagar för Anthropic och OpenAI, och, för Google, endast tillfälligt för missbruksövervakning (upp till 55 dagar på Gemini API, eller upp till 90 dagar på Vertex AI där innehåll har flaggats) – utom där en längre period krävs enligt lag eller för att utreda en överträdelse av policy;
• säljer inte dina uppgifter och använder dem inte för annonsering;
• anlitas enligt ett personuppgiftsbiträdesavtal (DPA) eller likvärdiga skriftliga dataskyddsvillkor, med lämpliga skyddsåtgärder för internationell överföring (se avsnitt 7 och 9).

Där en leverantör erbjuder ett arrangemang med noll datalagring (zero data retention) eller motsvarande kommer vi att införa det och uppdatera denna policy för att ange detta. Om inte denna policy anger något annat för en viss leverantör gäller standardlagringsperioderna ovan.

6.4 Röstfunktioner (ElevenLabs)

Röstfunktionerna levereras av ElevenLabs, Inc., en USA-baserad leverantör av röstsyntes. När du använder röstläget skickas endast AI Coachs svarstext (de ord som ska läsas upp) till ElevenLabs för att generera ljud; dina egna meddelanden och dina profiluppgifter skickas inte till ElevenLabs, även om svaret i sig kan hänvisa till uppgifter du har delat med AI Coach. Till skillnad från våra text-AI-leverantörer tillåter ElevenLabs standardvillkor att ElevenLabs behåller inskickat innehåll och använder det för att förbättra och träna sina modeller, och du bör utgå från att ElevenLabs kan behålla och använda den text som skickas för röstfunktioner i enlighet med sin egen integritetspolicy (elevenlabs.io/privacy-policy). Vi minimerar vad vi skickar – aldrig dina egna ord, endast svaret – och om vi inför ElevenLabs arrangemang för noll lagring (zero retention) eller undantag från träning (training opt-out) kommer vi att uppdatera denna policy för att ange detta. Du kan använda PX utan röstfunktioner; om du stänger av rösten upphör all ytterligare dataöverföring till ElevenLabs.

6.5 Hälso- och träningsdata i AI-coachningssammanhang

Dina hälso- och träningsdata – inklusive data du loggar (träningspass, måltider, vätskeintag, humör, biometri) och data från Apple Health / Apple HealthKit, Google Health Connect och anslutna wearables via Terra (såsom hjärtfrekvens, HRV, sömn, återhämtning, steg och andra mått) – kan inkluderas i den kontext PX skickar till sina AI-leverantörer när den är relevant för att besvara din förfrågan. Dessa data används endast för att generera ditt coachningssvar och för att hålla tjänsten tillförlitlig. De säljs aldrig, används aldrig för annonsering och används aldrig för att bygga annons- eller marknadsföringsprofiler. Hälsodata som erhålls via Apple HealthKit hanteras i enlighet med Apples HealthKit-krav: de används inte för annonsering eller marknadsföring, säljs eller lämnas inte ut till datamäklare och används endast för att tillhandahålla hälso- och träningstjänster till dig. Du bestämmer vilka hälsokällor som är anslutna och kan koppla bort vilken som helst av dem när som helst i kontoinställningarna (se avsnitt 4.3).

6.6 AI Coach-minnet

Det ”minne” som AI Coach refererar till i dina konversationer lagras endast på vår egen infrastruktur (se avsnitt 8). Det genereras genom att strukturerade insikter extraheras från dina incheckningar, konversationer, dagboksanteckningar, snabbloggar och sessionsanteckningar med hjälp av samma AI-leverantörer som beskrivs ovan, enligt samma villkor – på de nivåer vi använder används dina uppgifter inte för att träna deras modeller (med förbehåll för röstleverantörens ställning i avsnitt 6.4). PX upptäcker också rutinmönster i dina data statistiskt (till exempel att lite sömn tenderar att sänka ditt humör nästa dag) och lagrar dessa som insikter. Du kan när som helst granska allt som AI Coach har lagrat om dig i Inställningar → Vad PX vet om dig, söka i det, redigera det, lägga till i det eller radera delar av eller allt. Att radera en insikt tar bort den från framtida coachningskontext.

6.7 Vad AI Coach inte tar emot

För tydlighetens och fullständighetens skull:

• PX läser händelsenamn, tider, upptagen/ledig-status och platser för att visa ditt schema på din enhet. Dessa kalenderdata överförs aldrig till Anthropic, OpenAI, Google, ElevenLabs eller någon annan AI-leverantör. Se avsnitt 4.3.
• Betalningsinformation, kontouppgifter och kontaktuppgifter överförs aldrig till AI-leverantörer.
• Kroppsskanningsbilder lagras som standard på din enhet och skickas inte till någon AI-leverantör om du inte väljer något annat. Om du slår på molnsynkronisering och dessutom väljer AI-beskrivning för en specifik skanning skickas den bilden till Anthropic för att generera en neutral skriftlig beskrivning av skanningen. Den modell som skriver beskrivningen instrueras att aldrig uppskatta kroppsfett, vikt, ålder, etnicitet eller hälsotillstånd utifrån bilden. Du kan när som helst radera en enskild beskrivning, en enskild skanning eller alla dina skanningar i integritetsinställningarna för kroppsskanning.

6.8 AI-leverantörer i korthet

Tabellen nedan sammanfattar hur varje AI-leverantör används och huruvida den använder dina uppgifter för att träna sina modeller. Den sista kolumnen länkar till varje leverantörs nuvarande villkor för dataanvändning (visade som klartext); vi granskar dessa regelbundet. För den auktoritativa listan över alla underbiträden, se avsnitt 7.

6.9 Begränsad användning av Google API-data

PX användning och överföring till någon annan app av information som tagits emot från Google APIs kommer att följa Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inklusive kraven om begränsad användning (Limited Use). PX använder Google Calendar-data uteslutande för att visa ditt schema i appen och för att planera kring dina åtaganden; PX överför eller säljer inte dessa data, använder dem inte för annonsering och tillåter inte att människor läser dem. Google Calendar-data behandlas endast på enheten och överförs aldrig till PX servrar eller någon tredje part.