Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost 12420813 Canada Inc., vystupující pod názvem Sports Coaching AI („my“, „nás“), shromažďuje, používá, sdílí a chrání osobní údaje, když používáte web sportscoaching.ai, aplikace Sports Coaching AI pro iOS a Android a související služby („Služba“). Sídlíme v Kanadě a odpovídáme za zde popsané osobní údaje, se kterými nakládáme v souladu s kanadským zákonem Personal Information Protection and Electronic Documents Act (PIPEDA) a dalšími předpisy na ochranu soukromí, které se na vás vztahují.

Stručně: shromažďujeme to, co potřebujeme k analýze vašich videí a provozu vašeho účtu. Vaše osobní údaje neprodáváme, nepoužíváme je k cílené reklamě a vaše videa ani výsledky analýz nepoužíváme k trénování našich modelů AI.

1. Jaké údaje shromažďujeme

• •Údaje o účtu — vaše e-mailová adresa, jméno nebo zobrazované jméno a způsob přihlášení: e-mailem a heslem (ukládáme pouze osolený hash hesla), přes Google nebo Apple (dostáváme identifikátor účtu, váš e-mail a, pokud ho sdílíte, vaše jméno). Uchováváme také váš tarif, roli účtu a to, zda je váš e-mail ověřen.
• •Videa, která nahrajete — videoklip včetně zvukové stopy a základní údaje o souboru. Na našich serverech ho naše vlastní modely převedou na data o pozici těla (póza/klíčové body), hodnocení, anotované video záznamu a písemnou zpětnou vazbu („výsledky analýzy“). Jde o data o technice: nepoužíváme je k vaší identifikaci ani rozpoznání.
• •Uložená videa a tréninkové plány — analýzy, které se rozhodnete uložit, a tréninkové plány z nich vytvořené.
• •Zprávy v chatu s AI trenérem (Pro) — co napíšete a nedávná konverzace, k tomu sport, vaše úroveň a jazyk a, když se ptáte na některou ze svých analýz, výsledky této analýzy (hodnocení, označené oblasti s jejich měřeními a tipy). Předáváme je, abychom vytvořili odpověď (viz oddíl 3); naše servery si kopii chatu neukládají. Aplikace uchovává historii chatu ve vašem zařízení.
• •Údaje o předplatném — váš tarif, zda je aktivní předplatné nebo bezplatné zkušební období, jeho data, z jakého obchodu pochází a identifikátory transakcí nebo předplatného. Platby zpracovává Stripe (web), Apple nebo Google (aplikace); nikdy nedostáváme celé číslo vaší karty.
• •Token pro push oznámení — pokud v aplikaci povolíte oznámení, token od push služby Expo, díky kterému můžeme do vašeho zařízení posílat oznámení.
• •Údaje o používání a diagnostice — události, které náš vlastní web a aplikace posílají na naše servery: obrazovka nebo stránka, na které jste, akce jako spuštění analýzy, časové údaje, chybové hlášky a podrobnosti o pádech, verze aplikace nebo webu, náhodný identifikátor relace a ID vašeho účtu, pokud jste přihlášeni. Na webu je to vypnuto, pokud váš prohlížeč odesílá signál „Do Not Track“.
• •Hlášení problémů — když nahlásíte problém: vaše zpráva a kategorie, e-mailová adresa, pokud ji uvedete, stránka, na které jste byli, typ prohlížeče nebo zařízení a nedávná technická aktivita vaší relace (poslední události, neúspěšné požadavky, zprávy konzole), abychom mohli problém zopakovat.
• •Analytika webu a záznam relací — viz oddíl 4.
• •Serverové logy — jako u každé online služby zaznamenávají naši poskytovatelé hostingu a naše servery vaši IP adresu, podrobnosti požadavků, typ prohlížeče nebo zařízení a časová razítka. Vaši IP adresu používáme pro zabezpečení a omezování počtu požadavků.
• •E-maily a zprávy, které nám pošlete — obsah vaší zprávy a vaše kontaktní údaje.

Co neshromažďujeme

Neshromažďujeme přesnou polohu, kontakty, zdravotní záznamy ani reklamní identifikátory a naše aplikace neobsahují žádné reklamní SDK ani SDK pro sledování napříč aplikacemi.

Údaje o obličeji a těle

Neshromažďujeme údaje o obličeji ani biometrické identifikátory. Aplikace nepoužívá Face ID, kameru TrueDepth ani sledování obličeje ARKit a nerozpoznáváme ani neidentifikujeme obličeje či osoby.

Když nahrajete video, naše vlastní modely na našich vlastních serverech odhadnou body těla – například hlavu, ramena, boky, kolena a kotníky a také prkno, lyže nebo hůlky – aby změřily vaši techniku. Jediné měření týkající se hlavy je její poloha vůči bokům, kterou používáme pro rady k rovnováze. Váš obličej může být vidět ve videu a v komentovaném záznamu, ale nevytahujeme ani neukládáme rysy, body ani šablony obličeje.

Videa a z nich odvozené údaje o těle zpracováváme a ukládáme pouze my a naši poskytovatelé hostingu a úložiště (Render a Cloudflare). Nikdy je neposíláme poskytovatelům AI, neprodáváme je a nepoužíváme k trénování modelů. Původní nahrávky se automaticky mažou přibližně do 48 hodin. Uložené analýzy včetně záznamu a bodů těla uchováváme, dokud je nesmažete nebo nesmažete účet (viz oddíly 6 a 7). (Pokud povolíte volitelné funkce AI, dostávají pouze skóre a měření popsaná v oddílu 3 – nikdy video, obrázky ani body těla.)

2. Jak údaje používáme

• •K poskytování Služby: analýze vašich videí, zobrazení a uložení výsledků, vytváření tréninkových plánů a odpovědí AI trenéra a zajištění fungování vašeho účtu.
• •Ke správě předplatného a bezplatných zkušebních období, včetně ověřování nákupů u Stripe, Apple, Google a RevenueCat.
• •Ke komunikaci s vámi: ověření e-mailu, obnovení hesla, oznámení o službě a účtu, odpovědi na žádosti o podporu a push oznámení, která jste povolili.
• •K zajištění bezpečnosti a spolehlivosti Služby: odhalování zneužití, omezování požadavků, vyšetřování chyb a pádů a opravám nahlášených problémů.
• •K souhrnnému pochopení toho, jak se Služba používá, abychom mohli produkt zlepšovat.
• •K plnění právních povinností a vymáhání našich Podmínek používání.

Vaše videa, z nich odvozená data o pozici těla, výsledky analýz ani zprávy z chatu nepoužíváme k trénování ani zlepšování našich modelů AI. Osobní údaje neprodáváme ani nepronajímáme a nepoužíváme je k cílené reklamě ani k behaviorální reklamě napříč kontexty.

Opíráme se o váš souhlas, který udělujete při vytvoření účtu a můžete ho odvolat, a tam, kde zákon vyžaduje právní základ, o plnění naší smlouvy s vámi, o naše oprávněné zájmy na bezpečném a funkčním provozu Služby a o naše právní povinnosti.

3. Funkce AI a poskytovatelé služeb

Analýza videa běží na našich vlastních modelech na našich vlastních serverech. Dvě volitelné funkce Pro využívají externí poskytovatele AI. Data jim posíláme až poté, co v aplikaci povolíte funkce AI; v Nastavení aplikace to můžete kdykoli vypnout a bez vašeho souhlasu tyto funkce nic neodesílají (dostanete náš standardní tréninkový plán a chat s AI trenérem zůstane vypnutý).

Personalizované tréninkové plány — výsledky vaší techniky posíláme společnosti Anthropic (Claude), aby plán sestavila: sport, celkové hodnocení a hodnocení kategorií, oblasti ke zlepšení s jejich měřeními a tipy a poznámky k úhlu kamery a kvalitě klipu. Neposíláme vaše video, obrázky, jméno ani e-mailovou adresu.

Chat s AI trenérem — vaše zprávy a nedávná konverzace, sport, úroveň a jazyk a, když se ptáte na některou ze svých analýz, její výsledky (viz výše) putují z našich serverů do našich služeb trenérského chatu pro snowboarding a lyžování (hostovaných u Railway), které k vytvoření odpovědi používají OpenAI a k vyhledání relevantních trenérských materiálů poskytovatele vektorového vyhledávání (Pinecone). Neposíláme vaše video, obrázky, jméno ani e-mailovou adresu.

Každý z těchto poskytovatelů AI dostává data jen k poskytování dané funkce, zpracovává je naším jménem na základě písemné smlouvy, která ho zavazuje chránit vaše osobní údaje alespoň na stejné úrovni jako tyto zásady, a nepoužívá je k trénování svých modelů.

Využíváme následující poskytovatele služeb. Každý z nich zpracovává osobní údaje pouze naším jménem, na základě smlouvy a jen v rozsahu nutném pro službu, kterou poskytuje:

• •Render (USA — Oregon) — aplikační servery, databáze a zpracování na pozadí.
• •Cloudflare (USA a globální síť) — ukládání videí a médií (Cloudflare R2, region východní Severní Amerika), DNS a zabezpečení sítě.
• •Vercel (USA a globální síť) — hosting webu.
• •Google Firebase Authentication (USA) — přihlášení a jednotné přihlášení (SSO); dostává váš e-mail, jméno a identifikátory přihlášení. Přihlášení přes Google poskytuje Google.
• •Apple — Přihlášení přes Apple a nákupy v App Storu.
• •Anthropic (USA) — personalizované tréninkové plány (Pro).
• •Railway, OpenAI a Pinecone (USA) — chat s AI trenérem (Pro).
• •Stripe (USA) — platby na webu.
• •Apple App Store a Google Play — nákupy v aplikaci, účtování a vracení peněz.
• •RevenueCat (USA) — ověřuje a spravuje předplatné v aplikaci; dostává ID vašeho účtu a údaje o nákupu.
• •Expo (USA) — doručuje push oznámení.
• •PostHog (americký cloud) — analytika webu a pouze s vaším souhlasem záznam relací.
• •Google Workspace (USA) — náš poskytovatel e-mailu: odesílá e-maily týkající se účtu a zpracovává e-maily, které nám pošlete.

Další zpřístupnění

Osobní údaje můžeme zpřístupnit, pokud to vyžaduje zákon nebo platná úřední či soudní žádost, k ochraně práv, bezpečnosti a zabezpečení našich uživatelů, veřejnosti nebo nás, nebo v rámci fúze, akvizice či prodeje majetku; v takovém případě je příjemce musí nadále chránit tak, jak popisují tyto zásady.

4. Cookies, místní úložiště a analytika webu

Náš web používá místní úložiště vašeho prohlížeče k tomu, abyste zůstali přihlášeni, k zapamatování jazyka a vaší volby ohledně analytiky, a dále identifikátor relace, který se smaže při zavření karty. Přihlášení přes Google může při použití nastavit vlastní cookies společnosti Google.

Používáme PostHog, abychom porozuměli, jak se web používá; posíláme do něj tytéž produktové události popsané výše, bez vašeho jména a e-mailu. Dokud v našem banneru analytiky nezvolíte Přijmout, PostHog běží bez cookies a trvalých identifikátorů a záznam relací je vypnutý. Pokud přijmete, může PostHog uložit identifikátor do cookie nebo místního úložiště a pořizovat záznamy relací (rekonstrukci kliknutí, posouvání a změn stránek), které nám pomáhají najít problémy s použitelností. Záznam relací maskuje vše, co píšete do formulářů, a skrývá text v oblastech účtu, analýz, videí a chatu. Svou volbu můžete kdykoli změnit odkazem „Nastavení analytiky“ v zápatí webu. Naše aplikace PostHog ani záznam relací nepoužívají.

5. Mezinárodní předávání

Sídlíme v Kanadě, ale naši poskytovatelé služeb ukládají a zpracovávají osobní údaje ve Spojených státech a u některých poskytovatelů i v dalších zemích, kde působí. Dokud jsou vaše údaje v jiné zemi, podléhají jejímu právu a mohou k nim mít přístup tamní soudy, orgány činné v trestním řízení a bezpečnostní orgány. Předávané údaje chráníme smluvními a jinými zárukami, u předávání z EHP nebo Spojeného království tam, kde je to nutné, standardními smluvními doložkami nebo jinými schválenými mechanismy.

6. Jak dlouho údaje uchováváme

• •Nahraná videa, která neuložíte — původní nahrávka i vytvořené výsledky se automaticky mažou, obvykle přibližně do 48 hodin od nahrání.
• •Uložená videa a výsledky analýz — uchováváme je, dokud je nesmažete nebo nesmažete účet. Původní nahrávka se automaticky maže přibližně do 48 hodin; uchováváme komentovaný záznam, údaje o těle a výsledky, které jste uložili.
• •Chat s AI trenérem — neukládá se na našich serverech; historie chatu ve vašem zařízení tam zůstává, dokud ji nevymažete nebo aplikaci neodinstalujete.
• •Události o používání a diagnostice — automaticky se mažou po 30 dnech.
• •Hlášení problémů — uchováváme je tak dlouho, jak je potřeba k vyřešení problému, a smažeme je, když smažete svůj účet.
• •Záznamy o účtu a předplatném — uchováváme je, dokud je váš účet otevřený. Po smazání si můžeme ponechat omezené záznamy, které jsme ze zákona povinni uchovávat (například záznamy o transakcích pro daňové účely).
• •Serverové logy a zálohy — naši poskytovatelé hostingu je uchovávají po omezenou dobu; smazaná data zmizí ze záloh do 30 dnů.

7. Smazání účtu

Svůj účet můžete kdykoli smazat: v aplikaci v části Profile → Delete Account, na webu přes nabídku účtu nebo e-mailem na [email protected] z adresy, se kterou jste se zaregistrovali. Podrobnosti najdete na stránce Smazání účtu.

Když účet smažete, bez zbytečného odkladu z našich systémů odstraníme váš profil, uložená videa a výsledky analýz, tréninkové plány, záznamy o předplatném a push tokeny a smažeme váš přihlašovací záznam ve Firebase. Zbývající kopie v logech a zálohách se odstraní do 30 dnů. Smazání účtu nezruší předplatné v App Storu ani Google Play — zrušte ho v nastavení příslušného obchodu.

8. Vaše práva a možnosti volby

V souladu s právem místa vašeho bydliště můžete požádat o přístup k osobním údajům, které o vás uchováváme, o jejich opravu či výmaz, nebo můžete odvolat svůj souhlas s jejich zpracováním (což může znamenat, že vám Službu již nebudeme moci poskytovat). Napište našemu pověřenci pro ochranu osobních údajů na [email protected]; možná budeme muset ověřit vaši totožnost a odpovíme do 30 dnů.

Pokud nejste s naší odpovědí spokojeni, můžete podat stížnost u kanadského Úřadu komisaře pro ochranu soukromí (Office of the Privacy Commissioner of Canada) (priv.gc.ca) nebo u provinčního dozorového úřadu, například u Commission d'accès à l'information v Québecu.

Pokud se nacházíte v Evropském hospodářském prostoru nebo ve Spojeném království

Máte právo na přístup k osobním údajům, jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky proti němu, na přenositelnost údajů a právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování. Našimi právními základy jsou: plnění smlouvy s vámi (poskytování Služby), váš souhlas (záznam relací a analytické cookies, volitelná oznámení), naše oprávněné zájmy (bezpečnost, odstraňování problémů, zlepšování Služby) a plnění právních povinností. Stížnost můžete podat u místního dozorového úřadu pro ochranu osobních údajů. Pro uplatnění těchto práv nás kontaktujte na [email protected].

Pokud se nacházíte v Kalifornii

Shromažďujeme kategorie osobních údajů popsané v oddílu 1 (identifikátory, obchodní informace o vašem předplatném, aktivitu na internetu nebo jiné elektronické síti, zvukové a obrazové informace ve vašich videích a odvozené závěry o vaší technice) pro účely uvedené v oddílu 2 a zpřístupňujeme je pouze poskytovatelům služeb uvedeným v oddílu 3. Osobní údaje neprodáváme ani nesdílíme pro behaviorální reklamu napříč kontexty a citlivé osobní údaje nepoužíváme k vyvozování vašich vlastností. Máte právo vědět, jaké údaje o vás máme, získat k nim přístup, opravit je a vymazat a nebýt za uplatnění těchto práv diskriminováni. Napište na [email protected]; můžete se nechat zastoupit pověřeným zástupcem.

9. Děti

Služba není určena dětem mladším 13 let, v EHP a Spojeném království mladším 16 let, a jejich osobní údaje vědomě neshromažďujeme. Pokud zjistíme, že se tak stalo, smažeme je. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte [email protected].

10. Zabezpečení

Osobní údaje chráníme opatřeními přiměřenými jejich citlivosti, včetně šifrování při přenosu (HTTPS), hashovaných hesel, přístupu omezeného jen na osoby, které ho potřebují, krátkodobých podepsaných odkazů na média a poskytovatelů se spolehlivými bezpečnostními postupy. Žádný systém není dokonale bezpečný; pokud narušení zabezpečení představuje skutečné riziko závažné újmy, informujeme vás a úřady, jak vyžaduje zákon.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Novou verzi zveřejníme zde s novým datem a o podstatných změnách vás informujeme ve Službě nebo e-mailem dříve, než nabudou účinnosti.

12. Kontakt

Pověřenec pro ochranu osobních údajů, 12420813 Canada Inc. (provozující Sports Coaching AI), Kanada — [email protected].