Politique de confidentialité — 1LIFT
Dernière mise à jour : 16 août 2026 · Version 1.4
En un coup d'œil
Cette section résume l'essentiel. Elle ne remplace pas la politique complète ci-dessous.
- Qui. 1LIFT est éditée par TrackUp SRL, une société belge. Nous sommes le responsable du traitement de vos données.
- Ce que nous traitons. Votre compte, votre profil, et — si vous l'activez — vos données de fitness, nutrition, poids, sommeil, bien-être, fréquence cardiaque, cycle menstruel et l'activité importée d'Apple Santé. Ce sont des données de santé (catégorie particulière au sens du RGPD).
- Pourquoi. Uniquement pour faire fonctionner l'application et les fonctionnalités que vous choisissez d'utiliser.
- Notre engagement. Nous ne vendons jamais vos données, ne les utilisons jamais à des fins publicitaires, et il n'y a aucun suivi entre applications ni identifiant publicitaire. Nous mesurons l'usage de l'application (écrans, actions, statistiques agrégées) pour l'améliorer — données hébergées dans l'UE, jamais vendues, et désactivables à tout moment dans Réglages → Confidentialité → Mesure d'audience.
- Où. Vos données sont hébergées dans l'Union européenne (Irlande). Trois usages seulement impliquent un transfert encadré vers Google (États-Unis), et uniquement quand vous les déclenchez : l'analyse par l'assistant IA Pétra, la lecture d'une vidéo de démonstration YouTube et la connexion via « Se connecter avec Google ».
- Vos droits. Vous pouvez à tout moment accéder à vos données, les corriger, les exporter, retirer votre consentement, et supprimer votre compte (Réglages → Supprimer mon compte), ce qui efface vos données.
- Contact. privacy@1lift.app
1. Qui est le responsable du traitement ?
L'application 1LIFT (iOS et Android — identifiant com.onelift.app) est éditée par :
| Responsable du traitement | TrackUp SRL |
| Numéro d'entreprise (BCE) | 1037.296.323 |
| TVA | BE 1037.296.323 |
| Siège social | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgique |
| Contact vie privée | privacy@1lift.app |
| Délégué à la protection des données (DPO) | Non désigné à ce stade. Pour toute question relative à vos données, écrivez à privacy@1lift.app. |
TrackUp SRL édite plusieurs applications. La présente politique concerne exclusivement 1LIFT et les traitements réalisés au sein de cette application.
2. Champ d'application
Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez 1LIFT, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons, et quels sont vos droits. Elle s'applique à toutes les données collectées directement auprès de vous via l'application.
3. Les données que nous collectons
Sauf mention contraire, toutes vos données sont stockées chez notre hébergeur Supabase, dans l'Union européenne (Irlande).
| Catégorie | Données concrètes |
|---|---|
| Identité et compte | adresse e-mail, mot de passe (haché — nous ne le voyons jamais en clair), identifiant utilisateur, et l'identifiant de connexion Apple ou Google si vous utilisez « Se connecter avec Apple/Google ». |
| Profil public | pseudo, nom affiché, biographie, avatar. |
| Entraînement (santé) | séances, séries, charges, records, programmes, exercices favoris. |
| Poids et mensurations (santé) | poids, tour de taille, mensurations, objectifs de progression. |
| Nutrition (santé) | repas, macronutriments, plans alimentaires, aliments personnalisés, recettes. |
| Cycle menstruel (santé — reproductive) | dates de cycle et réglages associés. Fonction facultative. |
| Bien-être (santé) | humeur, douleur, sommeil, hydratation, fréquence cardiaque. Fonction facultative. |
| Apple Santé (HealthKit) (santé) | pas et énergie active ; et, uniquement si vous lancez un import, poids, taux de masse grasse et tour de taille. En lecture seule dans tous les cas, avec votre autorisation. Fonction facultative (iOS). |
| Contenu que vous publiez | posts, stories, commentaires, messages, photos de progression, médias de conversation, messages vocaux. |
| Assistant IA « Pétra » (santé) | textes, photos de repas ou de votre corps, descriptions vocales que vous soumettez à l'analyse. |
| Notifications | jeton push de votre appareil, si vous activez les notifications. |
| Modération | comptes que vous bloquez, signalements que vous effectuez. |
| Journaux techniques | horodatages des appels à l'IA et erreurs, à des fins de sécurité, de quotas et de débogage. |
| Mesure d'audience | événements d'usage de l'app (ouverture, écrans consultés, actions comme « séance démarrée » ou « invitation envoyée »), version de l'app, système, langue, plateforme. Reliés à votre compte, jamais au contenu (pas vos messages, repas, photos ni conversations Pétra). Désactivable dans les Réglages. |
| Invitations et parrainage | code d'invitation que vous partagez, qui l'a utilisé, et la source du lien (séance, chat…) — pour lier les comptes qui le demandent et mesurer ce qui fait connaître 1LIFT. |
| Rapports de plantage (technique) | en cas de plantage : modèle d'appareil, version du système et de l'app, trace technique de l'erreur, identifiant de compte. Les données personnelles (e-mails, contenus, jetons) sont purgées avant l'envoi. En complément : des mesures techniques de performance échantillonnées (temps de démarrage, fluidité des écrans) — jamais vos contenus. |
Nous ne collectons aucune donnée de géolocalisation, n'utilisons aucun identifiant publicitaire (pas d'IDFA, pas d'ATT) et n'intégrons aucun SDK publicitaire ni de pistage inter-applications (ni Facebook, ni régies équivalentes). Pour la mesure d'audience, nous utilisons notre propre infrastructure (UE) et le sous-traitant PostHog Cloud EU (hébergement en Union européenne — voir §9) : ni l'un ni l'autre ne suit votre activité en dehors de 1LIFT.
4. Pourquoi nous traitons vos données et sur quelle base légale
Le RGPD exige une base légale pour chaque traitement. Voici la nôtre, finalité par finalité.
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et sécuriser votre compte, fournir les fonctions de base | Art. 6.1.b — exécution du contrat |
| Fonctions sociales (profil, posts, messagerie) | Art. 6.1.b — exécution du contrat |
| Fitness, nutrition, poids/mensurations (données de santé) | Art. 6.1.b + Art. 9.2.a — consentement explicite |
| Cycle menstruel, bien-être, Apple Santé (données de santé) | Art. 9.2.a — consentement explicite (opt-in) |
| Photos et contenus soumis à l'assistant IA Pétra (données de santé) | Art. 6.1.b + Art. 9.2.a — consentement explicite |
| Notifications push | Art. 6.1.a — consentement (réglages de l'appareil) |
| Modération et sécurité de la communauté | Art. 6.1.f — intérêt légitime (protéger nos utilisateurs contre les abus) |
| Journaux techniques (sécurité, quotas, débogage) | Art. 6.1.f — intérêt légitime (assurer la sécurité et la fiabilité du service) |
| Mesure d'audience et statistiques produit | Art. 6.1.f — intérêt légitime (comprendre et améliorer l'application), avec droit d'opposition à tout moment via le réglage in-app |
| Invitations et parrainage (lier deux comptes, mesurer les canaux) | Art. 6.1.b — la liaison que les deux comptes demandent ; Art. 6.1.f pour la mesure |
Fournir vos données de santé n'est jamais obligatoire : vous pouvez utiliser 1LIFT sans activer le suivi du cycle, du bien-être ou d'Apple Santé. Refuser ne fait que désactiver la fonction concernée.
5. Données de santé et catégories particulières (RGPD Art. 9)
1LIFT traite des données concernant votre santé au sens de l'article 9 du RGPD : votre poids et vos mensurations, vos données d'entraînement, votre alimentation, votre sommeil, votre bien-être, votre fréquence cardiaque, votre cycle menstruel, ainsi que les données d'activité importées d'Apple Santé.
Le traitement de ces données repose sur votre consentement explicite (article 9.2.a du RGPD), que vous donnez lorsque vous choisissez d'activer chaque suivi dans l'application. Chaque type de suivi sensible fait l'objet d'un consentement distinct et spécifique — activer le suivi du cycle, par exemple, ne vaut pas consentement à envoyer des photos à l'assistant IA.
Vous pouvez retirer votre consentement à tout moment, sans conséquence sur la licéité du traitement effectué avant ce retrait, en désactivant le suivi concerné, en supprimant les données, ou en supprimant votre compte depuis Réglages → Supprimer mon compte.
Ces données ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais partagées avec des tiers à des fins de marketing. Elles sont hébergées dans l'Union européenne, chiffrées en transit et au repos, et protégées par un contrôle d'accès strict qui garantit que vous seul — et les personnes que vous autorisez explicitement — pouvez y accéder.
6. Suivi du cycle menstruel
Le suivi du cycle menstruel est une fonctionnalité facultative que vous activez volontairement. Ces informations relèvent de la santé reproductive et bénéficient du niveau de protection le plus élevé.
Vos données de cycle sont privées par défaut, jamais affichées à d'autres utilisateurs, jamais utilisées à des fins publicitaires, jamais vendues ni transmises à des tiers. Elles sont hébergées dans l'Union européenne et vous pouvez les supprimer à tout moment. La suppression de votre compte efface définitivement l'ensemble de ces données.
7. Assistant IA « Pétra » (Google Gemini)
1LIFT propose un assistant de nutrition et de coaching, Pétra, propulsé par la technologie d'intelligence artificielle Google Gemini. Pétra est une intelligence artificielle : l'application vous l'indique clairement au moment où vous interagissez avec elle.
Avant votre première utilisation de Pétra avec des données de santé (par exemple une photo de repas ou de votre corps), l'application vous demande votre consentement explicite. Le contenu que vous fournissez — texte, photos de repas ou de votre corps, descriptions vocales — est alors transmis à Google (fournisseur de l'API Gemini) uniquement pour générer une analyse et des recommandations personnalisées, puis vous être restitué dans l'application.
Ce traitement implique un transfert de données vers les États-Unis. Il est encadré par les clauses contractuelles types de la Commission européenne et/ou par le cadre de protection des données UE — États-Unis (Data Privacy Framework), auquel Google est certifié (voir la section 9). Selon les conditions du palier payant de l'API que nous utilisons, vos données ne sont pas utilisées pour entraîner les modèles de Google. Nous ne conservons pas les photos que vous soumettez à Pétra au-delà de ce qui est nécessaire pour vous restituer l'analyse ; nos journaux techniques ne conservent que des horodatages et des indicateurs d'erreur, pas le contenu de vos photos.
Les recommandations de Pétra sont une aide : elles ne remplacent pas un avis médical ou professionnel. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon entièrement automatisée (article 22 du RGPD) — vous gardez toujours la décision finale sur vos entraînements et votre alimentation.
8. Apple HealthKit et Android Health Connect
iOS — Apple Santé
Avec votre autorisation explicite (accordée via la fenêtre système d'iOS), 1LIFT lit deux types de données dans Apple Santé. Vos pas et votre énergie active alimentent l'écran Activité du Tracker. Séparément, si vous lancez un import depuis Réglages → Importer mon historique → Importer depuis Apple Santé, 1LIFT lit également votre poids, votre taux de masse grasse et votre tour de taille, pour vous éviter de les ressaisir. Le bouton indique ce qui sera lu avant l'apparition de la fenêtre système.
1LIFT n'écrit jamais et ne modifie jamais quoi que ce soit dans Apple Santé : l'application ne demande qu'un accès en lecture. Elle ne stocke jamais ces données dans iCloud.
Conformément aux règles d'Apple, les données issues d'Apple Santé ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers à des fins de marketing ou de revente. Vous pouvez révoquer cette autorisation à tout moment dans Réglages iOS → Confidentialité et sécurité → Santé.
Android — Health Connect
Sur Android, la source équivalente est Health Connect, l'application de santé de Google. Avec votre autorisation explicite, accordée via la fenêtre système d'Android, 1LIFT lit cinq types de données : vos pas et votre énergie active, qui alimentent l'écran Activité du Tracker ; votre poids et votre taux de masse grasse, pour vous éviter de les ressaisir ; et vos sessions de sommeil, dont la durée et les phases nourrissent le signal de récupération utilisé pour adapter votre charge d'entraînement.
1LIFT n'écrit jamais et ne modifie jamais quoi que ce soit dans Health Connect : l'application ne demande qu'un accès en lecture. Les données lues restent sur votre appareil et dans votre compte 1LIFT ; elles ne sont jamais utilisées à des fins publicitaires, jamais vendues, jamais partagées avec un tiers à des fins de marketing, et jamais transmises à un service d'intelligence artificielle sans que vous en fassiez vous-même la demande.
Health Connect n'étant pas un capteur mais un entrepôt, 1LIFT ne voit que ce qu'une autre application y a écrit. Si aucune source ne l'alimente, l'écran reste vide plutôt que d'afficher une valeur inventée.
Vous pouvez révoquer cette autorisation à tout moment dans Health Connect → Autorisations des applications → 1LIFT, ou supprimer les données déjà lues en supprimant votre compte 1LIFT.
9. Avec qui nous partageons vos données, et transferts internationaux
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous faisons uniquement appel à des sous-traitants techniques strictement nécessaires au fonctionnement de l'application, liés par un contrat de sous-traitance (DPA) et tenus aux mêmes obligations de confidentialité que nous.
| Sous-traitant | Rôle | Localisation | Encadrement du transfert |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers, temps réel | UE (Irlande) | Aucun transfert hors UE pour l'hébergement principal |
| Google (API Gemini) | Analyse par l'assistant IA Pétra | États-Unis | Clauses contractuelles types et/ou Data Privacy Framework (Google est certifié) |
| Apple | Se connecter avec Apple, HealthKit, notifications (APNs) | UE / États-Unis | Contrat développeur et DPA Apple ; Data Privacy Framework |
| Se connecter avec Google (OAuth) | UE / États-Unis | DPA Google ; Data Privacy Framework | |
| Expo | Service de relais des notifications push | États-Unis | Clauses contractuelles types et/ou Data Privacy Framework |
| Cloudflare R2 | Stockage de vos photos et médias (publications, stories, photos de progression, médias de conversation) | UE (bucket à juridiction européenne) | Aucun transfert hors UE |
| RevenueCat | Gestion des abonnements (validation des achats, état des droits) | États-Unis | Clauses contractuelles types ; reçoit votre identifiant de compte et votre historique d'achat — jamais vos données de santé |
| PostHog Cloud EU | Mesure d'audience produit (événements d'usage, statistiques) | UE | DPA PostHog ; hébergement en Union européenne ; ne reçoit jamais vos contenus (messages, repas, photos) ni vos données de santé |
| Sentry | Rapports de plantage et d'erreurs, mesures techniques de performance échantillonnées (stabilité et fluidité de l'app) | UE (Allemagne) | DPA Sentry ; rapports hébergés en Union européenne ; données personnelles purgées avant l'envoi — ne reçoit jamais vos contenus ni vos données de santé |
Base alimentaire Open Food Facts. Lorsque vous scannez un code-barres ou recherchez un aliment, l'application interroge directement la base ouverte Open Food Facts (association à but non lucratif basée en France). La requête ne transmet que le code-barres ou vos termes de recherche, accompagnés de votre adresse IP comme toute requête Internet — jamais votre identifiant de compte, ni aucune donnée de santé.
Démonstrations vidéo YouTube. La plupart des fiches d'exercice proposent une vidéo de démonstration hébergée sur YouTube (Google). Vous la regardez sans quitter 1LIFT, dans le lecteur officiel de YouTube intégré à la fiche. Les images qui illustrent les exercices — vignettes et animation du mouvement — sont servies par notre propre infrastructure, hébergée dans l'Union européenne ; le lecteur, lui, n'est chargé qu'au moment où vous lancez la vidéo : tant que vous ne la lancez pas, aucune requête n'est envoyée à Google. Dès que la lecture démarre, Google reçoit — comme pour toute lecture sur son service — votre adresse IP, l'identification technique de votre appareil et de son navigateur intégré (agent utilisateur), et peut déposer des cookies ou des identifiants dans le lecteur ; si vous êtes connecté à un compte Google dans ce lecteur, Google peut rattacher la lecture à ce compte. Nous ne lui transmettons ni votre identifiant 1LIFT, ni aucune de vos données de santé. Google agit ici comme responsable de traitement distinct, selon sa propre politique de confidentialité, et ce traitement implique un transfert hors Union européenne, encadré par le cadre de protection des données UE — États-Unis (Data Privacy Framework), auquel Google est certifié. Si vous préférez éviter ce transfert, ne lancez pas la vidéo : l'illustration animée du mouvement, les consignes et les conseils de l'exercice restent disponibles.
Transferts vers les États-Unis. Lorsque vous utilisez Pétra (Google) ou les notifications push (Expo), certaines données sont traitées aux États-Unis. Ces transferts sont encadrés soit par les clauses contractuelles types de la Commission européenne, soit par le cadre de protection des données UE — États-Unis, qui offrent des garanties reconnues. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à privacy@1lift.app.
Contenu que vous rendez public. Les posts, stories, commentaires et profils publics que vous choisissez de publier sont, par nature, visibles par les autres utilisateurs de 1LIFT. Vos messages privés ne sont visibles que par les participants à la conversation.
10. Combien de temps nous conservons vos données
| Donnée | Durée de conservation |
|---|---|
| Compte, profil, données de fitness / santé / nutrition / cycle / bien-être | Tant que votre compte est actif |
| Photos (progression, avatars, médias de conversation) | Idem — supprimées avec le compte |
| Journaux d'appels à l'IA (horodatages, erreurs) | 90 jours |
| Jeton de notification push | Tant que les notifications sont activées |
| Signalements de modération | Le temps nécessaire à la sécurité de la communauté et à nos obligations légales |
| Événements de mesure d'audience (bruts) | 4 mois maximum, puis seuls des agrégats sans identité (comptes par jour, ratios) sont conservés |
À la suppression de votre compte, l'ensemble de vos données personnelles est effacé immédiatement de nos systèmes actifs (fonction Supprimer mon compte + purge du stockage de fichiers). Les copies présentes dans nos sauvegardes de sécurité sont purgées sous 30 jours. Deux exceptions prévues par le RGPD : les registres financiers (remboursements, garanties) sont conservés anonymisés (votre identifiant en est retiré) pour nos obligations comptables et légales — art. 17(3)(b) — et des statistiques agrégées sans aucune identité (ex. « N comptes créés ce jour-là ») subsistent, car elles ne constituent plus des données personnelles (considérant 26).
11. Comment nous protégeons vos données
- Hébergement dans l'Union européenne (Supabase, Irlande).
- Chiffrement en transit (TLS) et au repos.
- Mots de passe hachés (jamais stockés en clair).
- Contrôle d'accès strict au niveau de la base de données : chaque donnée n'est accessible qu'à son propriétaire et aux personnes explicitement autorisées.
- Fichiers sensibles (photos de progression, médias de conversation) stockés dans des espaces privés dont l'accès est restreint.
- Aucun SDK publicitaire ni de pistage inter-applications ; la mesure d'audience est hébergée dans l'UE, séparée de vos contenus, et jamais partagée à des fins commerciales.
12. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) — obtenir une copie des données que nous détenons sur vous.
- Droit de rectification (Art. 16) — corriger des données inexactes (directement dans Réglages → Modifier le profil ou l'édition in-app).
- Droit à l'effacement (Art. 17) — Réglages → Supprimer mon compte (double confirmation).
- Droit à la limitation du traitement (Art. 18).
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format lisible par machine. Disponible à tout moment dans Réglages → Données → Télécharger mes données (gratuit).
- Droit d'opposition (Art. 21) — vous opposer à un traitement fondé sur notre intérêt légitime. Pour la mesure d'audience, un réglage dédié existe : Réglages → Confidentialité → Mesure d'audience (effet immédiat).
- Droit de retirer votre consentement à tout moment (Art. 7.3), sans effet sur la licéité du traitement antérieur.
- Droit de ne pas faire l'objet d'une décision entièrement automatisée ayant un effet significatif (Art. 22) — Pétra est un outil d'aide, pas un décideur automatique.
Comment les exercer. La plupart de ces droits s'exercent directement dans l'application. Pour les autres, écrivez-nous à privacy@1lift.app. Nous répondons gratuitement, dans un délai d'un mois. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite.
Droit de réclamation. Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgique Tél. : +32 (0)2 274 48 00 · E-mail : contact@apd-gba.be www.autoriteprotectiondonnees.be
Vous pouvez saisir l'autorité de votre lieu de résidence, de votre lieu de travail, ou du lieu de la violation présumée.
13. Mineurs
1LIFT n'est pas destinée aux personnes de moins de 16 ans. Compte tenu du traitement de données de santé, nous fixons l'âge minimum à 16 ans et ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu'un mineur de moins de 16 ans nous a fourni des données, écrivez-nous à privacy@1lift.app et nous les supprimerons.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'application ou de la réglementation. En cas de changement important, nous vous en informerons dans l'application. La date de dernière mise à jour figure en haut de ce document.
15. Nous contacter
Pour toute question relative à cette politique ou à vos données personnelles :
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61, 1341 Ottignies-Louvain-la-Neuve, Belgique
La version française de cette politique fait foi. Des traductions sont fournies pour votre commodité ; en cas de divergence, la version française prévaut.
Privacy Policy — 1LIFT
Last updated: 16 August 2026 · Version 1.4
At a glance
This section summarizes the essentials. It does not replace the full policy below.
- Who. 1LIFT is published by TrackUp SRL, a Belgian company. We are the controller of your data.
- What we process. Your account, your profile, and — if you enable them — your fitness, nutrition, weight, sleep, wellbeing, heart rate, menstrual cycle data and activity imported from Apple Health. This is health data (a special category under the GDPR).
- Why. Only to run the app and the features you choose to use.
- Our commitment. We never sell your data, never use it for advertising, and there is no cross-app tracking and no advertising identifier. We measure how the app is used (screens, actions, aggregated statistics) to improve it — data hosted in the EU, never sold, and you can turn it off at any time in Settings → Privacy → Usage analytics.
- Where. Your data is hosted in the European Union (Ireland). Only three things involve a framed transfer to Google (United States), and only when you trigger them: analysis by the AI assistant Petra, playing a YouTube demonstration video, and signing in via "Sign in with Google".
- Your rights. At any time you can access, correct, export your data, withdraw your consent, and delete your account (Settings → Delete my account), which erases your data.
- Contact. privacy@1lift.app
1. Who is the data controller?
The 1LIFT app (iOS and Android — bundle ID com.onelift.app) is published by:
| Data controller | TrackUp SRL |
| Company number (BCE) | 1037.296.323 |
| VAT | BE 1037.296.323 |
| Registered office | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgium |
| Privacy contact | privacy@1lift.app |
| Data Protection Officer (DPO) | Not appointed at this stage. For any question about your data, write to privacy@1lift.app. |
TrackUp SRL publishes several apps. This policy concerns 1LIFT only and the processing carried out within this app.
2. Scope
This policy explains what personal data we collect when you use 1LIFT, why, on what legal basis, with whom we share it, how long we keep it, and what your rights are. It applies to all data collected directly from you through the app.
3. The data we collect
Unless stated otherwise, all your data is stored with our hosting provider Supabase, in the European Union (Ireland).
| Category | Concrete data |
|---|---|
| Identity and account | email address, password (hashed — we never see it in clear text), user ID, and the Apple or Google sign-in identifier if you use "Sign in with Apple/Google". |
| Public profile | username, display name, bio, avatar. |
| Training (health) | workouts, sets, loads, records, programs, favorite exercises. |
| Weight and measurements (health) | weight, waist, measurements, progress goals. |
| Nutrition (health) | meals, macros, meal plans, custom foods, recipes. |
| Menstrual cycle (health — reproductive) | cycle dates and related settings. Optional feature. |
| Wellbeing (health) | mood, pain, sleep, hydration, heart rate. Optional feature. |
| Apple Health (HealthKit) (health) | steps and active energy; and, only if you start an import, weight, body-fat percentage and waist circumference. Read-only in every case, with your permission. Optional feature (iOS). |
| Content you post | posts, stories, comments, messages, progress photos, conversation media, voice messages. |
| AI assistant "Petra" (health) | text, photos of meals or your body, voice descriptions you submit for analysis. |
| Notifications | your device's push token, if you enable notifications. |
| Moderation | accounts you block, reports you make. |
| Technical logs | timestamps of AI calls and errors, for security, quotas and debugging. |
| Usage analytics | app usage events (app opened, screens viewed, actions such as "workout started" or "invite sent"), app version, OS, language, platform. Linked to your account, never to your content (not your messages, meals, photos or Pétra conversations). Can be turned off in Settings. |
| Invites and referrals | the invite code you share, who redeemed it, and the link source (workout, chat…) — to link the accounts that ask for it and measure what makes 1LIFT known. |
| Crash reports (technical) | if the app crashes: device model, OS and app version, technical stack trace, account identifier. Personal data (emails, content, tokens) is scrubbed before sending. In addition: sampled technical performance measurements (launch time, screen smoothness) — never your content. |
We collect no location data, use no advertising identifier (no IDFA, no ATT) and integrate no advertising or cross-app tracking SDK (no Facebook, no ad networks or equivalent). For usage analytics we rely on our own infrastructure (EU) and on the processor PostHog Cloud EU (hosted in the European Union — see §9): neither tracks your activity outside 1LIFT.
4. Why we process your data and on what legal basis
The GDPR requires a legal basis for each processing activity. Here is ours, purpose by purpose.
| Purpose | Legal basis (GDPR) |
|---|---|
| Create and secure your account, provide core features | Art. 6(1)(b) — performance of a contract |
| Social features (profile, posts, messaging) | Art. 6(1)(b) — performance of a contract |
| Fitness, nutrition, weight/measurements (health data) | Art. 6(1)(b) + Art. 9(2)(a) — explicit consent |
| Menstrual cycle, wellbeing, Apple Health (health data) | Art. 9(2)(a) — explicit consent (opt-in) |
| Photos and content submitted to the AI assistant Petra (health data) | Art. 6(1)(b) + Art. 9(2)(a) — explicit consent |
| Push notifications | Art. 6(1)(a) — consent (device settings) |
| Moderation and community safety | Art. 6(1)(f) — legitimate interest (protecting our users from abuse) |
| Technical logs (security, quotas, debugging) | Art. 6(1)(f) — legitimate interest (ensuring the security and reliability of the service) |
| Usage analytics and product statistics | Art. 6(1)(f) — legitimate interest (understanding and improving the app), with a right to object at any time via the in-app setting |
| Invites and referrals (linking two accounts, measuring channels) | Art. 6(1)(b) — the link both accounts request; Art. 6(1)(f) for measurement |
Providing your health data is never mandatory: you can use 1LIFT without enabling cycle, wellbeing or Apple Health tracking. Declining only disables the relevant feature.
5. Health data and special categories (GDPR Art. 9)
1LIFT processes data concerning your health within the meaning of Article 9 of the GDPR: your weight and measurements, training data, nutrition, sleep, wellbeing, heart rate, menstrual cycle, and activity data imported from Apple Health.
The processing of this data is based on your explicit consent (Article 9(2)(a) of the GDPR), which you give when you choose to enable each tracking feature in the app. Each type of sensitive tracking is subject to separate, specific consent — enabling cycle tracking, for example, is not consent to send photos to the AI assistant.
You can withdraw your consent at any time, without affecting the lawfulness of processing carried out before the withdrawal, by disabling the relevant tracking, deleting the data, or deleting your account via Settings → Delete my account.
This data is never used for advertising, never sold and never shared with third parties for marketing purposes. It is hosted in the European Union, encrypted in transit and at rest, and protected by strict access control ensuring that only you — and the people you explicitly authorize — can access it.
6. Menstrual cycle tracking
Menstrual cycle tracking is an optional feature that you enable voluntarily. This information relates to reproductive health and benefits from the highest level of protection.
Your cycle data is private by default, never shown to other users, never used for advertising, never sold or transmitted to third parties. It is hosted in the European Union and you can delete it at any time. Deleting your account permanently erases all of this data.
7. AI assistant "Petra" (Google Gemini)
1LIFT offers a nutrition and coaching assistant, Petra, powered by Google Gemini artificial intelligence technology. Petra is an artificial intelligence: the app clearly indicates this when you interact with it.
Before your first use of Petra with health data (for example a photo of a meal or of your body), the app asks for your explicit consent. The content you provide — text, photos of meals or of your body, voice descriptions — is then transmitted to Google (the Gemini API provider) solely to generate a personalized analysis and recommendations, and then returned to you in the app.
This processing involves a transfer of data to the United States. It is framed by the European Commission's Standard Contractual Clauses and/or the EU–US Data Privacy Framework, to which Google is certified (see section 9). Under the terms of the paid API tier we use, your data is not used to train Google's models. We do not retain the photos you submit to Petra beyond what is necessary to return the analysis to you; our technical logs keep only timestamps and error indicators, not the content of your photos.
Petra's recommendations are an aid: they do not replace medical or professional advice. No decision producing legal effects or significantly affecting you is made solely by automated means (Article 22 of the GDPR) — you always retain the final decision over your training and nutrition.
8. Apple HealthKit and Android Health Connect
iOS — Apple Health
With your explicit permission (granted via the iOS system dialog), 1LIFT reads two kinds of data from Apple Health. Your steps and active energy feed the Activity screen of the Tracker. Separately, if you start an import from Settings → Import my history → Import from Apple Health, 1LIFT also reads your weight, body-fat percentage and waist circumference so you do not have to re-enter them. The button states what will be read before the system dialog appears.
1LIFT never writes and never modifies anything in Apple Health: the app requests read access only. It never stores this data in iCloud.
In accordance with Apple's rules, data from Apple Health is never used for advertising or shared with third parties for marketing or resale. You can revoke this permission at any time in iOS Settings → Privacy & Security → Health.
Android — Health Connect
On Android, the equivalent source is Health Connect, Google's health app. With your explicit permission, granted through the Android system dialog, 1LIFT reads five kinds of data: your steps and active energy, which feed the Activity screen of the Tracker; your weight and body-fat percentage, so you do not have to re-enter them; and your sleep sessions, whose duration and stages feed the recovery signal used to adapt your training load.
1LIFT never writes and never modifies anything in Health Connect: the app requests read access only. The data read stays on your device and in your 1LIFT account; it is never used for advertising, never sold, never shared with a third party for marketing, and never sent to an artificial-intelligence service unless you request it yourself.
Because Health Connect is not a sensor but a store, 1LIFT only sees what another app has written into it. If no source feeds it, the screen stays empty rather than showing an invented value.
You can revoke this permission at any time in Health Connect → App permissions → 1LIFT, or delete the data already read by deleting your 1LIFT account.
9. Who we share your data with, and international transfers
We do not sell your data and do not share it for advertising. We only use technical processors strictly necessary to run the app, bound by a data processing agreement (DPA) and held to the same confidentiality obligations as us.
| Processor | Role | Location | Transfer safeguard |
|---|---|---|---|
| Supabase | Database, authentication, file storage, realtime | EU (Ireland) | No transfer outside the EU for primary hosting |
| Google (Gemini API) | AI analysis by the Petra assistant | United States | Standard Contractual Clauses and/or Data Privacy Framework (Google is certified) |
| Apple | Sign in with Apple, HealthKit, notifications (APNs) | EU / United States | Apple developer agreement and DPA; Data Privacy Framework |
| Sign in with Google (OAuth) | EU / United States | Google DPA; Data Privacy Framework | |
| Expo | Push notification relay service | United States | Standard Contractual Clauses and/or Data Privacy Framework |
| Cloudflare R2 | Storage of your photos and media (posts, stories, progress photos, conversation media) | EU (bucket with EU jurisdiction) | No transfer outside the EU |
| RevenueCat | Subscription management (purchase validation, entitlement status) | United States | Standard Contractual Clauses; receives your account identifier and your purchase history — never your health data |
| PostHog Cloud EU | Product usage analytics (usage events, statistics) | EU | PostHog DPA; hosted in the European Union; never receives your content (messages, meals, photos) or your health data |
| Sentry | Crash and error reporting, sampled technical performance measurements (app stability and smoothness) | EU (Germany) | Sentry DPA; reports hosted in the European Union; personal data scrubbed before sending — never receives your content or health data |
Open Food Facts database. When you scan a barcode or search for a food, the app directly queries the open Open Food Facts database (a non-profit organisation based in France). The request only carries the barcode or your search terms, along with your IP address as with any Internet request — never your account identifier, and never any health data.
YouTube video demonstrations. Most exercise pages offer a demonstration video hosted on YouTube (Google). You watch it without leaving 1LIFT, in YouTube's official player embedded in the page. The images that illustrate the exercises — thumbnails and the animated movement — are served by our own infrastructure, hosted in the European Union; the player itself is only loaded when you start the video: as long as you do not start it, no request is sent to Google. As soon as playback begins, Google receives — as it does for any playback on its service — your IP address and the technical identification of your device and of its embedded browser (user agent), and it may set cookies or identifiers in the player; if you are signed in to a Google account within that player, Google may link the playback to that account. We send it neither your 1LIFT account identifier nor any of your health data. Here Google acts as a separate controller, under its own privacy policy, and this processing involves a transfer outside the European Union, framed by the EU–US Data Privacy Framework, to which Google is certified. If you would rather avoid that transfer, do not start the video: the animated illustration of the movement, and the exercise's instructions and tips, remain available.
Transfers to the United States. When you use Petra (Google) or push notifications (Expo), some data is processed in the United States. These transfers are framed either by the European Commission's Standard Contractual Clauses or by the EU–US Data Privacy Framework, which provide recognized safeguards. You can obtain a copy of the applicable safeguards by writing to privacy@1lift.app.
Content you make public. The posts, stories, comments and public profiles you choose to publish are, by their nature, visible to other 1LIFT users. Your private messages are only visible to the participants of the conversation.
10. How long we keep your data
| Data | Retention period |
|---|---|
| Account, profile, fitness / health / nutrition / cycle / wellbeing data | As long as your account is active |
| Photos (progress, avatars, conversation media) | Same — deleted with the account |
| AI call logs (timestamps, errors) | 90 days |
| Push notification token | As long as notifications are enabled |
| Moderation reports | As long as necessary for community safety and our legal obligations |
| Usage analytics events (raw) | 4 months at most, after which only identity-free aggregates (daily counts, ratios) are kept |
When you delete your account, all your personal data is erased immediately from our active systems (the Delete my account feature + file storage purge). Copies present in our security backups are purged within 30 days. Two exceptions provided for by the GDPR: financial records (refunds, guarantees) are kept anonymised (your identifier is removed from them) for our accounting and legal obligations — Art. 17(3)(b) — and aggregated statistics with no identity whatsoever (e.g. "N accounts created that day") remain, as they no longer constitute personal data (Recital 26).
11. How we protect your data
- Hosting in the European Union (Supabase, Ireland).
- Encryption in transit (TLS) and at rest.
- Hashed passwords (never stored in clear text).
- Strict access control at the database level: each piece of data is accessible only to its owner and to explicitly authorized people.
- Sensitive files (progress photos, conversation media) stored in private areas with restricted access.
- No advertising or cross-app tracking SDK; usage analytics are hosted in the EU, kept separate from your content, and never shared for commercial purposes.
12. Your rights
Under the GDPR, you have the following rights over your personal data:
- Right of access (Art. 15) — obtain a copy of the data we hold about you.
- Right to rectification (Art. 16) — correct inaccurate data (directly in Settings → Edit profile or in-app editing).
- Right to erasure (Art. 17) — Settings → Delete my account (double confirmation).
- Right to restriction of processing (Art. 18).
- Right to portability (Art. 20) — receive your data in a machine-readable format. Available any time in Settings → Data → Download my data (free).
- Right to object (Art. 21) — object to processing based on our legitimate interest. For usage analytics there is a dedicated setting: Settings → Privacy → Usage analytics (immediate effect).
- Right to withdraw your consent at any time (Art. 7(3)), without affecting the lawfulness of prior processing.
- Right not to be subject to a solely automated decision with significant effect (Art. 22) — Petra is a support tool, not an automated decision-maker.
How to exercise them. Most of these rights can be exercised directly in the app. For the others, write to privacy@1lift.app. We respond free of charge, within one month. We may need to verify your identity before acting.
Right to complain. If you believe we are not respecting your rights, you can lodge a complaint with the Belgian supervisory authority:
Data Protection Authority (APD/GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels, Belgium Tel: +32 (0)2 274 48 00 · Email: contact@apd-gba.be www.dataprotectionauthority.be
You may lodge a complaint in your place of residence, place of work, or the place of the alleged infringement.
13. Minors
1LIFT is not intended for people under 16. Given the processing of health data, we set the minimum age at 16 and do not knowingly collect data concerning younger people. If you believe a minor under 16 has provided us with data, write to privacy@1lift.app and we will delete it.
14. Changes to this policy
We may update this policy to reflect changes to the app or to regulations. In the event of a significant change, we will inform you in the app. The date of last update appears at the top of this document.
15. Contact us
For any question about this policy or your personal data:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61, 1341 Ottignies-Louvain-la-Neuve, Belgium
The French version of this policy prevails. Translations are provided for your convenience; in case of discrepancy, the French version prevails.
Datenschutzerklärung — 1LIFT
Zuletzt aktualisiert: 16. August 2026 · Version 1.4
Auf einen Blick
Dieser Abschnitt fasst das Wesentliche zusammen. Er ersetzt nicht die vollständige Erklärung unten.
- Wer. 1LIFT wird von TrackUp SRL herausgegeben, einem belgischen Unternehmen. Wir sind der Verantwortliche für deine Daten.
- Was wir verarbeiten. Dein Konto, dein Profil und — wenn du sie aktivierst — deine Daten zu Fitness, Ernährung, Gewicht, Schlaf, Wohlbefinden, Herzfrequenz, Menstruationszyklus sowie die aus Apple Health importierte Aktivität. Das sind Gesundheitsdaten (eine besondere Kategorie nach der DSGVO).
- Warum. Ausschließlich, um die App und die von dir gewählten Funktionen bereitzustellen.
- Unser Versprechen. Wir verkaufen deine Daten nie, nutzen sie nie für Werbung, und es gibt kein App-übergreifendes Tracking und keine Werbekennung. Wir messen die Nutzung der App (Bildschirme, Aktionen, aggregierte Statistiken), um sie zu verbessern — Daten in der EU gehostet, nie verkauft und jederzeit deaktivierbar unter Einstellungen → Privatsphäre → Nutzungsstatistiken.
- Wo. Deine Daten werden in der Europäischen Union (Irland) gehostet. Nur drei Dinge beinhalten eine geregelte Übermittlung an Google (USA), und nur wenn du sie auslöst: die Analyse durch den KI-Assistenten Petra, das Abspielen eines YouTube-Demonstrationsvideos und die Anmeldung über „Mit Google anmelden".
- Deine Rechte. Du kannst jederzeit auf deine Daten zugreifen, sie berichtigen, exportieren, deine Einwilligung widerrufen und dein Konto löschen (Einstellungen → Konto löschen), wodurch deine Daten gelöscht werden.
- Kontakt. privacy@1lift.app
1. Wer ist der Verantwortliche?
Die App 1LIFT (iOS und Android — Kennung com.onelift.app) wird herausgegeben von:
| Verantwortlicher | TrackUp SRL |
| Unternehmensnummer (BCE) | 1037.296.323 |
| USt-IdNr. | BE 1037.296.323 |
| Sitz | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgien |
| Datenschutzkontakt | privacy@1lift.app |
| Datenschutzbeauftragter (DSB) | Zum jetzigen Zeitpunkt nicht benannt. Bei Fragen zu deinen Daten schreibe an privacy@1lift.app. |
TrackUp SRL gibt mehrere Apps heraus. Diese Erklärung betrifft ausschließlich 1LIFT und die in dieser App durchgeführten Verarbeitungen.
2. Anwendungsbereich
Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn du 1LIFT nutzt, warum, auf welcher Rechtsgrundlage, mit wem wir sie teilen, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für alle direkt bei dir über die App erhobenen Daten.
3. Welche Daten wir erheben
Sofern nicht anders angegeben, werden alle deine Daten bei unserem Hosting-Anbieter Supabase in der Europäischen Union (Irland) gespeichert.
| Kategorie | Konkrete Daten |
|---|---|
| Identität und Konto | E-Mail-Adresse, Passwort (gehasht — wir sehen es nie im Klartext), Nutzer-ID sowie die Apple- oder Google-Anmeldekennung, wenn du „Mit Apple/Google anmelden" nutzt. |
| Öffentliches Profil | Nutzername, Anzeigename, Bio, Avatar. |
| Training (Gesundheit) | Workouts, Sätze, Lasten, Rekorde, Programme, Lieblingsübungen. |
| Gewicht und Maße (Gesundheit) | Gewicht, Taille, Maße, Fortschrittsziele. |
| Ernährung (Gesundheit) | Mahlzeiten, Makros, Ernährungspläne, eigene Lebensmittel, Rezepte. |
| Menstruationszyklus (Gesundheit — reproduktiv) | Zyklusdaten und zugehörige Einstellungen. Optionale Funktion. |
| Wohlbefinden (Gesundheit) | Stimmung, Schmerz, Schlaf, Flüssigkeit, Herzfrequenz. Optionale Funktion. |
| Apple Health (HealthKit) (Gesundheit) | Schritte und Aktivitätsenergie; und, nur wenn Sie einen Import starten, Gewicht, Körperfettanteil und Taillenumfang. In jedem Fall schreibgeschützt, mit Ihrer Erlaubnis. Optionale Funktion (iOS). |
| Von dir veröffentlichte Inhalte | Beiträge, Storys, Kommentare, Nachrichten, Fortschrittsfotos, Chat-Medien, Sprachnachrichten. |
| KI-Assistent „Petra" (Gesundheit) | Texte, Fotos von Mahlzeiten oder deinem Körper, Sprachbeschreibungen, die du zur Analyse übermittelst. |
| Benachrichtigungen | Push-Token deines Geräts, wenn du Benachrichtigungen aktivierst. |
| Moderation | von dir blockierte Konten, von dir gemeldete Inhalte. |
| Technische Protokolle | Zeitstempel von KI-Aufrufen und Fehler, zu Zwecken der Sicherheit, Kontingente und Fehlersuche. |
| Nutzungsstatistiken | App-Nutzungsereignisse (App geöffnet, aufgerufene Bildschirme, Aktionen wie „Workout gestartet" oder „Einladung gesendet"), App-Version, Betriebssystem, Sprache, Plattform. Mit deinem Konto verknüpft, nie mit deinen Inhalten (nicht deine Nachrichten, Mahlzeiten, Fotos oder Petra-Unterhaltungen). In den Einstellungen deaktivierbar. |
| Einladungen und Empfehlungen | der Einladungscode, den du teilst, wer ihn eingelöst hat, und die Quelle des Links (Workout, Chat…) — um die Konten zu verknüpfen, die es anfordern, und zu messen, was 1LIFT bekannt macht. |
| Absturzberichte (technisch) | bei einem Absturz: Gerätemodell, System- und App-Version, technischer Fehler-Trace, Konto-Kennung. Personenbezogene Daten (E-Mails, Inhalte, Tokens) werden vor dem Versand entfernt. Zusätzlich: stichprobenartige technische Leistungsmessungen (Startzeit, Bildschirmflüssigkeit) — nie Ihre Inhalte. |
Wir erheben keine Standortdaten, verwenden keine Werbekennung (kein IDFA, kein ATT) und binden kein Werbe- oder App-übergreifendes Tracking-SDK ein (kein Facebook, keine Werbenetzwerke o. Ä.). Für die Nutzungsstatistiken setzen wir auf unsere eigene Infrastruktur (EU) und auf den Auftragsverarbeiter PostHog Cloud EU (Hosting in der Europäischen Union — siehe §9): Keiner von beiden verfolgt deine Aktivität außerhalb von 1LIFT.
4. Warum wir deine Daten verarbeiten und auf welcher Rechtsgrundlage
Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage. Hier ist unsere, Zweck für Zweck.
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Konto erstellen und sichern, Kernfunktionen bereitstellen | Art. 6 Abs. 1 b — Vertragserfüllung |
| Soziale Funktionen (Profil, Beiträge, Nachrichten) | Art. 6 Abs. 1 b — Vertragserfüllung |
| Fitness, Ernährung, Gewicht/Maße (Gesundheitsdaten) | Art. 6 Abs. 1 b + Art. 9 Abs. 2 a — ausdrückliche Einwilligung |
| Menstruationszyklus, Wohlbefinden, Apple Health (Gesundheitsdaten) | Art. 9 Abs. 2 a — ausdrückliche Einwilligung (Opt-in) |
| An den KI-Assistenten Petra übermittelte Fotos und Inhalte (Gesundheitsdaten) | Art. 6 Abs. 1 b + Art. 9 Abs. 2 a — ausdrückliche Einwilligung |
| Push-Benachrichtigungen | Art. 6 Abs. 1 a — Einwilligung (Geräteeinstellungen) |
| Moderation und Sicherheit der Community | Art. 6 Abs. 1 f — berechtigtes Interesse (Schutz unserer Nutzer vor Missbrauch) |
| Technische Protokolle (Sicherheit, Kontingente, Fehlersuche) | Art. 6 Abs. 1 f — berechtigtes Interesse (Gewährleistung von Sicherheit und Zuverlässigkeit) |
| Nutzungsstatistiken und Produktstatistiken | Art. 6 Abs. 1 f — berechtigtes Interesse (die App verstehen und verbessern), mit jederzeitigem Widerspruchsrecht über die Einstellung in der App |
| Einladungen und Empfehlungen (zwei Konten verknüpfen, Kanäle messen) | Art. 6 Abs. 1 b — die von beiden Konten gewünschte Verknüpfung; Art. 6 Abs. 1 f für die Messung |
Die Bereitstellung deiner Gesundheitsdaten ist nie verpflichtend: Du kannst 1LIFT nutzen, ohne Zyklus-, Wohlbefindens- oder Apple-Health-Tracking zu aktivieren. Eine Ablehnung deaktiviert lediglich die betreffende Funktion.
5. Gesundheitsdaten und besondere Kategorien (Art. 9 DSGVO)
1LIFT verarbeitet Daten über deine Gesundheit im Sinne von Artikel 9 DSGVO: dein Gewicht und deine Maße, deine Trainingsdaten, deine Ernährung, deinen Schlaf, dein Wohlbefinden, deine Herzfrequenz, deinen Menstruationszyklus sowie die aus Apple Health importierten Aktivitätsdaten.
Die Verarbeitung dieser Daten beruht auf deiner ausdrücklichen Einwilligung (Artikel 9 Abs. 2 a DSGVO), die du erteilst, wenn du das jeweilige Tracking in der App aktivierst. Für jede Art sensiblen Trackings gilt eine gesonderte, spezifische Einwilligung — die Aktivierung des Zyklus-Trackings ist z. B. keine Einwilligung, Fotos an den KI-Assistenten zu senden.
Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird, indem du das betreffende Tracking deaktivierst, die Daten löschst oder dein Konto über Einstellungen → Konto löschen löschst.
Diese Daten werden nie für Werbung verwendet, nie verkauft und nie zu Marketingzwecken an Dritte weitergegeben. Sie werden in der Europäischen Union gehostet, bei Übertragung und Speicherung verschlüsselt und durch eine strenge Zugriffskontrolle geschützt, die gewährleistet, dass nur du — und die von dir ausdrücklich autorisierten Personen — darauf zugreifen können.
6. Zyklus-Tracking
Das Zyklus-Tracking ist eine optionale Funktion, die du freiwillig aktivierst. Diese Informationen betreffen die reproduktive Gesundheit und genießen das höchste Schutzniveau.
Deine Zyklusdaten sind standardmäßig privat, werden nie anderen Nutzern angezeigt, nie für Werbung verwendet, nie verkauft oder an Dritte weitergegeben. Sie werden in der Europäischen Union gehostet, und du kannst sie jederzeit löschen. Die Löschung deines Kontos entfernt all diese Daten dauerhaft.
7. KI-Assistent „Petra" (Google Gemini)
1LIFT bietet einen Ernährungs- und Coaching-Assistenten, Petra, der auf der KI-Technologie Google Gemini basiert. Petra ist eine künstliche Intelligenz: Die App weist dich beim Interagieren klar darauf hin.
Vor deiner ersten Nutzung von Petra mit Gesundheitsdaten (z. B. einem Foto einer Mahlzeit oder deines Körpers) fragt die App deine ausdrückliche Einwilligung ab. Die von dir bereitgestellten Inhalte — Text, Fotos von Mahlzeiten oder deinem Körper, Sprachbeschreibungen — werden dann an Google (den Anbieter der Gemini-API) übermittelt, ausschließlich um eine personalisierte Analyse und Empfehlungen zu erzeugen und dir in der App zurückzugeben.
Diese Verarbeitung beinhaltet eine Übermittlung von Daten in die USA. Sie ist durch die Standardvertragsklauseln der Europäischen Kommission und/oder den EU-US-Datenschutzrahmen (Data Privacy Framework) abgesichert, für den Google zertifiziert ist (siehe Abschnitt 9). Gemäß den Bedingungen der von uns genutzten kostenpflichtigen API-Stufe werden deine Daten nicht zum Training der Modelle von Google verwendet. Wir bewahren die an Petra übermittelten Fotos nicht länger auf als zur Rückgabe der Analyse erforderlich; unsere technischen Protokolle enthalten nur Zeitstempel und Fehlerhinweise, nicht den Inhalt deiner Fotos.
Die Empfehlungen von Petra sind eine Hilfe: Sie ersetzen keine medizinische oder professionelle Beratung. Keine Entscheidung mit rechtlichen oder ähnlich erheblichen Auswirkungen wird ausschließlich automatisiert getroffen (Artikel 22 DSGVO) — die endgültige Entscheidung über dein Training und deine Ernährung liegt stets bei dir.
8. Apple HealthKit und Android Health Connect
iOS — Apple Health
Mit Ihrer ausdrücklichen Erlaubnis (über den iOS-Systemdialog) liest 1LIFT zwei Arten von Daten aus Apple Health. Ihre Schritte und Aktivitätsenergie speisen den Aktivitätsbildschirm des Trackers. Wenn Sie zusätzlich einen Import über Einstellungen → Meinen Verlauf importieren → Aus Apple Health importieren starten, liest 1LIFT auch Gewicht, Körperfettanteil und Taillenumfang, damit Sie sie nicht erneut eingeben müssen. Die Schaltfläche nennt vor dem Systemdialog, was gelesen wird.
1LIFT schreibt und ändert niemals etwas in Apple Health: Die App fordert ausschließlich Lesezugriff an. Diese Daten werden niemals in iCloud gespeichert.
Gemäß den Regeln von Apple werden Daten aus Apple Health nie für Werbung verwendet oder zu Marketing- oder Weiterverkaufszwecken an Dritte weitergegeben. Du kannst diese Erlaubnis jederzeit in iOS-Einstellungen → Datenschutz & Sicherheit → Gesundheit widerrufen.
Android — Health Connect
Unter Android ist die entsprechende Quelle Health Connect, die Gesundheits-App von Google. Mit deiner ausdrücklichen Erlaubnis, die über den Android-Systemdialog erteilt wird, liest 1LIFT fünf Datenarten: deine Schritte und deine aktive Energie, die den Aktivitätsbildschirm des Trackers speisen; dein Gewicht und deinen Körperfettanteil, damit du sie nicht erneut eingeben musst; und deine Schlafsitzungen, deren Dauer und Phasen das Erholungssignal speisen, mit dem deine Trainingsbelastung angepasst wird.
1LIFT schreibt und ändert niemals etwas in Health Connect: Die App fordert ausschließlich Lesezugriff an. Die gelesenen Daten bleiben auf deinem Gerät und in deinem 1LIFT-Konto; sie werden nie für Werbung verwendet, nie verkauft, nie zu Marketingzwecken an Dritte weitergegeben und nie an einen KI-Dienst übermittelt, sofern du es nicht selbst verlangst.
Da Health Connect kein Sensor, sondern ein Speicher ist, sieht 1LIFT nur, was eine andere App dort hineingeschrieben hat. Speist keine Quelle ihn, bleibt der Bildschirm leer, statt einen erfundenen Wert anzuzeigen.
Du kannst diese Berechtigung jederzeit unter Health Connect → App-Berechtigungen → 1LIFT widerrufen oder die bereits gelesenen Daten löschen, indem du dein 1LIFT-Konto löschst.
9. Mit wem wir deine Daten teilen und internationale Übermittlungen
Wir verkaufen deine Daten nicht und teilen sie nicht zu Werbezwecken. Wir setzen ausschließlich technische Auftragsverarbeiter ein, die für den Betrieb der App strikt notwendig sind, durch einen Auftragsverarbeitungsvertrag (DPA) gebunden und zu denselben Vertraulichkeitspflichten wie wir verpflichtet sind.
| Auftragsverarbeiter | Rolle | Standort | Absicherung der Übermittlung |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher, Echtzeit | EU (Irland) | Keine Übermittlung außerhalb der EU für das Haupt-Hosting |
| Google (Gemini-API) | KI-Analyse durch den Assistenten Petra | USA | Standardvertragsklauseln und/oder Data Privacy Framework (Google ist zertifiziert) |
| Apple | Mit Apple anmelden, HealthKit, Benachrichtigungen (APNs) | EU / USA | Apple-Entwicklervertrag und DPA; Data Privacy Framework |
| Mit Google anmelden (OAuth) | EU / USA | Google-DPA; Data Privacy Framework | |
| Expo | Relais-Dienst für Push-Benachrichtigungen | USA | Standardvertragsklauseln und/oder Data Privacy Framework |
| Cloudflare R2 | Speicherung Ihrer Fotos und Medien (Beiträge, Storys, Fortschrittsfotos, Medien aus Unterhaltungen) | EU (Bucket mit EU-Jurisdiktion) | Keine Übermittlung außerhalb der EU |
| RevenueCat | Abonnementverwaltung (Kaufprüfung, Berechtigungsstatus) | Vereinigte Staaten | Standardvertragsklauseln; erhält Ihre Kontokennung und Ihren Kaufverlauf — niemals Ihre Gesundheitsdaten |
| PostHog Cloud EU | Produkt-Nutzungsstatistiken (Nutzungsereignisse, Statistiken) | EU | PostHog-DPA; Hosting in der Europäischen Union; erhält nie deine Inhalte (Nachrichten, Mahlzeiten, Fotos) und nie deine Gesundheitsdaten |
| Sentry | Absturz- und Fehlerberichte, stichprobenartige technische Leistungsmessungen (Stabilität und Flüssigkeit der App) | EU (Deutschland) | Sentry-DPA; Berichte in der EU gehostet; personenbezogene Daten vor dem Versand entfernt — erhält nie Ihre Inhalte oder Gesundheitsdaten |
Open-Food-Facts-Datenbank. Wenn du einen Barcode scannst oder ein Lebensmittel suchst, fragt die App direkt die offene Datenbank Open Food Facts ab (eine gemeinnützige Organisation mit Sitz in Frankreich). Die Anfrage enthält nur den Barcode oder deine Suchbegriffe sowie — wie bei jeder Internetanfrage — deine IP-Adresse; niemals deine Konto-Kennung und niemals Gesundheitsdaten.
YouTube-Demonstrationsvideos. Die meisten Übungsseiten bieten ein Demonstrationsvideo, das bei YouTube (Google) liegt. Du siehst es dir an, ohne 1LIFT zu verlassen, im offiziellen YouTube-Player, der in die Seite eingebettet ist. Die Bilder, die die Übungen illustrieren — Vorschaubilder und die animierte Bewegung —, werden von unserer eigenen Infrastruktur in der Europäischen Union ausgeliefert; der Player selbst wird erst geladen, wenn du das Video startest: Solange du es nicht startest, geht keine einzige Anfrage an Google. Sobald die Wiedergabe beginnt, erhält Google — wie bei jeder Wiedergabe auf seinem Dienst — deine IP-Adresse sowie die technische Kennung deines Geräts und seines eingebetteten Browsers (User-Agent), und kann im Player Cookies oder Kennungen setzen; bist du in diesem Player bei einem Google-Konto angemeldet, kann Google die Wiedergabe diesem Konto zuordnen. Wir übermitteln weder deine 1LIFT-Kennung noch irgendwelche deiner Gesundheitsdaten. Google handelt hier als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung, und diese Verarbeitung bedeutet eine Übermittlung außerhalb der Europäischen Union, abgesichert durch den EU-US-Datenschutzrahmen, für den Google zertifiziert ist. Wenn du diese Übermittlung vermeiden möchtest, starte das Video einfach nicht: Die animierte Darstellung der Bewegung sowie die Hinweise und Tipps zur Übung bleiben verfügbar.
Übermittlungen in die USA. Wenn du Petra (Google) oder Push-Benachrichtigungen (Expo) nutzt, werden einige Daten in den USA verarbeitet. Diese Übermittlungen sind entweder durch die Standardvertragsklauseln der Europäischen Kommission oder durch den EU-US-Datenschutzrahmen abgesichert, die anerkannte Garantien bieten. Eine Kopie der geltenden Garantien erhältst du unter privacy@1lift.app.
Von dir öffentlich gemachte Inhalte. Die Beiträge, Storys, Kommentare und öffentlichen Profile, die du zu veröffentlichen wählst, sind naturgemäß für andere 1LIFT-Nutzer sichtbar. Deine privaten Nachrichten sind nur für die Teilnehmer der Unterhaltung sichtbar.
10. Wie lange wir deine Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto, Profil, Daten zu Fitness / Gesundheit / Ernährung / Zyklus / Wohlbefinden | Solange dein Konto aktiv ist |
| Fotos (Fortschritt, Avatare, Chat-Medien) | Ebenso — mit dem Konto gelöscht |
| Protokolle von KI-Aufrufen (Zeitstempel, Fehler) | 90 Tage |
| Push-Token | Solange Benachrichtigungen aktiviert sind |
| Moderationsmeldungen | So lange wie für die Sicherheit der Community und unsere gesetzlichen Pflichten erforderlich |
| Nutzungsstatistik-Ereignisse (Rohdaten) | Höchstens 4 Monate, danach werden nur Aggregate ohne Identität (Tageszählungen, Quoten) aufbewahrt |
Wenn du dein Konto löschst, werden alle deine personenbezogenen Daten umgehend aus unseren aktiven Systemen entfernt (Funktion „Konto löschen" + Bereinigung des Dateispeichers). Kopien in unseren Sicherungskopien werden innerhalb von 30 Tagen gelöscht. Zwei von der DSGVO vorgesehene Ausnahmen: Finanzunterlagen (Erstattungen, Gewährleistungen) werden für unsere buchhalterischen und gesetzlichen Pflichten anonymisiert aufbewahrt (deine Kennung wird daraus entfernt) — Art. 17(3)(b) — und aggregierte Statistiken ohne jede Identität (z. B. „N Konten an diesem Tag erstellt") bleiben bestehen, da sie keine personenbezogenen Daten mehr darstellen (Erwägungsgrund 26).
11. Wie wir deine Daten schützen
- Hosting in der Europäischen Union (Supabase, Irland).
- Verschlüsselung bei Übertragung (TLS) und Speicherung.
- Gehashte Passwörter (nie im Klartext gespeichert).
- Strenge Zugriffskontrolle auf Datenbankebene: Jede Datenkategorie ist nur ihrem Inhaber und ausdrücklich autorisierten Personen zugänglich.
- Sensible Dateien (Fortschrittsfotos, Chat-Medien) in privaten Bereichen mit eingeschränktem Zugriff.
- Kein Werbe- oder App-übergreifendes Tracking-SDK; die Nutzungsstatistiken werden in der EU gehostet, getrennt von deinen Inhalten geführt und nie zu kommerziellen Zwecken weitergegeben.
12. Deine Rechte
Nach der DSGVO hast du folgende Rechte an deinen personenbezogenen Daten:
- Auskunftsrecht (Art. 15) — eine Kopie der Daten erhalten, die wir über dich speichern.
- Recht auf Berichtigung (Art. 16) — unrichtige Daten korrigieren (direkt in Einstellungen → Profil bearbeiten oder in der App).
- Recht auf Löschung (Art. 17) — Einstellungen → Konto löschen (doppelte Bestätigung).
- Recht auf Einschränkung der Verarbeitung (Art. 18).
- Recht auf Datenübertragbarkeit (Art. 20) — deine Daten in einem maschinenlesbaren Format erhalten. Jederzeit unter Einstellungen → Daten → Meine Daten herunterladen verfügbar (kostenlos).
- Widerspruchsrecht (Art. 21) — Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung. Für die Nutzungsstatistiken gibt es eine eigene Einstellung: Einstellungen → Privatsphäre → Nutzungsstatistiken (sofortige Wirkung).
- Recht auf Widerruf deiner Einwilligung jederzeit (Art. 7 Abs. 3), ohne Auswirkung auf die vorherige Verarbeitung.
- Recht, keiner ausschließlich automatisierten Entscheidung mit erheblichen Auswirkungen unterworfen zu werden (Art. 22) — Petra ist ein Hilfswerkzeug, kein automatischer Entscheider.
Wie du sie ausübst. Die meisten dieser Rechte kannst du direkt in der App ausüben. Für die übrigen schreibe an privacy@1lift.app. Wir antworten kostenlos innerhalb eines Monats. Wir können vor dem Handeln deine Identität überprüfen müssen.
Beschwerderecht. Wenn du der Ansicht bist, dass wir deine Rechte nicht wahren, kannst du bei der belgischen Aufsichtsbehörde Beschwerde einlegen:
Datenschutzbehörde (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Brüssel, Belgien Tel.: +32 (0)2 274 48 00 · E-Mail: contact@apd-gba.be www.dataprotectionauthority.be
Du kannst Beschwerde an deinem Wohnort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes einlegen.
13. Minderjährige
1LIFT ist nicht für Personen unter 16 Jahren bestimmt. Angesichts der Verarbeitung von Gesundheitsdaten setzen wir das Mindestalter auf 16 Jahre und erheben wissentlich keine Daten von jüngeren Personen. Wenn du der Meinung bist, dass uns ein Minderjähriger unter 16 Daten übermittelt hat, schreibe an privacy@1lift.app, und wir löschen sie.
14. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Entwicklungen der App oder der Vorschriften abzubilden. Bei einer wesentlichen Änderung informieren wir dich in der App. Das Datum der letzten Aktualisierung steht oben in diesem Dokument.
15. Kontakt
Bei Fragen zu dieser Erklärung oder deinen personenbezogenen Daten:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgien
Es gilt die französische Fassung dieser Erklärung. Übersetzungen werden zur Vereinfachung bereitgestellt; im Falle von Abweichungen ist die französische Fassung maßgeblich.
Política de privacidad — 1LIFT
Última actualización: 16 de agosto de 2026 · Versión 1.4
De un vistazo
Esta sección resume lo esencial. No sustituye la política completa que figura a continuación.
- Quién. 1LIFT está editada por TrackUp SRL, una empresa belga. Somos el responsable del tratamiento de tus datos.
- Qué tratamos. Tu cuenta, tu perfil y —si los activas— tus datos de fitness, nutrición, peso, sueño, bienestar, frecuencia cardíaca, ciclo menstrual y la actividad importada de Apple Salud. Son datos de salud (una categoría especial según el RGPD).
- Por qué. Únicamente para hacer funcionar la aplicación y las funciones que elijas usar.
- Nuestro compromiso. Nunca vendemos tus datos, nunca los usamos con fines publicitarios y no hay seguimiento entre aplicaciones ni identificador publicitario. Medimos el uso de la aplicación (pantallas, acciones, estadísticas agregadas) para mejorarla — datos alojados en la UE, nunca vendidos y desactivables en cualquier momento en Ajustes → Privacidad → Estadísticas de uso.
- Dónde. Tus datos se alojan en la Unión Europea (Irlanda). Solo tres cosas implican una transferencia regulada a Google (Estados Unidos), y únicamente cuando las inicias tú: el análisis del asistente de IA Petra, la reproducción de un vídeo de demostración de YouTube y el inicio de sesión mediante «Iniciar sesión con Google».
- Tus derechos. En cualquier momento puedes acceder a tus datos, corregirlos, exportarlos, retirar tu consentimiento y eliminar tu cuenta (Ajustes → Eliminar mi cuenta), lo que borra tus datos.
- Contacto. privacy@1lift.app
1. ¿Quién es el responsable del tratamiento?
La aplicación 1LIFT (iOS y Android — identificador com.onelift.app) está editada por:
| Responsable del tratamiento | TrackUp SRL |
| Número de empresa (BCE) | 1037.296.323 |
| IVA | BE 1037.296.323 |
| Domicilio social | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Bélgica |
| Contacto de privacidad | privacy@1lift.app |
| Delegado de protección de datos (DPD) | No designado por el momento. Para cualquier pregunta sobre tus datos, escribe a privacy@1lift.app. |
TrackUp SRL edita varias aplicaciones. Esta política concierne exclusivamente a 1LIFT y a los tratamientos realizados dentro de esta aplicación.
2. Ámbito de aplicación
Esta política explica qué datos personales recopilamos cuando usas 1LIFT, por qué, sobre qué base legal, con quién los compartimos, cuánto tiempo los conservamos y cuáles son tus derechos. Se aplica a todos los datos recopilados directamente de ti a través de la aplicación.
3. Los datos que recopilamos
Salvo indicación contraria, todos tus datos se almacenan en nuestro proveedor de alojamiento Supabase, en la Unión Europea (Irlanda).
| Categoría | Datos concretos |
|---|---|
| Identidad y cuenta | dirección de correo, contraseña (cifrada mediante hash — nunca la vemos en claro), identificador de usuario y el identificador de inicio de sesión de Apple o Google si usas «Iniciar sesión con Apple/Google». |
| Perfil público | alias, nombre mostrado, biografía, avatar. |
| Entrenamiento (salud) | sesiones, series, cargas, récords, programas, ejercicios favoritos. |
| Peso y medidas (salud) | peso, cintura, medidas, objetivos de progreso. |
| Nutrición (salud) | comidas, macros, planes alimentarios, alimentos personalizados, recetas. |
| Ciclo menstrual (salud — reproductiva) | fechas del ciclo y ajustes asociados. Función opcional. |
| Bienestar (salud) | ánimo, dolor, sueño, hidratación, frecuencia cardíaca. Función opcional. |
| Apple Salud (HealthKit) (salud) | pasos y energía activa; y, solo si inicias una importación, peso, porcentaje de grasa corporal y perímetro de cintura. En solo lectura en todos los casos, con tu permiso. Función opcional (iOS). |
| Contenido que publicas | publicaciones, historias, comentarios, mensajes, fotos de progreso, medios de conversación, mensajes de voz. |
| Asistente de IA «Petra» (salud) | textos, fotos de comidas o de tu cuerpo, descripciones de voz que envías al análisis. |
| Notificaciones | token push de tu dispositivo, si activas las notificaciones. |
| Moderación | cuentas que bloqueas, reportes que realizas. |
| Registros técnicos | marcas de tiempo de las llamadas a la IA y errores, con fines de seguridad, cuotas y depuración. |
| Estadísticas de uso | eventos de uso de la aplicación (apertura, pantallas consultadas, acciones como «sesión iniciada» o «invitación enviada»), versión de la app, sistema, idioma, plataforma. Vinculados a tu cuenta, nunca a tu contenido (ni tus mensajes, comidas, fotos ni conversaciones con Petra). Desactivable en los Ajustes. |
| Invitaciones y recomendaciones | el código de invitación que compartes, quién lo ha usado y la fuente del enlace (sesión, chat…) — para vincular las cuentas que lo solicitan y medir qué da a conocer 1LIFT. |
| Informes de fallos (técnico) | si la app falla: modelo del dispositivo, versión del sistema y de la app, traza técnica del error, identificador de cuenta. Los datos personales (correos, contenidos, tokens) se eliminan antes del envío. Además: mediciones técnicas de rendimiento muestreadas (tiempo de arranque, fluidez de las pantallas) — nunca tus contenidos. |
No recopilamos ningún dato de geolocalización, no usamos ningún identificador publicitario (ni IDFA, ni ATT) y no integramos ningún SDK publicitario ni de rastreo entre aplicaciones (ni Facebook, ni redes publicitarias equivalentes). Para las estadísticas de uso empleamos nuestra propia infraestructura (UE) y el encargado PostHog Cloud EU (alojamiento en la Unión Europea — véase el §9): ninguno de los dos sigue tu actividad fuera de 1LIFT.
4. Por qué tratamos tus datos y sobre qué base legal
El RGPD exige una base legal para cada tratamiento. Esta es la nuestra, finalidad por finalidad.
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y proteger tu cuenta, prestar las funciones básicas | Art. 6.1.b — ejecución del contrato |
| Funciones sociales (perfil, publicaciones, mensajería) | Art. 6.1.b — ejecución del contrato |
| Fitness, nutrición, peso/medidas (datos de salud) | Art. 6.1.b + Art. 9.2.a — consentimiento explícito |
| Ciclo menstrual, bienestar, Apple Salud (datos de salud) | Art. 9.2.a — consentimiento explícito (opt-in) |
| Fotos y contenidos enviados al asistente de IA Petra (datos de salud) | Art. 6.1.b + Art. 9.2.a — consentimiento explícito |
| Notificaciones push | Art. 6.1.a — consentimiento (ajustes del dispositivo) |
| Moderación y seguridad de la comunidad | Art. 6.1.f — interés legítimo (proteger a nuestros usuarios de abusos) |
| Registros técnicos (seguridad, cuotas, depuración) | Art. 6.1.f — interés legítimo (garantizar la seguridad y la fiabilidad del servicio) |
| Estadísticas de uso y de producto | Art. 6.1.f — interés legítimo (comprender y mejorar la aplicación), con derecho de oposición en cualquier momento mediante el ajuste en la app |
| Invitaciones y recomendaciones (vincular dos cuentas, medir los canales) | Art. 6.1.b — la vinculación que ambas cuentas solicitan; Art. 6.1.f para la medición |
Facilitar tus datos de salud nunca es obligatorio: puedes usar 1LIFT sin activar el seguimiento del ciclo, del bienestar o de Apple Salud. Rechazarlo solo desactiva la función correspondiente.
5. Datos de salud y categorías especiales (art. 9 del RGPD)
1LIFT trata datos relativos a tu salud en el sentido del artículo 9 del RGPD: tu peso y tus medidas, tus datos de entrenamiento, tu alimentación, tu sueño, tu bienestar, tu frecuencia cardíaca, tu ciclo menstrual, así como los datos de actividad importados de Apple Salud.
El tratamiento de estos datos se basa en tu consentimiento explícito (artículo 9.2.a del RGPD), que das cuando eliges activar cada seguimiento en la aplicación. Cada tipo de seguimiento sensible es objeto de un consentimiento distinto y específico — activar el seguimiento del ciclo, por ejemplo, no equivale a consentir el envío de fotos al asistente de IA.
Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada, desactivando el seguimiento correspondiente, eliminando los datos o eliminando tu cuenta desde Ajustes → Eliminar mi cuenta.
Estos datos nunca se usan con fines publicitarios, nunca se venden y nunca se comparten con terceros con fines de marketing. Se alojan en la Unión Europea, se cifran en tránsito y en reposo, y están protegidos por un control de acceso estricto que garantiza que solo tú —y las personas que autorices explícitamente— podéis acceder a ellos.
6. Seguimiento del ciclo menstrual
El seguimiento del ciclo menstrual es una función opcional que activas voluntariamente. Esta información pertenece a la salud reproductiva y goza del nivel de protección más alto.
Tus datos de ciclo son privados por defecto, nunca se muestran a otros usuarios, nunca se usan con fines publicitarios, nunca se venden ni se transmiten a terceros. Se alojan en la Unión Europea y puedes eliminarlos en cualquier momento. La eliminación de tu cuenta borra definitivamente todos estos datos.
7. Asistente de IA «Petra» (Google Gemini)
1LIFT ofrece un asistente de nutrición y coaching, Petra, impulsado por la tecnología de inteligencia artificial Google Gemini. Petra es una inteligencia artificial: la aplicación te lo indica claramente en el momento en que interactúas con ella.
Antes de tu primer uso de Petra con datos de salud (por ejemplo una foto de una comida o de tu cuerpo), la aplicación te pide tu consentimiento explícito. El contenido que proporcionas —texto, fotos de comidas o de tu cuerpo, descripciones de voz— se transmite entonces a Google (proveedor de la API Gemini) únicamente para generar un análisis y recomendaciones personalizados, y devolvértelos en la aplicación.
Este tratamiento implica una transferencia de datos a Estados Unidos. Está regulada por las cláusulas contractuales tipo de la Comisión Europea o por el marco de protección de datos UE-EE. UU. (Data Privacy Framework), al que Google está certificado (véase la sección 9). Según las condiciones del nivel de pago de la API que utilizamos, tus datos no se usan para entrenar los modelos de Google. No conservamos las fotos que envías a Petra más allá de lo necesario para devolverte el análisis; nuestros registros técnicos solo conservan marcas de tiempo e indicadores de error, no el contenido de tus fotos.
Las recomendaciones de Petra son una ayuda: no sustituyen el consejo médico o profesional. Ninguna decisión con efectos jurídicos o que te afecte de manera significativa se toma de forma totalmente automatizada (artículo 22 del RGPD) — la decisión final sobre tu entrenamiento y tu alimentación siempre es tuya.
8. Apple HealthKit y Android Health Connect
iOS — Apple Salud
Con tu permiso explícito (concedido mediante el diálogo del sistema de iOS), 1LIFT lee dos tipos de datos de Apple Salud. Tus pasos y energía activa alimentan la pantalla Actividad del Tracker. Además, si inicias una importación desde Ajustes → Importar mi historial → Importar desde Apple Salud, 1LIFT también lee tu peso, porcentaje de grasa corporal y perímetro de cintura, para que no tengas que volver a introducirlos. El botón indica qué se leerá antes de que aparezca el diálogo del sistema.
1LIFT nunca escribe ni modifica nada en Apple Salud: la aplicación solo solicita acceso de lectura. Nunca almacena estos datos en iCloud.
Conforme a las reglas de Apple, los datos de Apple Salud nunca se usan con fines publicitarios ni se comparten con terceros con fines de marketing o reventa. Puedes revocar este permiso en cualquier momento en Ajustes de iOS → Privacidad y seguridad → Salud.
Android — Health Connect
En Android, la fuente equivalente es Health Connect, la aplicación de salud de Google. Con tu permiso explícito, concedido mediante el diálogo del sistema Android, 1LIFT lee cinco tipos de datos: tus pasos y tu energía activa, que alimentan la pantalla Actividad del Tracker; tu peso y tu porcentaje de grasa corporal, para que no tengas que volver a introducirlos; y tus sesiones de sueño, cuya duración y fases alimentan la señal de recuperación usada para adaptar tu carga de entrenamiento.
1LIFT nunca escribe ni modifica nada en Health Connect: la aplicación solo solicita acceso de lectura. Los datos leídos permanecen en tu dispositivo y en tu cuenta 1LIFT; nunca se usan con fines publicitarios, nunca se venden, nunca se comparten con terceros con fines de marketing y nunca se envían a un servicio de inteligencia artificial salvo que tú lo pidas.
Como Health Connect no es un sensor sino un almacén, 1LIFT solo ve lo que otra aplicación haya escrito en él. Si ninguna fuente lo alimenta, la pantalla queda vacía en lugar de mostrar un valor inventado.
Puedes revocar este permiso en cualquier momento en Health Connect → Permisos de aplicaciones → 1LIFT, o eliminar los datos ya leídos eliminando tu cuenta 1LIFT.
9. Con quién compartimos tus datos y transferencias internacionales
No vendemos tus datos ni los compartimos con fines publicitarios. Solo recurrimos a encargados del tratamiento técnicos estrictamente necesarios para el funcionamiento de la aplicación, vinculados por un contrato de encargo (DPA) y sujetos a las mismas obligaciones de confidencialidad que nosotros.
| Encargado del tratamiento | Función | Ubicación | Garantía de la transferencia |
|---|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos, tiempo real | UE (Irlanda) | Sin transferencia fuera de la UE para el alojamiento principal |
| Google (API Gemini) | Análisis de IA del asistente Petra | EE. UU. | Cláusulas contractuales tipo y/o Data Privacy Framework (Google está certificado) |
| Apple | Iniciar sesión con Apple, HealthKit, notificaciones (APNs) | UE / EE. UU. | Contrato de desarrollador y DPA de Apple; Data Privacy Framework |
| Iniciar sesión con Google (OAuth) | UE / EE. UU. | DPA de Google; Data Privacy Framework | |
| Expo | Servicio de retransmisión de notificaciones push | EE. UU. | Cláusulas contractuales tipo y/o Data Privacy Framework |
| Cloudflare R2 | Almacenamiento de tus fotos y archivos (publicaciones, historias, fotos de progreso, archivos de conversaciones) | UE (bucket con jurisdicción europea) | Sin transferencia fuera de la UE |
| RevenueCat | Gestión de suscripciones (validación de compras, estado de los derechos) | Estados Unidos | Cláusulas contractuales tipo; recibe tu identificador de cuenta y tu historial de compras — nunca tus datos de salud |
| PostHog Cloud EU | Estadísticas de uso del producto (eventos de uso, estadísticas) | UE | DPA de PostHog; alojamiento en la Unión Europea; nunca recibe tus contenidos (mensajes, comidas, fotos) ni tus datos de salud |
| Sentry | Informes de fallos y errores, mediciones técnicas de rendimiento muestreadas (estabilidad y fluidez de la app) | UE (Alemania) | DPA de Sentry; informes alojados en la Unión Europea; datos personales eliminados antes del envío — nunca recibe tus contenidos ni tus datos de salud |
Base de datos Open Food Facts. Cuando escaneas un código de barras o buscas un alimento, la aplicación consulta directamente la base abierta Open Food Facts (una asociación sin ánimo de lucro con sede en Francia). La solicitud solo transmite el código de barras o tus términos de búsqueda, junto con tu dirección IP como en cualquier petición de Internet; nunca tu identificador de cuenta ni ningún dato de salud.
Vídeos de demostración de YouTube. La mayoría de las fichas de ejercicio incluyen un vídeo de demostración alojado en YouTube (Google). Lo ves sin salir de 1LIFT, en el reproductor oficial de YouTube integrado en la ficha. Las imágenes que ilustran los ejercicios —miniaturas y animación del movimiento— se sirven desde nuestra propia infraestructura, alojada en la Unión Europea; el reproductor, en cambio, solo se carga cuando inicias el vídeo: mientras no lo inicies, no se envía ninguna solicitud a Google. En cuanto empieza la reproducción, Google recibe —como en cualquier reproducción en su servicio— tu dirección IP y la identificación técnica de tu dispositivo y de su navegador integrado (agente de usuario), y puede depositar cookies o identificadores en el reproductor; si has iniciado sesión en una cuenta de Google dentro de ese reproductor, Google puede asociar la reproducción a esa cuenta. Nosotros no le transmitimos ni tu identificador de 1LIFT ni ninguno de tus datos de salud. Aquí Google actúa como responsable del tratamiento independiente, con su propia política de privacidad, y este tratamiento implica una transferencia fuera de la Unión Europea, amparada por el marco de protección de datos UE-EE. UU., al que Google está certificado. Si prefieres evitar esa transferencia, basta con no iniciar el vídeo: la ilustración animada del movimiento, las instrucciones y los consejos del ejercicio siguen disponibles.
Transferencias a Estados Unidos. Cuando usas Petra (Google) o las notificaciones push (Expo), algunos datos se tratan en Estados Unidos. Estas transferencias están reguladas por las cláusulas contractuales tipo de la Comisión Europea o por el marco de protección de datos UE-EE. UU., que ofrecen garantías reconocidas. Puedes obtener una copia de las garantías aplicables escribiendo a privacy@1lift.app.
Contenido que haces público. Las publicaciones, historias, comentarios y perfiles públicos que eliges publicar son, por naturaleza, visibles para los demás usuarios de 1LIFT. Tus mensajes privados solo son visibles para los participantes de la conversación.
10. Cuánto tiempo conservamos tus datos
| Dato | Periodo de conservación |
|---|---|
| Cuenta, perfil, datos de fitness / salud / nutrición / ciclo / bienestar | Mientras tu cuenta esté activa |
| Fotos (progreso, avatares, medios de conversación) | Ídem — eliminadas con la cuenta |
| Registros de llamadas a la IA (marcas de tiempo, errores) | 90 días |
| Token de notificación push | Mientras las notificaciones estén activadas |
| Reportes de moderación | El tiempo necesario para la seguridad de la comunidad y nuestras obligaciones legales |
| Eventos de estadísticas de uso (en bruto) | 4 meses como máximo; después solo se conservan agregados sin identidad (recuentos diarios, ratios) |
Cuando eliminas tu cuenta, todos tus datos personales se borran de inmediato de nuestros sistemas activos (función «Eliminar mi cuenta» + purga del almacenamiento de archivos). Las copias presentes en nuestras copias de seguridad se purgan en un plazo de 30 días. Dos excepciones previstas por el RGPD: los registros financieros (reembolsos, garantías) se conservan anonimizados (tu identificador se elimina de ellos) para nuestras obligaciones contables y legales — art. 17(3)(b) — y subsisten estadísticas agregadas sin identidad alguna (p. ej. «N cuentas creadas ese día»), ya que dejan de ser datos personales (considerando 26).
11. Cómo protegemos tus datos
- Alojamiento en la Unión Europea (Supabase, Irlanda).
- Cifrado en tránsito (TLS) y en reposo.
- Contraseñas cifradas mediante hash (nunca almacenadas en claro).
- Control de acceso estricto a nivel de base de datos: cada dato solo es accesible para su propietario y las personas explícitamente autorizadas.
- Archivos sensibles (fotos de progreso, medios de conversación) almacenados en espacios privados de acceso restringido.
- Ningún SDK publicitario ni de rastreo entre aplicaciones; las estadísticas de uso se alojan en la UE, separadas de tus contenidos, y nunca se comparten con fines comerciales.
12. Tus derechos
Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:
- Derecho de acceso (art. 15) — obtener una copia de los datos que tenemos sobre ti.
- Derecho de rectificación (art. 16) — corregir datos inexactos (directamente en Ajustes → Editar perfil o en la aplicación).
- Derecho de supresión (art. 17) — Ajustes → Eliminar mi cuenta (doble confirmación).
- Derecho de limitación del tratamiento (art. 18).
- Derecho de portabilidad (art. 20) — recibir tus datos en un formato legible por máquina. Disponible en cualquier momento en Ajustes → Datos → Descargar mis datos (gratis).
- Derecho de oposición (art. 21) — oponerte a un tratamiento basado en nuestro interés legítimo. Para las estadísticas de uso existe un ajuste dedicado: Ajustes → Privacidad → Estadísticas de uso (efecto inmediato).
- Derecho a retirar tu consentimiento en cualquier momento (art. 7.3), sin efecto sobre el tratamiento anterior.
- Derecho a no ser objeto de una decisión totalmente automatizada con efecto significativo (art. 22) — Petra es una herramienta de ayuda, no un decisor automático.
Cómo ejercerlos. La mayoría de estos derechos se ejercen directamente en la aplicación. Para los demás, escribe a privacy@1lift.app. Respondemos gratuitamente, en un plazo de un mes. Puede que necesitemos verificar tu identidad antes de dar curso.
Derecho de reclamación. Si consideras que no respetamos tus derechos, puedes presentar una reclamación ante la autoridad de control belga:
Autoridad de Protección de Datos (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruselas, Bélgica Tel.: +32 (0)2 274 48 00 · Correo: contact@apd-gba.be www.dataprotectionauthority.be
Puedes presentar reclamación en tu lugar de residencia, tu lugar de trabajo o el lugar de la presunta infracción.
13. Menores
1LIFT no está destinada a menores de 16 años. Dado el tratamiento de datos de salud, fijamos la edad mínima en 16 años y no recopilamos conscientemente datos de personas más jóvenes. Si crees que un menor de 16 años nos ha facilitado datos, escribe a privacy@1lift.app y los eliminaremos.
14. Modificaciones de esta política
Podemos actualizar esta política para reflejar cambios en la aplicación o en la normativa. En caso de cambio importante, te informaremos en la aplicación. La fecha de última actualización figura en la parte superior de este documento.
15. Contáctanos
Para cualquier pregunta sobre esta política o tus datos personales:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Bélgica
La versión francesa de esta política es la que prevalece. Las traducciones se ofrecen para tu comodidad; en caso de discrepancia, prevalece la versión francesa.
Política de privacidade — 1LIFT
Última atualização: 16 de agosto de 2026 · Versão 1.4
Num relance
Esta secção resume o essencial. Não substitui a política completa abaixo.
- Quem. A 1LIFT é editada pela TrackUp SRL, uma empresa belga. Somos o responsável pelo tratamento dos teus dados.
- O que tratamos. A tua conta, o teu perfil e — se os ativares — os teus dados de fitness, nutrição, peso, sono, bem-estar, frequência cardíaca, ciclo menstrual e a atividade importada da Apple Saúde. São dados de saúde (uma categoria especial ao abrigo do RGPD).
- Porquê. Apenas para fazer funcionar a aplicação e as funcionalidades que escolheres usar.
- O nosso compromisso. Nunca vendemos os teus dados, nunca os usamos para fins publicitários e não há rastreio entre aplicações nem identificador publicitário. Medimos a utilização da aplicação (ecrãs, ações, estatísticas agregadas) para a melhorar — dados alojados na UE, nunca vendidos e desativáveis a qualquer momento em Definições → Privacidade → Estatísticas de uso.
- Onde. Os teus dados são alojados na União Europeia (Irlanda). Apenas três coisas implicam uma transferência enquadrada para a Google (Estados Unidos), e só quando és tu a iniciá-las: a análise pelo assistente de IA Petra, a reprodução de um vídeo de demonstração do YouTube e o início de sessão através de «Iniciar sessão com Google».
- Os teus direitos. A qualquer momento podes aceder aos teus dados, corrigi-los, exportá-los, retirar o teu consentimento e eliminar a tua conta (Definições → Eliminar a minha conta), o que apaga os teus dados.
- Contacto. privacy@1lift.app
1. Quem é o responsável pelo tratamento?
A aplicação 1LIFT (iOS e Android — identificador com.onelift.app) é editada por:
| Responsável pelo tratamento | TrackUp SRL |
| Número de empresa (BCE) | 1037.296.323 |
| IVA | BE 1037.296.323 |
| Sede social | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Bélgica |
| Contacto de privacidade | privacy@1lift.app |
| Encarregado da proteção de dados (EPD) | Não designado nesta fase. Para qualquer questão sobre os teus dados, escreve para privacy@1lift.app. |
A TrackUp SRL edita várias aplicações. Esta política diz respeito exclusivamente à 1LIFT e aos tratamentos realizados nesta aplicação.
2. Âmbito de aplicação
Esta política explica que dados pessoais recolhemos quando usas a 1LIFT, porquê, com que base legal, com quem os partilhamos, durante quanto tempo os conservamos e quais são os teus direitos. Aplica-se a todos os dados recolhidos diretamente de ti através da aplicação.
3. Os dados que recolhemos
Salvo indicação em contrário, todos os teus dados são armazenados no nosso fornecedor de alojamento Supabase, na União Europeia (Irlanda).
| Categoria | Dados concretos |
|---|---|
| Identidade e conta | endereço de e-mail, palavra-passe (com hash — nunca a vemos em claro), identificador de utilizador e o identificador de início de sessão da Apple ou Google se usares «Iniciar sessão com Apple/Google». |
| Perfil público | nome de utilizador, nome apresentado, biografia, avatar. |
| Treino (saúde) | sessões, séries, cargas, recordes, programas, exercícios favoritos. |
| Peso e medidas (saúde) | peso, cintura, medidas, objetivos de progresso. |
| Nutrição (saúde) | refeições, macros, planos alimentares, alimentos personalizados, receitas. |
| Ciclo menstrual (saúde — reprodutiva) | datas do ciclo e definições associadas. Funcionalidade opcional. |
| Bem-estar (saúde) | humor, dor, sono, hidratação, frequência cardíaca. Funcionalidade opcional. |
| Apple Saúde (HealthKit) (saúde) | passos e energia ativa; e, apenas se iniciares uma importação, peso, percentagem de massa gorda e perímetro da cintura. Sempre em apenas leitura, com a tua permissão. Funcionalidade opcional (iOS). |
| Conteúdo que publicas | publicações, stories, comentários, mensagens, fotos de progresso, media de conversa, mensagens de voz. |
| Assistente de IA «Petra» (saúde) | textos, fotos de refeições ou do teu corpo, descrições de voz que submetes à análise. |
| Notificações | token push do teu dispositivo, se ativares as notificações. |
| Moderação | contas que bloqueias, denúncias que efetuas. |
| Registos técnicos | marcas temporais das chamadas à IA e erros, para fins de segurança, quotas e depuração. |
| Estatísticas de uso | eventos de utilização da app (abertura, ecrãs consultados, ações como «sessão iniciada» ou «convite enviado»), versão da app, sistema, idioma, plataforma. Associados à tua conta, nunca ao teu conteúdo (nem as tuas mensagens, refeições, fotos nem as conversas com a Petra). Desativável nas Definições. |
| Convites e recomendações | o código de convite que partilhas, quem o usou e a origem da ligação (sessão, chat…) — para associar as contas que o pedem e medir o que dá a conhecer a 1LIFT. |
| Relatórios de falhas (técnico) | em caso de falha: modelo do dispositivo, versão do sistema e da app, rasto técnico do erro, identificador da conta. Os dados pessoais (emails, conteúdos, tokens) são removidos antes do envio. Adicionalmente: medições técnicas de desempenho por amostragem (tempo de arranque, fluidez dos ecrãs) — nunca os teus conteúdos. |
Não recolhemos quaisquer dados de geolocalização, não usamos qualquer identificador publicitário (nem IDFA, nem ATT) e não integramos qualquer SDK publicitário nem de rastreio entre aplicações (nem Facebook, nem redes publicitárias equivalentes). Para as estatísticas de uso recorremos à nossa própria infraestrutura (UE) e ao subcontratante PostHog Cloud EU (alojamento na União Europeia — ver §9): nenhum dos dois segue a tua atividade fora da 1LIFT.
4. Porque tratamos os teus dados e com que base legal
O RGPD exige uma base legal para cada tratamento. Esta é a nossa, finalidade a finalidade.
| Finalidade | Base legal (RGPD) |
|---|---|
| Criar e proteger a tua conta, fornecer as funções essenciais | Art. 6.º, n.º 1, al. b) — execução do contrato |
| Funções sociais (perfil, publicações, mensagens) | Art. 6.º, n.º 1, al. b) — execução do contrato |
| Fitness, nutrição, peso/medidas (dados de saúde) | Art. 6.º, n.º 1, al. b) + Art. 9.º, n.º 2, al. a) — consentimento explícito |
| Ciclo menstrual, bem-estar, Apple Saúde (dados de saúde) | Art. 9.º, n.º 2, al. a) — consentimento explícito (opt-in) |
| Fotos e conteúdos submetidos ao assistente de IA Petra (dados de saúde) | Art. 6.º, n.º 1, al. b) + Art. 9.º, n.º 2, al. a) — consentimento explícito |
| Notificações push | Art. 6.º, n.º 1, al. a) — consentimento (definições do dispositivo) |
| Moderação e segurança da comunidade | Art. 6.º, n.º 1, al. f) — interesse legítimo (proteger os nossos utilizadores contra abusos) |
| Registos técnicos (segurança, quotas, depuração) | Art. 6.º, n.º 1, al. f) — interesse legítimo (assegurar a segurança e a fiabilidade do serviço) |
| Estatísticas de uso e de produto | Art. 6.º, n.º 1, al. f) — interesse legítimo (compreender e melhorar a aplicação), com direito de oposição a qualquer momento através da definição na app |
| Convites e recomendações (associar duas contas, medir os canais) | Art. 6.º, n.º 1, al. b) — a associação que ambas as contas pedem; Art. 6.º, n.º 1, al. f) para a medição |
Fornecer os teus dados de saúde nunca é obrigatório: podes usar a 1LIFT sem ativar o acompanhamento do ciclo, do bem-estar ou da Apple Saúde. Recusar apenas desativa a funcionalidade em causa.
5. Dados de saúde e categorias especiais (art. 9.º do RGPD)
A 1LIFT trata dados relativos à tua saúde na aceção do artigo 9.º do RGPD: o teu peso e as tuas medidas, os teus dados de treino, a tua alimentação, o teu sono, o teu bem-estar, a tua frequência cardíaca, o teu ciclo menstrual, bem como os dados de atividade importados da Apple Saúde.
O tratamento destes dados assenta no teu consentimento explícito (artigo 9.º, n.º 2, al. a) do RGPD), que dás quando escolhes ativar cada acompanhamento na aplicação. Cada tipo de acompanhamento sensível é objeto de um consentimento distinto e específico — ativar o acompanhamento do ciclo, por exemplo, não equivale a consentir o envio de fotos ao assistente de IA.
Podes retirar o teu consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada, desativando o acompanhamento em causa, eliminando os dados ou eliminando a tua conta em Definições → Eliminar a minha conta.
Estes dados nunca são usados para fins publicitários, nunca são vendidos e nunca são partilhados com terceiros para fins de marketing. São alojados na União Europeia, cifrados em trânsito e em repouso, e protegidos por um controlo de acesso rigoroso que garante que só tu — e as pessoas que autorizes explicitamente — podem aceder-lhes.
6. Acompanhamento do ciclo menstrual
O acompanhamento do ciclo menstrual é uma funcionalidade opcional que ativas voluntariamente. Estas informações dizem respeito à saúde reprodutiva e beneficiam do mais elevado nível de proteção.
Os teus dados de ciclo são privados por predefinição, nunca exibidos a outros utilizadores, nunca usados para fins publicitários, nunca vendidos nem transmitidos a terceiros. São alojados na União Europeia e podes eliminá-los a qualquer momento. A eliminação da tua conta apaga definitivamente todos estes dados.
7. Assistente de IA «Petra» (Google Gemini)
A 1LIFT oferece um assistente de nutrição e coaching, Petra, impulsionado pela tecnologia de inteligência artificial Google Gemini. A Petra é uma inteligência artificial: a aplicação indica-o claramente no momento em que interages com ela.
Antes da tua primeira utilização da Petra com dados de saúde (por exemplo uma foto de uma refeição ou do teu corpo), a aplicação pede o teu consentimento explícito. O conteúdo que forneces — texto, fotos de refeições ou do teu corpo, descrições de voz — é então transmitido à Google (fornecedora da API Gemini) apenas para gerar uma análise e recomendações personalizadas, e devolvê-las na aplicação.
Este tratamento implica uma transferência de dados para os Estados Unidos. É enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia e/ou pelo quadro de proteção de dados UE-EUA (Data Privacy Framework), ao qual a Google está certificada (ver secção 9). Segundo as condições do nível pago da API que utilizamos, os teus dados não são usados para treinar os modelos da Google. Não conservamos as fotos que submetes à Petra além do necessário para te devolver a análise; os nossos registos técnicos conservam apenas marcas temporais e indicadores de erro, não o conteúdo das tuas fotos.
As recomendações da Petra são uma ajuda: não substituem um parecer médico ou profissional. Nenhuma decisão que produza efeitos jurídicos ou te afete de forma significativa é tomada de modo totalmente automatizado (artigo 22.º do RGPD) — a decisão final sobre o teu treino e a tua alimentação é sempre tua.
8. Apple HealthKit e Android Health Connect
iOS — Apple Saúde
Com a tua permissão explícita (concedida através da janela do sistema iOS), o 1LIFT lê dois tipos de dados da Apple Saúde. Os teus passos e energia ativa alimentam o ecrã Atividade do Tracker. Além disso, se iniciares uma importação em Definições → Importar o meu histórico → Importar da Apple Saúde, o 1LIFT lê também o teu peso, percentagem de massa gorda e perímetro da cintura, para não teres de os introduzir novamente. O botão indica o que será lido antes de a janela do sistema aparecer.
O 1LIFT nunca escreve nem modifica nada na Apple Saúde: a aplicação pede apenas acesso de leitura. Nunca armazena estes dados no iCloud.
Em conformidade com as regras da Apple, os dados da Apple Saúde nunca são usados para fins publicitários nem partilhados com terceiros para fins de marketing ou revenda. Podes revogar esta autorização a qualquer momento em Definições do iOS → Privacidade e segurança → Saúde.
Android — Health Connect
No Android, a fonte equivalente é o Health Connect, a aplicação de saúde da Google. Com a tua autorização explícita, concedida através da janela do sistema Android, o 1LIFT lê cinco tipos de dados: os teus passos e a tua energia ativa, que alimentam o ecrã Atividade do Tracker; o teu peso e a tua percentagem de massa gorda, para não teres de os introduzir de novo; e as tuas sessões de sono, cuja duração e fases alimentam o sinal de recuperação usado para adaptar a tua carga de treino.
O 1LIFT nunca escreve nem modifica o que quer que seja no Health Connect: a aplicação pede apenas acesso de leitura. Os dados lidos permanecem no teu dispositivo e na tua conta 1LIFT; nunca são usados para publicidade, nunca vendidos, nunca partilhados com terceiros para marketing e nunca enviados a um serviço de inteligência artificial sem que o peças.
Como o Health Connect não é um sensor mas um repositório, o 1LIFT só vê o que outra aplicação lá escreveu. Se nenhuma fonte o alimentar, o ecrã fica vazio em vez de mostrar um valor inventado.
Podes revogar esta autorização a qualquer momento em Health Connect → Permissões de aplicações → 1LIFT, ou apagar os dados já lidos eliminando a tua conta 1LIFT.
9. Com quem partilhamos os teus dados e transferências internacionais
Não vendemos os teus dados nem os partilhamos para fins publicitários. Recorremos apenas a subcontratantes técnicos estritamente necessários ao funcionamento da aplicação, vinculados por um contrato de subcontratação (DPA) e sujeitos às mesmas obrigações de confidencialidade que nós.
| Subcontratante | Função | Localização | Enquadramento da transferência |
|---|---|---|---|
| Supabase | Base de dados, autenticação, armazenamento de ficheiros, tempo real | UE (Irlanda) | Sem transferência fora da UE para o alojamento principal |
| Google (API Gemini) | Análise de IA do assistente Petra | EUA | Cláusulas contratuais-tipo e/ou Data Privacy Framework (a Google está certificada) |
| Apple | Iniciar sessão com Apple, HealthKit, notificações (APNs) | UE / EUA | Contrato de programador e DPA da Apple; Data Privacy Framework |
| Iniciar sessão com Google (OAuth) | UE / EUA | DPA da Google; Data Privacy Framework | |
| Expo | Serviço de retransmissão de notificações push | EUA | Cláusulas contratuais-tipo e/ou Data Privacy Framework |
| Cloudflare R2 | Armazenamento das tuas fotos e media (publicações, stories, fotos de progresso, media das conversas) | UE (bucket com jurisdição europeia) | Sem transferência para fora da UE |
| RevenueCat | Gestão de subscrições (validação de compras, estado dos direitos) | Estados Unidos | Cláusulas contratuais-tipo; recebe o teu identificador de conta e o histórico de compras — nunca os teus dados de saúde |
| PostHog Cloud EU | Estatísticas de uso do produto (eventos de utilização, estatísticas) | UE | DPA da PostHog; alojamento na União Europeia; nunca recebe os teus conteúdos (mensagens, refeições, fotos) nem os teus dados de saúde |
| Sentry | Relatórios de falhas e erros, medições técnicas de desempenho por amostragem (estabilidade e fluidez da app) | UE (Alemanha) | DPA da Sentry; relatórios alojados na União Europeia; dados pessoais removidos antes do envio — nunca recebe os teus conteúdos nem os teus dados de saúde |
Base de dados Open Food Facts. Quando lês um código de barras ou pesquisas um alimento, a aplicação consulta diretamente a base aberta Open Food Facts (uma associação sem fins lucrativos sediada em França). O pedido transmite apenas o código de barras ou os teus termos de pesquisa, juntamente com o teu endereço IP como em qualquer pedido na Internet — nunca o teu identificador de conta nem quaisquer dados de saúde.
Vídeos de demonstração do YouTube. A maioria das fichas de exercício apresenta um vídeo de demonstração alojado no YouTube (Google). Podes vê-lo sem sair da 1LIFT, no leitor oficial do YouTube integrado na ficha. As imagens que ilustram os exercícios — miniaturas e animação do movimento — são servidas pela nossa própria infraestrutura, alojada na União Europeia; o leitor, por sua vez, só é carregado no momento em que inicias o vídeo: enquanto não o iniciares, nenhum pedido é enviado à Google. Assim que a reprodução começa, a Google recebe — como em qualquer reprodução no seu serviço — o teu endereço IP e a identificação técnica do teu dispositivo e do seu navegador integrado (agente de utilizador), e pode colocar cookies ou identificadores no leitor; se tiveres sessão iniciada numa conta Google nesse leitor, a Google pode associar a reprodução a essa conta. Não lhe transmitimos nem o teu identificador 1LIFT nem quaisquer dos teus dados de saúde. Aqui a Google atua como responsável pelo tratamento distinto, segundo a sua própria política de privacidade, e este tratamento implica uma transferência para fora da União Europeia, enquadrada pelo quadro de proteção de dados UE-EUA, no qual a Google está certificada. Se preferires evitar essa transferência, basta não iniciares o vídeo: a ilustração animada do movimento, as instruções e as dicas do exercício continuam disponíveis.
Transferências para os Estados Unidos. Quando usas a Petra (Google) ou as notificações push (Expo), alguns dados são tratados nos Estados Unidos. Estas transferências são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo quadro de proteção de dados UE-EUA, que oferecem garantias reconhecidas. Podes obter uma cópia das garantias aplicáveis escrevendo para privacy@1lift.app.
Conteúdo que tornas público. As publicações, stories, comentários e perfis públicos que escolhes publicar são, por natureza, visíveis para os outros utilizadores da 1LIFT. As tuas mensagens privadas só são visíveis para os participantes da conversa.
10. Durante quanto tempo conservamos os teus dados
| Dado | Período de conservação |
|---|---|
| Conta, perfil, dados de fitness / saúde / nutrição / ciclo / bem-estar | Enquanto a tua conta estiver ativa |
| Fotos (progresso, avatares, media de conversa) | Idem — eliminadas com a conta |
| Registos de chamadas à IA (marcas temporais, erros) | 90 dias |
| Token de notificação push | Enquanto as notificações estiverem ativadas |
| Denúncias de moderação | O tempo necessário à segurança da comunidade e às nossas obrigações legais |
| Eventos das estatísticas de uso (em bruto) | 4 meses no máximo; depois só se conservam agregados sem identidade (contagens diárias, rácios) |
Quando eliminas a tua conta, todos os teus dados pessoais são apagados de imediato dos nossos sistemas ativos (função «Eliminar a minha conta» + purga do armazenamento de ficheiros). As cópias presentes nas nossas cópias de segurança são purgadas no prazo de 30 dias. Duas exceções previstas pelo RGPD: os registos financeiros (reembolsos, garantias) são conservados anonimizados (o teu identificador é deles removido) para as nossas obrigações contabilísticas e legais — art. 17(3)(b) — e subsistem estatísticas agregadas sem qualquer identidade (p. ex. «N contas criadas nesse dia»), pois deixam de constituir dados pessoais (considerando 26).
11. Como protegemos os teus dados
- Alojamento na União Europeia (Supabase, Irlanda).
- Cifragem em trânsito (TLS) e em repouso.
- Palavras-passe com hash (nunca armazenadas em claro).
- Controlo de acesso rigoroso ao nível da base de dados: cada dado só é acessível ao seu titular e às pessoas explicitamente autorizadas.
- Ficheiros sensíveis (fotos de progresso, media de conversa) armazenados em espaços privados de acesso restrito.
- Nenhum SDK publicitário nem de rastreio entre aplicações; as estatísticas de uso são alojadas na UE, mantidas separadas dos teus conteúdos e nunca partilhadas para fins comerciais.
12. Os teus direitos
Ao abrigo do RGPD, dispões dos seguintes direitos sobre os teus dados pessoais:
- Direito de acesso (art. 15.º) — obter uma cópia dos dados que temos sobre ti.
- Direito de retificação (art. 16.º) — corrigir dados inexatos (diretamente em Definições → Editar perfil ou na aplicação).
- Direito ao apagamento (art. 17.º) — Definições → Eliminar a minha conta (dupla confirmação).
- Direito à limitação do tratamento (art. 18.º).
- Direito à portabilidade (art. 20.º) — receber os teus dados num formato legível por máquina. Disponível a qualquer momento em Definições → Dados → Descarregar os meus dados (grátis).
- Direito de oposição (art. 21.º) — opor-te a um tratamento baseado no nosso interesse legítimo. Para as estatísticas de uso existe uma definição dedicada: Definições → Privacidade → Estatísticas de uso (efeito imediato).
- Direito de retirar o teu consentimento a qualquer momento (art. 7.º, n.º 3), sem efeito sobre o tratamento anterior.
- Direito de não ficar sujeito a uma decisão totalmente automatizada com efeito significativo (art. 22.º) — a Petra é uma ferramenta de ajuda, não um decisor automático.
Como exercê-los. A maioria destes direitos exerce-se diretamente na aplicação. Para os restantes, escreve para privacy@1lift.app. Respondemos gratuitamente, no prazo de um mês. Poderemos precisar de verificar a tua identidade antes de dar seguimento.
Direito de reclamação. Se considerares que não respeitamos os teus direitos, podes apresentar reclamação junto da autoridade de controlo belga:
Autoridade de Proteção de Dados (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelas, Bélgica Tel.: +32 (0)2 274 48 00 · E-mail: contact@apd-gba.be www.dataprotectionauthority.be
Podes apresentar reclamação no teu local de residência, no teu local de trabalho ou no local da alegada infração.
13. Menores
A 1LIFT não se destina a pessoas com menos de 16 anos. Dado o tratamento de dados de saúde, fixamos a idade mínima em 16 anos e não recolhemos conscientemente dados de pessoas mais novas. Se achas que um menor de 16 anos nos forneceu dados, escreve para privacy@1lift.app e eliminá-los-emos.
14. Alterações a esta política
Podemos atualizar esta política para refletir a evolução da aplicação ou da regulamentação. Em caso de alteração importante, informar-te-emos na aplicação. A data da última atualização consta no topo deste documento.
15. Contacta-nos
Para qualquer questão sobre esta política ou os teus dados pessoais:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Bélgica
A versão francesa desta política prevalece. As traduções são fornecidas para tua comodidade; em caso de divergência, prevalece a versão francesa.
Informativa sulla privacy — 1LIFT
Ultimo aggiornamento: 16 agosto 2026 · Versione 1.4
In sintesi
Questa sezione riassume l'essenziale. Non sostituisce l'informativa completa qui sotto.
- Chi. 1LIFT è pubblicata da TrackUp SRL, una società belga. Siamo il titolare del trattamento dei tuoi dati.
- Cosa trattiamo. Il tuo account, il tuo profilo e — se li attivi — i tuoi dati di fitness, nutrizione, peso, sonno, benessere, frequenza cardiaca, ciclo mestruale e l'attività importata da Apple Salute. Sono dati sulla salute (una categoria particolare ai sensi del GDPR).
- Perché. Esclusivamente per far funzionare l'app e le funzioni che scegli di usare.
- Il nostro impegno. Non vendiamo mai i tuoi dati, non li usiamo mai a fini pubblicitari e non c'è alcun tracciamento tra app né identificativo pubblicitario. Misuriamo l'uso dell'app (schermate, azioni, statistiche aggregate) per migliorarla — dati ospitati nell'UE, mai venduti e disattivabili in qualsiasi momento in Impostazioni → Privacy → Statistiche di utilizzo.
- Dove. I tuoi dati sono ospitati nell'Unione Europea (Irlanda). Solo tre cose comportano un trasferimento regolato a Google (Stati Uniti), e solo quando sei tu ad avviarle: l'analisi da parte dell'assistente IA Petra, la riproduzione di un video dimostrativo di YouTube e l'accesso tramite «Accedi con Google».
- I tuoi diritti. In qualsiasi momento puoi accedere ai tuoi dati, correggerli, esportarli, revocare il consenso ed eliminare il tuo account (Impostazioni → Elimina il mio account), cosa che cancella i tuoi dati.
- Contatto. privacy@1lift.app
1. Chi è il titolare del trattamento?
L'app 1LIFT (iOS e Android — identificativo com.onelift.app) è pubblicata da:
| Titolare del trattamento | TrackUp SRL |
| Numero d'impresa (BCE) | 1037.296.323 |
| IVA | BE 1037.296.323 |
| Sede legale | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgio |
| Contatto privacy | privacy@1lift.app |
| Responsabile della protezione dei dati (RPD) | Non nominato in questa fase. Per qualsiasi domanda sui tuoi dati, scrivi a privacy@1lift.app. |
TrackUp SRL pubblica più app. La presente informativa riguarda esclusivamente 1LIFT e i trattamenti effettuati all'interno di questa app.
2. Ambito di applicazione
La presente informativa spiega quali dati personali raccogliamo quando usi 1LIFT, perché, su quale base giuridica, con chi li condividiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti. Si applica a tutti i dati raccolti direttamente da te tramite l'app.
3. I dati che raccogliamo
Salvo diversa indicazione, tutti i tuoi dati sono conservati presso il nostro fornitore di hosting Supabase, nell'Unione Europea (Irlanda).
| Categoria | Dati concreti |
|---|---|
| Identità e account | indirizzo e-mail, password (sottoposta ad hash — non la vediamo mai in chiaro), identificativo utente e l'identificativo di accesso Apple o Google se usi «Accedi con Apple/Google». |
| Profilo pubblico | nickname, nome visualizzato, bio, avatar. |
| Allenamento (salute) | sessioni, serie, carichi, record, programmi, esercizi preferiti. |
| Peso e misure (salute) | peso, girovita, misure, obiettivi di progresso. |
| Nutrizione (salute) | pasti, macro, piani alimentari, alimenti personalizzati, ricette. |
| Ciclo mestruale (salute — riproduttiva) | date del ciclo e impostazioni associate. Funzione facoltativa. |
| Benessere (salute) | umore, dolore, sonno, idratazione, frequenza cardiaca. Funzione facoltativa. |
| Apple Salute (HealthKit) (salute) | passi ed energia attiva; e, solo se avvii un'importazione, peso, percentuale di massa grassa e circonferenza vita. Sempre in sola lettura, con il tuo permesso. Funzione facoltativa (iOS). |
| Contenuti che pubblichi | post, storie, commenti, messaggi, foto dei progressi, media delle conversazioni, messaggi vocali. |
| Assistente IA «Petra» (salute) | testi, foto di pasti o del tuo corpo, descrizioni vocali che invii all'analisi. |
| Notifiche | token push del tuo dispositivo, se attivi le notifiche. |
| Moderazione | account che blocchi, segnalazioni che effettui. |
| Log tecnici | marche temporali delle chiamate all'IA ed errori, a fini di sicurezza, quote e debug. |
| Statistiche di utilizzo | eventi d'uso dell'app (apertura, schermate consultate, azioni come «sessione avviata» o «invito inviato»), versione dell'app, sistema, lingua, piattaforma. Collegati al tuo account, mai ai tuoi contenuti (non i tuoi messaggi, pasti, foto né le conversazioni con Petra). Disattivabile nelle Impostazioni. |
| Inviti e passaparola | il codice di invito che condividi, chi lo ha usato e l'origine del link (sessione, chat…) — per collegare gli account che lo richiedono e misurare cosa fa conoscere 1LIFT. |
| Segnalazioni di crash (tecnico) | in caso di crash: modello del dispositivo, versione di sistema e app, traccia tecnica dell'errore, identificativo dell'account. I dati personali (email, contenuti, token) vengono rimossi prima dell'invio. Inoltre: misurazioni tecniche delle prestazioni a campione (tempo di avvio, fluidità delle schermate) — mai i tuoi contenuti. |
Non raccogliamo alcun dato di geolocalizzazione, non usiamo alcun identificativo pubblicitario (niente IDFA, niente ATT) e non integriamo alcun SDK pubblicitario né di tracciamento tra app (né Facebook, né circuiti pubblicitari equivalenti). Per le statistiche di utilizzo ci affidiamo alla nostra infrastruttura (UE) e al responsabile PostHog Cloud EU (hosting nell'Unione Europea — vedi §9): nessuno dei due segue la tua attività al di fuori di 1LIFT.
4. Perché trattiamo i tuoi dati e su quale base giuridica
Il GDPR richiede una base giuridica per ogni trattamento. Ecco la nostra, finalità per finalità.
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e proteggere il tuo account, fornire le funzioni di base | Art. 6(1)(b) — esecuzione del contratto |
| Funzioni social (profilo, post, messaggistica) | Art. 6(1)(b) — esecuzione del contratto |
| Fitness, nutrizione, peso/misure (dati sulla salute) | Art. 6(1)(b) + Art. 9(2)(a) — consenso esplicito |
| Ciclo mestruale, benessere, Apple Salute (dati sulla salute) | Art. 9(2)(a) — consenso esplicito (opt-in) |
| Foto e contenuti inviati all'assistente IA Petra (dati sulla salute) | Art. 6(1)(b) + Art. 9(2)(a) — consenso esplicito |
| Notifiche push | Art. 6(1)(a) — consenso (impostazioni del dispositivo) |
| Moderazione e sicurezza della community | Art. 6(1)(f) — legittimo interesse (proteggere i nostri utenti dagli abusi) |
| Log tecnici (sicurezza, quote, debug) | Art. 6(1)(f) — legittimo interesse (garantire sicurezza e affidabilità del servizio) |
| Statistiche di utilizzo e di prodotto | Art. 6(1)(f) — legittimo interesse (comprendere e migliorare l'app), con diritto di opposizione in qualsiasi momento tramite l'impostazione in-app |
| Inviti e passaparola (collegare due account, misurare i canali) | Art. 6(1)(b) — il collegamento richiesto da entrambi gli account; Art. 6(1)(f) per la misurazione |
Fornire i tuoi dati sulla salute non è mai obbligatorio: puoi usare 1LIFT senza attivare il monitoraggio del ciclo, del benessere o di Apple Salute. Il rifiuto disattiva soltanto la funzione interessata.
5. Dati sulla salute e categorie particolari (art. 9 del GDPR)
1LIFT tratta dati relativi alla tua salute ai sensi dell'articolo 9 del GDPR: il tuo peso e le tue misure, i tuoi dati di allenamento, la tua alimentazione, il tuo sonno, il tuo benessere, la tua frequenza cardiaca, il tuo ciclo mestruale, nonché i dati di attività importati da Apple Salute.
Il trattamento di questi dati si basa sul tuo consenso esplicito (articolo 9(2)(a) del GDPR), che presti quando scegli di attivare ciascun monitoraggio nell'app. Ogni tipo di monitoraggio sensibile è oggetto di un consenso distinto e specifico — attivare il monitoraggio del ciclo, ad esempio, non equivale a consentire l'invio di foto all'assistente IA.
Puoi revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca, disattivando il monitoraggio interessato, eliminando i dati o eliminando il tuo account da Impostazioni → Elimina il mio account.
Questi dati non vengono mai usati a fini pubblicitari, mai venduti e mai condivisi con terzi per finalità di marketing. Sono ospitati nell'Unione Europea, cifrati in transito e a riposo, e protetti da un controllo degli accessi rigoroso che garantisce che solo tu — e le persone che autorizzi esplicitamente — possiate accedervi.
6. Monitoraggio del ciclo mestruale
Il monitoraggio del ciclo mestruale è una funzione facoltativa che attivi volontariamente. Queste informazioni riguardano la salute riproduttiva e beneficiano del più alto livello di protezione.
I tuoi dati sul ciclo sono privati per impostazione predefinita, mai mostrati ad altri utenti, mai usati a fini pubblicitari, mai venduti né trasmessi a terzi. Sono ospitati nell'Unione Europea e puoi eliminarli in qualsiasi momento. L'eliminazione del tuo account cancella definitivamente tutti questi dati.
7. Assistente IA «Petra» (Google Gemini)
1LIFT offre un assistente di nutrizione e coaching, Petra, basato sulla tecnologia di intelligenza artificiale Google Gemini. Petra è un'intelligenza artificiale: l'app te lo indica chiaramente nel momento in cui interagisci con essa.
Prima del tuo primo utilizzo di Petra con dati sulla salute (ad esempio una foto di un pasto o del tuo corpo), l'app ti chiede il tuo consenso esplicito. Il contenuto che fornisci — testo, foto di pasti o del tuo corpo, descrizioni vocali — viene quindi trasmesso a Google (fornitore dell'API Gemini) unicamente per generare un'analisi e raccomandazioni personalizzate e restituirtele nell'app.
Questo trattamento comporta un trasferimento di dati verso gli Stati Uniti. È regolato dalle clausole contrattuali tipo della Commissione Europea e/o dal quadro di protezione dei dati UE-USA (Data Privacy Framework), a cui Google è certificata (vedi sezione 9). Secondo le condizioni del livello a pagamento dell'API che utilizziamo, i tuoi dati non vengono usati per addestrare i modelli di Google. Non conserviamo le foto che invii a Petra oltre quanto necessario per restituirti l'analisi; i nostri log tecnici conservano solo marche temporali e indicatori di errore, non il contenuto delle tue foto.
Le raccomandazioni di Petra sono un aiuto: non sostituiscono un parere medico o professionale. Nessuna decisione che produca effetti giuridici o che ti riguardi in modo significativo viene presa in modo totalmente automatizzato (articolo 22 del GDPR) — la decisione finale sul tuo allenamento e sulla tua alimentazione resta sempre tua.
8. Apple HealthKit e Android Health Connect
iOS — Apple Salute
Con il tuo permesso esplicito (concesso tramite la finestra di sistema di iOS), 1LIFT legge due tipi di dati da Apple Salute. I tuoi passi e la tua energia attiva alimentano la schermata Attività del Tracker. Inoltre, se avvii un'importazione da Impostazioni → Importa la mia cronologia → Importa da Apple Salute, 1LIFT legge anche peso, percentuale di massa grassa e circonferenza vita, per non fartele reinserire. Il pulsante indica cosa verrà letto prima che appaia la finestra di sistema.
1LIFT non scrive e non modifica mai nulla in Apple Salute: l'app richiede solo l'accesso in lettura. Non memorizza mai questi dati su iCloud.
In conformità con le regole di Apple, i dati di Apple Salute non vengono mai usati a fini pubblicitari né condivisi con terzi per finalità di marketing o rivendita. Puoi revocare questo permesso in qualsiasi momento in Impostazioni iOS → Privacy e sicurezza → Salute.
Android — Health Connect
Su Android la fonte equivalente è Health Connect, l'app salute di Google. Con il tuo permesso esplicito, concesso tramite la finestra di sistema Android, 1LIFT legge cinque tipi di dati: i tuoi passi e la tua energia attiva, che alimentano la schermata Attività del Tracker; il tuo peso e la tua percentuale di massa grassa, per non doverli reinserire; e le tue sessioni di sonno, la cui durata e le cui fasi alimentano il segnale di recupero usato per adattare il carico di allenamento.
1LIFT non scrive e non modifica mai nulla in Health Connect: l'app richiede solo l'accesso in lettura. I dati letti restano sul tuo dispositivo e nel tuo account 1LIFT; non vengono mai usati a fini pubblicitari, mai venduti, mai condivisi con terzi per marketing e mai inviati a un servizio di intelligenza artificiale se non su tua richiesta.
Poiché Health Connect non è un sensore ma un archivio, 1LIFT vede solo ciò che un'altra app vi ha scritto. Se nessuna fonte lo alimenta, la schermata resta vuota anziché mostrare un valore inventato.
Puoi revocare questo permesso in qualsiasi momento in Health Connect → Autorizzazioni app → 1LIFT, o cancellare i dati già letti eliminando il tuo account 1LIFT.
9. Con chi condividiamo i tuoi dati e trasferimenti internazionali
Non vendiamo i tuoi dati e non li condividiamo a fini pubblicitari. Ci avvaliamo unicamente di responsabili del trattamento tecnici strettamente necessari al funzionamento dell'app, vincolati da un contratto (DPA) e tenuti agli stessi obblighi di riservatezza cui siamo tenuti noi.
| Responsabile del trattamento | Ruolo | Ubicazione | Garanzia del trasferimento |
|---|---|---|---|
| Supabase | Database, autenticazione, archiviazione file, tempo reale | UE (Irlanda) | Nessun trasferimento fuori dall'UE per l'hosting principale |
| Google (API Gemini) | Analisi IA dell'assistente Petra | USA | Clausole contrattuali tipo e/o Data Privacy Framework (Google è certificata) |
| Apple | Accedi con Apple, HealthKit, notifiche (APNs) | UE / USA | Contratto sviluppatore e DPA di Apple; Data Privacy Framework |
| Accedi con Google (OAuth) | UE / USA | DPA di Google; Data Privacy Framework | |
| Expo | Servizio di inoltro delle notifiche push | USA | Clausole contrattuali tipo e/o Data Privacy Framework |
| Cloudflare R2 | Archiviazione di foto e media (post, storie, foto dei progressi, media delle conversazioni) | UE (bucket con giurisdizione europea) | Nessun trasferimento fuori dall'UE |
| RevenueCat | Gestione degli abbonamenti (convalida degli acquisti, stato dei diritti) | Stati Uniti | Clausole contrattuali standard; riceve il tuo identificativo account e la cronologia degli acquisti — mai i tuoi dati sanitari |
| PostHog Cloud EU | Statistiche di utilizzo del prodotto (eventi d'uso, statistiche) | UE | DPA di PostHog; hosting nell'Unione Europea; non riceve mai i tuoi contenuti (messaggi, pasti, foto) né i tuoi dati sulla salute |
| Sentry | Segnalazioni di crash ed errori, misurazioni tecniche delle prestazioni a campione (stabilità e fluidità dell'app) | UE (Germania) | DPA Sentry; segnalazioni ospitate nell'Unione Europea; dati personali rimossi prima dell'invio — non riceve mai i tuoi contenuti né i tuoi dati sanitari |
Base dati Open Food Facts. Quando scansioni un codice a barre o cerchi un alimento, l'app interroga direttamente la base aperta Open Food Facts (un'associazione senza scopo di lucro con sede in Francia). La richiesta trasmette solo il codice a barre o i tuoi termini di ricerca, insieme al tuo indirizzo IP come per qualsiasi richiesta Internet — mai il tuo identificativo account né alcun dato sulla salute.
Video dimostrativi di YouTube. La maggior parte delle schede esercizio propone un video dimostrativo ospitato su YouTube (Google). Lo guardi senza uscire da 1LIFT, nel lettore ufficiale di YouTube integrato nella scheda. Le immagini che illustrano gli esercizi — miniature e animazione del movimento — sono servite dalla nostra infrastruttura, ospitata nell'Unione Europea; il lettore, invece, viene caricato solo nel momento in cui avvii il video: finché non lo avvii, nessuna richiesta viene inviata a Google. Non appena la riproduzione parte, Google riceve — come per qualsiasi riproduzione sul suo servizio — il tuo indirizzo IP e l'identificazione tecnica del tuo dispositivo e del suo browser integrato (user agent), e può depositare cookie o identificativi nel lettore; se in quel lettore hai effettuato l'accesso a un account Google, Google può ricollegare la riproduzione a quell'account. Non le trasmettiamo né il tuo identificativo 1LIFT né alcuno dei tuoi dati sulla salute. Qui Google agisce come titolare del trattamento autonomo, secondo la propria informativa sulla privacy, e questo trattamento comporta un trasferimento fuori dall'Unione Europea, regolato dal quadro di protezione dei dati UE-USA, cui Google è certificata. Se preferisci evitare questo trasferimento, basta non avviare il video: l'illustrazione animata del movimento, le istruzioni e i consigli dell'esercizio restano disponibili.
Trasferimenti verso gli Stati Uniti. Quando usi Petra (Google) o le notifiche push (Expo), alcuni dati sono trattati negli Stati Uniti. Questi trasferimenti sono regolati dalle clausole contrattuali tipo della Commissione Europea o dal quadro di protezione dei dati UE-USA, che offrono garanzie riconosciute. Puoi ottenere una copia delle garanzie applicabili scrivendo a privacy@1lift.app.
Contenuti che rendi pubblici. I post, le storie, i commenti e i profili pubblici che scegli di pubblicare sono, per loro natura, visibili agli altri utenti di 1LIFT. I tuoi messaggi privati sono visibili solo ai partecipanti della conversazione.
10. Per quanto tempo conserviamo i tuoi dati
| Dato | Periodo di conservazione |
|---|---|
| Account, profilo, dati di fitness / salute / nutrizione / ciclo / benessere | Finché il tuo account è attivo |
| Foto (progressi, avatar, media delle conversazioni) | Idem — eliminate con l'account |
| Log delle chiamate all'IA (marche temporali, errori) | 90 giorni |
| Token di notifica push | Finché le notifiche sono attive |
| Segnalazioni di moderazione | Il tempo necessario alla sicurezza della community e ai nostri obblighi di legge |
| Eventi delle statistiche di utilizzo (grezzi) | 4 mesi al massimo; in seguito vengono conservati solo aggregati senza identità (conteggi giornalieri, rapporti) |
Quando elimini il tuo account, tutti i tuoi dati personali vengono cancellati immediatamente dai nostri sistemi attivi (funzione «Elimina il mio account» + eliminazione dell'archivio file). Le copie presenti nei nostri backup di sicurezza vengono eliminate entro 30 giorni. Due eccezioni previste dal GDPR: i registri finanziari (rimborsi, garanzie) vengono conservati anonimizzati (il tuo identificativo ne viene rimosso) per i nostri obblighi contabili e di legge — art. 17(3)(b) — e restano statistiche aggregate prive di qualsiasi identità (es. «N account creati quel giorno»), poiché non costituiscono più dati personali (considerando 26).
11. Come proteggiamo i tuoi dati
- Hosting nell'Unione Europea (Supabase, Irlanda).
- Cifratura in transito (TLS) e a riposo.
- Password sottoposte ad hash (mai memorizzate in chiaro).
- Controllo degli accessi rigoroso a livello di database: ogni dato è accessibile solo al suo proprietario e alle persone esplicitamente autorizzate.
- File sensibili (foto dei progressi, media delle conversazioni) archiviati in spazi privati ad accesso limitato.
- Nessun SDK pubblicitario né di tracciamento tra app; le statistiche di utilizzo sono ospitate nell'UE, tenute separate dai tuoi contenuti e mai condivise a fini commerciali.
12. I tuoi diritti
Ai sensi del GDPR, disponi dei seguenti diritti sui tuoi dati personali:
- Diritto di accesso (art. 15) — ottenere una copia dei dati che deteniamo su di te.
- Diritto di rettifica (art. 16) — correggere dati inesatti (direttamente in Impostazioni → Modifica profilo o nell'app).
- Diritto alla cancellazione (art. 17) — Impostazioni → Elimina il mio account (doppia conferma).
- Diritto di limitazione del trattamento (art. 18).
- Diritto alla portabilità (art. 20) — ricevere i tuoi dati in un formato leggibile da dispositivo automatico. Disponibile in qualsiasi momento in Impostazioni → Dati → Scarica i miei dati (gratis).
- Diritto di opposizione (art. 21) — opporti a un trattamento basato sul nostro legittimo interesse. Per le statistiche di utilizzo esiste un'impostazione dedicata: Impostazioni → Privacy → Statistiche di utilizzo (effetto immediato).
- Diritto di revocare il consenso in qualsiasi momento (art. 7(3)), senza effetto sul trattamento precedente.
- Diritto di non essere sottoposto a una decisione totalmente automatizzata con effetto significativo (art. 22) — Petra è uno strumento di supporto, non un decisore automatico.
Come esercitarli. La maggior parte di questi diritti si esercita direttamente nell'app. Per gli altri, scrivi a privacy@1lift.app. Rispondiamo gratuitamente, entro un mese. Potremmo dover verificare la tua identità prima di dare seguito.
Diritto di reclamo. Se ritieni che non rispettiamo i tuoi diritti, puoi proporre reclamo all'autorità di controllo belga:
Autorità per la protezione dei dati (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgio Tel.: +32 (0)2 274 48 00 · E-mail: contact@apd-gba.be www.dataprotectionauthority.be
Puoi proporre reclamo nel tuo luogo di residenza, nel tuo luogo di lavoro o nel luogo della presunta violazione.
13. Minori
1LIFT non è destinata alle persone di età inferiore a 16 anni. Dato il trattamento di dati sulla salute, fissiamo l'età minima a 16 anni e non raccogliamo consapevolmente dati di persone più giovani. Se ritieni che un minore di 16 anni ci abbia fornito dati, scrivi a privacy@1lift.app e li elimineremo.
14. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per riflettere l'evoluzione dell'app o della normativa. In caso di modifica importante, te ne informeremo nell'app. La data dell'ultimo aggiornamento è indicata in cima a questo documento.
15. Contattaci
Per qualsiasi domanda sulla presente informativa o sui tuoi dati personali:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Belgio
La versione francese della presente informativa prevale. Le traduzioni sono fornite per tua comodità; in caso di discrepanza, prevale la versione francese.
Privacybeleid — 1LIFT
Laatst bijgewerkt: 16 augustus 2026 · Versie 1.4
In één oogopslag
Dit gedeelte vat het essentiële samen. Het vervangt niet het volledige beleid hieronder.
- Wie. 1LIFT wordt uitgegeven door TrackUp SRL, een Belgisch bedrijf. Wij zijn de verwerkingsverantwoordelijke voor je gegevens.
- Wat we verwerken. Je account, je profiel en — als je ze inschakelt — je gegevens over fitness, voeding, gewicht, slaap, welzijn, hartslag, menstruatiecyclus en de uit Apple Gezondheid geïmporteerde activiteit. Dit zijn gezondheidsgegevens (een bijzondere categorie volgens de AVG).
- Waarom. Uitsluitend om de app en de functies die je kiest te laten werken.
- Onze belofte. We verkopen je gegevens nooit, gebruiken ze nooit voor advertenties, en er is geen tracking tussen apps en geen advertentie-identificator. We meten het gebruik van de app (schermen, acties, geaggregeerde statistieken) om die te verbeteren — gegevens gehost in de EU, nooit verkocht en op elk moment uit te schakelen via Instellingen → Privacy → Gebruiksstatistieken.
- Waar. Je gegevens worden gehost in de Europese Unie (Ierland). Slechts drie dingen brengen een omkaderde doorgifte naar Google (Verenigde Staten) met zich mee, en alleen wanneer je ze zelf start: de analyse door de AI-assistent Petra, het afspelen van een YouTube-demonstratievideo en het aanmelden via "Aanmelden met Google".
- Je rechten. Je kunt op elk moment je gegevens inzien, corrigeren, exporteren, je toestemming intrekken en je account verwijderen (Instellingen → Mijn account verwijderen), waardoor je gegevens worden gewist.
- Contact. privacy@1lift.app
1. Wie is de verwerkingsverantwoordelijke?
De app 1LIFT (iOS en Android — identificatie com.onelift.app) wordt uitgegeven door:
| Verwerkingsverantwoordelijke | TrackUp SRL |
| Ondernemingsnummer (BCE) | 1037.296.323 |
| btw | BE 1037.296.323 |
| Maatschappelijke zetel | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), België |
| Privacycontact | privacy@1lift.app |
| Functionaris voor gegevensbescherming (FG) | In dit stadium niet aangesteld. Voor vragen over je gegevens: schrijf naar privacy@1lift.app. |
TrackUp SRL geeft meerdere apps uit. Dit beleid betreft uitsluitend 1LIFT en de binnen deze app uitgevoerde verwerkingen.
2. Toepassingsgebied
Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je 1LIFT gebruikt, waarom, op welke rechtsgrond, met wie we ze delen, hoelang we ze bewaren en wat je rechten zijn. Het is van toepassing op alle gegevens die rechtstreeks bij jou via de app worden verzameld.
3. De gegevens die we verzamelen
Tenzij anders vermeld, worden al je gegevens opgeslagen bij onze hostingprovider Supabase, in de Europese Unie (Ierland).
| Categorie | Concrete gegevens |
|---|---|
| Identiteit en account | e-mailadres, wachtwoord (gehasht — we zien het nooit in leesbare vorm), gebruikers-ID en de Apple- of Google-aanmeldidentificatie als je "Aanmelden met Apple/Google" gebruikt. |
| Openbaar profiel | gebruikersnaam, weergavenaam, bio, avatar. |
| Training (gezondheid) | sessies, sets, gewichten, records, programma's, favoriete oefeningen. |
| Gewicht en metingen (gezondheid) | gewicht, taille, metingen, voortgangsdoelen. |
| Voeding (gezondheid) | maaltijden, macro's, voedingsplannen, eigen voedingsmiddelen, recepten. |
| Menstruatiecyclus (gezondheid — reproductief) | cyclusdata en bijbehorende instellingen. Optionele functie. |
| Welzijn (gezondheid) | stemming, pijn, slaap, hydratatie, hartslag. Optionele functie. |
| Apple Gezondheid (HealthKit) (gezondheid) | stappen en actieve energie; en, alleen als je een import start, gewicht, vetpercentage en tailleomtrek. In alle gevallen alleen-lezen, met jouw toestemming. Optionele functie (iOS). |
| Inhoud die je plaatst | posts, stories, reacties, berichten, voortgangsfoto's, gespreksmedia, spraakberichten. |
| AI-assistent "Petra" (gezondheid) | teksten, foto's van maaltijden of van je lichaam, spraakbeschrijvingen die je ter analyse indient. |
| Meldingen | push-token van je apparaat, als je meldingen inschakelt. |
| Moderatie | accounts die je blokkeert, meldingen die je doet. |
| Technische logs | tijdstempels van AI-aanroepen en fouten, voor beveiliging, quota en foutopsporing. |
| Gebruiksstatistieken | gebruiksgebeurtenissen van de app (openen, bekeken schermen, acties zoals "sessie gestart" of "uitnodiging verzonden"), app-versie, systeem, taal, platform. Gekoppeld aan je account, nooit aan je inhoud (niet je berichten, maaltijden, foto's of Petra-gesprekken). Uit te schakelen in de Instellingen. |
| Uitnodigingen en aanbevelingen | de uitnodigingscode die je deelt, wie die heeft gebruikt en de bron van de link (sessie, chat…) — om de accounts te koppelen die daarom vragen en te meten wat 1LIFT bekend maakt. |
| Crashrapporten (technisch) | bij een crash: toestelmodel, systeem- en appversie, technische fouttrace, account-ID. Persoonsgegevens (e-mails, inhoud, tokens) worden vóór verzending verwijderd. Aanvullend: steekproefsgewijze technische prestatiemetingen (opstarttijd, schermsoepelheid) — nooit je inhoud. |
We verzamelen geen locatiegegevens, gebruiken geen advertentie-identificator (geen IDFA, geen ATT) en integreren geen advertentie- of cross-app-tracking-SDK (geen Facebook, geen advertentienetwerken of gelijkaardige). Voor de gebruiksstatistieken vertrouwen we op onze eigen infrastructuur (EU) en op de verwerker PostHog Cloud EU (hosting in de Europese Unie — zie §9): geen van beide volgt je activiteit buiten 1LIFT.
4. Waarom we je gegevens verwerken en op welke rechtsgrond
De AVG vereist een rechtsgrond voor elke verwerking. Dit is de onze, doel per doel.
| Doel | Rechtsgrond (AVG) |
|---|---|
| Je account aanmaken en beveiligen, de basisfuncties leveren | Art. 6(1)(b) — uitvoering van de overeenkomst |
| Sociale functies (profiel, posts, berichten) | Art. 6(1)(b) — uitvoering van de overeenkomst |
| Fitness, voeding, gewicht/metingen (gezondheidsgegevens) | Art. 6(1)(b) + Art. 9(2)(a) — uitdrukkelijke toestemming |
| Menstruatiecyclus, welzijn, Apple Gezondheid (gezondheidsgegevens) | Art. 9(2)(a) — uitdrukkelijke toestemming (opt-in) |
| Foto's en inhoud ingediend bij de AI-assistent Petra (gezondheidsgegevens) | Art. 6(1)(b) + Art. 9(2)(a) — uitdrukkelijke toestemming |
| Pushmeldingen | Art. 6(1)(a) — toestemming (apparaatinstellingen) |
| Moderatie en veiligheid van de community | Art. 6(1)(f) — gerechtvaardigd belang (onze gebruikers beschermen tegen misbruik) |
| Technische logs (beveiliging, quota, foutopsporing) | Art. 6(1)(f) — gerechtvaardigd belang (beveiliging en betrouwbaarheid van de dienst waarborgen) |
| Gebruiksstatistieken en productstatistieken | Art. 6(1)(f) — gerechtvaardigd belang (de app begrijpen en verbeteren), met recht van bezwaar op elk moment via de instelling in de app |
| Uitnodigingen en aanbevelingen (twee accounts koppelen, kanalen meten) | Art. 6(1)(b) — de koppeling waar beide accounts om vragen; Art. 6(1)(f) voor de meting |
Het verstrekken van je gezondheidsgegevens is nooit verplicht: je kunt 1LIFT gebruiken zonder cyclus-, welzijns- of Apple Gezondheid-tracking in te schakelen. Weigeren schakelt enkel de betreffende functie uit.
5. Gezondheidsgegevens en bijzondere categorieën (art. 9 AVG)
1LIFT verwerkt gegevens over je gezondheid in de zin van artikel 9 AVG: je gewicht en je metingen, je trainingsgegevens, je voeding, je slaap, je welzijn, je hartslag, je menstruatiecyclus, evenals de uit Apple Gezondheid geïmporteerde activiteitsgegevens.
De verwerking van deze gegevens berust op je uitdrukkelijke toestemming (artikel 9(2)(a) AVG), die je geeft wanneer je ervoor kiest elke tracking in de app in te schakelen. Voor elk type gevoelige tracking geldt een afzonderlijke, specifieke toestemming — het inschakelen van cyclustracking is bijvoorbeeld geen toestemming om foto's naar de AI-assistent te sturen.
Je kunt je toestemming op elk moment intrekken, zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking, door de betreffende tracking uit te schakelen, de gegevens te verwijderen of je account te verwijderen via Instellingen → Mijn account verwijderen.
Deze gegevens worden nooit gebruikt voor advertenties, nooit verkocht en nooit met derden gedeeld voor marketingdoeleinden. Ze worden gehost in de Europese Unie, versleuteld tijdens verzending en opslag, en beschermd door strikte toegangscontrole die waarborgt dat alleen jij — en de personen die je uitdrukkelijk machtigt — er toegang toe hebben.
6. Cyclustracking
Cyclustracking is een optionele functie die je vrijwillig inschakelt. Deze informatie betreft de reproductieve gezondheid en geniet het hoogste beschermingsniveau.
Je cyclusgegevens zijn standaard privé, worden nooit aan andere gebruikers getoond, nooit voor advertenties gebruikt, nooit verkocht of aan derden doorgegeven. Ze worden gehost in de Europese Unie en je kunt ze op elk moment verwijderen. Het verwijderen van je account wist al deze gegevens definitief.
7. AI-assistent "Petra" (Google Gemini)
1LIFT biedt een voedings- en coachingassistent, Petra, aangedreven door de AI-technologie Google Gemini. Petra is een kunstmatige intelligentie: de app geeft dit duidelijk aan op het moment dat je ermee interageert.
Vóór je eerste gebruik van Petra met gezondheidsgegevens (bijvoorbeeld een foto van een maaltijd of van je lichaam) vraagt de app je uitdrukkelijke toestemming. De inhoud die je verstrekt — tekst, foto's van maaltijden of van je lichaam, spraakbeschrijvingen — wordt vervolgens doorgegeven aan Google (aanbieder van de Gemini-API), uitsluitend om een gepersonaliseerde analyse en aanbevelingen te genereren en die aan jou terug te geven in de app.
Deze verwerking brengt een doorgifte van gegevens naar de Verenigde Staten met zich mee. Ze wordt omkaderd door de modelcontractbepalingen van de Europese Commissie en/of het EU-VS-gegevensbeschermingskader (Data Privacy Framework), waarvoor Google gecertificeerd is (zie punt 9). Volgens de voorwaarden van het betaalde API-niveau dat wij gebruiken, worden je gegevens niet gebruikt om de modellen van Google te trainen. We bewaren de foto's die je bij Petra indient niet langer dan nodig om je de analyse terug te geven; onze technische logs bewaren alleen tijdstempels en foutindicatoren, niet de inhoud van je foto's.
De aanbevelingen van Petra zijn een hulp: ze vervangen geen medisch of professioneel advies. Er wordt geen beslissing met rechtsgevolgen of aanzienlijke gevolgen voor jou volledig geautomatiseerd genomen (artikel 22 AVG) — de eindbeslissing over je training en je voeding blijft altijd bij jou.
8. Apple HealthKit en Android Health Connect
iOS — Apple Gezondheid
Met jouw uitdrukkelijke toestemming (via het iOS-systeemvenster) leest 1LIFT twee soorten gegevens uit Apple Gezondheid. Je stappen en actieve energie voeden het Activiteit-scherm van de Tracker. Daarnaast leest 1LIFT, als je een import start via Instellingen → Mijn geschiedenis importeren → Importeren uit Apple Gezondheid, ook je gewicht, vetpercentage en tailleomtrek, zodat je ze niet opnieuw hoeft in te voeren. De knop vermeldt wat er gelezen wordt vóórdat het systeemvenster verschijnt.
1LIFT schrijft en wijzigt nooit iets in Apple Gezondheid: de app vraagt uitsluitend leestoegang. Deze gegevens worden nooit in iCloud opgeslagen.
Conform de regels van Apple worden gegevens uit Apple Gezondheid nooit gebruikt voor advertenties of met derden gedeeld voor marketing- of doorverkoopdoeleinden. Je kunt deze toestemming op elk moment intrekken in iOS-instellingen → Privacy en beveiliging → Gezondheid.
Android — Health Connect
Op Android is de gelijkwaardige bron Health Connect, de gezondheidsapp van Google. Met jouw uitdrukkelijke toestemming, gegeven via het Android-systeemvenster, leest 1LIFT vijf soorten gegevens: je stappen en je actieve energie, die het Activiteit-scherm van de Tracker voeden; je gewicht en je vetpercentage, zodat je ze niet opnieuw hoeft in te voeren; en je slaapsessies, waarvan de duur en de fases het herstelsignaal voeden dat je trainingsbelasting bijstuurt.
1LIFT schrijft en wijzigt nooit iets in Health Connect: de app vraagt uitsluitend leestoegang. De gelezen gegevens blijven op je toestel en in je 1LIFT-account; ze worden nooit voor reclame gebruikt, nooit verkocht, nooit met derden gedeeld voor marketing en nooit naar een AI-dienst gestuurd tenzij je daar zelf om vraagt.
Omdat Health Connect geen sensor is maar een opslagplaats, ziet 1LIFT alleen wat een andere app erin heeft geschreven. Voedt geen enkele bron het, dan blijft het scherm leeg in plaats van een verzonnen waarde te tonen.
Je kunt deze toestemming altijd intrekken via Health Connect → App-machtigingen → 1LIFT, of de reeds gelezen gegevens verwijderen door je 1LIFT-account te verwijderen.
9. Met wie we je gegevens delen en internationale doorgiften
We verkopen je gegevens niet en delen ze niet voor advertenties. We doen uitsluitend een beroep op technische verwerkers die strikt noodzakelijk zijn voor de werking van de app, gebonden door een verwerkersovereenkomst (DPA) en gehouden aan dezelfde geheimhoudingsverplichtingen als wij.
| Verwerker | Rol | Locatie | Omkadering van de doorgifte |
|---|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag, realtime | EU (Ierland) | Geen doorgifte buiten de EU voor de hoofdhosting |
| Google (Gemini-API) | AI-analyse door de assistent Petra | VS | Modelcontractbepalingen en/of Data Privacy Framework (Google is gecertificeerd) |
| Apple | Aanmelden met Apple, HealthKit, meldingen (APNs) | EU / VS | Ontwikkelaarsovereenkomst en DPA van Apple; Data Privacy Framework |
| Aanmelden met Google (OAuth) | EU / VS | DPA van Google; Data Privacy Framework | |
| Expo | Doorgeefdienst voor pushmeldingen | VS | Modelcontractbepalingen en/of Data Privacy Framework |
| Cloudflare R2 | Opslag van je foto's en media (posts, stories, voortgangsfoto's, media uit gesprekken) | EU (bucket met EU-jurisdictie) | Geen doorgifte buiten de EU |
| RevenueCat | Abonnementsbeheer (aankoopvalidatie, rechtenstatus) | Verenigde Staten | Modelcontractbepalingen; ontvangt je accountidentificatie en je aankoopgeschiedenis — nooit je gezondheidsgegevens |
| PostHog Cloud EU | Gebruiksstatistieken van het product (gebruiksgebeurtenissen, statistieken) | EU | DPA van PostHog; hosting in de Europese Unie; ontvangt nooit je inhoud (berichten, maaltijden, foto's) of je gezondheidsgegevens |
| Sentry | Crash- en foutrapportage, steekproefsgewijze technische prestatiemetingen (stabiliteit en soepelheid van de app) | EU (Duitsland) | Sentry-DPA; rapporten gehost in de Europese Unie; persoonsgegevens vóór verzending verwijderd — ontvangt nooit je inhoud of gezondheidsgegevens |
Open Food Facts-database. Wanneer je een barcode scant of een voedingsmiddel zoekt, raadpleegt de app rechtstreeks de open database Open Food Facts (een non-profitorganisatie gevestigd in Frankrijk). Het verzoek bevat alleen de barcode of je zoektermen, samen met je IP-adres zoals bij elk internetverzoek — nooit je account-ID en nooit gezondheidsgegevens.
YouTube-demonstratievideo's. De meeste oefeningen hebben een demonstratievideo die bij YouTube (Google) staat. Je bekijkt die zonder 1LIFT te verlaten, in de officiële YouTube-speler die in de oefenpagina is ingebouwd. De beelden die de oefeningen illustreren — miniaturen en de geanimeerde beweging — worden geleverd door onze eigen infrastructuur, gehost in de Europese Unie; de speler zelf wordt pas geladen wanneer je de video start: zolang je hem niet start, gaat er geen enkel verzoek naar Google. Zodra het afspelen begint, ontvangt Google — zoals bij elke weergave op zijn dienst — je IP-adres en de technische identificatie van je toestel en van de ingebouwde browser (user agent), en kan het cookies of identificatoren in de speler plaatsen; ben je in die speler aangemeld bij een Google-account, dan kan Google de weergave aan dat account koppelen. Wij geven noch je 1LIFT-identificatie, noch een van je gezondheidsgegevens door. Google treedt hier op als afzonderlijke verwerkingsverantwoordelijke, onder zijn eigen privacybeleid, en die verwerking houdt een doorgifte buiten de Europese Unie in, omkaderd door het EU-VS-gegevensbeschermingskader, waarvoor Google gecertificeerd is. Wil je die doorgifte liever vermijden, start de video dan niet: de geanimeerde weergave van de beweging, de instructies en de tips bij de oefening blijven beschikbaar.
Doorgiften naar de Verenigde Staten. Wanneer je Petra (Google) of pushmeldingen (Expo) gebruikt, worden sommige gegevens in de Verenigde Staten verwerkt. Deze doorgiften worden omkaderd door de modelcontractbepalingen van de Europese Commissie of door het EU-VS-gegevensbeschermingskader, die erkende waarborgen bieden. Je kunt een kopie van de toepasselijke waarborgen verkrijgen door te schrijven naar privacy@1lift.app.
Inhoud die je openbaar maakt. De posts, stories, reacties en openbare profielen die je kiest te plaatsen zijn, naar hun aard, zichtbaar voor andere 1LIFT-gebruikers. Je privéberichten zijn alleen zichtbaar voor de deelnemers aan het gesprek.
10. Hoelang we je gegevens bewaren
| Gegeven | Bewaartermijn |
|---|---|
| Account, profiel, gegevens over fitness / gezondheid / voeding / cyclus / welzijn | Zolang je account actief is |
| Foto's (voortgang, avatars, gespreksmedia) | Idem — verwijderd met het account |
| Logs van AI-aanroepen (tijdstempels, fouten) | 90 dagen |
| Push-token | Zolang meldingen ingeschakeld zijn |
| Moderatiemeldingen | Zolang nodig voor de veiligheid van de community en onze wettelijke verplichtingen |
| Gebeurtenissen van gebruiksstatistieken (ruw) | Maximaal 4 maanden; daarna worden alleen aggregaten zonder identiteit (dagtellingen, verhoudingen) bewaard |
Wanneer je je account verwijdert, worden al je persoonsgegevens onmiddellijk gewist uit onze actieve systemen (functie "Mijn account verwijderen" + opschoning van de bestandsopslag). Kopieën in onze back-ups worden binnen 30 dagen opgeschoond. Twee uitzonderingen waarin de AVG voorziet: financiële registers (terugbetalingen, garanties) worden geanonimiseerd bewaard (je identificatie wordt eruit verwijderd) voor onze boekhoudkundige en wettelijke verplichtingen — art. 17(3)(b) — en geaggregeerde statistieken zonder enige identiteit (bijv. "N accounts aangemaakt die dag") blijven bestaan, omdat ze geen persoonsgegevens meer vormen (overweging 26).
11. Hoe we je gegevens beschermen
- Hosting in de Europese Unie (Supabase, Ierland).
- Versleuteling tijdens verzending (TLS) en opslag.
- Gehashte wachtwoorden (nooit in leesbare vorm opgeslagen).
- Strikte toegangscontrole op databaseniveau: elk gegeven is alleen toegankelijk voor de eigenaar en uitdrukkelijk gemachtigde personen.
- Gevoelige bestanden (voortgangsfoto's, gespreksmedia) opgeslagen in privé-ruimten met beperkte toegang.
- Geen advertentie- of cross-app-tracking-SDK; de gebruiksstatistieken worden gehost in de EU, gescheiden gehouden van je inhoud en nooit gedeeld voor commerciële doeleinden.
12. Je rechten
Onder de AVG beschik je over de volgende rechten op je persoonsgegevens:
- Recht op inzage (art. 15) — een kopie verkrijgen van de gegevens die we over je bewaren.
- Recht op rectificatie (art. 16) — onjuiste gegevens corrigeren (rechtstreeks in Instellingen → Profiel bewerken of in de app).
- Recht op wissing (art. 17) — Instellingen → Mijn account verwijderen (dubbele bevestiging).
- Recht op beperking van de verwerking (art. 18).
- Recht op overdraagbaarheid (art. 20) — je gegevens ontvangen in een machineleesbaar formaat. Altijd beschikbaar via Instellingen → Gegevens → Mijn gegevens downloaden (gratis).
- Recht van bezwaar (art. 21) — bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang. Voor de gebruiksstatistieken bestaat een speciale instelling: Instellingen → Privacy → Gebruiksstatistieken (onmiddellijk effect).
- Recht om je toestemming in te trekken op elk moment (art. 7(3)), zonder gevolgen voor de eerdere verwerking.
- Recht om niet onderworpen te worden aan een volledig geautomatiseerd besluit met aanzienlijk gevolg (art. 22) — Petra is een hulpmiddel, geen automatische beslisser.
Hoe uit te oefenen. De meeste van deze rechten oefen je rechtstreeks in de app uit. Voor de overige: schrijf naar privacy@1lift.app. We antwoorden kosteloos, binnen één maand. We kunnen je identiteit moeten verifiëren voordat we gevolg geven.
Klachtrecht. Als je van mening bent dat we je rechten niet respecteren, kun je een klacht indienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussel, België Tel.: +32 (0)2 274 48 00 · E-mail: contact@apd-gba.be www.dataprotectionauthority.be
Je kunt een klacht indienen in je woonplaats, je werkplek of de plaats van de vermeende inbreuk.
13. Minderjarigen
1LIFT is niet bestemd voor personen jonger dan 16 jaar. Gezien de verwerking van gezondheidsgegevens stellen we de minimumleeftijd op 16 jaar en verzamelen we niet bewust gegevens van jongere personen. Als je denkt dat een minderjarige onder de 16 ons gegevens heeft verstrekt, schrijf dan naar privacy@1lift.app en we verwijderen ze.
14. Wijzigingen aan dit beleid
We kunnen dit beleid bijwerken om de evolutie van de app of de regelgeving weer te geven. Bij een belangrijke wijziging informeren we je in de app. De datum van de laatste update staat bovenaan dit document.
15. Contact opnemen
Voor vragen over dit beleid of je persoonsgegevens:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), België
De Franse versie van dit beleid is bindend. Vertalingen worden voor je gemak verstrekt; bij afwijking prevaleert de Franse versie.
Политика конфиденциальности — 1LIFT
Последнее обновление: 16 августа 2026 г. · Версия 1.4
Кратко
Этот раздел кратко излагает главное. Он не заменяет полную политику ниже.
- Кто. 1LIFT издаётся компанией TrackUp SRL, бельгийской компанией. Мы являемся оператором ваших данных.
- Что мы обрабатываем. Вашу учётную запись, ваш профиль и — если вы их включаете — ваши данные о фитнесе, питании, весе, сне, самочувствии, частоте сердечных сокращений, менструальном цикле, а также активность, импортированную из Apple Здоровье. Это данные о здоровье (особая категория согласно GDPR).
- Зачем. Исключительно для работы приложения и функций, которые вы решаете использовать.
- Наше обязательство. Мы никогда не продаём ваши данные, никогда не используем их в рекламных целях, и нет ни межприложенческого отслеживания, ни рекламного идентификатора. Мы измеряем использование приложения (экраны, действия, агрегированная статистика), чтобы улучшать его — данные размещаются в ЕС, никогда не продаются, и измерение можно отключить в любой момент в Настройки → Конфиденциальность → Статистика использования.
- Где. Ваши данные размещаются в Европейском союзе (Ирландия). Регулируемую передачу в Google (США) предполагают только три действия, и только когда вы их запускаете сами: анализ ИИ-ассистентом Petra, воспроизведение демонстрационного видео с YouTube и вход через «Вход с Google».
- Ваши права. В любой момент вы можете получить доступ к данным, исправить их, экспортировать, отозвать согласие и удалить учётную запись (Настройки → Удалить аккаунт), что стирает ваши данные.
- Контакт. privacy@1lift.app
1. Кто является оператором обработки?
Приложение 1LIFT (iOS и Android — идентификатор com.onelift.app) издаётся:
| Оператор обработки | TrackUp SRL |
| Номер предприятия (BCE) | 1037.296.323 |
| НДС | BE 1037.296.323 |
| Юридический адрес | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Бельгия |
| Контакт по конфиденциальности | privacy@1lift.app |
| Специалист по защите данных (DPO) | На данном этапе не назначен. По любым вопросам о ваших данных пишите на privacy@1lift.app. |
TrackUp SRL издаёт несколько приложений. Настоящая политика касается исключительно 1LIFT и обработок, выполняемых в этом приложении.
2. Сфера применения
Настоящая политика объясняет, какие персональные данные мы собираем, когда вы используете 1LIFT, зачем, на каком правовом основании, с кем ими делимся, как долго храним и каковы ваши права. Она применяется ко всем данным, собранным непосредственно у вас через приложение.
3. Данные, которые мы собираем
Если не указано иное, все ваши данные хранятся у нашего хостинг-провайдера Supabase, в Европейском союзе (Ирландия).
| Категория | Конкретные данные |
|---|---|
| Идентификация и учётная запись | адрес электронной почты, пароль (хешированный — мы никогда не видим его в открытом виде), идентификатор пользователя и идентификатор входа Apple или Google, если вы используете «Вход с Apple/Google». |
| Публичный профиль | псевдоним, отображаемое имя, био, аватар. |
| Тренировки (здоровье) | сессии, подходы, веса, рекорды, программы, избранные упражнения. |
| Вес и замеры (здоровье) | вес, талия, замеры, цели прогресса. |
| Питание (здоровье) | приёмы пищи, макросы, планы питания, свои продукты, рецепты. |
| Менструальный цикл (здоровье — репродуктивное) | даты цикла и связанные настройки. Необязательная функция. |
| Самочувствие (здоровье) | настроение, боль, сон, потребление воды, частота сердечных сокращений. Необязательная функция. |
| Apple Здоровье (HealthKit) (здоровье) | шаги и активная энергия; а также, только если вы запустите импорт, вес, процент жира и обхват талии. Во всех случаях только для чтения, с вашего разрешения. Необязательная функция (iOS). |
| Контент, который вы публикуете | публикации, истории, комментарии, сообщения, фото прогресса, медиа переписки, голосовые сообщения. |
| ИИ-ассистент «Petra» (здоровье) | тексты, фотографии еды или вашего тела, голосовые описания, которые вы отправляете на анализ. |
| Уведомления | push-токен вашего устройства, если вы включаете уведомления. |
| Модерация | заблокированные вами аккаунты, отправленные вами жалобы. |
| Технические журналы | метки времени вызовов ИИ и ошибки — для безопасности, квот и отладки. |
| Статистика использования | события использования приложения (открытие, просмотренные экраны, действия вроде «тренировка начата» или «приглашение отправлено»), версия приложения, система, язык, платформа. Связаны с вашей учётной записью, никогда — с вашим контентом (не с вашими сообщениями, приёмами пищи, фотографиями или перепиской с Petra). Можно отключить в Настройках. |
| Приглашения и рекомендации | код приглашения, которым вы делитесь, кто его использовал и источник ссылки (тренировка, чат…) — чтобы связывать учётные записи, которые об этом просят, и измерять, что делает 1LIFT известным. |
| Отчёты о сбоях (техническое) | при сбое приложения: модель устройства, версия системы и приложения, техническая трассировка ошибки, идентификатор аккаунта. Персональные данные (почта, контент, токены) удаляются перед отправкой. Дополнительно: выборочные технические измерения производительности (время запуска, плавность экранов) — никогда ваш контент. |
Мы не собираем никаких данных о геолокации, не используем никакого рекламного идентификатора (ни IDFA, ни ATT) и не внедряем никакого рекламного SDK или SDK межприложенческого отслеживания (ни Facebook, ни аналогичных рекламных сетей). Для статистики использования мы опираемся на собственную инфраструктуру (ЕС) и на обработчика PostHog Cloud EU (размещение в Европейском союзе — см. §9): ни тот, ни другой не отслеживает вашу активность за пределами 1LIFT.
4. Почему мы обрабатываем ваши данные и на каком правовом основании
GDPR требует правовое основание для каждой обработки. Вот наше, для каждой цели.
| Цель | Правовое основание (GDPR) |
|---|---|
| Создать и защитить вашу учётную запись, предоставить базовые функции | Ст. 6(1)(b) — исполнение договора |
| Социальные функции (профиль, публикации, переписка) | Ст. 6(1)(b) — исполнение договора |
| Фитнес, питание, вес/замеры (данные о здоровье) | Ст. 6(1)(b) + Ст. 9(2)(a) — явное согласие |
| Менструальный цикл, самочувствие, Apple Здоровье (данные о здоровье) | Ст. 9(2)(a) — явное согласие (opt-in) |
| Фото и контент, отправленные ИИ-ассистенту Petra (данные о здоровье) | Ст. 6(1)(b) + Ст. 9(2)(a) — явное согласие |
| Push-уведомления | Ст. 6(1)(a) — согласие (настройки устройства) |
| Модерация и безопасность сообщества | Ст. 6(1)(f) — законный интерес (защита пользователей от злоупотреблений) |
| Технические журналы (безопасность, квоты, отладка) | Ст. 6(1)(f) — законный интерес (обеспечение безопасности и надёжности сервиса) |
| Статистика использования и продуктовая статистика | Ст. 6(1)(f) — законный интерес (понимать и улучшать приложение), с правом на возражение в любой момент через настройку в приложении |
| Приглашения и рекомендации (связать две учётные записи, измерить каналы) | Ст. 6(1)(b) — связывание, которого просят обе учётные записи; Ст. 6(1)(f) для измерения |
Предоставление данных о здоровье никогда не является обязательным: вы можете использовать 1LIFT, не включая отслеживание цикла, самочувствия или Apple Здоровье. Отказ лишь отключает соответствующую функцию.
5. Данные о здоровье и особые категории (ст. 9 GDPR)
1LIFT обрабатывает данные, касающиеся вашего здоровья, по смыслу статьи 9 GDPR: ваш вес и замеры, данные тренировок, питание, сон, самочувствие, частоту сердечных сокращений, менструальный цикл, а также данные об активности, импортированные из Apple Здоровье.
Обработка этих данных основана на вашем явном согласии (статья 9(2)(a) GDPR), которое вы даёте, когда решаете включить каждое отслеживание в приложении. Каждый вид чувствительного отслеживания требует отдельного, конкретного согласия — например, включение отслеживания цикла не является согласием на отправку фотографий ИИ-ассистенту.
Вы можете отозвать согласие в любой момент, без ущерба для законности обработки, выполненной до отзыва, отключив соответствующее отслеживание, удалив данные или удалив учётную запись через Настройки → Удалить аккаунт.
Эти данные никогда не используются в рекламных целях, никогда не продаются и никогда не передаются третьим лицам в маркетинговых целях. Они размещаются в Европейском союзе, шифруются при передаче и хранении и защищены строгим контролем доступа, гарантирующим, что доступ к ним имеете только вы — и лица, которых вы явно уполномочиваете.
6. Отслеживание менструального цикла
Отслеживание менструального цикла — это необязательная функция, которую вы включаете добровольно. Эти сведения относятся к репродуктивному здоровью и пользуются наивысшим уровнем защиты.
Данные вашего цикла по умолчанию являются частными, никогда не показываются другим пользователям, никогда не используются в рекламных целях, никогда не продаются и не передаются третьим лицам. Они размещаются в Европейском союзе, и вы можете удалить их в любой момент. Удаление учётной записи навсегда стирает все эти данные.
7. ИИ-ассистент «Petra» (Google Gemini)
1LIFT предлагает ассистента по питанию и коучингу, Petra, работающего на технологии искусственного интеллекта Google Gemini. Petra — это искусственный интеллект: приложение чётко указывает на это в момент взаимодействия.
Перед вашим первым использованием Petra с данными о здоровье (например, фотографией еды или вашего тела) приложение запрашивает ваше явное согласие. Предоставляемый вами контент — текст, фотографии еды или вашего тела, голосовые описания — затем передаётся в Google (поставщик API Gemini) исключительно для формирования персонализированного анализа и рекомендаций и возврата их вам в приложении.
Эта обработка предполагает передачу данных в США. Она регулируется типовыми договорными положениями Европейской комиссии и/или рамочной программой защиты данных ЕС-США (Data Privacy Framework), по которой Google сертифицирована (см. раздел 9). Согласно условиям платного уровня API, который мы используем, ваши данные не используются для обучения моделей Google. Мы не храним отправленные Petra фотографии дольше, чем необходимо для возврата вам анализа; наши технические журналы хранят только метки времени и индикаторы ошибок, но не содержимое ваших фотографий.
Рекомендации Petra являются помощью: они не заменяют медицинскую или профессиональную консультацию. Ни одно решение, порождающее юридические или иным образом существенные последствия, не принимается исключительно автоматизированно (статья 22 GDPR) — окончательное решение о тренировках и питании всегда остаётся за вами.
8. Apple HealthKit и Android Health Connect
iOS — Apple Health
С вашего явного разрешения (через системное окно iOS) 1LIFT читает из «Здоровья» два вида данных. Ваши шаги и активная энергия наполняют экран «Активность» в Трекере. Кроме того, если вы запустите импорт из раздела Настройки → Импортировать мою историю → Импорт из Apple Здоровья, 1LIFT также прочитает ваш вес, процент жира и обхват талии, чтобы вам не пришлось вводить их заново. Кнопка сообщает, что именно будет прочитано, ещё до появления системного окна.
1LIFT никогда не записывает и не изменяет ничего в «Здоровье»: приложение запрашивает только доступ на чтение. Эти данные никогда не сохраняются в iCloud.
В соответствии с правилами Apple данные из Apple Здоровье никогда не используются в рекламных целях и не передаются третьим лицам в целях маркетинга или перепродажи. Вы можете отозвать это разрешение в любой момент в Настройки iOS → Конфиденциальность и безопасность → Здоровье.
Android — Health Connect
На Android эквивалентный источник — Health Connect, приложение Google для здоровья. С вашего явного разрешения,данного через системное окно Android, 1LIFT читает пять типов данных: ваши шаги и активную энергию, питающие экран «Активность» трекера; ваш вес и процент жира, чтобы не вводить их заново; и ваши сессии сна, длительность и фазы которых питают сигнал восстановления, по которому адаптируется тренировочная нагрузка.
1LIFT никогда не записывает и не изменяет ничего в Health Connect: приложение запрашивает только доступ на чтение. Прочитанные данные остаются на вашем устройстве и в вашей учётной записи 1LIFT; они никогда не используются для рекламы, никогда не продаются, никогда не передаются третьим лицам в маркетинговых целях и никогда не отправляются в сервис искусственного интеллекта без вашего запроса.
Поскольку Health Connect — не датчик, а хранилище, 1LIFT видит только то, что туда записало другое приложение. Если ни один источник его не наполняет, экран остаётся пустым, а не показывает выдуманное значение.
Вы можете отозвать это разрешение в любой момент в Health Connect → Разрешения приложений → 1LIFT или удалить уже прочитанные данные, удалив свою учётную запись 1LIFT.
9. С кем мы делимся вашими данными и международные передачи
Мы не продаём ваши данные и не делимся ими в рекламных целях. Мы привлекаем только технических обработчиков, строго необходимых для работы приложения, связанных договором об обработке (DPA) и обязанных соблюдать те же обязательства о конфиденциальности, что и мы.
| Обработчик | Роль | Местоположение | Обеспечение передачи |
|---|---|---|---|
| Supabase | База данных, аутентификация, хранение файлов, реальное время | ЕС (Ирландия) | Нет передачи за пределы ЕС для основного хостинга |
| Google (API Gemini) | ИИ-анализ ассистента Petra | США | Типовые договорные положения и/или Data Privacy Framework (Google сертифицирована) |
| Apple | Вход с Apple, HealthKit, уведомления (APNs) | ЕС / США | Договор разработчика и DPA Apple; Data Privacy Framework |
| Вход с Google (OAuth) | ЕС / США | DPA Google; Data Privacy Framework | |
| Expo | Служба ретрансляции push-уведомлений | США | Типовые договорные положения и/или Data Privacy Framework |
| Cloudflare R2 | Хранение ваших фотографий и медиафайлов (публикации, истории, фото прогресса, медиа из переписок) | ЕС (бакет с европейской юрисдикцией) | Без передачи за пределы ЕС |
| RevenueCat | Управление подписками (проверка покупок, статус прав) | США | Стандартные договорные условия; получает идентификатор вашего аккаунта и историю покупок — никогда ваши данные о здоровье |
| PostHog Cloud EU | Продуктовая статистика использования (события использования, статистика) | ЕС | DPA PostHog; размещение в Европейском союзе; никогда не получает ваш контент (сообщения, приёмы пищи, фото) и ваши данные о здоровье |
| Sentry | Отчёты о сбоях и ошибках, выборочные технические измерения производительности (стабильность и плавность приложения) | ЕС (Германия) | DPA Sentry; отчёты хранятся в Европейском союзе; персональные данные удаляются перед отправкой — никогда не получает ваш контент и данные о здоровье |
База данных Open Food Facts. Когда вы сканируете штрихкод или ищете продукт, приложение напрямую обращается к открытой базе Open Food Facts (некоммерческая организация, Франция). Запрос передаёт только штрихкод или ваши поисковые слова, а также ваш IP-адрес, как любой запрос в интернете, — никогда ваш идентификатор аккаунта и никакие данные о здоровье.
Демонстрационные видео YouTube. У большинства упражнений есть демонстрационное видео, размещённое на YouTube (Google). Вы смотрите его не выходя из 1LIFT, в официальном плеере YouTube, встроенном в карточку упражнения. Изображения, иллюстрирующие упражнения, — миниатюры и анимация движения — загружаются с нашей собственной инфраструктуры, размещённой в Европейском союзе; сам плеер загружается только в тот момент, когда вы запускаете видео: пока вы его не запустили, к Google не уходит ни одного запроса. Как только воспроизведение началось, Google получает — как при любом просмотре в его сервисе — ваш IP-адрес и технические сведения об устройстве и о встроенном браузере (user agent), и может размещать в плеере файлы cookie или идентификаторы; если в этом плеере вы вошли в аккаунт Google, Google может связать просмотр с этим аккаунтом. Мы не передаём ему ни ваш идентификатор в 1LIFT, ни какие-либо ваши данные о здоровье. Здесь Google выступает самостоятельным контролёром данных согласно собственной политике конфиденциальности, и такая обработка означает передачу за пределы Европейского союза, регулируемую рамочной программой защиты данных ЕС-США, по которой Google сертифицирована. Если вы предпочитаете избежать такой передачи, просто не запускайте видео: анимированная иллюстрация движения, указания и советы к упражнению остаются доступны.
Передачи в США. Когда вы используете Petra (Google) или push-уведомления (Expo), некоторые данные обрабатываются в США. Эти передачи регулируются типовыми договорными положениями Европейской комиссии или рамочной программой защиты данных ЕС-США, которые предоставляют признанные гарантии. Копию применимых гарантий можно получить, написав на privacy@1lift.app.
Контент, который вы делаете публичным. Публикации, истории, комментарии и публичные профили, которые вы решаете опубликовать, по своей природе видны другим пользователям 1LIFT. Ваши личные сообщения видны только участникам переписки.
10. Как долго мы храним ваши данные
| Данные | Срок хранения |
|---|---|
| Учётная запись, профиль, данные о фитнесе / здоровье / питании / цикле / самочувствии | Пока ваша учётная запись активна |
| Фото (прогресс, аватары, медиа переписки) | То же — удаляются вместе с учётной записью |
| Журналы вызовов ИИ (метки времени, ошибки) | 90 дней |
| Push-токен | Пока включены уведомления |
| Жалобы модерации | В течение срока, необходимого для безопасности сообщества и наших юридических обязательств |
| События статистики использования (необработанные) | Не более 4 месяцев; затем сохраняются только агрегаты без идентичности (счётчики по дням, соотношения) |
Когда вы удаляете учётную запись, все ваши персональные данные немедленно стираются из наших активных систем (функция «Удалить аккаунт» + очистка файлового хранилища). Копии в наших резервных копиях удаляются в течение 30 дней. Два исключения, предусмотренных GDPR: финансовые записи (возвраты, гарантии) хранятся в анонимизированном виде (ваш идентификатор из них удаляется) для наших бухгалтерских и юридических обязательств — ст. 17(3)(b) — и остаётся агрегированная статистика без какой-либо идентичности (напр. «N учётных записей создано в этот день»), поскольку она более не является персональными данными (преамбула, п. 26).
11. Как мы защищаем ваши данные
- Размещение в Европейском союзе (Supabase, Ирландия).
- Шифрование при передаче (TLS) и хранении.
- Хешированные пароли (никогда не хранятся в открытом виде).
- Строгий контроль доступа на уровне базы данных: каждый элемент данных доступен только его владельцу и явно уполномоченным лицам.
- Чувствительные файлы (фото прогресса, медиа переписки) хранятся в приватных пространствах с ограниченным доступом.
- Никакого рекламного SDK или SDK межприложенческого отслеживания; статистика использования размещается в ЕС, хранится отдельно от вашего контента и никогда не передаётся в коммерческих целях.
12. Ваши права
Согласно GDPR вы обладаете следующими правами в отношении своих персональных данных:
- Право доступа (ст. 15) — получить копию данных, которые мы храним о вас.
- Право на исправление (ст. 16) — исправить неточные данные (прямо в Настройки → Изменить профиль или в приложении).
- Право на удаление (ст. 17) — Настройки → Удалить аккаунт (двойное подтверждение).
- Право на ограничение обработки (ст. 18).
- Право на переносимость (ст. 20) — получить свои данные в машиночитаемом формате. Доступно в любой момент: Настройки → Данные → Скачать мои данные (бесплатно).
- Право на возражение (ст. 21) — возразить против обработки, основанной на нашем законном интересе. Для статистики использования есть отдельная настройка: Настройки → Конфиденциальность → Статистика использования (немедленный эффект).
- Право отозвать согласие в любой момент (ст. 7(3)), без последствий для предыдущей обработки.
- Право не подвергаться исключительно автоматизированному решению с существенными последствиями (ст. 22) — Petra является вспомогательным инструментом, а не автоматическим лицом, принимающим решения.
Как их реализовать. Большинство этих прав реализуются прямо в приложении. Для остальных пишите на privacy@1lift.app. Мы отвечаем бесплатно, в течение одного месяца. Нам может потребоваться проверить вашу личность перед обработкой запроса.
Право на жалобу. Если вы считаете, что мы не соблюдаем ваши права, вы можете подать жалобу в бельгийский надзорный орган:
Орган по защите данных (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 Брюссель, Бельгия Тел.: +32 (0)2 274 48 00 · E-mail: contact@apd-gba.be www.dataprotectionauthority.be
Вы можете подать жалобу по месту жительства, месту работы или месту предполагаемого нарушения.
13. Несовершеннолетние
1LIFT не предназначено для лиц младше 16 лет. Учитывая обработку данных о здоровье, мы устанавливаем минимальный возраст 16 лет и сознательно не собираем данные более молодых лиц. Если вы считаете, что несовершеннолетний младше 16 лет предоставил нам данные, напишите на privacy@1lift.app, и мы их удалим.
14. Изменения настоящей политики
Мы можем обновлять настоящую политику, чтобы отразить изменения в приложении или законодательстве. При существенном изменении мы уведомим вас в приложении. Дата последнего обновления указана вверху этого документа.
15. Связаться с нами
По любым вопросам о настоящей политике или ваших персональных данных:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), Бельгия
Преимущественную силу имеет французская версия настоящей политики. Переводы предоставляются для вашего удобства; в случае расхождений преобладает французская версия.
سياسة الخصوصية — 1LIFT
آخر تحديث: 16 أغسطس 2026 · الإصدار 1.4
في لمحة
يلخّص هذا القسم الأساسيات. وهو لا يحلّ محلّ السياسة الكاملة أدناه.
- مَن. يصدر تطبيق 1LIFT شركة TrackUp SRL، وهي شركة بلجيكية. نحن المسؤول عن معالجة بياناتك.
- ماذا نعالج. حسابك، وملفك الشخصي، و— إن فعّلتها — بياناتك المتعلّقة بـاللياقة والتغذية والوزن والنوم والعافية ومعدّل ضربات القلب والدورة الشهرية، إضافةً إلى النشاط المستورد من Apple الصحة. هذه بيانات صحية (فئة خاصة بموجب اللائحة العامة لحماية البيانات GDPR).
- لماذا. حصريًا لتشغيل التطبيق والميزات التي تختار استخدامها.
- التزامنا. لا نبيع بياناتك أبدًا، ولا نستخدمها أبدًا لأغراض إعلانية، ولا يوجد أي تتبّع بين التطبيقات ولا أي معرّف إعلاني. نقيس استخدام التطبيق (الشاشات، الإجراءات، إحصاءات مجمَّعة) لتحسينه — بيانات مستضافة في الاتحاد الأوروبي، لا تُباع أبدًا، ويمكن إيقافها في أي وقت من الإعدادات ← الخصوصية ← إحصاءات الاستخدام.
- أين. تُستضاف بياناتك في الاتحاد الأوروبي (أيرلندا). ولا يتضمّن نقلًا مؤطَّرًا إلى Google (الولايات المتحدة) سوى ثلاثة أمور، وذلك فقط عندما تبدأها بنفسك: التحليل بواسطة مساعد الذكاء الاصطناعي Petra، وتشغيل مقطع فيديو توضيحي على YouTube، واختيار «تسجيل الدخول عبر Google».
- حقوقك. يمكنك في أي وقت الوصول إلى بياناتك وتصحيحها وتصديرها وسحب موافقتك وحذف حسابك (الإعدادات ← حذف حسابي)، ما يمحو بياناتك.
- التواصل. privacy@1lift.app
1. مَن هو المسؤول عن المعالجة؟
تطبيق 1LIFT (لنظامي iOS وAndroid — المعرّف com.onelift.app) تصدره:
| المسؤول عن المعالجة | TrackUp SRL |
| رقم الشركة (BCE) | 1037.296.323 |
| ضريبة القيمة المضافة | BE 1037.296.323 |
| المقر | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty)، بلجيكا |
| جهة التواصل للخصوصية | privacy@1lift.app |
| مسؤول حماية البيانات (DPO) | لم يُعيَّن في هذه المرحلة. لأي سؤال عن بياناتك، راسِل privacy@1lift.app. |
تصدر TrackUp SRL عدّة تطبيقات. تتعلّق هذه السياسة حصريًا بتطبيق 1LIFT وبالمعالجات التي تُجرى داخله.
2. نطاق التطبيق
تشرح هذه السياسة البيانات الشخصية التي نجمعها عند استخدامك لـ1LIFT، ولماذا، وعلى أي أساس قانوني، ومع مَن نشاركها، وكم من الوقت نحتفظ بها، وما هي حقوقك. وتنطبق على جميع البيانات المجمّعة منك مباشرةً عبر التطبيق.
3. البيانات التي نجمعها
ما لم يُذكر خلاف ذلك، تُخزَّن جميع بياناتك لدى مزوّد الاستضافة Supabase، في الاتحاد الأوروبي (أيرلندا).
| الفئة | بيانات محدَّدة |
|---|---|
| الهوية والحساب | البريد الإلكتروني، وكلمة المرور (مشفّرة بالتجزئة — لا نراها أبدًا بنص واضح)، ومعرّف المستخدم، ومعرّف تسجيل الدخول عبر Apple أو Google إذا استخدمت «تسجيل الدخول عبر Apple/Google». |
| الملف الشخصي العام | اللقب، الاسم المعروض، النبذة، الصورة الرمزية. |
| التدريب (صحة) | الجلسات، المجموعات، الأوزان، الأرقام القياسية، البرامج، التمارين المفضّلة. |
| الوزن والقياسات (صحة) | الوزن، محيط الخصر، القياسات، أهداف التقدّم. |
| التغذية (صحة) | الوجبات، الماكروز، خطط التغذية، الأطعمة المخصّصة، الوصفات. |
| الدورة الشهرية (صحة — إنجابية) | تواريخ الدورة والإعدادات المرتبطة بها. ميزة اختيارية. |
| العافية (صحة) | المزاج، الألم، النوم، الترطيب، معدّل ضربات القلب. ميزة اختيارية. |
| Apple الصحة (HealthKit) (صحة) | الخطوات والطاقة النشطة؛ وكذلك، فقط إذا بدأت عملية استيراد، الوزن ونسبة الدهون ومحيط الخصر. للقراءة فقط في جميع الحالات، بإذنك. ميزة اختيارية (iOS). |
| المحتوى الذي تنشره | المنشورات، القصص، التعليقات، الرسائل، صور التقدّم، وسائط المحادثات، الرسائل الصوتية. |
| مساعد الذكاء الاصطناعي «Petra» (صحة) | نصوص، صور وجبات أو صور لجسمك، أوصاف صوتية تُرسلها للتحليل. |
| الإشعارات | رمز الدفع (push token) الخاص بجهازك، إذا فعّلت الإشعارات. |
| الإشراف | الحسابات التي تحظرها، والبلاغات التي تُقدّمها. |
| السجلّات التقنية | الطوابع الزمنية لاستدعاءات الذكاء الاصطناعي والأخطاء، لأغراض الأمان والحصص والتصحيح. |
| إحصاءات الاستخدام | أحداث استخدام التطبيق (فتح التطبيق، الشاشات المعروضة، إجراءات مثل «بدء التمرين» أو «إرسال دعوة»)، إصدار التطبيق، النظام، اللغة، المنصّة. مرتبطة بحسابك، وليست مرتبطة أبدًا بمحتواك (لا رسائلك ولا وجباتك ولا صورك ولا محادثاتك مع Petra). قابلة للإيقاف من الإعدادات. |
| الدعوات والإحالة | رمز الدعوة الذي تشاركه، ومَن استخدمه، ومصدر الرابط (تمرين، محادثة…) — لربط الحسابات التي تطلب ذلك وقياس ما يُعرِّف الناس بـ1LIFT. |
| تقارير الأعطال (تقني) | عند تعطّل التطبيق: طراز الجهاز، إصدار النظام والتطبيق، التتبّع التقني للخطأ، معرّف الحساب. تُحذف البيانات الشخصية (البريد، المحتوى، الرموز) قبل الإرسال. إضافةً إلى ذلك: قياسات أداء تقنية بالعيّنة (زمن الإقلاع، سلاسة الشاشات) — دون محتواك أبدًا. |
لا نجمع أي بيانات موقع جغرافي، ولا نستخدم أي معرّف إعلاني (لا IDFA ولا ATT)، ولا ندمج أي حزمة تطوير (SDK) إعلانية أو للتتبّع بين التطبيقات (لا Facebook ولا شبكات إعلانية مماثلة). أما إحصاءات الاستخدام فنعتمد فيها على بنيتنا التحتية الخاصة (الاتحاد الأوروبي) وعلى المعالِج PostHog Cloud EU (استضافة في الاتحاد الأوروبي — انظر القسم 9): ولا يتتبّع أيٌّ منهما نشاطك خارج 1LIFT.
4. لماذا نعالج بياناتك وعلى أي أساس قانوني
تتطلّب اللائحة GDPR أساسًا قانونيًا لكل معالجة. وفيما يلي أساسنا، غرضًا بغرض.
| الغرض | الأساس القانوني (GDPR) |
|---|---|
| إنشاء حسابك وتأمينه، وتوفير الوظائف الأساسية | المادة 6(1)(b) — تنفيذ العقد |
| الوظائف الاجتماعية (الملف الشخصي، المنشورات، المراسلة) | المادة 6(1)(b) — تنفيذ العقد |
| اللياقة، التغذية، الوزن/القياسات (بيانات صحية) | المادة 6(1)(b) + المادة 9(2)(a) — الموافقة الصريحة |
| الدورة الشهرية، العافية، Apple الصحة (بيانات صحية) | المادة 9(2)(a) — الموافقة الصريحة (اشتراك اختياري) |
| الصور والمحتوى المُرسَل إلى مساعد الذكاء الاصطناعي Petra (بيانات صحية) | المادة 6(1)(b) + المادة 9(2)(a) — الموافقة الصريحة |
| إشعارات الدفع | المادة 6(1)(a) — الموافقة (إعدادات الجهاز) |
| الإشراف وأمان المجتمع | المادة 6(1)(f) — المصلحة المشروعة (حماية مستخدمينا من الإساءة) |
| السجلّات التقنية (الأمان، الحصص، التصحيح) | المادة 6(1)(f) — المصلحة المشروعة (ضمان أمان الخدمة وموثوقيتها) |
| إحصاءات الاستخدام وإحصاءات المنتج | المادة 6(1)(f) — المصلحة المشروعة (فهم التطبيق وتحسينه)، مع حق الاعتراض في أي وقت عبر الإعداد داخل التطبيق |
| الدعوات والإحالة (ربط حسابين، قياس القنوات) | المادة 6(1)(b) — الربط الذي يطلبه الحسابان؛ والمادة 6(1)(f) للقياس |
تقديم بياناتك الصحية ليس إلزاميًا أبدًا: يمكنك استخدام 1LIFT دون تفعيل تتبّع الدورة أو العافية أو Apple الصحة. الرفض يعطّل فقط الميزة المعنية.
5. البيانات الصحية والفئات الخاصة (المادة 9 من GDPR)
يعالج 1LIFT بيانات تتعلّق بصحتك بالمعنى المقصود في المادة 9 من GDPR: وزنك وقياساتك، وبيانات تدريبك، وتغذيتك، ونومك، وعافيتك، ومعدّل ضربات قلبك، ودورتك الشهرية، إضافةً إلى بيانات النشاط المستوردة من Apple الصحة.
تستند معالجة هذه البيانات إلى موافقتك الصريحة (المادة 9(2)(a) من GDPR)، التي تمنحها عندما تختار تفعيل كل تتبّع في التطبيق. ويخضع كل نوع من التتبّع الحسّاس لـموافقة منفصلة ومحدّدة — فتفعيل تتبّع الدورة، مثلًا، ليس موافقة على إرسال الصور إلى مساعد الذكاء الاصطناعي.
يمكنك سحب موافقتك في أي وقت، دون المساس بمشروعية المعالجة التي تمّت قبل السحب، وذلك بتعطيل التتبّع المعني، أو حذف البيانات، أو حذف حسابك من الإعدادات ← حذف حسابي.
لا تُستخدَم هذه البيانات أبدًا لأغراض إعلانية، ولا تُباع أبدًا، ولا تُشارَك أبدًا مع أطراف ثالثة لأغراض تسويقية. وهي مستضافة في الاتحاد الأوروبي، ومشفّرة أثناء النقل وفي حالة السكون، ومحميّة بضبط وصول صارم يضمن أنه أنت وحدك — والأشخاص الذين تأذن لهم صراحةً — من يمكنه الوصول إليها.
6. تتبّع الدورة الشهرية
تتبّع الدورة الشهرية ميزة اختيارية تفعّلها طواعيةً. تتعلّق هذه المعلومات بالصحة الإنجابية وتتمتّع بأعلى مستوى من الحماية.
بيانات دورتك خاصة افتراضيًا، ولا تُعرَض أبدًا على مستخدمين آخرين، ولا تُستخدَم أبدًا لأغراض إعلانية، ولا تُباع أبدًا ولا تُنقَل إلى أطراف ثالثة. وهي مستضافة في الاتحاد الأوروبي، ويمكنك حذفها في أي وقت. يمحو حذف حسابك جميع هذه البيانات نهائيًا.
7. مساعد الذكاء الاصطناعي «Petra» (Google Gemini)
يوفّر 1LIFT مساعدًا للتغذية والتوجيه، Petra، مدعومًا بتقنية الذكاء الاصطناعي Google Gemini. Petra ذكاء اصطناعي: يُبيّن لك التطبيق ذلك بوضوح عند تفاعلك معه.
قبل استخدامك الأول لـPetra مع بيانات صحية (مثل صورة وجبة أو صورة لجسمك)، يطلب التطبيق موافقتك الصريحة. يُرسَل عندئذٍ المحتوى الذي تقدّمه — نص، صور وجبات أو صور لجسمك، أوصاف صوتية — إلى Google (مزوّد واجهة برمجة تطبيقات Gemini) فقط لإنشاء تحليل وتوصيات مخصّصة وإعادتها إليك داخل التطبيق.
تتضمّن هذه المعالجة نقل بيانات إلى الولايات المتحدة. وهي مؤطَّرة بموجب الشروط التعاقدية النموذجية للمفوضية الأوروبية و/أو إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، الذي حصلت Google على شهادة الامتثال له (انظر القسم 9). ووفقًا لشروط المستوى المدفوع من واجهة برمجة التطبيقات الذي نستخدمه، لا تُستخدَم بياناتك لتدريب نماذج Google. لا نحتفظ بالصور التي تُرسلها إلى Petra أكثر مما يلزم لإعادة التحليل إليك؛ وسجلّاتنا التقنية تحتفظ فقط بالطوابع الزمنية ومؤشرات الأخطاء، وليس بمحتوى صورك.
توصيات Petra مساعدة: وهي لا تحلّ محلّ رأي طبي أو مهني. ولا يُتَّخذ أي قرار يُنتج آثارًا قانونية أو يؤثّر فيك بشكل جوهري بطريقة مؤتمتة بالكامل (المادة 22 من GDPR) — يبقى القرار النهائي بشأن تدريبك وتغذيتك لك دائمًا.
8. Apple HealthKit و Android Health Connect
iOS — Apple Health
بإذنك الصريح (الممنوح عبر نافذة نظام iOS)، يقرأ 1LIFT نوعين من البيانات من تطبيق الصحة. خطواتك وطاقتك النشطة تُغذّي شاشة النشاط في المتتبّع. وبشكل منفصل، إذا بدأت عملية استيراد من الإعدادات ← استيراد سجلّي ← الاستيراد من Apple الصحة، يقرأ 1LIFT أيضًا وزنك ونسبة الدهون ومحيط خصرك، حتى لا تُضطر إلى إدخالها من جديد. يوضّح الزر ما سيُقرأ قبل ظهور نافذة النظام.
لا يكتب 1LIFT ولا يعدّل أبدًا أي شيء في تطبيق الصحة: التطبيق يطلب صلاحية القراءة فقط. ولا يخزّن هذه البيانات أبدًا في iCloud.
وفقًا لقواعد Apple، لا تُستخدَم بيانات Apple الصحة أبدًا لأغراض إعلانية ولا تُشارَك مع أطراف ثالثة لأغراض تسويقية أو إعادة بيع. يمكنك إلغاء هذا الإذن في أي وقت من إعدادات iOS ← الخصوصية والأمان ← الصحة.
أندرويد — Health Connect
على أندرويد، المصدر المكافئ هو Health Connect، تطبيق الصحة من جوجل. بإذنك الصريح، الممنوح عبر نافذة نظام أندرويد، يقرأ 1LIFT خمسة أنواع من البيانات: خطواتك وطاقتك النشطة، اللتان تغذّيان شاشة النشاط في المتتبّع؛ ووزنك ونسبة الدهون لديك، حتى لا تُدخلهما من جديد؛ وجلسات نومك، التي تغذّي مدّتها ومراحلها إشارة التعافي المستخدمة لتكييف حِمل تدريبك.
لا يكتب 1LIFT ولا يعدّل أبداً أي شيء في Health Connect: يطلب التطبيق صلاحية القراءة فقط. تبقى البيانات المقروءة على جهازك وفي حسابك في 1LIFT؛ ولا تُستخدَم أبداً لأغراض إعلانية، ولا تُباع أبداً، ولا تُشارَك أبداً مع طرف ثالث لأغراض تسويقية، ولا تُرسَل أبداً إلى خدمة ذكاء اصطناعي ما لم تطلب ذلك بنفسك.
ولأن Health Connect ليس مستشعراً بل مستودعاً، لا يرى 1LIFT إلا ما كتبه فيه تطبيق آخر. وإذا لم يغذّه أي مصدر، تبقى الشاشة فارغة بدل عرض قيمة مُختلَقة.
يمكنك سحب هذا الإذن في أي وقت من Health Connect ← أذونات التطبيقات ← 1LIFT، أو حذف البيانات المقروءة سلفاً بحذف حسابك في 1LIFT.
9. مع مَن نشارك بياناتك والنقل الدولي
لا نبيع بياناتك ولا نشاركها لأغراض إعلانية. نعتمد فقط على معالِجين تقنيين ضروريين تمامًا لتشغيل التطبيق، مقيّدين باتفاقية معالجة البيانات (DPA) وملزَمين بذات التزامات السرّية التي نلتزم بها.
| المعالِج | الدور | الموقع | إطار النقل |
|---|---|---|---|
| Supabase | قاعدة البيانات، المصادقة، تخزين الملفات، الزمن الحقيقي | الاتحاد الأوروبي (أيرلندا) | لا نقل خارج الاتحاد الأوروبي للاستضافة الأساسية |
| Google (واجهة Gemini) | تحليل الذكاء الاصطناعي لمساعد Petra | الولايات المتحدة | الشروط التعاقدية النموذجية و/أو Data Privacy Framework (Google معتمَدة) |
| Apple | تسجيل الدخول عبر Apple، HealthKit، الإشعارات (APNs) | الاتحاد الأوروبي / الولايات المتحدة | اتفاقية المطوّر وDPA من Apple؛ Data Privacy Framework |
| تسجيل الدخول عبر Google (OAuth) | الاتحاد الأوروبي / الولايات المتحدة | DPA من Google؛ Data Privacy Framework | |
| Expo | خدمة ترحيل إشعارات الدفع | الولايات المتحدة | الشروط التعاقدية النموذجية و/أو Data Privacy Framework |
| Cloudflare R2 | تخزين صورك ووسائطك (المنشورات، القصص، صور التقدّم، وسائط المحادثات) | الاتحاد الأوروبي (حاوية بولاية قضائية أوروبية) | لا نقل خارج الاتحاد الأوروبي |
| RevenueCat | إدارة الاشتراكات (التحقّق من المشتريات، حالة الصلاحيات) | الولايات المتحدة | الشروط التعاقدية النموذجية؛ يتلقّى معرّف حسابك وسجلّ مشترياتك — ولا يتلقّى أبدًا بياناتك الصحية |
| PostHog Cloud EU | إحصاءات استخدام المنتج (أحداث الاستخدام، الإحصاءات) | الاتحاد الأوروبي | اتفاقية DPA مع PostHog؛ استضافة في الاتحاد الأوروبي؛ لا يتلقّى أبدًا محتواك (الرسائل، الوجبات، الصور) ولا بياناتك الصحية |
| Sentry | تقارير الأعطال والأخطاء، وقياسات أداء تقنية بالعيّنة (استقرار التطبيق وسلاسته) | الاتحاد الأوروبي (ألمانيا) | اتفاقية معالجة بيانات مع Sentry؛ تُستضاف التقارير داخل الاتحاد الأوروبي؛ تُحذف البيانات الشخصية قبل الإرسال — لا يتلقّى أبدًا محتواك أو بياناتك الصحية |
قاعدة بيانات Open Food Facts. عند مسح رمز شريطي أو البحث عن طعام، يستعلم التطبيق مباشرةً من قاعدة البيانات المفتوحة Open Food Facts (منظمة غير ربحية مقرها فرنسا). لا يتضمن الطلب سوى الرمز الشريطي أو كلمات البحث، إلى جانب عنوان IP الخاص بك كما في أي طلب عبر الإنترنت — ولا يتضمن أبدًا معرّف حسابك أو أي بيانات صحية.
مقاطع الفيديو التوضيحية على YouTube. تتضمّن معظم بطاقات التمارين مقطع فيديو توضيحيًا مستضافًا على YouTube (Google). وتشاهده دون مغادرة 1LIFT، في مشغّل YouTube الرسمي المدمج داخل البطاقة. أمّا الصور التي توضّح التمارين — الصور المصغّرة والرسم المتحرّك للحركة — فتُقدَّم من بنيتنا التحتية الخاصة، المستضافة في الاتحاد الأوروبي؛ ولا يُحمَّل المشغّل نفسه إلا لحظة تشغيلك للفيديو: فما دمت لم تشغّله، لا يُرسَل أي طلب إلى Google. وبمجرد بدء التشغيل، تتلقّى Google — كما في أي تشغيل على خدمتها — عنوان IP الخاص بك والتعريف التقني لجهازك ولمتصفّحه المدمج (وكيل المستخدم)، وقد تضع ملفات تعريف ارتباط أو معرّفات داخل المشغّل؛ وإذا كنت مسجّل الدخول إلى حساب Google داخل هذا المشغّل، فقد تربط Google المشاهدة بذلك الحساب. ونحن لا ننقل إليها لا معرّف حسابك في 1LIFT ولا أيًّا من بياناتك الصحية. وتعمل Google هنا بصفتها مسؤولة معالجة مستقلة، وفق سياسة الخصوصية الخاصة بها، وتنطوي هذه المعالجة على نقل خارج الاتحاد الأوروبي، مؤطَّر بـإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وGoogle معتمدة فيه. وإذا كنت تفضّل تجنّب هذا النقل، فيكفي ألّا تشغّل الفيديو: تبقى الصورة المتحرّكة للحركة وتعليمات التمرين ونصائحه متاحة.
النقل إلى الولايات المتحدة. عند استخدامك Petra (Google) أو إشعارات الدفع (Expo)، تُعالَج بعض البيانات في الولايات المتحدة. وهذه عمليات نقل مؤطَّرة إمّا بـالشروط التعاقدية النموذجية للمفوضية الأوروبية أو بـإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، اللذين يوفّران ضمانات معترفًا بها. يمكنك الحصول على نسخة من الضمانات المطبَّقة بمراسلة privacy@1lift.app.
المحتوى الذي تجعله عامًا. المنشورات والقصص والتعليقات والملفات الشخصية العامة التي تختار نشرها تكون بطبيعتها مرئية لمستخدمي 1LIFT الآخرين. أما رسائلك الخاصة فمرئية فقط للمشاركين في المحادثة.
10. كم من الوقت نحتفظ ببياناتك
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب، الملف الشخصي، بيانات اللياقة / الصحة / التغذية / الدورة / العافية | طالما حسابك نشط |
| الصور (التقدّم، الصور الرمزية، وسائط المحادثات) | نفس المدة — تُحذَف مع الحساب |
| سجلّات استدعاءات الذكاء الاصطناعي (طوابع زمنية، أخطاء) | 90 يومًا |
| رمز إشعار الدفع | طالما الإشعارات مفعَّلة |
| بلاغات الإشراف | للمدة اللازمة لأمان المجتمع والتزاماتنا القانونية |
| أحداث إحصاءات الاستخدام (الخام) | 4 أشهر كحدّ أقصى؛ وبعدها لا يُحتفَظ إلا بـمجاميع بلا هوية (أعداد يومية، نسب) |
عند حذفك لحسابك، تُمحى جميع بياناتك الشخصية فورًا من أنظمتنا النشطة (ميزة «حذف حسابي» + تطهير تخزين الملفات). أما النسخ الموجودة في نسخنا الاحتياطية فتُطهَّر خلال 30 يومًا. وهناك استثناءان تنصّ عليهما اللائحة GDPR: السجلّات المالية (المبالغ المستردَّة، الضمانات) يُحتفَظ بها مجهَّلة الهوية (يُحذَف منها معرّفك) لالتزاماتنا المحاسبية والقانونية — المادة 17(3)(b) — وتبقى إحصاءات مجمَّعة بلا أي هوية (مثل «أُنشئ N حسابًا في ذلك اليوم»)، لأنها لم تعُد تشكّل بيانات شخصية (الحيثية 26).
11. كيف نحمي بياناتك
- الاستضافة في الاتحاد الأوروبي (Supabase، أيرلندا).
- التشفير أثناء النقل (TLS) وفي حالة السكون.
- كلمات المرور مشفّرة بالتجزئة (لا تُخزَّن أبدًا بنص واضح).
- ضبط وصول صارم على مستوى قاعدة البيانات: كل بيان لا يمكن الوصول إليه إلا لمالكه وللأشخاص المأذون لهم صراحةً.
- الملفات الحسّاسة (صور التقدّم، وسائط المحادثات) مخزَّنة في مساحات خاصة ذات وصول مقيَّد.
- لا حزمة تطوير (SDK) إعلانية أو للتتبّع بين التطبيقات؛ إحصاءات الاستخدام مستضافة في الاتحاد الأوروبي، منفصلة عن محتواك، ولا تُشارَك أبدًا لأغراض تجارية.
12. حقوقك
بموجب GDPR، تتمتّع بالحقوق التالية على بياناتك الشخصية:
- حق الوصول (المادة 15) — الحصول على نسخة من البيانات التي نحتفظ بها عنك.
- حق التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة (مباشرةً في الإعدادات ← تعديل الملف الشخصي أو داخل التطبيق).
- حق المحو (المادة 17) — الإعدادات ← حذف حسابي (تأكيد مزدوج).
- حق تقييد المعالجة (المادة 18).
- حق النقل (المادة 20) — تلقّي بياناتك بتنسيق قابل للقراءة آليًا. متاح في أي وقت من الإعدادات ← البيانات ← تنزيل بياناتي (مجانًا).
- حق الاعتراض (المادة 21) — الاعتراض على معالجة قائمة على مصلحتنا المشروعة. ولإحصاءات الاستخدام إعداد مخصّص: الإعدادات ← الخصوصية ← إحصاءات الاستخدام (سريان فوري).
- حق سحب موافقتك في أي وقت (المادة 7(3))، دون أثر على المعالجة السابقة.
- حق ألّا تخضع لقرار مؤتمت بالكامل ذي أثر جوهري (المادة 22) — Petra أداة مساعدة وليست جهة قرار مؤتمتة.
كيفية ممارستها. يُمارَس معظم هذه الحقوق مباشرةً داخل التطبيق. أمّا الباقي فراسِل privacy@1lift.app. نردّ مجانًا، خلال شهر واحد. وقد نحتاج إلى التحقّق من هويتك قبل الاستجابة.
حق التظلّم. إذا رأيت أننا لا نحترم حقوقك، يمكنك تقديم شكوى إلى سلطة الرقابة البلجيكية:
سلطة حماية البيانات (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35، 1000 بروكسل، بلجيكا هاتف: 00 48 274 2 (0) 32+ · البريد: contact@apd-gba.be www.dataprotectionauthority.be
يمكنك تقديم شكوى في مكان إقامتك أو مكان عملك أو مكان الانتهاك المزعوم.
13. القُصَّر
لا يُوجَّه 1LIFT للأشخاص دون سنّ 16 عامًا. ونظرًا لمعالجة بيانات صحية، نحدّد السنّ الأدنى بـ16 عامًا ولا نجمع عن قصد بيانات أشخاص أصغر سنًّا. إذا كنت ترى أن قاصرًا دون 16 عامًا قد زوّدنا ببيانات، فراسِل privacy@1lift.app وسنحذفها.
14. تعديلات هذه السياسة
قد نحدّث هذه السياسة لتعكس تطوّرات التطبيق أو التنظيمات. وفي حال حدوث تغيير مهم، سنُعلمك داخل التطبيق. ويرد تاريخ آخر تحديث في أعلى هذه الوثيقة.
15. تواصل معنا
لأي سؤال عن هذه السياسة أو بياناتك الشخصية:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty)، بلجيكا
النسخة الفرنسية من هذه السياسة هي المرجع المعتمَد. تُقدَّم الترجمات لتسهيلها عليك؛ وفي حال وجود اختلاف، تسود النسخة الفرنسية.
गोपनीयता नीति — 1LIFT
अंतिम अद्यतन: 16 अगस्त 2026 · संस्करण 1.4
एक नज़र में
यह अनुभाग मुख्य बातों का सारांश है। यह नीचे दी गई पूरी नीति का स्थान नहीं लेता।
- कौन। 1LIFT को TrackUp SRL, एक बेल्जियन कंपनी, प्रकाशित करती है। हम आपके डेटा के नियंत्रक हैं।
- हम क्या संसाधित करते हैं। आपका खाता, प्रोफ़ाइल, और—यदि आप सक्षम करें तो—आपका फिटनेस, पोषण, वज़न, नींद, कल्याण, हृदय गति, मासिक धर्म चक्र डेटा और Apple स्वास्थ्य से आयातित गतिविधि। ये स्वास्थ्य डेटा हैं (GDPR के तहत एक विशेष श्रेणी)।
- क्यों। केवल ऐप और आपके द्वारा चुनी गई सुविधाओं को चलाने के लिए।
- हमारा वादा। हम आपके डेटा को कभी नहीं बेचते, कभी विज्ञापन के लिए उपयोग नहीं करते, और कोई ऐप-दर-ऐप ट्रैकिंग या विज्ञापन पहचानकर्ता नहीं है। ऐप को बेहतर बनाने के लिए हम ऐप के उपयोग को मापते हैं (स्क्रीन, क्रियाएँ, समेकित आँकड़े) — डेटा यूरोपीय संघ में होस्ट, कभी नहीं बेचा जाता, और सेटिंग्स → गोपनीयता → उपयोग आँकड़े से किसी भी समय बंद किया जा सकता है।
- कहाँ। आपका डेटा यूरोपीय संघ (आयरलैंड) में होस्ट किया जाता है। Google (संयुक्त राज्य) को विनियमित स्थानांतरण केवल तीन चीज़ों में होता है, और वह भी केवल जब आप उन्हें स्वयं शुरू करते हैं: AI सहायक Petra द्वारा विश्लेषण, YouTube का कोई प्रदर्शन वीडियो चलाना, और «Google से साइन इन» चुनना।
- आपके अधिकार। आप किसी भी समय अपने डेटा तक पहुँच सकते हैं, उसे सुधार सकते हैं, निर्यात कर सकते हैं, अपनी सहमति वापस ले सकते हैं, और अपना खाता हटा सकते हैं (सेटिंग्स → मेरा खाता हटाएँ), जिससे आपका डेटा मिट जाता है।
- संपर्क। privacy@1lift.app
1. डेटा नियंत्रक कौन है?
ऐप 1LIFT (iOS और Android — पहचानकर्ता com.onelift.app) को प्रकाशित करती है:
| डेटा नियंत्रक | TrackUp SRL |
| कंपनी संख्या (BCE) | 1037.296.323 |
| वैट | BE 1037.296.323 |
| पंजीकृत कार्यालय | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), बेल्जियम |
| गोपनीयता संपर्क | privacy@1lift.app |
| डेटा सुरक्षा अधिकारी (DPO) | इस स्तर पर नियुक्त नहीं। अपने डेटा से जुड़े किसी भी प्रश्न के लिए privacy@1lift.app पर लिखें। |
TrackUp SRL कई ऐप प्रकाशित करती है। यह नीति केवल 1LIFT और इस ऐप के भीतर किए गए संसाधन से संबंधित है।
2. दायरा
यह नीति बताती है कि जब आप 1LIFT का उपयोग करते हैं तो हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, क्यों, किस कानूनी आधार पर, किसके साथ साझा करते हैं, कितने समय तक रखते हैं, और आपके अधिकार क्या हैं। यह ऐप के माध्यम से सीधे आपसे एकत्र किए गए सभी डेटा पर लागू होती है।
3. हम जो डेटा एकत्र करते हैं
जब तक अन्यथा न कहा जाए, आपका सारा डेटा हमारे होस्टिंग प्रदाता Supabase, यूरोपीय संघ (आयरलैंड) में संग्रहीत होता है।
| श्रेणी | ठोस डेटा |
|---|---|
| पहचान और खाता | ईमेल पता, पासवर्ड (हैश किया हुआ — हम इसे कभी सादे रूप में नहीं देखते), उपयोगकर्ता आईडी, और यदि आप «Apple/Google से साइन इन» का उपयोग करते हैं तो Apple या Google साइन-इन पहचानकर्ता। |
| सार्वजनिक प्रोफ़ाइल | उपनाम, प्रदर्शित नाम, बायो, अवतार। |
| प्रशिक्षण (स्वास्थ्य) | सत्र, सेट, भार, रिकॉर्ड, कार्यक्रम, पसंदीदा व्यायाम। |
| वज़न और माप (स्वास्थ्य) | वज़न, कमर, माप, प्रगति लक्ष्य। |
| पोषण (स्वास्थ्य) | भोजन, मैक्रो, भोजन योजनाएँ, कस्टम खाद्य पदार्थ, व्यंजन। |
| मासिक धर्म चक्र (स्वास्थ्य — प्रजनन) | चक्र की तिथियाँ और संबंधित सेटिंग्स। वैकल्पिक सुविधा। |
| कल्याण (स्वास्थ्य) | मनोदशा, दर्द, नींद, जल-सेवन, हृदय गति। वैकल्पिक सुविधा। |
| Apple हेल्थ (HealthKit) (स्वास्थ्य) | कदम और सक्रिय ऊर्जा; और, केवल तभी जब आप आयात शुरू करें, वज़न, शरीर की चर्बी का प्रतिशत और कमर की माप। सभी स्थितियों में केवल-पढ़ने के लिए, आपकी अनुमति से। वैकल्पिक सुविधा (iOS)। |
| आपके द्वारा पोस्ट की गई सामग्री | पोस्ट, स्टोरीज़, टिप्पणियाँ, संदेश, प्रगति फ़ोटो, चैट मीडिया, वॉइस संदेश। |
| AI सहायक «Petra» (स्वास्थ्य) | पाठ, भोजन या आपके शरीर की फ़ोटो, वॉइस विवरण जो आप विश्लेषण के लिए भेजते हैं। |
| सूचनाएँ | आपके डिवाइस का पुश टोकन, यदि आप सूचनाएँ सक्षम करते हैं। |
| मॉडरेशन | आपके द्वारा अवरुद्ध किए गए खाते, आपके द्वारा की गई रिपोर्टें। |
| तकनीकी लॉग | सुरक्षा, कोटा और डिबगिंग के उद्देश्य से AI कॉल के टाइमस्टैम्प और त्रुटियाँ। |
| उपयोग आँकड़े | ऐप उपयोग की घटनाएँ (ऐप खोलना, देखी गई स्क्रीनें, «वर्कआउट शुरू» या «आमंत्रण भेजा» जैसी क्रियाएँ), ऐप संस्करण, सिस्टम, भाषा, प्लेटफ़ॉर्म। आपके खाते से जुड़े, लेकिन आपकी सामग्री से कभी नहीं (न आपके संदेश, भोजन, फ़ोटो और न Petra से बातचीत)। सेटिंग्स में बंद किया जा सकता है। |
| आमंत्रण और रेफ़रल | आपके द्वारा साझा किया गया आमंत्रण कोड, किसने उसका उपयोग किया, और लिंक का स्रोत (वर्कआउट, चैट…) — उन खातों को जोड़ने के लिए जो इसकी माँग करते हैं और यह मापने के लिए कि 1LIFT को क्या प्रसिद्ध बनाता है। |
| क्रैश रिपोर्ट (तकनीकी) | ऐप क्रैश होने पर: डिवाइस मॉडल, सिस्टम और ऐप संस्करण, त्रुटि का तकनीकी ट्रेस, खाता पहचानकर्ता। व्यक्तिगत डेटा (ईमेल, सामग्री, टोकन) भेजने से पहले हटा दिया जाता है। इसके अतिरिक्त: नमूना आधारित तकनीकी प्रदर्शन माप (लॉन्च समय, स्क्रीन की सहजता) — आपकी सामग्री कभी नहीं। |
हम कोई भौगोलिक स्थान डेटा एकत्र नहीं करते, कोई विज्ञापन पहचानकर्ता उपयोग नहीं करते (न IDFA, न ATT), और कोई विज्ञापन या ऐप-दर-ऐप ट्रैकिंग SDK एकीकृत नहीं करते (न Facebook, न समकक्ष विज्ञापन नेटवर्क)। उपयोग आँकड़ों के लिए हम अपने स्वयं के इन्फ्रास्ट्रक्चर (यूरोपीय संघ) और संसाधक PostHog Cloud EU (यूरोपीय संघ में होस्टिंग — खंड 9 देखें) पर निर्भर हैं: दोनों में से कोई भी 1LIFT के बाहर आपकी गतिविधि का पीछा नहीं करता।
4. हम आपका डेटा क्यों संसाधित करते हैं और किस कानूनी आधार पर
GDPR प्रत्येक संसाधन के लिए एक कानूनी आधार की माँग करता है। यहाँ हमारा आधार है, उद्देश्य-दर-उद्देश्य।
| उद्देश्य | कानूनी आधार (GDPR) |
|---|---|
| आपका खाता बनाना और सुरक्षित करना, मूल सुविधाएँ प्रदान करना | अनु. 6(1)(b) — अनुबंध का निष्पादन |
| सामाजिक सुविधाएँ (प्रोफ़ाइल, पोस्ट, संदेश) | अनु. 6(1)(b) — अनुबंध का निष्पादन |
| फिटनेस, पोषण, वज़न/माप (स्वास्थ्य डेटा) | अनु. 6(1)(b) + अनु. 9(2)(a) — स्पष्ट सहमति |
| मासिक धर्म चक्र, कल्याण, Apple स्वास्थ्य (स्वास्थ्य डेटा) | अनु. 9(2)(a) — स्पष्ट सहमति (ऑप्ट-इन) |
| AI सहायक Petra को भेजी गई फ़ोटो और सामग्री (स्वास्थ्य डेटा) | अनु. 6(1)(b) + अनु. 9(2)(a) — स्पष्ट सहमति |
| पुश सूचनाएँ | अनु. 6(1)(a) — सहमति (डिवाइस सेटिंग्स) |
| मॉडरेशन और समुदाय की सुरक्षा | अनु. 6(1)(f) — वैध हित (दुरुपयोग से हमारे उपयोगकर्ताओं की रक्षा) |
| तकनीकी लॉग (सुरक्षा, कोटा, डिबगिंग) | अनु. 6(1)(f) — वैध हित (सेवा की सुरक्षा और विश्वसनीयता सुनिश्चित करना) |
| उपयोग आँकड़े और उत्पाद आँकड़े | अनु. 6(1)(f) — वैध हित (ऐप को समझना और बेहतर बनाना), ऐप के भीतर सेटिंग के ज़रिए किसी भी समय आपत्ति के अधिकार के साथ |
| आमंत्रण और रेफ़रल (दो खाते जोड़ना, चैनल मापना) | अनु. 6(1)(b) — वह जुड़ाव जिसकी दोनों खाते माँग करते हैं; माप के लिए अनु. 6(1)(f) |
अपना स्वास्थ्य डेटा प्रदान करना कभी अनिवार्य नहीं है: आप चक्र, कल्याण या Apple स्वास्थ्य ट्रैकिंग सक्षम किए बिना 1LIFT का उपयोग कर सकते हैं। मना करने से केवल संबंधित सुविधा निष्क्रिय होती है।
5. स्वास्थ्य डेटा और विशेष श्रेणियाँ (GDPR अनु. 9)
1LIFT GDPR के अनुच्छेद 9 के अर्थ में आपके स्वास्थ्य से संबंधित डेटा संसाधित करता है: आपका वज़न और माप, प्रशिक्षण डेटा, आहार, नींद, कल्याण, हृदय गति, मासिक धर्म चक्र, तथा Apple स्वास्थ्य से आयातित गतिविधि डेटा।
इस डेटा का संसाधन आपकी स्पष्ट सहमति (GDPR अनुच्छेद 9(2)(a)) पर आधारित है, जो आप ऐप में प्रत्येक ट्रैकिंग सक्षम करने पर देते हैं। प्रत्येक प्रकार की संवेदनशील ट्रैकिंग के लिए एक अलग, विशिष्ट सहमति होती है — उदाहरण के लिए, चक्र ट्रैकिंग सक्षम करना, AI सहायक को फ़ोटो भेजने की सहमति नहीं है।
आप किसी भी समय अपनी सहमति वापस ले सकते हैं, वापसी से पहले किए गए संसाधन की वैधता को प्रभावित किए बिना, संबंधित ट्रैकिंग निष्क्रिय करके, डेटा हटाकर, या सेटिंग्स → मेरा खाता हटाएँ से अपना खाता हटाकर।
यह डेटा कभी विज्ञापन के लिए उपयोग नहीं किया जाता, कभी नहीं बेचा जाता, और कभी विपणन उद्देश्यों के लिए तृतीय पक्षों के साथ साझा नहीं किया जाता। यह यूरोपीय संघ में होस्ट किया जाता है, पारगमन और विश्राम में एन्क्रिप्ट किया जाता है, और एक सख्त पहुँच-नियंत्रण द्वारा सुरक्षित है जो सुनिश्चित करता है कि केवल आप—और वे लोग जिन्हें आप स्पष्ट रूप से अधिकृत करते हैं—इस तक पहुँच सकें।
6. मासिक धर्म चक्र ट्रैकिंग
मासिक धर्म चक्र ट्रैकिंग एक वैकल्पिक सुविधा है जिसे आप स्वेच्छा से सक्षम करते हैं। यह जानकारी प्रजनन स्वास्थ्य से संबंधित है और उच्चतम स्तर की सुरक्षा प्राप्त करती है।
आपका चक्र डेटा डिफ़ॉल्ट रूप से निजी है, कभी अन्य उपयोगकर्ताओं को नहीं दिखाया जाता, कभी विज्ञापन के लिए उपयोग नहीं किया जाता, कभी नहीं बेचा जाता और न ही तृतीय पक्षों को हस्तांतरित किया जाता है। यह यूरोपीय संघ में होस्ट है और आप इसे किसी भी समय हटा सकते हैं। आपके खाते को हटाने से यह सारा डेटा स्थायी रूप से मिट जाता है।
7. AI सहायक «Petra» (Google Gemini)
1LIFT एक पोषण और कोचिंग सहायक, Petra, प्रदान करता है, जो कृत्रिम-बुद्धिमत्ता तकनीक Google Gemini द्वारा संचालित है। Petra एक कृत्रिम बुद्धिमत्ता है: ऐप आपके साथ इंटरैक्ट करते समय इसे स्पष्ट रूप से इंगित करता है।
स्वास्थ्य डेटा के साथ Petra के आपके पहले उपयोग से पहले (उदाहरण के लिए भोजन या आपके शरीर की फ़ोटो), ऐप आपकी स्पष्ट सहमति माँगता है। आपके द्वारा प्रदान की गई सामग्री—पाठ, भोजन या आपके शरीर की फ़ोटो, वॉइस विवरण—तब Google (Gemini API प्रदाता) को केवल एक वैयक्तिकृत विश्लेषण और सिफ़ारिशें बनाने और उन्हें ऐप में आपको लौटाने के लिए भेजी जाती है।
इस संसाधन में संयुक्त राज्य को डेटा स्थानांतरण शामिल है। यह यूरोपीय आयोग के मानक संविदात्मक खंडों और/या EU-US डेटा गोपनीयता ढाँचे (Data Privacy Framework) द्वारा नियंत्रित है, जिसके लिए Google प्रमाणित है (खंड 9 देखें)। हमारे द्वारा उपयोग किए जाने वाले API के सशुल्क स्तर की शर्तों के अनुसार, आपके डेटा का उपयोग Google के मॉडलों को प्रशिक्षित करने के लिए नहीं किया जाता। हम Petra को भेजी गई फ़ोटो को आपको विश्लेषण लौटाने के लिए आवश्यक से अधिक समय तक नहीं रखते; हमारे तकनीकी लॉग केवल टाइमस्टैम्प और त्रुटि संकेतक रखते हैं, आपकी फ़ोटो की सामग्री नहीं।
Petra की सिफ़ारिशें एक सहायता हैं: वे चिकित्सा या पेशेवर सलाह का स्थान नहीं लेतीं। कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करने वाला कोई भी निर्णय पूर्णतः स्वचालित रूप से नहीं लिया जाता (GDPR अनुच्छेद 22) — आपके प्रशिक्षण और आहार के बारे में अंतिम निर्णय हमेशा आपका होता है।
8. Apple HealthKit और Android Health Connect
iOS — Apple Health
आपकी स्पष्ट अनुमति से (iOS के सिस्टम डायलॉग के ज़रिए), 1LIFT Apple हेल्थ से दो तरह का डेटा पढ़ता है। आपके कदम और सक्रिय ऊर्जा ट्रैकर की गतिविधि स्क्रीन को भरते हैं। इसके अलावा, यदि आप सेटिंग्स → मेरा इतिहास आयात करें → Apple हेल्थ से आयात करें से आयात शुरू करते हैं, तो 1LIFT आपका वज़न, शरीर की चर्बी का प्रतिशत और कमर की माप भी पढ़ता है, ताकि आपको उन्हें दोबारा दर्ज न करना पड़े। सिस्टम डायलॉग दिखने से पहले ही बटन बता देता है कि क्या पढ़ा जाएगा।
1LIFT Apple हेल्थ में कभी कुछ नहीं लिखता और न ही बदलता है: ऐप केवल पढ़ने की अनुमति माँगता है। यह डेटा iCloud में कभी संग्रहीत नहीं किया जाता।
Apple के नियमों के अनुसार, Apple स्वास्थ्य के डेटा का उपयोग कभी विज्ञापन के लिए नहीं किया जाता और न ही विपणन या पुनर्विक्रय के लिए तृतीय पक्षों के साथ साझा किया जाता है। आप इस अनुमति को किसी भी समय iOS सेटिंग्स → गोपनीयता और सुरक्षा → स्वास्थ्य में रद्द कर सकते हैं।
Android — Health Connect
Android पर समकक्ष स्रोत Health Connect है, जो Google का हेल्थ ऐप है। Android सिस्टम डायलॉग से दी गई आपकी स्पष्ट अनुमति के साथ, 1LIFT पाँच प्रकार का डेटा पढ़ता है: आपके कदम और सक्रिय ऊर्जा, जो ट्रैकर की गतिविधि स्क्रीन को भरते हैं; आपका वज़न और शरीर की चर्बी का प्रतिशत, ताकि आपको दोबारा दर्ज न करना पड़े; और आपके नींद सत्र, जिनकी अवधि और चरण उस रिकवरी संकेत को पोषित करते हैं जिससे आपका प्रशिक्षण भार समायोजित होता है।
1LIFT Health Connect में कभी नहीं लिखता और कभी नहीं बदलता: ऐप केवल पढ़ने की अनुमति माँगता है। पढ़ा गया डेटा आपके डिवाइस और आपके 1LIFT खाते में रहता है; इसका उपयोग कभी विज्ञापन के लिए नहीं होता, इसे कभी बेचा नहीं जाता, कभी मार्केटिंग के लिए किसी तीसरे पक्ष से साझा नहीं किया जाता, और आपके अनुरोध के बिना कभी किसी कृत्रिम बुद्धिमत्ता सेवा को नहीं भेजा जाता।
चूँकि Health Connect कोई सेंसर नहीं बल्कि एक भंडार है, 1LIFT केवल वही देखता है जो किसी दूसरे ऐप ने उसमें लिखा हो। यदि कोई स्रोत उसे न भरे, तो स्क्रीन खाली रहती है — कोई गढ़ा हुआ मान नहीं दिखाया जाता।
आप यह अनुमति कभी भी Health Connect → ऐप अनुमतियाँ → 1LIFT में रद्द कर सकते हैं, या अपना 1LIFT खाता हटाकर पहले से पढ़ा गया डेटा मिटा सकते हैं।
9. हम आपका डेटा किसके साथ साझा करते हैं और अंतरराष्ट्रीय स्थानांतरण
हम आपका डेटा नहीं बेचते और न ही विज्ञापन के लिए साझा करते हैं। हम केवल ऐप के संचालन के लिए कड़ाई से आवश्यक तकनीकी संसाधकों का उपयोग करते हैं, जो एक संसाधन अनुबंध (DPA) से बंधे हैं और हमारे जैसी ही गोपनीयता बाध्यताओं के अधीन हैं।
| संसाधक | भूमिका | स्थान | स्थानांतरण की सुरक्षा |
|---|---|---|---|
| Supabase | डेटाबेस, प्रमाणीकरण, फ़ाइल भंडारण, रियल-टाइम | EU (आयरलैंड) | मुख्य होस्टिंग के लिए EU के बाहर कोई स्थानांतरण नहीं |
| Google (Gemini API) | सहायक Petra द्वारा AI विश्लेषण | यूएसए | मानक संविदात्मक खंड और/या Data Privacy Framework (Google प्रमाणित) |
| Apple | Apple से साइन इन, HealthKit, सूचनाएँ (APNs) | EU / यूएसए | Apple डेवलपर अनुबंध और DPA; Data Privacy Framework |
| Google से साइन इन (OAuth) | EU / यूएसए | Google DPA; Data Privacy Framework | |
| Expo | पुश सूचनाओं का रिले सेवा | यूएसए | मानक संविदात्मक खंड और/या Data Privacy Framework |
| Cloudflare R2 | आपकी तस्वीरों और मीडिया का भंडारण (पोस्ट, स्टोरी, प्रगति तस्वीरें, बातचीत का मीडिया) | यूरोपीय संघ (यूरोपीय अधिकार-क्षेत्र वाला बकेट) | यूरोपीय संघ के बाहर कोई स्थानांतरण नहीं |
| RevenueCat | सदस्यता प्रबंधन (खरीद सत्यापन, अधिकारों की स्थिति) | संयुक्त राज्य अमेरिका | मानक संविदात्मक खंड; आपका खाता पहचानकर्ता और खरीद इतिहास प्राप्त करता है — आपका स्वास्थ्य डेटा कभी नहीं |
| PostHog Cloud EU | उत्पाद के उपयोग आँकड़े (उपयोग की घटनाएँ, आँकड़े) | यूरोपीय संघ | PostHog का DPA; यूरोपीय संघ में होस्टिंग; आपकी सामग्री (संदेश, भोजन, फ़ोटो) या आपका स्वास्थ्य डेटा कभी प्राप्त नहीं करता |
| Sentry | क्रैश और त्रुटि रिपोर्टिंग, नमूना आधारित तकनीकी प्रदर्शन माप (ऐप की स्थिरता और सहजता) | ईयू (जर्मनी) | Sentry DPA; रिपोर्ट यूरोपीय संघ में होस्ट; व्यक्तिगत डेटा भेजने से पहले हटाया जाता है — आपकी सामग्री या स्वास्थ्य डेटा कभी नहीं मिलता |
Open Food Facts डेटाबेस। जब आप कोई बारकोड स्कैन करते हैं या कोई खाद्य पदार्थ खोजते हैं, तो ऐप सीधे खुले Open Food Facts डेटाबेस से जानकारी लेता है (फ़्रांस स्थित एक गैर-लाभकारी संस्था)। अनुरोध में केवल बारकोड या आपके खोज शब्द और आपका IP पता होता है — जैसा किसी भी इंटरनेट अनुरोध में; आपका खाता पहचानकर्ता या कोई स्वास्थ्य डेटा कभी नहीं भेजा जाता।
YouTube के प्रदर्शन वीडियो। अधिकांश व्यायाम पृष्ठों पर YouTube (Google) पर होस्ट किया गया एक प्रदर्शन वीडियो होता है। आप इसे 1LIFT छोड़े बिना देखते हैं — पृष्ठ में ही एम्बेड किए गए YouTube के आधिकारिक प्लेयर में। व्यायामों को दर्शाने वाले चित्र — थंबनेल और गति का एनिमेशन — यूरोपीय संघ में होस्ट किए गए हमारे अपने इन्फ्रास्ट्रक्चर से परोसे जाते हैं; प्लेयर स्वयं तभी लोड होता है जब आप वीडियो चलाते हैं: जब तक आप इसे नहीं चलाते, Google को कोई अनुरोध नहीं भेजा जाता। जैसे ही प्लेबैक शुरू होता है, Google को — उसकी सेवा पर होने वाले किसी भी प्लेबैक की तरह — आपका IP पता तथा आपके डिवाइस और उसके एम्बेडेड ब्राउज़र की तकनीकी पहचान (यूज़र एजेंट) मिलती है, और वह प्लेयर में कुकीज़ या पहचानकर्ता रख सकता है; यदि आप उस प्लेयर में किसी Google खाते में साइन इन हैं, तो Google उस प्लेबैक को उस खाते से जोड़ सकता है। हम उसे न आपका 1LIFT खाता पहचानकर्ता भेजते हैं, न आपका कोई स्वास्थ्य डेटा। यहाँ Google अपनी स्वयं की गोपनीयता नीति के तहत एक अलग डेटा नियंत्रक के रूप में कार्य करता है, और इस प्रसंस्करण में यूरोपीय संघ के बाहर स्थानांतरण शामिल है, जो EU-US डेटा गोपनीयता ढाँचे द्वारा नियंत्रित है, जिसके लिए Google प्रमाणित है। यदि आप यह स्थानांतरण नहीं चाहते, तो वीडियो न चलाएँ: गति का एनिमेटेड चित्रण, व्यायाम के निर्देश और सुझाव उपलब्ध रहते हैं।
संयुक्त राज्य को स्थानांतरण। जब आप Petra (Google) या पुश सूचनाओं (Expo) का उपयोग करते हैं, तो कुछ डेटा संयुक्त राज्य में संसाधित होता है। ये स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों या EU-US डेटा गोपनीयता ढाँचे द्वारा नियंत्रित हैं, जो मान्यता प्राप्त सुरक्षा उपाय प्रदान करते हैं। आप लागू सुरक्षा उपायों की एक प्रति privacy@1lift.app पर लिखकर प्राप्त कर सकते हैं।
आप जो सामग्री सार्वजनिक करते हैं। जिन पोस्ट, स्टोरीज़, टिप्पणियों और सार्वजनिक प्रोफ़ाइलों को आप प्रकाशित करना चुनते हैं, वे स्वभावतः अन्य 1LIFT उपयोगकर्ताओं को दिखती हैं। आपके निजी संदेश केवल बातचीत के प्रतिभागियों को दिखते हैं।
10. हम आपका डेटा कितने समय तक रखते हैं
| डेटा | प्रतिधारण अवधि |
|---|---|
| खाता, प्रोफ़ाइल, फिटनेस / स्वास्थ्य / पोषण / चक्र / कल्याण डेटा | जब तक आपका खाता सक्रिय है |
| फ़ोटो (प्रगति, अवतार, चैट मीडिया) | वही — खाते के साथ हटा दी जाती हैं |
| AI कॉल के लॉग (टाइमस्टैम्प, त्रुटियाँ) | 90 दिन |
| पुश सूचना टोकन | जब तक सूचनाएँ सक्षम हैं |
| मॉडरेशन रिपोर्टें | समुदाय की सुरक्षा और हमारी कानूनी बाध्यताओं के लिए आवश्यक अवधि तक |
| उपयोग आँकड़ों की घटनाएँ (कच्ची) | अधिकतम 4 महीने; उसके बाद केवल पहचान-रहित समेकित आँकड़े (दैनिक गिनती, अनुपात) रखे जाते हैं |
जब आप अपना खाता हटाते हैं, तो आपका सारा व्यक्तिगत डेटा हमारे सक्रिय सिस्टम से तुरंत मिटा दिया जाता है («मेरा खाता हटाएँ» सुविधा + फ़ाइल भंडारण की सफ़ाई)। हमारी सुरक्षा बैकअप में मौजूद प्रतियाँ 30 दिनों के भीतर साफ़ कर दी जाती हैं। GDPR द्वारा निर्धारित दो अपवाद: वित्तीय अभिलेख (धनवापसी, वारंटी) हमारी लेखांकन और कानूनी बाध्यताओं के लिए अनामित रूप में रखे जाते हैं (उनमें से आपका पहचानकर्ता हटा दिया जाता है) — अनु. 17(3)(b) — और बिना किसी पहचान वाले समेकित आँकड़े (जैसे «उस दिन N खाते बनाए गए») बने रहते हैं, क्योंकि वे अब व्यक्तिगत डेटा नहीं हैं (प्रस्तावना 26)।
11. हम आपके डेटा की रक्षा कैसे करते हैं
- यूरोपीय संघ में होस्टिंग (Supabase, आयरलैंड)।
- पारगमन (TLS) और विश्राम में एन्क्रिप्शन।
- हैश किए गए पासवर्ड (कभी सादे रूप में संग्रहीत नहीं)।
- डेटाबेस स्तर पर सख्त पहुँच-नियंत्रण: प्रत्येक डेटा केवल उसके स्वामी और स्पष्ट रूप से अधिकृत व्यक्तियों के लिए सुलभ है।
- संवेदनशील फ़ाइलें (प्रगति फ़ोटो, चैट मीडिया) प्रतिबंधित पहुँच वाले निजी स्थानों में संग्रहीत।
- कोई विज्ञापन या ऐप-दर-ऐप ट्रैकिंग SDK नहीं; उपयोग आँकड़े यूरोपीय संघ में होस्ट हैं, आपकी सामग्री से अलग रखे जाते हैं, और व्यावसायिक उद्देश्यों के लिए कभी साझा नहीं किए जाते।
12. आपके अधिकार
GDPR के तहत, आपके व्यक्तिगत डेटा पर आपके निम्नलिखित अधिकार हैं:
- पहुँच का अधिकार (अनु. 15) — आपके बारे में हमारे पास मौजूद डेटा की एक प्रति प्राप्त करना।
- सुधार का अधिकार (अनु. 16) — गलत डेटा को सुधारना (सीधे सेटिंग्स → प्रोफ़ाइल संपादित करें में या ऐप में)।
- मिटाने का अधिकार (अनु. 17) — सेटिंग्स → मेरा खाता हटाएँ (दोहरी पुष्टि)।
- संसाधन के प्रतिबंध का अधिकार (अनु. 18)।
- सुवाह्यता का अधिकार (अनु. 20) — अपना डेटा मशीन-पठनीय प्रारूप में प्राप्त करना। कभी भी सेटिंग्स → डेटा → मेरा डेटा डाउनलोड करें में उपलब्ध (मुफ़्त)।
- आपत्ति का अधिकार (अनु. 21) — हमारे वैध हित पर आधारित संसाधन का विरोध करना। उपयोग आँकड़ों के लिए एक समर्पित सेटिंग है: सेटिंग्स → गोपनीयता → उपयोग आँकड़े (तत्काल प्रभाव)।
- किसी भी समय अपनी सहमति वापस लेने का अधिकार (अनु. 7(3)), पूर्व संसाधन को प्रभावित किए बिना।
- पूर्णतः स्वचालित निर्णय के अधीन न होने का अधिकार जिसका महत्वपूर्ण प्रभाव हो (अनु. 22) — Petra एक सहायता उपकरण है, स्वचालित निर्णयकर्ता नहीं।
इन्हें कैसे प्रयोग करें। इनमें से अधिकांश अधिकार सीधे ऐप में प्रयोग किए जाते हैं। शेष के लिए privacy@1lift.app पर लिखें। हम नि:शुल्क, एक महीने के भीतर उत्तर देते हैं। कार्रवाई से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।
शिकायत का अधिकार। यदि आप मानते हैं कि हम आपके अधिकारों का सम्मान नहीं करते, तो आप बेल्जियन पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं:
डेटा संरक्षण प्राधिकरण (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 ब्रुसेल्स, बेल्जियम दूरभाष: +32 (0)2 274 48 00 · ईमेल: contact@apd-gba.be www.dataprotectionauthority.be
आप अपने निवास स्थान, कार्यस्थल, या कथित उल्लंघन के स्थान पर शिकायत दर्ज कर सकते हैं।
13. नाबालिग
1LIFT 16 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। स्वास्थ्य डेटा के संसाधन को देखते हुए, हम न्यूनतम आयु 16 वर्ष निर्धारित करते हैं और जानबूझकर छोटे व्यक्तियों का डेटा एकत्र नहीं करते। यदि आपको लगता है कि 16 वर्ष से कम आयु के किसी नाबालिग ने हमें डेटा दिया है, तो privacy@1lift.app पर लिखें और हम उसे हटा देंगे।
14. इस नीति में परिवर्तन
हम ऐप या विनियमों के विकास को दर्शाने के लिए इस नीति को अद्यतन कर सकते हैं। किसी महत्वपूर्ण परिवर्तन की स्थिति में, हम आपको ऐप में सूचित करेंगे। अंतिम अद्यतन की तिथि इस दस्तावेज़ के शीर्ष पर दी गई है।
15. संपर्क करें
इस नीति या आपके व्यक्तिगत डेटा से जुड़े किसी भी प्रश्न के लिए:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), बेल्जियम
इस नीति का फ़्रेंच संस्करण मान्य होगा। अनुवाद आपकी सुविधा के लिए दिए गए हैं; किसी विसंगति की स्थिति में, फ़्रेंच संस्करण प्रबल होगा।
গোপনীয়তা নীতি — 1LIFT
সর্বশেষ হালনাগাদ: ১৬ আগস্ট ২০২৬ · সংস্করণ ১.৪
এক নজরে
এই অংশটি মূল বিষয়গুলোর সারসংক্ষেপ। এটি নিচের সম্পূর্ণ নীতির বিকল্প নয়।
- কে। 1LIFT প্রকাশ করে TrackUp SRL, একটি বেলজিয়ান কোম্পানি। আমরা আপনার ডেটার নিয়ন্ত্রক।
- আমরা কী প্রক্রিয়া করি। আপনার অ্যাকাউন্ট, প্রোফাইল এবং—যদি আপনি সক্রিয় করেন—আপনার ফিটনেস, পুষ্টি, ওজন, ঘুম, সুস্থতা, হৃৎস্পন্দন, মাসিক চক্র ডেটা এবং Apple স্বাস্থ্য থেকে আমদানিকৃত কার্যকলাপ। এগুলো স্বাস্থ্য ডেটা (GDPR অনুযায়ী একটি বিশেষ শ্রেণি)।
- কেন। কেবল অ্যাপ ও আপনার বেছে নেওয়া ফিচারগুলো চালানোর জন্য।
- আমাদের অঙ্গীকার। আমরা আপনার ডেটা কখনও বিক্রি করি না, কখনও বিজ্ঞাপনের জন্য ব্যবহার করি না, এবং কোনো অ্যাপ-জুড়ে ট্র্যাকিং বা বিজ্ঞাপন শনাক্তকারী নেই। অ্যাপটিকে উন্নত করতে আমরা অ্যাপের ব্যবহার পরিমাপ করি (স্ক্রিন, অ্যাকশন, সমষ্টিগত পরিসংখ্যান) — ডেটা ইইউতে হোস্ট করা, কখনও বিক্রি হয় না, এবং সেটিংস → গোপনীয়তা → ব্যবহারের পরিসংখ্যান থেকে যেকোনো সময় বন্ধ করা যায়।
- কোথায়। আপনার ডেটা ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড) হোস্ট করা হয়। Google-এ (যুক্তরাষ্ট্র) নিয়ন্ত্রিত স্থানান্তর কেবল তিনটি ক্ষেত্রেই ঘটে, এবং তা কেবল আপনি নিজে শুরু করলে: AI সহকারী Petra-র বিশ্লেষণ, YouTube-এর কোনো প্রদর্শন ভিডিও চালানো, এবং «Google দিয়ে সাইন ইন» বেছে নেওয়া।
- আপনার অধিকার। যেকোনো সময় আপনি আপনার ডেটা দেখতে, সংশোধন করতে, রপ্তানি করতে, সম্মতি প্রত্যাহার করতে এবং আপনার অ্যাকাউন্ট মুছতে পারেন (সেটিংস → আমার অ্যাকাউন্ট মুছুন), যা আপনার ডেটা মুছে দেয়।
- যোগাযোগ। privacy@1lift.app
১. ডেটার নিয়ন্ত্রক কে?
1LIFT অ্যাপটি (iOS ও Android — শনাক্তকারী com.onelift.app) প্রকাশ করে:
| ডেটা নিয়ন্ত্রক | TrackUp SRL |
| কোম্পানি নম্বর (BCE) | 1037.296.323 |
| ভ্যাট | BE 1037.296.323 |
| নিবন্ধিত অফিস | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), বেলজিয়াম |
| গোপনীয়তা যোগাযোগ | privacy@1lift.app |
| ডেটা সুরক্ষা কর্মকর্তা (DPO) | এই পর্যায়ে নিযুক্ত নয়। আপনার ডেটা সম্পর্কিত যেকোনো প্রশ্নে privacy@1lift.app-এ লিখুন। |
TrackUp SRL একাধিক অ্যাপ প্রকাশ করে। এই নীতি কেবল 1LIFT এবং এই অ্যাপের ভেতরে সম্পাদিত প্রক্রিয়াকরণ সংক্রান্ত।
২. পরিধি
এই নীতি ব্যাখ্যা করে আপনি 1LIFT ব্যবহার করলে আমরা কোন ব্যক্তিগত ডেটা সংগ্রহ করি, কেন, কোন আইনি ভিত্তিতে, কার সঙ্গে শেয়ার করি, কতদিন রাখি এবং আপনার অধিকার কী। এটি অ্যাপের মাধ্যমে সরাসরি আপনার কাছ থেকে সংগৃহীত সব ডেটার ক্ষেত্রে প্রযোজ্য।
৩. আমরা যে ডেটা সংগ্রহ করি
অন্যথায় উল্লেখ না থাকলে, আপনার সব ডেটা আমাদের হোস্টিং সরবরাহকারী Supabase, ইউরোপীয় ইউনিয়নে (আয়ারল্যান্ড) সংরক্ষিত হয়।
| শ্রেণি | নির্দিষ্ট ডেটা |
|---|---|
| পরিচয় ও অ্যাকাউন্ট | ইমেল ঠিকানা, পাসওয়ার্ড (হ্যাশকৃত — আমরা কখনও সাদা টেক্সটে দেখি না), ব্যবহারকারী আইডি এবং «Apple/Google দিয়ে সাইন ইন» ব্যবহার করলে Apple বা Google সাইন-ইন শনাক্তকারী। |
| সর্বজনীন প্রোফাইল | ছদ্মনাম, প্রদর্শিত নাম, বায়ো, অবতার। |
| প্রশিক্ষণ (স্বাস্থ্য) | সেশন, সেট, ভার, রেকর্ড, প্রোগ্রাম, প্রিয় ব্যায়াম। |
| ওজন ও পরিমাপ (স্বাস্থ্য) | ওজন, কোমর, পরিমাপ, অগ্রগতির লক্ষ্য। |
| পুষ্টি (স্বাস্থ্য) | খাবার, ম্যাক্রো, খাদ্য পরিকল্পনা, কাস্টম খাবার, রেসিপি। |
| মাসিক চক্র (স্বাস্থ্য — প্রজনন) | চক্রের তারিখ ও সংশ্লিষ্ট সেটিংস। ঐচ্ছিক ফিচার। |
| সুস্থতা (স্বাস্থ্য) | মেজাজ, ব্যথা, ঘুম, পানি গ্রহণ, হৃৎস্পন্দন। ঐচ্ছিক ফিচার। |
| Apple স্বাস্থ্য (HealthKit) (স্বাস্থ্য) | পদক্ষেপ ও সক্রিয় শক্তি; এবং, শুধুমাত্র আপনি আমদানি শুরু করলে, ওজন, শরীরের চর্বির শতাংশ ও কোমরের মাপ। সব ক্ষেত্রেই শুধু-পড়া, আপনার অনুমতিতে। ঐচ্ছিক ফিচার (iOS)। |
| আপনার পোস্ট করা কনটেন্ট | পোস্ট, স্টোরি, মন্তব্য, বার্তা, অগ্রগতির ছবি, চ্যাট মিডিয়া, ভয়েস বার্তা। |
| AI সহকারী «Petra» (স্বাস্থ্য) | টেক্সট, খাবার বা আপনার শরীরের ছবি, ভয়েস বিবরণ যা আপনি বিশ্লেষণে জমা দেন। |
| বিজ্ঞপ্তি | আপনার ডিভাইসের পুশ টোকেন, যদি বিজ্ঞপ্তি সক্রিয় করেন। |
| মডারেশন | আপনার ব্লক করা অ্যাকাউন্ট, আপনার করা রিপোর্ট। |
| প্রযুক্তিগত লগ | নিরাপত্তা, কোটা ও ডিবাগিংয়ের জন্য AI কলের টাইমস্ট্যাম্প ও ত্রুটি। |
| ব্যবহারের পরিসংখ্যান | অ্যাপ ব্যবহারের ইভেন্ট (অ্যাপ খোলা, দেখা স্ক্রিন, «ওয়ার্কআউট শুরু» বা «আমন্ত্রণ পাঠানো»-র মতো অ্যাকশন), অ্যাপের সংস্করণ, সিস্টেম, ভাষা, প্ল্যাটফর্ম। আপনার অ্যাকাউন্টের সঙ্গে যুক্ত, কিন্তু আপনার কনটেন্টের সঙ্গে কখনও নয় (আপনার বার্তা, খাবার, ছবি বা Petra-র সঙ্গে কথোপকথন নয়)। সেটিংস থেকে বন্ধ করা যায়। |
| আমন্ত্রণ ও রেফারেল | আপনার শেয়ার করা আমন্ত্রণ কোড, কে সেটি ব্যবহার করেছে, এবং লিঙ্কের উৎস (ওয়ার্কআউট, চ্যাট…) — যে অ্যাকাউন্টগুলো তা চায় সেগুলো যুক্ত করতে এবং কী 1LIFT-কে পরিচিত করছে তা পরিমাপ করতে। |
| ক্র্যাশ রিপোর্ট (প্রযুক্তিগত) | অ্যাপ ক্র্যাশ করলে: ডিভাইস মডেল, সিস্টেম ও অ্যাপ সংস্করণ, ত্রুটির প্রযুক্তিগত ট্রেস, অ্যাকাউন্ট শনাক্তকারী। ব্যক্তিগত তথ্য (ইমেল, কনটেন্ট, টোকেন) পাঠানোর আগে মুছে ফেলা হয়। অতিরিক্ত: নমুনাভিত্তিক প্রযুক্তিগত পারফরম্যান্স পরিমাপ (চালুর সময়, স্ক্রিনের মসৃণতা) — আপনার কনটেন্ট কখনও নয়। |
আমরা কোনো অবস্থান ডেটা সংগ্রহ করি না, কোনো বিজ্ঞাপন শনাক্তকারী ব্যবহার করি না (IDFA নয়, ATT নয়), এবং কোনো বিজ্ঞাপন বা অ্যাপ-জুড়ে ট্র্যাকিং SDK যুক্ত করি না (Facebook নয়, সমতুল্য বিজ্ঞাপন নেটওয়ার্কও নয়)। ব্যবহারের পরিসংখ্যানের জন্য আমরা নিজস্ব অবকাঠামো (ইইউ) এবং প্রসেসর PostHog Cloud EU (ইউরোপীয় ইউনিয়নে হোস্টিং — ৯ নম্বর অংশ দেখুন) ব্যবহার করি: কেউই 1LIFT-এর বাইরে আপনার কার্যকলাপ অনুসরণ করে না।
৪. কেন আমরা আপনার ডেটা প্রক্রিয়া করি এবং কোন আইনি ভিত্তিতে
GDPR প্রতিটি প্রক্রিয়াকরণের জন্য একটি আইনি ভিত্তি দাবি করে। এই আমাদের ভিত্তি, উদ্দেশ্য অনুযায়ী।
| উদ্দেশ্য | আইনি ভিত্তি (GDPR) |
|---|---|
| আপনার অ্যাকাউন্ট তৈরি ও সুরক্ষা, মৌলিক ফিচার সরবরাহ | অনু. ৬(১)(খ) — চুক্তি সম্পাদন |
| সামাজিক ফিচার (প্রোফাইল, পোস্ট, বার্তা) | অনু. ৬(১)(খ) — চুক্তি সম্পাদন |
| ফিটনেস, পুষ্টি, ওজন/পরিমাপ (স্বাস্থ্য ডেটা) | অনু. ৬(১)(খ) + অনু. ৯(২)(ক) — সুস্পষ্ট সম্মতি |
| মাসিক চক্র, সুস্থতা, Apple স্বাস্থ্য (স্বাস্থ্য ডেটা) | অনু. ৯(২)(ক) — সুস্পষ্ট সম্মতি (অপ্ট-ইন) |
| AI সহকারী Petra-তে জমা দেওয়া ছবি ও কনটেন্ট (স্বাস্থ্য ডেটা) | অনু. ৬(১)(খ) + অনু. ৯(২)(ক) — সুস্পষ্ট সম্মতি |
| পুশ বিজ্ঞপ্তি | অনু. ৬(১)(ক) — সম্মতি (ডিভাইস সেটিংস) |
| মডারেশন ও কমিউনিটির নিরাপত্তা | অনু. ৬(১)(চ) — বৈধ স্বার্থ (অপব্যবহার থেকে ব্যবহারকারীদের রক্ষা) |
| প্রযুক্তিগত লগ (নিরাপত্তা, কোটা, ডিবাগিং) | অনু. ৬(১)(চ) — বৈধ স্বার্থ (পরিষেবার নিরাপত্তা ও নির্ভরযোগ্যতা নিশ্চিত করা) |
| ব্যবহারের পরিসংখ্যান ও পণ্যের পরিসংখ্যান | অনু. ৬(১)(চ) — বৈধ স্বার্থ (অ্যাপটি বোঝা ও উন্নত করা), অ্যাপের ভেতরের সেটিং দিয়ে যেকোনো সময় আপত্তির অধিকারসহ |
| আমন্ত্রণ ও রেফারেল (দুটি অ্যাকাউন্ট যুক্ত করা, চ্যানেল পরিমাপ) | অনু. ৬(১)(খ) — উভয় অ্যাকাউন্টের চাওয়া সংযোগ; পরিমাপের জন্য অনু. ৬(১)(চ) |
আপনার স্বাস্থ্য ডেটা দেওয়া কখনও বাধ্যতামূলক নয়: চক্র, সুস্থতা বা Apple স্বাস্থ্য ট্র্যাকিং সক্রিয় না করেও আপনি 1LIFT ব্যবহার করতে পারেন। প্রত্যাখ্যান কেবল সংশ্লিষ্ট ফিচারটি নিষ্ক্রিয় করে।
৫. স্বাস্থ্য ডেটা ও বিশেষ শ্রেণি (GDPR অনু. ৯)
1LIFT GDPR-এর অনুচ্ছেদ ৯-এর অর্থে আপনার স্বাস্থ্য সম্পর্কিত ডেটা প্রক্রিয়া করে: আপনার ওজন ও পরিমাপ, প্রশিক্ষণ ডেটা, খাদ্য, ঘুম, সুস্থতা, হৃৎস্পন্দন, মাসিক চক্র, এবং Apple স্বাস্থ্য থেকে আমদানিকৃত কার্যকলাপ ডেটা।
এই ডেটার প্রক্রিয়াকরণ আপনার সুস্পষ্ট সম্মতির উপর ভিত্তি করে (GDPR অনুচ্ছেদ ৯(২)(ক)), যা আপনি অ্যাপে প্রতিটি ট্র্যাকিং সক্রিয় করার সময় দেন। প্রতিটি সংবেদনশীল ট্র্যাকিংয়ের জন্য একটি পৃথক, নির্দিষ্ট সম্মতি থাকে — যেমন চক্র ট্র্যাকিং সক্রিয় করা AI সহকারীর কাছে ছবি পাঠানোর সম্মতি নয়।
আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন, প্রত্যাহারের আগে সম্পাদিত প্রক্রিয়াকরণের বৈধতা ক্ষুণ্ন না করেই, সংশ্লিষ্ট ট্র্যাকিং নিষ্ক্রিয় করে, ডেটা মুছে, বা সেটিংস → আমার অ্যাকাউন্ট মুছুন থেকে অ্যাকাউন্ট মুছে।
এই ডেটা কখনও বিজ্ঞাপনের জন্য ব্যবহৃত হয় না, কখনও বিক্রি হয় না, এবং কখনও বিপণনের জন্য তৃতীয় পক্ষের সঙ্গে শেয়ার করা হয় না। এটি ইউরোপীয় ইউনিয়নে হোস্ট করা হয়, পরিবহনে ও বিশ্রামে এনক্রিপ্ট করা হয়, এবং একটি কঠোর অ্যাক্সেস-নিয়ন্ত্রণ দ্বারা সুরক্ষিত যা নিশ্চিত করে যে কেবল আপনি—এবং যাদের আপনি সুস্পষ্টভাবে অনুমোদন করেন—এতে প্রবেশ করতে পারেন।
৬. মাসিক চক্র ট্র্যাকিং
মাসিক চক্র ট্র্যাকিং একটি ঐচ্ছিক ফিচার যা আপনি স্বেচ্ছায় সক্রিয় করেন। এই তথ্য প্রজনন স্বাস্থ্য সম্পর্কিত এবং সর্বোচ্চ স্তরের সুরক্ষা পায়।
আপনার চক্র ডেটা ডিফল্টভাবে ব্যক্তিগত, কখনও অন্য ব্যবহারকারীদের দেখানো হয় না, কখনও বিজ্ঞাপনের জন্য ব্যবহৃত হয় না, কখনও বিক্রি বা তৃতীয় পক্ষে হস্তান্তর হয় না। এটি ইউরোপীয় ইউনিয়নে হোস্ট করা হয় এবং আপনি যেকোনো সময় মুছতে পারেন। আপনার অ্যাকাউন্ট মুছলে এই সব ডেটা স্থায়ীভাবে মুছে যায়।
৭. AI সহকারী «Petra» (Google Gemini)
1LIFT একটি পুষ্টি ও কোচিং সহকারী, Petra, সরবরাহ করে, যা কৃত্রিম-বুদ্ধিমত্তা প্রযুক্তি Google Gemini দ্বারা চালিত। Petra একটি কৃত্রিম বুদ্ধিমত্তা: আপনি এর সঙ্গে ইন্টার্যাক্ট করার মুহূর্তে অ্যাপটি তা স্পষ্টভাবে জানায়।
স্বাস্থ্য ডেটাসহ Petra-র প্রথম ব্যবহারের আগে (যেমন খাবার বা আপনার শরীরের ছবি), অ্যাপটি আপনার সুস্পষ্ট সম্মতি চায়। আপনি যে কনটেন্ট দেন—টেক্সট, খাবার বা আপনার শরীরের ছবি, ভয়েস বিবরণ—তখন Google-এ (Gemini API সরবরাহকারী) পাঠানো হয় কেবল একটি ব্যক্তিগতকৃত বিশ্লেষণ ও সুপারিশ তৈরি করে অ্যাপে আপনাকে ফিরিয়ে দিতে।
এই প্রক্রিয়াকরণে যুক্তরাষ্ট্রে ডেটা স্থানান্তর জড়িত। এটি ইউরোপীয় কমিশনের স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা এবং/অথবা EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক (Data Privacy Framework) দ্বারা নিয়ন্ত্রিত, যার জন্য Google সার্টিফায়েড (৯ নম্বর অংশ দেখুন)। আমরা যে API-র পেইড স্তর ব্যবহার করি তার শর্ত অনুযায়ী, আপনার ডেটা Google-এর মডেল প্রশিক্ষণে ব্যবহৃত হয় না। আপনাকে বিশ্লেষণ ফেরানোর জন্য যতটুকু প্রয়োজন তার বেশি সময় আমরা Petra-তে জমা দেওয়া ছবি রাখি না; আমাদের প্রযুক্তিগত লগ কেবল টাইমস্ট্যাম্প ও ত্রুটি সূচক রাখে, আপনার ছবির বিষয়বস্তু নয়।
Petra-র সুপারিশ একটি সহায়তা: এগুলো চিকিৎসা বা পেশাগত পরামর্শের বিকল্প নয়। আইনি বা অনুরূপভাবে উল্লেখযোগ্য প্রভাব সৃষ্টিকারী কোনো সিদ্ধান্ত সম্পূর্ণ স্বয়ংক্রিয়ভাবে নেওয়া হয় না (GDPR অনুচ্ছেদ ২২) — আপনার প্রশিক্ষণ ও খাদ্য সম্পর্কে চূড়ান্ত সিদ্ধান্ত সর্বদা আপনারই।
৮. Apple HealthKit এবং Android Health Connect
iOS — Apple Health
আপনার স্পষ্ট অনুমতিতে (iOS-এর সিস্টেম উইন্ডোর মাধ্যমে), 1LIFT Apple স্বাস্থ্য থেকে দুই ধরনের তথ্য পড়ে। আপনার পদক্ষেপ ও সক্রিয় শক্তি ট্র্যাকারের কার্যকলাপ স্ক্রিনে যায়। এছাড়া, আপনি যদি সেটিংস → আমার ইতিহাস আমদানি → Apple স্বাস্থ্য থেকে আমদানি থেকে আমদানি শুরু করেন, 1LIFT আপনার ওজন, শরীরের চর্বির শতাংশ ও কোমরের মাপও পড়ে, যাতে সেগুলি আবার লিখতে না হয়। সিস্টেম উইন্ডো আসার আগেই বোতামটি জানিয়ে দেয় কী পড়া হবে।
1LIFT Apple স্বাস্থ্যে কখনও কিছু লেখে না ও পরিবর্তন করে না: অ্যাপটি কেবল পড়ার অনুমতি চায়। এই তথ্য iCloud-এ কখনও সংরক্ষণ করা হয় না।
Apple-এর নিয়ম অনুযায়ী, Apple স্বাস্থ্যের ডেটা কখনও বিজ্ঞাপনের জন্য ব্যবহৃত হয় না বা বিপণন বা পুনর্বিক্রয়ের জন্য তৃতীয় পক্ষের সঙ্গে শেয়ার হয় না। আপনি যেকোনো সময় iOS সেটিংস → গোপনীয়তা ও নিরাপত্তা → স্বাস্থ্য-এ এই অনুমতি প্রত্যাহার করতে পারেন।
Android — Health Connect
অ্যান্ড্রয়েডে সমতুল্য উৎস হলো Health Connect, Google-এর স্বাস্থ্য অ্যাপ। অ্যান্ড্রয়েড সিস্টেম ডায়ালগের মাধ্যমে দেওয়া আপনার স্পষ্ট অনুমতিতে 1LIFT পাঁচ ধরনের ডেটা পড়ে: আপনার পদক্ষেপ ও সক্রিয় শক্তি, যা ট্র্যাকারের কার্যকলাপ স্ক্রিন পূরণ করে; আপনার ওজন ও শরীরের চর্বির শতাংশ, যাতে আবার লিখতে না হয়; এবং আপনার ঘুমের সেশন, যার সময়কাল ও পর্যায় সেই পুনরুদ্ধার সংকেত পূরণ করে যা দিয়ে আপনার প্রশিক্ষণের ভার সমন্বয় করা হয়।
1LIFT Health Connect-এ কখনও লেখে না এবং কখনও পরিবর্তন করে না: অ্যাপটি কেবল পড়ার অনুমতি চায়। পড়া ডেটা আপনার ডিভাইসে ও আপনার 1LIFT অ্যাকাউন্টে থাকে; তা কখনও বিজ্ঞাপনের জন্য ব্যবহৃত হয় না, কখনও বিক্রি হয় না, কখনও বিপণনের জন্য তৃতীয় পক্ষের সঙ্গে ভাগ করা হয় না, এবং আপনার অনুরোধ ছাড়া কখনও কোনও কৃত্রিম বুদ্ধিমত্তা পরিষেবায় পাঠানো হয় না।
যেহেতু Health Connect কোনও সেন্সর নয়, বরং একটি ভাণ্ডার, 1LIFT কেবল তাই দেখে যা অন্য কোনও অ্যাপ সেখানে লিখেছে। কোনও উৎস তা না ভরালে স্ক্রিন খালি থাকে — বানানো কোনও মান দেখানো হয় না।
আপনি যেকোনও সময় Health Connect → অ্যাপ অনুমতি → 1LIFT-এ এই অনুমতি প্রত্যাহার করতে পারেন, অথবা আপনার 1LIFT অ্যাকাউন্ট মুছে ইতিমধ্যে পড়া ডেটা মুছে ফেলতে পারেন।
৯. আমরা কার সঙ্গে আপনার ডেটা শেয়ার করি এবং আন্তর্জাতিক স্থানান্তর
আমরা আপনার ডেটা বিক্রি করি না এবং বিজ্ঞাপনের জন্য শেয়ার করি না। আমরা কেবল অ্যাপ পরিচালনার জন্য কঠোরভাবে প্রয়োজনীয় প্রযুক্তিগত প্রসেসরদের ব্যবহার করি, যারা একটি প্রসেসিং চুক্তি (DPA) দ্বারা আবদ্ধ এবং আমাদের মতোই গোপনীয়তার বাধ্যবাধকতার অধীন।
| প্রসেসর | ভূমিকা | অবস্থান | স্থানান্তরের কাঠামো |
|---|---|---|---|
| Supabase | ডেটাবেস, প্রমাণীকরণ, ফাইল স্টোরেজ, রিয়েল-টাইম | EU (আয়ারল্যান্ড) | মূল হোস্টিংয়ের জন্য EU-র বাইরে কোনো স্থানান্তর নেই |
| Google (Gemini API) | সহকারী Petra-র AI বিশ্লেষণ | যুক্তরাষ্ট্র | স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা এবং/অথবা Data Privacy Framework (Google সার্টিফায়েড) |
| Apple | Apple দিয়ে সাইন ইন, HealthKit, বিজ্ঞপ্তি (APNs) | EU / যুক্তরাষ্ট্র | Apple ডেভেলপার চুক্তি ও DPA; Data Privacy Framework |
| Google দিয়ে সাইন ইন (OAuth) | EU / যুক্তরাষ্ট্র | Google DPA; Data Privacy Framework | |
| Expo | পুশ বিজ্ঞপ্তির রিলে পরিষেবা | যুক্তরাষ্ট্র | স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা এবং/অথবা Data Privacy Framework |
| Cloudflare R2 | আপনার ছবি ও মিডিয়ার সংরক্ষণ (পোস্ট, স্টোরি, অগ্রগতির ছবি, কথোপকথনের মিডিয়া) | ইইউ (ইউরোপীয় এখতিয়ারভুক্ত বাকেট) | ইইউ-এর বাইরে কোনো স্থানান্তর নেই |
| RevenueCat | সাবস্ক্রিপশন ব্যবস্থাপনা (ক্রয় যাচাই, অধিকারের অবস্থা) | যুক্তরাষ্ট্র | আদর্শ চুক্তিগত ধারা; আপনার অ্যাকাউন্ট শনাক্তকারী ও ক্রয়ের ইতিহাস পায় — আপনার স্বাস্থ্য তথ্য কখনও নয় |
| PostHog Cloud EU | পণ্যের ব্যবহারের পরিসংখ্যান (ব্যবহারের ইভেন্ট, পরিসংখ্যান) | ইইউ | PostHog-এর DPA; ইউরোপীয় ইউনিয়নে হোস্টিং; আপনার কনটেন্ট (বার্তা, খাবার, ছবি) বা স্বাস্থ্য ডেটা কখনও পায় না |
| Sentry | ক্র্যাশ ও ত্রুটি রিপোর্টিং, নমুনাভিত্তিক প্রযুক্তিগত পারফরম্যান্স পরিমাপ (অ্যাপের স্থিতিশীলতা ও মসৃণতা) | ইইউ (জার্মানি) | Sentry DPA; রিপোর্ট ইউরোপীয় ইউনিয়নে হোস্ট; ব্যক্তিগত তথ্য পাঠানোর আগে মুছে ফেলা হয় — আপনার কনটেন্ট বা স্বাস্থ্য তথ্য কখনও পায় না |
Open Food Facts ডেটাবেস। আপনি যখন কোনো বারকোড স্ক্যান করেন বা কোনো খাবার খোঁজেন, অ্যাপটি সরাসরি উন্মুক্ত Open Food Facts ডেটাবেসে অনুসন্ধান করে (ফ্রান্সে অবস্থিত একটি অলাভজনক সংস্থা)। অনুরোধে শুধু বারকোড বা আপনার অনুসন্ধানের শব্দ এবং আপনার IP ঠিকানা থাকে — যেমন যেকোনো ইন্টারনেট অনুরোধে থাকে; আপনার অ্যাকাউন্ট শনাক্তকারী বা কোনো স্বাস্থ্য তথ্য কখনোই পাঠানো হয় না।
YouTube-এর প্রদর্শন ভিডিও। বেশিরভাগ ব্যায়ামের পাতায় YouTube-এ (Google) হোস্ট করা একটি প্রদর্শন ভিডিও থাকে। আপনি সেটি 1LIFT না ছেড়েই দেখেন — পাতায় যুক্ত YouTube-এর অফিশিয়াল প্লেয়ারে। ব্যায়াম বোঝাতে যে ছবিগুলো ব্যবহৃত হয় — থাম্বনেইল ও নড়াচড়ার অ্যানিমেশন — সেগুলো আসে ইউরোপীয় ইউনিয়নে হোস্ট করা আমাদের নিজস্ব অবকাঠামো থেকে; প্লেয়ারটি নিজে কেবল তখনই লোড হয় যখন আপনি ভিডিওটি চালু করেন: যতক্ষণ আপনি চালু না করেন, Google-এ কোনো অনুরোধ যায় না। চালু হওয়ামাত্র Google পায় — তার পরিষেবায় যেকোনো ভিডিও চালানোর মতোই — আপনার IP ঠিকানা এবং আপনার ডিভাইস ও এর অন্তর্নির্মিত ব্রাউজারের কারিগরি পরিচয় (ইউজার এজেন্ট), এবং সে প্লেয়ারে কুকি বা শনাক্তকারী রাখতে পারে; ওই প্লেয়ারে আপনি কোনো Google অ্যাকাউন্টে সাইন ইন থাকলে Google সেই ভিডিও চালানোকে ওই অ্যাকাউন্টের সঙ্গে যুক্ত করতে পারে। আমরা তাকে আপনার 1LIFT অ্যাকাউন্ট শনাক্তকারীও পাঠাই না, আপনার কোনো স্বাস্থ্য তথ্যও পাঠাই না। এখানে Google তার নিজস্ব গোপনীয়তা নীতি অনুসারে একটি স্বতন্ত্র ডেটা নিয়ন্ত্রক হিসেবে কাজ করে, এবং এই প্রক্রিয়াকরণে ইউরোপীয় ইউনিয়নের বাইরে স্থানান্তর জড়িত, যা EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক দ্বারা নিয়ন্ত্রিত — Google যাতে সনদপ্রাপ্ত। এই স্থানান্তর এড়াতে চাইলে ভিডিওটি চালু করবেন না: নড়াচড়ার অ্যানিমেটেড চিত্র, ব্যায়ামের নির্দেশনা ও পরামর্শ তখনও পাওয়া যাবে।
যুক্তরাষ্ট্রে স্থানান্তর। আপনি Petra (Google) বা পুশ বিজ্ঞপ্তি (Expo) ব্যবহার করলে কিছু ডেটা যুক্তরাষ্ট্রে প্রক্রিয়া হয়। এই স্থানান্তরগুলো ইউরোপীয় কমিশনের স্ট্যান্ডার্ড চুক্তিভিত্তিক ধারা অথবা EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্ক দ্বারা নিয়ন্ত্রিত, যা স্বীকৃত সুরক্ষা প্রদান করে। privacy@1lift.app-এ লিখে আপনি প্রযোজ্য সুরক্ষার একটি কপি পেতে পারেন।
আপনি যে কনটেন্ট সর্বজনীন করেন। আপনি যে পোস্ট, স্টোরি, মন্তব্য ও সর্বজনীন প্রোফাইল প্রকাশ করতে বেছে নেন, তা প্রকৃতিগতভাবে অন্য 1LIFT ব্যবহারকারীদের কাছে দৃশ্যমান। আপনার ব্যক্তিগত বার্তা কেবল কথোপকথনের অংশগ্রহণকারীদের কাছে দৃশ্যমান।
১০. আমরা কতদিন আপনার ডেটা রাখি
| ডেটা | সংরক্ষণকাল |
|---|---|
| অ্যাকাউন্ট, প্রোফাইল, ফিটনেস / স্বাস্থ্য / পুষ্টি / চক্র / সুস্থতা ডেটা | যতক্ষণ আপনার অ্যাকাউন্ট সক্রিয় |
| ছবি (অগ্রগতি, অবতার, চ্যাট মিডিয়া) | একই — অ্যাকাউন্টের সঙ্গে মুছে যায় |
| AI কলের লগ (টাইমস্ট্যাম্প, ত্রুটি) | ৯০ দিন |
| পুশ বিজ্ঞপ্তি টোকেন | যতক্ষণ বিজ্ঞপ্তি সক্রিয় |
| মডারেশন রিপোর্ট | কমিউনিটির নিরাপত্তা ও আমাদের আইনি বাধ্যবাধকতার জন্য প্রয়োজনীয় সময় |
| ব্যবহারের পরিসংখ্যানের ইভেন্ট (কাঁচা) | সর্বোচ্চ ৪ মাস; এরপর কেবল পরিচয়বিহীন সমষ্টি (দৈনিক গণনা, অনুপাত) সংরক্ষিত থাকে |
আপনি অ্যাকাউন্ট মুছলে, আপনার সব ব্যক্তিগত ডেটা আমাদের সক্রিয় সিস্টেম থেকে অবিলম্বে মুছে ফেলা হয় («আমার অ্যাকাউন্ট মুছুন» ফিচার + ফাইল স্টোরেজ পরিষ্কার)। আমাদের নিরাপত্তা ব্যাকআপে থাকা কপিগুলো ৩০ দিনের মধ্যে পরিষ্কার করা হয়। GDPR-এর দুটি ব্যতিক্রম: আর্থিক নথি (ফেরত, ওয়ারেন্টি) আমাদের হিসাবরক্ষণ ও আইনি বাধ্যবাধকতার জন্য বেনামি করে রাখা হয় (আপনার শনাক্তকারী সেগুলো থেকে সরানো হয়) — অনু. 17(3)(b) — এবং কোনো পরিচয়বিহীন সমষ্টিগত পরিসংখ্যান (যেমন «সেদিন N অ্যাকাউন্ট তৈরি হয়েছে») থেকে যায়, কারণ সেগুলো আর ব্যক্তিগত ডেটা নয় (প্রস্তাবনা ২৬)।
১১. আমরা কীভাবে আপনার ডেটা রক্ষা করি
- ইউরোপীয় ইউনিয়নে হোস্টিং (Supabase, আয়ারল্যান্ড)।
- পরিবহনে (TLS) ও বিশ্রামে এনক্রিপশন।
- হ্যাশকৃত পাসওয়ার্ড (কখনও সাদা টেক্সটে সংরক্ষিত নয়)।
- ডেটাবেস স্তরে কঠোর অ্যাক্সেস-নিয়ন্ত্রণ: প্রতিটি ডেটা কেবল এর মালিক ও সুস্পষ্টভাবে অনুমোদিত ব্যক্তিদের কাছে প্রবেশযোগ্য।
- সংবেদনশীল ফাইল (অগ্রগতির ছবি, চ্যাট মিডিয়া) সীমিত-অ্যাক্সেসের ব্যক্তিগত স্থানে সংরক্ষিত।
- কোনো বিজ্ঞাপন বা অ্যাপ-জুড়ে ট্র্যাকিং SDK নেই; ব্যবহারের পরিসংখ্যান ইইউতে হোস্ট করা, আপনার কনটেন্ট থেকে পৃথক রাখা, এবং বাণিজ্যিক উদ্দেশ্যে কখনও শেয়ার করা হয় না।
১২. আপনার অধিকার
GDPR অনুযায়ী, আপনার ব্যক্তিগত ডেটার উপর আপনার নিম্নলিখিত অধিকার রয়েছে:
- অ্যাক্সেসের অধিকার (অনু. ১৫) — আপনার সম্পর্কে আমাদের কাছে থাকা ডেটার একটি কপি পাওয়া।
- সংশোধনের অধিকার (অনু. ১৬) — ভুল ডেটা সংশোধন (সরাসরি সেটিংস → প্রোফাইল সম্পাদনা বা অ্যাপে)।
- মুছে ফেলার অধিকার (অনু. ১৭) — সেটিংস → আমার অ্যাকাউন্ট মুছুন (দ্বৈত নিশ্চিতকরণ)।
- প্রক্রিয়াকরণের সীমাবদ্ধতার অধিকার (অনু. ১৮)।
- বহনযোগ্যতার অধিকার (অনু. ২০) — মেশিন-পাঠযোগ্য ফরম্যাটে আপনার ডেটা পাওয়া। যেকোনো সময় সেটিংস → ডেটা → আমার ডেটা ডাউনলোড করুন-এ উপলব্ধ (বিনামূল্যে)।
- আপত্তির অধিকার (অনু. ২১) — আমাদের বৈধ স্বার্থে ভিত্তি করা প্রক্রিয়াকরণে আপত্তি জানানো। ব্যবহারের পরিসংখ্যানের জন্য একটি নির্দিষ্ট সেটিং আছে: সেটিংস → গোপনীয়তা → ব্যবহারের পরিসংখ্যান (তাৎক্ষণিক কার্যকর)।
- যেকোনো সময় সম্মতি প্রত্যাহারের অধিকার (অনু. ৭(৩)), পূর্ববর্তী প্রক্রিয়াকরণে প্রভাব ছাড়াই।
- সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্তের অধীন না হওয়ার অধিকার যার উল্লেখযোগ্য প্রভাব রয়েছে (অনু. ২২) — Petra একটি সহায়ক টুল, স্বয়ংক্রিয় সিদ্ধান্তগ্রহীতা নয়।
কীভাবে প্রয়োগ করবেন। এসব অধিকারের অধিকাংশ সরাসরি অ্যাপে প্রয়োগ করা যায়। বাকিগুলোর জন্য privacy@1lift.app-এ লিখুন। আমরা বিনামূল্যে, এক মাসের মধ্যে উত্তর দিই। ব্যবস্থা নেওয়ার আগে আমাদের আপনার পরিচয় যাচাই করতে হতে পারে।
অভিযোগের অধিকার। আপনি যদি মনে করেন আমরা আপনার অধিকার সম্মান করছি না, আপনি বেলজিয়ান তত্ত্বাবধায়ক কর্তৃপক্ষের কাছে অভিযোগ দাখিল করতে পারেন:
ডেটা সুরক্ষা কর্তৃপক্ষ (APD / GBA) Rue de la Presse 35 / Drukpersstraat 35, 1000 ব্রাসেলস, বেলজিয়াম ফোন: +32 (0)2 274 48 00 · ইমেল: contact@apd-gba.be www.dataprotectionauthority.be
আপনি আপনার বসবাসের স্থান, কর্মস্থল, বা কথিত লঙ্ঘনের স্থানে অভিযোগ দাখিল করতে পারেন।
১৩. অপ্রাপ্তবয়স্ক
1LIFT ১৬ বছরের কম বয়সীদের জন্য নয়। স্বাস্থ্য ডেটার প্রক্রিয়াকরণ বিবেচনায়, আমরা ন্যূনতম বয়স ১৬ বছর নির্ধারণ করি এবং জেনেশুনে ছোটদের ডেটা সংগ্রহ করি না। আপনি যদি মনে করেন ১৬ বছরের কম বয়সী কেউ আমাদের ডেটা দিয়েছে, privacy@1lift.app-এ লিখুন, আমরা তা মুছে ফেলব।
১৪. এই নীতির পরিবর্তন
অ্যাপ বা নিয়ন্ত্রণের বিবর্তন প্রতিফলিত করতে আমরা এই নীতি হালনাগাদ করতে পারি। কোনো গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে আমরা অ্যাপে আপনাকে জানাব। সর্বশেষ হালনাগাদের তারিখ এই নথির শীর্ষে দেওয়া আছে।
১৫. আমাদের সঙ্গে যোগাযোগ
এই নীতি বা আপনার ব্যক্তিগত ডেটা সম্পর্কিত যেকোনো প্রশ্নে:
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty), বেলজিয়াম
এই নীতির ফরাসি সংস্করণ প্রামাণ্য। অনুবাদ আপনার সুবিধার্থে দেওয়া; কোনো অসঙ্গতিতে ফরাসি সংস্করণ প্রাধান্য পাবে।
プライバシーポリシー — 1LIFT
最終更新日: 2026年8月16日 · バージョン1.4
一目でわかる概要
このセクションは要点をまとめたものです。下記の完全なポリシーに代わるものではありません。
- 誰が。 1LIFTは、ベルギーの会社 TrackUp SRL が提供します。当社はあなたのデータの管理者です。
- 何を扱うか。 あなたのアカウント、プロフィール、そして——有効にした場合——フィットネス、栄養、体重、睡眠、ウェルビーイング、心拍数、月経周期 のデータ、および Apple ヘルスケア から取り込んだアクティビティ。これらは 健康データ（GDPR上の特別な種類）です。
- なぜ。 アプリと、あなたが選んで使う機能を動作させるためだけに使用します。
- 当社の約束。 あなたのデータを 決して販売せず、決して広告に使用せず、アプリ間トラッキングも広告識別子もありません。アプリを改善するために アプリの利用状況（画面、操作、集計された統計）を測定します——データは EU でホストされ、決して販売されず、設定 → プライバシー → 利用統計 から いつでもオフにできます。
- どこで。 あなたのデータは 欧州連合（アイルランド）でホストされます。Google（米国）への枠組みに基づく移転を伴うのは 3 つだけで、いずれもあなたが自分で開始した場合に限られます。AIアシスタント Petra による分析、YouTube のデモ動画の再生、そして「Googleでサインイン」によるログインです。
- あなたの権利。 いつでもデータへのアクセス、訂正、エクスポート、同意の撤回、アカウントの削除（設定 → アカウントを削除）ができ、削除するとデータが消去されます。
- 連絡先。 privacy@1lift.app
1. データ管理者は誰ですか？
アプリ 1LIFT（iOS および Android — 識別子 com.onelift.app）は、以下が提供します。
| データ管理者 | TrackUp SRL |
| 企業番号（BCE） | 1037.296.323 |
| VAT | BE 1037.296.323 |
| 登記上の所在地 | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty)、ベルギー |
| プライバシー連絡先 | privacy@1lift.app |
| データ保護責任者（DPO） | 現時点では任命していません。データに関するお問い合わせは privacy@1lift.app まで。 |
TrackUp SRL は複数のアプリを提供しています。本ポリシーは 1LIFT のみ、および本アプリ内で行われる処理に関するものです。
2. 適用範囲
本ポリシーは、あなたが1LIFTを利用する際に当社が収集する個人データ、その理由、法的根拠、共有先、保存期間、あなたの権利について説明します。アプリを通じて あなたから直接 収集されるすべてのデータに適用されます。
3. 当社が収集するデータ
特に記載がない限り、あなたのすべてのデータは、ホスティングプロバイダー Supabase（欧州連合・アイルランド） に保存されます。
| 種類 | 具体的なデータ |
|---|---|
| 本人確認とアカウント | メールアドレス、パスワード（ハッシュ化 — 当社が平文で見ることはありません）、ユーザーID、および「Appleでサインイン／Googleでサインイン」を使用する場合はその識別子。 |
| 公開プロフィール | ユーザー名、表示名、自己紹介、アバター。 |
| トレーニング （健康） | セッション、セット、負荷、記録、プログラム、お気に入りの種目。 |
| 体重と測定値 （健康） | 体重、ウエスト、測定値、進捗目標。 |
| 栄養 （健康） | 食事、マクロ、食事プラン、カスタム食品、レシピ。 |
| 月経周期 （健康 — 生殖） | 周期の日付と関連設定。任意機能。 |
| ウェルビーイング （健康） | 気分、痛み、睡眠、水分、心拍数。任意機能。 |
| Apple ヘルスケア（HealthKit） （健康） | 歩数とアクティブエネルギー。さらに、読み込みを開始した場合にかぎり、体重・体脂肪率・ウエスト。いずれの場合も読み取り専用、あなたの許可のもとで。任意機能（iOS）。 |
| あなたが投稿するコンテンツ | 投稿、ストーリー、コメント、メッセージ、進捗写真、チャットのメディア、ボイスメッセージ。 |
| AIアシスタント「Petra」 （健康） | 分析のために送信するテキスト、食事や体の写真、音声による説明。 |
| 通知 | 通知を有効にした場合の端末のプッシュトークン。 |
| モデレーション | ブロックしたアカウント、行った報告。 |
| 技術ログ | セキュリティ・利用枠・デバッグのための、AI呼び出しのタイムスタンプとエラー。 |
| 利用統計 | アプリの利用イベント（起動、閲覧した画面、「ワークアウト開始」や「招待を送信」などの操作）、アプリのバージョン、OS、言語、プラットフォーム。あなたのアカウントに紐づきますが、コンテンツ（メッセージ、食事、写真、Petraとの会話）には決して紐づきません。設定でオフにできます。 |
| 招待と紹介 | あなたが共有する招待コード、それを使用した人、リンクの出所（ワークアウト、チャットなど）——リンクを求める両アカウントを結びつけ、1LIFTを広めているものを測定するためです。 |
| クラッシュレポート (技術情報) | アプリがクラッシュした場合:端末モデル、OSとアプリのバージョン、技術的なエラートレース、アカウントID。個人情報(メール、コンテンツ、トークン)は送信前に除去されます。 さらに:サンプリングされた技術的なパフォーマンス測定(起動時間、画面の滑らかさ)— コンテンツは含まれません。 |
当社は 位置情報を一切収集せず、広告識別子を一切使用せず（IDFA も ATT もなし）、広告SDKやアプリ間トラッキングSDKを一切組み込みません（Facebook も同種の広告ネットワークも一切）。利用統計には、当社自身のインフラ（EU）と処理者 PostHog Cloud EU（欧州連合でホスティング——第9項参照）を利用しており、いずれも1LIFTの外であなたの行動を追跡することはありません。
4. なぜデータを処理するのか、その法的根拠
GDPRは各処理に 法的根拠 を求めます。以下が当社の根拠です（目的ごと）。
| 目的 | 法的根拠（GDPR） |
|---|---|
| アカウントの作成・保護、基本機能の提供 | 第6条(1)(b) — 契約の履行 |
| ソーシャル機能（プロフィール、投稿、メッセージ） | 第6条(1)(b) — 契約の履行 |
| フィットネス、栄養、体重／測定値（健康データ） | 第6条(1)(b) + 第9条(2)(a) — 明示的な同意 |
| 月経周期、ウェルビーイング、Apple ヘルスケア（健康データ） | 第9条(2)(a) — 明示的な同意（オプトイン） |
| AIアシスタント Petra に送信する写真・コンテンツ（健康データ） | 第6条(1)(b) + 第9条(2)(a) — 明示的な同意 |
| プッシュ通知 | 第6条(1)(a) — 同意（端末設定） |
| モデレーションとコミュニティの安全 | 第6条(1)(f) — 正当な利益（悪用からの利用者保護） |
| 技術ログ（セキュリティ、利用枠、デバッグ） | 第6条(1)(f) — 正当な利益（サービスの安全性・信頼性の確保） |
| 利用統計とプロダクト統計 | 第6条(1)(f) — 正当な利益（アプリの理解と改善）。アプリ内の設定によりいつでも異議を申し立てる権利があります |
| 招待と紹介（2つのアカウントの結びつけ、経路の測定） | 第6条(1)(b) — 両アカウントが求める結びつけ；測定については 第6条(1)(f) |
健康データの提供は 決して必須ではありません。周期、ウェルビーイング、Apple ヘルスケアのトラッキングを有効にしなくても1LIFTを利用できます。拒否しても該当機能が無効になるだけです。
5. 健康データと特別な種類（GDPR 第9条）
1LIFTは、GDPR第9条の意味における あなたの健康に関するデータ を処理します。すなわち、体重・測定値、トレーニングデータ、栄養、睡眠、ウェルビーイング、心拍数、月経周期、および Apple ヘルスケアから取り込んだ活動データです。
これらのデータの処理は、あなたがアプリで各トラッキングを有効にする際に与える 明示的な同意（GDPR第9条(2)(a)）に基づきます。各種の機微なトラッキングは 個別・特定の同意 の対象です。たとえば周期トラッキングを有効にすることは、AIアシスタントに写真を送信する同意ではありません。
いつでも同意を撤回 できます。撤回前に行われた処理の適法性に影響を与えることなく、該当トラッキングの無効化、データの削除、または 設定 → アカウントを削除 からのアカウント削除によって行えます。
これらのデータは 決して 広告に使用されず、決して販売されず、マーケティング目的で第三者に 決して共有されません。欧州連合でホストされ、通信中および保存時に暗号化され、厳格なアクセス制御により保護され、あなただけ ——およびあなたが明示的に許可した人——がアクセスできることが保証されます。
6. 月経周期トラッキング
月経周期トラッキングは、あなたが自主的に有効にする 任意 機能です。この情報は生殖に関する健康に関わり、最高レベルの保護を受けます。
あなたの周期データは 既定で非公開 であり、他の利用者に 決して 表示されず、決して 広告に使用されず、決して販売 も第三者への提供もされません。欧州連合でホストされ、いつでも削除 できます。アカウントを削除すると、これらのデータはすべて完全に消去されます。
7. AIアシスタント「Petra」（Google Gemini）
1LIFTは、AI技術 Google Gemini を用いた栄養・コーチングアシスタント Petra を提供します。Petra は人工知能です。あなたが操作する時点で、アプリはそれを明確に示します。
健康データ（例：食事や体の写真）を用いた初回のPetra利用の前に、アプリはあなたの 明示的な同意 を求めます。あなたが提供するコンテンツ——テキスト、食事や体の写真、音声による説明——は、その後 Google（Gemini API 提供者）に送信され、パーソナライズされた分析と提案を生成してアプリ内であなたに返す目的のみに使用されます。
この処理は 米国へのデータ移転 を伴います。これは欧州委員会の 標準契約条項 および/または EU-USデータプライバシー枠組み（Data Privacy Framework） により枠組みされており、Google はこれに認証されています（第9項参照）。当社が利用するAPIの 有料 ティアの条件に従い、あなたのデータはGoogleのモデルの 学習には使用されません。Petraに送信した写真は、分析をあなたに返すために必要な範囲を超えて保持しません。当社の技術ログはタイムスタンプとエラー指標のみを保持し、写真の内容は保持しません。
Petraの提案は 補助 です。医療や専門的な助言に代わるものではありません。法的またはそれに類する重大な影響を生じる決定が、完全に自動化された方法で行われることはありません（GDPR第22条）。トレーニングと食事に関する最終決定は常にあなたにあります。
8. Apple HealthKit と Android Health Connect
iOS — Apple ヘルスケア
あなたの明示的な許可（iOSのシステムダイアログ）にもとづき、1LIFTはヘルスケアから2種類のデータを読み取ります。歩数とアクティブエネルギーはトラッカーのアクティビティ画面に反映されます。さらに、設定 → 履歴を読み込む → Apple ヘルスケアから読み込む から読み込みを開始した場合には、体重・体脂肪率・ウエストも読み取り、再入力の手間を省きます。何が読み取られるかは、システムダイアログが表示される前にボタン上で示されます。
1LIFTはヘルスケアに対して書き込みも変更も一切行いません。アプリが要求するのは読み取り権限のみです。これらのデータをiCloudに保存することはありません。
Appleの規則に従い、Apple ヘルスケアのデータは 決して 広告に使用されず、マーケティングや再販の目的で第三者に共有されません。この許可はいつでも iOSの設定 → プライバシーとセキュリティ → ヘルスケア で取り消せます。
Android — Health Connect
Android では、同等の情報源は Google のヘルスアプリ Health Connect です。Android のシステムダイアログで与えられたお客様の明示的な許可に基づき、1LIFT は 5 種類のデータを読み取ります。トラッカーのアクティビティ画面に反映される歩数とアクティブエネルギー、再入力の手間を省くための体重と体脂肪率、そして持続時間と睡眠段階がトレーニング負荷の調整に用いられる回復指標を支える睡眠セッションです。
1LIFT は Health Connect に書き込むことも変更することも一切ありません。アプリが要求するのは読み取り権限のみです。読み取られたデータはお客様の端末と 1LIFT アカウント内に留まり、広告目的で使用されることは一切なく、販売されることも一切なく、マーケティング目的で第三者と共有されることも一切なく、お客様ご自身の要求がない限り人工知能サービスに送信されることも一切ありません。
Health Connect はセンサーではなく保管庫であるため、1LIFT は他のアプリが書き込んだ内容しか参照できません。書き込むアプリがない場合、画面は架空の値を表示せず空のままとなります。
この許可は Health Connect → アプリの権限 → 1LIFT からいつでも取り消せます。すでに読み取られたデータは、1LIFT アカウントを削除することで消去できます。
9. 誰とデータを共有するか、国際移転
当社はあなたのデータを 販売せず、広告目的で共有しません。アプリの運用に厳密に必要な 技術的な処理者 のみを利用し、それらはデータ処理契約（DPA）に拘束され、当社と同じ守秘義務を負います。
| 処理者 | 役割 | 所在 | 移転の枠組み |
|---|---|---|---|
| Supabase | データベース、認証、ファイル保存、リアルタイム | EU（アイルランド） | 主要ホスティングにEU域外への移転なし |
| Google（Gemini API） | アシスタントPetraによるAI分析 | 米国 | 標準契約条項および/またはData Privacy Framework（Googleは認証済み） |
| Apple | Appleでサインイン、HealthKit、通知（APNs） | EU / 米国 | Apple開発者契約およびDPA；Data Privacy Framework |
| Googleでサインイン（OAuth） | EU / 米国 | Google DPA；Data Privacy Framework | |
| Expo | プッシュ通知の中継サービス | 米国 | 標準契約条項および/またはData Privacy Framework |
| Cloudflare R2 | 写真・メディアの保管（投稿、ストーリー、記録写真、会話のメディア） | EU（EU管轄のバケット） | EU域外への移転なし |
| RevenueCat | サブスクリプション管理（購入の検証、権利の状態） | 米国 | 標準契約条項。アカウント識別子と購入履歴を受け取ります — 健康データを受け取ることはありません |
| PostHog Cloud EU | プロダクトの利用統計（利用イベント、統計） | EU | PostHogのDPA。欧州連合でのホスティング。あなたのコンテンツ（メッセージ、食事、写真）や健康データを受け取ることは決してありません |
| Sentry | クラッシュ・エラーレポートと、サンプリングされた技術的なパフォーマンス測定(アプリの安定性と滑らかさ) | EU(ドイツ) | SentryとのDPA。レポートはEU内でホスティング。個人情報は送信前に除去 — コンテンツや健康データを受け取ることはありません |
Open Food Facts データベース。 バーコードをスキャンしたり食品を検索したりすると、アプリはオープンデータベース Open Food Facts(フランスに拠点を置く非営利団体)に直接問い合わせます。送信されるのはバーコードまたは検索語と、あらゆるインターネット通信と同様の IP アドレスのみです。アカウント ID や健康データが送信されることは一切ありません。
YouTube のデモ動画。 ほとんどのエクササイズ画面には、YouTube（Google）でホストされているデモ動画があります。動画は 1LIFT を離れることなく、画面に埋め込まれた YouTube 公式プレーヤーで再生されます。エクササイズを説明する画像——サムネイルと動きのアニメーション——は、欧州連合内でホストされている当社自身のインフラから配信されます。プレーヤー自体が読み込まれるのは 再生を開始した時点だけです。再生しない限り、Google へのリクエストは一切送信されません。再生が始まると、Google は同社サービスでのあらゆる再生と同様に、あなたの IP アドレス、端末および内蔵ブラウザの技術的な識別情報（ユーザーエージェント）を受け取り、プレーヤー内に Cookie や識別子を保存する場合があります。そのプレーヤーで Google アカウントにログインしている場合、Google は再生をそのアカウントに結び付けることがあります。当社は 1LIFT のアカウント識別子も、あなたの健康データも一切送信しません。ここでの Google は自社のプライバシーポリシーに基づく 独立した管理者 として行動しており、この処理は 欧州連合域外への移転 を伴います。この移転は、Google が認証を受けている EU-US データプライバシー枠組み により枠組みされています。この移転を避けたい場合は、動画を再生しないでください。動きのアニメーション表示、エクササイズの手順とアドバイスは引き続き利用できます。
米国への移転。 Petra（Google）やプッシュ通知（Expo）を利用すると、一部のデータが米国で処理されます。これらの移転は、欧州委員会の 標準契約条項 または EU-USデータプライバシー枠組み により枠組みされ、認められた保護措置を提供します。適用される保護措置の写しは privacy@1lift.app への連絡で入手できます。
あなたが公開するコンテンツ。 あなたが公開を選ぶ投稿、ストーリー、コメント、公開プロフィールは、その性質上、他の1LIFT利用者に表示されます。プライベートメッセージは会話の参加者にのみ表示されます。
10. データの保存期間
| データ | 保存期間 |
|---|---|
| アカウント、プロフィール、フィットネス／健康／栄養／周期／ウェルビーイングのデータ | アカウントが 有効 な間 |
| 写真（進捗、アバター、チャットのメディア） | 同上——アカウントとともに削除 |
| AI呼び出しのログ（タイムスタンプ、エラー） | 90日 |
| プッシュ通知トークン | 通知が有効な間 |
| モデレーションの報告 | コミュニティの安全と当社の法的義務に必要な期間 |
| 利用統計イベント（生データ） | 最長4か月。その後は識別情報を含まない集計値（日次カウント、比率）のみ保持 |
アカウントを削除すると、あなたのすべての個人データは当社の稼働システムから 直ちに消去 されます（「アカウントを削除」機能＋ファイル保存のパージ）。セキュリティバックアップ 内のコピーは 30日以内 にパージされます。GDPRが定める2つの例外があります。財務記録（返金、保証）は、当社の会計上・法律上の義務のため 匿名化 して保持されます（あなたの識別子は除去されます）——第17(3)(b)条——また、いかなる識別情報も含まない集計統計（例：「その日にN件のアカウントが作成された」）は、もはや個人データではないため残ります（前文第26項）。
11. データの保護方法
- 欧州連合 でのホスティング（Supabase、アイルランド）。
- 通信中（TLS）および保存時の 暗号化。
- ハッシュ化 されたパスワード（平文で保存しない）。
- データベースレベルでの 厳格なアクセス制御：各データは所有者と明示的に許可された者のみアクセス可能。
- 機微なファイル（進捗写真、チャットのメディア）はアクセス制限された プライベート 領域に保存。
- 広告SDKやアプリ間トラッキングSDKは一切なし。利用統計は EU でホストされ、コンテンツとは分離して管理され、商業目的で共有されることは決してありません。
12. あなたの権利
GDPRに基づき、あなたは自身の個人データについて以下の権利を有します。
- アクセス権（第15条）——当社が保持するあなたのデータの写しを取得。
- 訂正権（第16条）——不正確なデータの訂正（設定 → プロフィールを編集 またはアプリ内で直接）。
- 消去権（第17条）——設定 → アカウントを削除（二重確認）。
- 処理の 制限権（第18条）。
- データポータビリティ権（第20条）——機械可読な形式でデータを受け取る。 設定 → データ → データをダウンロード からいつでも利用できます（無料）。
- 異議権（第21条）——当社の正当な利益に基づく処理への異議。利用統計には専用の設定があります：設定 → プライバシー → 利用統計（即時反映）。
- いつでも同意を撤回する権利（第7条(3)）——それ以前の処理には影響しません。
- 重大な影響を伴う完全自動化された決定の対象とならない権利（第22条）——Petraは補助ツールであり、自動的な決定者ではありません。
行使方法。 これらの権利の多くはアプリ内で直接行使できます。それ以外は privacy@1lift.app までご連絡ください。無料 で、1か月以内 に対応します。対応前に本人確認が必要な場合があります。
苦情を申し立てる権利。 当社があなたの権利を尊重していないと考える場合、ベルギーの監督機関に苦情を申し立てることができます。
データ保護機関（APD / GBA） Rue de la Presse 35 / Drukpersstraat 35, 1000 ブリュッセル、ベルギー Tel: +32 (0)2 274 48 00 · Email: contact@apd-gba.be www.dataprotectionauthority.be
居住地、勤務地、または違反が疑われる場所で苦情を申し立てることができます。
13. 未成年者
1LIFTは 16歳未満の方を対象としていません。健康データの処理を踏まえ、最低年齢を 16歳 とし、それより若い方のデータを故意に収集しません。16歳未満の未成年者が当社にデータを提供したと思われる場合は、privacy@1lift.app までご連絡ください。削除します。
14. 本ポリシーの変更
当社は、アプリまたは規制の変化を反映するために本ポリシーを更新することがあります。重要な変更がある場合は、アプリ内でお知らせします。最終更新日は本書上部に記載しています。
15. お問い合わせ
本ポリシーまたはあなたの個人データに関するお問い合わせ：
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty)、ベルギー
本ポリシーはフランス語版が優先されます。翻訳は便宜のために提供されるものであり、齟齬がある場合はフランス語版が優先します。
隐私政策 — 1LIFT
最后更新：2026年8月16日 · 版本 1.4
一览
本节概述要点，不替代下方的完整政策。
- 谁。 1LIFT 由比利时公司 TrackUp SRL 发行。我们是你数据的控制者。
- 我们处理什么。 你的账户、个人资料，以及——如果你启用——你的健身、营养、体重、睡眠、健康状态、心率、月经周期数据，以及从 Apple 健康 导入的活动。这些属于健康数据（GDPR 下的特殊类别）。
- 为什么。 仅用于运行应用及你选择使用的功能。
- 我们的承诺。 我们绝不出售你的数据，绝不将其用于广告，没有跨应用追踪，也没有广告标识符。我们会测量应用的使用情况（页面、操作、汇总统计）以改进应用——数据托管于欧盟，绝不出售，且可随时关闭：设置 → 隐私 → 使用统计。
- 在哪里。 你的数据托管于欧盟（爱尔兰）。只有三件事会涉及向 Google（美国）进行受约束的传输，且仅在你自己触发时：AI 助手 Petra 的分析、播放 YouTube 演示视频，以及使用「通过 Google 登录」登录。
- 你的权利。 你可随时访问、更正、导出你的数据，撤回同意，并删除你的账户（设置 → 删除我的账户），从而清除你的数据。
- 联系。 privacy@1lift.app
1. 谁是数据控制者？
应用 1LIFT（iOS 与 Android — 标识符 com.onelift.app）由下列主体发行：
| 数据控制者 | TrackUp SRL |
| 企业编号（BCE） | 1037.296.323 |
| 增值税号 | BE 1037.296.323 |
| 注册地址 | rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty)，比利时 |
| 隐私联系方式 | privacy@1lift.app |
| 数据保护官（DPO） | 现阶段未指定。有关你数据的任何问题，请写信至 privacy@1lift.app。 |
TrackUp SRL 发行多款应用。本政策仅涉及 1LIFT及在本应用内进行的处理。
2. 适用范围
本政策说明你使用 1LIFT 时我们收集哪些个人数据、为何收集、依据何种法律依据、与谁共享、保存多久，以及你的权利。它适用于通过应用直接从你处收集的所有数据。
3. 我们收集的数据
除非另有说明，你的所有数据均存储于我们的托管服务商 Supabase，位于欧盟（爱尔兰）。
| 类别 | 具体数据 |
|---|---|
| 身份与账户 | 电子邮箱、密码（经哈希处理——我们绝不以明文查看）、用户 ID，以及若你使用「通过 Apple/Google 登录」时的 Apple 或 Google 登录标识符。 |
| 公开资料 | 昵称、显示名、简介、头像。 |
| 训练 (健康) | 训练课、组数、负荷、记录、计划、常用动作。 |
| 体重与围度 (健康) | 体重、腰围、围度、进度目标。 |
| 营养 (健康) | 餐食、宏量、饮食计划、自定义食物、食谱。 |
| 月经周期 (健康——生殖) | 周期日期及相关设置。可选功能。 |
| 健康状态 (健康) | 情绪、疼痛、睡眠、饮水、心率。可选功能。 |
| Apple 健康（HealthKit） (健康) | 步数与活动能量；以及，仅在你启动导入时，体重、体脂率和腰围。所有情况下均为只读，需经你许可。可选功能（iOS）。 |
| 你发布的内容 | 帖子、快拍、评论、消息、进度照片、聊天媒体、语音消息。 |
| AI 助手「Petra」 (健康) | 你提交分析的文本、餐食或身体照片、语音描述。 |
| 通知 | 若你启用通知，你设备的推送令牌。 |
| 审核 | 你屏蔽的账户、你提交的举报。 |
| 技术日志 | 出于安全、配额与调试目的的 AI 调用时间戳与错误。 |
| 使用统计 | 应用使用事件（打开应用、浏览的页面、诸如「开始训练」或「发送邀请」的操作）、应用版本、系统、语言、平台。关联到你的账户，但绝不关联到你的内容（不含你的消息、餐食、照片或与 Petra 的对话）。可在设置中关闭。 |
| 邀请与推荐 | 你分享的邀请码、使用者是谁，以及链接来源（训练、聊天……）——用于关联双方均提出请求的账户，并衡量是什么让 1LIFT 被更多人知晓。 |
| 崩溃报告 (技术) | 应用崩溃时:设备型号、系统与应用版本、技术错误堆栈、账户标识。个人数据(邮箱、内容、令牌)在发送前清除。 此外:抽样的技术性能测量(启动时间、屏幕流畅度)——绝不涉及你的内容。 |
我们不收集任何位置数据，不使用任何广告标识符（无 IDFA，无 ATT），也不集成任何广告或跨应用追踪 SDK（既无 Facebook，也无同类广告网络）。使用统计依托我们自有的基础设施（欧盟）以及处理方 PostHog Cloud EU（托管于欧盟——见第 9 节）：两者均不会在 1LIFT 之外追踪你的活动。
4. 我们为何处理你的数据及法律依据
GDPR 要求每项处理都有法律依据。以下为我们的依据（按目的）。
| 目的 | 法律依据（GDPR） |
|---|---|
| 创建并保护你的账户，提供核心功能 | 第 6(1)(b) 条 — 履行合同 |
| 社交功能（资料、帖子、消息） | 第 6(1)(b) 条 — 履行合同 |
| 健身、营养、体重/围度（健康数据） | 第 6(1)(b) 条 + 第 9(2)(a) 条 — 明确同意 |
| 月经周期、健康状态、Apple 健康（健康数据） | 第 9(2)(a) 条 — 明确同意（选择性启用） |
| 提交给 AI 助手 Petra 的照片与内容（健康数据） | 第 6(1)(b) 条 + 第 9(2)(a) 条 — 明确同意 |
| 推送通知 | 第 6(1)(a) 条 — 同意（设备设置） |
| 审核与社区安全 | 第 6(1)(f) 条 — 正当利益（保护用户免受滥用） |
| 技术日志（安全、配额、调试） | 第 6(1)(f) 条 — 正当利益（保障服务的安全与可靠） |
| 使用统计与产品统计 | 第 6(1)(f) 条 — 正当利益（了解并改进应用），可通过应用内设置随时行使反对权 |
| 邀请与推荐（关联两个账户、衡量渠道） | 第 6(1)(b) 条 — 双方账户均请求的关联；衡量部分适用 第 6(1)(f) 条 |
提供你的健康数据从非强制：你无需启用周期、健康状态或 Apple 健康追踪即可使用 1LIFT。拒绝只会停用相应功能。
5. 健康数据与特殊类别（GDPR 第 9 条）
1LIFT 处理 GDPR 第 9 条意义上的与你健康相关的数据：你的体重与围度、训练数据、营养、睡眠、健康状态、心率、月经周期，以及从 Apple 健康导入的活动数据。
这些数据的处理基于你的明确同意（GDPR 第 9(2)(a) 条），即你在应用中选择启用每项追踪时给予。每类敏感追踪都需单独、特定的同意——例如，启用周期追踪并不等于同意向 AI 助手发送照片。
你可随时撤回同意，且不影响撤回前处理的合法性，方式为停用相应追踪、删除数据，或从设置 → 删除我的账户删除账户。
这些数据绝不用于广告，绝不出售，也绝不为营销目的与第三方共享。它们托管于欧盟，在传输与静态存储时加密，并受严格访问控制保护，确保只有你——以及你明确授权的人——才能访问。
6. 月经周期追踪
月经周期追踪是你自愿启用的可选功能。此类信息属于生殖健康，享有最高级别的保护。
你的周期数据默认私密，绝不向其他用户展示，绝不用于广告，绝不出售或转交第三方。它们托管于欧盟，你可随时删除。删除账户将永久清除所有这些数据。
7. AI 助手「Petra」（Google Gemini）
1LIFT 提供营养与教练助手 Petra，由人工智能技术 Google Gemini 驱动。Petra 是一种人工智能：在你与之互动时，应用会明确告知。
在你首次使用带健康数据的 Petra 之前（例如餐食或身体照片），应用会征得你的明确同意。你提供的内容——文本、餐食或身体照片、语音描述——随后会被发送至 Google（Gemini API 提供方），仅用于生成个性化分析与建议并在应用内返回给你。
此项处理涉及向美国传输数据。它受欧盟委员会的标准合同条款及/或 欧盟-美国数据隐私框架（Data Privacy Framework） 约束，Google 已获该框架认证（见第 9 节）。根据我们所使用 API 的付费层级条款，你的数据不会用于训练 Google 的模型。我们保存你提交给 Petra 的照片的时间不会超过向你返回分析所需；我们的技术日志仅保存时间戳与错误指示，而非你照片的内容。
Petra 的建议是一种辅助：不替代医疗或专业意见。不会以完全自动化方式作出产生法律或类似重大影响的决定（GDPR 第 22 条）——关于你训练与饮食的最终决定始终属于你。
8. Apple HealthKit 与 Android Health Connect
iOS — Apple 健康
在你明确许可后（通过 iOS 系统弹窗），1LIFT 从「健康」App 读取两类数据。你的步数与活动能量用于追踪器的活动页面。此外，若你从设置 → 导入我的历史 → 从 Apple 健康导入启动导入，1LIFT 还会读取你的体重、体脂率和腰围，免去你重新录入。系统弹窗出现之前，按钮已说明将读取哪些内容。
1LIFT 从不写入、也从不修改「健康」App 中的任何内容：应用仅申请读取权限。这些数据从不存储于 iCloud。
依据 Apple 的规则，Apple 健康的数据绝不用于广告，也不为营销或转售目的与第三方共享。你可随时在 iOS 设置 → 隐私与安全性 → 健康 中撤销此许可。
Android — Health Connect
在 Android 上，对应的数据来源是 Google 的健康应用 Health Connect。在你通过 Android 系统对话框给予明确授权后，1LIFT 会读取五类数据：为追踪器「活动」界面提供数据的步数与活动消耗；免去你重复录入的体重与体脂率；以及睡眠记录，其时长与睡眠阶段用于生成调整训练负荷所依据的恢复信号。
1LIFT 从不写入、也从不修改 Health Connect 中的任何内容：应用只申请读取权限。读取到的数据保留在你的设备和 1LIFT 账户中；绝不用于广告，绝不出售，绝不为营销目的分享给第三方，未经你本人请求也绝不发送至任何人工智能服务。
由于 Health Connect 并非传感器而是一个数据仓库，1LIFT 只能看到其他应用写入其中的内容。若没有任何来源写入，界面将保持为空，而不会显示凭空捏造的数值。
你可以随时在 Health Connect → 应用权限 → 1LIFT 中撤销此授权，或通过删除 1LIFT 账户来清除已读取的数据。
9. 我们与谁共享你的数据及国际传输
我们不出售你的数据，也不为广告目的共享。我们仅使用运行应用严格必需的技术处理方，它们受数据处理协议（DPA）约束，并承担与我们相同的保密义务。
| 处理方 | 角色 | 所在地 | 传输框架 |
|---|---|---|---|
| Supabase | 数据库、身份验证、文件存储、实时 | 欧盟（爱尔兰） | 主托管无欧盟境外传输 |
| Google（Gemini API） | 助手 Petra 的 AI 分析 | 美国 | 标准合同条款及/或 Data Privacy Framework（Google 已认证） |
| Apple | 通过 Apple 登录、HealthKit、通知（APNs） | 欧盟 / 美国 | Apple 开发者协议与 DPA；Data Privacy Framework |
| 通过 Google 登录（OAuth） | 欧盟 / 美国 | Google DPA；Data Privacy Framework | |
| Expo | 推送通知中继服务 | 美国 | 标准合同条款及/或 Data Privacy Framework |
| Cloudflare R2 | 存储你的照片与媒体（帖子、快拍、进度照片、会话媒体） | 欧盟（欧盟辖区存储桶） | 不向欧盟境外传输 |
| RevenueCat | 订阅管理（购买验证、权益状态） | 美国 | 标准合同条款；接收你的账户标识与购买记录 — 从不接收你的健康数据 |
| PostHog Cloud EU | 产品使用统计（使用事件、统计数据） | 欧盟 | PostHog DPA；托管于欧盟；绝不接收你的内容（消息、餐食、照片），也绝不接收你的健康数据 |
| Sentry | 崩溃与错误报告,以及抽样的技术性能测量(应用稳定性与流畅度) | 欧盟(德国) | Sentry DPA;报告托管于欧盟;个人数据在发送前清除——绝不接收你的内容或健康数据 |
Open Food Facts 数据库。 当你扫描条形码或搜索食品时,应用会直接查询开放数据库 Open Food Facts(一家位于法国的非营利组织)。请求仅包含条形码或你的搜索词,以及与任何互联网请求一样的 IP 地址——绝不会包含你的账户标识符,也绝不会包含任何健康数据。
YouTube 演示视频。 大多数动作页面都提供托管在 YouTube（Google）上的演示视频。你可以不离开 1LIFT 观看它——就在页面内嵌的 YouTube 官方播放器中。用于说明动作的图片——缩略图与动作动画——由我们自己托管在欧盟的基础设施提供；播放器本身仅在你开始播放时才会加载：只要你不播放，就不会向 Google 发送任何请求。播放一旦开始，Google 就会像在其服务上的任何一次播放那样，收到你的 IP 地址、你的设备及其内嵌浏览器的技术标识（用户代理），并可能在播放器中写入 Cookie 或标识符；如果你在该播放器中登录了 Google 账号，Google 可能会把这次播放与该账号关联。我们不会向其传输你的 1LIFT 账户标识符，也不会传输你的任何健康数据。此处 Google 依据其自身的隐私政策，作为独立的数据控制者行事，该处理涉及向欧盟以外的传输，由 Google 已获认证的欧盟-美国数据隐私框架约束。若你希望避免这一传输，不播放视频即可：动作的动画示意、练习说明与提示依然可用。
向美国的传输。 当你使用 Petra（Google）或推送通知（Expo）时，部分数据在美国处理。这些传输由欧盟委员会的标准合同条款或欧盟-美国数据隐私框架约束，提供受认可的保障。你可写信至 privacy@1lift.app 获取适用保障措施的副本。
你公开的内容。 你选择发布的帖子、快拍、评论与公开资料，其性质上对其他 1LIFT 用户可见。你的私信仅对会话参与者可见。
10. 我们保存你数据的时长
| 数据 | 保存期限 |
|---|---|
| 账户、资料、健身 / 健康 / 营养 / 周期 / 健康状态数据 | 只要你的账户处于活动状态 |
| 照片（进度、头像、聊天媒体） | 同上——随账户删除 |
| AI 调用日志（时间戳、错误） | 90 天 |
| 推送通知令牌 | 只要通知处于启用状态 |
| 审核举报 | 为社区安全及我们法律义务所必需的时长 |
| 使用统计事件（原始数据） | 最长 4 个月；此后仅保留不含身份的汇总数据（按日计数、比率） |
当你删除账户时，你的所有个人数据将从我们的活动系统中立即清除（「删除我的账户」功能 + 文件存储清理）。我们安全备份中的副本将在 30 天内清除。GDPR 规定了两项例外：财务记录（退款、保修）在匿名化后保留（其中你的标识符会被移除），以履行我们的会计与法律义务——第 17(3)(b) 条；不含任何身份信息的汇总统计（例如「当天创建了 N 个账户」）将继续存在，因为它们已不再构成个人数据（序言第 26 条）。
11. 我们如何保护你的数据
- 托管于欧盟（Supabase，爱尔兰）。
- 传输中（TLS）与静态存储时加密。
- 经哈希处理的密码（绝不以明文存储）。
- 数据库层面的严格访问控制：每项数据仅其所有者及明确授权者可访问。
- 敏感文件（进度照片、聊天媒体）存储于访问受限的私有空间。
- 无任何广告或跨应用追踪 SDK；使用统计托管于欧盟，与你的内容分开存放，绝不用于商业目的共享。
12. 你的权利
依据 GDPR，你对个人数据享有以下权利：
- 访问权（第 15 条）——获取我们持有的关于你的数据副本。
- 更正权（第 16 条）——更正不准确的数据（直接在设置 → 编辑资料或应用内）。
- 删除权（第 17 条）——设置 → 删除我的账户（双重确认）。
- 处理的限制权（第 18 条）。
- 可携权（第 20 条）——以机器可读格式接收你的数据。 随时可在 设置 → 数据 → 下载我的数据 中使用（免费）。
- 反对权（第 21 条）——反对基于我们正当利益的处理。使用统计设有专门开关：设置 → 隐私 → 使用统计（立即生效）。
- 随时撤回同意的权利（第 7(3) 条），不影响此前的处理。
- 不受具有重大影响的完全自动化决定约束的权利（第 22 条）——Petra 是辅助工具，而非自动决策者。
如何行使。 上述多数权利可直接在应用内行使。其余请写信至 privacy@1lift.app。我们免费在一个月内答复。在处理前我们可能需要核实你的身份。
投诉权。 若你认为我们未尊重你的权利，你可向比利时监管机构投诉：
数据保护局（APD / GBA） Rue de la Presse 35 / Drukpersstraat 35, 1000 布鲁塞尔，比利时 电话：+32 (0)2 274 48 00 · 邮箱：contact@apd-gba.be www.dataprotectionauthority.be
你可在你的居住地、工作地或涉嫌侵权发生地提出投诉。
13. 未成年人
1LIFT 不面向 16 岁以下人士。鉴于对健康数据的处理，我们将最低年龄设为 16 岁，且不会有意收集更年幼者的数据。若你认为有 16 岁以下未成年人向我们提供了数据，请写信至 privacy@1lift.app，我们将予以删除。
14. 本政策的变更
我们可能更新本政策以反映应用或法规的演变。若有重大变更，我们将在应用内通知你。最后更新日期见本文顶部。
15. 联系我们
有关本政策或你个人数据的任何问题：
privacy@1lift.app TrackUp SRL — rue du Bois des Rêves, 61 — 1341 Ottignies-Louvain-la-Neuve (Céroux-Mousty)，比利时
本政策以法文版本为准。翻译仅为方便你而提供；如有差异，以法文版本为准。