Privacy Policy

1. Quiénes somos

Hazlo es una app de seguimiento de hábitos para iPhone y iPad, con una app compañera para Apple Watch, creada por Mike Pulgar Olguin, desarrollador independiente con sede en España («nosotros»). Somos responsables de los datos personales que describe esta política, que explica qué guarda la app, qué sale de tu dispositivo, quién lo recibe y qué opciones tienes. Contacto: [email protected].

2. Qué guarda Hazlo en tu dispositivo

Todo lo que creas en Hazlo se guarda en tu dispositivo: tus datos de hábitos, en una base de datos hecha con SwiftData, el framework de Apple, y tus preferencias, en el almacenamiento de ajustes de la app, dentro de un espacio que solo pueden abrir la app Hazlo y sus propios widgets; tu Apple Watch guarda una copia de los hábitos de hoy y de mañana, como se explica más abajo. Según las funciones que uses, incluye:

• Hábitos: nombre, icono, color, horario, meta y unidad, categoría, rutinas, métrica de Salud vinculada, estado de la racha y si el hábito está archivado.
• Completaciones: la fecha y la cantidad de cada una, notas opcionales y si se completó automáticamente desde Apple Health.
• Categorías, rutinas y recordatorios: nombres, iconos y colores, días y horas de las rutinas, y horas, días y mensajes de los recordatorios.
• Perfil: el nombre que decidas escribir (opcional), un emoji de avatar, tu nivel, tu XP y tus totales de rachas y completaciones.
• Insignias, congelaciones de racha y reflexiones semanales (las respuestas que escribes).
• Respuestas de la configuración inicial y ajustes: las áreas en las que quieres trabajar, tu momento preferido del día, obstáculos pasados y nivel de compromiso, además de preferencias como la apariencia, las horas de los recordatorios y el primer día de la semana.
• Tu respuesta sobre compartir informes de errores y estadísticas de uso, cuándo la diste y, si compartes, el identificador aleatorio de la sección 6.
• Desde Hazlo 1.7.0, si abres el tablero de sugerencias: su identificador aleatorio, guardado en el llavero de tu dispositivo, qué ideas enviaste, las ideas que reportaste, los autores que bloqueaste y que aceptaste las normas del tablero (sección 10).

Los widgets, Siri, Atajos y el Centro de control leen y actualizan estos mismos datos en tu dispositivo. Si Hazlo está instalada en tu Apple Watch (watchOS la instala sola salvo que lo hayas desactivado), tu iPhone le envía los hábitos de hoy y de mañana (su nombre, icono, color, meta, unidad, el progreso de hoy, la racha y las horas de sus recordatorios), tu racha general, tu tema y si tienes Hazlo Pro, para que el reloj y sus complicaciones los muestren. El reloj guarda la última copia y envía a tu iPhone lo que marcas en él; tu iPhone lo registra. Esto va entre tus dos dispositivos por la conexión del reloj de Apple; Hazlo nunca nos lo envía ni lo guarda en iCloud. Nunca recibimos ninguna copia de ellos.

3. Sin iCloud, sin sincronización en la nube, sin cuenta

Hazlo no usa iCloud ni CloudKit y no sincroniza tus datos con ningún servidor ni entre tu iPhone y tu iPad. El único otro dispositivo al que llegan es tu Apple Watch emparejado, como se explica en la sección 2. No tiene tablas de clasificación, amigos ni perfiles públicos, y no hay registro ni cuenta. Para llevar a otro dispositivo los datos incluidos en el formato de copia de seguridad de Hazlo, puedes exportar e importar una copia (sección 8).

4. Apple Health

Conectar Apple Health (la app Salud) es opcional. Cuando vinculas un hábito a una métrica de Salud, Hazlo pide permiso para leer solo esa métrica y la usa para registrar el progreso del hábito. Las métricas que Hazlo puede leer son pasos, distancia caminando y corriendo, minutos de ejercicio, consumo de agua, minutos de atención plena, sueño y horas de pie.

• Hazlo solo lee datos de Salud. Nunca escribe en Apple Health.
• Puede leerlos en segundo plano cuando Salud avisa de datos nuevos de una métrica vinculada, para mantener tus hábitos al día.
• Qué guarda Hazlo: en un hábito de sí o no, solo que se completó ese día y que la completación vino de Salud. En un hábito que cuenta una cantidad, como los pasos, el total del día que lee se guarda como el progreso de ese día cuando supera lo que registraste a mano.
• Hazlo nunca envía datos de Salud a nosotros, a RevenueCat ni a nadie más, y nunca los usa para publicidad. De un hábito enlazado a Salud, tu Apple Watch solo recibe si está hecho, su racha, si Salud ha registrado esa métrica en la última semana y, si su meta es semanal o mensual, cuántas veces se ha hecho en ese periodo; nunca su total. Aparte de lo que llega a tu Apple Watch, las completaciones derivadas de Salud solo pueden salir de tu dispositivo cuando eliges exportar una copia de seguridad (sección 8) o compartir una imagen que las incluya, como una cuadrícula de Año en Píxeles (sección 9).
• Puedes desactivar la Sincronización automática con Salud en los ajustes de Hazlo, y cambiar o retirar el acceso cuando quieras en la app Ajustes de iOS (Privacidad y seguridad → Salud → Hazlo).

5. Compras y RevenueCat

Hazlo es gratis. Hazlo Pro es una compra opcional dentro de la app (una suscripción o una compra única de por vida) que se vende a través de la App Store de Apple. Apple procesa el pago según su propia política de privacidad (apple.com/privacy); nosotros nunca vemos tus datos de pago.

Para comprobar si tienes Pro, mostrar los precios y si puedes usar la prueba gratuita, y completar y restaurar compras, Hazlo usa RevenueCat, un servicio de RevenueCat, Inc. (Estados Unidos) que trata estos datos por encargo nuestro. La app se conecta con RevenueCat al abrirse y cada vez que vuelves a ella, hayas comprado algo o no, y cuando ves, compras o restauras Pro. RevenueCat recibe:

• un identificador aleatorio, un ID de usuario aleatorio que el software de RevenueCat crea en tu dispositivo para cada instalación de Hazlo. No es tu nombre, tu correo ni tu cuenta de Apple;
• actividad de apertura de la app: cuándo abriste Hazlo por primera y última vez, registrada bajo ese identificador aleatorio cuando la app contactó con RevenueCat;
• un identificador del dispositivo: el identificador de proveedor (IDFV, identifier for vendor) que iOS asigna en tu dispositivo a las apps de un mismo desarrollador. No es el identificador de publicidad;
• tus registros de compra de Hazlo en la App Store: producto, precio y moneda, fechas, y estado de la prueba y de la renovación;
• datos técnicos que acompañan cada solicitud, como el modelo de tu dispositivo, la versión de iOS, la versión de Hazlo, tus idiomas preferidos y el país de tu App Store. Como cualquier servicio en internet, RevenueCat también ve tu dirección IP;
• desde Hazlo 1.5.1, el token de atribución de Apple Ads (AdServices), una vez por instalación. Permite asociar una instalación que vino de un anuncio de Apple Ads con la campaña, el grupo de anuncios y la palabra clave de ese anuncio. No necesita permiso de rastreo, no se vincula con datos de otras empresas y no dice nada de tus hábitos ni de tus datos de salud.

Nada de esto está vinculado a tu identidad: Hazlo no le da a RevenueCat tus hábitos, tus datos de salud, tu nombre ni tu correo, y no tiene cuentas con las que asociar estos registros a ti. RevenueCat conserva un registro bajo el identificador aleatorio aunque nunca compres nada. Los datos se usan para que las compras funcionen: comprobar si tienes Pro, mostrar los precios, y completar y restaurar compras. RevenueCat registra la primera y la última apertura de la app para contar clientes nuevos y activos en gráficas agregadas, y usa los registros de compra para ofrecer analíticas agregadas de compras, como gráficas de ingresos y paneles; esas analíticas no están vinculadas a ti. Nada de esto se usa para rastrearte, y Hazlo no muestra anuncios. Hasta Hazlo 1.5.0, Hazlo no activaba las funciones opcionales de publicidad y atribución de RevenueCat. Desde Hazlo 1.5.1 activa una de ellas, la recogida del token de atribución de AdServices de Apple, que usamos solo para saber de cuál de nuestros anuncios de Apple Ads viene una instalación. Hazlo no pide el identificador de publicidad, así que RevenueCat no lo recibe. Por ello, la etiqueta de privacidad de Hazlo en la App Store declara Compras > Historial de compras (Funcionalidad de la app, Analíticas), Identificadores > ID de usuario (Funcionalidad de la app, Analíticas), Identificadores > ID de dispositivo (Funcionalidad de la app, Analíticas) y Datos de uso > Interacción con el producto (Analíticas) y, desde Hazlo 1.5.1, Datos de uso > Datos de publicidad (Publicidad o marketing del desarrollador). Desde Hazlo 1.6.3 también declara, por lo que PostHog recibe con tu consentimiento (sección 6), Diagnóstico > Datos de fallos y Diagnóstico > Otros datos de diagnóstico (Funcionalidad de la app) y Datos de uso > Otros datos de uso (Analíticas); Interacción con el producto, ID de usuario e Historial de compras cubren también sus eventos. Figuran como vinculados a ti, porque cada uno viaja con un identificador aleatorio (el de RevenueCat, o el de PostHog de la sección 6) que nunca es tu nombre, tu correo ni tu cuenta de Apple; ninguno se usa para rastrearte. RevenueCat guarda los datos en Estados Unidos, con un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la Comisión Europea. RevenueCat conserva estos registros mientras hagan falta para gestionar las compras, ofrecer funciones Pro y analíticas agregadas de aperturas de la app y compras, y cumplir nuestras obligaciones legales. Política de privacidad de RevenueCat: revenuecat.com/privacy.

6. Informes de errores y estadísticas de uso (PostHog), solo si aceptas

Desde Hazlo 1.6.3, Hazlo puede enviar dos tipos de información a PostHog, un servicio que recoge informes de errores y estadísticas de uso de apps: informes de errores, para encontrar y corregir fallos, y estadísticas de uso, para entender cómo se usa Hazlo y mejorarla. Cada uno necesita tu consentimiento, y puedes aceptar o rechazar cada uno por separado.

Cuándo pregunta Hazlo. Una instalación nueva pregunta una vez, en el paso que sigue a la pantalla de bienvenida. Si actualizas desde una versión anterior, ves la pregunta una vez, después de las Novedades. Puedes responder «Compartir», «No compartir» o «Elegir qué compartir», que muestra un interruptor para cada tipo, los dos apagados. Hasta que respondas, Hazlo no configura el software de PostHog ni le envía nada. Si eliges «No compartir», nada va a PostHog. Hazlo funciona igual elijas lo que elijas, y ninguna función, ningún precio ni ninguna parte de Hazlo Pro depende de tu respuesta. Si Apple indica que una ley exige el permiso de tus padres o tutores para un cambio así (en Texas, para menores con una cuenta nueva), Hazlo no te hace la pregunta ni envía nada, y tampoco pregunta mientras Apple no lo haya comprobado.

Qué se envía, y solo de lo que aceptaste:

• Informes de errores:
  • si Hazlo se cierra por un fallo, el informe del cierre: las partes del código de la app que se estaban ejecutando, las bibliotecas de código cargadas, las versiones de Hazlo y de iOS y el modelo del dispositivo. Se quita el mensaje del fallo;
  • los errores que Hazlo detecta y gestiona, como códigos fijos: la parte de la app, la operación, un número de error y cuántas veces ocurrió, con las partes del código de la app que se estaban ejecutando y las bibliotecas de código cargadas, como en el informe de un cierre. Nunca un mensaje de error ni nada que hayas escrito;
  • un arranque que no terminó, por ejemplo porque iOS cerró Hazlo mientras abría sus datos.
• Estadísticas de uso, 16 tipos de eventos:
  • la apertura de la app;
  • en la configuración inicial: cada paso que ves, tu respuesta cuando Hazlo te ofrece seguir donde lo dejaste y el momento en que la terminas;
  • tu respuesta al permiso de notificaciones;
  • la pantalla de Hazlo Pro: qué la abrió y cómo se cerró, incluido si se compró un plan y de qué tipo;
  • llegar al límite de hábitos gratis;
  • un hábito creado: dónde lo creaste (la hoja del hábito, la configuración inicial, una plantilla, tu plan o una rutina), si es de sí o no o de cantidad, su tipo de frecuencia (como diaria o un número de veces por semana, sin los días ni el número), si vino de una plantilla y si tiene recordatorio. Nunca su nombre;
  • un hábito marcado: qué cambió (hecho, deshecho o un avance hacia su meta) y cuántos a la vez, desde dónde (la app, Siri, un recordatorio, el Apple Watch, un widget o el Centro de control) y si es de hoy o de un día anterior. Las completaciones que vienen de Apple Health nunca se envían;
  • un hábito archivado o eliminado, y si fue para hacer sitio en el plan gratuito;
  • una nota o una reflexión semanal creada, editada o eliminada. Nunca su texto;
  • la pantalla que abres;
  • un enlace que abre Hazlo: a qué pantalla, y si vino de una notificación o de otro enlace;
  • «Eliminar todos los datos».

  Cada evento dice además si tienes Hazlo Pro, cuántos hábitos activos tienes en un intervalo (0, 1, de 2 a 4, o 5 o más), cuántos días han pasado desde que terminaste la configuración inicial (hasta 365), si las notificaciones están permitidas, qué pestaña está en pantalla y si alguna vez marcaste un hábito desde un widget. Los eventos solo llevan estos valores fijos y números, nunca texto.

• Con cualquiera de los dos: un identificador aleatorio creado para esta instalación la primera vez que aceptas; la fecha y la hora de cada evento (en el informe de un cierre, redondeada a la hora); la versión y la compilación de Hazlo; la versión de iOS; el modelo y el tipo de dispositivo; el idioma del dispositivo; si esta copia viene de la App Store o es una versión de prueba; la versión de la pregunta que respondiste, y el nombre y la versión del software de PostHog. Hazlo quita la zona horaria, el tamaño de la pantalla, los datos de la red y los identificadores de sesión antes de enviar.

Lo que nunca se envía: el nombre de tus hábitos, tus notas y reflexiones semanales, el nombre de tu perfil y cualquier dato de Apple Health. El identificador no es tu nombre, tu correo, tu cuenta de Apple, el identificador de proveedor de tu dispositivo, el identificador de publicidad ni el identificador que usa RevenueCat para las compras (sección 5).

Quién lo recibe, dónde y durante cuánto tiempo. PostHog, Inc. (Estados Unidos) trata estos datos por encargo nuestro, con un contrato de encargo del tratamiento, y los guarda en sus centros de datos de la Unión Europea, en Fráncfort (Alemania). PostHog y las empresas con las que trabaja pueden acceder a ellos desde fuera de la UE, también desde Estados Unidos: PostHog participa en el Marco de Privacidad de Datos UE–EE. UU., y su contrato incluye las cláusulas contractuales tipo de la Comisión Europea. La dirección IP de tu dispositivo llega a PostHog con cada envío, como en cualquier servicio en internet; Hazlo le pide a PostHog que no deduzca de ella una ubicación, y PostHog la descarta en lugar de guardarla con los datos. PostHog conserva los datos durante un año, el plazo del plan que usa Hazlo, que no se puede acortar.

Base jurídica. Tu consentimiento (artículo 6.1.a del RGPD), que das por separado para cada tipo. Puedes retirarlo cuando quieras; retirarlo no afecta a lo que se envió antes.

Cómo cambiar de opinión. En Hazlo, Ajustes › Privacidad tiene un interruptor para «Informes de errores» y otro para «Estadísticas de uso». Al apagar uno, ese envío se detiene en el acto y se borra lo que esperaba en tu dispositivo para enviarse. Al encender uno, cuenta desde ese momento: no se envía nada de lo registrado mientras estaba apagado, ni siquiera el informe de un fallo de ese tiempo.

Tu identificador. Ajustes › Privacidad lo muestra; tócalo para copiarlo. «Restablecer identificador» hace que lo que se envíe desde entonces lleve un identificador nuevo; lo ya enviado conserva el anterior. Si apagas los dos interruptores y más tarde vuelves a compartir, Hazlo también empieza con un identificador nuevo.

Cómo borrar lo enviado. Copia el identificador en Ajustes › Privacidad y envíalo a [email protected] pidiéndonos que borremos lo que se envió con él, y le pediremos a PostHog que lo borre; en cualquier caso, PostHog lo guarda un año. Sin el identificador no podemos encontrar esos datos, porque nada más los une a ti; antes de restablecer el identificador, copia el anterior si quieres que se borren sus datos. «Eliminar todos los datos» (Ajustes › Gestión de datos) también borra de tu dispositivo tu respuesta y el identificador, así que cópialo antes si quieres que también se borre lo enviado: «Eliminar todos los datos» no borra lo que ya tiene PostHog. Si las estadísticas de uso están activadas, Hazlo informa de que borraste todos los datos (el último evento de la lista de arriba) y después no envía nada más a PostHog hasta que vuelvas a responder la pregunta.

Sin rastreo entre apps, sin ventas. Estos datos viajan con el identificador aleatorio, nunca con tu nombre, tu correo ni tu cuenta; por ese identificador, la etiqueta de privacidad de la App Store los declara vinculados a ti. Hazlo nunca los combina con los registros de RevenueCat, con Apple Ads ni con datos de otras empresas, nunca los usa para publicidad ni los vende, y PostHog no crea ningún perfil tuyo. Hazlo no te pide permiso para rastrearte porque no te rastrea.

El registro de tu consentimiento. Tu respuesta, cuándo la diste y la versión de la pregunta se quedan en tu dispositivo, para poder demostrar tu elección. No se incluyen en las copias de seguridad, y «Eliminar todos los datos» los borra.

Si esto cambia. Si cambia lo que Hazlo envía, o para qué, Hazlo te vuelve a preguntar en la app antes de enviar nada nuevo.

7. Notificaciones

Los recordatorios son notificaciones locales que iOS programa y muestra en tu dispositivo. Hazlo no usa un servicio de notificaciones push ni un servidor para enviarlas. Según tus ajustes, Hazlo puede programar recordatorios de hábitos y de rutinas, un recordatorio diario, un resumen semanal, un recordatorio de la reflexión semanal, un único recordatorio en tu tercer día y, si empiezas una prueba gratuita de Hazlo Pro, un aviso dos días antes de que termine. Puedes cambiarlos en los ajustes de Hazlo o desactivar las notificaciones de Hazlo en la app Ajustes de iOS.

8. Copias de seguridad que exportas

Con Hazlo Pro puedes exportar una copia de seguridad (el «respaldo» de la app): un archivo JSON con tus hábitos, completaciones (incluidos los totales diarios que vinieron de Salud), categorías, recordatorios, perfil, insignias, congelaciones de racha y una selección de ajustes: apariencia; configuración y texto personalizado de las notificaciones; preferencia de sincronización con Salud; estado de la configuración inicial y del uso de widgets; y preferencias de visualización. En las versiones hasta la 1.4.1, el archivo también incluye las notas de tus completaciones; desde Hazlo 1.5.0, también incluye tus rutinas, tus notas de hábitos y las reflexiones semanales que escribes. Hazlo crea el archivo en tu dispositivo y abre la hoja de compartir de iOS, y tú decides adónde va, por ejemplo a Archivos, por AirDrop o por correo. El archivo no está cifrado, así que cualquiera que lo tenga puede leerlo: guárdalo en un lugar seguro. Importar una copia reemplaza los datos de tu dispositivo por los del archivo. Nunca recibimos tus copias de seguridad.

9. Compartir y correos que nos envías

• Si tocas Compartir en una tarjeta de logro, de racha o de Año en Píxeles, Hazlo dibuja la imagen en tu dispositivo y la pasa a la hoja de compartir de iOS. Solo va adonde tú la envíes.
• Si nos escribes a [email protected], por ejemplo con una pregunta, una solicitud de derechos de privacidad o, desde Hazlo 1.7.0, el reporte de una idea del tablero de sugerencias (sección 10), recibimos tu dirección de correo y tu mensaje. Los usamos solo para responder, hacer seguimiento, atender los reportes y mejorar Hazlo, los conservamos solo mientras hagan falta para ese seguimiento y los borramos antes si nos lo pides. Google recibe estos mensajes como nuestro proveedor de correo de Google Workspace y puede tratarlos en Estados Unidos bajo el Marco de Privacidad de Datos UE–EE. UU. y, cuando corresponda, las cláusulas contractuales tipo de la Comisión Europea.

10. Tablero de sugerencias (Feedzzie)

Desde Hazlo 1.7.0, Ideas y roadmap, en Ajustes › Acerca de y en Perfil, abre un tablero público de ideas para Hazlo. Puedes leer las ideas que enviaron otras personas, votar las que quieras y enviar las tuyas, y así ver también si alguien ya propuso la tuya. No necesita cuenta, nombre ni dirección de correo. El tablero funciona con Feedzzie (feedzzie.com), un servicio de tableros de sugerencias para apps, que trata estos datos por encargo nuestro. Si Apple indica que una ley exige el permiso de tus padres o tutores para un cambio así (en Texas, para menores con una cuenta nueva), Hazlo oculta la fila Ideas y roadmap en los dos sitios, y también la oculta mientras Apple no lo haya comprobado.

Qué se envía:

• Un identificador aleatorio. El tablero lo crea en tu dispositivo la primera vez que lo necesita y lo guarda en el llavero del dispositivo, no en iCloud. No es tu nombre, tu correo ni tu cuenta de Apple, ni los identificadores de las secciones 5 y 6. El tablero lo envía para saber qué ideas votaste, y con cada voto y cada idea que envías.
• Tus votos: qué idea votas, con tu identificador aleatorio. Si vuelves a tocar el voto, lo retiras.
• Tus ideas: el título y la descripción que escribes, con tu identificador aleatorio. El formulario no pide tu nombre ni tu correo. Mientras haya ideas que enviaste esperando nuestra revisión, el tablero también pregunta a Feedzzie si ya las revisamos, en una petición aparte al cargar la lista de ideas; esa petición lleva los ID de hasta 20 de esas ideas, pero no tu identificador aleatorio.
• Sin ningún identificador: cuando abres Ajustes, Acerca de o Perfil, como mucho una vez cada cinco minutos, Hazlo pregunta a Feedzzie si el tablero responde, para mostrar la fila solo cuando funciona; cargar la lista de ideas tampoco lleva ningún identificador.

La dirección IP de tu dispositivo llega a Cloudflare y a Feedzzie con cada petición, como con cualquier servicio en línea. Cloudflare la usa para hacer llegar la petición y para frenar el tráfico abusivo, como demasiadas peticiones desde una misma conexión. Feedzzie solo la usa para limitar cuántas peticiones, votos e ideas pueden llegar desde una misma conexión, la conserva solo mientras duran esos límites, unas horas como mucho, y no la guarda con tus votos ni con tus ideas. Hazlo nunca le da al tablero tus hábitos, tus notas, tus datos de salud ni el nombre de tu perfil.

Qué se hace público. Nada de lo que envías es público hasta que lo revisamos. Cuando aprobamos una idea, cualquiera que abra el tablero de Hazlo puede ver su título y su descripción, su estado (por ejemplo, «En consideración» o «En curso») y cuántos votos tiene; el tablero no muestra quién la envió ni quién la votó. Cada idea lleva además una referencia aleatoria a su autor, distinta de tu identificador aleatorio, para que el tablero pueda ocultar las ideas de alguien a quien bloqueas; solo deja ver que dos ideas vienen de la misma persona. Una idea que no aprobamos nunca se hace pública.

Normas del tablero. Para enviar tu primera idea aceptas las normas del tablero: tolerancia cero con el contenido inapropiado y los usuarios abusivos; nada ofensivo, abusivo ni ilegal, y ningún dato personal. Revisamos cada idea antes de publicarla, retiramos lo que incumpla estas normas y expulsamos del tablero a quien lo envió. Tu dispositivo guarda que las aceptaste, con la versión de las normas, y te las vuelve a pedir si cambian.

Reportar y bloquear. En cada idea puedes:

• Reportarla. La idea desaparece de tu tablero al momento, y Hazlo prepara un correo a [email protected] con el título y el ID de la idea, para que lo envíes desde tu cuenta de correo; si tu dispositivo no puede enviar correo, te muestra nuestra dirección y el ID de la idea para que nos escribas desde cualquier cuenta. El reporte solo nos llega si envías ese correo, y nos da tu dirección de correo y lo que añadas, que tratamos como cualquier otro correo que nos envías (sección 9). Revisamos los reportes cada día y, en las 24 horas siguientes a un reporte, retiramos la idea si incumple las normas y expulsamos del tablero el identificador aleatorio que la envió, que ya no puede enviar ideas ni votar.
• Bloquear a su autor. Todas las ideas de esa persona desaparecen de tu tablero. El bloqueo ocurre solo en tu dispositivo: no se envía nada ni a nosotros ni a Feedzzie, y a esa persona no se le avisa.

Las ideas que reportaste y los autores que bloqueaste se guardan solo en tu dispositivo; puedes volver a mostrarlos todos con «Mostrar ideas ocultas», en el menú «Ordenar» del tablero.

Cómo borrar una idea o tus votos. Para retirar un voto, vuelve a tocarlo. Para que borremos una idea que enviaste, se haya publicado o no, escríbenos su título a [email protected] y la borraremos de Feedzzie con todo lo que se guarda con ella; dinos si también quieres que borremos los votos enviados con el mismo identificador aleatorio. Sin una idea tuya no podemos encontrar tus votos, porque nada más los relaciona contigo. «Eliminar todos los datos» (Ajustes › Gestión de datos) no borra el identificador aleatorio del tablero ni nada de lo que tiene Feedzzie, y el identificador aleatorio puede quedarse en el llavero aunque elimines Hazlo; en ese caso, Hazlo lo vuelve a usar si la reinstalas.

Quién lo recibe, dónde y durante cuánto tiempo. Los servidores de Feedzzie funcionan en Google Cloud, en Madrid (España), y Feedzzie guarda las ideas y los votos del tablero en una base de datos de Supabase en Irlanda, en la Unión Europea. Las ideas, aprobadas o no, y los votos se quedan ahí mientras exista el tablero, hasta que los borramos, por ejemplo porque incumplen las normas o porque nos lo pediste. Cada petición del tablero llega a esos servidores a través de Cloudflare, Inc. (Estados Unidos): la red global de Cloudflare está delante de ellos, hace llegar las peticiones y protege los servidores de abusos. Mientras una petición pasa por ella, Cloudflare ve lo que lleva, incluidos tu dirección IP, tu identificador aleatorio, tus votos y el texto de tus ideas, y puede tratarlos fuera de la Unión Europea, también en Estados Unidos. Cloudflare los trata por encargo nuestro con su contrato de encargo del tratamiento, que incluye las cláusulas contractuales tipo de la Comisión Europea, y participa en el Marco de Privacidad de Datos UE–EE. UU. Contrato de encargo del tratamiento de Cloudflare: cloudflare.com/cloudflare-customer-dpa.

Base jurídica. Ofrecerte el tablero que decides usar (artículo 6.1.b del RGPD) y nuestro interés legítimo en saber qué ideas quiere la gente para Hazlo y en mantener el tablero libre de abusos (artículo 6.1.f del RGPD).

Sin rastreo, sin ventas. Hazlo nunca vincula los datos del tablero con los registros de RevenueCat ni de PostHog, nunca los usa para publicidad y nunca los vende.

11. Lo que Hazlo no hace

• Sin anuncios y sin solicitud de rastreo: Hazlo no muestra anuncios, no informa de instalaciones desde anuncios (SKAdNetwork) y no usa App Tracking Transparency. Hasta Hazlo 1.5.0 tampoco pedía el token de atribución de Apple (AdServices); desde Hazlo 1.5.1 se lo entrega a RevenueCat, una vez por instalación (sección 5), para poder asociar una instalación que vino de un anuncio de Apple Ads con la campaña, el grupo de anuncios y la palabra clave de ese anuncio. El token no se vincula con datos de otras empresas y no dice nada de tus hábitos ni de tus datos de salud.
• Sin rastreo entre apps o sitios web. Hazlo nunca te pide permiso para rastrearte.
• Sin analíticas ni informes de errores sin tu consentimiento: desde Hazlo 1.6.3, los informes de errores y las estadísticas de uso van a PostHog solo si aceptas, y nunca incluyen el nombre de tus hábitos, tus notas ni tus datos de salud (sección 6). Las analíticas de actividad de RevenueCat se limitan a las aperturas de la app descritas en la sección 5.
• Sin acceso a tu ubicación, tus contactos, tus fotos, la cámara ni el micrófono.
• No vendemos ni alquilamos tus datos.

12. Cómo borrar tus datos

• Ajustes → Gestión de datos → Eliminar todos los datos borra para siempre tus hábitos, completaciones, categorías, rutinas, recordatorios, perfil, insignias, congelaciones de racha y reflexiones, y restablece tus preferencias en este dispositivo. También borra tu respuesta sobre los informes de errores y las estadísticas de uso y el identificador (sección 6), pero no lo que PostHog ya recibió: para que se borre, copia antes el identificador y sigue la sección 6. No borra el identificador aleatorio del tablero de sugerencias ni nada de lo que tiene Feedzzie (sección 10). Tu Apple Watch también se vacía la próxima vez que recibe una actualización de tu iPhone.
• Puedes eliminar cualquier hábito, junto con sus completaciones y recordatorios, dentro de la app.
• Eliminar Hazlo de tu dispositivo, o de tu Apple Watch, borra los datos que guardó en él, salvo el identificador aleatorio del tablero de sugerencias, que puede quedarse en el llavero de tu dispositivo (sección 10).
• Tus compras siguen en Apple, y eliminar la app o sus datos no borra los registros de RevenueCat. RevenueCat conserva un registro bajo un identificador aleatorio creado en tu dispositivo aunque nunca compres nada. Ese identificador es aleatorio: no es tu nombre, tu correo ni tu cuenta de Apple, y Hazlo lo muestra en Ajustes › Acerca de como «ID de soporte» para que puedas dárnoslo. Solo podemos localizar un registro si nos facilitas ese identificador o uno de compra, como el número de pedido (order ID) del recibo que Apple te envía por correo; sin uno de los dos, no podemos localizarlo ni borrarlo.
• Eliminar Hazlo o sus datos no borra lo que PostHog ya recibió con tu consentimiento; consulta la sección 6.
• Eliminar Hazlo o sus datos no borra las ideas ni los votos que enviaste al tablero de sugerencias; para que borremos una idea, consulta la sección 10.
• Hazlo nunca cambia ni borra nada en Apple Health.

13. Privacidad de menores

Hazlo no necesita cuenta y no tiene chat, tablas de clasificación ni perfiles públicos. Desde Hazlo 1.7.0, una idea enviada al tablero de sugerencias solo se hace pública después de que la revisamos, y las normas del tablero prohíben los datos personales: no publicamos una idea que los incluya (sección 10). No recopilamos a sabiendas información personal de menores. Los terceros que pueden recibir datos son RevenueCat, para los datos descritos en la sección 5; Google, nuestro proveedor de correo de Google Workspace, para cualquier mensaje enviado a [email protected], sea cual sea la versión de Hazlo: preguntas, solicitudes de derechos de privacidad y, desde Hazlo 1.7.0, reportes de ideas del tablero de sugerencias (sección 9); desde Hazlo 1.6.3 y solo con consentimiento, PostHog, para los datos descritos en la sección 6, y, desde Hazlo 1.7.0, Feedzzie, para las ideas, los votos y el identificador aleatorio del tablero de sugerencias, y Cloudflare, la red que está delante de los servidores de Feedzzie, que los ve, junto con la dirección IP, mientras pasan por ella (sección 10). Si Apple indica que una ley exige el permiso de los padres o tutores para un cambio significativo de una app (en Texas, para menores con una cuenta de Apple nueva), Hazlo no pregunta por los informes de errores ni por las estadísticas de uso y no envía ninguno (sección 6), y oculta el tablero de sugerencias (sección 10).

14. Aviso de salud

Hazlo no es un dispositivo médico. El seguimiento de hábitos tiene fines solo informativos y motivacionales. Consulta a un profesional de la salud para obtener consejo médico.

15. Tus derechos según dónde vivas

Unión Europea / EEE (RGPD): Responsable del tratamiento: Mike Pulgar Olguin, desarrollador independiente, España. Los datos que Hazlo guarda en tu dispositivo (secciones 2 y 4) quedan bajo tu control y no podemos acceder a ellos: puedes gestionarlos en la app y, con Hazlo Pro, exportar el subconjunto que la sección 8 enumera para tu versión de Hazlo. Los datos personales que tratamos son los datos de RevenueCat de la sección 5, que RevenueCat trata por encargo nuestro para gestionar las compras, ofrecer funciones Pro y producir analíticas agregadas de aperturas de la app y compras (ejecución de un contrato, artículo 6.1.b del RGPD, y nuestros intereses legítimos en comprobar si un dispositivo tiene Pro, mostrar los precios vigentes y entender la actividad agregada de aperturas y el rendimiento de las compras, artículo 6.1.f del RGPD), desde Hazlo 1.7.0 las ideas, los votos y el identificador aleatorio que envías al tablero de sugerencias (sección 10), que Feedzzie trata por encargo nuestro para ofrecerte el tablero que decides usar (ejecución de un contrato, artículo 6.1.b del RGPD) y por nuestros intereses legítimos en saber qué ideas quiere la gente para Hazlo y en mantener el tablero libre de abusos (artículo 6.1.f del RGPD), y cualquier correo que envíes a [email protected] desde cualquier versión de Hazlo: preguntas, solicitudes de derechos de privacidad y, desde Hazlo 1.7.0, reportes de ideas del tablero de sugerencias (sección 9), y, desde Hazlo 1.6.3 y solo si aceptas, los informes de errores y las estadísticas de uso de la sección 6, que PostHog trata por encargo nuestro sobre la base de tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo cuando quieras en Ajustes › Privacidad, sin que afecte a lo que se envió antes. Google Workspace trata estos correos como nuestro proveedor de correo, con las garantías para las transferencias a Estados Unidos descritas en la sección 9. Los usamos para responderte y hacer seguimiento (nuestro interés legítimo en responder los mensajes, artículo 6.1.f del RGPD) y, en las solicitudes de derechos de privacidad, para cumplir nuestra obligación legal de atenderlas (artículo 6.1.c del RGPD). Los conservamos solo mientras hagan falta para responder y hacer seguimiento, y los borramos antes si nos lo pides. Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento cuando quieras; para ejercerlos, escribe a [email protected]. También puedes presentar una reclamación ante la autoridad de control: AEPD, C/ Jorge Juan 6, 28001 Madrid, España.

Reino Unido (UK GDPR): Las personas residentes en el Reino Unido tienen los mismos derechos que bajo el RGPD. Autoridad de control: ICO, Wycliffe House, Water Lane, Wilmslow, SK9 5AF, Reino Unido.

California, EE. UU. (CCPA/CPRA): No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No usamos información personal sensible para ningún fin distinto de ofrecer la app.

Brasil (LGPD), Canadá (PIPEDA), Sudáfrica (POPIA), Japón (APPI): Tienes los derechos que te dan estas leyes. Los datos de tu dispositivo los gestionas directamente en la app; para los datos de compra, para los informes de errores y las estadísticas de uso y para lo que enviaste al tablero de sugerencias, escríbenos.

16. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha que aparece al principio. Si cambia lo que Hazlo envía a PostHog, o para qué, Hazlo te vuelve a preguntar en la app antes de enviar nada nuevo.

17. Contacto

Si tienes preguntas sobre esta política de privacidad o tus datos:

• Correo: [email protected]

Desarrollador: Mike Pulgar Olguin (desarrollador independiente), España.

Relatórios de erros e estatísticas de uso (PostHog), só se você aceitar

Esta é a parte da política de privacidade do Hazlo sobre relatórios de erros e estatísticas de uso. A política completa está disponível em inglês e espanhol em mikeastwood.dev/hazlo/privacy.

A partir do Hazlo 1.6.3, o Hazlo pode enviar dois tipos de informação ao PostHog, um serviço que coleta relatórios de erros e estatísticas de uso de apps: relatórios de erros, para encontrar e corrigir falhas, e estatísticas de uso, para entender como o Hazlo é usado e melhorar o app. Cada um precisa do seu consentimento, e você pode aceitar ou recusar cada um separadamente.

Quando o Hazlo pergunta. Uma nova instalação pergunta uma vez, na etapa logo depois da tela de boas-vindas. Se você atualizar de uma versão anterior, verá a pergunta uma vez, depois das Novidades. Você pode responder “Compartilhar”, “Não compartilhar” ou “Escolher o que compartilhar”, que mostra uma opção para cada tipo, as duas desativadas. Até você responder, o Hazlo não configura o software do PostHog nem envia nada a ele. Se escolher “Não compartilhar”, nada vai para o PostHog. O Hazlo funciona da mesma forma, qualquer que seja a sua escolha, e nenhum recurso, preço ou parte do Hazlo Pro depende da sua resposta. Se a Apple indicar que uma lei exige a permissão dos seus pais ou responsáveis para uma mudança como esta (no Texas, para menores de idade com uma conta nova), o Hazlo não faz a pergunta nem envia nada, e também não pergunta enquanto a Apple não tiver feito essa verificação.

O que é enviado, e só daquilo que você aceitou:

• Relatórios de erros:
  • quando o Hazlo trava, um relatório da falha: as partes do código do app que estavam em execução, as bibliotecas de código carregadas, as versões do Hazlo e do iOS e o modelo do aparelho. A mensagem da falha é removida;
  • erros que o Hazlo detecta e trata, como códigos fixos: a parte do app, a operação, um número de erro e quantas vezes ele aconteceu, com as partes do código do app que estavam em execução e as bibliotecas de código carregadas, como em um relatório de falha. Nunca uma mensagem de erro nem algo que você tenha escrito;
  • uma abertura que não terminou, por exemplo porque o iOS fechou o Hazlo enquanto o app abria os dados.
• Estatísticas de uso, 16 tipos de evento:
  • a abertura do app;
  • na configuração inicial: cada etapa que você vê, sua resposta quando o Hazlo oferece continuar de onde você parou, e o momento em que você termina;
  • sua resposta ao pedido de permissão de notificações;
  • a tela do Hazlo Pro: o que a abriu e como ela foi fechada, incluindo se algo foi comprado e o quê;
  • chegar ao limite de hábitos grátis;
  • um hábito criado: onde você o criou (o formulário do hábito, a configuração inicial, um modelo, seu plano ou uma rotina), se é do tipo sim/não ou com quantidade, o tipo de frequência (como diária ou um número de vezes por semana, sem os dias nem o número), se veio de um modelo e se tem lembrete. Nunca o nome;
  • um hábito marcado: o que mudou (concluído, desmarcado ou progresso rumo à meta) e quantos hábitos de uma vez, de onde (o app, a Siri, um lembrete, o Apple Watch, um widget ou a Central de Controle) e se é de hoje ou de um dia anterior. Conclusões que vêm do app Saúde nunca são enviadas;
  • um hábito arquivado ou excluído, e se foi para abrir espaço no plano grátis;
  • uma nota ou reflexão semanal criada, editada ou excluída. Nunca o texto;
  • a tela que você abre;
  • um link que abre o Hazlo: para qual tela, e se veio de uma notificação ou de outro link;
  • “Excluir todos os dados”.

  Cada evento também informa se você tem o Hazlo Pro, quantos hábitos ativos você tem, em uma faixa (0, 1, de 2 a 4, ou 5 ou mais), quantos dias se passaram desde que você terminou a configuração inicial (até 365), se as notificações estão permitidas, qual aba está na tela e se você já marcou algum hábito por um widget. Os eventos levam só esses valores fixos e números, nunca texto.

• Com qualquer um dos dois: um identificador aleatório criado para esta instalação na primeira vez que você aceita; a data e a hora de cada evento (em um relatório de falha, arredondadas para a hora cheia); a versão e a compilação do Hazlo; a versão do iOS; o modelo e o tipo do aparelho; o idioma do aparelho; se esta cópia veio da App Store ou é uma versão de teste; a versão da pergunta que você respondeu; e o nome e a versão do software do PostHog. O Hazlo remove o fuso horário, o tamanho da tela, os dados da rede e os identificadores de sessão antes de enviar.

O que nunca é enviado: o nome dos seus hábitos, suas notas e reflexões semanais, o nome do seu perfil e qualquer dado do app Saúde. O identificador não é o seu nome, seu e-mail, sua Conta Apple, o identificador de fornecedor do aparelho, o identificador de publicidade nem o identificador que o RevenueCat usa para as compras.

Quem recebe, onde e por quanto tempo. A PostHog, Inc. (Estados Unidos) trata esses dados em nosso nome, com um contrato de tratamento de dados, e os armazena nos seus centros de dados da União Europeia, em Frankfurt (Alemanha). A PostHog e as empresas com que ela trabalha podem ter acesso a esses dados de fora da UE, inclusive dos Estados Unidos: a PostHog participa do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), e o contrato dela inclui as cláusulas contratuais-padrão da Comissão Europeia. O endereço IP do seu aparelho chega ao PostHog a cada envio, como em qualquer serviço on-line; o Hazlo pede ao PostHog que não deduza uma localização a partir dele, e o PostHog descarta o endereço em vez de armazenar junto com os dados. O PostHog mantém os dados por um ano, o prazo do plano que o Hazlo usa, que não pode ser reduzido.

Base legal. O seu consentimento (artigo 6(1)(a) do RGPD, o regulamento europeu de proteção de dados), dado separadamente para cada tipo. Você pode retirar o consentimento a qualquer momento; isso não afeta o que foi enviado antes.

Como mudar de ideia. Em Ajustes › Privacidade, o Hazlo tem uma opção para “Relatórios de erros” e outra para “Estatísticas de uso”. Ao desativar uma, aquele envio para na hora, e o que esperava no aparelho para ser enviado é apagado. Ao ativar uma, ela vale a partir daquele momento: nada do que foi registrado enquanto estava desativada é enviado, nem mesmo um relatório de falha daquele período.

Seu identificador. Ajustes › Privacidade mostra o identificador; toque nele para copiar. “Redefinir identificador” faz com que o que for enviado a partir daí tenha um identificador novo; o que já foi enviado mantém o anterior. Se você desativar as duas opções e depois voltar a compartilhar, o Hazlo também começa com um identificador novo.

Como excluir o que foi enviado. Copie o identificador em Ajustes › Privacidade e mande o identificador para [email protected] pedindo que excluamos o que foi enviado com ele, e pediremos ao PostHog que exclua esses dados; de qualquer forma, o PostHog os mantém por um ano. Sem o identificador, não conseguimos encontrar esses dados, porque nada mais os liga a você; antes de redefinir o identificador, copie o anterior se quiser que os dados dele sejam excluídos. “Excluir todos os dados” (Ajustes › Gerenciamento de dados) também apaga do aparelho a sua resposta e o identificador; por isso, copie o identificador antes se também quiser que o que foi enviado seja excluído: “Excluir todos os dados” não exclui o que o PostHog já tem. Se as estatísticas de uso estiverem ativadas, o Hazlo informa que você excluiu todos os dados (o último evento da lista acima) e depois não envia mais nada ao PostHog até você responder à pergunta de novo.

Sem rastreamento entre apps, sem venda. Esses dados são enviados com o identificador aleatório, nunca com o seu nome, seu e-mail nem sua conta; por causa desse identificador, o rótulo de privacidade da App Store os declara vinculados a você. O Hazlo nunca os combina com os registros do RevenueCat, com o Apple Ads nem com dados de outras empresas, nunca os usa para publicidade e nunca os vende, e o PostHog não cria nenhum perfil seu. O Hazlo não pede permissão para rastrear você porque não rastreia você.

O registro do seu consentimento. A sua resposta, quando ela foi dada e a versão da pergunta ficam no seu aparelho, para que a sua escolha possa ser comprovada. Elas não entram nos backups, e “Excluir todos os dados” as apaga.

Se isso mudar. Se mudar o que o Hazlo envia, ou para quê, o Hazlo pergunta de novo no app antes de enviar qualquer coisa nova.

Responsável e seus direitos. O responsável pelo tratamento é Mike Pulgar Olguin, desenvolvedor independente com sede na Espanha ([email protected]). Você tem direito de acesso, retificação, exclusão, limitação e portabilidade dos seus dados e de retirar o consentimento; escreva para [email protected]. Também pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) ou à autoridade de proteção de dados do seu país.

Quadro de sugestões (Feedzzie)

Esta é a parte da política de privacidade do Hazlo sobre o quadro de sugestões. A política completa está disponível em inglês e espanhol nesta página.

A partir do Hazlo 1.7.0, Sugestões e roadmap, em Ajustes › Sobre e em Perfil, abre um quadro público de ideias para o Hazlo. Nele, você pode ler as ideias que outras pessoas enviaram, votar nas que quiser e enviar as suas, e assim ver também se alguém já sugeriu a sua. Não é preciso ter conta, nome nem e-mail. O quadro funciona com o Feedzzie (feedzzie.com), um serviço de quadros de sugestões para apps, que trata esses dados em nosso nome. Se a Apple indicar que uma lei exige a permissão dos seus pais ou responsáveis para uma mudança como esta (no Texas, para menores de idade com uma conta nova), o Hazlo oculta a opção Sugestões e roadmap nos dois lugares, e também a oculta enquanto a Apple não tiver feito essa verificação.

O que é enviado:

• Um identificador aleatório. O quadro cria esse identificador no aparelho na primeira vez que precisa dele e o mantém nas Chaves do aparelho (o Keychain do iOS), não no iCloud. Ele não é o seu nome, seu e-mail, sua Conta Apple nem um dos identificadores que o Hazlo usa para as compras ou para os relatórios de erros e as estatísticas de uso. O quadro envia o identificador para saber em quais ideias você votou, e junto com cada voto e cada ideia que você envia.
• Seus votos: em qual ideia você vota, com o seu identificador aleatório. Tocar no voto de novo retira o voto.
• Suas ideias: o título e a descrição que você escreve, com o seu identificador aleatório. O formulário não pede o seu nome nem o seu e-mail. Enquanto houver ideias que você enviou aguardando a nossa revisão, o quadro também pergunta ao Feedzzie se já as revisamos, em uma solicitação à parte ao carregar a lista de ideias; essa solicitação leva os IDs de até 20 dessas ideias, mas não o seu identificador aleatório.
• Sem nenhum identificador: quando você abre Ajustes, Sobre ou Perfil, no máximo uma vez a cada cinco minutos, o Hazlo pergunta ao Feedzzie se o quadro responde, para mostrar a opção só quando ele funciona; carregar a lista de ideias também não leva nenhum identificador.

O endereço IP do seu aparelho chega à Cloudflare e ao Feedzzie a cada solicitação, como em qualquer serviço on-line. A Cloudflare usa o endereço para entregar a solicitação e para barrar tráfego abusivo, como solicitações demais de uma mesma conexão. O Feedzzie só usa o endereço para limitar quantas solicitações, votos e ideias podem chegar de uma mesma conexão, mantém o endereço só enquanto esses limites duram, algumas horas no máximo, e não o armazena com os seus votos nem com as suas ideias. O Hazlo nunca passa ao quadro os seus hábitos, suas notas, seus dados do app Saúde nem o nome do seu perfil.

O que fica público. Nada do que você envia fica público antes da nossa revisão. Quando aprovamos uma ideia, qualquer pessoa que abra o quadro do Hazlo pode ver o título e a descrição, o status (por exemplo, “Em consideração” ou “Em andamento”) e quantos votos ela tem; o quadro não mostra quem enviou a ideia nem quem votou nela. Cada ideia também leva uma referência aleatória ao autor, diferente do seu identificador aleatório, para que o quadro possa ocultar as ideias de alguém que você bloqueia; essa referência só deixa ver que duas ideias vêm da mesma pessoa. Uma ideia que não aprovamos nunca fica pública.

Regras do quadro. Para enviar a sua primeira ideia, você aceita as regras do quadro: tolerância zero com conteúdo impróprio e usuários abusivos; nada ofensivo, abusivo ou ilegal, e nenhum dado pessoal. Revisamos cada ideia antes da publicação, removemos o que violar estas regras e expulsamos do quadro quem enviou. O aparelho registra que você aceitou as regras, com a versão delas, e pede de novo se elas mudarem.

Denunciar e bloquear. Em cada ideia, você pode:

• Denunciar a ideia. Ela some do seu quadro na hora, e o Hazlo prepara um e-mail para [email protected] com o título e o ID da ideia, para você enviar da sua conta de e-mail; se o aparelho não puder enviar e-mails, ele mostra o nosso endereço e o ID da ideia para você nos escrever de qualquer conta. A denúncia só chega até nós se você enviar esse e-mail, e ela nos dá o seu endereço de e-mail e o que você acrescentar. Usamos esses dados só para tratar a denúncia e responder, e só os mantemos pelo tempo necessário; se você pedir, apagamos antes. O Google recebe esses e-mails como nosso provedor de e-mail (Google Workspace) e pode tratar esses dados nos Estados Unidos, com base no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) e, quando aplicável, nas cláusulas contratuais-padrão da Comissão Europeia. Verificamos as denúncias todos os dias e, nas 24 horas seguintes a uma denúncia, removemos a ideia se ela violar as regras e expulsamos do quadro o identificador aleatório que a enviou, que deixa de poder enviar ideias ou votar.
• Bloquear o autor. Todas as ideias dessa pessoa somem do seu quadro. O bloqueio acontece só no seu aparelho: nada é enviado para nós nem para o Feedzzie, e a pessoa não é avisada.

As ideias que você denunciou e os autores que você bloqueou ficam só no seu aparelho; você pode mostrar tudo de novo com “Mostrar ideias ocultas”, no menu “Ordenar” do quadro.

Como excluir uma ideia ou seus votos. Para retirar um voto, toque nele de novo. Para que excluamos uma ideia que você enviou, publicada ou não, mande o título dela para [email protected] e excluiremos a ideia do Feedzzie, com tudo o que fica armazenado com ela; diga se também quer que excluamos os votos enviados com o mesmo identificador aleatório. Sem uma ideia sua, não conseguimos encontrar os seus votos, porque nada mais os liga a você. “Excluir todos os dados” (Ajustes › Gerenciamento de dados) não apaga o identificador aleatório do quadro nem nada do que o Feedzzie tem, e o identificador aleatório pode continuar nas Chaves do aparelho mesmo depois de você excluir o Hazlo; nesse caso, o Hazlo volta a usar esse identificador se você instalar o app de novo.

Quem recebe, onde e por quanto tempo. Os servidores do Feedzzie funcionam no Google Cloud, em Madri (Espanha), e o Feedzzie armazena as ideias e os votos do quadro em um banco de dados da Supabase na Irlanda, na União Europeia. As ideias, aprovadas ou não, e os votos ficam ali enquanto o quadro existir, até que sejam excluídos por nós, por exemplo porque violam as regras ou porque você pediu. Cada solicitação do quadro chega a esses servidores pela Cloudflare, Inc. (Estados Unidos): a rede global da Cloudflare fica na frente deles, entrega as solicitações e protege os servidores contra abusos. Enquanto uma solicitação passa por ela, a Cloudflare vê o que a solicitação leva, inclusive o seu endereço IP, o seu identificador aleatório, os seus votos e o texto das suas ideias, e pode tratar esses dados fora da União Europeia, inclusive nos Estados Unidos. A Cloudflare trata esses dados em nosso nome, com o contrato de tratamento de dados dela, que inclui as cláusulas contratuais-padrão da Comissão Europeia, e participa do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework). Contrato de tratamento de dados da Cloudflare: cloudflare.com/cloudflare-customer-dpa.

Base legal. Oferecer o quadro que você decide usar (artigo 6(1)(b) do RGPD) e o nosso interesse legítimo em saber quais ideias as pessoas querem para o Hazlo e em manter o quadro livre de abusos (artigo 6(1)(f) do RGPD).

Sem rastreamento, sem venda. O Hazlo nunca vincula os dados do quadro aos registros do RevenueCat ou do PostHog, nunca usa esses dados para publicidade e nunca os vende.

Responsável e seus direitos. O responsável pelo tratamento é Mike Pulgar Olguin, desenvolvedor independente com sede na Espanha ([email protected]). Você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição; escreva para [email protected]. Também pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) ou à autoridade de proteção de dados do seu país.

Fehlerberichte und Nutzungsstatistiken (PostHog), nur mit deiner Zustimmung

Dies ist der Teil der Datenschutzerklärung von Hazlo über Fehlerberichte und Nutzungsstatistiken. Die vollständige Datenschutzerklärung gibt es auf Englisch und Spanisch unter mikeastwood.dev/hazlo/privacy.

Ab Hazlo 1.6.3 kann Hazlo zwei Arten von Informationen an PostHog senden, einen Dienst, der Fehlerberichte und Nutzungsstatistiken für Apps sammelt: Fehlerberichte, um Fehler zu finden und zu beheben, und Nutzungsstatistiken, um zu verstehen, wie Hazlo genutzt wird, und die App zu verbessern. Für beides braucht Hazlo deine Einwilligung, und du kannst jedes davon einzeln annehmen oder ablehnen.

Wann Hazlo fragt. Bei einer Neuinstallation fragt Hazlo einmal, im Schritt direkt nach dem Willkommensbildschirm. Wenn du von einer früheren Version aktualisierst, siehst du die Frage einmal, nach den Neuigkeiten. Du kannst mit „Teilen“, „Nicht teilen“ oder „Auswählen, was du teilst“ antworten; Letzteres zeigt für jede Art einen eigenen Schalter, beide aus. Bis du antwortest, richtet Hazlo die Software von PostHog nicht ein und sendet nichts dorthin. Wählst du „Nicht teilen“, geht nichts an PostHog. Hazlo funktioniert gleich, wie auch immer du dich entscheidest, und keine Funktion, kein Preis und kein Teil von Hazlo Pro hängt von deiner Antwort ab. Wenn Apple angibt, dass ein Gesetz für eine solche Änderung die Zustimmung einer erziehungsberechtigten Person verlangt (in Texas gilt das für Minderjährige mit einem neuen Konto), stellt Hazlo dir die Frage nicht und sendet nichts, und solange Apple das nicht geprüft hat, fragt Hazlo auch nicht.

Was gesendet wird, und nur für das, dem du zugestimmt hast:

• Fehlerberichte:
  • wenn Hazlo abstürzt, ein Absturzbericht: die Teile des App-Codes, die gerade liefen, die geladenen Code-Bibliotheken, die Versionen von Hazlo und iOS und das Gerätemodell. Die Absturzmeldung wird entfernt;
  • Fehler, die Hazlo erkennt und abfängt, als feste Codes: der Bereich der App, der Vorgang, eine Fehlernummer und wie oft der Fehler auftrat, mit den Teilen des App-Codes, die gerade liefen, und den geladenen Code-Bibliotheken, wie in einem Absturzbericht. Nie eine Fehlermeldung oder etwas, das du geschrieben hast;
  • ein Start, der nicht zu Ende kam, etwa weil iOS Hazlo beendet hat, während die App ihre Daten öffnete.
• Nutzungsstatistiken, 16 Arten von Ereignissen:
  • das Öffnen der App;
  • in der Einrichtung: jeder Schritt, den du siehst, deine Antwort, wenn Hazlo anbietet, dort weiterzumachen, wo du aufgehört hast, und der Moment, in dem du sie abschließt;
  • deine Antwort auf die Frage nach Mitteilungen;
  • der Hazlo-Pro-Bildschirm: was ihn geöffnet hat und wie er geschlossen wurde, auch ob etwas gekauft wurde und was;
  • das Erreichen der Grenze für kostenlose Gewohnheiten;
  • eine neue Gewohnheit: wo du sie erstellt hast (das Gewohnheitsformular, die Einrichtung, eine Vorlage, dein Plan oder eine Routine), ob Ja/Nein oder mit Menge, die Art ihres Zeitplans (etwa täglich oder eine Anzahl pro Woche, ohne die Tage und ohne die Zahl), ob sie aus einer Vorlage stammt und ob sie eine Erinnerung hat. Nie ihr Name;
  • eine abgehakte Gewohnheit: was sich geändert hat (erledigt, zurückgesetzt oder Fortschritt in Richtung ihres Ziels) und wie viele auf einmal, woher (die App, Siri, eine Erinnerung, die Apple Watch, ein Widget oder das Kontrollzentrum) und ob für heute oder einen früheren Tag. Erledigungen, die aus Apple Health kommen, werden nie gesendet;
  • eine archivierte oder gelöschte Gewohnheit und ob das geschah, um im Gratis-Plan Platz zu schaffen;
  • eine Notiz oder ein Wochenrückblick, der erstellt, bearbeitet oder gelöscht wird. Nie der Text;
  • der Bildschirm, den du öffnest;
  • ein Link, der Hazlo öffnet: zu welchem Bildschirm und ob er aus einer Mitteilung oder einem anderen Link kam;
  • „Alle Daten löschen“.

  Jedes Ereignis gibt außerdem an, ob du Hazlo Pro hast, wie viele aktive Gewohnheiten du hast, als Bereich (0, 1, 2–4 oder 5 und mehr), wie viele Tage seit dem Ende der Einrichtung vergangen sind (bis 365), ob Mitteilungen erlaubt sind, welcher Tab angezeigt wird und ob du schon einmal eine Gewohnheit über ein Widget eingetragen hast. Ereignisse enthalten nur diese festen Werte und Zahlen, nie Text.

• Bei jedem der beiden: eine zufällige ID, die beim ersten Zustimmen für diese Installation erstellt wird; Datum und Uhrzeit jedes Ereignisses (bei einem Absturzbericht auf die volle Stunde gerundet); Version und Build von Hazlo; die iOS-Version; Modell und Typ des Geräts; die Sprache deines Geräts; ob diese Kopie aus dem App Store stammt oder eine Testversion ist; die Version der Frage, die du beantwortet hast; sowie Name und Version der Software von PostHog. Hazlo entfernt vor dem Senden die Zeitzone, die Bildschirmgröße, Netzwerkangaben und Sitzungskennungen.

Was nie gesendet wird: die Namen deiner Gewohnheiten, deine Notizen und Wochenrückblicke, der Name in deinem Profil und Daten aus Apple Health. Die ID ist nicht dein Name, nicht deine E-Mail-Adresse, nicht dein Apple Account, nicht die Anbieterkennung deines Geräts (IDFV), nicht die Werbe-ID und auch nicht die Kennung, die RevenueCat für Käufe verwendet.

Wer die Daten erhält, wo und wie lange. PostHog, Inc. (USA) verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und speichert sie in Rechenzentren in der Europäischen Union, in Frankfurt. PostHog und die Unternehmen, mit denen PostHog zusammenarbeitet, können von außerhalb der EU darauf zugreifen, auch aus den USA: PostHog nimmt am Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) teil, und der Vertrag enthält die Standardvertragsklauseln der Europäischen Kommission. Die IP-Adresse deines Geräts erreicht PostHog bei jedem Senden, wie bei jedem Onlinedienst; Hazlo bittet PostHog, daraus keinen Standort abzuleiten, und PostHog verwirft sie, statt sie mit den Daten zu speichern. PostHog bewahrt die Daten ein Jahr lang auf. Das ist der Zeitraum des Tarifs, den Hazlo nutzt, und er lässt sich nicht verkürzen.

Rechtsgrundlage. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du für jede Art getrennt erteilst. Du kannst sie jederzeit widerrufen; der Widerruf berührt nicht, was vorher gesendet wurde.

So änderst du deine Entscheidung. In Hazlo gibt es unter Einstellungen › Datenschutz je einen Schalter für „Fehlerberichte“ und für „Nutzungsstatistiken“. Schaltest du einen aus, endet dieses Senden sofort, und was auf deinem Gerät noch darauf wartete, gesendet zu werden, wird gelöscht. Schaltest du einen ein, gilt das ab diesem Moment: Nichts, was aufgezeichnet wurde, während er aus war, wird gesendet, auch kein Absturzbericht aus dieser Zeit.

Deine ID. Einstellungen › Datenschutz zeigt sie an; tippe darauf, um sie zu kopieren. „ID zurücksetzen“ gibt allem, was danach gesendet wird, eine neue ID; was schon gesendet wurde, behält die bisherige. Schaltest du beide Schalter aus und teilst später wieder, beginnt Hazlo ebenfalls mit einer neuen ID.

Gesendete Daten löschen lassen. Kopiere die ID unter Einstellungen › Datenschutz und schick sie an [email protected] mit der Bitte, die damit gesendeten Daten zu löschen; wir bitten PostHog dann, sie zu löschen. In jedem Fall bewahrt PostHog die Daten ein Jahr lang auf. Ohne die ID können wir diese Daten nicht finden, weil nichts anderes sie mit dir verbindet. Bevor du die ID zurücksetzt, kopiere die alte, wenn ihre Daten gelöscht werden sollen. „Alle Daten löschen“ (Einstellungen › Datenverwaltung) löscht auch deine Antwort und die ID von deinem Gerät; kopiere die ID also vorher, wenn auch das Gesendete gelöscht werden soll, denn „Alle Daten löschen“ löscht nicht, was PostHog schon hat. Sind Nutzungsstatistiken eingeschaltet, meldet Hazlo, dass du alle Daten gelöscht hast (das letzte Ereignis in der Liste oben), und sendet danach nichts mehr an PostHog, bis du die Frage erneut beantwortest.

Kein Tracking über Apps hinweg, kein Verkauf. Diese Daten werden mit der zufälligen ID gesendet, nie mit deinem Namen, deiner E-Mail-Adresse oder deinem Konto; wegen dieser ID weist das Datenschutzlabel im App Store sie als mit dir verknüpft aus. Hazlo verbindet sie nie mit den Daten von RevenueCat, mit Apple Ads oder mit Daten anderer Unternehmen, nutzt sie nie für Werbung und verkauft sie nie, und PostHog legt kein Profil von dir an. Hazlo bittet dich nicht um Erlaubnis, dich zu tracken, weil Hazlo dich nicht trackt.

Nachweis deiner Einwilligung. Deine Antwort, wann du sie gegeben hast, und die Version der Frage bleiben auf deinem Gerät, damit deine Entscheidung belegt werden kann. Sie sind nicht in Backups enthalten, und „Alle Daten löschen“ löscht sie.

Wenn sich etwas ändert. Ändert sich, was Hazlo sendet oder wozu, fragt Hazlo dich in der App erneut, bevor etwas Neues gesendet wird.

Verantwortlicher und deine Rechte. Verantwortlich ist Mike Pulgar Olguin, unabhängiger Entwickler mit Sitz in Spanien ([email protected]). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, deine Einwilligung zu widerrufen; schreib dafür an [email protected]. Du kannst dich außerdem bei der spanischen Datenschutzbehörde (AEPD) oder bei der Aufsichtsbehörde deines Landes beschweren.

Board für Vorschläge (Feedzzie)

Dies ist der Teil der Datenschutzerklärung von Hazlo über das Board für Vorschläge. Die vollständige Datenschutzerklärung gibt es auf Englisch und Spanisch auf dieser Seite.

Ab Hazlo 1.7.0 öffnet „Ideen & Roadmap“ unter Einstellungen › Über Hazlo und im Profil ein öffentliches Board mit Ideen für Hazlo. Du kannst lesen, welche Ideen andere gesendet haben, für die stimmen, die dir gefallen, und eigene senden; so siehst du auch, ob jemand deine Idee schon vorgeschlagen hat. Du brauchst dafür kein Konto, keinen Namen und keine E-Mail-Adresse. Das Board läuft über Feedzzie (feedzzie.com), einen Dienst für Vorschlags-Boards in Apps, der diese Daten in unserem Auftrag verarbeitet. Wenn Apple angibt, dass ein Gesetz für eine solche Änderung die Zustimmung einer erziehungsberechtigten Person verlangt (in Texas gilt das für Minderjährige mit einem neuen Konto), blendet Hazlo die Zeile „Ideen & Roadmap“ an beiden Stellen aus, und solange Apple das nicht geprüft hat, ebenfalls.

Was gesendet wird:

• Eine zufällige ID. Das Board erzeugt sie auf deinem Gerät, sobald es sie zum ersten Mal braucht, und speichert sie im Schlüsselbund des Geräts, nicht in iCloud. Sie ist nicht dein Name, nicht deine E-Mail-Adresse, nicht dein Apple Account und auch keine der Kennungen, die Hazlo für Käufe oder für Fehlerberichte und Nutzungsstatistiken verwendet. Das Board sendet sie, um herauszufinden, für welche Ideen du gestimmt hast, und mit jeder Stimme und jeder Idee, die du sendest.
• Deine Stimmen: für welche Idee du stimmst, mit deiner zufälligen ID. Tippst du noch einmal auf die Stimme, nimmst du sie zurück.
• Deine Ideen: der Titel und die Beschreibung, die du schreibst, mit deiner zufälligen ID. Das Formular fragt nicht nach deinem Namen oder deiner E-Mail-Adresse. Solange Ideen, die du gesendet hast, auf unsere Prüfung warten, fragt das Board beim Laden der Ideenliste in einer eigenen Anfrage bei Feedzzie nach, ob wir sie schon geprüft haben; diese Anfrage enthält die IDs von bis zu 20 dieser Ideen, aber nicht deine zufällige ID.
• Ganz ohne ID: Wenn du die Einstellungen, „Über Hazlo“ oder dein Profil öffnest, fragt Hazlo höchstens einmal alle fünf Minuten bei Feedzzie nach, ob das Board antwortet, damit die Zeile nur erscheint, wenn es funktioniert; auch das Laden der Ideenliste enthält keine ID.

Die IP-Adresse deines Geräts erreicht Cloudflare und Feedzzie mit jeder Anfrage, wie bei jedem Onlinedienst. Cloudflare nutzt sie, um die Anfrage zuzustellen und missbräuchlichen Datenverkehr abzuwehren, etwa zu viele Anfragen von einer Verbindung. Feedzzie nutzt sie nur, um zu begrenzen, wie viele Anfragen, Stimmen und Ideen von einer Verbindung kommen können, behält sie nur, solange diese Grenzen gelten, höchstens einige Stunden, und speichert sie nicht zusammen mit deinen Stimmen oder Ideen. Hazlo gibt dem Board nie deine Gewohnheiten, deine Notizen, Daten aus Apple Health oder den Namen in deinem Profil.

Was öffentlich wird. Nichts, was du sendest, ist öffentlich, bevor wir es geprüft haben. Sobald wir eine Idee freigeben, kann jeder, der das Board von Hazlo öffnet, ihren Titel und ihre Beschreibung, ihren Status (zum Beispiel „In Überlegung“ oder „In Bearbeitung“) und die Zahl ihrer Stimmen sehen; das Board zeigt nicht, wer sie gesendet oder für sie gestimmt hat. Jede Idee trägt außerdem einen zufälligen Code für die Person, die sie gesendet hat, der nicht deine zufällige ID ist, damit das Board die Ideen einer Person ausblenden kann, die du blockierst; er zeigt nur, dass zwei Ideen von derselben Person stammen. Eine Idee, die wir nicht freigeben, wird nie öffentlich.

Regeln des Boards. Um deine erste Idee zu senden, akzeptierst du die Regeln des Boards: null Toleranz für anstößige Inhalte und missbräuchliche Nutzer; nichts Beleidigendes, Missbräuchliches oder Illegales und keine persönlichen Daten. Wir prüfen jede Idee, bevor sie öffentlich wird, entfernen, was gegen diese Regeln verstößt, und schließen die Person, die es gesendet hat, vom Board aus. Dein Gerät speichert, dass du die Regeln akzeptiert hast, zusammen mit ihrer Version, und fragt dich erneut, wenn sie sich ändern.

Melden und blockieren. Bei jeder Idee kannst du:

• Die Idee melden. Die Idee verschwindet sofort von deinem Board, und Hazlo bereitet eine E-Mail an [email protected] mit dem Titel und der ID der Idee vor; du sendest sie von deinem E-Mail-Konto; kann dein Gerät keine E-Mails senden, zeigt es unsere Adresse und die ID der Idee an, damit du uns von einem beliebigen Konto schreiben kannst. Die Meldung erreicht uns nur, wenn du diese E-Mail sendest, und sie gibt uns deine E-Mail-Adresse und alles, was du hinzufügst. Wir nutzen beides nur, um die Meldung zu bearbeiten und dir zu antworten, behalten es nur so lange wie nötig und löschen es früher, wenn du darum bittest. Google erhält diese E-Mails als unser E-Mail-Anbieter (Google Workspace) und kann sie in den USA verarbeiten, auf Grundlage des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework) und, wo zutreffend, der Standardvertragsklauseln der Europäischen Kommission. Wir sehen die Meldungen jeden Tag durch und entfernen innerhalb von 24 Stunden nach einer Meldung die Idee, wenn sie gegen die Regeln verstößt, und schließen die zufällige ID, die sie gesendet hat, vom Board aus; mit ihr lassen sich dann keine Ideen mehr senden und keine Stimmen mehr abgeben.
• Den Autor blockieren. Alle Ideen dieser Person verschwinden von deinem Board. Das Blockieren geschieht nur auf deinem Gerät: Weder wir noch Feedzzie erhalten etwas davon, und die Person wird nicht benachrichtigt.

Die Ideen, die du gemeldet hast, und die Personen, die du blockiert hast, werden nur auf deinem Gerät gespeichert; mit „Ausgeblendete Ideen anzeigen“ im Menü „Sortieren“ des Boards kannst du sie alle wieder einblenden.

Eine Idee oder deine Stimmen löschen lassen. Eine Stimme nimmst du zurück, indem du noch einmal darauf tippst. Wenn wir eine Idee löschen sollen, die du gesendet hast, ob veröffentlicht oder nicht, schick ihren Titel an [email protected], und wir löschen sie bei Feedzzie, samt allem, was dazu gespeichert ist; sag uns, ob wir auch die Stimmen löschen sollen, die mit derselben zufälligen ID gesendet wurden. Ohne eine Idee von dir können wir deine Stimmen nicht finden, weil nichts anderes sie mit dir verbindet. „Alle Daten löschen“ (Einstellungen › Datenverwaltung) löscht weder die zufällige ID des Boards noch etwas, das Feedzzie hat, und die zufällige ID kann im Schlüsselbund bleiben, auch nachdem du Hazlo gelöscht hast; dann verwendet Hazlo sie wieder, wenn du die App neu installierst.

Wer die Daten erhält, wo und wie lange. Die Server von Feedzzie laufen in Google Cloud in Madrid (Spanien), und Feedzzie speichert die Ideen und Stimmen des Boards in einer Supabase-Datenbank in Irland, in der Europäischen Union. Ideen, ob freigegeben oder nicht, und Stimmen bleiben dort, solange es das Board gibt, bis wir sie löschen, zum Beispiel weil sie gegen die Regeln verstoßen oder weil du uns darum gebeten hast. Jede Anfrage des Boards erreicht diese Server über Cloudflare, Inc. (USA): Das weltweite Netzwerk von Cloudflare ist ihnen vorgeschaltet, stellt die Anfragen zu und schützt die Server vor Missbrauch. Während eine Anfrage hindurchläuft, sieht Cloudflare, was sie enthält, darunter deine IP-Adresse, deine zufällige ID, deine Stimmen und den Text deiner Ideen, und kann diese Daten außerhalb der Europäischen Union verarbeiten, auch in den USA. Cloudflare verarbeitet sie in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags, der die Standardvertragsklauseln der Europäischen Kommission enthält, und nimmt am Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) teil. Auftragsverarbeitungsvertrag von Cloudflare: cloudflare.com/cloudflare-customer-dpa.

Rechtsgrundlage. Die Bereitstellung des Boards, das du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse daran, zu erfahren, welche Ideen sich die Menschen für Hazlo wünschen, und das Board frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Kein Tracking, kein Verkauf. Hazlo verknüpft die Daten des Boards nie mit den Datensätzen von RevenueCat oder PostHog, nutzt sie nie für Werbung und verkauft sie nie.

Verantwortlicher und deine Rechte. Verantwortlich ist Mike Pulgar Olguin, unabhängiger Entwickler mit Sitz in Spanien ([email protected]). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen; schreib dafür an [email protected]. Du kannst dich außerdem bei der spanischen Datenschutzbehörde (AEPD) oder bei der Aufsichtsbehörde deines Landes beschweren.

Raporty o błędach i statystyki użycia (PostHog), tylko za Twoją zgodą

To jest część polityki prywatności Hazlo dotycząca raportów o błędach i statystyk użycia. Pełna polityka jest dostępna po angielsku i po hiszpańsku na stronie mikeastwood.dev/hazlo/privacy.

Od wersji 1.6.3 aplikacja Hazlo może wysyłać do usługi PostHog, która zbiera raporty o błędach i statystyki użycia aplikacji, dwa rodzaje informacji: raporty o błędach, aby znajdować i naprawiać usterki, oraz statystyki użycia, aby rozumieć, jak używana jest aplikacja, i ją ulepszać. Każdy z nich wymaga Twojej zgody, a każdy możesz przyjąć lub odrzucić osobno.

Kiedy Hazlo pyta. Nowa instalacja pyta raz, w kroku zaraz po ekranie powitalnym. Jeśli aktualizujesz aplikację z wcześniejszej wersji, pytanie pojawi się raz, po ekranie „Co nowego”. Możesz odpowiedzieć „Udostępnij”, „Nie udostępniaj” albo „Wybierz, co udostępnić”: ta ostatnia opcja pokazuje osobny przełącznik dla każdego rodzaju, oba wyłączone. Dopóki nie odpowiesz, Hazlo nie konfiguruje oprogramowania PostHog i niczego nie wysyła do tej usługi. Jeśli wybierzesz „Nie udostępniaj”, nic nie trafia do PostHog. Aplikacja działa tak samo bez względu na Twój wybór, a żadna funkcja, cena ani część Hazlo Pro nie zależy od Twojej odpowiedzi. Jeśli Apple wskazuje, że przepisy wymagają zgody rodzica lub opiekuna na taką zmianę (w Teksasie dotyczy to osób niepełnoletnich z nowym kontem), Hazlo nie zadaje Ci tego pytania i niczego nie wysyła, a dopóki Apple tego nie sprawdzi, również nie pyta.

Co jest wysyłane, i tylko w zakresie, na który się zgadzasz:

• Raporty o błędach:
  • gdy Hazlo ulegnie awarii, raport awarii: fragmenty kodu aplikacji, które były wykonywane, załadowane biblioteki kodu, wersje Hazlo i iOS oraz model urządzenia. Komunikat awarii jest usuwany;
  • błędy, które Hazlo wykrywa i obsługuje, w postaci stałych kodów: część aplikacji, operacja, numer błędu i liczba wystąpień, wraz z fragmentami kodu aplikacji, które były wykonywane, i załadowanymi bibliotekami kodu, jak w raporcie awarii. Nigdy treść komunikatu o błędzie ani nic, co napiszesz;
  • uruchomienie, które się nie zakończyło, na przykład dlatego, że iOS zamknął aplikację podczas otwierania jej danych.
• Statystyki użycia, 16 rodzajów zdarzeń:
  • otwarcie aplikacji;
  • w konfiguracji początkowej: każdy wyświetlony krok, Twoja odpowiedź, gdy Hazlo proponuje jej wznowienie, oraz jej ukończenie;
  • Twoja odpowiedź na prośbę o zgodę na powiadomienia;
  • ekran Hazlo Pro: co go otworzyło i jak został zamknięty, w tym czy coś kupiono i co;
  • osiągnięcie limitu darmowych nawyków;
  • utworzenie nawyku: gdzie powstał (formularz nawyku, konfiguracja początkowa, szablon, Twój plan lub rutyna), czy jest typu tak/nie, czy liczy ilość, rodzaj harmonogramu (np. codziennie albo kilka razy w tygodniu, bez dni i bez liczby), czy pochodzi z szablonu i czy ma przypomnienie. Nigdy jego nazwa;
  • odhaczenie nawyku: co się zmieniło (wykonanie, cofnięcie odhaczenia albo postęp w realizacji celu) i ile nawyków naraz, skąd (aplikacja, Siri, przypomnienie, Apple Watch, widżet lub centrum sterowania) i czy dotyczy dzisiejszego, czy wcześniejszego dnia. Wykonania pochodzące z aplikacji Zdrowie nigdy nie są wysyłane;
  • zarchiwizowanie lub usunięcie nawyku oraz to, czy chodziło o zwolnienie miejsca w darmowym planie;
  • utworzenie, edycja lub usunięcie notatki albo refleksji tygodniowej. Nigdy ich treść;
  • otwarty ekran;
  • link, który otwiera Hazlo: który ekran i czy pochodzi z powiadomienia, czy z innego linku;
  • „Usuń wszystkie dane”.

  Każde zdarzenie mówi też, czy masz Hazlo Pro, ile masz aktywnych nawyków (jako przedział: 0, 1, 2–4 albo 5 i więcej), ile dni minęło od ukończenia konfiguracji początkowej (maksymalnie 365), czy powiadomienia są dozwolone, która karta jest na ekranie i czy kiedykolwiek odhaczono nawyk z widżetu. Zdarzenia zawierają tylko te stałe wartości i liczby, nigdy tekst.

• Przy każdym z nich: losowy identyfikator utworzony dla tej instalacji przy pierwszej zgodzie; data i godzina każdego zdarzenia (w raporcie awarii z dokładnością do godziny); wersja i numer kompilacji Hazlo; wersja iOS; model i typ urządzenia; język urządzenia; informacja, czy ta kopia pochodzi z App Store, czy jest wersją testową; wersja pytania, na które padła odpowiedź; oraz nazwa i wersja oprogramowania PostHog. Przed wysłaniem Hazlo usuwa strefę czasową, rozmiar ekranu, dane o sieci i identyfikatory sesji.

Czego nigdy się nie wysyła: nazw Twoich nawyków, Twoich notatek i refleksji tygodniowych, imienia z Twojego profilu ani danych z aplikacji Zdrowie. Identyfikator nie jest Twoim imieniem, adresem e-mail, kontem Apple, identyfikatorem dostawcy (IDFV) Twojego urządzenia, identyfikatorem reklamowym ani identyfikatorem, którego RevenueCat używa przy zakupach.

Kto otrzymuje dane, gdzie i na jak długo. PostHog, Inc. (USA) przetwarza te dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych i przechowuje je w centrach danych w Unii Europejskiej, we Frankfurcie nad Menem (Niemcy). PostHog i firmy, z którymi współpracuje, mogą mieć do nich dostęp spoza UE, także z USA: PostHog jest uczestnikiem programu Ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework), a umowa obejmuje standardowe klauzule umowne Komisji Europejskiej. Adres IP Twojego urządzenia dociera do PostHog przy każdym wysłaniu, jak w przypadku każdej usługi internetowej; Hazlo prosi PostHog, aby nie ustalał na jego podstawie lokalizacji, a PostHog odrzuca ten adres, zamiast przechowywać go razem z danymi. PostHog przechowuje dane przez rok: tyle trwa okres w planie, z którego korzysta Hazlo, i nie można go skrócić.

Podstawa prawna. Twoja zgoda (art. 6 ust. 1 lit. a RODO), udzielana osobno dla każdego rodzaju. Możesz ją wycofać w dowolnym momencie; wycofanie nie wpływa na to, co wysłano wcześniej.

Jak zmienić decyzję. W Hazlo w Ustawieniach › Prywatność są dwa przełączniki: „Raporty o błędach” i „Statystyki użycia”. Wyłączenie jednego z nich od razu zatrzymuje to wysyłanie i usuwa to, co czekało na urządzeniu na wysłanie. Włączenie działa od tej chwili: nic, co zarejestrowano przy wyłączonym przełączniku, nie zostanie wysłane, nawet raport awarii z tego czasu.

Twój identyfikator. Identyfikator widać w Ustawieniach › Prywatność; stuknij go, aby skopiować. „Wyzeruj identyfikator” sprawia, że to, co zostanie wysłane później, dostaje nowy identyfikator; to, co już wysłano, zachowuje poprzedni. Jeśli wyłączysz oba przełączniki, a później znów zaczniesz udostępniać, Hazlo również zacznie od nowego identyfikatora.

Jak usunąć to, co wysłano. Skopiuj identyfikator w Ustawieniach › Prywatność i wyślij go na adres [email protected] z prośbą o usunięcie danych wysłanych z tym identyfikatorem, a poprosimy firmę PostHog o ich usunięcie; w każdym razie PostHog przechowuje dane przez rok. Bez identyfikatora nie możemy znaleźć tych danych, bo nic innego nie łączy ich z Tobą; zanim wyzerujesz identyfikator, skopiuj poprzedni, jeśli chcesz usunąć jego dane. „Usuń wszystkie dane” (Ustawienia › Zarządzanie danymi) usuwa z urządzenia także Twoją odpowiedź i identyfikator, więc skopiuj go wcześniej, jeśli chcesz usunąć również to, co wysłano: „Usuń wszystkie dane” nie usuwa tego, co PostHog już ma. Jeśli statystyki użycia są włączone, Hazlo informuje, że usunięto wszystkie dane (to ostatnie zdarzenie z listy powyżej), a potem nic więcej nie wysyła do PostHog, dopóki ponownie nie odpowiesz na pytanie.

Bez śledzenia między aplikacjami, bez sprzedaży. Te dane są wysyłane wraz z losowym identyfikatorem, nigdy z Twoim imieniem, adresem e-mail ani kontem; ze względu na ten identyfikator etykieta prywatności w App Store oznacza je jako powiązane z Tobą. Hazlo nigdy nie łączy ich z danymi RevenueCat, z Apple Ads ani z danymi innych firm, nigdy nie używa ich do reklam i nigdy ich nie sprzedaje, a PostHog nie tworzy Twojego profilu. Hazlo nie prosi Cię o zgodę na śledzenie, bo Cię nie śledzi.

Zapis Twojej zgody. Twoja odpowiedź, data jej udzielenia i wersja pytania zostają na Twoim urządzeniu, aby można było wykazać Twój wybór. Nie trafiają do backupu, a „Usuń wszystkie dane” je usuwa.

Jeśli coś się zmieni. Jeśli zmieni się to, co Hazlo wysyła, albo cel wysyłania, Hazlo zapyta Cię ponownie w aplikacji, zanim wyśle cokolwiek nowego.

Administrator i Twoje prawa. Administratorem danych jest Mike Pulgar Olguin, niezależny deweloper z siedzibą w Hiszpanii ([email protected]). Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo do wycofania zgody; napisz na adres [email protected]. Możesz też złożyć skargę do hiszpańskiego organu ochrony danych (AEPD) lub do organu nadzorczego w swoim kraju.

Tablica sugestii (Feedzzie)

To jest część polityki prywatności Hazlo dotycząca tablicy sugestii. Pełna polityka jest dostępna po angielsku i po hiszpańsku na tej stronie.

Od wersji Hazlo 1.7.0 opcja Pomysły i plany, dostępna w sekcji Ustawienia › O aplikacji oraz w Profilu, otwiera publiczną tablicę pomysłów dla aplikacji Hazlo. Możesz czytać pomysły innych osób, głosować na te, które Ci się podobają, i wysyłać własne, a dzięki temu sprawdzić też, czy ktoś nie zaproponował już Twojego pomysłu. Nie potrzebujesz konta, imienia ani adresu e-mail. Tablicę obsługuje Feedzzie (feedzzie.com), serwis tablic sugestii dla aplikacji, który przetwarza te dane w naszym imieniu. Jeśli Apple wskazuje, że przepisy wymagają zgody rodzica lub opiekuna na taką zmianę (w Teksasie dotyczy to osób niepełnoletnich z nowym kontem), Hazlo ukrywa opcję Pomysły i plany w obu miejscach, a dopóki Apple tego nie sprawdzi, również ją ukrywa.

Co jest wysyłane:

• Losowy identyfikator. Tablica tworzy go na Twoim urządzeniu, gdy po raz pierwszy jest potrzebny, i przechowuje w pęku kluczy urządzenia, nie w iCloud. Nie jest on Twoim imieniem, adresem e-mail, kontem Apple ani żadnym z identyfikatorów, których Hazlo używa przy zakupach albo przy raportach o błędach i statystykach użycia. Tablica wysyła go, aby sprawdzić, na które pomysły oddano już Twój głos, a także razem z każdym głosem i każdym pomysłem, który wysyłasz.
• Twoje głosy: na który pomysł głosujesz, razem z Twoim losowym identyfikatorem. Ponowne stuknięcie głosu go wycofuje.
• Twoje pomysły: tytuł i opis, które piszesz, razem z Twoim losowym identyfikatorem. Formularz nie pyta o Twoje imię ani adres e-mail. Dopóki wysłane przez Ciebie pomysły czekają na nasze sprawdzenie, tablica przy wczytywaniu listy pomysłów pyta też Feedzzie w osobnym żądaniu, czy już je sprawdziliśmy; to żądanie zawiera ID maksymalnie 20 takich pomysłów, ale nie Twój losowy identyfikator.
• Bez żadnego identyfikatora: gdy otwierasz Ustawienia, ekran O aplikacji lub Profil, najwyżej raz na pięć minut, Hazlo pyta Feedzzie, czy tablica odpowiada, aby pokazywać tę opcję tylko wtedy, gdy tablica działa; przy wczytywaniu listy pomysłów również nie jest wysyłany żaden identyfikator.

Adres IP Twojego urządzenia dociera do Cloudflare i Feedzzie z każdym żądaniem, jak w przypadku każdej usługi internetowej. Cloudflare używa go do dostarczenia żądania i do powstrzymywania szkodliwego ruchu, na przykład zbyt wielu żądań z jednego połączenia. Feedzzie używa go wyłącznie do ograniczania liczby żądań, głosów i pomysłów z jednego połączenia, przechowuje go tylko tak długo, jak trwają te limity, najwyżej kilka godzin, i nie zapisuje go razem z Twoimi głosami ani pomysłami. Hazlo nigdy nie przekazuje tablicy Twoich nawyków, notatek, danych z aplikacji Zdrowie ani imienia z Twojego profilu.

Co staje się publiczne. Nic, co wysyłasz, nie jest publiczne, dopóki tego nie sprawdzimy. Gdy zatwierdzimy pomysł, każdy, kto otworzy tablicę aplikacji Hazlo, zobaczy jego tytuł i opis, status (na przykład „Rozważany” lub „W realizacji”) oraz liczbę głosów; tablica nie pokazuje, kto go wysłał ani kto na niego głosował. Każdy pomysł ma też losowe oznaczenie autora, inne niż Twój losowy identyfikator, dzięki czemu tablica może ukryć pomysły osoby, którą zablokujesz; oznaczenie pokazuje tylko, że dwa pomysły pochodzą od tej samej osoby. Pomysł, którego nie zatwierdzimy, nigdy nie stanie się publiczny.

Zasady tablicy. Przed wysłaniem pierwszego pomysłu akceptujesz zasady tablicy: zero tolerancji dla niestosownych treści i osób dopuszczających się nadużyć; nic obraźliwego, napastliwego ani nielegalnego i żadnych danych osobowych. Sprawdzamy każdy pomysł przed publikacją, usuwamy to, co łamie te zasady, i blokujemy dostęp do tablicy osobie, która to wysłała. Urządzenie zapisuje, że zasady zostały zaakceptowane, razem z ich wersją, i poprosi Cię o ich ponowną akceptację, jeśli się zmienią.

Zgłaszanie i blokowanie. Przy każdym pomyśle możesz:

• Zgłosić go. Pomysł od razu znika z Twojej tablicy, a Hazlo przygotowuje e-mail na adres [email protected] z tytułem i ID pomysłu, gotowy do wysłania z Twojego konta e-mail; jeśli urządzenie nie może wysyłać e-maili, pokazuje nasz adres i ID pomysłu, aby można było napisać do nas z dowolnego konta. Zgłoszenie dociera do nas tylko wtedy, gdy wyślesz ten e-mail, i przekazuje nam Twój adres e-mail oraz wszystko, co dopiszesz. Używamy tych danych tylko do rozpatrzenia zgłoszenia i odpowiedzi, przechowujemy je tylko tak długo, jak to konieczne, i usuwamy wcześniej, jeśli o to poprosisz. Google otrzymuje te e-maile jako nasz dostawca poczty (Google Workspace) i może je przetwarzać w Stanach Zjednoczonych na podstawie Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), a w stosownych przypadkach na podstawie standardowych klauzul umownych Komisji Europejskiej. Codziennie przeglądamy zgłoszenia i w ciągu 24 godzin od zgłoszenia usuwamy pomysł, jeśli łamie zasady, oraz blokujemy dostęp do tablicy losowemu identyfikatorowi, z którego go wysłano; z tego identyfikatora nie da się już wysyłać pomysłów ani głosować.
• Zablokować jego autora. Wszystkie pomysły tej osoby znikają z Twojej tablicy. Blokada działa tylko na Twoim urządzeniu: nic nie trafia ani do nas, ani do Feedzzie, a ta osoba nie dostaje powiadomienia.

Zgłoszone pomysły i zablokowane osoby są zapisywane tylko na Twoim urządzeniu; wszystkie możesz znowu pokazać, wybierając „Pokaż ukryte pomysły” w menu „Sortuj” tablicy.

Jak usunąć pomysł lub głosy. Głos wycofasz, stukając go ponownie. Jeśli chcesz, abyśmy usunęli wysłany przez Ciebie pomysł, opublikowany lub nie, wyślij jego tytuł na adres [email protected], a usuniemy go z Feedzzie razem ze wszystkim, co jest z nim zapisane; daj nam znać, jeśli mamy usunąć także głosy wysłane z tym samym losowym identyfikatorem. Bez Twojego pomysłu nie możemy znaleźć Twoich głosów, bo nic innego nie łączy ich z Tobą. „Usuń wszystkie dane” (Ustawienia › Zarządzanie danymi) nie usuwa losowego identyfikatora tablicy ani niczego, co ma Feedzzie, a losowy identyfikator może pozostać w pęku kluczy nawet po usunięciu aplikacji Hazlo; wtedy aplikacja użyje go ponownie, jeśli zainstalujesz ją jeszcze raz.

Kto otrzymuje dane, gdzie i na jak długo. Serwery Feedzzie działają w Google Cloud w Madrycie (Hiszpania), a Feedzzie przechowuje pomysły i głosy z tablicy w bazie danych Supabase w Irlandii, w Unii Europejskiej. Pomysły, zatwierdzone lub nie, i głosy pozostają tam, dopóki istnieje tablica albo dopóki ich nie usuniemy, na przykład dlatego, że łamią zasady, albo na Twoją prośbę. Każde żądanie z tablicy dociera do tych serwerów przez Cloudflare, Inc. (USA): globalna sieć Cloudflare stoi przed nimi, dostarcza żądania i chroni serwery przed nadużyciami. Gdy żądanie przez nią przechodzi, Cloudflare widzi to, co ono zawiera, w tym Twój adres IP, Twój losowy identyfikator, Twoje głosy i treść Twoich pomysłów, i może przetwarzać te dane poza Unią Europejską, także w USA. Cloudflare przetwarza je w naszym imieniu na podstawie swojej umowy powierzenia przetwarzania danych, która obejmuje standardowe klauzule umowne Komisji Europejskiej, i jest uczestnikiem programu Ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Umowa powierzenia przetwarzania danych Cloudflare: cloudflare.com/cloudflare-customer-dpa.

Podstawa prawna. Udostępnianie tablicy, z której decydujesz się korzystać (art. 6 ust. 1 lit. b RODO), oraz nasz prawnie uzasadniony interes w poznaniu pomysłów, które ludzie chcieliby zobaczyć w aplikacji Hazlo, i w utrzymaniu tablicy wolnej od nadużyć (art. 6 ust. 1 lit. f RODO).

Bez śledzenia, bez sprzedaży. Hazlo nigdy nie łączy danych z tablicy z danymi RevenueCat ani PostHog, nigdy nie używa ich do reklam i nigdy ich nie sprzedaje.

Administrator i Twoje prawa. Administratorem danych jest Mike Pulgar Olguin, niezależny deweloper z siedzibą w Hiszpanii ([email protected]). Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania; napisz na adres [email protected]. Możesz też złożyć skargę do hiszpańskiego organu ochrony danych (AEPD) lub do organu nadzorczego w swoim kraju.

Felrapporter och användningsstatistik (PostHog), bara om du godkänner det

Det här är delen av Hazlos integritetspolicy om felrapporter och användningsstatistik. Hela policyn finns på engelska och spanska på mikeastwood.dev/hazlo/privacy.

Från Hazlo 1.6.3 kan Hazlo skicka två slags information till PostHog, en tjänst som samlar in felrapporter och användningsstatistik för appar: felrapporter, för att hitta och rätta fel, och användningsstatistik, för att förstå hur Hazlo används och förbättra appen. Båda kräver ditt samtycke, och du kan godkänna eller avböja var och en för sig.

När Hazlo frågar. En ny installation frågar en gång, i steget direkt efter välkomstskärmen. Om du uppdaterar från en tidigare version ser du frågan en gång, efter Nyheter. Du kan svara ”Dela”, ”Dela inte” eller ”Välj vad du vill dela”, som visar ett reglage för varje slag, båda avstängda. Tills du har svarat konfigurerar Hazlo inte PostHogs programvara och skickar ingenting dit. Om du väljer ”Dela inte” går ingenting till PostHog. Hazlo fungerar likadant vad du än väljer, och ingen funktion, inget pris och ingen del av Hazlo Pro beror på ditt svar. Om Apple anger att en lag kräver tillstånd från en förälder eller vårdnadshavare för en sådan ändring (i Texas gäller det minderåriga med ett nytt konto), ställer Hazlo inte frågan till dig och skickar ingenting, och Hazlo frågar inte heller förrän Apple har kontrollerat det.

Vad som skickas, och bara det du har godkänt:

• Felrapporter:
  • när Hazlo kraschar, en kraschrapport: de delar av appens kod som kördes, de kodbibliotek som var inlästa, versionerna av Hazlo och iOS och enhetsmodellen. Kraschmeddelandet tas bort;
  • fel som Hazlo upptäcker och hanterar, som fasta koder: delen av appen, åtgärden, ett felnummer och hur många gånger felet inträffade, med de delar av appens kod som kördes och de kodbibliotek som var inlästa, precis som i en kraschrapport. Aldrig ett felmeddelande eller något du har skrivit;
  • en start som inte blev klar, till exempel för att iOS stängde Hazlo medan appen öppnade sina data.
• Användningsstatistik, 16 slags händelser:
  • att appen öppnas;
  • i introduktionen: varje steg du ser, ditt svar när Hazlo erbjuder att fortsätta där du slutade, och när du blir klar;
  • ditt svar på frågan om notiser;
  • Hazlo Pro-skärmen: vad som öppnade den och hur den stängdes, även om något köptes och i så fall vad;
  • att gränsen för gratis vanor nås;
  • en ny vana: var du skapade den (formuläret för nya vanor, introduktionen, en mall, din plan eller en rutin), om den bockas av eller räknar en mängd, vilket slags schema den har (till exempel varje dag eller ett antal gånger i veckan, utan dagarna och utan antalet), om den kom från en mall och om den har en påminnelse. Aldrig dess namn;
  • en avbockning: vad som ändrades (klar, avmarkerad eller framsteg mot målet) och hur många på en gång, varifrån (appen, Siri, en påminnelse, Apple Watch, en widget eller Kontrollcenter) och om den gäller idag eller en tidigare dag. Avbockningar som kommer från Hälsa skickas aldrig;
  • en vana som arkiveras eller raderas, och om det var för att göra plats i gratisversionen;
  • en anteckning eller veckoreflektion som skapas, redigeras eller raderas. Aldrig texten;
  • skärmen du öppnar;
  • en länk som öppnar Hazlo: till vilken skärm och om den kom från en notis eller från en annan länk;
  • ”Radera alla data”.

  Varje händelse säger också om du har Hazlo Pro, hur många aktiva vanor du har, som ett intervall (0, 1, 2–4 eller 5 eller fler), hur många dagar som har gått sedan du blev klar med introduktionen (högst 365), om notiser är tillåtna, vilken flik som visas och om du någon gång har bockat av en vana från en widget. Händelserna innehåller bara dessa fasta värden och tal, aldrig text.

• Med vilken som helst av dem: en slumpmässig identifierare som skapas för den här installationen första gången du godkänner; datum och tid för varje händelse (i en kraschrapport avrundade till hel timme); Hazlos version och byggnummer; iOS-versionen; enhetens modell och typ; enhetens språk; om kopian kommer från App Store eller är en testversion; versionen av frågan du svarade på; samt namn och version på PostHogs programvara. Hazlo tar bort tidszonen, skärmstorleken, nätverksuppgifter och sessionsidentifierare innan något skickas.

Det som aldrig skickas: namnen på dina vanor, dina anteckningar och veckoreflektioner, namnet i din profil och data från Hälsa. Identifieraren är inte ditt namn, din e-postadress, ditt Apple-konto, enhetens identifierare för leverantör (IDFV), reklamidentifieraren eller den identifierare som RevenueCat använder för köp.

Vem som tar emot uppgifterna, var och hur länge. PostHog, Inc. (USA) behandlar uppgifterna för vår räkning enligt ett personuppgiftsbiträdesavtal och lagrar dem i datacenter i EU, i Frankfurt (Tyskland). PostHog och de företag som PostHog samarbetar med kan komma åt dem från länder utanför EU, även USA: PostHog deltar i EU–US Data Privacy Framework, ramverket för dataskydd mellan EU och USA, och avtalet innehåller Europeiska kommissionens standardavtalsklausuler. Din enhets IP-adress når PostHog vid varje sändning, som hos alla onlinetjänster; Hazlo ber PostHog att inte härleda en plats ur den, och PostHog kastar den i stället för att spara den med uppgifterna. PostHog behåller uppgifterna i ett år, perioden för den plan som Hazlo använder, och den går inte att korta.

Rättslig grund. Ditt samtycke (artikel 6.1 a i dataskyddsförordningen, GDPR), som du ger separat för varje slag. Du kan när som helst återkalla det; det påverkar inte det som redan har skickats.

Så ändrar du dig. I Hazlo finns under Inställningar › Integritet ett reglage för ”Felrapporter” och ett för ”Användningsstatistik”. Stänger du av ett av dem upphör den sändningen direkt, och det som väntade på din enhet på att skickas raderas. Slår du på ett gäller det från och med då: inget som registrerades medan det var avstängt skickas, inte ens en kraschrapport från den tiden.

Din identifierare. Inställningar › Integritet visar den; tryck på den för att kopiera den. ”Nollställ identifierare” ger det som skickas därefter en ny identifierare; det som redan har skickats behåller den tidigare. Om du stänger av båda reglagen och senare delar igen börjar Hazlo också med en ny identifierare.

Få det som skickats raderat. Kopiera identifieraren under Inställningar › Integritet och mejla den till [email protected] med en begäran om att det som skickats med den ska raderas, så ber vi PostHog att radera det; i vilket fall behåller PostHog uppgifterna i ett år. Utan identifieraren kan vi inte hitta uppgifterna, eftersom inget annat kopplar dem till dig; innan du nollställer identifieraren, kopiera den gamla om du vill att dess uppgifter ska raderas. ”Radera alla data” (Inställningar › Datahantering) raderar också ditt svar och identifieraren från enheten, så kopiera identifieraren först om du även vill få det som skickats raderat: ”Radera alla data” raderar inte det som PostHog redan har. Om användningsstatistik är påslagen rapporterar Hazlo att du har raderat alla data (den sista händelsen i listan ovan) och skickar sedan inget mer till PostHog förrän du svarar på frågan igen.

Ingen spårning mellan appar, ingen försäljning. Uppgifterna skickas med den slumpmässiga identifieraren, aldrig med ditt namn, din e-postadress eller ditt konto; på grund av identifieraren anger integritetsinformationen på App Store att de är kopplade till dig. Hazlo kombinerar dem aldrig med RevenueCats uppgifter, med Apple Ads eller med data från andra företag, använder dem aldrig för reklam och säljer dem aldrig, och PostHog skapar ingen profil om dig. Hazlo ber inte om tillåtelse att spåra dig eftersom Hazlo inte spårar dig.

Uppgifter om ditt samtycke. Ditt svar, när du gav det och versionen av frågan stannar på din enhet, så att ditt val kan visas. De ingår inte i säkerhetskopior, och ”Radera alla data” raderar dem.

Om något ändras. Om det som Hazlo skickar, eller syftet, ändras, frågar Hazlo dig igen i appen innan något nytt skickas.

Personuppgiftsansvarig och dina rättigheter. Personuppgiftsansvarig är Mike Pulgar Olguin, oberoende utvecklare i Spanien ([email protected]). Du har rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt rätt att återkalla ditt samtycke; skriv till [email protected]. Du kan också klaga hos den spanska dataskyddsmyndigheten (AEPD) eller hos tillsynsmyndigheten i ditt land.

Förslagstavlan (Feedzzie)

Det här är delen av Hazlos integritetspolicy om förslagstavlan. Hela policyn finns på engelska och spanska på den här sidan.

Från och med Hazlo 1.7.0 öppnar Förslag och färdplan, under Inställningar › Om Hazlo och i Profil, en offentlig tavla med idéer för Hazlo. Du kan läsa idéer som andra har skickat, rösta på dem du vill ha och skicka egna, och på så sätt också se om någon redan har föreslagit din idé. Det krävs inget konto, namn eller e-postadress. Tavlan körs på Feedzzie (feedzzie.com), en tjänst för förslagstavlor i appar, som behandlar uppgifterna för vår räkning. Om Apple anger att en lag kräver tillstånd från en förälder eller vårdnadshavare för en sådan ändring (i Texas gäller det minderåriga med ett nytt konto), döljer Hazlo raden Förslag och färdplan på båda ställena, och Hazlo döljer den också tills Apple har kontrollerat det.

Vad som skickas:

• En slumpmässig identifierare. Tavlan skapar den på din enhet första gången den behövs och sparar den i enhetens nyckelring, inte i iCloud. Den är inte ditt namn, din e-postadress, ditt Apple-konto eller någon av de identifierare som Hazlo använder för köp eller för felrapporter och användningsstatistik. Tavlan skickar den för att ta reda på vilka idéer du har röstat på, och med varje röst och varje idé du skickar.
• Dina röster: vilken idé du röstar på, med din slumpmässiga identifierare. Trycker du på rösten igen tas den bort.
• Dina idéer: rubriken och beskrivningen du skriver, med din slumpmässiga identifierare. Formuläret frågar inte efter ditt namn eller din e-postadress. Så länge idéer du har skickat väntar på vår granskning frågar tavlan också Feedzzie, i en separat förfrågan när listan med idéer laddas, om vi har granskat dem; den förfrågan innehåller ID för upp till 20 av de idéerna, men inte din slumpmässiga identifierare.
• Helt utan identifierare: när du öppnar Inställningar, Om Hazlo eller Profil frågar Hazlo Feedzzie högst en gång var femte minut om tavlan svarar, så att raden bara visas när tavlan fungerar; inte heller när listan med idéer laddas skickas någon identifierare.

Enhetens IP-adress når Cloudflare och Feedzzie vid varje förfrågan, som med alla onlinetjänster. Cloudflare använder den för att leverera förfrågan och stoppa skadlig trafik, till exempel för många förfrågningar från en och samma anslutning. Feedzzie använder den bara för att begränsa hur många förfrågningar, röster och idéer som kan komma från en och samma anslutning, behåller den bara så länge de gränserna gäller, högst några timmar, och sparar den inte tillsammans med dina röster eller idéer. Hazlo ger aldrig tavlan dina vanor, dina anteckningar, data från Hälsa eller namnet i din profil.

Vad som blir offentligt. Inget du skickar är offentligt förrän vi har granskat det. När vi godkänner en idé kan alla som öppnar Hazlos tavla se dess rubrik och beskrivning, dess status (till exempel ”Övervägs” eller ”Pågår”) och hur många röster den har; tavlan visar inte vem som skickade den eller vem som röstade på den. Varje idé har också en slumpmässig referens till avsändaren, som inte är din slumpmässiga identifierare, så att tavlan kan dölja idéerna från någon du blockerar; den visar bara att två idéer kommer från samma person. En idé som vi inte godkänner blir aldrig offentlig.

Regler för tavlan. För att skicka din första idé godkänner du reglerna för tavlan: nolltolerans mot stötande innehåll och användare som trakasserar; inget kränkande, stötande eller olagligt, och inga personuppgifter. Vi granskar varje idé innan den publiceras, tar bort det som bryter mot reglerna och stänger av den som skickade det från tavlan. Enheten sparar att du har godkänt reglerna, med deras version, och frågar dig igen om de ändras.

Rapportera och blockera. På varje idé kan du:

• Rapportera den. Idén försvinner direkt från din tavla, och Hazlo förbereder ett mejl till [email protected] med idéns rubrik och ID; du skickar det från ditt e-postkonto; om enheten inte kan skicka mejl visar den vår adress och idéns ID så att du kan skriva till oss från valfritt konto. Rapporten når oss bara om du skickar mejlet, och den ger oss din e-postadress och det du lägger till. Vi använder dem bara för att hantera rapporten och svara dig, behåller dem bara så länge det behövs och raderar dem tidigare om du ber om det. Google tar emot de här mejlen som vår e-postleverantör (Google Workspace) och kan behandla dem i USA enligt ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) och, i förekommande fall, Europeiska kommissionens standardavtalsklausuler. Vi går igenom rapporterna varje dag och tar inom 24 timmar efter en rapport bort idén om den bryter mot reglerna och stänger av den slumpmässiga identifierare som skickade den från tavlan, så att den inte längre kan skicka idéer eller rösta.
• Blockera avsändaren. Alla idéer från den personen försvinner från din tavla. Blockeringen sker bara på din enhet: inget skickas till oss eller till Feedzzie, och personen meddelas inte.

Idéerna du har rapporterat och avsändarna du har blockerat sparas bara på din enhet; du kan visa alla igen med ”Visa dolda idéer” i tavlans meny ”Sortera”.

Få en idé eller dina röster raderade. En röst tar du bort genom att trycka på den igen. Vill du att vi raderar en idé du har skickat, publicerad eller inte, mejla dess rubrik till [email protected] så raderar vi den från Feedzzie, med allt som sparats med den; säg till om vi också ska radera rösterna som skickades med samma slumpmässiga identifierare. Utan en idé från dig kan vi inte hitta dina röster, eftersom inget annat kopplar dem till dig. ”Radera alla data” (Inställningar › Datahantering) raderar inte tavlans slumpmässiga identifierare eller något som Feedzzie har, och den slumpmässiga identifieraren kan ligga kvar i nyckelringen även efter att du har raderat Hazlo; då använder Hazlo den igen om du installerar om appen.

Vem som tar emot uppgifterna, var och hur länge. Feedzzies servrar körs i Google Cloud i Madrid (Spanien), och Feedzzie lagrar tavlans idéer och röster i en Supabase-databas på Irland, i Europeiska unionen. Idéer, godkända eller inte, och röster finns kvar där så länge tavlan finns, tills vi raderar dem, till exempel för att de bryter mot reglerna eller för att du har bett oss om det. Varje förfrågan från tavlan når de servrarna via Cloudflare, Inc. (USA): Cloudflares globala nätverk ligger framför dem, levererar förfrågningarna och skyddar servrarna mot missbruk. Medan en förfrågan passerar ser Cloudflare vad den innehåller, bland annat din IP-adress, din slumpmässiga identifierare, dina röster och texten i dina idéer, och kan behandla uppgifterna utanför Europeiska unionen, även i USA. Cloudflare behandlar dem för vår räkning enligt sitt personuppgiftsbiträdesavtal, som innehåller Europeiska kommissionens standardavtalsklausuler, och deltar i EU–US Data Privacy Framework, ramverket för dataskydd mellan EU och USA. Cloudflares personuppgiftsbiträdesavtal: cloudflare.com/cloudflare-customer-dpa.

Rättslig grund. Att tillhandahålla tavlan som du väljer att använda (artikel 6.1 b i dataskyddsförordningen, GDPR) och vårt berättigade intresse av att veta vilka idéer folk vill ha för Hazlo och av att hålla tavlan fri från missbruk (artikel 6.1 f i dataskyddsförordningen).

Ingen spårning, ingen försäljning. Hazlo kopplar aldrig ihop tavlans uppgifter med RevenueCats eller PostHogs register, använder dem aldrig för reklam och säljer dem aldrig.

Personuppgiftsansvarig och dina rättigheter. Personuppgiftsansvarig är Mike Pulgar Olguin, oberoende utvecklare i Spanien ([email protected]). Du har rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet samt rätt att invända mot behandlingen; skriv till [email protected]. Du kan också klaga hos den spanska dataskyddsmyndigheten (AEPD) eller hos tillsynsmyndigheten i ditt land.

Rapports d’erreurs et statistiques d’utilisation (PostHog), seulement si tu acceptes

Cette partie de la politique de confidentialité de Hazlo porte sur les rapports d’erreurs et les statistiques d’utilisation. La politique complète est disponible en anglais et en espagnol sur mikeastwood.dev/hazlo/privacy.

À partir de Hazlo 1.6.3, Hazlo peut envoyer deux types d’informations à PostHog, un service qui recueille des rapports d’erreurs et des statistiques d’utilisation pour les apps : les rapports d’erreurs, pour trouver et corriger les défaillances, et les statistiques d’utilisation, pour comprendre comment Hazlo est utilisé et l’améliorer. Chacun nécessite ton consentement, et tu peux accepter ou refuser chacun séparément.

Quand Hazlo pose la question. Une nouvelle installation pose la question une fois, à l’étape qui suit l’écran de bienvenue. Si tu mets à jour depuis une version antérieure, tu vois la question une fois, après les Nouveautés. Tu peux répondre « Partager », « Ne pas partager » ou « Choisir ce que tu partages », qui affiche un interrupteur pour chaque type, tous les deux désactivés. Tant que tu n’as pas répondu, Hazlo ne configure pas le logiciel de PostHog et ne lui envoie rien. Si tu choisis « Ne pas partager », rien ne part chez PostHog. Hazlo fonctionne de la même façon quel que soit ton choix, et aucune fonctionnalité, aucun prix ni aucune partie de Hazlo Pro ne dépend de ta réponse. Si Apple indique qu’une loi exige l’autorisation d’un parent ou d’un tuteur pour un tel changement (au Texas, pour les mineurs ayant un nouveau compte), Hazlo ne te pose pas la question et n’envoie rien, et il ne la pose pas non plus tant qu’Apple ne l’a pas vérifié.

Ce qui est envoyé, et uniquement pour ce que tu as accepté :

• Rapports d’erreurs :
  • si Hazlo plante, un rapport de plantage : les parties du code de l’app qui s’exécutaient, les bibliothèques de code chargées, les versions de Hazlo et d’iOS et le modèle de l’appareil. Le message du plantage est supprimé ;
  • les erreurs que Hazlo détecte et gère, sous forme de codes fixes : la partie de l’app, l’opération, un numéro d’erreur et le nombre de fois où elle s’est produite, avec les parties du code de l’app qui s’exécutaient et les bibliothèques de code chargées, comme dans un rapport de plantage. Jamais un message d’erreur ni rien de ce que tu as écrit ;
  • un lancement qui n’a pas abouti, par exemple parce qu’iOS a fermé Hazlo pendant l’ouverture de ses données.
• Statistiques d’utilisation, 16 types d’événements :
  • l’ouverture de l’app ;
  • pendant la configuration initiale : chaque étape que tu vois, ta réponse quand Hazlo propose de la reprendre, et le moment où tu la termines ;
  • ta réponse à l’autorisation des notifications ;
  • l’écran Hazlo Pro : ce qui l’a ouvert et comment il s’est fermé, y compris si quelque chose a été acheté et quoi ;
  • le moment où la limite d’habitudes gratuites est atteinte ;
  • une habitude créée : où tu l’as créée (le formulaire de l’habitude, la configuration initiale, un modèle, ton plan ou une routine), si elle se coche ou se mesure en quantité, son type de fréquence (par exemple chaque jour ou un nombre de fois par semaine, sans les jours ni le nombre), si elle vient d’un modèle et si elle a un rappel. Jamais son nom ;
  • une habitude cochée : ce qui a changé (accomplie, décochée ou une progression vers son objectif) et combien d’habitudes à la fois, depuis où (l’app, Siri, un rappel, l’Apple Watch, un widget ou le centre de contrôle) et si c’est pour aujourd’hui ou pour un jour précédent. Les habitudes accomplies via Santé ne sont jamais envoyées ;
  • une habitude archivée ou supprimée, et si c’était pour faire de la place dans la version gratuite ;
  • une note ou une réflexion de la semaine créée, modifiée ou supprimée. Jamais son texte ;
  • l’écran que tu ouvres ;
  • un lien qui ouvre Hazlo : vers quel écran, et s’il vient d’une notification ou d’un autre lien ;
  • « Supprimer toutes les données ».

  Chaque événement indique aussi si tu as Hazlo Pro, combien d’habitudes actives tu as, sous forme de tranche (0, 1, de 2 à 4, ou 5 et plus), combien de jours se sont écoulés depuis la fin de la configuration initiale (jusqu’à 365), si les notifications sont autorisées, quel onglet est affiché et si une habitude a déjà été cochée depuis un widget. Les événements ne contiennent que ces valeurs fixes et des nombres, jamais de texte.

• Avec l’un ou l’autre : un identifiant aléatoire créé pour cette installation la première fois que tu acceptes ; la date et l’heure de chaque événement (pour un rapport de plantage, arrondies à l’heure près) ; la version et le numéro de build de Hazlo ; la version d’iOS ; le modèle et le type d’appareil ; la langue de l’appareil ; si cette copie vient de l’App Store ou est une version de test ; la version de la question à laquelle tu as répondu ; et le nom et la version du logiciel de PostHog. Hazlo supprime le fuseau horaire, la taille de l’écran, les informations sur le réseau et les identifiants de session avant l’envoi.

Ce qui n’est jamais envoyé : le nom de tes habitudes, tes notes et tes réflexions de la semaine, le nom de ton profil et les données de Santé. L’identifiant n’est ni ton nom, ni ton adresse e-mail, ni ton compte Apple, ni l’identifiant pour le fournisseur de ton appareil, ni l’identifiant publicitaire, ni l’identifiant que RevenueCat utilise pour les achats.

Qui les reçoit, où et pendant combien de temps. PostHog, Inc. (États-Unis) traite ces données pour notre compte dans le cadre d’un contrat de sous-traitance et les conserve dans ses centres de données de l’Union européenne, à Francfort (Allemagne). PostHog et les entreprises avec lesquelles elle travaille peuvent y accéder depuis l’extérieur de l’UE, y compris depuis les États-Unis : PostHog participe au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), et son contrat inclut les clauses contractuelles types de la Commission européenne. L’adresse IP de ton appareil parvient à PostHog à chaque envoi, comme pour tout service en ligne ; Hazlo demande à PostHog de ne pas en déduire une localisation, et PostHog la supprime au lieu de la conserver avec les données. PostHog conserve les données pendant un an, la durée de la formule qu’utilise Hazlo, qui ne peut pas être raccourcie.

Base juridique. Ton consentement (article 6, paragraphe 1, point a) du RGPD), donné séparément pour chaque type. Tu peux le retirer à tout moment ; le retrait n’a pas d’effet sur ce qui a été envoyé avant.

Changer d’avis. Dans Hazlo, Réglages › Confidentialité propose un interrupteur « Rapports d’erreurs » et un autre « Statistiques d’utilisation ». Si tu en désactives un, cet envoi s’arrête aussitôt et ce qui attendait sur ton appareil d’être envoyé est supprimé. Si tu en actives un, il compte à partir de ce moment : rien de ce qui a été enregistré pendant qu’il était désactivé n’est envoyé, pas même un rapport de plantage de cette période.

Ton identifiant. Réglages › Confidentialité l’affiche ; touche-le pour le copier. « Réinitialiser l’identifiant » donne un nouvel identifiant à ce qui est envoyé ensuite ; ce qui a déjà été envoyé garde l’ancien. Si tu désactives les deux interrupteurs puis que tu partages de nouveau plus tard, Hazlo repart aussi avec un nouvel identifiant.

Faire supprimer ce qui a été envoyé. Copie l’identifiant dans Réglages › Confidentialité et envoie-le à [email protected] en nous demandant de supprimer ce qui a été envoyé avec lui ; nous demanderons à PostHog de le supprimer. Dans tous les cas, PostHog conserve les données pendant un an. Sans l’identifiant, nous ne pouvons pas retrouver ces données, car rien d’autre ne les relie à toi ; avant de réinitialiser l’identifiant, copie l’ancien si tu veux que ses données soient supprimées. « Supprimer toutes les données » (Réglages › Gestion des données) efface aussi de ton appareil ta réponse et l’identifiant : copie donc l’identifiant avant si tu veux aussi faire supprimer ce qui a été envoyé, car « Supprimer toutes les données » ne supprime pas ce que PostHog a déjà. Si les statistiques d’utilisation sont activées, Hazlo signale que toutes les données ont été supprimées (le dernier événement de la liste ci-dessus), puis n’envoie plus rien à PostHog tant que tu n’as pas répondu de nouveau à la question.

Pas de suivi entre apps, aucune vente. Ces données sont envoyées avec l’identifiant aléatoire, jamais avec ton nom, ton adresse e-mail ni ton compte ; en raison de cet identifiant, l’étiquette de confidentialité de l’App Store les déclare liées à toi. Hazlo ne les combine jamais avec les données de RevenueCat, avec Apple Ads ni avec des données d’autres entreprises, ne les utilise jamais pour la publicité et ne les vend jamais, et PostHog ne crée aucun profil de toi. Hazlo ne te demande pas l’autorisation de te suivre, parce qu’il ne te suit pas.

La trace de ton consentement. Ta réponse, sa date et la version de la question restent sur ton appareil, afin que ton choix puisse être prouvé. Elles ne sont pas incluses dans les sauvegardes, et « Supprimer toutes les données » les efface.

Si cela change. Si ce que Hazlo envoie, ou la raison de l’envoi, change, Hazlo te repose la question dans l’app avant d’envoyer quoi que ce soit de nouveau.

Responsable du traitement et droits. Le responsable du traitement est Mike Pulgar Olguin, développeur indépendant établi en Espagne ([email protected]). Tu as le droit d’accéder à tes données, de les faire rectifier ou effacer, d’en limiter le traitement et d’en demander la portabilité, ainsi que de retirer ton consentement ; écris à [email protected]. Tu peux aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) ou de l’autorité de protection des données de ton pays.

Tableau des suggestions (Feedzzie)

Cette partie de la politique de confidentialité de Hazlo porte sur le tableau des suggestions. La politique complète est disponible en anglais et en espagnol sur cette page.

À partir de Hazlo 1.7.0, Idées et projets, dans Réglages › À propos et dans Profil, ouvre un tableau public d’idées pour Hazlo. Tu peux y lire les idées envoyées par d’autres personnes, voter pour celles qui te plaisent et envoyer les tiennes, et voir ainsi si quelqu’un a déjà proposé la tienne. Il ne faut ni compte, ni nom, ni adresse e-mail. Le tableau fonctionne avec Feedzzie (feedzzie.com), un service de tableaux de suggestions pour les apps, qui traite ces données pour notre compte. Si Apple indique qu’une loi exige l’autorisation d’un parent ou d’un tuteur pour un tel changement (au Texas, pour les mineurs ayant un nouveau compte), Hazlo masque la ligne Idées et projets aux deux endroits, et la masque aussi tant qu’Apple ne l’a pas vérifié.

Ce qui est envoyé :

• Un identifiant aléatoire. Le tableau le crée sur ton appareil la première fois qu’il en a besoin et le conserve dans le trousseau de l’appareil, pas dans iCloud. Ce n’est ni ton nom, ni ton adresse e-mail, ni ton compte Apple, ni aucun des identifiants que Hazlo utilise pour les achats ou pour les rapports d’erreurs et les statistiques d’utilisation. Le tableau l’envoie pour savoir pour quelles idées tu as voté, ainsi qu’avec chaque vote et chaque idée que tu envoies.
• Tes votes : l’idée pour laquelle tu votes, avec ton identifiant aléatoire. Toucher à nouveau le vote le retire.
• Tes idées : le titre et la description que tu écris, avec ton identifiant aléatoire. Le formulaire ne demande ni ton nom ni ton adresse e-mail. Tant que des idées que tu as envoyées attendent notre vérification, le tableau demande aussi à Feedzzie, dans une requête à part lors du chargement de la liste des idées, si nous les avons vérifiées ; cette requête contient les identifiants de 20 de ces idées au plus, mais pas ton identifiant aléatoire.
• Sans aucun identifiant : quand tu ouvres Réglages, À propos ou Profil, au plus une fois toutes les cinq minutes, Hazlo demande à Feedzzie si le tableau répond, pour n’afficher la ligne que lorsqu’il fonctionne ; le chargement de la liste des idées ne contient pas non plus d’identifiant.

L’adresse IP de ton appareil parvient à Cloudflare et à Feedzzie à chaque requête, comme avec tout service en ligne. Cloudflare l’utilise pour acheminer la requête et pour bloquer le trafic abusif, comme un trop grand nombre de requêtes depuis une même connexion. Feedzzie ne l’utilise que pour limiter le nombre de requêtes, de votes et d’idées qui peuvent venir d’une même connexion, ne la garde que le temps de ces limites, quelques heures au plus, et ne l’enregistre pas avec tes votes ni avec tes idées. Hazlo ne transmet jamais au tableau tes habitudes, tes notes, les données de Santé ni le nom de ton profil.

Ce qui devient public. Rien de ce que tu envoies n’est public avant que nous l’ayons vérifié. Une fois qu’une idée est approuvée, toute personne qui ouvre le tableau de Hazlo peut voir son titre et sa description, son statut (par exemple « À l’étude » ou « En cours ») et son nombre de votes ; le tableau ne montre ni qui l’a envoyée ni qui a voté pour elle. Chaque idée porte aussi une référence aléatoire à son auteur, différente de ton identifiant aléatoire, pour que le tableau puisse masquer les idées d’une personne que tu bloques ; elle montre seulement que deux idées viennent de la même personne. Une idée que nous n’approuvons pas ne devient jamais publique.

Règles du tableau. Pour envoyer ta première idée, tu acceptes les règles du tableau : tolérance zéro pour les contenus inappropriés et les utilisateurs abusifs ; rien d’offensant, d’abusif ni d’illégal, et aucune donnée personnelle. Nous vérifions chaque idée avant de la publier, retirons ce qui enfreint ces règles et excluons du tableau la personne qui l’a envoyé. Ton appareil enregistre que tu les as acceptées, avec leur version, et te les redemande si elles changent.

Signaler et bloquer. Sur chaque idée, tu peux :

• La signaler. L’idée disparaît aussitôt de ton tableau, et Hazlo prépare, pour que tu l’envoies depuis ton compte e-mail, un e-mail à [email protected] avec le titre et l’identifiant de l’idée ; si ton appareil ne peut pas envoyer d’e-mail, il affiche notre adresse et l’identifiant de l’idée pour que tu puisses nous écrire depuis n’importe quel compte. Le signalement ne nous parvient que si tu envoies cet e-mail, et il nous donne ton adresse e-mail et ce que tu ajoutes. Nous ne les utilisons que pour traiter le signalement et te répondre, ne les conservons que le temps nécessaire et les supprimons plus tôt si tu le demandes. Google reçoit ces e-mails en tant que fournisseur de notre messagerie (Google Workspace) et peut les traiter aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et, le cas échéant, des clauses contractuelles types de la Commission européenne. Nous examinons les signalements chaque jour et, dans les 24 heures qui suivent un signalement, retirons l’idée si elle enfreint les règles et excluons du tableau l’identifiant aléatoire qui l’a envoyée, qui ne peut alors plus envoyer d’idées ni voter.
• Bloquer son auteur. Toutes les idées de cette personne disparaissent de ton tableau. Le blocage n’a lieu que sur ton appareil : rien n’est envoyé ni à nous ni à Feedzzie, et la personne n’est pas prévenue.

Les idées que tu as signalées et les personnes que tu as bloquées sont conservées uniquement sur ton appareil ; tu peux toutes les afficher à nouveau avec « Afficher les idées masquées », dans le menu « Trier » du tableau.

Faire supprimer une idée ou tes votes. Pour retirer un vote, touche-le à nouveau. Pour que nous supprimions une idée que tu as envoyée, publiée ou non, écris-nous son titre à [email protected] et nous la supprimerons de Feedzzie, avec tout ce qui est enregistré avec elle ; dis-nous si tu veux aussi que nous supprimions les votes envoyés avec le même identifiant aléatoire. Sans une de tes idées, nous ne pouvons pas retrouver tes votes, car rien d’autre ne les relie à toi. « Supprimer toutes les données » (Réglages › Gestion des données) n’efface ni l’identifiant aléatoire du tableau ni ce que détient Feedzzie, et l’identifiant aléatoire peut rester dans le trousseau même après la suppression de Hazlo ; Hazlo le réutilise alors si tu réinstalles l’app.

Qui les reçoit, où et pendant combien de temps. Les serveurs de Feedzzie fonctionnent sur Google Cloud à Madrid (Espagne), et Feedzzie stocke les idées et les votes du tableau dans une base de données Supabase en Irlande, dans l’Union européenne. Les idées, approuvées ou non, et les votes y restent tant que le tableau existe, jusqu’à ce que nous les supprimions, par exemple parce qu’ils enfreignent les règles ou parce que tu nous l’as demandé. Chaque requête du tableau parvient à ces serveurs par l’intermédiaire de Cloudflare, Inc. (États-Unis) : le réseau mondial de Cloudflare se trouve devant eux, achemine les requêtes et protège les serveurs contre les abus. Pendant qu’une requête le traverse, Cloudflare voit ce qu’elle contient, notamment ton adresse IP, ton identifiant aléatoire, tes votes et le texte de tes idées, et peut traiter ces données en dehors de l’Union européenne, y compris aux États-Unis. Cloudflare les traite pour notre compte dans le cadre de son contrat de sous-traitance, qui inclut les clauses contractuelles types de la Commission européenne, et participe au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Contrat de sous-traitance de Cloudflare : cloudflare.com/cloudflare-customer-dpa.

Base juridique. Te fournir le tableau que tu choisis d’utiliser (article 6, paragraphe 1, point b) du RGPD) et notre intérêt légitime à savoir quelles idées les gens souhaitent pour Hazlo et à protéger le tableau des abus (article 6, paragraphe 1, point f) du RGPD).

Pas de suivi, aucune vente. Hazlo ne relie jamais les données du tableau aux enregistrements de RevenueCat ou de PostHog, ne les utilise jamais pour la publicité et ne les vend jamais.

Responsable du traitement et droits. Le responsable du traitement est Mike Pulgar Olguin, développeur indépendant établi en Espagne ([email protected]). Tu as le droit d’accéder à tes données, de les faire rectifier ou effacer, d’en limiter le traitement, d’en demander la portabilité et de t’opposer à leur traitement ; écris à [email protected]. Tu peux aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) ou de l’autorité de protection des données de ton pays.

Feilrapporter og bruksstatistikk (PostHog), bare hvis du godtar det

Dette er delen av Hazlos personvernerklæring om feilrapporter og bruksstatistikk. Hele erklæringen finnes på engelsk og spansk på mikeastwood.dev/hazlo/privacy.

Fra Hazlo 1.6.3 kan Hazlo sende to typer informasjon til PostHog, en tjeneste som samler inn feilrapporter og bruksstatistikk for apper: feilrapporter, for å finne og rette feil, og bruksstatistikk, for å forstå hvordan Hazlo brukes, og forbedre appen. Begge krever samtykke fra deg, og du kan godta eller avslå hver av dem for seg.

Når Hazlo spør. En ny installasjon spør én gang, i trinnet rett etter velkomstskjermen. Hvis du oppdaterer fra en tidligere versjon, ser du spørsmålet én gang, etter Nytt. Du kan svare «Del», «Ikke del» eller «Velg hva du vil dele», som viser én bryter for hver type, begge av. Før du har svart, setter ikke Hazlo opp programvaren til PostHog og sender ingenting dit. Velger du «Ikke del», går ingenting til PostHog. Hazlo fungerer likt uansett hva du velger, og ingen funksjon, pris eller del av Hazlo Pro avhenger av svaret ditt. Hvis Apple oppgir at en lov krever tillatelse fra en forelder eller verge for en slik endring (i Texas gjelder det mindreårige med en ny konto), stiller Hazlo deg ikke spørsmålet og sender ingenting, og Hazlo spør heller ikke før Apple har kontrollert det.

Hva som sendes, og bare for det du har godtatt:

• Feilrapporter:
  • når Hazlo krasjer, en krasjrapport: delene av appens kode som kjørte, kodebibliotekene som var lastet inn, versjonene av Hazlo og iOS og enhetsmodellen. Krasjmeldingen fjernes;
  • feil som Hazlo oppdager og håndterer, som faste koder: delen av appen, operasjonen, et feilnummer og hvor mange ganger feilen oppstod, med delene av appens kode som kjørte, og kodebibliotekene som var lastet inn, slik som i en krasjrapport. Aldri en feilmelding eller noe du har skrevet;
  • en oppstart som ikke ble fullført, for eksempel fordi iOS lukket Hazlo mens appen åpnet dataene sine.
• Bruksstatistikk, 16 typer hendelser:
  • at appen åpnes;
  • i introduksjonen: hvert trinn du ser, svaret ditt når Hazlo tilbyr å fortsette der du slapp, og når du blir ferdig;
  • svaret ditt på spørsmålet om varslinger;
  • Hazlo Pro-skjermen: hva som åpnet den og hvordan den ble lukket, også om noe ble kjøpt og i så fall hva;
  • at grensen for gratis vaner nås;
  • en ny vane: hvor du opprettet den (vaneskjemaet, introduksjonen, en mal, planen din eller en rutine), om den er ja/nei eller teller en mengde, hva slags tidsplan den har (for eksempel hver dag eller et antall ganger i uken, uten dagene og uten antallet), om den kom fra en mal og om den har en påminnelse. Aldri navnet;
  • en registrering: hva som endret seg (gjort, markering fjernet eller framdrift mot målet) og hvor mange på én gang, hvorfra (appen, Siri, en påminnelse, Apple Watch, en widget eller Kontrollsenter) og om den gjelder i dag eller en tidligere dag. Fullføringer som kommer fra Helse, sendes aldri;
  • en vane som arkiveres eller slettes, og om det var for å gjøre plass i gratisplanen;
  • et notat eller en ukerefleksjon som opprettes, redigeres eller slettes. Aldri teksten;
  • skjermen du åpner;
  • en lenke som åpner Hazlo: til hvilken skjerm og om den kom fra et varsel eller fra en annen lenke;
  • «Slett alle data».

  Hver hendelse sier også om du har Hazlo Pro, hvor mange aktive vaner du har, som et intervall (0, 1, 2–4 eller 5 eller flere), hvor mange dager det har gått siden du ble ferdig med introduksjonen (høyst 365), om varslinger er tillatt, hvilken fane som vises, og om du noen gang har registrert en vane fra en widget. Hendelsene inneholder bare disse faste verdiene og tallene, aldri tekst.

• Med hvilken som helst av dem: en tilfeldig identifikator som lages for denne installasjonen første gang du godtar; dato og klokkeslett for hver hendelse (i en krasjrapport avrundet til hel time); versjonen og byggnummeret til Hazlo; iOS-versjonen; enhetens modell og type; enhetens språk; om kopien kommer fra App Store eller er en testversjon; versjonen av spørsmålet du svarte på; og navnet og versjonen til programvaren fra PostHog. Hazlo fjerner tidssonen, skjermstørrelsen, nettverksopplysninger og øktidentifikatorer før sending.

Det som aldri sendes: navnene på vanene dine, notatene og ukerefleksjonene dine, navnet i profilen din og data fra Helse. Identifikatoren er ikke navnet ditt, e-postadressen din, Apple-kontoen din, enhetens leverandøridentifikator (IDFV), reklameidentifikatoren eller identifikatoren som RevenueCat bruker for kjøp.

Hvem som mottar opplysningene, hvor og hvor lenge. PostHog, Inc. (USA) behandler disse opplysningene på våre vegne etter en databehandleravtale og lagrer dem i datasentre i EU, i Frankfurt (Tyskland). PostHog og selskapene som PostHog samarbeider med, kan få tilgang til dem fra land utenfor EU/EØS, også fra USA: PostHog deltar i EU–US Data Privacy Framework, rammeverket for personvern mellom EU og USA, og avtalen omfatter EU-kommisjonens standard personvernbestemmelser. IP-adressen til enheten din når PostHog ved hver sending, slik den gjør med alle nettjenester; Hazlo ber PostHog om ikke å utlede en posisjon fra den, og PostHog forkaster den i stedet for å lagre den sammen med opplysningene. PostHog oppbevarer opplysningene i ett år, perioden i planen Hazlo bruker, og den kan ikke forkortes.

Behandlingsgrunnlag. Samtykket ditt (personvernforordningen, GDPR, artikkel 6 nr. 1 bokstav a), som du gir separat for hver type. Du kan når som helst trekke det tilbake; det påvirker ikke det som allerede er sendt.

Slik endrer du valget. I Hazlo har Innstillinger › Personvern én bryter for «Feilrapporter» og én for «Bruksstatistikk». Slår du av én, stopper den sendingen med en gang, og det som ventet på enheten på å bli sendt, slettes. Slår du på én, gjelder det fra da av: Ingenting som ble registrert mens den var av, sendes, heller ikke en krasjrapport fra den tiden.

Identifikatoren din. Innstillinger › Personvern viser den; trykk på den for å kopiere den. «Nullstill identifikator» gir det som sendes etterpå, en ny identifikator; det som allerede er sendt, beholder den forrige. Hvis du slår av begge bryterne og senere deler igjen, starter Hazlo også med en ny identifikator.

Få slettet det som er sendt. Kopier identifikatoren i Innstillinger › Personvern og send den på e-post til [email protected] med en forespørsel om å slette det som er sendt med den, så ber vi PostHog om å slette det; PostHog oppbevarer uansett opplysningene i ett år. Uten identifikatoren finner vi ikke opplysningene, fordi ingenting annet knytter dem til deg; før du nullstiller identifikatoren, kopier den gamle hvis du vil at opplysningene med den skal slettes. «Slett alle data» (Innstillinger › Administrer data) sletter også svaret ditt og identifikatoren fra enheten, så kopier identifikatoren først hvis du også vil få slettet det som er sendt: «Slett alle data» sletter ikke det PostHog allerede har. Er bruksstatistikk slått på, melder Hazlo at du har slettet alle data (den siste hendelsen i listen over), og sender deretter ikke noe mer til PostHog før du svarer på spørsmålet igjen.

Ingen sporing på tvers av apper, ikke noe salg. Opplysningene sendes med den tilfeldige identifikatoren, aldri med navnet ditt, e-postadressen din eller kontoen din; på grunn av identifikatoren oppgir personvernmerkingen i App Store at de er knyttet til deg. Hazlo kombinerer dem aldri med RevenueCats opplysninger, med Apple Ads eller med data fra andre selskaper, bruker dem aldri til reklame og selger dem aldri, og PostHog lager ingen profil av deg. Hazlo ber ikke om tillatelse til å spore deg, fordi Hazlo ikke sporer deg.

Dokumentasjon av samtykket ditt. Svaret ditt, når du ga det, og versjonen av spørsmålet blir værende på enheten din, slik at valget ditt kan dokumenteres. De er ikke med i sikkerhetskopier, og «Slett alle data» sletter dem.

Hvis noe endres. Endres det Hazlo sender, eller formålet, spør Hazlo deg på nytt i appen før noe nytt sendes.

Behandlingsansvarlig og rettighetene dine. Behandlingsansvarlig er Mike Pulgar Olguin, selvstendig utvikler i Spania ([email protected]). Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, og til å trekke tilbake samtykket; skriv til [email protected]. Du kan også klage til det spanske datatilsynet (AEPD) eller til tilsynsmyndigheten i landet ditt, i Norge Datatilsynet.

Forslagstavlen (Feedzzie)

Dette er delen av Hazlos personvernerklæring om forslagstavlen. Hele erklæringen finnes på engelsk og spansk på denne siden.

Fra og med Hazlo 1.7.0 åpner Forslag og veikart, under Innstillinger › Om og i Profil, en offentlig tavle med ideer for Hazlo. Du kan lese ideene andre har sendt, stemme på dem du vil ha, og sende dine egne, og slik også se om noen allerede har foreslått ideen din. Du trenger ingen konto, navn eller e-postadresse. Tavlen kjører på Feedzzie (feedzzie.com), en tjeneste for forslagstavler i apper, som behandler opplysningene på våre vegne. Hvis Apple oppgir at en lov krever tillatelse fra en forelder eller verge for en slik endring (i Texas gjelder det mindreårige med en ny konto), skjuler Hazlo raden Forslag og veikart begge steder, og Hazlo skjuler den også til Apple har kontrollert det.

Hva som sendes:

• En tilfeldig identifikator. Tavlen lager den på enheten din første gang den trengs, og lagrer den i enhetens nøkkelring, ikke i iCloud. Den er ikke navnet ditt, e-postadressen din, Apple-kontoen din eller noen av identifikatorene Hazlo bruker for kjøp eller for feilrapporter og bruksstatistikk. Tavlen sender den for å finne ut hvilke ideer du har stemt på, og med hver stemme og hver idé du sender.
• Stemmene dine: hvilken idé du stemmer på, med den tilfeldige identifikatoren din. Trykker du på stemmen igjen, trekkes den tilbake.
• Ideene dine: tittelen og beskrivelsen du skriver, med den tilfeldige identifikatoren din. Skjemaet spør ikke etter navnet ditt eller e-postadressen din. Så lenge ideer du har sendt, venter på at vi går gjennom dem, spør tavlen også Feedzzie, i en egen forespørsel når listen med ideer lastes inn, om vi har gått gjennom dem; den forespørselen inneholder ID-ene til opptil 20 av disse ideene, men ikke den tilfeldige identifikatoren din.
• Helt uten identifikator: når du åpner Innstillinger, Om eller Profil, spør Hazlo Feedzzie høyst én gang hvert femte minutt om tavlen svarer, slik at raden bare vises når tavlen fungerer; heller ikke når listen med ideer lastes inn, sendes noen identifikator.

IP-adressen til enheten din når Cloudflare og Feedzzie ved hver forespørsel, som med alle nettjenester. Cloudflare bruker den til å levere forespørselen og stoppe skadelig trafikk, for eksempel for mange forespørsler fra én og samme tilkobling. Feedzzie bruker den bare til å begrense hvor mange forespørsler, stemmer og ideer som kan komme fra én og samme tilkobling, beholder den bare så lenge disse grensene varer, høyst noen timer, og lagrer den ikke sammen med stemmene eller ideene dine. Hazlo gir aldri tavlen vanene dine, notatene dine, data fra Helse eller navnet i profilen din.

Hva som blir offentlig. Ingenting du sender, er offentlig før vi har gått gjennom det. Når vi godkjenner en idé, kan alle som åpner Hazlos tavle, se tittelen og beskrivelsen, statusen (for eksempel «Vurderes» eller «Pågår») og hvor mange stemmer den har; tavlen viser ikke hvem som sendte den eller hvem som stemte på den. Hver idé har også en tilfeldig referanse til avsenderen, som ikke er den tilfeldige identifikatoren din, slik at tavlen kan skjule ideene til noen du blokkerer; den viser bare at to ideer kommer fra samme person. En idé vi ikke godkjenner, blir aldri offentlig.

Regler for tavlen. For å sende den første ideen din godtar du reglene for tavlen: nulltoleranse for støtende innhold og brukere som trakasserer; ikke noe krenkende, støtende eller ulovlig, og ingen personopplysninger. Vi går gjennom hver idé før den publiseres, fjerner det som bryter reglene, og utestenger den som sendte det, fra tavlen. Enheten lagrer at du har godtatt reglene, med versjonen deres, og spør deg på nytt hvis de endres.

Rapportere og blokkere. På hver idé kan du:

• Rapportere den. Ideen forsvinner straks fra tavlen din, og Hazlo gjør klar en e-post til [email protected] med tittelen og ID-en til ideen; du sender den fra e-postkontoen din; hvis enheten ikke kan sende e-post, viser den adressen vår og ID-en til ideen, slik at du kan skrive til oss fra hvilken som helst konto. Rapporten når oss bare hvis du sender e-posten, og den gir oss e-postadressen din og det du legger til. Vi bruker dem bare til å behandle rapporten og svare deg, beholder dem bare så lenge det trengs, og sletter dem tidligere hvis du ber om det. Google mottar disse e-postene som vår e-postleverandør (Google Workspace) og kan behandle dem i USA under rammeverket for personvern mellom EU og USA (EU-U.S. Data Privacy Framework) og, der det er aktuelt, EU-kommisjonens standardavtaler. Vi går gjennom rapportene hver dag og fjerner innen 24 timer etter en rapport ideen hvis den bryter reglene, og utestenger den tilfeldige identifikatoren som sendte den, fra tavlen, slik at den ikke lenger kan sende ideer eller stemme.
• Blokkere avsenderen. Alle ideene fra den personen forsvinner fra tavlen din. Blokkeringen skjer bare på enheten din: ingenting sendes til oss eller til Feedzzie, og personen får ikke beskjed.

Ideene du har rapportert, og avsenderne du har blokkert, lagres bare på enheten din; du kan vise alle igjen med «Vis skjulte ideer» i menyen «Sorter» på tavlen.

Få slettet en idé eller stemmene dine. En stemme trekker du tilbake ved å trykke på den igjen. Vil du at vi skal slette en idé du har sendt, publisert eller ikke, sender du tittelen til [email protected], så sletter vi den fra Feedzzie, med alt som er lagret sammen med den; si fra om vi også skal slette stemmene som ble sendt med den samme tilfeldige identifikatoren. Uten en idé fra deg kan vi ikke finne stemmene dine, fordi ingenting annet knytter dem til deg. «Slett alle data» (Innstillinger › Administrer data) sletter ikke den tilfeldige identifikatoren til tavlen eller noe Feedzzie har, og den tilfeldige identifikatoren kan bli liggende i nøkkelringen også etter at du har slettet Hazlo; da bruker Hazlo den igjen hvis du installerer appen på nytt.

Hvem som mottar opplysningene, hvor og hvor lenge. Serverne til Feedzzie kjører i Google Cloud i Madrid (Spania), og Feedzzie lagrer ideene og stemmene på tavlen i en Supabase-database i Irland, i EU. Ideer, godkjente eller ikke, og stemmer blir liggende der så lenge tavlen finnes, til vi sletter dem, for eksempel fordi de bryter reglene eller fordi du har bedt oss om det. Hver forespørsel fra tavlen når disse serverne gjennom Cloudflare, Inc. (USA): Cloudflares globale nettverk ligger foran dem, leverer forespørslene og beskytter serverne mot misbruk. Mens en forespørsel passerer, ser Cloudflare hva den inneholder, blant annet IP-adressen din, den tilfeldige identifikatoren din, stemmene dine og teksten i ideene dine, og kan behandle opplysningene utenfor EU, også i USA. Cloudflare behandler dem på våre vegne etter sin databehandleravtale, som omfatter EU-kommisjonens standard personvernbestemmelser, og deltar i EU–US Data Privacy Framework, rammeverket for personvern mellom EU og USA. Cloudflares databehandleravtale: cloudflare.com/cloudflare-customer-dpa.

Behandlingsgrunnlag. Å tilby tavlen du velger å bruke (personvernforordningen, GDPR, artikkel 6 nr. 1 bokstav b), og vår berettigede interesse i å vite hvilke ideer folk ønsker seg for Hazlo og i å holde tavlen fri for misbruk (personvernforordningen, artikkel 6 nr. 1 bokstav f).

Ingen sporing, ikke noe salg. Hazlo kobler aldri opplysningene fra tavlen med postene til RevenueCat eller PostHog, bruker dem aldri til reklame og selger dem aldri.

Behandlingsansvarlig og rettighetene dine. Behandlingsansvarlig er Mike Pulgar Olguin, selvstendig utvikler i Spania ([email protected]). Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet, og til å protestere mot behandlingen; skriv til [email protected]. Du kan også klage til det spanske datatilsynet (AEPD) eller til tilsynsmyndigheten i landet ditt, i Norge Datatilsynet.

Звіти про помилки й статистика використання (PostHog) — лише з Вашої згоди

Це частина політики конфіденційності Hazlo про звіти про помилки й статистику використання. Повна політика доступна англійською та іспанською мовами на сторінці mikeastwood.dev/hazlo/privacy.

Починаючи з версії 1.6.3, Hazlo може надсилати два види інформації до PostHog — сервісу, який збирає звіти про помилки й статистику використання програм: звіти про помилки, щоб знаходити й виправляти збої, і статистику використання, щоб розуміти, як використовують Hazlo, і покращувати програму. Для кожного виду потрібна Ваша згода, і Ви можете прийняти чи відхилити кожен окремо.

Коли Hazlo запитує. Нова інсталяція запитує один раз — на кроці одразу після екрана привітання. Якщо Ви оновлюєте програму з попередньої версії, Ви побачите запитання один раз, після екрана «Що нового». Ви можете відповісти «Поширити», «Не поширювати» або «Вибрати, що поширювати» — тоді з’явиться окремий перемикач для кожного виду, обидва вимкнені. Доки Ви не відповісте, Hazlo не налаштовує програмне забезпечення PostHog і нічого туди не надсилає. Якщо Ви виберете «Не поширювати», до PostHog нічого не надходить. Hazlo працює однаково, хоч би що Ви вибрали, і жодна функція, ціна чи частина Hazlo Pro не залежить від Вашої відповіді. Якщо Apple вказує, що закон вимагає дозволу батьків або опікунів на таку зміну (у Техасі — для неповнолітніх із новим обліковим записом), Hazlo не ставить Вам запитання й нічого не надсилає, а доки Apple цього не перевірить, також не запитує.

Що надсилається — і лише те, на що Ви погодилися:

• Звіти про помилки:
  • коли Hazlo аварійно завершує роботу, звіт про збій: частини коду програми, що виконувалися, завантажені бібліотеки коду, версії Hazlo та iOS і модель пристрою. Повідомлення про збій вилучається;
  • помилки, які Hazlo виявляє й обробляє, у вигляді фіксованих кодів: частина програми, операція, номер помилки й кількість випадків, разом із частинами коду програми, що виконувалися, і завантаженими бібліотеками коду, як у звіті про збій. Ніколи — текст повідомлення про помилку чи будь-що, що Ви написали;
  • запуск, що не завершився, наприклад тому, що iOS закрила Hazlo, поки програма відкривала свої дані.
• Статистика використання, 16 видів подій:
  • відкриття програми;
  • під час початкового налаштування: кожен крок, який Ви бачите, Ваша відповідь, коли Hazlo пропонує продовжити налаштування, і його завершення;
  • Ваша відповідь на запит дозволу на сповіщення;
  • екран Hazlo Pro: що його відкрило і як його закрили, зокрема чи щось було куплено і що саме;
  • досягнення ліміту безкоштовних звичок;
  • створення звички: де її створено (форма нової звички, початкове налаштування, шаблон, Ваш план або розпорядок), чи вона з відповіддю «так/ні», чи з кількістю, тип розкладу (наприклад, щодня або кілька разів на тиждень, без днів і без числа), чи створено її з шаблону та чи має вона нагадування. Ніколи — її назва;
  • позначення звички: що змінилося (виконано, позначку знято або прогрес у досягненні мети) і скільки звичок одночасно, звідки (програма, Siri, нагадування, Apple Watch, віджет або Центр керування) і чи це сьогоднішній, чи попередній день. Виконання, що надходять зі «Здоров’я», ніколи не надсилаються;
  • архівування чи видалення звички, а також чи це зроблено, щоб звільнити місце в безкоштовному плані;
  • створення, редагування чи видалення нотатки або щотижневих роздумів. Ніколи — їхній текст;
  • екран, який Ви відкриваєте;
  • посилання, що відкриває Hazlo: на який екран і чи воно прийшло зі сповіщення, чи з іншого посилання;
  • «Видалити всі дані».

  Кожна подія також повідомляє, чи є у Вас Hazlo Pro, скільки у Вас активних звичок у вигляді діапазону (0, 1, 2–4 або 5 і більше), скільки днів минуло від завершення початкового налаштування (до 365), чи дозволено сповіщення, яка вкладка відкрита і чи позначали Ви колись звичку з віджета. Події містять лише ці фіксовані значення й числа, ніколи — текст.

• З будь-яким із них: випадковий ідентифікатор, створений для цієї інсталяції, коли Ви вперше погоджуєтеся; дата й час кожної події (у звіті про збій — з точністю до години); версія й номер збірки Hazlo; версія iOS; модель і тип пристрою; мова пристрою; чи ця копія з App Store, чи це тестова версія; версія запитання, на яке Ви відповіли; а також назва й версія програмного забезпечення PostHog. Перед надсиланням Hazlo вилучає часовий пояс, розмір екрана, дані про мережу й ідентифікатори сеансу.

Що ніколи не надсилається: назви Ваших звичок, Ваші нотатки й щотижневі роздуми, ім’я у Вашому профілі та будь-які дані «Здоров’я». Ідентифікатор — це не Ваше ім’я, не адреса електронної пошти, не Ваш обліковий запис Apple, не ідентифікатор постачальника (IDFV) Вашого пристрою, не рекламний ідентифікатор і не ідентифікатор, який RevenueCat використовує для покупок.

Хто отримує дані, де й на який строк. PostHog, Inc. (США) обробляє ці дані від нашого імені за договором про обробку даних і зберігає їх у центрах обробки даних у Європейському Союзі, у Франкфурті-на-Майні (Німеччина). PostHog і компанії, з якими вона співпрацює, можуть мати доступ до них з-поза меж ЄС, зокрема зі США: PostHog бере участь у Рамковій програмі захисту даних ЄС — США (EU-U.S. Data Privacy Framework), а її договір містить стандартні договірні положення Європейської комісії. IP-адреса Вашого пристрою надходить до PostHog під час кожного надсилання, як і в будь-якому онлайн-сервісі; Hazlo просить PostHog не визначати за нею місцеперебування, і PostHog відкидає її замість того, щоб зберігати разом із даними. PostHog зберігає дані один рік — це строк тарифного плану, яким користується Hazlo, і скоротити його не можна.

Правова підстава. Ваша згода (стаття 6(1)(a) Загального регламенту про захист даних, GDPR), яку Ви надаєте окремо для кожного виду. Ви можете будь-коли її відкликати; відкликання не впливає на те, що вже було надіслано.

Як змінити рішення. У Hazlo в Параметрах › Приватність є перемикач «Звіти про помилки» й перемикач «Статистика використання». Якщо вимкнути один із них, це надсилання одразу припиняється, а те, що чекало на пристрої на надсилання, видаляється. Якщо ввімкнути, це діє з цієї миті: нічого, що записано, поки перемикач був вимкнений, не надсилається, навіть звіт про збій із того часу.

Ваш ідентифікатор. Його видно в Параметрах › Приватність; торкніться його, щоб скопіювати. «Скинути ідентифікатор» дає тому, що надсилатиметься далі, новий ідентифікатор; уже надіслане зберігає попередній. Якщо Ви вимкнете обидва перемикачі, а згодом знову почнете поширювати дані, Hazlo також почне з нового ідентифікатора.

Як видалити надіслане. Скопіюйте ідентифікатор у Параметрах › Приватність і надішліть його на [email protected] із проханням видалити те, що було надіслано з ним, — і ми попросимо PostHog це видалити; у будь-якому разі PostHog зберігає дані один рік. Без ідентифікатора ми не можемо знайти ці дані, бо ніщо інше не пов’язує їх із Вами; перш ніж скинути ідентифікатор, скопіюйте старий, якщо хочете, щоб його дані видалили. «Видалити всі дані» (Параметри › Керування даними) також видаляє з пристрою Вашу відповідь та ідентифікатор, тож скопіюйте ідентифікатор заздалегідь, якщо хочете видалити й надіслане: «Видалити всі дані» не видаляє того, що вже є в PostHog. Якщо статистику використання ввімкнено, Hazlo повідомляє, що Ви видалили всі дані (остання подія в переліку вище), а потім нічого більше не надсилає до PostHog, доки Ви знову не відповісте на запитання.

Без відстеження між програмами, без продажу. Ці дані надсилаються з випадковим ідентифікатором, але ніколи — з Вашим іменем, адресою електронної пошти чи обліковим записом; через цей ідентифікатор у розділі «Приватність програми» в App Store їх позначено як пов’язані з Вами. Hazlo ніколи не поєднує їх із даними RevenueCat, з Apple Ads чи з даними інших компаній, ніколи не використовує їх для реклами й ніколи не продає, а PostHog не створює Вашого профілю. Hazlo не просить дозволу Вас відстежувати, бо не відстежує Вас.

Запис Вашої згоди. Ваша відповідь, дата, коли Ви її надали, і версія запитання залишаються на Вашому пристрої, щоб можна було підтвердити Ваш вибір. Вони не входять до резервних копій, а «Видалити всі дані» їх видаляє.

Якщо щось зміниться. Якщо зміниться те, що надсилає Hazlo, або мета, Hazlo знову запитає Вас у програмі, перш ніж надсилати щось нове.

Контролер і Ваші права. Контролер даних — Mike Pulgar Olguin, незалежний розробник з Іспанії ([email protected]). Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки й перенесення, а також право відкликати згоду; пишіть на [email protected]. Ви також можете подати скаргу до Іспанського агентства із захисту даних (AEPD) або до наглядового органу у Вашій країні.

Дошка пропозицій (Feedzzie)

Це частина політики конфіденційності Hazlo про дошку пропозицій. Повна політика доступна англійською та іспанською мовами на цій сторінці.

Починаючи з Hazlo 1.7.0, пункт «Ідеї та плани» в розділах Параметри › Про програму і «Профіль» відкриває публічну дошку ідей для Hazlo. Ви можете читати ідеї, які надіслали інші люди, голосувати за ті, які Ви хотіли б бачити, і надсилати власні, а заодно бачити, чи хтось уже запропонував Вашу ідею. Не потрібні ні обліковий запис, ні ім’я, ні адреса електронної пошти. Дошка працює на базі Feedzzie (feedzzie.com) — сервісу дошок пропозицій для програм, який обробляє ці дані від нашого імені. Якщо Apple вказує, що закон вимагає дозволу батьків або опікунів на таку зміну (у Техасі — для неповнолітніх із новим обліковим записом), Hazlo приховує пункт «Ідеї та плани» в обох місцях, а доки Apple цього не перевірить, також приховує його.

Що надсилається:

• Випадковий ідентифікатор. Дошка створює його на Вашому пристрої, коли він уперше знадобиться, і зберігає у в’язці ключів пристрою, а не в iCloud. Це не Ваше ім’я, не адреса електронної пошти, не Ваш обліковий запис Apple і не збігається з жодним з ідентифікаторів, які Hazlo використовує для покупок або для звітів про помилки й статистики використання. Дошка надсилає його, щоб дізнатися, за які ідеї Ви вже проголосували, а також разом із кожним голосом і кожною ідеєю, яку Ви надсилаєте.
• Ваші голоси: за яку ідею Ви голосуєте, разом із Вашим випадковим ідентифікатором. Якщо торкнутися голосу ще раз, його буде скасовано.
• Ваші ідеї: назва й опис, які Ви пишете, разом із Вашим випадковим ідентифікатором. Форма не запитує Вашого імені чи електронної адреси. Поки надіслані Вами ідеї чекають на нашу перевірку, дошка під час завантаження списку ідей також окремим запитом питає Feedzzie, чи ми їх уже перевірили; цей запит містить ID щонайбільше 20 таких ідей, але не Ваш випадковий ідентифікатор.
• Зовсім без ідентифікатора: коли Ви відкриваєте Параметри, «Про програму» або «Профіль», Hazlo щонайбільше раз на п’ять хвилин запитує Feedzzie, чи дошка відповідає, щоб показувати цей пункт лише тоді, коли вона працює; завантаження списку ідей теж не містить жодного ідентифікатора.

IP-адреса Вашого пристрою надходить до Cloudflare і Feedzzie з кожним запитом, як і в разі будь-якого онлайн-сервісу. Cloudflare використовує її, щоб доставляти запити й зупиняти шкідливий трафік, наприклад забагато запитів з одного з’єднання. Feedzzie використовує її лише для того, щоб обмежувати, скільки запитів, голосів та ідей може надійти з одного з’єднання, зберігає її лише доти, доки діють ці обмеження, щонайбільше кілька годин, і не зберігає її разом із Вашими голосами чи ідеями. Hazlo ніколи не передає дошці Ваших звичок, нотаток, даних «Здоров’я» чи імені з Вашого профілю.

Що стає публічним. Ніщо з надісланого Вами не стає публічним, доки ми це не перевіримо. Щойно ми схвалимо ідею, будь-хто, хто відкриє дошку Hazlo, бачитиме її назву й опис, статус (наприклад, «На розгляді» чи «У роботі») і кількість голосів; дошка не показує, хто її надіслав і хто за неї голосував. Кожна ідея також має випадковий код автора, відмінний від Вашого випадкового ідентифікатора, щоб дошка могла приховати ідеї людини, яку Ви заблокуєте; він лише показує, що дві ідеї надійшли від однієї людини. Ідея, яку ми не схвалимо, ніколи не стане публічною.

Правила дошки. Щоб надіслати першу ідею, потрібно прийняти правила дошки: нульова терпимість до неприйнятного вмісту й до користувачів, які ображають інших; нічого образливого, принизливого чи незаконного й жодних особистих даних. Ми перевіряємо кожну ідею перед публікацією, видаляємо все, що порушує ці правила, і закриваємо доступ до дошки тому, хто це надіслав. Ваш пристрій зберігає запис про те, що Ви прийняли правила, разом з їхньою версією, і знову запитає Вас, якщо вони зміняться.

Скарги й блокування. Для кожної ідеї Ви можете:

• Поскаржитися на неї. Ідея одразу зникає з Вашої дошки, а Hazlo готує лист на [email protected] з назвою та ID ідеї, щоб Ви надіслали його зі своєї поштової скриньки; якщо пристрій не може надсилати пошту, він показує нашу адресу та ID ідеї, щоб Ви могли написати нам із будь-якої скриньки. Скарга надходить до нас лише тоді, коли Ви надішлете цей лист, і так ми отримуємо Вашу адресу електронної пошти та все, що Ви додасте. Ми використовуємо їх лише для розгляду скарги й відповіді, зберігаємо лише доти, доки це потрібно, і видаляємо раніше, якщо Ви попросите. Google отримує ці листи як наш постачальник електронної пошти (Google Workspace) і може обробляти їх у США відповідно до Рамкової програми захисту даних ЄС — США (EU-U.S. Data Privacy Framework) і, де це застосовно, стандартних договірних положень Європейської комісії. Ми переглядаємо скарги щодня і протягом 24 годин після скарги видаляємо ідею, якщо вона порушує правила, та закриваємо доступ до дошки випадковому ідентифікатору, з якого її надіслано, тож із нього вже не можна надсилати ідеї чи голосувати.
• Заблокувати її автора. Усі ідеї цієї людини зникають із Вашої дошки. Блокування відбувається лише на Вашому пристрої: нічого не надсилається ні нам, ні Feedzzie, і цю людину не сповіщають.

Список ідей, на які Ви поскаржилися, і авторів, яких Ви заблокували, зберігається лише на Вашому пристрої; показати їх усі знову можна пунктом «Показати приховані ідеї» в меню «Сортувати» дошки.

Як видалити ідею або Ваші голоси. Голос можна скасувати, торкнувшись його ще раз. Щоб ми видалили ідею, яку Ви надіслали, опубліковану чи ні, надішліть її назву на [email protected], і ми видалимо її з Feedzzie разом з усім, що збережено з нею; повідомте нам, якщо також хочете, щоб ми видалили голоси, надіслані з тим самим випадковим ідентифікатором. Без Вашої ідеї ми не можемо знайти Ваші голоси, бо ніщо інше не пов’язує їх із Вами. «Видалити всі дані» (Параметри › Керування даними) не видаляє випадковий ідентифікатор дошки й нічого з того, що має Feedzzie, а випадковий ідентифікатор може залишитися у в’язці ключів навіть після видалення Hazlo; тоді Hazlo знову використає його, якщо Ви перевстановите програму.

Хто отримує дані, де й на який строк. Сервери Feedzzie працюють у Google Cloud у Мадриді (Іспанія), а Feedzzie зберігає ідеї та голоси дошки в базі даних Supabase в Ірландії, у Європейському Союзі. Ідеї, схвалені чи ні, і голоси залишаються там, доки існує дошка або доки ми їх не видалимо, наприклад через порушення правил чи на Ваше прохання. Кожен запит дошки надходить до цих серверів через Cloudflare, Inc. (США): глобальна мережа Cloudflare стоїть перед ними, доставляє запити й захищає сервери від зловживань. Поки запит проходить через неї, Cloudflare бачить, що він містить, зокрема Вашу IP-адресу, Ваш випадковий ідентифікатор, Ваші голоси й текст Ваших ідей, і може обробляти ці дані за межами Європейського Союзу, зокрема в США. Cloudflare обробляє їх від нашого імені за своїм договором про обробку даних, який містить стандартні договірні положення Європейської комісії, і бере участь у Рамковій програмі захисту даних ЄС — США (EU-U.S. Data Privacy Framework). Договір Cloudflare про обробку даних: cloudflare.com/cloudflare-customer-dpa.

Правова підстава. Забезпечення роботи дошки, якою Ви вирішили користуватися (стаття 6(1)(b) Загального регламенту про захист даних, GDPR), і наш законний інтерес знати, яких ідей люди хочуть для Hazlo, та захищати дошку від зловживань (стаття 6(1)(f) Загального регламенту про захист даних, GDPR).

Без відстеження, без продажу. Hazlo ніколи не пов’язує дані дошки із записами RevenueCat чи PostHog, ніколи не використовує їх для реклами й ніколи їх не продає.

Контролер і Ваші права. Контролер даних — Mike Pulgar Olguin, незалежний розробник з Іспанії ([email protected]). Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки й перенесення, а також право заперечити проти обробки; пишіть на [email protected]. Ви також можете подати скаргу до Іспанського агентства із захисту даних (AEPD) або до наглядового органу у Вашій країні.

Hlášení chyb a statistiky využití (PostHog), jen s tvým souhlasem

Toto je část zásad ochrany osobních údajů aplikace Hazlo, která se týká hlášení chyb a statistik využití. Celé zásady jsou k dispozici v angličtině a španělštině na mikeastwood.dev/hazlo/privacy.

Od verze 1.6.3 může aplikace Hazlo posílat dva druhy informací službě PostHog, která shromažďuje hlášení chyb a statistiky využití aplikací: hlášení chyb, aby šlo najít a opravit závady, a statistiky využití, aby bylo vidět, jak se aplikace Hazlo používá, a dala se vylepšovat. Každý druh potřebuje tvůj souhlas a každý můžeš přijmout nebo odmítnout zvlášť.

Kdy se aplikace Hazlo ptá. Nová instalace se zeptá jednou, v kroku hned po uvítací obrazovce. Pokud aktualizuješ z dřívější verze, uvidíš otázku jednou, po obrazovce Novinky. Můžeš odpovědět „Sdílet“, „Nesdílet“ nebo „Vybrat, co sdílet“ – to zobrazí pro každý druh samostatný přepínač, oba vypnuté. Dokud neodpovíš, aplikace Hazlo nenastaví software služby PostHog a nic jí nepošle. Když zvolíš „Nesdílet“, do služby PostHog nic neodchází. Aplikace Hazlo funguje stejně, ať zvolíš cokoli, a žádná funkce, cena ani část Hazlo Pro na tvé odpovědi nezávisí. Pokud Apple uvede, že zákon pro takovou změnu vyžaduje souhlas rodiče nebo opatrovníka (v Texasu se to týká nezletilých s novým účtem), aplikace Hazlo ti otázku nepoloží ani nic nepošle, a dokud to Apple neověří, také se nezeptá.

Co se posílá – a jen to, s čím souhlasíš:

• Hlášení chyb:
  • když aplikace Hazlo spadne, hlášení o pádu: části kódu aplikace, které právě běžely, načtené knihovny kódu, verze aplikace Hazlo a systému iOS a model zařízení. Zpráva o pádu se odstraní;
  • chyby, které aplikace Hazlo zjistí a ošetří, jako pevné kódy: část aplikace, operace, číslo chyby a kolikrát nastala, spolu s částmi kódu aplikace, které právě běžely, a načtenými knihovnami kódu, jako v hlášení o pádu. Nikdy text chybové zprávy ani nic, co napíšeš;
  • spuštění, které nedoběhlo, například protože iOS aplikaci zavřel, když otevírala svá data.
• Statistiky využití, 16 druhů událostí:
  • otevření aplikace;
  • během úvodního nastavení: každý krok, který vidíš, tvoje odpověď, když aplikace nabídne pokračovat od místa přerušení, a dokončení nastavení;
  • tvoje odpověď na žádost o povolení oznámení;
  • obrazovka Hazlo Pro: co ji otevřelo a jak se zavřela, včetně toho, zda se něco koupilo a co;
  • dosažení limitu bezplatných návyků;
  • vytvoření návyku: kde byl vytvořen (formulář návyku, úvodní nastavení, šablona, tvůj plán nebo rutina), zda je typu ano/ne, nebo s množstvím, druh rozvrhu (například každý den nebo několikrát týdně, bez dnů a bez počtu), zda vznikl ze šablony a zda má připomínku. Nikdy jeho název;
  • záznam návyku: co se změnilo (splněno, označení zrušeno nebo pokrok k cíli) a kolik návyků najednou, odkud (aplikace, Siri, připomínka, Apple Watch, widget nebo Ovládací centrum) a zda jde o dnešek, nebo o dřívější den. Splnění, která přicházejí z aplikace Zdraví, se nikdy neposílají;
  • archivace nebo smazání návyku a zda šlo o uvolnění místa v bezplatném plánu;
  • vytvoření, úprava nebo smazání poznámky či týdenního zamyšlení. Nikdy jejich text;
  • obrazovka, kterou otevřeš;
  • odkaz, který otevře aplikaci Hazlo: na jakou obrazovku a zda přišel z oznámení, nebo z jiného odkazu;
  • „Smazat všechna data“.

  Každá událost také uvádí, zda máš Hazlo Pro, kolik máš aktivních návyků jako rozmezí (0, 1, 2–4, nebo 5 a více), kolik dní uplynulo od dokončení úvodního nastavení (nejvýš 365), zda jsou oznámení povolená, která karta je na obrazovce a zda už byl někdy nějaký návyk zaznamenán z widgetu. Události obsahují jen tyto pevné hodnoty a čísla, nikdy text.

• U kteréhokoli z nich: náhodný identifikátor vytvořený pro tuto instalaci při prvním souhlasu; datum a čas každé události (u hlášení o pádu s přesností na hodiny); verze a číslo sestavení aplikace Hazlo; verze systému iOS; model a typ zařízení; jazyk zařízení; zda tato kopie pochází z App Storu, nebo jde o testovací verzi; verze otázky, na kterou padla odpověď; a název a verze softwaru služby PostHog. Před odesláním aplikace Hazlo odstraní časové pásmo, velikost obrazovky, údaje o síti a identifikátory relace.

Co se nikdy neposílá: názvy tvých návyků, tvoje poznámky a týdenní zamyšlení, jméno v tvém profilu a data z aplikace Zdraví. Identifikátor není tvoje jméno, e-mailová adresa, tvůj účet Apple, identifikátor dodavatele (IDFV) tvého zařízení, reklamní identifikátor ani identifikátor, který RevenueCat používá pro nákupy.

Kdo data dostává, kde a na jak dlouho. Společnost PostHog, Inc. (USA) tato data zpracovává naším jménem na základě smlouvy o zpracování osobních údajů a ukládá je v datových centrech v Evropské unii, ve Frankfurtu nad Mohanem (Německo). PostHog a firmy, se kterými spolupracuje, k nim mohou přistupovat i ze zemí mimo EU, včetně USA: PostHog se účastní rámce pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework) a smlouva obsahuje standardní smluvní doložky Evropské komise. IP adresa tvého zařízení se ke službě PostHog dostane při každém odeslání, jako u každé online služby; aplikace Hazlo žádá PostHog, aby z ní neodvozoval polohu, a PostHog ji zahodí, místo aby ji uložil s daty. PostHog data uchovává jeden rok – tak dlouhé je období tarifu, který aplikace Hazlo používá, a zkrátit ho nelze.

Právní základ. Tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který dáváš pro každý druh zvlášť. Kdykoli ho můžeš odvolat; odvolání nemá vliv na to, co už bylo odesláno.

Jak změnit rozhodnutí. V aplikaci Hazlo najdeš v Nastavení › Soukromí přepínač „Hlášení chyb“ a přepínač „Statistiky využití“. Když jeden vypneš, toto odesílání se okamžitě zastaví a to, co v zařízení čekalo na odeslání, se smaže. Když jeden zapneš, platí to od té chvíle: nic, co se zaznamenalo, dokud byl vypnutý, se neodešle, ani hlášení o pádu z té doby.

Tvůj identifikátor. Najdeš ho v Nastavení › Soukromí; klepnutím ho zkopíruješ. „Resetovat identifikátor“ dá všemu, co se odešle potom, nový identifikátor; co už bylo odesláno, si ponechá ten předchozí. Když vypneš oba přepínače a později zase začneš sdílet, aplikace Hazlo také začne s novým identifikátorem.

Jak nechat smazat, co bylo odesláno. Zkopíruj identifikátor v Nastavení › Soukromí a pošli ho na [email protected] se žádostí o smazání toho, co bylo s ním odesláno; požádáme PostHog, aby to smazal. V každém případě PostHog data uchovává jeden rok. Bez identifikátoru tato data nenajdeme, protože nic jiného je s tebou nespojuje; než identifikátor resetuješ, zkopíruj si ten starý, pokud chceš, aby se jeho data smazala. „Smazat všechna data“ (Nastavení › Správa dat) smaže ze zařízení i tvou odpověď a identifikátor, takže si identifikátor zkopíruj předem, pokud chceš nechat smazat i to, co bylo odesláno: „Smazat všechna data“ nesmaže to, co už PostHog má. Pokud jsou statistiky využití zapnuté, aplikace Hazlo nahlásí, že byla smazána všechna data (poslední událost v seznamu výše), a pak už službě PostHog nic nepošle, dokud znovu neodpovíš na otázku.

Žádné sledování napříč aplikacemi, žádný prodej. Tato data se posílají s náhodným identifikátorem, nikdy s tvým jménem, e-mailovou adresou ani účtem; kvůli tomuto identifikátoru jsou ve štítku o ochraně soukromí v App Storu uvedena jako spojená s tebou. Aplikace Hazlo je nikdy nekombinuje s údaji RevenueCat, s Apple Ads ani s daty jiných firem, nikdy je nepoužívá k reklamě a nikdy je neprodává a PostHog o tobě nevytváří žádný profil. Aplikace Hazlo tě nežádá o svolení ke sledování, protože tě nesleduje.

Záznam tvého souhlasu. Tvoje odpověď, kdy byla dána, a verze otázky zůstávají v tvém zařízení, aby šlo tvou volbu doložit. Nejsou součástí záloh a „Smazat všechna data“ je smaže.

Pokud se něco změní. Pokud se změní, co aplikace Hazlo posílá nebo proč, zeptá se tě v aplikaci znovu, než pošle cokoli nového.

Správce a tvoje práva. Správcem je Mike Pulgar Olguin, nezávislý vývojář se sídlem ve Španělsku ([email protected]). Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a také právo odvolat souhlas; napiš na [email protected]. Můžeš také podat stížnost u španělského úřadu pro ochranu osobních údajů (AEPD) nebo u dozorového úřadu ve své zemi.

Nástěnka návrhů (Feedzzie)

Toto je část zásad ochrany osobních údajů aplikace Hazlo, která se týká nástěnky návrhů. Celé zásady jsou k dispozici v angličtině a španělštině na této stránce.

Od verze 1.7.0 najdeš v Nastavení › O aplikaci a v Profilu položku Návrhy a plán vývoje, která otevírá veřejnou nástěnku nápadů pro aplikaci Hazlo. Můžeš na ní číst nápady ostatních, hlasovat pro ty, které se ti líbí, a posílat vlastní, a tak také zjistit, jestli už někdo nenavrhl ten tvůj. Nepotřebuješ účet, jméno ani e-mailovou adresu. Nástěnka běží na službě Feedzzie (feedzzie.com), určené pro nástěnky návrhů v aplikacích, která tato data zpracovává naším jménem. Pokud Apple uvede, že zákon pro takovou změnu vyžaduje souhlas rodiče nebo opatrovníka (v Texasu se to týká nezletilých s novým účtem), aplikace Hazlo skryje položku Návrhy a plán vývoje na obou místech a skryje ji i do doby, než to Apple ověří.

Co se posílá:

• Náhodný identifikátor. Nástěnka ho vytvoří v tvém zařízení, když ho poprvé potřebuje, a uloží ho do klíčenky zařízení, ne do iCloudu. Není to tvoje jméno, e-mailová adresa, tvůj účet Apple ani žádný z identifikátorů, které Hazlo používá pro nákupy nebo pro hlášení chyb a statistiky využití. Nástěnka ho posílá, aby zjistila, které nápady už mají tvůj hlas, a připojuje ho ke každému hlasu a nápadu, který pošleš.
• Tvoje hlasy: pro který nápad hlasuješ, spolu s tvým náhodným identifikátorem. Když na hlas klepneš znovu, zruší se.
• Tvoje nápady: název a popis, které napíšeš, spolu s tvým náhodným identifikátorem. Formulář se neptá na tvoje jméno ani e-mailovou adresu. Dokud tvoje odeslané nápady čekají na naši kontrolu, nástěnka se při načítání seznamu nápadů v samostatném požadavku zeptá služby Feedzzie také na to, jestli jsme je už zkontrolovali; tento požadavek obsahuje ID nejvýš 20 takových nápadů, ale ne tvůj náhodný identifikátor.
• Bez jakéhokoli identifikátoru: když otevřeš Nastavení, obrazovku O aplikaci nebo Profil, aplikace Hazlo se nejvýš jednou za pět minut zeptá služby Feedzzie, jestli nástěnka odpovídá, aby se položka zobrazila jen tehdy, když nástěnka funguje; ani při načítání seznamu nápadů se žádný identifikátor neposílá.

IP adresa tvého zařízení se ke společnosti Cloudflare a ke službě Feedzzie dostane s každým požadavkem, jako u každé online služby. Cloudflare ji používá k doručení požadavku a k zastavení škodlivého provozu, například příliš mnoha požadavků z jednoho připojení. Feedzzie ji používá jen k omezení počtu požadavků, hlasů a nápadů z jednoho připojení, uchovává ji jen po dobu trvání těchto limitů, nejvýš několik hodin, a neukládá ji s tvými hlasy ani nápady. Aplikace Hazlo nikdy nástěnce nepředá tvoje návyky, poznámky, data z aplikace Zdraví ani jméno z tvého profilu.

Co se zveřejní. Nic z toho, co pošleš, není veřejné, dokud to nezkontrolujeme. Jakmile nápad schválíme, každý, kdo otevře nástěnku aplikace Hazlo, uvidí jeho název a popis, stav (například „Zvažujeme“ nebo „Ve vývoji“) a počet hlasů; nástěnka neukazuje, kdo nápad poslal ani kdo pro něj hlasoval. Každý nápad nese také náhodné označení autora, odlišné od tvého náhodného identifikátoru, aby nástěnka mohla skrýt nápady člověka, kterého zablokuješ; toto označení prozrazuje jen to, že dva nápady pocházejí od stejného člověka. Nápad, který neschválíme, se nikdy nezveřejní.

Pravidla nástěnky. Než pošleš svůj první nápad, přijmeš pravidla nástěnky: nulová tolerance k nevhodnému obsahu a obtěžujícím uživatelům; nic urážlivého, obtěžujícího ani nezákonného a žádné osobní údaje. Každý nápad před zveřejněním zkontrolujeme, odstraníme, co porušuje tato pravidla, a odesílateli zablokujeme přístup k nástěnce. Zařízení si uloží, že pravidla byla přijata, i s jejich verzí, a pokud se změní, požádá tě o souhlas znovu.

Nahlášení a blokování. U každého nápadu můžeš:

• Nahlásit ho. Nápad ti okamžitě zmizí z nástěnky a aplikace Hazlo připraví e-mail na [email protected] s názvem a ID nápadu; ten e-mail pak odešleš ze svého e-mailového účtu; pokud zařízení nemůže posílat e-maily, zobrazí naši adresu a ID nápadu a napsat nám můžeš z libovolného účtu. Nahlášení k nám dorazí, jen pokud ten e-mail odešleš, a předá nám tvou e-mailovou adresu a vše, co k němu připíšeš. Používáme je jen k vyřízení nahlášení a k odpovědi, uchováváme je jen po nezbytně nutnou dobu a na požádání je smažeme dříve. Google tyto e-maily přijímá jako náš poskytovatel e-mailových služeb (Google Workspace) a může je zpracovávat ve Spojených státech na základě rámce pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework) a případně standardních smluvních doložek Evropské komise. Nahlášení procházíme každý den a do 24 hodin od nahlášení nápad odstraníme, pokud porušuje pravidla, a náhodnému identifikátoru, ze kterého byl poslán, zablokujeme přístup k nástěnce, takže z něj už nepůjde posílat nápady ani hlasovat.
• Zablokovat jeho autora. Všechny nápady tohoto člověka ti zmizí z nástěnky. Blokování probíhá jen v tvém zařízení: nic se neposílá nám ani službě Feedzzie a ten člověk se o tom nedozví.

Nahlášené nápady a zablokovaní autoři zůstávají uložení jen v tvém zařízení; všechny je znovu zobrazíš volbou „Zobrazit skryté nápady“ v nabídce „Seřadit“ nástěnky.

Jak nechat smazat nápad nebo hlasy. Hlas zrušíš tak, že na něj znovu klepneš. Pokud chceš, abychom smazali tvůj nápad, zveřejněný i nezveřejněný, napiš nám jeho název na [email protected] a smažeme ho ze služby Feedzzie se vším, co je k němu uložené; dej nám vědět, jestli máme smazat i hlasy odeslané se stejným náhodným identifikátorem. Bez tvého nápadu tvoje hlasy nenajdeme, protože nic jiného je s tebou nespojuje. „Smazat všechna data“ (Nastavení › Správa dat) nesmaže náhodný identifikátor nástěnky ani nic z toho, co má Feedzzie, a náhodný identifikátor může zůstat v klíčence i po smazání aplikace Hazlo; pokud aplikaci znovu nainstaluješ, aplikace Hazlo ho použije znovu.

Kdo data dostává, kde a na jak dlouho. Servery Feedzzie běží v Google Cloudu v Madridu (Španělsko) a Feedzzie ukládá nápady a hlasy z nástěnky do databáze Supabase v Irsku, v Evropské unii. Nápady, schválené i neschválené, a hlasy tam zůstávají, dokud nástěnka existuje, pokud je dříve nesmažeme, například proto, že porušují pravidla, nebo na tvou žádost. Každý požadavek z nástěnky se k těmto serverům dostane přes společnost Cloudflare, Inc. (USA): globální síť Cloudflare stojí před nimi, doručuje požadavky a chrání servery před zneužitím. Zatímco požadavek prochází, Cloudflare vidí, co obsahuje, mimo jiné tvou IP adresu, tvůj náhodný identifikátor, tvoje hlasy a text tvých nápadů, a může tato data zpracovávat mimo Evropskou unii, včetně USA. Cloudflare je zpracovává naším jménem na základě své smlouvy o zpracování osobních údajů, která obsahuje standardní smluvní doložky Evropské komise, a účastní se rámce pro ochranu osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework). Smlouva Cloudflare o zpracování osobních údajů: cloudflare.com/cloudflare-customer-dpa.

Právní základ. Poskytování nástěnky, kterou se rozhodneš používat (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem vědět, jaké nápady lidé pro aplikaci Hazlo chtějí, a chránit nástěnku před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Žádné sledování, žádný prodej. Aplikace Hazlo nikdy nepropojuje data z nástěnky se záznamy RevenueCat ani PostHog, nikdy je nepoužívá k reklamě a nikdy je neprodává.

Správce a tvoje práva. Správcem je Mike Pulgar Olguin, nezávislý vývojář se sídlem ve Španělsku ([email protected]). Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a také právo vznést námitku proti zpracování; napiš na [email protected]. Můžeš také podat stížnost u španělského úřadu pro ochranu osobních údajů (AEPD) nebo u dozorového úřadu ve své zemi.