Dasar Privasi

Dasar Privasi ini menerangkan cara Shivendra Ananthan Chelliah, pembangun bebas dan pengendali Moraea (“Moraea”, “kami” atau “milik kami”), mengumpul, menggunakan, berkongsi, menyimpan dan melindungi maklumat peribadi. Dasar ini terpakai kepada:

• Laman web Moraea di moraea.app (dan alamat lama caltrakplus.app, yang dihalakan semula ke sana), termasuk halaman pemasaran, sebarang halaman pendaftaran senarai menunggu yang mungkin disediakan dari semasa ke semasa, halaman nyahlanggan dan tinjauan keluar yang ditandatangani, dan dasar ini (“Laman”); dan
• Aplikasi mudah alih Moraea untuk iOS dan widget skrin utamanya (“Aplikasi”), penjejak kalori dan nutrisi untuk orang dewasa yang mengusahakan matlamat nutrisi atau berat badan, dengan tambahan pilihan untuk menjejak ubat bagi mereka yang memilih untuk merekod ubat yang dipreskripsikan seperti GLP-1.

Laman dan Aplikasi secara bersama ialah “Perkhidmatan”. Dasar ini menerangkan amalan kami; sila bacanya sebelum menggunakan Perkhidmatan. Jika anda tidak bersetuju dengannya, sila jangan gunakan Perkhidmatan.

Moraea ialah alat penjejakan peribadi. Moraea bukan peranti perubatan dan tidak memberikan nasihat, diagnosis atau rawatan perubatan. Kami bukan penyedia penjagaan kesihatan, pelan kesihatan atau pusat penjelasan penjagaan kesihatan, dan kami bukan “covered entity” atau “business associate” di bawah Health Insurance Portability and Accountability Act (HIPAA) Amerika Syarikat. Walau bagaimanapun, sesetengah maklumat yang anda masukkan mungkin dianggap sebagai data kesihatan atau “data kesihatan pengguna” di bawah undang-undang lain; lihat Seksyen 5 dan 15.

Pihak yang bertanggungjawab atas maklumat peribadi anda (pengawal data, pengguna data atau perniagaan, mengikut istilah undang-undang yang terpakai) ialah:

Shivendra Ananthan Chelliah (beroperasi sebagai Moraea), pembangun bebas yang berpangkalan di Malaysia.
E-mel: developer@rainfroglabs.com

Untuk sebarang soalan, permintaan atau aduan privasi, hubungi kami di e-mel di atas. Pembangun ialah orang hubungan privasi dan orang yang bertanggungjawab atas perlindungan maklumat peribadi bagi Perkhidmatan. Kami belum melantik pegawai perlindungan data yang berasingan. Jika kami melantik pegawai perlindungan data atau wakil serantau (lihat Seksyen 15), kami akan menerbitkan butiran hubungan mereka di sini.

Dasar ini tersedia dalam bahasa Inggeris, Melayu, Sepanyol dan Jerman; gunakan pemilih bahasa di bahagian atas halaman untuk bertukar. Aplikasi tersedia dalam bahasa Inggeris, Sepanyol dan Jerman, jadi nama menu dan suis Aplikasi yang disebut dalam dasar ini ditulis dalam bahasa Inggeris seperti yang dipaparkan dalam Aplikasi. Notis data peribadi Malaysia kami yang lebih ringkas dalam Bahasa Malaysia terdapat di moraea.app/privacy-ms. Kami menyediakan setiap terjemahan supaya membawa maksud yang sama dengan teks bahasa Inggeris. Jika terjemahan kelihatan tidak jelas atau berbeza daripada bahasa Inggeris, hubungi kami dan kami akan membetulkannya.

Moraea direka bentuk untuk menyimpan maklumat anda yang paling sensitif pada peranti anda sendiri setakat yang boleh:

• Log makanan, air, berat badan, dos ubat, kesan sampingan dan sembang anda disimpan pada peranti anda, bukan pada pelayan kami.
• Untuk memulihkan persediaan anda apabila anda log masuk semula, kami menyandarkan pelan nutrisi anda dan butiran persediaan minimum yang digunakan untuk mengiranya (Seksyen 4.4) ke akaun anda. Sandaran ini tidak mengandungi log makanan, sejarah berat badan, rekod ubat, kesan sampingan atau sembang.
• Data lain yang kami simpan pada pelayan kami (akaun anda, status langganan, rekod keselamatan dan pencegahan penyalahgunaan, serta rekod lama Friends/Circle yang dicipta oleh versi Aplikasi lama) diterangkan dalam Seksyen 4 dan dihadkan kepada apa yang diperlukan oleh setiap ciri.
• Ciri AI hanya menghantar kandungan yang diperlukan untuk hasil yang anda minta, melalui geganti kami, kepada penyedia AI dan carian yang dinamakan dalam Seksyen 9. Aplikasi memberitahu anda sebelum perkara ini berlaku.
• Analitik penggunaan yang diminimumkan privasinya dan pelaporan ranap ialah kawalan berasingan yang dipaparkan semasa proses pengenalan. Kedua-duanya bermula dalam keadaan hidup, dan anda boleh mematikan mana-mana satu sebelum meneruskan atau kemudian dalam Profile. Kedua-duanya tidak termasuk kandungan log, sembang atau foto anda.
• Kami tidak menjual maklumat peribadi atau data kesihatan pengguna anda, kami tidak memaparkan iklan, dan kami tidak menggunakan atau berkongsi maklumat anda untuk pengiklanan tingkah laku rentas konteks atau pengiklanan bersasar.
• Kami tidak menggunakan data Apple Health (HealthKit) untuk pengiklanan atau pemasaran, dan kami tidak berkongsinya dengan pihak ketiga.

4.1 Maklumat yang anda berikan di Laman (senarai menunggu dan e-mel)

• Alamat e-mel. Jika anda telah menyertai (atau kemudian menyertai) senarai menunggu Moraea, kami mengumpul alamat e-mel yang anda serahkan dan menyimpannya dalam bentuk yang dinormalkan (tanpa ruang di hujung dan dalam huruf kecil) supaya kami dapat mengurus pendaftaran secara konsisten dan menghantar e-mel kepada anda: notis pelancaran dan ketersediaan, kemas kini produk Moraea sekali-sekala, permintaan maklum balas sekali-sekala, dan berita sekali-sekala tentang aplikasi lain yang kami bangunkan. Laman ini terutamanya menggalakkan muat turun dari App Store; pendaftaran senarai menunggu mungkin tidak sentiasa dipaparkan, tetapi e-mel yang telah dikumpul, dan sebarang penyerahan senarai menunggu pada masa hadapan, terus diproses seperti yang diterangkan di sini. Setiap e-mel sedemikian mengandungi cara untuk nyahlanggan, dan nyahlanggan menghentikan semua e-mel ini. Kami tidak meminta nama, maklumat kesihatan atau butiran pembayaran anda di Laman, dan kami tidak sekali-kali menyewakan, menjual atau berkongsi e-mel anda dengan syarikat lain untuk pemasaran mereka sendiri. E-mel dihantar melalui penyedia penghantaran e-mel kami (lihat Seksyen 9).
• E-mel maklum balas produk (pilihan masuk yang ditawarkan oleh versi Aplikasi lama). Aplikasi semasa tidak menawarkan pilihan masuk e-mel maklum balas dalam Aplikasi. Versi Aplikasi lama membenarkan pengguna yang telah log masuk memilih untuk menerima e-mel maklum balas produk dengan memasukkan alamat e-mel. Jika anda memilih masuk melalui versi lama, kami terus menghormati persetujuan itu sehingga anda menariknya balik. Kami menggunakan alamat itu hanya untuk penyelidikan produk sekali-sekala, termasuk tinjauan keluar yang ringkas jika anda kemudian mematikan pembaharuan automatik App Store atau langganan anda tamat. Setiap e-mel maklum balas mengandungi pautan nyahlanggan; nyahlanggan, menghantar e-mel kepada kami atau memadam akaun anda akan menarik balik persetujuan ini. Kami tidak menggunakan e-mel Sign in with Apple anda untuk tujuan ini tanpa pilihan masuk anda.
• Jawapan tinjauan keluar. Jika anda telah memilih untuk menerima e-mel maklum balas dan kemudian membatalkan pembaharuan (atau langganan anda tamat), kami mungkin menghantar pautan yang ditandatangani ke tinjauan ringkas di Laman. Tinjauan itu bertanya mengapa anda berhenti dan satu soalan susulan berdasarkan sebab itu (contohnya, julat harga yang anda pertimbangkan, ciri yang anda mahukan atau aplikasi yang anda gunakan sebagai ganti). Kami menyimpan sebab yang anda pilih, jawapan susulan dan sebarang nota ringkas pilihan yang anda hantar, bersama rujukan kepada penghantaran tinjauan dan pengecam akaun anda, supaya kami dapat menambah baik Moraea. Sila jangan sertakan butiran perubatan, foto atau maklumat kesihatan sensitif lain. Pautan ditandatangani supaya hanya penerima yang dimaksudkan boleh menghantar jawapan, dan API tinjauan dihadkan kadarnya.

4.2 Maklumat yang dikumpul secara automatik di Laman

Apabila anda melawat Laman atau menghantar borang, penyedia pengehosan dan analitik kami mungkin memproses maklumat teknikal terhad, termasuk:

• Halaman yang dilihat dan anggaran masa lawatan
• URL perujuk atau pautan yang membawa anda ke Laman
• Jenis pelayar, jenis peranti, sistem pengendalian dan bahasa
• Alamat IP dan pengecam rangkaian serupa dalam log pelayan dan platform

Untuk mengurangkan penyalahgunaan borang senarai menunggu, pelayan kami menggunakan alamat IP anda, dan e-mel yang anda hantar, buat sementara dalam pengehad kadar dalam memori yang jangka hayatnya singkat. Pembilang ini hanya disimpan sementara dalam memori pelayan, tidak ditulis ke pangkalan data kami dan tidak disimpan sebagai rekod kekal.

4.3 Maklumat yang disimpan pada peranti anda dalam Aplikasi

Data penjejakan anda kekal pada peranti anda. Kami tidak menerima kandungan ini pada pelayan kami kecuali apabila ciri yang diterangkan di bawah memerlukannya. Data pada peranti termasuk:

• Log makanan dan nutrisi: hidangan dan anggaran kalori, makronutrien, serat, gula dan natriumnya; foto hidangan yang anda lampirkan; hidangan kegemaran yang disimpan; dan anggaran penilaian nutrisi bagi setiap hidangan. Entri boleh dibuat dengan menaip, foto, imbasan kod bar, imlak suara, sembang dengan Moraea AI, atau log semula hidangan kegemaran atau hidangan terkini.
• Log air dan berat badan, serta paparan kemajuan yang dibina daripadanya.
• Rekod ubat pilihan, hanya jika anda menghidupkan penjejakan ubat: ubat, dos dan jadual yang anda masukkan daripada preskripsi sedia ada anda, laluan pemberian, tempat suntikan, nota pilihan, kesakitan di tempat suntikan, dos yang tertinggal, kesan sampingan dan tahap keterukannya, serta ukuran berkaitan yang anda pilih untuk direkod (seperti berat badan, lilitan pinggang, glukosa berpuasa atau tekanan darah). Anda juga boleh menjana PDF “Dose log summary” (ringkasan log dos) pada peranti anda.
• Perbualan anda dengan Moraea AI, pembantu makanan AI dalam Aplikasi, termasuk resipi yang dicadangkannya dan sebarang foto resipi yang dipaparkannya.
• Butiran profil dan pelan: nama (pilihan), jantina, tinggi, tarikh lahir, berat semasa dan berat sasaran, tahap aktiviti, matlamat dan kadar berat badan, pilihan diet, unit ukuran, pilihan bahasa dan paparan, gaya kad keahlian, tetapan peringatan dan sasaran nutrisi anda.

Bergantung pada tetapan sandaran iOS anda, Apple mungkin memasukkan data Aplikasi setempat dalam sandaran peranti atau iCloud yang disulitkan. Sandaran itu dikawal oleh Apple dan tetapan Akaun Apple anda, tidak disimpan pada pelayan Moraea, dan mungkin kekal sehingga anda memadam sandaran berkenaan.

Widget skrin utama, jika anda menambahkannya, membaca petikan terhad data pada peranti melalui App Group pada peranti anda; data widget itu tidak dihantar ke pelayan kami. Versi Aplikasi terdahulu membenarkan anda menambah foto profil; Aplikasi semasa tidak lagi memaparkan atau memuat naiknya, dan sebarang foto yang ditambah sebelum ini kekal pada peranti anda sehingga anda memadam Aplikasi atau akaun anda.

4.4 Maklumat akaun dan sandaran pelan nutrisi

Anda log masuk semasa proses pengenalan, sebelum pelan anda disediakan. Log masuk diperlukan untuk menggunakan Aplikasi dan ciri dalam taliannya. Aplikasi semasa menawarkan Sign in with Apple (Daftar masuk dengan Apple).

• Sign in with Apple. Apple memberikan token identiti dan, bergantung pada pilihan anda, nama anda (kali pertama) dan sama ada alamat e-mel anda atau e-mel geganti peribadi Apple. Kami mungkin menggunakan nama itu untuk mengisi profil anda jika profil itu kosong.
• E-mel tanpa kata laluan (versi lama). Sesetengah keluaran terdahulu menawarkan log masuk melalui e-mel dengan kod sekali guna yang jangka hayatnya singkat. Supabase menyimpan alamat yang dinormalkan sebagai kelayakan akaun dan Resend menghantar kod itu; cabaran Cloudflare Turnstile yang tidak berterusan membantu mencegah penyalahgunaan automatik dan mungkin memproses alamat IP anda, isyarat peranti atau pelayar, dan token cabaran yang jangka hayatnya singkat. Kami tidak menerima kata laluan.

Supabase menukar kelayakan anda dengan sesi yang disimpan dalam Rantai Kunci (Keychain) peranti. Akaun pelayan termasuk pengecam pengguna rawak, e-mel berkaitan atau e-mel geganti Apple, dan tarikh akaun dicipta (digunakan, contohnya, untuk menentukan sama ada akaun baharu layak untuk sesi pengenalan Moraea AI). Kami menggunakan e-mel pengesahan anda hanya untuk mencipta, melindungi dan berkomunikasi tentang akaun anda. Di pihak pelayan, identiti diperoleh daripada token sesi yang ditandatangani, bukan daripada pengecam akaun yang dibekalkan dalam permintaan.

Sandaran pelan nutrisi. Apabila anda selesai (atau melengkapkan sebahagian) persediaan nutrisi, dan setiap kali anda mengedit pelan anda, Aplikasi menyimpan sandaran ke akaun anda supaya pelan itu dapat dipulihkan apabila anda log masuk semula, termasuk pada peranti baharu. Sandaran itu hanya mengandungi: nama anda (jika dimasukkan), jantina, tinggi, tarikh lahir, berat semasa dan berat sasaran, tahap aktiviti, matlamat dan kadar berat badan, pilihan diet, unit ukuran, gaya kad keahlian, sama ada persediaan telah lengkap, dan sasaran kalori, protein, karbohidrat, lemak, serat, gula, natrium dan air anda. Sandaran itu tidak mengandungi log makanan, air atau berat badan, maklumat ubat atau dos, kesan sampingan, foto atau sembang. Hanya anda boleh membacanya (kawalan akses pemilik sahaja), dan ia dipadam bersama akaun anda. Jika anda log masuk ke akaun sedia ada dan memilih untuk membina pelan baharu dan bukannya memulihkan pelan yang disimpan, pelan baharu itu menggantikan sandaran yang disimpan apabila anda selesai persediaan.

4.5 Moraea AI, pembantu makanan AI

Apabila anda menggunakan Moraea AI, peranti anda menghantar permintaan kepada geganti kami (Supabase Edge Function), yang memajukannya melalui Vercel AI Gateway kepada penyedia AI dan carian pihak ketiga supaya mereka dapat menganggar kandungan nutrisi hidangan anda, menjawab soalan nutrisi anda atau mencadangkan resipi. Setiap permintaan mungkin termasuk:

• Mesej yang anda taip (atau teks yang dihasilkan oleh imlak suara pada peranti) dan sebarang foto hidangan yang anda lampirkan
• Mesej terkini daripada perbualan yang sama, termasuk nota ringkas yang menerangkan anggaran atau resipi yang dipaparkan oleh Moraea AI sebelum ini, supaya ia dapat menyemaknya semula
• Nama hidangan kerap anda dalam 30 hari terakhir (nama hidangan sahaja, bukan nilai nutrisi penuh atau foto)
• Waktu tempatan, pilihan gaya balasan dan bahasa Aplikasi anda
• Ringkasan padat pelan nutrisi: arah matlamat anda, pilihan diet yang disimpan, sasaran nutrisi dan air, jumlah yang dilog hari ini dan baki jumlahnya. Ringkasan ini tidak mengandungi nama, berat badan, ukuran badan, ubat, dos, nota atau sampel Apple Health anda.

Penghalaan dikawal oleh pelayan dan boleh berubah. Dalam Aplikasi semasa, permintaan teks dan foto dikendalikan oleh OpenAI, dengan Google sebagai sandaran jika OpenAI tidak tersedia. Untuk mencari fakta nutrisi yang diterbitkan (contohnya, bagi makanan berjenama atau restoran), model mungkin menghantar pertanyaan carian ringkas kepada Perplexity. Apabila Moraea AI mencadangkan resipi, ia mungkin menghantar pertanyaan ringkas (nama hidangan) kepada Exa untuk mencari foto resipi yang sepadan. Pertanyaan carian dijana oleh model daripada permintaan anda dan tidak bertujuan untuk mengandungi identiti anda. Versi Aplikasi lama mungkin menggunakan laluan terdahulu, termasuk Google sebagai utama dan OpenAI atau Anthropic sebagai sandaran.

Foto resipi. Jika kad resipi memaparkan foto, Aplikasi memuat turun imej itu terus daripada laman web penerbit, dan memberikan kredit serta pautan kepada sumbernya. Seperti mana-mana permintaan web, laman web itu menerima alamat IP anda, masa permintaan dan maklumat asas peranti. Aplikasi tidak menghantar kuki bersama permintaan ini dan tidak menghantar sebarang data Moraea anda kepada penerbit.

Kali pertama anda membuka sembang, Aplikasi meminta anda mengakui notis dalam Aplikasi bahawa mesej dan foto anda meninggalkan peranti anda untuk pemprosesan AI. Kami tidak menyimpan teks hidangan, foto atau balasan sembang dalam pangkalan data kami; semuanya diproses untuk mengembalikan hasil anda, dan sejarah sembang anda disimpan pada peranti anda. Kami tidak menggunakan permintaan anda untuk melatih model AI kami sendiri, dan kami menandakan permintaan gerbang supaya penyedia tidak boleh menggunakannya untuk latihan. Penyedia mungkin masih menyimpan kandungan permintaan untuk tempoh terhad bagi pemantauan penyalahgunaan, keselamatan atau pematuhan undang-undang di bawah terma mereka yang terpakai.

4.6 AI Kemajuan (Progress AI)

Jika anda menggunakan pandangan AI Kemajuan, Aplikasi menghantar ringkasan mingguan beragregat yang kecil kepada geganti kami, yang memajukannya melalui Vercel AI Gateway kepada OpenAI, dengan Google sebagai sandaran. Ringkasan itu mungkin termasuk berat permulaan, semasa dan sasaran anda serta kemajuan ke arah sasaran itu; purata dan sasaran mingguan protein, hidrasi dan kalori; bilangan hari anda melog hidangan dan air; dan bilangan timbangan dalam 30 hari terakhir. Kami tidak menghantar nama makanan, entri ubat atau dos, nota kesan sampingan, teks sembang, foto atau sampel Apple Health untuk ciri ini, dan kami tidak menyimpan ringkasan itu dalam pangkalan data kami.

4.7 AI Harian (Daily AI)

Jika anda menggunakan pecahan AI harian (dipaparkan dalam Aplikasi sebagai skor hari), Aplikasi menghantar ringkasan bagi tarikh yang dipilih, yang hanya mengandungi medan yang dibenarkan, kepada geganti kami dan kemudian melalui Vercel AI Gateway kepada OpenAI, dengan Google sebagai sandaran. Ringkasan itu mungkin termasuk tarikh; bilangan hidangan, entri air, timbangan, dos dan kesan sampingan yang dilog pada hari itu; tahap keterukan kesan sampingan yang tertinggi; jumlah dan sasaran nutrisi serta hidrasi; dan berat semasa (pilihan). Ia tidak termasuk nama makanan atau ubat, nota, foto, masa tepat peristiwa, teks sembang atau sampel Apple Health. Ringkasan itu tidak disimpan dalam pangkalan data kami; hasilnya dicache pada peranti anda.

AI Kemajuan dan AI Harian dihidupkan sebaik sahaja anda menerima Terma dan Dasar Privasi ini yang semasa dalam Aplikasi, dan hanya berjalan apabila tab Progress atau ringkasan hari meminta hasil. Anda boleh mematikan AI Kemajuan dan AI Harian sahaja dengan suis “Moraea insights” di bawah Profile → Moraea AI, atau mematikan semua pemprosesan AI pada masa hadapan dengan suis “AI processing” di bawah Profile → Moraea AI → Privacy choices. Anda boleh menghidupkan semula mana-mana satu di tempat yang sama.

4.8 Data lama Friends/Circle (versi Aplikasi lama)

Friends/Circle (ciri komuniti dalam versi Aplikasi lama, yang hanya dalam bahasa Inggeris) tidak tersedia dalam Aplikasi semasa. Kami mengekalkan titik akhir pelayannya yang disahkan buat sementara supaya orang yang menggunakan versi lama yang telah dikeluarkan tidak kehilangan ciri itu tanpa notis. Jika anda menggunakan Friends/Circle dalam versi lama, kami mungkin terus memproses perkara berikut pada pelayan kami, yang dipautkan kepada akaun anda:

• Profil komuniti anda: nama paparan yang anda pilih dan gaya kad profil kosmetik.
• Isyarat aktiviti mingguan (Friends): bagi setiap minggu, bilangan hari (0 hingga 7) anda mencapai sasaran protein, mencapai sasaran hidrasi dan melog makanan, serta tempoh rentetan semasa anda.
• Peristiwa suapan aktiviti dan interaksi (Friends): peristiwa seperti melengkapkan sasaran mingguan atau melog makanan, dan sorakan serta peringatan yang anda hantar kepada atau terima daripada rakan.
• Rangkaian rakan anda (Friends): hubungan rakan yang anda bentuk dan kod jemputan yang anda cipta atau tebus.
• Keahlian dan ikrar Circle (Circle): keahlian dalam circle peribadi dua hingga lima orang yang anda sertai melalui jemputan atau dipadankan sebagai “crew”; fokus mingguan dan bilangan hari sasaran yang anda pilih; sama ada ikrar itu dijeda; status ya/tidak penyempurnaan bagi setiap tarikh; rumusan mingguan; dan kod jemputan yang anda cipta atau tebus.
• Isyarat sokongan Circle: isyarat sokongan, respons dan reaksi yang telah ditetapkan yang ditukar antara ahli circle, dan sebarang sumbangan harian tanpa nama kepada kiraan komuniti beragregat. Tiada satu pun daripadanya mempunyai medan teks bebas.
• Pemadanan crew dan keselamatan: jika anda meminta untuk dipadankan ke dalam crew, rekod giliran yang mengandungi nama paparan, fokus yang dipilih, hari sasaran dan kategori kasar bagi kekerapan, zon waktu dan bahasa anda; serta sebarang sekatan yang anda buat dan sebarang laporan yang anda hantar (sebab yang telah ditetapkan sahaja) supaya kami dapat menyederhanakan.

Kami tidak berkongsi nama makanan, kalori, makronutrien, berat badan, ubat, dos, kesan sampingan, foto hidangan, teks sembang atau sebarang kandungan teks bebas lain anda dengan rakan atau ahli circle. Satu-satunya teks bebas yang anda pilih ialah nama paparan anda. Status penyempurnaan harian Circle dipangkas selepas 35 hari dan isyarat sokongan selepas 7 hari; rekod selebihnya dipadam apabila anda memadam akaun anda.

4.9 Apple Health (HealthKit)

Hanya jika anda memberikan kebenaran, Aplikasi membaca nilai tertentu daripada Apple Health (aplikasi Kesihatan), seperti berat badan, langkah dan tenaga aktif, dan boleh menulis entri makanan, air dan berat badan kembali ke Apple Health. Data HealthKit bergerak antara Moraea dan Apple Health pada peranti anda di bawah dasar Apple. Kami tidak sekali-kali menghantar sampel HealthKit ke pelayan kami, penyedia AI atau penyedia analitik, tidak sekali-kali menggunakan data HealthKit untuk pengiklanan atau pemasaran, tidak sekali-kali menjualnya, dan tidak sekali-kali berkongsinya dengan pihak ketiga.

4.10 Langganan, pembelian dan pemberitahuan App Store

Langganan Moraea Pro dan pembelian sekali Moraea Pro Lifetime dijual dan diproses oleh Apple melalui App Store. Kami tidak sekali-kali menerima butiran kad pembayaran anda. Untuk membuka kunci dan mengesahkan ciri berbayar, kami menggunakan:

• RevenueCat: penyedia pengurusan langganan yang menerima pengecam akaun nama samaran (ID pengguna Supabase anda) dan maklumat kitaran hayat pembelian dan percubaan App Store (seperti produk, status kelayakan, pembaharuan, tamat tempoh, pembatalan, pembelian sekali dan bayaran balik). Kami tidak menghantar nama, e-mel, log kesihatan, data hidangan, kandungan sembang atau foto anda kepada RevenueCat.
• Rekod kelayakan pada pelayan kami: pelan yang anda miliki, sama ada ia aktif, tarikh tamatnya jika berkenaan, dan pengecam transaksi yang diberikan oleh Apple. Rekod ini dicipta dan dikemas kini daripada App Store Server Notifications Apple yang ditandatangani dan, bagi pembelian yang dibuat sebelum pautan itu wujud, daripada transaksi App Store yang ditandatangani yang dihantar oleh Aplikasi untuk pengesahan. Pembelian membawa pengecam akaun aplikasi rawak anda (bukan Apple ID anda) supaya kami dapat memautkannya kepada akaun anda. Kami juga merekod akaun yang telah menuntut sesuatu transaksi asal, supaya satu pembelian tidak boleh digunakan semula merentas akaun. Kami menggunakan rekod ini hanya untuk menentukan sama ada ciri berbayar patut tersedia dan untuk mencegah penyalahgunaan.

Jika anda menebus kod tawaran promosi, penebusan berlaku sepenuhnya melalui aliran sistem Apple. Kami tidak sekali-kali menerima atau menyimpan kod itu sendiri; kami hanya mengetahui kelayakan yang terhasil.

4.11 Data keselamatan, pencegahan penyalahgunaan dan had perkhidmatan

Untuk memastikan Perkhidmatan selamat, menguatkuasakan had penggunaan saksama dan mencegah penyalahgunaan ciri AI berbayar kami, bahagian belakang kami merekod data operasi yang terhad:

• Pembilang had perkhidmatan: kiraan setiap akaun bagi permintaan AI (Moraea AI, AI Kemajuan dan AI Harian), yang digunakan untuk menguatkuasakan kuota harian, dan kiraan penyerahan percuma sesi pengenalan Moraea AI yang digunakan oleh akaun baharu.
• Pembilang had kadar dan penyalahgunaan: pembilang permintaan tetingkap pendek yang dikunci kepada akaun anda dan, bagi sesetengah titik akhir, kepada pengecam rangkaian, yang digunakan untuk mendikit dan menyekat trafik yang menyalahgunakan.
• Log peristiwa keselamatan: rekod peristiwa yang berkaitan dengan keselamatan (contohnya, permintaan yang disekat). Log ini hanya mengandungi nama fungsi, jenis peristiwa, butiran ringkas yang tidak mengenal pasti, rujukan akaun yang dipendekkan atau disunting, dan awalan alamat IP yang dipendekkan. Log ini tidak mengandungi nama, e-mel, token, kandungan permintaan, data kesihatan atau kandungan mesej anda.

4.12 Analitik penggunaan (dikawal oleh anda; hidup secara lalai)

Kawalan “Usage analytics” (analitik penggunaan) Aplikasi dipaparkan semasa proses pengenalan dan bermula dalam keadaan hidup. Anda boleh mematikannya sebelum meneruskan atau pada bila-bila masa di bawah Profile → Data & account → Device & privacy. Apabila dihidupkan, PostHog menerima peristiwa penggunaan produk seperti tindakan ciri secara kasar, versi aplikasi, butiran peranti dan sistem pengendalian, usia pemasangan, peringkat corong langganan, arah matlamat, dan kategori peringkat rawatan yang umum (contohnya, “tiada ubat” atau “penyelenggaraan”, tidak sekali-kali nama atau dos ubat), yang dipautkan kepada pengecam peranti rawak yang dijana oleh aplikasi. PostHog tidak menerima nama, e-mel, Apple ID, pengecam akaun, nilai makanan atau nutrisi, nilai berat badan, nilai ubat atau dos, butiran kesan sampingan, teks sembang, foto atau sampel HealthKit anda. Kami mematikan rakaman sesi, tangkapan skrin dan ketikan automatik, tinjauan dan profil individu. Seperti mana-mana permintaan internet, PostHog menerima alamat IP anda apabila peristiwa dihantar dan mungkin menggunakannya untuk menentukan anggaran lokasi.

4.13 Laporan ranap dan ralat (dikawal oleh anda; hidup secara lalai)

Kawalan berasingan “Crash & error reports” (laporan ranap dan ralat) juga dipaparkan semasa proses pengenalan, bermula dalam keadaan hidup, dan boleh dimatikan sebelum meneruskan atau kemudian dalam Profile. Apabila dihidupkan, PostHog Error Tracking menerima surih tindanan, jenis pengecualian, versi binaan aplikasi, serta model dan sistem pengendalian peranti. Laporan tidak mengandungi data kesihatan atau kandungan sembang, dan sifatnya dibersihkan sebelum dihantar. Fail simbol yang dimuat naik semasa binaan mengandungi kod kami, bukan data anda.

4.14 Peringatan dan pemberitahuan

Peringatan yang anda hidupkan (untuk hidangan, hidrasi, berat badan dan, jika anda menjejak ubat, dos mengikut jadual yang anda masukkan) dijadualkan secara setempat pada peranti anda menggunakan pemberitahuan iOS. Kami tidak mengendalikan pelayan tolak untuk peringatan ini dan tidak mengumpul token tolak peranti.

4.15 Kamera, foto, mikrofon, pertuturan dan kod bar

Dengan kebenaran anda, Aplikasi mungkin mengakses:

• Kamera dan pustaka foto: untuk mengambil atau melampirkan foto hidangan dan mengimbas kod bar produk.
• Mikrofon dan pengecaman pertuturan: supaya anda boleh menerangkan hidangan secara lisan. Pengecaman pertuturan ditetapkan untuk berjalan pada peranti anda; teks kekal pada peranti anda melainkan anda menghantarnya kepada Moraea AI.

Apabila anda mengimbas kod bar, nombor kod bar dihantar terus daripada Aplikasi kepada Open Food Facts untuk mencari produk. Open Food Facts dan penyedia pengehosannya mungkin menerima data teknikal seperti alamat IP anda dan masa permintaan. Kod bar tidak dihantar ke pelayan kami.

4.16 E-mel maklum balas dan sokongan yang anda hantar kepada kami

“Request feature” dan “Report issue” dalam Aplikasi membuka aplikasi e-mel anda sendiri dengan mesej yang telah diisi yang mungkin mengandungi versi aplikasi anda. Jika anda menghantarnya, atau menghantar e-mel terus kepada kami, kami menerima alamat e-mel anda dan apa sahaja yang anda pilih untuk disertakan. Kami menggunakannya untuk membalas, membetulkan masalah dan menambah baik Moraea. Sila elakkan menghantar butiran kesihatan yang tidak kami perlukan.

Sesetengah maklumat yang anda masukkan (seperti berat badan, ukuran badan, hidangan dan foto hidangan, pilihan diet, ubat, dos dan kesan sampingan) berkaitan dengan kesihatan anda. Maklumat ini dianggap sebagai data “sensitif”, “kategori khas” atau “kesihatan pengguna” di bawah undang-undang seperti GDPR EU dan UK, Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, California Consumer Privacy Act, undang-undang privasi negeri lain di Amerika Syarikat, dan Washington My Health My Data Act.

• Kami meminimumkan data ini pada pelayan kami dengan menyimpan log pada peranti anda. Satu-satunya butiran berkaitan kesihatan yang disimpan pada pelayan kami ialah sandaran pelan nutrisi dalam Seksyen 4.4 (contohnya, tinggi, berat badan dan berat sasaran).
• Kandungan berkaitan kesihatan meninggalkan peranti anda untuk pemprosesan AI hanya apabila ciri AI memerlukannya. Moraea AI memerlukan pengakuan anda sebelum mesej atau foto pertama dihantar. AI Kemajuan dan AI Harian hanya menghantar ringkasan beragregat dalam Seksyen 4.6 dan 4.7, selepas anda menerima Terma semasa dan dasar ini. Anda boleh menarik balik kebenaran untuk pemprosesan AI pada masa hadapan pada bila-bila masa di Profile → Moraea AI → Privacy choices.
• Semasa analitik penggunaan dihidupkan, PostHog menerima arah matlamat anda dan kategori peringkat rawatan yang umum (Seksyen 4.12), tidak sekali-kali nama atau dos ubat atau nilai yang dilog.
• Kami tidak menggunakan data kesihatan atau data sensitif lain untuk membuat inferens tentang ciri-ciri anda bagi pengiklanan, kami tidak menjualnya, dan kami tidak berkongsinya untuk pengiklanan.

Notis Privasi Data Kesihatan Pengguna kami menghimpunkan di satu tempat kategori data kesihatan pengguna yang kami kumpul dan kongsi, sebab kami mengumpulnya, sumbernya, pihak yang menerimanya, dan cara menggunakan hak anda ke atasnya di bawah undang-undang data kesihatan pengguna Washington, Nevada, Connecticut dan undang-undang serupa.

Kami menggunakan maklumat peribadi untuk:

• Mengendalikan Aplikasi: menyimpan dan memaparkan log anda, mengira sasaran nutrisi, menyandarkan dan memulihkan pelan nutrisi anda, menjana PDF Dose log summary, menjadualkan peringatan dan menyediakan ciri yang anda gunakan.
• Menyediakan Moraea AI: menganggar nutrisi hidangan yang anda terangkan atau fotokan, menjawab soalan nutrisi dan mencadangkan resipi dengan foto.
• Menyediakan AI Kemajuan dan AI Harian: meringkaskan angka penjejakan beragregat anda sendiri apabila anda menggunakan ciri tersebut.
• Menyokong klien Friends/Circle yang lama: mengekalkan perkhidmatan keserasian buat sementara bagi versi yang telah dikeluarkan.
• Mengendalikan langganan: mengesahkan kelayakan anda, membuka kunci ciri berbayar dan mengurus sesi pengenalan Moraea AI.
• Melindungi Perkhidmatan dan menguatkuasakan had: mengesan, mencegah dan bertindak balas terhadap penyalahgunaan, penipuan dan insiden keselamatan, serta menguatkuasakan kuota penggunaan saksama dan had kadar.
• Berkomunikasi dengan anda: menghantar e-mel senarai menunggu, pelancaran dan produk sekali-sekala yang diterangkan dalam Seksyen 4.1, e-mel penyelidikan produk dan tinjauan keluar yang anda pilih masuk, dan balasan kepada mesej anda. Anda boleh nyahlanggan daripada e-mel yang tidak penting pada bila-bila masa.
• Menambah baik dan melindungi Perkhidmatan: menggunakan analitik dan laporan diagnostik yang diminimumkan privasinya semasa kawalannya dihidupkan.
• Mematuhi undang-undang: memenuhi kewajipan undang-undang, menjawab permintaan yang sah, dan mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Kami tidak menggunakan maklumat anda untuk pengiklanan dan kami tidak menjual maklumat peribadi anda. Jika kami mahu menggunakan maklumat peribadi untuk tujuan baharu yang tidak serasi dengan tujuan ini, kami akan memberitahu anda terlebih dahulu dan, jika diwajibkan, meminta persetujuan anda.

Jika anda berada di Kawasan Ekonomi Eropah (EEA), United Kingdom atau Switzerland, kami bergantung pada asas undang-undang berikut:

• Persetujuan nyata (Perkara 9(2)(a) GDPR) bagi data kesihatan yang kami atau pemproses kami kendalikan di luar peranti anda: kandungan yang anda hantar kepada Moraea AI, ringkasan AI Kemajuan dan AI Harian, dan butiran berkaitan kesihatan dalam sandaran pelan nutrisi anda. Anda memberikannya melalui pendedahan dan langkah penerimaan dalam Aplikasi bagi ciri tersebut dan boleh menariknya balik pada bila-bila masa (Seksyen 14).
• Persetujuan (Perkara 6(1)(a)) bagi e-mel senarai menunggu, kemas kini produk, maklum balas dan aplikasi lain; tinjauan keluar yang anda pilih masuk; serta akses Apple Health dan kebenaran peranti.
• Pelaksanaan kontrak (Perkara 6(1)(b)) untuk menyediakan Aplikasi dan ciri yang anda minta, termasuk akaun anda, sandaran dan pemulihan pelan, ciri AI, langganan dan sokongan sementara untuk Friends/Circle dalam versi lama.
• Kepentingan sah (Perkara 6(1)(f)) untuk melindungi Perkhidmatan, mencegah penyalahgunaan dan penipuan, menguatkuasakan had penggunaan saksama, mengendalikan Laman, dan memproses telemetri penggunaan dan diagnostik yang diminimumkan privasinya semasa kawalannya dihidupkan. Anda boleh membantah pemprosesan ini, dan Aplikasi membolehkan anda mematikan telemetri.
• Kewajipan undang-undang (Perkara 6(1)(c)) apabila pemprosesan diperlukan untuk mematuhi undang-undang, contohnya kewajipan cukai atau pemberitahuan pelanggaran.

Penarikan balik persetujuan tidak menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan balik itu. Pemberian butiran akaun diperlukan untuk menggunakan Aplikasi; maklumat lain adalah pilihan, tetapi sesetengah ciri tidak akan berfungsi tanpanya.

Moraea AI, AI Kemajuan dan AI Harian ialah sistem AI. Apabila anda menggunakannya, anda berinteraksi dengan AI, bukan manusia, dan balasan, anggaran, penilaian, skor, resipi serta ringkasannya dijana secara automatik. Ciri ini:

• hanya berjalan selepas pendedahan atau penerimaan dalam Aplikasi yang berkenaan seperti yang diterangkan dalam Seksyen 4.5 hingga 4.7, dan hanya apabila anda menggunakan ciri berkenaan;
• hanya menerima input yang disenaraikan dalam Seksyen 4.5 hingga 4.7;
• menghasilkan anggaran dan ringkasan bermaklumat, bukan keputusan yang mempunyai kesan undang-undang atau kesan ketara yang serupa ke atas anda;
• bersifat nasihat sahaja; anda boleh mengedit, menerima atau mengabaikan sebarang output; dan
• bukan nasihat, diagnosis atau rawatan perubatan, dan tidak sekali-kali mengira, mengesyorkan atau mengubah dos ubat.

Kami tidak menggunakan ciri ini untuk memprofil anda bagi pengiklanan, kami tidak menggunakan permintaan anda untuk melatih model AI kami sendiri, dan kami tidak membuat keputusan semata-mata secara automatik tentang anda yang mempunyai kesan undang-undang atau kesan ketara yang serupa dalam maksud Perkara 22 GDPR atau undang-undang setara. Akses anda kepada ciri berbayar bergantung pada status pembelian App Store anda, bukan pada sebarang penilaian tentang diri anda. Sasaran nutrisi yang dikira oleh Aplikasi pada peranti anda menggunakan formula standard daripada butiran yang anda masukkan, dan anda boleh mengubahnya pada bila-bila masa.

Kami mendedahkan maklumat peribadi hanya seperti yang diterangkan di bawah dan hanya setakat yang diperlukan untuk tujuan berkenaan. Kebanyakan penerima bertindak sebagai penyedia perkhidmatan atau pemproses kami di bawah terma perkhidmatan dan pemprosesan data mereka. Carian terus yang dibuat oleh Aplikasi bagi pihak anda (Open Food Facts dan penerbit foto resipi) tertakluk pada dasar perkhidmatan tersebut sendiri.

• Apple Inc.: Sign in with Apple, HealthKit (pada peranti sahaja), pembelian App Store dan App Store Server Notifications.
• RevenueCat, Inc.: identiti langganan dan pengurusan kelayakan menggunakan pengecam akaun nama samaran dan peristiwa pembelian App Store (tiada log kesihatan, data hidangan, sembang atau foto).
• Supabase, Inc.: mengehos pangkalan data dan fungsi pelayan kami: akaun anda, sandaran pelan nutrisi, kelayakan langganan, e-mel senarai menunggu, rekod persetujuan e-mel maklum balas dan tinjauan keluar, rekod keselamatan dan had perkhidmatan, serta rekod lama Friends/Circle; dan menjalankan geganti AI, pengendalian pemberitahuan App Store dan pemadaman akaun.
• Vercel, Inc.: mengehos Laman, menyediakan analitik web yang mengutamakan privasi, dan menghalakan permintaan AI melalui Vercel AI Gateway.
• OpenAI, L.L.C. dan Google LLC: memproses permintaan Moraea AI (mesej, foto dan konteks dalam Seksyen 4.5) serta ringkasan AI Kemajuan dan AI Harian untuk menjana hasil.
• Perplexity AI, Inc.: memproses pertanyaan carian nutrisi ringkas yang dijana oleh Moraea AI.
• Exa Labs, Inc.: memproses pertanyaan carian resipi ringkas (nama hidangan) untuk mencari foto resipi.
• Anthropic, PBC: mungkin memproses permintaan Moraea AI berbentuk teks sahaja daripada versi Aplikasi lama sebagai sandaran. Aplikasi semasa tidak menghalakan permintaan kepada Anthropic.
• PostHog, Inc.: memproses analitik penggunaan dan diagnostik ranap yang diminimumkan privasinya semasa kawalan Aplikasi yang berkenaan dihidupkan.
• Resend, Inc.: menghantar e-mel senarai menunggu, produk, maklum balas, tinjauan keluar dan log masuk versi lama bagi pihak kami.
• Cloudflare, Inc.: menyediakan cabaran anti-bot yang digunakan oleh log masuk e-mel versi lama.
• Open Food Facts: menerima nilai kod bar yang diimbas dan metadata permintaan biasa apabila Aplikasi mencari produk.
• Penerbit resipi: laman web yang mengehos foto resipi menerima metadata permintaan biasa (seperti alamat IP anda) apabila Aplikasi memuat turun foto itu.

Kami juga boleh mendedahkan maklumat jika diwajibkan oleh undang-undang, perintah mahkamah atau permintaan kerajaan yang sah; untuk melindungi hak, keselamatan dan keterjaminan Moraea, pengguna kami atau orang lain; atau berkaitan dengan penggabungan, pemerolehan atau penjualan Perkhidmatan, dan dalam keadaan itu penerima mesti mematuhi dasar ini atau memberi anda notis dan sebarang pilihan yang diwajibkan oleh undang-undang.

Kami tidak menjual maklumat peribadi atau data kesihatan pengguna, dan kami tidak berkongsi maklumat peribadi untuk pengiklanan tingkah laku rentas konteks atau pengiklanan bersasar. Satu-satunya pendedahan kepada pengguna lain ialah perkongsian Circle terhad yang dikekalkan untuk versi Aplikasi lama (Seksyen 4.8).

Laman tidak menetapkan kuki pengiklanan atau menggunakan penjejak pengiklanan pihak ketiga. Kami menggunakan Vercel Web Analytics, yang mengukur paparan halaman dan prestasi tanpa kuki dan tanpa menjejak anda merentas laman. Infrastruktur pengehosan kami memproses data teknikal seperti alamat IP dan rentetan ejen pengguna dalam log pelayan sebagai sebahagian daripada operasi biasa. Laman mungkin menyimpan pilihan tema cerah atau gelap anda dalam storan setempat pelayar anda; ini benar-benar perlu untuk ciri yang anda pilih.

Aplikasi tidak menggunakan kuki web atau pengecam pengiklanan Apple, dan tidak menjejak anda merentas aplikasi atau laman web syarikat lain. Analitik pilihan dalam Aplikasi menggunakan pengecam rawak yang dijana oleh aplikasi hanya semasa kawalannya dihidupkan.

Oleh sebab kami tidak menjual atau berkongsi maklumat peribadi dan tidak memaparkan pengiklanan bersasar, tiada apa-apa untuk dipilih keluar melalui isyarat pilihan keluar seperti Global Privacy Control (GPC). Jika berkenaan, kami menganggap isyarat sedemikian sebagai permintaan sah untuk tidak menjual atau berkongsi maklumat peribadi anda.

Moraea dikendalikan dari Malaysia dan tersedia di banyak negara. Pangkalan data dan fungsi pelayan kami dihoskan oleh Supabase di Korea Selatan (rantau Seoul). Penyedia kami yang lain, termasuk Apple, RevenueCat, Vercel, OpenAI, Google, Perplexity, Exa, Anthropic, PostHog, Resend, Cloudflare dan Open Food Facts, mungkin menyimpan atau memproses maklumat di Amerika Syarikat, Kesatuan Eropah dan negara lain. Negara-negara ini mungkin mempunyai undang-undang perlindungan data yang berbeza daripada tempat anda tinggal.

Apabila kami memindahkan data peribadi keluar dari EEA, UK atau Switzerland ke negara yang tidak mempunyai keputusan kecukupan, kami dan penyedia kami bergantung pada perlindungan yang sesuai seperti Fasal Kontrak Standard Suruhanjaya Eropah, Adendum Pemindahan Data Antarabangsa UK, padanan yang diiktiraf Switzerland atau, jika penyedia diperakui, EU-U.S. Data Privacy Framework serta lanjutannya bagi UK dan Switzerland. Bagi pemindahan keluar dari Malaysia, kami mengambil langkah yang diwajibkan oleh PDPA supaya data menerima tahap perlindungan yang setara. Anda boleh menghubungi kami untuk maklumat lanjut tentang perlindungan ini.

Kami menyimpan maklumat peribadi hanya selama yang diperlukan untuk tujuan yang diterangkan di sini, kemudian memadam atau menganonimkannya.

• Data Aplikasi pada peranti: disimpan sehingga anda memadamnya dalam Aplikasi, memadam akaun anda atau memadam Aplikasi.
• Akaun dan sandaran pelan nutrisi: disimpan selagi akaun anda wujud dan dipadam melalui pemadaman akaun dalam Aplikasi.
• Rekod lama Friends/Circle: disimpan sehingga anda memadam akaun anda, kecuali status penyempurnaan harian Circle dipangkas selepas 35 hari dan isyarat sokongan selepas 7 hari.
• Rekod langganan dan kelayakan: disimpan selagi akaun anda wujud dan dipadam apabila anda memadam akaun anda, bersama rekod pelanggan RevenueCat yang berkaitan. Apple menyimpan rekod pembeliannya sendiri di bawah dasar Apple.
• Pembilang had perkhidmatan dan had kadar: pembilang setiap akaun dipadam bersama akaun anda; pembilang rangkaian tetingkap pendek tamat tempoh secara automatik.
• Log peristiwa keselamatan: disimpan kira-kira 90 hari dan kemudian dipadam.
• Permintaan dan hasil AI: tidak disimpan dalam pangkalan data kami. Penyedia AI dan carian mungkin menyimpan input untuk tempoh terhad di bawah terma API atau perusahaan mereka bagi pemantauan penyalahgunaan, keselamatan atau pematuhan undang-undang. Sejarah sembang dan hasil AI kekal pada peranti anda sehingga anda memadamnya atau memadam akaun anda.
• Data analitik dan ranap (PostHog): disimpan di bawah konfigurasi kami (kini sehingga 7 tahun) melainkan dipadam lebih awal atas permintaan anda. Mematikan kawalan menghentikan pengumpulan pada masa hadapan; anda boleh secara berasingan meminta kami memadam data yang telah dikumpul.
• E-mel senarai menunggu: disimpan selagi kami terus menghantar e-mel yang diterangkan dalam Seksyen 4.1, dan dipadam atau disekat apabila anda nyahlanggan atau meminta kami memadamnya. Kami menyimpan rekod sekatan hanya jika perlu untuk menghormati nyahlanggan anda.
• Rekod persetujuan e-mel maklum balas dan tinjauan keluar: disimpan sehingga anda nyahlanggan, meminta kami memadamnya atau memadam akaun anda.
• E-mel sokongan: disimpan selama yang diperlukan untuk menyelesaikan permintaan anda dan untuk tempoh munasabah selepas itu bagi tindakan susulan.
• Log pelayan, pengehosan dan analitik: disimpan di bawah jadual standard penyedia kami bagi keselamatan, penyahpepijatan dan pengukuran beragregat.

Kami mungkin menyimpan rekod terhad lebih lama jika undang-undang mewajibkannya atau untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Kami menggunakan langkah pentadbiran, teknikal dan organisasi yang munasabah untuk melindungi maklumat peribadi, termasuk:

• Penyulitan HTTPS/TLS semasa penghantaran dan penyulitan platform Apple bagi data pada peranti
• Menyimpan token sesi anda dalam Rantai Kunci (Keychain) peranti
• Kelayakan pangkalan data di pelayan sahaja, keselamatan peringkat baris, akses pemilik sahaja kepada sandaran pelan anda, dan akses keistimewaan minimum pada bahagian belakang kami
• Pengesahan input, had kadar dan perlindungan penyalahgunaan pada API kami
• Pengepala keselamatan seperti Content Security Policy, HSTS dan perlindungan bingkai di Laman
• Membersihkan telemetri sebelum dihantar, dan mematikan rakaman sesi, tangkapan automatik dan profil individu dalam PostHog

Tiada kaedah penghantaran atau penyimpanan yang selamat sepenuhnya. Jika pelanggaran data peribadi menjejaskan anda, kami akan memaklumkan anda dan pihak berkuasa berkaitan apabila dan seperti yang diwajibkan oleh undang-undang, termasuk dalam garis masa 72 jam GDPR dan undang-undang notis pelanggaran negeri di Amerika Syarikat. Jika PDPA Malaysia terpakai dan berlaku pelanggaran yang wajib dilaporkan, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat yang dapat dilaksanakan dan tidak lewat daripada 72 jam selepas menyedarinya, dan memaklumkan individu terjejas tanpa kelewatan yang tidak perlu dan tidak lewat daripada tujuh hari selepas memaklumkan Pesuruhjaya. Jika Health Breach Notification Rule FTC Amerika Syarikat atau undang-undang pelanggaran data kesihatan pengguna yang serupa terpakai, kami juga akan memberikan notis yang diwajibkannya kepada individu terjejas, pengawal selia dan, apabila diwajibkan, media. Jika anda percaya interaksi anda dengan kami tidak lagi selamat, sila hubungi kami dengan segera.

Bergantung pada tempat anda tinggal, anda mungkin mempunyai sebahagian atau semua hak ini:

• Mengetahui sama ada kami memproses data anda dan mengakses salinannya
• Membetulkan maklumat yang tidak tepat atau tidak lengkap
• Memadam maklumat anda
• Menerima salinan mudah alih maklumat yang anda berikan
• Menarik balik persetujuan jika pemprosesan bergantung pada persetujuan
• Membantah atau mengehadkan pemprosesan tertentu
• Memilih keluar daripada sebarang “penjualan”, “perkongsian”, pengiklanan bersasar atau pemprofilan (kami tidak melakukan mana-mana daripadanya), dan mengehadkan penggunaan data sensitif
• Mengetahui pihak ketiga mana yang menerima data anda (lihat Seksyen 9)
• Merayu terhadap keputusan yang kami buat tentang permintaan anda
• Membuat aduan kepada pihak berkuasa perlindungan data anda

Cara menggunakan hak anda. Hantar e-mel kepada developer@rainfroglabs.com dan nyatakan apa yang anda minta. Oleh sebab kebanyakan data anda disimpan hanya pada peranti anda, kami mungkin tidak memegangnya; salinan pada peranti anda sudah berada dalam kawalan anda. Kami mungkin perlu mengesahkan identiti anda (contohnya, dengan meminta anda menghantar e-mel dari alamat akaun anda atau mengesahkan butiran daripada Aplikasi) sebelum menjawab. Anda boleh menggunakan ejen yang diberi kuasa jika undang-undang membenarkan. Kami menjawab dalam tempoh yang diwajibkan oleh undang-undang (secara amnya dalam tempoh satu bulan di EEA dan UK, 21 hari di Malaysia, dan 45 hari di negeri-negeri Amerika Syarikat, yang boleh dilanjutkan jika undang-undang membenarkan), dan kami tidak akan mendiskriminasi anda kerana menggunakan hak anda. Jika kami menolak permintaan anda, kami akan menerangkan sebabnya dan cara membuat rayuan; anda boleh merayu dengan membalas jawapan kami, dan kami akan menjawab rayuan itu dalam tempoh yang diwajibkan oleh undang-undang.

Pemadaman akaun.Anda boleh memadam akaun anda dalam Aplikasi di bawah Profile → Data & account. Pemadaman menghapuskan data pada peranti anda dan memadam rekod anda di pelayan: rekod pengesahan, sandaran pelan nutrisi, rekod kelayakan langganan dan tuntutan transaksi, rekod pelanggan RevenueCat yang berkaitan, pembilang had perkhidmatan dan had kadar, persetujuan e-mel maklum balas, rekod tinjauan keluar, dan sebarang profil serta sambungan lama Friends/Circle. Pemadaman juga mengosongkan sesi, pilihan AI dan cache AI pada peranti anda. Memadam akaun anda tidak membatalkan langganan App Store (uruskannya dalam Seting iOS), tidak membuang data yang sebelum ini anda tulis ke Apple Health, dan tidak memadam data analitik atau ranap yang telah dikumpul secara automatik; hantar e-mel kepada kami untuk meminta pemadaman data itu atau e-mel senarai menunggu.

Pilihan dalam Aplikasi.Anda boleh menghidupkan atau mematikan analitik dan laporan ranap di bawah Profile → Data & account → Device & privacy; mematikan AI Kemajuan dan AI Harian dengan “Moraea insights” di bawah Profile → Moraea AI; mematikan semua pemprosesan AI pada masa hadapan di bawah Profile → Moraea AI → Privacy choices; mengawal kebenaran Apple Health, kamera, foto, mikrofon, pertuturan dan pemberitahuan dalam Seting iOS; dan nyahlanggan daripada e-mel yang tidak penting menggunakan pautan dalam e-mel tersebut. Menarik balik sesuatu pilihan tidak membatalkan pemprosesan yang telah selesai; anda boleh meminta kami memadam data yang dipegang oleh penyedia yang boleh dikaitkan secara munasabah dengan permintaan anda.

Kawasan Ekonomi Eropah, United Kingdom dan Switzerland

GDPR EU, GDPR UK dan Data Protection Act 2018 UK, serta Akta Persekutuan Switzerland mengenai Perlindungan Data terpakai apabila anda menggunakan Perkhidmatan dari tempat-tempat ini. Seksyen 7, 8, 11 dan 14 menerangkan asas undang-undang, pemprosesan automatik, pemindahan dan hak anda. Kami belum melantik wakil di EU atau UK di bawah Perkara 27 GDPR; sehingga kami melantiknya, sila hubungi kami terus di e-mel di atas. Anda boleh mengadu kepada kami terlebih dahulu, dan kami akan mengakui aduan anda dalam tempoh 30 hari dan menjawab tanpa kelewatan yang tidak wajar. Anda juga berhak mengadu kepada pihak berkuasa penyeliaan, contohnya pihak berkuasa perlindungan data EU tempatan anda (di Jerman, pihak berkuasa bagi negeri persekutuan anda; di Sepanyol, Agencia Española de Protección de Datos), Information Commissioner’s Office UK, atau Federal Data Protection and Information Commissioner Switzerland.

California

Dalam tempoh 12 bulan yang lalu kami telah mengumpul kategori maklumat peribadi berikut: pengecam (seperti alamat e-mel, pengecam akaun dan alamat IP); ciri peribadi (seperti jantina dan umur daripada tarikh lahir anda, dalam sandaran pelan anda); maklumat komersial (status langganan dan kelayakan); aktiviti internet atau rangkaian elektronik lain (halaman yang dilihat dan peristiwa analitik yang dikawal oleh anda); anggaran geolokasi (diperoleh daripada alamat IP oleh penyedia analitik kami); maklumat lain yang anda berikan (mesej sokongan dan jawapan tinjauan pilihan); dan maklumat peribadi sensitif (maklumat kesihatan yang anda pilih untuk dimasukkan atau dihantar kepada ciri AI, dan kelayakan log masuk akaun). Sumber, tujuan dan penerima diterangkan dalam Seksyen 4, 6 dan 9; tempoh penyimpanan dalam Seksyen 12. Kami tidak menjual atau berkongsi maklumat peribadi untuk pengiklanan tingkah laku rentas konteks, tidak melakukannya dalam tempoh 12 bulan yang lalu, dan tidak dengan sengaja menjual atau berkongsi maklumat peribadi pengguna di bawah umur 16 tahun. Kami menggunakan maklumat peribadi sensitif hanya untuk menyediakan Perkhidmatan yang anda minta dan untuk tujuan lain yang dibenarkan oleh undang-undang, jadi hak untuk mengehadkan penggunaannya tidak memerlukan tindakan lanjut. Penduduk California boleh menggunakan hak mereka untuk mengetahui, memadam, membetulkan dan memilih keluar dengan menghantar e-mel kepada kami; walaupun sesuatu ambang berkanun tidak terpakai kepada kami, kami akan menghormati permintaan ini setakat yang munasabah. Di bawah undang-undang “Shine the Light” California, kami tidak berkongsi maklumat peribadi dengan pihak ketiga untuk pemasaran langsung mereka sendiri.

Washington, Nevada, Connecticut dan undang-undang data kesihatan pengguna lain

Washington My Health My Data Act, undang-undang data kesihatan pengguna Nevada, peruntukan data kesihatan pengguna Connecticut dan undang-undang serupa mengawal selia “data kesihatan pengguna”. Jika undang-undang ini terpakai, kami mengumpul dan berkongsi data kesihatan pengguna hanya setakat yang perlu untuk menyediakan ciri yang anda minta atau dengan persetujuan yang diwajibkan oleh undang-undang; kami tidak menjualnya; kami tidak menggunakan pagar geo di sekitar lokasi penjagaan kesihatan; dan kami mengehadkan akses kepadanya. Anda boleh mengakses, memadam dan menarik balik persetujuan bagi data kesihatan pengguna anda, dan meminta senarai pihak ketiga dan syarikat gabungan yang telah menerimanya, dengan menghantar e-mel kepada developer@rainfroglabs.com. Notis Privasi Data Kesihatan Pengguna kami yang berasingan memberikan pendedahan penuh yang diwajibkan oleh undang-undang ini.

Negeri-negeri lain di Amerika Syarikat

Penduduk negeri yang mempunyai undang-undang privasi menyeluruh (termasuk Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah dan Virginia) mungkin mempunyai hak untuk mengesahkan, mengakses, membetulkan, memadam dan mendapatkan salinan mudah alih data peribadi mereka; memilih keluar daripada pengiklanan bersasar, penjualan dan pemprofilan tertentu; mendapatkan senarai pihak ketiga yang menerima data mereka (lihat Seksyen 9); dan merayu terhadap permintaan yang ditolak. Kami memproses data sensitif hanya dengan persetujuan jika diwajibkan dan hanya setakat yang perlu untuk menyediakan ciri yang anda minta. Kami tidak terlibat dalam pengiklanan bersasar, penjualan atau pemprofilan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa. Jika kami menolak rayuan anda, anda boleh menghubungi peguam negara (attorney general) negeri anda.

Kanada

Kami mendapatkan persetujuan yang bersesuaian dengan kesensitifan maklumat, mengehadkan pengumpulan kepada apa yang perlu, dan membolehkan anda mengakses dan membetulkan maklumat peribadi anda serta menarik balik persetujuan dengan menghubungi kami. Pembangun yang dinamakan dalam Seksyen 2 bertanggungjawab atas perlindungan maklumat peribadi, termasuk di bawah Law 25 Quebec. Penduduk Quebec juga boleh meminta kebolehpindahan data dan maklumat tentang pemprosesan automatik. Anda boleh mengadu kepada Office of the Privacy Commissioner of Canada atau, di Quebec, Commission d’accès à l’information.

Australia dan New Zealand

Kami mengendalikan maklumat peribadi selaras dengan Australian Privacy Principles dan Privacy Act 2020 New Zealand, termasuk had ke atas penggunaan dan pendedahan maklumat kesihatan. Kami tidak menggunakan pembuatan keputusan automatik yang menjejaskan hak atau kepentingan anda dengan ketara; ciri AI dalam Seksyen 8 menghasilkan anggaran yang boleh anda edit atau abaikan. Hantar aduan privasi ke e-mel hubungan dengan subjek “Privacy complaint”; kami akan menjawab dalam tempoh 30 hari. Jika anda tidak berpuas hati, anda boleh mengadu kepada Office of the Australian Information Commissioner atau Office of the Privacy Commissioner New Zealand.

Malaysia

Kami berpangkalan di Malaysia. Di bawah Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda pada 2024), kami memproses data peribadi dengan persetujuan anda (dan persetujuan nyata bagi data peribadi sensitif seperti data kesihatan) untuk tujuan dalam dasar ini, memberikan notis dalam bahasa Inggeris dan Bahasa Malaysia, memastikan data tepat, selamat dan tidak disimpan lebih lama daripada yang perlu, serta menghormati permintaan untuk mengakses atau membetulkan data anda, menarik balik persetujuan, menghentikan penggunaan untuk pemasaran langsung, dan menghantar data anda kepada pengawal lain (kebolehpindahan data) jika boleh dilaksanakan secara teknikal. Hubungi kami di e-mel di atas untuk perkara berkaitan PDPA. Anda juga boleh menghubungi Jabatan Perlindungan Data Peribadi.

Brazil, India dan negara lain

LGPD Brazil, Digital Personal Data Protection Act India, PDPA Singapura, APPI Jepun, PIPA Korea Selatan dan undang-undang lain mungkin memberi anda hak untuk mengesahkan pemprosesan, mengakses, membetulkan, memadam atau memindahkan data anda, menarik balik persetujuan, menamakan seseorang untuk menggunakan hak anda, dan mengadu kepada pihak berkuasa negara anda (contohnya, ANPD Brazil atau Data Protection Board India). Anda boleh menggunakan sebarang hak yang tersedia kepada anda, dan membangkitkan sebarang rungutan, dengan menghantar e-mel kepada kami; kami akan menjawab dalam tempoh yang diwajibkan oleh undang-undang tempatan anda.

Perkhidmatan ini ditujukan untuk orang dewasa berumur 18 tahun ke atas dan tidak ditujukan kepada kanak-kanak. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada sesiapa yang berumur bawah 18 tahun. Jika anda percaya seorang bawah umur telah memberikan maklumat peribadi kepada kami, hubungi kami dan kami akan memadamnya.

Moraea diedarkan melalui Apple App Store dan mematuhi keperluan Apple:

• Data Sign in with Apple (token identiti, dan nama serta e-mel atau e-mel geganti yang anda benarkan) digunakan untuk mencipta dan melindungi akaun anda dan tidak digunakan untuk pemasaran tanpa pilihan masuk anda yang berasingan.
• Data HealthKit digunakan hanya untuk menyediakan ciri aplikasi pada peranti anda, tidak sekali-kali digunakan untuk pengiklanan atau pemasaran, tidak sekali-kali dijual, dan tidak sekali-kali dikongsi dengan pihak ketiga, penyedia AI atau penyedia analitik kami.
• AI pihak ketiga. Aplikasi memberitahu anda, sebelum apa-apa dihantar, bahawa Moraea AI berkongsi mesej dan foto anda dengan penyedia AI pihak ketiga, dan meminta kebenaran anda. Penyedia-penyedia itu dinamakan dalam Seksyen 9.
• Pembelian App Store dikendalikan oleh Apple; kami tidak sekali-kali menerima butiran pembayaran anda.
• Aplikasi tidak menjejak anda seperti yang ditakrifkan oleh rangka kerja App Tracking Transparency Apple. Butiran Privasi Aplikasi kami di App Store dikekalkan selaras dengan dasar ini.

Perkhidmatan mungkin memaut kepada atau bergantung pada laman web dan perkhidmatan pihak ketiga, termasuk penerbit resipi yang dipautkan daripada kad resipi, yang amalan privasinya tertakluk pada dasar mereka sendiri, bukan dasar ini. Kami menggalakkan anda menyemak dasar Apple, RevenueCat, Supabase, Vercel, OpenAI, Google, Perplexity, Exa, Anthropic, PostHog, Resend, Cloudflare dan Open Food Facts.

Kami mungkin mengemas kini Dasar Privasi ini apabila Perkhidmatan, penyedia atau undang-undang kami berubah. Kami akan menyemak semula tarikh “Kemas kini terakhir” di atas dan, bagi perubahan material, memberikan notis dalam Aplikasi atau di Laman sebelum perubahan itu berkuat kuasa dan meminta persetujuan anda semula jika undang-undang mewajibkannya. Sesuatu perubahan tidak akan mengurangkan hak anda, atau menggunakan tujuan baharu kepada data yang telah dikumpul, tanpa notis atau pilihan yang diwajibkan oleh undang-undang. Kami mengemas kini versi bahasa Inggeris, Melayu, Sepanyol dan Jerman bersama-sama. Dasar ini ialah notis tentang amalan kami, bukan kontrak.

Jika anda mempunyai soalan tentang Dasar Privasi ini atau amalan privasi kami, hubungi:

Shivendra Ananthan Chelliah
Moraea
E-mel: developer@rainfroglabs.com