Privacy Policy

DATE OF UPDATE : December 28th 2025

1. What is the purpose of our Privacy Policy?

The GoWell Team, which develops and manages the GoWell platform and mobile application (hereinafter referred to as the "services"), attaches great importance to the protection and confidentiality of your personal data, which we consider to be a guarantee of reliability and trust.

As such, our Privacy Policy precisely reflects our desire to ensure that GoWell complies with applicable rules on the protection of personal data and, more specifically, the General Data Protection Regulation ("GDPR") and national privacy laws.

2. Who is our Privacy Policy for?

Our Privacy Policy applies to you, regardless of where you live, as long as you are at least 15 years old and use our GoWell services.

If you are under the legal age detailed above, you are not authorized to use our services without the prior and explicit consent of one of your parents or the holder of parental authority, which must be sent to us by email at [email protected].

3. Why do we process your personal data and on what basis?

We process your personal data for several purposes, each underpinned by a specific legal basis as defined by data protection regulations (such as GDPR):

To provide our core services: Including AI-powered photo recognition, dietary tracking, and health goal analysis.
Legal basis: Fulfillment of our general terms of use (Contract).
To manage your account: Including account creation, synchronization across devices, and secure account deletion.
Legal basis: Fulfillment of our general terms of use (Contract).
To process payments and manage subscriptions: Handling transactions for VIP features through official app store systems.
Legal basis: Fulfillment of our general terms of sale (Contract).
To send technical and security messages: Such as password resets, security alerts, or critical system updates.
Legal basis: Fulfillment of our general conditions of use (Contract).
To provide customer support: Responding to your questions, feedback, or technical issues via email or contact forms.
Legal basis: Our legitimate interest in providing you with effective support.
To improve our services: Analyzing app performance, conducting satisfaction surveys, and evaluating how features are used to optimize user experience.
Legal basis: Our legitimate interest in offering you a constantly improving service.
To ensure security and prevent fraud: Monitoring for suspicious activity to protect your data and the integrity of our platform.
Legal basis: Our legal obligations and our legitimate interest in ensuring the safety of our services.
To manage advertising and marketing: (If applicable) Running promotional campaigns or displaying personalized content.
Legal basis: Our legitimate interest in promoting our services or your prior explicit consent (for personalized ads).

                We undertake to process your data only for the purposes described above. If we intend to process your data for other purposes, we will inform you in advance.
            

4. What personal data do we process and for how long?

We process your personal data for varying periods depending on the category of data and the purpose of processing. Below is a detailed summary:

Data Category	Specific Examples	Retention Period
Personal Identification	Nickname, email address, avatar photo, Firebase User ID (UID).	Duration of the service until account deletion.
Physical & Health Data	Gender, age, height, current weight, dietary goals (e.g., lose weight).	Duration of the service until account deletion.
Lifestyle & Habit Data	Daily dietary logs, calorie intake, exercise logs, activity level.	Duration of the service until account deletion.
User-Generated Content	Food photos uploaded for AI analysis, notes on meals.	Duration of the service until account deletion.
Technical Data	IP address (coarse location), device model, OS version, app version, crash logs.	Stored for 12 months for diagnostic and optimization purposes.
Financial & Transactional Data	Subscription status, Transaction ID, purchase date, expiry date. We do not store credit card numbers.	Statutory limitation periods (typically 5-10 years for tax/audit).
Customer Service Data	Feedback forms, support emails sent to [email protected].	Retained for 2 years after the request is closed.
Cookies & Local Storage	Login tokens, language preference, local image cache.	Generally stored for a maximum of 13 months.

Once the applicable retention periods have expired, the deletion of your personal data is irreversible. We may only keep anonymized data for statistical purposes, from which you can no longer be identified.

5. Who can access your personal data?

We are very careful to limit access to your personal data to as few people as possible. Depending on the purpose of the processing, the recipients of your data are as follows:

The GoWell Team: Only authorized members of our technical, product, and customer support teams have access to your data, strictly for the purposes of maintenance, debugging, and responding to your direct requests.
Our Technical Service Providers ("Sub-processors"): We share your data with trusted partners who provide the tools necessary for our app to function (e.g., Google Cloud for hosting, Vertex AI for nutrition analysis).
A detailed list of these providers and the data shared is available in Section 6.
Public and Legal Authorities: We may disclose your personal data if we are under a legal obligation to do so, for example, to comply with a court order or to protect our rights, property, or safety, or those of our users.
Entities involved in a Business Transfer: In the event of a merger, acquisition, or sale of assets, your personal data may be transferred to the successor entity, provided that they undertake a level of protection equivalent to this policy.

                Important: We do NOT sell your personal data to any third parties for their own commercial or marketing purposes.
            

6. Third-Party Services & SDKs Disclosure

To provide high-quality services, handle payments, and maintain app stability, we integrate various third-party Software Development Kits (SDKs) and APIs. Below is a comprehensive list of these partners:

SDK / Library Name	Provider	Purpose / Functionality	Data & Scope
Firebase Core / Auth / App Check	Google LLC	Infrastructure & Security	UID, Email, device integrity tokens. Provides secure access.
Google Sign-In	Google LLC	SSO Authentication	Google Profile ID, Email. One-tap login functionality.
In-App Purchase (StoreKit/Billing)	Apple / Google	Payment Processing	Subscription status, Transaction ID. No card details stored.
Vertex AI / Gemini API	Google LLC	AI Nutrition Analysis	Food photos & query text. Generates personalized reports.
Dio / Http / Connectivity Plus	Open Source	Network Connectivity	Network status, API logs. Essential for server communication.
Camera / Image Picker	Open Source	Media Capture	Access to camera/gallery (user-authorized) for food logging.
Image Cropper / Compress	Open Source	Media Processing	Local processing of food photos to optimize upload size.
Shared Preferences	Open Source	Local Storage	Stores local settings (e.g., language preference, onboarding state).
Cached Network Image	Open Source	Media Caching	Local cache of food images to reduce mobile data usage.
FL Chart	Open Source	Data Visualization	Renders health metrics and calorie history into visual charts.
Flutter Riverpod	Open Source	State Management	Internal app logic flow (No personal data collection).
Easy Localization	Open Source	Multi-language	Handles translation assets and user language preference.
Url Launcher / Share Plus	Open Source	External Interaction	Opens external links and enables report sharing.
Package Info Plus	Open Source	Maintenance	Reads app version/build info for update checks.
flutter_inappwebview	Open Source	In-App Browser	Renders web content (e.g., Privacy Policy). Manages local cookies and cache.
Flutter Phoenix	Open Source	App Lifecycle	Handles application restarts (e.g., after critical settings change).
Json Annotation / Freezed	Open Source	Data Modeling	Standardizes data structure (No data collection).

                We strictly limit the data shared with these third parties to the minimum necessary to provide the intended service.
            

7. Cookies, Local Storage & Similar Technologies

Even though the GoWell App is a native application without integrated webviews, we use certain technologies that act similarly to cookies to ensure the smooth operation and personalization of our services:

Local Storage (App): We use local storage (e.g., Shared Preferences) to store your preferences (such as language, measurement units) and your session tokens locally on your device. This allows the app to remember you without requiring a re-login every time.
Technical Identifiers: Our service providers (like Firebase) use unique device identifiers (instance IDs) to track app performance, handle push notifications, and provide anonymous analytics.
Website Cookies: If you visit our promotional website (gowellapp.me), standard cookies may be used to improve your browsing experience and understand website traffic.

You can manage or clear these local data at any time by clearing the App's cache in your device settings or by uninstalling the App.

8. What rights do you have?

Data protection regulations (such as GDPR) grant you comprehensive control over your personal data. You can exercise the following rights at any time:

Right to Access: You have the right to obtain confirmation as to whether or not your personal data is being processed, and where that is the case, access to the personal data and a copy of it. You can request a summary of the data categories and purposes of processing.
Right to Rectify: You have the right to obtain the rectification of inaccurate personal data concerning you. Most profile information (weight, height, goals) can be updated directly within the App settings. For other data, you may contact us.
Right to Erasure ("Right to be Forgotten"): You have the right to request the deletion of your personal data.
GoWell provides a "Delete Account" feature in the App settings which triggers the immediate and physical deletion of all your profile data, logs, and photos from our production servers.
Right to Object & Withdraw Consent: You have the right to object at any time to the processing of your data based on legitimate interest or for marketing purposes. Where processing is based on consent (e.g., specific AI features), you can withdraw your consent at any time without affecting the lawfulness of processing based on consent before its withdrawal.
Right to Limit Processing: You have the right to request that we temporarily suspend the use of some of your data, for example, while we verify the accuracy of your information or during a dispute.
Right to Data Portability: You have the right to receive your personal data in a structured, commonly used, and machine-readable format and have the right to transmit those data to another controller.
Right to Post-Mortem Instructions: You have the right to define instructions regarding the preservation, deletion, and communication of your personal data after your death.

How to exercise your rights?

To exercise any of these rights, please send an email to [email protected]. To protect your privacy, we may ask you to provide proof of identity. We undertake to respond to your request within 30 days.

9. How do we protect your personal data?

Technical Safety Measures	Organizational Safety Measures
HTTPS/TLS encryption for all data in transit.	Strict access control for internal developers.
Database encryption at rest (AES-256).	Privacy-by-design development lifecycle.
Secure SSO via Google/Apple with MFA (Multi-Factor).	Regular security audits and updates.
Automated vulnerability scanning and WAF protection.	Data breach management procedures.

10. International Data Transfers

Our servers are managed by Google Cloud and may be located outside your country of residence (for example, in the United States). By using our services, you understand that your data may be transferred to and processed in these countries. We ensure that such transfers comply with applicable laws and that appropriate guarantees (such as standard contractual clauses) are in place to ensure the confidentiality and protection of your data.

11. Right to Lodge a Complaint

If you believe that our processing of your personal data violates applicable regulations, you have the right to lodge a complaint with a competent data protection supervisory authority in the country where you reside.

12. Can the Privacy Policy be modified?

We may modify our Privacy Policy at any time to adapt it to new legal requirements or new processing operations that we may implement in the future. We encourage you to consult this page regularly.

13. Contact Information

If you have any questions, or would like to exercise your rights, please contact the GoWell Team at:

Email: [email protected]

更新日期：2025年12月28日

1. 隱私協議的目的是什麼？

GoWell 團隊（負責開發和管理 GoWell 平台及行動應用，以下簡稱「服務」）非常重視您個人資料的保護和保密。我們認為，保護您的個人資料是建立可靠性和信任的基礎。

因此，本隱私協議真實地反映了我們的意願，即確保 GoWell 符合個人資料保護的相關法律法規，特別是《通用資料保護條例》（"GDPR"）以及國家相關隱私法律。

2. 隱私協議適用於誰？

無論您居住在哪裡，只要您年滿 15 周歲且使用我們的 GoWell 服務，本隱私協議就對您適用。

如果您未達到上述法律年齡，則未經您的父母之一或監護人的事先明確同意，您無權使用我們的服務。相關同意必須通過電子郵件發送至 [email protected]。

3. 我們處理您的資料的原因和法律依據

我們處理您的個人資料主要用於以下目的：

核心功能： 通過 AI 驅動的照片識別和目標追蹤，幫助用戶記錄和改善飲食、營養及健康習慣。
帳戶管理： 用戶帳戶的創建、維護和注銷。
支付管理： 通過官方應用商店計費系統處理訂閱和在線支付。
技術支持： 通過聯繫表單或電子郵件回覆您的請求。
安全性與優化： 監控應用性能、修復漏洞並防止欺詐行為。

                這些資料是在您使用我們的平台時直接從您那裡收集的，我們承諾僅在上述目的範圍內處理您的資料。
            

4. 我們處理哪些個人資料及保留多久？

我們會根據資料的類別和處理目的，在不同的期限內保留您的個人資料。以下是詳細摘要：

資料類別	具體示例	保留期限
個人身份信息	暱稱、電子郵件地址、頭像照片、Firebase 用戶 ID (UID)。	服務存續期間，直至帳戶注銷。
身體與健康資料	性別、年齡、身高、當前體重、飲食目標（如：減肥）。	服務存續期間，直至帳戶注銷。
生活方式與習慣資料	日常飲食日誌、卡路里攝入、運動記錄、日常活動水平。	服務存續期間，直至帳戶注銷。
用戶生成內容	上傳用於 AI 分析的食物照片、每餐的飲食筆記。	服務存續期間，直至帳戶注銷。
技術資料	IP 地址（粗略位置）、設備型號、操作系統版本、應用版本、崩潰日誌。	保留 12 個月，用於診斷和優化目的。
財務與交易資料	訂閱狀態、交易 ID (Transaction ID)、購買日期、過期時間。我們不存儲信用卡號。	法定追訴期（通常為 5-10 年，用於稅務/審計）。
客戶服務資料	反饋表單內容、發送至 [email protected] 的支持郵件。	在請求處理完畢後保留 2 年。
Cookies 與本地存儲	登錄 Token、語言偏好、App 本地圖片快取。	通常最長存儲 13 個月。

一旦適用的保留期限屆滿，對您個人資料的刪除將是不可逆的。我們僅可能保留匿名化處理後的資料用於統計目的，屆時將無法再通過這些資料識別您的身份。

5. 誰可以訪問您的個人資料？

我們非常謹慎地將個人資料的訪問權限限制在盡可能少的人員範圍內。根據處理目的的不同，您的資料接收方如下：

GoWell 團隊： 僅限我們經過授權的技术、產品和客戶支持團隊成員訪問您的資料，且嚴格限於維護、調試和響應您的直接請求之目的。
技術服務提供商（「子處理者」）： 我們與提供應用運行必需工具的信任夥伴分享您的資料（例如：用於託管的 Google Cloud、用於營養分析的 Vertex AI）。
這些提供商及所分享資料的詳細列表請參閱第 6 章節。
公共與法律機構： 如果我們負有法律義務，我們可能會披露您的個人資料，例如：為了遵守法院命令，或為了保護我們的權利、財產、安全或我們用戶的相關權益。
涉及商業轉讓的實體： 如果發生合併、收購或資產出售，您的個人資料可能會轉移給繼任實體，前提是其承諾承擔與本政策同等的保護水平。

                重要提示： 我們絕不向任何第三方出售您的個人資料用於其自身的商業或營銷目的。
            

6. 第三方服務與 SDK 完整披露

為了提供高品質服務、處理支付並維持應用穩定性，我們集成了多種第三方軟體開發工具包 (SDK) 和 API。以下是完整的合作夥伴列表：

SDK / 組件名稱	服務提供商	用途與功能	涉及資料與範圍
Firebase Core / Auth / App Check	Google LLC	基礎設施與安全性	用戶 UID、電子郵件、設備完整性令牌。提供安全訪問。
Google Sign-In	Google LLC	單點登錄 (SSO) 認證	Google 個人資料 ID、電子郵件。實現快捷登錄功能。
應用內購買 (StoreKit/Billing)	Apple / Google	支付處理	訂閱狀態、交易 ID。不存儲任何銀行卡詳情。
Vertex AI / Gemini API	Google LLC	AI 營養圖文分析	食物照片及查詢文本。生成個性化營養報告。
Dio / Http / Connectivity Plus	開源組件	網絡聯通性	網絡狀態、API 請求日誌。保障伺服器通信所必需。
相機 (Camera) / 圖像選擇器	開源組件	媒體捕獲	在用戶授權下訪問相機/相簿，用於記錄飲食。
圖像裁剪 (Cropper) / 壓縮 (Compress)	開源組件	媒體處理	在本地對接食物照片進行裁剪和壓縮，優化上傳大小。
Shared Preferences	開源組件	本地存儲	存儲本地設置（如語言偏好、初次啟動引導狀態）。
Cached Network Image	開源組件	媒體快取	本地快取網絡圖片，以減少用戶流量消耗。
FL Chart	開源組件	資料視覺化	將健康指標和熱量記錄渲染為視覺化圖表。
Flutter Riverpod	開源組件	狀態管理	管理應用內部邏輯流（不涉及個人信息收集）。
Easy Localization	開源組件	多語言支持	管理翻譯資源文件及用戶的語言偏好設置。
Url Launcher / Share Plus	開源組件	外部交互	處理外部連結跳轉及營養報告的分享功能。
Package Info Plus	開源組件	維護支持	讀取應用版本、構建號信息，用於強制更新檢查。
flutter_inappwebview	開源組件	應用內瀏覽器	渲染網頁內容（如隱私政策）。管理本地 Cookie 和快取。
Flutter Phoenix	開源組件	生命週期管理	用於重啟應用實例（如在關鍵設置更改後）。
Json Annotation / Freezed	開源組件	資料模型建模	規範化資料交換結構（不涉及資料收集）。

                我們嚴格限制與這些第三方共享的資料，僅共享提供預期服務所需的最小必要信息。
            

7. Cookies、本地存儲與類似技術

儘管 GoWell App 是一個不含內嵌網頁視圖 (webview) 的原生應用，但我們會使用某些與 Cookie 原理類似的技術，以確保服務的順暢運行和個性化體驗：

本地存儲 (App 端)： 我們使用本地存儲技術（如 Shared Preferences）在您的設備上本地存儲您的偏好設置（如語言、計量單位）和登錄權限 (Tokens)。這使應用能夠記住您的狀態，而無需每次打開都重新登錄。
技術標識符： 我們的服務提供商（如 Firebase）使用唯一的設備標識符（Instance IDs）來追蹤應用性能、處理推送通知並提供匿名資料分析。
網頁 Cookie： 如果您訪問我們的推廣網站 (gowellapp.me)，可能會使用標準的 Cookie 來改善您的瀏覽體驗並分析網站流量。

您可以隨時通過設備設置中的「清除快取」操作或卸載應用來刪除這些本地資料。

8. 您擁有哪些權利？

資料保護相關法規（如 GDPR）賦予您對個人資料的全面控制權。您可以隨時行使以下權利：

訪問權： 您有權確認您的個人資料是否正在被處理，並獲取這些資料的副本。您可以要求我們提供有關資料類別和處理目的的摘要說明。
更正權： 如果您的個人資料不準確或不完整，您有權要求進行修正。大部分個人資料（如體重、身高、目標）均可直接在 App 的「設置」頁面進行更新。
刪除權（「被遺忘權」）： 您有權要求刪除您的個人資料。
GoWell 在 App 設置中提供「注銷帳戶」功能。點擊後將觸發立即物理刪除，徹底清除生產伺服器上您的所有個人資料、日誌和照片。
反對權與撤回同意權： 對於基於「合法利益」或用於營銷目的的資料處理，您有權隨時提出反對。對於基於「同意」的处理（如特定 AI 功能），您可以隨時撤回同意，而不影響撤回前基於同意進行的合法處理。
限制處理權： 在特定情況下（如核實信息準確性期間），您有權要求我們暫停使用您的部分資料。
資料可攜權： 您有權要求以結構化、常用且機器可讀的格式接收您的個人資料，並有權將這些資料轉移給另一方。
最後指令權（死後指令）： 您有權就您去世後個人資料的保存、刪除及溝通細節向我們提供明確指示。

如何行使您的權利？

如需行使上述任何權利，請發送電子郵件至 [email protected]。為了保護您的隱私，我們可能會要求您提供身份證明。我們承諾在收到請求後的 30 天內 給予回覆。

9. 我們如何保護您的個人資料？

技術安全措施	組織安全措施
所有傳輸中的資料均採用 HTTPS/TLS 加密。	對內部開發人員實施嚴格的訪問控制。
資料庫靜態存儲加密 (AES-256)。	採用「隱私設計 (Privacy-by-design)」開發週期。
通過 Google/Apple SSO 提供具備 2FA 的安全登錄。	定期進行安全審計和系統更新。
自動化安全掃描及 WAF 防護。	完備的資料洩漏管理程序。

10. 國際資料傳輸 (International Transfers)

我們的伺服器由 Google Cloud 管理，可能位於您居住國以外的地區（例如美國）。使用我們的服務即表示您理解您的資料可能在這些國家/地區進行傳輸和處理。我們確保此類傳輸符合適用法律，並採取了適當的保障措施（如標準合同條款），以確保您資料的機密性和受保護程度。

11. 投訴權 (Right to Complain)

如果您認為我們對您個人資料的处理違反了相關法規，您有權向您居住地國家/地區的主管資料保護監管機構提出投訴。

12. 隱私政策是否會修改？ (Modifications)

我們可能會隨時修改我們的隱私政策，以適應新的法律要求或我們未來可能實施的新處理操作。我們建議您定期查看此頁面。

13. 聯繫信息

如果您有任何疑問，或者希望行使您的權利，請通過以下方式聯繫 GoWell 團隊：

電子郵件： [email protected]

最終更新日：2025年12月28日

1. プライバシーポリシーの目的は何ですか？

GoWell チーム（以下、GoWell プラットフォームおよびモバイルアプリケーション（以下、「本サービス」といいます）を開発・運営するチームを総称して「当チーム」といいます）は、ユーザーの個人データの保護と機密保持を非常に重視しています。これは、信頼性と安心を保証するものであると考えています。

そのため、本プライバシーポリシーは、個人データの保護に関する適用規則、特に一般データ保護規則（「GDPR」）および国内のプライバシー法を GoWell が遵守することを明確に示しています。

2. 本プライバシーポリシーは誰を対象としていますか？

本プライバシーポリシーは、お住まいの地域にかかわらず、15歳以上の GoWell サービスを利用するすべてのユーザーに適用されます。

上記の法定年齢に達していない場合、保護者または親権者の事前の明示的な同意がない限り、本サービスを利用することはできません。同意書はメール（[email protected]）で送付してください。

3. 個人データを処理する理由と法的根拠は何ですか？

当チームは、データ保護規則（GDPRなど）で定義されている特定の法的根拠に基づき、以下の目的で個人データを処理します：

主要サービスの提供： AIによる写真認識、食事の追跡、健康目標の分析。
法的根拠：利用規約の履行（契約）。
アカウント管理： アカウントの作成、デバイス間の同期、安全なアカウント削除。
法的根拠：利用規約の履行（契約）。
支払いおよびサブスクリプション管理： アプリストアを通じたVIP機能の決済処理。
法的根拠：販売条件の履行（契約）。
技術的およびセキュリティメッセージの送信： パスワードのリセット、セキュリティアラート、システムアップデート。
法的根拠：利用規約の履行（契約）。
カスタマーサポートの提供： メールや問い合わせフォームを通じた質問やフィードバックへの対応。
法的根拠：効果的なサポートを提供するという当チームの正当な利益。
サービスの改善： アプリのパフォーマンス分析、満足度調査、機能の最適化。
法的根拠：サービスを常に向上させるという当チームの正当な利益。
セキュリティの確保と不正防止： 不審なアクティビティの監視とデータ保護。
法的根拠：法的義務およびサービスの安全性を確保するという当チームの正当な利益。
広告およびマーケティングの管理： （該当する場合）プロモーションキャンペーンの実施やパーソナライズされたコンテンツの表示。
法的根拠：当チームの正当な利益、または事前の明示的な同意。

                これらのデータは、お客様がプラットフォームを使用する際に直接収集されます。当チームは、上記の目的の範囲内でのみデータを処理することを約束します。
            

4. どのような個人データをどのくらいの期間処理しますか？

データのカテゴリと処理目的により、保持期間が異なります。詳細は以下の通りです：

データのカテゴリ	具体例	保持期間
個人識別情報	ニックネーム、メールアドレス、プロフィール写真、Firebase UID。	サービス利用期間中、アカウント削除まで。
身体および健康データ	性別、年齢、身長、現在の体重、減量目標など。	サービス利用期間中、アカウント削除まで。
ライフスタイルおよび習慣データ	毎日の食事ログ、摂取カロリー、運動ログ、活動レベル。	サービス利用期間中、アカウント削除まで。
ユーザー生成コンテンツ	AI分析用にアップロードされた食事写真、食事に関するメモ。	サービス利用期間中、アカウント削除まで。
技術データ	IPアドレス、デバイスモデル、OSバージョン、アプリバージョン、クラッシュログ。	診断目的で12ヶ月間。
財務および取引データ	サブスクリプション状況、取引ID、購入日。カード詳細は保存しません。	法的保存期間（通常5〜10年）。
カスタマーサービスデータ	フィードバック、サポート宛のメール。	対応完了から2年間。
クッキーおよびローカルストレージ	ログイントークン、言語設定、ローカルキャッシュ。	最大13ヶ月間。

5. 誰が個人データにアクセスできますか？

当チームは、個人データへのアクセスを最小限の人数に制限しています。受信者は以下の通りです：

GoWell チーム： 認可された技術、製品、サポートチームのメンバーのみ。
技術サービスプロバイダー（再処理者）： インフラ提供者やAI分析パートナー（Google Cloud, Vertex AIなど）。
公的機関および法的義務： 法的な要請がある場合。

                重要： 当チームは、個人データを第三者に販売することは決してありません。
            

6. サードパーティサービスおよびSDKの開示

本サービスの運営とセキュリティのために、以下のパートナーを利用しています：

SDK / 组件名	提供元	目的	データの範囲
Firebase Core / Auth / App Check	Google	インフラ・セキュリティ	UID, メール
Google Sign-In	Google	認証	プロフィールID, メール
In-App Purchase (StoreKit/Billing)	Apple / Google	支払い処理	取引ID, サブスク状況
Vertex AI / Gemini API	Google	AI栄養分析	料理写真、質問テキスト
Dio / Http / Connectivity Plus	オープンソース	ネットワーク通信	ネットワーク状態、APIログ
Camera / Image Picker	オープンソース	メディアキャプチャ	カメラ/ギャラリーへのアクセス
Image Cropper / Compress	オープンソース	メディア処理	アップロード用の画像最適化
Shared Preferences	オープンソース	ローカルストレージ	言語設定、初期設定
Cached Network Image	オープンソース	メディアキャッシュ	画像のローカルキャッシュ
FL Chart	オープンソース	データ視覚化	健康指標のグラフ表示
Flutter Riverpod	オープンソース	状態管理	アプリ内部ロジック
Easy Localization	オープンソース	多言語対応	翻訳資産、ユーザー設定
Url Launcher / Share Plus	オープンソース	外部連携	外部リンク、レポート共有
Package Info Plus	オープンソース	メンテナンス	アプリバージョンの確認
flutter_inappwebview	オープンソース	ブラウザ表示	Webコンテンツのレンダリング
Flutter Phoenix	オープンソース	ライフサイクル	アプリの動的再起動
Json Annotation / Freezed	オープンソース	データモデリング	内部データ構造

7. クッキー、ローカルストレージおよび類似技術

GoWell アプリは、設定の保存や認証の維持のためにローカルストレージを使用します。これにより、アクセスのたびに再ログインする必要がなくなります。デバイスの設定からいつでもキャッシュを削除できます。

8. ユーザーの権利は何ですか？

GDPR等の規制に基づき、以下の権利を行使できます：

アクセス権： データの処理状況を確認し、コピーを取得する権利。処理目的やカテゴリの要約を要求できます。
訂正権： 不正確な情報の修正を要求する権利。体重や目標等のプロファイル情報は、アプリの設定から直接更新可能です。
消去権（「忘れられる権利」）： データの削除を要求する権利。
GoWellはアプリ設定内に「アカウント削除」機能を提供しており、本番サーバーからすべてのプロファイル、ログ、写真を物理的に即座に削除します。
異議申し立ておよび同意の撤回権： 正当な利益またはマーケティング目的の処理に対し、いつでも異議を申し立てる権利。同意に基づく処理については、いつでも同意を撤回できます。
処理の制限権： 情報の正確性の確認中など、データ利用を一時的に停止するよう要求する権利。
データポータビリティ権： 構造化され一般的に利用可能な形式でデータを受け取り、別の管理者に転送する権利。
死後の指示に関する権利： 本人の死亡後の個人データの保存、削除、連絡に関する指示を定義する権利。

権利の行使方法：

[email protected]までメールをお送りください。30日以内に回答します。

9. セキュリティ対策

技術的な対策	組織的な対策
すべての転送データに対するHTTPS/TLS暗号化	内部開発者に対する厳格なアクセス制御
データベースの保存時暗号化 (AES-256)	Privacy-by-design の開発サイクル
MFAを備えたGoogle/AppleによるセキュアなSSO	定期的なセキュリティ監査と更新
自動脆弱性スキャンとWAF保護	データブリーチ管理手順

10. 国際データ転送

サーバーは Google Cloud によって管理され、居住国以外にある場合があります。適切な保護措置に基づいて転送されます。

11. 不服申し立ての権利

処理が規則に反すると考える場合、居住国のデータ保護監督機関に苦情を申し立てる権利があります。

12. プライバシーポリシーの変更

法的要件等に基づき、本ポリシーを随時変更することがあります。定期的に確認することをお勧めします。

13. 連絡先

ご質問等は以下までお問い合わせください。

メール： [email protected]

최종 업데이트 날짜: 2025년 12월 28일

1. 개인정보 처리방침의 목적은 무엇입니까?

GoWell 팀(이하 GoWell 플랫폼 및 모바일 애플리케이션(이하 "본 서비스")을 개발하고 운영하는 팀을 총칭하여 "당사")은 귀하의 개인정보 보호와 비밀 유지를 매우 중요하게 생각합니다. 이는 신뢰성과 신용을 보장하는 것이라고 믿습니다.

따라서 본 개인정보 처리방침은 GoWell이 개인정보 보호에 관한 적용 규칙, 특히 일반 개인정보 보호 규정("GDPR") 및 국가별 개인정보 보호법을 준수하려는 당사의 의지를 반영합니다.

2. 본 개인정보 처리방침의 대상은 누구입니까?

본 개인정보 처리방침은 귀하가 어디에 거주하든 상관없이 만 15세 이상이며 당사의 GoWell 서비스를 이용하는 경우 적용됩니다.

위에서 명시한 법적 연령 미만인 경우, 부모 또는 법정 대리인의 사전 명시적 동의 없이는 본 서비스를 이용할 수 없습니다. 동의서는 이메일([email protected])로 보내주셔야 합니다.

3. 개인정보를 처리하는 이유와 법적 근거는 무엇입니까?

당사는 다음과 같은 목적으로 귀하의 개인정보를 처리하며, 각 처리는 데이터 보호 규정(GDPR 등)에서 정의한 특정 법적 근거를 바탕으로 합니다.

핵심 서비스 제공: AI 기반 사진 인식, 식도 추적 및 건강 목표 분석.
법적 근거: 일반 이용약관 준수(계약).
계정 관리: 계정 생성, 기기 간 동기화 및 안전한 계정 삭제.
법적 근거: 일반 이용약관 준수(계약).
결제 및 구독 관리: 공식 앱 스토어 시스템을 통한 VIP 기능 거래 처리.
법적 근거: 일반 판매 조건 준수(계약).
기술 및 보안 메시지 전송: 비밀번호 재설정, 보안 경고 또는 중요 시스템 업데이트 등.
법적 근거: 일반 이용약관 준수(계약).
고객 지원 제공: 이메일이나 문의 양식을 통한 질문, 피드백 또는 기술적 문제 대응.
법적 근거: 효과적인 지원을 제공하려는 당사의 정당한 이익.
서비스 개선: 앱 성능 분석, 만족도 조사 및 기능 최적화를 위한 사용 사례 평가.
법적 근거: 지속적으로 서비스를 개선하려는 당사의 정당한 이익.
보안 및 부정 행위 예방: 데이터 및 플랫폼의 무결성 보호를 위한 의심스러운 활동 모니터링.
법적 근거: 법적 의무 준수 및 서비스 안전 확보를 위한 당사의 정당한 이익.
광고 및 마케팅 관리: (해당하는 경우) 홍보 캠페인 실행 또는 맞춤형 콘텐츠 표시.
법적 근거: 서비스 홍보를 위한 당사의 정당한 이익 또는 귀하의 사전 명시적 동의.

                이러한 데이터는 귀하가 플랫폼을 사용할 때 직접 수집됩니다. 당사는 위에 설명된 목적으로만 귀하의 데이터를 처리할 것을 약속합니다.
            

4. 어떤 개인정보를 얼마나 오래 처리합니까?

당사는 데이터 범주와 처리 목적에 따라 보관 기간을 달리합니다. 요약은 다음과 같습니다.

데이터 범주	구체적인 예시	보관 기간
개인 식별 데이터	닉네임, 이메일 주소, 프로필 사진, Firebase UID.	서비스 이용 기간 동안 계정 삭제 시까지.
신체 및 건강 데이터	성별, 나이, 키, 현재 몸무게, 다이어트 목표 등.	서비스 이용 기간 동안 계정 삭제 시까지.
라이프스타일 및 습관 데이터	일일 식단 로그, 칼로리 섭취량, 운동 로그, 활동 수준.	서비스 이용 기간 동안 계정 삭제 시까지.
사용자 생성 콘텐츠	AI 분석을 위해 업로드된 음식 사진, 식단 메모 등.	서비스 이용 기간 동안 계정 삭제 시까지.
기술 데이터	IP 주소, 기기 모델, OS 버전, 앱 버전, 충돌 로그.	진단 목적으로 12개월간.
재무 및 거래 데이터	구독 상태, 거래 ID, 구매 날짜. 카드 정보는 저장하지 않습니다.	법적 보관 기간(보통 5-10년).
고객 서비스 데이터	피드백 양식, 고객 지원 이메일.	요청 처리 후 2년간.
쿠키 및 로컬 스토리지	로그인 토큰, 언어 설정, 로컬 캐시.	최대 13개월간.

5. 누가 귀하의 개인정보에 접근할 수 있습니까?

당사는 개인정보 접근을 최소한의 인원으로 제한합니다. 수신자는 다음과 같습니다.

GoWell 팀: 승인된 기술, 제품, 고객 지원 팀원.
기술 서비스 제공업체(수탁자): 인프라 및 AI 분석 파트너(Google Cloud, Vertex AI 등).
공공 및 법적 기관: 법적 의무가 있는 경우.

                주의: 당사는 귀하의 개인정보를 상업적 목적으로 제3자에게 절대로 판매하지 않습니다.
            

6. 제3자 서비스 및 SDK 고지

서비스 운영 및 보안을 위해 다음과 같은 파트너 라이브러리를 사용합니다.

SDK / 구성 요소	제공처	용도	데이터 범위
Firebase Core / Auth / App Check	Google	인프라 및 보안	UID, 이메일
Google Sign-In	Google	SSO 인증	프로필 ID, 이메일
In-App Purchase (StoreKit/Billing)	Apple / Google	결제 처리	거래 ID, 구독 상태
Vertex AI / Gemini API	Google	AI 영양 분석	음식 사진, 질의 텍스트
Dio / Http / Connectivity Plus	오픈 소스	네트워크 통신	네트워크 상태, API 로그
Camera / Image Picker	오픈 소스	미디어 캡처	카메라/갤러리 접근
Image Cropper / Compress	오픈 소스	미디어 처리	업로드 이미지 최적화
Shared Preferences	오픈 소스	로컬 스토리지	언어 설정, 설정 데이터
Cached Network Image	오픈 소스	미디어 캐싱	이미지 로컬 캐시
FL Chart	오픈 소스	데이터 시각화	지표 및 히스토리 차트
Flutter Riverpod	오픈 소스	상태 관리	내부 로직 흐름
Easy Localization	오픈 소스	다국어 지원	번역 자산, 언어 선호도
Url Launcher / Share Plus	오픈 소스	외부 상호작용	외부 링크, 리포트 공유
Package Info Plus	오픈 소스	유지보수	앱 버전/빌드 정보
flutter_inappwebview	오픈 소스	인앱 브라우저	웹 콘텐츠 렌더링
Flutter Phoenix	오픈 소스	수명 주기 관리	앱 인스턴스 재시작
Json Annotation / Freezed	오픈 소스	데이터 모델링	데이터 구조 표준화

7. 쿠키 및 유사 기술

본 서비스는 원활한 운영을 위해 로컬 스토리지를 사용하여 언어 설정이나 로그인 토큰을 저장합니다. 기기 설정에서 앱 캐시를 삭제하거나 앱을 삭제하여 이를 관리할 수 있습니다.

8. 귀하의 권리는 무엇입니까?

GDPR 등 관련 법규에 따라 귀하는 다음과 같은 권리를 가집니다.

접근권: 귀하의 개인정보 처리 여부를 확인하고, 해당 정보의 사본을 받을 권리. 처리 목적 및 데이터 범주의 요약을 요청할 수 있습니다.
정정권: 부정확한 개인정보의 수정을 요청할 권리. 체중, 키, 목표 등 대부분의 프로필 정보는 앱 설정에서 직접 업데이트할 수 있습니다.
삭제권 ("잊힐 권리"): 귀하의 개인정보 삭제를 요청할 권리.
GoWell은 앱 설정 내 '계정 삭제' 기능을 제공하며, 이를 통해 운영 서버에서 모든 프로필, 로그 및 사진을 물리적으로 즉시 삭제합니다.
반대권 및 동의 철회권: 정당한 이익 또는 마케팅 목적으로 수행되는 데이터 처리에 언제든지 반대할 권리. 동의를 기반으로 한 처리의 경우, 언제든지 동의를 철회할 수 있습니다.
처리 제한권: 정보의 정확성 확인 중이나 분쟁 시 데이터 사용을 일시적으로 중단하도록 요청할 권리.
데이터 이식권: 구조화되고 일반적으로 사용되는 기계 판読 가능한 형식으로 데이터를 받고, 이를 다른 관리자에게 전송할 권리.
사후 지시권: 사망 후 개인정보의 보존, 삭제 및 전달에 관한 지침을 정의할 권리.

권리 행사 방법:

[email protected]로 문의해 주십시오. 30일 이내에 답변해 드립니다.

9. 보안 조치

기술적 보안 조치	조직적 보안 조치
모든 전송 데이터에 대한 HTTPS/TLS 암호화	내부 개발자에 대한 엄격한 접근 권한 관리
데이터베이스의 휴지 상태 암호화 (AES-256)	Privacy-by-design 개발 수명 주입
MFA를 포함한 Google/Apple 세큐어 SSO	정기적인 보안 감사 및 업데이트
자동 취약점 스캐닝 및 WAF 보호	데이터 브리치 관리 절차

10. 국외 데이터 전송

서버는 Google Cloud에서 관리하며 거주국 이외의 지역(미국 등)에 위치할 수 있습니다. 적절한 보호 조치에 따라 전송됩니다.

11. 불만 제기 권리

처리가 관련 법규를 위반한다고 판단되는 경우, 해당 국가의 개인정보 보호 감독 기구에 불만을 제기할 권리가 있습니다.

12. 개인정보 처리방침의 변경

당사는 법적 요건 등에 따라 본 방침을 수시로 변경할 수 있습니다. 정기적으로 확인하시기 바랍니다.

13. 문의처

질문이 있으시면 GoWell 팀으로 문의해 주십시오.

이메일: [email protected]

Aktualisierungsdatum: 28. Dezember 2025

1. Was ist der Zweck unserer Datenschutzerklärung?

Das GoWell-Team (im Folgenden als „當當“ oder „wir“ bezeichnet) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Erklärung erläutert, wie wir Daten innerhalb der GoWell-App („Dienste“) erheben und verarbeiten.

Wir halten uns strikt an die Datenschutz-Grundverordnung („DSGVO“) und nationale Datenschutzgesetze.

2. Für wen gilt diese Erklärung?

Diese Erklärung gilt für alle Nutzer ab 15 Jahren weltweit. Minderjährige unter 15 Jahren benötigen die ausdrückliche Zustimmung eines Erziehungsberechtigten per E-Mail an [email protected].

3. Gründe und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Daten auf Basis der DSGVO für folgende Zwecke:

Bereitstellung unserer Kerndienste: Einschließlich KI-gestützter Fotoerkennung, Ernährungstagebuch und Analyse von Gesundheitszielen.
Rechtsgrundlage: Erfüllung unserer allgemeinen Nutzungsbedingungen (Vertrag).
Verwaltung Ihres Kontos: Einschließlich Kontoerstellung, geräteübergreifender Synchronisierung und sicherer Kontolöschung.
Rechtsgrundlage: Erfüllung unserer allgemeinen Nutzungsbedingungen (Vertrag).
Zahlungsabwicklung und Abonnementverwaltung: Abwicklung von Transaktionen für VIP-Funktionen über offizielle App-Store-Systeme.
Rechtsgrundlage: Erfüllung unserer allgemeinen Verkaufsbedingungen (Vertrag).
Versand von Technik- und Sicherheitsnachrichten: Wie Passwort-Resets, Sicherheitswarnungen oder kritische System-Updates.
Rechtsgrundlage: Erfüllung unserer allgemeinen Nutzungsbedingungen (Vertrag).
Bereitstellung von Kundensupport: Beantwortung Ihrer Fragen, Rückmeldungen oder technischen Probleme per E-Mail oder Kontaktformular.
Rechtsgrundlage: Unser berechtigtes Interesse, Ihnen einen effektiven Support zu bieten.
Verbesserung unserer Dienste: Analyse der App-Leistung, Durchführung von Zufriedenheitsumfragen und Bewertung der Funktionsnutzung zur Optimierung der Benutzererfahrung.
Rechtsgrundlage: Unser berechtigtes Interesse, Ihnen einen stetig verbesserten Service anzubieten.
Gewährleistung der Sicherheit und Betrugsprävention: Überwachung auf verdächtige Aktivitäten zum Schutz Ihrer Daten und der Integrität unserer Plattform.
Rechtsgrundlage: Unsere rechtlichen Verpflichtungen und unser berechtigtes Interesse an der Sicherheit unserer Dienste.
Verwaltung von Werbung und Marketing: (Falls zutreffend) Durchführung von Werbekampagnen oder Anzeige personalisierter Inhalte.
Rechtsgrundlage: Unser berechtigtes Interesse an der Bewerbung unserer Dienste oder Ihre vorherige ausdrückliche Einwilligung.

                Wir erheben Daten direkt von Ihnen bei der Nutzung unserer Plattform und verarbeiten sie nur für die oben genannten Zwecke.
            

4. Datenkategorien und Aufbewahrungsfrist

Hier ist eine Zusammenfassung der verarbeiteten Daten:

Datenkategorie	Beispiele	Dauer
Identität	E-Mail, Profilbild, Firebase UID.	Bis zur Kontolöschung.
Körperdaten	Alter, Gewicht, Größe, Diätziele.	Bis zur Kontolöschung.
Lifestyle	Ernährungstagebuch, Kalorien, Training.	Bis zur Kontolöschung.
Inhalte	Hochgeladene Fotos für die KI-Analyse.	Bis zur Kontolöschung.
Technik	IP-Adresse, Gerätemodell, Absturzberichte.	12 Monate.
Finanzen	Transaktions-ID, Kaufdatum.	Gesetzliche Fristen (5-10 J.).

5. Wer hat Zugriff auf Ihre Daten?

GoWell-Team: Nur autorisiertes Personal für Wartung und Support.
Dienstleister: Partner wie Google Cloud oder Vertex AI für die Funktionalität.
Behörden: Nur bei rechtlicher Verpflichtung.

Wichtig: Wir verkaufen Ihre Daten niemals an Dritte für Werbezwecke.

6. Offenlegung von Drittanbieter-Diensten und SDKs

Wir nutzen folgende Dienste für den App-Betrieb:

SDK / Komponente	Anbieter	Zweck	Daten
Firebase Core / Auth / App Check	Google	Infrastruktur & Sicherheit	UID, E-Mail
Google Sign-In	Google	SSO-Authentifizierung	Profil-ID, E-Mail
In-App Purchase (StoreKit/Billing)	Apple / Google	Zahlungsabwicklung	Transaktions-ID, Abo-Status
Vertex AI / Gemini API	Google	AI-Ernährungsanalyse	Lebensmittelfotos, Abfragetext
Dio / Http / Connectivity Plus	Open Source	Netzwerkkommunikation	Netzwerkstatus, API-Logs
Camera / Image Picker	Open Source	Medienaufnahme	Zugriff auf Kamera/Galerie
Image Cropper / Compress	Open Source	Medienverarbeitung	Foto-Optimierung für Upload
Shared Preferences	Open Source	Lokaler Speicher	Spracheinstellungen, lokale Daten
Cached Network Image	Open Source	Medien-Caching	Lokaler Bild-Cache
FL Chart	Open Source	Datenvisualisierung	Diagramme für Metriken & Verlauf
Flutter Riverpod	Open Source	Statusmanagement	Interne App-Logik
Easy Localization	Open Source	Mehrsprachigkeit	Übersetzungen, Präferenzen
Url Launcher / Share Plus	Open Source	Externe Interaktion	Externe Links, Report-Sharing
Package Info Plus	Open Source	Wartung	App-Version/Build-Info
flutter_inappwebview	Open Source	In-App-Browser	Webview (z.B. für Richtlinien)
Flutter Phoenix	Open Source	Lebenszyklus	App-Instanz neu starten
Json Annotation / Freezed	Open Source	Datenmodellierung	Datenstruktur-Standardisierung

7. Cookies, lokaler Speicher und ähnliche Technologien

Die GoWell-App nutzt den lokalen Speicher Ihres Geräts (z.B. Shared Preferences), um Einstellungen wie Sprache oder Login-Token zu speichern. Sie können dies über die App-Einstellungen oder das Löschen des Caches steuern.

8. Welche Rechte haben Sie?

Gemäß DSGVO haben Sie folgende Rechte:

Recht auf Auskunft: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Ihre Daten verarbeitet werden, und Zugriff auf diese Daten sowie eine Kopie davon zu erhalten.
Recht auf Berichtigung: Sie haben das Recht, die Korrektur unrichtiger Daten zu verlangen. Profilinformationen können direkt in der App aktualisiert werden.
Recht auf Löschung („Recht auf Vergessenwerden“): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
GoWell bietet eine Funktion „Konto löschen“ in den App-Einstellungen an, die eine unverzügliche und physische Löschung aller Profildaten, Protokolle und Fotos von unseren Servern auslöst.
Recht auf Widerspruch und Widerruf der Einwilligung: Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen oder eine einmal erteilte Einwilligung widerrufen.
Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Nutzung einiger Ihrer Daten vorübergehend aussetzen (z. B. während der Prüfung der Richtigkeit).
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Recht auf Anweisungen für den Todesfall: Sie haben das Recht, Anweisungen für die Aufbewahrung, Löschung und Weitergabe Ihrer Daten nach Ihrem Tod festzulegen.

Ausübung Ihrer Rechte:

Schreiben Sie uns an [email protected]. Wir antworten innerhalb von 30 Tagen.

9. Sicherheitsmaßnahmen

Technische Maßnahmen	Organisatorische Maßnahmen
HTTPS/TLS-Verschlüsselung für alle Daten im Transit	Strikte Zugriffskontrollen für interne Entwickler
Datenbankverschlüsselung im Ruhezustand (AES-256)	Privacy-by-Design Entwicklungszyklus
Sicheres SSO via Google/Apple mit MFA	Regelmäßige Sicherheitsaudits und Updates
Automatisches Schwachstellen-Scanning und WAF-Schutz	Verfahren zum Management von Datenschutzverletzungen

10. Internationale Datenübermittlungen

Unsere Server stehen bei Google Cloud (ggf. in den USA). Wir stellen durch Standardvertragsklauseln sicher, dass Ihre Daten geschützt bleiben.

11. Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzbehörde über unsere Verarbeitung zu beschweren.

12. Änderungen dieser Erklärung

Wir können diese Erklärung jederzeit anpassen. Bitte prüfen Sie diese Seite regelmäßig.

13. Kontaktinformationen

Bei Fragen erreichen Sie uns per E-Mail unter:

E-Mail: [email protected]

Date de mise à jour : 28 décembre 2025

1. Quel est l'objet de notre Politique de Confidentialité ?

L'équipe GoWell (ci-après dénommée « nous ») accorde une grande importance à la protection et à la confidentialité de vos données personnelles au sein de l'application GoWell (les « Services »).

Nous nous conformons strictement au Règlement Général sur la Protection des Données (« RGPD ») et aux lois nationales sur la protection des données.

2. À qui s'adresse notre Politique de Confidentialité ?

Nos Services s'adressent aux personnes de 15 ans et plus. Les mineurs de moins de 15 ans doivent obtenir le consentement parental préalable par e-mail à [email protected].

3. Pourquoi et sur quelle base juridique traitons-nous vos données ?

Nous traitons vos données pour les finalités suivantes :

Fourniture de nos services de base : Y compris la reconnaissance photo par l'IA, le suivi nutritionnel et l'analyse des objectifs de santé.
Base juridique : Exécution de nos conditions générales d'utilisation (Contrat).
Gestion de votre compte : Y compris la création de compte, la synchronisation entre appareils et la suppression sécurisée du compte.
Base juridique : Exécution de nos conditions générales d'utilisation (Contrat).
Traitement des paiements et gestion des abonnements : Gestion des transactions pour les fonctionnalités VIP via les systèmes officiels des magasins d'applications.
Base juridique : Exécution de nos conditions générales de vente (Contrat).
Envoi de messages techniques et de sécurité : Tels que les réinitialisations de mot de passe, les alertes de sécurité ou les mises à jour critiques du système.
Base juridique : Exécution de nos conditions générales d'utilisation (Contrat).
Fourniture d'un support client : Réponse à vos questions, commentaires ou problèmes techniques par e-mail ou via des formulaires de contact.
Base juridique : Notre intérêt légitime à vous fournir un support efficace.
Amélioration de nos services : Analyse des performances de l'application, réalisation d'enquêtes de satisfaction et évaluation de l'utilisation des fonctionnalités pour optimiser l'expérience utilisateur.
Base juridique : Notre intérêt légitime à vous proposer un service en constante amélioration.
Assurer la sécurité et prévenir la fraude : Surveillance des activités suspectes pour protéger vos données et l'intégrité de notre plateforme.
Base juridique : Nos obligations légales et notre intérêt légitime à assurer la sécurité de nos services.
Gestion de la publicité et du marketing : (Le cas échéant) Exécution de campagnes promotionnelles ou affichage de contenu personnalisé.
Base juridique : Notre intérêt légitime à promouvoir nos services ou votre consentement préalable explicite (pour les publicités personnalisées).

                Vos données sont collectées directement auprès de vous et ne sont traitées que pour les finalités mentionnées ci-dessus.
            

4. Quelles données personnelles traitons-nous et pendant combien de temps ?

Le tableau suivant résume nos durées de conservation :

Catégorie	Exemples	Durée
Identité	E-mail, photo de profil, UID Firebase.	Jusqu'à la suppression du compte.
Santé / Physique	Âge, poids, taille, objectifs.	Jusqu'à la suppression du compte.
Mode de vie	Journal alimentaire, calories, logs d'exercices.	Jusqu'à la suppression du compte.
Contenu	Photos d'aliments pour analyse IA.	Jusqu'à la suppression du compte.
Technique	IP, modèle d'appareil, logs de crash.	12 mois.
Financier	ID de transaction, date d'achat.	Délais légaux (5-10 ans).

5. Qui a accès à vos données ?

Équipe GoWell : Uniquement le personnel autorisé pour la maintenance et le support.
Prestataires : Partenaires comme Google Cloud ou Vertex AI.
Autorités : Uniquement en cas d'obligation légale.

                Important : Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
            

6. Divulgation des services tiers et SDK

SDK / Composant	Fournisseur	Usage	Données
Firebase Core / Auth / App Check	Google	Infrastructure & Sécurité	UID, Email
Google Sign-In	Google	Authentification SSO	ID Profil, Email
In-App Purchase (StoreKit/Billing)	Apple / Google	Paiements	ID Transaction, Statut abonnement
Vertex AI / Gemini API	Google	Analyse IA	Photos d'aliments, Texte
Dio / Http / Connectivity Plus	Open Source	Communication Réseau	État réseau, Logs API
Camera / Image Picker	Open Source	Capture Média	Accès caméra/galerie
Image Cropper / Compress	Open Source	Traitement Média	Optimisation des photos
Shared Preferences	Open Source	Stockage Local	Préférences de langue, Paramètres
Cached Network Image	Open Source	Cache Média	Cache local des images
FL Chart	Open Source	Visualisation de Données	Graphiques de santé & historique
Flutter Riverpod	Open Source	Gestion d'État	Logique interne de l'application
Easy Localization	Open Source	Internationalisation	Traductions, préférences
Url Launcher / Share Plus	Open Source	Interaction Externe	Liens externes, Partage de rapports
Package Info Plus	Open Source	Maintenance	Version de l'app / Build
flutter_inappwebview	Open Source	Navigateur In-App	Rendu de contenu web
Flutter Phoenix	Open Source	Cycle de Vie	Redémarrage de l'application
Json Annotation / Freezed	Open Source	Modélisation	Standardisation des données

7. Cookies, stockage local et technologies similaires

L'application utilise le stockage local (ex: Shared Preferences) pour mémoriser vos préférences (langue) ou votre jeton de connexion. Vous pouvez gérer cela en vidant le cache de l'application.

8. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : Vous avez le droit d'obtenir la confirmation que vos données sont traitées et d'en recevoir une copie.
Droit de rectification : Vous avez le droit de demander la correction de données inexactes. Les informations de profil peuvent être mises à jour directement dans l'application.
Droit à l'effacement (« Droit à l'oubli ») : Vous avez le droit de demander la suppression de vos données.
GoWell propose une fonction « Supprimer le compte » dans les paramètres de l'application, qui déclenche la suppression immédiate et physique de toutes les données de profil, journaux et photos de nos serveurs de production.
Droit d'opposition et de retrait du consentement : Vous pouvez vous opposer à tout moment au traitement basé sur l'intérêt légitime ou retirer un consentement préalablement donné.
Droit à la limitation du traitement : Vous pouvez demander que nous suspendions temporairement l'utilisation de certaines de vos données (par exemple, le temps de vérifier leur exactitude).
Droit à la portabilité des données : Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.
Droit de définir des directives post-mortem : Vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Exercer vos droits :

Contactez-nous à [email protected]. Nous répondons sous 30 jours.

9. Mesures de sécurité

Mesures Techniques	Mesures Organisationnelles
Chiffrement HTTPS/TLS pour toutes les données en transit	Contrôles d'accès stricts pour les développeurs internes
Chiffrement de la base de données au repos (AES-256)	Cycle de développement Privacy-by-design
SSO sécurisé via Google/Apple avec MFA	Audits de sécurité et mises à jour réguliers
Analyse automatique des vulnérabilités et protection WAF	Procédures de gestion des violations de données

10. Transferts internationaux de données

Vos données sont hébergées sur Google Cloud (pouvant être aux USA). Nous utilisons des clauses contractuelles types pour garantir leur protection.

11. Droit de porter plainte

Vous pouvez contacter votre autorité locale de protection des données (ex: CNIL en France) pour toute réclamation.

12. Modification de la Politique de Confidentialité

Nous pouvons mettre à jour cette politique à tout moment. Veuillez consulter cette page régulièrement.

13. Contact

Pour toute question, contactez l'équipe GoWell :

E-mail : [email protected]

Fecha de actualización: 28 de diciembre de 2025

1. ¿Cuál es el propósito de nuestra Política de Privacidad?

El equipo de GoWell (en adelante, "nosotros") se toma muy en serio la protección y confidencialidad de sus datos personales en la aplicación GoWell (los "Servicios").

Cumplimos estrictamente con el Reglamento General de Protección de Datos ("RGPD") y las leyes nacionales de protección de datos aplicables.

2. ¿A quién se aplica esta política?

Nuestros Servicios son para personas de 15 años o más. Los menores de 15 años requieren el consentimiento previo de sus padres enviado por e-mail a [email protected].

3. Razones y base legal para el tratamiento

Tratamos sus datos para los siguientes fines:

Suministro de nuestros servicios principales: Incluyendo el reconocimiento de fotos por IA, el seguimiento nutricional y el análisis de objetivos de salud.
Base legal: Cumplimiento de nuestros términos generales de uso (Contrato).
Gestión de su cuenta: Incluyendo la creación de la cuenta, la sincronización entre dispositivos y la eliminación segura de la cuenta.
Base legal: Cumplimiento de nuestros términos generales de uso (Contrato).
Procesamiento de pagos y gestión de suscripciones: Gestión de transacciones para funciones VIP a través de los sistemas oficiales de las tiendas de aplicaciones.
Base legal: Cumplimiento de nuestros términos generales de venta (Contrato).
Envío de mensajes técnicos y de seguridad: Como restablecimientos de contraseña, alertas de seguridad o actualizaciones críticas del sistema.
Base legal: Cumplimiento de nuestros términos generales de uso (Contrato).
Suministro de soporte al cliente: Respuesta a sus preguntas, comentarios o problemas técnicos por correo electrónico o formularios de contacto.
Base legal: Nuestro interés legítimo en proporcionarle un soporte eficaz.
Mejora de nuestros servicios: Análisis del rendimiento de la aplicación, realización de encuestas de satisfacción y evaluación del uso de las funciones para optimizar la experiencia del usuario.
Base legal: Nuestro interés legítimo en ofrecerle un servicio en constante mejora.
Garantizar la seguridad y prevenir el fraude: Monitoreo de actividades sospechosas para proteger sus datos y la integridad de nuestra plataforma.
Base legal: Nuestras obligaciones legales y nuestro interés legítimo en garantizar la seguridad de nuestros servicios.
Gestión de publicidad y marketing: (Si corresponde) Realización de campañas promocionales o visualización de contenido personalizado.
Base legal: Nuestro interés legítimo en promocionar nuestros servicios o su consentimiento previo explícito (para anuncios personalizados).

                Sus datos se recopilan directamente de usted al usar nuestra plataforma y solo se tratan para los fines mencionados.
            

4. ¿Qué datos personales tratamos y por cuánto tiempo?

Resumen de los periodos de conservación:

Categoría	Ejemplos	Duración
Identidad	E-mail, foto de perfil, UID de Firebase.	Hasta la eliminación de la cuenta.
Salud / Físico	Edad, peso, altura, metas.	Hasta la eliminación de la cuenta.
Estilo de vida	Diario de comidas, calorías, ejercicios.	Hasta la eliminación de la cuenta.
Contenido	Fotos de alimentos para análisis IA.	Hasta la eliminación de la cuenta.
Técnicos	IP, modelo de dispositivo, logs de errores.	12 meses.
Financieros	ID de transacción, fecha de compra.	Plazos legales (5-10 años).

5. ¿Quién tiene acceso a sus datos personales?

Equipo GoWell: Solo personal autorizado para mantenimiento y soporte.
Proveedores: Aliados como Google Cloud o Vertex AI.
Autoridades: Solo por obligación legal.

                Importante: Nunca vendemos sus datos personales a terceros con fines comerciales.
            

6. Divulgación de servicios de terceros y SDK

SDK / Componente	Proveedor	Uso	Datos
Firebase Core / Auth / App Check	Google	Infraestructura y Seguridad	UID, Email
Google Sign-In	Google	Autenticación SSO	ID de Perfil, Email
In-App Purchase (StoreKit/Billing)	Apple / Google	Procesamiento de Pagos	ID de Transacción, Estado
Vertex AI / Gemini API	Google	Análisis de IA	Fotos de comida, Texto
Dio / Http / Connectivity Plus	Código Abierto	Comunicación de Red	Estado de red, Registros de API
Camera / Image Picker	Código Abierto	Captura de Medios	Acceso a cámara/galería
Image Cropper / Compress	Código Abierto	Procesamiento de Medios	Optimización de fotos para subida
Shared Preferences	Código Abierto	Almacenamiento Local	Idioma, Configuración local
Cached Network Image	Código Abierto	Caché de Medios	Caché local de imágenes
FL Chart	Código Abierto	Visualización de Datos	Gráficos de métricas e historial
Flutter Riverpod	Código Abierto	Gestión de Estado	Lógica interna de la app
Easy Localization	Código Abierto	Multilenguaje	Traducciones, preferencias
Url Launcher / Share Plus	Código Abierto	Interacción Externe	Enlaces externos, Compartir informes
Package Info Plus	Código Abierto	Mantenimiento	Versión de la app / Build
flutter_inappwebview	Código Abierto	Navegador In-App	Renderizado de contenido web
Flutter Phoenix	Código Abierto	Ciclo de Vida	Reinicio de instancia de app
Json Annotation / Freezed	Código Abierto	Modelado de Datos	Estandarización de estructuras

7. Cookies, almacenamiento local y tecnologías similares

La aplicación utiliza el almacenamiento local (ej: Shared Preferences) para guardar sus preferencias (idioma) o su token de sesión. Puede gestionar esto borrando el caché de la aplicación.

8. ¿Cuáles son sus derechos?

Según el RGPD, usted tiene derecho a:

Derecho de acceso: Tiene derecho a obtener confirmación de si se están tratando sus datos y recibir una copia de los mismos.
Derecho de rectificación: Tiene derecho a solicitar la corrección de datos inexactos. La información de perfil se puede actualizar directamente en la aplicación.
Derecho de supresión («Derecho al olvido»): Tiene derecho a solicitar la eliminación de sus datos.
GoWell ofrece una función de «Eliminar cuenta» en los ajustes de la aplicación, que activa la eliminación inmediata y física de todos los datos de perfil, registros y fotos de nuestros servidores de producción.
Derecho de oposición y retirada del consentimiento: Puede oponerse en cualquier momento al tratamiento basado en el interés legítimo o retirar un consentimiento otorgado previamente.
Derecho a la limitación del tratamiento: Puede solicitar que suspendamos temporalmente el uso de algunos de sus datos (por ejemplo, mientras verificamos su exactitud).
Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Derecho a definir instrucciones post-mortem: Tiene derecho a definir instrucciones relativas a la conservación, eliminación y comunicación de sus datos después de su fallecimiento.

Ejercer sus derechos:

Escríbanos a [email protected]. Responderemos en un plazo de 30 días.

9. Medidas de seguridad

Medidas Técnicas	Medidas Organizativas
Crittografia HTTPS/TLS per tutti i dati in transito	Controlli di accesso rigorosi per gli sviluppatori interni
Crittografia del database a riposo (AES-256)	Ciclo di sviluppo Privacy-by-design
SSO sicuro tramite Google/Apple con MFA	Audit di sicurezza e aggiornamenti regolari
Scansione automatica delle vulnerabilità e protezione WAF	Procedure di gestione delle violazioni dei dati

10. Transferencias internacionales de datos

Sus datos se alojan en Google Cloud (pudiendo estar en EE. UU.). Utilizamos cláusulas contractuales tipo para asegurar su protección.

11. Derecho a presentar una reclamación

Puede contactar a su autoridad local de protección de datos para cualquier queja.

12. Modificación de la Política de Privacidad

Podemos actualizar esta política en cualquier momento. Por favor, revise esta página periódicamente.

13. Contacto

Para dudas, contacte al equipo de GoWell:

E-mail: [email protected]

Ultimo aggiornamento: 28 dicembre 2025

1. Qual è lo scopo della nostra Informativa sulla Privacy?

Il team di GoWell (di seguito, "noi") attribuisce grande importanza alla protezione e alla riservatezza dei vostri dati personali nell'applicazione GoWell (i "Servizi").

Rispettiamo rigorosamente il Regolamento Generale sulla Protezione dei Dati ("GDPR") e le leggi nazionali sulla protezione dei dati.

2. A chi si applica questa informativa?

I nostri Servizi sono rivolti a persone di almeno 15 anni. I minori di 15 anni devono ottenere il consenso dei genitori via e-mail a [email protected].

3. Finalità e base giuridica del trattamento

Trattiamo i vostri dati per le seguenti finalità:

Fornitura dei nostri servizi principali: Compreso il riconoscimento delle foto tramite IA, il monitoraggio nutrizionale e l'analisi degli obiettivi di salute.
Base giuridica: Esecuzione delle nostre condizioni generali d'uso (Contratto).
Gestione del vostro account: Compresa la creazione dell'account, la sincronizzazione tra dispositivi e la cancellazione sicura dell'account.
Base giuridica: Esecuzione delle nostre condizioni generali d'uso (Contratto).
Gestione dei pagamenti e degli abbonamenti: Gestione delle transazioni per le funzionalità VIP tramite i sistemi ufficiali degli app store.
Base giuridica: Esecuzione delle nostre condizioni generali di vendita (Contratto).
Invio di messaggi tecnici e di sicurezza: Come reset della password, avvisi di sicurezza o aggiornamenti critici del sistema.
Base giuridica: Esecuzione delle nostre condizioni generali d'uso (Contratto).
Fornitura di supporto clienti: Risposta alle vostre domande, feedback o problemi tecnici tramite e-mail o moduli di contatto.
Base giuridica: Il nostro legittimo interesse a fornirvi un supporto efficace.
Miglioramento dei nostri servizi: Analisi delle prestazioni dell'app, conduzione di sondaggi sulla soddisfazione e valutazione dell'uso delle funzionalità per ottimizzare l'esperienza utente.
Base giuridica: Il nostro legittimo interesse a offrirvi un servizio in costante miglioramento.
Garantire la sicurezza e prevenire le frodi: Monitoraggio di attività sospette per proteggere i vostri dati e l'integrità della nostra piattaforma.
Base giuridica: I nostri obblighi legali e il nostro legittimo interesse a garantire la sicurezza dei nostri servizi.
Gestione della pubblicità e del marketing: (Se applicabile) Esecuzione di campagne promozionali o visualizzazione di contenuti personalizzati.
Base giuridica: Il nostro legittimo interesse a promuovere i nostri servizi o il vostro previo consenso esplicito.

                I vostri dati sono raccolti direttamente da voi tramite la nostra piattaforma e vengono trattati solo per le finalità menzionate.
            

4. Quali dati trattiamo e per quanto tempo?

Riepilogo dei periodi di conservazione:

Categoria	Esempi	Durata
Identità	Nickname, e-mail, foto profilo, UID Firebase.	Durata del servizio, fino alla cancellazione dell'account.
Salute / Fisico	Genere, età, altezza, peso attuale, obiettivi dietetici.	Durata del servizio, fino alla cancellazione dell'account.
Stile di vita	Diario alimentare, apporto calorico, log esercizi, livello di attività.	Durata del servizio, fino alla cancellazione dell'account.
Contenuto	Foto del cibo caricate per l'analisi IA, note sui pasti.	Durata del servizio, fino alla cancellazione dell'account.
Tecnici	IP, modello dispositivo, versione OS, log di errore per diagnostica.	12 mesi per fini diagnostici.
Finanziari	Stato abbonamento, ID transazione, data d'acquisto. No dati carta.	Termini di legge (di solito 5-10 anni).
Servizio Clienti	Feedback, messaggi di supporto, e-mail inviate al team.	2 anni dopo la risoluzione della richiesta.
Cookie e Archiviazione	Token di login, preferenze lingua, cache locale.	Fino a 13 mesi.

5. Chi ha accesso ai vostri dati personali?

Team GoWell: Solo personale autorizzato per manutenzione e supporto.
Fornitori: Partner come Google Cloud o Vertex AI.
Autorità: Solo se richiesto dalla legge.

                Importante: Non vendiamo mai i vostri dati personali a terzi per scopi commerciali.
            

6. Informativa sui servizi di terze parti e SDK

SDK / Componente	Fornitore	Utilizzo	Dati
Firebase Core / Auth / App Check	Google	Infrastruttura e Sicurezza	UID, Email
Google Sign-In	Google	Autenticazione SSO	ID Profilo, Email
In-App Purchase (StoreKit/Billing)	Apple / Google	Elaborazione Pagamenti	ID Transazione, Stato
Vertex AI / Gemini API	Google	Analisi Nutrizionale IA	Foto cibo, Testo
Dio / Http / Connectivity Plus	Open Source	Comunicazione di Rete	Stato rete, Log API
Camera / Image Picker	Open Source	Acquisizione Media	Accesso fotocamera/galleria
Image Cropper / Compress	Open Source	Elaborazione Media	Ottimizzazione foto
Shared Preferences	Open Source	Archiviazione Locale	Lingua, Impostazioni locali
Cached Network Image	Open Source	Cache Media	Cache locale delle immagini
FL Chart	Open Source	Visualizzazione Dati	Grafici salute e storico
Flutter Riverpod	Open Source	Gestione dello Stato	Logica interna dell'app
Easy Localization	Open Source	Multilingua	Traduzioni, preferenze
Url Launcher / Share Plus	Open Source	Interazione Esterna	Link esterni, Condivisione report
Package Info Plus	Open Source	Manutenzione	Versione app / Build
flutter_inappwebview	Open Source	Browser In-App	Rendering contenuti web
Flutter Phoenix	Open Source	Ciclo di Vita	Riavvio istanza app
Json Annotation / Freezed	Open Source	Modellazione Dati	Standardizzazione strutture

7. Cookie, archiviazione locale e tecnologie simili

L'app utilizza lo storage locale (es: Shared Preferences) per memorizzare le preferenze (lingua) o il token di sessione. È possibile gestire questi dati svuotando la cache dell'app.

8. Quali sono i vostri diritti?

In base al GDPR, avete il diritto di:

Diritto di accesso: Hai il diritto di ottenere la conferma che sia in corso un trattamento di dati che ti riguardano e di riceverne una copia. Puoi richiedere un riepilogo delle finalità del trattamento e delle categorie di dati.
Diritto di rettifica: Hai il diritto di richiedere la correzione di dati inesatti. Le informazioni del profilo come peso, altezza e obiettivi possono essere aggiornate direttamente nelle impostazioni dell'app.
Diritto alla cancellazione ("Diritto all'oblio"): Hai il diritto di richiedere la cancellazione dei tuoi dati.
GoWell offre una funzione "Elimina account" nelle impostazioni dell'app, che attiva la cancellazione immediata e fisica di tutti i dati del profilo, log e foto dai nostri server di produzione.
Diritto di opposizione e di revoca del consenso: Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse o revocare un consenso precedentemente fornito.
Diritto di limitazione del trattamento: Puoi richiedere di sospendere temporaneamente l'uso di alcuni tuoi dati (ad esempio, il tempo necessario per verificarne l'esattezza).
Diritto alla portabilità dei dati: Hai il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare.
Diritto di definire direttive post-mortem: Hai il diritto di definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei tuoi dati dopo il decesso.

Esercitare i propri diritti:

Contattateci a [email protected]. Risponderemo entro 30 giorni.

9. Misure di sicurezza

Misure Tecniche	Misure Organizzative
Crittografia HTTPS/TLS per tutti i dati in transito	Controlli di accesso rigorosi per gli sviluppatori interni
Crittografia del database a riposo (AES-256)	Ciclo di sviluppo Privacy-by-design
SSO sicuro tramite Google/Apple con MFA	Audit di sicurezza e aggiornamenti regolari
Scansione automatica delle vulnerabilità e protezione WAF	Procedure di gestione delle violazioni dei dati

10. Trasferimenti internazionali di dati

I vostri dati sono ospitati su Google Cloud (che potrebbe trovarsi negli USA). Utilizziamo clausole contrattuali standard per garantirne la protezione.

11. Diritto di presentare un reclamo

È possibile contattare l'autorità locale per la protezione dei dati per qualsiasi reclamo.

12. Modifiche all'Informativa sulla Privacy

Possiamo aggiornare questa informativa in qualsiasi momento. Si prega di consultare regolarmente questa pagina.

13. Contatti

Per eventuali domande, contattate il team GoWell:

E-mail: [email protected]

Data de atualização: 28 de dezembro de 2025

1. Qual é o objetivo da nossa Política de Privacidade?

A equipa do GoWell (doravante, "nós") leva muito a sério a proteção e confidencialidade dos seus dados pessoais na aplicação GoWell (os "Serviços").

Cumprimos rigorosamente o Regulamento Geral sobre a Proteção de Dados ("RGPD") e as leis nacionais de proteção de dados aplicáveis.

2. A quem se aplica esta política?

Os nossos Serviços destinam-se a pessoas com 15 anos ou mais. Menores de 15 anos requerem o consentimento prévio dos pais enviado por e-mail para [email protected].

3. Razões e base legal para o tratamento

Tratamos os seus dados para os seguintes fins:

Prestação dos nossos serviços principais: Incluindo o reconhecimento de fotos por IA, monitorização nutricional e análise de objetivos de saúde.
Base legal: Cumprimento dos nossos termos gerais de utilização (Contrato).
Gestão da sua conta: Incluindo a criação de conta, sincronização entre dispositivos e eliminação segura da conta.
Base legal: Cumprimento dos nossos termos gerais de utilização (Contrato).
Processamento de pagamentos e gestão de subscrições: Gestão de transações para funcionalidades VIP através dos sistemas oficiais das lojas de aplicações.
Base legal: Cumprimento das nossas condições gerais de venda (Contrato).
Envio de mensagens técnicas e de segurança: Como redefinições de palavra-passe, alertas de segurança ou atualizações críticas do sistema.
Base legal: Cumprimento dos nossos termos gerais de utilização (Contrato).
Fornecimento de suporte ao cliente: Resposta às suas questões, feedback ou problemas técnicos por e-mail ou formulários de contacto.
Base legal: O nosso interesse legítimo em fornecer-lhe um suporte eficaz.
Melhoria dos nossos serviços: Análise do desempenho da aplicação, realização de inquéritos de satisfação e avaliação da utilização de funcionalidades para otimizar a experiência do utilizador.
Base legal: O nosso interesse legítimo em oferecer-lhe um serviço em constante melhoria.
Garantir a segurança e prevenir a fraude: Monitorização de atividades suspeitas para proteger os seus dados e a integrità da nossa plataforma.
Base legal: As nossas obrigações legais e o nosso interesse legítimo em garantir a segurança dos nossos serviços.
Gestão de publicidade e marketing: (Se aplicável) Execução de campanhas promocionais ou exibição de conteúdo personalizado.
Base legal: O nosso interesse legítimo em promover os nossos serviços ou o seu consentimento prévio explícito.

                Os seus dados são recolhidos diretamente de si ao utilizar a nossa plataforma e apenas são tratados para os fins mencionados.
            

4. Que dados pessoais tratamos e por quanto tempo?

Resumo dos períodos de conservação:

Categoria	Exemplos	Duração
Identidade	Nickname, e-mail, foto de perfil, UID do Firebase.	Duração do serviço, até à eliminação da conta.
Saúde / Físico	Género, idade, altura, peso atual, metas dietéticas.	Duração do serviço, até à eliminação da conta.
Estilo de vida	Diário de refeições, ingestão calórica, registo de exercícios, nível de atividade.	Duração do serviço, até à eliminação da conta.
Conteúdo do Utilizador	Fotos de alimentos carregadas para análise de IA, notas de refeição.	Duração do serviço, até à eliminação da conta.
Dados Técnicos	IP, modelo do dispositivo, versão do SO, logs de erro para diagnóstico.	12 meses para fins de diagnóstico.
Dados Financeiros	Estado da subscrição, ID da transação, data de compra. Sem dados de cartão.	Prazos legais (normalmente 5 a 10 anos).
Apoio ao Cliente	Feedback, mensagens de suporte, e-mails enviados à equipa.	2 anos após a resolução do pedido.
Cookies e Armazenamento	Token de login, preferências de idioma, cache local.	Até 13 meses.

5. Quem tem acesso aos seus dados pessoais?

Equipa GoWell: Apenas pessoal autorizado para manutenção e suporte.
Fornecedores: Parceiros como Google Cloud ou Vertex AI.
Autoridades: Apenas por obrigação legal.

                Importante: Nunca vendemos os seus dados pessoais a terceiros para fins comerciais.
            

6. Divulgacao de servicos de terceiros e SDK

SDK / Componente	Fornecedor	Uso	Dados
Firebase Core / Auth / App Check	Google	Infraestrutura e Segurança	UID, E-mail
Google Sign-In	Google	Autenticação SSO	ID de Perfil, E-mail
In-App Purchase (StoreKit/Billing)	Apple / Google	Processamento de Pagamentos	ID de Transação, Status
Vertex AI / Gemini API	Google	Análise Nutricional de IA	Fotos de comida, Texto
Dio / Http / Connectivity Plus	Código Aberto	Comunicação de Rede	Status da rede, Logs de API
Camera / Image Picker	Código Aberto	Captura de Mídia	Acesso à câmera/galeria
Image Cropper / Compress	Código Aberto	Processamento de Mídia	Otimização de fotos
Shared Preferences	Código Aberto	Armazenamento Local	Idioma, Configurações locais
Cached Network Image	Código Aberto	Cache de Mídia	Cache local de imagens
FL Chart	Código Aberto	Visualização de Dados	Gráficos de métricas e histórico
Flutter Riverpod	Código Aberto	Gerenciamento de Estado	Lógica interna do app
Easy Localization	Código Aberto	Multilíngue	Traduções, preferências
Url Launcher / Share Plus	Código Aberto	Interação Externa	Links externos, Compartilhamento
Package Info Plus	Código Aberto	Manutenção	Versão do app / Build
flutter_inappwebview	Código Aberto	Navegador In-App	Renderização de conteúdo web
Flutter Phoenix	Código Aberto	Ciclo de Vida	Reinício da instância do app
Json Annotation / Freezed	Código Aberto	Modelagem de Dados	Padronização de estruturas

7. Cookies, armazenamento local e tecnologias similares

As aplicações utilizam o armazenamento local (ex: Shared Preferences) para guardar as suas preferências (idioma) ou o seu token de sessão. Pode gerir isto limpando a cache da aplicação.

8. Quais são os seus direitos?

De acordo com o RGPD, tem o direito de:

Direito de acesso: Tem o direito de obter confirmação de que os seus dados estão a ser tratados e de receber uma cópia dos mesmos. Pode solicitar um resumo das finalidades e categorias de dados.
Direito de retificação: Tem o direito de solicitar a correção de dados imprecisos. As informações do perfil podem ser atualizadas diretamente nas definições da aplicação.
Direito ao apagamento ("Direito ao esquecimento"): Tem o direito de solicitar a eliminação dos seus dados.
O GoWell oferece uma função "Eliminar conta" nas definições da aplicação, que ativa a eliminação imediata e física de todos os dados do perfil, logs e fotos dos nossos servidores de produção.
Direito de oposição e de retirada do consentimento: Pode opor-se a qualquer momento ao tratamento baseado no interesse legítimo ou retirar um consentimento dado anteriormente.
Direito à limitação do tratamento: Pode solicitar que suspendamos temporariamente a utilização de alguns dos seus dados (por exemplo, enquanto verificamos a sua exatidão).
Direito à portabilidade dos dados: Tem o direito de receber os seus dados num formato estruturado, de uso comum e leitura automática, e de os transmitir a outro responsável.
Direito de definir diretrizes pós-morte: Tem o direito de definir diretrizes relativas à conservação, ao apagamento e à comunicação dos seus dados após a sua morte.

Exercer os seus direitos:

Escreva-nos para [email protected]. Responderemos num prazo de 30 dias.

9. Medidas de segurança

Medidas Técnicas	Medidas Organizativas
Encriptação HTTPS/TLS para todos os dados em trânsito	Controlos de acesso rigorosos para os desenvolvedores internos
Encriptação de base de dados em repouso (AES-256)	Ciclo de desenvolvimento Privacy-by-design
SSO seguro através do Google/Apple com MFA	Auditorias de segurança e atualizações regulares
Varredura automática de vulnerabilidades e proteção WAF	Procedimentos de gestão de violações de dados

10. Transferências internacionais de dados

Os seus dados são alojados no Google Cloud (podendo estar nos EUA). Utilizamos cláusulas contratuais tipo para assegurar a sua proteção.

11. Direito de apresentar uma reclamação

Pode contactar a sua autoridade local de proteção de dados para qualquer reclamação.

12. Modificação da Política de Privacidade

Podemos atualizar esta política em qualquer momento. Por favor, reveja esta página periódicamente.

13. Contacto

Para dúvidas, contacte a equipa GoWell:

E-mail: [email protected]

Дата обновления: 28 декабря 2025

1. Какова цель нашей Политики конфиденциальности?

Команда GoWell (далее — «мы») очень серьезно относится к защите и конфиденциальности ваших персональных данных в приложении GoWell («Услуги»).

Мы строго соблюдаем Общий регламент по защите данных («GDPR») и применимые национальные законы о защите данных.

2. К кому применяется эта политика?

Наши Услуги предназначены для лиц в возрасте 15 лет и старше. Лицам младше 15 лет требуется предварительное согласие родителей, отправленное по электронной почте на адрес [email protected].

3. Причины и законные основания для обработки

Мы обрабатываем ваши данные для следующих целей:

Предоставление наших основных услуг: Включая распознавание еды по фото с помощью ИИ, мониторинг питания и анализ целей в области здоровья.
Правовое основание: Исполнение наших общих условий использования (Договор).
Управление вашим аккаунтом: Включая создание аккаунта, синхронизацию между устройствами и безопасное удаление аккаунта.
Правовое основание: Исполнение наших общих условий использования (Договор).
Обработка платежей и управление подписками: Управление транзакциями для VIP-функций через официальные системы магазинов приложений.
Правовое основание: Исполнение наших общих условий продажи (Договор).
Отправка технических сообщений и уведомлений о безопасности: Таких как сброс пароля, оповещения системы безопасности или критические обновления системы.
Правовое основание: Исполнение наших общих условий использования (Договор).
Предоставление клиентской поддержки: Ответы на ваши вопросы, отзывы или технические проблемы по электронной почте или через формы обратной связи.
Правовое основание: Наш законный интерес в предоставлении вам эффективной поддержки.
Улучшение наших услуг: Анализ производительности приложения, проведение опросов удовлетворенности и оценка использования функций для оптимизации пользовательского опыта.
Правовое основание: Наш законный интерес в предложении вам постоянно совершенствующегося сервиса.
Обеспечение безопасности и предотвращение мошенничества: Мониторинг подозрительной активности для защиты ваших данных и целостности нашей платформы.
Правовое основание: Наши юридические обязательства и наш законный интерес в обеспечении безопасности наших услуг.
Управление рекламой и маркетингом: (Если применимо) Проведение рекламных кампаний или показ персонализированного контента.
Правовое основание: Наш законный интерес в продвижении наших услуг или ваше предварительное явное согласие.

                Ваши данные собираются непосредственно от вас при использовании нашей платформы и обрабатываются только для указанных целей.
            

4. Каковы категории данных и период их хранения?

Сводка периодов хранения:

Категория	Примеры	Срок
Личность	Никнейм, e-mail, фото профиля, UID Firebase.	Срок действия услуги, до удаления аккаунта.
Здоровье / Физические данные	Пол, возраст, рост, текущий вес, диетические цели.	Срок действия услуги, до удаления аккаунта.
Образ жизни	Дневник питания, потребление калорий, логи упражнений, уровень активности.	Срок действия услуги, до удаления аккаунта.
Пользовательский контент	Фото еды, загруженные для анализа ИИ, заметки к приемам пищи.	Срок действия услуги, до удаления аккаунта.
Технические данные	IP, модель устройства, версия ОС, логи ошибок для диагностики.	12 месяцев для диагностических целей.
Финансовые данные	Статус подписки, ID транзакции, дата покупки. Без данных карт.	Установленные законом сроки (обычно 5-10 лет).
Служба поддержки	Отзывы, сообщения поддержки, электронные письма команде.	2 года после решения запроса.
Cookies и хранилище	Токен входа, языковые настройки, локальный кэш.	До 13 месяцев.

5. Кто имеет доступ к вашим персональным данным?

Команда GoWell: Только авторизованный персонал для обслуживания и поддержки.
Поставщики: Партнеры, такие как Google Cloud или Vertex AI.
Органы власти: Только в случаях, предусмотренных законом.

                Важно: Мы никогда не продаем ваши персональные данные третьим лицам в коммерческих целях.
            

6. Раскрытие информации о сторонних сервисах и SDK

SDK / Компонент	Поставщик	Использование	Данные
Firebase Core / Auth / App Check	Google	Инфраструктура и безопасность	UID, Email
Google Sign-In	Google	SSO Аутентификация	ID профиля, Email
In-App Purchase (StoreKit/Billing)	Apple / Google	Обработка платежей	ID транзакции, Статус
Vertex AI / Gemini API	Google	ИИ Анализ питания	Фото еды, Текст
Dio / Http / Connectivity Plus	Open Source	Сетевое взаимодействие	Статус сети, Логи API
Camera / Image Picker	Open Source	Захват медиа	Доступ к камере/галерее
Image Cropper / Compress	Open Source	Обработка медиа	Оптимизация фото перед загрузкой
Shared Preferences	Open Source	Локальное хранилище	Язык, Настройки
Cached Network Image	Open Source	Кэширование медиа	Локальный кэш изображений
FL Chart	Open Source	Визуализация данных	Графики показателей и истории
Flutter Riverpod	Open Source	Управление состоянием	Внутренняя логика приложения
Easy Localization	Open Source	Многоязычность	Переводы, предпочтения
Url Launcher / Share Plus	Open Source	Внешнее взаимодействие	Внешние ссылки, Поделиться отчетом
Package Info Plus	Open Source	Обслуживание	Версия приложения / Сборка
flutter_inappwebview	Open Source	Внутренний браузер	Рендеринг веб-контента
Flutter Phoenix	Open Source	Жизненный цикл	Перезапуск приложения
Json Annotation / Freezed	Open Source	Моделирование данных	Стандартизация структур

7. Cookies, локальное хранилище и подобные технологии

Приложение использует локальное хранилище (например, Shared Preferences) для сохранения ваших настроек (язык) или токена сессии. Вы можете управлять этим, очистив кэш приложения.

8. Каковы ваши права?

В соответствии с GDPR у вас есть право на:

Право на доступ: Вы имеете право получить подтверждение того, обрабатываются ли ваши данные, и получить их копию. Вы можете запросить сводную информацию о целях и категориях данных.
Право на исправление: Вы имеете право потребовать исправления неточных данных. Информация профиля может быть обновлена непосредственно в настройках приложения.
Право на удаление («Право быть забытым»): Вы имеете право потребовать удаления ваших данных.
GoWell предоставляет функцию «Удалить аккаунт» в настройках приложения, которая запускает немедленное и физическое удаление всех данных профиля, логов и фотографий с наших рабочих серверов.
Право на возражение и отзыв согласия: Вы можете в любое время возразить против обработки на основании законных интересов или отозвать ранее данное согласие.
Право на ограничение обработки: Вы можете потребовать временного приостановления использования некоторых ваших данных (например, на время проверки их точности).
Право на переносимость данных: Вы имеете право получить свои данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролеру.
Право определять инструкции на случай смерти: Вы имеете право определить инструкции, касающиеся хранения, удаления и передачи ваших данных после вашей смерти.

Реализация ваших прав:

Напишите нам по адресу [email protected]. Мы ответим в течение 30 дней.

9. Меры безопасности

Технические меры	Организационные меры
Шифрование HTTPS/TLS для всех передаваемых данных	Строгий контроль доступа для внутренних разработчиков
Шифрование базы данных в состоянии покоя (AES-256)	Цикл разработки Privacy-by-design
Безопасный SSO через Google/Apple с MFA	Регулярные проверки безопасности и обновления
Автоматическое сканирование уязвимостей и защита WAF	Процедуры управления утечками данных

10. Международная передача данных

Ваши данные размещаются в Google Cloud (могут находиться в США). Мы используем стандартные договорные условия для обеспечения их защиты.

11. Право на подачу жалобы

Вы можете обратиться в местный орган по защите данных с любой жалобой.

12. Изменения в Политике конфиденциальности

Мы можем обновить эту политику в любое время. Пожалуйста, периодически проверяйте эту страницу.

13. Контактная информация

По вопросам обращайтесь к команде GoWell:

E-mail: [email protected]

अद्यतन तिथि: 28 दिसंबर 2025

1. हमारी गोपनीयता नीति का उद्देश्य क्या है?

GoWell टीम (इसके बाद, "हम") GoWell एप्लिकेशन ("सेवाएं") में आपके व्यक्तिगत डेटा की सुरक्षा और गोपनीयता को बहुत गंभीरता से लेती है।

हम सामान्य डेटा संरक्षण विनियमन ("GDPR") और लागू राष्ट्रीय डेटा सुरक्षा कानूनों का सख्ती से पालन करते हैं।

2. यह नीति किस पर लागू होती है?

हमारी सेवाएं 15 वर्ष या उससे अधिक आयु के व्यक्तियों के लिए हैं। 15 वर्ष से कम आयु के व्यक्तियों के लिए [email protected] पर ईमेल द्वारा भेजी गई माता-पिता की पूर्व सहमति आवश्यक है।

3. संसाधन के कारण और कानूनी आधार

हम निम्नलिखित उद्देश्यों के लिए आपके डेटा को संसाधित करते हैं:

हमारी मुख्य सेवाओं का प्रावधान: जिसमें एआई फोटो पहचान, पोषण संबंधी ट्रैकिंग और स्वास्थ्य लक्ष्यों का विश्लेषण शामिल है।
कानूनी आधार: हमारे उपयोग की सामान्य शर्तों (अनुबंध) का पालन।
आपके खाते का प्रबंधन: जिसमें खाता बनाना, उपकरणों के बीच सिंक्रनाइज़ेशन और खाते को सुरक्षित रूप से हटाना शामिल है।
कानूनी आधार: हमारे उपयोग की सामान्य शर्तों (अनुबंध) का पालन।
भुगतान प्रसंस्करण और सदस्यता प्रबंधन: आधिकारिक ऐप स्टोर सिस्टम के माध्यम से वीआईपी सुविधाओं के लिए लेनदेन का प्रबंधन।
कानूनी आधार: हमारी बिक्री की सामान्य शर्तों (अनुबंध) का पालन।
तकनीकी और सुरक्षा संदेश भेजना: जैसे पासवर्ड रीसेट, सुरक्षा अलर्ट या महत्वपूर्ण सिस्टम अपडेट।
कानूनी आधार: हमारे उपयोग की सामान्य शर्तों (अनुबंध) का पालन।
ग्राहक सहायता प्रदान करना: ईमेल या संपर्क फ़ॉर्म के माध्यम से आपके प्रश्नों, फीडबैक या तकनीकी समस्याओं का उत्तर देना।
कानूनी आधार: आपको प्रभावी सहायता प्रदान करने में हमारा वैध हित।
हमारी सेवाओं में सुधार: ऐप के प्रदर्शन का विश्लेषण करना, संतुष्टि सर्वेक्षण आयोजित करना और उपयोगकर्ता अनुभव को अनुकूलित करने के लिए सुविधाओं के उपयोग का मूल्यांकन करना।
कानूनी आधार: आपको निरंतर बेहतर सेवा प्रदान करने में हमारा वैध हित।
सुरक्षा सुनिश्चित करना और धोखाधड़ी रोकना: आपके डेटा और हमारे प्लेटफॉर्म की अखंडता की रक्षा के लिए संदिग्ध गतिविधियों की निगरानी करना।
कानूनी आधार: हमारे कानूनी दायित्व और हमारी सेवाओं की सुरक्षा सुनिश्चित करने में हमारा वैध हित।
विज्ञापन और विज्ञापन प्रबंधन: (यदि लागू हो) प्रोमोशनल अभियान चलाना या व्यक्तिगत सामग्री प्रदर्शित करना।
कानूनी आधार: हमारी सेवाओं को बढ़ावा देने में हमारा वैध हित या आपकी पूर्व स्पष्ट सहमति।

                जब आप हमारे प्लेटफॉर्म का उपयोग करते हैं तो आपका डेटा सीधे आपसे एकत्र किया जाता है और केवल उल्लेखित उद्देश्यों के लिए संसाधित किया जाता है।
            

4. डेटा श्रेणियां और प्रतिधारण अवधि क्या हैं?

प्रतिधारण अवधि का सारांश:

श्रेणी	उदाहरण	अवधि
पहचान	निकनेम, ईमेल, प्रोफाइल फोटो, फायरबेस यूआईडी।	सेवा की अवधि तक, खाता हटाने तक।
स्वास्थ्य / शारीरिक	लिंग, आयु, ऊंचाई, वर्तमान वजन, आहार संबंधी लक्ष्य।	सेवा की अवधि तक, खाता हटाने तक।
जीवनशैली	भोजन लॉग, कैलोरी सेवन, व्यायाम लॉग, गतिविधि स्तर।	सेवा की अवधि तक, खाता हटाने तक।
उपयोगकर्ता सामग्री	एआई विश्लेषण के लिए अपलोड की गई भोजन की तस्वीरें, भोजन नोट्स।	सेवा की अवधि तक, खाता हटाने तक।
तकनीकी डेटा	आईपी, डिवाइस मॉडल, ओएस संस्करण, निदान के लिए त्रुटि लॉग।	नैदानिक उद्देश्यों के लिए 12 महीने।
वित्तीय डेटा	सदस्यता स्थिति, लेनदेन आईडी, खरीद की तारीख। कोई कार्ड डेटा नहीं।	कानूनी समय सीमा (आमतौर पर 5-10 वर्ष)।
ग्राहक सेवा	फीडबैक, समर्थन संदेश, टीम को भेजे गए ईमेल।	अनुरोध के समाधान के 2 साल बाद तक।
कुकीज़ और स्टोरेज	लॉगिन टोकन, भाषा प्राथमिकताएं, स्थानीय कैश।	13 महीने तक।

5. आपके व्यक्तिगत डेटा तक किसकी पहुंच है?

GoWell टीम: रखरखाव और समर्थन के लिए केवल अधिकृत कर्मचारी।
प्रदाता: Google Cloud या Vertex AI जैसे भागीदार।
अधिकारी: केवल कानूनी दायित्व के तहत।

                महत्वपूर्ण: हम व्यावसायिक उद्देश्यों के लिए आपके व्यक्तिगत डेटा को कभी भी तीसरे पक्ष को नहीं बेचते हैं।
            

6. तृतीय-पक्ष सेवाएं और SDK प्रकटीकरण

SDK / घटक	प्रदाता	उपयोग	डेटा
Firebase Core / Auth / App Check	Google	इन्फ्रास्ट्रक्चर और सुरक्षा	UID, ईमेल
Google Sign-In	Google	SSO प्रमाणीकरण	प्रोफाइल आईडी, ईमेल
In-App Purchase (StoreKit/Billing)	Apple / Google	भुगतान प्रसंस्करण	लेनदेन आईडी, स्थिति
Vertex AI / Gemini API	Google	AI पोषण विश्लेषण	भोजन की तस्वीरें, टेक्स्ट
Dio / Http / Connectivity Plus	ओपन सोर्स	नेटवर्क संचार	नेटवर्क स्थिति, API लॉग
Camera / Image Picker	ओपन सोर्स	मीडिया कैप्चर	कैमरा/गैलरी तक पहुंच
Image Cropper / Compress	ओपन सोर्स	मीडिया प्रोसेसिंग	अपलोड के लिए फोटो अनुकूलन
Shared Preferences	ओपन सोर्स	लोकल स्टोरेज	भाषा, स्थानीय सेटिंग्स
Cached Network Image	ओपन सोर्स	मीडिया कैशिंग	छवियों का स्थानीय कैश
FL Chart	ओपन सोर्स	डेटा विज़ुअलाइज़ेशन	स्वास्थ्य मेट्रिक्स और चार्ट
Flutter Riverpod	ओपन सोर्स	स्टेट मैनेजमेंट	ऐप का आंतरिक लॉजिक
Easy Localization	ओपन सोर्स	बहुभाषी समर्थन	अनुवाद, प्राथमिकताएं
Url Launcher / Share Plus	ओपन सोर्स	बाहरी संपर्क	बाहरी लिंक, रिपोर्ट साझा करना
Package Info Plus	ओपन सोर्स	रखरखाव	ऐप संस्करण / बिल्ड जानकारी
flutter_inappwebview	ओपन सोर्स	इन-ऐप ब्राउज़र	वेब सामग्री रेंडरिंग
Flutter Phoenix	ओपन सोर्स	लाइफसायकल	ऐप इंस्टेंस को पुनरारंभ करना
Json Annotation / Freezed	ओपन सोर्स	डेटा मॉडलिंग	डेटा संरचना मानकीकरण

7. कुकीज़, स्थानीय भंडारण और समान तकनीकें

एप्लिकेशन आपकी प्राथमिकताओं (भाषा) या आपके सत्र टोकन को सहेजने के लिए स्थानीय भंडारण (जैसे Shared Preferences) का उपयोग करता है। आप ऐप कैश साफ़ करके इसे प्रबंधित कर सकते हैं।

8. आपके अधिकार क्या हैं?

GDPR के अनुसार, आपके पास निम्नलिखित अधिकार हैं:

पहुँच का अधिकार: आपको यह पुष्टि प्राप्त करने का अधिकार है कि आपके डेटा को संसाधित किया जा रहा है और उसकी एक प्रति प्राप्त करने का अधिकार है। आप उद्देश्यों और डेटा श्रेणियों का सारांश मांग सकते हैं।
सुधार का अधिकार: आपको गलत डेटा को ठीक करने का अनुरोध करने का अधिकार है। प्रोफाइल जानकारी सीधे ऐप सेटिंग्स में अपडेट की जा सकती है।
हटाने का अधिकार ("भूल जाने का अधिकार"): आपको अपना डेटा हटाने का अनुरोध करने का अधिकार है।
GoWell ऐप सेटिंग्स में "खाता हटाएं" फ़ंक्शन प्रदान करता है, जो हमारे प्रोडक्शन सर्वर से सभी प्रोफाइल डेटा, लॉग और फ़ोटो को तत्काल और भौतिक रूप से हटाने की प्रक्रिया शुरू करता है।
विरोध करने और सहमति वापस लेने का अधिकार: आप वैध हित के आधार पर किसी भी समय प्रसंस्करण का विरोध कर सकते हैं या पहले दी गई सहमति वापस ले सकते हैं।
प्रसंस्करण सीमित करने का अधिकार: आप अनुरोध कर सकते हैं कि हम आपके कुछ डेटा का उपयोग अस्थायी रूप से निलंबित कर दें (उदाहरण के लिए, उसकी सटीकता की पुष्टि करने के समय तक)।
डेटा पोर्टेबिलिटी का अधिकार: आपको अपना डेटा एक संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त करने और उसे दूसरे नियंत्रक को हस्तांतरित करने का अधिकार है।
मरणोपरांत निर्देश परिभाषित करने का अधिकार: आपको अपनी मृत्यु के बाद अपने डेटा के संरक्षण, विलोपन और संचार से संबंधित निर्देश परिभाषित करने का अधिकार है।

अपने अधिकारों का प्रयोग:

हमें [email protected] पर लिखें। हम 30 दिनों के भीतर जवाब देंगे।

9. सुरक्षा उपाय

तकनीकी उपाय	संगठनात्मक उपाय
पारगमन में सभी डेटा के लिए HTTPS/TLS एन्क्रिप्शन	आंतरिक डेवलपर्स के लिए सख्त पहुंच नियंत्रण
आराम की स्थिति में डेटाबेस एन्क्रिप्शन (AES-256)	Privacy-by-design विकास चक्र
MFA के साथ Google/Apple के माध्यम से सुरक्षित SSO	नियमित सुरक्षा ऑडिट और अपडेट
स्वचालित भेद्यता स्कैनिंग और WAF सुरक्षा	डेटा उल्लंघन प्रबंधन प्रक्रियाएं

10. अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका डेटा Google Cloud (USA में हो सकता है) पर होस्ट किया जाता है। हम सुरक्षा सुनिश्चित करने के लिए मानक संविदात्मक खंडों का उपयोग करते हैं।

11. शिकायत करने का अधिकार

आप किसी भी शिकायत के लिए अपने स्थानीय डेटा सुरक्षा प्राधिकरण से संपर्क कर सकते हैं।

12. गोपनीयता नीति में संशोधन

हम इस नीति को किसी भी समय अपडेट कर सकते हैं। कृपया समय-समय पर इस पृष्ठ की समीक्षा करें।

13. संपर्क जानकारी

प्रश्नों के लिए, GoWell टीम से संपर्क करें:

ईमेल: [email protected]

วันที่อัปเดต: 28 ธันวาคม 2025

1. วัตถุประสงค์ของนโยบายความเป็นส่วนตัวของเราคืออะไร?

ทีม GoWell (ต่อไปนี้จะเรียกว่า "เรา") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองและความเป็นส่วนตัวของข้อมูลส่วนบุคคลของคุณในแอปพลิเคชัน GoWell ("บริการ")

เราปฏิบัติตามกฎระเบียบระเบียบคุ้มครองข้อมูลทั่วไป ("GDPR") และกฎหมายคุ้มครองข้อมูลของประเทศที่เกี่ยวข้องอย่างเคร่งครัด

2. นโยบายนี้ใช้กับใคร?

บริการของเรามีไว้สำหรับบุคคลที่มีอายุ 15 ปีขึ้นไป สำหรับบุคคลที่มีอายุต่ำกว่า 15 ปี ต้องได้รับความยินยอมล่วงหน้าจากบิดามารดาที่ส่งทางอีเมลมาที่ [email protected]

3. เหตุผลและฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

การให้บริการหลักของเรา: รวมถึงการจดจำรูปภาพอาหารด้วย AI การติดตามโภชนาการ และการวิเคราะห์เป้าหมายด้านสุขภาพ
ฐานทางกฎหมาย: การปฏิบัติตามเงื่อนไขการใช้งานทั่วไปของเรา (สัญญา)
การจัดการบัญชีของคุณ: รวมถึงการสร้างบัญชี การซิงโครไนซ์ระหว่างอุปกรณ์ และการลบบัญชีอย่างปลอดภัย
ฐานทางกฎหมาย: การปฏิบัติตามเงื่อนไขการใช้งานทั่วไปของเรา (สัญญา)
การประมวลผลการชำระเงินและการจัดการสมาชิก: การจัดการการทำธุรกรรมสำหรับฟีเจอร์ VIP ผ่านระบบ App Store ทางการ
ฐานทางกฎหมาย: การปฏิบัติตามเงื่อนไขการขายทั่วไปของเรา (สัญญา)
การส่งข้อความทางเทคนิคและความปลอดภัย: เช่น การรีเซ็ตรหัสผ่าน การแจ้งเตือนความปลอดภัย หรือการอัปเดตระบบที่สำคัญ
ฐานทางกฎหมาย: การปฏิบัติตามเงื่อนไขการใช้งานทั่วไปของเรา (สัญญา)
การให้การสนับสนุนลูกค้า: การตอบคำถาม ข้อเสนอแนะ หรือปัญหาทางเทคนิคของคุณผ่านอีเมลหรือแบบฟอร์มติดต่อ
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการให้การสนับสนุนที่มีประสิทธิภาพแก่คุณ
การปรับปรุงบริการของเรา: การวิเคราะห์ประสิทธิภาพของแอป การสำรวจความพึงพอใจ และการประเมินการใช้งานฟีเจอร์เพื่อเพิ่มประสิทธิภาพประสบการณ์ผู้ใช้
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการนำเสนอบริการที่ได้รับการปรับปรุงอย่างต่อเนื่อง
การรักษาความปลอดภัยและการป้องกันการฉ้อโกง: การตรวจสอบกิจกรรมที่น่าสงสัยเพื่อปกป้องข้อมูลของคุณและความสมบูรณ์ของแพลตฟอร์มของเรา
ฐานทางกฎหมาย: ภาระหน้าที่ตามกฎหมายของเราและประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยของบริการ
การจัดการการโฆษณาและการตลาด: (ถ้ามี) การดำเนินแคมเปญส่งเสริมการขายหรือการแสดงเนื้อหาที่ปรับให้เหมาะกับบุคคล
ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการส่งเสริมบริการของเรา หรือความยินยอมล่วงหน้าของคุณอย่างชัดแจ้ง

                ข้อมูลของคุณจะ ถูกรวบรวมโดยตรงจากคุณ เมื่อใช้แพลตฟอร์มของเรา และจะถูกประมวลผลเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น
            

4. ประเภทข้อมูลและระยะเวลาการเก็บรักษาคืออะไร?

สรุประยะเวลาการเก็บรักษา:

ประเภท	ตัวอย่าง	ระยะเวลา
ข้อมูลระบุตัวตน	ชื่อเล่น, อีเมล, รูปโปรไฟล์, Firebase UID	ตลอดระยะเวลาการรับบริการ จนกว่าจะลบบัญชี
สุขภาพ / ร่างกาย	เพศ, อายุ, ส่วนสูง, น้ำหนักปัจจุบัน, เป้าหมายการรับประทานอาหาร	ตลอดระยะเวลาการรับบริการ จนกว่าจะลบบัญชี
ไลฟ์สไตล์	บันทึกอาหาร, การบริโภคแคลอรี่, บันทึกการออกกำลังกาย, ระดับกิจกรรม	ตลอดระยะเวลาการรับบริการ จนกว่าจะลบบัญชี
เนื้อหาผู้ใช้	รูปภาพอาหารที่อัปโหลดเพื่อการวิเคราะห์ AI, บันทึกมื้ออาหาร	ตลอดระยะเวลาการรับบริการ จนกว่าจะลบบัญชี
ข้อมูลทางเทคนิค	IP, รุ่นอุปกรณ์, เวอร์ชันระบบปฏิบัติการ, Log ข้อผิดพลาดเพื่อการวินิจฉัย	12 เดือนเพื่อวัตถุประสงค์ในการวินิจฉัย
ข้อมูลทางการเงิน	สถานะสมาชิก, รหัสธุรกรรม, วันที่ซื้อ ไม่มีการเก็บข้อมูลบัตร	ระยะเวลาตามกฎหมาย (ปกติ 5-10 ปี)
ฝ่ายบริการลูกค้า	ข้อเสนอแนะ, ข้อความสนับสนุน, อีเมลที่ส่งถึงทีมงาน	2 ปีหลังจากแก้ไขคำร้องขอเสร็จสิ้น
คุกกี้และพื้นที่เก็บข้อมูล	โทเค็นการเข้าสู่ระบบ, การตั้งค่าภาษา, แคชในตัวเครื่อง	สูงสุด 13 เดือน

5. ใครสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้บ้าง?

ทีม GoWell: เฉพาะบุคลากรที่ได้รับอนุญาตเพื่อการบำรุงรักษาและการสนับสนุน
ผู้ให้บริการ: พันธมิตรเช่น Google Cloud หรือ Vertex AI
หน่วยงานที่มีอำนาจ: เฉพาะในกรณีที่กฎหมายกำหนดเท่านั้น

                สำคัญ: เรา ไม่เคยขาย ข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า
            

6. การเปิดเผยบริการบุคคลที่สามและ SDK

SDK / ส่วนประกอบ	ผู้ให้บริการ	การใช้งาน	ข้อมูล
Firebase Core / Auth / App Check	Google	โครงสร้างพื้นฐานและความปลอดภัย	UID, อีเมล
Google Sign-In	Google	การยืนยันตัวตน SSO	ID โปรไฟล์, อีเมล
In-App Purchase (StoreKit/Billing)	Apple / Google	การประมวลผลการชำระเงิน	ID ธุรกรรม, สถานะ
Vertex AI / Gemini API	Google	การวิเคราะห์โภชนาการ AI	รูปภาพอาหาร, ข้อความ
Dio / Http / Connectivity Plus	Open Source	การสื่อสารเครือข่าย	สถานะเครือข่าย, Log API
Camera / Image Picker	Open Source	การจับภาพสื่อ	การเข้าถึงกล้อง/คลังภาพ
Image Cropper / Compress	Open Source	การประมวลผลสื่อ	การปรับแต่งรูปภาพเพื่ออัปโหลด
Shared Preferences	Open Source	การจัดเก็บข้อมูลในตัวเครื่อง	ภาษา, การตั้งค่าท้องถิ่น
Cached Network Image	Open Source	การแคชสื่อ	แคชรูปภาพในตัวเครื่อง
FL Chart	Open Source	การแสดงข้อมูลด้วยภาพ	กราฟสุขภาพและประวัติ
Flutter Riverpod	Open Source	การจัดการสถานะ	ลอจิกภายในแอป
Easy Localization	Open Source	การรองรับหลายภาษา	คำแปล, การตั้งค่าภาษา
Url Launcher / Share Plus	Open Source	การโต้ตอบภายนอก	ลิงก์ภายนอก, การแชร์รายงาน
Package Info Plus	Open Source	การบำรุงรักษา	เวอร์ชันแอป / Build info
flutter_inappwebview	Open Source	เบราว์เซอร์ในแอป	การแสดงผลเนื้อหาเว็บ
Flutter Phoenix	Open Source	วงจรชีวิตแอป	การเริ่มแอปใหม่
Json Annotation / Freezed	Open Source	การจำลองข้อมูล	การกำหนดมาตรฐานโครงสร้างข้อมูล

7. คุกกี้ พื้นที่เก็บข้อมูลในตัวเครื่อง และเทคโนโลยีที่คล้ายกัน

แอปพลิเคชันใช้พื้นที่เก็บข้อมูลในตัวเครื่อง (เช่น Shared Preferences) เพื่อบันทึกการตั้งค่าของคุณ (ภาษา) หรือโทเค็นเซสชันของคุณ คุณสามารถจัดการสิ่งนี้ได้โดยการล้างแคชของแอป

8. สิทธิของคุณคืออะไร?

ตามกฎระเบียบ GDPR คุณมีสิทธิดังนี้:

สิทธิในการเข้าถึง: คุณมีสิทธิที่จะได้รับการยืนยันว่าข้อมูลของคุณกำลังถูกประมวลผลและได้รับสำเนาข้อมูลนั้น คุณสามารถขอสรุปวัตถุประสงค์และประเภทของข้อมูลได้
สิทธิในการแก้ไข: คุณมีสิทธิร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ข้อมูลโปรไฟล์สามารถอัปเดตได้โดยตรงในการตั้งค่าแอป
สิทธิในการลบ ("สิทธิที่จะถูกลืม"): คุณมีสิทธิร้องขอให้ลบข้อมูลของคุณ
GoWell มีฟังก์ชัน "ลบบัญชี" ในการตั้งค่าแอป ซึ่งจะเริ่มการ ลบข้อมูลโปรไฟล์ Log และรูปภาพทั้งหมดโดยทันทีและทางกายภาพ จากเซิร์ฟเวอร์ที่ใช้งานจริงของเรา
สิทธิในการคัดค้านและถอนความยินยอม: คุณสามารถคัดค้านการประมวลผลตามประโยชน์โดยชอบด้วยกฎหมายหรือถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
สิทธิในการจำกัดการประมวลผล: คุณสามารถร้องขอให้เราระงับการใช้ข้อมูลบางส่วนของคุณเป็นการชั่วคราว (เช่น ในระหว่างที่กำลังตรวจสอบความถูกต้อง)
สิทธิในการโอนย้ายข้อมูล: คุณมีสิทธิได้รับข้อมูลของคุณใน รูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องอ่านได้ และโอนย้ายข้อมูลนั้นไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิในการกำหนดคำสั่งเสียหลังมรณกรรม: คุณมีสิทธิกำหนดคำสั่งเกี่ยวกับการเก็บรักษา การลบ และการสื่อสารข้อมูลของคุณหลังการเสียชีวิต

การใช้สิทธิของคุณ:

เขียนถึงเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน

9. มาตรการรักษาความปลอดภัย

มาตรการทางเทคนิค	มาตรการทางองค์กร
การเข้ารหัส HTTPS/TLS สำหรับข้อมูลทั้งหมดระหว่างรับส่ง	การควบคุมการเข้าถึงที่เข้มงวดสำหรับนักพัฒนาภายใน
การเข้ารหัสฐานข้อมูล (AES-256) เมื่อไม่มีการใช้งาน	วงจรการพัฒนาแบบ Privacy-by-design
SSO ที่ปลอดภัยผ่าน Google/Apple พร้อม MFA	การตรวจสอบความปลอดภัยและอัปเดตเป็นประจำ
การสแกนช่องโหว่โดยอัตโนมัติและการป้องกัน WAF	ขั้นตอนการจัดการการละเมิดข้อมูล

10. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณถูกเก็บไว้ใน Google Cloud (อาจอยู่ในสหรัฐอเมริกา) เราใช้ข้อกำหนดสัญญามาตรฐานเพื่อให้มั่นใจในการคุ้มครอง

11. สิทธิในการร้องเรียน

คุณสามารถติดต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณเพื่อร้องเรียนได้

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจอัปเดตนโยบายนี้ เมื่อใดก็ได้ โปรดตรวจสอบหน้านี้เป็นระยะ

13. ข้อมูลติดต่อ

สำหรับคำถาม โปรดติดต่อทีม GoWell ที่:

อีเมล: [email protected]

Ngày cập nhật: 28 tháng 12 năm 2025

1. Mục đích của Chính sách Bảo mật của chúng tôi là gì?

Đội ngũ GoWell (sau đây gọi là "chúng tôi") rất coi trọng việc bảo vệ và bảo mật dữ liệu cá nhân của bạn trong ứng dụng GoWell ("Dịch vụ").

Chúng tôi tuân thủ nghiêm ngặt Quy định Bảo vệ Dữ liệu Chung ("GDPR") và các luật bảo vệ dữ liệu quốc gia hiện hành.

2. Chính sách này áp dụng cho ai?

Dịch vụ của chúng tôi dành cho các cá nhân từ 15 tuổi trở lên. Đối với những người dưới 15 tuổi, cần có sự đồng ý trước của cha mẹ gửi qua email đến [email protected].

3. Lý do và cơ sở pháp lý cho việc xử lý

Chúng tôi xử lý dữ liệu của bạn cho các mục đích sau:

Cung cấp Dịch vụ: Nhận diện món ăn bằng AI, theo dõi dinh dưỡng và mục tiêu.
Cơ sở: Thực hiện hợp đồng.
Cung cấp các dịch vụ cốt lõi của chúng tôi: Bao gồm nhận dạng hình ảnh món ăn bằng AI, theo dõi dinh dưỡng và phân tích mục tiêu sức khỏe.
Cơ sở pháp lý: Thực hiện các điều khoản sử dụng chung của chúng tôi (Hợp đồng).
Quản lý tài khoản của bạn: Bao gồm việc tạo tài khoản, đồng bộ hóa giữa các thiết bị và xóa tài khoản an toàn.
Cơ sở pháp lý: Thực hiện các điều khoản sử dụng chung của chúng tôi (Hợp đồng).
Xử lý thanh toán và quản lý đăng ký: Quản lý các giao dịch cho các tính năng VIP thông qua hệ thống App Store chính thức.
Cơ sở pháp lý: Thực hiện các điều kiện bán hàng chung của chúng tôi (Hợp đồng).
Gửi tin nhắn kỹ thuật và bảo mật: Chẳng hạn như đặt lại mật khẩu, cảnh báo bảo mật hoặc cập nhật hệ thống quan trọng.
Cơ sở pháp lý: Thực hiện các điều khoản sử dụng chung của chúng tôi (Hợp đồng).
Cung cấp hỗ trợ khách hàng: Trả lời các câu hỏi, phản hồi hoặc vấn đề kỹ thuật của bạn qua email hoặc biểu mẫu liên hệ.
Cơ sở pháp lý: Lợi ích hợp pháp của chúng tôi trong việc cung cấp hỗ trợ hiệu quả cho bạn.
Cải thiện dịch vụ của chúng tôi: Phân tích hiệu suất ứng dụng, thực hiện các khảo sát mức độ hài lòng và đánh giá việc sử dụng tính năng để tối ưu hóa trải nghiệm người dùng.
Cơ sở pháp lý: Lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ cải tiến liên tục cho bạn.
Đảm bảo an ninh và ngăn ngừa gian lận: Theo dõi các hoạt động nghi ngờ để bảo vệ dữ liệu của bạn và tính toàn vẹn của nền tảng của chúng tôi.
Cơ sở pháp lý: Nghĩa vụ pháp lý và lợi ích hợp pháp của chúng tôi trong việc đảm bảo an ninh cho các dịch vụ.
Quản lý quảng cáo và tiếp thị: (Nếu có) Thực hiện các chiến dịch khuyến mại hoặc hiển thị nội dung được cá nhân hóa.
Cơ sở pháp lý: Lợi ích hợp pháp của chúng tôi trong việc quảng bá dịch vụ hoặc sự đồng ý rõ ràng trước đó của bạn.

                Dữ liệu của bạn được thu thập trực tiếp từ bạn khi sử dụng nền tảng của chúng tôi và chỉ được xử lý cho các mục đích đã nêu.
            

4. Các loại dữ liệu và thời gian lưu trữ là gì?

Tóm tắt thời gian lưu trữ:

Danh mục	Ví dụ	Thời hạn
Định danh	Biệt danh, email, ảnh đại diện, Firebase UID.	Trong suốt thời gian sử dụng dịch vụ, cho đến khi xóa tài khoản.
Sức khỏe / Thể chất	Giới tính, tuổi, chiều cao, cân nặng hiện tại, mục tiêu ăn uống.	Trong suốt thời gian sử dụng dịch vụ, cho đến khi xóa tài khoản.
Lối sống	Nhật ký ăn uống, lượng calo nạp vào, nhật ký tập luyện, mức độ hoạt động.	Trong suốt thời gian sử dụng dịch vụ, cho đến khi xóa tài khoản.
Nội dung người dùng	Ảnh món ăn được tải lên để AI phân tích, ghi chú bữa ăn.	Trong suốt thời gian sử dụng dịch vụ, cho đến khi xóa tài khoản.
Dữ liệu kỹ thuật	IP, kiểu máy, phiên bản HĐH, nhật ký lỗi để chẩn đoán.	12 tháng cho mục đích chẩn đoán.
Dữ liệu tài chính	Trạng thái đăng ký, ID giao dịch, ngày mua hàng. Không lưu dữ liệu thẻ.	Thời hạn pháp lý (thường là 5-10 năm).
Dịch vụ khách hàng	Phản hồi, tin nhắn hỗ trợ, email gửi đến đội ngũ.	2 năm sau khi giải quyết xong yêu cầu.
Cookie và Lưu trữ	Mã thông báo đăng nhập, tùy chọn ngôn ngữ, bộ nhớ đệm cục bộ.	Tối đa 13 tháng.

5. Ai có quyền truy cập vào dữ liệu cá nhân của bạn?

Đội ngũ GoWell: Chỉ nhân viên được ủy quyền để bảo trì và hỗ trợ.
Nhà cung cấp: Các đối tác như Google Cloud hoặc Vertex AI.
Cơ quan chức năng: Chỉ trong các trường hợp do pháp luật quy định.

                Quan trọng: Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.
            

6. Tiết lộ về các dịch vụ bên thứ ba và SDK

SDK / Thành phần	Nhà cung cấp	Sử dụng	Dữ liệu
Firebase Core / Auth / App Check	Google	Cơ sở hạ tầng & Bảo mật	UID, Email
Google Sign-In	Google	Xác thực SSO	ID hồ sơ, Email
In-App Purchase (StoreKit/Billing)	Apple / Google	Xử lý thanh toán	Mã giao dịch, Trạng thái
Vertex AI / Gemini API	Google	Phân tích dinh dưỡng AI	Ảnh món ăn, Văn bản
Dio / Http / Connectivity Plus	Mã nguồn mở	Giao tiếp mạng	Trạng thái mạng, Log API
Camera / Image Picker	Mã nguồn mở	Chụp ảnh/Video	Truy cập camera/thư viện
Image Cropper / Compress	Mã nguồn mở	Xử lý hình ảnh	Tối ưu hóa ảnh để tải lên
Shared Preferences	Mã nguồn mở	Lưu trữ cục bộ	Ngôn ngữ, Cài đặt cục bộ
Cached Network Image	Mã nguồn mở	Bộ nhớ đệm hình ảnh	Lưu bản sao ảnh cục bộ
FL Chart	Mã nguồn mở	Trực quan hóa dữ liệu	Biểu đồ sức khỏe & lịch sử
Flutter Riverpod	Mã nguồn mở	Quản lý trạng thái	Luồng logic nội bộ ứng dụng
Easy Localization	Mã nguồn mở	Đa ngôn ngữ	Bản dịch, cài đặt ngôn ngữ
Url Launcher / Share Plus	Mã nguồn mở	Tương tác bên ngoài	Link bên ngoài, Chia sẻ báo cáo
Package Info Plus	Mã nguồn mở	Bảo trì	Phiên bản ứng dụng / Build
flutter_inappwebview	Mã nguồn mở	Trình duyệt trong ứng dụng	Hiển thị nội dung web
Flutter Phoenix	Mã nguồn mở	Vòng đời ứng dụng	Khởi động lại ứng dụng
Json Annotation / Freezed	Mã nguồn mở	Mô hình hóa dữ liệu	Tiêu chuẩn hóa cấu trúc dữ liệu

7. Cookie, bộ nhớ cục bộ và các công nghệ tương tự

Ứng dụng sử dụng bộ nhớ cục bộ (ví dụ: Shared Preferences) để lưu các cài đặt của bạn (ngôn ngữ) hoặc mã thông báo phiên. Bạn có thể quản lý việc này bằng cách xóa bộ nhớ đệm của ứng dụng.

8. Quyền của bạn là gì?

Theo GDPR, bạn có quyền:

Quyền truy cập: Bạn có quyền xác nhận xem dữ liệu của mình có đang được xử lý hay không và nhận một bản sao của dữ liệu đó. Bạn có thể yêu cầu một bản tóm tắt các mục đích và danh mục dữ liệu.
Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác. Thông tin hồ sơ có thể được cập nhật trực tiếp trong cài đặt ứng dụng.
Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu của mình.
GoWell cung cấp chức năng "Xóa tài khoản" trong cài đặt ứng dụng, chức năng này sẽ kích hoạt việc xóa ngay lập tức và vật lý tất cả dữ liệu hồ sơ, nhật ký và ảnh khỏi các máy chủ sản xuất của chúng tôi.
Quyền phản đối và rút lại sự đồng ý: Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc rút lại sự đồng ý đã đưa ra trước đó bất kỳ lúc nào.
Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi tạm dừng sử dụng một số dữ liệu của bạn (ví dụ: trong thời gian xác minh tính chính xác của nó).
Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được và gửi dữ liệu đó cho một bên kiểm soát khác.
Quyền xác định các chỉ dẫn sau khi qua đời: Bạn có quyền xác định các chỉ dẫn liên quan đến việc lưu giữ, xóa và truyền đạt dữ liệu của mình sau khi qua đời.

Thực hiện quyền của bạn:

Viết thư cho chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

9. Biện pháp bảo mật

Biện pháp kỹ thuật	Biện pháp tổ chức
Mã hóa HTTPS/TLS cho tất cả dữ liệu đang truyền tải	Kiểm soát truy cập nghiêm ngặt đối với các nhà phát triển nội bộ
Mã hóa cơ sở dữ liệu khi nghỉ (AES-256)	Chu trình phát triển Privacy-by-design
SSO an toàn qua Google/Apple với MFA	Kiểm tra bảo mật và cập nhật thường xuyên
Quét lỗ hổng tự động và bảo vệ WAF	Quy trình quản lý vi phạm dữ liệu

10. Chuyển dữ liệu quốc tế

Dữ liệu của bạn được lưu trữ trên Google Cloud (có thể ở Hoa Kỳ). Chúng tôi sử dụng các điều khoản hợp đồng tiêu chuẩn để đảm bảo sự bảo vệ.

11. Quyền khiếu nại

Bạn có thể liên hệ với cơ quan bảo vệ dữ liệu tại địa phương để khiếu nại.

12. Sửa đổi Chính sách Bảo mật

Chúng tôi có thể cập nhật chính sách này vào bất kỳ lúc nào. Vui lòng kiểm tra trang này định kỳ.

13. Thông tin liên hệ

Đối với các câu hỏi, vui lòng liên hệ với đội ngũ GoWell tại:

Email: [email protected]

Tanggal Pembaruan: 28 Desember 2025

1. Apa tujuan dari Kebijakan Privasi kami?

Tim GoWell (selanjutnya disebut sebagai "kami") sangat mementingkan perlindungan dan kerahasiaan data pribadi Anda dalam aplikasi GoWell ("Layanan").

Kami secara ketat mematuhi Peraturan Perlindungan Data Umum ("GDPR") dan undang-undang perlindungan data nasional yang berlaku.

2. Kepada siapa kebijakan ini berlaku?

Layanan kami ditujukan untuk individu berusia 15 tahun ke atas. Untuk individu di bawah usia 15 tahun, diperlukan persetujuan orang tua sebelumnya yang dikirim melalui email ke [email protected].

3. Alasan dan dasar hukum pemrosesan

Kami memproses data Anda untuk tujuan berikut:

Penyediaan layanan inti kami: Termasuk pengenalan makanan AI, pelacakan nutrisi, dan analisis target kesehatan.
Dasar hukum: Pelaksanaan syarat penggunaan umum kami (Kontrak).
Manajemen akun Anda: Termasuk pembuatan akun, sinkronisasi antar perangkat, dan penghapusan akun yang aman.
Dasar hukum: Pelaksanaan syarat penggunaan umum kami (Kontrak).
Pemrosesan pembayaran dan manajemen langganan: Manajemen transaksi untuk fitur VIP melalui sistem App Store resmi.
Dasar hukum: Pelaksanaan syarat penjualan umum kami (Kontrak).
Pengiriman pesan teknis dan keamanan: Seperti pengaturan ulang kata sandi, peringatan keamanan, atau pembaruan sistem yang penting.
Dasar hukum: Pelaksanaan syarat penggunaan umum kami (Kontrak).
Penyediaan dukungan pelanggan: Menjawab pertanyaan, umpan balik, atau masalah teknis Anda melalui email atau formulir kontak.
Dasar hukum: Kepentingan sah kami dalam memberikan dukungan yang efektif kepada Anda.
Peningkatan layanan kami: Menganalisis kinerja aplikasi, melakukan survei kepuasan, dan mengevaluasi penggunaan fitur untuk mengoptimalkan pengalaman pengguna.
Dasar hukum: Kepentingan sah kami dalam menawarkan layanan yang terus ditingkatkan kepada Anda.
Menjamin keamanan dan pencegahan penipuan: Memantau aktivitas mencurigakan untuk melindungi data Anda dan integritas platform kami.
Dasar hukum: Kewajiban hukum kami dan kepentingan sah kami dalam menjamin keamanan layanan.
Manajemen iklan dan pemasaran: (Jika berlaku) Menjalankan kampanye promosi atau menampilkan konten yang dipersonalisasi.
Dasar hukum: Kepentingan sah kami dalam mempromosikan layanan kami atau persetujuan eksplisit sebelumnya dari Anda.

                Data Anda dikumpulkan langsung dari Anda saat menggunakan platform kami dan hanya diproses untuk tujuan yang disebutkan.
            

4. Apa saja kategori data dan berapa lama masa penyimpanannya?

Ringkasan masa penyimpanan:

Kategori	Contoh	Durasi
Identitas	Nama panggilan, email, foto profil, Firebase UID.	Selama masa layanan, hingga akun dihapus.
Kesehatan / Fisik	Jenis kelamin, usia, tinggi badan, berat badan saat ini, target diet.	Selama masa layanan, hingga akun dihapus.
Gaya Hidup	Log makanan, asupan kalori, log olahraga, tingkat aktivitas.	Selama masa layanan, hingga akun dihapus.
Konten Pengguna	Foto makanan yang diunggah untuk analisis AI, catatan makanan.	Selama masa layanan, hingga akun dihapus.
Data Teknis	IP, model perangkat, versi OS, log kesalahan untuk diagnosis.	12 bulan untuk tujuan chầu chực (diagnostik).
Data Finansial	Status langganan, ID transaksi, tanggal pembelian. Tidak ada data kartu.	Jangka waktu hukum (biasanya 5-10 tahun).
Layanan Pelanggan	Umpan balik, pesan dukungan, email yang dikirim ke tim.	2 tahun setelah penyelesaian permintaan.
Cookie dan Penyimpanan	Token login, preferensi bahasa, cache lokal.	Hingga 13 bulan.

5. Siapa yang memiliki akses ke data pribadi Anda?

Tim GoWell: Hanya personel resmi untuk pemeliharaan dan dukungan.
Penyedia Layanan: Mitra seperti Google Cloud atau Vertex AI.
Otoritas: Hanya dalam kasus yang diwajibkan oleh hukum.

                Penting: Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga untuk tujuan komersial.
            

6. Pengungkapan Layanan Pihak Ketiga dan SDK

SDK / Komponen	Penyedia	Penggunaan	Data
Firebase Core / Auth / App Check	Google	Infrastruktur & Keamanan	UID, Email
Google Sign-In	Google	Autentikasi SSO	ID Profil, Email
In-App Purchase (StoreKit/Billing)	Apple / Google	Pemrosesan Pembayaran	ID Transaksi, Status
Vertex AI / Gemini API	Google	Analisis Nutrisi AI	Foto Makanan, Teks
Dio / Http / Connectivity Plus	Sumber Terbuka	Komunikasi Jaringan	Status jaringan, Log API
Camera / Image Picker	Sumber Terbuka	Pengambilan Media	Akses kamera/galeri
Image Cropper / Compress	Sumber Terbuka	Pemrosesan Media	Optimasi foto untuk unggah
Shared Preferences	Sumber Terbuka	Penyimpanan Lokal	Bahasa, Pengaturan lokal
Cached Network Image	Sumber Terbuka	Cache Media	Cache lokal gambar
FL Chart	Sumber Terbuka	Visualisasi Data	Grafik metrik & riwayat
Flutter Riverpod	Sumber Terbuka	Manajemen Status	Logika internal aplikasi
Easy Localization	Sumber Terbuka	Multi-bahasa	Terjemahan, preferensi
Url Launcher / Share Plus	Sumber Terbuka	Interaksi Eksternal	Tautan luar, Berbagi laporan
Package Info Plus	Sumber Terbuka	Pemeliharaan	Versi aplikasi / Build info
flutter_inappwebview	Sumber Terbuka	Browser In-App	Rendering konten web
Flutter Phoenix	Sumber Terbuka	Siklus Hidup	Restart instansi aplikasi
Json Annotation / Freezed	Sumber Terbuka	Pemodelan Data	Standardisasi struktur data

7. Cookie, Penyimpanan Lokal, dan Teknologi Serupa

Aplikasi menggunakan penyimpanan lokal (misalnya, Shared Preferences) untuk menyimpan pengaturan Anda (bahasa) atau token sesi Anda. Anda dapat mengelola ini dengan menghapus cache aplikasi.

8. Apa saja hak-hak Anda?

Berdasarkan GDPR, Anda memiliki hak:

Hak Akses: Anda berhak mendapatkan konfirmasi apakah data Anda sedang diproses và menerima salinannya. Anda dapat meminta ringkasan tujuan dan kategori data.
Hak Koreksi: Anda berhak meminta perbaikan data yang tidak akurat. Informasi profil dapat diperbarui langsung di pengaturan aplikasi.
Hak Penghapusan ("Hak untuk Dilupakan"): Anda berhak meminta penghapusan data Anda.
GoWell menyediakan fungsi "Hapus Akun" di pengaturan aplikasi, yang memicu penghapusan segera dan fisik terhadap semua data profil, log, dan foto dari server produksi kami.
Hak Keberatan dan Penarikan Persetujuan: Anda dapat keberatan terhadap pemrosesan berdasarkan kepentingan sah atau menarik persetujuan yang diberikan sebelumnya kapan saja.
Hak Pembatasan Pemrosesan: Anda berhak meminta kami untuk menangguhkan penggunaan beberapa data Anda untuk sementara (misalnya, selama waktu verifikasi keakuratannya).
Hak Portabilitas Data: Anda berhak menerima data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, serta mengirimkannya ke pengontrol lain.
Hak Menentukan Petunjuk Pasca-Kematian: Anda berhak menentukan petunjuk terkait penyimpanan, penghapusan, dan komunikasi data Anda setelah kematian Anda.

Menjalankan hak Anda:

Hubungi kami di [email protected]. Kami akan merespons dalam waktu 30 hari.

9. Langkah-langkah Keamanan

Langkah-langkah Teknis	Langkah-langkah Organisasi
Enkripsi HTTPS/TLS untuk semua data dalam transit	Kontrol akses yang ketat untuk pengembang internal
Enkripsi database saat istirahat (AES-256)	Siklus pengembangan Privacy-by-design
SSO yang aman via Google/Apple dengan MFA	Audit keamanan dan pembaruan rutin
Pemindaian kerentanan otomatis dan perlindungan WAF	Prosedur manajemen pelanggaran data

10. Transfer Data Internasional

Data Anda disimpan di Google Cloud (mungkin di Amerika Serikat). Kami menggunakan klausul kontrak standar untuk memastikan perlindungan.

11. Hak untuk Mengadu

Anda dapat menghubungi otoritas perlindungan data lokal Anda untuk mengajukan pengaduan.

12. Modifikasi Kebijakan Privasi

Kami dapat memperbarui kebijakan ini kapan saja. Silakan periksa halaman ini secara berkala.

13. Informasi Kontak

Untuk pertanyaan, silakan hubungi tim GoWell di:

Email: [email protected]

Tarikh Kemas Kini: 28 Disember 2025

1. Apakah tujuan Dasar Privasi kami?

Pasukan GoWell (selepas ini dirujuk sebagai "kami") amat mementingkan perlindungan dan kerahasiaan data peribadi anda dalam aplikasi GoWell ("Perkhidmatan").

Kami mematuhi sepenuhnya Peraturan Perlindungan Data Umum ("GDPR") dan undang-undang perlindungan data kebangsaan yang terpakai.

2. Kepada siapakah dasar ini terpakai?

Perkhidmatan kami ditujukan kepada individu berumur 15 tahun ke atas. Bagi individu berumur di bawah 15 tahun, kebenaran ibu bapa awal diperlukan yang dihantar melalui e-mel ke [email protected].

3. Sebab dan asas undang-undang pemprosesan

Kami memproses data anda untuk tujuan berikut:

Penyediaan perkhidmatan teras kami: Termasuk pengecaman makanan AI, penjejakan pemakanan, dan analisis sasaran kesihatan.
Asas undang-undang: Pelaksanaan syarat penggunaan umum kami (Kontrak).
Pengurusan akaun anda: Termasuk penciptaan akaun, penyinkronan antara peranti, dan pemadaman akaun yang selamat.
Asas undang-undang: Pelaksanaan syarat penggunaan umum kami (Kontrak).
Pemprosesan pembayaran dan pengurusan langganan: Pengurusan transaksi untuk ciri VIP melalui sistem App Store rasmi.
Asas undang-undang: Pelaksanaan syarat jualan umum kami (Kontrak).
Penghantaran mesej teknikal dan keselamatan: Seperti penetapan semula kata laluan, amaran keselamatan, atau kemas kini sistem yang penting.
Asas undang-undang: Pelaksanaan syarat penggunaan umum kami (Kontrak).
Penyediaan sokongan pelanggan: Menjawab pertanyaan, maklum balas, atau masalah teknikal anda melalui e-mel atau borang hubungan.
Asas undang-undang: Kepentingan sah kami dalam memberikan sokongan yang berkesan kepada anda.
Penambahbaikan perkhidmatan kami: Menganalisis prestasi aplikasi, menjalankan tinjauan kepuasan, dan menilai penggunaan ciri untuk mengoptimumkan pengalaman pengguna.
Asas undang-undang: Kepentingan sah kami dalam menawarkan perkhidmatan yang sentiasa ditambah baik kepada anda.
Menjamin keselamatan dan pencegahan penipuan: Memantau aktiviti mencurigakan untuk melindungi data anda dan integriti platform kami.
Asas undang-undang: Kewajipan undang-undang kami dan kepentingan sah kami dalam menjamin keselamatan perkhidmatan.
Pengurusan iklan dan pemasaran: (Jika berkenaan) Menjalankan kempen promosi atau memaparkan kandungan yang diperibadikan.
Asas undang-undang: Kepentingan sah kami dalam mempromosikan perkhidmatan kami atau persetujuan jelas terdahulu daripada anda.

                Data anda dikumpul secara langsung daripada anda apabila menggunakan platform kami dan hanya diproses untuk tujuan yang dinyatakan.
            

4. Apakah kategori data dan berapa lamakah tempoh simpanannya?

Ringkasan tempoh simpanan:

Kategori	Contoh	Tempoh
Identiti	Nama panggilan, e-mel, foto profil, Firebase UID.	Sepanjang tempoh perkhidmatan, sehingga akaun dipadamkan.
Kesihatan / Fizikal	Jantina, umur, tinggi, berat semasa, sasaran diet.	Sepanjang tempoh perkhidmatan, sehingga akaun dipadamkan.
Gaya Hidup	Log makanan, pengambilan kalori, log senaman, tahap aktiviti.	Sepanjang tempoh perkhidmatan, sehingga akaun dipadamkan.
Kandungan Pengguna	Foto makanan yang dimuat naik untuk analisis AI, nota makanan.	Sepanjang tempoh perkhidmatan, sehingga akaun dipadamkan.
Data Teknikal	IP, model peranti, versi OS, log ralat cho chẩn đoán (diagnostik).	12 bulan untuk tujuan diagnostik.
Data Kewangan	Status langganan, ID transaksi, tarikh pembelian. Tiada data kad.	Tempoh undang-undang (biasanya 5-10 tahun).
Perkhidmatan Pelanggan	Maklum balas, mesej sokongan, e-mel yang dihantar kepada pasukan.	2 tahun selepas penyelesaian permintaan.
Kuki dan Simpanan	Token log masuk, pilihan bahasa, cache tempatan.	Sehingga 13 bulan.

5. Siapakah yang mempunyai akses kepada data peribadi anda?

Pasukan GoWell: Hanya kakitangan yang diberi kuasa untuk penyelenggaraan dan sokongan.
Penyedia Perkhidmatan: Rakan kongsi seperti Google Cloud atau Vertex AI.
Pihak Berkuasa: Hanya dalam kes yang dikehendaki oleh undang-undang.

                Penting: Kami tidak pernah menjual data peribadi anda kepada pihak ketiga untuk tujuan komersial.
            

6. Pendedahan Perkhidmatan Pihak Ketiga dan SDK

SDK / Komponen	Penyedia	Penggunaan	Data
Firebase Core / Auth / App Check	Google	Infrastruktur & Keselamatan	UID, Emel
Google Sign-In	Google	Pengesahan SSO	ID Profil, Emel
In-App Purchase (StoreKit/Billing)	Apple / Google	Pemprosesan Pembayaran	ID Transaksi, Status
Vertex AI / Gemini API	Google	Analisis Pemakanan AI	Foto Makanan, Teks
Dio / Http / Connectivity Plus	Sumber Terbuka	Komunikasi Rangkaian	Status rangkaian, Log API
Camera / Image Picker	Sumber Terbuka	Tangkapan Media	Akses kamera/galeri
Image Cropper / Compress	Sumber Terbuka	Pemprosesan Media	Pengoptimuman foto
Shared Preferences	Sumber Terbuka	Simpanan Tempatan	Bahasa, Tetapan tempatan
Cached Network Image	Sumber Terbuka	Cache Media	Cache imej tempatan
FL Chart	Sumber Terbuka	Visualisasi Data	Carta metrik & sejarah
Flutter Riverpod	Sumber Terbuka	Pengurusan Keadaan	Logik dalaman aplikasi
Easy Localization	Sumber Terbuka	Berbilang Bahasa	Terjemahan, pilihan
Url Launcher / Share Plus	Sumber Terbuka	Interaksi Luar	Pautan luar, Kongsi laporan
Package Info Plus	Sumber Terbuka	Penyelenggaraan	Versi aplikasi / Binaan
flutter_inappwebview	Sumber Terbuka	Pelayar Dalam Aplikasi	Paparan kandungan web
Flutter Phoenix	Sumber Terbuka	Kitaran Hayat	Mula semula aplikasi
Json Annotation / Freezed	Sumber Terbuka	Pemodelan Data	Standardisasi struktur data

7. Kuki, Simpanan Tempatan, dan Teknologi Serupa

Aplikasi menggunakan simpanan tempatan (contohnya, Shared Preferences) untuk menyimpan tetapan anda (bahasa) atau token sesi anda. Anda boleh menguruskan ini dengan mengosongkan cache aplikasi.

8. Apakah hak anda?

Berdasarkan GDPR, anda mempunyai hak:

Hak Akses: Anda berhak mendapat pengesahan sama ada data anda sedang diproses dan menerima salinannya. Anda boleh meminta ringkasan tujuan dan kategori data.
Hak Pembetulan: Anda berhak meminta pindaan data yang tidak tepat. Maklumat profil boleh dikemas kini secara langsung dalam tetapan aplikasi.
Hak Pemadaman ("Hak untuk Dilupakan"): Anda berhak meminta pemadaman data anda.
GoWell menyediakan fungsi "Padam Akaun" dalam tetapan aplikasi, yang mencetuskan pemadaman segera dan fizikal terhadap semua data profil, log, dan foto daripada pelayan pengeluaran kami.
Hak Bantahan dan Penarikan Balik Kebenaran: Anda boleh membantah pemprosesan berdasarkan kepentingan sah atau menarik balik kebenaran yang diberikan sebelumnya pada bila-bila masa.
Hak Pengehadan Pemprosesan: Anda berhak meminta kami untuk menggantung penggunaan beberapa data anda buat sementara waktu (contohnya, semasa masa pengesahan ketepatannya).
Hak Kebolehalihan Data: Anda berhak menerima data anda dalam format berstruktur, biasa digunakan, và boleh dibaca mesin, serta menghantarnya kepada pengawal lain.
Hak Menentukan Arahan Selepas Kematian: Anda berhak menentukan arahan mengenai penyimpanan, pemadaman, và komunikasi data anda selepas kematian anda.

Menjalankan hak anda:

Hubungi kami di [email protected]. Kami akan maklum balas dalam tempoh 30 hari.

9. Langkah-langkah Keselamatan

Langkah-langkah Teknikal	Langkah-langkah Organisasi
Penyulitan HTTPS/TLS untuk semua data dalam transit	Kawalan akses yang ketat untuk pembangun dalaman
Penyulitan pangkalan data semasa rehat (AES-256)	Kitaran pembangunan Privacy-by-design
SSO yang selamat melalui Google/Apple dengan MFA	Audit keselamatan dan kemas kini rutin
Pengimbasan kerentanan automatik dan perlindungan WAF	Prosedur pengurusan pelanggaran data

10. Pemindahan Data Antarabangsa

Data anda disimpan di Google Cloud (mungkin di Amerika Syarikat). Kami menggunakan klausa kontrak standard untuk memastikan perlindungan.

11. Hak untuk Mengadu

Anda boleh menghubungi pihak berkuasa perlindungan data tempatan anda untuk membuat aduan.

12. Pengubahsuaian Dasar Privasi

Kami boleh mengemas kini dasar ini pada bila-bila masa. Sila semak halaman ini secara berkala.

13. Maklumat Hubungan

Untuk sebarang pertanyaan, sila hubungi pasukan GoWell di:

E-mel: [email protected]

更新日期：2025年12月28日

1. 隐私协议的目的是什么？

GoWell 团队（负责开发和管理 GoWell 平台及移动应用，以下简称“服务”）非常重视您个人数据的保护和保密。我们认为，保护您的个人数据是建立可靠性和信任的基础。

因此，本隐私协议真实地反映了我们的意愿，即确保 GoWell 符合个人数据保护的相关法律法规，特别是《通用数据保护条例》（"GDPR"）以及国家相关隐私法律。

2. 隐私协议适用于谁？

无论您居住在哪里，只要您年满 15 周岁且使用我们的 GoWell 服务，本隐私协议就对您适用。

如果您未达到上述法律年龄，则未经您的父母之一或监护人的事先明确同意，您无权使用我们的服务。相关同意必须通过电子邮件发送至 [email protected]。

3. 我们处理您的数据的原因和法律依据

我们处理您的个人数据主要用于以下目的：

核心功能： 通过 AI 驱动的照片识别和目标追踪，帮助用户记录和改善饮食、营养及健康习惯。
账户管理： 用户账户的创建、维护和注销。
支付管理： 通过官方应用商店计费系统处理订阅和在线支付。
技术支持： 通过联系表单或电子邮件回复您的请求。
安全性与优化： 监控应用性能、修复漏洞并防止欺诈行为。

                这些数据是在您使用我们的平台时直接从您那里收集的，我们承诺仅在上述目的范围内处理您的数据。
            

4. 我们处理哪些个人数据及保留多久？

我们会根据数据的类别和处理目的，在不同的期限内保留您的个人数据。以下是详细摘要：

数据类别	具体示例	保留期限
个人身份信息	昵称、电子邮件地址、头像照片、Firebase 用户 ID (UID)。	服务存续期间，直至账户注销。
身体与健康数据	性别、年龄、身高、当前体重、饮食目标（如：减肥）。	服务存续期间，直至账户注销。
生活方式与习惯数据	日常饮食日志、卡路里摄入、运动记录、日常活动水平。	服务存续期间，直至账户注销。
用户生成内容	上传用于 AI 分析的食物照片、每餐的饮食笔记。	服务存续期间，直至账户注销。
技术数据	IP 地址（粗略位置）、设备型号、操作系统版本、应用版本、崩溃日志。	保留 12 个月，用于诊断和优化目的。
财务与交易数据	订阅状态、交易 ID (Transaction ID)、购买日期、过期时间。我们不存储信用卡号。	法定追诉期（通常为 5-10 年，用于税务/审计）。
客户服务数据	反馈表单内容、发送至 [email protected] 的支持邮件。	在请求处理完毕后保留 2 年。
Cookies 与本地存储	登录 Token、语言偏好、App 本地图片缓存。	通常最长存储 13 个月。

一旦适用的保留期限届满，对您个人数据的删除将是不可逆的。我们仅可能保留匿名化处理后的数据用于统计目的，届时将无法再通过这些数据识别您的身份。

5. 谁可以访问您的个人数据？

我们非常谨慎地将个人数据的访问权限限制在尽可能少的人员范围内。根据处理目的的不同，您的数据接收方如下：

GoWell 团队： 仅限我们经过授权的技术、产品和客户支持团队成员访问您的数据，且严格限于维护、调试和响应您的直接请求之目的。
技术服务提供商（“子处理者”）： 我们与提供应用运行必需工具的信任伙伴分享您的数据（例如：用于托管的 Google Cloud、用于营养分析的 Vertex AI）。
这些提供商及所分享数据的详细列表请参阅第 6 章节。
公共与法律机构： 如果我们负有法律义务，我们可能会披露您的个人数据，例如：为了遵守法院命令，或为了保护我们的权利、财产、安全或我们用户的相关权益。
涉及商业转让的实体： 如果发生合并、收购或资产出售，您的个人数据可能会转移给继任实体，前提是其承诺承担与本政策同等的保护水平。

                重要提示： 我们绝不向任何第三方出售您的个人数据用于其自身的商业或营销目的。
            

6. 第三方服务与 SDK 完整披露

为了提供高质量服务、处理支付并维持应用稳定性，我们集成了多种第三方软件开发工具包 (SDK) 和 API。以下是完整的合作伙伴列表：

SDK / 组件名称	服务提供商	用途与功能	涉及数据与范围
Firebase Core / Auth / App Check	Google LLC	基础设施与安全性	用户 UID、电子邮箱、设备完整性令牌。提供安全访问。
Google Sign-In	Google LLC	单点登录 (SSO) 认证	Google 个人资料 ID、电子邮件。实现快捷登录功能。
应用内购买 (StoreKit/Billing)	Apple / Google	支付处理	订阅状态、交易 ID。不存储任何银行卡详情。
Vertex AI / Gemini API	Google LLC	AI 营养图文分析	食物照片及查询文本。生成个性化营养报告。
Dio / Http / Connectivity Plus	开源组件	网络联通性	网络状态、API 请求日志。保障服务器通信所必需。
相机 (Camera) / 图像选择器	开源组件	媒体捕获	在用户授权下访问相机/相册，用于记录饮食。
图像裁剪 (Cropper) / 压缩 (Compress)	开源组件	媒体处理	在本地对接食物照片进行裁剪和压缩，优化上传大小。
Shared Preferences	开源组件	本地存储	存储本地设置（如语言偏好、初次启动引导状态）。
Cached Network Image	开源组件	媒体缓存	本地缓存网络图片，以减少用户流量消耗。
FL Chart	开源组件	数据可视化	将健康指标和热量记录渲染为可视化图表。
Flutter Riverpod	开源组件	状态管理	管理应用内部逻辑流（不涉及个人信息收集）。
Easy Localization	开源组件	多语言支持	管理翻译资源文件及用户的语言偏好设置。
Url Launcher / Share Plus	开源组件	外部交互	处理外部链接跳转及营养报告的分享功能。
Package Info Plus	开源组件	维护支持	读取应用版本、构建号信息，用于强制更新检查。
flutter_inappwebview	开源组件	应用内浏览器	渲染网页内容（如隐私政策）。管理本地 Cookie 和缓存。
Flutter Phoenix	开源组件	生命周期管理	用于重启应用实例（如在关键设置更改后）。
Json Annotation / Freezed	开源组件	数据模型建模	规范化数据交换结构（不涉及数据收集）。

                我们严格限制与这些第三方共享的数据，仅共享提供预期服务所需的最小必要信息。
            

7. Cookies、本地存储与类似技术

尽管 GoWell App 是一个不含内嵌网页视图 (webview) 的原生应用，但我们会使用某些与 Cookie 原理类似的技术，以确保服务的顺畅运行和个性化体验：

本地存储 (App 端)： 我们使用本地存储技术（如 Shared Preferences）在您的设备上本地存储您的偏好设置（如语言、计量单位）和登录令牌 (Tokens)。这使应用能够记住您的状态，而无需每次打开都重新登录。
技术标识符： 我们的服务提供商（如 Firebase）使用唯一的设备标识符（Instance IDs）来跟踪应用性能、处理推送通知并提供匿名数据分析。
网页 Cookie： 如果您访问我们的推广网站 (gowellapp.me)，可能会使用标准的 Cookie 来改善您的浏览体验并分析网站流量。

您可以随时通过设备设置中的“清除缓存”操作或卸载应用来删除这些本地数据。

8. 您拥有哪些权利？

数据保护相关法规（如 GDPR）赋予您对个人数据的全面控制权。您可以随时行使以下权利：

访问权： 您有权确认您的个人数据是否正在被处理，并获取这些数据的副本。您可以要求我们提供有关数据类别和处理目的的摘要说明。
更正权： 如果您的个人数据不准确或不完整，您有权要求进行修正。大部分个人资料（如体重、身高、目标）均可直接在 App 的“设置”页面进行更新。
删除权（“被遗忘权”）： 您有权要求删除您的个人数据。
GoWell 在 App 设置中提供“注销账户”功能。点击后将触发立即物理删除，彻底清除生产服务器上您的所有个人资料、日志和照片。
反对权与撤回同意权： 对于基于“合法利益”或用于营销目的的数据处理，您有权随时提出反对。对于基于“同意”的处理（如特定 AI 功能），您可以随时撤回同意，而不影响撤回前基于同意进行的合法处理。
限制处理权： 在特定情况下（如核实信息准确性期间），您有权要求我们暂停使用您的部分数据。
数据可携带权： 您有权要求以结构化、常用且机器可读的格式接收您的个人数据，并有权将这些数据转移给另一方。
最后指令权（死后指令）： 您有权就您去世后个人数据的保存、删除及沟通细节向我们提供明确指示。

如何行使您的权利？

如需行使上述任何权利，请发送电子邮件至 [email protected]。为了保护您的隐私，我们可能会要求您提供身份证明。我们承诺在收到请求后的 30 天内 给予回复。

9. 我们如何保护您的个人数据？

技术安全措施	组织安全措施
所有传输中的数据均采用 HTTPS/TLS 加密。	对内部开发人员实施严格的访问控制。
数据库静态存储加密 (AES-256)。	采用“隐私设计 (Privacy-by-design)”开发周期。
通过 Google/Apple SSO 提供具备 2FA 的安全登录。	定期进行安全审计和系统更新。
自动化安全扫描及 WAF 防护。	完备的数据泄露管理程序。

10. 国际数据传输 (International Transfers)

我们的服务器由 Google Cloud 管理，可能位于您居住国以外的地区（例如美国）。使用我们的服务即表示您理解您的数据可能在这些国家/地区进行传输和处理。我们确保此类传输符合适用法律，并采取了适当的保障措施（如标准合同条款），以确保您数据的机密性和受保护程度。

11. 投诉权 (Right to Complain)

如果您认为我们对您个人数据的处理违反了相关法规，您有权向您居住地国家/地区的主管数据保护监管机构提出投诉。

12. 隐私政策是否会修改？ (Modifications)

我们可能会随时修改我们的隐私政策，以适应新的法律要求或我们未来可能实施的新处理操作。我们建议您定期查看此页面。

13. 联系信息

如果您有任何疑问，或者希望行使您的权利，请通过以下方式联系 GoWell 团队：

电子邮件： [email protected]