Dasar Privasi ini menerangkan cara FMC Software OÜ (Harju maakond, Tallinn, Estonia; selepas ini dirujuk sebagai “FMC Software OÜ”, “yuuvii”, atau “kami”) mengendalikan data peribadi berkaitan dengan aplikasi mudah alih yuuvii (versi 2.0 dan ke atas), laman web yuuvii.co, dan perkhidmatan digital yang berkaitan.
Sebagai pengawal data, kami komited untuk menegakkan standard privasi data yang tertinggi. Untuk sebarang pertanyaan, hubungi [email protected] atau [email protected].
1. Prinsip privasi teras
Cipta akaun menggunakan alamat e-mel, kemudian pilih penjejak yang mahu digunakan.
Rekod jurnal, emosi, kitaran dan penjejakan, termasuk kiraan langkah yang disimpan, berada pada peranti anda. Apabila sandaran akaun tersedia dan anda telah log masuk, aplikasi turut menghantar salinan disulitkan ke pelayan kami untuk memulihkan dan menggabungkan rekod anda.
- Sifar data kewangan: Kami tidak pernah mengumpul, memproses, atau menyimpan nombor kad kredit, butiran akaun bank, atau kelayakan pembayaran. Pembayaran yuuvii Pro diproses oleh Apple atau Google.
- Tiada iklan atau SDK penjejakan: Kami tidak memaparkan iklan, tidak mengumpul pengecam pengiklanan (IDFA/GAID), atau menggunakan SDK analitik atau penjejakan tingkah laku pihak ketiga. Pengukuran penggunaan dijalankan pada pelayan kami sendiri. Kami tidak pernah menjual, menyewa, atau memperdagangkan data anda. RevenueCat, yang digunakan oleh aplikasi hanya untuk mengurus langganan yuuvii Pro, tidak digunakan untuk pengiklanan atau penjejakan (bahagian 7).
- Kawalan penuh pengguna: Anda boleh mengeksport atau memadamkan data akaun anda secara kekal terus daripada aplikasi pada bila-bila masa.
2. Disandarkan ke akaun anda
Rekod jurnal, emosi, kitaran dan penjejakan, termasuk kiraan langkah yang disimpan, berada pada peranti anda. Apabila sandaran akaun tersedia dan anda telah log masuk, aplikasi turut menghantar salinan disulitkan ke pelayan kami untuk memulihkan dan menggabungkan rekod anda.
- Daftar masuk harian, keadaan emosi yang dipilih, dan tag konteks tersuai,
- Nota jurnal peribadi dan statistik rentetan (streak),
- Eksperimen 7 hari dan keputusan ujian penilaian kendiri,
- Log kitaran haid, gejala, dan data penjejak tersuai,
- Jadual peringatan dan nama paparan aplikasi anda,
- Kod PIN dalam aplikasi dan token pengesahan biometrik (pemeriksaan Face ID / cap jari berlaku sepenuhnya dalam perkakasan selamat peranti anda; kami tidak pernah menerima data biometrik).
Jika anda menggunakan Eksport jurnal, aplikasi menyusun fail yang tidak disulitkan dan menghantarnya ke helaian perkongsian asli telefon anda. Jika sandaran awan peringkat peranti (iCloud atau Google Drive) aktif, telefon anda mungkin menyertakan kotak pasir setempat ini dalam sandaran peribadi anda. Sandaran itu milik akaun Apple atau Google anda; kami mempunyai sifar akses kepadanya.
Memadam jurnal setempat tidak memadam sandaran akaun. Memadam akaun turut memadam sandaran itu. Perubahan yang belum sampai ke pelayan tidak boleh dipulihkan selepas data peranti hilang.
3. Kebenaran peranti yang mungkin diminta oleh aplikasi
- Pemberitahuan (Pilihan): Peringatan harian dijadualkan secara setempat pada telefon anda. Jika anda memohon pakar, pemberitahuan akan memaklumkan anda apabila tawaran tiba. Pemberitahuan tidak pernah mengandungi catatan jurnal.
- Lokasi (Pilihan, hanya semasa menggunakan aplikasi): Digunakan sekali untuk mengisi negara dan bandar secara automatik pada borang permohonan pakar. Koordinat GPS tepat tidak pernah disimpan atau dihantar kepada kami.
- Pergerakan dan Langkah (Pilihan): Berjalan kaki adalah senaman paling mudah dan berkesan. Bawa telefon bersama dan biarkan langkah harian anda terkumpul secara semula jadi.
- Biometrik (Pilihan): Digunakan secara ketat pada peringkat perkakasan peranti untuk membuka kunci aplikasi.
Anda boleh mengubah suai atau membatalkan kebenaran ini pada bila-bila masa dalam tetapan peranti anda.
4. Akaun anda
Anda menyediakan akaun semasa persediaan pertama. Akaun ini membolehkan anda log masuk pada peranti baharu dan diperlukan sebelum menulis permohonan kepada pakar bebas. Kami mengumpul:
- Alamat e-mel anda yang disahkan,
- Nama paparan pilihan anda,
- Jika anda menetapkan kata laluan, hanya cincangan (salted hash) kriptografi satu hala baginya (tiada sesiapa, termasuk kakitangan kami, yang boleh melihat kata laluan anda).
Rekod jurnal, emosi, kitaran dan penjejakan, termasuk kiraan langkah yang disimpan, berada pada peranti anda. Apabila sandaran akaun tersedia dan anda telah log masuk, aplikasi turut menghantar salinan disulitkan ke pelayan kami untuk memulihkan dan menggabungkan rekod anda.
Dalam versi 2.0.1, jurnal dan penjejak tidak memerlukan yuuvii Pro. Bagi pembelian terdahulu, syarat pembelian serta prosedur pembatalan dan bayaran balik kedai masih terpakai. Memadam akaun tidak membatalkan langganan kedai.
yuuvii Pro · 2.0.0
Langganan yuuvii Pro: Jika anda melanggan yuuvii Pro, anda membelinya di App Store atau Google Play, dan Apple atau Google memproses pembayaran tersebut. Kami tidak pernah menerima butiran kad atau bank anda. Untuk memberi anda akses Pro, maklumat berikut diproses bersama pengecam akaun anda:
- Produk kedai yang anda pilih (pelan dan tempoh) serta kedai tempat anda membelinya,
- Data transaksi dan resit daripada kedai, seperti tarikh pembelian, pembaharuan dan tamat tempoh,
- Status langganan anda (contohnya aktif, dalam percubaan percuma, akan diperbaharui atau tamat tempoh).
RevenueCat (bahagian 7) menerima data ini untuk mengesahkan pembelian anda dengan Apple atau Google dan menghantar status langganan anda ke pelayan kami, yang merekodkan akses Pro anda pada akaun anda. Pemprosesan ini diperlukan untuk menyediakan langganan yang anda beli (GDPR Perkara 6(1)(b)). Catatan jurnal dan data penjejak anda tidak pernah dikongsi dengan RevenueCat.
5. Apabila anda memohon pakar bebas dan penafian pembayaran
Jika anda memilih untuk mengemukakan permohonan bagi profesional kesihatan mental bebas melalui Seansly, kami mengumpul:
- Nama dan nombor telefon anda (dikongsi hanya dengan pakar yang tawarannya anda terima),
- Negara, bandar, topik yang diminta, individu sasaran, kumpulan umur, format sesi, jadual, dan belanjawan pilihan,
- Penerangan masalah yang anda tulis,
- Tag kategori sumber teknikal generik (cth., “kalendar kitaran”; tidak sekali-kali mengandungi sebarang catatan peribadi),
- Token pemberitahuan tolak (push) peranti.
Permohonan anda dipaparkan kepada pakar yang berdaftar di Seansly dengan nombor telefon anda disembunyikan. Nombor anda hanya didedahkan kepada satu-satunya pakar yang tawarannya anda terima secara rasmi.
- Yuran Pakar Bebas: Semua pengaturan kewangan, yuran sesi, pemindahan kawat, pembayaran EFT/IBAN, atau transaksi tunai antara klien dan pakar bebas berlaku secara langsung antara kedua-dua pihak tersebut. FMC Software OÜ tidak pernah mengutip yuran sesi, tidak mengendalikan pembayaran, tidak mengambil komisen, dan tidak mempunyai kawalan ke atas perundingan yuran.
- Pertikaian dan Bayaran Balik: Oleh sebab kami bukan pihak dalam pembayaran ini, pertikaian pembayaran, permohonan bayaran balik, ketidaksampaian perkhidmatan, dan aduan tentang seorang pakar diselesaikan antara anda dan pakar tersebut. Dalam konteks ini, kami bertanggungjawab hanya seperti yang dinyatakan dalam seksyen 9.
Permohonan pakar mungkin melibatkan konteks berkaitan kesihatan dan diproses semata-mata berdasarkan persetujuan nyata anda (GDPR Perkara 9(2)(a)). Anda boleh menarik balik persetujuan pada bila-bila masa dengan membatalkan permohonan anda atau memadamkan akaun anda.
6. Pengukuran penggunaan
Untuk memahami bahagian yuuvii yang digunakan dan untuk menambah baiknya, aplikasi mengukur penggunaan pada pelayan kami sendiri. Anda mengurusnya di Tetapan → Pengukuran penggunaan.
- Penggunaan umum dihidupkan secara lalai dalam aplikasi yang dipasang daripada App Store atau Google Play. Ia merekodkan skrin dan kawalan umum yang anda gunakan serta berapa lama anda menggunakannya. Binaan ujian, TestFlight dan simulator tidak pernah diukur.
- Penggunaan penjejak dan latihan dimatikan melainkan anda menghidupkannya. Ia juga merekodkan penggunaan skrin penjejak, latihan dan penilaian kendiri oleh anda. Oleh kerana nama skrin ini boleh mendedahkan topik yang anda minati, ia hanya diukur dengan persetujuan nyata anda (GDPR Perkara 9(2)(a)).
- Rekod mengandungi pengecam skrin dan kawalan yang tetap, tempoh, bahasa, platform, versi aplikasi, pengecam sesi dan peristiwa rawak, serta hasil operasi yang terhad. Nota, ukuran, nilai kesihatan, jawapan penilaian kendiri, teks yang anda taip, kod sekali guna dan PIN anda tidak pernah disertakan.
- Rekod yang dibuat selepas anda log masuk dipautkan kepada akaun anda. Rekod yang dibuat sebelum itu menggunakan pengecam tetamu rawak yang tamat tempoh selepas 24 jam dan tidak dipindahkan ke akaun anda.
- Hanya pentadbir yuuvii yang diberi kuasa boleh melihat rekod ini, untuk menilai cara produk digunakan. Pakar tidak pernah menerimanya; rekod ini tidak digunakan untuk pengiklanan dan tidak dikongsi dengan pihak ketiga.
- Pengukuran penggunaan umum adalah berdasarkan kepentingan sah kami untuk menambah baik aplikasi (GDPR Perkara 6(1)(f)). Anda boleh membantah pada bila-bila masa dengan mematikannya.
- Mematikan pengukuran akan menghentikannya pada peranti anda dengan serta-merta dan memadamkan sejarah penggunaan yang dipautkan kepada akaun anda daripada pelayan kami sebaik sahaja anda disambungkan. Rekod jurnal dan penjejak anda dikekalkan.
Mesej yang dihantar secara sukarela melalui kotak cadangan merangkumi topik, teks, bahasa, versi dan platform aplikasi, yang dipautkan kepada akaun anda. Pentadbir yang diberi kuasa menggunakannya untuk merancang penambahbaikan. Mesej dipadam bersama akaun; jangan sertakan maklumat kesihatan atau maklumat sensitif lain.
7. Infrastruktur dan subpemproses
Kami bekerjasama secara eksklusif dengan penyedia infrastruktur Eropah dan global yang dipercayai yang terikat dengan Perjanjian Pemprosesan Data (DPA) yang ketat:
- Supabase (Pengehosan pangkalan data, AWS eu-west-1, Ireland, EU): Storan akaun, permohonan dan pengukuran penggunaan yang disulitkan,
- Hetzner Online (Pelayan aplikasi, Nuremberg, Jerman, EU): Pengehosan web dan platform,
- Resend (Wilayah EU): Kod pengesahan dan e-mel transaksi,
- Apple Push Notification Service dan Google FCM: Penghantaran pemberitahuan tolak yang selamat,
- Apple (App Store) dan Google (Google Play): Jualan dan pembayaran langganan yuuvii Pro, sebagai pengawal bebas di bawah terma dan dasar privasi mereka sendiri,
- RevenueCat, Inc. (AS): Pengurusan langganan; menerima pengecam akaun anda, produk kedai, data transaksi dan resit serta status langganan anda untuk mengesahkan pembelian dan memastikan akses Pro anda sentiasa terkini,
- Cloudflare: Resolusi DNS dan keselamatan.
Pemindahan data antarabangsa mematuhi Klausa Kontrak Standard (SCC) EU.
8. Perkara yang tidak pernah kami lakukan
- Kami tidak menjual, menyewa, atau mengewangkan data peribadi anda.
- Kami tidak menjalankan penjejak pengiklanan atau analitik pihak ketiga.
- Kami tidak melatih model kecerdasan buatan (AI) pada data peribadi anda.
9. Pengekalan dan pemadaman data
Memadam jurnal setempat tidak memadam sandaran akaun. Memadam akaun turut memadam sandaran itu. Perubahan yang belum sampai ke pelayan tidak boleh dipulihkan selepas data peranti hilang.
- Data setempat kekal pada peranti anda sehingga anda memadamkannya atau menyahpasang aplikasi.
- Rekod akaun dan permohonan pakar dikekalkan semasa akaun anda aktif.
- Rekod langganan yuuvii Pro disimpan selama diperlukan untuk menyediakan langganan anda dan untuk memenuhi kewajipan undang-undang, perakaunan dan cukai kami.
- Rekod mentah pengukuran penggunaan dipadamkan selepas tempoh maksimum 30 hari. Ringkasan bulanan yang diperoleh daripadanya disimpan selagi akaun anda wujud dan dipadamkan apabila anda mematikan pengukuran atau memadamkan akaun anda.
- Apabila anda memadamkan akaun anda, data anda akan dipadamkan serta-merta daripada pangkalan data langsung dan dibersihkan daripada sandaran sistem yang disulitkan dalam masa 30 hari.
- Rekod klinikal profesional yang diselenggara oleh pakar bebas adalah di bawah kewajipan pengawalseliaan undang-undang mereka, di luar kawalan kami.
10. Hak privasi anda
Di bawah GDPR dan peraturan perlindungan data global, anda memegang hak untuk:
- Mengakses, memeriksa, dan menerima salinan data akaun anda (Profil → Muat turun data saya),
- Membetulkan maklumat yang tidak tepat,
- Memadamkan data anda secara kekal (Profil → Padam akaun saya),
- Menarik balik persetujuan dan membantah pemprosesan, termasuk pengukuran penggunaan (Tetapan → Pengukuran penggunaan).
Untuk melaksanakan hak ini, gunakan alat dalam aplikasi atau hantarkan e-mel ke [email protected]. Kami membalas semua permohonan rasmi dalam tempoh 30 hari. Anda juga mengekalkan hak untuk mengemukakan aduan kepada pihak berkuasa perlindungan data kebangsaan anda.
11. Had umur
yuuvii bertujuan secara ketat untuk individu yang berumur 18 tahun dan ke atas. Kami tidak secara sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur.
12. Laman web dan kuki
yuuvii.co menggunakan satu kuki penting (yuuvii_locale) untuk mengingati bahasa anda. Pengukuran lawatan hanya berjalan jika anda membenarkannya dalam panel “Tetapan pengukuran” di bahagian bawah halaman; asas undang-undangnya ialah persetujuan anda. Ia merekodkan pada pelayan kami sendiri halaman awam yang dilihat, laman web perujuk, tag kempen dalam pautan, kelas peranti (telefon, tablet atau desktop) dan ketikan pada pautan App Store atau Google Play, dan memadamkan rekod ini selepas 30 hari. Ia tidak merekodkan jawapan borang atau butiran akaun, tidak menyimpan alamat IP anda bersama rekod ini dan kekal dimatikan jika pelayar anda menghantar isyarat Do Not Track atau Global Privacy Control. Mematikan pengukuran akan memadamkan rekod pengukuran anda sebelum ini. Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan pihak ketiga. Sila lihat Dasar Kuki kami.
13. Aplikasi legasi keselamatan keluarga yuuvii 1.x
Sebelum Oktober 2026, yuuvii beroperasi sebagai aplikasi lokasi keluarga. Versi 2.0 ialah produk yang berasingan sepenuhnya dan tidak membawa sebarang data lokasi sejarah. Pangkalan data legasi 1.x telah dipadamkan daripada sistem langsung kami pada 30 Oktober 2026. Dasar privasi keselamatan keluarga yang diarkibkan masih boleh dirujuk.
14. Kemas kini dasar
Kami mungkin mengemas kini dasar ini secara berkala. Pengubahsuaian penting akan diumumkan dalam aplikasi atau di laman web kami sebelum berkuat kuasa.