Integritetspolicy

1. Vad vi använder

• Aktivitetsdata: aktivitetsnamn, starttid, varaktighet, distans och (när det finns) rutt, höjd, tempo och annan träningsstatistik från en ansluten aktivitetskälla eller en FIT-aktivitetsfil som du uttryckligen väljer. Används endast för att identifiera tidsfönstret för fotomatchning och för att rendera statistik och videor i appen på din enhet. FIT-filer och importerade aktivitetsvärden bearbetas och lagras lokalt på din enhet och laddas inte upp till ActivArt.
• Enhetens fotogalleri: foton vars upptagningstidpunkt faller inom en aktivitets tidsfönster, plus alla foton du själv lägger till i en aktivitet, genom att importera dem från ditt galleri, ta dem i appen eller dela dem till ActivArt från en annan app. Appen läser endast pixlar när du uttryckligen startar fotobearbetning.
• Kontoautentisering: när du loggar in med Google eller Apple tar vi emot din e-postadress. Den lagras i vår VPS-databas (krypterad med AES-256-GCM; en nyckelbaserad hash används som söknyckel så att klartexten aldrig exponeras för SQL-frågor) och används för att identifiera ditt konto för kvothantering och kontoradering.
• Användningsspårning: lokala och molnsynkroniserade användningsräknare för AI-bildgenereringar, AI-videogenereringar, statistiköverlägg, egna logotyper och videogenereringar på enheten, som används för att upprätthålla kvoterna för Gratis plan och Premium. Kopplade till din kontos e-postadress men innehåller inga andra personuppgifter.
• Status för aktivitetskälla: vilken typ av aktivitetskälla du har anslutit, om någon, och hur många aktiviteter appen har fått från den. Inga detaljer om aktiviteterna ingår. Används bara för att skicka en påminnelse när inga aktiviteter har kommit in, så att du kan kontrollera anslutningen.
• Prenumerationsidentifierare: för att hantera köp av ActivArt Premium och Egna Logotyper använder vi en slumpmässigt genererad anonym identifierare (ett UUID) som ditt köpkontos-ID. Denna identifierare är aldrig ditt Firebase-UID eller din e-postadress.
• Kampanjkoder: en erbjudandelänk kan innehålla en klartextkod i sin URL-fragmentdel. Webbläsarfragment skickas inte till vår server, och sidan Lös in tar bort fragmentet från adressfältet efter att ha läst det. När du tillämpar koden från ditt inloggade konto skickar vi den i en autentiserad begäran och lagrar sedan endast en enkelriktad nyckelbaserad hash och en inlösenpost kopplad till din nyckelbaserade e-posthash och ditt anonyma köpkontos-ID. Vi behåller kampanjförmånen, status, tidsstämplar och utgångsdatum så att vi kan upprätthålla inlösengränser, återställa åtkomstklassificering och förhindra upprepad användning. Själva klartextkoden lagras inte.
• Logotypöverlägg: egna logotypbilder och deras positioner, lagrade säkert i appens lokala privata lagring. Skickas aldrig till våra servrar.
• Supportförfrågningar: när du använder vårt kontaktformulär samlar vi in ditt namn, din e-postadress och ditt meddelandeinnehåll för att besvara din förfrågan. Dessa uppgifter används uteslutande för support.

2. Vad vi INTE samlar in

• Vi samlar inte in ditt namn eller några andra personliga identifierare utöver din e-postadress (som krävs för kontoautentisering) och det du uttryckligen anger via supportformuläret.
• Vi behåller inte dina foton som ett permanent ActivArt-bibliotek. Indata för bildgenerering kasseras efter bearbetning. Vid AI-videogenerering hålls det valda original- eller genererade fotot tillfälligt i privat objektlagring medan ett beständigt jobb körs, och raderas sedan när jobbet når ett sluttillstånd. När ActivArt skapar automatisk konst för en ny aktivitet hålls den genererade bilden i privat lagring på vår server tills din enhet laddar ned den. Den raderas så snart din enhet har sparat den, och senast efter 24 timmar.
• Vi lagrar inte dina kontouppgifter, endast kortlivade OAuth-token eller plattformsbaserad hälsoåtkomst.
• Vi använder inte annons-SDK:er eller spårar din plats.

3. Tredjepartstjänster

ActivArt integrerar med officiella API:er från Intervals.icu, Strava, Apple (Apple Health, inloggning med Apple) och Google (Health Connect, Firebase, inloggning med Google). Hantering av prenumerationer och engångsköp samt begärd AI-bearbetning utförs av specialiserade tjänsteleverantörer och av ActivArt-drivad bearbetningsinfrastruktur. Den minsta källbilden och den serverägda prompt som behövs för en begärd generering skickas till den valda processorn; dirigeringen baseras på verifierad kontoåtkomst och väljs inte av appen. Användningsdata som samlas in av tredjepartstjänster hanteras i enlighet med deras respektive integritetspolicyer.

4. AI-fotobearbetning

När du tillämpar en AI-effekt på ett befintligt foto (image-to-image) överförs ditt foto säkert för bearbetning. Bilden används uteslutande för att generera resultatet och behålls eller lagras inte efter att genereringen är klar. När du genererar en helt ny bild från din aktivitetstyp (text-to-image) skickas ingen fotodata alls, endast en textprompt som beskriver din aktivitet och dina stilpreferenser. Om du aktiverar statistiköverlägget inkluderas valda aktivitetssiffror (som distans och tid) som text i den prompten så att AI:n kan rendera dem i bilden.

Dina foton och din aktivitetsdata används endast för att producera det specifika resultat du begär. De används aldrig för att träna, finjustera eller på annat sätt förbättra någon artificiell intelligens eller maskininlärningsmodell, vår eller en tredje parts. Särskilt använder vi inte data som erhållits via Stravas API för att träna AI- eller ML-modeller.

Färdiga AI-bilder innehåller maskinläsbara XMP-proveniensmetadata som identifierar AI-ursprungskategorin och ActivArt som skapande verktyg. Denna markör ritas inte synligt in i bildens pixlar. Den innehåller inte ditt namn, din e-postadress, din prompt, din aktivitetsstatistik, din plats eller andra kontoidentifierare. EXIF-data för plats och upptagningstid hanteras separat enligt ovan.

4a. Videogenerering (på enheten)

Videor med GPS-rutt och höjdprofil renderas helt på din enhet. Ingen videodata och inga av de ingående fotona som används i videon laddas upp under videogenereringen. Den färdiga MP4-filen finns bara på din enhet tills du väljer att dela den.

För att rita kartan och terrängen hämtar din enhet kart-, satellit- och höjddata från kartdatatjänster. För 3D kartvideo och 3D höjdprofilvideo begär den kartrutor som täcker området runt din rutt; själva rutten skickas inte. För Kartvideo skickar den en förenklad linje av rutten och de punkter där markörer ritas, så att karttjänsten kan rita in dem i kartbilden. Alla GPS-videor utelämnar början och slutet av rutten enligt din Integritetszon på kartan. Förfrågningarna innehåller inget namn, ingen e-postadress och inget konto-ID, och kartdatatjänsterna hanterar dem enligt sina egna integritetspolicyer.

Om ett träningspass spelades in utan höjd (vissa appar sparar rutter i Health Connect utan den) skickar din enhet upp till ungefär 100 punkter längs rutten till en höjddatatjänst för att slå upp deras höjd. Precis som kartförfrågningarna utelämnar de punkterna början och slutet enligt din Integritetszon på kartan, och förfrågan innehåller inget namn, ingen e-postadress och inget konto-ID.

4b. AI-videogenerering

När du väljer att animera ett valt original- eller genererat foto laddas bilden och en beskrivning av din valda stil, dina effekter, aktivitetskontroller och statistik säkert upp för att skapa en kort video med hjälp av hostad eller ActivArt-drivad AI-bearbetning. Modellen kan generera ljud. ActivArt validerar och efterbearbetar resultatet, lägger till signerade proveniensmetadata och gör det privata resultatet tillgängligt för ditt autentiserade konto i upp till 24 timmar så att en avbruten nedladdning kan återupptas.

Den tillfälliga källan raderas efter att jobbet är klart. Slutliga privata medier och utgångna jobbmedier raderas efter återställningsperioden, med livscykelregler för objektlagring som skyddsnät. Kontoradering tar också bort dina länkade jobbposter och medienycklar. AI-videons indata och utdata används inte av ActivArt för att träna modeller.

5. Bevarande av data

Alla centrala appdata (token, stilpreferenser, egna logotyper) lagras lokalt på din enhet. Om du tar bort appen försvinner dessa data. Prenumerationens användningsräknare, status för beständiga AI-videojobb och inlösenposter för kampanjkoder synkroniseras till vår VPS och behålls så länge ditt konto är aktivt. AI-videomedier är tillfälliga enligt beskrivningen i avsnitt 4b. När du raderar ditt konto tas dina användarlänkade jobb-, inlösen- och andra kontodata bort permanent från våra servrar efter en frist på 30 dagar (se avsnitt 6). Aggregerad kampanjkonfiguration finns kvar men identifierar inte längre ditt konto.

6. Dina rättigheter (GDPR)

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien har du följande rättigheter avseende dina personuppgifter:

• Rätt till radering (art. 17 GDPR): Du kan radera ditt konto när som helst via Inställningar → Konto → Radera konto i appen, eller via activart.app/account på webben. Du loggas ut omedelbart. Dina data raderas permanent från våra servrar efter en frist på 30 dagar. Om du loggar in igen inom 30 dagar avbryts raderingen och ditt konto och din kvot återställs helt.
• E-postsäkerhet: Din e-postadress lagras krypterad (AES-256-GCM) på våra servrar. Den lagras aldrig i läsbar form i databasen. En nyckelbaserad HMAC-SHA256-hash används för alla uppslagningar.
• Rätt till åtkomst / dataportabilitet: För att begära en kopia av de uppgifter vi har om dig, kontakta oss via kontaktformuläret.
• Rättslig grund: Vi behandlar din e-postadress med stöd av berättigat intresse, särskilt för att upprätthålla AI-genereringskvoter per konto och förhindra missbruk.

7. Produktmejl

Om du samtycker till produktmejl från ActivArt lagrar vi din krypterade e-postadress, ditt språk samt källa och datum för samtycket, även utan appkonto. En e-posttjänst levererar meddelandena. Du kan avsluta prenumerationen från varje marknadsföringsmejl utan att logga in. Efter avregistrering, ett permanent leveransfel eller ett klagomål behåller vi en oåterkallelig identifierare med nyckel och spärrorsaken så att senare importer inte startar utskicken igen. Nödvändiga kontomeddelanden påverkas inte. Vi kontrollerar adressformatet och domänens e-postvägar genom att enbart slå upp domänen för att minska ogiltiga utskick. Kontrollerna bekräftar inte att en brevlåda finns. Vi sparar kontrollresultatet och orsaken. Vi sparar en historik över leveransstatus kopplad till skickade meddelanden, utan att behålla råa leveransrapporter. Marknadsföringskontakter som har bekräftats vara ogiltiga kan granskas och tas bort. Kontakter som tas bort genom reversibel arkivering lagras krypterat för att kunna återställas, medan marknadsföringsspärrar fortsätter att gälla. En separat permanent rensning tar bort uppgifterna för ogiltiga aktiva kontakter utan att skapa en återställningskopia; envägsidentifierare för spärrar, avregistreringar och meddelandehistorik behålls. Vissa produktmejl använder spårningsbilder och omskrivna länkar via vår leveranstjänst för att mäta öppningar och länkklick. Mätningarna är ungefärliga, inte unika personer eller bevis på att ett meddelande har lästs. Vår databas lagrar bara filtrerade meddelandeidentifierare, händelsetyper och tider, inte råa spårningsrapporter, IP-adresser, användaragenter eller klickade URL:er.