Πολιτική απορρήτου

Τι μένει στο κινητό σου

Το ημερολόγιο, το βάρος, το πλάνο, τις μετρήσεις, τις φωτογραφίες προόδου του σώματος και τις ρυθμίσεις η εφαρμογή τα κρατά στον δικό της χώρο αποθήκευσης στο κινητό σου. Τις φωτογραφίες προόδου δεν τις στέλνει πουθενά, και δεν περιλαμβάνονται στο αντίγραφο ασφαλείας στον διακομιστή μας. Οι μικρές φωτογραφίες πιάτων που κρατά η εφαρμογή για την εβδομαδιαία ανασκόπηση και οι φωτογραφίες που δείχνεις στον coach μένουν επίσης στο κινητό· φεύγουν από αυτό μόνο ως μέρος ενός αιτήματος προς το AI (δες παρακάτω). Στη λειτουργία αναγνώρισης «Στη συσκευή» η φωτογραφία δεν φεύγει καθόλου από το κινητό. (Αν στο iOS είναι ενεργό το Αντίγραφο ασφαλείας iCloud, το αντίγραφο του iPhone που κάνει η ίδια η Apple περιλαμβάνει και τα αρχεία του 17 Fit, όπως συμβαίνει με κάθε εφαρμογή.)

Από το Apple Υγεία το 17 Fit μόνο διαβάζει βήματα, ενεργές θερμίδες και βάρος – για να υπολογίζει τις καύσεις σου από το πόσο πραγματικά κινείσαι – και δεν γράφει τίποτα εκεί. Την πρόσβαση τη δίνεις και την ανακαλείς εσύ: εφαρμογή Υγεία → το προφίλ σου → Εφαρμογές → 17 Fit. Το Apple Watch δεν έχει δική του σύνδεση με τον διακομιστή μας: το ρολόι ανταλλάσσει δεδομένα μόνο με το iPhone σου. Μια ζυγαριά κουζίνας Bluetooth συνδέεται απευθείας με το κινητό.

Τι κρατάμε στον διακομιστή μας

• Έναν ανώνυμο λογαριασμό: ένα τυχαίο αναγνωριστικό· ένα αποτύπωμα (HMAC) του αναγνωριστικού της συσκευής σου, ώστε τα δεδομένα σου να επιστρέφουν μετά από επανεγκατάσταση· την πλατφόρμα και την έκδοση του συστήματος· και τις ημερομηνίες δημιουργίας και τελευταίας χρήσης του λογαριασμού. Δεν ζητάμε ποτέ email ή αριθμό τηλεφώνου, και όνομα ζητάμε μόνο στην Παρακολούθηση – αρκεί οποιοδήποτε ψευδώνυμο. Το διακριτικό πρόσβασης (token) το κρατάμε μόνο ως hash.
• Ένα αντίγραφο ασφαλείας των δεδομένων της εφαρμογής, όσο είναι ενεργός ο συγχρονισμός: το ημερολόγιο, το βάρος σου (μαζί με τα ζυγίσματα που διαβάστηκαν από το Apple Υγεία), τις μετρήσεις, το πλάνο και το μενού, το νερό, τη νηστεία, τα συμπληρώματα, τις ρυθμίσεις, τη συζήτησή σου με τον coach, ό,τι θυμάται ο coach για σένα, τον φάκελο του Ultimate coach, καθώς και τα βήματα και τις ενεργές θερμίδες που διαβάστηκαν από το Apple Υγεία. Φωτογραφίες δεν μπαίνουν σε αυτό. Μπορείς να το απενεργοποιήσεις και να το σβήσεις από τον διακομιστή στο Προφίλ → Ρυθμίσεις → Δεδομένα → Απόρρητο & δεδομένα.
• Ένα αρχείο καταγραφής των αιτημάτων προς το AI: την ώρα, το είδος του αιτήματος, το μοντέλο, τον αριθμό των tokens, το κόστος, πόσο κράτησε και – αν το αίτημα απέτυχε – το κείμενο του σφάλματος από τον πάροχο· για ένα προσχέδιο AI ειδικού, και τη σύνδεση Παρακολούθησης για την οποία φτιάχτηκε. Με βάση αυτό μετριούνται τα ημερήσια όρια του πακέτου σου. Οι ίδιες οι φωτογραφίες, το κείμενο των αιτημάτων και οι απαντήσεις δεν αποθηκεύονται.
• Τις αξιολογήσεις σου για τις απαντήσεις του coach (αντίχειρας πάνω ή κάτω, μαζί με λόγους και σχόλιο, αν τα προσθέσεις) – για να γίνεται ο coach καλύτερος. Η ερώτηση και η απάντηση επισυνάπτονται μόνο αν ενεργοποιήσεις εσύ το «Να συμπεριληφθούν ερώτηση και απάντηση»· οι καταχωρίσεις και οι φωτογραφίες σου ποτέ.
• Τη συνδρομή σου: το αναγνωριστικό της συναλλαγής στο App Store, το προϊόν και το πακέτο, αν είναι μηνιαία ή ετήσια, αν πρόκειται για δοκιμαστική περίοδο, την ημερομηνία λήξης, αν είναι ενεργή η αυτόματη ανανέωση και αν έγινε επιστροφή χρημάτων – ώστε να λειτουργεί το πακέτο που πλήρωσες. Δεν βλέπουμε ποτέ τα στοιχεία πληρωμής σου: την πληρωμή την αναλαμβάνει η Apple.
• Συμβάντα χρήσης: την ολοκλήρωση της αρχικής ρύθμισης, την πρώτη καταχώριση, το άνοιγμα της οθόνης «Πακέτα», αγορές, όρια που εξαντλήθηκαν, κάρτες που μοιράστηκες, εισαγωγές και βήματα στην Παρακολούθηση (ένα κλειδί που στάλθηκε, μια πρόταση που κρίθηκε) – για να βλέπουμε τι λειτουργεί στην εφαρμογή. Ποτέ το περιεχόμενο του ημερολογίου σου. Η εφαρμογή τα στέλνει μόνο στον δικό μας διακομιστή, ποτέ σε τρίτους· τα κρατάμε 180 μέρες. Όσο ο συγχρονισμός είναι ανενεργός, δεν καταγράφεται ούτε στέλνεται κανένα.
• Προσκλήσεις: αν ήρθες μέσω συνδέσμου πρόσκλησης ή έβαλες κωδικό πρόσκλησης, θυμόμαστε ποιανού ήταν ο κωδικός και πότε – για να πιστώσουμε τις μέρες Pro και στους δύο.
• Παρακολούθηση, αν τη χρησιμοποιείς: το όνομα ή ψευδώνυμο που διαλέγεις και μια προαιρετική φωτογραφία προφίλ· τα κλειδιά πρόσβασης και τι ανοίγει το καθένα· σχόλια, προτάσεις αλλαγών και ένα ιστορικό πρόσβασης (ποιος άλλαξε τι, και πότε ο ειδικός σου είδε τα δεδομένα σου). Ο ειδικός βλέπει μόνο τις ενότητες που ανοίγεις – και τον φάκελο του AI coach μόνο αν τον ανοίξεις – και μόνο όσο διαρκεί η πρόσβαση· στο δικό του κινητό τα δεδομένα σου κρατιούνται μόνο στη μνήμη της εφαρμογής και δεν ανακατεύονται ποτέ με τα δικά του. Φωτογραφίες σώματος και γευμάτων δεν μοιράζονται ποτέ. Στο επίπεδο «Καθοδηγεί», οι αλλαγές στο μενού, στα συμπληρώματα, στους στόχους, στο νερό και στη νηστεία ισχύουν χωρίς την επιβεβαίωσή σου: τις βλέπεις όλες και μπορείς να αναιρέσεις οποιαδήποτε, όποτε θέλεις. Όταν ένας ειδικός στο επίπεδο «Συμβουλεύει» ή «Καθοδηγεί» πατήσει «Προσχέδιο AI», η εφαρμογή του στέλνει στον πάροχο AI, μέσω του διακομιστή μας, το μέρος των δεδομένων σου που είναι ανοιχτό σε αυτόν: το προφίλ και τους στόχους σου, διατροφικούς περιορισμούς, τις δύο τελευταίες εβδομάδες σε νούμερα και τα συνηθισμένα σου τρόφιμα, την τάση του βάρους σου, το μενού και τα συμπληρώματα – χωρίς το όνομά σου ή οποιοδήποτε αναγνωριστικό.
• Η διεύθυνση IP σου χρησιμοποιείται μόνο για να περιορίζεται πόσοι λογαριασμοί δημιουργούνται, και πόσα κλειδιά πρόσβασης και κωδικοί πρόσκλησης δοκιμάζονται, από μία διεύθυνση ανά ώρα. Κρατιέται μόνο στη μνήμη του διακομιστή και δεν γράφεται ποτέ στη βάση δεδομένων. Τη βλέπει και η Cloudflare, το δίκτυο της οποίας μεταφέρει τη σύνδεση (δες παρακάτω).

AI

• Τι πηγαίνει στο AI. Φωτογραφίες γευμάτων, μενού εστιατορίων και διατροφικών ετικετών, γεύματα που λες ή πληκτρολογείς, συνταγές (φωτογραφία, κείμενο ή το κείμενο μιας σελίδας από σύνδεσμο) και ερωτήσεις προς τον coach πηγαίνουν μέσω του διακομιστή μας στον πάροχο του μοντέλου – την OpenAI (ΗΠΑ) ή την DeepSeek (Κίνα). Αν ο ένας πάροχος αποτύχει, ο άλλος αναλαμβάνει το ίδιο αίτημα, ώστε να μη χαθεί η απάντησή σου. Ο Ultimate coach απαντά με την DeepSeek: αν του δείξεις φωτογραφία, ένα μοντέλο της DeepSeek περιγράφει τη φωτογραφία και ένα άλλο απαντά με βάση αυτή την περιγραφή. Μόνο αν αποτύχει η DeepSeek, απαντά στη θέση της η OpenAI. Όταν βγαίνεις από τη συζήτηση, το καθημερινό μοντέλο (OpenAI ή DeepSeek, όπως παραπάνω) τη συνοψίζει και ενημερώνει τον φάκελο του Ultimate coach.
• Το διαδίκτυο. Όταν το Open Food Facts δεν γνωρίζει ένα barcode ή όταν ψάχνεις ένα πιάτο εστιατορίου με το όνομά του, το barcode ή το όνομα πηγαίνει μέσω του διακομιστή μας στην αναζήτηση ιστού της DeepSeek, και ένα μοντέλο της DeepSeek διαβάζει τα αποτελέσματα για να βρει τη διατροφική αξία του προϊόντος. Ό,τι βρει μένει στον διακομιστή μας ως κοινή καταχώριση καταλόγου – το προϊόν και η διατροφική του αξία, χωρίς καμία σύνδεση με εσένα ή τον λογαριασμό σου – ώστε ο επόμενος που θα το σαρώσει να το βρει αμέσως. Ένας σύνδεσμος συνταγής που δεν μπόρεσε να ανοίξει το κινητό, ή μια συνταγή που ψάχνεις με το όνομά της, πηγαίνει με τον ίδιο τρόπο στο εργαλείο ανάγνωσης σελίδων της DeepSeek. Όταν ο Ultimate coach αναζητά πηγές, η αναζήτηση της DeepSeek λαμβάνει το ερώτημα του coach και την ερώτησή σου. Το ημερολόγιό σου, το όνομά σου και τα αναγνωριστικά σου δεν αποτελούν ποτέ μέρος μιας αναζήτησης στο διαδίκτυο.
• Φωνή. Η αναγνώριση ομιλίας της Apple μετατρέπει σε κείμενο ό,τι λες – στο iPhone, στο Apple Watch ή στη Siri· αν αυτό γίνεται στη συσκευή ή στους διακομιστές της Apple, το αποφασίζει το σύστημα. Στον διακομιστή μας φτάνει μόνο το κείμενο: δεν λαμβάνουμε ποτέ ηχογράφηση της φωνής σου.
• Apple Intelligence. Με iOS 26 σε iPhone με ενεργό το Apple Intelligence, και με την εφαρμογή ρυθμισμένη στα αγγλικά, γερμανικά, ισπανικά, γαλλικά, ιταλικά ή πορτογαλικά (Βραζιλίας) – ή, από το iOS 26.1, και στα ολλανδικά, νορβηγικά, σουηδικά ή τουρκικά – ένα γεύμα που λες ή πληκτρολογείς γίνεται κατανοητό στο ίδιο το iPhone και το κείμενο μένει εκεί. Μόνο αν το μοντέλο της συσκευής δεν μπορέσει να το καταλάβει, το κείμενο πηγαίνει στον διακομιστή μας, όπως παραπάνω.
• Τι βλέπει ο coach. Μια σύνοψη των καταχωρίσεών σου: το προφίλ και τους στόχους σου, διατροφικούς περιορισμούς, τα σημερινά τρόφιμα και τις τελευταίες μέρες σε νούμερα, το μενού της εβδομάδας, βάρος και μετρήσεις, νερό, νηστεία, βιταμίνες και συμπληρώματα και – αν έχεις συνδέσει το Apple Υγεία – βήματα και ενεργές θερμίδες. Επίσης όποια μέρα του ημερολογίου ανατρέξει για να σου απαντήσει, ό,τι θυμάται για σένα («Τι θυμάμαι»), τις φωτογραφίες που του δείχνεις και, για τον Ultimate coach, τον φάκελό του. Για την εβδομαδιαία ανασκόπηση των πιάτων σου, το AI λαμβάνει τις φωτογραφίες πιάτων της εβδομάδας – έως μία τη μέρα – και τα νούμερα της εβδομάδας.
• Η εφαρμογή δεν προσθέτει σε κανένα αίτημα όνομα ή στοιχεία επικοινωνίας· ό,τι γράφεις εσύ στη συζήτηση πηγαίνει όπως το έγραψες. Ο πάροχος επεξεργάζεται το αίτημα σύμφωνα με τους δικούς του όρους· η προστασία δεδομένων σε αυτές τις χώρες μπορεί να είναι ασθενέστερη από ό,τι στην ΕΕ.

Τι δεν κάνουμε

• Δεν δείχνουμε διαφημίσεις και δεν ενσωματώνουμε διαφημιστικά trackers ή αναλυτικά εργαλεία τρίτων που παρακολουθούν τι κάνεις στην εφαρμογή.
• Δεν πουλάμε τα δεδομένα σου, δεν καταρτίζουμε προφίλ για σένα και δεν παίρνουμε αυτοματοποιημένες αποφάσεις με έννομα αποτελέσματα.
• Μοιραζόμαστε δεδομένα μόνο όταν μια λειτουργία που χρησιμοποιείς δεν μπορεί να δουλέψει χωρίς αυτά: με τον πάροχο AI, για τα αιτήματά σου και για τα προσχέδια AI ενός ειδικού που προσκάλεσες· με την Apple, για τις πληρωμές και την αναγνώριση ομιλίας· με έναν ειδικό που προσκαλείς στην Παρακολούθηση – μόνο ό,τι ανοίγεις· και με την Cloudflare, το δίκτυο που μεταφέρει όλη την κίνηση προς τον ιστότοπο και τον διακομιστή μας και βλέπει διευθύνσεις IP.
• Μερικά πράγματα τα κάνει το κινητό απευθείας, χωρίς τον διακομιστή μας. Όταν ψάχνεις ένα προϊόν με barcode ή όνομα, το κινητό στέλνει το ερώτημα κατευθείαν στη βάση δεδομένων Open Food Facts, η οποία βλέπει το ερώτημα και τη διεύθυνση IP σου αλλά όχι τον λογαριασμό σου· μόνο ένα barcode που δεν γνωρίζει συνεχίζει μέσω του διακομιστή μας στην αναζήτηση στο διαδίκτυο (δες «AI»). Το κινητό ανοίγει μόνο του έναν σύνδεσμο συνταγής, όπως θα έκανε ένα πρόγραμμα περιήγησης – ο διακομιστής μας διαβάζει τη σελίδα μόνο αν δεν τα καταφέρει το κινητό – και κατεβάζει το «Εκτεταμένο μοντέλο συσκευής» από το Hugging Face, αν επιλέξεις να το εγκαταστήσεις.
• Για να εντοπίζει φαγητό στο κάδρο για την αυτόματη λήψη και για να αναγνωρίζει φωτογραφίες στη λειτουργία «Στη συσκευή», το κινητό τρέχει το μοντέλο ML Kit της Google. Το μοντέλο δεν στέλνει εικόνες πουθενά, στέλνει όμως στην Google τεχνικά στατιστικά για τη λειτουργία του: το μοντέλο της συσκευής και την έκδοση του συστήματος, την έκδοση της εφαρμογής, ένα αναγνωριστικό εγκατάστασης, καθώς και την ταχύτητα και τα σφάλματά του.

Πόσο καιρό τα κρατάμε

Το αντίγραφο ασφαλείας και ο λογαριασμός υπάρχουν όσο χρησιμοποιείς την εφαρμογή. Το αρχείο καταγραφής των αιτημάτων AI μένει στο ιστορικό του λογαριασμού – χρειάζεται για τα όρια και για τη δική μας λογιστική. Τα συμβάντα χρήσης τα κρατάμε 180 μέρες. Μια Παρακολούθηση που έληξε μένει στο ιστορικό του πελάτη 90 μέρες και μετά διαγράφεται. Μία φορά τη μέρα η βάση δεδομένων αντιγράφεται σε ένα στιγμιότυπο στον ίδιο διακομιστή· τα στιγμιότυπα που είναι παλαιότερα από δύο εβδομάδες διαγράφονται, οπότε τα δεδομένα που σβήστηκαν εξαφανίζονται και από αυτά μέσα σε αυτό το διάστημα.

Πώς τα σβήνεις

• Απενεργοποίησε τον συγχρονισμό (Προφίλ → Ρυθμίσεις → Δεδομένα → Απόρρητο & δεδομένα) – ο διακομιστής σταματά να λαμβάνει νέα δεδομένα και η εφαρμογή σταματά να στέλνει συμβάντα χρήσης. Το AI δουλεύει όπως πριν.
• Σβήσε τα δεδομένα μου από τον διακομιστή – ολόκληρο το αντίγραφο ασφαλείας στον διακομιστή (ημερολόγιο, βάρος, ρυθμίσεις και ό,τι άλλο συγχρονίστηκε), οι αξιολογήσεις σου για τις απαντήσεις του coach και όλα όσα σε αφορούν στην Παρακολούθηση (κλειδιά, συνδέσεις μαζί με τις συζητήσεις και τα ιστορικά τους, το όνομα και η φωτογραφία σου) διαγράφονται αμέσως, και ο συγχρονισμός απενεργοποιείται. Οι συνδέσεις στις οποίες είσαι ο ειδικός τερματίζονται· τα μηνύματά σου μένουν στο ιστορικό του πελάτη. Ο λογαριασμός, το πακέτο και το αρχείο AI μένουν, ώστε η εφαρμογή και η συνδρομή να συνεχίσουν να λειτουργούν· ό,τι υπάρχει στο κινητό μένει όπως είναι.
• Σβήσε τα πάντα – το ίδιο στον διακομιστή, και επιπλέον τα πάντα σε αυτό το κινητό: το ημερολόγιο, το βάρος, το πλάνο, τις ρυθμίσεις, τις φωτογραφίες προόδου, τις φωτογραφίες πιάτων και τις φωτογραφίες που έδειξες στον coach. Η συνδρομή σου μένει, και η εφαρμογή ξεκινά από το μηδέν.
• Αντίγραφο σε αρχείο – στο ίδιο σημείο, αν θέλεις να πάρεις τα δεδομένα σου μαζί σου.
• Η μνήμη του coach – κάθε στοιχείο στο «Τι θυμάμαι» και κάθε σημείωση στον φάκελο του Ultimate coach αλλάζει ή αφαιρείται κατευθείαν μέσα στην εφαρμογή.
• Πλήρης διαγραφή του λογαριασμού – κατόπιν αιτήματος: γράψε μας και σβήνουμε τον λογαριασμό μαζί με το αποτύπωμα της συσκευής, το αντίγραφο ασφαλείας, τις αξιολογήσεις σου για τον coach, την Παρακολούθηση, τα συμβάντα χρήσης, τις προσκλήσεις και την εγγραφή της συνδρομής. Μένουν μόνο δύο πράγματα, χωρίς σύνδεση με κανέναν λογαριασμό: οι γραμμές του αρχείου AI, ως ανώνυμα στοιχεία κόστους, και οι ειδοποιήσεις της Apple για αλλαγές συνδρομών.
• Μια συνδρομή ακυρώνεται στο iPhone ή το iPad σου: Ρυθμίσεις → το όνομά σου → Συνδρομές. Η διαγραφή του λογαριασμού δεν την ακυρώνει.

Τα δικαιώματά σου

Επεξεργαζόμαστε αυτά τα δεδομένα για την εκτέλεση της σύμβασής μας μαζί σου (ώστε να λειτουργούν ο συγχρονισμός και τα όρια του πακέτου σου) και με βάση το έννομο συμφέρον μας να διατηρούμε την υπηρεσία σε λειτουργία και προστατευμένη από καταχρήσεις. Αν βρίσκεσαι στην ΕΕ, στον ΕΟΧ ή στο Ηνωμένο Βασίλειο, έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας των δεδομένων και εναντίωσης, καθώς και δικαίωμα να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων. Τα περισσότερα από αυτά είναι κουμπιά στην εφαρμογή (παραπάνω)· τα υπόλοιπα τα κάνουμε κατόπιν αιτήματος. Την πρόσβαση στο Apple Υγεία, στην κάμερα, στο μικρόφωνο και στην αναγνώριση ομιλίας μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή στις Ρυθμίσεις του iOS και στην εφαρμογή Υγεία.