Adatvédelmi irányelvek

Mi marad a telefonodon

Az app a naplódat, a súlyodat, a tervedet, a testméreteidet, a haladásfotóidat és a beállításaidat a saját tárhelyén tartja a telefonodon. A haladásfotókat soha nem küldi el sehová, és a szerverünkön lévő biztonsági mentésbe sem kerülnek bele. A kis tányérfotók, amelyeket az app a heti értékeléshez megőriz, és a fotók, amelyeket az edzőnek mutatsz, szintén a telefonon maradnak; csak egy MI‑kérés részeként hagyják el (lásd lent). „Az eszközön” felismerési módban a fotó egyáltalán nem hagyja el a telefont. (Ha az iOS-ben be van kapcsolva az iCloud-mentés, az Apple saját iPhone-mentése a 17 Fit fájljait is tartalmazza, ahogy minden más appét.)

Az Apple Egészségből a 17 Fit csak a lépéseket, az aktív kalóriát és a súlyt olvassa be – hogy abból számolja az energiafelhasználásodat, mennyit mozogsz valójában –, és semmit nem ír vissza. A hozzáférést te magad adod meg és vonod vissza: Egészség app → a profilod → Appok → 17 Fit. Az Apple Watchnak nincs saját kapcsolata a szerverünkkel: az óra csak az iPhone-oddal cserél adatot. A Bluetooth-os konyhai mérleg közvetlenül a telefonhoz csatlakozik.

Mit tárolunk a szerverünkön

• Névtelen fiók: egy véletlenszerű azonosító; az eszközöd azonosítójának ujjlenyomata (HMAC), hogy újratelepítés után visszakapd az adataidat; a platform és a rendszerverzió; valamint a fiók létrehozásának és utolsó használatának dátuma. Soha nem kérünk e‑mail-címet vagy telefonszámot, nevet pedig csak a Kísérésben – bármilyen becenév megfelel. A hozzáférési tokent csak hash formájában tároljuk.
• Az app adatainak biztonsági mentése, amíg a szinkronizálás be van kapcsolva: a napló, a súlyod (az Apple Egészségből beolvasott mérésekkel együtt), a testméretek, a terv és az étrend, a víz, a böjt, az étrend-kiegészítők, a beállítások, a beszélgetésed az edzővel, amit az edző megjegyzett rólad, az Ultimate edző dossziéja, valamint az Apple Egészségből beolvasott lépések és aktív kalória. Fotók nem kerülnek bele. Kikapcsolhatod, és törölheted a szerverről itt: Profil → Beállítások → Adatok → Adatvédelem és adatok.
• Az MI‑kérések naplója: az időpont, a kérés típusa, a modell, a tokenek száma, a költség, a válaszidő és – ha a kérés nem sikerült – a szolgáltató hibaüzenete; egy szakember MI‑vázlatánál az is, hogy melyik kísérési kapcsolathoz készült. Ebből számoljuk a csomagod napi kereteit. A fotókat, a kérések szövegét és magukat a válaszokat nem tároljuk.
• Az edző válaszaira adott értékeléseid (hüvelykujj fel vagy le, és ha megadod, az okok és egy megjegyzés) – hogy jobbá tegyük az edzőt. A kérdés és a válasz csak akkor kerül melléjük, ha magad kapcsolod be „A kérdés és a válasz csatolása” lehetőséget; a bejegyzéseid és a fotóid soha.
• Az előfizetésed: az App Store-tranzakció azonosítója, a termék és a csomag, hogy havi vagy éves-e, próbaidőszak-e, a lejárat dátuma, be van-e kapcsolva az automatikus megújítás, és visszatérítették-e – hogy a kifizetett csomag működjön. A fizetési adataidat soha nem látjuk: a fizetést az Apple intézi.
• Használati események: a beállítás befejezése, az első bejegyzés, a Csomagok képernyő megnyitása, vásárlások, elért keretek, megosztott kártyák, importálások és lépések a Kísérésben (megosztott kulcs, eldöntött javaslat) – hogy lássuk, mi működik az appban. A naplód tartalmát soha. Az app ezeket csak a saját szerverünkre küldi, harmadik félnek soha; 180 napig őrizzük őket. Amíg a szinkronizálás ki van kapcsolva, semmit nem rögzítünk és nem küldünk.
• Meghívások: ha meghívó linken keresztül érkeztél, vagy beírtál egy meghívókódot, megjegyezzük, kinek a kódja volt és mikor – hogy mindkettőtöknek jóváírjuk a Pro-napokat.
• Kísérés, ha használod: a választott neved vagy beceneved és egy opcionális profilfotó; a hozzáférési kulcsok, és hogy melyik mit nyit meg; a kommentek, a javasolt változtatások és a hozzáférési napló (ki mit módosított, és a szakembered mikor nézte meg az adataidat). A szakember csak azokat a területeket látja, amelyeket megnyitsz – az MI‑edző dossziéját is csak akkor, ha azt is megnyitod –, és csak addig, amíg a hozzáférés tart; az ő telefonján az adataid csak az app memóriájában vannak, és soha nem keverednek a saját adataival. Test- és ételfotókat soha nem osztunk meg. Az „Irányít” szinten az étrended, az étrend-kiegészítőid, a céljaid, a víz és a böjt módosításai a jóváhagyásod nélkül lépnek életbe: mindegyiket látod, és bármikor visszaállíthatod. Ha egy „Tanácsol” vagy „Irányít” szintű szakember az „MI‑vázlat” gombra koppint, az appja a szerverünkön keresztül elküldi az MI‑szolgáltatónak az adataidnak azt a részét, amely számára nyitva áll: a profilodat és a célértékeidet, az étrendi korlátozásaidat, az elmúlt két hetet számokban és a szokásos ételeidet, a súlytrendedet, az étrendedet és az étrend-kiegészítőidet – a neved és bármilyen azonosító nélkül.
• Az IP‑címedet csak arra használjuk, hogy korlátozzuk, egy címről óránként hány fiók hozható létre, és hány hozzáférési kulcs és meghívókód próbálható ki. Csak a szerver memóriájában van, adatbázisba soha nem írjuk. A Cloudflare, amelynek hálózatán a kapcsolat halad, szintén látja (lásd lent).

MI

• Mi kerül az MI‑hez. Az ételekről, éttermi étlapokról és tápértékcímkékről készült fotók, a bemondott vagy beírt étkezések, a receptek (fotó, szöveg vagy egy linkelt oldal szövege) és az edzőnek feltett kérdések a szerverünkön keresztül jutnak el a modell szolgáltatójához – ez az OpenAI (USA) vagy a DeepSeek (Kína). Ha az egyik szolgáltató nem válaszol, a másik veszi át ugyanazt a kérést, így a válaszod nem vész el. Az Ultimate edző a DeepSeeken válaszol: ha fotót mutatsz neki, az egyik DeepSeek-modell leírja a fotót, egy másik pedig ebből a leírásból válaszol. Csak ha a DeepSeek nem válaszol, akkor felel helyette az OpenAI. Amikor kilépsz a beszélgetésből, a hétköznapi modell (az OpenAI vagy a DeepSeek, a fentiek szerint) összefoglalja, és frissíti az Ultimate edző dossziéját.
• A web. Ha az Open Food Facts nem ismer egy vonalkódot, vagy név szerint keresel egy éttermi fogást, a vonalkód vagy a név a szerverünkön keresztül a DeepSeek webes keresőjéhez kerül, és egy DeepSeek-modell kiolvassa a találatokból a termék tápértékét. Amit talál, azt a szerverünkön közös katalógusbejegyzésként őrizzük meg – a terméket és a tápértékét, bármilyen kapcsolat nélkül veled vagy a fiókoddal –, így a következő, aki beolvassa, azonnal megkapja. Egy receptlink, amelyet a telefon nem tudott megnyitni, vagy egy recept, amelyre név szerint keresel, ugyanígy a DeepSeek oldalolvasójához kerül. Amikor az Ultimate edző forrásokat keres, a DeepSeek keresője az edző keresőkifejezését és a kérdésedet kapja meg. A naplód, a neved és az azonosítóid soha nem részei egy webes keresésnek.
• Hang. Az Apple beszédfelismerése alakítja szöveggé, amit mondasz – az iPhone-on, az Apple Watchon vagy a Siriben; hogy ez az eszközön vagy az Apple szerverein történik-e, azt a rendszer dönti el. A szerverünkre csak a szöveg jut el: a hangod felvételét soha nem kapjuk meg.
• Apple Intelligence. Ha az iPhone-odon iOS 26 fut, be van kapcsolva az Apple Intelligence, és az app nyelve angol, német, spanyol, francia, olasz vagy portugál (Brazília) – iOS 26.1-től holland, norvég, svéd vagy török is –, a bemondott vagy beírt étkezést maga az iPhone érti meg, és a szöveg ott is marad. Csak ha az eszközön futó modell nem tud mit kezdeni vele, akkor kerül a szöveg a szerverünkre, a fentiek szerint.
• Mit lát az edző. A bejegyzéseid összefoglalását: a profilodat és a célértékeidet, az étrendi korlátozásaidat, a mai ételeket és az elmúlt napokat számokban, a heti étrendet, a súlyt és a testméreteket, a vizet, a böjtöt, a vitaminokat és az étrend-kiegészítőket, és – ha az Apple Egészség csatlakoztatva van – a lépéseket és az aktív kalóriát. Ezenkívül a napló bármelyik napját, amelyet a válaszhoz megnéz, azt, amit megjegyzett rólad („Amit megjegyeztem”), a fotókat, amelyeket mutatsz neki, az Ultimate edzőnél pedig a dossziéját. A heti tányérértékeléshez az MI megkapja a hét tányérfotóit – naponta legfeljebb egyet – és a hét számait.
• Az app nem tesz nevet és elérhetőséget a kérésekhez; amit a chatbe magad írsz, az úgy megy el, ahogy leírtad. A szolgáltató a saját feltételei szerint dolgozza fel a kérést; ezekben az országokban az adatvédelem gyengébb lehet, mint az EU‑ban.

Amit nem teszünk

• Nem jelenítünk meg reklámot, és nem építünk be reklámkövetőket vagy külső analitikát, amely követné, mit csinálsz az appban.
• Nem adjuk el az adataidat, nem profilozunk, és nem hozunk joghatással járó automatizált döntéseket.
• Adatot csak akkor osztunk meg, ha egy általad használt funkció nem működik nélküle: az MI‑szolgáltatóval a kéréseidhez és az általad meghívott szakember MI‑vázlataihoz; az Apple-lel a fizetéshez és a beszédfelismeréshez; a Kísérésbe meghívott szakemberrel – csak azt, amit megnyitsz; és a Cloudflare-rel, a hálózattal, amely az oldalunk és a szerverünk teljes forgalmát továbbítja, és látja az IP‑címeket.
• Néhány dolgot a telefon közvetlenül, a szerverünk nélkül végez. Ha vonalkód vagy név alapján keresel terméket, a telefon a keresést egyenesen az Open Food Facts adatbázisnak küldi, amely látja a keresést és az IP‑címedet, de a fiókodat nem; csak az általa nem ismert vonalkód megy tovább a szerverünkön keresztül a webes keresésbe (lásd „MI”). A receptlinket a telefon maga nyitja meg, ahogy egy böngésző – a szerverünk csak akkor olvassa be az oldalt, ha a telefonnak nem sikerül –, és ha telepíteni szeretnéd a „Bővített eszközön futó modell” nevű kiegészítőt, azt a Hugging Face-ről tölti le.
• Hogy az automatikus fotóhoz felismerje az ételt a képen, és hogy „Az eszközön” módban felismerje a fotókat, a telefon a Google ML Kit modelljét futtatja. Ez képeket sehová nem küld, de technikai statisztikát küld a Google-nek a saját működéséről: az eszköz típusát és a rendszerverziót, az app verzióját, egy telepítési azonosítót, valamint a sebességét és a hibáit.

Meddig őrizzük

A biztonsági mentés és a fiók addig él, amíg az appot használod. Az MI‑kérések naplója a fiók előzményeiben marad – szükség van rá a keretekhez és a saját könyvelésünkhöz. A használati eseményeket 180 napig őrizzük. A befejezett Kísérés 90 napig az ügyfél előzményeiben marad, aztán törlődik. Az adatbázisról naponta egyszer pillanatkép készül ugyanazon a szerveren; a két hétnél régebbi pillanatképeket töröljük, így a törölt adatok ennyi időn belül azokból is eltűnnek.

Hogyan törölheted

• A szinkronizálás kikapcsolása (Profil → Beállítások → Adatok → Adatvédelem és adatok) – a szerver nem kap több új adatot, és az app nem küld használati eseményeket. Az MI ugyanúgy működik.
• Adataim törlése a szerverről – a teljes szerveres mentés (napló, súly, beállítások és minden más, ami szinkronizálódott), az edző válaszaira adott értékeléseid és a Kísérés összes adata (kulcsok, kapcsolatok a beszélgetéseikkel és előzményeikkel, a neved és a fotód) egyszerre törlődik, a szinkronizálás pedig kikapcsol. Azok a kapcsolatok, amelyekben te vagy a szakember, véget érnek; az üzeneteid az ügyfél előzményeiben maradnak. A fiók, a csomag és az MI‑napló megmarad, így az app és az előfizetés tovább működik; a telefonon minden úgy marad, ahogy volt.
• Minden törlése – ugyanez a szerveren, plusz minden ezen a telefonon: a napló, a súly, a terv, a beállítások, a haladásfotók, a tányérfotók és az edzőnek mutatott fotók. Az előfizetésed megmarad, és az app tiszta lappal indul.
• Mentés fájlba – ugyanitt, ha magaddal vinnéd az adataidat.
• Az edző memóriája – az „Amit megjegyeztem” bármelyik tényét és az Ultimate edző dossziéjának bármelyik pontját közvetlenül az appban módosíthatod vagy törölheted.
• A fiók teljes törlése – kérésre: írj nekünk, és töröljük a fiókot az eszköz ujjlenyomatával, a mentéssel, az edzőértékeléseiddel, a Kíséréssel, a használati eseményekkel, a meghívásokkal és az előfizetési adatokkal együtt. Csak két dolog marad meg, bármilyen fiókhoz kötés nélkül: az MI‑napló sorai névtelen költségadatként, és az Apple értesítései az előfizetés változásairól.
• Az előfizetést az iPhone-odon vagy iPadeden mondhatod le: Beállítások → a neved → Előfizetések. A fiók törlése nem mondja le.

Jogaid

Ezeket az adatokat a veled kötött szerződés teljesítéséhez kezeljük (hogy a szinkronizálás és a csomagod keretei működjenek), valamint arra a jogos érdekünkre hivatkozva, hogy a szolgáltatás működjön, és mentes maradjon a visszaélésektől. Ha az EU‑ban, az EGT-ben vagy az Egyesült Királyságban élsz, jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adathordozhatósághoz és a tiltakozáshoz, és panaszt tehetsz az adatvédelmi hatóságodnál. Ezek többsége egy-egy gomb az appban (lásd fent); a többit kérésre elvégezzük. Az Apple Egészséghez, a kamerához, a mikrofonhoz és a beszédfelismeréshez adott hozzáférést bármikor visszavonhatod az iOS Beállításokban és az Egészség appban.