Güvenlik

Kaydınızı başkalarının okuması zor olmalı

İletim şifrelemesi, erişim kontrolü, gizlilik talepleri ve silme hakkında sade bir genel bakış. Bu bir sızma testi raporu değildir.

İletim sırasında şifreleme

Mobil uygulamalar, bu web sitesi ve API, HTTPS (TLS) üzerinden iletişim kurar. Üretim istemcileri için düşürülmüş, düz HTTP bir API sunmuyoruz. Mağaza satın alımları ile Apple veya Google ile oturum açma, bu sağlayıcıların kendi güvenli kanallarında kalır.

Hesabınıza erişim

Oturumlar kısa ömürlü erişim jetonları ve sunucuda karma (hash) olarak saklanan, dönüşümlü yenileme jetonları kullanır. Çıkış yapmak yenileme oturumunu geçersiz kılar. Çalışanların günlüğünüze arka kapısı yoktur; destek ekibi bir hesaba yalnızca siz istediğinizde bakar.

Neleri saklıyoruz

Hesap kimliği, profil ve hedefler, yemek kayıtları, kilo, su, oruç, hatırlatıcılar ve ürünü çalıştırmak için gereken abonelik durumu. Kayıt için gönderdiğiniz fotoğraflar bir tahmin üretmek için kullanılır. Kişisel verileri satmıyoruz.

GDPR ve gizlilik talepleri

Verilerinizin çoğuna uygulama içinden erişebilir ve düzeltebilirsiniz. Dışa aktarma, kaydınızın taşınabilir bir kopyasını kapsar. İşlemeyi kısıtlamak veya ona itiraz etmek ya da bir alt işleyici hakkında soru sormak için iletişim adresine e-posta gönderin; herhangi bir değişiklik yapmadan önce hesabı doğrulayacağız. Hukuki dayanaklar ve saklama ayrıntıları gizlilik politikasında yer alır.

Verilerinizi silme

Hesap silme, Calora profilini ve ilişkili kayıtları kaldırır. Şifrelenmiş yedekler, her kopyadan aynı saniyede kaybolmak yerine normal döngüsüne göre silinir. Dolandırıcılık, vergi veya güvenlik soruşturmaları için saklamamız gereken kayıtlar yalnızca bu amaçla sınırlıdır ve ürün günlüğünün parçası değildir.

Koç bağlantıları hesap erişimi değildir

Antrenör paylaşım bağlantısı, iptal edebileceğiniz salt okunur bir özettir. Şifrenizi, ödeme yönteminizi veya düzenleme yetkilerinizi içermez.