1. Overview1. Przegląd
This policy covers the main iAthelit iOS app, Apple Watch app, widgets and Live Activities, the Envoy app (also called iAthelit Messenger Lite) and its share and broadcast extensions, the EquiLens app, and the iAthelit website, dashboard, account, community statistics, and shop features (together, the "Services"). Envoy uses the same iAthelit account, profiles, contacts, chat backend, and eligible subscription benefits as the main app.Niniejsza polityka obejmuje główną aplikację iAthelit na iOS, aplikację Apple Watch, widżety i Aktywności na żywo, aplikację Envoy (zwaną również iAthelit Messenger Lite) oraz jej rozszerzenia udostępniania i emisji ekranu, aplikację EquiLens, a także witrynę, panel, konto, statystyki społeczności i funkcje sklepu iAthelit (łącznie „Usługi”). Envoy korzysta z tego samego konta iAthelit, profili, kontaktów, zaplecza czatu i odpowiednich korzyści subskrypcyjnych co główna aplikacja.
Most fitness records remain on your device. Features you choose to use may process data through Apple services, your private iCloud account, AWS-hosted iAthelit services, other members, or AI, search, catalog, and payment providers. When this policy says "iAthelit," "we," "us," or "our," it means the provider of the Services: FITNESSFOREVERYONE sp. z o.o., ul. Poranna 8, 05-510 Józefosław, Poland, KRS 0001054589, NIP 1231539142, e-mail privacy@iathelit.com.Większość danych fitness pozostaje na Twoim urządzeniu. Wybrane przez Ciebie funkcje mogą przetwarzać dane za pośrednictwem usług Apple, Twojego prywatnego konta iCloud, usług iAthelit hostowanych w AWS, innych członków lub dostawców AI, wyszukiwania, katalogów i płatności. Gdy w niniejszej polityce mowa o „iAthelit”, „my”, „nas” lub „nasze”, oznacza to dostawcę Usług: FITNESSFOREVERYONE sp. z o.o., ul. Poranna 8, 05-510 Józefosław, KRS 0001054589, NIP 1231539142, e-mail privacy@iathelit.com.
For personal data processed through iAthelit accounts, the AWS-hosted backend, community statistics, support, orders, or website, the iAthelit provider acts as controller unless stated otherwise. Apple and user-selected AI, search, payment, or destination services may act as independent controllers under their own notices. Data kept only on your device or in your private iCloud database is not routinely accessible to iAthelit.W odniesieniu do danych osobowych przetwarzanych przez konta iAthelit, zaplecze hostowane w AWS, statystyki społeczności, wsparcie, zamówienia lub witrynę dostawca iAthelit działa jako administrator, chyba że wskazano inaczej. Apple i wybrane przez użytkownika usługi AI, wyszukiwania, płatności lub miejsca docelowe mogą działać jako niezależni administratorzy na podstawie własnych informacji. Dane przechowywane wyłącznie na Twoim urządzeniu lub w prywatnej bazie iCloud nie są rutynowo dostępne dla iAthelit.
2. Information We Process2. Informacje, które przetwarzamy
- Profile and settings: name, age, height, sex, username, display name, optional avatar, language, goals, workout frequency, reminders, diet settings, allergies, supplement preferences, privacy choices, and other settings you enter.Profil i ustawienia: imię, wiek, wzrost, płeć, nazwa użytkownika, nazwa wyświetlana, opcjonalny awatar, język, cele, częstotliwość treningów, przypomnienia, ustawienia diety, alergie, preferencje suplementów, wybory dotyczące prywatności i inne wprowadzane ustawienia.
- Fitness, body, nutrition, and creation data: workouts, sets, reps, weight, distances, routes, calories, strength history, meals, macros, hydration, sleep, body measurements, body fat, cycle entries, habits, notes, quests, challenges, reports, training programs, coach forms and responses, progress photos, FormLens calibration and movement-analysis results, Creator Studio drafts and media, map gatherings, polls, and related records.Dane fitness, ciała, odżywiania i twórcze: treningi, serie, powtórzenia, ciężar, dystanse, trasy, kalorie, historia siły, posiłki, makroskładniki, nawodnienie, sen, pomiary ciała, tkanka tłuszczowa, wpisy cyklu, nawyki, notatki, zadania, wyzwania, raporty, programy treningowe, formularze i odpowiedzi trenera, zdjęcia postępów, kalibracja i wyniki analizy ruchu FormLens, szkice i media Creator Studio, spotkania na mapie, ankiety i powiązane dane.
- Apple Health and Watch data: if you grant permission, the main app and Watch app may read heart rate, resting heart rate, heart rate variability, steps, active energy, sleep analysis, body mass, workouts, routes, and walking, running, cycling, and swimming distances. They may write permitted workouts, energy, heart rate, distances, and routes to Apple Health. Envoy does not request Health data.Dane Apple Health i Watch: po udzieleniu zgody główna aplikacja i aplikacja Watch mogą odczytywać tętno, tętno spoczynkowe, zmienność tętna, kroki, aktywną energię, analizę snu, masę ciała, treningi, trasy oraz dystanse chodu, biegu, jazdy na rowerze i pływania. Mogą zapisywać do Apple Health dozwolone treningi, energię, tętno, dystanse i trasy. Envoy nie żąda dostępu do danych Health.
- Location data: the main iPhone and Watch apps can use foreground or background location for outdoor workout routes, distance, maps, your selected map position, and unlocking condition-locked messages you receive, including while the screen is locked. Envoy can use foreground or background location to share your current position in a chat as a single point, to unlock time-capsule and geo-locked messages when you arrive at the place the sender chose, and to send messages you scheduled for your arrival at a place. Envoy does not track your location continuously.Dane o lokalizacji: główne aplikacje na iPhone i Watch mogą korzystać z lokalizacji na pierwszym planie lub w tle do tras treningów na zewnątrz, dystansu, map, wybranej pozycji na mapie i odblokowywania otrzymanych wiadomości z blokadą warunkową, także przy zablokowanym ekranie. Envoy może korzystać z lokalizacji na pierwszym planie lub w tle, aby udostępnić Twoją bieżącą pozycję na czacie jako pojedynczy punkt, odblokować wiadomości kapsuły czasu i wiadomości z blokadą geograficzną po dotarciu w miejsce wybrane przez nadawcę oraz wysłać wiadomości zaplanowane na przybycie w dane miejsce. Envoy nie śledzi Twojej lokalizacji w sposób ciągły.
- Condition-locked messages: senders in the main app and Envoy can lock a message behind a time (time-capsule), a location (geo-locked), or both. Envoy can also mark any message to self-destruct, deleting it automatically after it is first read or after a chosen number of seconds once it unlocks. The unlock and self-destruct conditions travel inside the end-to-end-encrypted payload, so iAthelit servers cannot see the chosen time, place, or self-destruct setting. Your device evaluates and enforces the conditions locally using its clock and location services; because deletion happens on each device, we cannot guarantee a self-destructing message is erased from a recipient's device before they view, copy, or capture it.Wiadomości z blokadą warunkową: nadawcy w głównej aplikacji i Envoy mogą zablokować wiadomość za warunkiem czasowym (kapsuła czasu), lokalizacyjnym (blokada geograficzna) lub oboma naraz. Envoy pozwala też oznaczyć dowolną wiadomość jako samousuwającą się - usuwaną automatycznie po pierwszym odczytaniu lub po wybranej liczbie sekund od odblokowania. Warunki odblokowania i samousunięcia są przenoszone wewnątrz treści szyfrowanej end-to-end, więc serwery iAthelit nie widzą wybranej godziny, miejsca ani ustawienia samousunięcia. Twoje urządzenie ocenia i egzekwuje warunki lokalnie, korzystając z zegara i usług lokalizacji; ponieważ usunięcie następuje na każdym urządzeniu, nie możemy zagwarantować, że samousuwająca się wiadomość zostanie skasowana z urządzenia odbiorcy, zanim ją obejrzy, skopiuje lub przechwyci.
- Camera, photos, files, microphone, and speech: the main app uses camera or selected media for form analysis, food, barcode and equipment scanning, progress comparisons, notes, chat, and Creator Studio, and can save chat photos and videos to Photos when you choose to. The main app can use speech recognition for workout commands. Envoy can access photos, videos, documents, and voice notes you select or record, and can save media to Photos when you ask. The Envoy share extension accepts text, URLs, and selected files from other apps. Envoy can also transcribe voice notes and call recordings to text, translate transcripts, and read message text aloud, using on-device Speech Recognition, Translation, and text-to-speech; that audio and text stay on your device and are not sent to iAthelit or third-party servers for this feature. Speech recognition may use Apple services when on-device recognition is unavailable.Aparat, zdjęcia, pliki, mikrofon i mowa: główna aplikacja używa aparatu lub wybranych mediów do analizy techniki, skanowania jedzenia, kodów kreskowych i sprzętu, porównań postępów, notatek, czatu i Creator Studio, i może zapisywać zdjęcia i filmy z czatu w Zdjęciach, gdy tego zażądasz. Główna aplikacja może używać rozpoznawania mowy do poleceń treningowych. Envoy może uzyskać dostęp do wybranych lub nagranych zdjęć, filmów, dokumentów i notatek głosowych oraz zapisywać media w Zdjęciach na Twoje żądanie. Rozszerzenie udostępniania Envoy przyjmuje tekst, adresy URL i wybrane pliki z innych aplikacji. Envoy może też transkrybować notatki głosowe i nagrania połączeń na tekst, tłumaczyć transkrypcje oraz odczytywać tekst wiadomości na głos, korzystając z lokalnego (na urządzeniu) Rozpoznawania mowy, Tłumaczenia i syntezy mowy; ten dźwięk i tekst pozostają na Twoim urządzeniu i nie są wysyłane do iAthelit ani serwerów podmiotów trzecich w ramach tej funkcji. Rozpoznawanie mowy może korzystać z usług Apple, gdy przetwarzanie na urządzeniu jest niedostępne.
- EquiLens app: EquiLens works without an iAthelit account. It analyses the camera image and photos you pick on your device to recognize equipment; the images are not uploaded. Scan history (the last 30 scans with thumbnails), saved gyms (name and location), saved lessons, downloaded videos, and settings stay in the app's storage on your device until you delete them or the app. Location is used only while the app is open, on your device, to recognize a gym you saved; when you search for a place or use your current position, Apple Maps receives the search text or coordinates. Lesson videos and images load from our AWS CloudFront distribution, which receives your IP address and technical request data like any web server. Apple handles Pro purchases. EquiLens has no analytics or tracking and sends no data to AI providers.Aplikacja EquiLens: EquiLens działa bez konta iAthelit. Obraz z aparatu i wybrane przez Ciebie zdjęcia analizuje na urządzeniu, aby rozpoznać sprzęt; obrazy nie są wysyłane. Historia skanów (30 ostatnich z miniaturami), zapisane siłownie (nazwa i lokalizacja), zapisane lekcje, pobrane filmy i ustawienia pozostają w pamięci aplikacji na Twoim urządzeniu, dopóki ich nie usuniesz albo nie usuniesz aplikacji. Lokalizacja jest używana tylko przy otwartej aplikacji, na urządzeniu, do rozpoznania zapisanej siłowni; gdy wyszukujesz miejsce lub używasz bieżącej pozycji, Apple Maps otrzymuje wpisany tekst lub współrzędne. Filmy i zdjęcia lekcji są pobierane z naszej dystrybucji AWS CloudFront, która - jak każdy serwer WWW - otrzymuje Twój adres IP i techniczne dane żądania. Zakupy Pro obsługuje Apple. EquiLens nie ma analityki ani śledzenia i nie wysyła danych do dostawców AI.
- Bluetooth scale data: when you connect a supported smart scale, the app can read weight measurements from that device.Dane wagi Bluetooth: po podłączeniu obsługiwanej inteligentnej wagi aplikacja może odczytywać pomiary masy ciała z tego urządzenia.
- Account, directory, device, and push data: sign-in details and claims such as email and account ID, usernames, profiles, iAthelit contacts and invitations, conversation membership, E2EE device IDs and public-key bundles, subscription entitlement status, and, with notification permission, APNs token, application, environment, platform, and language. When Envoy calls are available, incoming calls may also use a VoIP push token and CallKit integration. iAthelit contacts are in-service relationships; Envoy does not read your phone address book.Dane konta, katalogu, urządzenia i powiadomień push: dane i atrybuty logowania, takie jak e-mail i identyfikator konta, nazwy użytkowników, profile, kontakty i zaproszenia iAthelit, członkostwo w rozmowach, identyfikatory urządzeń E2EE i pakiety kluczy publicznych, status uprawnień subskrypcyjnych oraz, za zgodą na powiadomienia, token APNs, aplikacja, środowisko, platforma i język. Gdy dostępne są połączenia Envoy, połączenia przychodzące mogą również korzystać z tokenu push VoIP i integracji CallKit. Kontakty iAthelit to relacje w Usługach; Envoy nie odczytuje książki adresowej telefonu.
- Messages, schedules, and shared content: message text, voice notes, photos, videos, documents, reactions, replies, rich fitness content you choose to share, delivery and read state, and scheduled-send details. Scheduled sends can be time-based or arrival-based; for an arrival-based send the encrypted payload stays on your device and is released only when you arrive at the chosen place, so the backend stores no geofences. Unlock conditions for time-capsule and geo-locked messages are part of the encrypted payload and are not visible to the service. For E2EE conversations, the service receives encrypted payloads while still processing sender and recipient IDs, conversation and message IDs, timestamps, reply IDs, reactions, status, scheduled time, and media location, type, size, dimensions, and duration.Wiadomości, harmonogramy i udostępniane treści: tekst wiadomości, notatki głosowe, zdjęcia, filmy, dokumenty, reakcje, odpowiedzi, rozbudowane treści fitness, które zdecydujesz się udostępnić, stan dostarczenia i odczytu oraz szczegóły zaplanowanej wysyłki. Zaplanowane wysyłki mogą być oparte na czasie lub na przybyciu; w przypadku wysyłki na przybycie zaszyfrowana treść pozostaje na Twoim urządzeniu i jest zwalniana dopiero po dotarciu w wybrane miejsce, więc zaplecze nie przechowuje żadnych geostref. Warunki odblokowania wiadomości kapsuły czasu i wiadomości z blokadą geograficzną są częścią zaszyfrowanej treści i nie są widoczne dla usługi. W rozmowach E2EE usługa otrzymuje zaszyfrowane treści, nadal przetwarzając identyfikatory nadawcy i odbiorcy, rozmowy i wiadomości, znaczniki czasu, identyfikatory odpowiedzi, reakcje, status, czas zaplanowania oraz lokalizację, typ, rozmiar, wymiary i czas trwania mediów.
- Envoy Notes: Envoy includes a private Notes conversation with yourself. A note is stored like a message in a conversation whose only participant is you, encrypted end-to-end to your own devices' keys; the service sees only the ciphertext and the same routing metadata as other chats. Tags are #hashtags carried inside the note text itself - including the automatic tag naming the conversation a note was forwarded from - so they are part of the encrypted content and are not visible to the service. Tags added to a note older than the message-edit window cannot be written into the text and are kept only on the device where you added them, like pinned-note identifiers.Notatki Envoy: Envoy zawiera prywatną rozmowę Notatki z samym sobą. Notatka jest przechowywana jak wiadomość w rozmowie, której jedynym uczestnikiem jesteś Ty, i jest szyfrowana end-to-end kluczami Twoich własnych urządzeń; usługa widzi wyłącznie szyfrogram i te same metadane trasowania co w innych czatach. Tagi to #hasztagi przenoszone w samej treści notatki - w tym automatyczny tag nazywający rozmowę, z której notatka została przekazana - więc są częścią zaszyfrowanej treści i nie są widoczne dla usługi. Tagi dodane do notatki starszej niż okno edycji wiadomości nie mogą zostać zapisane w treści i są przechowywane wyłącznie na urządzeniu, na którym je dodano, podobnie jak identyfikatory przypiętych notatek.
- Envoy voice and video calls (when available): Envoy includes one-to-one end-to-end-encrypted voice and video calling. Call audio and video are encrypted between participants so that the media relay and iAthelit servers cannot access call content. Where available, in-call screen sharing uses a broadcast extension that captures the screen you choose to share and sends the frames as part of the end-to-end-encrypted call; the extension itself has no network access and no keys. If you use on-device call recording, recordings are stored only on your device with iOS file protection and are never uploaded. The calls feature is being rolled out gradually and may not yet be available to every account.Połączenia głosowe i wideo Envoy (gdy dostępne): Envoy obejmuje indywidualne, szyfrowane end-to-end połączenia głosowe i wideo. Dźwięk i obraz połączenia są szyfrowane między uczestnikami, więc przekaźnik multimediów i serwery iAthelit nie mają dostępu do treści połączenia. Tam, gdzie jest dostępne, udostępnianie ekranu podczas połączenia korzysta z rozszerzenia emisji, które przechwytuje wybrany przez Ciebie ekran i wysyła klatki w ramach połączenia szyfrowanego end-to-end; samo rozszerzenie nie ma dostępu do sieci ani do kluczy. Jeśli korzystasz z nagrywania połączeń na urządzeniu, nagrania są przechowywane wyłącznie na Twoim urządzeniu z ochroną plików iOS i nigdy nie są przesyłane. Funkcja połączeń jest wdrażana stopniowo i może nie być jeszcze dostępna dla każdego konta.
- AI, analysis, and search data: prompts, images, messages, and context you choose to provide may be sent to the configured AI, analysis, or web-search provider. Context can include workouts, Health-derived sleep and readiness, body and cycle data, allergies, supplements, meals, hydration, notes, and reports. Local models run on device when available, but a local-model session may still send a search query when web search is enabled.Dane AI, analizy i wyszukiwania: zapytania, obrazy, wiadomości i kontekst, które zdecydujesz się przekazać, mogą zostać wysłane do skonfigurowanego dostawcy AI, analizy lub wyszukiwania internetowego. Kontekst może obejmować treningi, dane snu i gotowości pochodzące z Health, dane ciała i cyklu, alergie, suplementy, posiłki, nawodnienie, notatki i raporty. Modele lokalne działają na urządzeniu, gdy są dostępne, ale sesja modelu lokalnego może nadal wysłać zapytanie, gdy włączone jest wyszukiwanie internetowe.
- Subscriptions, shop, and transaction data: Apple subscription product, transaction, restoration, and entitlement information, an account-linked token used to verify eligible benefits, and website cart, order, recipient, delivery address, notes, discounts, support, return, and limited payment-status data. iAthelit does not store full payment card numbers; any card option offered is handled by the disclosed payment provider.Dane subskrypcji, sklepu i transakcji: informacje Apple o produkcie subskrypcyjnym, transakcji, przywróceniu i uprawnieniach, token powiązany z kontem używany do weryfikacji odpowiednich korzyści oraz dane koszyka, zamówienia, odbiorcy, adresu dostawy, notatek, rabatów, wsparcia, zwrotu i ograniczone dane statusu płatności w witrynie. iAthelit nie przechowuje pełnych numerów kart płatniczych; każda oferowana opcja kartowa jest obsługiwana przez ujawnionego dostawcę płatności.
- Pseudonymous community statistics: statistics sharing is off unless you turn it on: the main app asks during setup (from age 16), and you can change it in Settings. A daily record contains a random ID that changes every day, the date, age range, sex, weight and body-fat bands, average sleep, hydration, goal, diet, training totals, and completed quests and challenges. It is designed not to include your name, email, or iAthelit account ID, but it is not guaranteed anonymous; AWS can receive IP and network metadata, and the values may distinguish a person in combination.Pseudonimowe statystyki społeczności: udostępnianie statystyk jest wyłączone, dopóki go nie włączysz: główna aplikacja pyta o to przy konfiguracji (od 16 lat), a zmienisz to w Ustawieniach. Dzienny rekord zawiera losowy identyfikator zmieniany codziennie, datę, przedział wieku, płeć, przedziały masy ciała i tkanki tłuszczowej, średni sen, nawodnienie, cel, dietę, podsumowanie treningów oraz ukończone zadania i wyzwania. Rekord jest zaprojektowany tak, aby nie zawierał imienia, adresu e-mail ani identyfikatora konta iAthelit, ale nie ma gwarancji anonimowości; AWS może otrzymywać adres IP i metadane sieciowe, a połączone wartości mogą wyróżniać osobę.
- Technical data: app version, device type, diagnostics, logs, network metadata, IP address, security events, and browser storage or cookies used by the website for login and reliability.Dane techniczne: wersja aplikacji, typ urządzenia, diagnostyka, logi, metadane sieciowe, adres IP, zdarzenia bezpieczeństwa oraz pamięć przeglądarki lub pliki cookie używane przez witrynę do logowania i niezawodności.
3. How We Use Information3. Jak wykorzystujemy informacje
- Operate the main app, Envoy, share extension, Apple Watch app, widgets, Live Activities, reminders, maps, creation tools, workouts, nutrition tools, reports, and backups.Obsługa głównej aplikacji, Envoy, rozszerzenia udostępniania, aplikacji Apple Watch, widżetów, Aktywności na żywo, przypomnień, map, narzędzi twórczych, treningów, narzędzi żywieniowych, raportów i kopii zapasowych.
- Personalize plans, calculations, progress views, AI coaching, form cues, food analysis, goals, and recommendations.Personalizacja planów, obliczeń, widoków postępów, coachingu AI, wskazówek dotyczących techniki, analizy żywności, celów i rekomendacji.
- Authenticate members, manage directory profiles and contacts, route encrypted conversations, deliver or schedule messages, synchronize status, process media uploads, and send generic push notifications.Uwierzytelnianie członków, zarządzanie profilami katalogowymi i kontaktami, trasowanie szyfrowanych rozmów, dostarczanie lub planowanie wiadomości, synchronizacja statusu, przetwarzanie przesyłanych mediów i wysyłanie ogólnych powiadomień push.
- Download catalogs, local AI models, food data, prompts, and other app resources.Pobieranie katalogów, lokalnych modeli AI, danych o żywności, zapytań i innych zasobów aplikacji.
- Verify and provide Apple subscription entitlements, and operate shop, cart, orders, delivery, support, returns, and fraud prevention where those features are available.Weryfikacja i udostępnianie uprawnień z subskrypcji Apple oraz obsługa sklepu, koszyka, zamówień, dostawy, wsparcia, zwrotów i zapobiegania oszustwom tam, gdzie te funkcje są dostępne.
- Create pseudonymous community statistics and service-health insights, subject to your settings and applicable law.Tworzenie pseudonimowych statystyk społeczności i informacji o kondycji usługi, z uwzględnieniem Twoich ustawień i obowiązującego prawa.
- Detect abuse, protect accounts, debug errors, maintain reliability, enforce our Terms of Service, and comply with legal obligations.Wykrywanie nadużyć, ochrona kont, debugowanie błędów, utrzymanie niezawodności, egzekwowanie naszego Regulaminu i przestrzeganie obowiązków prawnych.
Depending on the feature and applicable law, processing is based on performing our agreement with you, your consent or explicit permission (including for Health data where required), our legitimate interests in securing and improving the Services, or compliance with legal obligations. You may withdraw consent for future processing without affecting earlier lawful processing.W zależności od funkcji i obowiązującego prawa przetwarzanie opiera się na wykonaniu umowy z Tobą, Twojej zgodzie lub wyraźnym uprawnieniu (w tym w odniesieniu do danych Health, gdy jest to wymagane), naszym uzasadnionym interesie w zabezpieczaniu i ulepszaniu Usług albo wypełnianiu obowiązków prawnych. Możesz wycofać zgodę na przyszłe przetwarzanie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Storage And Cloud Services4. Przechowywanie i usługi w chmurze
- Main-app local storage: most main-app records use local databases, files, preferences, and an App Group so the iPhone app, Watch app, and widgets can work together. Automatic local backups are currently enabled by default and retain up to seven recent copies.Lokalna pamięć głównej aplikacji: większość danych głównej aplikacji korzysta z lokalnych baz danych, plików, preferencji i App Group, aby aplikacja na iPhone, aplikacja Watch i widżety mogły współpracować. Automatyczne kopie lokalne są obecnie domyślnie włączone i przechowują do siedmiu ostatnich kopii.
- Envoy local storage: Envoy uses a separate app-private database without CloudKit for decrypted messages, drafts, profiles, contacts, and conversation metadata. Decrypted media is cached with iOS file protection and excluded from device backup. App Lock passcode material, locked-chat identifiers, condition-lock unlock state, pinned-message and pinned-note identifiers, device-local note-tag overrides, and any call recordings you make are stored only on the device; call recordings keep iOS file protection and are never uploaded. Ordinary sign-out may preserve the shared E2EE identity used by both iAthelit apps.Lokalna pamięć Envoy: Envoy używa oddzielnej prywatnej bazy aplikacji bez CloudKit dla odszyfrowanych wiadomości, szkiców, profili, kontaktów i metadanych rozmów. Odszyfrowane media są buforowane z ochroną plików iOS i wyłączone z kopii urządzenia. Materiał kodu App Lock, identyfikatory zablokowanych czatów, stan odblokowania blokad warunkowych, identyfikatory przypiętych wiadomości i notatek, lokalne nadpisania tagów notatek oraz ewentualne nagrania połączeń, które wykonasz, są przechowywane wyłącznie na urządzeniu; nagrania połączeń zachowują ochronę plików iOS i nigdy nie są przesyłane. Zwykłe wylogowanie może zachować wspólną tożsamość E2EE używaną przez obie aplikacje iAthelit.
- Keychain: authentication tokens, E2EE identities and private keys, key pins, scheduled-message keys, and AI-provider API keys are stored in the iOS Keychain. Envoy's App Lock credential is kept as a salted, iterated derivation in a device-only Keychain item. Relevant E2EE identity items are shared between the main app and Envoy. Face ID or the device passcode can be an optional screen before displaying saved AI keys; it does not replace Keychain protection.Pęk kluczy (Keychain): tokeny uwierzytelniające, tożsamości i klucze prywatne E2EE, przypięcia kluczy, klucze zaplanowanych wiadomości i klucze API dostawców AI są przechowywane w pęku kluczy iOS. Poświadczenie App Lock w Envoy jest przechowywane jako solone, iterowane wyprowadzenie w elemencie Keychain dostępnym tylko na urządzeniu. Odpowiednie elementy tożsamości E2EE są współdzielone między główną aplikacją a Envoy. Face ID lub kod urządzenia może stanowić opcjonalny ekran przed wyświetleniem zapisanych kluczy AI; nie zastępuje ochrony Keychain.
- Envoy key-security modes: by default (Ultra) the private E2EE key is kept in a device-only Keychain item, never synced and never backed up; reinstalling Envoy on a wiped or new device therefore cannot decrypt earlier conversations, because no recovery copy exists. If you choose Strong, a copy of the private key is additionally placed in your iCloud Keychain; Apple syncs that copy between your devices with end-to-end protection tied to your iCloud account and device passcode. iAthelit servers never receive this key in either mode. Switching back to Ultra deletes the copy from iCloud Keychain, but a copy already propagated to another of your devices may remain stored there. Deleting your account also removes the synced copy.Tryby bezpieczeństwa klucza Envoy: domyślnie (Ultra) klucz prywatny E2EE jest przechowywany w elemencie Keychain dostępnym tylko na urządzeniu, bez synchronizacji i bez kopii zapasowej; reinstalacja Envoy na wyczyszczonym lub nowym urządzeniu nie może z tego powodu odszyfrować wcześniejszych rozmów, ponieważ kopia odzyskująca nie istnieje. Jeśli wybierzesz tryb Strong, dodatkowa kopia klucza prywatnego trafia do Twojego iCloud Keychain; Apple synchronizuje ją między Twoimi urządzeniami z ochroną end-to-end powiązaną z Twoim kontem iCloud i kodem urządzenia. Serwery iAthelit nie otrzymują tego klucza w żadnym z trybów. Powrót do trybu Ultra usuwa kopię z iCloud Keychain, ale kopia, która dotarła już na inne Twoje urządzenie, może pozostać na nim zapisana. Usunięcie konta usuwa również kopię zsynchronizowaną.
- Main-app iCloud backups: Cloud Backup is currently enabled by default when iCloud is available and stores up to ten recent records in your private CloudKit database, including device-name metadata. Current local exports and cloud backups omit AI API keys. Backups can include fitness, nutrition, notes, reports, and local AI conversation history, but not the live P2P message database. Backup payloads rely on Apple account, transport, and CloudKit protections and are not separately encrypted by iAthelit. Disabling sync does not by itself delete existing CloudKit records.Kopie iCloud głównej aplikacji: Kopia zapasowa w chmurze jest obecnie domyślnie włączona, gdy iCloud jest dostępny, i przechowuje do dziesięciu ostatnich rekordów w prywatnej bazie CloudKit, wraz z metadanymi nazwy urządzenia. Obecne eksporty lokalne i kopie w chmurze pomijają klucze API AI. Kopie mogą obejmować dane fitness, żywieniowe, notatki, raporty i lokalną historię rozmów AI, ale nie bazę wiadomości P2P na żywo. Treść kopii opiera się na zabezpieczeniach konta Apple, transmisji i CloudKit i nie jest oddzielnie szyfrowana przez iAthelit. Wyłączenie synchronizacji samo w sobie nie usuwa istniejących rekordów CloudKit.
- AWS services: configured core account, chat, media, push, subscription-entitlement, order, and telemetry endpoints use AWS, primarily in the eu-north-1 (Stockholm) region. CloudFront edge delivery and other providers may process network data elsewhere.Usługi AWS: skonfigurowane główne punkty końcowe konta, czatu, mediów, powiadomień push, uprawnień subskrypcyjnych, zamówień i telemetrii korzystają z AWS, głównie w regionie eu-north-1 (Sztokholm). Dostarczanie przez węzły CloudFront i inni dostawcy mogą przetwarzać dane sieciowe w innych miejscach.
- End-to-end encrypted chat: current one-to-one P2P message text and media - including the self-addressed Notes conversation - are encrypted by the client before upload for eligible recipient devices. Routing and attachment metadata listed above are not E2EE; decrypted content is stored on participating devices; and legacy or unsupported content may not have the same protection. We therefore do not claim that every chat record is end-to-end encrypted.Czat szyfrowany end-to-end: obecny tekst i media wiadomości P2P jeden-do-jednego - łącznie z samoadresowaną rozmową Notatki - są szyfrowane przez klienta przed przesłaniem dla odpowiednich urządzeń odbiorcy. Wymienione wyżej metadane trasowania i załączników nie są objęte E2EE; odszyfrowane treści są przechowywane na urządzeniach uczestników; a starsze lub nieobsługiwane treści mogą nie mieć takiej samej ochrony. Dlatego nie twierdzimy, że każdy rekord czatu jest szyfrowany end-to-end.
- Share and schedule staging: the Envoy share extension temporarily stages selected content and destination details in its App Group. A pending payload is removed when consumed or, if it is next loaded after becoming more than 24 hours old, as stale. Scheduled message content also has an encrypted local mirror while encrypted payload and clear routing time are processed by the backend. Arrival-based schedules remain on your device until arrival and are not stored as server geofences.Przechowywanie udostępnień i harmonogramów: rozszerzenie udostępniania Envoy tymczasowo zapisuje wybrane treści i dane miejsca docelowego w App Group. Oczekujący pakiet jest usuwany po użyciu lub, jeśli zostanie ponownie wczytany po upływie ponad 24 godzin, jako nieaktualny. Treść zaplanowanej wiadomości ma również zaszyfrowaną kopię lokalną, podczas gdy zaszyfrowana treść i jawny czas trasowania są przetwarzane przez zaplecze. Harmonogramy na przybycie pozostają na Twoim urządzeniu do czasu przybycia i nie są przechowywane jako geostrefy na serwerze.
6. Retention6. Przechowywanie danych
Main-app records remain locally until you delete or reset them, remove the app, or restore a backup; current automatic retention is up to seven local and ten private CloudKit backups. Existing CloudKit records remain until separately deleted. Envoy stores decrypted messages and metadata locally and may retain protected caches until cleared, evicted, deleted through available controls, or removed with the app. Other recipients may retain messages or shared content on their devices.Dane głównej aplikacji pozostają lokalnie do czasu ich usunięcia lub zresetowania, usunięcia aplikacji albo przywrócenia kopii; obecna automatyczna retencja obejmuje do siedmiu kopii lokalnych i dziesięciu prywatnych kopii CloudKit. Istniejące rekordy CloudKit pozostają do oddzielnego usunięcia. Envoy przechowuje odszyfrowane wiadomości i metadane lokalnie i może zachować chronione bufory do czasu wyczyszczenia, wyparcia, usunięcia za pomocą dostępnych funkcji lub usunięcia aplikacji. Inni odbiorcy mogą zachować wiadomości lub udostępnione treści na swoich urządzeniach.
Backend account, chat-routing, key, push, schedule, media, security, and order records are kept as needed to provide the feature, handle deletion and recovery, prevent abuse, establish or defend claims, and meet tax, accounting, consumer, or other legal duties. Cancelling a schedule removes it only when cancellation succeeds; signing out does not itself cancel a server-backed scheduled message. Message deletion may not immediately remove associated media, backups, logs, or recipients' copies.Dane zaplecza dotyczące konta, trasowania czatu, kluczy, powiadomień push, harmonogramów, mediów, bezpieczeństwa i zamówień są przechowywane tak długo, jak jest to potrzebne do świadczenia funkcji, obsługi usuwania i odzyskiwania, zapobiegania nadużyciom, ustalenia lub obrony roszczeń oraz spełnienia obowiązków podatkowych, księgowych, konsumenckich lub innych obowiązków prawnych. Anulowanie harmonogramu usuwa go tylko wtedy, gdy anulowanie się powiedzie; wylogowanie samo w sobie nie anuluje wiadomości zaplanowanej na serwerze. Usunięcie wiadomości może nie usunąć natychmiast powiązanych mediów, kopii zapasowych, logów ani kopii odbiorców.
Raw community-statistics uploads are deleted right after being added to the totals (at the latest within about two days if processing fails); only totals per group remain, with no per-person record. API access logs, which include IP addresses, are kept for 7 days; other service logs for 30 days. Turning sharing off stops future uploads. You may contact us about deletion, although a record that does not contain an account identifier may not be technically identifiable as yours.Surowe przesłania statystyk społeczności są usuwane zaraz po doliczeniu do sum (najpóźniej w ciągu około dwóch dni, jeśli przetwarzanie się nie powiedzie); zostają tylko sumy dla grup, bez rekordów poszczególnych osób. Logi dostępu do API, zawierające adresy IP, są przechowywane 7 dni, a pozostałe logi usług 30 dni. Wyłączenie udostępniania zatrzymuje przyszłe przesyłanie. Możesz skontaktować się z nami w sprawie usunięcia, chociaż rekord bez identyfikatora konta może nie być technicznie możliwy do przypisania do Ciebie.
7. Your Choices7. Twoje wybory
- You can control Apple Health, location, camera, microphone, speech recognition, Bluetooth, Photos, and notification permissions in iOS settings. Permission needs differ between the main app and Envoy.Możesz kontrolować uprawnienia Apple Health, lokalizacji, aparatu, mikrofonu, rozpoznawania mowy, Bluetooth, Zdjęć i powiadomień w ustawieniach iOS. Potrzeby dotyczące uprawnień różnią się między główną aplikacją a Envoy.
- You can update profile, nutrition, workout, reminder, AI, and chat settings in the app.Możesz aktualizować ustawienia profilu, odżywiania, treningów, przypomnień, AI i czatu w aplikacji.
- You can choose local AI features where available, configure or clear cloud AI provider API keys, and avoid sending prompts or images to cloud providers.Możesz wybierać lokalne funkcje AI tam, gdzie są dostępne, konfigurować lub usuwać klucze API dostawców AI w chmurze oraz unikać wysyłania zapytań lub obrazów do dostawców w chmurze.
- Pseudonymous community-statistics sharing is off unless you turn it on; you can switch it on or off in the main-app settings. Raw uploads are deleted right after they are added to the totals.Udostępnianie pseudonimowych statystyk społeczności jest wyłączone, dopóki go nie włączysz; włączysz je lub wyłączysz w ustawieniach głównej aplikacji. Surowe przesłania są usuwane zaraz po doliczeniu do sum.
- You can disable main-app Cloud Backup, delete cloud backups with the provided control, create local exports, or delete selected local app data. Disabling backup and deleting existing copies are separate actions.Możesz wyłączyć Kopię zapasową głównej aplikacji w chmurze, usunąć kopie w chmurze za pomocą udostępnionej funkcji, tworzyć eksporty lokalne lub usuwać wybrane dane lokalne aplikacji. Wyłączenie kopii i usunięcie istniejących kopii to oddzielne działania.
- You can enable Envoy App Lock and lock individual chats. The passcode is stored only on your device; iAthelit cannot recover or reset it.Możesz włączyć funkcję App Lock w Envoy i blokować poszczególne czaty. Kod jest przechowywany wyłącznie na Twoim urządzeniu; iAthelit nie może go odzyskać ani zresetować.
- You can choose between Ultra (device-only key, no recovery) and Strong (iCloud Keychain copy) key storage for Envoy, during onboarding and later under Profile → Privacy & Security. The choice applies per device, and Strong needs an iCloud account. Switching to Strong later can still make your existing history readable on a new device, because the same key is synced; the Ultra-only key itself cannot be recovered by iAthelit.Możesz wybierać między Ultra (klucz tylko na urządzeniu, bez odzyskiwania) a Strong (kopia w iCloud Keychain) dla Envoy - podczas onboardingu i później w Profil → Prywatność i bezpieczeństwo. Wybór dotyczy urządzenia, a tryb Strong wymaga konta iCloud. Późniejsze przejście na Strong może uczynić istniejącą historię czytelną na nowym urządzeniu, ponieważ synchronizowany jest ten sam klucz; klucza trybu Ultra iAthelit nie może odzyskać.
- You can control Envoy location permission in iOS settings. Location sharing, geo-locked messages, and arrival-based scheduled sends need location access; without it those features may not unlock or send.Możesz kontrolować uprawnienie lokalizacji Envoy w ustawieniach iOS. Udostępnianie lokalizacji, wiadomości z blokadą geograficzną i zaplanowane wysyłki na przybycie wymagają dostępu do lokalizacji; bez niego funkcje te mogą się nie odblokować ani nie wysłać.
- Call recordings, when you make them, stay on your device and can be deleted there. Calls may require camera and microphone permission.Nagrania połączeń, gdy je wykonasz, pozostają na Twoim urządzeniu i można je tam usunąć. Połączenia mogą wymagać uprawnień aparatu i mikrofonu.
- You can remove iAthelit contacts, delete your messages where supported, cancel scheduled messages, control Envoy photo autosave, and clear media or caches where controls are provided. Confirm cancellation before signing out because sign-out alone does not cancel server schedules.Możesz usuwać kontakty iAthelit, usuwać własne wiadomości tam, gdzie jest to obsługiwane, anulować zaplanowane wiadomości, kontrolować automatyczny zapis zdjęć w Envoy oraz czyścić media lub bufory tam, gdzie udostępniono odpowiednie funkcje. Potwierdź anulowanie przed wylogowaniem, ponieważ samo wylogowanie nie anuluje harmonogramów serwera.
- You can initiate shared-account deletion in Envoy where available or contact us. Deletion can remove account and service records but cannot retract recipients' copies, records we must retain, or Apple transaction history. Deleting an iAthelit account or either app does not cancel an Apple subscription.Możesz rozpocząć usuwanie wspólnego konta w Envoy, gdy ta funkcja jest dostępna, lub skontaktować się z nami. Usunięcie może objąć konto i dane Usług, ale nie może wycofać kopii odbiorców, danych, które musimy zachować, ani historii transakcji Apple. Usunięcie konta iAthelit lub którejkolwiek aplikacji nie anuluje subskrypcji Apple.
- You can request access, correction, deletion, restriction, objection, or portability of your personal information where applicable law gives you those rights.Możesz zażądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu lub przenoszenia swoich danych osobowych tam, gdzie obowiązujące prawo daje Ci takie prawa.
- You can opt out of marketing messages while still receiving transactional and security notices.Możesz zrezygnować z wiadomości marketingowych, nadal otrzymując powiadomienia transakcyjne i dotyczące bezpieczeństwa.
- You can disable certain cookies in your browser, but some account and security features may stop working.Możesz wyłączyć niektóre pliki cookie w przeglądarce, ale niektóre funkcje konta i bezpieczeństwa mogą przestać działać.
- You can manage, cancel, or restore Apple subscriptions through your App Store account and Apple subscription settings.Możesz zarządzać subskrypcjami Apple, anulować je lub przywracać za pośrednictwem konta App Store i ustawień subskrypcji Apple.
8. Security8. Bezpieczeństwo
We use safeguards designed to protect information, including Keychain and iOS file protection, optional Envoy App Lock and locked chats, an optional iCloud Keychain copy of the E2EE key under your Apple account's protections, private CloudKit storage, access controls, encryption in transit, client-side encryption for eligible P2P content, signed upload flows, monitoring, and service isolation. E2EE protects content only at the described boundaries; it does not protect routing metadata or a recipient's device. No app or online service can guarantee absolute security. Protect your devices, App Store, iCloud, and iAthelit accounts, credentials, and API keys.Stosujemy zabezpieczenia mające chronić informacje, w tym Keychain i ochronę plików iOS, opcjonalną funkcję App Lock i zablokowane czaty w Envoy, opcjonalną kopię klucza E2EE w iCloud Keychain pod ochroną Twojego konta Apple, prywatną pamięć CloudKit, kontrolę dostępu, szyfrowanie podczas transmisji, szyfrowanie po stronie klienta odpowiednich treści P2P, podpisane przepływy przesyłania, monitorowanie i izolację usług. E2EE chroni treść tylko w opisanych granicach; nie chroni metadanych trasowania ani urządzenia odbiorcy. Żadna aplikacja ani usługa online nie może zagwarantować absolutnego bezpieczeństwa. Chroń swoje urządzenia, konta App Store, iCloud i iAthelit, dane uwierzytelniające oraz klucze API.
8a. Group Conversations8a. Rozmowy grupowe
Envoy group messages and their attachments are end-to-end encrypted; message content and media keys are never available to our servers, notifications, or logs. A group's name and its membership and role metadata are visible to our AWS control plane so the service can operate, but are never placed in push notifications or logs. Each recipient device is addressed by an opaque key fingerprint derived from its public key, not by account identifiers.Wiadomości grupowe Envoy oraz ich załączniki są szyfrowane end-to-end; treść wiadomości i klucze multimediów nigdy nie są dostępne dla naszych serwerów, powiadomień ani dzienników. Nazwa grupy oraz metadane członkostwa i ról są widoczne dla naszej warstwy sterującej AWS, aby usługa mogła działać, ale nigdy nie są umieszczane w powiadomieniach push ani w dziennikach. Każde urządzenie odbiorcy jest adresowane nieprzejrzystym odciskiem klucza pochodzącym z jego klucza publicznego, a nie identyfikatorami konta.
When you leave a group or are removed, you immediately lose server-side access to new messages and cannot retrieve message history from before you joined. Content that a member already received and decrypted on their device cannot be cryptographically recalled. Group operation records are retained for seven days; group media follows the same account-owned retention as direct chats.Gdy opuszczasz grupę lub zostajesz z niej usunięty, natychmiast tracisz dostęp po stronie serwera do nowych wiadomości i nie możesz pobrać historii sprzed dołączenia. Treści, które członek już otrzymał i odszyfrował na swoim urządzeniu, nie mogą zostać kryptograficznie wycofane. Rekordy operacji grupowych są przechowywane przez siedem dni; multimedia grupowe podlegają takiej samej retencji powiązanej z kontem jak czaty bezpośrednie.
9. Children9. Dzieci
The Services are not intended for children under 13. A person under the age at which local law permits independent consent or contracting may use the Services only with valid parent or guardian permission. If you believe a child provided personal information without required permission, contact us so we can review and delete it where required.Usługi nie są przeznaczone dla dzieci poniżej 13. roku życia. Osoba poniżej wieku, w którym lokalne prawo zezwala na samodzielną zgodę lub zawarcie umowy, może korzystać z Usług wyłącznie za ważną zgodą rodzica lub opiekuna. Jeśli uważasz, że dziecko przekazało dane osobowe bez wymaganej zgody, skontaktuj się z nami, abyśmy mogli je sprawdzić i usunąć tam, gdzie jest to wymagane.
10. Changes To This Policy10. Zmiany w niniejszej polityce
We may update this policy from time to time. When we make material changes, we will update the effective date and provide additional notice when required by law.Od czasu do czasu możemy aktualizować niniejszą politykę. W przypadku istotnych zmian zaktualizujemy datę wejścia w życie i zapewnimy dodatkowe powiadomienie, gdy wymaga tego prawo.
11. Contact11. Kontakt
Questions, consent withdrawals, or requests for access, correction, deletion, restriction, objection, or portability can be sent to privacy@iathelit.com. We may need to verify your identity before completing a request.Pytania, wycofanie zgody lub żądania dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu albo przenoszenia danych można kierować na adres privacy@iathelit.com. Przed realizacją żądania możemy potrzebować weryfikacji Twojej tożsamości.
Where applicable, you may also complain to the data-protection supervisory authority in the country where you live or work, or where you believe an infringement occurred.W stosownych przypadkach możesz również złożyć skargę do organu nadzorczego ochrony danych w kraju zamieszkania lub pracy albo w miejscu, w którym Twoim zdaniem doszło do naruszenia.