Sekretesspolicy

Senast uppdaterad: 2026-05-15

Denna policy förklarar hur Calvion samlar in, använder, delar, lagrar och skyddar personuppgifter på webbplatsen och i mobilapplikationer.

Data vi samlar in

Vi behandlar kontouppgifter, enhetsmetadata, sessionsposter och säkerhetsloggar för att driva och skydda tjänsten.

Näringsfunktioner kan bearbeta måltidsloggar, uppladdade matfoton, mål och interaktionssignaler för att leverera appfunktionalitet.

Betalkortsdata lagras inte av Calvion; Inköp i appen hanteras av App Store och Google Plays infrastruktur.

Varför vi använder data

Data används för att tillhandahålla kärnfunktioner, säkra konton, förhindra missbruk och lösa tekniska incidenter.

Aggregerad eller avidentifierad analys kan användas för att förbättra produktkvalitet och modellprestanda.

Marknadsföringskommunikation skickas endast där det är lagligt tillåtet eller medgivande, och preferenskontroller förblir tillgängliga.

Delning och tredje part

Vi kan komma att dela begränsad data med avtalade leverantörer för hosting, analys, kraschövervakning, aviseringar och supportverksamhet.

Där det krävs enligt lag eller för att skydda rättigheter och säkerhet, kan avslöjande göras till offentliga myndigheter.

Tredjepartslänkar och tjänster har oberoende sekretesspraxis, och användare bör granska sina policyer direkt.

Behållning, radering och stängning av konto

Data sparas endast så länge som behövs för leverans av tjänster och juridiska skyldigheter.

When you request account deletion, all personal data is immediately and permanently deleted from our systems — there is no grace period or delayed removal.

Certain transaction records (e.g., purchase receipts) may be retained for limited durations solely to comply with legal, tax, or dispute-resolution obligations.

Välbefinnande- och livsstilsrelaterad information

Måltidsloggar, valfria matfoton, mål och liknande uppgifter kan visa kostpreferenser eller livsmönster. Vi behandlar dessa data för att leverera wellness- och självuppföljningsfunktioner; de ska inte utgöra en reglerad medicinsk journal i våra system.

Du ansvarar för riktigheten i det du anger. Om du exporterar eller delar insikter utanför appen bör du granska mottagarnas integritetspraxis.

Beroende på tillämplig lag kan du utöva rättigheter till tillgång, rättelse, radering eller dataportabilitet för dessa uppgifter via kanaler som beskrivs i nästa avsnitt.

Du ansvarar för att det du skickar är korrekt. Om du exporterar eller delar insikter utanför appen bör du granska alla mottagares sekretesspraxis.

Beroende på tillämplig lag kan du utöva åtkomst-, korrigerings-, raderings- eller portabilitetsrättigheter för dessa data via de kanaler som beskrivs i följande avsnitt.

Dina rättigheter och kontakt

Beroende på tillämplig lag kan du begära åtkomst, rättelse, portabilitet, invändning, begränsning eller radering av personuppgifter.

Sekretess- och dataförfrågningar (åtkomst, rättelse, portabilitet, radering, invändning, begränsning) kan skickas via e-post till legal@caymaztech.com och hanteras efter identitetsverifiering.

Vi kan uppdatera denna policy då och då; väsentliga ändringar återspeglas med ett reviderat datum och kan meddelas i appen eller via e-post.

Data Protection & Processing

Calvion adheres to a data processing policy fully compliant with GDPR and KVKK (Law No. 6698). Calvion acts as a 'Data Processor' for meal photos, texts, and biometric goals uploaded to the system by users.

Processing Purpose: Uploaded data is processed solely to provide nutrition guidance and the 'Architect Score' by analyzing it through AI models (fal.ai). This data is not sold for advertising or third-party marketing activities.

Sub-processors & Transfer: For AI analysis, data is transmitted to Fal Labs (fal.ai) servers. Storage operations are conducted on Cloudflare R2 (Global) infrastructure with end-to-end encryption. By using the service, the user explicitly consents to the processing and cross-border transfer of their data across this global infrastructure (pursuant to DPA terms).

Security & Erasure: All data is protected with TLS 1.3 during transit and AES-256 during storage. When account deletion is requested, all user data is immediately and permanently purged from our production systems. For privacy or DPA requests contact: legal@caymaztech.com

Denna policy styrs av GDPR (EU 2016/679), KVKK (lag nr 6698) och andra tillämpliga dataskyddslagar. För Turkiet-specifika rättigheter enligt KVKK Art. 11, se vårt meddelande om databehandling eller kontakta legal@caymaztech.com.

Sekretessrättigheter i Kalifornien (CCPA / CPRA)

Invånare i Kalifornien har rätt att veta vilka personuppgifter vi samlar in, att radera dem, korrigera dem, avsäga sig försäljning eller delning och få icke-diskriminerande service.

Calvion säljer inte personuppgifter till tredje part för pengar. Vi kan dela data med avtalade tjänsteleverantörer under avtal som begränsar användningen till att enbart tillhandahålla tjänster till oss.

För att utöva dina kaliforniska rättigheter — inklusive avsägning av delning, åtkomst, rättelse eller radering — använd datablanketten nedan.

Sälj eller dela inte mina uppgifter — Skicka en databegäran

Anmälan om dataintrång

Om ett personuppgiftsintrång sannolikt kommer att utgöra en risk för dina rättigheter, underrättar vi berörda användare utan onödigt dröjsmål.

Där det krävs enligt lag meddelar vi tillsynsmyndigheterna inom 72 timmar efter att vi blivit medvetna om överträdelsen (GDPR Art. 33; KVKK).

För amerikanska användare följer vi tillämpliga federala och statliga regler för meddelanden om överträdelse, inklusive FTC Health Breach Notification Rule där tillämpligt (vanligtvis inom 60 kalenderdagar efter upptäckt).