Kembali

Hatipikal App · Perundangan

Polisi Privasi

Kemas kini terakhir: 7 September 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Bertanggungjawab

Dasar ini menerangkan cara Hatipikal App mengendalikan data individu yang memohon akses dan menggunakan laman web atau app di app.hatipikal.com.

Pengawal data: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., dengan NIF B90394909 (NIF-IVA / nombor VAT ESB90394909) dan beralamat di Calle Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App ialah identiti awam dan nama dagang platform.

Hatipikal App menyediakan infrastruktur bersama untuk jurulatih yang mengurus hubungan dan bimbingan klien mereka secara bebas. Dalam komunikasi operasi, ia boleh bertindak sebagai pengirim teknikal bersama; apabila komunikasi berkaitan dengan jurulatih tertentu, platform akan mengenal pasti jurulatih atau ruang mereka jika berkenaan.

Hubungan umum: info@hatipikal.com.
Hubungan teknikal dan privasi: pablo@miriampdmoda.com.

Siapa yang bertanggungjawab bagi setiap tujuan

Hatipikal dan coach anda tidak bertanggungjawab atas perkara yang sama. Peranan setiap pihak ditetapkan mengikut tujuan, berdasarkan siapa yang menentukan tujuan dan kaedah data diproses.

Hatipikal bertindak sebagai pengawal bagi akaun, akses, keselamatan, operasi dan sokongan platform anda, pematuhan, komisennya sendiri serta fungsi peribadi yang anda gunakan secara langsung, termasuk kajian, pemantauan dan hasil yang anda jana.
Coach anda bertindak sebagai pengawal bagi CRM peribadi, nota, borang yang ditugaskan kepada anda, jadual, pemantauan profesional dan pelan yang diciptanya. Bagi tujuan ini, Hatipikal bertindak sebagai pemproses teknologi dan hanya memproses data tersebut untuk menyediakan alat mengikut arahannya.
Dalam jualan oleh coach anda, setiap pihak bertanggungjawab secara berasingan: coach anda bagi penghantaran, khidmat pelanggan, invois, cukai, pemulangan dan aduan; Hatipikal bagi keselamatan pembayaran, komisen dan kewajipannya sendiri sebagai platform.
Kawalan bersama hanya wujud apabila Hatipikal dan coach anda bersama-sama menentukan tujuan dan kaedah penting sesuatu kempen atau program. Ini bukan amalan umum dan tidak terpakai secara lalai.
Penyedia —pengehosan, e-mel, penyampaian media, kecerdasan buatan dan lain-lain— bertindak sebagai pemproses atau subpemproses kepada pihak yang menjadi pengawal bagi setiap operasi.

Data yang sama mungkin tertakluk pada peranan berbeza mengikut operasi. Anda boleh memulakan pelaksanaan mana-mana hak anda melalui Hatipikal: jika tujuan berkenaan di bawah tanggungjawab coach anda, Hatipikal akan menyelaraskan jawapan dengannya.

Penetapan ini mungkin diselaraskan selepas semakan undang-undang luaran yang sedang dijalankan; sebarang perubahan akan diterbitkan dalam versi baharu dasar ini.

2. Data yang kami kumpulkan

Kami mungkin mengumpul nama, nama keluarga, e-mel, telefon, ID Herbalife, kata laluan yang disulitkan, bahasa, zon waktu, pilihan komunikasi, hubungan coach-klien, maklumat cukai apabila diberikan oleh pengguna, status kemajuan, cabaran aktif atau terdahulu, tempahan, kredit, kad, kadar, pesanan, produk, kandungan yang disimpan, integrasi yang dikonfigurasi dan foto, fail atau rujukan visual yang dimuat naik secara sukarela oleh pengguna, serta data teknikal keselamatan dan operasi seperti alamat IP, tarikh dan masa, pelayar, peranti, log akses, persetujuan dan ralat.

Apabila coach mengesahkan ID mereka, kami boleh menyemak volum peribadi (PV) dan tempoh yang berkaitan. Kami menyimpan hasil semakan dan pelan yang ditentukan untuk memaparkan kemajuan mereka dan memberikan akses kepada alat yang disertakan dalam setiap pelan.

Jika pengguna mengaktifkan pemberitahuan push, kami memproses ID pemasangan dan token teknikal yang diberikan oleh Apple atau Google kepada peranti. Data ini hanya digunakan untuk menyampaikan pemberitahuan Hatipikal pada peranti tersebut dan dinyahaktifkan apabila pengguna log keluar, menarik balik kebenaran atau apabila penyedia memaklumkan bahawa ia tidak lagi sah.

Dalam fungsi pemantauan, cabaran, pelan pemakanan atau senaman, pengguna boleh memasukkan data berkaitan tabiat, makanan, foto, perkembangan fizikal, berat, ukuran, matlamat, tempahan, sesi, imej, pelan senaman, pelan pemakanan atau maklumat sensitif. Data ini hanya diproses untuk menyediakan pemantauan diperibadikan yang diminta dan memerlukan persetujuan jelas dan berasingan daripada individu pemilik data tersebut, sama ada klien atau coach. Setiap coach juga ialah klien bagi pemantauan dirinya sendiri dan memberikan persetujuan untuk datanya sendiri, bukan untuk data orang lain. Tanpa persetujuan tersebut, fungsi yang memerlukan data kesihatan tidak akan diaktifkan.

Dalam aplikasi mudah alih, pengguna boleh menyambungkan Apple Health atau Health Connect secara sukarela dalam mod baca sahaja untuk melihat langkah, senaman dan kalori aktif dalam Diari saya. Data ini kekal pada peranti melainkan pengguna mengaktifkan «Kongsi dengan coach saya» melalui kawalan berasingan. Dalam keadaan itu, kami hanya menyimpan ringkasan harian yang mengandungi tarikh, langkah, sukan, minit, kalori aktif, jenis dan anggaran intensiti. Kami tidak menyimpan kadar denyutan jantung, sampel individu atau sejarah penuh. Apabila persetujuan ditarik balik, ringkasan yang dikongsi dan tanda automatiknya akan dipadamkan.

Dalam alat kewangan, kita boleh urus tiket, invois, resit, imej, PDF, pembekal, klien, jumlah, kategori, tarikh, kaedah pembayaran, nota, data cukai dan pakej siap untuk pengurusan bila pengguna guna fungsi ini.

Jika pengguna menggunakan fungsi kecerdasan buatan, kami memproses kandungan yang dimuat naik atau ditulis, imej, data kesihatan atau aktiviti apabila diperlukan, dokumen yang dilampirkan, arahan dan respons yang dijana untuk menganalisis, mengekstrak data, mencadangkan teks, mengelaskan, menterjemah, mengesyorkan atau membantu menyediakan pelan. Fungsi tersebut mesti menunjukkan atau menjelaskan bahawa hasil dijana melalui kecerdasan buatan sebelum pengguna bergantung padanya.

3. Untuk apa kami guna data

Kami guna data untuk urus pendaftaran dan kelulusan pengguna, benarkan akses selamat, kaitkan klien dengan jurulatih, simpan kemajuan antara peranti, peribadikan mesej dan kandungan, urus bonus, tempahan, cabaran, pelan, produk, harga dan bayaran, sediakan dokumen kewangan, hantar emel pemulihan atau pemberitahuan operasi, selaraskan kalendar jika pengguna benarkan, urus kenalan bila diminta, baca atau hantar emel dengan Gmail bila jurulatih sambungkan integrasi itu dan tingkatkan pengalaman dalam aplikasi.

Bagi coach, kami juga menggunakan volum peribadi yang disahkan untuk menentukan pelan yang terpakai dan mengaktifkan alat yang layak digunakan mengikut syarat yang diterbitkan di platform.

Setiap tujuan mempunyai asas undang-undangnya sendiri. Mencipta dan menggunakan akaun, meminta pelan, mengekalkan hubungan dengan coach dan menempah perkhidmatan berasaskan pelaksanaan perkhidmatan yang diminta (Perkara 6.1.b GDPR). Apabila sesuatu fungsi memerlukan data kesihatan, persetujuan jelas dan berasingan anda juga diperlukan (Perkara 9.2.a). Berkongsi data tersebut dengan coach memerlukan pilihan bebas: coach tidak boleh memberikan persetujuan bagi pihak anda.

Pesanan dan pembayaran berasaskan kontrak; penginvoisan, cukai dan perakaunan berasaskan kewajipan undang-undang yang berkenaan (Perkara 6.1.c). Keselamatan dan pencegahan penipuan berasaskan kepentingan sah (Perkara 6.1.f), terhad kepada keperluan dan tertakluk pada penilaian keseimbangan hak anda. Anda boleh membantah apabila berkenaan.

Integrasi yang anda sambungkan secara sukarela, seperti Google, melaksanakan fungsi yang diminta; kebenaran teknikalnya bukan persetujuan menyeluruh. Anda boleh memutuskan sambungannya. AI menggunakan asas tujuan yang dibantunya dan tidak membenarkan penggunaan semula arahan atau hasil anda untuk melatih model kami atau model penyedia.

Ciri AI biasa yang anda minta diaktifkan sejak pendaftaran sebagai sebahagian daripada perkhidmatan yang diterangkan dalam dasar ini, tanpa kebenaran tambahan bagi setiap ciri. Anda boleh menyahaktifkan dan mengaktifkannya semula dalam Privasi dan akaun. Penarikan balik yang dinyatakan secara jelas dihormati; data kesihatan dan foto kekal tertakluk pada kawalan khusus masing-masing.

Liga sihat ini tidak wajib: anda hanya akan muncul jika menekan «Sertai liga». Dengan menyertai, anda bersetuju untuk memaparkan nama, foto, hari sihat dan bintang anda kepada peserta Hatipikal lain dalam kedudukan bulanan dan sepanjang masa. Anda boleh menarik balik pilihan itu dengan «Keluar daripada liga» tanpa kehilangan kemajuan peribadi. Kami menyimpan rekod pilihan dan penarikan diri anda sebagai bukti permintaan anda.

Komunikasi komersial memerlukan persetujuan mengikut saluran dan pengirim (Perkara 6.1.a); kami tidak menggunakan pengecualian pelanggan sedia ada. Mengurus hak anda memenuhi kewajipan undang-undang; menyimpan bukti minimum dan mengurus insiden atau laporan juga boleh berasaskan kepentingan sah yang didokumenkan. Sandaran mengekalkan asas undang-undang data asal dan terhad kepada keselamatan serta pemulihan, tertakluk pada tempoh penyimpanan yang berkaitan.

Menarik balik kebenaran menghentikan tujuan berkaitan tanpa membatalkan akaun atau fungsi yang tidak bergantung padanya. Pemadaman dan pengecualian penyimpanan diterangkan di bawah. Penyampaian media editorial kami sendiri, apabila melibatkan data peribadi, terhad kepada kepentingan sah yang didokumenkan dalam penerbitan dan ketersediaannya.

Penjejakan penyertaan dalam kumpulan Telegram kekal dinyahaktifkan sehingga persetujuan khusus dan penilaian impak yang diluluskan tersedia. Reka bentuknya terhad kepada kiraan harian sumbangan dan reaksi. Kami tidak menyalin atau menyimpan teks mesej, foto, fail, kandungannya atau masa tepat. Tujuannya adalah untuk memudahkan bimbingan yang diminta dan mengesan perubahan berbanding penyertaan biasa individu itu sendiri, bukan membandingkan atau meletakkan mereka dalam kedudukan berbanding pengguna lain. Menyambungkan Telegram hanya memautkan akaun kepada bot dan tidak mengaktifkan kiraan ini. Anda boleh memadam statistik terdahulu melalui kawalan berasingan di sebelah akaun yang disambungkan.

4. Komunikasi dan integrasi

Jika pengguna meminta akses atau melakukan tindakan penting, kami boleh memaklumkan pentadbir atau jurulatih melalui e-mel, Telegram, pemberitahuan dalaman atau pemberitahuan push, mengikut pilihan yang ditetapkan. Kata laluan tidak pernah dihantar melalui Telegram atau pemberitahuan. Pemberitahuan push memaparkan teks minimum pada skrin kunci dan tidak menyertakan nama, e-mel, ukuran, amaun atau data sensitif lain. Apabila dibuka, Hatipikal menyemak semula sesi dan kebenaran sebelum memaparkan kandungan penuh.

Pemberitahuan push adalah pilihan. Ia hanya diminta selepas tindakan jelas oleh pengguna dan boleh dinyahaktifkan dalam pilihan Hatipikal serta tetapan iPhone atau Android. Untuk menghantarnya, kami menggunakan Apple Push Notification service (APNs) pada iPhone dan Firebase Cloud Messaging (FCM) oleh Google pada Android; perkhidmatan ini menerima token teknikal peranti dan kandungan minimum yang diperlukan untuk penghantaran.

Jika pengguna menyambungkan perkhidmatan Google, kebenaran akan diminta untuk mengenal pasti akaun mereka, mencipta, mengemas kini atau memadam acara berkaitan cabaran mereka dalam kalendar Hatipikal, mencipta pautan Google Meet yang dikaitkan dengan aktiviti serta menyegerakkan atau mengemas kini kenalan apabila pengguna meminta tindakan tersebut.

Sesetengah fungsi penjanaan, pembacaan dokumen, pengekstrakan data, pengelasan, terjemahan, cadangan atau imej mungkin menggunakan penyedia kecerdasan buatan. Bergantung pada fungsi dan tetapan semasa, Hatipikal menggunakan OpenAI, Anthropic atau NVIDIA. Dasar ini menyediakan maklumat berpusat tentang penyedia dan tujuan tersebut; fungsi berkenaan akan memaklumkan penglibatan AI apabila terdapat interaksi langsung atau apabila ia tidak jelas. Hanya kandungan yang diperlukan untuk melaksanakan tindakan yang diminta akan dihantar. Sebelum menghantar foto, dokumen, audio atau teks sensitif, pastikan ia tidak mengandungi maklumat orang lain yang tidak diperlukan.

Komunikasi melalui email atau notifikasi digunakan untuk pendaftaran, pengesahan, keselamatan, jemputan, tempahan, cabaran, pelan, pembayaran, produk, perubahan akaun dan pemberitahuan penting untuk menggunakan Hatipikal. Ia bukan komunikasi komersial bebas, tetapi komunikasi operasi berkaitan perkhidmatan yang diminta.

5. Keputusan automatik dan kecerdasan buatan

Hatipikal tidak berhasrat membuat keputusan automatik sepenuhnya yang menimbulkan kesan undang-undang atau memberi kesan ketara yang serupa kepada pengguna. Skor, pengelasan, analisis imej, cadangan produk, draf, pelan dan peringatan hanyalah sebagai panduan dan mesti disemak oleh manusia. Pengguna boleh meminta maklumat, menyatakan pandangan atau mencabar keputusan dengan menghubungi pihak yang dinyatakan dalam dasar ini.

Data yang dihantar kepada penyedia kecerdasan buatan mungkin merangkumi maklumat peribadi atau kesihatan apabila diperlukan oleh fungsi yang diminta. Kami mengehadkan penghantaran kepada maklumat yang diperlukan, tetapi pengguna tidak boleh menyertakan maklumat pihak ketiga tanpa kebenaran. Kami tidak menggunakan hasil ini untuk pengiklanan berasaskan tingkah laku dan tidak menjual data peribadi.

6. Jurulatih dan data pelanggan mereka

Apabila klien daftar melalui jemputan atau dihubungkan dengan jurulatih, jurulatih boleh lihat maklumat yang diperlukan untuk memberikan perkhidmatan: profil, pemantauan, gambar, ukuran, pelan, tempahan, cabaran, pembayaran, produk, mesej atau aktiviti berkaitan klien itu.

Ringkasan daripada Apple Health atau Health Connect hanya dapat dilihat oleh coach berkaitan apabila pelanggan secara jelas membenarkan perkongsian. Akses asal kepada sejarah kesihatan kekal pada telefon pelanggan dan tidak diberikan kepada coach.

Apabila jurulatih masukkan, urus atau semak data klien, dia berjanji untuk lakukan dengan asas yang sah, persetujuan mencukupi, kerahsiaan dan tujuan profesional yang sesuai. Jurulatih bertanggungjawab atas maklumat yang dimuat naik, dikongsi atau disimpan tentang klien, terutamanya jika melibatkan data pemantauan, gambar, kemajuan, tempahan atau apa-apa data sensitif.

Jika klien putus hubungan dengan jurulatih, jurulatih tidak akan dapat lihat data berkaitan. Klien boleh terus guna Hatipikal tanpa jurulatih; dalam keadaan itu, tak boleh sertai cabaran atau servis yang perlukan jurulatih sehingga sambung dengan jurulatih baru.

Penyertaan dalam kumpulan Telegram hanya dapat dilihat oleh coach langsung apabila pelanggan dan coach masih berada dalam kumpulan yang sama dan kedua-duanya telah memautkan akaun mereka. Jika salah seorang meninggalkan kumpulan, akses tidak lagi tersedia. Tempoh ketika mereka tidak berada bersama dalam kumpulan tidak dipaparkan dan kaunter yang dikenal pasti akan dipadamkan secara automatik selepas 90 hari. Untuk memastikan kebolehkesanan, akses coach direkodkan mengikut slot waktu selama maksimum 365 hari.

7. Penggunaan data Google

Data yang dibenarkan melalui Google hanya digunakan untuk menyediakan fungsi yang diminta oleh pengguna dalam Hatipikal: akses selamat, penyegerakan kalendar, penciptaan acara atau pautan Meet, pengurusan kenalan berkaitan aktiviti mereka serta membaca atau menghantar e-mel melalui Gmail apabila coach mengaktifkan integrasi tersebut. Apabila coach menyambungkan Google Ads, Hatipikal menggunakan kebenaran pengiklanan hanya untuk memaparkan akaun dan tindakan penukaran mereka serta mengkonfigurasi pengukuran yang dipilih; kebenaran ini berasingan daripada akses kepada Gmail, kalendar dan kenalan. Hatipikal tidak menjual data peribadi, tidak menggunakan maklumat yang diperoleh daripada API Google untuk mencipta profil pengiklanan dan tidak berkongsi data ini kecuali apabila diperlukan untuk menyediakan perkhidmatan, mematuhi undang-undang atau melindungi keselamatan akaun.

Hatipikal menggunakan kebenaran kalendar hanya untuk mencipta kalendar sekundernya sendiri dan mengurus acara yang dijana oleh Hatipikal di dalamnya; akses kepada kalendar utama atau kalendar yang dicipta oleh aplikasi lain tidak diperlukan. Akses baca sahaja kepada Gmail dihadkan kepada carian mesej yang mungkin mengandungi invois atau resit serta memuat turun lampirannya apabila coach mengaktifkan fungsi tersebut. Kebenaran penghantaran digunakan khusus untuk menghantar mesej operasi yang diminta oleh coach daripada Hatipikal melalui akaun yang disambungkan. Kebenaran kenalan membolehkan Hatipikal mencari, mencipta, mengemas kini dan, apabila berkenaan, memadamkan hanya kenalan yang disegerakkan oleh Hatipikal. Google Ads hanya dirujuk untuk memaparkan akaun pengiklanan dan tindakan penukaran yang boleh diakses serta mengkonfigurasi pengukuran yang dipilih oleh coach.

Lampiran kewangan yang dipilih oleh coach untuk diimport daripada Gmail boleh diproses melalui API perusahaan OpenAI bagi mengekstrak cadangan data invois atau resit yang boleh diedit. Hatipikal tidak membenarkan data tersebut digunakan untuk melatih atau menambah baik model OpenAI dan tidak menghantar data Google Workspace kepada Anthropic, NVIDIA atau penyedia kecerdasan buatan lain. Hasilnya hanya digunakan untuk menyediakan fungsi yang diminta dan sentiasa tertakluk pada semakan manusia.

Penggunaan oleh Hatipikal terhadap data mentah atau terbitan yang diterima daripada API Google Workspace mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Penggunaan Terhad. Data ini tidak digunakan untuk mencipta, melatih atau menambah baik model kecerdasan buatan atau pembelajaran mesin umum, tidak dijual dan tidak digunakan untuk pengiklanan diperibadikan.

Temu janji kesejahteraan bukan perubatan

Tiada diagnosis atau rawatan. Untuk hal kesihatan, rujuk profesional kesihatan.

Untuk mengatur temu janji, kami memproses identiti dan maklumat hubungan operasi, aktiviti, tarikh, masa, kaedah, profesional yang dipilih dan peserta. Profesional tersebut menerima data jadual ini, tetapi tempahan tidak memberinya akses kepada profil biasa pelanggan, pemakanan, berat badan, kemajuan, pelan, latihan, keputusan ujian, kecederaan, gejala, ubat-ubatan atau foto. Foto peribadi kekal dikecualikan.

Semasa pertemuan, individu boleh menunjukkan maklumat secara sukarela daripada peranti sendiri. Ini tidak membuka profil kepada profesional, tidak mewujudkan kebenaran kekal dan tidak membenarkan profesional menyimpannya dalam Hatipikal atau meminta maklumat itu dihantar melalui saluran lain.

Jika janji temu itu berbayar, kami menyimpan identiti cukai dan maklumat hubungan penjual dan profesional, pengesahan operasi mereka melalui Stripe, perjanjian yang diterima berserta cap jarinya, peratusan, harga, transaksi, bayaran balik, pemindahan dan pertikaian. Maklumat ini digunakan untuk melaksanakan kontrak, mencegah penipuan, menangani tuntutan, membuat penyelarasan dan memenuhi kewajipan perakaunan, percukaian dan pelaporan platform, termasuk DAC7 apabila berkenaan. Stripe mengesahkan identiti dan akaun kewangan; Hatipikal tidak menyimpan butiran lengkap kad.

Untuk menyelaraskan bayaran balik, kami turut merekodkan, mengikut mata wang dan pihak ekonomi, amaun yang diperoleh semula melalui pembalikan, kos yang tidak dibayar balik oleh Stripe, komisen Hatipikal yang telah diperoleh, baki yang diperuntukkan kepada penjual atau profesional serta pelarasan pada agihan akan datang. Rekod ini boleh dijejaki dan bersifat idempoten serta dipautkan kepada transaksi dan pihak berkenaan melalui identiti akaun mereka. Rekod ini tidak mengubah amaun yang perlu dibayar balik kepada pembeli dan tidak mengandungi data kad yang lengkap.

Maklumat kebolehkesanan peniaga disimpan sepanjang tempoh hubungan dan selama enam bulan selepas itu apabila Peraturan Perkhidmatan Digital terpakai. Dokumen sokongan komersial disimpan selama enam tahun dan usaha wajar DAC7 selama antara lima hingga sepuluh tahun dari tempoh yang perlu dilaporkan, tanpa menjejaskan gangguan tempoh menurut undang-undang, tuntutan atau sekatan penghapusan bagi tujuan penyimpanan. Jemputan yang ditolak dan tidak menghasilkan suatu urus niaga akan dipadamkan atau dinyahnamakan apabila tempoh operasinya tamat. Anda boleh melaksanakan hak anda melalui saluran yang dinyatakan dalam dasar ini.

8. Pemproses, penyedia dan pemindahan

Untuk mengendalikan Hatipikal, kami mungkin menggunakan penyedia teknikal bagi pengehosan, pangkalan data, sandaran, e-mel, pemesejan, pembayaran, kecerdasan buatan, pemprosesan dokumen, storan fail, Google dan perkhidmatan lain yang diperlukan untuk menyediakan fungsi yang diminta. Antara penyedia yang digunakan pada masa ini ialah OpenAI, Anthropic dan NVIDIA untuk fungsi kecerdasan buatan yang diterangkan dalam dasar ini; Google untuk akses, kalendar, kenalan, Meet, e-mel, fon dan Firebase Cloud Messaging; LinkedIn untuk mengenal pasti profil yang membenarkan akses melalui nama dan e-melnya, menghubungkan akaun pengiklanan dan mengukur kempen apabila coach mengaktifkan integrasi tersebut; Apple untuk menghantar pemberitahuan push; Stripe untuk pembayaran; Twilio untuk mengesahkan nombor telefon; Microsoft untuk mengesahkan alamat e-mel; Resend untuk menghantar e-mel; dan HostSuAr, dengan infrastruktur Leaseweb Netherlands B.V. di Belanda, untuk pengehosan, pangkalan data, fail, log dan sandaran. Penyedia ini bertindak sebagai pemproses atau penyedia perkhidmatan apabila berkenaan dan tidak boleh menggunakan data untuk tujuan mereka sendiri yang tidak berkaitan dengan Hatipikal. Cloudflare Developer Platform digunakan untuk memaklumkan aktiviti baharu dalam sembang secara masa nyata: ia menerima metadata teknikal sambungan, pengecam samaran dan isyarat tanpa kandungan, tetapi tidak menerima teks mesej, fail, nama, alamat e-mel atau pengecam dalaman perbualan. Pelaksanaan saluran dihadkan kepada bidang kuasa Eropah yang tersedia untuk Durable Objects; pengecam tertentu dan log teknikal penyedia mungkin diproses di luar EEA di bawah perlindungan yang berkenaan.

Pada domain kanonik, Cloudflare Turnstile boleh mengesahkan bahawa pihak yang cuba log masuk atau meminta pemulihan kata laluan ialah manusia. Cloudflare menerima token cabaran dan isyarat teknikal daripada pelayar serta sambungan; semasa pengesahan, Hatipikal tidak menghantar alamat e-mel, kata laluan atau kandungan borang kepadanya.

Dalam program rintis penjanaan visual, Hatipikal menyimpan imej yang terhasil dalam storan tempatan persendirian selama 30 hari dan kemudian memadamkannya secara automatik. Hatipikal menggunakan penyedia penjanaan audiovisual khusus untuk fungsi ini. Penyedia teknikal boleh menyimpan fail yang dijana buat sementara waktu sehingga 14 hari dan rekod tugasan—seperti arahan dan metadata teknikal—sehingga dua bulan. Imej hanya diberikan selepas sesi disahkan dan dipastikan milik akaun yang meminta penjanaan tersebut.

Jika anda menyambungkan Instagram, Facebook, TikTok atau LinkedIn secara sukarela, Hatipikal hanya akan membaca akaun atau halaman yang dipilih, siaran anda sendiri dan statistik yang tersedia untuk memperibadikan cadangan, tanpa menerbitkan atau mengubah kandungan. Analisis kecerdasan buatan memerlukan kebenaran khusus tambahan: hanya petikan teks anda yang diminimumkan dan angka prestasi dihantar kepada OpenAI. Imej, video, komen, pengikut, mesej, token dan kunci tidak dihantar. Anda boleh menarik balik kebenaran ini dan memadam laporan tanpa memutuskan sambungan akaun.

Imej yang dimuat naik oleh pengguna—foto perkembangan, analisis wajah, foto makanan, foto profil dan imej yang dilampirkan pada laporan masalah teknikal—disimpan sejak 24 Ogos 2026 di Bunny.net (BunnyWay d.o.o., Slovenia). Hatipikal telah mengkonfigurasi rantau dengan menetapkan storan utama di Jerman, replika di Sweden dan penghantaran terhad kepada Eropah; eksport yang dibersihkan dan bebas daripada konfigurasi tersebut masih belum selesai. Tiada versi awam bagi fail tersebut, dan setiap paparan dijana selepas mengesahkan bahawa pemintanya ialah pemilik, coach yang dibenarkan atau pentadbir platform; pautan yang dijana akan tamat tempoh dalam beberapa minit. Hatipikal tidak menyimpan salinan kekal kedua pada pelayannya. Apabila pengguna memadamkan imej atau akaun mereka, permintaan pengalihan dihantar kepada penyedia dan hanya dianggap selesai selepas disahkan oleh penyedia.

Memuat naik foto tidak memerlukan kelulusan tambahan bagi setiap imej. Foto dan analisis yang diminta untuk pemantauan peribadi anda menggunakan persetujuan data kesihatan yang masih sah. Kami menghormati penarikan persetujuan terdahulu yang dibuat secara jelas. Penerbitan imej memerlukan anda memiliki hak yang diperlukan; ia dilakukan daripada kandungan tempat anda menambahkannya, tanpa panel kelulusan lain.

Foto yang diberikan oleh jurulatih untuk halaman pendaratan, pasukan, borang, katalog, aktiviti, promosi dan senaman juga disimpan dalam Bunny. Imej untuk penerbitan hanya dipaparkan kepada umum apabila dipautkan kepada kandungan awam yang aktif. Anda boleh mengalih keluarnya daripada profil atau kandungan tempat anda menambahkannya. Sesiapa yang terdapat dalam imej boleh meminta imej itu dialih keluar melalui «Laporkan kandungan». Apabila imej dialih keluar, Hatipikal menyekat penyampaiannya dan menguruskan pemadamannya; salinan yang telah dimuat turun oleh pihak ketiga tidak boleh ditarik balik. Imej untuk kegunaan ini disediakan tanpa metadata EXIF atau lokasi GPS. Imej dokumen sokongan kewangan disimpan dalam Bunny dengan bait asalnya tidak diubah, di bawah akses terhad. Penyimpanannya mengikut kewajipan yang terpakai kepada dokumen tersebut, termasuk apabila dokumen perlu disimpan selepas akaun ditutup.

Cloudinary dikhaskan untuk sumber editorial yang dipilih oleh Hatipikal, termasuk imej lalai templat. Menggantikan foto lalai dengan foto anda sendiri menjadikannya kandungan yang diberikan oleh pengguna dan disimpan dalam Bunny.

Sesetengah pembekal mungkin berada di luar Kawasan Ekonomi Eropah. Dalam kes itu, jaminan yang tersedia mengikut peraturan akan digunakan, seperti klausa kontrak, syarat pemprosesan data pembekal atau mekanisme sah lain.

9. Penyimpanan

Kami simpan data selagi akaun aktif atau selagi diperlukan untuk berikan perkhidmatan, penuhi kewajipan undang-undang, selesaikan isu atau jaga keselamatan. Pengguna boleh minta padam akaun dan data melalui emel. Jika ada kewajipan undang-undang, cukai, kontrak atau keselamatan, sesetengah rekod akan disimpan terkunci untuk tempoh yang benar-benar diperlukan sahaja.

Untuk menghalang pemulihan sandaran daripada mengaktifkan semula akaun yang telah dipadamkan, kami menyimpan sementara rekod teknikal minimum bagi pengecam akaun tersebut. Pengecam ini disimpan dalam bentuk disulitkan, berasingan daripada pangkalan data operasi dan dengan akses terhad, hanya selama tempoh yang diperlukan untuk meliputi kitaran sandaran dan membuktikan pelaksanaan permintaan tersebut.

10. Keselamatan

Kata laluan disimpan dalam bentuk hash selamat. Akses dilindungi oleh sesi, kelulusan pengguna, rekod persetujuan dan kawalan pentadbir. Gambar, dokumen dan fail disimpan dalam laluan khusus untuk fungsi platform dan perlu dianggap sebagai maklumat peribadi jika mengenal pasti individu atau mengandungi data sensitif.

11. Kuki, analitik dan storan setempat

Kami menggunakan kuki teknikal sesi dan storan setempat pelayar untuk mengekalkan akses, mengingati bahasa, keadaan antara muka dan pilihan yang diperlukan agar aplikasi berfungsi dengan betul. Halaman pendaratan awam turut menggunakan pengecam rawak milik kami untuk membezakan lawatan dan pelawat tanpa menyimpan alamat IP atau ejen pengguna penuh. Hatipikal menyimpan sumber, kempen, domain rujukan, jenis umum peranti dan bahagian berkaitan yang dilihat dalam bentuk yang boleh diagregatkan untuk menunjukkan prestasi halaman pendaratan dan penukaran kepada coach.

Pada halaman awam coach yang telah mengaktifkan Google Ads, kami turut menyimpan parameter atribusi lawatan (contohnya, UTM dan pengecam klik platform pengiklanan), hanya selepas pelawat menerima pengiklanan. Jika ditolak, atau persetujuan ditarik balik kemudian, parameter tersebut tidak disimpan dan dipadamkan daripada pelayar. Teg pengiklanan Google hanya dimuat turun selepas pelawat bersetuju secara nyata dengan pengukuran; jika ditolak, semua fungsi halaman kekal tersedia. Google Analytics, apabila diaktifkan oleh Hatipikal, tertakluk pada pilihan yang sama dan hanya menerima rujukan coach yang disamarkan, laluan halaman pendaratan dan bahasanya, bukan sekali-kali e-mel coach. PostHog digunakan hanya selepas pengukuran diterima untuk mengetahui halaman yang dilihat dan peristiwa fungsi yang nyata. Ia dihoskan di rantau Eropah, tidak menerima nama, e-mel, foto, kandungan borang atau data kesihatan, serta rakaman sesi dan tangkapan automatik umum interaksi dinyahaktifkan. LinkedIn Insight Tag menggunakan pilihan persetujuan yang sama dan hanya untuk akaun pengiklanan yang dipilih oleh coach. TikTok Pixel dan, apabila diaktifkan, TikTok Events API menghormati pilihan yang sama dan terhad kepada piksel yang dipilih secara nyata oleh coach. Meta Pixel dan Conversions API berfungsi di bawah persetujuan yang sama dan hanya dengan akaun serta piksel yang telah disambungkan oleh coach.

Setiap coach bertanggungjawab terhadap tujuan dan kandungan kempen mereka. Hatipikal menyediakan mekanisme teknikal dan merekodkan penukaran hubungan hanya untuk akaun pengiklanan yang dipilih oleh coach. Tiada teg pengiklanan atau peristiwa pelayan diaktifkan sebelum pelawat bersetuju secara nyata dengan pengukuran.

Pilihan dibuat mengikut kategori —penting, pengukuran dan pengiklanan— dan, dalam setiap kategori, mengikut penyedia. Menolak semudah menerima dan pilihan boleh diubah atau ditarik balik pada bila-bila masa melalui panel ini, yang turut memadamkan daripada pelayar apa-apa yang telah disimpan: . Setiap persetujuan dan penarikan balik direkodkan bersama tarikh dan versi teks yang dipaparkan.

12. Hak dan pemadaman akaun

Pengguna boleh memohon akses, pembetulan, penghapusan, bantahan, had pemprosesan, pemindahan bila sesuai dan penarikan persetujuan dengan menulis ke info@hatipikal.com. Anda juga boleh membuat aduan kepada pihak berkuasa kawal selia yang berkenaan jika anda rasa pemprosesan data tidak mengikut peraturan.

Pemadaman, akses, eksport, pembetulan atau pengehadan boleh diminta melalui borang pengurusan data atau melalui e-mel. Permintaan mesti membolehkan akaun dikenal pasti dan kami mungkin mengesahkan identiti sebelum melaksanakannya.

13. Kanak-kanak bawah umur

Hatipikal ditujukan khusus untuk individu berumur 18 tahun ke atas. Kami tidak membenarkan akaun milik individu bawah umur, walaupun dengan kebenaran wakil sah mereka. Jika kami mendapati bahawa sesuatu akaun atau maklumat adalah milik individu bawah umur, kami boleh menyekat akses, mengesahkan umur dan memadamkan data, kecuali rekod minimum yang perlu disimpan buat sementara waktu untuk mematuhi kewajipan undang-undang atau membuktikan tindakan yang telah diambil.

14. Had kesihatan

Hatipikal menyediakan alat sokongan untuk organisasi, pemantauan, latihan dan nutrisi. Kandungannya tidak menggantikan doktor, pakar diet-nutrisi, fisioterapis, psikolog atau mana-mana profesional kesihatan. Pengguna harus berunding dengan profesional bertauliah sebelum memulakan atau mengubah pelan jika ada penyakit, kecederaan, kehamilan, ubat, gangguan pemakanan atau apa-apa keadaan kesihatan yang relevan.

15. Perubahan pada dasar ini

Kami boleh mengemas kini polisi ini untuk mencerminkan perubahan dalam aplikasi, integrasi baharu atau keperluan undang-undang. Versi yang diterbitkan di URL ini sentiasa merupakan versi yang berkuat kuasa.