Bezpieczeństwo, w jednym linku.
Hosting w UE. Kontrolujesz dane. My je przetwarzamy. Każda odpowiedź, dostawca i dokument są tutaj.
W skrócie
UE
Hosting, przechowywanie i wideo na AWS Frankfurt
Ty
Kontrolujesz dane. My je przetwarzamy.
0
Wymaganych imion i e-maili
DPA
Umowa powierzenia ze standardowymi klauzulami umownymi, gdzie są wymagane
Nie
Trenowania na Twoich prywatnych treściach bez Twojej zgody
Nigdy
Nie sprzedajemy danych osobowych
Ostatnia aktualizacja: 2 listopada 2026.
Odpowiedzi
UE
Gdzie hostowane są dane?
Na AWS Frankfurt, w UE. Dotyczy to hostingu, przechowywania, kopii zapasowych i dostarczania wideo. Funkcje AI działają w Google Cloud, który może przetwarzać dane poza UE. Zobacz AI i podmioty podprzetwarzające.
Ty
Kto kontroluje dane?
Ty. Dla danych wysyłanych przez API i Teams administratorem jest Twoja organizacja. Hyperhuman jest procesorem. Klienci API akceptują naszą umowę powierzenia, ze standardowymi klauzulami umownymi tam, gdzie są wymagane. Potrzebujesz kopii? Skontaktuj się z nami.
Do podpisu
Co obejmuje umowa powierzenia?
Nasza umowa powierzenia określa, jak przetwarzamy Twoje dane. Aby przygotować ją do podpisu, wyślij pełną nazwę firmy, adres siedziby, numer rejestrowy firmy i kontakt ds. prywatności przez naszą stronę kontaktową.
- Standardowe klauzule umowne, tam, gdzie są wymagane.
- Powiadomienie 14 dni przed rozpoczęciem pracy przez nowy podmiot podprzetwarzający, z prawem do sprzeciwu.
- Zgłoszenie naruszenia ochrony danych bez zbędnej zwłoki.
- Usunięcie danych w ciągu 30 dni od Twojego pisemnego wniosku po zakończeniu umowy.
- Jeden zdalny audyt na 12 miesięcy, z wyprzedzeniem 30 dni.
Niepotrzebne
Czy potrzebujecie imion lub e-maili?
Nie. Nie musimy wiedzieć, kim są Twoi użytkownicy.
- Identyfikuj członków własnym zewnętrznym ID.
- Generowanie i rekomendacje działają też z anonimowymi atrybutami profilu.
- Podstawowy profil (cele, wiek, poziom) zapisujemy tylko wtedy, gdy go wyślesz.
Opcjonalne
Jak traktujecie dane zdrowotne?
Ty decydujesz, co wysyłasz. Dane zdrowotne napędzają funkcje fitness. Nigdy nie służą marketingowi. HIPAA i BAA nie są w zestawie.
- Kontuzje i ograniczenia: opcjonalny tekst wolny przy adaptacji lub generowaniu treningu.
- Aktywność, sen, kroki i tętno: opcjonalny push danych zdrowotnych.
- Readiness jest liczony z sygnałów, które wysyłasz. To nie jest pole, które przesyłasz.
- Apple Health i Health Connect działają tylko wtedy, gdy użytkownik je połączy.
- Synchronizacja wearables przez ROOK działa tylko wtedy, gdy ją włączysz.
Bez trenowania
Jak AI korzysta z naszych danych?
Funkcje AI działają w Google Cloud (Vertex AI i Gemini). Przetwarzają dane, które wysyłasz, takie jak atrybuty profilu, opcjonalne notatki o kontuzjach i sygnały zdrowotne, aby generować i adaptować treningi, tworzyć wnioski i analizować filmy. Nie używamy Twoich prywatnych treści do trenowania modeli ogólnego przeznaczenia, chyba że wyrazisz zgodę.
- Możemy używać zagregowanej analityki bez danych identyfikujących, aby ulepszać funkcje i bezpieczeństwo.
- CloneMotion tworzy nieme klipy ćwiczeń. Bez klonowania głosu.
- AI może się mylić. Sprawdź wyniki przed publikacją.
Wdrożone
Jakie środki bezpieczeństwa obowiązują?
Środki z naszej Polityki prywatności oraz to, jak chronimy Twoje treści.
- Szyfrowanie w tranzycie (HTTPS/TLS)
- Szyfrowanie w spoczynku baz danych, plików multimedialnych i kopii zapasowych
- Wzmocnione sieci
- Kontrola dostępu i zarządzanie kluczami
- Ochrona punktów końcowych i audyty
- Klucze API ograniczone do Twojej organizacji
- Filmy treningowe przez podpisane URL-e ważne przez ograniczony czas
Zabezpieczone
Kiedy dane opuszczają UE/EOG?
Gdy przetwarza je dostawca spoza UE/EOG. Dziś to Google Cloud dla AI, Grafana Cloud dla monitoringu, Intercom dla wsparcia i Mailchimp dla e-maili. Te transfery opieramy na decyzjach o adekwatności albo standardowych klauzulach umownych.
Ty decydujesz
Jak długo przechowujecie dane?
Dopóki konto jest aktywne albo dopóki go nie usuniesz. Kopie zapasowe i logi są trzymane przez ograniczony czas, a potem usuwane.
- Kopie zapasowe wykonujemy automatycznie kilka razy dziennie do redundantnego, szyfrowanego magazynu w UE.
- Poproś o usunięcie danych przez naszą stronę kontaktową. Usunięcie kończy się w ciągu 10 dni roboczych.
- Wnioski o prawa obsługujemy w ciągu 1 miesiąca.
- Członkowie mogą usunąć konto w aplikacji: Profile → Account → Delete Account.
- Dokumenty prawne i finansowe zachowujemy tam, gdzie wymaga tego prawo.
Powiadamiamy
Co, jeśli coś pójdzie nie tak?
Jeśli incydent może powodować wysokie ryzyko dla praw osób, powiadamiamy Ciebie i właściwe organy, zgodnie z prawem. Znaleziono podatność? Skontaktuj się z nami. Nasz kontakt jest też w security.txt.
Nie
Czy macie ISO 27001 albo SOC 2?
Nie. Obecnie nie mamy ISO 27001, SOC 2 ani ISO 13485. Enterprise może określić zakres formalnych certyfikacji. Wyślij swój kwestionariusz bezpieczeństwa na czacie.
Nie
Czy Hyperhuman jest wyrobem medycznym?
Nie. Hyperhuman to oprogramowanie fitness i wellness. Nie służy do diagnozowania, leczenia, wyleczenia ani zapobiegania chorobom. Treści nie są poradą medyczną.
24/7
Jakie wsparcie i jakie SLA dostajemy?
Czat AI odpowiada 24/7. Bieżąca dostępność jest na naszej stronie statusu. Custom Enterprise dodaje nazwany zespół, SSO i własne SLA.
Miesięcznie lub rocznie
Jak działa odnawianie i anulowanie?
Plany odnawiają się automatycznie, co miesiąc lub co rok, zgodnie z Twoim wyborem. Szczegóły znajdziesz w Warunkach Teams, sekcje od 14 do 16.
- Anuluj w aplikacji: Teams → Billing → Cancel Subscription.
- Anulowanie staje się skuteczne z końcem bieżącego okresu. Do tego czasu zachowujesz dostęp.
- Plany roczne są zobowiązaniem na cały okres.
- Zmiana decyzji po odnowieniu? Anuluj i poproś w aplikacji o zwrot opłaty za plan w ciągu 2 dni od obciążenia.
- Wyeksportuj dane przed końcem okresu. Potem klucze API są unieważniane.
Dokumenty
Poproś o umowę powierzenia
Poproś o kopię, ze standardowymi klauzulami umownymi.
Środki bezpieczeństwa
Środki techniczne i organizacyjne, które stosujemy.
Warunki API
Gdzie wymieniono umowę powierzenia i standardowe klauzule umowne.
Polityka prywatności
Co zbieramy, udostępniamy, przechowujemy i usuwamy.
Status systemu
Bieżąca dostępność i incydenty dla API i aplikacji.
security.txt
Gdzie zgłosić podatność.
Wszystkie warunki
Teams, API i Club.
Podmioty podprzetwarzające
Dostawcy, którzy przetwarzają dane klientów. Opcjonalne narzędzia działają tylko wtedy, gdy je włączysz.
| Nazwa | Cel | Lokalizacja | Obowiązuje gdy |
|---|---|---|---|
| Amazon Web Services | Hosting, przechowywanie, kopie zapasowe i dostarczanie wideo, w tym CDN | UE (Frankfurt) | Zawsze |
| Google Cloud (Vertex AI, Gemini) | Funkcje AI: generowanie i adaptacja treningów, wnioski, analiza wideo, tłumaczenie i głos | Stany Zjednoczone i globalnie | Gdy używasz funkcji AI |
| Grafana Cloud | Logi, metryki i monitoring aplikacji | Stany Zjednoczone | Zawsze |
| Intercom | Czat wsparcia | Stany Zjednoczone | Gdy ktoś otwiera czat lub kontaktuje się ze wsparciem |
| Mailchimp | E-maile o koncie, zaproszenia i e-maile produktowe | Stany Zjednoczone | Gdy wysyłamy e-maile do Twojego zespołu lub członków |
| Stripe | Płatności. Nie przechowujemy pełnych numerów kart. | Zobacz dostawcę | Gdy przyjmujesz płatności |
| Firebase | Raporty awarii i powiadomienia push | Zobacz dostawcę | Aplikacje, które z nich korzystają |
| Google Analytics | Analityka produktu | Zobacz dostawcę | Analityka strony i produktu |
| ROOK | Synchronizacja wearables | Zobacz dostawcę | Tylko gdy włączysz wearables |
| Zernio | Publikacja w mediach społecznościowych, którą włączasz | Zobacz dostawcę | Tylko gdy publikujesz w kanałach społecznościowych |
| YouTube | Publikacja, którą włączasz | Zobacz dostawcę | Tylko gdy połączysz YouTube |
| Wix | Osadzenia na stronie, które włączasz | Zobacz dostawcę | Tylko gdy używasz Wix |
Więcej pytań
Czy możemy dostać podpisaną umowę powierzenia?
Tak. Klienci API akceptują naszą umowę powierzenia, ze standardowymi klauzulami umownymi tam, gdzie są wymagane. Po kopię skontaktuj się z nami.
Czy dane są szyfrowane w spoczynku?
Tak. Bazy danych, pliki multimedialne i kopie zapasowe są szyfrowane w spoczynku na AWS Frankfurt. Cały ruch jest szyfrowany w tranzycie przez HTTPS/TLS. Zobacz wszystkie nasze środki bezpieczeństwa.
Jakie dane użytkowników końcowych trafiają do logów?
Logi mogą zawierać adres IP, dane urządzenia i przeglądarki oraz zdarzenia wywołań API. Wysyłaj imię albo e-mail tylko wtedy, gdy ich potrzebujesz.
Czy możemy eksportować lub usuwać dane członków?
Tak. Dane członków są dostępne przez API. Wysłane wpisy o zdrowiu i żywieniu można usunąć przez API. Szerszy eksport realizujemy na żądanie.
Jak członkowie naszej aplikacji usuwają konto?
W aplikacji: Profile → Account → Delete Account. Albo przez naszą stronę kontaktową. Usunięcie kończy się w ciągu 10 dni roboczych.
Czy sprzedajecie dane osobowe?
Nie. Nie sprzedajemy danych osobowych.
Czy możemy zrezygnować z analityki bez danych identyfikujących?
Dziś nie w trybie self-serve. Własne zasady dotyczące danych są częścią Enterprise.
Czy HIPAA jest w zestawie?
Nie. Nie jesteśmy business associate w rozumieniu HIPAA. BAA nie jest w zestawie, chyba że uzgodnimy to na piśmie.
Jak chronione są filmy treningowe?
Filmy są streamowane z podpisanych URL-i AWS ważnych przez ograniczony czas. Klucze API są ograniczone do Twojej organizacji. DRM i pakiety offline nie są dostępne.
Jakie przepisy o prywatności obejmujecie?
RODO i UK GDPR, z hostingiem w UE. To Ty przekazujesz użytkownikom informację o prywatności i zbierasz potrzebne zgody. Przetwarzamy dane na Twoje polecenie.
Jaki limit wieku obowiązuje?
Usługi są dla użytkowników od 18 lat.
Czy jest natywne SDK?
Nie. API jest integracją. Typowane klienty można wygenerować ze specyfikacji OpenAPI. AI Motion używa SDK Asensei w Twojej aplikacji.
