Securitate, într-un singur link.
Găzduire în UE. Dumneavoastră controlați datele. Noi le prelucrăm. Toate răspunsurile, furnizorii și documentele sunt aici.
Pe scurt
UE
Găzduire, stocare și video pe AWS Frankfurt
Dvs.
Controlați datele. Noi le prelucrăm.
0
Nume sau e-mailuri necesare
DPA
Acord de prelucrare cu clauze contractuale standard, unde este necesar
Nu
Antrenare pe conținutul dvs. privat fără acordul dvs.
Niciodată
Nu vindem date personale
Ultima actualizare: 2 noiembrie 2026.
Răspunsurile
UE
Unde sunt găzduite datele?
Pe AWS Frankfurt, în UE. Asta include găzduirea, stocarea, backup-urile și livrarea video. Funcțiile AI rulează pe Google Cloud, care poate prelucra date în afara UE. Vedeți AI și persoanele împuternicite.
Dvs.
Cine controlează datele?
Dumneavoastră. Pentru datele trimise prin API și Teams, organizația dumneavoastră este operatorul. Hyperhuman este persoana împuternicită. Clienții API acceptă acordul nostru de prelucrare, inclusiv clauze contractuale standard acolo unde sunt necesare. Aveți nevoie de o copie? Contactați-ne.
Gata de semnare
Ce acoperă acordul de prelucrare?
Acordul nostru de prelucrare stabilește cum vă prelucrăm datele. Ca să vi-l pregătim pentru semnare, trimiteți denumirea legală, sediul social, numărul de înregistrare al companiei și persoana de contact pentru confidențialitate prin pagina noastră de contact.
- Clauze contractuale standard, acolo unde sunt necesare.
- Preaviz de 14 zile înainte ca o nouă persoană împuternicită să își înceapă activitatea, cu dreptul la opoziție.
- Notificarea încălcărilor securității datelor fără întârzieri nejustificate.
- Ștergerea în termen de 30 de zile de la solicitarea dvs. scrisă, după încetarea acordului.
- Un audit de la distanță per 12 luni, cu preaviz de 30 de zile.
Nu e nevoie
Aveți nevoie de nume sau e-mailuri?
Nu. Nu trebuie să știm cine sunt utilizatorii dumneavoastră.
- Identificați membrii cu propriul ID extern.
- Generarea și recomandarea funcționează și cu atribute anonime de profil.
- Stocăm un profil de bază (obiective, vârstă, nivel) doar dacă îl trimiteți.
Opțional
Cum tratați datele de sănătate?
Dvs. decideți ce trimiteți. Datele de sănătate alimentează funcțiile de fitness. Nu sunt folosite niciodată pentru marketing. HIPAA și un BAA nu sunt incluse.
- Accidentări și limitări: text liber opțional când adaptați sau generați un antrenament.
- Activitate, somn, pași și puls: push opțional de date de sănătate.
- Readiness este calculat din semnalele pe care le trimiteți. Nu este un câmp pe care îl trimiteți.
- Apple Health și Health Connect se aplică doar dacă utilizatorul le conectează.
- Sincronizarea wearable prin ROOK se aplică doar dacă o activați.
Fără antrenare
Cum folosește AI datele noastre?
Funcțiile AI rulează pe Google Cloud (Vertex AI și Gemini). Prelucrează datele pe care le trimiteți, cum ar fi atributele de profil, notele opționale despre accidentări și semnalele de sănătate, pentru a genera și adapta antrenamente, a scrie observații și a analiza videoclipuri. Nu folosim conținutul dvs. privat pentru a antrena modele de uz general, decât dacă optați pentru asta.
- Putem folosi analize agregate și de-identificate pentru a îmbunătăți funcțiile și siguranța.
- CloneMotion creează clipuri de exerciții fără sunet. Fără clonarea vocii.
- AI poate greși. Verificați rezultatele înainte de publicare.
În vigoare
Ce măsuri de securitate sunt în vigoare?
Măsurile din Politica de confidențialitate, plus modul în care vă protejăm conținutul.
- Criptare în tranzit (HTTPS/TLS)
- Criptare în repaus pentru baze de date, fișiere media și backup-uri
- Rețele întărite
- Controale de acces și gestionarea cheilor
- Protecția endpoint-urilor și audituri
- Chei API limitate la organizația dvs.
- Videoclipuri de antrenament prin URL-uri semnate, cu valabilitate limitată
Protejat
Când părăsesc datele UE/SEE?
Când le prelucrează un furnizor din afara UE/SEE. Astăzi, aceștia sunt Google Cloud pentru AI, Grafana Cloud pentru monitorizare, Intercom pentru asistență și Mailchimp pentru e-mail. Pentru aceste transferuri folosim decizii de adecvare sau clauze contractuale standard.
Dvs. decideți
Cât timp păstrați datele?
Cât timp contul este activ, sau până îl ștergeți. Backup-urile și jurnalele sunt păstrate o perioadă limitată, apoi sunt eliminate.
- Backup-urile rulează automat de mai multe ori pe zi pe stocare redundantă și criptată în UE.
- Cereți ștergerea datelor din pagina noastră de contact. Ștergerea se finalizează în 10 zile lucrătoare.
- Cererile de drepturi sunt tratate în 1 lună.
- Membrii își pot șterge contul din aplicație: Profile → Account → Delete Account.
- Documentele legale și financiare sunt păstrate acolo unde legea o cere.
Notificăm
Ce se întâmplă dacă ceva nu merge bine?
Dacă un incident este susceptibil să genereze un risc ridicat pentru drepturile persoanelor, vă notificăm pe dumneavoastră și autoritățile, așa cum cere legea. Ați găsit o vulnerabilitate? Contactați-ne. Contactul nostru este și în security.txt.
Nu
Aveți ISO 27001 sau SOC 2?
Nu. Momentan nu deținem ISO 27001, SOC 2 sau ISO 13485. Enterprise poate delimita certificări formale. Trimiteți chestionarul de securitate pe chat.
Nu
Este Hyperhuman un dispozitiv medical?
Nu. Hyperhuman este software de fitness și wellness. Nu diagnostichează, nu tratează, nu vindecă și nu previne boli. Conținutul nu este sfat medical.
24/7
Ce suport și ce SLA primim?
Chatul AI răspunde 24/7. Disponibilitatea live este pe pagina de status. Custom Enterprise adaugă o echipă numită, SSO și un SLA personalizat.
Lunar sau anual
Cum funcționează reînnoirea și anularea?
Planurile se reînnoiesc automat, lunar sau anual, după cum alegeți. Toate detaliile sunt în Termenii Teams, secțiunile de la 14 la 16.
- Anulați din aplicație: Teams → Billing → Cancel Subscription.
- Anularea produce efecte la sfârșitul perioadei curente. Păstrați accesul până atunci.
- Planurile anuale sunt un angajament pe întreaga perioadă.
- V-ați răzgândit după o reînnoire? Anulați și solicitați rambursarea taxei planului din aplicație, în termen de 2 zile de la debitare.
- Exportați datele înainte de sfârșitul perioadei. După aceea, cheile API sunt revocate.
Documente
Solicitați acordul de prelucrare
Cereți o copie, cu clauze contractuale standard.
Măsuri de securitate
Măsurile tehnice și organizatorice pe care le aplicăm.
Termeni API
Unde sunt menționate acordul de prelucrare și clauzele contractuale standard.
Politica de confidențialitate
Ce colectăm, partajăm, păstrăm și ștergem.
Starea sistemului
Disponibilitate live și incidente pentru API și aplicații.
security.txt
Unde raportați o vulnerabilitate.
Toți termenii
Teams, API și Club.
Persoane împuternicite
Furnizorii care prelucrează datele clienților. Instrumentele opționale se aplică doar dacă le activați.
| Nume | Scop | Locație | Se aplică când |
|---|---|---|---|
| Amazon Web Services | Găzduire, stocare, copii de rezervă și livrare video, inclusiv CDN | UE (Frankfurt) | Întotdeauna |
| Google Cloud (Vertex AI, Gemini) | Funcții AI: generarea și adaptarea antrenamentelor, observații, analiză video, traducere și voce | Statele Unite și global | Când folosiți funcțiile AI |
| Grafana Cloud | Jurnale, metrici și monitorizarea aplicațiilor | Statele Unite | Întotdeauna |
| Intercom | Chat de asistență | Statele Unite | Când cineva deschide chatul sau contactează asistența |
| Mailchimp | E-mailuri de cont, invitații și e-mailuri despre produs | Statele Unite | Când trimitem e-mailuri echipei sau membrilor dvs. |
| Stripe | Plăți. Nu stocăm numărul complet al cardului. | Vedeți furnizorul | Când încasați plăți |
| Firebase | Rapoarte de crash și notificări push | Vedeți furnizorul | Aplicațiile care le folosesc |
| Google Analytics | Analiză de produs | Vedeți furnizorul | Analiza site-ului și a produsului |
| ROOK | Sincronizare wearable | Vedeți furnizorul | Doar dacă activați wearable-urile |
| Zernio | Publicare pe social media, pe care o activați | Vedeți furnizorul | Doar dacă publicați pe canale sociale |
| YouTube | Publicare pe care o activați | Vedeți furnizorul | Doar dacă conectați YouTube |
| Wix | Încorporări pe site pe care le activați | Vedeți furnizorul | Doar dacă folosiți Wix |
Mai multe întrebări
Putem primi un acord de prelucrare semnat?
Da. Clienții API acceptă acordul nostru de prelucrare, inclusiv clauze contractuale standard acolo unde sunt necesare. Contactați-ne pentru o copie.
Datele sunt criptate în repaus?
Da. Bazele de date, fișierele media și backup-urile sunt criptate în repaus pe AWS Frankfurt. Tot traficul este criptat în tranzit cu HTTPS/TLS. Vedeți toate măsurile noastre de securitate.
Ce date ale utilizatorilor finali apar în jurnale?
Jurnalele pot include adresa IP, date despre dispozitiv și browser și evenimente de apel API. Trimiteți un nume sau un e-mail doar dacă aveți nevoie.
Putem exporta sau șterge datele membrilor?
Da. Datele membrilor sunt disponibile prin API. Înregistrările de sănătate și nutriție trimise pot fi șterse prin API. Exporturile mai ample se fac la cerere.
Cum își șterg membrii aplicației noastre contul?
În aplicație: Profile → Account → Delete Account. Sau din pagina de contact. Ștergerea se finalizează în 10 zile lucrătoare.
Vindeți date personale?
Nu. Nu vindem date personale.
Putem renunța la analizele de-identificate?
Momentan nu în regim self-service. Regulile personalizate pentru date fac parte din Enterprise.
HIPAA este inclus?
Nu. Nu suntem business associate conform HIPAA. Un BAA nu este inclus decât dacă este convenit în scris.
Cum sunt protejate videoclipurile de antrenament?
Videoclipurile sunt transmise prin URL-uri AWS semnate, cu valabilitate limitată. Cheile API sunt limitate la organizația dvs. DRM și pachetele offline nu sunt disponibile.
Ce legi privind confidențialitatea acoperiți?
GDPR și UK GDPR, cu găzduire în UE. Dvs. le oferiți utilizatorilor nota de informare și colectați consimțămintele necesare. Prelucrăm datele conform instrucțiunilor dvs.
Ce limită de vârstă se aplică?
Serviciile sunt pentru utilizatori de 18 ani și peste.
Există un SDK nativ?
Nu. API-ul este integrarea. Clienți tipizați pot fi generați din specificația OpenAPI. AI Motion folosește SDK-ul Asensei în aplicația dvs.
