Version: alpha-2026-10-12-proattivita, vom 12. Oktober 2026.
Diese Datenschutzerklärung („Erklärung“) beschreibt die Verarbeitung personenbezogener Daten im Rahmen von mindset: während des geschlossenen Alpha-Tests auf Einladung. Sie ersetzt die Fassung alpha-2026-10-11-profili. Das Dokument ist vorläufig und muss vor der öffentlichen Freigabe rechtlich und datenschutzrechtlich geprüft werden. Mit [ZU ERGÄNZEN: …] gekennzeichnete Felder sind vor dieser Freigabe zu vervollständigen.
Die Informationen unterscheiden sich von Nutzungsbedingungen und Softwarelizenz, die das Vertragsverhältnis regeln.
Überblick über die Datenverarbeitung
- Halter. [zu erfüllen: Name oder Name, Rechtsform und Sitz des Inhabers]. Kontakt für Datenanfragen: [zu erfüllen: E-Mail-Adresse oder Formular für Datenanfragen].
- Zweck des Dienstes. mindset: ist eine Anwendung für die Ausbildung von Gedanken und Gewohnheiten im Kontext des persönlichen Wohlbefindens. Es bietet keine Gesundheits-, Diagnose- oder therapeutische Dienstleistungen und ersetzt nicht medizinische Hilfe oder Notfalldienste. Im Falle einer unmittelbaren Gefahr müssen Sie Kontakt mit der lokalen Notrufnummer, einschließlich 112 in Italien.
- Gesundheitsdaten. Emotionale Indikationen, Texte zu Momenten der Schwierigkeit und abgeleitete Analysen können Gesundheitsinformationen aufdecken. Für weitere Behandlungen im Vergleich zur Grundfunktion sind ausdrückliche und gesonderte Einwilligungen erforderlich.
- Optionaler Konsens. Die Auswahl bezieht sich auf "The Dream", "The Strong Words", "The Tips", "The Custom Messages", "The Use of the App" , "The Voices" und "The Tone of Voices" , für Zwecke unterschiedlich. "The Voices" und "The Tone of Voices" sind zunächst deaktiviert und separat in den Einstellungen aktiviert. In der aktuellen Log-Schnittstelle sind die anderen fünf Boxen vorgewählt und können nicht ausgewählt werden, oder später in Einstellungen geändert werden. Nicht die Zustimmung verhindert die Verwendung von Übungen, Tagebuch, SOS und lokalen Regeln basierend auf der Sicherheitswortliste.
- Künstliche Intelligenz. Mit Zustimmung verarbeitet das Gemma-Modell, das über Cloudflare Workers AI bereitgestellt wird, die in den folgenden Abschnitten angegebenen Texte. Die Ergebnisse können ungenau sein.
- Lokale Erhaltung. Zeitschriften, Antworten, Tests, Fallen, Briefe und Informationen über Personen werden auf dem Gerät in einem separaten verschlüsselten Kontoarchiv gespeichert.
- Speicher auf dem Server. Kontodaten ohne Name oder E-Mail, verschlüsselte Synchronisationskopien, falls aktiviert, Telegram-Nachrichten, falls aktiviert, und das Einwilligungsprotokoll werden gespeichert. Interaktionen und der Tageskatalog werden in pseudonymisierter Form aufgezeichnet und mit dem Konto verknüpft, nur mit Zustimmung der Nutzung der App.
- Zugang und Empfänger. Der Administrator greift auf die strukturierten Daten von Interaktionen und Katalogen innerhalb der Grenzen der Zustimmung, ohne Zugriff auf die Texte der Übungen oder der verschlüsselten Kopie. Die Texte der täglichen Nachrichten Telegram werden stattdessen ohne Verschlüsselung durch den Eigentümer auf dem Server gespeichert. Cloudflare Hosts der Service und Telegram liefert die aktivierten Nachrichten.
- Auslandstransfers. Cloudflare ist in den Vereinigten Staaten ansässig. Die Verarbeitung über KI-Arbeiter kann außerhalb des Europäischen Wirtschaftsraums erfolgen; der Ort der Schlussfolgerung wird von Cloudflare nicht angegeben. Telegram befindet sich außerhalb des Europäischen Wirtschaftsraums.
- Alpha-Phase. Funktionen können variieren, der Dienst kann unterbrochen werden und die Daten auf dem Server verloren gehen. Datenexport ist verfügbar.
- Rechte. Zugang, Export, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf der Einwilligung und Beschwerde stehen in der unten beschriebenen Weise zur Verfügung. Die Stornierung des Kontos und der Widerruf führen nicht zur sofortigen Beseitigung der Annahme- und Einwilligungsprüfungen, die Gegenstand einer gesonderten Speicherung sind.
- Berichtseinsagung. In Einstellungen wird Ihr Konto gelöscht und eine Quittung wird zur Verfügung gestellt. Sie können auch das Konto aus dem Vertrag hier löschen. Die Einwilligungen werden für [PROPOSE: 5 Jahre] gespeichert.
Geltungsbereich, Begriffsbestimmungen und Status des Dokuments
Die Richtlinie ist eine Funktion der Kommunikation der Verarbeitung und unterliegt nicht der vertraglichen Annahme. Die beiden verbindlichen Felder betreffen die Bedingungen, einschließlich der Lizenz, und die Einschränkungen der Alpha-Phase. Die sechs optionalen Optionen in Bezug auf die Daten unterscheiden sich von diesen Annahmen.
Für die Zwecke dieser Mitteilung bezeichnet der Benutzer die Person, die er verwendet. mindset:; "Anwendung" bezeichnet Bereiche des Zugangs zum Dienst; "Titolare" bezeichnet die Person, die im nächsten Abschnitt identifiziert wird. Gesundheitsdaten umfassen Informationen über körperliche oder geistige Gesundheit, auch von unsicherer Genauigkeit: emotionaler Zustand, Momente der Schwierigkeit, persönlicher Inhalt und Ergebnisse der automatischen Analyse.
Die Angaben [zu DURCHFÜHREN: ...] identifizieren fehlende Informationen; [GESCHLAGEN: ...] identifiziert eine noch nicht bestätigte Wahl; [BEACHTEN: ...] identifiziert ein Element, das noch einer Überprüfung unterzogen wird. Solche Angaben stellen keinen Nachweis für die bereits durchgeführte Einhaltung dar.
Der Referenztext ist italienisch. [ANZUFÜGEN: Englische Übersetzung der Information, weil die App auch in Englisch verfügbar ist]. Die in den einzelnen Rechtsordnungen geltenden ergänzenden Bestimmungen sind im Abschnitt "Territoriale Bestimmungen" enthalten. Keine Bereitstellung der Information begrenzt die Rechte, auf die gesetzlich nicht verzichtet werden kann.
Verantwortlicher für die Verarbeitung und Kontaktdaten
- Verantwortlicher für Datenverarbeitung: [ZU ERFÜLLEN: Name oder Name, Rechtsform, Ort und Adresse]. Der Verantwortliche bestimmt die Zwecke und Mittel der in den Informationen beschriebenen Verarbeitung.
- Anschrift für Rechte, Einwilligungen, Beschwerden und Anfragen: [ZU ERFÜLLT: E-Mail-Adresse oder Formular]. [ VORGESCHLAGEN: ein spezielles Kästchen, zum Beispiel privacy@mindset.xin, mit Antwort innerhalb von 30 Tagen.] Die Person, die die Einladung gesendet hat, hat keinen Zugriff auf die Daten des Benutzers und ist nicht berechtigt, im Namen des Eigentümers zu antworten.
- Datenschutzbeauftragter: [ANFASSUNG: Name und Kontakt, oder der Grund, warum er nicht ernannt wird].
- Vertreter in der Europäischen Union, gemäß Art. 27 DSGVO: [ZU ERFÜLLT: Name, Anschrift und Kontakt des Vertreters].
- Vertreter und lokale Führer. Für das Vereinigte Königreich, die Schweiz, Brasilien, Quebec, Korea, China, Japan und Indien sind die Informationen zu den beantragten Ernennungen im Abschnitt "Raumbestimmungen" mit noch festzulegenden Einzelheiten enthalten.
- Rolle in der Behandlung. Der Datenverantwortliche ist für die Zwecke und Mittel der Verarbeitung der Daten des Kontos, Interaktionen, Einwilligungsregister und Telegram-Nachrichten verantwortlich. Cloudflare, Inc. fungiert als Verantwortlicher für die im Auftrag des Datenverantwortlichen erbrachten Dienste. Telegram fungiert als unabhängiger Eigentümer für seinen Dienst. Cloudflare arbeitet auch als Inhaber für die Signale, die verwendet werden, um Turnstyle zu verbessern.
- Datenschutz-Folgenabschätzung: [Um abgeschlossen zu werden: Datum und Leiter der Evaluierung, vor der Öffnung für Menschen außerhalb der Alpha].
Kategorien von Daten, Zwecken und Rechtsgrundlagen
Die folgenden Einträge geben die Kategorien von Daten, Zwecken, Rechtsgrundlagen, Empfängern, Speicherbedingungen und Art der Bestimmung an. Die genannten Grundlagen sind die Erfüllung des Vertrags gemäß Artikel 6, Absatz 1, Buchstabe b DSGVO; die Zustimmung gemäß Artikel 6, Absatz 1, Buchstabe a und für Gesundheitsdaten die ausdrückliche Zustimmung gemäß Artikel 9, Absatz 2, Buchstabe a; die Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6, Absatz 1, Buchstabe c; das berechtigte Interesse gemäß Artikel 6, Absatz 1, Buchstabe f.
Konto und Authentifizierung
Sie werden verarbeitet: Zufallskennung und Kontoerstellungsdatum; Einladungskennung; Anzahl der verfügbaren Einladungen; öffentliche Schlüssel zu Schlüsseln; Identifikatoren, die von Telegram, Google oder Microsoft im Falle der Nutzung des entsprechenden Zugangs übermittelt werden, einschließlich der numerischen Kennung des Telegramms; Fingerabdruck des Wiederherstellungscodes; Sitzungsdaten, einschließlich Tokenabdruck, Daten und Gerätetyp; Versionen von Dokumenten, die akzeptiert werden. Für die Kontoverwaltung werden kein Name, E-Mail oder Passwort gespeichert.
Zweck ist die Erstellung und Verwaltung des Accounts und des Zugriffs. Rechtsgrundlage ist die Ausführung des Vertrags. Cloudflare erhält solche Daten; Authentifizierungsanbieter erhalten die notwendigen, wenn vom Nutzer gewählt. Die Aufbewahrung erstreckt sich auf die Dauer des Kontos; die Sitzungen haben eine maximale Dauer von 180 Tagen. Die Übertragung ist für den Zugang zum Service erforderlich.
Einladungen
Der Code, die Identität des Eingeladenen und das Konto, das die Einladung verwendet, das Datum der Erstellung, der Ablauf und das Datum der Nutzung werden behandelt, um Zugang zum geschlossenen Test zu ermöglichen. Rechtsgrundlage ist die Ausführung des Vertrags. Die Einladungen sind Einzelnutzung und gültig für 14 Tage. Die Stornierung eines Kontos entfernt die Links, die es betreffen. Der Empfänger ist Cloudflare. Die Speicherung erstreckt sich auf die Dauer der verbundenen Konten, entsprechend den im jeweiligen Abschnitt angegebenen Bedingungen. Die Übertragung ist für die Registrierung erforderlich.
Steuerung gegen Automatisierung: Cloudflare Turnstyle
Im Browser wird die Turnstile-Steuerung vor der Registrierung, dem Zugriff über Passkey oder Recovery-Code oder dem Start der Authentifizierung mit Telegram, Google oder Microsoft auf dem Bildschirm angezeigt. Cloudflare behandelt IP-Adresse, Abdruck der TLS-Verbindung, Header User-Agent, Schlüssel der Website und der Herkunftsstelle, gemäß dem Turnstile Privacy Anhang vom 18 Juni 2025. Der Eigentümer übermittelt an Cloudflare das Verifikations-Token und die IP-Adresse, ohne diese zu behalten. Die Steuerung wird nicht in der Mini-App verwendet, in der die Identität durch die Signatur von Telegram verifiziert wird.
Zweck ist die Verhinderung des automatisierten Zugriffs. Rechtsgrundlage ist das berechtigte Interesse am Schutz des Dienstes; Cloudflare qualifiziert solche Signale, die für die Erkennung und Sperrung von Bots unbedingt erforderlich sind. Cloudflare arbeitet als Halter für Signale, die bei der Verbesserung von Turnstyle verwendet werden. seine Folge. Der Datenverantwortliche speichert die Verifikationsdaten nicht; die Speicherung bei Cloudflare wird durch die Corollary geregelt.
Die Steuerung ist für den Zugriff aus dem Browser erforderlich. Im Falle eines Widerspruchs ist der Zugriff über den Telegram Bot verfügbar. [BE CHECKED: Kompatibilität des Ladens von Turnstyle vor der Wahl des Benutzers mit den Bestimmungen über Daten im Terminal.]
Auf dem Gerät gespeicherte Inhalte
Die Daten werden lokal im Tagebuch, Antworten, Tests, Fallen, Buchstaben, Informationen über die vom Nutzer angegebenen Personen, einschließlich des Namens, der Nummer und der gewünschten Häufigkeit der Kontakte, der Person des Vertrauens, des optional angegebenen Typs und der Einstellungen, gespeichert. Die Daten werden in einem separaten Archiv pro Konto verschlüsselt. Der Datenverantwortliche erhält sie nicht, außer die Übermittlungen, die durch die aktivierten und in den folgenden Einträgen beschriebenen Funktionen erforderlich sind.
Grundlage für den lokalen Betrieb ist die Erfüllung des Vertrages. Die Bereitstellung einzelner Inhalte ist optional; ihre Abwesenheit begrenzt die Funktionalität, die solche Informationen erfordert.
Verschlüsselte Synchronisation
Wenn die Synchronisation aktiviert ist, überträgt sie eine verschlüsselte Kopie des Archivs, verschlüsselte Umschlage, die den Schlüssel, Datum, Größe und Version der Kopie schützen. Verschlüsselung erfolgt auf dem Gerät; der Server behält den verschlüsselten Inhalt und den geschützten Schlüssel. In Abwesenheit des Passkeys oder des Datencodes des Benutzers verfügt der Server nicht über die notwendigen Elemente, um die Kopie zu entschlüsseln.
Rechtsgrundlage ist die Ausführung des Vertrags für die erforderliche Funktionalität. [Zu überprüfen mit dem gesetzlichen Vertreter: wenn, weil die Kopie Gesundheitsdaten enthält, benötigen Sie auch eine ausdrückliche Einwilligung.] Der Empfänger ist Cloudflare. Die Kopie wird für die Dauer des Kontos gespeichert. Deaktivieren Sie die Synchronisation auf einem Gerät nicht löschen Sie die Kopie auf dem Server: die Löschung erfolgt über Einstellungen,
Browser-Benachrichtigungen
Sofern aktiviert, werden die Lieferadresse des Browsers, die ausgewählten Zeiten und die Zeitzone verarbeitet. Die übermittelte Mitteilung enthält keinen Text; der Inhalt wird auf dem Gerät erzeugt. Grundlage hierfür ist die Ausführung des Vertrags über die erforderliche Funktionalität, begleitet von der Browser-Benachrichtigungsberechtigung. Empfänger sind Cloudflare und der Browser-Benachrichtigungsdienst, bereitgestellt von Google, Mozilla, Apple oder Microsoft.
Die Daten werden bis zur Stilllegung gespeichert; die Adresse wird gelöscht, wenn der Anbieter das Ablaufdatum meldet. Die Registrierung ist nicht mit dem Konto verbunden. [BEACHTEN SIE: Aufbewahrung der Registrierung bis zum Ablauf der Adresse im Falle der Stornierung des Kontos ohne vorherige Stilllegung der Erinnerungen]. Die Bestimmung ist optional.
Telegramm-Tagesnachrichten
Die Einwilligung ist dediziert und optional, in der ursprünglichen Konfiguration aktiv vorgeschlagen und editierbar in den Einstellungen. Die bereits geäußerten Entscheidungen, einschließlich Widerrufen, werden nicht automatisch geändert. Wenn verliehen, wählt die Anwendung einen begrenzten Kontext, bestehend aus objektiven, Schritt und, wenn relevant, Situation in der gleichen Übung erklärt, zusätzlich zu dem gewählten Ton. Der Kontext wird an den Server und Gemma auf Cloudflare Workers AI zu komponieren, den Morgen- oder Abendanruf. Das Modell kann die erhaltenen Informationen verknüpfen; die Zusammensetzung nicht eine Ursache, Emotion oder persönliche Eigenschaft bescheinigt. An Tagen, die vom Antrag als schwierig und in Ermangelung eines ausreichenden Kontextes anerkannt werden, werden vorbereitete Texte verwendet. Rechtsgrundlage für die Zusammensetzung ist ausdrückliche Zustimmung; der Kontext kann Gesundheitsdaten enthalten.
Der Kontext und die persönlichen Texte können bis zum auf dem Gerät gesetzten Ablaufdatum verwendet werden, jedoch innerhalb von zwei Tagen. Nach Ablauf des Ablaufs wird ein generischer Text gesendet. Tägliche Kontrolle entfernt den Kontext vom Server und die Texte sind innerhalb des nächsten Tages abgelaufen, maximal drei Tage ab dem Update. Ein zusammengesetztes Ergebnis mit KI ist in der Nachricht erkennbar. Der Widerruf der Einwilligung eliminiert den Kontext und das Ergebnis KI erhalten und hält die vorbereiteten Texte zur Verfügung; die bereits im Chat Telegram vorhandenen Nachrichten werden nicht gelöscht.
Die Nutzung der App wird für 30 Tage, die Herkunft des Textes, Versuche, Annahmestatus oder Fehler des Telegram-Dienstes und Öffnungen, Start/Reparaturen und Schlussfolgerungen der dem Rückruf zugeschriebenen Übung aufgezeichnet. Das Protokoll, das mit dem Konto verbunden ist, enthält nicht den Text der Nachricht oder des Kontextes. Der Administrator kann diese Daten einsehen; der Widerruf der Einwilligung löscht die Registrierung. Die Annahme der Nachricht aus Telegram zeigt weder das Lesen noch die Anzeige der Benachrichtigung; der Abschluss der Übung zeigt nicht den Abschluss der Aktion im täglichen Leben.
Bei Aktivierung für den Vormittag oder Abend werden Telegram-Identifikation, gewählte Uhrzeit, UTC-Abweichung des Geräts, bis zu sieben Varianten der auf dem Gerät zusammengesetzten Nachricht, Text des Buttons, Ablauf, Datum der letzten Sendung und eventueller Lieferverweigerung behandelt.Varianten können Inhalte des Benutzers umfassen: objektive, beabsichtigte Aktion, ein Wort des Plans und eine persönliche Prüfung an den Tagen der Schwierigkeit. Die Anfrage an den Service wird innerhalb des erwarteten Fensters wiederholt, wenn temporäre Fehler auftreten; der Block des Bots unterbricht die Sendungen.
Die Texte werden auf dem Server ohne Verschlüsselung durch den Datenverantwortlichen gespeichert und werden über Telegram übertragen. Der Server lehnt Text mit Worten aus der Sicherheitsliste ab. Grundlage ist die Ausführung des Vertrages für die erforderliche Funktionalität durch die Wahl der Zeit und Erlaubnis von Telegram beim Senden von Nachrichten. [BEACHTEN: Notwendigkeit einer ausdrücklichen Zustimmung speziell für Telegram-Nachrichten, die Gesundheitsdaten enthalten; diese Einwilligung ist derzeit nicht in den fünf Optionen enthalten.]
Die Empfänger sind Cloudflare und Telegram. Die Daten werden bis zur Auswahl von "Spento" oder der Löschung des Kontos gespeichert. [PROPOSE: den Text nach dem Senden löschen und jeden Tag neu komponieren]. Die Übertragung ist optional.
Telegram Bot und Mini App
Telegram übermittelt signierte Daten einschließlich Identifikation, Name und Sprache. Der Eigentümer überprüft die Signatur und behält nur die Kennung; der Name wird für den Gruß verwendet und nicht gespeichert. Die vom Benutzer an den Bot gesendeten Nachrichten werden vom Eigentümer nicht gespeichert; mit Zustimmung des Benutzers wählt der Bot ein Tool aus und gibt den Link zurück, um es zu öffnen. Eine freie Konversation oder ein historischer Chat wird nicht auf dem Server von mindset: aufgebaut. Rechtsgrundlage ist die Ausführung des Vertrags. Die Übertragung ist nicht erforderlich, wenn der Benutzer Telegram nicht verwendet.
Tipps und Umformulierung von Nachrichten
Mit Zustimmung des Benutzers wird der vom Benutzer eingefügte Satz, bis zu 4.000 Zeichen im Bot und im Routing-Dienst und die Liste der erlaubten Instrumente an das Modell übermittelt. Das vorherige Feld der Vorschläge akzeptiert bis zu 300 Zeichen. Für Nachrichten „Für Sie" werden die Elemente, die von der Nachricht verwendet werden, wie objektiv, Situation, Wort oder Test, zusammen mit Grund, Schritt, Grundtext und Ton. Das Modell schlägt eine Übung mit einer kurzen Motivation vor oder umformuliert die Nachricht. Die Sätze mit starken Worten werden nicht an die Vorlage der Vorschläge gesendet.
Der Datenverantwortliche behält die Sätze nicht. Mit Zustimmung der "App" behält der Routing-Dienst nur das vorgeschlagene Tool, einen emotionalen Hinweis, der aus dem Inhalt, seiner Unsicherheit, dem Kanal und dem Moment abgeleitet wird, getrennt von den vom Benutzer erklärten Emotionen. Darüber hinaus werden Meter der Nutzung gehalten, mit Grenzen von 5 Vorschlägen und 3 Umformungen pro Tag. Rechtsgrundlage angegeben ist die ausdrückliche Zustimmung. Empfänger ist Cloudflare Workers AI. Die Übertragung ist optional.
Messungen von Stimmen und Audiosignalen
Die Einwilligung ist optional, dediziert und zunächst deaktiviert. Sie wird in den Zustimmungen des Kontos vor der Verarbeitung der ersten Stimme aktiviert. Sie benötigen auch die Zustimmung zur Zustimmung des Gesangs. Der Vokal, mit einer maximalen Dauer von einer Minute und einer maximalen Größe von 2 MiB, wird im Speicher von den Computing-Diensten von Cloudflare verarbeitet: Whisper on Works AI transkribiert ihn; Gemma wählt ein Tool aus dem Inhalt. Die Anwendung speichert die Sprachdatei nicht in D1, in einem Eimer oder Cache. Die Datei wird nach der Verarbeitung freigegeben. Die Transkription wird dem Benutzer in der Anwendung zurückgegeben und wird nicht vom Eigentümer gespeichert.
Die Dauer wird aus dem Audio-Container abgeleitet und mittels einer separaten Berechnungskomponente (Cloudflare Durable Object), relativer Ebene und Peak des Signals, Variation des Levels, Anteil an Niedrigenergiesegmenten und Clipping. Die Komponente verwendet keine persistente Speicherung. Sollte die Berechnung fehlschlagen, bleiben Dauer, Transkription und Vorschlag des Instruments zur Verfügung. Diese Maßnahmen werden nicht zur Identifizierung des Benutzers verwendet und stellen keine Diagnose oder Bestimmung seiner Emotionen dar.
Mit der eindeutigen Zustimmung des Tons der Stimme, optional und zunächst deaktiviert, erhält die gleiche Komponente prosodic Aggregate: Median fundamentale Frequenz, Verlängerung und Variation, Frequenz und Regelmäßigkeit der periodischen Segmente, Verteilung und Variation der Energie, Null Kreuzungen und Clipping. Ein experimenteller Klassifikator schlägt eine emotionale Ausdruck Hypothese zwischen sieben Kategorien: Wut, Langeweile, Ekel, Angst, Freude, neutral und Traurigkeit, mit unkalibrierten numerischen Partituren. Im Falle von unzureichenden oder nicht unterstützten Signal kann es keine Hypothese. Die technischen Schwellen stellen keine Validierung der emotionalen Erkennung.
Der Klassifikator wird ausschließlich auf Aufnahmen trainiert, die in deutscher Sprache vom Corpus EmoDB rezitiert werden; er wird nicht in italienischer Sprache oder im täglichen Gebrauch der Benutzer validiert. Die Hypothesen können auch bei hoher Punktzahl falsch sein. Mikrofon, Entfernung, Rauschen, Sprache und Kompression können die Messungen verändern. Es werden keine spezifischen Detektoren von Tremolio, Atem oder Schluckauf implementiert. Es wird keine biometrische Identifizierung des Lautsprechers oder der Diagnose vorgenommen. Die Vokalhypothese unterscheidet sich von dem emotionalen Hinweis aus dem Inhalt und dem Zustand, den der Benutzer optional vor dem Senden angeben kann. Der Vorschlag des Instruments stammt aus dem Inhalt; allein die Stimmhypothese ändert das Routing, das Sos oder die Energie der Schnittstelle nicht. Der emotionale Vergleich zwischen Worten und Ton und die Längskorrelationen zwischen Argumenten und Ton werden nicht umgesetzt.
Für genehmigte Analysen können akustische Aggregate mit denen der vorherigen Vokale desselben Kontos getrennt nach Kanal und Version des Extraktors verglichen werden. Mediane und beschreibende Abweichungen von der Vergangenheit werden berechnet, ohne der Abweichung eine Emotion oder eine Diagnose zuzuordnen. Der Vergleich beinhaltet nicht die Erhaltung von Audio- oder Sprachabdrucken.
Mit der eindeutigen Zustimmung der App werden die Maßnahmen, die prosodischen Aggregate und die autorisierten Hypothesen, der optional deklarierte Zustand, die Modellversion, der Kanal und der Moment in pseudonymisierter Form, assoziiert mit dem Account, für die Analyse der Plattform und sichtbar für den Administrator gehalten. Der deklarierte Zustand wird durch eine Liste ausgewählt; es geht nicht um die Bewahrung des Textes der Nachricht. Ohne solche Zustimmung wird das Ergebnis für die aktuelle Anfrage zurückgegeben und ist nicht im Katalog enthalten. Texte, Transkriptionen, Identifikation der Telegrammdateien, Tonaufnahmen, detaillierte prosodic Konturen oder Vokalabdrücke werden nicht im Katalog gespeichert.
Rechtsgrundlage ist die ausdrückliche Einwilligung für jede optionale Verarbeitung, einschließlich aller Gesundheitsdaten. Empfänger: Cloudflare für die Berechnung und, für Stimmen an den Bot gesendet, Telegram für seinen Dienst. Nicht speichern bis mindset: entfernt nicht Stimme aus dem Chat oder Telegram-Systeme. Der Analysekatalog wird für 12 Monate, es sei denn, vorzeitigen Widerruf oder Löschung des Kontos. Der Widerruf der "Il tono della voce" (Il tono della voce) löscht prosodischen Aggregate und Gesangshypothesen aus dem Katalog und verhindert neue Ausarbeitungen; Transkription und Routing bleiben mit den relativen Zustimmungen verfügbar. Der Widerruf von "I vocali" (I vocali) löscht die Vokalaufnahmen; der Widerruf von "L" die Verwendung der "App" (I) löscht den gesamten Katalog. Der Widerruf ändert nicht die Nachrichten, die in Telegram vorhanden sind.
Land für SOS-Kontakte
Der Worker holt den Ländercode der Verbindung aus den von Cloudflare bereitgestellten Informationen ab, ohne die IP-Adresse zu speichern. Der Code dient ausschließlich dazu, lokale SOS-Kontakte anzuzeigen und an das Gerät zurückzugeben. Der Benutzer kann ihn korrigieren; die manuelle Auswahl wird auf dem Gerät pro Konto gespeichert. Die Schnittstellensprache bestimmt das Land nicht. Es ist kein GPS-Zugriff oder eine genaue Position erforderlich. In Abwesenheit eines Landes oder verifizierte Kontakte wird die internationale Referenz angezeigt. Rechtsgrundlage ist die Leistung der SOS-Funktionalität des Dienstes.
Traumanalyse
Mit Zustimmung des Traumes werden die Texte des Vortages an das Modell übermittelt, einschließlich Antworten auf Übungen, Tests, Fallen und Buchstaben, bis zu 30 Texten von maximal 600 Zeichen. Alle Namen und Inhalte mit starken Worten, die vom Benutzer eingefügt werden, sind enthalten.
Das Modell zeichnet Themen, Emotionen mit Intensität von 1 bis 3, zitierte Menschen, Denkweisen, deklarierte Energie, Schwierigkeitsgrad (-niemand, -möglich, -klar) und aus einer geschlossenen Liste ausgewählte Signale: Gedanken an Tod, Selbstverletzung, Hoffnungslosigkeit, erlittene Gewalt und aktuelle Gefahr. Das Ergebnis wird an das Gerät zurückgegeben, validiert und lokal gespeichert. Der Server hält die Texte oder Analysen nicht, es erfasst nur die Anzahl der Anfragen, begrenzt auf 8 pro Tag.
Die angegebene Rechtsgrundlage ist ausdrückliche Zustimmung. Empfänger ist Cloudflare Workers AI. Die Übertragung ist optional.
Analyse von starken Worten
Mit Zustimmung von "The strong words" aktiviert das Einfügen von Wörtern, die einen Moment der Schwierigkeit anzeigen können, die Analyse der Texte des Tages, zusammen mit der Geschichte der letzten vier Wochen. Die Geschichte umfasst ausschließlich Ebenen, Signale und Daten, ohne die Texte der vorangegangenen Tage. Die Anwendung unterbricht die Einfügung nicht mit einer Frage.
Die zurückgegebene Klassifizierung erfolgt automatisch und kann falsch sein. In den Fällen, die in den Regeln der Anwendung vorgesehen sind, wird in Heute eine SOS-Erinnerung angezeigt, mit der vertrauenswürdigen Person, wenn angegeben, und die Lieferung einer Hörleitung. Die Erinnerung wird angezeigt, auch wenn die Analyse fehlschlägt. Die gesetzliche Grundlage ist ausdrückliche Zustimmung. Der Empfänger ist Cloudflare Workers AI. Die Übertragung ist optional.
Analyse der Nutzung und Katalog der Tage
Die Nutzung der App unterliegt der Zustimmung des Nutzers, strukturierte Daten, die mit dem Konto in pseudonymisierter Form verknüpft sind, aufzuzeichnen: Eröffnung der Anwendung; Start- und Endübungen; ausgewählte Optionen und Skalierungswerte, einschließlich emotionaler Status und Vertrauen von 0 bis 10; Niveau und Motivation der Interface-Energie; Feedbacks der Partei, der Liebkosung und der Stoßrichtung der Skala; Öffnung des SOS, Anruf oder Nachricht an die vertrauenswürdige Person; Antwort auf die Sicherheitsfrage; Stufen, die durch das Modell und die Anzeige der SOS-Erinnerungen zugeschrieben werden; Einstellungen; Empfangsphasen; Anzahl der hinzugefügten Personen; Frequenz der Kontakte und optionales Genre; optionales Genre des Benutzers; zufällig ausgewählte Vorschläge; Zugangsbereich, Version der Anwendung und Minute jedes Ereignisses.
Für den eingefügten Text wird nur die kurze, mittlere oder lange, sprachlose, wortlose, namenlose oder textlose Textklasse erfasst. Ereignisse beinhalten eine zufällige Installationskennung, die mit dem Server dem Konto verbunden ist. Ab Oktober 11 2026 enthalten auch eine zufällige Ereigniskennung, um eine Doppelung im Falle einer erneuten Aussende zu vermeiden, eine Sitzungskennung für den Betrieb und die UTC-Abweichung des Geräts zum Zeitpunkt des Ereignisses. Der Zeitunterschied ist kein geografischer Ort; historische Daten ohne solche Elemente werden nicht rückwirkend integriert.
Der Katalog enthält eine tägliche Aufzeichnung mit Übungszählungen, Ergebnissen, Tests, Fallen, Gewohnheiten und Kontakten; Zustand des Kompasses; letzter Wert des Vertrauens; Klassen der Textmenge; Vorhandensein einer Sicherheitsüberprüfung oder Wörter in der Sicherheitsliste. Wenn der Traum auch aktiviert ist, umfasst es Themen, Emotionen, Denkweise, deklarierte Energie, Ebenen und Signale der Schwierigkeit und Codes der genannten Personen, mit Rolle und Ton. Es enthält keine Namen, Texte oder Genre der genannten Personen.
Zweck ist es, den Nutzen der Funktionalität zu verstehen und den Service zu verbessern. Rechtsgrundlage ist ausdrückliche Zustimmung. Empfänger sind Cloudflare und der Administrator. Speicher: [PROPOSE: 12 Monate nach der Registrierung, dann gelöscht]. Die Übertragung ist optional.
Zufällige Änderung der Vorschläge
Einige Vorschläge werden nach dem Zufallsprinzip zwischen den für den Benutzer vorbereiteten Optionen ausgewählt, wie z.B. eine zusätzliche Frage im Budget oder die Aufforderung, einen Inhalt erneut zu lesen.
Mit Zustimmung der App wird die Nutzung der App auf den Vorschlag, den Status des Tages und die Fortsetzung der Nutzung, ohne den eingefügten Text aufgezeichnet. [BEACHTEN: aktuelle Anwendung der Zufallsauswahl auch für Benutzer ohne deren Zustimmung.] [ VORGESCHLAGEN: ein Schalter "Nicht die Vorschläge ändern" in Einstellungen.]
Registrierung von Annahmen und Konsens
Jede Auswahl, positiv oder negativ, wird durch einen nicht editierbaren Eintrag mit Kontokennung, exaktem Text angezeigt, Auswahl, Datum und Uhrzeit, Dokumentversion, Webkanal oder Telegramm, Anwendungsversion und Bestätigungsmodus aufgezeichnet. Der Modus kann •Weiter • mit den optionalen Kästchen im ersten Bildschirm vorgewählt werden, oder mit einem der kollektiven Befehle in Einstellungen, •Ich stimme den sieben Einträgen zu •Ich widerrufe alle optionalen Einwilligungen • • Die IP-Adresse ist nicht registriert.
Grundlage hierfür ist die Verpflichtung zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO und das berechtigte Interesse an der Verteidigung vor Gericht. Der Empfänger ist Cloudflare. Die Registrierungen werden für die Dauer des Kontos gehalten. Nach Widerruf oder Widerruf bleiben sie nicht mit den anderen Daten verbunden, für die Dauer, die zur Verteidigung eines Rechts erforderlich ist, gemäß Art. 17, 3, Buchstabe und: [PROPOSE: 5 Jahre]. Die Registrierung ist für die beiden vertraglichen Annahmen erforderlich.
Beobachtungen der Anwender während des Tests
Die Bemerkungen zur Funktionsweise der Bewerbung werden besprochen, dem Gründer oder der Person mitgeteilt, die die Einladung geschickt hat. Grundlage ist die Ausführung des Vertrages im Rahmen des Alpha-Tests. Empfänger ist der Gründer. Lagerung: [PROPOSE: bis zum Ende des Alpha]. Die Übertragung ist optional.
Grenzen der Nutzung und des Schutzes des Dienstes
Tägliche Zähler werden für Konten behandelt, die sich auf Analysen, Vorschläge und Umformulierungen, den täglichen Verbrauch des Künstlichen Nachrichtendienstes und die Begrenzung von Ereignissen pro Installation beziehen. Zweck ist es, Missbrauch und unverhältnismäßige Kosten zu verhindern; Grundlage ist das berechtigte Interesse am Schutz des Dienstes. Für die Nachrichten des Bots werden auch die technische Kennung des Updates und den Zeitpunkt des Erhalts aufbewahrt, um eine doppelte Verarbeitung zu vermeiden; solche Aufnahmen werden nach 7 Tagen eliminiert und enthalten keine Text-, Audio- oder Benutzeridentifikation. Die Zähler werden für 30 Tage gespeichert und anschließend im Nachtverfahren gelöscht; die mit dem Konto verbundenen Zähler werden ebenfalls bei dessen Löschung gelöscht. Die Behandlung ist für den Betrieb des Dienstes erforderlich.
Anträge und Mitteilungen
Der Inhalt der Anfragen, die verwendeten Kontaktdaten und ggf. der Kontocode werden verarbeitet, um ihr Eigentum zu überprüfen. Die angegebenen Grundlagen sind die Erfüllung der Pflichten im Zusammenhang mit der Ausübung der Rechte und das berechtigte Interesse an der Verwaltung der Kommunikation. Speicherung: [PROPOSE: 24 Monate vor der letzten Antwort]. Die Bestimmung ist optional, stoppt die Notwendigkeit von Informationen nützlich, um die Anfrage zu verwalten.
Gesundheitsdaten und Konsensmanagement
Die beiden verbindlichen Felder geben vertragliche Annahmen zum Ausdruck und stellen keine Zustimmung zur Verarbeitung der Daten dar:
- Annahme der Bedingungen. Ich habe mindestens 18 Jahre und akzeptiere die Nutzungsbedingungen und die Nutzungserlaubnis.
- Getrennte Akzeptanz der Alpha-Phase. «mindset: ist in Alpha: Ich akzeptiere separat, dass sich die Funktionen ändern, dass der Dienst anhalten kann und dass die Daten auf dem Server verloren gehen können. Ich kann sie exportieren, wann immer ich will.
Die folgenden fünf Optionen beziehen sich auf optionale Behandlungen, die für Zwecke unterschieden werden, die gesundheitliche Daten beeinflussen können. In der aktuellen Schnittstelle werden die Boxen vorgewählt und können einzeln nicht gewählt werden. Keines von ihnen ist Voraussetzung für die Kontoerstellung oder den Zugriff auf grundlegende Funktionen. Die in der Anwendung angezeigten Texte sind vollständig bereitgestellt:
- Der Traum. Ich stimme zu, dass nachts ein automatisches Modell (Gemma on Cloudflare's Workers AI) die Texte des Vortages, einschließlich Stimmung, Emotionen und schwierige Momente, die Gesundheitsdaten sind, nachliest, um mir das zurückzugeben, was in meinen Tagen zurückkommt.[2] Ohne Zustimmung werden die Texte zu diesem Zweck nicht übermittelt und die damit verbundenen Beobachtungen werden nicht generiert.
- Starke Worte. Ich stimme zu, dass, wenn ich Wörter schreibe, die einen schwierigen Moment anzeigen können, ein automatisches Modell wird sie sofort mit meiner Geschichte für die letzten vier Wochen lesen, um mich an die SOS und die vertrauenswürdige Person zu erinnern, wenn es benötigt wird. In Abwesenheit von Konsens, die starken Worte werden nicht durch das Modell ausgearbeitet.
- Die Vorschläge. Ich stimme zu, dass eine automatische Vorlage den Satz liest, den ich schreibe, um eine Übung vorzuschlagen, und schreibt die Nachrichten "For You" um. In Ermangelung der Zustimmung, bleiben die Übungen in den Tools und Nachrichten "For You" den Standardtext behalten.
- Maßgeschneiderte Nachrichten. Ich stimme zu, dass Gemma auf Cloudflare Workers AI mein Ziel, Schritt und Kontext, einschließlich Gesundheitsdaten, verwendet, um persönliche Nachrichten auf Telegram zu komponieren. Der Kontext läuft innerhalb von zwei Tagen ab und wird beim nächsten täglichen Checkup gelöscht.
- Verwendung der App. Ich stimme zu, dass mindset: aufzeichnet, wie ich die App verwende und dass auf dem Server der Katalog meiner Tage ohne Texte oder Namen bleibt, einschließlich der Stimmung, die ich schlussfolgern und der schwierigen Momente, die mit meinem Konto in pseudonymisierter Form verbunden sind, um den Service zu verbessern.In Abwesenheit von Zustimmung werden die Interaktionen des Nutzers weder aufgezeichnet noch der Katalog der Tage beibehalten.
Änderung und Widerruf. Die Einwilligungen können durch Einstellungen, Ihr Konto, geändert oder widerrufen werden. Ihre Einwilligungen können durch die entsprechenden Schalter geändert werden. Der Widerruf unterbricht die Funktionalität und die anschließende Verarbeitung zum Zwecke des Widerrufs, unbeschadet der Rechtmäßigkeit der zuvor durchgeführten Verarbeitung. Der Widerruf der App führt zur gleichzeitigen Löschung der mit dem Konto und dem Katalog der Tage verbundenen Interaktionen vom Server.
Dokumentation der Wahlmöglichkeiten. Die Auswahlmöglichkeiten werden in dem oben beschriebenen Protokoll gespeichert. Die Quittung ist aus den Einstellungen exportierbar und ist im Export des Kontos enthalten.
Es gibt zwei weitere optionale Zustimmungen in den Einstellungen, die zunächst deaktiviert sind: - Stimmen: - Transkription und Routing von Audio, und - Ton der Stimme - experimentelle Schätzung der Sprachausdrücke. - Zweck, Daten, Grenzen und Widerrufe sind im Abschnitt beschrieben - Stimmen und Messungen von Audiosignal - Der entsprechende Zustimmung Text wird neben jedem Schalter angezeigt und vollständig in der Quittung aufgezeichnet.
Auswirkungen von Nichteinwilligungen. Die Verweigerung führt im Vergleich zur mangelnden Verfügbarkeit der spezifischen Funktionalität nicht zu verweigerten Vor- oder Nachteilen. SOS, Übungen und Tagebuch hängen nicht von optionalen Einwilligungen ab.
Änderung der Behandlung. Neue Zwecke, Kategorien von Daten oder Empfängern werden vorab mitgeteilt; auf Wunsch bedarf die Verarbeitung einer neuen Einwilligung.
Nutzungsausschlüsse. Die Daten werden nicht verkauft, für Werbung verwendet oder an Arbeitgeber oder Bildungseinrichtungen weitergegeben. [PROPOSE: Ausschluss der Nutzung von Schwierigkeitsgraden zur Bestimmung des Zugangs, Verfügbarkeit von Einladungen oder Dauerhaftigkeit des Kontos und Ausschluss ihrer Kommunikation an Dritte].
Künstliche Intelligenz, Profiling und automatisierte Entscheidungen
Dieser Abschnitt beschreibt die Verwendung künstlicher Intelligenz für die Zwecke der Transparenz gemäß Artikel 50 der Europäischen Verordnung über künstliche Intelligenz und den italienischen Bestimmungen über Informationen über die Verwendung von KI.
Funktionalität und Modell. Vorschläge, Umformulierungen der Nachrichten - Für Sie - Traum und starke Wörter verwenden Gemma 4 26B A4B, gehostet auf Cloudflare Workers AI. Das Modell behandelt keine kostenlose Konversation: Wählen Sie Übungen aus einer Liste, Kurznachrichten oder Attribut zu den Texten Standardkategorien.
Identifizierung der Ergebnisse. Die Vorschläge werden von der Angabe "Vorgeschlagen durch ein automatisches Modell" begleitet; die Nachrichten, die durch die Angabe "über ein automatisches Modell" umformuliert wurden. Die Analyse von Träumen und starken Worten gibt Kategorien aus geschlossenen Listen zurück, ohne freie Texte zu erzeugen.
Übermittlung von Daten und Schulung. Das Modell erhält den Inhalt der individuellen Anfrage, einschließlich aller in den Texten enthaltenen Namen, aber nicht die Kontokennung oder den Namen des Benutzers als separate Daten. Der Eigentümer behält die gesendeten Sätze nicht. Cloudflare erklärt, dass er die Inhalte der Kunden von AI Workers nicht nutzt, um Modelle zu trainieren oder seine eigenen oder Dienste von Drittanbietern zu verbessern, ohne ausdrückliche Zustimmung des Kunden. Der Eigentümer nutzt die Daten des Benutzers nicht, um Modelle zu trainieren oder zu ändern.
Grenzen der Verarbeitung. Klassifizierungen sind Schätzungen und können ungleiche Emotionen zuschreiben, Anzeichen von Schwierigkeiten weglassen oder die Schwere überschätzen. Sie stellen keine Diagnose oder individuelle Risikomaßnahmen dar und ersetzen keine menschliche Hilfe oder Notfalldienste. Die Beobachtungen der Anwendung geben die Tage und Klassifikationen an, aus denen sie stammen und können durch
Menschlicher Zugang. Es gibt keine menschliche Echtzeit-Überwachung von Texten. Für Konten mit Zustimmung greift der Administrator auf die strukturierten Ergebnisse des Katalogs und Interaktionen zu, ohne Zugang zu den Texten der Übungen.
Deskriptive Analyse in der Anwendung. Zulässige strukturierte Daten werden durch Periode, Quelle und Kontext dargestellt. Vergleiche können zwischen Antworten auf dieselbe Frage, Differenzen vor und nach den Übungen, Kokorrenten und Sondierungszusammenschlüssen innerhalb desselben Kontos berechnet werden. Der Spiegel zeigt die Antworten auf die einzelnen Sätze, ohne psychometrische Persönlichkeitswertung. Fehlende Daten bleiben solche. Analyse stellt keine Diagnose dar, zeigt keine Ursachen und bestimmt keine automatisierten Entscheidungen mit rechtlichen oder ähnlichen signifikanten Auswirkungen. Verwaltungsexport umfasst die Methode, Abdeckung und Quelle von Daten.
Profilierung durch Standardregeln. Die Anwendung bestimmt mittels Regeln, die vom Manager vorbereitet werden, die Energie der Schnittstelle, den Zustand des Tages, die Auswahl und die Uhrzeit der Nachrichten und die Wiederholungen zwischen den Tagen. Für eine Wiederholung sind mindestens drei Tage erforderlich, mindestens eine Woche zwischen dem ersten und dem letzten. An Tagen der Schwierigkeit sind das Feedback der Schub ausgeschlossen. Diese Behandlungen bewerten persönliche Aspekte und bilden Profiling. Sie erzeugen keine Rechtswirkungen oder ähnlich bedeutsame Folgen: Sie bestimmen nicht den Verlust von Dienstleistungen, Rechten oder Chancen. Sie werden daher nicht für automatisierte Entscheidungen gemäß Art. 22 DSGVO verwendet.
Benutzerkontrolle. Der Benutzer kann die Einwilligungen in Einstellungen, Ihr Konto, Ihre Zustimmungen widerrufen oder einen festen Energielevel in Einstellungen festlegen. Für Anfragen im Zusammenhang mit lokalen Regeln können Sie sich an den Eigentümer wenden.
Berichte über Schwierigkeiten. Die SOS-Erinnerung enthält bereits verfügbare Kontaktdaten, ohne Dritte zu benachrichtigen oder das Konto einzuschränken. Nach einer eindeutigen Schwierigkeitseinstufung schließt die Anwendung jegliches Feedback von der Partei vorübergehend aus und schiebt.
Herkunft der Daten und Art der Übertragung
Die Daten stammen aus:
- durch den Benutzer, durch Texte, Entscheidungen, Einstellungen und Zustimmungen;
- vom Gerät und vom Browser, nach Zugriffsbereich, Version der Anwendung, Zeitzone und zufälliger Installationskennung;
- von Telegram, Google oder Microsoft, wenn für den Zugriff verwendet, über die übertragenen Identifier; für Telegram erhalten auch Name und Sprache, die nicht behalten werden;
- durch den Anrufer für den Code und die Verknüpfung der Einladung;
- aus dem Modell, wo dies zulässig ist, für abgeleitete Daten wie Themen, Emotionen, Denkweisen und Ebenen und Anzeichen von Schwierigkeiten.
Eine Einladung, ein Passkey oder ein externer Zugriff, der von Telegram, Google oder Microsoft unterstützt wird, sowie die beiden vertraglichen Annahmen sind für den Zugriff auf den Dienst erforderlich. Ohne solche Elemente kann der Dienst nicht genutzt werden. Die übrigen Beiträge sind optional und in Bezug auf die aktivierten Funktionen erforderlich.
Datenempfänger
- Cloudflare, Inc., San Francisco, Vereinigte Staaten. Es bietet Hosting der Website und Anwendung, Datenbank, Ausführung des Servercodes und AI Workers. Es fungiert als Verantwortlicher im Auftrag des Datenverantwortlichen. Die Datenverarbeitungsvereinbarung ist in den Servicevertrag [BE CHECKED: Cloudflare Plan in Gebrauch und Annahme dieses Vertrags] integriert. Für Turnstyle funktioniert es auch als Inhaber der Signale verwendet, um die Kontrolle zu verbessern.
- Telegramm, außerhalb des Europäischen Wirtschaftsraums. Im Falle der Authentifizierung, der Verwendung der Mini-App oder der Aktivierung der Nachrichten erhält sie die Daten, die über ihren Dienst übertragen werden. seine eigenen Informationen; mit Telegram als Controller wurde keine Vereinbarung geschlossen. Diese Richtlinie gilt auch für die Bot- und Mini-App. [ANZUFÜLLEN: Registrierung dieses Textes in @BotVater].
- Google und Microsoft. Wenn sie zur Authentifizierung verwendet werden, erhalten sie Zugangsdaten zu mindset: und übermitteln einen Identifier. Da kein aktiver Zugriff besteht, findet kein Austausch mit dem betreffenden Anbieter statt. [BEHÄLT: Welche Zugriffe in der Produktion aktiv sind].
- Browser-Benachrichtigungsanbieter: Google, Mozilla, Apple oder Microsoft. Sie erhalten die Lieferadresse und Benachrichtigungen ohne Text nur, wenn der Benutzer die Erinnerungen aktiviert.
- Administrator durch den Eigentümer autorisiert. Es greift auf die Konto-ID und das Datum der Erstellung, Einladung, Verfügbarkeit von Einladungen, verbundene Zugriffsarten, letzte Sitzung, Größe und Datum der verschlüsselten Kopie. Mit Zustimmung der App, es greift auch auf die Interaktionen und den Katalog, einschließlich der Ausarbeitungen in der Verwaltungs-Browser wie die emotionale Pfad im Laufe der Zeit. Es keinen Zugriff auf die Texte der Übungen oder den Inhalt der verschlüsselten Kopie. Zugriff auf den Administrator-Telegramm-Konto vorbehalten, mit der Erlaubnis von 12 Stunden, und auf einen vertraulichen Schlüssel von den Eigentümer-Skripte verwendet. [ZU VERFÜHLEN: Wer, zusätzlich zu dem Eigentümer, hat diesen Zugriff.]
- Behörden und Justizbehörden. Die Daten können unter Einhaltung gesetzlicher Verpflichtungen oder zur Verteidigung von Rechten übermittelt werden.
Es werden keine Daten an Dritte zur Werbung oder Analyse übermittelt. Die Anwendung integriert keine Werbe- oder Analysetools von Drittanbietern; die Inhaltssicherheitsrichtlinie erlaubt nur Skripte aus der Servicedomäne und von challenges.cloudflare.com für Turnstyle. [BE CHECKED: native Anwendungen, vor der Veröffentlichung.]
Behandlungsorte und internationale Transfers
Die Empfänger sind diejenigen, die im vorherigen Abschnitt aufgeführt sind. Informationen über Überweisungen außerhalb der Europäischen Union sind im Folgenden aufgeführt. Eine Kopie der Garantien kann bei [ANZUFÜGEN: Kontakt] angefordert werden.
- == Einzelnachweise == Die Anwendung verlangt, einschließlich der IP-Adresse, die nicht vom Eigentümer gespeichert wird, die Datenbankdaten, die verschlüsselten Kopien und, vorbehaltlich der Zustimmung, die Texte und Vokale, die für die Modelle oder die Komponente der akustischen Berechnung bestimmt sind. Zweck ist die Bereitstellung des Dienstes. Die angegebene Garantie ist der EU-Datenschutzrahmen, der mit dem Durchführungsbeschluss (EU) 2023/1795 genehmigt wurde, an den Cloudflare sich hält; alternativ die Standardvertragsklauseln gemäß dem Durchführungsbeschluss (EU) 2021/914 und dem Cloudflare-Verarbeitungsvertrag. Für die Schweiz und das Vereinigte Königreich werden die entsprechenden Rahmenbedingungen zurückgerufen. [Vor der Veröffentlichung zu überprüfen: Status der Zertifizierung von Cloudflare im Rahmenregister, dass der Oktober 8 2026 war "Active " Re-certificate under Review" und die gegen die Entscheidung anhängige Beschwerde.]
- Datenbank. Die Datenbank befindet sich in der EU-Rechtshoheit von Cloudflare [BE CHECKED: Test from the Cloudflare panel]. Diese Konfiguration erstreckt sich nicht auf die Ausführung des Servercodes oder auf Workers AI.
- Workers KI ist der Ort des Rückschlusses, der nicht angegeben ist. Cloudflare gibt das Land der Verarbeitung nicht an und Workers KI ist nicht Teil der Dienstleistungen, die regionalen Beschränkungen unterliegen. Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums, der Schweiz und des Vereinigten Königreichs erfolgen. Die angegebenen Garantien sind diejenigen, die sich auf Cloudflare, Inc. beziehen. [ZU ERFÜLLT ZU SIND: Land und Teilverantwortlich für Rückschlüsse, wenn Cloudflare sie kommuniziert.]
- Telegramm außerhalb des Europäischen Wirtschaftsraums. Laut den Informationen vom 21 August 2026 umfasst die Gruppe Unternehmen auf den Britischen Jungferninseln und in Dubai. Die aktivierten Nachrichten und Daten, die innerhalb von Telegram über die Mini-App übertragen werden, werden für die vom Nutzer geforderte Funktionalität übermittelt. Garantie: [ZU ERFÜLLT WERDEN: Rechtsgrundlage der Übertragung, die in der rechtlichen Überprüfung festzulegen ist, einschließlich jeglicher ausdrücklichen Zustimmung, die Informationen über Risiken unterliegt]. Telegramm bestimmt die Verarbeitung der Nachrichten autonom; die Behörden der betroffenen Länder können den Zugang beantragen.
- Browser-Benachrichtigungsdienste • Vereinigte Staaten oder andere Länder. Die Lieferadresse und eine Benachrichtigung ohne Text werden gesendet. [ZU ERFÜLLT: Land und Garantie für jeden Service.]
Die im Ausland verarbeiteten Daten können den lokalen Behörden nach den Gesetzen ihres jeweiligen Landes zugänglich gemacht werden. Die Übermittlung an Cloudflare erfolgt auf Grundlage der oben genannten Garantien und nicht auf Zustimmung des Nutzers.
Lagerzeiten
- Vokale. Die Datei und die Transkription werden vom Eigentümer nicht archiviert. Die zur Analyse freigegebenen strukturierten Deskriptoren folgen dem Zeitraum von 12 Monaten und den im Abschnitt beschriebenen frühen Stornierungen.
- Konten, Passkeys, verknüpfte Identitäten, Recovery-Code, Schlüsselverpackungen und verschlüsselte Kopien. Aufbewahrung für die Dauer des Kontos und Löschung aus der Kontextdatenbank, wenn es gelöscht wird. [PROPOSIERT: Löschung von inaktiven Konten ab 12 Monaten, vorbehaltlich der Kommunikation in der "Anwendung."]
- Sitzungen. Bis zu 180 Tagen oder wenn vom Gerät getrennt.
- Die Zugangskontrolle läuft. Bis zu 5 Minuten oder zum ersten Gebrauch.
- Einladung. Gültigkeit von 14 Tagen; ungenutzte Einladungen werden 30 Tage nach Ablauf gelöscht. Die verwendeten Anrufe werden so lange gespeichert, wie die verknüpften Konten vorhanden sind.
- Interaktionen und Katalog der Tage. Lagerung für 12 Monate ab Registrierung, mit Stornierung bei Nacht Verfahren, oder im Voraus im Falle des Widerrufs der Einwilligung oder Stornierung des Kontos.
- Telegrammnachrichten. Bis zur Auswahl von "Spento" oder der Löschung des Kontos. [PROPOSE: Löschen Sie den Text nach dem Senden.]
- Browser-Benachrichtigungen. Bis die Lieferadresse deaktiviert oder abgelaufen ist.
- Sensitivitätsprotokoll. Für die Dauer des Kontos und danach [PROPOSE: 5 Jahre nach Widerruf oder Widerruf], zur Verteidigung von Rechten nach Art. 17 Abs. 3, Buchstaben und DSGVO. Nach Löschung beziehen sich die Registrierungen nicht auf andere Daten. Die Frist muss im Rahmen der rechtlichen Überprüfung bestätigt werden.
- Bitten und Hilfe. [proposed: 24 Monate nach der letzten Antwort]
- Texte und Vokale werden an die Modelle übertragen. Sie werden nicht vom Eigentümer gespeichert. Laut Cloudflare for Workers AI werden die Inhalte nur im Falle der gemeinsamen Nutzung von Speicherdiensten gespeichert.
- Sicherheitskopien. Das Datenbankwiederherstellungssystem kann gelöschte Datensätze für einen begrenzten Zeitraum, bis zu 30 Tagen [BE verifiziert: 30 oder 7 Tagen, nach dem Cloudflare-Plan in Gebrauch], wiederherstellbar machen. Am Ende sind gelöschte Datensätze nicht wiederherstellbar.
- Daten auf Ihrem Gerät und Browser. Bis zur Löschung durch den Benutzer, zur Trennung vom Konto oder zur Löschung aller Daten der Anwendung.
Sicherheitsmaßnahmen
Der Service nutzt folgende technische und organisatorische Maßnahmen:
- Authentifizierung ohne Passwort. Bei Passkeys wird nur der öffentliche Schlüssel auf dem Server gespeichert. Session-Token und Recovery-Codes werden als Fingerabdruck gespeichert, nicht klar. Session-Cookie ist für die Seitenskripte nicht zugänglich und wird nur auf sicheren Verbindungen übertragen.
- Lokales Archiv separat per Konto verschlüsselt. Der Schlüssel wird aus zufälligem Material abgeleitet, das der Server erst nach der Authentifizierung im Konto freigegeben hat. Wird der Schlüssel getrennt, wird der Schlüssel vom Gerät entfernt. Ein anderes Konto im selben Browser hat keinen Zugriff auf das Tagebuch.
- Verschlüsselte Synchronisation auf dem Gerät. Der Server hat keinen Passkey-Datencode oder kein Geheimnis. Die Verschlüsselung erfolgt im Browser über den vom Eigentümer bereitgestellten Application-Code.
- Validierung strukturierter Daten. Für Interaktionen und Kataloge akzeptiert der Server nur Standardtypen und Kategorien und verweigert freien Text. Für den eingegebenen Inhalt wird nur die Längenklasse erfasst.
- Aliase von Personen erwähnt. Der Katalog überträgt keine Namen, sondern Codes, die mit einem Geheimnis berechnet werden, das auf dem Gerät des Benutzers gespeichert ist.
- Steuerung gegen Automatisierung und Nutzungsgrenzen, um Missbrauch zu verhindern.
- Reservierter administrativer Zugang, über autorisiertes Telegram-Konto und die Autorisierung von 12 Stunden. [ZU ERFÜLLEN: Protokoll der Zugriffe auf das Dashboard und wer es sonst haben kann.]
Die Sicherheitsmaßnahmen verringern die Risiken, ohne sie vollständig zu beseitigen. Die vom Nutzer geforderten Vorsichtsmaßnahmen sind im Abschnitt "Vorkehrungen in Gebrauch" aufgeführt.
Cookies und lokale Speichertechnologien
Die verwendeten Technologien, ihr Zweck und Bedarf sind wie folgt:
- Session-Cookie "mindset" Es pflegt die Web-Authentifizierung, ist für den Dienst notwendig und hat eine maximale Dauer von 180 Tagen.
- Temporäre Cookies -mindset_oidc_telegram, -mindset_oidc-google und -mindest_oidc/microsoft. Sie werden erstellt, wenn Sie mit dem Zugriff auf seinen Provider beginnen und verbinden die Rückkehr zu dem Browser, der es gestartet hat. Sie enthalten einen zufälligen Wert, sind nicht für die Skripte der Seite zugänglich, werden nur auf sicheren Verbindungen übertragen und verfallen nach 10 Minuten.
- IndexierteDB "mindset" Halten Sie die verschlüsselten Archiv- und Kontoschlüssel; es ist notwendig, dass die Anwendung funktioniert.
- localStorage für notwendige Funktionalität. Es behält den Status des Zugriffs, die Version der akzeptierten Dokumente, die Phase des Empfangs und der Vorbereitung, die Präferenzen des Atems, den Zustand und den Vorschlag der Synchronisation und die letzte Einstellung der Telegram-Nachrichten. In der Mini-App wird das Sitzungs-Token in der SessionStorage gespeichert.
- SitzungLagerung \"mindset.analysis.session \" Sie behält die zufällige Aufzeichnung der Sitzung der Übung erst nach Erteilung der Einwilligung vor und wird bei Widerruf entfernt.
- localStorage ...mindset.analyse... Sie behält die zufällige Installationskennung und die Ereignis-Warteschlange erst nach Zustimmung der App. Für die Grundfunktionen ist dies nicht erforderlich. Die Löschung aller Anwendungsdaten bestimmt die Generierung einer neuen Kennung.
- localStorage für Konsens. Es behält die Auswahl des Geräts und die Angabe der Tage, die bereits an den Katalog übermittelt werden.
- Drehweise. Cloudflare lädt ein Skript von seiner Domain in den Web-Access-Bildschirm. [BE BE CHECKED: Daten, die von Turnstyle im Browser des Benutzers gespeichert werden.]
- Sprachliche Präferenz-Cookies "mindset_lingua" Es wird festgelegt, wenn der Benutzer eine Sprache wählt und die Wahl zwischen Website, Anwendung und Anleitung für bis zu 365 Tagen hält. Es enthält nur den Sprachcode; die Auswahl wird auch in der localStorage des Browsers gespeichert.
- Site mindset.xin. Halten Sie Ihre Sprach- und Aussehenseinstellungen im Browser. Die sprachliche Präferenz wird mit der Anwendung geteilt und führt über das oben beschriebene Cookie.
Die Löschung der Browserdaten führt zum Verlust der ausschließlich lokal gespeicherten Inhalte. Vor dem Export ist es ratsam.
Rechte der betroffenen Personen und Betriebsvereinbarungen
Die in diesem Abschnitt beschriebenen Fakultäten sind für alle Benutzer anerkannt, auch in den Gesetzen, die einen eingeschränkteren Schutz vorsehen.
- Zugriff und Kopie. In den Einstellungen stehen Ihre Daten für den Export lokaler Inhalte zur Verfügung. In Ihrem Konto steht der Export von Kontodaten zur Verfügung, einschließlich Interaktionen, Katalog, Passkey, Sitzungen, verschlüsselte Kopie, Schlüsselverpackungen und Erhalt von Einwilligungen. Sie können die Liste der Empfänger, denen die Daten mitgeteilt wurden, anfordern. Die Antwort ist kostenlos.
- Korrektur. Der Benutzer kann Tests, Fallen und Buchstaben ändern, Karten und Personen aktualisieren oder Journaleinträge löschen und Übungen mit neuen Antworten wiederholen.
- Stornierung. Sie können einzelne Tests, Fallen, Briefe, Tagebucheinträge und Traumnächte löschen, oder den ganzen Traum, alle Anwendungsdaten oder Konto. Das Löschen des Kontos löscht Interaktionen, Kataloge, Kopien, Telegram-Nachrichten und Benutzerprotokolle aus der Datenbank; das Einwilligungsprotokoll wird nach den oben genannten Bedingungen getrennt aufbewahrt.
- Widerruf der Einwilligung. Es ist in Einstellungen verfügbar, Ihr Konto ist, Ihre Zustimmungen sind verfügbar.
- Einschränkung der Behandlung. Im Falle eines Streits über die Richtigkeit der Daten oder Widerspruch, kann die betroffene Person die Aussetzung der Verarbeitung während der Überprüfung verlangen, schriftlich an [ZU ERFÜLLT: Kontakt].
- Portabilität. Der Export ist im JSON-Format verfügbar, lesbar durch Programme. Für Daten, die von der betroffenen Person bezogen und bereitgestellt oder im Zusammenhang mit der Nutzung aufgezeichnet werden, ist es möglich, den Empfang oder die Übermittlung an einen anderen Inhaber anzufordern.
- Einspruch. Die Modalitäten sind im nächsten Abschnitt aufgeführt.
- Delegierter. Die betreffende Person kann einen Vertreter benennen und ihre Identität an [Ansprechpartner: vollständiger Kontakt] übermitteln.
- Antragstellung. Anfragen können an [ZU ERFÜLLT WERDEN: KONTAKT] unter Angabe des in den Einstellungen verfügbaren Kontocodes gesendet werden.Ihr Konto wird unverzüglich und in jedem Fall innerhalb von [ VORGESCHLAGEN: 30 Tagen] an den Eigentümer zurückgegeben. Im Falle einer Ablehnung teilen Sie uns bitte die Gründe und die Art und Weise mit, wie Sie die Überprüfung beantragen und die zuständige Behörde kontaktieren.
- Annullierung der Verantwortlichen. Der Verantwortliche verpflichtet seine Manager, die in seinem Namen verarbeiteten Daten zu löschen, unbeschadet der oben beschriebenen Sicherheitskopien und Bedingungen.
Widerspruchsrecht
Die betroffene Person kann der Verarbeitung aufgrund eines berechtigten Interesses jederzeit widersprechen: Turnstyle-Kontrollen, Nutzungs- und Schutzbeschränkungen des Dienstes, Wahrung des Nachweises von Einwilligungen zur Verteidigung der Rechte und Verwaltung der Kommunikation. Der Antrag kann an [ZU ERFÜLLT WERDEN: Kontakt] gesendet werden. Der Verantwortliche hat das Vorliegen vorherrschender Gründe für die Fortsetzung der Verarbeitung oder die Abstellung mitzuteilen.
Für die genehmigungsbasierte Verarbeitung genügt es, die relative Wahl in Einstellungen, Ihrem Konto, Ihren Einwilligungen zu widerrufen.
Beschwerden und Aufsichtsbehörden
Die betroffene Person kann eine Beschwerde bei dem Verantwortlichen einreichen, indem sie [ZU ERFÜLLT WERDEN: Kontakt oder elektronisches Formular]. Die Rezeption wird innerhalb von 30 Tagen bestätigt. Die Abhilfemaßnahmen bleiben bei den zuständigen Behörden verfügbar:
- Italien. Datenschutzbeauftragter: PEC protocollo@pec.gpdp.it; registriert auf der Piazza Venezia 11, 00187 Rom. Die Beschwerde beim Garantiegeber und der Rückgriff auf die Justizbehörde sind eine Alternative.
- Andere Länder der Europäischen Union Behörde des Ortes des gewöhnlichen Aufenthalts, der Beschäftigung oder der mutmaßlichen Verletzung; die Liste ist auf der Website des Europäischen Datenschutzausschusses verfügbar.
- Vereinigtes Königreich. Informationskommission (ICO), ico.org.uk.
- Schweiz. Bundesbeauftragter für Datenschutz und Transparenz, edoeb.admin.ch.
- Vereinigte Staaten. Generalstaatsanwalt des zuständigen Staates, einschließlich atg.wa.gov für Washington, und Federal Trade Commission, ftc.gov.
- Brasilien. ANPD, gov.br/anpd.
- Kanada und Quebec. Kommissar für Privatsphäre, priv.gc.ca; Kommission d'accès à l'information del Québec, cai.gouv.qc.ca.
- Australien. Veröffentlichungen der Europäischen Gemeinschaften: Januar 2002.
- Japan. Ausschuss für den Schutz personenbezogener Daten, ppc.go.jp.
- Südkorea. PIPC, pipc.go.kr.
- Indien. Datenschutzbehörde.
- China. [Zu überprüfen: zuständige Behörde].
Daten über Dritte, die von Nutzern eingegeben wurden
Wörter, die durch Traum oder starke Worte verarbeitet werden, können Verweise auf andere Personen als den Benutzer enthalten. Dieser Abschnitt beschreibt die Verarbeitung von Daten dieser betroffenen Personen.
Der Name und der Inhalt der genannten Person werden an das Modell zur Analyse übermittelt und nicht vom Eigentümer aufbewahrt. Hat der Nutzer auch der Nutzung der App zugestimmt, behält der Katalog einen abgeleiteten Code mittels eines geheimen, nur auf dem Gerät vorhandenen Codes, zusammen mit einer Rolle, wie Familie oder Arbeit, und einem positiven, neutralen oder negativen Ton. Der Name ist nicht im Katalog enthalten.
Der Verantwortliche ist weder in der Lage, die Person aus dem Code zu identifizieren, noch ihre Registrierungen ohne weitere Elemente zu identifizieren oder zu aktualisieren, gemäß Art. 11 Abs. 2 DSGVO. Wer glaubt, dass er zitiert wird, kann sich an [ZU ERFÜLLT WERDEN: Kontakt] wenden, um Informationen über die Möglichkeiten des Zugriffs und des Widerspruchs zu erhalten.
Die Nutzer werden aufgefordert, die Bezugnahmen auf Dritte auf das für die Ausübung erforderliche Maß zu beschränken und nicht Daten über ihre Gesundheit aufzunehmen.
Alter und Alter
Die Dienstleistung ist für Personen von mindestens 18 Jahren reserviert. Die Anforderung ist im ersten Vertragsfeld angegeben; das Geburtsdatum ist nicht erforderlich. Wenn sich herausstellt, dass das Konto einer minderwertigen Person gehört, [PROPOSE: Rechnungsabschluss und Löschung von Daten, unbeschadet des Einwilligungsregisters].
Minderjährige dürfen die Anwendung nicht nutzen. Im Falle eines Hilfebedarfs können sie sich an Notdienste oder die Zuhörleitungen ihres Landes wenden.
Verstöße gegen personenbezogene Daten
Im Falle eines Verstoßes, der ein hohes Risiko für die betroffene Person darstellen könnte, teilt der Verantwortliche dem Vorfall unverzüglich über den Antrag oder den Zugangskanal mit, wobei er die Art des Vorfalls, die verfügbaren Vorsichtsmaßnahmen und die Referenzadresse angibt. [PROPOSE: teilt der zuständigen Behörde innerhalb von 72 Stunden die Kenntnis des Verstoßes mit, sofern dies gesetzlich vorgeschrieben ist.] [ANZULEGEN IST: Unfallmanagementverfahren.]
Vorsichtsmaßnahmen für die Anwendung
- Datenwiederherstellung Code und Code müssen sicher gespeichert werden. Ihr Verlust, in Abwesenheit von Passkey, kann die Wiederherstellung Ihres Kontos oder den Zugriff auf verschlüsselte Kopie verhindern.
- Sie sollten Ihr Telegram-Gerät und Ihr Konto schützen: Der Zugriff auf Ihr Gerät kann auch den Zugriff auf Ihr Konto ermöglichen.
- Die Traummerkmale, starke Worte und Anregungen übermitteln dem Modell die bereitgestellten Texte, einschließlich irgendwelcher Namen. Um die Übertragung zu vermeiden, dürfen Sie solche Inhalte nicht einfügen oder die relative Funktionalität durch Widerruf der Einwilligung deaktivieren.
- Informationen über Dritte sollten auf das Notwendige beschränkt werden; es ist angezeigt, keine Daten über ihre Gesundheit aufzunehmen.
- Die Anwendung erkennt nicht notwendigerweise jede Situation von Schwierigkeiten und erfordert keine menschliche Überwachung. Im Falle eines sofortigen Bedarfs müssen Sie die Notrufnummer kontaktieren oder die Kontaktdaten des SOS Abschnitts verwenden.
- Die vom Benutzer eingefügten Inhalte unterliegen nicht der Überprüfung der Wahrhaftigkeit.
Aktualisierungen der Informationen
Die inhaltlichen Änderungen, einschließlich neuer Zwecke, Kategorien von Daten, Empfängern oder Ländern der Verarbeitung, Ersatz des Eigentümers oder Änderung der Modalitäten der Ausübung von Rechten, werden in der Anmeldung mit angemessener Ankündigung und Hinweis auf die Änderungen, bevor deren Wirksamkeit mitgeteilt.
Für neue Verarbeitungszwecke, die auf einer Einwilligung beruhen, ist eine neue Einwilligung erforderlich. Ohne sie wird die betreffende Verarbeitung für den Nutzer nicht aktiviert. Die weitere Nutzung gilt nicht als Einwilligung. Frühere Fassungen bleiben einsehbar [ZU ERGÄNZEN: Adresse des Versionsarchivs]. Jede Fassung trägt einen Code, etwa alpha-2026-10-09.2, der im Einwilligungsregister vermerkt wird.
Territoriale Bestimmungen
Die folgenden Bestimmungen ergänzen die Informationen nach geltendem Recht. Die anderen Abschnitte bleiben für alle Nutzer gültig. Im Falle strengerer lokaler Schutzbestimmungen werden sie angewendet. [ANZUFÜGEN: Liste der Länder, die auf Einladung zum Test zugelassen sind, ist im Rahmen der rechtlichen Überprüfung festzulegen.]
Schweiz
- Feld. In Fällen, die dem schweizerischen Datenschutzgesetz unterliegen, gelten folgende Bestimmungen. [BEACHTEN SIE sich mit der juristischen Person: wenn sie für einen Schweizer Inhaber und Nutzer im Ausland gelten].
- Zielstaaten. Vereinigte Staaten von Amerika für Cloudflare, Inc., die sich an das Schweizer Framework halten: USA; für Telegram [ZU ERFÜLLT WERDEN: Staat].
- Zustimmung ausgedrückt. Die Verarbeitung von Gesundheitsdaten und Analysen zur Beurteilung von Persönlichkeitsaspekten bedarf einer ausdrücklichen und eindeutigen Einwilligung für Zwecke.
- Automatisierte Entscheidungen. Es werden keine Entscheidungen mit Rechtswirkung oder erheblichen Folgen getroffen. Im Falle der Einführung erhält die betroffene Person Informationen und kann eine menschliche Überprüfung beantragen.
- Zugang. Der Zugang ist kostenlos, in der Regel innerhalb von 30 Tagen, einschließlich Analysen der betroffenen Person, und kann nicht Gegenstand einer vorherigen Befreiung sein.
- Vertreter in der Schweiz. [ANFASSUNG: Es dient nur, wenn der Inhaber im Ausland niedergelassen ist und alle rechtlichen Bedingungen erfüllt sind.]
- Behörde. Bitte beachten Sie den Abschnitt Beschwerden.
Vereinigtes Königreich
- Feld. Für diejenigen, die sich für das Vereinigte Königreich interessieren: [Zu erfüllen: Entscheidung des Inhabers über das Vereinigte Königreich und gegebenenfalls Vertreter im Vereinigten Königreich].
- Beschwerden an den Eigentümer. Sie können übermittelt werden durch [Zu VERFÜGBAR: elektronisches Formular]. Empfang wird innerhalb von 30 Tagen bestätigt und die Antwort wird unverzüglich geliefert.
- Behörde. Informationskommission, gemeinhin ICO genannt.
- Übertragungen. Der auf das Vereinigte Königreich ausgeweitete Rahmen und alternativ die Klauseln des Cloudflare-Übereinkommens werden in Erinnerung gerufen. [ZU BEACHTEN].
- Automatisierte Entscheidungen. Es dürfen keine wesentlichen Entscheidungen ausschließlich automatisiert oder Entscheidungen auf der Grundlage von Gesundheitsdaten ohne ausdrückliche Zustimmung getroffen werden.
Vereinigte Staaten
- Transparenz. Die mit dem Konto verbundenen Daten sind pseudonymisiert, nicht anonym; die Person, die über die Link-Informationen verfügt, kann sie auf das Konto zurückbringen.
- Verschlüsselungsbereich. Die Synchronisationskopie und das lokale Archiv werden verschlüsselt; der Server behält verschlüsselte Inhalte und geschützten Schlüssel. Der Eigentümer wendet keine Verschlüsselung auf Telegram-Nachrichten, Interaktionen oder Kataloge auf dem Server an. Für das Modell vorgesehene Texte sind während der Verarbeitung in klarer Form verfügbar.
- Einverstanden. Die Zustimmung zur Gesundheit unterscheidet sich von der Annahme der Nutzungsbedingungen und wird durch spezifische Texte gesammelt. In der aktuellen Schnittstelle werden die Boxen vorgewählt, einzeln nicht wählbar und können jederzeit widerrufen werden.
- Verkauf und Werbung. Die Daten werden nicht zu Werbezwecken verkauft oder weitergegeben. [BEACHTEN SIE: auf native Anwendungen, vor ihrer Veröffentlichung.]
- Verletzungen. Im Falle der unbefugten Weitergabe von Gesundheitsdaten wird die betroffene Person unverzüglich informiert. [PROPOSE: Mitteilung innerhalb von maximal 60 Tagen nach der Entdeckung und Mitteilung an die Federal Trade Commission auf Wunsch].
- Minderjährige. Die Dienstleistung ist nicht für Personen unter 18 Jahren bestimmt. Im Fall eines Kontos, das sich auf einen Minderjährigen bezieht, und insbesondere auf eine Person unter 13 Jahren, [PROPOSE: Schließung des Kontos und Löschung von Daten].
- Kalifornien. [BE CHECKED: Die Schwellen des kalifornischen Verbraucherschutzrechts sind nicht erreicht. Wenn es sich ändert, werden wir Informationen zur Erhebung und den Rechten hinzufügen.] mindset: wird nicht als psychischer Gesundheitsdienst dargestellt.
- Washington, Nevada und Connecticut. Der folgende Abschnitt gilt ebenfalls.
U.S. Gesundheitsdaten
Verbraucherschutz Datenschutzerklärung für Washington, Nevada und Connecticut. [Um mit dem Gesetz überprüft werden: in Washington müssen diese Informationen ein separater und sichtbarer Link auf der Homepage und in der App sein; hier enthält es nur, was das Gesetz erfordert. Link zu diesem Abschnitt ist #dati-sanitaria-usa und sollte auf der Homepage hinzugefügt werden.]
- Kategorien und Zwecke. Sie wurden im Kompass und in den in den Texten beschriebenen Skalen, Emotionen und Schwierigkeiten, Klassifikationen des Modells, Eröffnung des SOS und Antworten auf die Sicherheitsfrage behandelt. Zweck ist die Bereitstellung der erforderlichen Übungen, die Identifizierung der Wiederholungen, die SOS-Erinnerungen und, vorbehaltlich der Zustimmung, die Analyse und Verbesserung des Dienstes. Die Sammlung beschränkt sich auf das, was für solche Zwecke erforderlich oder durch die Zustimmung genehmigt ist.
- Quellen. Benutzer, Gerät und Modell, die Standardkategorien aus den Texten ableiten.
- Kategorien kommuniziert und Empfänger. Cloudflare, Inc. arbeitet im Auftrag des Eigentümers nach einer Vereinbarung, die seine Verarbeitung an die Anweisungen bindet; Telegram liefert die aktivierten Nachrichten; der Benachrichtigungsanbieter des Browsers erhält nur textlose Benachrichtigungen. Gesundheitsdaten werden nicht mit anderen Personen geteilt, es sei denn, dies ist für den angeforderten Dienst erforderlich oder durch eine gesonderte Freigabe-Einwilligung von dieser in die Sammlung genehmigt.
- Dritte und verbundene Unternehmen. Cloudflare, Inc., Telegram und der Benachrichtigungsanbieter des Browsers. Verwandte Unternehmen: [BE BE CHECKED: None]. Die Anwendung erlaubt Dritten nicht, Gesundheitsdaten der betroffenen Person im Laufe der Zeit und über verschiedene Websites zu sammeln.
- Verkauf und Geolokalisierung. Es werden keine Gesundheitsdaten oder geografische Zäune rund um Gesundheitseinrichtungen verkauft.
- Rechte. Die betroffene Person kann die verarbeiteten Gesundheitsdaten und die Empfänger, einschließlich Dritter und verbundene Unternehmen kennen; widerrufen Sie die Einwilligung; fordern Sie die Löschung der Daten, einschließlich der Sicherheitskopien. Die Antwort erfolgt innerhalb von 45 Tagen; die Sicherheitskopien werden innerhalb von maximal 6 Monaten gelöscht. Die Anfragen müssen an [ANZUFÜGEN: Kontakt] gesendet werden. Im Falle der Ablehnung ist die Überprüfung vom Verantwortlichen zur Verfügung; wenn bestätigt, die Modalitäten der Beschwerde an den Generalstaatsanwalt, einschließlich atg.wa.gov für Washington.
- Zustimmung. Es ergibt sich nicht aus der Annahme der Nutzungsbedingungen oder der allgemeinen Offenlegung und wird nicht durch irreführende Schnittstellen erworben. Die angezeigten Texte werden im Abschnitt "Daten zum Gesundheits- und Einwilligungsmanagement" dargestellt.
- Nevada und Connecticut. Die gleichen Rechte und Garantien werden anerkannt. Zustimmung muss ja sein, freiwillig und getrennt für die gemeinsame Nutzung.
- Sicherheit. Der Zugang zu Gesundheitsdaten wird gemäß den in Abschnitt 1 genannten Maßnahmen begrenzt.
Frankreich
- Informationselemente Zweck, Modalitäten, Dauer, Identität und Kontaktdaten des Eigentümers, Empfängers und Zwecke der Weitergabe sind in den jeweiligen Abschnitten angegeben. Cloudflare arbeitet im Namen des Eigentümers, während Telegram unabhängiger Eigentümer ist. Die Rechte des Artikels 18 werden anerkannt, einschließlich des Rechts, die ANPD zu beantragen.
- Zustimmung. Für jeden Zweck, der sich auf sensible Daten bezieht, ist eine spezifische Zustimmung erforderlich und wird durch gesonderte Zustimmungen, einschließlich der Vokale und Tonarten, belegt; es wird keine allgemeine Genehmigung erteilt.
- Auslandstransfers. Transfers in die Vereinigten Staaten und der Ort der Schlussfolgerung werden angegeben, wenn verfügbar. [Zu beachten: Spezifische und eindeutige Zustimmung für die internationale Übertragung; Portugiesische Version von Transferinformationen; encarregado (Name und Kontakt), vor der Öffnung für Menschen in Brasilien.]
- Behörde. - Nein, nein, nein.
Kanada und Quebec
- Informationselemente und Risiken. Die erhobenen Daten, Empfänger, Zwecke und Folgen werden beschrieben: Das Modell kann unrichtige Ergebnisse liefern; Texte können sensible Namen und Daten enthalten und gemäß seinem Schutzregime von Cloudflare in den USA oder anderswo verarbeitet werden; Analysen stellen keine Diagnose dar.
- Behandlung im Ausland. Daten können außerhalb Kanadas und Quebecs, der Vereinigten Staaten oder des Ortes der Schlussfolgerung verarbeitet werden und können gemäß ihren jeweiligen Gesetzen für lokale Behörden zugänglich sein.
- Québec. - Ich weiß. Die Profiling-Features, wie Träumen und Analyse der Kontonutzung, sind aktuell vorgewählt und können deaktiviert werden. [BEHÄLT mit der juristischen Person.] Zustimmung wird für Zwecke und andere Informationen ausgedrückt und unterschieden. [BEHÄLT: Bewertung von Private Life Faktoren und schriftliche Vereinbarung mit Cloudflare vor der Kommunikation außerhalb Quebec; Titel und Kontakt der verantwortlichen Person auf der Website veröffentlicht; Version in Französisch.]
- Behörde. Kanadas Datenschutzbeauftragter und Kommission d'accès à l'information del Québec.
Australien
- Informationselemente In den vorherigen Abschnitten werden Identität und Kontaktdaten des Eigentümers, Zwecke, Folgen der Nichtbeteiligung, übliche Empfänger, Zugangs-, Korrektur- und Beschwerdemethoden sowie Länder ausländischer Empfänger angegeben: Vereinigte Staaten für Cloudflare, Telegram Land und Ort des Rückschlusses [ZU ERFÜLLEN: Länder].
- Gesundheitsdaten. Die Einziehung bedarf der Zustimmung, wenn dies für den erforderlichen Vorgang nicht erforderlich ist.
- Übertragungen. Die Beziehung zu Cloudflare wird durch einen Datenverarbeitungsvertrag geregelt.
- Künstliche Intelligenz. Die Berechnung des Modells wird als solche identifiziert. Es werden nur automatisierte Entscheidungen mit erheblichen Auswirkungen auf die Rechte nicht getroffen. [BE BE CHECKED: Die neue australische Regel über automatisierte Entscheidungen seit 10 Dezember 2026].
- Behörde. OAIC. - Ich weiß.
China
- Feld. Für alle, die sich für China interessieren: [BESTEHEN: Entscheidung über den Umkreis; Vertreter auf dem Festland China, wenn Sie Leute akzeptieren, die dort sind].
- Informationselemente Identität und Kontaktdaten des Eigentümers, Zwecke und Modalitäten, Kategorien von Daten, Speicherung und Rechte werden in den vorherigen Abschnitten beschrieben.
- Notwendigkeit und Folgen der Verarbeitung sensibler Daten. Die Daten erlauben die Auswahl der Übungen und, mit vorheriger Zustimmung, die Identifizierung der Wiederholungen und die Verbesserung des Dienstes. Sie können die Vorschläge der Anwendung und die SOS-Erinnerungen bei der Einstufung von Schwierigkeiten beeinflussen; sie bestimmen nicht die Rechte des Benutzers.
- Getrennte Zustimmung. Für Gesundheitsdaten und für jede Übermittlung ins Ausland ist eine gesonderte und nicht kumulative Einwilligung erforderlich. [Zu DURCHFÜHREN: Text der Einwilligung zur Übermittlung ins Ausland mit dem Namen und der Kontaktaufnahme jedes Empfängers, Zweck, Modus, Kategorien von Daten und wie die Ausübung von Rechten an ihm.]
- Folgenabschätzung. [Zu verabreichen: Bewertung vor der Behandlung durchgeführt und für mindestens drei Jahre gelagert.]
Japan
- Halter. Name, Anschrift und, für Unternehmen, Name des Vertreters: [zu erfüllen].
- Ziele und Verfahren. Zweck, Verfahren für die Ausübung von Rechten und Sicherheitsmaßnahmen sind in den jeweiligen Abschnitten angegeben. Adresse für Beschwerden: [ZU ERFÜLLEN: wo sie einzureichen sind].
- Sensitive Daten. Die Texte zur Diagnose oder Behandlung werden dem Modell nur mittels Traumfunktionalität oder mit ausdrücklicher Zustimmung autorisierten Worten übermittelt.
- Überweisungen ins Ausland. Die Vereinigten Staaten von Amerika für Cloudflare und [ZU ERFÜLLT WERDEN: Land, in dem Modellschluss stattfindet]. Schutzregime im Land und in den Maßnahmen des Empfängers: [ANZUFÜLLT WERDEN: Beschreibung des Landesschutzsystems in angemessener und angemessener Weise erhalten, und Cloudflare Maßnahmen]. Die Aufrechterhaltung von Cloudflare Maßnahmen wird jährlich überprüft [ANZUFÜLLT WERDEN: Häufigkeit und für die Kontrolle verantwortlich].
- Behörde. PPC.
Südkorea
- Zustimmung. Für sensible Daten ist eine gesonderte Einwilligung von einer anderen Verarbeitung erforderlich. Für Überweisungen ins Ausland: [ZU ERFÜLLEN: gesonderte Einwilligung mit den fünf rechtlichen Punkten: übermittelte Daten; Land, Datum und Art; Name und Kontakt des Empfängers; Zweck und Dauer der Aufbewahrung des Empfängers; wie zu verweigern und mit welchen Auswirkungen].
- Verantwortlich für die Privatsphäre. [Zu vervollständigen: Name und Kontakt].
- Prävalenz bei Kontrast. Im Falle einer Diskrepanz zwischen Information und Vertrag ist die für die betreffende Person günstigste Bestimmung maßgebend.
- Künstliche Intelligenz. Die Verwendung des generativen Modells wird angegeben und seine Ergebnisse werden als automatische Ausarbeitungen identifiziert.
- Vertreter in Korea. [ZU ERFÜLLT: Es dient nur über sehr hohe Schwellenwerte oder auf Antrag der Behörde].
- Behörde. PIPC. - Nein, nein.
Indien
- Informationselemente Kategorien von Daten und Zwecken werden für jede Verarbeitung beschrieben; Methoden zur Ausübung von Rechten und Beschwerden an den Datenschutzausschuss sind in den jeweiligen Abschnitten aufgeführt.
- Zustimmung. Eine kostenlose, spezifische, informierte und eingeschränkte Einwilligung ist erforderlich, um die für den Zweck erforderlichen Daten, die mit der gleichen Leichtigkeit widerrufen werden können, mit denen sie bereitgestellt werden.
- Sprache. [Zu ergänzen: Sprache oder Sprachen, in denen diese Informationen verfügbar sind, zwischen Englisch und der Achten Tabelle der indischen Verfassung].
- Ich hab's. Anträge auf Ausübung von Rechten und Beschwerden sind an den in dem Abschnitt über den Verantwortlichen angegebenen Ansprechpartner zu richten.
- Minderjährige. Der Service ist für Erwachsene reserviert.
- Erhaltung. [Zu überprüfen: die indische Verpflichtung, für mindestens ein Jahr bestimmte Daten und Datensätze der Verarbeitung zu speichern, und wie es mit den hier beschriebenen Stornierungen passt.]