Tämä on käännös. Sovellettavaksi tulee englanninkielinen versio. English

Tietosuojakäytäntö

Voimassa 18. lokakuuta 2026 alkaen. Päivitetty 22. lokakuuta 2026: Marrow'n julkaisee nyt Marrow Health LLC.

Marrow on rakennettu niin, että kerättävää on lähes olematta. Terveystietosi sijaitsevat iPhonessasi, Apple Healthissa ja Marrow'n omassa paikallisessa tietokannassa. Marrow-tiliä ei ole eikä analytiikkaa. Ainoa terveystietojesi kopio meidän ylläpitämällämme palvelimella on valinnainen Cloud-MCP-peili, joka on olemassa vain, jos otat sen käyttöön, ja katoaa, kun sammutat sen.

Tämä käytäntö kattaa Marrow iOS -sovelluksen sekä palvelut osoitteissa marrowhealthapp.com ja skeletonarmy.tech. Marrow'n julkaisee Marrow Health LLC, Georgian osavaltion lain mukainen rajavastuuyhtiö (limited liability company). Kysymykset: [email protected].

1. Mikä pysyy laitteellasi

Kaikki, oletuksena. Tarkemmin:

• Jokainen Apple Health -mittari, jonka Marrow lukee, mukaan lukien askeleet, syke, uni, treenit, kehomittaukset ja muut luokat, joihin annat luvan.
• Ruokalokisi, mukaan lukien ateriat, ravintoaineet, annokset ja ottamasi valokuvat.
• Treenilokisi, tavoitteesi ja sovelluksen asetukset.
• Käyttötunnisteet kaikille palvelimille tai agenteille, joihin yhdistät, tallennettuina iOS:n Avainnippuun.

Nämä tiedot tallennetaan Marrow'n paikalliseen tietokantaan sovelluksen eristetyssä hiekkalaatikossa iPhonessasi. Marrow ei tallenna terveystietojasi iCloudiin. Jos iPhonen varmuuskopiot ovat käytössä, laitteesi varmuuskopiota säätelee Applen tietosuojakäytäntö, ei meidän.

2. Mikä poistuu laitteeltasi, ja vain kun pyydät sitä

Ateriakuvat, jotka valitset skannattaviksi

Kun kirjaat ruokaa valokuvalla, tuo yksi kuva lähetetään Marrow'n kuvapalveluun ja välitetään Googlen Gemini API:lle, joka palauttaa arvauksen siitä, mitä ruoka on, ja sen ravintoarvot. Tärkeät yksityiskohdat:

• Kuva koodataan uudelleen ennen lähettämistä, mikä poistaa EXIF-metatiedot, mukaan lukien GPS-sijainnin, kameramallin ja aikaleimat.
• Kuvaa ei kirjoiteta levylle palvelimellamme. Sitä pidetään muistissa pyynnön ajan ja hävitetään.
• Marrow käyttää maksullista Google API -tasoa, jolla Google ei käytä lähetettyä sisältöä malliensa kouluttamiseen tai parantamiseen. Google voi säilyttää sisältöä lyhyesti väärinkäytösten seurantaa ja lainmukaisuutta varten Gemini API Terms -ehtojen mukaisesti.
• Kuvan mukana ei lähetetä terveystietoja, nimeä, sähköpostiosoitetta eikä tilitunnistetta. Google saa kuvan eikä mitään muuta sinusta.
• Tekoälykirjaus on valinnainen. Manuaalinen syöttö ei lähetä mitään. Ruokahaku selaa puhelimen sovellukseen sisäänrakennettuja USDA-ruokia ja lähettää vain kirjoittamasi sanat Open Food Factsille tuotemerkillisten ruokien löytämiseksi. Se ei koskaan lähetä kuvaa tai ääntä.

Teksti- ja äänikuvaukset, jotka valitset kirjattaviksi

Kun kirjaat ruokaa kirjoittamalla kuvauksen tai puhumalla, tuo teksti tai lyhyt äänileike lähetetään Marrow'n ruokapalveluun ja välitetään Googlen Gemini API:lle, joka palauttaa litteroinnin (äänelle) ja arvauksen ruoista ja niiden ravintoarvoista. Leike ja teksti pidetään muistissa pyynnön ajan ja hävitetään. Mitään ei kirjoiteta levylle palvelimellamme. Samat Googlen API-ehdot kuin valokuville pätevät. Mukana ei kulje terveystietoja eikä henkilöllisyyttä.

Cloud-MCP (Marrow Pro): yksityinen kopio palvelimellamme

Tämä on valinnainen, oletuksena pois päältä, ja ainoa tapaus, jossa säilytämme terveystietoja. Kun otat sen käyttöön, sovellus luo peilin ylläpitämällemme palvelimelle ja pitää sen ajan tasalla taustalla: Apple Health -mittarisi, ateriasi, treenisi, voimasarjasi, unesi ja päivittäiset tavoitteesi, samat tiedot kuin sovellus näyttää. Vastineeksi ChatGPT, Claude tai Gemini voi lukea kyseistä kopiota milloin tahansa, myös puhelimesi nukkuessa. Tärkeät yksityiskohdat:

• Sovelluksen antama linkki tunnistaa peilisi mutta ei voi lukea sitä. Jokaisen tekoälyn on kirjauduttava sisään, ja kirjautuminen valmistuu vasta, kun kirjoitat kirjautumissivun koodin Marrow'hun ja hyväksyt sen. Voit hylätä minkä tahansa pyynnön.
• Peili tallennetaan palvelimelle Yhdysvalloissa, suojattuna käyttötunnisteilla, jotka tallennetaan tiivisteinä. Voisimme teknisesti lukea sen sen ollessa olemassa, emme lue, ja lokiin kirjaamme vain pyyntöjen polut ja tilakoodit, emme koskaan tunnisteita tai sisältöä. Liikenne kulkee Cloudflaren kautta, joka päättää TLS-yhteyden.
• Jos otat käyttöön myös Salli tekoälyn kirjoittaa (Marrow 1.3.4 ja uudemmat. Oletuksena pois päältä), hyväksymäsi tekoäly voi pyytää lisäämään tai muuttamaan merkintöjä: ateriat, vesi, paino, treenit, uni, oireet, mieliala ja tavoitteesi. Pyyntöä pidetään peilissä, kunnes puhelimesi hakee ja toteuttaa sen, ja se pysyy siellä muun kopion mukana, jotta se voidaan perua. Kun kytkin on päällä, peili tallentaa myös puhelimesi Apple-push-ilmoitustunnisteen, jota käytetään vain kertomaan puhelimelle, että jokin odottaa. Kytkimen sammuttaminen poistaa tunnisteen. Itse ilmoitus ei sisällä terveystietoja.
• Kuka saa sen, mitä tekoäly lukee. Jokaisen vastauksen, jonka tekoälysi antaa, tuottaa sen tarjoaja (Anthropic Claudelle, OpenAI ChatGPT:lle, Google Geminille) niistä tiedoista, jotka kyseisen tarjoajan palvelu luki kopiostasi pyynnöstäsi. Mitä he säilyttävät ja miten he sitä käyttävät, määräytyy kyseisen tarjoajan ehtojen mukaan, ei meidän. Emme lähetä mitään millekään tekoälytarjoajalle omasta aloitteestamme.
• Kuinka kauan kopiota säilytetään. Kun Cloud-MCP on päällä, eikä sen pidempään: napauttamalla Katkaise yhteys ja poista kopio peili poistetaan heti, samoin kuin jokainen siihen kuuluva tunniste, jonossa oleva kirjoituspyyntö ja push-tunniste. Peili, joka luotiin mutta ei koskaan saanut puhelimesta lähetystä, poistetaan seitsemän päivän kuluttua. Jos poistat sovelluksen katkaisematta yhteyttä ensin, kopio pysyy, kunnes pyydät meitä poistamaan sen (katso kohta 6). Emme voi erottaa poistettua sovellusta puhelimesta, joka on vain offline-tilassa. Yhdistetyn tekoälyn pääsyn peruuttaminen pysäyttää sen lukemisen heti.
• Palvelinlokit. Yhdistä-palvelin kirjaa yhden rivin per pyyntö: menetelmän, polun, tilakoodin ja ajan. Ei koskaan dataa, ei koskaan tunnistetta. Nämä lokit kierrätetään ja poistetaan 30 päivän kuluessa.

Ostokset

Marrow Pro myydään Applen kautta. Apple hoitaa maksun, ilmaisen kokeilun, uusimiset, peruutukset ja hyvitykset, emmekä koskaan näe korttiasi, nimeäsi tai Apple ID:täsi. Sovellus tarkistaa oikeutesi Applelta laitteella. Emme ylläpidä ostopalvelinta emmekä säilytä henkilöllisyyteesi sidottuja ostotietoja (katso Tilausanalytiikka alla). Kun sovellus keskustelee ruokapalvelumme kanssa, se kertoo, onko laite Prolla (yksi sana, jotta palvelu voi soveltaa oikeaa päiväkattoa), ja mikä sovellusversio on. Kumpaakaan ei yhdistetä sinuun.

Tilausanalytiikka (RevenueCat)

Nähdäkseen, miten Marrow Pro pärjää (aloitetut kokeilut, säilytetyt tai peruutetut tilaukset, tuotto), sovellus raportoi ostotapahtumat palvelulle RevenueCat, tilausanalytiikkapalvelulle. Se saa: App Store -tapahtuman (mikä tilaus, milloin, hintataso ja uusiutuiko se), RevenueCatin asennukselle luoman anonyymin tunnisteen sekä perustiedot laitteesta, kuten iOS-version ja sovellusversion. Se ei saa nimeäsi, sähköpostiosoitettasi, Apple ID:täsi eikä terveystietoja, emmekä käytä sitä mainontaan. Apple pysyy myyjänä. RevenueCat vain havainnoi tapahtumia, jotka Apple on jo tehnyt.

Versiotarkistus

Aina kun Marrow tulee etualalle, se lataa palvelimeltamme pienen tiedoston, joka kertoo, mitkä sovellusversiot ovat yhä tuettuja. Pyyntö ei sisällä tunnistetta. Se nimeää vain sen App Store -maan, josta puhelimesi ostaa (esimerkiksi USA), jotta sovelluksessa näytetyt hinnat vastaavat kauppaasi. Palvelimemme ei säilytä siitä mitään tavallista alla kuvattua yhteyslokia lukuun ottamatta. Jos versiosi on alle vähimmäisversion, sovellus näyttää päivitysnäytön ajamisen sijaan.

Apple Watch

Kellosovellus saa päivän summat, tavoitteesi ja viimeisimmät ateriasi iPhonelta Applen Watch Connectivityn kautta ja lähettää takaisin ranteessa kirjaamasi veden ja ateriat. Tämä liikenne pysyy kahden laitteesi välillä. Kello säilyttää viimeisimmät luvut komplikaatioitaan varten. Se ei lue mitään kellon Terveys-sovelluksesta eikä sillä ole Terveys-lupaa. Kellolla sanelun avulla annettu ateria muutetaan sanoiksi watchOS:ssä ja käsitellään sen jälkeen täsmälleen kuten yllä oleva kirjoitettu kuvaus.

Liikkeiden valokuvat

Harjoituskirjaston valokuvia ei ole sovelluksen mukana. Kun avaat liikkeen, sovellus hakee sen kaksi valokuvaa GitHubissa isännöidystä julkisesta avoimen lähdekoodin arkistosta (free-exercise-db). GitHub näkee tavallisen kuvapyynnön IP-osoitteestasi eikä mitään muuta: ei tunnistetta, ei terveystietoja eikä mitään treenistäsi. Valokuvat tallennetaan välimuistiin puhelimeen sen jälkeen.

Kampusruokaloiden ruokalistat (Marrow Pro)

Jos valitset koulun, sovellus lataa kyseisen koulun julkaistut ruokalistat palvelimellamme olevasta staattisesta tiedostosta. Koulusi valinta tallennetaan laitteellesi. Pyyntö ei sisällä tunnistetta eikä terveystietoja.

Satunnainen laitetunniste, vain kutsumäärien rajoittamiseen

Tekoälykirjaus (valokuva, teksti ja ääni) maksaa meille rahaa pyyntöä kohti, joten se on rajattu laitetta ja päivää kohti: kolme päivässä ilmaisessa tilauksessa, korkeampi katto Marrow Prolla. Pyyntöjen laskemiseksi sovellus luo satunnaisen tunnisteen ensimmäisellä skannauskerralla, tallentaa sen Avainnippuusi ja lähettää sen valokuvapyyntöjen mukana. Se ei ole Apple ID:si, ei laitteesi sarjanumero, ei mainostunniste, eikä sitä johdeta mistään sinua tai laitteistoasi koskevasta. Palvelimemme säilyttää vain kuluvan päivän laskurin, ja eilisen rivit poistetaan päivän vaihtuessa. Sitä ei jaeta koskaan, eikä sitä koskaan liitetä terveystietoihin, koska emme koskaan vastaanota terveystietoja.

Viivakoodit ja ruokahaut

Kun skannaat viivakoodin tai haet ruokaa, viivakoodin numero tai hakuteksti lähetetään palvelulle Open Food Facts, avoimelle ruokatietokannalle, tuotemerkillisten tuotteiden etsimiseksi. Mukana ei kulje tunnistetta eikä terveystietoja. Marrow sisältää myös sovellukseen sisäänrakennetun USDA FoodData Central -tietokannan, joten yleiset ruoat löytyvät offline-tilassa ilman verkkopyyntöä lainkaan.

Kaikki, minkä tarkoituksella viet

Marrow'n koko tarkoitus on antaa sinun siirtää omia tietojasi. Kun viet tiedoston, ajat automaation, yhdistät palvelimen tai yhdistät tekoälyagentin MCP:n kautta, tietosi menevät sinne, minne kerrot niiden mennä. Jos osoitat automaation omalle palvelimellesi, kyseinen palvelin vastaanottaa terveystietosi ja sen ylläpitäjän säännöt pätevät. Emme ole tuon yhteyden välissä, emme näe sitä emmekä voi hakea sitä puolestasi. Valitse kohteet, joihin luotat.

3. Mitä palvelimemme kirjaa lokiin

Ruokapalvelu kirjoittaa yhden rivin per pyyntö, jossa on: aikaleima, pyynnön kesto, HTTP-tilakoodi, latauksen koko tavuina, mallin nimi, montako ruokaa tunnistettiin ja tokenien määrät. Se ei kirjaa kuvaa, tunnistettuja ruokia, laitetunnistettasi, IP-osoitettasi sovelluslokeihin eikä mitään terveystietoja.

Tämä verkkosivusto. marrowhealthapp.com laskee käynnit Cloudflare Web Analyticsilla: mitä sivuja katsotaan, mikä sivusto lähetti kävijän sekä selain, laitetyyppi ja maa. Se ei aseta evästeitä, ei tee sormenjälkitunnistusta eikä seuraa sinua muille sivustoille. Sovellus ei lähetä sille mitään.

4. Mitä emme koskaan tee

Nämä ovat sitoumuksia, eivät oletuksia, joita muuttaisimme hiljaa. Tämä osio on olemassa osittain siksi, että Applen App Store Review Guideline 5.1.3 koskee terveyssovelluksia, ja sitoudumme siihen nimenomaisesti:

• Emme koskaan käytä terveystietoja mainontaan. Marrow ei näytä minkäänlaisia mainoksia, ei meiltä eikä keneltäkään muulta.
• Emme koskaan myy, vuokraa tai vaihda tietojasi tietovälittäjille tai kenellekään muulle.
• Emme koskaan jaa terveystietoja kolmansille osapuolille markkinointia varten, emmekä koskaan jaa niitä heidän omaan itsenäiseen käyttöönsä.
• Emme koskaan tallenna terveystietojasi iCloudiin.
• Emme koskaan käytä terveystietoja mihinkään muuhun tarkoitukseen kuin suoraan hyödyksesi sovelluksen sisällä, kuten tutkimukseen tai profilointiin, ilman erillistä suostumustasi.
• Emme käytä mainonta- tai seurantakirjastoja emmekä kaatumisraportointia. Ainoa sovelluksen analytiikkapalvelu, RevenueCat, näkee ostotapahtumat eikä koskaan terveystietoja. Marrow ei pyydä App Tracking Transparency -lupaa, koska se ei seuraa sinua.
• Emme vaadi tiliä, joten meillä ei ole sähköpostiosoitettasi, salasanaasi tai profiiliasi.

5. Apple Health -luvat

Marrow lukee Apple Healthia vain hyväksymissäsi luokissa, ja iOS hallitsee sitä täysin. Voit tarkistaa tai peruuttaa minkä tahansa luokan milloin tahansa kohdassa Asetukset, Tietosuoja ja turvallisuus, Terveys, Marrow. Marrow kirjoittaa myös takaisin Apple Healthiin, kuten kirjaamasi ruoan ja tallentamasi treenit, kun sallit sen. Jos annat yhdistetyn tekoälyn kirjata puolestasi, sen pyynnöstäsi lisäämät merkinnät (mukaan lukien uni, oireet ja mielentila) kirjoitetaan samalla tavalla, ja vain sallimillesi tyypeille. Luvan peruuttaminen pysäyttää uudet lukemiset heti. Marrow'n paikalliseen tietokantaan jo synkronoitu data pysyy siellä, kunnes poistat sen tai poistat sovelluksen.

6. Tietojesi poistaminen

Poista Marrow-sovellus, niin kaikki, mitä se tallensi, poistuu sen mukana, koska kaikki sijaitsee sovelluksen hiekkalaatikossa. Suljettavaa palvelinpuolen tiliä ei ole. Ainoa poikkeus on valinnainen Yhdistä tekoälysi -kopio: napauta Cloud-MCP-kortilla Katkaise yhteys ja poista kopio ennen sovelluksen poistamista, niin kopio on heti poissa. Jos poistit sovelluksen Yhdistä vielä päällä, lähetä meille sähköpostia alla olevaan osoitteeseen Yhdistä-linkkisi (Cloud-MCP-kortin linkki, jos sinulla se vielä on) tai likimääräinen päivämäärä, jolloin otit Yhdistä-toiminnon käyttöön, niin poistamme kopion 30 päivän kuluessa. Emme löydä sitä nimelläsi, koska kopiossa ei ole sellaista. Apple Healthissa oleva data kuuluu Apple Healthille ja sitä hallitaan Terveys-sovelluksessa. Data, jonka viet omiin kohteisiisi, on sinun poistettavissasi siellä. Omille laitteillesi viemäsi tiedostot ovat samoin sinun.

7. Tietoturva

Kaikki verkkopyynnöt käyttävät TLS:ää. Yhdistetyt palvelimet ja laitteella toimiva MCP-palvelin todennetaan bearer-tunnisteilla, jotka luodaan laitteellasi ja tallennetaan Avainnippuun. Laitteella toimiva palvelin toimitetaan pois päältä ja sitoutuu vain paikalliseen verkkoosi, kun otat sen käyttöön, ja voit peruuttaa tunnisteen poistamalla palvelimen yhdistämisen sovelluksessa. Yhdistä tekoälysi toimii toisin päin: sen tunnisteet ovat OAuth-tunnisteita, jotka Yhdistä-palvelimemme myöntää hyväksymällesi tekoälylle (PKCE:llä, lyhyillä voimassaoloajoilla ja uusimisella), tallennettuina palvelimelle tiivisteinä, ja jokainen niistä peruutetaan toiminnolla Katkaise yhteys. Ilmoita tietoturvaongelmasta sähköpostitse alla olevaan osoitteeseen otsikolla "Security" tai katso security.txt.

8. Lapset

Marrow'ta ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää heiltä tietoja. Meillä ei ole tilejä, joten meillä ei ole tapaa tunnistaa käyttäjän ikää.

9. Oikeutesi

Esimerkiksi GDPR:n ja CCPA:n kaltaisten lakien nojalla sinulla on oikeus saada pääsy henkilötietoihisi, oikaista, poistaa ja siirtää ne sekä vastustaa tiettyä käsittelyä. Marrow'n arkkitehtuuri täyttää nämä suunnittelun kautta: tietosi ovat jo hallussasi, viennettävissä avoimissa muodoissa milloin tahansa ja poistettavissa poistamalla sovellus. Emme myy henkilötietoja, joten kieltäytymiseen ei ole mitään. Jos uskot, että meillä on jotain sinusta ja haluat sen poistettavan, kirjoita osoitteeseen [email protected], niin toimimme 30 päivän kuluessa.

10. Muutokset

Jos tämä käytäntö muuttuu tavalla, joka vaikuttaa siihen, mikä poistuu laitteeltasi, päivitämme voimaantulopäivän yläreunaan ja kuvaamme muutoksen sovelluksen julkaisutiedoissa. Käytön jatkaminen muutoksen jälkeen tarkoittaa, että hyväksyt päivitetyn käytännön.

11. Yhteystiedot

Marrow Health LLC
[email protected]