Paskutinį kartą atnaujinta: 2026 m. lapkričio 7 d.
Tai angliškos privatumo politikos vertimas. Jei tekstai skiriasi, taikoma angliška versija.
DreamCue valdo Iasgair B.V., kuri pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) yra jūsų asmens duomenų valdytoja.
Ši politika taikoma DreamCue laikrodžio programėlei, skirtai Garmin, internetinei programėlei adresu dreamcue.app ir abiem jas aptarnaujančiam serveriui (api.dreamcue.app).
Renkame jūsų paskyros duomenis, duomenis, kuriuos mums siunčia susietas laikrodis, ir techninius duomenis, reikalingus paslaugai veikti. Kai kurie iš jų yra sveikatos duomenys – specialios kategorijos duomenys pagal BDAR 9 straipsnį.
| Kategorija | Kas konkrečiai | Šaltinis | Sveikatos duomenys |
|---|---|---|---|
| Paskyra | El. pašto adresas, slaptažodis arba prisijungimo nuoroda, jūsų patvirtinimas, kad jums yra 16 metų ar daugiau, sutikimo davimo data | Jūs, svetainėje dreamcue.app | Ne |
| Susieti laikrodžiai | Atsitiktinis įrenginio ID ir slaptasis raktas, laikrodžio modelis, susiejimo data | Laikrodžio programėlė | Ne |
| Širdis ir širdies ritmo variabilumas | Širdies ritmas, ramybės širdies ritmas, intervalai tarp dūžių ir iš jų išvestos vertės (SDNN, RMSSD, LF/HF) | Laikrodžio jutikliai | Taip |
| Miegas ir nakties sesijos | Nakties pradžia ir pabaiga, įvertintos miego ir REM fazės, jūsų nustatytas ėjimo miegoti ir kėlimosi laikas | Laikrodžio jutikliai ir Garmin profilis | Taip |
| Judėjimas ir aktyvumas | Akselerometro suvestinės, judėjimas, žingsniai | Laikrodžio jutikliai | Taip |
| Stresas, kvėpavimas, Body Battery | Garmin streso, kvėpavimo ir Body Battery vertės | Laikrodis | Taip |
| Cues ir sesijos | Kada suveikė realybės patikros cue ir kaip į jį sureagavote, pogulių, meditacijos ir jogos sesijos su jų širdies ir kvėpavimo suvestinėmis | Laikrodžio programėlė | Taip |
| Sapnų ataskaitos | Ar prisiminėte sapną ir ar jis buvo sąmoningas (taip, ne arba nesate tikri) | Jūs, laikrodyje arba svetainėje dreamcue.app | Taip |
| Sapnų dienoraštis | Ką sapnavote, įvesta tekstu arba įkalbėta ir tada transkribuota. Saugoma užšifruota raktu, kurį galite atrakinti tik jūs; mes negalime to perskaityti (6 skirsnis) | Jūs, svetainėje dreamcue.app | Taip |
| Balso įrašai | Įrašas, kuriame pasakojate savo sapną, saugomas tik iki jo transkribavimo, ne ilgiau kaip 24 valandas (6 skirsnis) | Jūs, svetainėje dreamcue.app | Taip |
| Dienoraščio raktas | Jūsų dienoraščio viešasis raktas ir jo privatusis raktas tik užšifruotu pavidalu, užrakintas jūsų slaptafraze ir atkūrimo kodu | Jūsų naršyklė | Ne |
| Atsiliepimai | Jūsų įvertinimas, tema ir žinutė, kurias nusprendžiate atsiųsti, ar galime jums dėl to parašyti el. laišką, puslapis, iš kurio atėjote, jūsų kalba ir internetinės programėlės versija | Jūs, svetainėje dreamcue.app | Tik jei apie tai rašote |
| Techniniai | Programėlės versija, kalba, baterijos lygis, sinchronizavimo rezultatai, strigčių ir klaidų įvykiai | Laikrodžio programėlė | Ne |
Jei nuspręsite prijungti Garmin Connect, taip pat importuojame miego duomenis iš Garmin; 5 skirsnyje tiksliai aprašyta, kokius.
Nerenkame jūsų buvimo vietos, kontaktų ar vardo, o kol laikrodis nesusietas su paskyra, jis siunčia tik savo modelį, kad gautų susiejimo kodą.
Jūsų duomenis naudojame tik DreamCue veikimui užtikrinti, o sveikatos duomenis – tik gavę jūsų aiškų sutikimą. Neparduodame jūsų duomenų, nenaudojame jų reklamai ir nekuriame profilių trečiosioms šalims.
| Tikslas | Duomenys | Teisinis pagrindas |
|---|---|---|
| Jūsų paskyra ir prisijungimas | Paskyra | Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) |
| Laikrodžio susiejimas ir sinchronizavimas | Susieti laikrodžiai, techniniai | Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) |
| Cues laiko parinkimas, miego laiko juosta, statistika ir įžvalgos | Visi sveikatos duomenys | Aiškus sutikimas (BDAR 9 straipsnio 2 dalies a punktas) |
| Jūsų sapnų dienoraštis: sapnų saugojimas, transkribavimas ir rodymas | Sapnų dienoraštis, balso įrašai, sapnų ataskaitos | Aiškus sutikimas (BDAR 9 straipsnio 2 dalies a punktas) |
| Cues laiko parinkimo ir programėlės tobulinimas naudojant pseudonimizuotus duomenis | Sveikatos duomenys, techniniai | Aiškus sutikimas (BDAR 9 straipsnio 2 dalies a punktas) |
| Klaidų taisymas ir paslaugos saugumo užtikrinimas | Techniniai | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) |
| Jūsų atsiliepimų skaitymas ir atsakymas į juos siekiant tobulinti DreamCue | Atsiliepimai | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) |
| Prisijungimo ir paskyros el. laiškų siuntimas | El. pašto adresas | Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) |
| Paslaugos el. laiškų apie jūsų paskyrą ir naudojimąsi DreamCue siuntimas | El. pašto adresas, paskyra, susieti laikrodžiai, techniniai | Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) |
Aiškų sutikimą duodate kurdami paskyrą, pažymėdami atskirą, iš anksto nepažymėtą langelį. DreamCue negali veikti be sveikatos duomenų, todėl be šio sutikimo paskyros nesukuriame. Sutikimą atšaukiate ištrindami paskyrą (8 skirsnis); tvarkymas nutraukiamas tą pačią akimirką.
Visi DreamCue duomenys saugomi mūsų pačių serveryje Hetzner duomenų centre Niurnberge, Vokietijoje. Duomenų bazę (Supabase) valdome patys; Hetzner teikia įrangą ir tinklą.
Jūsų laikrodis pats neturi interneto ryšio. Jis siunčia duomenis per Bluetooth į Garmin Connect programėlę jūsų telefone, o ši juos užšifruotus (HTTPS) perduoda į api.dreamcue.app per Cloudflare (žr. toliau). Garmin šiuos duomenis tik perduoda ir jų mums nesaugo.
Ryšiai su dreamcue.app ir api.dreamcue.app iš jūsų naršyklės ir iš Garmin Connect programėlės naudoja HTTPS ir eina per Cloudflare, kuri pateikia internetinę programėlę ir perduoda ryšius į mūsų serverį. Tam Cloudflare perdavimo metu iššifruoja ir vėl užšifruoja srautą; mums jo nesaugo. Įvesti sapnai ir transkripcijos užšifruojami prieš perduodant, todėl Cloudflare negali jų perskaityti; balso įrašai neužšifruojami (6 skirsnis).
| Šalis | Vaidmuo | Ką tvarko | Vieta |
|---|---|---|---|
| Hetzner Online GmbH | Duomenų tvarkytojas (prieglobos paslaugos) | Visi saugomi duomenys, užšifruoti saugojimo metu | Niurnbergas, Vokietija |
| SMTP2GO | Duomenų tvarkytojas (el. paštas) | Jūsų el. pašto adresas ir prisijungimo, paskyros bei paslaugos el. laiškų turinys | ES regionas |
| Cloudflare, Inc. | Duomenų tvarkytojas (tinklas) | Visas srautas į dreamcue.app ir api.dreamcue.app iš jūsų naršyklės ir iš Garmin Connect programėlės (taigi ir jūsų laikrodžio siunčiami duomenys), tik perdavimo metu, įskaitant sapnų dienoraščio balso įrašus | Pasaulinis tinklas |
| Garmin | Savarankiškas duomenų valdytojas | Perdavimas iš laikrodžio į mūsų serverį (ir Garmin Connect, jei jį prijungiate, 5 skirsnis) | Pagal Garmin privatumo politiką |
Su kiekvienu duomenų tvarkytoju esame sudarę duomenų tvarkymo sutartį. Jūsų duomenys saugomi ES. Cloudflare gali nukreipti srautą per serverius už ES ribų; toks perdavimas grindžiamas ES standartinėmis sutarčių sąlygomis, įtrauktomis į jos duomenų tvarkymo sutartį.
Garmin Connect prijungimas yra pasirinktinis ir numatytai išjungtas. DreamCue visiškai veikia ir be jo; jei jį prijungiate, importuojame jūsų Garmin miego duomenis, kad galėtumėte juos matyti šalia savo cues duomenų.
Kaip tai veikia. Prie Garmin prisijungiate iš dreamcue.app. Jūsų Garmin el. pašto adresas, slaptažodis ir dviejų veiksnių kodas keliauja tiesiai į Garmin; mes jų niekada nesaugome. Garmin grąžina prieigos raktus, kuriuos saugome užšifruotus (AES-256-GCM) ir naudojame tik jūsų miego duomenims gauti – kiekvieno sinchronizavimo metu už pastarąsias 3 dienas.
| Ką importuojame | Išsami informacija |
|---|---|
| Kiekvienos nakties miego suvestinė | Pradžia ir pabaiga, bendra miego trukmė, gilaus, lengvo, REM miego ir būdravimo laikas |
| Miego fazės | Kiekviena fazė su jos pradžia ir pabaiga |
| Matavimai miego metu | Širdies ritmas, HRV, stresas, Body Battery, kvėpavimas ir deguonies kiekis kraujyje (SpO2), su mūsų iš jų apskaičiuotais vidurkiais, minimumais ir maksimumais |
Teisinis pagrindas. Jūsų aiškus sutikimas (BDAR 9 straipsnio 2 dalies a punktas), kurį duodate prijungdami Garmin Connect.
Nutraukimas. Garmin Connect galite bet kada atjungti paskyros nustatymuose. Tada ištriname prieigos raktus ir nustojame importuoti. Jau importuoti miego duomenys lieka jūsų istorijoje, kol ištrinsite paskyrą arba paprašysite mūsų juos pašalinti.
Garmin. Už jūsų Garmin Connect paskyrą ir joje esančius duomenis atsako Garmin pagal Garmin privatumo politiką.
Sapnų dienoraštis yra pasirinktinis. Kai laikrodis klausia „Ar sapnavote?“ ir atsakote taip, jis gali telefone atidaryti puslapį, kuriame sapną įkalbate ar įvedate tekstu ir nurodote, ar jis buvo sąmoningas. Sapnus galite pridėti ir svetainėje dreamcue.app. Dienoraštį vieną kartą susikuriate svetainėje dreamcue.app, su slaptafraze ir atkūrimo kodu.
Jūsų sapnus galite skaityti tik jūs. Jūsų naršyklė sukuria jūsų dienoraščiui raktų porą. Privatųjį raktą saugome tik užšifruotu pavidalu, užrakintą jūsų slaptafraze ir, atskirai, jūsų atkūrimo kodu. Niekada negauname jūsų slaptafrazės, atkūrimo kodo ar atrakinto rakto. Tai, ką įvedate, užšifruojama jūsų naršyklėje prieš išsiunčiant, o mūsų serveris tai visada saugo tik užšifruotą.
Įkalbėti sapnai. Įrašas per HTTPS per Cloudflare (4 skirsnis) keliauja į mūsų serverį Niurnberge. Ten mūsų pačių valdomas kalbos atpažinimo modelis (Whisper) paverčia jį tekstu atmintyje, nedalyvaujant jokioms trečiosioms šalims. Tekstas iškart užšifruojamas jūsų dienoraščio raktu, o įrašas ištrinamas. Įrašas, kurio nepavyksta transkribuoti, ištrinamas ne vėliau kaip po 24 valandų. Kadangi transkribuodamas mūsų serveris įrašą vis dėlto išklauso, „ištisinis šifravimas“ taikomas tik tekstu įvestiems sapnams. Atsarginėje kopijoje, padarytoje tuo metu, kai įrašas laukė transkribavimo, jis gali likti, kol ta atsarginė kopija bus ištrinta (30 dienų, 7 skirsnis).
Ką galime matyti. Apie kiekvieną sapną: kada jis išsaugotas ir paskutinį kartą redaguotas, kuriai nakčiai priklauso, ar jis atėjo iš laikrodžio, ar iš internetinės programėlės, ar buvo įkalbėtas, ar įvestas tekstu, jūsų laikrodžio kalbą, ar jo transkribavimas dar vyksta arba kodėl nepavyko, apytikslį ilgį (pagal užšifruoto teksto dydį) ir jūsų atsakymą į klausimą „Ar sapnas buvo sąmoningas?“. Atsakymą apie sąmoningumą naudojame jūsų statistikai. Ką sapnavote, matyti negalime.
Jūsų laikrodis ir Garmin. Kad atidarytų puslapį, laikrodis iš mūsų gauna vienkartinį kodą. Vėliau puslapis grąžina tik būsenos vertes: ar sapnas išsaugotas, ar pasirinkote „Ne dabar“, ar jis įkalbėtas, ar įvestas tekstu, jūsų atsakymą apie sąmoningumą ir ar jūsų telefone veikia Android, ar iOS. Ką sapnavote, niekada nepasiekia nei laikrodžio, nei Garmin.
Jei prarandate slaptafrazę ir atkūrimo kodą. Niekas, įskaitant mus, nebegali atidaryti jūsų dienoraščio. Galite pradėti naują dienoraštį; ankstesni sapnai tada lieka užrakinti visam laikui.
Teisinis pagrindas. Jūsų aiškus sutikimas tvarkyti jūsų sveikatos duomenis (BDAR 9 straipsnio 2 dalies a punktas), kurį duodate kurdami paskyrą. Jis apima sapnų ataskaitas ir sapnų dienoraštį.
Jūsų duomenis saugome tol, kol jūsų paskyra aktyvi, kad galėtumėte peržiūrėti savo istoriją. Kai ištrinate paskyrą, viskas pašalinama, o po 30 dienų duomenų nebelieka ir mūsų atsarginėse kopijose.
| Duomenys | Saugojimo laikotarpis |
|---|---|
| Paskyra, susieti laikrodžiai, laikrodžio duomenys ir importuoti Garmin duomenys | Kol ištrinsite paskyrą |
| Sapnų dienoraščio įrašai | Kol ištrinsite įrašą arba paskyrą |
| Jūsų dienoraščio raktas | Kol ištrinsite paskyrą |
| Balso įrašai | Iki transkribavimo, ne ilgiau kaip 24 valandas (atsarginėse kopijose: 30 dienų) |
| Atsiliepimai | 2 metus arba kol ištrinsite paskyrą |
| Atsarginės kopijos | 30 dienų, nuolat atnaujinamos |
| Prisijungimo ir administravimo žurnalai | 1 metus, tada anonimizuojami |
Ištrynimas yra galutinis: eilutes iš duomenų bazės pašaliname, o ne tik paslepiame. Pasibaigus 30 dienų atsarginių kopijų laikotarpiui, duomenų atkurti nebeįmanoma.
Galite peržiūrėti, ištaisyti, eksportuoti ir ištrinti savo duomenis bei bet kada atšaukti sutikimą. Į kiekvieną prašymą atsakome per vieną mėnesį.
Prašymus siųskite adresu [email protected]. Jei nesate patenkinti mūsų atsakymu, galite pateikti skundą Nyderlandų duomenų apsaugos priežiūros institucijai (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) arba savo ES valstybės priežiūros institucijai.
Saugumas. Visi ryšiai naudoja HTTPS (TLS). Duomenys užšifruojami saugojimo metu, kiekviena lentelė apsaugota eilučių lygmens prieigos taisyklėmis, o administratorių paskyroms būtinas dviejų veiksnių prisijungimas. Jūsų sapnų dienoraštis papildomai užšifruotas jūsų pačių raktu (6 skirsnis). Jei dėl asmens duomenų saugumo pažeidimo kyla pavojus jūsų teisėms, per 72 valandas apie tai pranešame Autoriteit Persoonsgegevens ir informuojame jus.
Amžius. Norėdami naudotis DreamCue, turite būti 16 metų ar vyresni. Registruojantis prašoma tai patvirtinti.
Ne medicinos priemonė. DreamCue yra sąmoningų sapnų treniravimo priemonė. Ji nediagnozuoja, negydo ir nestebi jokios sveikatos būklės, o jos miego ir širdies rodikliai yra įverčiai.
Pakeitimai. Šią politiką atnaujiname, kai programėlė pakeičia tai, ką renka. Apie svarbius pakeitimus pranešame programėlėje arba el. paštu prieš jiems įsigaliojant. Data viršuje rodo dabartinę versiją.
Kontaktai. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Nyderlandai · [email protected]