FORMA · PRYWATNOŚĆ
Lokalny dziennik i opcjonalna analiza AI
Wersja dokumentu: 14 października 2026 r. Dotyczy Formy 3.3 — rozszerzenia Chrome/Edge i aplikacji internetowej do zainstalowania na telefonie.
Jakie informacje przetwarza aplikacja
Forma zapisuje informacje, które samodzielnie podajesz: imię lub pseudonim, cele, posiłki, produkty, przepisy, treningi i serie, pomiary ciała, nawodnienie, kroki, sen, samopoczucie, notatki, nawyki, jadłospisy i listy zakupów. Informacje o zdrowiu i aktywności służą wyłącznie funkcjom osobistego dziennika.
Aplikacja nie wymaga konta, nie odczytuje historii przeglądania ani treści innych stron. Nie zawiera reklam, zewnętrznej analityki ani pikseli śledzących. Opcjonalna analiza zdjęcia przez AI działa zgodnie z opisem poniżej.
Gdzie znajdują się dane
Dziennik jest przechowywany lokalnie w IndexedDB, w profilu przeglądarki. Rozszerzenie używa także pamięci Chrome do ustawień i migracji poprzedniej wersji. Wbudowane katalogi jedzenia i ćwiczeń są częścią aplikacji. Autor aplikacji nie otrzymuje dziennika ani jego kopii.
Główna baza i lokalne punkty przywracania nie są szyfrowane osobnym hasłem przez aplikację. Ich ochrona zależy również od zabezpieczeń urządzenia i profilu przeglądarki. Osoba mająca dostęp do odblokowanego profilu może korzystać z danych aplikacji.
Kopie zapasowe i przenoszenie danych
Na Twoje polecenie aplikacja eksportuje plik JSON lub CSV. Opcjonalny eksport z hasłem korzysta z AES-GCM i klucza wyprowadzanego z hasła przez PBKDF2-SHA-256. Hasło nie jest zachowywane; jego utrata uniemożliwia odszyfrowanie kopii.
Po wskazaniu folderu aplikacja może automatycznie zapisywać w nim niezaszyfrowane dzienne pliki JSON, kiedy jest uruchomiona i ma dostęp do folderu. Zapamiętuje uchwyt folderu i czas zapisania kopii. Dostęp można odłączyć w centrum kopii. Jeżeli folder jest synchronizowany przez zewnętrzny program, przesyłanie plików odbywa się zgodnie z ustawieniami i zasadami tego programu, poza Formą.
Nie ma automatycznej synchronizacji dziennika między urządzeniami. Import kopii zastępuje bieżący dziennik po potwierdzeniu użytkownika.
Przechowywanie i usuwanie
Wpisy pozostają do czasu ich usunięcia. Aplikacja zachowuje maksymalnie osiem lokalnych punktów przywracania, aby umożliwić cofnięcie błędnych zmian. Usunięty pojedynczy wpis może pozostać w takim punkcie, dopóki punkt nie zostanie zastąpiony. Funkcja „Usuń wszystkie dane” usuwa także lokalne punkty oraz pozostałości poprzedniej wersji rozszerzenia.
Odinstalowanie rozszerzenia albo usunięcie danych aplikacji internetowej może usunąć dziennik i lokalne kopie. Pliki wyeksportowane do folderów pozostają; usuwasz je samodzielnie. W dowolnym momencie możesz przeglądać, poprawiać, eksportować i usuwać swoje wpisy.
Wersja internetowa i odnośniki
Przy otwieraniu wersji internetowej przeglądarka pobiera pliki aplikacji z hostingu. Operator hostingu może przetwarzać standardowe dane żądania, np. adres IP i informacje o przeglądarce. Dziennik nie jest dołączany do tych żądań. Warunki konkretnego hostingu należy podać przy wdrożeniu publicznej wersji.
Linki do CoFID, Free Exercise DB i dokumentacji prowadzą do zewnętrznych stron. Są otwierane wyłącznie po Twoim kliknięciu, a na stronach docelowych obowiązują ich własne zasady prywatności.
Zdjęcia posiłków i opcjonalne AI
Zdjęcie jest przetwarzane na urządzeniu: zmniejszane do maksymalnie 1280 pikseli na dłuższym boku i kodowane jako JPEG bez kopiowania metadanych EXIF. Zapisane zdjęcia oraz wyniki analizy są częścią dziennika, lokalnych punktów przywracania i kopii JSON.
Wyłącznie po kliknięciu „Analizuj zdjęcie przez AI” aplikacja wysyła wybrane zdjęcie, opis porcji, podaną liczbę sztuk i zjedzoną część do wskazanego dostawcy: Google Gemini, OpenAI, Groq albo OpenRouter. OpenRouter przekazuje dane również operatorowi wybranego modelu. Nie wysyłamy pozostałych wpisów, profilu ani pomiarów. Dostawca otrzymuje także dane połączenia i uwierzytelnienia; przetwarzanie i retencja podlegają jego zasadom oraz ustawieniom Twojego konta. Anulowanie zapytania nie cofa danych już przekazanych dostawcy.
Klucze API są zapisane lokalnie, bez dodatkowego szyfrowania, oddzielnie od dziennika. Nie trafiają do eksportu, lokalnych punktów przywracania ani kopii automatycznych. Możesz usunąć klucz wybranego dostawcy w ustawieniach AI; „Usuń wszystkie dane” usuwa wszystkie zapisane klucze. Import dziennika nie zastępuje Twoich lokalnych ustawień API.
Analiza wymaga internetu, może być płatna i zwraca szacunkowe wartości do ręcznej weryfikacji. Samo dodanie zdjęcia nie uruchamia analizy.
Zasady dostawców: Gemini API, OpenAI, Groq, OpenRouter.
Kalkulator celu i makro przez AI
Po kliknięciu „Oblicz kalorie i makro przez AI” wysyłamy do wybranego dostawcy wiek, wzrost, obecną i docelową masę, wariant wzoru metabolicznego, poziom aktywności oraz cel: redukcja, masa lub rekompozycja. OpenRouter przekazuje te dane również operatorowi modelu. Nie dołączamy imienia, zdjęć ani historii dziennika. Obliczanie może naliczyć koszt API.
Zatwierdzony profil kalkulatora oraz cele zostają lokalnie w dzienniku i jego kopiach. Potwierdzenie zakresu zastosowania kalkulatora nie jest zapisywane ani wysyłane. Przed zatwierdzeniem wynik jest propozycją; samo zapytanie nie zmienia celów. Do przetwarzania danych po stronie dostawcy mają zastosowanie jego zasady i ustawienia konta.
Etykiety, historia AI i nowe dane lokalne
Skanowanie etykiety przesyła jej zdjęcie do wybranego dostawcy AI po kliknięciu odczytu. Nie dołącza dziennika. Test połączenia wysyła tylko krótki tekst testowy. Także te operacje mogą naliczyć koszt API.
Lokalnie przechowujemy ostatnie 100 prób AI: czas, dostawcę, model, status, liczbę tokenów i koszt, jeśli API go podało. Dzienny licznik zachowuje do 90 dni. Historia nie zawiera kluczy, zdjęć, opisów ani odpowiedzi modelu. Nie jest dołączana do kopii dziennika. Usunięcie wszystkich danych usuwa ją razem z ustawieniami API.
Potwierdzenia kompletności dni, historia zatwierdzonych korekt kalorii, ulubione zestawy, standardowe porcje, ceny, czas i tagi przepisów pozostają lokalnie i są częścią kopii dziennika. Analiza trendów, wykresy treningowe oraz generator jadłospisu działają na urządzeniu. Nie dodano konta ani synchronizacji chmurowej.
Kontakt z wydawcą
Wydawca: Lenuary. Kontakt: lenuarry@gmail.com. W sprawach działania aplikacji i prywatności możesz napisać na ten adres. Operator publicznego hostingu wersji mobilnej zostanie określony przy wdrożeniu.
Opis dotyczy faktycznego działania aplikacji. Przed zmianą sposobu przetwarzania danych dokument powinien zostać zaktualizowany.