Dina hälsologgar
Måltider, vatten, träningspass, invägningar, sömn, tillskott, mätare och dina dagsåterblickar, humöret inräknat.
Säkerhet
Privat genom arkitektur.
En hälsocoach fungerar bara om du kan berätta allt. Därför säger den här sidan rakt ut vad som stannar på din enhet, vad som lämnar den och varför, och hur allt som rör sig skyddas. Varje påstående här beskriver hur Kata faktiskt är byggt, inte hur vi hoppas att det beter sig.
På din enhet
Det som aldrig lämnar din telefon.
Ditt personliga innehåll lagras på din enhet, i appens egen lokala lagring. Det synkas inte till någon Kata-innehållsdatabas, för det finns ingen.
Dina samtal
Varje chatt med coachen, och minnet av bekräftade fakta som den bygger med dig.
Dina foton
Framstegs- och matfoton bor i enhetens lokala databas, aldrig på våra servrar.
Det särskilt privata
Hälsofunderingar, medicinnamn, cykelloggen och senseibrev hålls på enheten som allt annat, och behandlas med extra omsorg därtill.
Dina säsonger och veckor
Slutna veckor, bevarade säsonger och varje insikt ur dina data beräknas och lagras lokalt.
Ditt att se och radera
Sidan Vad Kata vet i appen listar varje fakta coachen känner till, med sin källa, och låter dig radera vilken som helst.
Över tråden
Vad som lämnar, och varför.
Katas servrar är tråkiga med avsikt: de håller konton och räknare, inte innehåll. Det här är de stunder då data rör sig, alltid över en krypterad anslutning.
När du pratar med coachen
Ditt meddelande och relevant kontext reser till AI:n för att besvara just den förfrågan, och svaret kommer tillbaka. Våra servrar behåller inget samtalsinnehåll: det som registreras är en innehållsfri användningsrad med tokenräknare och modellnivå. Personuppgiftsbiträdet bakom Kata AI namnges i integritetspolicyn.
Ditt konto
En e-postadress och din inloggning, så att ditt konto finns och går att återfå. Raderar du kontot försvinner de operativa raderna om dig.
Ett dagligt hjärtslag
En gång om dagen rapporterar appen att din plattform var aktiv: plattform, appversion och en landskod som bestäms på servern. Inga hälsodata, inget beteende utöver att vara aktiv idag.
Bara när du väljer det
En skyddad delning du skickar, en säkerhetskopia på Android och webben, ett brevs existens för din kontohistorik: var och en rör sig bara på din uttryckliga handling eller inställning, och var och en beskrivs nedan.
Åtgärderna
Så skyddas de rörliga delarna.
Där data rör sig är skyddet strukturellt: kryptering och ägarregler som är en del av koden, inte ett löfte på papper.
Krypterat på vägen
Varje anslutning mellan appen, våra servrar och AI:n går över TLS. Det finns ingen okrypterad väg.
Förseglade anslutningstokens
WHOOP- och Strava-inloggningar hamnar aldrig i en tokendatabas på servern. På din telefon kommer tokens tillbaka som förseglade, krypterade paket som bara våra serverfunktioner kan öppna; på webben bor de i en httpOnly-cookie. Strava är enbart läsning, med avsikt.
Den krypterade delningen
När du skickar en datadelning till en läkare krypteras sammanfattningen på din enhet med AES-256-GCM. Nyckeln reser bara i själva länken och skickas eller lagras aldrig på våra servrar: vi håller chiffertext, en saltad hash av mottagarens e-post och ett utgångsdatum.
Ägarlåsta tabeller
Varje operativ tabell skyddas av radnivåsäkerhet. Den enda rad som håller kontoinnehåll, den valfria återställningskopian, kan bara läsas av ditt eget inloggade konto.
Säkerhetskopior
Din kopia, ditt moln.
Säkerhetskopior finns för att en borttappad telefon aldrig ska betyda en borttappad historia, och de följer samma ägarregler som allt annat.
- iPhoneKata säkerhetskopierar till ditt eget privata iCloud: krypterat mot ditt Apple-ID, osynligt för oss, återställt automatiskt när du loggar in på en ny enhet.
- Android och webbenDär finns inget privat moln per person att luta sig mot, så Kata håller en återställningskopia per konto i vår databas: skyddad av ägarlåst radnivåsäkerhet, läsbar av ditt inloggade konto och ingen annan, foton ingår inte. Den är det enda medvetna undantaget från servrar utan innehåll, och den finns för att en ny enhet ska ta tillbaka dina data.
- Exportera mina dataOberoende av båda: en komplett fil med allt, förberedd på din enhet. Förvara den var du vill, importera den var som helst.
Oberoende granskning
Inget märke idag. Ärligt.
Det finns ännu ingen tredjepartscertifiering på den här sidan, och vi tänker inte smycka den med en som inte betyder något. När en oberoende säkerhetsgranskning av Kata är genomförd och publicerad länkas den här, med datum och omfattning.
Tills dess är allt ovan formulerat så att det går att kontrollera: mot appen, mot integritetspolicyn och mot vad produkten faktiskt gör.
FAQ
Rimliga frågor, raka svar.
Var bor mina data egentligen?
På din enhet. Loggar, chatthistorik, Katas minne av dig, foton och integrationstokens lagras lokalt, aldrig på våra servrar. För att coacha dig skickas dina meddelanden och sammanhang till AI:n för att skapa ett svar, och behålls sedan av ingen: så är Kata byggt, inte bara ett löfte. Detaljer i data- & integritetsmodellen.
Vad ser servern?
- Dina kontobasics: e-post och inloggningstidsstämplar.
- Hur ofta appen öppnas och när den senast var aktiv.
- Aggregerade AI-användningssiffror för fair use: aldrig vad som sagts.
- En abstrakt bild av dig som appen beräknar på din enhet: ett arketypord och grova drag som aktivitetsnivå, sömnmönster eller fas. Aldrig namn, siffror eller innehåll.
- Din inbjudningsstatus och din plan.
- Vanliga tekniska hostingloggar (IP, tidpunkt) hos Vercel.
Aldrig på våra servrar: dina chattar, dina loggar, dina foton, Katas minne av dig, dina beslut. De bor bara på din enhet. Vi bygger aldrig en annonsprofil av dessa data och säljer dem aldrig. Marknadswebbplatsen använder däremot enkel, aggregerad besöksanalys som du kan avböja, och som aldrig rör något av detta.
Kan jag exportera eller radera mina data?
Ja. Appen har en fullständig JSON-export (använd den som din backup, eftersom vi inte kan återställa det vi aldrig haft) och en radering som tömmer allt från enheten. Raderar du ditt konto försvinner e-postuppgiften också.
Vad händer när jag pratar med Kata?
Ditt meddelande plus den minsta kontext som behövs för att svara skickas krypterat till vår AI-leverantör och behandlas där, flyktigt. Vi lagrar inte dessa förfrågningar. Röst transkriberas och foton analyseras på samma sätt, bara när du skickar dem.
Lär sig Kata av mina data?
Ja, på ett sätt vi är stolta över. Kata lär sig av abstrakta mönster: sådant som ”morgontränare med stabil sömnrytm håller sina planer”: så att produkten blir bättre för alla. Det den lär sig av är en grov, anonym skiss (en arketyp och drag som aktivitetsnivå eller sömnmönster), beräknad på din enhet. Aldrig dina chattar, aldrig dina loggar, aldrig dina foton, aldrig något som berättar din historia. De stannar hos dig, punkt.
Vad händer med mina data om jag raderar mitt konto?
Att radera kontot tar bort din e-post och dina inloggningsuppgifter från våra system; det är allt vi någonsin haft. Dina hälsodata lagras bara på din enhet, så en tömning i appen rensar dem helt och omedelbart. Det finns ingen serverkopia att jaga, och det är hela poängen. Exportera först om du vill ha en backup: vi kan inte återställa det vi aldrig haft.
Hur förblir fysikfotona privata?
Framstegsfoton lagras bara på din enhet, som allt annat personligt. De laddas inte upp till något galleri, synkas inte till någon server och används aldrig till något annat än din egen före/efter-vy. Ber du Kata analysera ett, behandlas bilden flyktigt för det svaret och lagras inte.