Säkerhet

Privat genom arkitektur.

En hälsocoach fungerar bara om du kan berätta allt. Därför säger den här sidan rakt ut vad som stannar på din enhet, vad som lämnar den och varför, och hur allt som rör sig skyddas. Varje påstående här beskriver hur Kata faktiskt är byggt, inte hur vi hoppas att det beter sig.

På din enhet

Det som finns på din enhet.

Ditt personliga innehåll skrivs till din enhet, i appens egen lokala lagring. Inget av det passerar någon Kata-innehållsdatabas, för det finns ingen. I webbappen och Android-appen skickas dessutom en återställningskopia, och den lämnar din enhet redan förseglad: den har ett eget avsnitt längre ner.

Dina hälsologgar

Måltider, vatten, träningspass, invägningar, sömn, tillskott, mätare och dina kvällsavstämningar, humöret inräknat.

Dina samtal

Varje chatt med Kata, och minnet av sparade uppgifter som den bygger upp tillsammans med dig.

Dina foton

Framstegsbilder och matfoton ligger i enhetens lokala databas, aldrig i vår. Den förseglade kopian från webbappen och Android-appen lämnar dem helt utanför; på iPhone och Android stannar de i säkerhetskopiefilerna som telefonen sparar.

Det särskilt privata

Hälsobekymmer, medicinnamn, cykelloggen och Sensei-brev sparas på enheten som allt annat, och hanteras dessutom med extra omsorg.

Dina säsonger och veckor

Avslutade veckor, bevarade säsonger och varje insikt ur dina data beräknas och lagras lokalt.

Ditt att se och radera

Sidan Vad Kata vet i appen listar varje uppgift Kata har, med källa, och låter dig radera vilken som helst av dem.

Över nätet

Vad som lämnar enheten, och varför.

Katas servrar är medvetet tråkiga: ditt konto och din plan, samtyckesuppgifter, notisinställningar och pushtoken, användningsräknare och pseudonyma personadrag, de Duo- och grupp-punkter och skyddade delningar du skapar, ett företagsmedlemskap och dess historik om en arbetsgivare betalar åt dig, en present du ger eller får (kortet, namnen och meddelandet på det, sparade tills 90 dagar efter att den lösts in), och för webbappen och Android-appen en förseglad återställningskopia. Aldrig dina loggar, chattar, foton eller Katas minne av dig. Det här är tillfällena då data lämnar enheten, alltid över en krypterad anslutning.

När du pratar med Kata

Ditt meddelande och precis så mycket kontext som krävs, inklusive de Apple Health-, Health Connect- eller WHOOP-värden en fråga behöver, skickas till AI:n, används för att besvara just den förfrågan och kommer tillbaka. Katas servrar sparar ingen kopia: det som blir kvar hos oss är en innehållsfri rad med antal token och modellnivå. AI-leverantören, Anthropic, tränar aldrig på det och raderar det inom 30 dagar.

Ditt konto

En e-postadress och en inloggning, din plan och uppgiften om vad du har godkänt: tillräckligt för att ditt konto ska kunna finnas och återställas. Raderar du kontot försvinner varje operativ rad om dig med det, utom faktureringsuppgifter, uppgiften om vad du har godkänt och envägsfingeravtryck som begränsar gratiserbjudanden till en gång per person.

Ett dagligt livstecken

En gång om dagen rapporterar appen att din plattform var aktiv och skickar tre enkla fakta: plattform, appversion och en landskod som härleds på vår server. Inga hälsodata, inget beteende, inget om din dag.

Delningar, brev och kopian

En skyddad delning och uppgiften om att ett brev finns skickas bara när du ber om det. I webbappen sköts återställningskopian automatiskt: efter en ändring högst en gång i kvarten, och var sjätte timme när inget har ändrats, så att en ny webbläsare kan ta tillbaka din historik med din återställningskod. Android-appen gör likadant. Den krypteras på din enhet innan den skickas, så det som passerar är chiffertext.

När Kata talar

I de betalda planerna skickas texten till en uppläsning, ett röstmeddelande eller ett talat Talk-svar till en röstleverantör för att göras om till ljud. Det sker i stunden, och inget spelas in eller sparas.

Notiser

Slår du på dem sparas din enhets pushtoken och dina val med ditt konto: kategorier, tysta timmar, hur ofta, ditt språk och din tidszon, så att en påminnelse kommer vid rätt lokal tid. En kort logg över vad som skickats sparas i 21 dagar, så att inget kommer två gånger.

Åtgärderna

Så skyddas de rörliga delarna.

Där data rör sig är skyddet strukturellt: kryptering och ägarregler som är en del av koden, inte ett löfte på papper.

Krypterat på vägen

Varje anslutning mellan appen, våra servrar och AI:n går över TLS. Det finns ingen okrypterad väg.

Förseglade anslutningstokens

Din WHOOP-inloggning hamnar aldrig i en tokendatabas på servern. På din telefon kommer token tillbaka som ett förseglat, krypterat paket som bara våra serverfunktioner kan öppna; på webben ligger den i en httpOnly-cookie.

Den krypterade delningen

När du skickar en datadelning till en läkare krypteras sammanfattningen på din enhet med AES-256-GCM. Nyckeln finns bara i själva länken och skickas aldrig till eller lagras på våra servrar: vi lagrar chiffertext, en saltad hash av mottagarens e-post och ett utgångsdatum.

Den förseglade kontokopian

Återställningskopian från webbappen och Android-appen krypteras på din enhet med AES-256-GCM innan den laddas upp. Nyckeln är ett slumpmässigt 256-bitarsvärde som ligger i enhetens säkra lagring och i din återställningskod, och den skickas aldrig till oss: inte i raden, inte i en kolumn, inte i en header. Det vi lagrar är enbart det förseglade kuvertet, utan nyckel, utan nyckel-id och utan kontrollvärde bredvid: här finns inget att läsa och inget att pröva en gissning mot.

Ägarlåsta tabeller

Varje operativ tabell skyddas av radnivåsäkerhet. Den enda rad som innehåller kontoinnehåll, den förseglade återställningskopian, är låst till ditt eget inloggade konto: inget annat konto kommer åt den, och ingen kan läsa den, vi inräknade.

Säkerhetskopior

Din säkerhetskopia, i dina händer.

Säkerhetskopior finns för att en borttappad telefon aldrig ska betyda en borttappad historia, och de följer samma ägarregler som allt annat.

iPhone-appenKata skriver en vanlig säkerhetskopiefil till appens egen dokumentmapp, med foton men utan Apple Health-värden, eftersom Apple Health själv sparar dem. Din iPhones egen iCloud-säkerhetskopia tar med filen som all annan appdata, skyddad på det sätt Apple skyddar den säkerhetskopian, och du kan exportera en kopia när du vill. Inget av det når våra servrar, och inget återställer sig självt vid inloggning.
Android-appenKata skriver säkerhetskopiefiler till sin egen privata lagring på din telefon, en gång i veckan om du inte väljer annat, med foton men utan Health Connect-värden, och din egen Google-säkerhetskopia kan ta med dem. Android-appen sparar också en förseglad återställningskopia hos oss, precis som webbappen nedan, och nyckeln till den förvaras dessutom i ditt Google-konto, så att en ny Android-telefon som du ställer in med det kontot kan öppna kopian utan återställningskoden.
WebbappenEn webbläsare har inget privat moln per person att luta sig mot, så Kata sparar en återställningskopia per konto i vår databas: en rad, låst till ditt konto med radnivåsäkerhet, utan foton, uppdaterad högst en gång i kvarten efter en ändring och annars var sjätte timme. Den krypteras på din enhet innan den lämnar enheten, med en nyckel vi aldrig får, så raden innehåller chiffertext som vi inte har några tekniska möjligheter att läsa. Det är din återställningskod som öppnar den på en ny enhet, och om förseglingen inte går att genomföra laddas ingenting upp alls.
Exportera mina dataOberoende av båda: en komplett fil med allt, förberedd på din enhet. Förvara den var du vill, importera den var som helst.

FAQ

Rimliga frågor, raka svar.

Var finns mina data egentligen?

På din enhet. Loggar, chatthistorik, Katas minne av dig, foton och integrationstokens skrivs till din enhet, inte till någon innehållsdatabas hos oss. Två saker skickas: ditt meddelande med den kontext som behövs går till AI:n för att skapa ett svar, där Katas servrar inte sparar någon kopia och AI-leverantören raderar det inom 30 dagar utan att träna på det; och, i webbappen och Android-appen, en återställningskopia av ditt konto, krypterad på din enhet med en nyckel vi aldrig får, så att det vi lagrar är chiffertext som vi inte kan öppna. Så är Kata byggt, det är inte bara ett löfte. Detaljer i data- & integritetsmodellen.

Vad ser servern?

Grunduppgifter om ditt konto: e-post och tidsstämplar för inloggning.
Hur ofta appen öppnas och när den senast var aktiv.
Aggregerade AI-användningssiffror för fair use: aldrig vad som sagts.
En pseudonym bild av dig som appen beräknar på din enhet, knuten till ditt konto: ett arketypord och grova drag som aktivitetsnivå, sömnmönster eller fas. Aldrig namn, siffror eller innehåll.
Din inbjudningsstatus, din plan och dess prenumerationsstatus.
Din pushtoken och dina notisinställningar: kategorier, tysta timmar, hur ofta, språk och tidszon, plus en logg över vad som skickats, som sparas i 21 dagar.
Uppgiften om vilka versioner av användarvillkoren och integritetspolicyn du har godkänt.
Om du använder dem: den dagliga ja-eller-nej-punkten i en Duo eller grupp, de förseglade skyddade delningar du skapar, och ditt medlemskap med dess historik (när du bjöds in, gick med eller lämnade) när ett företag betalar din plan.
Om du ger eller får en present: dess kod, längd och kort, namnen och meddelandet på det, hur den kommer fram (mottagarens mejladress eller en postadress) och vem som löste in den och när. Namnen, meddelandet och adresserna raderas 90 dagar efter inlösen.
I webbappen och Android-appen, en återställningskopia av ditt konto: ett förseglat block vi inte har någon nyckel till.
Vanliga tekniska hostingloggar (IP, tidpunkt) hos Vercel.

Aldrig läsbart för oss: dina chattar, dina loggar, Katas minne av dig, dina beslut. Dina foton lagras aldrig på våra servrar. Det återställningskopian innehåller är chiffertext, förseglad på din enhet med en nyckel vi aldrig får: vi kan lagra den, men inte öppna den. Vi bygger aldrig en annonsprofil av något av detta och säljer det aldrig. Marknadswebbplatsen använder däremot enkel, aggregerad besöksanalys som du kan avböja, och som aldrig rör något av detta.

Kan jag exportera eller radera mina data?

Ja. Appen har en fullständig JSON-export, värd att spara som din egen backup, och en radering som tömmer allt från enheten. Raderar du ditt konto försvinner e-postuppgiften och, för webbappen och Android-appen, den krypterade kopian med den. På webben och på Android bör du spara din återställningskod: en kopia öppnas bara med din enhets nyckel eller den koden, och inte ens vi kan öppna den åt dig.

Vad händer när jag pratar med Kata?

Ditt meddelande plus den minsta kontext som behövs för att svara, inklusive de Apple Health-, Health Connect- eller WHOOP-värden en fråga behöver, skickas krypterat till vår AI-leverantör, Anthropic, som svarar på det, aldrig tränar på det och raderar det inom 30 dagar. Katas servrar sparar ingen kopia. Din röst görs om till text av Apples taligenkänning på iPhone, av telefonens taligenkänning på Android eller av webbläsarens på webben innan något når oss, och foton går till AI:n bara när du skickar dem.

Lär sig Kata av mina data?

Ja, på ett sätt vi är stolta över. Kata lär sig av abstrakta mönster: sådant som ”morgontränare med stabil sömnrytm håller sina planer”: så att produkten blir bättre för alla. Det den lär sig av är en grov, pseudonym skiss (en arketyp och drag som aktivitetsnivå eller sömnmönster, knuten till ditt konto men aldrig till ditt innehåll), beräknad på din enhet. Aldrig dina chattar, aldrig dina loggar, aldrig dina foton, aldrig något som berättar din historia. De stannar hos dig, punkt.

Vad händer med mina data om jag raderar mitt konto?

Att radera kontot tar bort din e-post och dina inloggningsuppgifter från våra system, med allt som hör till dem: din plan, dina notisinställningar, Duo- och grupp-punkter, delningar och, för webbappen och Android-appen, den krypterade kopian. Det som stannar kvar: faktureringsuppgifter under sin lagstadgade tid, uppgiften om vad du har godkänt i tio år och, i 24 månader, envägsfingeravtryck av din e-post och din inloggning, så att gratismånaden och inbjudningsbelöningarna bara går till varje person en gång. Där fanns aldrig något läsbart om din hälsa. En tömning i appen rensar dina lokala data helt och omedelbart. Exportera först om du vill ha en backup.

Hur förblir framstegsbilderna privata?

Framstegsbilder sparas på din enhet, som allt annat personligt. De lagras aldrig på våra servrar: den förseglade kopian från webbappen och Android-appen lämnar dem helt utanför, och de används till inget annat än din egen före/efter-vy. På iPhone ingår de i säkerhetskopiefilen som telefonens egen iCloud-säkerhetskopia tar med sig, och på Android i de säkerhetskopiefiler som din Google-säkerhetskopia kan ta med. Ber du Kata analysera en, går bilden till AI-leverantören bara för det svaret: Katas servrar sparar ingen kopia, och leverantören raderar den inom 30 dagar.

Vilken AI-leverantör använder Kata, och hur länge sparas ett meddelande?

Anthropic driver coachen: ditt meddelande och den kontext det behöver går dit för att skapa svaret. Anthropic använder det inte för träning och raderar det inom 30 dagar, och Katas egna servrar sparar ingen kopia av samtalet. ElevenLabs gör om det Kata säger högt till ljud med en Kata-röst, Méganes eller en annan du väljer, med Kata Plus och Unlimited, och tar bara emot texten i det svaret.

Hur raderar jag mitt konto?

I appen: öppna Profil, skrolla längst ner, välj Radera konto och skriv DELETE för att bekräfta. Ditt konto och dess uppgifter på servern försvinner direkt, utom faktureringsuppgifter, uppgiften om vad du har godkänt och envägsfingeravtryck som begränsar gratiserbjudanden till en gång per person (se Radera ditt konto), och Kata-data på den enheten raderas samtidigt. Exportera först om du vill spara en kopia.

Alla frågor

Hela bilden.

Läs om datamodellen i dokumentationen Integritetspolicy