# Insenia — Privacy Policy / Pravila privatnosti

*English below · Hrvatski niže.*

---

## English

**Insenia Privacy Policy** · Last updated: October 2, 2026

Insenia is built privacy-first. Your reflections are yours.

**No account, no name, no email required.** Insenia works without you giving us any identifying information. We never ask for your real name, and an email is optional (you may link one only if you choose, to move your data to another device).

**What stays on your device.** Your daily answers and the colour calendar live in a local database on your phone and work fully offline. Apple Health / Health Connect data (sleep, steps) is **opt-in and never leaves your device** — we read it locally to relate it to how your days feel; we do not collect or transmit it.

**What we process, and how.**

- **Reflection answers & profile** (e.g. age range, life phase, what's on your mind) and **voice-note transcripts** are stored under a **pseudonymous identifier** — never linked to your name or email. We use these to generate your questions and insights.
- **Voice notes:** the recording is transcribed **on your device**; the audio is never uploaded. The transcript is held only briefly and **deleted immediately after it is processed**. If a note suggests a crisis, it is handled on-device and **never stored or sent anywhere**.
- **AI processing:** your questions, evening notes, readings and insights are generated by a third-party AI provider (Anthropic) using only your **pseudonymous** data: the profile you gave at the start, your answers **described in words** (for example "energy clearly toward empty"), short summaries of voice notes, and patterns computed by our own code. Never your name or email, never raw numbers, never Health data. Anthropic is contractually bound not to train on or retain it.
- **Usage events:** the app records which screens you open and when a ritual is started, completed or left (for example "ritual completed", "paywall viewed"), under the same pseudonymous identifier, so we can see where people get stuck. Never the content of an answer or a note. This is our own code and database, not a third-party analytics SDK.
- **Subscriptions:** handled by the app stores via RevenueCat using a **pseudonymous** identifier, with **no billing identity** linked to your reflections. We never see your card.

**What we do NOT do.** No ads. No tracking across apps or websites (no ATT prompt). No selling or sharing of your data with data brokers. No third-party analytics or crash SDKs in this version (only our own usage events described above).

**Service providers** (process data on our behalf, not "selling"): Supabase (encrypted sync & storage), Anthropic (AI generation), RevenueCat (subscription status). Data in transit is encrypted (HTTPS).

**Retention.** Reflection data persists until you delete it. Voice transcripts are deleted right after processing. Crisis-flagged input is never persisted.

**Your rights & control.**

- **Export everything** as JSON, anytime (in-app: Profile → Your data → Export).
- **Delete your account and all data** permanently — see "Account deletion" below.

**This website and the founding-members list.** The app itself needs no email. If you join the founding-members list on insenia.krnic.be, we store the **email address** you enter, the **phone platform** you chose (iPhone or Android), the time you signed up, which link brought you here (campaign tags), and a **one-way hash of your IP address** (used only to limit abuse). We use this **only** to email you your founding code when Insenia launches; the legal basis is your consent. It is stored with Supabase (EU) and is **never linked to anything you do in the app**. Unsubscribe or ask for deletion anytime at insenia@krnic.be; we delete the list entry on request, and remove the whole list once the founding programme ends. The website counts visits with Google Analytics and with our own cookieless counter (page viewed, button tapped, campaign tag, phone or desktop; no IP address, no cookies, nothing that identifies you).

**Children.** Insenia is not directed at children under 13.

**Changes.** We'll update this page and the "last updated" date for any material change.

**Contact:** insenia@krnic.be

### Account deletion (required by the stores)

You can permanently delete your account and all associated data at any time:

1. **In the app:** Profile → **Your data** → **Delete everything** → confirm. This erases your data on this device and on our servers, immediately and irreversibly.
2. **Or by email:** write to **insenia@krnic.be** from your request and we will delete all data tied to your account. No data is retained after deletion (voice transcripts and crisis input are never retained in the first place).

---

## Hrvatski

**Insenia — Pravila privatnosti** · Zadnje ažurirano: 2. listopada 2026.

Insenia je građena s privatnošću na prvom mjestu. Tvoje refleksije su tvoje.

**Bez računa, bez imena, bez e-maila.** Insenia radi bez ijednog podatka koji te identificira. Nikad ne tražimo tvoje pravo ime; e-mail je opcionalan (povezuješ ga samo ako želiš, da preneseš podatke na drugi uređaj).

**Što ostaje na tvom uređaju.** Tvoji dnevni odgovori i kalendar boja žive u lokalnoj bazi na telefonu i rade potpuno offline. Podaci iz Apple Healtha / Health Connecta (san, koraci) su **opcijski (opt-in) i NIKAD ne napuštaju uređaj** — čitamo ih lokalno da ih povežemo s osjećajem tvojih dana; ne prikupljamo ih niti prenosimo.

**Što obrađujemo i kako.**

- **Odgovori refleksije i profil** (npr. dobni raspon, životna faza, što ti je na umu) te **transkripti glasovnih bilješki** spremaju se pod **pseudonimnim identifikatorom** — nikad vezanim uz ime ili e-mail. Koristimo ih za slaganje tvojih pitanja i uvida.
- **Glasovne bilješke:** snimka se pretvara u tekst **na tvom uređaju**; audio se nikad ne uploada. Transkript se čuva samo kratko i **briše odmah nakon obrade**. Ako bilješka ukazuje na krizu, obrađuje se na uređaju i **nikad se ne sprema ni ne šalje**.
- **AI obrada:** pitanja, večernje bilješke, čitanja i uvide generira vanjski AI pružatelj (Anthropic) koristeći isključivo tvoje **pseudonimne** podatke: profil koji si dao na početku, odgovore **opisane riječima** (npr. „energija jasno prema prazno“), kratke sažetke glasovnih bilješki i obrasce koje računa naš vlastiti kod. Nikad ime ili e-mail, nikad sirove brojke, nikad podatke o zdravlju. Anthropic je ugovorno obvezan ne trenirati na njima i ne čuvati ih.
- **Događaji korištenja:** app bilježi koje ekrane otvaraš i kad je ritual započet, dovršen ili napušten (npr. „ritual dovršen“, „paywall viđen“), pod istim pseudonimnim identifikatorom, da vidimo gdje ljudi zapinju. Nikad sadržaj odgovora ni bilješke. To je naš vlastiti kod i baza, ne vanjski analytics SDK.
- **Pretplate:** vode app storeovi preko RevenueCata uz **pseudonimni** identifikator, **bez identiteta plaćanja** povezanog s tvojim refleksijama. Tvoju karticu nikad ne vidimo.

**Što NE radimo.** Bez oglasa. Bez praćenja kroz aplikacije/web (nema ATT prompta). Bez prodaje ili dijeljenja podataka s brokerima. Bez vanjskih analytics/crash SDK-ova u ovoj verziji (samo vlastiti događaji korištenja opisani gore).

**Pružatelji usluga** (obrađuju u naše ime, nije "prodaja"): Supabase (šifrirana sinkronizacija i pohrana), Anthropic (AI generiranje), RevenueCat (status pretplate). Prijenos je šifriran (HTTPS).

**Zadržavanje.** Podaci refleksije ostaju dok ih ti ne obrišeš. Transkripti glasa brišu se odmah nakon obrade. Krizni unos se nikad ne sprema.

**Tvoja prava i kontrola.**

- **Izvoz svega** kao JSON, bilo kad (u appu: Profil → Tvoji podaci → Izvoz).
- **Trajno brisanje računa i svih podataka** — vidi "Brisanje računa" dolje.

**Ova web-stranica i lista founding članova.** Sama aplikacija ne traži e-mail. Ako se prijaviš na listu founding članova na insenia.krnic.be, spremamo **e-mail adresu** koju upišeš, odabranu **platformu** (iPhone ili Android), vrijeme prijave, oznaku linka s kojeg si došao (oznake kampanje) i **jednosmjerni hash IP adrese** (isključivo za sprječavanje zloupotrebe). To koristimo **samo** da ti pošaljemo founding kod kad Insenia izađe; pravna osnova je tvoja privola. Podaci su kod Supabasea (EU) i **nikad se ne povezuju s onim što radiš u aplikaciji**. Odjava ili brisanje u svakom trenutku na insenia@krnic.be; unos brišemo na zahtjev, a cijelu listu nakon završetka founding programa. Web-stranica broji posjete Google Analyticsom i vlastitim brojačem bez kolačića (pregled stranice, dodir gumba, oznaka kampanje, mobitel ili računalo; bez IP adrese, bez kolačića, ništa što te identificira).

**Djeca.** Insenia nije namijenjena djeci mlađoj od 13 godina.

**Promjene.** Ažurirat ćemo ovu stranicu i datum kod svake bitne promjene.

**Kontakt:** insenia@krnic.be

### Brisanje računa (obavezno za storeove)

Račun i sve podatke možeš trajno obrisati bilo kad:

1. **U aplikaciji:** Profil → **Tvoji podaci** → **Obriši sve** → potvrdi. Briše podatke na ovom uređaju i na našim serverima, odmah i nepovratno.
2. **Ili e-mailom:** piši na **insenia@krnic.be** i obrisat ćemo sve podatke vezane uz tvoj račun. Nakon brisanja ništa se ne zadržava (glasovni transkripti i krizni unos se ionako nikad ne čuvaju).