Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности распространяется на платформу Trainera fit ("Trainera fit", "Приложение", "Платформа"), включая веб-сайт (https://trainera.fit), мобильные приложения iOS и Android, а также все связанные услуги, разработанные и эксплуатируемые компанией TRAINERA.FIT LLC ("мы", "наш" или "нас").

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании любой части платформы Trainera fit, включая веб-сайт, мобильные приложения и сервисы обмена сообщениями.

Мы обязуемся защищать вашу конфиденциальность и обеспечивать ваше понимание того, как обрабатываются ваши данные. Эта политика описывает наши практики в отношении сбора и использования персональных данных, включая нашу интеграцию с Google, Facebook, Apple и другими сторонними сервисами для аутентификации и (Необязательно) доступ к фитнес-данным.

Используя наш Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой конфиденциальности.

2. Методы аутентификации

Trainera fit предлагает несколько способов создания аккаунта и входа в систему. Ниже представлено краткое описание каждого метода аутентификации и получаемых нами данных:

Вход через Google

• Запрошенные области: openid, email, profile
• Данные получены: Email, имя, фотография профиля
• Хранимые данные: Email, имя, фото профиля хранятся в нашей базе данных

Вход через Facebook

• Запрошенные области: email, public_profile
• Данные получены: Email, имя, фотография профиля
• Хранимые данные: Email, имя, фото профиля хранятся в нашей базе данных

Вход через Apple

• Запрошенные области: email, имя
• Данные получены: Email (может быть приватным адресом-ретранслятором), имя (предоставляется только при первом входе)
• Хранимые данные: Идентификатор пользователя Apple, email, имя хранятся в нашей базе данных

Регистрация по Email и паролю

• Собранные данные: Адрес email, пароль (хешированный с помощью bcrypt), имя
• Хранимые данные: Email, имя и надёжно хешированный пароль хранятся в нашей базе данных. Мы никогда не храним пароли в открытом виде.

Верификация номера телефона

• Собранные данные: Номер телефона, код подтверждения
• Хранимые данные: Номер телефона хранится в нашей базе данных для восстановления аккаунта и связи с тренером
• Третья сторона: Коды подтверждения по SMS отправляются через Twilio. Twilio получает ваш номер телефона для доставки сообщения с кодом.

3. Подробное обоснование области OAuth

3.1 OAuth-клиент №1: Вход через Google (обязательно)

Области: openid, email, profile

Цель: Только аутентификация пользователя и создание аккаунта

Обоснование: Эти базовые разрешения позволяют пользователям входить в Trainera через аккаунт Google без создания отдельного пароля. Мы получаем доступ только к основным данным профиля (имя, адрес электронной почты, фото профиля), необходимым для создания аккаунта и идентификации пользователя в нашем приложении.

Обработка данных: Ваш адрес электронной почты и имя хранятся в нашей базе данных для создания и поддержки вашего аккаунта Trainera и обеспечения связи, связанной с сервисом.

3.2 OAuth-клиент №2: Интеграция с Google Fit (необязательно)

Области: Доступ только для чтения к данным о фитнесе и активности в Google Fit

• fitness.activity.read – Шаги, расстояние, калории, активные минуты
• fitness.body.read – Вес, рост, состав тела
• fitness.heart_rate.read – Данные о частоте сердечных сокращений
• fitness.location.read – Маршруты тренировок (если авторизованы в Google Fit)

Цель: Отображайте свои персональные фитнес-данные в Trainera для комплексного отслеживания активности

Обоснование: Эта интеграция является полностью добровольной и не требуется для использования основных функций Trainera. Если вы вручную решите подключить Google Fit, мы считываем ваши фитнес-данные для отображения рядом с вашими планами тренировок Trainera, предоставляя единое представление о прогрессе. Это улучшает персональный трекинг, но является исключительно добровольным.

Обработка данных:

• Доступ только для чтения: Мы никогда не записываем, не изменяем и не удаляем ваши данные Google Fit
• Не хранится постоянно: Данные получаются в реальном времени при необходимости отображения
• Видно только вам: Ваши тренеры НЕ видят автоматически ваши данные Google Fit
• Управление пользователем: Вы можете отключить интеграцию с Google Fit в любое время, не влияя на основные функции Trainera. Все основные функции остаются полностью работоспособными без Google Fit.

3.3 OAuth-клиент №3: Интеграция с Huawei Health Kit (необязательно)

Области: Доступ только для чтения к данным о здоровье и активности в Huawei Health Kit

• Данные активности (шаги, расстояние, калории)
• Данные о сне
• Основные антропометрические показатели

Цель: Данные используются исключительно для отображения информации о здоровье и активности пользователя в приложении Trainera fit.

Обоснование: Эта интеграция является полностью добровольной и не требуется для использования основных функций Trainera fit. Если вы вручную решите подключить Huawei Health Kit, мы считываем ваши данные о здоровье для отображения рядом с планами тренировок Trainera fit, предоставляя единое представление о прогрессе. Это улучшает персональный трекинг, но является исключительно добровольным.

Запрашивается только одна запись исторических данных в момент предоставления разрешения пользователем. Исторические данные используются исключительно для инициализации обзора здоровья пользователя и не запрашиваются повторно.

Обработка данных:

• Доступ только для чтения: Мы никогда не записываем, не изменяем и не удаляем ваши данные Huawei Health Kit
• Не хранится постоянно: Данные не хранятся постоянно
• Видно только вам: Ваши тренеры НЕ видят автоматически ваши данные Huawei Health Kit
• Управление пользователем: Вы можете отключить интеграцию с Huawei Health Kit в любое время, не влияя на основные функции Trainera. Все основные функции остаются полностью работоспособными без Huawei Health Kit.
• Приложение НЕ выполняет фоновую синхронизацию данных.
• Приложение НЕ выполняет непрерывную синхронизацию данных.
• Приложение НЕ выполняет синхронизацию данных между устройствами.

3.4 Мониторинг пульса со смарт-часов (необязательно)

Права доступа: Apple HealthKit (Частота сердечных сокращений), Android BODY_SENSORS

Цель: Получайте данные о пульсе в режиме реального времени с вашими умными часами во время активных тренировок для отслеживания пульса в каждом подходе и анализа интенсивности тренировки.

Обоснование: Мониторинг пульса является необязательным и требует явного разрешения на ваших смарт-часах. При наличии разрешения пульс считывается только во время активных тренировок — никогда в фоновом режиме. Эти данные помогают вам и вашему тренеру оценивать интенсивность тренировок и восстановление.

Обработка данных:

• Только активные тренировки: Пульс считывается только во время активной тренировки на смарт-часах
• Фоновый мониторинг отсутствует: Мы никогда не считываем частоту сердечных сокращений вне активных тренировочных сессий
• Сохранено с данными тренировки: Данные о пульсе за каждый подход и сессию сохраняются как часть данных о прогрессе вашей тренировки.
• Видно вам и тренеру: Данные о пульсе являются частью данных о тренировке и могут быть видны назначенному вам тренеру
• Управление пользователем: Вы можете отозвать разрешение на доступ к пульсу на смарт-часах в любое время. Тренировки функционируют нормально без данных о пульсе.

3.5 OAuth-клиент №4: Интеграция с Google Календарём (необязательно)

Области: calendar.events (доступ к событиям календаря на чтение и запись)

• https://www.googleapis.com/auth/calendar.events – Создание, чтение, обновление и удаление событий календаря

Цель: Позвольте пользователям синхронизировать свои тренировки Trainera с личным Google Calendar для удобного управления расписанием и напоминаний.

Обоснование: Эта интеграция является полностью добровольной и не требуется для использования основных функций Trainera. Если вы вручную решите подключить Google Календарь, мы будем создавать события для ваших запланированных тренировок, помогая оставаться организованным и получать напоминания. Это улучшает управление расписанием тренировок, но является исключительно добровольным.

Обработка данных:

• Ограниченный доступ: Мы создаём, обновляем или удаляем только события, созданные Trainera, — мы не читаем и не изменяем другие события вашего календаря
• Хранится минимум данных: На наших серверах хранятся только идентификаторы событий календаря для отслеживания синхронизированных тренировочных сессий — содержимое календаря не сохраняется.
• Видно только вам: Ваши тренеры НЕ имеют доступа к данным вашего Google Календаря
• Управление пользователем: Вы можете отключить интеграцию с Google Календарём в любое время, не влияя на основные функции Trainera. Все основные функции остаются полностью работоспособными без Google Календаря. После отключения синхронизированные события останутся в вашем календаре, но больше не будут обновляться Trainera.

Важно: необязательная интеграция с Google Fit

• Trainera fit полностью функционирует без Google Fit. Все основные функции (тренировки, коучинг, отслеживание питания) доступны без подключения Google Fit.
• Интеграция с Google Fit полностью необязательна и должна быть вручную включена в настройках вашего аккаунта.
• Вы можете отключить Google Fit в любое время, не влияя на использование Trainera.

Важно: необязательная интеграция с Huawei Health Kit

• Trainera fit полностью функционирует без Huawei Health Kit. Все основные функции (тренировки, коучинг, отслеживание питания) доступны без подключения Huawei Health Kit.
• Интеграция с Huawei Health Kit полностью необязательна и должна быть вручную включена в настройках аккаунта.
• Вы можете отключить Huawei Health Kit в любое время, не влияя на использование Trainera.

Важно: необязательная интеграция с Google Календарём

• Trainera полностью функционирует без Google Calendar. Все основные функции (тренировки, коучинг, отслеживание питания) доступны без подключения Google Calendar.
• Интеграция с Google Calendar полностью необязательна и должна быть включена вручную в настройках вашего аккаунта.
• Вы можете отключить Google Календарь в любое время, не влияя на использование Trainera.

Отказ от неиспользуемых прав доступа

Trainera использует только указанные выше разрешения. Мы не запрашиваем и не используем никакие другие разрешения Google API, включая, помимо прочего: Google Drive, Gmail, Google Photos, Google Maps или любые другие сервисы Google, явно не упомянутые в данной политике.

Соответствие требованиям Google API Services

Использование Trainera fit информации, полученной от Google API, соответствует Политика использования данных пользователей Google API Services, включая требования об ограниченном использовании. Данные пользователей Google используются исключительно для предоставления и улучшения функций Trainera, описанных в настоящей Политике конфиденциальности.

Отказ от ответственности по разрешениям Huawei Health Kit

Trainera fit запрашивает только минимально необходимые разрешения Huawei Health Kit, требуемые для отображения пользователю данных о здоровье и активности.

• Дополнительные сервисы или API Huawei не используются.
• Медицинская диагностика, медицинские консультации и анализ состояния здоровья не проводятся.
• Данные Huawei Health Kit не передаются тренерам, третьим лицам или внешним сервисам.
• Данные Huawei Health Kit не передаются обратно на серверы Huawei приложением Trainera fit.

4. Информация, которую мы собираем

4.1 Информация об аккаунте и профиле

• Имя и адрес электронной почты (из Google, Facebook, Apple Sign-In или при прямой регистрации)
• Номер телефона (для верификации аккаунта и связи с тренером)
• Информация профиля (возраст, пол, цели в фитнесе, уровень опыта)
• Фото профиля и обложки
• Заболевания и аллергии (данные особой категории, предоставляемые добровольно в целях безопасности)
• Данные тренера: сертификаты, специализации, биография, цены, URL публичного профиля
• Данные зала: название зала, адрес, оборудование, часы работы

4.2 Данные о здоровье и фитнесе

• Замеры тела (вес, рост, процент жира, мышечная масса, обхват талии, груди, рук, ног и другие обхватные замеры)
• Фотографии прогресса (фото до/после, загруженные вами)
• Данные тренировок (упражнения, подходы, повторения, веса, продолжительность, сессии)
• Данные о питании (журнал приёмов пищи, подсчёт калорий, потребление макронутриентов, потребление воды, журнал перекусов)
• Планы тренировок и питания, назначенные вашим тренером
• Данные Apple HealthKit (при подключении на iOS): шаги, активно сожжённые калории, частота сердечных сокращений, расстояние при ходьбе/беге, сеансы тренировок, анализ сна, масса тела, базовый расход калорий, подъёмы по лестнице, минуты активности, часы стоя, пульс в покое, артериальное давление, уровень кислорода в крови, частота дыхания, температура тела, процент жира в организме, масса безжировой ткани, потребление воды и минуты осознанности
• Данные Google Fit (при подключении): шаги, расстояние, калории, активные минуты, вес, рост, состав тела, частота сердечных сокращений, маршруты тренировок
• Данные Huawei Health Kit (при подключении): данные об активности, данные о сне, основные параметры тела
• Данные пульса с умных часов (при наличии разрешения): ЧСС за подход и непрерывные замеры пульса во время тренировки

заметка: Данные Apple HealthKit при подключении синхронизируются с нашими серверами и хранятся до 30 дней для предоставления графиков прогресса, аналитики и исторических сравнений. Эти данные удаляются через 30 дней или при отключении Apple Health. Подробности см. в разделе 12.

4.3 Документы для верификации личности

Для верификации тренеров и владельцев залов мы можем собирать:

• Документ, удостоверяющий личность (удостоверение личности, паспорт или водительское удостоверение) — фото лицевой и оборотной стороны
• Селфи для подтверждения личности
• Профессиональные сертификаты и документы о квалификации

заметка: Документы, удостоверяющие личность, надёжно хранятся в Google Cloud Storage и доступны только администраторам в целях верификации. Документы хранятся в течение всего срока действия вашей учётной записи или в соответствии с требованиями законодательства.

4.4 Платёжные и финансовые данные

Trainera fit поддерживает несколько способов оплаты. Собираемые нами данные зависят от используемого способа оплаты:

• Stripe: Платежи по кредитным/дебетовым картам обрабатываются через Stripe. Мы не храним полный номер вашей карты. Мы получаем и храним: идентификатор клиента Stripe, идентификатор подписки, статус платежа и метаданные транзакции.
• PayPal: Платежи PayPal обрабатываются компанией PayPal. Мы получаем и храним: идентификатор транзакции PayPal, статус платежа и email плательщика.
• Банковский перевод: При банковских переводах мы собираем и храним реквизиты банковского счёта, включая IBAN и код SWIFT/BIC, имя владельца счёта и название банка. Эта информация используется исключительно для подтверждения полученных платежей и обработки возвратов.
• Наличные платежи: При оплате наличными мы фиксируем сумму транзакции, дату и статус подтверждения.
• Покупки в приложении (мобильные): Покупки в приложении на iOS и Android обрабатываются соответственно Apple App Store и Google Play Store. Мы получаем данные подтверждения покупки, включая: тарифный план, дату покупки, дату истечения срока действия и идентификаторы транзакций.

4.5 Данные коммуникации

• Личные сообщения между клиентами и тренерами (текст, изображения, файлы)
• Сообщения группового чата в тренировочных группах
• Тикеты поддержки и коммуникации с нашей командой
• Чат-разговоры с AI-тренером
• Email-коммуникации (транзакционные письма, уведомления)

4.6 Данные о местоположении

• Геолокация на основе IP-адреса (страна, город) для локализации контента и обеспечения безопасности
• GPS-местоположение (мобильное приложение, только при явном разрешении) для поиска ближайших спортзалов и тренеров
• Данные Google Places для автодополнения адреса зала и поиска по местоположению
• Данные маршрута тренировки из Google Fit (при подключении)

4.7 Данные об использовании и технические данные

• Информация об устройстве (тип, операционная система, браузер, версия приложения)
• IP-адрес и общее местоположение
• Паттерны использования и взаимодействие с функциями
• Файлы cookie и токены сессий для аутентификации и функциональности
• Токены push-уведомлений (для отправки уведомлений через Firebase Cloud Messaging и Expo Push Notifications)
• Журналы ошибок и отчеты о сбоях (отправляются в Sentry для мониторинга и отладки)
• История входов (время, IP-адреса, данные устройств для аудита безопасности)

4.8 Данные, связанные с AI

• Фотографии еды отправлены на анализ питательной ценности с помощью ИИ
• Сообщения чата, отправленные ИИ-тренеру (обрабатываются OpenAI и Anthropic Claude)
• Анонимизированные данные о физической активности, отправляемые для генерации планов тренировок и питания с помощью ИИ

5. Как мы используем вашу информацию

5.1 Предоставление основных услуг

• Создайте и подтвердите свой аккаунт
• Предоставлять базовые фитнес-услуги и услуги тренерского сопровождения
• Обеспечьте возможность общения между вами и вашим тренером
• Отслеживайте тренировки, питание и прогресс
• Обработка платежей и управление подписками
• Верифицировать личности тренеров и владельцев спортзалов

5.2 Функции здоровья и фитнеса

• Отображение данных о здоровье из подключённых источников (Apple HealthKit, Google Fit, Huawei Health Kit)
• Создавайте графики прогресса и аналитику на основе синхронизированных данных о здоровье
• Предоставить сравнительный анализ и анализ тенденций
• Отслеживайте замеры тела и фото прогресса с течением времени

5.3 Персонализация и улучшения

• Персонализируйте свой опыт и рекомендации
• Улучшить функциональность нашего сервиса и пользовательский опыт
• Предоставить фитнес-аналитику и генерацию планов на основе ИИ
• Отправлять транзакционные письма и push-уведомления об аккаунте и тренировках

5.4 Безопасность и соответствие требованиям

• Обеспечение безопасности и предотвращение мошенничества
• Обнаружение и предотвращение злоупотреблений, спама и несанкционированного доступа
• Соблюдение правовых обязательств и ответ на законные запросы
• Мониторинг производительности приложения и решение технических проблем

6. Хранение, сохранность и удаление данных

6.1 Данные аккаунта Trainera fit

• Хранится на серверах в зашифрованном виде согласно отраслевым стандартам
• Хранится, пока ваш аккаунт активен
• Удалено или анонимизировано в течение 90 дней после удаления аккаунта
• Резервные копии хранятся 30 дней для аварийного восстановления

6.2 Хранение данных о здоровье и фитнесе

• Данные Apple HealthKit: Синхронизированные данные хранятся на наших серверах до 30 дней для отображения графиков прогресса и аналитики. Данные старше 30 дней удаляются автоматически. Все данные удаляются немедленно при отключении Apple Health.
• Данные Google Fit: Не хранится постоянно — загружается в режиме реального времени из API Google Fit по мере необходимости. Может временно кешироваться для повышения производительности (удаляется в течение 24 часов).
• Данные Huawei Health Kit: Не хранится постоянно. Запрашивается только одна историческая запись данных.
• Замеры тела и фотографии прогресса: Хранится, пока ваш аккаунт активен. Удаляется при удалении аккаунта или ручном удалении отдельных записей.
• Журналы тренировок и питания: Хранится, пока ваш аккаунт активен. Удаляется при удалении аккаунта.

6.3 Другие сроки хранения данных

• Сообщения: Сообщения чата хранятся в течение всего срока активности аккаунта и 30 дней после его удаления.
• Платёжные транзакции: Записи о транзакциях хранятся в течение срока, установленного законодательством (как правило, 7 лет для налоговой и финансовой отчётности).
• История входов: Журналы входов хранятся 90 дней в целях аудита безопасности.
• Документы для проверки личности: Хранится в течение срока действия вашего аккаунта или в соответствии с требованиями применимого законодательства.
• Токены OAuth: Зашифрованные токены удаляются при отзыве соединения или удалении аккаунта.

6.4 Удаление ваших данных

Вы можете запросить удаление своего аккаунта и данных следующими способами:

• Связавшись с нами по адресу [email protected]
• Используя опцию удаления аккаунта в настройках

Запросы обрабатываются в течение 30 дней.

7. Обмен данными и третьи стороны

Мы НЕ продаём ваши данные: Мы не продаём, не сдаём в аренду и не передаём вашу личную информацию третьим сторонам в маркетинговых целях. Данные вашего входа через Google и данные Google Fit (если подключены) никогда не продаются.

7.1 Обмен в Trainera

• С вашим тренером: Когда вы взаимодействуете с тренером, вы явно передаёте данные профиля, данные тренировок, замеры тела, журналы питания и переписку. Примечание: данные Google Fit, Apple HealthKit и Huawei Health Kit НЕ передаются тренерам автоматически.
• Маркетплейс тренеров: Если вы тренер, ваш публичный профиль отображается, чтобы клиенты могли вас найти
• Члены зала: Если вы вступаете в зал, владелец зала может видеть статус вашего членства и историю бронирований

7.2 Сторонние поставщики услуг

Мы передаём данные следующим доверенным сторонним провайдерам только в той мере, в какой это необходимо для работы нашего Сервиса:

• Google (Аутентификация и API): Аутентификация при входе, данные Google Fit, синхронизация Google Календаря, Google Cloud Storage для хранения файлов, Google Places для поиска мест, reCAPTCHA для защиты от ботов
• Facebook (Meta): Аутентификация при входе через Facebook
• Apple: Аутентификация через Apple ID, обработка внутренних покупок
• Stripe: Обработка платежей по кредитным/дебетовым картам (получение данных карты, платёжного адреса, сумм транзакций)
• PayPal: Обработка платежей (получает суммы транзакций и информацию о плательщике)
• Twilio: SMS-доставка для верификации телефона и уведомлений (передаются номера телефонов и текст сообщений)
• Sentry: Мониторинг ошибок и отчеты о сбоях (получает журналы ошибок, информацию об устройстве и анонимизированный контекст использования)
• OpenAI: Функции на базе AI, включая анализ фото еды и чат AI-тренера (получают фото еды и сообщения чата)
• Anthropic (Claude): Создание планов тренировок и питания на базе AI (получает анонимизированные данные фитнес-контекста)
• Firebase (Google): Доставка push-уведомлений через Firebase Cloud Messaging (получение токенов push-уведомлений устройства)
• Экспо: Доставка push-уведомлений и обновления по воздуху для мобильного приложения (получает токены push-уведомлений устройства)
• Nodemailer / Провайдер электронной почты: Доставка транзакционных писем (получает адреса электронной почты получателей и содержимое писем)
• Huawei: Интеграция данных HealthKit (OAuth-аутентификация для доступа к данным о здоровье)
• Сервис геолокации по IP: Определение местоположения по IP для локализации контента и обеспечения безопасности (получает IP-адреса)
• OpenStreetMap / Leaflet: Отображение карты с расположением спортзалов (принимает координаты местоположения для отрисовки карты)
• Google Аналитика (GA4): Аналитика сайта и отслеживание использования (получает анонимизированные данные о просмотрах, информацию об устройстве, просмотры страниц)

Эти поставщики услуг обязаны по договору защищать ваши данные и использовать их только в указанных целях. Мы не передаём данные Google Fit или Apple HealthKit каким-либо сторонним поставщикам услуг.

7.3 Требования законодательства

Мы можем раскрывать информацию, если это требуется по закону, по решению суда или для обеспечения безопасности и предотвращения мошенничества.

8. Ваши права и контроль

8.1 Отзыв разрешений

Вход через Google:

• Отключитесь через настройки аккаунта Trainera
• отозвать доступ через Разрешения аккаунта Google

Вход через Facebook:

• Отключитесь через настройки аккаунта Trainera
• Отзовите доступ через Настройки Facebook > Приложения и веб-сайты

Вход через Apple:

• Отключитесь через настройки аккаунта Trainera
• Отзовите доступ через Настройки Apple ID > Вход и безопасность > Войти через Apple

Google Fit (если подключено):

• Отключитесь в любой момент через настройки аккаунта Trainera fit
• отозвать доступ через Разрешения аккаунта Google
• При отключении все кэшированные данные Google Fit немедленно удаляются с наших серверов
• Основной функционал Trainera продолжает работать в обычном режиме без каких-либо ограничений

Apple HealthKit (если подключено):

• Отключитесь через настройки аккаунта Trainera или через Настройки iOS > Конфиденциальность и безопасность > Здоровье > Trainera
• При отключении все синхронизированные данные Apple HealthKit удаляются с наших серверов
• Основной функционал Trainera продолжает работать в обычном режиме без каких-либо ограничений

Huawei Health (при подключении):

• Отключитесь в любой момент через настройки аккаунта Trainera fit
• Отзовите доступ через настройки аккаунта Huawei
• При отключении все кэшированные данные Huawei Health Kit немедленно удаляются с наших серверов
• Основной функционал Trainera продолжает работать в обычном режиме без каких-либо ограничений

8.2 Доступ, исправление и удаление

• Получайте доступ и обновляйте информацию через настройки аккаунта
• Запросите копию ваших данных в переносимом формате
• Запросить удаление аккаунта и данных (обрабатывается в течение 30 дней)
• Контакт: [email protected]

8.3 Пользователи из Европы (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), вы имеете следующие права:

• Доступ: Подтвердите, какие данные о вас мы обрабатываем
• Исправление: Исправить неточные данные
• Удаление: Запросить удаление (право на забвение)
• Ограничить обработку: Ограничить использование ваших данных
• Переносимость данных: Получать данные в переносимом формате
• Объект: Возразить против обработки на основе законных интересов
• Отозвать согласие: Отзовите согласие на необязательные функции (например, Google Fit, Apple HealthKit или функции AI)

Правовое основание обработки: (1) согласие, (2) исполнение договора, (3) соответствие законодательным требованиям, (4) законные деловые интересы. Вы вправе подать жалобу в соответствующий надзорный орган.

8.4 Пользователи из Калифорнии (CCPA)

Жители Калифорнии имеют следующие права:

• Право на информацию: Информация о данных, которые мы собираем и используем
• Право на удаление: Запросить удаление ваших данных
• Право на отказ: Отказаться от продажи данных (мы не продаём данные)
• Недискриминация: Равное обслуживание независимо от выбора конфиденциальности

9. Меры безопасности

Мы защищаем ваши данные с помощью отраслевых стандартов безопасности:

• Шифрование при передаче (SSL/TLS) и при хранении
• Безопасная реализация OAuth 2.0 для интеграций с Google
• Средства контроля доступа и механизмы аутентификации
• Регулярный мониторинг безопасности и оценки
• Зашифрованное хранилище токенов OAuth
• Пароли хешируются с помощью bcrypt (никогда не хранятся в открытом виде)
• Управление доступом на основе ролей (администратор, тренер, клиент, владелец зала)
• Ограничение запросов на критических маршрутах (вход, сброс пароля, API-токены)

Хотя мы используем отраслевые стандарты безопасности, ни одна интернет-передача данных не является на 100% защищённой. Мы уведомим вас о любых утечках данных в соответствии с требованиями закона.

10. Платежи и подписки

Trainera fit поддерживает несколько способов оплаты для планов подписки и услуг:

10.1 Покупки в приложении (мобильные)

• Подписки на iOS обрабатываются через Apple App Store
• Подписки Android обрабатываются через Google Play Store
• Мы получаем только данные подтверждения покупки: план подписки, дату покупки, дату истечения срока действия и идентификаторы транзакций
• Мы не получаем и не храним данные вашей кредитной карты при покупках в приложении

10.2 Stripe Платежи (Сайт)

• Платежи по кредитным и дебетовым картам на сайте обрабатываются через Stripe
• Данные вашей карты отправляются напрямую в Stripe и никогда не хранятся на наших серверах
• Мы храним идентификатор клиента Stripe, идентификатор подписки и метаданные транзакций для управления вашей подпиской

10.3 Платежи PayPal

• Платежи PayPal обрабатываются через платформу PayPal
• Мы получаем идентификатор транзакции PayPal, статус платежа и email плательщика для подтверждения вашей подписки и управления ею

10.4 Банковский перевод

• При банковских переводах мы собираем реквизиты банковского счёта, включая IBAN, код SWIFT/BIC, имя владельца счёта и название банка
• Эта информация надёжно хранится и используется исключительно для подтверждения полученных платежей и обработки возвратов при необходимости

10.5 Наличные платежи

• При оплате наличными мы фиксируем сумму транзакции, дату и статус подтверждения
• Никакая финансовая информация об аккаунте не собирается при наличных расчётах

Все платёжные транзакции на нашем сайте шифруются с использованием технологии SSL. Мы серьёзно относимся к вашей конфиденциальности и безопасности и применяем несколько уровней защиты для охраны вашей финансовой информации.

11. Функции на основе AI (OpenAI & Claude)

Trainera использует OpenAI и Claude AI для предоставления дополнительных функций на базе AI. Мы хотим, чтобы вы точно понимали, как ваши данные взаимодействуют со службами AI.

11.1 Функции AI доступны

• Анализ фото еды: Сфотографируйте еду, чтобы получить оценку питательной ценности с помощью ИИ-распознавания изображений
• Персонализированные данные о физической форме: Рекомендации по тренировкам и питанию, созданные AI на основе ваших данных о прогрессе
• Генерация планов тренировок и питания с помощью AI: Тренеры могут использовать AI для создания шаблонов планов тренировок и питания
• AI-тренер: Разговорный ИИ-ассистент для вопросов о фитнесе и питании

11.2 Данные, передаваемые службам ИИ

• Фото еды: При использовании сканера продуктов ваше фото отправляется в наш AI-сервис распознавания продуктов для анализа. Фотографии обрабатываются в режиме реального времени и не хранятся постоянно.
• Контекст фитнеса: При создании планов тренировок или питания анонимизированные фитнес-данные (сводки тренировок, цели по питанию) могут быть отправлены в Claude AI (Anthropic) для персонализации рекомендаций.
• Сообщения чата: При использовании AI-тренера или чата по питанию ваши сообщения отправляются в OpenAI или Claude AI для генерации ответов.

11.3 Данные, НЕ передаваемые службам ИИ

• Ваши личные данные о здоровье (параметры тела, медицинские записи) НЕ передаются ИИ-сервисам без вашего явного действия
• Ваши личные идентификационные данные (имя, email, телефон) НЕ включаются в запросы к ИИ
• Ваши личные сообщения с тренерами НЕ обрабатываются ИИ

11.4 Обработка данных AI

• Ответы AI хранятся в вашем аккаунте Trainera для справки
• Вы можете отказаться от функций ИИ в любое время через настройки аккаунта
• Контент, сгенерированный AI, предназначен только для информационных целей и не должен заменять профессиональную медицинскую или диетологическую консультацию

Для получения дополнительной информации о том, как OpenAI и Anthropic (Claude) обрабатывают данные, обратитесь к соответствующим политикам конфиденциальности.

12. Интеграция Apple HealthKit (iOS)

На устройствах iOS Trainera может дополнительно интегрироваться с Apple HealthKit для чтения и отображения данных о здоровье и физической активности. При подключении данные HealthKit синхронизируются с нашими серверами для построения графиков прогресса, аналитики и исторических сравнений.

12.1 Типы данных HealthKit, к которым осуществляется доступ

Trainera может запрашивать доступ для чтения следующих типов данных HealthKit:

• Шаги (количество шагов в день)
• Активная сожжённая энергия (калории)
• Базальный расход энергии (калории покоя)
• Частота сердечных сокращений (во время тренировок)
• Пульс в покое
• Расстояние Ходьба/Бег
• Пролётов лестниц поднято
• Минуты активности (Apple Exercise Time)
• Часы активности (Apple Stand Time)
• Сессии тренировок
• Анализ сна
• Масса тела (вес)
• Процент жира в теле
• Сухая масса тела
• Артериальное давление (систолическое и диастолическое)
• Насыщение крови кислородом (SpO2)
• Частота дыхания
• Температура тела
• Потребление воды
• Минуты осознанности (сеансы майндфулнес)

12.2 Использование и хранение данных HealthKit

• Данные HealthKit синхронизируются с нашими серверами для предоставления графиков прогресса, аналитики здоровья и анализа исторических тенденций
• Синхронизированные данные HealthKit хранятся на наших серверах до 30 дней. Данные старше 30 дней удаляются автоматически.
• Данные HealthKit НЕ передаются третьим лицам, включая сервисы AI, рекламодателей и брокеров данных
• Данные HealthKit НЕ используются в рекламных или маркетинговых целях
• Ваш тренер НЕ имеет доступа к вашим данным HealthKit, если вы явно не поделитесь конкретными показателями
• При отключении Apple Health все синхронизированные данные HealthKit удаляются с наших серверов

12.3 Управление разрешениями HealthKit

• Интеграция HealthKit полностью необязательна и требует вашего явного разрешения
• Вы можете отозвать разрешения HealthKit в любое время через Настройки iOS > Конфиденциальность и безопасность > Здоровье > Trainera
• Отзыв разрешений HealthKit не повлияет на другие функции приложения
• Вы можете выбрать, какими типами данных делиться с Trainera через разрешения iOS Health

13. Конфиденциальность детских данных

Trainera fit не предназначена для использования детьми младше 16 лет. Мы намеренно не собираем персональные данные детей до 16 лет.

Если нам станет известно, что мы собрали персональные данные ребёнка до 16 лет, мы примем меры для удаления этих данных как можно скорее. Если вы считаете, что мы собрали информацию о ребёнке до 16 лет, свяжитесь с нами по адресу [email protected].

14. Международная передача данных

Ваши данные могут быть переданы и обработаны в странах, отличных от страны вашего проживания. В этих странах могут действовать законы о защите данных, отличающиеся от законов вашей страны.

В частности, наши серверы и сторонние поставщики услуг работают в разных странах. Это означает, что при сборе ваших данных мы можем обрабатывать их в любой из этих стран.

Мы принимаем надлежащие меры защиты для обеспечения сохранности вашей персональной информации в соответствии с данной Политикой конфиденциальности и применимым законодательством о защите данных, включая Стандартные договорные положения (SCC) в случаях, когда они необходимы для передачи данных из ЕЭЗ.

15. Политика использования файлов cookie

Сайт Trainera fit использует файлы cookie и аналогичные технологии для предоставления, защиты и улучшения наших услуг. Файлы cookie используются для:

• Необходимые куки: Токены сессии аутентификации, защита от CSRF и файлы cookie безопасности, необходимые для работы сайта
• Функциональные куки: Настройки языка, темы оформления и пользовательского интерфейса
• Аналитические файлы cookie: Файлы cookie Google Analytics (GA4) для анализа взаимодействия пользователей с нашим сайтом и улучшения пользовательского опыта

Вы можете управлять файлами cookie через настройки браузера. Отключение обязательных файлов cookie может повлиять на функциональность веб-сайта.

16. Изменения в данной политике

Мы можем обновлять данную Политику конфиденциальности, отражая изменения в практике, технологиях или правовых требованиях. О существенных изменениях будет сообщено по электронной почте или с помощью заметного уведомления не менее чем за 30 дней. Проверяйте дату «Последнего обновления» в начале этой политики.

17. Свяжитесь с нами

По вопросам, запросам о конфиденциальности или опасениям относительно настоящей Политики конфиденциальности или наших практик работы с данными, пожалуйста, свяжитесь с нами:

Эл. почта: [email protected]

Сайт: https://trainera.fit

Мы ответим на ваш запрос в течение 30 дней. Для запросов, связанных с конфиденциальностью (доступ, удаление или перенос данных), нам может потребоваться подтверждение вашей личности перед обработкой запроса в целях обеспечения безопасности вашей персональной информации.