Effective Date: August 27, 2026

This Privacy Policy explains how the operator of the GymBuddy: Guided Strength mobile application (the “App”) collects, uses, stores, shares and deletes personal data. It applies to the App and related account services.

Summary

GymBuddy: Guided Strength uses account, profile, training and program data to generate and schedule strength-training recommendations, record workout performance, show progress, restore account data from supported cloud storage, and adapt future recommendations. Optional cycle-related information and wellbeing feedback are used only when you choose to provide them. GymBuddy: Guided Strength also collects limited product-research feedback when you voluntarily complete an in-app survey. The released App uses Firebase Analytics for limited pseudonymous product measurement and may use Firebase Crashlytics for crash diagnostics. We do not sell personal data and do not use it for third-party advertising.

The current release contains no advertising, subscriptions, in-app purchases, payment processing or paywall. Monetization is planned only as a future product direction and is not implemented in the current release. A future freemium/subscription hypothesis has not yet defined pricing, trials, subscription terms or a payment mechanism. Possible future paid features may include interpretation, AI-assisted analysis, enhanced adaptation, longer-term trends or Weekly Review features, and report export; these are not available in the current release and will be described in updated notices before they are introduced.

1. Data we collect

We collect or create the following categories of data when you use GymBuddy: Guided Strength:

Account data: email address for email/password registration, authentication identifiers, and the Google account identifier made available when you choose Google Sign-In.

Profile and onboarding data: age, sex, height, weight, primary training goal, selected training weekdays, program duration and other answers you submit during onboarding.

Calibration and prior-load data: training background, movement familiarity, calibration responses, remembered prior loads and related confidence/source information.

Equipment data: equipment categories or availability information you select for program generation and exercise filtering.

Training-plan data: generated programs, program versions, program weeks, training days, exercises, prescribed sets/repetitions/loads, start dates and scheduled workout data.

Workout execution data: completed or edited workouts, performed exercises, sets, repetitions, loads, substitutions, confirmations, workout status and related timestamps.

Derived fitness data: estimated one-repetition maximum (e1RM), strength state, progression/adaptation state and other values calculated from your training data.

Optional wellbeing data: post-workout difficulty and next-day recovery feedback. These fields may reveal information about how you feel and are optional.

Optional cycle-related data: for example, the start date of the last menstrual period, period length and typical cycle length. This information is optional and may be sensitive health-related data under applicable law.

Research and feedback data: numerical ratings, optional free-text comments, the program version being evaluated, and limited submission context such as the number of completed workouts at the time you submit the survey.

Technical and operational data: limited information needed for authentication, cloud sync, local notifications, security, analytics and troubleshooting, such as timestamps, sync/error events, app version, pseudonymous analytics event data, crash diagnostics, device/operating-system information and app/device integrity signals where those services are enabled. GymBuddy: Guided Strength does not intentionally send a GymBuddy: Guided Strength account ID, email address, profile/onboarding data or workout content to the analytics gateway.

Local app data: the App stores working copies of account-linked data, preferences and scheduling state on your device to support normal and offline operation.

2. How we obtain data

We obtain data directly from you when you create an account, complete onboarding, log or edit workouts, change settings, provide optional feedback, or enable optional cycle tracking. We also create derived training values from the information and workout results you provide. If you use Google Sign-In, Google provides the authentication information needed to sign you in. Limited technical information is generated automatically as necessary to operate, secure and troubleshoot the App.

3. How we use data

Create and maintain your GymBuddy: Guided Strength account and authenticate you.

Generate, schedule, display and rebuild training programs based on the information you provide.

Calibrate starting loads and adapt future training recommendations from confirmed workout data.

Record actual workout performance separately from recommended plan data and show history and basic analytics.

Provide reminders, recovery prompts and other notifications that you enable.

Restore account-linked data from cloud storage when supported by the App.

Operate, secure, debug and maintain the App and its cloud services.

Evaluate product quality and improve GymBuddy: Guided Strength using voluntary research ratings and comments.

Comply with applicable legal obligations and respond to valid legal requests.

4. Optional cycle-related and wellbeing data

Providing cycle-related information and wellbeing feedback is optional. Cycle tracking is enabled only after an active user action in onboarding; you can continue using the core training experience without enabling it and can turn it off where the App provides that control. GymBuddy: Guided Strength does not use cycle-related data for fertility planning, contraception, pregnancy detection, diagnosis or medical treatment. It is used only as fitness context for the features described in the App. Where applicable law requires consent for processing sensitive or health-related data, GymBuddy: Guided Strength will rely on an appropriate affirmative consent mechanism. You may stop providing optional data and, where available, remove or disable it through the App.

5. Legal bases where GDPR or UK GDPR applies

Where the GDPR or UK GDPR applies, the legal basis depends on the purpose of processing:

Performance of a contract or steps requested by you: account access, program generation, workout logging, cloud restore and other core App functionality.

Legitimate interests: security, fraud prevention, service integrity, troubleshooting and proportionate product improvement, where those interests are not overridden by your rights.

Consent: optional processing where consent is required by law, including sensitive cycle-related information and certain notification or device-access features.

Legal obligation: processing necessary to comply with applicable law or valid legal process.

6. Service providers and data sharing

At the date of this Policy, the material services used by the released App include Google Firebase / Google Cloud services for Firebase Authentication, Cloud Firestore, Firebase Analytics, Firebase Crashlytics, scheduled Firestore backups where enabled, and where enabled Firebase App Check / Google Play Integrity, together with Google Sign-In for authentication. Resend is used for transactional account and deletion emails and related delivery metadata. Netlify is used for static website hosting and may process website infrastructure logs. These providers process data according to their service roles, terms and applicable data-protection arrangements. Analytics is used for pseudonymous product, onboarding, workout-flow, reliability and release analysis; Crashlytics is used for crash and diagnostic reporting; neither is used for third-party advertising. The current release does not use AppsFlyer, Adjust, Facebook/Meta SDK, AdMob or another third-party advertising SDK.

We may disclose information when required by applicable law, a valid court order or another legally binding request. We do not sell personal data and do not share it for third-party advertising.

7. International processing

Our service providers operate internationally, so personal data may be processed in countries other than the country where you live. Where applicable law requires safeguards for international transfers, we use or rely on the lawful safeguards available for the relevant service and transfer.

8. Data retention and account deletion

We keep account-linked data while your account is active and for only as long as reasonably necessary for the purposes described in this Policy. You can request account deletion from within the App and through the external account-deletion page listed above.

When an account-deletion request has been verified and successfully completed, GymBuddy: Guided Strength deletes all account-linked data listed below from active systems. Deletion includes: the Firebase Authentication account; profile and onboarding data; calibration and prior-load data; cycle profile; equipment selections; programs, ProgramVersions, weeks, days and exercises; workout sessions, exercises and sets; strength states; account-linked research responses and free-text answers; scheduled workout data; and account-linked notification and scheduling state. Device-local SQLite data, preferences, notifications and scheduled jobs are also cleared as part of the verified deletion flow.

After verified deletion, all account-linked research responses, including free-text research answers, are deleted. We may retain only de-identified numerical research ratings in a form that cannot reasonably be linked to your account. The retained research record contains no UID, email, account mapping, program identifier, free text or exact timestamp.

Provider-side logs, audit records and other records retained by infrastructure providers may be kept for periods controlled by the relevant provider and its applicable terms. These periods are separate from GymBuddy’s account deletion schedule.

9. Limited information that may remain after deletion

The following limited records may remain after account deletion, but only for the purposes and periods stated below. These records are not used to reactivate your account, continue profiling you, or deliver advertising.

10. Your privacy rights

Depending on where you live, you may have rights to request access to personal data, correction, deletion, restriction of processing, objection to certain processing, portability, and withdrawal of consent where processing is based on consent. You may also have the right to complain to a competent data-protection authority.

To exercise a privacy right, contact gymbuddy.support@katethought.xyz. We may need to verify your identity before completing a request. Applicable law determines the scope of your rights and response deadlines.

11. Security

We use reasonable technical and organisational measures appropriate to the nature of the data and the App, including authenticated access controls and encrypted network connections. No service can guarantee absolute security, and users should keep account credentials secure.

12. Children

GymBuddy: Guided Strength is intended for adults aged 18 or over and is not directed to children. We do not knowingly create accounts for children. If you believe a child has provided personal data, contact us so that we can investigate and delete it where appropriate.

13. Analytics, diagnostics and similar technologies

The released App uses Firebase Analytics for limited pseudonymous usage and event-level measurement and may use Firebase Crashlytics for crash and diagnostic reporting. Analytics collection is disabled in debug builds and bounded in released builds by the approved event contract. A separate user-facing analytics consent flow is not currently evidenced. The current analytics gateway does not send GymBuddy: Guided Strength account IDs, email addresses, profile or onboarding answers, workout content, weights, repetitions, sets, body measurements, free text, exact dates or raw URLs. Crash diagnostics may include app version, device/operating-system information, stack traces and crash context needed to investigate failures; GymBuddy: Guided Strength does not intentionally attach email, account IDs, workout content or profile answers to crash reports. GymBuddy: Guided Strength does not use session replay or other third-party behavioural recording, and does not use these services for third-party advertising. Firebase App Check / Google Play Integrity may process app or device integrity signals where enabled to protect the service and prevent abuse.

AI is not used in the user-facing product. The current release does not send personal data to OpenAI or another AI provider for a user-facing AI feature.

14. Changes to this Policy

We may update this Policy when the App, our service providers or applicable requirements change. We will publish the updated version with a new effective date and provide additional notice for material changes where required.

15. Contact

Data Controller and Operator: an individual developer operating under the public developer name KateThought Studio. KateThought Studio is not a separate company or legal entity.

Privacy contact: gymbuddy.support@katethought.xyz

Website: https://gymbuddy.katethought.xyz/

General support: gymbuddy.support@katethought.xyz

Account deletion: https://gymbuddy.katethought.xyz/delete-account

Настоящая Политика конфиденциальности объясняет, как оператор мобильного приложения GymBuddy: Guided Strength («Приложение») собирает, использует, хранит, передаёт и удаляет персональные данные. Она применяется к Приложению и связанным с ним сервисам аккаунта.

Кратко

GymBuddy: Guided Strength использует данные аккаунта, профиля, тренировок и программы, чтобы формировать и планировать рекомендации по силовым тренировкам, фиксировать фактическое выполнение, показывать прогресс, восстанавливать данные аккаунта из поддерживаемого облачного хранилища и адаптировать будущие рекомендации. Данные о цикле и отметки самочувствия являются опциональными. Приложение также собирает ограниченную обратную связь для продуктового исследования, если вы добровольно проходите встроенный опрос. В опубликованной версии Firebase Analytics используется для ограниченного псевдонимного измерения продукта, а Firebase Crashlytics может использоваться для диагностики сбоев. Мы не продаём персональные данные и не используем их для сторонней рекламы.

В текущем релизе нет рекламы, подписок, встроенных покупок, обработки платежей или paywall. Монетизация рассматривается только как будущее направление продукта и не реализована в текущем релизе. Будущая гипотеза freemium/subscription пока не определяет цену, trial, условия подписки или механизм платежей. В будущем платными могут стать интерпретация, AI-анализ, расширенная адаптация, длинные тренды или функции Weekly Review и экспорт отчётов; в текущем релизе этого нет, а перед запуском такие функции будут описаны в обновлённых уведомлениях.

1. Какие данные мы собираем

При использовании GymBuddy: Guided Strength мы собираем или создаём следующие категории данных:

Данные аккаунта: адрес email при регистрации по email/паролю, идентификаторы аутентификации и идентификатор аккаунта Google при входе через Google.

Профиль и онбординг: возраст, пол, рост, вес, основная тренировочная цель, выбранные дни тренировок, длительность программы и другие ответы онбординга.

Калибровка и прежние веса: тренировочный опыт, знакомство с движениями, ответы калибровки, указанные прежние рабочие веса и связанные с ними данные уверенности/источника.

Оборудование: выбранные категории или доступность оборудования, используемые для генерации программы и фильтрации упражнений.

Данные тренировочного плана: программы, версии программ, тренировочные микроциклы, дни, упражнения, рекомендованные подходы/повторения/нагрузки, даты старта и расписание тренировок.

Фактическое выполнение: завершённые или отредактированные тренировки, выполненные упражнения, подходы, повторения, веса, замены, подтверждения, статус тренировки и связанные временные отметки.

Производные фитнес-данные: расчётный одноповторный максимум (e1RM), состояние силы, состояние прогрессии/адаптации и другие значения, рассчитываемые из тренировочных данных.

Опциональные данные самочувствия: сложность тренировки и восстановление на следующий день. Эти поля опциональны и могут отражать сведения о самочувствии.

Опциональные данные, связанные с менструальным циклом: например, дата начала последней менструации, её длительность и типичная длина цикла. Такие данные могут относиться к чувствительной информации о здоровье по применимому праву.

Исследовательская обратная связь: числовые оценки, необязательные текстовые комментарии, оцениваемая версия программы и ограниченный контекст отправки, например число завершённых тренировок на момент ответа.

Технические и операционные данные: ограниченная информация, необходимая для аутентификации, облачной синхронизации, локальных уведомлений, безопасности, аналитики и устранения ошибок, например временные отметки, события синхронизации/ошибок, версия приложения, псевдонимные аналитические события, диагностические данные сбоев, сведения об устройстве/операционной системе и сигналы целостности приложения/устройства, если соответствующие сервисы включены. GymBuddy: Guided Strength намеренно не передаёт в аналитический шлюз идентификатор аккаунта GymBuddy: Guided Strength, email, данные профиля/онбординга или содержание тренировок.

Локальные данные приложения: рабочие копии связанных с аккаунтом данных, настройки и состояние расписания могут храниться на устройстве для обычной и офлайн-работы.

2. Как мы получаем данные

Мы получаем данные непосредственно от вас при создании аккаунта, прохождении онбординга, записи или редактировании тренировок, изменении настроек, предоставлении опциональной обратной связи или включении учёта цикла. Мы также рассчитываем производные тренировочные значения из ваших данных и подтверждённых результатов. При входе через Google сервис Google передаёт данные аутентификации, необходимые для входа. Ограниченная техническая информация создаётся автоматически в объёме, необходимом для работы, защиты и диагностики Приложения.

3. Как мы используем данные

Создаём и обслуживаем аккаунт GymBuddy: Guided Strength и выполняем аутентификацию.

Формируем, планируем, показываем и перестраиваем тренировочные программы на основе предоставленной информации.

Калибруем стартовые нагрузки и адаптируем будущие рекомендации по подтверждённым данным тренировок.

Храним фактическое выполнение отдельно от рекомендованного плана и показываем историю и базовую аналитику.

Отправляем включённые вами напоминания, запросы о восстановлении и другие уведомления.

Восстанавливаем связанные с аккаунтом данные из облачного хранилища, когда это поддерживается Приложением.

Обеспечиваем работу, безопасность, диагностику и поддержку Приложения и облачных сервисов.

Оцениваем качество продукта и улучшаем GymBuddy: Guided Strength с помощью добровольных исследовательских оценок и комментариев.

Выполняем применимые требования закона и отвечаем на действительные юридические запросы.

4. Опциональные данные о цикле и самочувствии

Предоставление данных о цикле и самочувствии является добровольным. Учёт цикла включается только после активного действия пользователя в онбординге; core-функции тренировок доступны без него, а при наличии соответствующего элемента управления функцию можно отключить. GymBuddy: Guided Strength не использует данные о цикле для планирования беременности, контрацепции, определения беременности, диагностики или лечения. Они используются только как фитнес-контекст для описанных в Приложении функций. Если применимое право требует согласия на обработку чувствительных или связанных со здоровьем данных, GymBuddy: Guided Strength использует соответствующий механизм явного подтверждения. Вы можете перестать предоставлять такие данные и, где это предусмотрено, удалить их или отключить соответствующую функцию в Приложении.

5. Правовые основания, если применяется GDPR или UK GDPR

Если к обработке применяется GDPR или UK GDPR, правовое основание зависит от цели обработки:

Исполнение договора или действия по вашему запросу: доступ к аккаунту, генерация программы, журналирование тренировок, облачное восстановление и другие основные функции.

Законный интерес: безопасность, предотвращение злоупотреблений, целостность сервиса, устранение ошибок и соразмерное улучшение продукта, если эти интересы не перевешиваются вашими правами.

Согласие: опциональная обработка, когда согласие требуется законом, включая чувствительные данные о цикле и отдельные функции уведомлений/доступа к данным устройства.

Юридическая обязанность: обработка, необходимая для соблюдения закона или обязательного юридического запроса.

6. Поставщики услуг и передача данных

На дату настоящей Политики опубликованная версия Приложения использует основные сервисы Google Firebase / Google Cloud: Firebase Authentication, Cloud Firestore, Firebase Analytics, Firebase Crashlytics, запланированные резервные копии Firestore, если они включены, и, если включено, Firebase App Check / Google Play Integrity, а также Google Sign-In для входа. Resend используется для транзакционных писем, связанных с аккаунтом и удалением, и связанных с ними данных доставки. Netlify используется для размещения статического сайта и может обрабатывать инфраструктурные логи сайта. Эти поставщики обрабатывают данные в соответствии со своими ролями, условиями и применимыми соглашениями о защите данных. Analytics используется для псевдонимного анализа продукта, онбординга, тренировочного потока, надёжности и релизов; Crashlytics — для диагностики сбоев; эти сервисы не используются для сторонней рекламы. Текущий релиз не использует AppsFlyer, Adjust, Facebook/Meta SDK, AdMob или другие сторонние рекламные SDK.

Мы можем раскрывать информацию, если это требуется применимым законом, действительным судебным актом или иным юридически обязательным запросом. Мы не продаём персональные данные и не передаём их для сторонней рекламы.

7. Международная обработка

Наши поставщики услуг работают в разных странах, поэтому персональные данные могут обрабатываться за пределами страны вашего проживания. Если закон требует специальных гарантий для трансграничной передачи, используются законные гарантии, доступные для соответствующего сервиса и передачи.

8. Сроки хранения и удаление аккаунта

Мы храним связанные с аккаунтом данные, пока аккаунт активен, и не дольше, чем это разумно необходимо для целей настоящей Политики. Запросить удаление аккаунта можно в Приложении и через внешнюю страницу удаления аккаунта, указанную выше.

После проверки и успешного завершения запроса на удаление GymBuddy: Guided Strength удаляет из активных систем все перечисленные ниже данные, связанные с аккаунтом. Удаляются: аккаунт Firebase Authentication; профиль и данные онбординга; калибровка и прежние веса; профиль цикла; выбранное оборудование; программы, ProgramVersion, недели, дни и упражнения; тренировочные сессии, упражнения и подходы; состояния силы; связанные с аккаунтом исследовательские ответы и текстовые комментарии; расписание тренировок; связанное с аккаунтом состояние уведомлений и задач. В рамках проверенного удаления также очищаются локальная SQLite-база, настройки, уведомления и запланированные задачи.

После проверенного удаления все связанные с аккаунтом исследовательские ответы, включая текстовые ответы, удаляются. Мы можем сохранить только числовые исследовательские оценки в форме, которую нельзя разумно связать с вашим аккаунтом. В сохранённой исследовательской записи нет UID, email, связи с аккаунтом, идентификатора программы, свободного текста или точной временной отметки.

Логи, аудиторские записи и другие записи, которые сохраняются инфраструктурными поставщиками, могут храниться в течение сроков, устанавливаемых соответствующим поставщиком и его применимыми условиями. Эти сроки отличаются от графика удаления данных GymBuddy.

9. Ограниченные данные, которые могут сохраняться после удаления

После удаления аккаунта могут временно или отдельно сохраняться только перечисленные ниже ограниченные записи — исключительно для указанных целей и сроков. Они не используются для восстановления аккаунта, продолжения профилирования или рекламы.

10. Ваши права

В зависимости от места проживания вы можете иметь право запросить доступ к персональным данным, исправление, удаление, ограничение обработки, возражение против определённой обработки, переносимость данных и отзыв согласия там, где обработка основана на согласии. Вы также можете иметь право подать жалобу в компетентный орган по защите данных.

Для реализации права напишите на gymbuddy.support@katethought.xyz. Перед выполнением запроса нам может потребоваться подтвердить вашу личность. Объём прав и сроки ответа определяются применимым законодательством.

11. Безопасность

Мы применяем разумные технические и организационные меры, соответствующие характеру данных и Приложения, включая аутентифицированный контроль доступа и зашифрованные сетевые соединения. Ни один сервис не может гарантировать абсолютную безопасность; пользователям следует защищать свои учётные данные.

12. Дети

GymBuddy: Guided Strength предназначен для взрослых от 18 лет и не ориентирован на детей. Мы сознательно не создаём аккаунты для детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, чтобы мы могли проверить ситуацию и при необходимости удалить данные.

13. Аналитика, диагностика и аналогичные технологии

Опубликованная версия Приложения использует Firebase Analytics для ограниченного псевдонимного сбора данных об использовании и событийного измерения и может использовать Firebase Crashlytics для диагностики сбоев. Сбор Analytics отключён в debug-сборках, а в опубликованных сборках ограничен утверждённым контрактом событий. Отдельный пользовательский экран согласия или preference flow для Analytics в настоящее время не подтверждён. Текущий аналитический шлюз не передаёт идентификаторы аккаунта GymBuddy: Guided Strength, email, ответы профиля или онбординга, содержание тренировок, веса, повторения, подходы, параметры тела, свободный текст, точные даты или исходные URL. Диагностические данные сбоев могут включать версию приложения, сведения об устройстве/операционной системе, stack trace и контекст сбоя, необходимый для расследования; GymBuddy: Guided Strength намеренно не прикрепляет к отчётам email, идентификаторы аккаунта, содержание тренировок или ответы профиля. GymBuddy: Guided Strength не использует запись пользовательских сессий или другую стороннюю поведенческую запись и не использует эти сервисы для сторонней рекламы. Firebase App Check / Google Play Integrity может обрабатывать сигналы целостности приложения или устройства, если включён, для защиты сервиса и предотвращения злоупотреблений.

AI не используется в пользовательском продукте. Текущий релиз не отправляет персональные данные в OpenAI или другому AI-провайдеру для пользовательской AI-функции.

14. Изменения Политики

Мы можем обновлять настоящую Политику при изменении Приложения, поставщиков услуг или применимых требований. Обновлённая версия будет опубликована с новой датой вступления в силу; о существенных изменениях мы дополнительно уведомим, если это требуется.

15. Контакты

Контролёр данных и оператор: индивидуальный разработчик, работающий под публичным именем разработчика KateThought Studio. KateThought Studio не является отдельной компанией или юридическим лицом.

Контакт по конфиденциальности: gymbuddy.support@katethought.xyz.