GymBuddy: Guided Strength Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как оператор мобильного приложения GymBuddy: Guided Strength («Приложение») собирает, использует, хранит, передаёт и удаляет персональные данные. Она применяется к Приложению и связанным с ним сервисам аккаунта.

Кратко

GymBuddy: Guided Strength использует данные аккаунта, профиля, тренировок и программы, чтобы формировать и планировать рекомендации по силовым тренировкам, фиксировать фактическое выполнение, показывать прогресс, восстанавливать данные аккаунта из поддерживаемого облачного хранилища и адаптировать будущие рекомендации. Данные о цикле и отметки самочувствия являются опциональными. Приложение также собирает ограниченную обратную связь для продуктового исследования, если вы добровольно проходите встроенный опрос. В опубликованной версии Firebase Analytics используется для ограниченного псевдонимного измерения продукта, а Firebase Crashlytics может использоваться для диагностики сбоев. Мы не продаём персональные данные и не используем их для сторонней рекламы.

В текущем релизе нет рекламы, подписок, встроенных покупок, обработки платежей или paywall. Монетизация рассматривается только как будущее направление продукта и не реализована в текущем релизе. Будущая гипотеза freemium/subscription пока не определяет цену, trial, условия подписки или механизм платежей. В будущем платными могут стать интерпретация, AI-анализ, расширенная адаптация, длинные тренды или функции Weekly Review и экспорт отчётов; в текущем релизе этого нет, а перед запуском такие функции будут описаны в обновлённых уведомлениях.

1. Какие данные мы собираем

При использовании GymBuddy: Guided Strength мы собираем или создаём следующие категории данных:

Данные аккаунта: адрес email при регистрации по email/паролю, идентификаторы аутентификации и идентификатор аккаунта Google при входе через Google.

Профиль и онбординг: возраст, пол, рост, вес, основная тренировочная цель, выбранные дни тренировок, длительность программы и другие ответы онбординга.

Калибровка и прежние веса: тренировочный опыт, знакомство с движениями, ответы калибровки, указанные прежние рабочие веса и связанные с ними данные уверенности/источника.

Оборудование: выбранные категории или доступность оборудования, используемые для генерации программы и фильтрации упражнений.

Данные тренировочного плана: программы, версии программ, тренировочные микроциклы, дни, упражнения, рекомендованные подходы/повторения/нагрузки, даты старта и расписание тренировок.

Фактическое выполнение: завершённые или отредактированные тренировки, выполненные упражнения, подходы, повторения, веса, замены, подтверждения, статус тренировки и связанные временные отметки.

Производные фитнес-данные: расчётный одноповторный максимум (e1RM), состояние силы, состояние прогрессии/адаптации и другие значения, рассчитываемые из тренировочных данных.

Опциональные данные самочувствия: сложность тренировки и восстановление на следующий день. Эти поля опциональны и могут отражать сведения о самочувствии.

Опциональные данные, связанные с менструальным циклом: например, дата начала последней менструации, её длительность и типичная длина цикла. Такие данные могут относиться к чувствительной информации о здоровье по применимому праву.

Исследовательская обратная связь: числовые оценки, необязательные текстовые комментарии, оцениваемая версия программы и ограниченный контекст отправки, например число завершённых тренировок на момент ответа.

Технические и операционные данные: ограниченная информация, необходимая для аутентификации, облачной синхронизации, локальных уведомлений, безопасности, аналитики и устранения ошибок, например временные отметки, события синхронизации/ошибок, версия приложения, псевдонимные аналитические события, диагностические данные сбоев, сведения об устройстве/операционной системе и сигналы целостности приложения/устройства, если соответствующие сервисы включены. GymBuddy: Guided Strength намеренно не передаёт в аналитический шлюз идентификатор аккаунта GymBuddy: Guided Strength, email, данные профиля/онбординга или содержание тренировок.

Локальные данные приложения: рабочие копии связанных с аккаунтом данных, настройки и состояние расписания могут храниться на устройстве для обычной и офлайн-работы.

2. Как мы получаем данные

Мы получаем данные непосредственно от вас при создании аккаунта, прохождении онбординга, записи или редактировании тренировок, изменении настроек, предоставлении опциональной обратной связи или включении учёта цикла. Мы также рассчитываем производные тренировочные значения из ваших данных и подтверждённых результатов. При входе через Google сервис Google передаёт данные аутентификации, необходимые для входа. Ограниченная техническая информация создаётся автоматически в объёме, необходимом для работы, защиты и диагностики Приложения.

3. Как мы используем данные

Создаём и обслуживаем аккаунт GymBuddy: Guided Strength и выполняем аутентификацию.

Формируем, планируем, показываем и перестраиваем тренировочные программы на основе предоставленной информации.

Калибруем стартовые нагрузки и адаптируем будущие рекомендации по подтверждённым данным тренировок.

Храним фактическое выполнение отдельно от рекомендованного плана и показываем историю и базовую аналитику.

Отправляем включённые вами напоминания, запросы о восстановлении и другие уведомления.

Восстанавливаем связанные с аккаунтом данные из облачного хранилища, когда это поддерживается Приложением.

Обеспечиваем работу, безопасность, диагностику и поддержку Приложения и облачных сервисов.

Оцениваем качество продукта и улучшаем GymBuddy: Guided Strength с помощью добровольных исследовательских оценок и комментариев.

Выполняем применимые требования закона и отвечаем на действительные юридические запросы.

4. Опциональные данные о цикле и самочувствии

Предоставление данных о цикле и самочувствии является добровольным. Учёт цикла включается только после активного действия пользователя в онбординге; core-функции тренировок доступны без него, а при наличии соответствующего элемента управления функцию можно отключить. GymBuddy: Guided Strength не использует данные о цикле для планирования беременности, контрацепции, определения беременности, диагностики или лечения. Они используются только как фитнес-контекст для описанных в Приложении функций. Если применимое право требует согласия на обработку чувствительных или связанных со здоровьем данных, GymBuddy: Guided Strength использует соответствующий механизм явного подтверждения. Вы можете перестать предоставлять такие данные и, где это предусмотрено, удалить их или отключить соответствующую функцию в Приложении.

5. Правовые основания, если применяется GDPR или UK GDPR

Если к обработке применяется GDPR или UK GDPR, правовое основание зависит от цели обработки:

Исполнение договора или действия по вашему запросу: доступ к аккаунту, генерация программы, журналирование тренировок, облачное восстановление и другие основные функции.

Законный интерес: безопасность, предотвращение злоупотреблений, целостность сервиса, устранение ошибок и соразмерное улучшение продукта, если эти интересы не перевешиваются вашими правами.

Согласие: опциональная обработка, когда согласие требуется законом, включая чувствительные данные о цикле и отдельные функции уведомлений/доступа к данным устройства.

Юридическая обязанность: обработка, необходимая для соблюдения закона или обязательного юридического запроса.

6. Поставщики услуг и передача данных

На дату настоящей Политики опубликованная версия Приложения использует основные сервисы Google Firebase / Google Cloud: Firebase Authentication, Cloud Firestore, Firebase Analytics, Firebase Crashlytics, запланированные резервные копии Firestore, если они включены, и, если включено, Firebase App Check / Google Play Integrity, а также Google Sign-In для входа. Resend используется для транзакционных писем, связанных с аккаунтом и удалением, и связанных с ними данных доставки. Netlify используется для размещения статического сайта и может обрабатывать инфраструктурные логи сайта. Эти поставщики обрабатывают данные в соответствии со своими ролями, условиями и применимыми соглашениями о защите данных. Analytics используется для псевдонимного анализа продукта, онбординга, тренировочного потока, надёжности и релизов; Crashlytics — для диагностики сбоев; эти сервисы не используются для сторонней рекламы. Текущий релиз не использует AppsFlyer, Adjust, Facebook/Meta SDK, AdMob или другие сторонние рекламные SDK.

Мы можем раскрывать информацию, если это требуется применимым законом, действительным судебным актом или иным юридически обязательным запросом. Мы не продаём персональные данные и не передаём их для сторонней рекламы.

7. Международная обработка

Наши поставщики услуг работают в разных странах, поэтому персональные данные могут обрабатываться за пределами страны вашего проживания. Если закон требует специальных гарантий для трансграничной передачи, используются законные гарантии, доступные для соответствующего сервиса и передачи.

8. Сроки хранения и удаление аккаунта

Мы храним связанные с аккаунтом данные, пока аккаунт активен, и не дольше, чем это разумно необходимо для целей настоящей Политики. Запросить удаление аккаунта можно в Приложении и через внешнюю страницу удаления аккаунта, указанную выше.

После проверки и успешного завершения запроса на удаление GymBuddy: Guided Strength удаляет из активных систем все перечисленные ниже данные, связанные с аккаунтом. Удаляются: аккаунт Firebase Authentication; профиль и данные онбординга; калибровка и прежние веса; профиль цикла; выбранное оборудование; программы, ProgramVersion, недели, дни и упражнения; тренировочные сессии, упражнения и подходы; состояния силы; связанные с аккаунтом исследовательские ответы и текстовые комментарии; расписание тренировок; связанное с аккаунтом состояние уведомлений и задач. В рамках проверенного удаления также очищаются локальная SQLite-база, настройки, уведомления и запланированные задачи.

После проверенного удаления все связанные с аккаунтом исследовательские ответы, включая текстовые ответы, удаляются. Мы можем сохранить только числовые исследовательские оценки в форме, которую нельзя разумно связать с вашим аккаунтом. В сохранённой исследовательской записи нет UID, email, связи с аккаунтом, идентификатора программы, свободного текста или точной временной отметки.

Логи, аудиторские записи и другие записи, которые сохраняются инфраструктурными поставщиками, могут храниться в течение сроков, устанавливаемых соответствующим поставщиком и его применимыми условиями. Эти сроки отличаются от графика удаления данных GymBuddy.

9. Ограниченные данные, которые могут сохраняться после удаления

После удаления аккаунта могут временно или отдельно сохраняться только перечисленные ниже ограниченные записи — исключительно для указанных целей и сроков. Они не используются для восстановления аккаунта, продолжения профилирования или рекламы.

10. Ваши права

В зависимости от места проживания вы можете иметь право запросить доступ к персональным данным, исправление, удаление, ограничение обработки, возражение против определённой обработки, переносимость данных и отзыв согласия там, где обработка основана на согласии. Вы также можете иметь право подать жалобу в компетентный орган по защите данных.

Для реализации права напишите на gymbuddy.support@katethought.xyz. Перед выполнением запроса нам может потребоваться подтвердить вашу личность. Объём прав и сроки ответа определяются применимым законодательством.

11. Безопасность

Мы применяем разумные технические и организационные меры, соответствующие характеру данных и Приложения, включая аутентифицированный контроль доступа и зашифрованные сетевые соединения. Ни один сервис не может гарантировать абсолютную безопасность; пользователям следует защищать свои учётные данные.

12. Дети

GymBuddy: Guided Strength предназначен для взрослых от 18 лет и не ориентирован на детей. Мы сознательно не создаём аккаунты для детей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, чтобы мы могли проверить ситуацию и при необходимости удалить данные.

13. Аналитика, диагностика и аналогичные технологии

Опубликованная версия Приложения использует Firebase Analytics для ограниченного псевдонимного сбора данных об использовании и событийного измерения и может использовать Firebase Crashlytics для диагностики сбоев. Сбор Analytics отключён в debug-сборках, а в опубликованных сборках ограничен утверждённым контрактом событий. Отдельный пользовательский экран согласия или preference flow для Analytics в настоящее время не подтверждён. Текущий аналитический шлюз не передаёт идентификаторы аккаунта GymBuddy: Guided Strength, email, ответы профиля или онбординга, содержание тренировок, веса, повторения, подходы, параметры тела, свободный текст, точные даты или исходные URL. Диагностические данные сбоев могут включать версию приложения, сведения об устройстве/операционной системе, stack trace и контекст сбоя, необходимый для расследования; GymBuddy: Guided Strength намеренно не прикрепляет к отчётам email, идентификаторы аккаунта, содержание тренировок или ответы профиля. GymBuddy: Guided Strength не использует запись пользовательских сессий или другую стороннюю поведенческую запись и не использует эти сервисы для сторонней рекламы. Firebase App Check / Google Play Integrity может обрабатывать сигналы целостности приложения или устройства, если включён, для защиты сервиса и предотвращения злоупотреблений.

AI не используется в пользовательском продукте. Текущий релиз не отправляет персональные данные в OpenAI или другому AI-провайдеру для пользовательской AI-функции.

14. Изменения Политики

Мы можем обновлять настоящую Политику при изменении Приложения, поставщиков услуг или применимых требований. Обновлённая версия будет опубликована с новой датой вступления в силу; о существенных изменениях мы дополнительно уведомим, если это требуется.

15. Контакты

Контролёр данных и оператор: индивидуальный разработчик, работающий под публичным именем разработчика KateThought Studio. KateThought Studio не является отдельной компанией или юридическим лицом.

Контакт по конфиденциальности: gymbuddy.support@katethought.xyz.