Политика конфиденциальности

Вы можете создать аккаунт и войти в систему несколькими способами. Вот какие данные использует каждый способ:

• Вход через Google - запрашиваемые scopes: openid, email, profile. Мы получаем и храним ваш email, имя и фотографию профиля.
• Вход через Facebook - запрашиваемые scopes: email, public_profile. Мы получаем и храним ваш email, имя и фотографию профиля.
• Вход через Apple - запрашиваемые scopes: email, name. Мы получаем ваш email (который может быть адресом private relay) и имя (передается только при первом входе) и храним ваш идентификатор пользователя Apple, email и имя.
• Email и пароль - мы собираем ваш адрес электронной почты, имя и пароль. Пароли хешируются с помощью bcrypt и никогда не хранятся в открытом виде.
• Подтверждение номера телефона - мы собираем ваш номер телефона и код подтверждения. SMS-коды отправляются через Twilio, который получает ваш номер телефона для этой цели.

Эти способы входа используются только для аутентификации и создания аккаунта. Использование информации, полученной из Google APIs, соответствует Google API Services User Data Policy, включая требования Limited Use. Никакие другие scopes Google API (такие как Google Drive, Gmail или Google Photos) не запрашиваются и не используются.

Приложение может опционально подключаться к платформам здоровья, чтобы отображать ваши данные о здоровье и фитнесе рядом с вашими тренировками. Каждая интеграция, указанная ниже, полностью опциональна, должна быть включена вручную и может быть отключена в любой момент без влияния на основные функции (тренировки, коучинг, учет питания).

Apple HealthKit (iOS)

С вашего явного разрешения приложение может запросить доступ на чтение к следующим данным: шаги, активно сожженная энергия, базовая сожженная энергия, пульс (во время тренировок), пульс в покое, дистанция ходьбы/бега, пройденные этажи, минуты упражнений, часы стояния, тренировочные сессии, анализ сна, масса тела, процент жира в теле, безжировая масса тела, артериальное давление, насыщение крови кислородом (SpO2), частота дыхания, температура тела, потребление воды и минуты осознанности.

• Синхронизированные данные HealthKit хранятся на серверах Платформы до 30 дней для построения графиков прогресса, аналитики и исторических сравнений; более старые данные удаляются автоматически.
• Данные HealthKit НЕ передаются третьим лицам, AI-сервисам, рекламодателям или брокерам данных и никогда не используются для рекламы или маркетинга.
• Ваш тренер НЕ имеют доступа к вашим данным HealthKit, если вы явно не поделитесь конкретными показателями.
• При отключении Apple Health все синхронизированные данные HealthKit удаляются с серверов. Вы можете отозвать доступ в любой момент в Настройках iOS > Конфиденциальность и безопасность > Здоровье и выбрать, какими типами данных делиться.

Google Fit

Scopes только для чтения: fitness.activity.read (шаги, дистанция, калории, минуты активности), fitness.body.read (вес, рост, состав тела), fitness.heart_rate.read (пульс) и fitness.location.read (маршруты тренировок, если они записаны в Google Fit).

• Доступ только для чтения - ваши данные Google Fit никогда не записываются, не изменяются и не удаляются.
• Данные запрашиваются в реальном времени для отображения и не хранятся на постоянной основе; временные кэши удаляются в течение 24 часов.
• Ваш тренер НЕ видят ваши данные Google Fit автоматически.
• Вы можете отключить интеграцию в любой момент в настройках аккаунта или отозвать доступ в разрешениях аккаунта Google (myaccount.google.com/permissions); все кэшированные данные при этом немедленно удаляются.

Huawei Health Kit

Доступ только для чтения к данным активности (шаги, дистанция, калории), данным сна и базовым измерениям тела, используемый исключительно для отображения информации о вашем здоровье внутри приложения.

• При предоставлении разрешения запрашивается только одна запись исторических данных для инициализации вашего обзора здоровья.
• Не выполняется фоновая, непрерывная или межустройственная синхронизация данных, а также медицинская диагностика или анализ здоровья.
• Данные Huawei Health Kit не хранятся на постоянной основе, не передаются тренерам или третьим лицам и не отправляются приложением обратно в Huawei.
• Вы можете отключить интеграцию в любой момент в настройках аккаунта или через настройки вашего аккаунта Huawei.

Мониторинг пульса с умных часов

С явного разрешения на ваших умных часах (пульс Apple HealthKit / Android BODY_SENSORS) приложение фиксирует пульс в реальном времени во время активных тренировок для отслеживания по подходам и аналитики интенсивности.

• Пульс считывается ТОЛЬКО во время активной тренировки - никогда в фоновом режиме.
• Данные пульса по подходам и сессиям сохраняются как часть данных о прогрессе ваших тренировок и могут быть видны вашему тренеру.
• Вы можете отказать в разрешении в любой момент; тренировки работают в обычном режиме без данных пульса.

Google Calendar

Опциональная синхронизация ваших запланированных тренировочных сессий с вашим личным Google Calendar (scope: calendar.events).

• Создаются, обновляются и удаляются только события, созданные приложением - другие события вашего календаря никогда не читаются и не изменяются.
• Для отслеживания синхронизированных сессий хранятся только идентификаторы событий календаря; содержимое календаря на серверах не хранится.
• Ваш тренер не имеют доступа к вашим данным Google Calendar.
• После отключения синхронизированные события остаются в вашем календаре, но больше не обновляются.

Данные аккаунта и профиля

• Имя и адрес электронной почты (из входа через Google, Facebook, Apple или прямой регистрации).
• Номер телефона (для подтверждения аккаунта и связи).
• Информация профиля: возраст, пол, фитнес-цели, уровень опыта, фото профиля и обложки.
• Медицинские состояния и аллергии - данные особой категории, которые вы предоставляете добровольно, чтобы тренировки и питание можно было безопасно скорректировать.

Данные о здоровье и фитнесе

• Измерения тела (вес, рост, процент жира, мышечная масса, обхваты).
• Фотографии прогресса (загружаемые вами изображения до/после).
• Данные тренировок (упражнения, подходы, повторения, веса, продолжительность, сессии) и назначенные вам планы тренировок и питания.
• Данные о питании (записи приемов пищи, учет калорий, макронутриенты, потребление воды).
• Данные из подключенных провайдеров здоровья (Apple HealthKit, Google Fit, Huawei Health Kit) и пульс с умных часов, как описано в Разделе 2.

Данные коммуникации

• Личные сообщения между вами и нами (текст, изображения, файлы) и сообщения в групповых чатах внутри тренировочных групп.
• Обращения в поддержку и переписка с AI-коучем.
• Транзакционные письма и уведомления.

Платежные и финансовые данные

Собираемые данные зависят от используемого способа оплаты. Данные банковских карт никогда не хранятся на серверах.

• Apple App Store / Google Play (покупки в приложении): мы получаем только данные подтверждения покупки - план, дату покупки, дату окончания и идентификаторы транзакций.
• Stripe (оплата картой на сайте): данные карты передаются напрямую в Stripe; хранятся только идентификатор клиента Stripe, идентификатор подписки, статус платежа и метаданные транзакции.
• PayPal: идентификатор транзакции, статус платежа и email плательщика.
• Банковский перевод: IBAN, SWIFT/BIC, имя владельца счета и название банка, используемые исключительно для проверки полученных платежей и обработки возвратов.
• Оплата наличными: фиксируются только сумма, дата и статус подтверждения.

Данные о местоположении, использовании и технические данные

• Геолокация по IP (страна, город) для локализации контента и безопасности.
• GPS-местоположение (мобильное приложение, только при явном разрешении) для поиска ближайших залов и тренеров.
• Информация об устройстве (тип, операционная система, браузер, версия приложения), паттерны использования, cookies и сессионные токены.
• Токены push-уведомлений (Firebase Cloud Messaging, Expo), журналы ошибок и отчеты о сбоях (Sentry), а также история входов (время, IP, устройство), хранящаяся 90 дней для аудита безопасности.

Данные, связанные с AI

• Фотографии еды, отправляемые для AI-анализа пищевой ценности.
• Сообщения в чате с AI-коучем (обрабатываются OpenAI и Anthropic Claude).
• Анонимизированные фитнес-данные контекста, используемые для генерации планов тренировок и питания с помощью AI.

Ваша информация используется для того, чтобы:

• Предоставлять наши услуги персональных тренировок и коучинга: персонализированные планы тренировок и питания, отслеживание прогресса и общение с нами.
• Создавать и аутентифицировать ваш аккаунт, обрабатывать платежи и управлять подписками.
• Отображать данные о здоровье из подключенных провайдеров, строить графики прогресса, аналитику и исторические сравнения.
• Предоставлять инсайты и генерацию планов на основе AI, а также отправлять транзакционные письма и push-уведомления.
• Обеспечивать безопасность, предотвращать мошенничество и злоупотребления, а также соблюдать юридические обязательства.

Ваши данные не используются для сторонней рекламы, и ваша персональная информация никогда не продается.

• Данные аккаунта хранятся в защищенном виде, пока ваш аккаунт активен; они удаляются или анонимизируются в течение 90 дней после удаления аккаунта. Резервные копии хранятся 30 дней для аварийного восстановления.
• Данные Apple HealthKit: до 30 дней, удаляются немедленно при отключении. Данные Google Fit: не хранятся на постоянной основе (кэш 24 часа). Данные Huawei Health Kit: не хранятся на постоянной основе.
• Измерения тела, фотографии прогресса, журналы тренировок и питания: хранятся, пока ваш аккаунт активен, удаляются при удалении аккаунта.
• Сообщения чата: хранятся, пока ваш аккаунт активен, и в течение 30 дней после удаления.
• Записи о платежных транзакциях: хранятся в течение установленного законом срока (как правило, 7 лет для налоговой и финансовой отчетности).
• Токены OAuth хранятся в зашифрованном виде и удаляются при отзыве подключения или удалении аккаунта.

Вы можете удалить свой аккаунт и данные в любой момент с помощью опции удаления аккаунта в настройках, а также связавшись с нами или написав на support@trainera.fit. Запросы обрабатываются в течение 30 дней.

Ваша персональная информация никогда не продается, не сдается в аренду и не обменивается в маркетинговых целях. Данные передаются только:

• Aida Zolj и членам команды, которые помогают в предоставлении вашего коучинга - ваши данные профиля, данные тренировок, измерения, журналы питания и коммуникации. Подключенные данные о здоровье (HealthKit, Google Fit, Huawei) НЕ передаются никому автоматически.
• TRAINERA.FIT LLC, как оператору платформы и обработчику данных, описанному выше (политика конфиденциальности платформы доступна по адресу https://trainera.fit/privacy-policy).
• Поставщикам услуг, только в объеме, необходимом для работы сервиса: Google (аутентификация, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (вход), Apple (вход, покупки в приложении), Stripe и PayPal (платежи), Twilio (SMS), Sentry (мониторинг ошибок), OpenAI и Anthropic (функции AI), Firebase и Expo (push-уведомления), провайдеры доставки email, Huawei (Health Kit), сервисы IP-геолокации и OpenStreetMap (карты).
• Органам власти, если это требуется по закону, судебному постановлению или для защиты безопасности и предотвращения мошенничества.

Эти провайдеры связаны договорными обязательствами защищать ваши данные и использовать их только в указанных целях. Данные Google Fit и Apple HealthKit не передаются никаким сторонним поставщикам услуг.

Вы можете просматривать и обновлять свою информацию в настройках аккаунта, запросить копию своих данных в переносимом формате и запросить удаление аккаунта и данных (обрабатывается в течение 30 дней). Вы можете отозвать каждый способ входа или интеграцию через настройки аккаунта и через самого провайдера (разрешения аккаунта Google, Настройки Facebook > Приложения и сайты, Настройки Apple ID > Вход и безопасность, разрешения Здоровья в iOS, настройки аккаунта Huawei).

Если вы находитесь в Европейской экономической зоне (GDPR), вы дополнительно имеете право на: доступ, исправление, удаление ('право на забвение'), ограничение обработки, переносимость данных, возражение против обработки на основе законных интересов и отзыв согласия на опциональные функции в любой момент. Правовыми основаниями обработки являются: согласие, исполнение договора, соблюдение закона и законные деловые интересы. Вы можете подать жалобу в ваш надзорный орган.

Жители Калифорнии (CCPA) имеют право знать, право на удаление, право отказаться от продажи данных (данные не продаются) и право на отсутствие дискриминации за реализацию своих прав на конфиденциальность.

Ваши данные защищены с использованием отраслевых стандартов:

• Шифрование при передаче (SSL/TLS) и при хранении, а также зашифрованное хранение токенов OAuth.
• Пароли хешируются с помощью bcrypt - никогда не хранятся в открытом виде.
• Ролевое управление доступом, безопасная реализация OAuth 2.0, ограничение частоты запросов на чувствительных endpoint-ах и регулярный мониторинг безопасности.

Ни одна передача данных через интернет не является безопасной на 100%, но о любой утечке данных вы будете уведомлены в соответствии с требованиями закона.

Опциональные функции AI включают анализ фотографий еды, персонализированные фитнес-инсайты, генерацию планов тренировок и питания с помощью AI и чат с AI-коучем.

• Фотографии еды обрабатываются в реальном времени сервисом AI-распознавания еды и не хранятся на постоянной основе.
• Сообщения AI-коучу отправляются в OpenAI или Anthropic Claude для генерации ответов; анонимизированный фитнес-контекст (сводки тренировок, цели питания) может использоваться для генерации планов.
• Ваши идентификационные данные (имя, email, телефон) НЕ включаются в AI-запросы, ваши медицинские записи НЕ отправляются без вашего явного действия, а ваши личные сообщения с нами НЕ обрабатываются AI.
• Вы можете отключить функции AI в любой момент в настройках аккаунта. Контент, сгенерированный AI, носит информационный характер и не заменяет профессиональную медицинскую или нутрициологическую консультацию.

Информация о фитнесе и питании, предоставляемая через наши услуги, не является медицинской консультацией. Всегда консультируйтесь с врачом перед началом новой программы тренировок или питания, особенно если у вас есть медицинское состояние.

Наши услуги не предназначены для детей младше 16 лет, и персональные данные детей младше 16 лет сознательно не собираются. Если вы считаете, что ребенок предоставил персональные данные, свяжитесь с нами или напишите на support@trainera.fit, и они будут удалены в кратчайшие сроки.

Ваша информация может передаваться и обрабатываться в странах, отличных от вашей, законы о защите данных которых могут отличаться. Применяются соответствующие гарантии, включая Standard Contractual Clauses (SCC), где это требуется для передач из ЕЭЗ.

Веб-сайт использует cookies и аналогичные технологии:

• Обязательные cookies: сессионные токены аутентификации, защита от CSRF и cookies безопасности, необходимые для работы сайта.
• Функциональные cookies: языковые предпочтения и настройки интерфейса.
• Аналитические cookies: Google Analytics (GA4) для понимания использования и улучшения опыта.

Вы можете управлять cookies в настройках браузера; отключение обязательных cookies может повлиять на функциональность.

Настоящая политика может обновляться с учетом изменений в практиках, технологиях или юридических требованиях. О существенных изменениях мы сообщим по email или через заметное уведомление не менее чем за 30 дней. Дата 'Последнее обновление' вверху страницы показывает текущую версию.

Вы можете связаться с Aida Zolj напрямую по адресу aidazolj1@gmail.com или написав нам через приложение.

По техническим вопросам, касающимся самой платформы (проблемы со входом, оплата через магазины приложений, запросы о конфиденциальности и данных), вы также можете обратиться к оператору платформы, TRAINERA.FIT LLC, по адресу support@trainera.fit. Запросы, связанные с конфиденциальностью (доступ, удаление, перенос данных), обрабатываются в течение 30 дней; перед обработкой нам может потребоваться подтвердить вашу личность.