Политика конфиденциальности приложения Gymora
Gymora — дневник тренировок для Android. Здесь простыми словами описано, какие данные приложение получает, зачем, где они хранятся, кому передаются и как их удалить.
1. Кто отвечает за ваши данные
Оператор персональных данных — Зырянова Яна Олеговна, самозанятая (плательщик налога на профессиональный доход), ИНН 741523151025.
По всем вопросам о данных пишите на avalokiteshvara1123@gmail.com.
Мы обрабатываем данные в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом № 152-ФЗ «О персональных данных».
2. Какие данные мы получаем
Аккаунт — обязательно для работы приложения:
- адрес электронной почты;
- пароль. Мы храним только его хеш (необратимое преобразование), сам пароль не хранится нигде и никому не виден;
- внутренний номер аккаунта и дата регистрации.
Тренировки — то, ради чего существует приложение:
- дата и название тренировки, упражнения, группы мышц, подходы, повторы, рабочие веса, время, дистанция, заметки к упражнениям;
- вес тела, если вы указали его в тренировке;
- сохранённые шаблоны тренировок;
- калории, которые приложение рассчитывает само.
Текст, который вы пишете для разбора («присед 3 по 8 на 80…»), отправляется на разбор (см. раздел 5), но сам по себе не сохраняется: в дневник попадает только результат разбора, который вы подтвердили.
Профиль — необязательно, заполняется по желанию: пол, возраст, вес тела, уровень подготовки. Эти данные нужны, чтобы подобранная тренировка была реалистичной по весам. Без них приложение работает, просто ориентируется на средние значения.
Служебные данные:
- дата и тип каждого использованного ИИ-действия (разбор текста, замена упражнения, подбор тренировки) — для учёта использования ИИ-функций;
- сведения о доступе к платным функциям, если вы их приобретали: срок доступа, дата и сумма оплаты.
Технические данные: при каждом запросе к серверу в журнал попадают IP-адрес, время, адрес запроса и код ответа. Это стандартный журнал веб-сервера, он нужен для диагностики сбоев и защиты от злоупотреблений.
На вашем устройстве хранятся токен входа (чтобы не вводить пароль каждый раз) и список скрытых вами карточек. Если в Android включено резервное копирование, система может сохранить их в ваш аккаунт Google.
Чего мы не собираем: геолокацию, контакты, фото, файлы, рекламный идентификатор, данные банковских карт. В приложении нет рекламы, сторонней аналитики и систем отслеживания.
3. Зачем мы используем данные
- Чтобы работал дневник: хранить тренировки, показывать прошлый раз, прогресс, рекорды и графики, в том числе на новом телефоне.
- Чтобы работали ИИ-функции: разбор текста, замена упражнения, подбор тренировки.
- Чтобы учитывать использование ИИ-функций и предоставлять доступ к оплаченным функциям.
- Чтобы входить в аккаунт и отвечать на ваши обращения.
- Чтобы находить и исправлять сбои и защищать сервис от злоупотреблений.
Мы не продаём данные, не используем их для рекламы и не передаём рекламным сетям.
4. На каком основании
Мы обрабатываем данные с вашего согласия, которое вы даёте при регистрации, и чтобы предоставить сервис, которым вы пользуетесь. Согласие можно отозвать в любой момент, удалив аккаунт (раздел 7).
5. Кому мы передаём данные
Данные передаются только исполнителям, без которых сервис не работает. Они обрабатывают данные по нашему поручению и только для указанных целей.
OpenAI (США) — ИИ-модели, которые разбирают текст и подбирают упражнения. Передаётся только то, что нужно для конкретного действия:
| Действие | Что отправляется |
|---|---|
| Разбор текста тренировки | написанный вами текст целиком |
| Подбор тренировки | цель, место (зал, улица, дом) и, если заполнены в профиле, уровень подготовки, вес тела, пол и возраст |
| Замена упражнения | название упражнения, группа мышц, место |
| Карточки упражнений | названия упражнений и группа мышц |
В OpenAI не отправляются ваш email, пароль, номер аккаунта, IP-адрес устройства и история тренировок. Запросы идут с нашего сервера, а не с вашего телефона, поэтому OpenAI не знает, от кого пришёл текст. Но если вы сами напишете в тексте тренировки что-то о себе (например, имя или сведения о здоровье), это уйдёт вместе с текстом. Пожалуйста, пишите в него только то, что относится к тренировке.
По условиям OpenAI для API на дату этой политики данные из запросов не используются для обучения моделей и хранятся у OpenAI до 30 дней для контроля злоупотреблений.
Хостинг-провайдер (Германия) — сервер, на котором работает приложение и хранится основная база данных.
Yandex Cloud (Россия) — хранение резервных копий базы данных.
Платёжный оператор — если вы оплачиваете платные функции. Данные карты вы вводите на стороне платёжного оператора, мы их не получаем и не храним. От оператора мы получаем только сведения об оплате: сумму, дату и её статус.
Трансграничная передача. Передача данных на сервер в Германии и в OpenAI (США) — это трансграничная передача персональных данных. Регистрируясь, вы даёте согласие и на неё.
Кроме этого, мы раскрываем данные только если этого требует закон, по запросу уполномоченных государственных органов.
Общий каталог упражнений. Чтобы у каждого упражнения была картинка и описание техники, названия упражнений попадают в общий для всех пользователей каталог. Каталог не связан с аккаунтами: по нему нельзя понять, кто и когда записал упражнение.
6. Сколько мы храним данные
- Аккаунт, тренировки, профиль, история ИИ-действий — пока существует аккаунт. После удаления аккаунта они сразу удаляются из рабочей базы.
- Резервные копии базы хранятся ограниченное время и нужны только для восстановления после сбоев. Удалённые данные остаются в них до истечения срока хранения копии.
- Журналы сервера автоматически перезаписываются по мере накопления: хранится не больше нескольких последних десятков мегабайт записей.
- У OpenAI — до 30 дней по условиям OpenAI.
- Названия упражнений в общем каталоге хранятся без срока: они не связаны с вашим аккаунтом и не позволяют вас опознать.
7. Удаление аккаунта
В приложении: Профиль → раздел «Аккаунт» → «Удалить аккаунт». Удаление безвозвратное: сразу стираются аккаунт, все тренировки, шаблоны, профиль и история ИИ-действий. Восстановить их нельзя. С тем же email после этого можно зарегистрироваться заново, с чистого листа.
Без приложения: напишите на avalokiteshvara1123@gmail.com с адреса, на который зарегистрирован аккаунт, с темой «Удаление аккаунта». Мы удалим аккаунт и все связанные данные в срок не более 30 дней и ответим, когда это будет сделано.
Что остаётся после удаления: копии в резервных копиях базы до окончания их срока (раздел 6), записи в журналах сервера до их перезаписи, названия упражнений в общем каталоге, не связанные с вами, и сведения об оплатах, которые мы обязаны хранить по закону.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить данные. Профиль и тренировки редактируются прямо в приложении;
- удалить аккаунт и данные (раздел 7) и тем самым отозвать согласие;
- пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.
Запросы присылайте на avalokiteshvara1123@gmail.com. Мы отвечаем в сроки, установленные законом, как правило в течение 10 рабочих дней.
9. Как мы защищаем данные
- Пароли хранятся только в виде хеша.
- База данных недоступна из интернета напрямую, только с нашего сервера.
- Ключ доступа к OpenAI хранится только на сервере и никогда не попадает в приложение.
Полностью исключить риск утечки не может ни один сервис. Если она случится, мы сообщим об этом в порядке, предусмотренном законом.
10. Возраст
Gymora не предназначена для лиц младше 14 лет. Если вы узнали, что ребёнок младше этого возраста зарегистрировался, напишите на avalokiteshvara1123@gmail.com, и мы удалим аккаунт.
11. Изменения политики
Если мы изменим политику, новая версия появится по этому адресу с новой датой вступления в силу. О существенных изменениях, например о новых получателях данных, мы предупредим в приложении.
12. Контакты
Зырянова Яна Олеговна, самозанятая, ИНН 741523151025
Email: avalokiteshvara1123@gmail.com