Политика конфиденциальности

1. Об этой политике

Эта политика объясняет, какие сведения о вас обрабатывает GymDay, зачем, кому они передаются, сколько хранятся и как вы можете ими управлять. Она действует для сайта gymday.fit, приложения GymDay для iPhone и подключения ИИ-ассистента к вашему аккаунту.

Политика — часть Условий использования. Термины «аккаунт», «ваши данные», «данные о здоровье», «ИИ-ассистент» значат здесь то же, что в условиях.

Главная версия политики — русская. Версии на других языках — перевод; если они расходятся, действует русская.

2. Кто обрабатывает ваши данные

Ваши данные обрабатывает сервис GymDay — в условиях и в этой политике «оператор» или «мы». Мы решаем, зачем и как обрабатываются данные, и отвечаем за это.

• Почта для обращений, в том числе о персональных данных: [email protected]

Других каналов связи нет. Если оператор сменится, мы опубликуем новую редакцию этой политики и попросим её принять (раздел 18).

3. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы дневника, и не просим лишнего. Обязательны только адрес почты и пароль; всё остальное вы указываете или записываете по желанию.

Аккаунт.

• Адрес почты — для входа, писем и связи с вами.
• Пароль — мы храним его только в виде необратимого хеша: прочитать ваш пароль не можем ни мы, ни кто-либо другой.
• Прежние адреса почты, если вы меняли почту, и новый адрес незавершённой смены — чтобы вы могли отменить смену, если её сделал не вы; на прежние адреса мы сообщаем о смене почты и об удалении аккаунта.
• Язык, часовой пояс, единицы измерения (кг или фунты, сантиметры или дюймы), тема оформления, включены ли подсказки тренера.
• Когда и какую редакцию условий и политики вы приняли, когда дали или отозвали согласие на данные о здоровье.

Дневник — то, что вы записываете сами:

• тренировки и подходы: дата, название, упражнения, вес, повторы, время, расстояние;
• планы тренировок;
• свои упражнения;
• настройки и заметки к любым упражнениям — и к своим, и к упражнениям каталога;
• фото к упражнениям. Фото мы сохраняем без служебных сведений из файла — например, без места и времени съёмки.

О себе — по желанию: пол и год рождения. Сейчас они показываются только вам и переносятся между вашими устройствами; на расчёты они не влияют. Если это изменится, мы сначала опишем это в новой редакции политики.

Файлы импорта — таблица или выгрузка, которую вы загружаете, чтобы перенести записи. Файл нужен только для импорта.

Заметки и названия вы пишете сами, и мы обрабатываем их как обычные записи дневника. Не записывайте в них сведения о здоровье и другие данные, которые не хотите хранить в GymDay.

4. Данные о здоровье

Вес тела, рост, обхваты и другие замеры тела, а также виды замеров, которые вы создали сами, — данные о здоровье. Это особая категория данных, поэтому:

• мы храним их только с вашим отдельным согласием. GymDay попросит его, когда вы впервые записываете замер или рост. Без согласия замеры не сохраняются, остальной дневник работает как обычно;
• мы используем их только для того, чтобы показывать их вам и то, как они меняются, и передавать подключённому вами ИИ-ассистенту, если вы отдельно ему это разрешили (раздел 7);
• согласие можно отозвать в любой момент в профиле. Тогда рост, все замеры и ваши виды замеров удаляются без возможности восстановления — на сервере и на ваших устройствах при синхронизации.

Пол и год рождения к данным о здоровье не относятся: отзыв согласия их не удаляет, их можно стереть в профиле.

5. Технические данные

Когда вы пользуетесь сервисом, как и любой сайт, мы получаем технические сведения о запросах:

• IP-адрес. Он нужен, чтобы защищать сервис и аккаунты от злоупотреблений, подбора паролей и автоматических атак. Страну, определённую по адресу, мы используем один раз при регистрации — чтобы предложить привычные единицы измерения; в аккаунте её не сохраняем.
• Тип устройства — телефон, планшет или компьютер, — на котором вы начали тренировку, — чтобы на других ваших устройствах было видно, где она идёт. Модель устройства мы не определяем.
• Служебные журналы. Сервер записывает события: вход, смену пароля и почты, ошибки. Журналы нужны, чтобы расследовать взломы и сбои. Адреса почты в журналах скрыты; пароли, замеры и содержимое записей мы туда не записываем.
• Проверка подлинности приложения. Приложение для iPhone пользуется службой Apple, которая подтверждает, что запрос сделан настоящим приложением GymDay. Для этого мы храним технический ключ установки приложения. Сам ключ сведений о вас не содержит; мы связываем его с вашим входом в приложение, чтобы предупредить письмом о входе с нового устройства. Сведений о вас Apple нам при этом не передаёт, и мы Apple ваши данные не передаём.
• Сеансы входа — чтобы вы оставались в аккаунте на сайте и в приложении и могли выйти на всех других устройствах.

6. Куки и хранилище браузера

Сайт использует только необходимые куки: чтобы вы оставались в аккаунте, чтобы защитить формы от подделки, чтобы помнить выбранный язык, тренировку, начатую на этом устройстве, и то, какие подсказки тренера вы уже применили или отложили в текущей тренировке. Наш поставщик защиты от атак может ставить свои технические куки для той же цели.

Сайт хранит в вашем браузере подходы, которые ещё не успели отправиться на сервер, и некоторые настройки интерфейса — чтобы запись не потерялась без связи.

Аналитических, рекламных и отслеживающих кук и счётчиков в GymDay нет. Поэтому мы и не показываем окно с выбором кук: без необходимых кук сайт не может работать, а других у нас нет.

7. ИИ-ассистент

ИИ-ассистента — программу другой компании — вы подключаете к аккаунту сами, на нашем экране, и выбираете, что ему разрешить:

• записи дневника — тренировки, подходы, планы, свои упражнения, «Прогресс» и подсказки тренера, а также язык, часовой пояс и единицы измерения. Это право выдаётся при любом подключении;
• данные о здоровье — только если вы отдельно это разрешили;
• изменения в дневнике — только если вы отдельно это разрешили.

Адрес почты, пароль, пол, год рождения, заметки к упражнениям и фото ассистент не получает.

Мы передаём данные программе ассистента по вашему разрешению и только в пределах выданных прав. Дальше ассистент и его разработчик обрабатывают их по своим правилам и своей политике конфиденциальности — мы на это не влияем. Подключайте только тех ассистентов, которым доверяете.

Мы храним сведения о подключении — название программы ассистента, выданные права, время подключения и последнего обращения — пока существует аккаунт, и служебные записи о действиях ассистента, чтобы вы могли их проверить и, где это возможно, отменить. Отключить ассистента можно в любой момент в профиле, в блоке «Подключённые ассистенты»; после этого он больше не получает ваши данные.

8. Зачем мы обрабатываем данные и на каком основании

Рекламных рассылок мы не отправляем. Решений, которые порождают для вас юридические последствия или так же существенно на вас влияют, только автоматически мы не принимаем: подсказки тренера — это предложения, решение остаётся за вами.

9. Кому мы передаём данные

Чтобы сервис работал, мы пользуемся услугами подрядчиков. Они обрабатывают данные по нашему поручению и только для того, чтобы оказывать нам услугу:

Кроме подрядчиков, данные получает ИИ-ассистент, которого вы подключили сами, — в пределах выданных прав (раздел 7). Он не подрядчик: его разработчик обрабатывает данные самостоятельно, по своим правилам.

Мы можем раскрыть данные государственному органу, только если этого требует закон, и в объёме, который закон требует.

Мы не продаём ваши данные, не передаём их рекламным сетям и брокерам данных, не используем для рекламы и не обучаем на них модели искусственного интеллекта.

10. Где хранятся данные

GymDay доступен из любых стран, поэтому ваши данные могут храниться и обрабатываться за пределами вашей страны. Это трансграничная передача данных.

Законы о защите данных в других странах могут отличаться от законов вашей страны. Мы передаём данные только получателям из раздела 9 и только в объёме, нужном для работы сервиса. Создавая аккаунт и принимая эту политику, вы соглашаетесь на такую передачу.

11. Сколько мы храним данные

• Аккаунт и дневник — пока существует аккаунт. Мы не удаляем аккаунт и записи из-за того, что вы давно не заходили.
• Удалённые записи. Запись, которую вы удалили в дневнике, перестаёт показываться, но хранится скрытой до удаления аккаунта: так удаление доходит до всех ваших устройств при синхронизации.
• Данные о здоровье — пока действует ваше согласие. После отзыва — удаляются (раздел 4).
• Файлы импорта — пока они нужны для импорта; после завершения или отмены удаляются.
• Прежние адреса почты — пока существует аккаунт: по ним мы сообщаем о смене почты и удалении аккаунта.
• Сведения о подключениях ассистентов — пока существует аккаунт (раздел 7).
• Служебные журналы и записи о безопасности — столько, сколько нужно для защиты сервиса и разбора сбоев, затем удаляются.
• После удаления аккаунта аккаунт и дневник удаляются сразу, без отсрочки, и восстановить их нельзя. Фото и другие файлы удаляются из хранилища вслед за аккаунтом. После удаления остаются только:
  • адрес почты — пока мы не отправим письмо о том, что аккаунт удалён;
  • служебные журналы со скрытым адресом почты — до их обычного удаления;
  • технические отметки без сведений о вас — чтобы приложение на телефоне узнало, что аккаунт удалён, а не просило войти снова;
  • резервные копии, если они содержат ваши данные, — до их замены в обычном порядке, в разумный срок.

  Дольше мы храним сведения, только если этого требует закон, — и только их.

Данные, сохранённые в приложении на телефоне, удаление аккаунта не стирает: удалите их в приложении или удалите само приложение (условия, раздел 7).

12. Ваши права

Где бы вы ни жили, вы можете:

• Узнать, какие данные о вас мы обрабатываем и как: порядок — в этой политике, сами данные — в профиле и выгрузке; на вопросы об обработке ответим по запросу (раздел 13).
• Получить и забрать свои данные. Выгрузка — в профиле на сайте, в любой момент и бесплатно (условия, раздел 9): тренировки, планы, свои упражнения, заметки, замеры и данные профиля в виде таблиц, которые открываются в любой программе для таблиц и переносятся в другие сервисы. Фото к упражнениям в выгрузку не входят: их можно открыть в карточке упражнения и сохранить по одному.
• Исправить данные — в дневнике и профиле.
• Удалить данные — отдельные записи в дневнике, данные о здоровье — отзывом согласия, всё — удалением аккаунта в профиле на сайте или в приложении.
• Отозвать согласие. Согласие на данные о здоровье — в профиле. Согласие на обработку персональных данных целиком — удалением аккаунта: без этих данных сервис работать не может. Отзыв не делает незаконной обработку, которая была до него.
• Возразить против обработки или попросить её ограничить — письмом по правилам раздела 13.
• Отключить ИИ-ассистента — в профиле (раздел 7).
• Пожаловаться в орган по защите персональных данных страны, где вы живёте. Мы будем благодарны, если сначала вы напишете нам: многие вопросы решаются быстрее.

Пользоваться правами бесплатно. Мы не ухудшаем сервис из-за того, что вы ими воспользовались.

13. Как подать запрос о данных

Почти всё можно сделать самостоятельно в профиле — это быстрее и надёжнее любого письма. Если нужно другое:

• напишите на [email protected] с почты вашего аккаунта;
• мы отвечаем только новым письмом на почту аккаунта, а не на обратный адрес письма;
• по письму мы не сообщаем, есть ли аккаунт, не раскрываем его данные и не выполняем действий с ним: всё, что касается конкретного аккаунта, делается в профиле. Если нужного действия в профиле нет, мы ответим, как его выполнить. Так мы защищаем ваши данные от людей, которые выдают себя за вас (условия, разделы 5 и 6).

Мы отвечаем в сроки, установленные законом. Явно необоснованные или чрезмерные запросы, в том числе повторяющиеся, мы вправе отклонить — в пределах, которые допускает закон, — и объясним причину.

14. Дети

GymDay можно пользоваться с 13 лет. Если вам меньше 18 лет, нужно согласие родителя или другого законного представителя — на условия и на обработку ваших данных, в том числе данных о здоровье (условия, раздел 4).

Мы возраст не проверяем и сознательно не собираем данные детей младше 13 лет. Если нам сообщат, что аккаунтом пользуется ребёнок младше 13 лет, мы напишем на почту аккаунта и попросим владельца аккаунта удалить его в профиле. Сами по письму мы аккаунт не удаляем (условия, раздел 5).

15. Как мы защищаем данные

• Сайт, приложение и ассистент подключаются к сервису только по защищённому соединению.
• Пароли хранятся в виде необратимого хеша. Фото и файлы импорта лежат в закрытом хранилище, без открытого доступа.
• Доступ к данным ограничен и используется только для работы сервиса. Подрядчики получают только то, что нужно для их услуги.
• Сервис ограничивает частоту запросов и сообщает письмом о входе в приложение на новом устройстве.

Полностью безопасных систем не бывает. Если произойдёт утечка, которая угрожает вашим правам, мы сообщим об этом вам и органам по защите данных, как требует закон. Если вы нашли уязвимость — условия, раздел 21.

16. Приложение без аккаунта

Приложением для iPhone можно пользоваться без аккаунта. Тогда ваши записи хранятся только на телефоне: мы их не получаем, не видим и не можем восстановить или выгрузить. Если приложение обращается к серверу, например за каталогом упражнений, мы получаем только технические данные запроса (раздел 5).

Если позже вы войдёте в аккаунт, записи с телефона перенесутся в него, и с этого момента к ним применяется вся эта политика. Замеры и рост переносятся, только если вы дали согласие на данные о здоровье (раздел 4).

Резервные копии телефона делает и хранит производитель устройства по своим правилам.

17. Чего мы не делаем

• Не продаём и не сдаём в аренду ваши данные.
• Не показываем рекламу и не передаём данные рекламным сетям.
• Не ставим аналитические и отслеживающие счётчики.
• Не обучаем на ваших данных модели искусственного интеллекта.
• Не сравниваем вас с другими людьми и не составляем рейтингов.
• Не притворяемся в письмах кем-то другим. Письма GymDay приходят только с адресов на домене gymday.fit — служебные письма с [email protected], ответы поддержки с [email protected]. Мы никогда не просим пароль и не присылаем ссылок на вход, которые вы не запрашивали.

18. Изменения политики

• Политика и условия выходят одной редакцией: у них общие номер и дата. Новую редакцию мы публикуем на этой странице; прежние остаются в архиве здесь же.
• Когда политика обновляется, сайт показывает новую редакцию и просит её принять; в приложении такой экран появится в версии, где он есть. Пока вы новую редакцию не приняли, вы можете выгрузить свои данные или удалить аккаунт.
• Новую обработку данных о здоровье мы начинаем только с вашего нового согласия.
• Если вы пользуетесь приложением без аккаунта, новая редакция действует с даты публикации.