Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор персональных данных — Николай, физическое лицо (дальше — «мы»).

Связаться с нами по любому вопросу о данных можно по почте admin@gymassist.space, через раздел «Поддержка» в приложении или через форму обратной связи внизу главной страницы.

2. Какие данные мы храним

• Аккаунт: адрес почты, имя, которое вы указали, хеш пароля (сам пароль мы не храним и не видим), язык интерфейса, даты регистрации и последнего захода.
• Вход через Telegram: идентификатор, имя и ник из профиля Telegram. Номер телефона Telegram нам не передаёт.
• Ответы при первом входе: цель, опыт и сколько дней в неделю вы готовы тренироваться.
• Тренировки: даты, упражнения, подходы, веса, повторы, оценка тяжести, заметки, ваши упражнения, шаблоны и программы.
• Замеры тела, если вы их вносите: вес, процент жира, обхваты (в том числе отдельно для левой и правой стороны) и заметки.
• Питание, если вы им пользуетесь: план питания и отметки о его соблюдении.
• Режим тренера: анкета тренера (о себе, стаж, достижения, телефон, ссылки), подопечные, коды и ссылки приглашения, записи об оплатах и проведённых занятиях, которые тренер ведёт сам.
• Обращения: переписка с поддержкой и сообщения из формы на сайте — текст, тема и контакт, который вы оставили для ответа.
• Метка источника: по какой ссылке или с какого сайта вы пришли. По ней мы понимаем, какие площадки приводят людей.
• Технические данные: токен входа, IP-адрес и сведения о браузере в журналах веб-сервера, журналы ошибок.

Мы не собираем платёжные данные, геолокацию, контакты из телефонной книги и номер телефона — кроме телефона, который тренер сам указывает в своей анкете.

3. Зачем мы их используем

• Чтобы работал сам дневник: хранить тренировки и замеры, считать статистику, нагрузку на мышцы и прогноз восстановления, подсказывать веса.
• Чтобы вы могли войти с любого устройства и восстановить доступ.
• Чтобы работал режим тренера: тренер видит данные подопечного, а подопечный — карточку тренера.
• Чтобы отвечать на обращения и присылать уведомления: разбор тренировки, ответы поддержки, важные сообщения о сервисе.
• Чтобы защищать сервис от злоупотреблений: ограничивать частые запросы, отсекать взлом и спам.
• Чтобы понимать, откуда приходят люди и что в сервисе работает, — по обезличенным сводным цифрам.

Рекламы в GymAssist нет. Данные мы не продаём и рекламодателям не передаём.

4. На каком основании

Мы обрабатываем данные, чтобы исполнить соглашение с вами — Условия использования, — и на основании вашего согласия, которое вы даёте отдельной отметкой при регистрации или при первом входе: текст согласия. Журналы веб-сервера и ошибок нужны, чтобы сервис работал безопасно.

5. Кто ещё видит ваши данные

• Тренер — только если вы сами присоединились к нему по коду или ссылке. Он видит ваши тренировки, статистику, замеры, план питания и контакты, которые вы ему открыли, но ничего не может изменить в вашем дневнике. Отвязаться от тренера можно в настройках в любой момент — доступ прекращается сразу.
• Подопечные тренера видят его карточку: имя, анкету, телефон и ссылки, которые тренер указал сам.
• Все, у кого есть ссылка на карточку тренировки, если вы сами ею поделились: на карточке дата, название и цифры тренировки, рекорды и карта нагрузки — без имени и почты. Убрать карточку из открытого доступа можно там же, где вы ею делились.
• Подрядчики, без которых сервис не работает: хостинг-провайдер ООО «РЕГ.РУ» (на его серверах в России хранится база), сервис рассылок SendPulse (получает адрес и текст письма, например ссылку для смены пароля) и Telegram (через него приходят сообщения бота, если вы пользуетесь Telegram).
• Государственные органы — только по законному требованию.

Больше никому мы данные не передаём.

6. Где хранятся данные

База данных и её резервные копии хранятся на серверах в России. Если вы пользуетесь мини-приложением или ботом в Telegram, сообщения между вами и ботом проходят через инфраструктуру Telegram, и к ним применяется также политика конфиденциальности Telegram.

7. Сколько хранятся

• Аккаунт и все записи — пока аккаунт существует. Удаляя аккаунт, мы удаляем его вместе с тренировками, замерами, планами, питанием и обращениями.
• Резервные копии базы делаются каждую ночь и хранятся не дольше 14 дней — после этого удалённые данные исчезают и из них.
• Карточки тренировок, которыми вы поделились, — пока вы их не уберёте или пока существует аккаунт.
• Демо без регистрации — 7 дней, затем временный аккаунт удаляется целиком.
• Токен входа действует 60 дней или до выхода из аккаунта.
• Журналы веб-сервера и ошибок ограничены по сроку и объёму: старые записи удаляются автоматически.
• Сообщения из формы на сайте — пока нужны, чтобы ответить, или до вашей просьбы их удалить.

8. Что хранится в браузере

Cookie мы не используем. Сторонних счётчиков, рекламных и аналитических скриптов на сайте нет. В памяти браузера (localStorage) лежат токен входа, выбранные язык и тема, настройки интерфейса, метка источника, с которой вы пришли, и ссылка тренера, если вы пришли по ней и ещё не зарегистрировались. Токен стирается при выходе из аккаунта, остальное — при очистке данных сайта в браузере.

9. Ваши права

Вы можете:

• узнать, какие ваши данные мы храним, и получить их копию;
• исправить данные — большую часть прямо в приложении;
• удалить аккаунт со всеми данными;
• отозвать согласие на обработку;
• отвязаться от тренера в настройках.

Напишите нам по почте admin@gymassist.space, через раздел «Поддержка» в приложении или через форму обратной связи внизу главной страницы — ответим в течение 10 рабочих дней. После отзыва согласия удаляем данные не позже чем через 30 дней, обычно быстрее. Если вы считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор или в суд.

10. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде стойкого хеша (scrypt). Доступ к серверу — только у оператора, по ключам. Тренер видит данные подопечного только на чтение. Текст внутренних ошибок наружу не выдаётся.

11. Возраст

GymAssist рассчитан на людей от 16 лет. Если вам меньше, пользуйтесь сервисом с разрешения родителей.

12. Изменения политики

Новая редакция появляется на этой странице с новой датой. О существенных изменениях сообщим в приложении заранее.