Политика конфиденциальности

1. Введение

Gymia («мы», «наш» или «нас») управляет мобильным приложением GymiaFit, опубликованным под названием GymiaFit в Google Play и App Store, а также сайтом gymia.fit. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши данные, когда вы пользуетесь нашими сервисами.

Контролёр данных: Gymia, Италия. Контакт: support@gymia.fit.

2. Какие данные мы собираем

Данные, которые вы предоставляете

• Аккаунт: адрес электронной почты, пароль (хранится в виде хеша, никогда в открытом виде), отображаемое имя
• Профиль: необязательное фото профиля, описание, членство в спортзале
• Данные о здоровье и фитнесе: журналы тренировок, подходы/повторения/веса, замеры тела (вес, процент жира, обхваты), дневник питания, фитнес-цели, уровень подготовки
• Медиафайлы: видео и фото упражнений, которые вы загружаете (используются для распознавания упражнений с помощью ИИ и отслеживания прогресса)
• Социальные данные: сообщения в сквадах, публикации, комментарии, участие в челленджах
• Поддержка: содержание любых обращений в поддержку, которые вы нам отправляете

Данные, собираемые автоматически

• Сведения об устройстве: модель, версия ОС, язык, часовой пояс
• Идентификаторы приложения: ID установки, токен push-уведомлений
• Данные об использовании: используемые функции, длительность сессий, действия в приложении
• События продуктовой аналитики: просмотренные страницы и экраны, нажатые кнопки и ссылки, сайт-источник перехода и параметры маркетинговых кампаний (UTM-метки), обрабатываемые через PostHog (см. раздел 5). На сайте gymia.fit эти данные собираются анонимно и без cookie, пока вы не примете аналитические cookie.
• Записи сессий на сайте (только gymia.fit): после того как вы примете аналитические cookie, мы записываем анонимизированное воспроизведение вашего взаимодействия с маркетинговым сайтом (клики, прокрутка, переходы), чтобы находить проблемы удобства. Все поля форм и вводимый вами текст маскируются и никогда не фиксируются. Мобильное приложение никогда не записывается.
• Журналы сбоев и данные о производительности мобильного приложения (через Sentry)

Данные, которые мы НЕ собираем

• Точное местоположение (GPS) — мы не отслеживаем местоположение
• Контакты, SMS, календарь или микрофон (кроме случаев, когда вы явно записываете видео упражнения)
• Данные банковских карт или банковские реквизиты — в GymiaFit сейчас вообще нет оплаты, поэтому мы никогда их не получаем и не храним

3. Как мы используем ваши данные

• Предоставлять и персонализировать функции тренировок, питания и челленджей
• Распознавать упражнения с помощью ИИ на загружаемых вами видео
• Рассчитывать ваш ранг, место в рейтинге и прогресс
• Обеспечивать работу чата сквадов, публикаций и социальных функций
• Отправлять push-уведомления (тренировки, челленджи, активность в сквадах) — их можно отключить по каналам в настройках приложения или устройства
• Выявлять сбои, исправлять ошибки, повышать производительность
• Отвечать на ваши обращения в поддержку
• Выполнять требования закона

Правовые основания (GDPR): исполнение договора (ст. 6(1)(b) — для аккаунта и функций тренировок), согласие (ст. 6(1)(a) — для необязательных уведомлений и аналитики; ст. 9(2)(a) — для данных о здоровье), законный интерес (ст. 6(1)(f) — для безопасности, отчётов о сбоях и предотвращения мошенничества), юридическая обязанность (ст. 6(1)(c) — когда закон обязывает нас что-либо хранить).

4. Данные о здоровье и фитнесе

Gymia обрабатывает данные о здоровье и фитнесе (тренировки, замеры тела, дневник питания) на основании ст. 9(2)(a) GDPR — с вашего явного согласия, данного при создании аккаунта. Вы можете отозвать согласие в любой момент, удалив аккаунт (см. раздел 8). Мы не передаём данные о здоровье сторонним рекламодателям или брокерам данных.

Распознавание упражнений по видео работает на нашем собственном сервисе gym-tracker. Ваши видео остаются зашифрованными в нашей инфраструктуре в ЕС и никогда не отправляются стороннему поставщику моделей.

Наши текстовые ИИ-функции работают иначе, и мы хотим сказать об этом прямо. Чат с ИИ-коучем, подсказки следующего упражнения и блюд, а также импорт планов тренировок или питания отправляют введённый вами текст — вместе с тренировочным контекстом, необходимым для ответа, — в Gemini API компании Google в США. См. раздел 5.

5. Сторонние сервисы

Мы передаём ограниченный объём данных следующим обработчикам, каждый из которых связан с нами соглашением об обработке данных:

Международная передача данных: Sentry, Google (включая Gemini), Apple и Resend обрабатывают данные в США. Такая передача основана на стандартных договорных условиях (SCC), утверждённых Европейской комиссией. Hetzner и PostHog обрабатывают ваши данные только на территории ЕС.

6. Сроки хранения данных

• Данные аккаунта: хранятся, пока аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта.
• Данные о тренировках, питании и прогрессе: так же, как данные аккаунта.
• Журналы сбоев: хранятся в Sentry 90 дней, затем удаляются автоматически.
• Обращения в поддержку: хранятся 2 года после их закрытия.
• Запросы к ИИ-коучу и его ответы: мы не храним их после окончания диалога; Google хранит трафик API в соответствии с условиями Gemini API.
• Резервные копии: зашифрованные резервные копии могут сохраняться до 35 дней после удаления, прежде чем будут перезаписаны.

7. Передача данных

Мы не продаём и не сдаём в аренду ваши персональные данные. Мы передаём данные только:

• С вашего согласия: когда вы публикуете запись в скваде, оставляете публичный комментарий или участвуете в рейтинге, ваше отображаемое имя и выбранные данные становятся видны другим участникам этого пространства.
• Через функции сообщества: если вы участвуете в сквадах, челленджах или рейтингах, другие участники этих групп видят ваше отображаемое имя, ранг и соответствующую статистику.
• Поставщикам услуг: обработчикам, перечисленным в разделе 5.
• По требованию закона: когда этого требует закон или решение суда либо для защиты прав, имущества или безопасности.

8. Удаление аккаунта

Вы можете удалить аккаунт GymiaFit в любой момент:

• В приложении: Профиль → Настройки → Опасная зона → Удалить аккаунт. Подтвердите паролем.
• По электронной почте: отправьте запрос на удаление со своего зарегистрированного адреса на support@gymia.fit. Мы отвечаем в течение 30 дней.
• На сайте: gymia.fit/ru/account/delete

Удаление необратимо. Ваш аккаунт, профиль, история тренировок, участие в сквадах, публикации и загруженные медиафайлы безвозвратно удаляются в течение 30 дней.

9. Cookie и технологии отслеживания (только сайт)

Сайт gymia.fit использует небольшое число cookie. Мобильное приложение GymiaFit не использует cookie, но хранит токены аутентификации в локальном и защищённом хранилище.

Какие cookie мы используем на сайте

Управление cookie

• Используйте баннер cookie, чтобы принять или отказаться
• Измените или отзовите свой выбор в любой момент через «Настройки cookie» в нижней части страницы
• Удалите cookie в настройках браузера
• Включите «Do Not Track» в браузере

10. Безопасность данных

Мы применяем меры безопасности, соответствующие отраслевым стандартам:

• Шифрование TLS 1.2+ для всех передаваемых данных
• Шифрование хранимых данных в базах данных и объектном хранилище
• Пароли хешируются с помощью bcrypt и никогда не хранятся в открытом виде
• Токены доступа хранятся в защищённом хранилище устройства (Keychain в iOS, Keystore в Android)
• Ролевое управление доступом с журналами аудита
• Регулярные проверки безопасности и обновления зависимостей

Ни одна система не защищена на 100%. В случае утечки персональных данных, затрагивающей ваши права, мы уведомим вас и компетентный надзорный орган в течение 72 часов в соответствии со ст. 33 GDPR.

11. Ваши права (GDPR)

Если вы находитесь в Европейской экономической зоне, GDPR предоставляет вам следующие права:

• Доступ (ст. 15): получить копию своих персональных данных
• Исправление (ст. 16): исправить неточные данные
• Удаление (ст. 17): потребовать удаления своих данных («право на забвение»)
• Ограничение (ст. 18): ограничить то, как мы обрабатываем ваши данные
• Переносимость (ст. 20): получить свои данные в машиночитаемом формате
• Возражение (ст. 21): возразить против обработки на основании законного интереса
• Отзыв согласия (ст. 7(3)): в любой момент, без влияния на ранее выполненную обработку
• Подача жалобы: в итальянский орган по защите данных (Garante per la protezione dei dati personali, garanteprivacy.it) или в надзорный орган вашей страны

Доступ и переносимость (ст. 15 и 20) доступны самостоятельно. В приложении откройте Профиль → Настройки → Скачать мои данные, чтобы сразу, без обращения к нам, получить всё, что мы о вас храним, в файле JSON.

Удаление (ст. 17) тоже доступно самостоятельно — см. удаление аккаунта.

По всем остальным правам пишите на support@gymia.fit. Мы отвечаем в течение 30 дней.

12. Конфиденциальность детей

GymiaFit не предназначен для пользователей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы родитель или опекун и считаете, что ваш ребёнок передал нам персональные данные, напишите нам на support@gymia.fit — и мы их удалим.

13. Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим в приложении и по электронной почте не менее чем за 30 дней до их вступления в силу. Дата «Последнее обновление» в начале этой страницы указывает на самую свежую редакцию.

14. Контакты

По вопросам конфиденциальности или для осуществления ваших прав:

Электронная почта: support@gymia.fit

Почтовый адрес: для официальной переписки запросите почтовый адрес по электронной почте.