Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатываются при использовании мобильного приложения и веб-сервиса AGOGE — дневника силовых тренировок, прогресса и восстановления (далее — «Сервис»), для каких целей они используются, кому могут передаваться, как долго хранятся и какими правами обладает пользователь.

Разработчик и оператор данных: Nursultan Arap (далее — «мы»).

Контакт по вопросам конфиденциальности: [email protected].

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. В случаях, когда применимое законодательство требует отдельного согласия на определённую обработку данных или использование функции, такое согласие запрашивается отдельно.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

Мы можем обрабатывать:

• адрес электронной почты;
• имя пользователя;
• данные, необходимые для аутентификации;
• сведения о созданных сессиях и устройствах входа.

При использовании входа по электронной почте пароль хранится исключительно в виде необратимого криптографического хэша. Мы не храним пароль в открытом виде и не можем восстановить его исходное значение.

При использовании входа через Apple или Google мы получаем минимально необходимые данные, предоставленные соответствующим сервисом авторизации, например идентификатор учётной записи, адрес электронной почты и, если предоставлено пользователем или провайдером, имя. Мы не получаем пароль от вашего аккаунта Apple или Google.

2.2. Данные о тренировках и фитнесе

Мы обрабатываем данные, которые пользователь самостоятельно вносит в Сервис, в том числе:

• тренировки;
• упражнения;
• подходы;
• количество повторений;
• используемый вес;
• продолжительность тренировки;
• тренировочные программы;
• расписание тренировок;
• тренировочные цели;
• историю прогресса и рекордов.

2.3. Данные восстановления, питания и состояния

Пользователь может добровольно вносить:

• массу тела;
• продолжительность сна;
• субъективный уровень энергии;
• калорийность питания;
• белки, жиры и углеводы;
• связанные цели и настройки.

Эти сведения могут относиться к данным о здоровье и фитнесе в соответствии с правилами платформ или применимым законодательством.

AGOGE использует их исключительно для предоставления функций фитнес-дневника, аналитики прогресса и восстановления.

Мы не используем такие данные для рекламы, определения кредитоспособности, страхования, трудоустройства, продажи третьим лицам или создания маркетинговых профилей.

2.4. Технические и диагностические данные

Для работы и защиты Сервиса могут автоматически обрабатываться:

• IP-адрес;
• тип платформы и операционной системы;
• версия приложения;
• технические сведения о запросах к серверу;
• идентификаторы сессий;
• push-токены устройства;
• сведения о сбоях, ошибках и производительности приложения;
• служебные журналы, необходимые для безопасности и диагностики.

Мы стремимся не передавать содержимое тренировочных записей и дневника восстановления в системы диагностики ошибок.

2.5. Данные, которые мы не собираем

AGOGE не собирает без отдельного внедрения соответствующей функции:

• точную геолокацию;
• контакты пользователя;
• рекламные идентификаторы;
• историю браузера;
• данные других приложений;
• информацию для рекламного профилирования.

В Сервисе нет сторонней рекламной системы или маркетингового трекинга.

3. Для чего используются данные

Мы обрабатываем данные для:

• создания и обслуживания аккаунта;
• аутентификации пользователя;
• хранения и синхронизации данных между устройствами;
• ведения истории тренировок;
• отображения тренировочного прогресса;
• расчёта тренировочного объёма, рекордов, серий и другой статистики;
• построения персональной аналитики тренировок и восстановления;
• формирования недельных итогов;
• работы тренировочных программ и расписания;
• восстановления незавершённой тренировки;
• отправки выбранных пользователем push-уведомлений;
• отправки служебных электронных писем, например подтверждения адреса или восстановления доступа;
• обработки обращений в поддержку;
• предотвращения злоупотреблений и несанкционированного доступа;
• диагностики ошибок и обеспечения стабильности Сервиса.

Персональная аналитика AGOGE предназначена для информационных и фитнес-целей и не используется для принятия решений, имеющих юридические или аналогичные существенные последствия для пользователя.

4. Основания обработки

В зависимости от характера данных и применимого законодательства обработка может осуществляться на следующих основаниях:

• предоставление Сервиса и исполнение соглашения с пользователем — для аккаунта, тренировочных записей, синхронизации и основных функций;
• согласие пользователя — когда оно требуется для необязательных функций, уведомлений или определённых категорий данных;
• законный интерес — для обеспечения безопасности, предотвращения злоупотреблений, диагностики ошибок и поддержания стабильности Сервиса, если это допускается применимым законодательством;
• выполнение требований законодательства — если обработка или сохранение определённых данных требуется законом.

Если применимое законодательство требует отдельного явного согласия на обработку определённой категории чувствительных данных, такое согласие должно быть получено до соответствующей обработки.

5. Передача данных и сервис-провайдеры

Для работы AGOGE используются внешние поставщики инфраструктуры и технических услуг. Они получают только те данные, которые необходимы для выполнения соответствующей функции.

В настоящее время к таким поставщикам относятся:

• Railway — размещение серверной инфраструктуры и базы данных;
• Cloudflare — доставка веб-контента, сетевые и инфраструктурные функции, а также связанные сервисы хранения при их использовании;
• Resend — отправка служебной электронной почты;
• Sentry — мониторинг ошибок и диагностика работы приложения;
• Google / Firebase — вход через Google и доставка push-уведомлений в соответствующих случаях;
• Apple — Sign in with Apple и доставка уведомлений на устройства Apple.

Эти поставщики обрабатывают данные как самостоятельные поставщики услуг или обработчики данных в соответствии со своими обязательствами по защите информации.

Мы предоставляем им только данные, необходимые для соответствующей задачи, и ожидаем от них уровня защиты персональных данных, сопоставимого с требованиями настоящей Политики и применимого законодательства.

Мы можем заменить технического поставщика другим поставщиком аналогичной услуги. Если такое изменение существенно влияет на обработку персональных данных, Политика будет обновлена.

Мы также можем раскрыть данные, если этого требует закон, судебный акт или законный запрос компетентного государственного органа.

Персональные данные не передаются третьим лицам в рекламных или маркетинговых целях.

6. Международная обработка данных

AGOGE использует международных поставщиков инфраструктуры.

В связи с этим данные могут обрабатываться или храниться за пределами страны проживания пользователя, в том числе в юрисдикциях, где расположена инфраструктура используемых поставщиков.

При такой обработке применяются технические и организационные меры защиты, предусмотренные настоящей Политикой, условиями соответствующих поставщиков и применимым законодательством.

Передаваемый объём данных ограничивается информацией, необходимой для предоставления конкретной услуги.

7. Сроки хранения данных

Аккаунт и пользовательские данные

Данные аккаунта, тренировок, восстановления, программ и настроек хранятся, пока существует аккаунт пользователя, если более длительное хранение не требуется законом.

Неподтверждённые аккаунты

Аккаунт с неподтверждённым адресом электронной почты, в котором пользователь не создал ни одной записи, может быть автоматически удалён через 7 дней.

Технические и диагностические данные

Технические журналы, данные безопасности и диагностическая информация хранятся только столько, сколько это разумно необходимо для обеспечения безопасности, расследования ошибок и стабильной работы Сервиса, после чего удаляются или обезличиваются в соответствии с настройками соответствующих систем.

Резервные копии

Резервные копии базы данных могут сохраняться до 30 дней.

Если пользователь удаляет аккаунт, его данные удаляются из активных систем. Остаточные копии могут временно сохраняться в защищённых резервных копиях до окончания их обычного жизненного цикла — не более 30 дней.

Такие данные не используются для обычной работы Сервиса и могут быть задействованы только при аварийном восстановлении инфраструктуры. По окончании срока хранения соответствующие резервные копии автоматически удаляются или перезаписываются.

8. Удаление аккаунта и данных

Пользователь может удалить аккаунт непосредственно из AGOGE:

Профиль → Удалить аккаунт.

Удаление аккаунта приводит к удалению связанных с ним пользовательских данных из активных систем, включая тренировочные записи, данные восстановления, программы, цели и настройки, за исключением информации, которую мы обязаны хранить в соответствии с законом.

После удаления аккаунта адрес электронной почты освобождается и может быть использован для регистрации нового аккаунта.

Из-за жизненного цикла резервных копий остаточные копии удалённых данных могут сохраняться до 30 дней в соответствии с разделом 7.

Если у пользователя больше нет доступа к приложению, запрос на удаление аккаунта можно направить через страницу agogeapp.com/delete-account или по электронной почте [email protected].

9. Безопасность

Мы принимаем разумные технические и организационные меры для защиты данных, включая:

• передачу данных по защищённым TLS/HTTPS-соединениям;
• хранение паролей только в виде стойких необратимых криптографических хэшей;
• разграничение доступа к производственным данным;
• использование механизмов аутентификации и управления сессиями;
• защиту служебных секретов и ключей;
• использование средств мониторинга безопасности и ошибок;
• ограничение доступа технических сервисов объёмом, необходимым для их функции;
• резервное копирование и процедуры восстановления данных.

Ни одна система хранения или передачи информации не может гарантировать абсолютную безопасность, однако мы стремимся применять меры, соответствующие характеру обрабатываемых данных.

10. Права пользователя

В зависимости от применимого законодательства пользователь может иметь право на доступ, исправление, экспорт и удаление своих персональных данных, а также на ограничение определённых видов обработки.

Доступ и переносимость

Пользователь может экспортировать свои данные из приложения: Профиль → Экспортировать данные. Доступные форматы могут включать JSON и XLS/XLSX.

Исправление

Данные, для которых предусмотрено редактирование, могут быть исправлены непосредственно в приложении.

Удаление

Аккаунт и связанные данные можно удалить способами, указанными в разделе 8.

Управление уведомлениями

Push-уведомления можно отключить или изменить:

• в настройках AGOGE;
• в настройках операционной системы устройства.

Отказ от push-уведомлений не лишает пользователя доступа к основной функциональности Сервиса.

Обращения

По вопросам использования персональных данных пользователь может связаться с нами: [email protected].

Мы стремимся отвечать на обоснованные обращения без неоправданной задержки, как правило, в течение 7 дней.

Если применимое законодательство предоставляет такое право, пользователь также может обратиться с жалобой в компетентный орган по защите персональных данных.

11. Локальное хранение данных

Мобильное приложение и веб-версия AGOGE могут использовать локальное хранилище и кэш устройства для:

• настроек интерфейса;
• технического состояния сессии;
• ускорения загрузки;
• временного хранения данных, необходимых для работы приложения.

Часть такой информации может сохраняться на устройстве после закрытия приложения.

Рекламные cookies и технологии межсервисного рекламного трекинга не используются.

При удалении приложения локально сохранённая им информация обычно удаляется средствами операционной системы, однако это не является удалением серверного аккаунта. Для полного удаления серверных данных необходимо использовать процедуру удаления аккаунта, описанную в разделе 8.

12. Push-уведомления

Если пользователь разрешил уведомления, AGOGE может отправлять:

• напоминания о тренировке;
• напоминания о дневнике восстановления;
• уведомления о состоянии тренировочной серии;
• недельные итоги;
• уведомления о рекордах и достижениях;
• другие непосредственно связанные с использованием Сервиса служебные уведомления.

Для доставки используется технический push-токен устройства и инфраструктура Apple и/или Google.

Разрешение на уведомления можно отозвать в любое время.

13. Данные о здоровье и медицинская информация

AGOGE является фитнес-дневником и инструментом отслеживания тренировочного прогресса.

Сервис не является медицинским изделием, не осуществляет медицинскую диагностику и не предоставляет медицинских рекомендаций, лечения или профессиональной медицинской консультации.

Данные о весе, сне, питании, энергии, тренировках и восстановлении используются для предоставления пользователю функций фитнес-дневника и персональной аналитики.

Если у пользователя есть вопросы о здоровье или медицинском состоянии, ему следует обращаться к квалифицированному медицинскому специалисту.

14. Дети

AGOGE не предназначен для детей младше 13 лет.

Мы сознательно не запрашиваем персональные данные детей младше 13 лет.

Если нам станет известно, что аккаунт был создан ребёнком младше 13 лет в нарушение данного ограничения, мы можем удалить соответствующий аккаунт и связанные с ним данные.

Если родитель или законный представитель считает, что ребёнок младше 13 лет предоставил нам персональные данные, он может связаться с нами по адресу [email protected].

15. Продажа данных, реклама и трекинг

AGOGE:

• не продаёт персональные данные;
• не передаёт данные брокерам данных;
• не использует тренировочные или health/fitness-данные для рекламы;
• не использует сторонние рекламные сети;
• не осуществляет межсервисное рекламное отслеживание пользователей;
• не использует данные для определения кредитоспособности, страховых условий или пригодности к трудоустройству.

Если эти практики когда-либо изменятся, соответствующая функция не будет внедрена без предварительного обновления настоящей Политики и выполнения применимых требований к уведомлению или согласию пользователя.

16. Изменения Политики

Мы можем периодически обновлять настоящую Политику в связи с развитием AGOGE, изменениями инфраструктуры или законодательства.

Актуальная версия всегда будет опубликована на странице Политики конфиденциальности.

О существенных изменениях мы можем дополнительно уведомить пользователя внутри приложения или иным разумным способом.

Если для новой обработки данных применимое законодательство требует отдельного согласия пользователя, продолжение использования Сервиса само по себе не заменяет такое согласие — оно будет запрошено отдельно.

Дата вступления текущей редакции в силу указана в начале документа.

17. Контактная информация

По любым вопросам, связанным с настоящей Политикой или обработкой персональных данных:

Nursultan Arap
AGOGE
[email protected]

Страница удаления аккаунта: agogeapp.com/delete-account