Политика конфиденциальности Gainflow

Последнее обновление: 30 августа 2026 г.

Контроллер данных: Контроллером ваших персональных данных является Dawid Zaręba. Вы можете связаться с ним по любым вопросам защиты данных по адресу dawid@gainflow.app.

Эта Политика конфиденциальности описывает Наши правила и процедуры сбора, использования и раскрытия Вашей информации при использовании Вами Сервиса, и рассказывает Вам о Ваших правах на конфиденциальность и о том, как закон защищает Вас.

Мы используем Ваши Персональные данные для предоставления и улучшения Сервиса. Используя Сервис, Вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой конфиденциальности.

Толкование и определения

Толкование

Слова, начальная буква которых написана с заглавной буквы, имеют значения, определенные при следующих условиях. Следующие определения имеют одинаковое значение независимо от того, появляются ли они в единственном или множественном числе.

Определения

Для целей настоящей Политики конфиденциальности:

• Учетная запись означает уникальную учетную запись, созданную для Вас для доступа к нашему Сервису или частям нашего Сервиса.
• Аффилированное лицо означает организацию, которая контролирует, контролируется или находится под общим контролем со стороной, где "контроль" означает владение 50% или более акций, долей или других ценных бумаг, дающих право голоса при выборах директоров или иного управляющего органа.
• Приложение относится к Gainflow, программному обеспечению, предоставляемому Компанией.
• Компания (именуемая "Компания", "Мы", "Нас" или "Наш" в настоящем Соглашении) относится к Gainflow.
• Страна относится к: Польша
• Устройство означает любое устройство, которое может получить доступ к Сервису, такое как компьютер, мобильный телефон или цифровой планшет.
• Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому лицу.
• Сервис относится к Приложению.
• Поставщик услуг означает любое физическое или юридическое лицо, которое обрабатывает данные от имени Компании. Это относится к сторонним компаниям или частным лицам, нанятым Компанией для облегчения Сервиса, предоставления Сервиса от имени Компании, выполнения услуг, связанных с Сервисом, или помощи Компании в анализе использования Сервиса.
• Сторонняя служба социальных сетей относится к любому веб-сайту или любому веб-сайту социальной сети, через который Пользователь может войти в систему или создать учетную запись для использования Сервиса.
• Данные об использовании относятся к данным, собираемым автоматически, либо генерируемым при использовании Сервиса, либо самой инфраструктурой Сервиса (например, продолжительность посещения страницы).
• Вы означает физическое лицо, получающее доступ к Сервису или использующее его, или компанию, или иное юридическое лицо, от имени которого такое физическое лицо получает доступ к Сервису или использует его, в зависимости от обстоятельств.
• Данные о местоположении означают точное положение Вашего Устройства, фиксируемое во время записи пробежки, велозаезда или прогулки: трек активности точка за точкой, включая высоту и время.
• Данные о здоровье означают данные о Вашем здоровье, которые Gainflow с Вашего явного согласия читает из Apple Health или Health Connect либо которые Вы вводите сами, — вес, шаги, сон, пульс покоя и подобные показатели. По статье 9 GDPR это особая категория персональных данных.

Сбор и использование Ваших Персональных данных

Типы собираемых данных

Персональные данные

При использовании Нашего Сервиса Мы можем попросить Вас предоставить Нам определенную личную информацию, которая может быть использована для связи с Вами или Вашей идентификации. Личная информация может включать, но не ограничивается:

• Адрес электронной почты
• Имя пользователя
• Данные об использовании
• Токен push-уведомлений (если вы включите уведомления)
• Статус подписки (активная / пробная / истёкшая) от Apple, Google или RevenueCat
• События и свойства аналитики — только если вы дали согласие (см. «Аналитика и улучшение продукта»)
• Отчёты о сбоях, включая информацию об устройстве и ID вашей учётной записи (см. «Отчёты о сбоях и ошибках»)
• Данные о местоположении — GPS-трек записанной вами активности (см. «Геолокация и запись активностей по GPS»)
• Данные о здоровье из Apple Health или Health Connect, если вы подключите одно из них (см. «Apple Health и Health Connect»)

Данные об использовании

Данные об использовании собираются автоматически при использовании Сервиса.

Данные об использовании могут включать такую информацию, как адрес интернет-протокола Вашего Устройства (например, IP-адрес), тип браузера, версия браузера, страницы нашего Сервиса, которые Вы посещаете, время и дата Вашего посещения, время, проведенное на этих страницах, уникальные идентификаторы устройства и другие диагностические данные.

Когда Вы получаете доступ к Сервису с мобильного устройства или через него, Мы можем собирать определенную информацию автоматически, включая, но не ограничиваясь, типом используемого Вами мобильного устройства, уникальным идентификатором Вашего мобильного устройства, IP-адресом Вашего мобильного устройства, Вашей мобильной операционной системой, типом используемого Вами мобильного интернет-браузера, уникальными идентификаторами устройства и другими диагностическими данными.

Мы также можем собирать информацию, которую Ваш браузер отправляет каждый раз, когда Вы посещаете наш Сервис или когда Вы получаете доступ к Сервису с мобильного устройства или через него.

Информация от Сторонних служб социальных сетей

Компания позволяет Вам создать учетную запись и войти в систему для использования Сервиса через следующие Сторонние службы социальных сетей:

• Google

Если Вы решите зарегистрироваться через Стороннюю службу социальных сетей или иным образом предоставить нам доступ к ней, Мы можем собирать Персональные данные, которые уже связаны с учетной записью Вашей Сторонней службы социальных сетей, такие как Ваше имя, Ваш адрес электронной почты, Ваша деятельность или Ваш список контактов, связанный с этой учетной записью.

У Вас также может быть возможность поделиться дополнительной информацией с Компанией через учетную запись Вашей Сторонней службы социальных сетей. Если Вы решите предоставить такую информацию и Персональные данные во время регистрации или иным образом, Вы даете Компании разрешение использовать, передавать и хранить их в соответствии с настоящей Политикой конфиденциальности.

Информация, собираемая при использовании Приложения

При использовании Нашего Приложения для предоставления функций Нашего Приложения Мы можем собирать с Вашего предварительного разрешения:

• Ваше точное местоположение — в том числе при заблокированном экране и при работе приложения в фоне — всё время, пока записывается запущенная вами активность
• Изображения и другая информация с камеры и фотобиблиотеки вашего Устройства
• Доступ к календарю, чтобы добавлять в него запланированные тренировки

Мы используем эту информацию для предоставления функций Нашего Сервиса, для улучшения и настройки Нашего Сервиса. Информация может быть загружена на серверы Компании и/или сервер Поставщика услуг или может быть просто сохранена на Вашем устройстве.

Вы можете включить или отключить доступ к этой информации в любое время через настройки Вашего Устройства.

Использование Ваших Персональных данных

Компания может использовать Персональные данные для следующих целей:

• Для предоставления и обслуживания нашего Сервиса, включая мониторинг использования нашего Сервиса.
• Для управления Вашей Учетной записью: для управления Вашей регистрацией в качестве пользователя Сервиса. Предоставленные Вами Персональные данные могут предоставить Вам доступ к различным функциям Сервиса, доступным Вам как зарегистрированному пользователю.
• Для исполнения договора: разработка, соблюдение и выполнение договора купли-продажи продуктов, товаров или услуг, которые Вы приобрели, или любого другого договора с Нами через Сервис.
• Чтобы связаться с Вами: Чтобы связаться с Вами по электронной почте, телефонным звонкам, SMS или другим эквивалентным формам электронной коммуникации, таким как push-уведомления мобильного приложения об обновлениях или информационных сообщениях, касающихся функциональности, продуктов или контрактных услуг, включая обновления безопасности, когда это необходимо или разумно для их реализации.
• Чтобы предоставить Вам новости, специальные предложения и общую информацию о других товарах, услугах и и мероприятиях, которые мы предлагаем, аналогичных тем, которые вы уже приобрели или о которых спрашивали, если только Вы не решили не получать такую информацию.
• Для управления Вашими запросами: Для обслуживания и управления Вашими запросами к Нам.
• Для передачи бизнеса: Мы можем использовать Вашу информацию для оценки или проведения слияния, отчуждения, реструктуризации, реорганизации, роспуска или иной продажи или передачи некоторых или всех Наших активов, будь то в качестве действующего предприятия или в рамках банкротства, ликвидации или аналогичного производства, в котором Персональные данные, хранящиеся у Нас о пользователях нашего Сервиса, входят в число передаваемых активов.
• Для других целей: Мы можем использовать Вашу информацию для других целей, таких как анализ данных, выявление тенденций использования, определение эффективности наших рекламных кампаний, а также для оценки и улучшения нашего Сервиса, продуктов, услуг, маркетинга и вашего опыта.

Мы можем передавать Вашу личную информацию в следующих ситуациях:

• Поставщикам услуг: Мы можем передавать Вашу личную информацию Поставщикам услуг для мониторинга и анализа использования нашего Сервиса, для связи с Вами.
• Для передачи бизнеса: Мы можем передавать Вашу личную информацию в связи или во время переговоров о любом слиянии, продаже активов Компании, финансировании или приобретении всего или части Нашего бизнеса другой компанией.
• Аффилированным лицам: Мы можем передавать Вашу информацию Нашим аффилированным лицам, и в этом случае мы будем требовать от этих аффилированных лиц соблюдения настоящей Политики конфиденциальности. Аффилированные лица включают Нашу материнскую компанию и любые другие дочерние компании, партнеров по совместным предприятиям или другие компании, которые Мы контролируем или которые находятся под общим контролем с Нами.
• Деловым партнерам: Мы можем передавать Вашу информацию Нашим деловым партнерам, чтобы предложить Вам определенные продукты, услуги или рекламные акции.
• Другим пользователям: когда Вы делитесь личной информацией или иным образом взаимодействуете в общедоступных зонах с другими пользователями, такая информация может быть просмотрена всеми пользователями и может быть публично распространена за пределы. Если Вы взаимодействуете с другими пользователями или регистрируетесь через Стороннюю службу социальных сетей, Ваши контакты в Сторонней службе социальных сетей могут видеть Ваше имя, профиль, изображения и описание Вашей деятельности. Аналогичным образом, другие пользователи смогут просматривать описания Вашей деятельности, общаться с Вами и просматривать Ваш профиль.
• С Вашего согласия: Мы можем раскрыть Вашу личную информацию для любых других целей с Вашего согласия.

Как долго мы храним ваши данные

Мы храним ваши данные, пока ваша учётная запись активна, и в течение короткого периода после её удаления — для резервных копий и по юридическим причинам.

После удаления учётной записи ваш профиль, тренировки, замеры тела и история ИИ удаляются из наших активных систем. Часть данных может оставаться в зашифрованных резервных копиях ограниченное время до их полного удаления, и мы можем хранить определённые записи дольше, если этого требует закон (например, налоговые записи об оплаченных подписках). Аналитические данные в PostHog и отчёты о сбоях в Sentry хранятся в течение периода, установленного стандартными политиками хранения этих обработчиков, — мы его не продлеваем. Трек активности хранится столько, сколько существует сама активность: удаление активности удаляет трек, а удаление аккаунта — и то и другое. Данные о здоровье, импортированные из Apple Health или Health Connect, удаляются в момент отключения интеграции — они не ждут удаления учётной записи.

Где находятся ваши данные

Большая часть ваших данных остаётся в ЕС. Часть передаётся в США с одобренными гарантиями.

ЕС: ваша учётная запись, тренировки, фотографии и измерения находятся на нашем бэкенде; аналитика PostHog в Frankfurt; отчёты о сбоях Sentry в Германии. Привязку маршрутов к дорогам и построение колец выполняет openrouteservice (HeiGIT gGmbH) в Германии.

США: RevenueCat (валидация подписок), Apple Sign-In, Google Sign-In и функции ИИ (Mistral, Gemini и OpenAI для расшифровки голоса) могут обрабатывать данные в Соединённых Штатах. Эти передачи опираются на Standard Contractual Clauses или эквивалентные гарантии в соответствии с Главой V GDPR. Тайлы карт рисуют Apple Maps на iOS и Google Maps на Android, из-за чего поставщик карт узнаёт район, который вы просматриваете.

Удаление Ваших Персональных данных

Вы имеете право удалить или запросить Нашу помощь в удалении Персональных данных, которые Мы собрали о Вас.

Наш Сервис может предоставить Вам возможность удалить определенную информацию о Вас из Сервиса.

Вы можете обновить, изменить или удалить Вашу информацию в любое время, войдя в свою Учетную запись, если она у Вас есть, и посетив раздел настроек учетной записи, который позволяет Вам управлять Вашей личной информацией. Вы также можете связаться с Нами, чтобы запросить доступ, исправить или удалить любую личную информацию, которую Вы нам предоставили.

Однако обратите внимание, что нам может потребоваться сохранить определенную информацию, когда у нас есть юридическое обязательство или законное основание для этого.

Раскрытие Ваших Персональных данных

Деловые операции

Если Компания участвует в слиянии, приобретении или продаже активов, Ваши Персональные данные могут быть переданы. Мы уведомим Вас до того, как Ваши Персональные данные будут переданы и станут предметом другой Политики конфиденциальности.

Правоохранительные органы

При определенных обстоятельствах Компания может быть обязана раскрыть Ваши Персональные данные, если это требуется по закону или в ответ на действительные запросы государственных органов (например, суда или государственного учреждения).

Другие юридические требования

Компания может раскрыть Ваши Персональные данные, добросовестно полагая, что такое действие необходимо для:

• Выполнения юридического обязательства
• Защиты и отстаивания прав или собственности Компании
• Предотвращения или расследования возможных правонарушений в связи с Сервисом
• Защиты личной безопасности Пользователей Сервиса или общественности
• Защиты от юридической ответственности

Безопасность Ваших Персональных данных

Безопасность Ваших Персональных данных важна для Нас, но помните, что ни один метод передачи через Интернет или метод электронного хранения не является безопасным на 100%. Хотя Мы стремимся использовать коммерчески приемлемые средства для защиты Ваших Персональных данных, Мы не можем гарантировать их абсолютную безопасность.

Gainflow AI (Ассистенты ИИ)

Ассистент ИИ, предоставляемый в приложении, работает на основе языковых моделей от Mistral.ai и Gemini (Google LLC). Когда вы используете Ассистента, введенные вами данные могут безопасно передаваться на серверы Mistral.ai и Google для обработки. Если вы подключили Apple Health или Health Connect, замеры тела в этом контексте могут включать значения, импортированные из вашего хранилища здоровья, например вес. Когда вы говорите Ассистенту голосом, запись вашей речи уходит в OpenAI, которая расшифровывает её в Соединённых Штатах на основании Standard Contractual Clauses. Запись мы передаём на расшифровку и отбрасываем — она нигде не хранится.

Видеоанализ ИИ

Gemini (Google LLC)

Для предоставления технического анализа вашей формы выполнения упражнений Приложение использует языковые модели Gemini, предоставляемые Google.

• Обрабатываемые данные: Видеозаписи, выбранные или записанные и загруженные Пользователем.
• Цель: Анализ движений тела, предоставление обратной связи по технике выполнения упражнений и улучшение результатов пользователя.
• Метод обработки: Видео передаются на серверы Google для обработки.
• Примечание о конфиденциальности: Мы не используем ваши видео для каких-либо других целей, кроме предоставления вам анализа. Мы не передаем эти видео третьим лицам, за исключением службы обработки ИИ (Google).

Интеграция с Gainflow Coach

Gainflow интегрируется с платформой Gainflow Coach, которая позволяет персональным тренерам и фитнес-коучам отслеживать и поддерживать своих клиентов. Когда Вы принимаете приглашение от тренера, определённые данные Вашего аккаунта становятся доступны этому тренеру через панель управления Gainflow Coach.

С Вашим назначенным тренером могут быть переданы следующие данные:

• Информация профиля: Ваше имя пользователя, адрес электронной почты и аватар профиля.
• Данные тренировок: Ваши журналы тренировок, история упражнений, подходы, повторения, объём и продолжительность.
• Замеры тела: Вес, состав тела и другие данные измерений, которые Вы фиксируете в приложении, включая вес, импортированный из Apple Health или Health Connect, который сохраняется как обычное измерение.
• Данные прогресса: Ваш календарь тренировок, серии и тенденции прогресса со временем.
• Соблюдение программы: Следуете ли Вы назначенным программам тренировок и Ваш статус выполнения.

Передача данных тренеру требует Вашего явного согласия — Вы должны принять приглашение тренера, прежде чем какие-либо данные будут переданы. Вы можете отозвать этот доступ в любое время, отключившись от тренера через настройки приложения.

Ваш тренер выступает в качестве независимого контролёра данных, к которым он получает доступ через платформу. Мы требуем от тренеров ответственного обращения с Вашими данными в соответствии с применимыми законами о защите данных, однако Мы не несём ответственности за то, как тренер использует данные за пределами платформы Gainflow.

Ваши данные передаются только тем тренерам, которых Вы явно приняли. Никакие данные не передаются другим тренерам, тренерам других пользователей или третьим лицам через интеграцию с тренерами.

Подробная информация об обработке Ваших Персональных данных

Поставщики услуг, которых Мы используем, могут иметь доступ к Вашим Персональным данным. Эти сторонние поставщики собирают, хранят, используют, обрабатывают и передают информацию о Вашей деятельности в Нашем Сервисе в соответствии со своими Политиками конфиденциальности.

Аналитика и улучшение продукта

Мы используем PostHog, чтобы видеть, какими функциями пользуются люди, и благодаря этому исправлять ошибки и создавать нужные вещи. Это opt-in. Вы можете отключить в любое время. Это не рекламное отслеживание: мы не используем рекламный идентификатор (IDFA), не работаем с рекламными сетями и никогда не передаём ваши данные брокерам данных.

• PostHog Inc.
Когда вы нажимаете «Включить» на экране согласия на аналитику, мы отправляем данные в PostHog. Местоположение данных: Frankfurt, Германия (PostHog EU Cloud).
Что мы отправляем: ID вашей учётной записи, email и имя пользователя (чтобы мы могли отлаживать проблемы, связанные с вашей учётной записью); события использования продукта, связанные с вашей активностью в приложении — например, когда вы начинаете или завершаете тренировки, просматриваете экраны подписки или переходите между основными функциями (полная таксономия событий доступна по запросу); настройки приложения (язык, единицы, уровень опыта), прогресс обучающего тура, есть ли у вас тренер; базовые сведения об устройстве из SDK PostHog (OS, версия приложения, модель устройства, IP-адрес).
Правовое основание: ваше согласие (ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент в Настройки → Конфиденциальность.
Субподрядчики: PostHog использует AWS, PlanetScale и Modal Labs — все в Германии для клиентов из ЕС. Полный список: https://posthog.com/subprocessors. Политика конфиденциальности PostHog: https://posthog.com/privacy.

Отчёты о сбоях и ошибках

Когда приложение падает, мы получаем отчёт, чтобы исправить проблему. Он не включает ваши тренировки или сообщения.

• Sentry GmbH
Мы используем Sentry для регистрации сбоев и ошибок. Местоположение данных: Германия.
Что мы отправляем: стек ошибки, экран, на котором вы находились, версию приложения, OS и ID вашей учётной записи — чтобы мы могли воспроизвести проблему. Мы не отправляем содержимое ваших тренировок, разговоров с ИИ или измерений.
Правовое основание: законный интерес (ст. 6(1)(f) GDPR) — поддержание стабильности приложения необходимо для предоставления сервиса. Вы можете возразить, написав на dawid@gainflow.app.
Политика конфиденциальности Sentry: https://sentry.io/privacy/.

Push-уведомления

Мы используем Firebase для доставки push-уведомлений. Мы не используем Firebase для отслеживания вас.

• Firebase Cloud Messaging (Google LLC)
Когда вы разрешаете уведомления, ваше устройство получает push-токен от Firebase Cloud Messaging, который мы используем для отправки уведомлений, таких как напоминания о тренировках и обновления от тренера.
Мы явно отключили Firebase Analytics — мы используем Firebase только для доставки сообщений.
Чтобы остановить уведомления, отключите их в настройках устройства или в Настройки → Уведомления внутри приложения.
Политика конфиденциальности Google: https://policies.google.com/privacy.

Геолокация и запись активностей по GPS

Когда вы записываете пробежку, велозаезд или прогулку, мы фиксируем ваше точное местоположение — в том числе при заблокированном экране. Новая публичная активность по умолчанию показывает всем настоящие точки старта и финиша.

• Gainflow (наш бэкенд)
Как только вы запускаете пробежку, велозаезд или прогулку, приложение записывает ваше точное положение GPS точка за точкой — широту, долготу, высоту и время с момента старта — и сохраняет этот трек на наших серверах вместе с активностью.
Запись продолжается при заблокированном экране и после того, как система выгрузит приложение из фона. Она работает только во время запущенной вами активности и прекращается в тот момент, когда вы её завершаете или отменяете. Без запущенной активности мы не записываем маршрут; единичное считывание вашего местоположения происходит, только если вы сами центрируете карту на себе или открываете генератор маршрута.
Что мы передаём: трек маршрута, рассчитанную по нему сводку (дистанция, темп, набор высоты, отрезки) и идентификатор вашей учётной записи. Расположение данных: наш бэкенд в ЕС.
Правовое основание: согласие (ст. 6(1)(a) GDPR) — разрешение на геолокацию вы выдаёте в настройках устройства, а каждую активность запускаете сами.
Срок хранения: трек живёт столько же, сколько сама активность. Удаление активности удаляет её трек, удаление аккаунта — все треки. Удалённый запланированный маршрут перестаёт быть виден в приложении, но его запись остаётся в нашей базе до удаления аккаунта. Чтобы полностью прекратить сбор геоданных, отзовите разрешение в настройках устройства: остальная часть приложения продолжит работать.
• Публикация маршрута в ленте
Новая публичная активность по умолчанию делится полным, необрезанным треком. Каждый, кто видит активность, видит, откуда вы на самом деле стартовали и где финишировали. Если вы стартуете и финишируете у дома или у работы, это ваш домашний или рабочий адрес.
Переключатель, который этим управляет, находится на экране завершения активности, включён заранее и сопровождается предупреждением именно об этом. Его можно выключить до публикации или в любой момент после. Приложение запоминает ваш выбор и при следующей активности выставляет переключатель так же.
При выключенном переключателе мы отрезаем около 200 метров в начале и в конце маршрута, прежде чем его увидит кто-либо ещё. Свой собственный маршрут вы всегда видите целиком.
Непубличная активность никогда не раскрывает полный маршрут, а перевод активности в непубличную сбрасывает переключатель.
Ваша дистанция входит в общую сумму на профиле независимо от видимости конкретной активности. Это число, а не место: к самому треку применяются правила выше.
• openrouteservice (HeiGIT gGmbH)
Когда вы планируете маршрут или просите приложение построить кольцо, мы отправляем в openrouteservice расставленные вами точки — включая точку старта — чтобы сервис привязал их к реальным дорогам и тропам. В генераторе маршрута точкой старта по умолчанию служит ваше текущее местоположение, которое приложение считывает один раз при открытии экрана. Расположение данных: Германия.
Что мы передаём: только координаты. Ни имя, ни адрес электронной почты, ни идентификатор аккаунта не передаются, поэтому поставщик не может связать маршрут с вашей учётной записью в Gainflow.
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) — запрос уходит исключительно ради того, чтобы выдать запрошенный вами маршрут.
Политика конфиденциальности openrouteservice: https://openrouteservice.org/privacy-policy/.
• Apple Maps и Google Maps
Карты в приложении рисует Apple Maps на iOS и Google Maps SDK на Android. Уже сама загрузка тайлов сообщает поставщику карт, на какой район вы смотрите.
Это происходит внутри картографического компонента операционной системы. Данные вашей учётной записи поставщику карт мы не передаём.
Политика конфиденциальности Apple: https://www.apple.com/legal/privacy/. Политика конфиденциальности Google: https://policies.google.com/privacy.

Apple Health и Health Connect

Если вы подключите Apple Health или Health Connect, мы читаем пять видов показателей. Данные о здоровье относятся к особой категории по GDPR, поэтому мы обрабатываем их только с вашего явного согласия и никогда не используем для рекламы или аналитики.

• Чтение из Apple Health / Health Connect
С вашего согласия мы читаем ровно пять типов данных: шаги, активные калории, вес тела, сон и пульс покоя. Больше мы ни о чём не просим.
Приложение читает скользящее окно в 30 дней, а сырые, часто снимаемые измерения остаются на вашем устройстве. На наши серверы попадает одна компактная сводка за сутки (шаги, активные калории, пульс покоя и длительность сна) и ваш вес, сохранённый как обычное измерение с пометкой, что он получен из Apple Health или Health Connect.
Что мы передаём: эти суточные сводки и значения веса вместе с идентификатором вашей учётной записи. Расположение данных: наш бэкенд в ЕС.
Правовое основание: явное согласие на обработку данных о состоянии здоровья (ст. 9(2)(a) GDPR). Это согласие отделено от согласия на аналитику и от любого другого разрешения: приложение запрашивает его до того, как попросит доступ к вашим данным о здоровье, наш сервер отклоняет синхронизацию без него, а вы можете отозвать его в приложении в любой момент.
• Запись в Apple Health / Health Connect
Запись — это отдельное согласие, по умолчанию выключенное. Согласие на чтение никогда не включает запись, и вы можете сколько угодно пользоваться интеграцией только на чтение.
После включения мы сохраняем четыре типа записей: завершённые силовые тренировки, вес тела, рост и процент жира.
Мы записываем только то, что создано в Gainflow. Всё, что пришло из вашего хранилища здоровья, обратно не возвращается, активности с GPS не записываются вовсе, а включение переключателя не выгружает историю — туда попадают только записи, созданные с этого момента.
Запись мы создаём в момент её появления, и каждая записанная запись несёт идентификатор Gainflow, поэтому повторная попытка записи не создаст дубликат. Более поздняя правка этой записи в Gainflow не меняет того, что мы уже записали в Apple Health или Health Connect — исправьте её в приложении «Здоровье».
• Куда данные о здоровье попадают дальше
Вес, импортированный из Apple Health или Health Connect, сохраняется как обычное измерение и дальше обрабатывается наравне с остальными. Поэтому он может войти в контекст, передаваемый моделям ИИ (Mistral, Gemini — обработка в Соединённых Штатах), когда вы пользуетесь Ассистентом ИИ, и он виден персональному тренеру, подключённому к вашей учётной записи, рядом с измерениями, введёнными вручную.
Шаги, сон, пульс покоя и активные калории не передаются моделям ИИ и не показываются тренеру. Они питают ваши собственные сводки и графики прогресса.
Если вы предпочитаете, чтобы ни одно значение из данных о здоровье не доходило до Ассистента ИИ или до тренера, отключите интеграцию — это заодно удалит импортированные значения, см. ниже — или не подключайте тренера.
• Чего мы никогда не делаем с данными о здоровье
Ни одно значение ваших данных о здоровье — число шагов, вес, длительность сна, пульс — не попадает ни в PostHog, ни в Firebase, ни в Sentry. Для диагностики сбоев мы передаём только техническую информацию о ходе интеграции.
Мы никогда не используем данные о здоровье для рекламы и маркетинга, не продаём их и не передаём для чужого маркетинга.
Мы не используем данные о здоровье для автоматизированных решений с юридическими последствиями и не передаём их страховым компаниям или работодателям.
• Удаление данных о здоровье
Отключение интеграции отзывает согласие и физически удаляет суточные сводки и все измерения, полученные из Apple Health или Health Connect. Измерения, введённые вручную, остаются. Это происходит в момент отключения и не ждёт удаления учётной записи.
Данные, которые Gainflow записал в Apple Health или Health Connect, остаются в вашем хранилище здоровья. Они лежат в хранилище здоровья вашего устройства, а не у нас, и при отключении мы их не удаляем — удалите их в приложении «Здоровье» или в Health Connect.

Календарь устройства

Запланированные тренировки можно добавить в календарь телефона. События, которые уже есть в вашем календаре, мы не читаем.

• Календарь Apple / Google Календарь на вашем устройстве
Когда вы добавляете запланированную тренировку в календарь, приложение создаёт на устройстве собственный календарь и кладёт в него событие с названием тренировки и датой; если вы указали время, событие получает ещё это время и напоминание. Изменение или удаление плана обновляет или убирает это событие.
Доступ к календарю нужен нам, чтобы создать этот календарь и управлять событиями, которые мы сами в него кладём. Список календарей на устройстве мы читаем только для того, чтобы выбрать место для своего. События и встречи, которые уже есть в вашем календаре, мы не читаем, не храним и никуда не передаём.
На наши серверы попадает только идентификатор события, которое мы создали сами, — чтобы после переустановки приложения оно не задвоилось в вашем календаре. Содержимое, участники и другие события вашего календаря нам не передаются.
На Android приложение создаёт свой календарь в вашей синхронизируемой учётной записи, если она есть, — тогда операционная система может синхронизировать эти события с ней, например с Google Календарём, ровно так же, как любое другое событие, созданное на телефоне.
Правовое основание: согласие (ст. 6(1)(a) GDPR) — разрешение на календарь выдаёте вы и сами выбираете, какие тренировки добавить. Команда удаления всех тренировок из календаря стирает календарь Gainflow вместе с его событиями с вашего устройства.

Услуги платформы и хостинг

Эти услуги предназначены для размещения и запуска ключевых компонентов этого Приложения, что позволяет предоставлять это Приложение с единой платформы. Такие платформы предоставляют Владельцу широкий спектр инструментов — например, аналитику, регистрацию пользователей, комментирование, управление базами данных, электронную коммерцию, обработку платежей — которые подразумевают сбор и обработку Персональных данных. Некоторые из этих услуг работают через географически распределенные серверы, что затрудняет определение фактического местоположения, где хранятся Персональные данные.

• Apple App Store (Apple Inc.)
Это Приложение распространяется в Apple App Store, платформе для распространения мобильных приложений, предоставляемой Apple Inc. В силу распространения через этот магазин приложений Apple собирает базовую аналитику и предоставляет функции отчетности, которые позволяют Владельцу просматривать аналитические данные об использовании и измерять производительность этого Приложения. Большая часть этой информации обрабатывается на основе согласия (opt-in). Пользователи могут отказаться от этой функции аналитики непосредственно через настройки своего устройства. Дополнительную информацию о том, как управлять настройками анализа, можно найти на этой странице. Обрабатываемые Персональные данные: Данные об использовании. Место обработки: Соединенные Штаты — Политика конфиденциальности.
• Google Play Store (Google LLC)
Это Приложение распространяется в Google Play Store, платформе для распространения мобильных приложений, предоставляемой Google LLC. В силу распространения через этот магазин приложений Google собирает данные об использовании и диагностике и делится агрегированной информацией с Владельцем. Большая часть этой информации обрабатывается на основе согласия (opt-in). Пользователи могут отказаться от этой функции аналитики непосредственно через настройки своего устройства. Дополнительную информацию о том, как управлять настройками анализа, можно найти на этой странице. Обрабатываемые Персональные данные: Данные об использовании. Место обработки: Соединенные Штаты — Политика конфиденциальности.

Хостинг и бэкенд-инфраструктура

Этот вид услуг предназначен для размещения Данных и файлов, которые позволяют этому Приложению работать и распространяться, или для предоставления готовой инфраструктуры для работы определенных функций или частей этого Приложения.

Некоторые услуги из перечисленных ниже, если таковые имеются, могут работать через географически распределенные серверы, что затрудняет определение фактического местоположения, где хранятся Персональные данные.

• Vercel (Vercel Inc.)
Vercel — это услуга хостинга и бэкенда, предоставляемая Vercel Inc. Обрабатываемые Персональные данные: Данные об использовании; различные типы Данных, как указано в политике конфиденциальности службы. Место обработки: Соединенные Штаты — Политика конфиденциальности.

Подписки и платежи

Мы никогда не видим вашу карту. Apple и Google обрабатывают платежи. Мы используем RevenueCat, чтобы знать, являетесь ли вы платным участником.

• Apple App Store (Apple Inc.)
Когда вы оформляете подписку на iOS, Apple обрабатывает платёж. Gainflow никогда не получает и не хранит данные вашей карты. Данные, обрабатываемые Apple: платёжная информация. Место обработки: Соединённые Штаты — политика конфиденциальности Apple.
• Google Play Store (Google Ireland Limited)
Когда вы оформляете подписку на Android, Google обрабатывает платёж. Gainflow никогда не получает и не хранит данные вашей карты. Данные, обрабатываемые Google: платёжная информация. Место обработки: Ирландия — политика конфиденциальности Google.
• RevenueCat, Inc.
Мы используем RevenueCat для проверки вашей подписки в Apple и Google и для уведомления нашего приложения о том, активна ли ваша подписка, находится ли она на пробном периоде или истекла. RevenueCat видит ID вашей учётной записи и квитанцию о транзакции — но не данные вашей карты. Место обработки: Соединённые Штаты — передачи опираются на Standard Contractual Clauses. Политика конфиденциальности RevenueCat.

Регистрация и аутентификация

Регистрируясь или аутентифицируясь, Пользователи разрешают этому Приложению идентифицировать их и предоставлять им доступ к выделенным услугам.
В зависимости от того, что описано ниже, третьи стороны могут предоставлять услуги регистрации и аутентификации. В этом случае это Приложение сможет получить доступ к некоторым Данным, хранящимся этими сторонними службами, для целей регистрации или идентификации.

• Прямая регистрация (это Приложение)
Пользователь регистрируется, заполняя форму регистрации и предоставляя Персональные данные непосредственно этому Приложению. Обрабатываемые Персональные данные: адрес электронной почты; пароль; имя пользователя.

Социальные функции

Пользователи могут иметь общедоступные профили, которые могут просматривать другие Пользователи. В дополнение к предоставленным Персональным данным этот профиль может содержать взаимодействия Пользователей с этим Приложением.
Обрабатываемые Персональные данные: имя пользователя.

Ваши права

Вы можете увидеть, изменить или удалить всё, что у нас есть о вас.

Где бы вы ни жили, вы имеете право:

• Получить доступ к копии своих данных.
• Исправить то, что неверно.
• Удалить учётную запись и свои данные.
• Экспортировать свои данные в структурированном, широко используемом и машиночитаемом формате.
• Возразить против обработки на основании законного интереса (например, отчёты о сбоях).
• Ограничить обработку в определённых ситуациях.
• Отзыва любого ранее данного согласия — на аналитику, данные о здоровье или доступ тренера. Отслеживание геолокации работает на системном разрешении, которое вы отзываете в настройках устройства.
• Подать жалобу в местный орган по защите данных.

Чтобы реализовать любое из этих прав, напишите на dawid@gainflow.app — мы ответим в течение 30 дней, бесплатно.

Жители Калифорнии (CCPA): у вас те же права, плюс право знать категории собираемых нами персональных данных и право отказаться от любой «продажи» персональной информации. Мы не продаём вашу персональную информацию никому.

• Жители РФ: в России надзор за обработкой персональных данных осуществляет Роскомнадзор — rkn.gov.ru. Жители ЕС / Великобритании: если вы недовольны тем, как мы обработали запрос, вы можете подать жалобу в местный орган по защите данных.
• Прямой маркетинг: мы не отправляем вам маркетинговые письма, если вы явно не дали согласие. Если когда-либо дадите, вы можете отписаться в любой момент по ссылке в письме или написав нам.

Как мы обрабатываем ваш запрос: мы отвечаем на запросы как можно скорее — не позднее 30 дней. Если нам нужно попросить других обработчиков (PostHog, Sentry, RevenueCat) действовать от вашего имени, мы это сделаем, если только это не потребует несоразмерных усилий. Мы сообщим вам, какие обработчики получили ваш запрос.

Конфиденциальность детей

Наш Сервис не адресован лицам младше 13 лет. Мы сознательно не собираем личную информацию от лиц младше 13 лет. Если Вы являетесь родителем или опекуном и знаете, что Ваш ребенок предоставил Нам Персональные данные, свяжитесь с Нами. Если Мы узнаем, что собрали Персональные данные от лиц младше 13 лет без подтверждения согласия родителей, Мы предпримем шаги для удаления этой информации с Наших серверов.

Если Нам необходимо полагаться на согласие как на правовую основу для обработки Вашей информации, а Ваша страна требует согласия родителя, Мы можем потребовать согласия Вашего родителя, прежде чем собирать и использовать эту информацию.

Ссылки на другие веб-сайты

Наш Сервис может содержать ссылки на другие веб-сайты, которые не управляются Нами. Если Вы нажмете на ссылку третьей стороны, Вы будете перенаправлены на сайт этой третьей стороны. Мы настоятельно рекомендуем Вам ознакомиться с Политикой конфиденциальности каждого сайта, который Вы посещаете.

Мы не контролируем и не несем ответственности за контент, политику конфиденциальности или практику любых сторонних сайтов или сервисов.

Изменения в этой Политике конфиденциальности

Мы можем время от времени обновлять Нашу Политику конфиденциальности. Мы уведомим Вас о любых изменениях, опубликовав новую Политику конфиденциальности на этой странице.

Мы сообщим Вам по электронной почте и/или через заметное уведомление в Нашем Сервисе до вступления изменений в силу и обновим дату "Последнее обновление" в верхней части этой Политики конфиденциальности.

Рекомендуется периодически просматривать эту Политику конфиденциальности на предмет изменений. Изменения в этой Политике конфиденциальности вступают в силу, когда они опубликованы на этой странице.

Преобладающий язык

Настоящая Политика конфиденциальности переведена на несколько языков для вашего удобства. В случае расхождений или противоречий между переведенными версиями и оригинальной версией на английском языке, версия на английском языке имеет преимущественную силу.

Свяжитесь с нами

Если у вас есть какие-либо вопросы об этой Политике конфиденциальности, вы можете связаться с нами:

По электронной почте: dawid@gainflow.app