Политика конфиденциальности RazDva

Коротко

• Твои тренировки, шаги, замеры, фото и переписку видишь ты и твой тренер. Больше никто — кроме случаев, описанных ниже.
• Мы не продаём данные, не показываем рекламу и не используем данные о здоровье для рекламы.
• Из «Здоровья» (Apple Health) и Health Connect мы читаем только шаги и ничего туда не записываем.
• Все свои данные можно скачать одним файлом и удалить прямо в приложении: «Профиль» → «Приватность».
• Вопросы — на support@razdva.app.

1. Кто отвечает за твои данные

Приложение RazDva делает Максим Меркулов (Макс) — тренер и создатель приложения. В App Store и Google Play разработчик указан как razdva.app. Макс — оператор твоих данных: решает, зачем и как они обрабатываются, и отвечает за это.

• Статус: частное лицо
• Страна: Таиланд. Официальные письма и запросы принимаем на почту ниже
• Почта для любых вопросов о данных: support@razdva.app

Дальше «мы» — это Макс и RazDva.

Твой тренер в RazDva — отдельный человек. Он видит данные своих подопечных, чтобы вести их, и сам отвечает за то, как использует увиденное (раздел 5). Если твой тренер — не Макс, он работает самостоятельно, а не от имени RazDva.

2. Какие данные мы собираем и зачем

Аккаунт

Имя, e-mail, способ входа (Apple, Google или код на почту), язык, часовой пояс и — если укажешь — пол и фото профиля. По полу мы показываем упражнения на мужской или женской фигуре; его видит и твой тренер. Фото профиля сервер обрезает квадратом, уменьшает и стирает из него служебные сведения, в том числе место съёмки; его видит твой тренер, пока ведение идёт или стоит на паузе. Убрать фото можно в любой момент: «Профиль» → «Аккаунт». При входе через Apple можно скрыть свою почту — тогда у нас будет только адрес-пересыльщик Apple.
Зачем: чтобы входить в аккаунт с любого телефона, а приложение говорило на твоём языке и считало дни в твоём часовом поясе.

Тренировки

Упражнения, подходы, повторы, веса, время, самочувствие и «насколько тяжело», заметки и пара слов тренеру, причины выхода из тренировки, флаги («тяжело», «дискомфорт» и другие). Из них считаются рекорды, уровень, очки и ачивки.
Зачем: это и есть приложение — вести тренировки и показывать прогресс тебе и тренеру.

Шаги

Число шагов по дням — вписанное вручную или прочитанное из «Здоровья» / Health Connect (только с твоего разрешения) — и недельная норма.

Замеры

Вес и обхваты (плечи, бицепс, талия, ягодицы, бёдра, голень) и заметки к ним.

Фото прогресса

Снимки, которые ты выбираешь или делаешь в приложении. Снимок уменьшается, а сервер стирает из него служебные сведения, в том числе место съёмки. Лица на фото мы не распознаём. Доступа ко всей фотобиблиотеке у приложения нет — только к выбранным снимкам.

Анкета для тренера — по желанию, с отдельным согласием

Цель, опыт, где тренируешься, возраст, рост, вес, активность, питание и вода, хронические заболевания, ограничения и противопоказания, аллергии, приём гормонов, есть ли недавние анализы (без результатов), добавки и фарм-поддержка, что ещё важно знать. Это данные о здоровье. Их видит только твой тренер, любой вопрос можно пропустить, а ответы — изменить или стереть в любой момент.

Переписка

Сообщения и фото в чате с тренером, реакции, отметки «прочитано». Автоматический фильтр проверяет сообщения на запрещённые слова. Если фильтр сработал или на сообщение пожаловались, Макс как модератор получает письмо с текстом этого сообщения и ссылкой на фото — чтобы решить, нарушает ли оно правила.

Жалобы и блокировки

Твои жалобы (на какое сообщение, фото или человека, причина, комментарий) и список людей, заблокированных тобой в чате.

Согласия

Какие согласия у тебя есть, какой редакции, когда они даны или отозваны, и IP-адрес в момент согласия — как подтверждение.

Устройства и входы

Модель телефона (именно модель — не имя телефона из настроек: в нём часто бывает имя владельца), система, версия приложения, время входа и последнего обновления. Зачем: чтобы показать список «Устройства» и дать выйти на чужом или потерянном телефоне.

Уведомления — если разрешишь

Адрес телефона для уведомлений (push-токен), какие уведомления включены и время напоминаний. Само уведомление — короткий текст: например, имя отправителя и начало сообщения из чата или напоминание о тренировке. Чтобы оно дошло до телефона, его передают Expo и Google или Apple (раздел 6).

События приложения

Мы сами, без сторонних сервисов аналитики, считаем, сколько людей проходят ключевые шаги — например, «первая тренировка», «прочитана статья», «добавлено фото». Только название события, время, версия приложения — без данных о здоровье и без текстов. Хранятся 13 месяцев.

Ошибки и обращения в поддержку

• Автоматические отчёты об ошибках. Когда в приложении случается ошибка, оно присылает технический отчёт: что за ошибка, где в коде, версия приложения, модель телефона и система. Отчёт попадает в Sentry и письмом Максу (одна и та же ошибка — не чаще раза в 6 часов). Если ты в аккаунте, к отчёту на сервере и в письме добавляются id аккаунта и имя — чтобы понять, у кого ошибка. Твоих текстов, данных о здоровье, e-mail и IP-адреса приложение в отчёт не кладёт; изредка в описании ошибки может оказаться кусочек того, что было на экране, — такой отчёт видит только Макс.
• «Сообщить о проблеме». Твой текст, e-mail аккаунта (чтобы ответить) и — только если отметишь галочку — сведения о приложении и телефоне: версия, платформа, система, модель, время последней синхронизации и число неотправленных тренировок. Тренировок, шагов, весов и ответов анкеты там нет. Обращение сохраняется на сервере и приходит письмом Максу.
• Письма на support@razdva.app попадают в почтовый ящик поддержки (раздел 6).

IP-адрес

Нужен, чтобы защищать вход от перебора кодов, и сохраняется вместе с согласием.

Если ты тренер

Дополнительно: публичный профиль (имя, фото, «о себе», «обычно отвечает…»; фото — то же, что в аккаунте), программы, шаблоны и черновики, свои упражнения и видео к ним, заметки к упражнениям библиотеки, статьи базы знаний, приглашения, личные заметки о подопечных и офлайн-клиенты — люди, которых ты ведёшь без приложения и чьи данные вносишь в RazDva. Вносить данные офлайн-клиента можно только с его разрешения.
Публичный профиль видят твои подопечные и любой, кто откроет твоё приглашение по коду или ссылке; имя и фото — ещё и бывшие подопечные, в истории ведения.

Если ты переносишь данные из Telegram-версии

Тренировки, замеры, шаги, фото, анкету и переписку из прежнего Telegram-бота Макса мы переносим в RazDva, когда ты вводишь личный код переноса. Пока код не введён, эти данные лежат в отдельном, невидимом никому профиле; если код не ввести за 60 дней, такой профиль удаляется.

Сайт razdva.app

Сайт не ставит cookies, не использует счётчики, аналитику и рекламу и не загружает ничего со сторонних сайтов. Выбранный язык сайт помнит в самом браузере (localStorage). Сервер сайта (Railway) видит IP-адрес и адрес открытой страницы, как любой веб-сервер: это нужно только чтобы отдать страницу, и журнал запросов хранится у Railway недолго.

Чего мы не собираем

Геолокацию, контакты, рекламные идентификаторы, всю фотобиблиотеку, любые данные «Здоровья» и Health Connect, кроме шагов. Мы не используем сторонние сервисы аналитики и рекламы и не отслеживаем тебя в других приложениях и на сайтах.

3. На каком основании

• Чтобы приложение работало (условия использования): аккаунт, тренировки, программы, чат с тренером.
• Твоё согласие:
  • данные о тренировках, шагах и замерах — мы считаем их данными о здоровье и спрашиваем согласие сразу после входа;
  • анкета для тренера — отдельное согласие, только когда ты решаешь её заполнить;
  • шаги из «Здоровья» / Health Connect — ещё и разрешение в самом телефоне;
  • уведомления — разрешение в телефоне.
• Законный интерес: безопасность и защита от злоупотреблений, модерация чата, поиск и исправление ошибок, своя аналитика без сторонних сервисов.
• Требования закона: хранить подтверждения согласий, отвечать на законные запросы.

Отозвать согласие можно в «Профиль» → «Приватность» → «Согласия» — так же просто, как его дать. Без двух первых согласий («Условия и политика» и «Данные о тренировках, шагах и замерах») приложение работать не может, поэтому их отзыв — это удаление аккаунта, с 7 днями, чтобы передумать. Согласие на анкету отзывается отдельно — ответы сразу стираются у всех тренеров.

4. «Здоровье» и Health Connect

• Что читаем. Только шаги — число шагов по дням. Это только чтение: ничего не записываем и других данных не видим.
• Зачем. Чтобы показать шаги за день и неделю, норму недели и серию дней с шагами — тебе и твоему тренеру. Тренер видит шаги только с твоего явного согласия «Данные о тренировках, шагах и замерах» — приложение спрашивает его сразу после входа.
• Когда. Только после твоего разрешения в телефоне и только пока приложение открыто — в фоне не читаем. При подключении приложение читает историю (из «Здоровья» — за год, из Health Connect — за 30 дней), потом — последние дни, когда ты открываешь приложение.
• Кто видит. Ты и твой тренер — больше никто. Шаги и любые данные о здоровье мы не используем для рекламы, не продаём, не передаём брокерам данных и сторонним сервисам для маркетинга и не храним в iCloud.
• Как защищены. Передаются на сервер только по защищённому соединению (TLS), на телефоне лежат в зашифрованной базе (раздел 10).
• Сколько храним и как удалить. Шаги хранятся, пока есть аккаунт. Отключить чтение: Настройки iPhone → Здоровье → Доступ к данным и устройства → RazDva; на Android — в приложении Health Connect. Шаги, которые уже пришли, стираются вместе с аккаунтом — и когда ты отзываешь согласие «Данные о тренировках, шагах и замерах» (раздел 3).
• Использование данных из Health Connect соответствует правилам Health Connect, включая требования об ограниченном использовании (Limited Use).

5. Кто ещё видит твои данные

Твой тренер — пока ведение идёт или стоит на паузе: тренировки, начатые при нём, флаги и причины выхода, шаги, замеры, фото прогресса, фото профиля, уровень и ачивки, пол, переписка с ним и — если ты её заполнишь — анкета. Твой e-mail тренер не видит. Когда ведение завершено, доступ к твоим данным у тренера закрывается; переписка остаётся у обоих только для чтения — с твоим именем, но без фото профиля. Новый тренер не видит твоих ответов анкеты прежнему тренеру и вашей переписки.

Тренер сам отвечает за то, как использует увиденное: например, если переписывает данные куда-то вне RazDva.

Макс как модератор — только сообщения и фото, на которые пожаловались или которые задержал фильтр, и только чтобы решить, нарушают ли они правила.

Сервисы, на которых работает RazDva (раздел 6) — только то, что нужно для их работы, по договорам с ними.

По закону — если этого требует закон или законный запрос государственного органа. Мы раскрываем только то, что обязаны.

Больше никому мы данные не передаём и не продаём.

6. Сервисы, на которых работает RazDva, и где лежат данные

Когда появятся платные тарифы для тренеров, к списку добавится RevenueCat (учёт подписок из App Store и Google Play). Сейчас он не используется; политику мы обновим заранее.

Данные могут храниться не в той стране, где ты живёшь: в основном в ЕС (Нидерланды, Германия, Ирландия), копии видео — в Сингапуре и США, а часть сервисов — компании из США. Пользуясь RazDva, ты соглашаешься с такой передачей. Мы выбираем сервисы, которые защищают данные по договорам об обработке данных; для передачи из ЕС в другие страны в этих договорах есть стандартные договорные условия ЕС.

7. Сколько храним

8. Твои права

• Знать и получить копию. «Профиль» → «Приватность» → «Мои данные» — файл со всеми твоими данными в машиночитаемом формате (JSON). Его можно забрать с собой в другой сервис.
• Исправить. Имя, фото профиля, пол, язык, замеры, шаги, вписанные вручную, и ответы анкеты меняются прямо в приложении. Что не исправляется в приложении — напиши нам, поправим.
• Удалить. Отдельные фото и замеры, ответы анкеты, свои сообщения в течение 24 часов — в приложении; весь аккаунт — «Профиль» → «Аккаунт» → «Удалить аккаунт» (раздел 9).
• Отозвать согласие — «Профиль» → «Приватность» → «Согласия».
• Возразить или ограничить обработку — напиши на support@razdva.app.
• Пожаловаться в орган по защите данных своей страны (например, в ЕС — в национальный надзорный орган, в Таиланде — PDPC, в России — Роскомнадзор). Но сначала напиши нам — постараемся решить быстрее.

На письма о данных отвечаем в течение 10 рабочих дней. Чтобы защитить твой аккаунт, можем попросить написать с адреса, которым ты входишь.

9. Удаление аккаунта

«Профиль» → «Аккаунт» → «Удалить аккаунт». Сразу — выход на всех устройствах; 7 дней можно передумать: войти и нажать «Отменить удаление». Через 7 дней аккаунт и данные стираются. Подробно, что стирается и что остаётся, — в тексте «Удаление аккаунта» (он же — веб-страница razdva.app/delete-account). Без приложения — напиши на support@razdva.app с адреса, которым входишь: в течение 3 рабочих дней запустим то же удаление и ответим письмом.

10. Как мы защищаем данные

• Всё между телефоном и сервером идёт по защищённому соединению (TLS).
• На телефоне данные лежат в зашифрованной базе, ключи входа — в защищённом хранилище системы.
• Фото и файлы открываются только по ссылкам, которые сами перестают работать; фото подопечных не публичны.
• В журналах сервера нет текстов сообщений и обращений, ответов анкеты и данных о здоровье. В отчётах об ошибках их, как правило, тоже нет; изредка в описании ошибки может оказаться кусочек того, что было на экране (раздел 2).
• Резервные копии базы шифруются на сервере до отправки в хранилище; ключ — только у сервера и у Макса.
• Доступ к серверу и базе — только у Макса.
• Если случится утечка, которая может тебе навредить, мы сообщим в надзорный орган (в течение 72 часов, где этого требует закон) и тебе.

11. Не медицина

RazDva — приложение для тренировок с тренером, а не медицинское устройство: оно не ставит диагнозы, не лечит и не предотвращает болезни. Перед началом тренировок, особенно если есть заболевания, травмы или беременность, посоветуйся с врачом. Если на тренировке больно или плохо — остановись.

12. Возраст

RazDva — для людей от 18 лет. Если тебе меньше 18, не пользуйся приложением. Если мы узнаем, что аккаунт принадлежит человеку младше 18, удалим его.

13. Изменения политики

Если политика меняется по существу, приложение покажет экран «Условия обновились» с коротким пересказом, что нового. Новую редакцию можно принять или удалить аккаунт. Прежние редакции храним и пришлём по запросу.

14. Связаться

support@razdva.app — любые вопросы о данных, просьбы и жалобы. В приложении: «Профиль» → «Сообщить о проблеме» или «Написать в поддержку».