Политика конфиденциальности

Mikhail Tatarenko («мы») — оператор (контролёр), ответственный за обработку персональных данных, описанную в этой политике. Это означает, что мы определяем, зачем и как обрабатываются персональные данные при работе приложения Fitgamma, его онлайн-сервисов и этого сайта. Вопросы и запросы о персональных данных: .

Большая часть ваших данных хранится на iPhone и, если включён iCloud, в вашей приватной базе iCloud (Apple CloudKit). У нас к ним доступа нет:

• профиль: пол, дата рождения, рост, вес, цель, опыт, график и ограничения
• места тренировок и оборудование
• тренировки, упражнения и подходы, включая ваши правки плана
• переписка с AI-тренером

Вход выполняется через Apple. Мы храним идентификатор, который Apple создаёт для Fitgamma, и адрес электронной почты, который Apple передаёт при входе, — ваш собственный или адрес для пересылки, если вы выбрали «Скрыть e-mail». Пишем на него только по вопросам аккаунта, подписки и обращений в поддержку, рассылок не делаем. Имя мы не храним. Сессия держится на короткоживущих токенах доступа (15 минут) и токене обновления (30 дней), который сервер хранит только в виде хэша.

Наш сервер находится в Казахстане. Он получает и хранит:

• Для генерации тренировок: пол, возраст (считается на устройстве — дата рождения не передаётся), рост, вес, тренировочный опыт, недавнюю частоту тренировок, уверенность, цель, сплит, выбранные ограничения и травмы, число тренировок в неделю, длительность, место тренировки и оборудование. Снимок этих настроек сохраняется с каждой сгенерированной тренировкой; кроме того, сервер учитывает ваши завершённые тренировки (ниже).
• Завершённые тренировки: название, время начала и окончания, длительность, упражнения, подходы (повторы, вес или время), ваши правки плана и версию приложения.
• Подписку: подписанную транзакцию App Store, которую приложение отправляет после покупки. Мы храним исходный идентификатор транзакции, продукт и срок действия и получаем от Apple уведомления о статусе подписки.
• Счётчики запросов к AI для дневных лимитов.

Когда вы пользуетесь тренером — разбором плана перед тренировкой, чатом и ответами на его вопросы во время тренировки, — ваши недавние сообщения (до 50), тренировочный профиль (пол, цель, опыт, ограничения, график, оборудование и вес, когда он меняется), текущая и 12 последних тренировок передаются через наш сервер в OpenRouter (США), который отправляет их языковой модели Google Gemini для ответа. Если Google недоступен, OpenRouter отправляет те же данные языковой модели OpenAI. Имя, почта, возраст и рост не передаются.

Текст переписки на нашем сервере не хранится — он остаётся на устройстве и в вашем iCloud. Не пишите в чат то, что не хотите передавать таким образом.

Когда вы впервые открываете тренера, приложение спрашивает разрешение, и до него ничего не отправляется. Без разрешения данные не передаются ни OpenRouter, ни Google, ни OpenAI. Отозвать разрешение можно в любой момент в приложении: Профиль → AI-тренер.

Чтобы понимать, как используется приложение, мы подключили Amplitude (США). Amplitude получает идентификатор вашего аккаунта и:

• свойства профиля: цель и уровень подготовки
• ваши ответы в анкете — цель, опыт, места тренировок и график; выбранные ограничения и травмы не передаются
• события: генерация тренировки (и причина, если она не удалась), начало, завершение или отмена тренировки, открытие чата с тренером, отправка ему сообщения и сбой ответа (текст сообщений не передаётся), показ и закрытие экрана подписки, покупки (идентификатор продукта и цена), восстановление покупок, достижение бесплатного лимита, разрешили ли вы доступ к Apple Health и передачу данных AI-тренеру
• технические данные, которые SDK Amplitude собирает по умолчанию: IP-адрес, модель устройства, версия iOS, идентификатор поставщика (IDFV) и сведения о сессиях

Данные аналитики не удаляются при выходе из аккаунта или его удалении в приложении (см. «Сроки хранения и удаление»). Мы не используем рекламный идентификатор (IDFA), не отслеживаем вас в приложениях других компаний и не показываем рекламу.

Если в приложении происходит ошибка, оно может отправить короткое диагностическое сообщение (до 2000 символов, без токенов доступа и адресов электронной почты) вместе с идентификатором аккаунта и ID поддержки. До входа вместо идентификатора аккаунта сообщение несёт случайный идентификатор, который меняется при каждом запуске приложения, и с вами не связывается. Сервер записывает эти сообщения в рабочий журнал. Рабочие журналы хранятся в нашей системе журналов до 7 дней (файлы журналов контейнеров ротируются по объёму), сводные метрики — до 90 дней.

Если приложение падает, зависает или расходует слишком много процессорного времени, памяти или места, iOS передаёт ему отчёт через MetricKit, и приложение отправляет нам сводку тем же каналом (до входа — с тем же случайным идентификатором запуска): версии приложения и iOS, модель устройства, вид и причину сбоя и адреса выполнявшегося кода. Тренировок и сообщений в отчёте нет. Он хранится те же 7 дней и используется только для поиска и исправления ошибок.

С вашего разрешения Fitgamma читает пол, дату рождения, рост и вес, чтобы заполнить профиль, а также читает и записывает тренировки, пульс и активную энергию; завершённые тренировки могут сохраняться в Apple Health.

Исходные данные Health на наш сервер не передаются. Выведенные из них значения — пол, возраст, рост и вес — могут уйти в составе профиля, как описано выше; в аналитику они не попадают. Данные Health никогда не используются для рекламы. Разрешения можно изменить в любой момент в приложении «Здоровье» или в настройках iOS.

На fitgamma.com нет cookies, аналитики и трекеров, и сайт ничего не загружает с чужих сервисов. Как любой сайт, он получает ваш IP-адрес и сведения о браузере с каждым запросом, но журнала посещений мы не ведём. Выбранные тема и язык хранятся в вашем браузере (localStorage). Язык также входит в адрес страницы, который получает наш сервер при её открытии.

Форма поддержки на этом сайте отправляет то, что вы ввели, — ваш адрес, сообщение, ID поддержки и приложенные файлы, а если форма открыта из приложения, ещё версию приложения, версию iOS и модель iPhone, — на наш сервер, который пересылает это письмом в наш почтовый ящик и сам не хранит.

Если вы пишете нам через форму или на , письмо, ваш адрес и всё, что вы в него включили, — например, ID поддержки, — хранятся в нашем почтовом ящике у поставщика почтового сервиса. Мы используем их только чтобы ответить вам и видеть историю обращений; переписку храним, пока она для этого нужна, и удаляем по вашей просьбе.

Мы не продаём персональные данные. Их обрабатывают:

• Apple — вход через Apple, iCloud (CloudKit), покупки в App Store и Apple Health; если вы запрашиваете возврат, мы также сообщаем Apple, что подписка была предоставлена, что до оформления были доступны бесплатные тренировки, и просим отказать в возврате — ничего о ваших тренировках и профиле
• OpenRouter, Google и OpenAI (США) — ответы AI-тренера; OpenAI только при недоступности Google
• Amplitude (США) — продуктовая аналитика
• наш хостинг-провайдер в Казахстане — сервер, на котором хранятся перечисленные выше данные

Мы можем раскрыть данные, если этого требует закон. Мы не рассылаем рекламные письма и push-уведомления.

Поставщики сервисов могут обрабатывать данные за пределами страны вашего проживания. Наш сервер находится в Казахстане, поставщики AI и аналитики — в США. Переписку с поддержкой обрабатывает поставщик почтового сервиса. Законы о защите данных в странах обработки могут отличаться от законов страны вашего проживания.

Данные на нашем сервере хранятся, пока существует ваш аккаунт.

• Удаление аккаунта в приложении (вкладка «Профиль» → «Удалить аккаунт») стирает данные на устройстве и в вашем iCloud. На нашем сервере оно стирает аккаунт вместе со всем, что к нему привязано, — снимками тренировочного профиля, историей тренировок, сгенерированными тренировками, записями о подписке, счётчиками запросов к AI и сохранённым адресом электронной почты, — отзывает связь Fitgamma со входом через Apple и завершает все сессии.
• После удаления остаётся одна запись — чтобы бесплатные тренировки нельзя было получить заново, удалив и создав аккаунт: необратимый код, вычисленный из вашего входа через Apple, и число использованных им бесплатных тренировок. В ней нет ни адреса почты, ни данных профиля или тренировок.
• Уведомления Apple о статусе подписки (их тип, дата и идентификатор транзакции Apple) хранятся для учёта; после удаления они с вами не связаны.
• Записи аналитики в Amplitude связаны только с внутренним идентификатором аккаунта, который после удаления у нас ни с чем о вас не связан. Чтобы удалить их, напишите на и укажите ID поддержки (вкладка «Профиль» → «Поддержка») до удаления аккаунта.
• Тренировки, сохранённые в Apple Health, остаются там, пока вы не удалите их в приложении «Здоровье».
• Резервные копии базы данных сервера хранятся до 3 месяцев и используются только для восстановления сервиса после сбоя; удалённый аккаунт исчезает из них по мере удаления старых копий.

При выходе из аккаунта данные остаются на устройстве; войти снова можно с тем же Apple ID.

Там, где действует GDPR или похожие законы, мы опираемся на исполнение договора с вами (аккаунт, генерация тренировок, синхронизация и подписка), на наши законные интересы (безопасность, диагностика, понимание того, как используется приложение, и ответы на ваши письма) и на ваше согласие там, где его запрашивает iOS (Apple Health) и где его запрашивает приложение перед отправкой данных AI-тренеру. Согласие можно отозвать в любой момент: Apple Health — в настройках iOS, AI-тренера — в профиле приложения. Оформляя подписку, вы также соглашаетесь, что при запросе возврата мы передаём Apple сведения о покупке; это согласие можно отозвать, написав на .

Данные передаются по защищённому соединению (HTTPS). Токены сессии хранятся в связке ключей iOS, а сервер хранит токены обновления только в виде хэшей. Абсолютно защищённых систем не бывает, поэтому мы собираем как можно меньше.

В зависимости от места проживания и применимых законов о защите персональных данных вы можете:

• получить доступ к персональным данным, которые у нас есть
• исправить неточные данные
• потребовать удалить данные
• получить данные в переносимом формате
• возразить против обработки или ограничить её
• отозвать согласие
• подать жалобу в орган по защите данных

Чтобы воспользоваться этими правами, напишите на и укажите ID поддержки. Мы отвечаем в течение 30 дней.

Мы не продаём ваши персональные данные и не передаём их для кросс-контекстной поведенческой рекламы: в приложении нет рекламных SDK, а на этом сайте нет трекеров. Сайт не ставит cookies и не отслеживает посетителей, поэтому на сигнал браузера «Do Not Track» он не реагирует — отключать нечего.

Fitgamma обрабатывает данные о вашем теле и тренировках, которые в некоторых штатах считаются данными о здоровье потребителя. Как мы с ними обращаемся, как отозвать согласие и удалить их, описано в Политике в отношении данных о здоровье.

Чтобы воспользоваться любым правом, напишите на и укажите ID поддержки; за это мы не ухудшаем условия обслуживания.

Политика в отношении данных о здоровье

Fitgamma — для людей от 16 лет или старше, если возраст цифрового согласия в вашей стране выше. Приложение спрашивает дату рождения, и тем, кто младше, тренировки не составляются. Если вы считаете, что человек младше этого возраста передал нам персональные данные, свяжитесь с нами — мы их удалим.

Когда приложение начинает обращаться с данными иначе, мы обновляем эту политику и дату в начале страницы.

Вопросы об этой политике или ваших данных: