Политика конфиденциальности

1. Собираемые данные

При использовании Сервиса могут обрабатываться, в зависимости от способа входа и заполняемых полей:

• Данные, передаваемые платформой Telegram при входе через Telegram: идентификатор пользователя Telegram, имя, фамилия (если указаны в профиле Telegram), имя пользователя (@username), код языка интерфейса; фотография профиля в Сервис не загружается и не хранится нами отдельно от Telegram.
• При регистрации и входе по электронной почте: адрес электронной почты, хэш пароля (пароль в открытом виде не хранится), сведения о подтверждении почты.
• Профиль в Сервисе (по желанию пользователя): пол, возраст, рост, вес, язык интерфейса, часовой пояс, параметры рекламного перехода (кампания / канал при переходе из бота), даты первых обращений к боту и веб-версии.
• История метрик (вес, рост, возраст) — для отображения динамики, если пользователь вносит изменения.
• Дневник тренировок: даты и время тренировок, выбранные упражнения, подходы, повторения, рабочие веса, тайминги отдыха, заметки к тренировкам и подходам, настройки резиновых петель и сопутствующие параметры.
• Настройки приложения в формате, задаваемом интерфейсом (JSON), включая пользовательские предпочтения отображения и расчётов.
• Подписка и оплата: статус подписки Gym365 Pro, срок действия, идентификаторы и сведения о платежах, необходимые для учёта и поддержки пользователя.
• Технические и продуктовые события (например открытие разделов, действия в интерфейсе) — тип события, контекст в обобщённом виде, время; используются для аналитики использования и улучшения Сервиса.
• Токены авторизации и служебные данные сессии — для поддержания входа пользователя.

2. Цели обработки

Персональные данные обрабатываются в целях:

• предоставления функций дневника тренировок, профиля и настроек;
• авторизации и обеспечения безопасности аккаунта;
• оформления, учёта и сопровождения подписки Gym365 Pro;
• отправки сервисных и транзакционных сообщений на электронную почту (при включённой почтовой интеграции);
• поддержки пользователей и ответов на обращения;
• аналитики использования Сервиса и повышения стабильности и качества продукта;
• исполнения требований применимого законодательства.

3. Передача данных

Сервис не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного маркетинга, за исключением случаев, указанных ниже, и случаев, прямо предусмотренных законом.

• Telegram: при работе через Telegram Mini App и бота обмен данными с инфраструктурой Telegram (включая Bot API) осуществляется в соответствии с политикой конфиденциальности Telegram.
• Платежи: при оплате подписки с веб-интерфейса обработка платежа может выполняться платёжным провайдером ЮKassa (или иным подключённым провайдером). Платёжные реквизиты банковских карт обрабатываются провайдером; Сервис получает от провайдера минимально необходимые для учёта сведения (статус платежа, идентификаторы операции и т. п.) в объёме, предусмотренном интеграцией.
• Электронная почта: при настроенной исходящей почте письма (подтверждение регистрации, сброс пароля и аналогичные) передаются через SMTP-провайдера, параметры которого задаёт оператор Сервиса.
• События аналитики обрабатываются на серверах Сервиса (передача во внешние рекламные или аналитические сети не является обязательной частью архитектуры и может не осуществляться).

Каждый из указанных провайдеров обрабатывает полученные данные в соответствии со своей политикой конфиденциальности.

4. Доступ других пользователей

Gym365 не предназначен для публичного отображения вашего дневника тренировок другим пользователям в формате социальной ленты или рейтинга. Данные тренировок и профиля доступны владельцу аккаунта при входе в Сервис, если иное явно не реализовано в будущих версиях продукта и не будет отражено в обновлённой редакции Политики.

5. Защита и хранение

Передача данных между вашим устройством и серверами Сервиса осуществляется по протоколу с шифрованием (TLS). Внутренние меры по ограничению доступа к данным и резервному копированию применяются в объёме, разумном для оператора Сервиса. Сроки хранения определяются необходимостью достижения целей обработки, требованиями закона и запросами пользователя об удалении / обезличивании в порядке, описанном в Политике и Пользовательском соглашении.

6. Права пользователя

Вы вправе запросить уточнение обрабатываемых данных, их исправление, ограничение обработки или прекращение обработки — в том числе путём обращения в поддержку: на электронную почту support@gym365.pro или в Telegram — @gym365support. Вы можете запросить выгрузку своих данных в доступном формате, если такая возможность предусмотрена процессами поддержки.

Удаление аккаунта и связанная обработка данных выполняются по запросу в поддержку (электронная почта или Telegram, см. выше); самостоятельного удаления через интерфейс Сервиса может не предусматриваться. Часть данных удаляется, часть (в том числе записи тренировок) может подлежать обезличиванию вместо полного уничтожения — подробности изложены в Пользовательском соглашении.

7. Возрастные ограничения

Сервис предназначен для лиц старше 14 лет.

8. Изменение Политики

Оператор Сервиса вправе обновлять настоящую Политику, публикуя актуальную редакцию на этой странице. Продолжение использования Сервиса после публикации изменений означает согласие с актуальной редакцией, если иное не предусмотрено применимым правом.

По вопросам обработки персональных данных: support@gym365.pro, Telegram: @gym365support.