Политика конфиденциальности eatlete

1. Кто мы

eatlete — приложение для сопровождения клиентов персональным тренером: ведение тренировок, питания, замеров тела и шагов, а также чат с наставником. Эта Политика объясняет, какие данные мы обрабатываем и зачем.

2. Какие данные мы обрабатываем

• Учётная запись: e-mail, имя, идентификатор пользователя, роль (клиент/тренер). При входе через Apple мы получаем только e-mail и имя (Apple может предоставить приватный relay-e-mail).
• Здоровье и активность: вес, замеры тела, шаги, выполненные тренировки (повторы, вес, подходы/круги, длительность). Данные Apple Health читаются/записываются только с вашего разрешения.
• Анкета онбординга: цель, уровень активности и опциональные ответы о здоровье — пищевые непереносимости, хронические состояния, расстройства пищевого поведения, беременность. Эти чувствительные данные обрабатываются только с вашего явного согласия и используются исключительно для персонализации вашей программы.
• Питание: записи дневника еды, свои продукты и дневная цель калорий. Справочные данные о продуктах поступают из Open Food Facts (ODbL); сканирование штрих-кодов используется только для поиска продукта — изображения с камеры не покидают ваше устройство.
• Контент чата: текстовые, голосовые сообщения, фото/видео и видео-кружочки, которыми вы обмениваетесь с тренером; аватар.
• Технические данные: токен пуш-уведомлений (для доставки напоминаний и сообщений).

Мы не собираем данные о точном местоположении в фоне, не используем рекламные идентификаторы и не отслеживаем вас в приложениях/на сайтах других компаний.

3. Зачем (цели и основания)

Мы обрабатываем данные исключительно для работы сервиса: показ вашего прогресса вам и вашему тренеру, общение с тренером, синхронизация колец активности с Apple Health, отправка напоминаний. Правовое основание (GDPR): исполнение договора об оказании услуг и ваше согласие (для доступа к Health и пуш-уведомлений). Данные о здоровье являются чувствительными и обрабатываются на основании вашего явного согласия.

4. Apple Health

Данные, полученные через HealthKit, используются только внутри приложения для перечисленных целей. Мы не используем их для рекламы или маркетинга, не продаём и не передаём третьим сторонам, не храним в iCloud. Доступ к Health необязателен — приложение работает и без него.

5. Кому мы передаём данные

Мы не продаём ваши данные. Ваш контент (сообщения, прогресс) видит только ваш персональный тренер в рамках сервиса. Если у вас есть никнейм, другие пользователи eatlete видят ваши имя, никнейм и аватар, а если вы пользуетесь сообществом, — также тренировки и реакции (см. раздел 6). Мы привлекаем поставщиков инфраструктуры как обработчиков: хостинг бэкенда Hostinger (ЕС), Apple Push Notification service (доставка пушей) и Apple (только Sign in with Apple). Они обрабатывают данные по нашим инструкциям. Сообщения AI-тренеру «Верди» и контекст тренировок и питания обрабатываются через Google (Gemini API) как обработчика; эти данные не используются для обучения моделей. Фото блюда, которое вы отправляете в «Фото блюда», так же обрабатывается через Google (Gemini API) только для оценки калорий и не хранится ни у нас, ни в журналах.

6. Сообщество

В приложении есть сообщество: здесь подписываются на других людей и ставят реакции на их тренировки. Подписываться и ставить реакции можно только после согласия с Правилами сообщества. Правовое основание — исполнение договора и наш законный интерес в безопасности сообщества (рассмотрение жалоб).

• Что видят все пользователи: если у вас есть никнейм, другие пользователи eatlete могут найти вас в поиске по никнейму или имени и увидеть ваши имя, никнейм, аватар, отметку закрытого аккаунта, а также количество тренировок, подписчиков и подписок.
• Что видят подписчики: ваши тренировки — название, дату, длительность, упражнения, подходы, повторы, рабочий вес, дистанцию и рекорды — и реакции на них. Калории, вес тела, замеры, питание, шаги и ответы анкеты в сообществе не показываются никогда.
• Закрытый аккаунт по умолчанию: тренировки видят только одобренные вами подписчики. Если сделать аккаунт открытым, ваши тренировки, подписчиков и подписки увидят все пользователи eatlete. Отдельную тренировку можно скрыть от подписчиков.
• Ваши реакции и подписки: реакцию на чужую тренировку видит каждый, кому видна эта тренировка. Когда вы подписаны на кого-то, вы есть в его списке подписчиков, и вас там видит каждый, кому виден этот список (у открытого аккаунта — все пользователи eatlete). Это так, даже если ваш собственный аккаунт закрыт.
• Блокировка: после блокировки вы с этим человеком больше не видите друг друга, подписки между вами отменяются, а писать друг другу в чате нельзя. О блокировке мы не сообщаем.
• Жалобы: их рассматривают модераторы eatlete. Если на одну тренировку жалуются несколько разных людей, она автоматически скрывается от других до решения модератора. Человек, на которого пожаловались, не узнает, кто это сделал. Жалобы хранятся для аудита модерации.
• Уведомления сообщества (запросы на подписку, новые подписчики, реакции) хранятся 90 дней. Пуш-уведомления сообщают только, кто и что сделал, — без подробностей тренировки.

Когда вы удаляете аккаунт, вместе с тренировками мы удаляем ваши настройки сообщества, подписки и запросы в обе стороны, блокировки, реакции — ваши и на ваших тренировках, — уведомления, жалобы на вас и ограничения модерации. Жалобы, которые подали вы, остаются для аудита модерации, но без связи с вашим аккаунтом.

7. Хранение

Мы храним данные, пока активен ваш аккаунт. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, кроме случаев, когда закон требует более долгого хранения.

8. Ваши права

Вы можете получить доступ, исправить, экспортировать или удалить свои данные. Удалить аккаунт и данные можно прямо в приложении: Настройки → Аккаунт → «Удалить аккаунт». Также можно обратиться к нам по контакту ниже. Вы имеете право подать жалобу в надзорный орган.

9. Безопасность

Передача данных шифруется (HTTPS); токены доступа хранятся в Keychain устройства. Ни одна система не является абсолютно защищённой, но мы применяем разумные организационные и технические меры.

10. Дети

Приложение не предназначено для лиц младше 16 лет, и мы сознательно не собираем их данные.

11. Изменения

Мы можем обновлять эту Политику; о существенных изменениях мы сообщим в приложении или по электронной почте. Актуальная версия всегда доступна по этой ссылке.

12. Контакт

Вопросы о конфиденциальности: gurievcreative@gmail.com