Політика конфіденційності

Хто ми

• Gym Helper веде ФОП Попович Денис Дмитрович (Україна), який визначає, як використовуються ваші дані, і відповідає за них.
• Контакти: @denys_popovych у Telegram або denys@hetg.net.

Що ми зберігаємо

• Якщо ви користуєтеся Telegram: ваш профіль Telegram (ім'я, username, фото й мову).
• Якщо ви входите через Apple: ваш ідентифікатор Apple (код, який Apple дає нам для Gym Helper), ім'я, яке Apple передає першого разу, і пошту, яку передає Apple (інколи це адреса-пересилач), як необов'язкову пошту акаунта.
• Якщо ви входите через Google: ваш ідентифікатор Google (код, який Google дає нам для Gym Helper), ім'я, яке передає Google, і підтверджену пошту Google як необов'язкову пошту акаунта. Не фото профілю Google.
• Якщо ви входите через Apple чи Google, ще й токен оновлення (refresh token) від них: зберігаємо його зашифрованим і використовуємо лише, щоб завершити цей вхід, коли ви його відключаєте чи видаляєте свої дані.
• Вашу пошту, лише якщо ви додали її в налаштуваннях або вона прийшла від Google чи Apple: її бачите лише ви, і ми використовуємо її тільки, щоб надсилати коди підтвердження й посилання на ваші дані, коли ви їх просите. Ніколи для реклами; змінити чи видалити її можна в налаштуваннях будь-коли.
• Тренування, які ви самі записуєте на сайті чи в застосунку для iOS, — поза групами або надіслані у вашу групу (бот публікує їх у чаті як відповідь на план тренера), — а коли ви користуєтеся таймером, то й коли він почав і зупинився.
• Текст і підписи повідомлень у тренувальних групах, зареєстрованих у боті, які є тренуваннями чи планами. Бот читає кожне повідомлення один раз, щоб це визначити; текст усього іншого (розмов) він одразу видаляє. Не фото, відео чи голосові, і нічого з інших чатів.
• Лише від тих, хто приєднався до групи через /join чи /coach і погодився з цією політикою: нічого від інших людей у чаті.
• Плани й тренування, прочитані з цих повідомлень, і ваші виправлення.
• Вагу тіла й щоденну активність — лише якщо ви їх додаєте (у боті, тут або в застосунку для iOS).
• Ваші скарги (на що, короткий уривок і причина) і людей, яких ви заблокували.

Що отримує модель ШІ

• Щоб прочитати тренування з повідомлень, бот надсилає їх у Gemini від Google через платний API. Google використовує їх лише для відповіді нам і не використовує для покращення своїх продуктів.
• Модель отримує лише: тренер чи учень надіслав повідомлення, назви вправ групи, рядки плану, на який відповідають, і саме повідомлення, де імена й username учасників групи, усі @згадки, телефони, email і посилання замінено. Решта написаного, наприклад про травму чи ім’я когось поза групою, потрапляє туди як є.
• Вона ніколи не отримує вашого Telegram ID, назви групи чи імен і username учасників групи.
• Тренування, записані в застосунку, до моделі не потрапляють ніколи.

Олегу дякую! @oleg_k присід 3х10 60

[name] дякую! @user присід 3х10 60

Вхід через Google

• До чого ми маємо доступ: якщо ви входите через Google, Google передає нам ваш ідентифікатор Google, ім'я та адресу пошти (дозволи «openid», «profile» і «email»), а також токен оновлення. Ми ніколи не просимо фото профілю, контакти, файли чи будь-що інше з вашого акаунта Google.
• Як ми це використовуємо: лише для входу, щоб назвати ваш акаунт, коли його створено, і щоб заповнити необов'язкову пошту акаунта, яку використовуємо тільки для кодів підтвердження й посилань на ваші дані (змінити чи видалити її можна в налаштуваннях). Токен оновлення потрібен лише, щоб завершити вхід у Google.
• Кому ми це передаємо: нікому. Ми не передаємо й не розкриваємо ці дані, хіба цього вимагає закон; сам Google лише підтверджує нам вхід і завершує його на наш запит.
• Як ми це зберігаємо й захищаємо: у нашій базі даних на нашому сервері в Oracle Cloud у Франкфурті (Німеччина), доступ лише через зашифровані (HTTPS) з’єднання, з інтернету база недоступна; токен оновлення зберігається зашифрованим (див. «Як ми зберігаємо й захищаємо ваші дані»).
• Скільки ми це зберігаємо і як видаляємо: доки Google підключений до вашого акаунта. Якщо відключити Google у налаштуваннях або видалити свої дані, вони одразу зникають з нашого сервера, а доступ Gym Helper у Google відкликається; резервні копії, де вони ще є, видаляються протягом 15 днів.
• Чого ми з цим ніколи не робимо: не використовуємо для реклами; не продаємо й не передаємо брокерам даних чи перепродавцям інформації; не використовуємо, щоб оцінювати кредитоспроможність чи для кредитування; не надсилаємо моделі ШІ; не використовуємо, щоб розробляти, покращувати чи навчати моделі ШІ або машинного навчання, і нікому не передаємо для цього.
• Ніхто з людей їх не читає, крім випадків, коли ви самі просите допомогти з акаунтом, для безпеки (наприклад, щоб розібратися зі зловживанням) або коли цього вимагає закон.
• Використання й передавання Gym Helper інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use).

Google API Services User Data Policy →

Apple Health

• Якщо ви ввімкнете це в застосунку для iOS, він читатиме з Apple Health вашу вагу, кроки, активну енергію й хвилини вправ і надсилатиме їх на наш сервер, де вони показуються як ваша вага й активність.
• Він також записує ваші тренування (як силові, зі справжнім часом таймера, якщо ви ним користувалися) і вагу в Apple Health.
• Поки працює таймер тренування, застосунок тримає відкритою сесію тренування Apple Health, щоб оновлювати заблокований екран і нагадувати про кінець відпочинку; ця сесія нічого не зберігає. Застосунок для Apple Watch отримує поточне тренування просто з вашого iPhone; на наш сервер нічого додатково не йде.
• Кожне з цього ви обираєте в застосунку й у Параметрах iOS → Здоровʼя і можете будь-коли вимкнути.
• Дані Здоровʼя ніколи не надсилаються моделі ШІ, не використовуються для реклами чи маркетингу, не продаються й нікому не передаються.

Сповіщення

• Якщо ви ввімкнете сповіщення в застосунку для iOS чи в браузері, ми зберігаємо push-токен пристрою чи підписку браузера лише для того, щоб надсилати вам сповіщення. Вимкнення сповіщень її видаляє; вихід з акаунта теж, а повторний вхід у тому самому браузері вмикає їх знову.
• Текст сповіщення проходить через push-сервіс Apple (застосунок для iOS і Safari) або виробника браузера (наприклад, Google для Chrome, Mozilla для Firefox).
• Ваші останні сповіщення зберігаються 90 днів, щоб ви бачили їх у сповіщеннях на сайті (дзвіночок угорі).

Хто що бачить

• Ви бачите всі свої дані.
• Тренери бачать тренування й плани в групах, які вони тренують.
• Друзі й одногрупники бачать лише те, чим ви з ними ділитеся: статистику профілю, досягнення й прогрес. Ніколи — ваші повідомлення чи історію тренувань.
• Вагу тіла й активність бачите лише ви і ваші тренери, поки ви ними ділитеся.
• Тренування, записані в застосунку поза групою: бачите ви, а ваші друзі — як статистику профілю й прогрес (ніколи самі тренування). Тренери й одногрупники їх не бачать.
• Тренування, надіслані в групу із сайту чи застосунку: бот публікує їх у груповому чаті, тож їх видно як відповідь там і як будь-яке тренування цієї групи.
• Публічні посилання показують лише ім'я, фото, рекорди й нагороди і перестають працювати, щойно ви їх вимкнете.
• Адміністратори — команда Gym Helper, наразі одна людина — бачать усе й використовують це лише для роботи сервісу, допомоги вам і виправлення проблем. Вони також бачать скарги, зокрема хто їх надіслав.
• Тим, кого ви заблокували, про це не повідомляють.

Хто ще обробляє ваші дані

• Telegram: повідомлення доходять до бота через Telegram, за його власною політикою конфіденційності.
• Google: Gemini API читає повідомлення, як описано вище, і може обробляти їх поза ЄС.
• Oracle Cloud: наш сервер і резервні копії, у Франкфурті (Німеччина).
• Apple: якщо ви входите через Apple, Apple підтверджує нам, хто ви, а коли ви видаляєте дані, ми просимо Apple завершити цей вхід. Apple Health зберігає свої дані на вашому iPhone; ми їх Apple не надсилаємо.
• Google: якщо ви входите через Google, Google підтверджує нам, хто ви, а коли ви видаляєте дані чи відключаєте Google, ми просимо Google завершити цей вхід.
• Resend: доставляє листи, які ми вам надсилаємо (коди підтвердження й посилання на ваші дані), із серверів у США; отримує лише вашу адресу й цей лист.
• Ми не продаємо ваші дані й не використовуємо їх для реклами; реклами й аналітики немає.
• Цей сайт використовує лише cookies, потрібні, щоб ви залишалися в акаунті. Він зберігає у вашому браузері мову й тему, а також копію відкритого (ваші тренування, групи й профіль), щоб наступного разу показати це одразу; вихід з акаунта видаляє цю копію. Застосунок для iOS так само зберігає таку копію на телефоні.

Як ми зберігаємо й захищаємо ваші дані

• Ваші дані зберігаються на нашому сервері та в його резервних копіях в Oracle Cloud у Франкфурті (Німеччина).
• Кожне з’єднання з цим сайтом, із сервером застосунку для iOS і з ботом зашифроване (HTTPS).
• База даних і кеш працюють лише всередині сервера, з інтернету до них не дістатися.
• Токени входу зберігаються лише як хеші, тож їх не прочитати навіть на сервері; токени оновлення Apple і Google зашифровані.
• Резервні копії потрапляють у приватне сховище, записувати в яке може лише наш сервер.
• Увійти на сервер може лише адміністратор Gym Helper, з особистим ключем SSH.

Навіщо ми їх використовуємо

• Щоб надавати сервіс, до якого ви приєдналися: читати ваші тренування й показувати їх вам і вашим тренерам.
• За вашою згодою: записувати ваші повідомлення в групах, ділитися з друзями й одногрупниками, публічні посилання й Apple Health.
• Згоду можна будь-коли відкликати: вимкніть поширення чи Apple Health або видаліть свої дані.

Скільки ми їх зберігаємо

• Ваш акаунт і ваші дані: доки ви їх не видалите («Видалити мої дані» в налаштуваннях або /forget у боті).
• Дані входу через Apple і Google: доки цей вхід підключений; видаляються, коли ви його відключаєте чи видаляєте свої дані.
• Повідомлення-розмови, що не є тренуваннями чи планами: їхній текст видаляється, щойно бот їх прочитав.
• Повідомлення в тому вигляді, як вони приходять від Telegram: після обробки зберігаються без жодного тексту й видаляються через 30 днів; те, яке не вдалося обробити, зберігає текст щонайбільше 7 днів, щоб ми могли виправити проблему й прочитати його знову. Запити на вхід: день після того, як спливли.
• Сповіщення й закриті скарги: 90 днів.
• Файли з вашими даними, надіслані поштою: близько доби (посилання працює 24 години).
• Технічні журнали: 14 днів. Резервні копії: 14 днів на сервері й 15 днів у сховищі, тож видалені дані повністю зникають через 15 днів.

Як змінити чи видалити дані

• Неправильно прочитане тренування виправте тут: відкрийте його й оберіть «Виправити».
• Поширення для одногрупників, ваги й активності, а також публічні посилання можна будь-коли вимкнути в налаштуваннях.
• Видалення повідомлення в Telegram до бота не доходить, тож бот зберігає прочитане з нього тренування. Позначте його тут як «не тренування» — і його текст теж видалиться.
• Отримайте копію своїх даних: «Завантажити мої дані» в налаштуваннях (на сайті чи в застосунку) дає все, що ми зберігаємо про вас, одним файлом (JSON), а з підтвердженою поштою надсилає його посиланням, що діє 24 години.
• Видаліть усі свої дані самі: «Видалити мої дані» внизу налаштувань або /forget в особистому чаті з ботом. Буде видалено ваші повідомлення й прочитані з них або записані в застосунку тренування, вагу, активність, коментарі, друзів, членство в групах і ваш акаунт.
• Плани, які ви надсилали як тренер, лишаються для ваших учнів як плани видаленого тренера — без вашого імені й тексту повідомлення. Повідомлення в самому чаті Telegram не зачіпаються.
• Якщо ви входили через Apple чи Google, видалення також завершує цей вхід там.
• Якщо ви підключаєте вхід (Telegram, Apple чи Google), у якого вже був власний акаунт Gym Helper, два акаунти стають одним лише після вашого підтвердження: дані іншого акаунта переходять до того, що лишається, і відкривати його можна будь-яким входом.

Ваші права

• Ви можете отримати копію своїх даних: напишіть нам, і ми відповімо протягом 30 днів.
• Ви можете виправити чи видалити свої дані, обмежити їх використання чи заперечити проти нього й відкликати згоду.
• Ви можете поскаржитися до органу захисту даних: в Україні — Уповноваженому Верховної Ради України з прав людини, в ЄС — до органу вашої країни.

Вік

• Gym Helper — для людей від 16 років. Якщо ми дізнаємося, що ним користується хтось молодший, ми видалимо його дані.
• Користуючись Gym Helper, ви також погоджуєтеся з умовами користування.

Зміни в цій політиці

• Коли вона змінюється, ми оновлюємо дату вгорі, бот пише про це у ваших групах, а сайт і застосунок показують сповіщення, доки ви його не прочитаєте.
• Ми попередимо вас, перш ніж змінити, як Gym Helper використовує дані з Google.