Аккаунт: email, пароль (хранится только хэш bcrypt), отображаемое имя, пол, рост, вес, дата рождения — если вы их укажете.
Тренировки: ваши планы, упражнения, веса, повторения, отметки выполнения, заметки, цели и уровень подготовки.
Технические данные: версия приложения, ОС, время и IP-адрес сессии — для безопасности и отладки.
Что приложение записывает на ваше устройство
Эти данные не покидают устройство: мы их не получаем, не храним у себя и никому не передаём. Каждая из возможностей ниже выключена по умолчанию и включается вами в разделе «Профиль → Данные».
Календарь. Если вы включите синхронизацию, приложение создаёт отдельный календарь «Workoutify» и добавляет в него запланированные тренировки: название дня, время начала и окончания, список упражнений в заметках. Приложение не читает ваши существующие события и не пишет ни в какой календарь, кроме своего. Выключение синхронизации удаляет созданные приложением события; сам календарь остаётся, и его можно удалить средствами системы.
Здоровье (Apple Health и Health Connect). Если вы включите запись, завершённая тренировка добавляется в системное хранилище здоровья: тип занятия, время начала и окончания, название. Мы не читаем оттуда ничего — ни вес, ни пульс, ни сон, ни шаги — и не записываем оценку калорий, потому что не измеряем их. Выключение записи останавливает новые записи, но не удаляет сделанные ранее: это факты о ваших тренировках, и распоряжаться ими вправе только вы — удалить их можно в самом приложении «Здоровье» или в Health Connect.
Уведомления и живые экраны. Во время тренировки приложение показывает её ход на экране блокировки (Live Activity на iOS, постоянное уведомление на Android) и подаёт сигнал об окончании отдыха. Эти данные отображаются на устройстве и никуда не отправляются.
Зачем мы используем эти данные
Чтобы хранить и синхронизировать ваши тренировки между устройствами.
Чтобы генератор подбирал упражнения под ваш уровень, цели и оборудование.
Чтобы рассчитывать прогресс, рекорды и аналитику.
Чтобы отправлять одноразовые коды подтверждения и письма по безопасности.
Согласие
Регистрируясь, вы принимаете настоящую политику и условия использования. Момент принятия и версия политики фиксируются в вашем аккаунте.
Отозвать согласие можно в любой момент, удалив аккаунт (см. «Сколько мы храним данные»).
Доступ к календарю и к данным о здоровье спрашивается отдельно, в момент, когда вы включаете соответствующую возможность. Отозвать его можно в настройках устройства, не удаляя аккаунт; приложение продолжит работать без этих возможностей.
С кем мы делимся
Мы не продаём ваши данные третьим сторонам.
Провайдеры инфраструктуры (хостинг, объектное хранилище резервных копий, отправка писем) обрабатывают данные строго по нашему поручению. Данные и их резервные копии хранятся на серверах на территории Российской Федерации (152-ФЗ).
Анонимизированная статистика использования может публиковаться без идентификаторов.
Сколько мы храним данные
Данные аккаунта хранятся, пока аккаунт активен.
Резервные копии базы данных: зашифрованы до выгрузки и автоматически удаляются через 30 дней.
Журналы генерации тренировочных планов (псевдонимизированные снимки профиля): 90 дней.
Журналы безопасности: 90 дней; журналы административных действий: 365 дней.
При удалении аккаунта планы, тренировки и записи удаляются из базы немедленно и безвозвратно; копии в зашифрованных резервных копиях исчезают автоматически не позднее чем через 30 дней.
Ваши права
Получить копию своих данных — в приложении или запросом GET /api/account/me/export (требуется вход; машиночитаемый JSON).
Исправить данные — в настройках профиля.
Удалить данные — в приложении: Профиль → «Удалить аккаунт» (см. инструкцию).
Обратиться в нашу поддержку или к регулятору в вашей стране (в РФ — Роскомнадзор; в ЕС — ваш национальный орган по защите данных).