Наш принцип прост: хранить только то, что нужно тренеру, и защищать это как следует. Эта страница простым языком объясняет, как мы обращаемся с вашими данными. Формальная версия — Политика конфиденциальности.
1. Минимализм по замыслу
Мы построили Сервис так, чтобы ему требовалось как можно меньше ваших данных:
- Никакого GPS. Никогда. Поля местоположения (координаты, маршруты — около 25 различных полей) вычищаются из данных о тренировках до того, как что-либо записывается в нашу базу данных. Мы не знаем, где вы тренируетесь.
- Только год рождения — никогда полная дата рождения.
- Не требуются имя, email, телефон или адрес. Ваш аккаунт — это просто ваш Telegram ID.
- Никаких «сырых» IP-адресов и никаких полных строк user-agent браузера, сохраняемых нашей аналитикой сайта.
- Никаких данных карт — платежи проходят внутри Telegram; мы видим только сам факт платежа.
- Голос остаётся локальным. Голосовые сообщения расшифровываются на нашей собственной инфраструктуре; аудиофайл удаляется сразу, остаётся только текст.
2. Где находятся ваши данные
Все данные аккаунта и данные о здоровье хранятся в базе данных в Европейском союзе, с шифрованием при хранении. Всё передаётся с шифрованием TLS при передаче. Наш агрегатор данных носимых устройств подключён через свой эндпоинт в ЕС, поэтому данные устройства также остаются на инфраструктуре ЕС.
3. Кто что видит
- Другие пользователи: ничего. Каждая без исключения таблица базы данных защищена построчной защитой доступа (RLS) — изоляция обеспечивается самой базой данных, а не только кодом приложения. Даже ошибка в нашем коде не может раскрыть данные одного пользователя другому.
- Администраторы: только агрегированные показатели. Админ-панель показывает счётчики и статистику, никогда — ваши «сырые» медицинские записи. Доступ администратора требует двухфакторной аутентификации.
- Данные о менструальном цикле: только вы. Это самый строгий уровень. Если вы включаете эту опцию, мы храним только даты начала менструаций, и политики на уровне базы данных делают их технически недоступными для администраторов. Вы можете удалить эти данные в любой момент, отдельно от всего остального.
4. Как ИИ соприкасается с вашими данными
Ваши спортивные метрики рассчитываются детерминированным кодом, а не ИИ. Модель ИИ лишь превращает готовые числа в тренерский язык. Она получает ровно две вещи:
- подготовленный брифинг: агрегированные числа и факты, полученные нашим кодом, — и никогда прямой доступ к базе данных;
- сообщения, которые вы сами пишете тренеру.
Нашему провайдеру ИИ договорно запрещено обучать свои модели на этом содержимом. Передача провайдеру (расположенному в США) покрывается договором об обработке данных со Стандартными договорными условиями (SCC) ЕС; наш хостинг сайта и провайдер аналитики сертифицированы по EU-U.S. Data Privacy Framework.
5. Согласие с версионированием
Данные о здоровье обрабатываются только после вашего явного согласия в Боте. Отслеживание цикла требует второго, отдельного согласия. Каждое согласие фиксируется с его объёмом, отметкой времени и действующей версией политики — и вы можете отозвать любое из них в любой момент.
6. Ваши инструменты управления
Прямо в Боте вы можете:
- Выгрузить всё, что мы о вас храним, в формате JSON;
- Удалить свой аккаунт — каскад стирает все ваши данные во всех наших таблицах и отключает ваше устройство у агрегатора, включая удаление ваших данных там;
- Удалить данные о цикле отдельно или отозвать любое согласие в любой момент.
Запросы исполняются максимум в течение 30 дней; удаление в Боте выполняется немедленно.
7. Аналитика сайта без слежки
Наш собственный маячок на сайте работает без cookie: путь страницы, язык, категория устройства, код страны, хост источника перехода — и ничего, что идентифицирует вас лично. «Сырой» IP не сохраняется. Google Analytics работает только если вы примете cookie-баннер; до этого он не устанавливает cookie и не отправляет идентифицирующих данных (Google Consent Mode v2, по умолчанию запрещено).
8. Операционная безопасность
- Все входящие вебхуки (данные устройств, платежи) проверяются по подписи.
- Секреты и ключи находятся вне кодовой базы.
- Действия администраторов фиксируются в журнале аудита.
9. Если что-то пойдёт не так
Если мы когда-либо обнаружим инцидент безопасности, затрагивающий ваши персональные данные, мы немедленно проведём его оценку, уведомим компетентный надзорный орган там, где это требуется по закону, и без неоправданной задержки сообщим вам, если инцидент с высокой вероятностью создаёт риск для ваших прав, — с ясным объяснением того, что произошло и что мы предпринимаем.
10. Вопросы
Вопросы по безопасности или конфиденциальности: privacy@sportai.link · Общие вопросы: hello@sportai.link
Настоящая страница составлена на английском языке; переводы предоставляются для удобства, и в случае расхождений преобладает английская версия.