Политика конфиденциальности

Данный перевод предоставляется исключительно в информационных целях. В случае расхождений преимущественную силу имеет английская версия.

Настоящая Политика конфиденциальности объясняет, как SyzUp ("мы", "нас", "наш", "приложение") собирает, использует, хранит и защищает ваши персональные данные. SyzUp управляется компанией Syzygy Axon LLC, зарегистрированной в штате Вайоминг, США, и обслуживает пользователей по всему миру. Настоящая политика применяется независимо от того, откуда вы используете приложение.

Используя SyzUp, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны, не используйте приложение.

1. Оператор персональных данных

Для целей GDPR контролёром данных является Syzygy Axon LLC, с которой можно связаться по указанному выше адресу электронной почты.

2. Какие данные мы собираем

2.1 Данные учётной записи

• Адрес электронной почты и, если вы входите по паролю, пароль (хранится только в Firebase Authentication в виде хеша; мы его никогда не видим)
• Идентификатор учётной записи, генерируемый нами
• Отображаемое имя (никнейм), девиз и аватар профиля (если загружен)
• Подтверждение личности и адрес электронной почты, передаваемые Google Sign-In или Sign in with Apple
• Даты создания учётной записи и последнего входа

2.2 Фитнес-данные и данные, связанные со здоровьем

• Тренировочные сессии (упражнения, подходы, повторения, поднятый вес)
• Планы тренировок и предпочтения, включая зоны тела, которые планы должны щадить по вашей просьбе
• Личные рекорды (PR)
• Рост, год рождения, пол и заявленный вами уровень подготовки
• История массы тела
• Прогресс в упражнениях, данные XP и уровня
• Статистика и история тренировок
• Оценки восстановления мышц
• Собственные упражнения, которые вы создаёте

Тренировки, планы, собственные упражнения и записи массы тела резервно копируются на наши серверы, чтобы они сохранились после переустановки приложения или смены телефона.

2.3 Устройство, диагностика и аналитика

• Модель устройства, версия операционной системы, версия и номер сборки приложения
• Страна, город, язык интерфейса и часовой пояс (указанные в профиле или взятые из настроек устройства)
• Токен push-уведомлений (по одному на устройство)
• Отчёты о сбоях и диагностика производительности (Firebase Crashlytics) — собираются на основании нашего законного интереса, без отдельного согласия
• Продуктовая аналитика (Firebase Analytics и Amplitude): открытые экраны, используемые функции, метаданные сессии и устройства, а также свойства профиля, такие как уровень, ранг, уровень подготовки, статус подписки и язык. Эти события привязаны к идентификатору вашей учётной записи, поэтому они не анонимны. Они отправляются только при включённой аналитике (экран согласия или Настройки → Статистика использования)
• Приблизительное местоположение (страна, регион, город), определяемое Google и Amplitude по IP-адресу, с которого подключается ваше устройство. Приложение никогда не запрашивает разрешение на геолокацию и не собирает данные GPS

2.4 Медиа и пользовательский контент

• Фотографии профиля (камера или галерея)
• Видео личных рекордов для Арены (по желанию)
• Посты и комментарии в социальной ленте
• Сообщения между пользователями, если функция чата включена в вашей версии приложения

2.5 Социальные данные

• Отношения подписки (подписчики/подписки) и заблокированные пользователи
• Взаимодействия с публичными профилями (лайки, комментарии)

2.6 Данные модерации и безопасности

Чтобы сервис оставался безопасным, мы обрабатываем данные модерации на основании нашего законного интереса (ст. 6(1)(f) GDPR):

• Жалобы, которые вы отправляете на контент или других пользователей, и жалобы на ваш контент
• Решения модерации по вашей учётной записи или контенту (предупреждения, блокировки в Арене)
• Журналы безопасности для выявления и предотвращения злоупотреблений, включая IP-адрес и user agent устройства

2.7 Покупки, рефералы и панель тренера

• Покупки: статус подписки, разовые покупки (косметические предметы, заряды Щита Афины) и идентификаторы транзакций магазина. Платёжные данные обрабатывает Google Play; мы их никогда не видим.
• Реферальная программа: активированный вами реферальный код, дата и предоставленный бонус, а для партнёров — записи о комиссиях. Чтобы бесплатный месяц нельзя было получать повторно с одного телефона, мы храним хеш SHA-256 идентификатора устройства; исходный идентификатор никогда не покидает ваше устройство.
• Панель тренера: если вы принимаете приглашение тренера, тренер видит вашу историю тренировок, а также вес, рост, год рождения, пол и уровень подготовки и может записывать измерения (включая оценки жировой массы, обхваты и фотографии), цели, чек-ины, записи о сессиях и заметки о вас. Экран приглашения перечисляет это до того, как вы примете его. Вы можете прекратить связь в любой момент; всё, что тренер записал о вас, при этом немедленно удаляется.

2.8 Веб-сайт

Сайт syzup.app измеряет просмотры страниц, нажатия на кнопки (включая то, через какое время после открытия страницы была нажата кнопка магазина), глубину прокрутки страницы, то, какие вопросы FAQ открываются, и смену языка. Это анонимные счётчики: не сохраняются ни IP-адрес, ни идентификатор устройства, ни любая другая информация, которая могла бы вас идентифицировать, а само измерение не устанавливает файлов cookie. Браузер, отправляющий сигнал Global Privacy Control, не измеряется вовсе.

Сайт сохраняет один файл cookie, syzup-lang, который в течение одного года помнит выбранный вами язык и не содержит ничего, кроме кода языка. Если вы не выбрали язык, сайт выбирает его по языковым настройкам вашего браузера, а если это невозможно — по стране, из которой поступает ваш запрос; страна используется только для этого единственного решения и не сохраняется.

3. Правовые основания обработки

Для пользователей из Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии мы обрабатываем данные в соответствии с GDPR:

Для пользователей за пределами ЕЭЗ мы обрабатываем данные, как описано в настоящей политике, и в соответствии с применимым местным законодательством.

4. Как мы используем вашу информацию

4.1 Агрегированная статистика

Мы рассчитываем агрегированную статистику по всем пользователям — например, позиции и процентили в рейтингах или средние показатели по упражнению. Публикуемая статистика никогда не раскрывает о вас больше, чем рейтинги уже показывают вошедшим в систему пользователям.

В SyzUp нет рекламы. Мы не используем ваши фитнес-данные, историю тренировок и измерения тела в рекламных целях, не передаём данные рекламным сетям, а приложение не использует рекламный идентификатор устройства.

5. Пользовательский контент

Загружая в SyzUp видео личных рекордов или другие медиа, вы предоставляете нам лицензию, описанную в наших Условиях использования, исключительно для отображения вашего контента в приложении. Мы не используем ваши видео, фотографии и посты для обучения моделей машинного обучения.

Мы никогда не используем ваши идентифицируемые видео, изображения или медиа в маркетинговых материалах, не продадим их третьим лицам и не сделаем доступными за пределами SyzUp без вашего явного, отдельного согласия.

6. Сторонние сервисы

Каждый из перечисленных ниже поставщиков обрабатывает данные по нашему поручению на основании соглашения об обработке данных, и все они обрабатывают данные в Соединённых Штатах.

Google и Apple действуют от собственного имени, когда вы входите через них и покупаете в их магазинах, в соответствии с их собственными политиками конфиденциальности. Веб-сайт размещён на хостинге Cloudflare.

7. Хранение данных и безопасность

Основное хранилище данных: Google Cloud, Соединённые Штаты (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Правила безопасности Firebase — доступ ограничен владельцами данных
• Firebase App Check — предотвращает несанкционированный доступ к API
• Локальное хранилище с шифрованием AES (Hive с ключами из системного хранилища ключей)
• Ограничение частоты запросов и журналирование безопасности на стороне сервера
• HTTPS/TLS для всей сетевой коммуникации
• Пароли не хранятся в открытом виде

Международная передача данных

Все поставщики из раздела 6 обрабатывают данные в Соединённых Штатах. Для пользователей из ЕЭЗ, Великобритании и Швейцарии такая передача основана на стандартных договорных условиях Европейской комиссии, включённых в соглашение об обработке данных каждого поставщика (с британским дополнением и швейцарской адаптацией, где применимо), а при наличии у поставщика сертификации — на EU–US Data Privacy Framework. Данные шифруются при передаче и при хранении, и каждый поставщик получает только то, что перечислено в разделе 6. Копия гарантий предоставляется по запросу.

8. Сроки хранения данных

9. Передача данных

Мы не продаём ваши персональные данные. Мы не передаём ваши персональные данные третьим лицам для их собственных маркетинговых целей.

• Другие пользователи: ваш никнейм, аватар, ранг, страна, пол, подтверждённые рекорды Арены с видео, посты и комментарии видны каждому вошедшему в систему пользователю. Рейтинги включают всех пользователей, и участие в них нельзя отключить; режим конфиденциальности lite скрывает вашу подробную статистику тренировок.
• Ваш тренер: только если вы приняли приглашение тренера, и только данные, перечисленные в разделе 2.7.
• Поставщики услуг: обработчики, перечисленные в разделе 6, исключительно для предоставления сервиса, на основании соглашений об обработке данных.
• Юридические требования: если этого требуют закон, нормативные акты, судебный процесс или запрос государственных органов.

10. Ваши права

10.1 Все пользователи

Где бы вы ни жили, вы можете:

• просматривать свои персональные данные в приложении,
• скачать копию данных учётной записи (Настройки → Экспорт данных; ссылка приходит по электронной почте). Файл включает профиль, посты, комментарии, лайки, подписки, блокировки, рекорды Арены, жалобы и историю подписки; тренировки, планы и история массы тела доступны в приложении, а по запросу — по электронной почте,
• исправлять информацию своего профиля в любое время,
• удалить учётную запись и все связанные данные (Настройки → Удалить аккаунт),
• отключить аналитику (Настройки → Статистика использования) и отказаться от push-уведомлений в настройках,
• скрыть подробную статистику с помощью режима конфиденциальности lite,
• связаться с нами по любому вопросу, связанному с данными.

10.2 Европейская экономическая зона, Великобритания и Швейцария (GDPR)

Дополнительно вы имеете право на:

• Доступ (ст. 15): запросить полную копию ваших персональных данных.
• Исправление (ст. 16): исправить неточные данные.
• Удаление (ст. 17): запросить полное удаление.
• Ограничение (ст. 18): ограничить обработку в определённых случаях.
• Переносимость (ст. 20): получить данные в машиночитаемом формате.
• Возражение (ст. 21): возразить против обработки на основании законного интереса.
• Отзыв согласия (ст. 7(3)): в любой момент, без ущерба для законности предшествующей обработки.

10.3 Жители Калифорнии (CCPA/CPRA)

Если вы проживаете в Калифорнии, у вас есть дополнительные права согласно California Consumer Privacy Act (CCPA) и California Privacy Rights Act (CPRA):

• Право знать: какие персональные данные мы собираем, используем и раскрываем.
• Право на удаление: запросить удаление ваших персональных данных.
• Право отказаться от продажи: мы не продаём ваши персональные данные. Мы не передаём персональные данные для кросс-контекстной поведенческой рекламы.
• Право на недискриминацию: мы не будем дискриминировать вас за осуществление ваших прав.
• Право на исправление: исправить неточные персональные данные.
• Право ограничить использование чувствительных персональных данных: вы можете ограничить использование фитнес-данных, связанных со здоровьем, необходимым для предоставления сервиса.

Для осуществления этих прав свяжитесь с нами по адресу электронной почты из раздела 1. Мы проверим вашу личность и ответим в течение 45 дней.

Категории собираемых персональных данных (согласно CCPA §1798.110): идентификаторы (электронная почта, никнейм, идентификатор учётной записи, хеш устройства), информация, связанная со здоровьем (фитнес-данные, масса тела, рост), коммерческая информация (покупки), интернет-/электронная активность (аналитика использования, данные о сбоях), приблизительная геолокация (страна, регион и город, определённые по IP-адресу, а также указанные вами страна и город) и аудиовизуальная информация (фотографии профиля, видео рекордов, фотографии измерений в панели тренера).

10.4 Прочие юрисдикции

Если вы проживаете в юрисдикции с законами о защите данных (включая, помимо прочего, бразильский LGPD, канадский PIPEDA, австралийский Privacy Act, японский APPI, южнокорейский PIPA), мы выполним применимые к вам права по запросу. Свяжитесь с нами по адресу электронной почты из раздела 1.

11. Удаление учётной записи

• В приложении: Настройки → Удалить аккаунт (внизу экрана)
• По электронной почте: тема "Account Deletion Request"

Удаление в приложении вступает в силу немедленно; запросы по электронной почте обрабатываются в течение 30 дней. Удаляются профиль, тренировки, планы, рекорды, видео, посты, комментарии, сообщения, связи с тренером и push-токены. Записи, указанные в разделе 8 как сохраняемые после удаления, хранятся в течение указанных там сроков.

Аналитические данные, уже находящиеся у Google и Amplitude, а также отчёты о сбоях истекают согласно срокам хранения из раздела 8; отдельных запросов на удаление этим поставщикам мы не направляем. Ваша запись клиента в RevenueCat отвязывается от приложения и сохраняется для бухгалтерского учёта. Удаление учётной записи не отменяет подписку — отмените её в Google Play.

12. Конфиденциальность детей

SyzUp не предназначен для детей младше 16 лет (или младше возраста цифрового согласия, применимого в вашей юрисдикции). Мы сознательно не собираем данные детей. Если мы узнаем, что ребёнок предоставил нам персональные данные, мы незамедлительно их удалим. Родители могут связаться с нами для запроса удаления.

13. Сигналы "Do Not Track"

SyzUp — мобильное приложение и не реагирует на браузерные сигналы "Do Not Track". Вы управляете сбором данных в приложении с помощью настроек, описанных в настоящей политике (аналитика, push-уведомления, режим конфиденциальности).

14. Изменения настоящей политики

При существенных изменениях приложение попросит вас ознакомиться с новой версией и принять её, прежде чем продолжить использование SyzUp, а в политике указывается дата последнего обновления. Если вы не принимаете новую версию, вы можете прекратить использование SyzUp и удалить свою учётную запись.

15. Контакты

Мы стараемся отвечать на все запросы в течение 30 дней (45 дней для запросов CCPA).