Політика конфіденційності
Останнє оновлення: 23 липня 2026 р.
Цей переклад надається виключно в інформаційних цілях. У разі розбіжностей переважну силу має англійська версія (для споживачів, які проживають у Польщі, — польська версія).
Ця Політика конфіденційності пояснює, як SyzUp ("ми", "нас", "наш", "застосунок") збирає, використовує, зберігає та захищає ваші персональні дані. SyzUp керується з Європейського Союзу та обслуговує користувачів по всьому світу. Ця політика застосовується незалежно від того, звідки ви користуєтеся застосунком.
Використовуючи SyzUp, ви підтверджуєте, що прочитали та зрозуміли цю Політику конфіденційності. Якщо ви не згодні, не використовуйте застосунок.
1. Контролер даних
Для цілей GDPR контролером даних є індивідуальний оператор SyzUp, з яким можна зв'язатися за вказаною вище адресою електронної пошти.
2. Які дані ми збираємо
2.1 Дані облікового запису
- Адреса електронної пошти
- Відображуване ім'я (нікнейм)
- Аватар профілю (якщо завантажено)
- Дані автентифікації Google Sign-In або Apple Sign-In
2.2 Фітнес-дані та дані, пов'язані зі здоров'ям
Фітнес-дані та вимірювання тіла можуть кваліфікуватися як дані про здоров'я згідно з деякими законами (включно зі ст. 9 GDPR). Добровільно вводячи ці дані, ви надаєте явну згоду на їх обробку відповідно до цієї політики. Ви можете відкликати згоду в будь-який момент, видаливши свої дані або обліковий запис.
- Тренувальні сесії (вправи, підходи, повторення, піднята вага)
- Плани тренувань і вподобання
- Особисті рекорди (PR)
- Записи маси тіла
- Прогрес у вправах, дані XP та рівня
- Статистика та історія тренувань
- Оцінки відновлення м'язів
2.3 Дані про пристрій і використання
- Тип пристрою та версія операційної системи
- Версія та номер збірки застосунку
- Звіти про збої та дані про продуктивність (Firebase Crashlytics)
- Анонімізовані аналітичні події (Firebase Analytics)
2.4 Медіа та користувацький контент
- Фотографії профілю (камера або галерея)
- Відео особистих рекордів (за бажанням)
- Дописи та коментарі в соціальній стрічці
- Повідомлення чату між користувачами
2.5 Соціальні дані
- Відносини підписки (підписники/підписки)
- Взаємодії з публічними профілями (вподобання, коментарі)
2.6 Дані модерації та безпеки
Щоб сервіс залишався безпечним, ми обробляємо дані модерації на підставі нашого законного інтересу (ст. 6(1)(f) GDPR):
- Скарги, які ти надсилаєш на вміст чи інших користувачів, і скарги на твій вміст
- Модераційні рішення щодо твого акаунта або вмісту (попередження, призупинення та блокування), що зберігаються відповідно до розділу 8
- Журнали безпеки для виявлення та запобігання зловживанням, включно з IP-адресою (зберігаються 30 днів)
3. Правові підстави обробки
Для користувачів з Європейської економічної зони (ЄЕП), Великої Британії та Швейцарії ми обробляємо дані відповідно до GDPR:
| Правова підстава | Дані та мета |
|---|---|
| Договір (ст. 6(1)(b)) | Дані облікового запису та фітнес-дані — необхідні для надання сервісу відстеження тренувань. |
| Явна згода (ст. 9(2)(a)) | Дані, пов'язані зі здоров'ям (маса тіла, тренувальні метрики) — вводяться добровільно. Відкликається в будь-який момент. |
| Законний інтерес (ст. 6(1)(f)) | Звіти про збої, аналітика, анонімізовані дані для покращення продукту та досліджень — для підтримки, захисту та вдосконалення застосунку. |
| Згода (ст. 6(1)(a)) | Push-сповіщення — можна вимкнути в налаштуваннях пристрою. |
Для користувачів за межами ЄЕП ми обробляємо дані, як описано в цій політиці, та відповідно до застосовного місцевого законодавства.
4. Як ми використовуємо вашу інформацію
| Мета | Використовувані дані |
|---|---|
| Відстеження тренувань | Фітнес-дані, інформація облікового запису |
| Соціальні функції (рейтинги, стрічка, чат) | Нікнейм, аватар, статистика тренувань |
| Гейміфікація (XP, рівні, ранги) | Дані тренувань, прогрес у вправах |
| Генерація планів тренувань за допомогою ШІ | Фітнес-уподобання (на боці сервера, не зберігаються постачальником ШІ) |
| Push-сповіщення | Токен FCM, уподобання |
| Виправлення помилок і вдосконалення | Звіти про збої, анонімізована аналітика |
4.1 Анонімізовані та агреговані дані
Ми можемо використовувати анонімізовані, деідентифіковані та агреговані дані (дані, які більше не можуть вас ідентифікувати) для будь-яких законних цілей, включно з, але не обмежуючись:
- покращенням продукту, розробкою функцій та дослідженнями,
- навчанням і вдосконаленням моделей машинного навчання та функцій ШІ (наприклад, кращі рекомендації вправ, аналіз техніки, вдосконалення рухів),
- формуванням агрегованої статистики та бенчмарків (наприклад, середні показники за вправою),
- бізнес-аналітикою та звітністю.
Ці анонімізовані дані ніколи не містять вашого імені, електронної пошти, нікнейму, фотографії профілю чи будь-якої інформації, яка може вас ідентифікувати. Після анонімізації дані перестають бути персональними даними в розумінні GDPR та інших законів про конфіденційність, і ця політика не обмежує їх використання.
У SyzUp немає реклами. Ми не використовуємо ваші фітнес-дані, історію тренувань чи вимірювання тіла в рекламних цілях і не передаємо дані рекламним мережам.
5. Користувацький контент і навчання ШІ
5.1 Відео та медіа
Завантажуючи в SyzUp відео особистих рекордів чи інші медіа, ви надаєте нам ліцензію, описану в наших Умовах використання. Окрім відображення вашого контенту в соціальних функціях застосунку, ми можемо використовувати деідентифікований відеоконтент (з усією видаленою особистою ідентифікуючою інформацією, як-от обличчя, імена та метадані) для навчання моделей машинного навчання з метою вдосконалення таких функцій, як аналіз техніки вправ, зворотний зв'язок щодо техніки та розпізнавання рухів.
Ми ніколи не використаємо ваші ідентифіковані відео, зображення чи медіа в маркетингових матеріалах, не продамо їх третім особам і не зробимо доступними за межами SyzUp без вашої явної, окремої згоди.
5.2 Дані тренувань і результатів
Анонімізована статистика тренувань (наприклад, частота вправ, патерни об'єму, криві прогресії) може використовуватися для вдосконалення планів тренувань, згенерованих ШІ, розробки нових функцій і створення агрегованих бенчмарків. Перед використанням із цих даних видаляються всі особисті ідентифікатори.
6. Сторонні сервіси
Автентифікація, Firestore, Cloud Storage, Crashlytics, Analytics, FCM, Cloud Functions, App Check. Дані зберігаються в ЄС (europe-west).
Генерація тренувань за допомогою ШІ виконується на боці сервера. Фітнес-уподобання передаються для генерації планів, але не зберігаються OpenAI. Персональні дані не передаються.
7. Зберігання даних і безпека
Основне сховище даних: Firebase (Google Cloud), Європейський Союз.
- Правила безпеки Firebase — доступ обмежено власниками даних
- Firebase App Check — запобігає несанкціонованому доступу до API
- Локальне сховище із шифруванням AES (Hive з ключами із системного сховища ключів)
- Обмеження частоти запитів і журналювання безпеки на боці сервера
- HTTPS/TLS для всієї мережевої комунікації
- Паролі не зберігаються у відкритому вигляді
Міжнародна передача даних
Деякі сервіси (Crashlytics) можуть обробляти дані у США. Для користувачів з ЄЕП/Великої Британії така передача захищена стандартними договірними положеннями (SCC). Для всіх користувачів ми забезпечуємо, щоб передані дані отримували по суті еквівалентний захист незалежно від місця призначення.
8. Строки зберігання даних
| Тип даних | Строк зберігання |
|---|---|
| Дані облікового запису та фітнес-дані | До видалення облікового запису |
| Повідомлення чату | До видалення або видалення облікового запису |
| Звіти про збої | 90 днів |
| Аналітика | 14 місяців |
| Журнали безпеки | 30 днів |
| Після видалення облікового запису | Профіль, тренування, плани, рекорди, відео, повідомлення та записи згод безповоротно видаляються протягом 30 днів |
| Дані про розрахунки та комісії | 5 років з кінця податкового року |
| Запис про ваш запит на видалення | 6 років — лише ідентифікатор облікового запису та дата |
| Журнали використання ШІ | 365 днів |
| Записи модерації | 6 років |
| Анонімізовані/агреговані дані | Зберігаються безстроково (не є персональними даними) |
9. Передача даних
Ми не продаємо ваші персональні дані. Ми не передаємо ваші персональні дані третім особам для їхніх власних маркетингових цілей.
- Соціальні функції: нікнейм, аватар, ранг і статистика видимі відповідно до вашого налаштування конфіденційності (публічно/друзі/приватно).
- Постачальники послуг: обробники, перелічені в розділі 6, виключно для надання послуг, на підставі угод про обробку даних.
- Юридичні вимоги: якщо цього вимагають закон, нормативні акти, судовий процес чи запит державних органів.
- Анонімізовані дані: деідентифіковані, агреговані дані можуть передаватися для досліджень, бенчмаркінгу чи бізнес-цілей, але ці дані не можуть вас ідентифікувати.
10. Ваші права
10.1 Усі користувачі
Де б ви не жили, ви можете:
- переглядати свої персональні дані в застосунку,
- виправляти інформацію свого профілю в будь-який час,
- видалити обліковий запис і всі пов'язані дані (Налаштування → Обліковий запис → Видалити обліковий запис),
- вимкнути push-сповіщення в налаштуваннях пристрою,
- керувати своєю соціальною видимістю через налаштування режиму конфіденційності,
- зв'язатися з нами з будь-якого питання, пов'язаного з даними.
10.2 Європейська економічна зона, Велика Британія та Швейцарія (GDPR)
Додатково ви маєте право на:
- Доступ (ст. 15): запросити повну копію ваших персональних даних.
- Виправлення (ст. 16): виправити неточні дані.
- Видалення (ст. 17): вимагати повного видалення.
- Обмеження (ст. 18): обмежити обробку в певних випадках.
- Перенесення (ст. 20): отримати дані в машинозчитуваному форматі.
- Заперечення (ст. 21): заперечити проти обробки на підставі законного інтересу.
- Відкликання згоди (ст. 7(3)): у будь-який момент, без шкоди для законності попередньої обробки.
Ви маєте право подати скаргу до наглядового органу. У Польщі: Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. Ви також можете звернутися до органу країни вашого проживання.
10.3 Мешканці Каліфорнії (CCPA/CPRA)
Якщо ви проживаєте в Каліфорнії, ви маєте додаткові права згідно з California Consumer Privacy Act (CCPA) та California Privacy Rights Act (CPRA):
- Право знати: які персональні дані ми збираємо, використовуємо та розкриваємо.
- Право на видалення: вимагати видалення ваших персональних даних.
- Право відмовитися від продажу: ми не продаємо ваші персональні дані. Ми не передаємо персональні дані для крос-контекстної поведінкової реклами.
- Право на недискримінацію: ми не дискримінуватимемо вас за здійснення ваших прав.
- Право на виправлення: виправити неточні персональні дані.
- Право обмежити використання чутливих персональних даних: ви можете обмежити використання фітнес-даних, пов'язаних зі здоров'ям, необхідним для надання сервісу.
Для здійснення цих прав зв'яжіться з нами за адресою електронної пошти з розділу 1. Ми перевіримо вашу особу та відповімо протягом 45 днів.
Категорії зібраних персональних даних (згідно з CCPA §1798.110): ідентифікатори (електронна пошта, нікнейм), інформація, пов'язана зі здоров'ям (фітнес-дані, маса тіла), інтернет-/електронна активність (аналітика використання, дані про збої), геолокація (лише на рівні країни) та аудіовізуальна інформація (фотографії профілю, відео рекордів).
10.4 Інші юрисдикції
Якщо ви проживаєте в юрисдикції із законами про захист даних (включно з, але не обмежуючись, бразильським LGPD, канадським PIPEDA, австралійським Privacy Act, японським APPI, південнокорейським PIPA), ми виконаємо застосовні до вас права за запитом. Зв'яжіться з нами за адресою електронної пошти з розділу 1.
11. Видалення облікового запису
- У застосунку: Налаштування → Обліковий запис → Видалити обліковий запис
- Електронною поштою: тема "Account Deletion Request"
Усі персональні дані безповоротно видаляються протягом 30 днів, включно з: профілем, тренуваннями, планами, чатами, рекордами, відео та токенами FCM. Анонімізовані агреговані дані, які не можуть вас ідентифікувати, можуть бути збережені.
12. Конфіденційність дітей
SyzUp не призначений для дітей віком до 16 років (або молодших за вік цифрової згоди, застосовний у відповідній юрисдикції). Ми свідомо не збираємо дані дітей. Якщо ми дізнаємося, що дитина надала нам персональні дані, ми негайно їх видалимо. Батьки можуть зв'язатися з нами для запиту видалення.
13. Сигнали "Do Not Track"
SyzUp — мобільний застосунок і не реагує на браузерні сигнали "Do Not Track". Однак ви можете контролювати збір даних за допомогою механізмів відмови, описаних у цій політиці (персоналізація реклами, push-сповіщення, режим конфіденційності).
14. Зміни цієї політики
Про суттєві зміни ми повідомимо через сповіщення в застосунку щонайменше за 14 днів до набрання ними чинності. Продовження використання після дати набрання чинності означає їх прийняття. Якщо ви не згодні, видаліть свій обліковий запис до цієї дати.
15. Контакти
Ми намагаємося відповідати на всі запити протягом 30 днів (45 днів для запитів CCPA).
Останнє оновлення: