Політика конфіденційності

Цей переклад надається виключно в інформаційних цілях. У разі розбіжностей переважну силу має англійська версія.

Ця Політика конфіденційності пояснює, як SyzUp ("ми", "нас", "наш", "застосунок") збирає, використовує, зберігає та захищає ваші персональні дані. SyzUp керується компанією Syzygy Axon LLC, зареєстрованою в штаті Вайомінг, США, та обслуговує користувачів по всьому світу. Ця політика застосовується незалежно від того, звідки ви користуєтеся застосунком.

Використовуючи SyzUp, ви підтверджуєте, що прочитали та зрозуміли цю Політику конфіденційності. Якщо ви не згодні, не використовуйте застосунок.

1. Контролер даних

Для цілей GDPR контролером даних є Syzygy Axon LLC, з якою можна зв'язатися за вказаною вище адресою електронної пошти.

2. Які дані ми збираємо

2.1 Дані облікового запису

• Адреса електронної пошти та, якщо ви входите за паролем, пароль (зберігається лише у Firebase Authentication у вигляді хешу; ми його ніколи не бачимо)
• Ідентифікатор облікового запису, який генеруємо ми
• Відображуване ім'я (нікнейм), девіз та аватар профілю (якщо завантажено)
• Підтвердження особи та адреса електронної пошти, які передає Google Sign-In або Sign in with Apple
• Дати створення облікового запису та останнього входу

2.2 Фітнес-дані та дані, пов'язані зі здоров'ям

• Тренувальні сесії (вправи, підходи, повторення, піднята вага)
• Плани тренувань і вподобання, включно із зонами тіла, які плани мають оберігати на ваше прохання
• Особисті рекорди (PR)
• Зріст, рік народження, стать і заявлений вами рівень підготовки
• Історія маси тіла
• Прогрес у вправах, дані XP та рівня
• Статистика та історія тренувань
• Оцінки відновлення м'язів
• Власні вправи, які ви створюєте

Тренування, плани, власні вправи та записи маси тіла резервно копіюються на наші сервери, щоб вони збереглися після перевстановлення застосунку або зміни телефона.

2.3 Пристрій, діагностика та аналітика

• Модель пристрою, версія операційної системи, версія та номер збірки застосунку
• Країна, місто, мова інтерфейсу та часовий пояс (вказані в профілі або взяті з налаштувань пристрою)
• Токен push-сповіщень (по одному на пристрій)
• Звіти про збої та діагностика продуктивності (Firebase Crashlytics) — збираються на підставі нашого законного інтересу, без окремої згоди
• Продуктова аналітика (Firebase Analytics та Amplitude): відкриті екрани, використані функції, метадані сесії та пристрою, а також властивості профілю, як-от рівень, ранг, рівень підготовки, статус підписки та мова. Ці події прив'язані до ідентифікатора вашого облікового запису, тому вони не анонімні. Вони надсилаються лише за ввімкненої аналітики (екран згоди або Налаштування → Статистика використання)
• Приблизне місцезнаходження (країна, регіон, місто), яке Google та Amplitude визначають за IP-адресою, з якої підключається ваш пристрій. Застосунок ніколи не запитує дозвіл на геолокацію та не збирає дані GPS

2.4 Медіа та користувацький контент

• Фотографії профілю (камера або галерея)
• Відео особистих рекордів для Арени (за бажанням)
• Дописи та коментарі в соціальній стрічці
• Повідомлення між користувачами, якщо функція чату ввімкнена у вашій версії застосунку

2.5 Соціальні дані

• Відносини підписки (підписники/підписки) та заблоковані користувачі
• Взаємодії з публічними профілями (вподобання, коментарі)

2.6 Дані модерації та безпеки

Щоб сервіс залишався безпечним, ми обробляємо дані модерації на підставі нашого законного інтересу (ст. 6(1)(f) GDPR):

• Скарги, які ви надсилаєте на контент чи інших користувачів, і скарги на ваш контент
• Рішення модерації щодо вашого облікового запису або контенту (попередження, блокування в Арені)
• Журнали безпеки для виявлення та запобігання зловживанням, включно з IP-адресою та user agent пристрою

2.7 Покупки, реферали та панель тренера

• Покупки: статус підписки, разові покупки (косметичні предмети, заряди Щита Афіни) та ідентифікатори транзакцій магазину. Платіжні дані обробляє Google Play; ми їх ніколи не бачимо.
• Реферальна програма: активований вами реферальний код, дата та наданий бонус, а для партнерів — записи про комісії. Щоб безкоштовний місяць не можна було отримувати повторно з одного телефона, ми зберігаємо хеш SHA-256 ідентифікатора пристрою; вихідний ідентифікатор ніколи не залишає ваш пристрій.
• Панель тренера: якщо ви приймаєте запрошення тренера, тренер бачить вашу історію тренувань, а також вагу, зріст, рік народження, стать і рівень підготовки та може записувати вимірювання (включно з оцінками жирової маси, обхватами та фотографіями), цілі, чек-іни, записи про сесії та нотатки про вас. Екран запрошення перелічує це до того, як ви його приймете. Ви можете припинити зв'язок у будь-який момент; усе, що тренер записав про вас, при цьому негайно видаляється.

2.8 Вебсайт

Сайт syzup.app вимірює перегляди сторінок, натискання на кнопки (зокрема те, через який час після відкриття сторінки було натиснуто кнопку магазину), глибину прокручування сторінки, те, які запитання FAQ відкриваються, і зміну мови. Це анонімні лічильники: не зберігаються ні IP-адреса, ні ідентифікатор пристрою, ні будь-яка інша інформація, яка могла б вас ідентифікувати, а саме вимірювання не встановлює файлів cookie. Браузер, який надсилає сигнал Global Privacy Control, не вимірюється взагалі.

Сайт зберігає один файл cookie, syzup-lang, який протягом одного року пам'ятає вибрану вами мову й не містить нічого, крім коду мови. Якщо ви не вибрали мову, сайт вибирає її за мовними налаштуваннями вашого браузера, а якщо це неможливо — за країною, з якої надходить ваш запит; країна використовується лише для цього єдиного рішення й не зберігається.

3. Правові підстави обробки

Для користувачів з Європейської економічної зони (ЄЕП), Великої Британії та Швейцарії ми обробляємо дані відповідно до GDPR:

Для користувачів за межами ЄЕП ми обробляємо дані, як описано в цій політиці, та відповідно до застосовного місцевого законодавства.

4. Як ми використовуємо вашу інформацію

4.1 Агрегована статистика

Ми обчислюємо агреговану статистику за всіма користувачами — наприклад, позиції та процентилі в рейтингах або середні показники за вправою. Опублікована статистика ніколи не розкриває про вас більше, ніж рейтинги вже показують користувачам, які увійшли в систему.

У SyzUp немає реклами. Ми не використовуємо ваші фітнес-дані, історію тренувань чи вимірювання тіла в рекламних цілях, не передаємо дані рекламним мережам, а застосунок не використовує рекламний ідентифікатор пристрою.

5. Користувацький контент

Завантажуючи в SyzUp відео особистих рекордів чи інші медіа, ви надаєте нам ліцензію, описану в наших Умовах використання, виключно для відображення вашого контенту в застосунку. Ми не використовуємо ваші відео, фотографії та дописи для навчання моделей машинного навчання.

Ми ніколи не використаємо ваші ідентифіковані відео, зображення чи медіа в маркетингових матеріалах, не продамо їх третім особам і не зробимо доступними за межами SyzUp без вашої явної, окремої згоди.

6. Сторонні сервіси

Кожен із перелічених нижче постачальників обробляє дані за нашим дорученням на підставі угоди про обробку даних, і всі вони обробляють дані у Сполучених Штатах.

Google та Apple діють від власного імені, коли ви входите через них і купуєте в їхніх магазинах, відповідно до їхніх власних політик конфіденційності. Вебсайт розміщено на хостингу Cloudflare.

7. Зберігання даних і безпека

Основне сховище даних: Google Cloud, Сполучені Штати (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Правила безпеки Firebase — доступ обмежено власниками даних
• Firebase App Check — запобігає несанкціонованому доступу до API
• Локальне сховище із шифруванням AES (Hive з ключами із системного сховища ключів)
• Обмеження частоти запитів і журналювання безпеки на боці сервера
• HTTPS/TLS для всієї мережевої комунікації
• Паролі не зберігаються у відкритому вигляді

Міжнародна передача даних

Усі постачальники з розділу 6 обробляють дані у Сполучених Штатах. Для користувачів з ЄЕП, Великої Британії та Швейцарії така передача ґрунтується на стандартних договірних положеннях Європейської комісії, включених до угоди про обробку даних кожного постачальника (з британським доповненням і швейцарською адаптацією, де застосовно), а за наявності в постачальника сертифікації — на EU–US Data Privacy Framework. Дані шифруються під час передачі та зберігання, і кожен постачальник отримує лише те, що перелічено в розділі 6. Копія гарантій надається за запитом.

8. Строки зберігання даних

9. Передача даних

Ми не продаємо ваші персональні дані. Ми не передаємо ваші персональні дані третім особам для їхніх власних маркетингових цілей.

• Інші користувачі: ваш нікнейм, аватар, ранг, країна, стать, підтверджені рекорди Арени з відео, дописи та коментарі видимі кожному користувачеві, який увійшов у систему. Рейтинги включають усіх користувачів, і участь у них не можна вимкнути; режим конфіденційності lite приховує вашу детальну статистику тренувань.
• Ваш тренер: лише якщо ви прийняли запрошення тренера, і лише дані, перелічені в розділі 2.7.
• Постачальники послуг: обробники, перелічені в розділі 6, виключно для надання сервісу, на підставі угод про обробку даних.
• Юридичні вимоги: якщо цього вимагають закон, нормативні акти, судовий процес чи запит державних органів.

10. Ваші права

10.1 Усі користувачі

Де б ви не жили, ви можете:

• переглядати свої персональні дані в застосунку,
• завантажити копію даних облікового запису (Налаштування → Експорт даних; посилання надходить електронною поштою). Файл включає профіль, дописи, коментарі, вподобання, підписки, блокування, рекорди Арени, скарги та історію підписки; тренування, плани та історія маси тіла доступні в застосунку, а за запитом — електронною поштою,
• виправляти інформацію свого профілю в будь-який час,
• видалити обліковий запис і всі пов'язані дані (Налаштування → Видалити акаунт),
• вимкнути аналітику (Налаштування → Статистика використання) та відмовитися від push-сповіщень у налаштуваннях,
• приховати детальну статистику за допомогою режиму конфіденційності lite,
• зв'язатися з нами з будь-якого питання, пов'язаного з даними.

10.2 Європейська економічна зона, Велика Британія та Швейцарія (GDPR)

Додатково ви маєте право на:

• Доступ (ст. 15): запросити повну копію ваших персональних даних.
• Виправлення (ст. 16): виправити неточні дані.
• Видалення (ст. 17): вимагати повного видалення.
• Обмеження (ст. 18): обмежити обробку в певних випадках.
• Перенесення (ст. 20): отримати дані в машинозчитуваному форматі.
• Заперечення (ст. 21): заперечити проти обробки на підставі законного інтересу.
• Відкликання згоди (ст. 7(3)): у будь-який момент, без шкоди для законності попередньої обробки.

10.3 Мешканці Каліфорнії (CCPA/CPRA)

Якщо ви проживаєте в Каліфорнії, ви маєте додаткові права згідно з California Consumer Privacy Act (CCPA) та California Privacy Rights Act (CPRA):

• Право знати: які персональні дані ми збираємо, використовуємо та розкриваємо.
• Право на видалення: вимагати видалення ваших персональних даних.
• Право відмовитися від продажу: ми не продаємо ваші персональні дані. Ми не передаємо персональні дані для крос-контекстної поведінкової реклами.
• Право на недискримінацію: ми не дискримінуватимемо вас за здійснення ваших прав.
• Право на виправлення: виправити неточні персональні дані.
• Право обмежити використання чутливих персональних даних: ви можете обмежити використання фітнес-даних, пов'язаних зі здоров'ям, необхідним для надання сервісу.

Для здійснення цих прав зв'яжіться з нами за адресою електронної пошти з розділу 1. Ми перевіримо вашу особу та відповімо протягом 45 днів.

Категорії зібраних персональних даних (згідно з CCPA §1798.110): ідентифікатори (електронна пошта, нікнейм, ідентифікатор облікового запису, хеш пристрою), інформація, пов'язана зі здоров'ям (фітнес-дані, маса тіла, зріст), комерційна інформація (покупки), інтернет-/електронна активність (аналітика використання, дані про збої), приблизна геолокація (країна, регіон і місто, визначені за IP-адресою, а також вказані вами країна та місто) та аудіовізуальна інформація (фотографії профілю, відео рекордів, фотографії вимірювань у панелі тренера).

10.4 Інші юрисдикції

Якщо ви проживаєте в юрисдикції із законами про захист даних (включно з, але не обмежуючись, бразильським LGPD, канадським PIPEDA, австралійським Privacy Act, японським APPI, південнокорейським PIPA), ми виконаємо застосовні до вас права за запитом. Зв'яжіться з нами за адресою електронної пошти з розділу 1.

11. Видалення облікового запису

• У застосунку: Налаштування → Видалити акаунт (унизу екрана)
• Електронною поштою: тема "Account Deletion Request"

Видалення в застосунку набирає чинності негайно; запити електронною поштою обробляються протягом 30 днів. Видаляються профіль, тренування, плани, рекорди, відео, дописи, коментарі, повідомлення, зв'язки з тренером та push-токени. Записи, зазначені в розділі 8 як такі, що зберігаються після видалення, зберігаються протягом указаних там строків.

Аналітичні дані, які вже є в Google та Amplitude, а також звіти про збої спливають згідно зі строками зберігання з розділу 8; окремих запитів на видалення цим постачальникам ми не надсилаємо. Ваш запис клієнта в RevenueCat відв'язується від застосунку та зберігається для бухгалтерського обліку. Видалення облікового запису не скасовує підписку — скасуйте її в Google Play.

12. Конфіденційність дітей

SyzUp не призначений для дітей віком до 16 років (або молодших за вік цифрової згоди, застосовний у вашій юрисдикції). Ми свідомо не збираємо дані дітей. Якщо ми дізнаємося, що дитина надала нам персональні дані, ми негайно їх видалимо. Батьки можуть зв'язатися з нами для запиту видалення.

13. Сигнали "Do Not Track"

SyzUp — мобільний застосунок і не реагує на браузерні сигнали "Do Not Track". Ви керуєте збором даних у застосунку за допомогою налаштувань, описаних у цій політиці (аналітика, push-сповіщення, режим конфіденційності).

14. Зміни цієї політики

У разі суттєвих змін застосунок попросить вас ознайомитися з новою версією та прийняти її, перш ніж продовжити користування SyzUp, а в політиці вказується дата останнього оновлення. Якщо ви не приймаєте нову версію, ви можете припинити користування SyzUp і видалити свій обліковий запис.

15. Контакти

Ми намагаємося відповідати на всі запити протягом 30 днів (45 днів для запитів CCPA).