Кто мы
ChallenGYM — бесплатное приложение для фитнес-тренеров и их клиентов: программы тренировок, кардиопланы, общие рекомендации по здоровому питанию, подключение клиентов с анкетой здоровья и подписанными условиями, ежедневные отчёты и отслеживание прогресса. Эта политика точно объясняет, какие данные собираются, зачем, кто их получает и как долго они хранятся.
ChallenGYM управляется из Израиля разработчиком, указанным на страницах приложения в магазинах приложений. Вопросы о конфиденциальности: support@challengym.app или форма обратной связи на этом сайте.
Аккаунты тренеров
Для открытия аккаунта мы собираем:
- Адрес электронной почты — для входа и связи с вами. Мы подтверждаем его 6-значным кодом, отправленным по электронной почте.
- Пароль — хранится только в виде необратимого хеша с солью (scrypt). Мы не можем его прочитать.
- Имя и, по желанию, номер телефона и город.
- Страна и язык приложения — фиксируются при регистрации, чтобы показывать нужный язык и функции, доступные в вашей стране.
Данные, которые тренеры вносят о клиентах
Тренер может записать имя клиента, email или телефон, пол, год рождения, рост, цель, ответы вводной анкеты, заметки и составленные для него планы.
Что вносить и зачем, решает тренер. В терминах GDPR (Общий регламент ЕС по защите данных) тренер, как правило, является контролёром, а ChallenGYM обрабатывает данные от его имени. Тренер должен иметь законное основание для внесения данных клиента и обязан сообщить клиентам, что их данные хранятся в ChallenGYM. Мы никогда не связываемся с клиентами по собственной инициативе.
Аккаунты клиентов, анкеты здоровья и отчёты
Клиент, присоединившийся по коду приглашения, открывает аккаунт с адресом электронной почты, паролем и именем.
Анкета здоровья и подписанные условия: клиент отвечает на вопросы о здоровье (например, о болезнях сердца, боли в груди, головокружении, давлении, суставах, операциях, беременности и лекарствах) и подписывает условия тренировок своего тренера. Это данные о здоровье — особая категория персональных данных. Они собираются только с явного согласия клиента в момент подписания, хранятся в зашифрованном виде (AES-256-GCM), передаются только тренеру этого клиента и используются только для обеспечения безопасности тренировок.
Ежедневные отчёты: что клиент ел, насколько следовал рекомендациям, тренировки, вес, сон и настроение, а также сообщения между клиентом и тренером. Их видят только клиент и его тренер.
AI-ассистент
Когда тренер пользуется AI-ассистентом, текст запроса и контекст плана или клиента, необходимый для ответа, отправляются нашему поставщику ИИ — компании Anthropic (США), которая возвращает черновик. Согласно своим коммерческим условиям поставщик не использует эти данные для обучения своих моделей.
Черновики — это предложения. Ничто из написанного ассистентом не отправляется клиенту без проверки и утверждения тренером. Если вы не пользуетесь ассистентом, поставщику ИИ ничего не передаётся.
Отзывы и обращения в поддержку
Когда вы отправляете отзыв (в приложении или на этом сайте), мы сохраняем тип сообщения, текст, ваш email, платформу и язык. Короткое уведомление с началом сообщения отправляется на телефон оператора через сервис уведомлений ntfy, чтобы мы могли быстро ответить.
Технические данные
При отправке кодов, жалобах на контент или отправке форм мы также сохраняем IP-адрес и идентификатор запроса — для безопасности, предотвращения злоупотреблений и ограничения частоты запросов. Эти данные никогда не используются для рекламы и не связываются с маркетинговым профилем.
При сообщении о проблеме с обучающим контентом также передаётся идентификатор установки — случайная строка, созданная на вашем устройстве; это не аппаратный идентификатор, и он не связан с аккаунтом. Он лишь объединяет повторные сообщения одного человека. При удалении приложения он удаляется.
Этот сайт использует только функциональные cookie: fm_lang запоминает выбранный вами язык, а fm_ref — ссылку-приглашение, по которой вы пришли. Аналитических и рекламных cookie сайт не устанавливает.
Кто получает данные
Мы не продаём данные и не передаём их рекламодателям. В приложении нет рекламы и сторонних маркетинговых трекеров. Следующие поставщики услуг обрабатывают данные по нашему поручению, каждый — только для своей задачи:
- Amazon Web Services — хостинг и база данных в регионе Тель-Авив (Израиль); отправка писем (Amazon SES) из региона Ирландия (ЕС).
- Anthropic — AI-ассистент, только когда им пользуется тренер (США).
- ntfy — уведомления оператору о новых сообщениях обратной связи.
- SMS-провайдер — только для аккаунтов, которые входят по коду, отправленному на телефон; он получает номер телефона и текст сообщения.
- Apple и Google — распространение приложения и, если вы это разрешите, push-уведомления — в соответствии с их собственными политиками.
Международная передача данных
Наши основные серверы находятся в Израиле, который Европейская комиссия признаёт обеспечивающим надлежащий уровень защиты персональных данных из ЕС. Данные, отправляемые поставщику ИИ в США, передаются на условиях соглашения этого поставщика об обработке данных.
Сроки хранения данных
Данные аккаунта, записи о клиентах, документы и отчёты хранятся, пока существует аккаунт. Коды из писем действуют 15 минут и удаляются после использования.
После удаления аккаунта остаётся только анонимный каркас программы (подходы, повторения, сплит и список упражнений), а также записи, которые мы обязаны хранить по закону.
Удаление аккаунта
Вы можете удалить аккаунт в приложении в любой момент: Аккаунт → Удалить аккаунт. Удаление происходит сразу и необратимо.
Удаление безвозвратно стирает ваш email, имя, телефон, город и пароль; у клиентов — также их анкеты здоровья, подписанные документы, отчёты и сообщения; а в планах, созданных тренером, — имена клиентов, контактные данные, ответы о здоровье и заметки в свободной форме.
Вы также можете попросить нас удалить аккаунт через форму обратной связи или по адресу support@challengym.app — см. страницу «Удаление аккаунта» на этом сайте.
Ваши права
Где бы вы ни жили, вы можете запросить доступ к данным, которые мы о вас храним, исправить их, получить их копию или потребовать их удаления, а также в любой момент отозвать согласие. Пишите на support@challengym.app — мы отвечаем в течение 30 дней.
Согласно израильскому Закону о защите частной жизни 5741-1981 (Protection of Privacy Law), включая Поправку 13, вы можете просматривать и исправлять свои данные и требовать их удаления. Если вы находитесь в ЕС, ЕЭЗ или Великобритании, у вас также есть предусмотренные GDPR права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, и вы можете подать жалобу в местный орган по защите данных. Пользователи в Бразилии имеют соответствующие права по LGPD.
Несовершеннолетние
Приложение предназначено для лиц от 16 лет. Мы сознательно не собираем данные о лицах младше этого возраста. Тренер, который занимается с несовершеннолетним, отвечает за получение согласия родителя или опекуна, если этого требует закон.
Изменения
Существенные изменения будут опубликованы на этой странице с новым номером версии и датой вступления в силу и объявлены в приложении, если они затрагивают порядок использования ваших данных.