Хто ми
ChallenGYM — безкоштовний застосунок для фітнес-тренерів та їхніх клієнтів: тренувальні програми, кардіоплани, загальні рекомендації щодо здорового харчування, підключення клієнтів з анкетою здоров’я та підписаними умовами, щоденні звіти й відстеження прогресу. Ця політика точно пояснює, які дані збираються, навіщо, хто їх отримує і як довго вони зберігаються.
ChallenGYM керує з Ізраїлю розробник, зазначений на сторінках застосунку в магазинах застосунків. Питання щодо конфіденційності: support@challengym.app або форма зворотного зв’язку на цьому сайті.
Акаунти тренерів
Щоб відкрити акаунт, ми збираємо:
- Адресу електронної пошти — для входу та зв’язку з вами. Ми підтверджуємо її 6-значним кодом, надісланим електронною поштою.
- Пароль — зберігається лише у вигляді необоротного хешу із сіллю (scrypt). Ми не можемо його прочитати.
- Ім’я та, за бажанням, номер телефону й місто.
- Країну й мову застосунку — фіксуються під час реєстрації, щоб показувати потрібну мову та функції, доступні у вашій країні.
Дані, які тренери вносять про клієнтів
Тренер може записати ім’я клієнта, email або телефон, стать, рік народження, зріст, мету, відповіді вступної анкети, нотатки та складені для нього плани.
Що вносити й навіщо, вирішує тренер. У термінах GDPR (Загальний регламент ЄС про захист даних) тренер, як правило, є контролером, а ChallenGYM обробляє дані від його імені. Тренер повинен мати законну підставу для внесення даних клієнта й зобов’язаний повідомити клієнтів, що їхні дані зберігаються в ChallenGYM. Ми ніколи не зв’язуємося з клієнтами з власної ініціативи.
Акаунти клієнтів, анкети здоров’я та звіти
Клієнт, який приєднується за кодом запрошення, відкриває акаунт з адресою електронної пошти, паролем та ім’ям.
Анкета здоров’я та підписані умови: клієнт відповідає на запитання про здоров’я (наприклад, про захворювання серця, біль у грудях, запаморочення, тиск, суглоби, операції, вагітність і ліки) та підписує умови тренувань свого тренера. Це дані про здоров’я — особлива категорія персональних даних. Вони збираються лише з явної згоди клієнта в момент підписання, зберігаються в зашифрованому вигляді (AES-256-GCM), передаються лише тренерові цього клієнта й використовуються лише для безпеки тренувань.
Щоденні звіти: що клієнт їв, наскільки дотримувався рекомендацій, тренування, вага, сон і настрій, а також повідомлення між клієнтом і тренером. Їх бачать лише клієнт і його тренер.
AI-асистент
Коли тренер користується AI-асистентом, текст запиту та контекст плану чи клієнта, потрібний для відповіді, надсилаються нашому постачальнику ШІ — компанії Anthropic (США), яка повертає чернетку. Згідно зі своїми комерційними умовами постачальник не використовує ці дані для навчання своїх моделей.
Чернетки — це пропозиції. Ніщо з написаного асистентом не надсилається клієнтові без перевірки та затвердження тренером. Якщо ви не користуєтеся асистентом, постачальникові ШІ нічого не передається.
Відгуки та звернення до підтримки
Коли ви надсилаєте відгук (у застосунку чи на цьому сайті), ми зберігаємо тип повідомлення, текст, ваш email, платформу й мову. Коротке сповіщення з початком повідомлення надходить на телефон оператора через сервіс сповіщень ntfy, щоб ми могли швидко відповісти.
Технічні дані
Під час надсилання кодів, скарг на контент або форм ми також зберігаємо IP-адресу та ідентифікатор запиту — для безпеки, запобігання зловживанням і обмеження частоти запитів. Ці дані ніколи не використовуються для реклами й не пов’язуються з маркетинговим профілем.
Повідомлення про проблему з навчальним контентом також передає ідентифікатор встановлення — випадковий рядок, створений на вашому пристрої; це не апаратний ідентифікатор, і він не пов’язаний з акаунтом. Він лише об’єднує повторні повідомлення однієї людини. Видалення застосунку видаляє і його.
Цей сайт використовує лише функціональні cookie: fm_lang запам’ятовує вибрану вами мову, а fm_ref — посилання-запрошення, за яким ви прийшли. Аналітичних і рекламних cookie сайт не встановлює.
Хто отримує дані
Ми не продаємо дані й не передаємо їх рекламодавцям. У застосунку немає реклами й сторонніх маркетингових трекерів. Ці постачальники послуг обробляють дані за нашим дорученням, кожен — лише для свого завдання:
- Amazon Web Services — хостинг і база даних у регіоні Тель-Авів (Ізраїль); надсилання листів (Amazon SES) з регіону Ірландія (ЄС).
- Anthropic — AI-асистент, лише коли ним користується тренер (США).
- ntfy — сповіщення оператора про нові повідомлення зворотного зв’язку.
- SMS-провайдер — лише для акаунтів, які входять за кодом, надісланим на телефон; він отримує номер телефону й текст повідомлення.
- Apple і Google — розповсюдження застосунку та, якщо ви це дозволите, push-сповіщення — відповідно до їхніх власних політик.
Міжнародна передача даних
Наші основні сервери розташовані в Ізраїлі, який Європейська комісія визнає таким, що забезпечує належний рівень захисту персональних даних з ЄС. Дані, які надсилаються постачальнику ШІ в США, передаються на умовах угоди цього постачальника про обробку даних.
Строки зберігання даних
Дані акаунта, записи про клієнтів, документи й звіти зберігаються, доки існує акаунт. Коди з листів діють 15 хвилин і видаляються після використання.
Після видалення акаунта залишається лише анонімний каркас програми (підходи, повторення, спліт і список вправ), а також записи, які ми зобов’язані зберігати за законом.
Видалення акаунта
Ви можете видалити акаунт у застосунку будь-коли: Акаунт → Видалити акаунт. Видалення відбувається одразу, і його не можна скасувати.
Видалення назавжди стирає ваш email, ім’я, телефон, місто й пароль; у клієнтів — також їхні анкети здоров’я, підписані документи, звіти й повідомлення; а в планах, створених тренером, — імена клієнтів, контактні дані, відповіді щодо здоров’я та довільні нотатки.
Ви також можете попросити нас видалити акаунт через форму зворотного зв’язку або за адресою support@challengym.app — див. сторінку «Видалення акаунта» на цьому сайті.
Ваші права
Хоч би де ви жили, ви можете попросити доступ до даних, які ми про вас зберігаємо, виправити їх, отримати їхню копію або видалити їх, а також будь-коли відкликати згоду. Пишіть на support@challengym.app — ми відповідаємо протягом 30 днів.
Відповідно до ізраїльського Закону про захист приватності 5741-1981 (Protection of Privacy Law), зокрема з Поправкою 13, ви можете переглядати й виправляти свої дані та вимагати їх видалення. Якщо ви перебуваєте в ЄС, ЄЕЗ або Великій Британії, ви також маєте передбачені GDPR права на доступ, виправлення, видалення, обмеження обробки, перенесення та заперечення і можете подати скаргу до місцевого органу із захисту даних. Користувачі в Бразилії мають відповідні права за LGPD.
Неповнолітні
Застосунок призначений для осіб віком від 16 років. Ми свідомо не збираємо даних про молодших осіб. Тренер, який тренує неповнолітнього, відповідає за отримання згоди батьків або опікуна, якщо цього вимагає закон.
Зміни
Суттєві зміни буде опубліковано на цій сторінці з новим номером версії та датою набрання чинності й оголошено в застосунку, якщо вони стосуються використання ваших даних.