Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как сервис sport-app (далее — «Сервис»), доступный на домене athlete-app.ru и его поддоменах, собирает, использует и защищает персональные данные пользователей.
1. Оператор данных
Оператор персональных данных — владелец и администратор Сервиса sport-app. По вопросам обработки данных: privacy@athlete-app.ru.
2. Какие данные мы обрабатываем
В зависимости от используемых функций Сервиса мы можем обрабатывать:
- Данные аккаунта: номер телефона, имя (отображаемое), роль (атлет, тренер), настройки профиля.
- Тренировочные данные: программы, план и факт выполнения тренировок, заметки, субъективные оценки нагрузки (RPE), цели и прогресс.
- Данные здоровья и активности (только при вашем явном подключении интеграций): показатели восстановления, сна, пульса, нагрузки (strain), тренировок, расхода энергии и связанные метрики, полученные от сторонних сервисов (например, WHOOP).
- Коммуникации: сообщения между тренером и спортсменом в рамках Сервиса.
- Технические данные: IP-адрес, тип браузера/устройства, журналы ошибок, cookie и локальное хранилище (для входа в аккаунт и работы PWA).
3. Интеграция с WHOOP и другими источниками
Если вы подключаете WHOOP или иной источник данных о здоровье, мы получаем только те категории данных, на которые вы дали согласие при авторизации у стороннего провайдера (например: профиль, сон, recovery, тренировки, циклы нагрузки).
- Подключение добровольное. Без вашего согласия через OAuth-авторизацию мы не получаем данные WHOOP.
- Мы храним зашифрованные токены доступа, необходимые для синхронизации, и нормализованные показатели в нашей системе.
- Вы можете отключить интеграцию в настройках Сервиса и/или отозвать доступ в аккаунте WHOOP.
- Обработка данных на стороне WHOOP регулируется политикой конфиденциальности WHOOP.
4. Кому доступны ваши данные
- Тренер: если вы связаны с тренером в Сервисе, он видит данные, необходимые для ведения программы (тренировки, прогресс, а при подключённой интеграции — согласованные показатели здоровья/восстановления).
- Другие пользователи не получают доступ к вашим персональным данным, если вы явно не участвуете в функциях с общим доступом (например, челленджи — при их включении).
- Подрядчики и инфраструктура: хостинг (в т.ч. облачные провайдеры), сервисы уведомлений и аналитики — только в объёме, необходимом для работы Сервиса, с соблюдением конфиденциальности.
5. Цели обработки
- регистрация, аутентификация и предоставление функций Сервиса;
- ведение тренировочных программ и отображение прогресса;
- синхронизация данных с подключёнными источниками (WHOOP и др.);
- коммуникация между тренером и спортсменом;
- уведомления о тренировках и событиях (при вашем согласии);
- обеспечение безопасности, предотвращение злоупотреблений;
- улучшение Сервиса на основе обезличенной аналитики.
6. Правовые основания
Обработка осуществляется на основании: исполнения пользовательского соглашения; вашего согласия (в т.ч. при подключении интеграций и push-уведомлений); законных интересов оператора (безопасность и стабильность Сервиса) — в случаях, когда это не нарушает ваши права.
7. Срок хранения
Данные хранятся, пока действует ваш аккаунт и это необходимо для целей обработки. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением случаев, когда более длительное хранение требуется законом.
8. Ваши права
Вы вправе:
- запросить доступ к своим данным;
- исправить неточные данные;
- запросить удаление или ограничение обработки;
- отозвать согласие (в т.ч. отключить WHOOP);
- получить экспорт данных в машиночитаемом формате (по запросу).
Запросы направляйте на privacy@athlete-app.ru. Мы ответим в срок, установленный применимым законодательством.
9. Безопасность
Мы применяем организационные и технические меры: HTTPS, ограничение доступа по ролям, хранение секретов и токенов интеграций в защищённом виде, резервное копирование инфраструктуры.
10. Cookie и локальное хранилище
Сервис использует cookie и localStorage для поддержания сессии входа, настроек темы и работы PWA. Отключение cookie может ограничить функциональность.
11. Дети
Сервис не предназначен для лиц младше 16 лет без согласия законного представителя.
12. Изменения политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу https://athlete-app.ru/privacy. При существенных изменениях уведомим через Сервис или по контактным данным аккаунта.
13. Контакты
Email:
privacy@athlete-app.ru
Сайт: https://athlete-app.ru