Политика конфиденциальности

1. К кому применяется эта политика

Эта политика применяется ко всем, кто пользуется Приложением, — с аккаунтом или без него, с ИИ-тренером или без него, с платной подпиской или без неё. Она также служит условиями использования Приложения: используйте Приложение только по назначению и в соответствии с применимым законодательством; Приложение предоставляется «как есть», без каких-либо гарантий, в пределах, допускаемых законом.

2. Способы использовать Приложение

• Без аккаунта (по умолчанию). Приложение работает офлайн. Всё, что вы вводите, хранится только на вашем устройстве, в закрытом хранилище Приложения, и нам не передаётся. Чтение данных из платформы здоровья (раздел 5) также работает в этом режиме, и эти данные остаются на вашем устройстве.
• С ИИ-тренером (по желанию). Для общения с тренером нужно подключение к интернету; ваши сообщения передаются в Google Gemini через наши серверы (раздел 6). Чтобы учитывать ваши бесплатные и платные запросы, при первом использовании ИИ-тренера Приложение выполняет вход под анонимной технической учётной записью (без e-mail и имени), если у вас ещё нет аккаунта.
• С бесплатным облачным аккаунтом (по желанию). Если вы зарегистрируетесь, данные, которые вы создаёте в Приложении, также хранятся на наших серверах, чтобы их можно было сохранять в резервной копии и синхронизировать между вашими устройствами (раздел 7).
• С подпиской (по желанию). ИИ-тренер Premium приобретается через Apple App Store или Google Play (раздел 8).

3. Информация, хранящаяся на вашем устройстве

Следующие данные сохраняются локально на вашем устройстве и остаются под вашим контролем:

• Данные профиля, которые вы решили указать, — например, имя или никнейм, пол, возраст, рост, вес, фитнес-цель, уровень подготовки и место тренировок.
• Фитнес-данные — тренировки, программы, журналы упражнений, завершённые занятия, оценки калорий, цели, графики, заметки и прогресс.
• Данные об активности и пульсе, считанные из платформы здоровья, если вы её подключили (раздел 5).
• Данные ИИ-тренера — ваши чаты с тренерами, блокнот тренера (короткие заметки, которые тренер ведёт о ваших тренировках, например упомянутые вами цели, предпочтения или травмы), запланированные сообщения и напоминания тренера, а также ваши настройки конфиденциальности ИИ.
• Фотографии, которые вы решили добавить, — например, фото профиля, фото, прикреплённое к заметке, или фото, которое вы отправляете тренеру.
• Настройки Приложения — например, тема, единицы измерения, язык, настройки голоса тренера и уведомлений.

Если вы никогда не создаёте аккаунт и не пользуетесь ИИ-тренером, эта информация не покидает ваше устройство, за исключением случаев, когда вы сами решаете экспортировать её или поделиться ею с помощью встроенных функций устройства (например, отправить снимок экрана).

4. Разрешения устройства

Приложение запрашивает разрешение только тогда, когда вы используете функцию, которой оно нужно. Каждое разрешение необязательно, и вы можете предоставить или отозвать его в любой момент в системных настройках устройства:

• Apple Health / Health Connect — для чтения данных об активности и пульсе (раздел 5).
• Микрофон и распознавание речи — чтобы говорить с тренером, удерживая кнопку разговора. Речь преобразуется в текст на вашем устройстве (раздел 6).
• Камера и медиатека — чтобы добавить фото профиля, прикрепить фото к заметке или отправить фото тренеру.
• Уведомления — для сообщений о тренировке, таймере отдыха, напоминаниях и сообщений тренера. Они создаются на вашем устройстве.
• Подключение носимых устройств — чтобы показывать тренировку и управлять ею на сопряжённых часах Wear OS или Apple Watch, а также считывать с них пульс через платформу здоровья.

5. Данные о здоровье (Apple Health / Health Connect)

С вашего явного разрешения Приложение подключается к Apple Health (HealthKit) на iOS или к Health Connect на Android, чтобы ЧИТАТЬ следующие типы данных: шаги, расстояние ходьбы и бега, сожжённая активная энергия (калории) и пульс (включая пульс в реальном времени во время тренировки с сопряжённых часов или браслета). Приложение никогда не записывает данные в Apple Health или Health Connect.

Как используются эти данные:

• Чтобы предоставлять вам функции здоровья и фитнеса Приложения: дневная активность, пульс и его история, пульс в реальном времени во время тренировки, цель по шагам и серии, а также сводка по пульсу, сохраняемая в журнале тренировок.
• Чтобы персонализировать ИИ-тренера — только если вы выбрали «Персональный коучинг» (раздел 6). В этом случае краткая сводка (например, шаги за сегодня или средние значения пульса за недавнюю тренировку) может включаться в запрос, чтобы тренер мог ответить с учётом ваших тренировок.

Куда попадают эти данные:

• Они отображаются в Приложении и, если входят в сохранённую тренировку, хранятся в закрытом хранилище Приложения вместе с журналом тренировок.
• Если у вас есть облачный аккаунт, сводки по пульсу, сохранённые с тренировками, синхронизируются с нашими серверами как часть журнала тренировок (раздел 7).
• Если вы разрешили ИИ-тренеру использовать ваши данные, описанные выше сводки передаются в Google Gemini через наши серверы только для ответа на ваш запрос; мы их не храним, и Google не использует их для обучения моделей (раздел 6).
• Больше никуда они не передаются.

Ваш контроль:

• Подключение платформы здоровья необязательно; Приложение работает и без него.
• Вы можете отозвать доступ в любой момент: на iOS — в приложении «Здоровье» в разделе «Общий доступ» → «Приложения» → Cubex Fitness; на Android — в настройках Health Connect.
• Вы можете в любой момент запретить ИИ-тренеру использовать эти данные с помощью настройки «Делиться моими данными с тренером» в Профиле Приложения.

Чего мы никогда не делаем с вашими данными о здоровье:

• Мы никогда не используем их для рекламы, маркетинга или таргетинга рекламы и никогда не используем их для создания рекламных профилей.
• Мы никогда их не продаём и никогда не передаём брокерам данных или перепродавцам информации.
• Мы никогда не используем их для принятия решений о кредитах, страховании, трудоустройстве или льготах.
• Мы никогда не храним их в iCloud.
• Мы никогда не раскрываем их третьим лицам для их собственных целей.

Health Connect (Android): использование Cubex Fitness информации, полученной из Health Connect, соответствует политике разрешений Health Connect, включая требования об ограниченном использовании (Limited Use). Данные Health Connect передаются только для предоставления запрошенных вами функций — облачного резервного копирования и синхронизации и, с вашего согласия, персонализированного ИИ-коучинга — и никогда для рекламы или интеллектуального анализа данных.

Apple Health (iOS): Cubex Fitness использует данные HealthKit только для предоставления услуг здоровья и фитнеса Приложения в соответствии с App Store Review Guidelines Apple (5.1.2 и 5.1.3). Данные HealthKit никогда не используются для рекламы, маркетинга или интеллектуального анализа данных, никогда не хранятся в iCloud и передаются стороннему ИИ-сервису (Google Gemini) только с вашего явного разрешения и только для ответа на ваш запрос.

6. ИИ-тренер (Google Gemini)

ИИ-тренер — необязательная функция. Ответы тренеров генерируются моделями Gemini от Google (Google LLC). Тренеры — это ИИ-персонажи, а не реальные люди.

Перед тем как вы отправите первое сообщение, тренер показывает карточку согласия, которая объясняет это и позволяет выбрать:

• «Персональный коучинг» — ваши запросы могут включать компактную сводку ваших данных: профиль (имя или никнейм, пол, возраст, рост, вес, цель, уровень подготовки, место тренировок), недавние тренировки и личные рекорды, сводки активности за сегодня и пульса (раздел 5), относящиеся к делу записи из блокнота тренера, а также ваши местные дату и время.
• «Общаться без моих данных» — отправляются только ваше сообщение и ваши местные дата и время; тренер отвечает в общих чертах.

Вы можете изменить этот выбор в любой момент в Профиле Приложения («Делиться моими данными с тренером»). Если выбор когда-либо должен будет распространяться на новые виды данных, Приложение спросит вас снова.

Что и когда передаётся в Google Gemini:

• Когда вы отправляете сообщение или о чём-то просите тренера (тренировку, программу, совет, идею для блюда), Приложение отправляет ваше сообщение, последние сообщения этого чата, инструкции персонажа тренера и — если вы разрешили — описанную выше сводку данных.
• Когда ИИ-тренер сам что-то готовит для вас — например, реплики во время тренировки с тренером, итоги после неё, еженедельный отчёт, совет дня, название чата или запланированное сообщение тренера, — Приложение отправляет такой же запрос с данными о соответствующей тренировке или периоде.
• Если вы решите отправить тренеру фото (например, блюда или тренажёра), это фото отправляется, чтобы вам ответить.
• Запросы проходят через наш собственный сервер, который проверяет лимит ваших запросов и пересылает запрос в Google. Наш сервер не хранит содержание ваших сообщений и фотографий. Он хранит только то, что необходимо для работы сервиса: счётчики использования (количество и время ваших запросов), статус бесплатного пробного периода и подписки, а также технический идентификатор устройства, используемый для того, чтобы бесплатный пробный период предоставлялся только один раз на устройство, — привязанные к вашему анонимному или зарегистрированному аккаунту.

Как с этим обращается Google: мы используем платный сервис Google Gemini API. Согласно условиям Google для этого сервиса, Google не использует ваши запросы (промпты) и ответы для обучения или улучшения своих моделей. Google может хранить запросы ограниченное время (в настоящее время до 55 дней) исключительно для выявления злоупотреблений и соблюдения закона, после чего удаляет их. Запросы могут обрабатываться в США или других странах, где работает Google. См. Gemini API Additional Terms of Service и policies.google.com/privacy.

Голос и камера:

• Распознавание речи: когда вы удерживаете кнопку разговора, ваша речь преобразуется в текст на вашем устройстве встроенным распознаванием речи операционной системы. Аудио никогда не отправляется ни нам, ни в Google Gemini — отправляется только полученный текст, как обычное набранное сообщение.
• Голос тренера создаётся на вашем устройстве голосовой моделью, работающей на вашем устройстве. Голосовая модель может быть один раз загружена с наших серверов; для создания речи никакой текст или аудио не отправляются.
• Голосовые сеансы в реальном времени: если Приложение предлагает живой голосовой разговор с тренером (он чётко обозначен, и вы запускаете его сами), во время этого сеанса ваш голос транслируется напрямую с вашего устройства в Google Gemini с использованием одноразового ключа доступа от нашего сервера, чтобы тренер мог слушать и отвечать в реальном времени. Аудио обрабатывается на тех же условиях Google, описанных выше, и нами не хранится.
• Если Приложение предлагает анализ движений или техники с помощью камеры, видео анализируется на вашем устройстве и не отправляется ни нам, ни в Google, если только функция явно не сообщит вам об ином до её запуска.

История чатов и блокнот тренера:

• Чаты хранятся только на вашем устройстве. Мы не храним их копий. Если в Профиле Приложения выключена настройка «Сохранять историю чатов», чат удаляется, когда вы из него выходите.
• Блокнот тренера хранится на вашем устройстве и, если у вас есть облачный аккаунт, синхронизируется вместе с остальными данными (раздел 7), чтобы тренер знал вас на всех ваших устройствах.
• «Удалить все данные ИИ» в Профиле Приложения безвозвратно удаляет ваши чаты, блокнот тренера (включая синхронизированную копию), запланированные сообщения тренера и советы ИИ.

Важные ограничения:

• Ответы ИИ могут быть ошибочными или неполными. ИИ-тренер предоставляет общую информацию о фитнесе и питании, а не медицинские консультации, диагностику или лечение. Проконсультируйтесь с врачом, прежде чем начинать новую программу тренировок или питания, и прекратите занятия и обратитесь за помощью, если чувствуете боль, головокружение или другие симптомы. Не сообщайте информацию, которую вы не хотите передавать на обработку ИИ-сервису.
• Тренер может по вашей просьбе создавать тренировки и программы, записывать подходы и устанавливать напоминания в Приложении; вы можете просмотреть, изменить или отменить это.
• Вы можете оценить ответ или пожаловаться на него прямо в чате или написать на support@cubexfitness.com о неуместном или вредном ответе; мы используем эти отзывы только для улучшения инструкций тренеров. Если вы пожалуетесь на ответ или оцените его плохо, этот ответ и ваш комментарий хранятся до 12 месяцев, чтобы мы могли его проверить.

7. Какие данные мы собираем при создании облачного аккаунта

Если — и только если — вы создаёте аккаунт, мы собираем и храним:

• Данные аккаунта: ваш адрес электронной почты и идентификаторы аутентификации. Если вы входите через Google или Apple, мы получаем базовый идентификатор, который передаёт ваш провайдер (поддерживаются адреса Apple «Скрыть e-mail»).
• Данные профиля, введённые вами в Приложении (см. раздел 3), и предпочитаемый язык.
• Созданный вами фитнес-контент: программы, тренировки, журналы упражнений (включая сводки по пульсу, сохранённые с тренировкой, — раздел 5), собственные упражнения, заметки и их фотографии, графики, цели и блокнот тренера (раздел 6).
• Информация об устройствах и сеансах: название или модель устройства и платформа для каждого устройства, на котором выполнен вход, и время сеансов — чтобы вы могли видеть свои устройства и выходить на них из аккаунта, а также потому, что у аккаунтов есть ограничение на количество устройств.
• События служебных писем: статус доставки писем, которые мы обязаны вам отправлять (подтверждение, сброс пароля, уведомления о безопасности аккаунта).

Информация о фитнесе и здоровье является чувствительной. Мы относимся ко всей ней как к вашей личной информации и никогда не используем её для рекламы или профилирования.

Мы НЕ собираем: точное местоположение, контакты, рекламные идентификаторы, историю браузера или данные из других приложений. В Приложении нет рекламы.

8. Покупки и подписки

ИИ-тренер Premium и любые другие покупки обрабатываются Apple App Store или Google Play. Мы никогда не получаем данные вашей платёжной карты или банковские реквизиты. Чтобы открыть Premium на ваших устройствах, мы используем RevenueCat (RevenueCat, Inc.), который получает от магазина статус покупки и подписки (продукт, цена, валюта, даты, статус продления и пробного периода, а также идентификатор транзакции магазина), привязанный к идентификатору вашего анонимного или зарегистрированного аккаунта. Управлять подпиской или отменить её можно в настройках аккаунта App Store или Google Play; удаление Приложения или аккаунта не отменяет подписку.

9. Анонимная статистика использования и отчёты о сбоях (все пользователи)

Чтобы понимать, как используется Приложение, и находить и исправлять ошибки, Приложение использует Google Firebase (Google Analytics for Firebase и Firebase Crashlytics) — с аккаунтом или без него.

Что мы получаем: какие экраны и функции используются (например, что тренировка была начата или завершена, её длительность и количество упражнений, или что был открыт ИИ-чат либо достигнут лимит запросов); обобщённые атрибуты профиля из стартового опроса — фитнес-цель, уровень подготовки, пол и возрастная группа (никогда не точный возраст); версия и язык Приложения; модель устройства и версия операционной системы; случайный идентификатор вашей установки; и, если Приложение аварийно завершится, технический отчёт о сбое.

Что никогда не включается: ваше имя, никнейм или e-mail; содержание ваших чатов, заметок или фотографий; ваши тренировки или программы; ваш вес, рост или параметры тела; данные платформы здоровья; рекламные идентификаторы; точное местоположение. Эти данные не используются для рекламы и не отслеживают вас в приложениях или на сайтах других компаний.

Эти отчёты обрабатываются Google LLC на серверах в США. Статистика использования хранится не более 14 месяцев, а отчёты о сбоях — около 90 дней, после чего автоматически удаляются. Вы можете отключить это в любой момент переключателем «Делиться анонимной статистикой использования и отчётами об ошибках» в Профиле Приложения; Приложение работает так же, если он выключен.

10. Зачем мы обрабатываем данные (правовые основания)

• Для предоставления запрошенных вами услуг — функций Приложения, ИИ-тренера, входа в аккаунт, резервного копирования и синхронизации, а также покупок (исполнение договора).
• Для обеспечения безопасности и честности сервиса — сеансы, ограничения на количество устройств, лимиты запросов и предотвращение злоупотреблений (законный интерес).
• Для улучшения и стабилизации Приложения — анонимная статистика использования и отчёты о сбоях (законный интерес; вы можете отказаться, раздел 9).
• С вашего явного согласия — чтение данных из платформы здоровья (раздел 5) и использование ваших данных ИИ-тренером (раздел 6). В ряде юрисдикций данные о здоровье относятся к особой категории данных (например, статья 9 GDPR), и основанием для их обработки является ваше явное согласие. Вы можете отозвать согласие в любой момент; это не влияет на ранее выполненную обработку.
• Для отправки исключительно транзакционных писем — подтверждение адреса, сброс пароля и уведомления о безопасности. Мы не отправляем маркетинговые письма.

11. Кто обрабатывает ваши данные

Мы передаём данные только поставщикам услуг («обработчикам»), которые действуют по нашим указаниям, и только в объёме, необходимом для работы Приложения:

• Google LLC — Gemini API для ИИ-тренера (раздел 6), а также аналитика и отчёты о сбоях Firebase (раздел 9).
• Supabase, Inc. — база данных, аутентификация, хранилище файлов и сервер, пересылающий запросы ИИ-тренера; размещено на Amazon Web Services в США.
• Cloudflare, Inc. — защита сети и доставка контента перед нашими серверами, а также доставка контента Приложения и загрузок голосовой модели.
• Resend (Plus Five Five, Inc.) — отправляет наши транзакционные письма (США).
• RevenueCat, Inc. — статус подписки (раздел 8).
• Apple Inc. и Google LLC — распространение приложения, встроенные покупки, запросы оценки в приложении и «Вход с Apple / Google», если вы ими пользуетесь, в соответствии с их собственными политиками конфиденциальности.

Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы. Мы можем раскрыть информацию, если этого требует закон, или для защиты прав и безопасности наших пользователей, а также при слиянии или поглощении (в этом случае настоящая политика продолжает применяться к вашим данным).

Международная передача данных: наши поставщики обрабатывают данные в США и других странах. Если вы находитесь в ЕС/ЕЭЗ, Великобритании, Швейцарии или аналогичной юрисдикции, мы полагаемся на Стандартные договорные положения или другие законные гарантии, предлагаемые этими поставщиками.

12. Хранение и удаление данных

• Данные на вашем устройстве хранятся, пока вы не удалите их в Приложении, не очистите данные Приложения или не удалите Приложение.
• ИИ-чаты никогда не хранятся на наших серверах. Google может хранить ИИ-запросы до 55 дней для выявления злоупотреблений (раздел 6). Счётчики использования хранятся, пока существует ваш аккаунт. Ответы, на которые вы пожаловались или которые оценили плохо, хранятся до 12 месяцев (раздел 6).
• Синхронизированные данные хранятся, пока существует ваш аккаунт.
• Анонимная учётная запись ИИ-тренера и её счётчики использования хранятся, пока вы пользуетесь ИИ-тренером; когда вы создаёте аккаунт, они переносятся в него. Вы можете в любой момент попросить нас удалить их (раздел 13).
• Вы можете удалить аккаунт в любой момент: в Приложении (Профиль → Аккаунт → Удалить аккаунт) или на сайте https://account.cubexfitness.com/delete-account (это работает, даже если Приложение удалено). Удаление аккаунта безвозвратно удаляет ваши синхронизированные данные, фотографии, блокнот тренера, записи об устройствах, счётчики использования и ваши данные для входа. Копии в зашифрованных резервных копиях автоматически удаляются в течение 30 дней.
• Удаление необратимо. Удаление аккаунта не затрагивает данные на вашем устройстве; удалите их, очистив данные Приложения или удалив Приложение.

13. Ваши права

В зависимости от места вашего проживания — в том числе в соответствии с GDPR (ЕС/ЕЭЗ, Великобритания) и законами штатов США о конфиденциальности, такими как California Consumer Privacy Act, — вы имеете право:

• получить доступ к персональным данным, которые мы о вас храним, и получить их копию в переносимом машиночитаемом формате;
• исправить их (большую часть можно изменить прямо в Приложении);
• удалить их (раздел 12);
• ограничить обработку или возразить против неё, а также отозвать согласие в любой момент;
• не подвергаться дискриминации за осуществление своих прав;
• подать жалобу в местный орган по защите данных.

Мы не продаём и не передаём персональную информацию в значении законодательства Калифорнии и не используем автоматизированное принятие решений, влекущее для вас юридические или аналогичные значимые последствия. Чтобы воспользоваться правом, напишите на support@cubexfitness.com с адреса, привязанного к вашему аккаунту (или укажите данные своего аккаунта в Приложении); мы отвечаем в течение 30 дней.

14. Дети

Приложение не предназначено для детей. Чтобы пользоваться Приложением, вам должно быть не менее 13 лет (или больше, если в вашей стране установлен более высокий минимальный возраст), а чтобы пользоваться ИИ-тренером — не менее 18 лет. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

15. Безопасность

• При передаче: весь трафик между Приложением и нашими серверами, а также между нашими серверами и Google шифруется (TLS / HTTPS).
• На наших серверах: правила доступа для каждого пользователя (безопасность на уровне строк) разделяют данные разных аккаунтов, а сеансы используют краткосрочные ротируемые токены. Ключи к ИИ-сервису хранятся на наших серверах и никогда — в Приложении.
• На вашем устройстве: данные хранятся в закрытом изолированном хранилище Приложения, защищённом средствами безопасности вашего устройства (код-пароль, биометрия).

Ни один способ передачи или хранения не является защищённым на 100 %, но мы ограничиваем доступ минимумом, необходимым для работы сервиса.

16. Изменения этой политики

Мы можем обновлять эту политику. Мы изменим дату «Последнее обновление» и при существенных изменениях — например, при передаче ИИ-тренеру нового вида данных — сообщим вам об этом в Приложении до вступления изменения в силу и, если это требуется, снова запросим ваше согласие.

17. Контакты

Вопросы или запросы о конфиденциальности или об этом Приложении:

• Cubex AI Technologies Inc.
• E-mail: support@cubexfitness.com
• Сайт: www.cubexfitness.com