Политика конфиденциальности

1. К кому применяется эта политика

Политика распространяется на всех, кто загружает и использует Приложение Cubex Fitness на Android или iOS — как с облачным аккаунтом, так и без него. Она также выполняет роль условий использования Приложения: используйте Приложение только по назначению и в соответствии с применимым законодательством; Приложение предоставляется «как есть», без гарантий, в пределах, допускаемых законом.

2. Два способа использовать Приложение

• Без аккаунта (по умолчанию). Приложение полностью работает офлайн. Всё, что вы вводите, хранится только на вашем устройстве в приватном хранилище Приложения и нам не передаётся. Чтение из вашей платформы здоровья (раздел 5) также работает в этом режиме, и эти данные тоже остаются на вашем устройстве.
• С бесплатным облачным аккаунтом (по желанию). Если вы регистрируетесь, создаваемые вами фитнес-данные дополнительно сохраняются на наших серверах для резервного копирования и синхронизации между устройствами — включая сводки частоты сердечных сокращений, которые являются частью ваших сохранённых тренировок (раздел 5). Разделы 6–10 подробно описывают, что это означает.

3. Информация, хранящаяся на вашем устройстве

Приложение позволяет создавать и отслеживать фитнес-информацию. Следующие данные сохраняются локально на вашем устройстве и полностью находятся под вашим контролем:

• Данные профиля, которые вы решили указать, — например, имя (или псевдоним), пол, возраст, рост и вес.
• Фитнес-данные и данные о здоровье — журналы тренировок, упражнения, программы, завершённые занятия, оценки калорий, цели, графики и заметки о прогрессе.
• Данные об активности и частоте сердечных сокращений, прочитанные из вашей платформы здоровья, если вы её подключили (раздел 5).
• Настройки Приложения — тема, единицы измерения (метрические/имперские) и другие параметры.
• Фотографии, которые вы добавляете (например, фото профиля или прогресса), если пользуетесь этой функцией.

Если вы не создаёте аккаунт, эта информация не покидает ваше устройство, за исключением случаев, когда вы сами явно экспортируете её или делитесь ею средствами устройства (например, отправляя скриншот).

4. Разрешения устройства

Приложение может запросить разрешение на использование некоторых функций устройства. Разрешения запрашиваются только тогда, когда они нужны используемой вами функции:

• Apple Health / Health Connect — с вашего явного разрешения, для чтения данных об активности и частоте сердечных сокращений (раздел 5). Необязательно; Приложение работает и без этого.
• Камера / Фотогалерея — чтобы добавить фото профиля или прогресса.
• Уведомления — для показа уведомлений о тренировках, таймере отдыха и напоминаниях. Они формируются локально на устройстве.
• Прочие разрешения (например, движение/активность или хранилище), где применимо, используются исключительно для работы функций Приложения.

Вы можете просмотреть, предоставить или отозвать любое разрешение в системных настройках устройства.

5. Данные о здоровье (Apple Health / Health Connect)

С вашего явного разрешения Приложение может подключиться к платформе здоровья вашего устройства — Apple Health (HealthKit) на iOS или Health Connect на Android — чтобы ЧИТАТЬ следующие типы данных:

• Шаги
• Дистанция ходьбы / бега
• Активные затраченные калории
• Частота сердечных сокращений (в том числе во время активной тренировки, когда её предоставляют сопряжённые часы или фитнес-браслет)

Как используются эти данные:

• Исключительно для предоставления вам функций здоровья и фитнеса Приложения: ваша ежедневная активность (шаги, дистанция, калории), ваш пульс и его недавняя история, пульс в реальном времени во время тренировки, ваша адаптивная цель по шагам и серия активности, а также сводка пульса, прикреплённая к сохранённому журналу тренировки.
• Приложение только ЧИТАЕТ из платформы здоровья — оно никогда не записывает какие-либо данные обратно в Apple Health или Health Connect.

Куда попадают эти данные:

• Значения, прочитанные из платформы здоровья, отображаются в Приложении и, когда они являются частью сохранённой тренировки (например, кривая и средние значения пульса тренировки), сохраняются в приватном локальном хранилище Приложения вместе с вашим журналом тренировок.
• Если — и только если — у вас есть облачный аккаунт, эти прикреплённые к тренировкам сводки пульса синхронизируются с нашими серверами как часть вашего журнала тренировок, чтобы ваши тренировки (с их данными о пульсе) резервировались и были доступны на других ваших устройствах. Эта передача происходит с вашего согласия, только нашим собственным обработчикам, действующим по нашим инструкциям (раздел 8), никогда в iCloud и только для предоставления запрошенной вами функции резервного копирования/синхронизации. Если вы используете Приложение без аккаунта, эти данные никогда не покидают ваше устройство.

Хранение, срок хранения и удаление:

• На вашем устройстве эти данные удаляются, когда вы удаляете соответствующий журнал тренировки, очищаете данные Приложения в системных настройках или удаляете Приложение.
• Любая синхронизированная копия на наших серверах удаляется, когда вы удаляете соответствующий журнал тренировки (удаление распространяется при следующей синхронизации) или когда вы удаляете аккаунт (раздел 10).

Ваш выбор и контроль:

• Подключение платформы здоровья необязательно. Любая функция Приложения, способная работать без данных о здоровье, продолжает работать, если вы откажетесь.
• Вы можете отозвать доступ в любой момент: на iOS — в приложении «Здоровье» в разделе «Общий доступ» → «Приложения» → Cubex Fitness; на Android — в настройках Health Connect. После отзыва Приложение больше не может читать данные о здоровье.

Что мы никогда не делаем с вашими данными о здоровье:

• Мы никогда не используем их для рекламы, маркетинга или любого таргетинга рекламы.
• Мы никогда не продаём их и не передаём брокерам данных или перепродавцам информации.
• Мы никогда не используем их для оценки права на кредит, страхование, трудоустройство или льготы, а также для любых целей, не связанных с функциями здоровья и фитнеса Приложения.
• Мы никогда не храним их в iCloud и не передаём никакому третьему лицу для его собственных целей — единственное место, куда они отправляются, — наша собственная защищённая инфраструктура, для предоставления запрошенной вами синхронизации.

Health Connect (Android): использование Cubex Fitness информации, полученной из Health Connect, соответствует Политике разрешений Health Connect, включая требования ограниченного использования (Limited Use); любая передача данных Health Connect на наши серверы выполняется только для предоставления включённой вами функции облачного резервного копирования/синхронизации, с вашего согласия, и никогда для рекламы или интеллектуального анализа данных.

Apple Health (iOS): использование Cubex Fitness данных HealthKit соответствует Руководству по проверке App Store компании Apple в части данных о здоровье (раздел 5.1.3): информация HealthKit используется только для предоставления функций здоровья и фитнеса Приложения, никогда не используется для рекламы, маркетинга или интеллектуального анализа данных и никогда не хранится в iCloud. Для вошедших в аккаунт пользователей данные о пульсе, сохранённые с тренировкой, хранятся на наших собственных защищённых серверах (никогда в iCloud) исключительно для резервного копирования и синхронизации вашего журнала тренировок, с вашего согласия, и никогда не раскрываются никакому другому третьему лицу.

6. Какие данные мы собираем при создании облачного аккаунта

Если — и только если — вы создаёте аккаунт, мы собираем и храним:

• Данные аккаунта: ваш адрес электронной почты и идентификаторы аутентификации. При входе через Google или Apple мы получаем базовый идентификатор, которым делится ваш провайдер (адреса частной пересылки Apple «Скрыть e-mail» полностью поддерживаются).
• Данные профиля, введённые в Приложении: псевдоним, пол, возраст, рост, вес, фитнес-цели, единицы измерения, тема и предпочитаемый язык.
• Созданный вами фитнес-контент: программы тренировок, тренировки, журналы упражнений (включая кривые и средние значения пульса, полученные из вашей платформы здоровья и сохранённые с тренировкой, — раздел 5), пользовательские упражнения, заметки (включая прикреплённые к ним фотографии), графики и цели. Данные о фитнесе и здоровье — чувствительная информация: мы считаем её строго личной, она никогда не используется для рекламы или профилирования.
• Сведения об устройствах и сессиях: название/модель устройства и платформа (Android/iOS) для каждого выполнившего вход устройства, а также отметки времени сессий. Это нужно, чтобы вы могли видеть свои устройства и выходить из них удалённо, а также потому, что число активных устройств на аккаунт ограничено.
• События сервисных писем: статус доставки писем, которые мы обязаны вам отправлять (подтверждение адреса, сброс пароля).

Мы НЕ собираем: точную геолокацию, контакты, рекламные идентификаторы, историю просмотров и какие-либо данные из других приложений. Приложение не содержит рекламы. Мы не читаем данные платформ здоровья сверх типов, перечисленных в разделе 5. Анонимная статистика использования и отчёты об ошибках описаны в разделе 6a — они собираются у всех пользователей и никогда не включают данные, перечисленные в этом разделе, или ваш фитнес-контент.

6a. Анонимная статистика использования и отчёты об ошибках (все пользователи)

Чтобы понимать, как используется Приложение, а также находить и исправлять ошибки, Приложение использует Google Firebase (Google Analytics for Firebase и Firebase Crashlytics). Это относится ко всем пользователям — с аккаунтом и без него.

Что мы получаем: какие экраны и функции используются (например, что тренировка была начата или завершена, её длительность и число упражнений); приблизительные атрибуты профиля, выбранные в стартовом опросе — фитнес-цель, уровень подготовки, пол и возрастная группа (никогда не точный возраст); версия и язык приложения; модель устройства и версия операционной системы; случайный идентификатор, созданный для вашей установки; а при сбое или ошибке Приложения — технический отчёт об ошибке (состояние кода Приложения в момент сбоя).

Что НИКОГДА не включается: ваше имя, никнейм или e-mail; ваши тренировки, программы, заметки или фотографии; ваш вес, рост и другие измерения тела; пульс и любые другие данные платформ здоровья (раздел 5); рекламные идентификаторы; точная геолокация. Эти данные не используются для рекламы и не отслеживают вас в других приложениях или на сайтах.

Эти отчёты обрабатывает Google LLC (Firebase) на серверах в США в соответствии с собственными гарантиями Google (см. policies.google.com/privacy). Статистика использования хранится не более 14 месяцев, отчёты об ошибках — около 90 дней, после чего они удаляются автоматически.

Вы можете отключить это в любой момент переключателем «Делиться анонимной статистикой использования и отчётами об ошибках» на экране Профиля. С выключенным переключателем Приложение работает точно так же. Правовое основание: наш законный интерес в улучшении и стабилизации Приложения (ст. 6(1)(f) GDPR).

7. Зачем мы обрабатываем эти данные (и правовые основания)

• Чтобы предоставить запрошенный вами сервис — вход в аккаунт, резервное копирование и синхронизацию фитнес-данных между устройствами, включая полученные из данных о здоровье сводки пульса в ваших тренировках (исполнение договора).
• Чтобы защитить ваш аккаунт — управление сессиями, лимиты устройств, предотвращение злоупотреблений (законный интерес).
• Чтобы отправлять строго транзакционные письма — подтверждение адреса и сброс пароля (исполнение договора). Маркетинговые письма мы не отправляем.
• С вашего явного согласия, которое вы даёте при подключении платформы здоровья (раздел 5) и при создании аккаунта после показа того, что будет храниться. Это явное согласие является основанием для обработки ваших данных, связанных со здоровьем, — включая данные платформы здоровья и сводки пульса, — которые в ряде юрисдикций защищены строже (например, статья 9 GDPR). Вы можете отозвать согласие в любой момент, отключив платформу здоровья в системных настройках и/или удалив аккаунт (раздел 10).

8. Где хранятся ваши данные и кто их обрабатывает

Синхронизированные данные хранятся у наших хостинг-провайдеров («обработчиков»), действующих по нашим инструкциям:

• Supabase (Supabase Inc.) — база данных, аутентификация и хранение файлов. Данные размещены на AWS в регионе us-east-2 (Огайо, США).
• Cloudflare, Inc. — сетевой прокси/CDN перед нашими серверами; трафик проходит через глобальную сеть Cloudflare.
• Resend (Plus Five Five, Inc.) — отправляет наши транзакционные письма (регион: США).
• Google LLC / Apple Inc. — только если вы выбираете «Войти через Google/Apple»; регулируется их собственными политиками конфиденциальности.

Если вы находитесь в ЕС/ЕЭЗ, Великобритании или аналогичной юрисдикции: ваши данные передаются в США и хранятся там. Мы опираемся на стандартные договорные гарантии, предоставляемые перечисленными выше обработчиками.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их собственных целей.

9. Синхронизация, выход из аккаунта

• Выход из аккаунта на устройстве сохраняет локальные данные этого устройства; прекращается только синхронизация.
• Данные, созданные без входа в аккаунт, остаются локальными до следующего входа на этом устройстве.
• Удаление Приложения с устройства удаляет локальную копию на этом устройстве; облачная копия (если у вас есть аккаунт) сохраняется до удаления аккаунта.

10. Хранение и удаление данных

• Синхронизированные данные хранятся, пока существует ваш аккаунт.
• Удалить аккаунт можно в любой момент двумя способами:

– В Приложении: Профиль → Аккаунт → Удалить аккаунт.

– На веб-странице: https://account.cubexfitness.com/delete-account (работает, даже если Приложение удалено).

• Удаление аккаунта безвозвратно стирает синхронизированные данные — профиль, фитнес-контент (включая сводки пульса тренировок), фотографии, записи об устройствах и сессиях — и сам логин. Остаточные копии в наших зашифрованных резервных копиях автоматически удаляются в течение 30 дней.
• Удаление отдельного журнала тренировки убирает его (и его сводку пульса) с вашего устройства и, при следующей синхронизации, с наших серверов.
• Удаление необратимо. Локальные данные на вашем устройстве при удалении аккаунта не затрагиваются; они остаются под вашим контролем (удалите их, очистив данные Приложения или удалив его).
• Если вы не создавали аккаунт, нам нечего удалять: удалите Приложение или очистите его данные — и всё исчезнет.

11. Ваши права

Где бы вы ни находились — и особенно если к вам применяются права в духе GDPR — вы можете:

• Получить доступ к данным, которые мы о вас храним (большая часть видна и редактируется прямо в Приложении).
• Исправить их — отредактируйте профиль и контент в Приложении; изменения синхронизируются с сервером.
• Удалить их — см. раздел 10.
• Экспортировать их — напишите нам, и мы предоставим копию синхронизированных данных в распространённом машиночитаемом формате.
• Подать жалобу в ваш местный орган по защите данных.

Для реализации любого права напишите на support@cubexfitness.com с адреса, привязанного к вашему аккаунту.

12. Сервисы платформ (Apple и Google)

Приложение использует стандартные функции операционной системы, которые регулируются политиками конфиденциальности провайдеров платформ, а не нашей:

• Запрос оценки приложения — обрабатывается App Store от Apple (SKStoreReview) или Google Play In-App Review. Мы не получаем содержание вашей оценки или отзыва.
• Распространение через Apple App Store и Google Play подчиняется соответствующим политикам конфиденциальности Apple и Google.

13. Конфиденциальность детей

Приложение не предназначено для детей. Не создавайте облачный аккаунт и не подключайте платформу здоровья, если вам меньше 13 лет (или меньше более высокого минимального возраста, установленного вашей юрисдикцией для согласия на обработку данных). Мы сознательно не собираем персональные данные детей; если вы считаете, что аккаунт создал ребёнок, свяжитесь с нами — мы удалим его.

14. Безопасность данных

• При передаче: весь трафик между Приложением и нашими серверами шифруется по TLS (HTTPS).
• На наших серверах: данные защищены правилами доступа на уровне пользователя (row-level security) — один аккаунт никогда не может прочитать строки другого — и короткоживущими, регулярно обновляемыми сессионными токенами.
• На вашем устройстве: данные хранятся в приватном, изолированном хранилище Приложения, защищённом средствами операционной системы и включёнными вами средствами защиты устройства (код-пароль, биометрия).

Ни один способ передачи или хранения не является безопасным на 100 %, но мы ограничиваем доступ минимумом, необходимым для работы сервиса.

15. Изменения этой политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. В этом случае мы изменим дату «Последнее обновление» выше и при существенных изменениях уведомим вас в Приложении или на странице в магазине приложений. Продолжение использования Приложения после обновления означает принятие новой редакции политики.

16. Связаться с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или о Приложении, свяжитесь с нами:

• Cubex Fitness Group
• E-mail: support@cubexfitness.com
• Сайт: www.cubexfitness.com