Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как мы обрабатываем ваши персональные данные при использовании мобильного приложения FitnessLi и веб-сайта fitnessli.com. Мы серьёзно относимся к защите ваших данных, собираем только то, что необходимо для работы сервиса, и никогда не продаём ваши данные.

1. Кто несёт ответственность (Контролёр)

Mindroshan UG (haftungsbeschränkt) является контролёром, ответственным за обработку ваших персональных данных в смысле Общего регламента по защите данных (GDPR / DSGVO).

2. Данные, которые мы обрабатываем, зачем и на каком правовом основании

2.1 Аккаунт & аутентификация

Для создания и защиты вашего аккаунта мы обрабатываем ваш адрес электронной почты, отображаемое имя и выбранный вами способ входа. Вы можете зарегистрироваться по электронной почте и одноразовому коду (OTP), отправленному по электронной почте, либо использовать «Вход через Apple» или «Вход через Google». Если вы используете функцию Apple’s “Скрыть мою почту”, мы получаем только адрес-ретранслятор. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и наш законный интерес в безопасности аккаунта (ст. 6(1)(f) GDPR).

2.2 Профиль & цели

Для персонализации целей по калориям и тренировкам мы обрабатываем указанные вами данные профиля: по желанию ваш биологический пол (только мужской/женский, для метаболических расчётов), возраст, рост, вес, уровень активности и ваши фитнес-цели. Информация о теле и весе является данными, связанными со здоровьем. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и, для полей, связанных со здоровьем, ваше явное согласие (ст. 9(2)(a) GDPR).

2.3 Журналы тренировок & питания

Мы сохраняем данные, которые вы фиксируете, чтобы приложение могло показывать вашу историю и прогресс: тренировки и подходы, записи о еде и приёмах пищи, записи о весе тела, количество шагов и серии (streaks). Правовое основание: исполнение договора (ст. 6(1)(b) GDPR); для записей, связанных со здоровьем, ваше явное согласие (ст. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

С вашего отдельного, явного разрешения FitnessLi может считывать фитнес- и медицинские данные из Apple Health (HealthKit) на iOS или Health Connect на Android — например, шаги, вес тела и базовые параметры тела — для подсчёта серий и отображения вашей активности. Эти данные считываются на вашем устройстве и сохраняются в вашем аккаунте исключительно для предоставления этих функций. Мы никогда не используем данные Health для рекламы или маркетинга и никогда не передаём их третьим лицам для их собственных целей. Вы можете отозвать этот доступ в любое время в настройках Health на вашем устройстве. Правовое основание: ваше явное согласие (ст. 9(2)(a) GDPR), которое вы можете отозвать в любое время с действием на будущее.

2.5 AI-анализ фотографий еды (Premium)

Если вы используете функцию AI-сканирования еды, сделанная вами фотография отправляется — вместе с необязательной текстовой заметкой — в нашу функцию анализа и далее внешнему поставщику AI-услуг (расположенному в США) исключительно для оценки продуктов и их пищевой ценности. Изображение обрабатывается транзитно для этого единственного запроса: мы не храним ваши фотографии на наших серверах, а сама фотография остаётся сохранённой только локально на вашем устройстве. Мы применяем Zero Data Retention (ZDR) для каждого запроса на анализ, что означает, что поставщик AI-услуг и его базовые поставщики моделей не хранят ваши фотографии или результаты анализа после обработки, а ваши данные не используются для обучения моделей. Мы сохраняем счётчик количества анализов, выполненных вами за день (для соблюдения справедливых лимитов), но не изображения. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR); в той мере, в какой фотография раскрывает информацию, связанную со здоровьем, ваше явное согласие, данное путём выбора использования функции (ст. 9(2)(a) GDPR).

2.6 Подписки & покупки

Премиум-подписки продаются через Apple App Store и Google Play и управляются с помощью RevenueCat. Для разблокировки и проверки вашей подписки мы обрабатываем статус вашей покупки и прав, а также псевдонимный идентификатор пользователя приложения. Сам платёж обрабатывается Apple или Google — мы никогда не получаем полные данные вашей карты или платёжные реквизиты. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

2.7 База данных продуктов (собственный хостинг)

Данные о продуктах и пищевой ценности размещены на наших собственных серверах в Германии. Когда вы ищете продукт или сканируете штрих-код, поиск и поиск по штрих-коду выполняются по нашей собственной базе данных — ваш запрос не отправляется никакой третьей стороне. Только когда отсканированный продукт ещё отсутствует в нашей базе данных, наш сервер извлекает публичную запись этого единственного продукта из Open Food Facts, чтобы добавить его в каталог; этот запрос содержит только штрих-код продукта и никаких персональных данных о вас. Наш каталог основан на базе данных Open Food Facts с открытой лицензией и встроенном USDA справочнике питательных веществ (используется полностью на устройстве, без сетевых запросов). Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

2.8 Напоминания & уведомления

Любые напоминания о питании или тренировках, которые вы включаете, планируются и доставляются локально на вашем устройстве. Нам не нужно обрабатывать ваши данные на наших серверах для их отправки. Правовое основание: ваше согласие через системное разрешение на уведомления (ст. 6(1)(a) GDPR).

2.9 Хостинг & журналы сервера

Наш бэкенд размещается нами самостоятельно в Германии. Когда приложение или веб-сайт связывается с нашими серверами, инфраструктура хостинга обрабатывает технически необходимые данные доступа (такие как IP-адрес, дата и время, запрошенный ресурс и код состояния) для предоставления сервиса и обеспечения его стабильности и безопасности. Эти журналы хранятся только до тех пор, пока это необходимо для безопасности и предотвращения злоупотреблений, а затем удаляются или анонимизируются. Правовое основание: наш законный интерес в безопасном и надёжном сервисе (ст. 6(1)(f) GDPR).

3. Без рекламы и отслеживания

FitnessLi не использует рекламные сети, межприкладное отслеживание или сторонние сервисы продуктовой аналитики и не создаёт рекламные профили о вас. Единственные третьи лица, получающие данные, — это перечисленные ниже поставщики услуг, каждый строго для выполнения запрошенной вами функции.

4. Получатели & обработчики

Мы передаём данные только следующим поставщикам услуг, действующим от нашего имени или по мере необходимости для предоставления сервиса:

5. Международные передачи

Некоторые поставщики (RevenueCat, наш AI-поставщик и части инфраструктуры Apple’s и Google’s) могут обрабатывать данные в Соединённых Штатах. В таких случаях передачи защищены Стандартными контрактными оговорками Европейской комиссии и/или сертификацией поставщика по рамке конфиденциальности данных ЕС–США. Вы можете запросить у нас копию соответствующих гарантий.

6. Как долго мы храним ваши данные

Мы храним ваш аккаунт и данные, которые вы фиксируете, до тех пор, пока существует ваш аккаунт. При удалении вашего аккаунта ваш профиль, данные о тренировках и питании безвозвратно удаляются из наших систем (каскадное удаление). Журналы сервера хранятся лишь краткосрочно в целях безопасности. Если закон требует более длительного хранения (например, налоговые записи, связанные с покупками), мы храним только данные, строго необходимые для этой цели.

7. Удаление вашего аккаунта

Вы можете удалить свой аккаунт и все связанные с ним данные в любое время прямо в приложении в разделе Профиль → Аккаунт → Удалить аккаунт. Это безвозвратно удаляет ваши данные с наших серверов. Подписки, приобретённые через Apple или Google, должны быть отменены отдельно в вашем аккаунте App Store или Google Play.

8. Ваши права

Согласно GDPR вы имеете право:

• На доступ к вашим персональным данным (ст. 15 GDPR)
• На исправление неточных данных (ст. 16 GDPR)
• На удаление ваших данных (ст. 17 GDPR)
• На ограничение обработки (ст. 18 GDPR)
• На переносимость данных (ст. 20 GDPR)
• Возражать против обработки, основанной на законных интересах (ст. 21 GDPR)
• Отозвать любое согласие в любое время с действием на будущее (ст. 7(3) GDPR)

Для реализации любого из этих прав свяжитесь с нами по адресу info@mindroshan.com.

9. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган. Компетентный для нас орган:

10. Дети

FitnessLi не предназначено для детей. Вам должно быть не менее 16 лет для использования приложения и согласия с описанной здесь обработкой. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Безопасность

Соединения между приложением и нашими серверами шифруются при передаче (TLS). Доступ к нашему бэкенду ограничен и защищён. Хотя ни один онлайн-сервис не может быть гарантированно полностью безопасным, мы применяем надлежащие технические и организационные меры для защиты ваших данных.

12. Изменения в этой политике

Мы можем обновлять эту Политику конфиденциальности при изменении нашего сервиса или законодательства. Текущая версия всегда доступна здесь, с датой последнего обновления, указанной вверху.

13. Контакт

Вопросы о вашей конфиденциальности? Напишите нам по адресу info@mindroshan.com. См. также наш Импрессум.