Политика конфиденциальности

1. Кто мы

Сервис Trenly (приложение для iPhone; приложение для Android готовится к публикации в Google Play; Telegram-бот @trenlybot и сайт trenly.org) предоставляет ФОП Мємєтов Арсен Ділявєрович, индивидуальный предприниматель из Украины (далее — «мы»). Контакт по вопросам персональных данных: [email protected].

Данные тренера (аккаунт, подписка, обращения в поддержку): мы — владелец (оператор) персональных данных.
Данные клиентов тренера, которые тренер вносит в приложение: владельцем является тренер. Мы обрабатываем их от имени тренера и только для работы сервиса.

2. Какие данные мы обрабатываем

Аккаунт тренера: email, имя, телефон, часовой пояс, способ входа (email и пароль, Apple или Google). Если вы входите через Apple, мы храним токен Apple, чтобы отозвать доступ при удалении аккаунта.
Рабочие данные тренера: расписание, занятия и группы, цены, учёт оплат и балансов клиентов, расходы, шаблоны сообщений, настройки.
Данные клиентов, которые вносит тренер: имя, телефон, ник в Instagram, дата рождения, пол, цель, заметки, в том числе о здоровье (травмы, противопоказания), посещения, баланс, замеры тела. Фото прогресса «до/после» — только после того, как тренер подтвердит в приложении согласие клиента.
Данные Telegram: когда клиент или тренер подключает бота, мы сохраняем Telegram chat id, имя и ник в Telegram, а также ответы на кнопки бота (подтверждение занятия, просьба перенести).
Подписка: статус и сроки подписки, идентификатор покупки в App Store или Google Play. Данные банковской карты мы не получаем.
Обращения в поддержку: текст обращений, категория и вложения.
Технические данные: push-токен устройства, платформа и версия приложения; технические журналы сервера (время запроса, коды ошибок).
Аналитика: обезличенные события использования приложения через Firebase Analytics: какие экраны открыты, ключевые действия (вход, начало пробного периода, покупка, проведённое занятие без сумм), модель устройства, версия системы, идентификатор установки приложения. Имена, телефоны и данные клиентов в аналитику не попадают. Отключить: Настройки → Конфиденциальность → «Анонимная аналитика».

Мы не собираем геолокацию, контакты телефона и рекламный идентификатор, не отслеживаем вас в других приложениях и на сайтах, не показываем рекламу и не продаём персональные данные.

3. Зачем мы обрабатываем данные

чтобы работал сервис: расписание, учёт занятий, оплат и баланса, замеры и прогресс, отчёты;
чтобы отправлять клиентам напоминания и сообщения тренера через Telegram, а тренеру — push-уведомления;
чтобы проверять подписку и давать доступ к приложению;
чтобы отвечать на обращения в поддержку;
для безопасности, защиты от злоупотреблений и поиска ошибок;
чтобы улучшать приложение по обезличенной аналитике (если она не отключена).

Основания: исполнение договора с тренером (условия использования), законный интерес (безопасность, аналитика), согласие (фото прогресса, предложения партнёров в боте). Для данных клиентов правовое основание обеспечивает сам тренер.

4. Где хранятся данные

Данные приложения и файлы (фото прогресса, вложения поддержки) хранятся в Supabase, в дата-центре в ЕС (Франкфурт, регион eu-central-1). Файлы лежат в приватных хранилищах. Каждый тренер видит только свои данные: это ограничение действует на уровне базы данных.

Часть данных обрабатывают сервисы из раздела 5. Некоторые из них могут обрабатывать данные за пределами ЕС и Украины по собственным правилам защиты данных.

5. Кому мы передаём данные

Supabase — база данных, вход в аккаунт, хранилище файлов, серверные функции.
Apple — вход через Apple, оплата подписки в App Store, доставка push-уведомлений на iPhone.
Google — вход через Google, оплата подписки в Google Play (после публикации приложения для Android), push-уведомления (Firebase Cloud Messaging), аналитика (Firebase Analytics).
Telegram — доставка сообщений бота клиентам и тренеру.
Cloudflare — размещение сайта trenly.org и пересылка почты на [email protected].

Покупки мы проверяем напрямую на серверах Apple и Google, без посредников. Других получателей нет. Данные мы можем передать органам власти только в случаях, прямо предусмотренных законом.

6. Предложения партнёров в Telegram-боте

После подключения к боту @trenlybot клиент тренера может согласиться получать предложения от партнёров Trenly: спортивное питание, оборудование, скидки.

Согласие необязательно и по умолчанию выключено. Клиент сам нажимает кнопку «Да, присылать».
Не чаще двух сообщений в месяц. Напоминаний о занятиях это не касается.
Согласие можно отозвать в любое время: в боте в разделе «🔔 Напоминания» или командой /offers.
Мы не передаём партнёрам персональные данные, в том числе Telegram chat id клиента.
Сейчас мы только собираем согласия. Предложения пока не отправляются.

Для этого мы храним Telegram chat id, решение клиента, дату решения и версию текста согласия. Этот журнал подтверждает, что согласие дано. Команда /stop в боте отвязывает бота от тренера и стирает согласие вместе с журналом.

Правовое основание — согласие клиента (Закон Украины «О защите персональных данных»; статья 6(1)(a) GDPR).

7. Демо-режим

Кнопка «Посмотреть без регистрации» создаёт временный анонимный аккаунт без email и пароля, заполненный примерами данных. Демо действует 24 часа. После этого аккаунт и все изменения в нём удаляются автоматически, обычно в течение часа. «Выйти из демо» удаляет аккаунт сразу. Демо не отправляет сообщений в Telegram и push-уведомлений. Чтобы ограничить злоупотребления, мы храним необратимый хеш IP-адреса, с которого запустили демо. Записи старше часа удаляются при следующих запусках демо.

8. Срок хранения

Пока действует аккаунт — все данные тренера и его клиентов.
После окончания подписки данные сохраняются, приложение работает только на просмотр, а бот не отправляет сообщений клиентам. Данные остаются, пока вы не удалите аккаунт. Мы планируем удалять данные аккаунтов, которые 12 месяцев не имеют доступа к приложению, и заранее предупреждать об этом письмом на email аккаунта. Пока это не введено, данные без доступа не удаляются.
После удаления аккаунта данные и файлы удаляются сразу (см. удаление аккаунта).
Поддержка: вложения обращений удаляются через 30 дней после закрытия обращения, сами закрытые обращения — через 180 дней.
Подписки: записи о покупках в App Store или Google Play (идентификатор покупки, статус и сроки) после удаления аккаунта остаются без привязки к нему. Такие записи о завершённых или возвращённых подписках удаляются через 180 дней после последнего изменения, служебный журнал уведомлений магазинов — через 90 дней.
Демо — до 24 часов (раздел 7).

9. Ваши права

Вы имеете право знать, какие ваши данные мы обрабатываем, получить их копию, исправить, удалить, ограничить обработку, отозвать согласие и пожаловаться Уполномоченному Верховной Рады Украины по правам человека. Большинство данных вы можете просмотреть и изменить в приложении. По другим запросам пишите на [email protected].

Клиенты тренера по вопросам своих данных обращаются прежде всего к своему тренеру, потому что именно он их вносит. Отвязаться от бота можно командой /stop. Можно также написать нам, и мы передадим запрос тренеру или поможем сами.

10. Удаление аккаунта

Удалить аккаунт можно в приложении или письмом: как удалить аккаунт.

11. Дети

Сервис предназначен для тренеров от 16 лет. Если тренер вносит данные несовершеннолетнего клиента, он отвечает за получение согласия родителей или законных представителей.

12. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда на этой странице, с датой изменения вверху.