1. Какие данные мы собираем
- Данные аккаунта: email, имя, фото профиля (опционально)
- Данные тренировок: упражнения, подходы, веса, повторения, длительность, даты
- Данные о здоровье (особая категория, ст. 9 GDPR): часы сна, пульс, ВСР (HRV), уровень стресса, вес тела, самочувствие (настроение, энергия, крепатура)
- Данные о менструальном цикле: день цикла (вводится вручную, хранится только на устройстве, никогда не отправляется на сервер)
- Данные устройства: токены push-уведомлений, user agent
2. Правовые основания обработки
- Явное согласие (ст. 9(2)(a) GDPR): обработка данных о здоровье, включая сон, ВСР, стресс, менструальный цикл — для расчёта восстановления и рекомендаций ИИ
- Исполнение договора (ст. 6(1)(b) GDPR): основная функциональность — хранение тренировок, статистики, шаблонов
- Законный интерес (ст. 6(1)(f) GDPR): безопасность сервиса, предотвращение злоупотреблений, аналитика
3. Как мы используем ваши данные
- Учёт тренировок, статистика и рекомендации ИИ
- Расчёт показателя Recovery Budget (бюджет восстановления)
- Push-уведомления (назначенные тренировки, умные подсказки)
- Функции для тренеров (назначение тренировок, отслеживание прогресса)
- Социальные функции (лента друзей, комментарии — только при включённом публичном профиле)
4. Обработка данных ИИ
Для рекомендаций ИИ, распознавания тренировок и OCR изображений мы используем многоуровневую цепочку LLM-провайдеров, выбирающую доступного провайдера в момент запроса. Передаются только обезличенные данные тренировок (без email и имени). Ни один из провайдеров не обучает модели на ваших данных.
- Groq (Llama 3.3 70B) — основной текстовый провайдер, США
- Google AI (Gemini Flash) — распознавание изображений (OCR) + текстовый резерв, США/ЕС
- Abacus AI — резерв последней очереди, США
5. Сроки хранения данных
- Тренировки и шаблоны: пока аккаунт активен
- Данные о здоровье (сон, ВСР, стресс, вес, самочувствие): 2 года с даты внесения
- Данные аккаунта: пока аккаунт активен + 30 дней после удаления
- Записи о согласиях: 5 лет с момента предоставления (для юридической подотчётности)
6. Хранение и защита данных
Ваши данные хранятся в базе PostgreSQL на хостинге Supabase (AWS eu-central-1, Франкфурт) с включённой построчной защитой доступа (Row Level Security, RLS) для каждой таблицы. Все API-маршруты требуют аутентификации. Пароли хешируются bcrypt. Все соединения используют HTTPS.
7. Международная передача данных
Ваши данные обрабатываются на серверах в Европейском союзе и США:
- Supabase (база данных) — AWS eu-central-1 (Франкфурт)
- Railway (хостинг приложения) — США
- Groq (текстовый ИИ) — США
- Google AI (распознавание изображений) — США/ЕС
- Abacus AI (резервный ИИ) — США
- Resend (email) — США
- Paddle.com Market Limited (платежи, Merchant of Record) — Ирландия / Великобритания
Передача данных из ЕЭЗ в США осуществляется на основании Стандартных договорных условий (SCC) в соответствии со ст. 46 GDPR.
8. Сторонние сервисы
- Supabase — хостинг базы данных
- Railway — хостинг приложения
- Resend — доставка email (подтверждения и транзакционные письма)
- Groq / Google AI / Abacus AI — ИИ-анализ тренировок (обезличенные данные)
- Paddle.com Market Limited — биллинг подписок как Merchant of Record (получает платёжный email, IP-адрес, метаданные платёжного средства; не передаёт нам номера карт)
- Google / Яндекс — вход через OAuth (опционально)
- Upstash — счётчики ограничения запросов (число запросов на пользователя; без содержимого)
- Affise — атрибуция установок мобильного приложения и аналитика (использует идентификаторы устройства). Для пользователей в ЕС/ЕЭЗ работает только после вашего явного согласия в приложении; можно отказаться — приложение полностью работает без этого.
8a. Аналитика использования продукта (собственная)
Чтобы понимать, как приложение реально используется, и улучшать его, мы записываем базовые собственные данные об использовании, привязанные к вашему аккаунту: когда вы открываете приложение (сессии и их примерная длительность), время последней активности и какие разделы приложения вы посещаете. Эти данные хранятся только в наших системах (они не передаются третьим лицам и не используются для рекламы). Правовое основание — наш законный интерес в работе и улучшении сервиса (ст. 6(1)(f) GDPR). Данные удаляются вместе с аккаунтом.
9. Передача данных
Мы не продаём ваши персональные данные. Данные тренировок передаются только:
- Вашему тренеру (если вы приняли связь тренер-клиент)
- Друзьям (если вы включили публичный профиль и шаринг тренировок)
- ИИ-сервисам (обезличенно, для анализа тренировок)
10. Ваши права (GDPR)
Вы имеете право:
- Доступ (ст. 15): запросить копию всех своих данных
- Исправление (ст. 16): исправить неточные данные
- Удаление (ст. 17): удалить аккаунт и все данные
- Ограничение (ст. 18): ограничить обработку своих данных
- Переносимость (ст. 20): выгрузить все данные в машиночитаемом формате (JSON) через настройки приложения
- Возражение (ст. 21): возразить против обработки на основании законного интереса
- Отзыв согласия (ст. 7(3)): в любой момент отозвать согласие на обработку данных о здоровье
- Жалоба: подать жалобу в надзорный орган по защите данных вашей страны
11. О данных менструального цикла
День менструального цикла — данные о репродуктивном здоровье (особая категория, ст. 9 GDPR). Эти данные хранятся исключительно на вашем устройстве (localStorage браузера) и никогда не передаются на наши серверы. Они используются только для корректировки показателя восстановления на стороне клиента. Вы можете удалить их в любой момент, очистив данные браузера или отключив отслеживание цикла.
12. Do Not Track
Replify не использует отслеживающие cookie и не отслеживает пользователей на сторонних сайтах. Мы учитываем сигнал Do Not Track (DNT).
13. Конфиденциальность детей
Replify предназначен для пользователей от 16 лет. Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что несовершеннолетний передал нам данные, пожалуйста, свяжитесь с нами.
14. Запросы правоохранительных органов
- Мы можем раскрыть персональные данные, когда это требуется по закону (судебное решение, повестка и т.п.).
- Мы уведомим затронутого пользователя о запросе правоохранительных органов, если закон не запрещает это сделать.
- Мы не храним данные менструального цикла на серверах — они находятся только на устройстве пользователя (localStorage) и недоступны для раскрытия с нашей стороны.
- Мы будем оспаривать чрезмерно широкие или необоснованные запросы.
- Мы ведём журнал всех запросов правоохранительных органов и раскрываем минимально необходимый объём данных.
15. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях сообщим по email или через уведомление в приложении не менее чем за 14 дней до вступления в силу.
16. Контакты
Контролёр данных: E CHARM LTD (Кипр, ЕС). По вопросам конфиденциальности и реализации прав по GDPR: support@replify.space