Політика конфіденційності

1. Які дані ми збираємо

Дані акаунта: ім’я, адреса електронної пошти, пароль (зберігається лише у вигляді захищеного хешу), мова, одиниці виміру, налаштування лідербордів і роль тренера чи атлета. Якщо ви входите через Google, ми отримуємо ідентифікатор вашого акаунта Google, ім’я, адресу пошти й фото профілю. Якщо ви входите через Apple, ми отримуємо ідентифікатор вашого акаунта Apple, адресу пошти (або приватну адресу-переадресацію, якщо ви її приховали) і, лише першого разу, ваше ім’я; також ми зберігаємо токен Apple, щоб скасувати вхід, коли ви видаляєте акаунт.

Тренувальні дані: програми, тренування, заплановані дати, результати, записи підходів, результати 1ПМ та інших тестів, нотатки, коментарі, оцінки складності, реакції, а також власні вправи й тренування в бібліотеці, які ви створюєте.

Дані про зв’язки: з ким ви з’єднані як тренер чи атлет, посилання-запрошення та які програми кому доступні.

Дані пристрою й технічні дані: токени push-сповіщень, платформа пристрою, версія застосунку та журнали сервера, як-от IP-адреса, час запиту й інформація про помилки.

Дані про використання застосунку: які екрани ви відкриваєте й які основні дії виконуєте (наприклад, створюєте програму, записуєте тренування чи відкриваєте екран підписки), з анонімним ідентифікатором пристрою або, коли ви увійшли, вашим внутрішнім ID користувача. Вони ніколи не містять вашого імені, email чи змісту тренувань, нотаток або коментарів. Звіти про збої з технічними деталями помилки.

Запити до ШІ: якщо ви користуєтеся функціями ШІ — надісланий вами текст і відповідь ШІ, які зберігаються 30 днів, щоб розбиратися з неправильними результатами й виправляти їх, а також кількість запитів.

Дані про покупки: якщо ви купуєте підписку — ваш план, дати покупки, поновлення й завершення, магазин (Apple чи Google), ідентифікатори продукту й транзакції. Ми ніколи не отримуємо дані вашої платіжної картки — оплату обробляють Apple або Google.

Дані вебсайту: якщо ви приєдналися до списку очікування — ваша адреса пошти, мова й сторінка, з якої ви підписалися. Cookie Google Analytics встановлюються лише якщо ви погодилися на них у банері cookie.

Гостьовий режим: програми й результати, створені без акаунта, залишаються на вашому пристрої й не надсилаються нам. Щоб показати публічну бібліотеку вправ і тренувань, застосунок звертається до наших серверів, що створює звичайні журнали сервера.

2. Відомості про здоров’я

Результати тренувань — вага, час, повторення — використовуються для роботи Сервісу, а не для оцінки вашого здоров’я. Не вводьте медичні діагнози, травми чи інші відомості про здоров’я, якщо вони не потрібні для тренувань. Якщо ви все ж вносите таку інформацію в нотатку чи коментар, вона лише зберігається й показується вам і людям, з якими ви нею ділитеся, і ви можете будь-коли її видалити.

3. Як і навіщо ми використовуємо дані

Щоб надавати Сервіс, який ви обрали, — акаунт, програми, таймери, результати, зв’язки, лідерборди та сповіщення (виконання договору з вами).

Щоб захищати Сервіс, запобігати зловживанням, виправляти помилки й удосконалювати функції, використовуючи за можливості узагальнені чи мінімальні дані (наш законний інтерес).

Щоб надсилати службові листи, як-от коди підтвердження й відновлення пароля (договір), а якщо ви в списку очікування — один лист про запуск (ваша згода).

Щоб вимірювати відвідуваність сайту через Google Analytics (ваша згода, яку можна відкликати в «Налаштуваннях cookie»).

Щоб розуміти, як користуються застосунком, і виправляти збої, на основі даних про використання та звітів про збої (наші законні інтереси). Дані про використання можна будь-коли вимкнути в застосунку: Профіль → «Ділитися анонімною статистикою».

Щоб виконувати вимоги закону, а також встановлювати чи захищати правові вимоги.

Ми не продаємо ваші персональні дані, не використовуємо їх для реклами й не ухвалюємо щодо вас рішень, що мають юридичні чи подібно значущі наслідки, виключно на основі автоматизованої обробки.

4. Хто може бачити ваші дані

Інші користувачі, яких ви обираєте: тренери й атлети, з якими ви з’єднані, бачать програми, результати й коментарі, якими ви з ними ділитеся. Якщо ви берете участь у лідербордах, інші користувачі, які записали те саме тренування, можуть бачити ваше ім’я, фото профілю й результат — для публічних бенчмарків із бібліотеки це може бути будь-який користувач vZali, що записав це тренування. Лідерборди можна вимкнути в профілі.

Постачальники послуг, які обробляють дані від нашого імені лише в обсязі, потрібному для їхньої послуги: наш хостинг-провайдер (сервери й база даних), Zoho (доставка листів), Expo разом із сервісами push-сповіщень Apple і Google (сповіщення), Apple (вхід через Apple), Google (вхід і, за згодою, аналітика сайту), RevenueCat (керування підписками в застосунку; отримує ідентифікатор вашого акаунта та дані про покупки від магазинів застосунків), OpenAI (функції ШІ, як описано в Умовах використання), PostHog (аналітика використання застосунку, дані зберігаються в ЄС) і Sentry (звіти про збої).

Органи влади чи інші особи, якщо цього вимагає закон, або для захисту прав і безпеки користувачів і Сервісу. У разі реорганізації, злиття чи продажу Сервісу дані можуть бути передані новому оператору на умовах цієї Політики.

5. Міжнародна передача даних

Деякі постачальники, як-от Google, RevenueCat і OpenAI, можуть обробляти дані за межами України та Європейської економічної зони, зокрема в США. Коли це вимагається, передача здійснюється з належними гарантіями, як-от рішення про адекватність чи стандартні договірні положення Європейської комісії.

6. Як довго ми зберігаємо дані

Дані акаунта й тренувань зберігаються, доки існує ваш акаунт. Коли ви видаляєте акаунт, ми видаляємо ваші персональні дані з робочих систем; копії в резервних копіях зникають, коли спливає строк зберігання цих резервних копій. Деякі дані можуть зберігатися довше лише тоді, коли цього вимагає закон, або для врегулювання спору. Контент, яким ви поділилися з іншими, може залишитися в їхніх копіях (наприклад, програма, яку ви призначили). Адреси зі списку очікування зберігаються до розсилки листа про запуск або доки ви не попросите їх видалити. Текст, надісланий до функцій ШІ, і відповіді ШІ видаляються через 30 днів; кількість запитів зберігається, доки існує ваш акаунт. Дані про використання застосунку зберігаються до 12 місяців, звіти про збої — до 90 днів.

7. Ваші права

Залежно від місця проживання ви можете вимагати доступу до своїх персональних даних, їх виправлення, видалення чи отримання в зручному форматі, обмежити певну обробку чи заперечити проти неї, а також будь-коли відкликати згоду (це не впливає на обробку до відкликання). Ви можете самостійно видалити акаунт у застосунку (Профіль → Видалити акаунт), вимкнути лідерборди в профілі, сповіщення — у налаштуваннях пристрою, а вибір щодо cookie — на вебсайті.

Щоб скористатися своїми правами, напишіть на support@vzali.com. Можливо, нам знадобиться підтвердити вашу особу; ми відповімо протягом одного місяця. Ви також маєте право подати скаргу до органу захисту даних — у ЄС до органу вашої країни, в Україні — до Уповноваженого Верховної Ради України з прав людини.

8. Безпека

Ми використовуємо зашифровані з’єднання (HTTPS), зберігаємо паролі лише у вигляді хешів і обмежуємо доступ до персональних даних. Жодна система не є повністю захищеною, тож використовуйте надійний унікальний пароль і захищайте свій пристрій.

9. Діти

Сервіс не призначений для дітей, молодших за 16 років, і ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що дитина, молодша за 16 років, надала нам персональні дані, напишіть нам, і ми їх видалимо.

10. Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо в застосунку чи електронною поштою до набрання ними чинності. Дата вгорі показує актуальну версію.

11. Контакти

Питання чи запити щодо ваших персональних даних: support@vzali.com.