Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Кольцов Алексей Алексеевич (далее — «мы»). Реквизиты: в Республике Беларусь — УНП 192033841, адрес: 220025, Республика Беларусь, Минский район, д. Копище, ул. Подгорная, 21Б-125; в Российской Федерации — ИНН 231138710218, ОГРНИП 323237500407468 от 04.10.2023, адрес: 350901, Краснодарский край, г. Краснодар, ул. Российская, д. 94, кв. 59.

Для пользователей из Республики Беларусь мы действуем как ИП, зарегистрированный в Беларуси, и применяем Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных». Для пользователей из Российской Федерации — как ИП, зарегистрированный в России, и применяем Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на сайт painium.by, веб-приложение и мобильные приложения Pain Buddy для iOS и Android (вместе — «сервис»). Приложение в App Store опубликовано от имени Алексея Кольцова (Alexey Koltsov) как физического лица — это тот же человек, что и оператор; других лиц, от имени которых приложение собирает данные, нет.

Вопросы, запросы и отзыв согласий: [EMAIL ПОДДЕРЖКИ], Telegram [TELEGRAM ПОДДЕРЖКИ]. Лицо, ответственное за организацию обработки персональных данных: [ОТВЕТСТВЕННОЕ ЛИЦО].

Короче всего: мы не продаём данные, не показываем рекламу, не подключали рекламные и аналитические SDK и не отслеживаем вас в чужих приложениях и на сайтах.

2. Какие данные мы обрабатываем

Учётная запись: имя, адрес электронной почты, хеш пароля, фото профиля, страна (по желанию), часовой пояс, язык, система единиц, роль, код приглашения и пригласивший, отметка подтверждения почты, секрет двухфакторной аутентификации, даты регистрации и последнего визита.

Вход через Google, Яндекс и Telegram (на сайте): идентификатор в этом сервисе, имя, фото и адрес электронной почты, если сервис его передаёт; у Telegram — идентификатор, имя, фамилия и фото, без почты. При привязке Telegram-бота — идентификатор чата.

Анкета и цели: пол, дата рождения, рост, желаемый вес, цель, уровень подготовки, место тренировок, недельная цель по тренировкам.

Данные о здоровье — перечень и правила в разделе 3.

Геолокация — только маршрут кардио-тренировки, раздел 4.

Тренировки: программы и занятия, отметки о выполнении, подходы, повторы, веса, время, результаты тестов, свои тренировки и планы, избранное, самооценка сложности, отзывы и комментарии.

Фото: фото прогресса (хранятся закрыто и видны только вам и вашему тренеру), фото еды и холодильника для ИИ-разбора (отправляются в модель и у нас не сохраняются), фото профиля (видно другим пользователям).

Файлы кардио FIT, GPX и TCX, которые вы загружаете сами: содержат маршрут, пульс и данные устройства.

Игровые механики: Пэйны, рейтинг, достижения, серии, открытия приложения по дням.

Платежи: тариф, сумма, валюта, период, идентификаторы платежа и подписки у платёжного сервиса, способ оплаты; адрес почты и телефон, если вы указали их при оплате; у bePaid — последние четыре цифры и тип карты. Номер карты целиком мы не получаем.

Технические данные: IP-адрес, браузер или модель устройства, платформа и версия приложения — в записи о сессии; токены push-уведомлений; журнал отправленных уведомлений; сообщения об ошибках (адрес страницы, текст ошибки, идентификатор пользователя).

Обращения: запросы в поиске продуктов, которые ничего не нашли, запросы к ИИ и его ответы, ваши оценки ответов.

3. Данные о здоровье — специальная категория

К данным о здоровье мы относим: вес, процент жира, мышечную массу, обхваты тела и свои метрики; фото прогресса; пульс (средний, максимальный и по ходу тренировки), шаги, дистанцию, темп, мощность, каденс, калории и набор высоты; дневник питания, воду, цели по калориям и БЖУ; заметки дня и самочувствие; отчёты ИИ о дне, рационе и прогрессе.

Мы обрабатываем их только на основании вашего отдельного согласия (ст. 10 152-ФЗ, ст. 8 Закона РБ № 99-З) и только чтобы показать вам вашу динамику, вести вас по программе, считать калории и строить ответы ИИ по вашему запросу.

Эти данные не передаются рекламодателям, страховым компаниям, работодателям и брокерам данных и не используются для рекламы и профилирования вне сервиса.

Отозвать согласие можно письмом или удалением учётной записи. Без него сервис не может хранить замеры, дневник и тренировки с пульсом, поэтому отзыв означает удаление этих данных.

4. Геолокация и маршрут GPS

Приложение запрашивает доступ к геопозиции «при использовании» только когда вы нажимаете «Записать маршрут» на экране бега или велотренировки.

Пока тренировка записывается, позиция считывается раз в 1–2 секунды и продолжает записываться при погашенном экране: на iPhone при этом горит синий индикатор, на Android висит уведомление. После «Стоп» запись прекращается. Вне тренировки мы геопозицию не получаем.

Маршрут до отправки хранится на телефоне (до 30 дней, если нет сети), затем уходит на сервер и хранится как упрощённая линия вместе с кардио-занятием. Так же хранится маршрут из Apple Health, Health Connect или загруженного файла.

Маршрут видите вы и ваш тренер. Для карты приложение загружает фрагменты карты OpenStreetMap: сервер OpenStreetMap видит ваш IP-адрес и район, который показывается на карте.

5. Apple Health и Health Connect

Если вы подключите «Здоровье» (iOS) или Health Connect (Android), приложение только читает: тренировки (бег, велосипед, плавание, ходьба и другие), маршрут тренировки, пульс, шаги, дистанцию, скорость, мощность, каденс, гребки, активные и общие калории, набор высоты. Ничего не записывается.

Вес, сон, питание и медицинские записи из «Здоровья» и Health Connect мы не читаем.

Прочитанное превращается в кардио-занятия в вашем журнале. Данные из Apple Health и Health Connect не используются для рекламы, не продаются, не передаются ИИ-сервисам и третьим лицам и используются только для функций журнала и прогресса — в соответствии с правилами Apple HealthKit и политикой Health Connect (Limited Use).

Шаги за сегодня приложение может считать встроенным шагомером телефона и записывать в кольца активности.

Отключить доступ можно в настройках «Здоровья» или Health Connect; уже импортированное удаляется вместе с занятиями или учётной записью.

6. ИИ-разбор: Google Gemini

ИИ-функции работают через Gemini API компании Google LLC (США). Модель получает данные, только когда вы сами запускаете функцию:

• распознавание еды — фото тарелки или упаковки (до 5 снимков), описание блюда текстом, подсказка;
• разбор дня и подбор рациона — цели по калориям и БЖУ, съеденное за день (названия, граммы, КБЖУ), ваши блюда, запрет продуктов, фото холодильника, если вы его приложили;
• отчёт о прогрессе — цель, пол, желаемый вес, недельная цель, сводка тренировок, рабочих весов, среднего пульса, замеров, питания и тексты ваших заметок к активности.

Имя, почту, маршруты GPS и данные из Apple Health и Health Connect мы в модель не передаём. Фото в модель уходят и у нас не сохраняются.

Запросы к модели и её ответы хранятся у нас 30 дней для разбора ошибок; ответы, которые вы оценили, — до удаления учётной записи.

[ВЛАДЕЛЬЦУ: подтвердить, что Gemini API работает на платном уровне (GEMINI_BILLING_CONFIRMED). На бесплатном уровне Google вправе использовать данные для улучшения своих продуктов — тогда этот раздел нужно изменить или отключить ИИ.]

7. Зачем мы обрабатываем данные

• регистрация, вход, восстановление доступа, двухфакторная аутентификация;
• доступ к программам и тренировкам, учёт выполнения, журнал кардио;
• показ вашей динамики: вес, замеры, питание, пульс, шаги, кольца активности;
• расчёт калорий и БЖУ, ИИ-разбор еды, дня и прогресса по вашему запросу;
• работа с тренером, если вы занимаетесь с ним;
• приём оплаты, учёт подписок, продление и отмена, кассовые чеки;
• уведомления по почте, в Telegram и push;
• Пэйны, рейтинг, достижения, приглашения друзей;
• поддержка и рассмотрение обращений;
• защита от мошенничества, накрутки и перегрузки, ограничение частоты запросов;
• бухгалтерский и налоговый учёт.

8. Правовые основания

Исполнение договора (пользовательского соглашения и оферты): учётная запись, доступ, оплата, чеки, уведомления о доступе.

Согласие на обработку персональных данных — для обработки, не нужной для исполнения договора, в том числе передачи данных сервисам из раздела 10 и трансграничной передачи.

Отдельное согласие на обработку данных о здоровье — для всего, что перечислено в разделе 3.

Обязанность по закону — хранение сведений об оплатах.

Согласия даются тремя отдельными галочками при регистрации или в окне «Примите документы» после входа. Мы сохраняем, какую редакцию документов вы приняли, дату, платформу, IP-адрес и браузер.

9. Кто видит ваши данные внутри сервиса

• вы — всё, что внесли;
• ваш тренер, если он назначен, — тренировки, замеры, питание, фото прогресса, отзывы, кардио и маршруты;
• администраторы сервиса — в объёме, нужном для поддержки, проверки оплат и модерации; доступ к админке защищён ролью и отдельным входом;
• другие пользователи — только имя, фото профиля, рейтинг, достижения и ваши комментарии к программам и занятиям.

10. Кому мы передаём данные

Мы не продаём данные. Передаём их только исполнителям, без которых сервис не работает, и только в нужном объёме:

• хостинг и база данных — [ХОСТИНГ-ПРОВАЙДЕР И СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРОВ]: все данные сервиса;
• Google LLC (США) — Gemini API, раздел 6;
• ООО «Яндекс.Облако» (Россия), сервис Yandex Cloud Postbox — адрес почты, имя и текст сервисного письма;
• Expo (650 Industries, Inc., США), Apple Push Notification service и Google Firebase Cloud Messaging — токен устройства, заголовок и текст пуш-уведомления;
• Telegram — идентификатор чата и текст уведомления, если вы привязали бота; при входе через Telegram мы получаем данные от него;
• Google и Яндекс — при входе через них, в объёме, нужном для авторизации;
• платёжные сервисы bePaid, ЮKassa, Prodamus, CloudPayments — адрес почты и телефон для чека, сумма, валюта, описание тарифа и внутренний идентификатор для сопоставления платежа;
• Upstash (США) — счётчики частоты запросов по IP-адресу и идентификатору, без иных данных;
• YouTube (Google) и VK — при просмотре встроенного видео ваш браузер или приложение обращается к ним напрямую, они видят IP-адрес и могут ставить свои cookie;
• OpenStreetMap Foundation (Великобритания) — фрагменты карты для маршрута, раздел 4;
• государственные органы — по законному требованию.

Уведомления об оплатах дублируются в закрытый служебный чат Telegram владельца сервиса: адрес почты плательщика, тариф и сумма.

11. Где хранятся данные и трансграничная передача

Базы данных сервиса размещены: [СТРАНА И ПРОВАЙДЕР РАЗМЕЩЕНИЯ СЕРВЕРОВ]. Первичная запись персональных данных граждан Российской Федерации осуществляется в базе на территории Российской Федерации [ЮРИСТУ И ВЛАДЕЛЬЦУ: верно только после переезда на сервер в РФ; до этого — привести в соответствие].

Данные передаются в США (Google, Expo, Upstash), Великобританию (OpenStreetMap) и страны размещения серверов Apple и Google для пушей — в объёме раздела 10. Для пользователей из Беларуси данные передаются также в Российскую Федерацию, которая входит в перечень стран с надлежащим уровнем защиты персональных данных.

США не обеспечивают адекватной защиты персональных данных по российскому и белорусскому праву. Давая согласие, вы соглашаетесь на такую передачу и понимаете этот риск.

[ЮРИСТУ: уведомление Роскомнадзора о трансграничной передаче, в том числе в США; нужна ли по Закону РБ № 99-З отдельная форма согласия.]

12. Cookie и хранилище на устройстве

Обязательные cookie сайта: сессия входа (до 30 дней), язык интерфейса (1 год), код приглашения из ссылки друга (30 дней). Без них вход и приглашения не работают.

В хранилище браузера и приложения лежат настройки (тема, звук таймеров, источник видео, свёрнутые блоки), офлайн-очередь отметок, скачанные видео, неотправленный маршрут GPS, отметки о показанных подсказках и ваш выбор в баннере cookie. Мобильное приложение хранит токен сессии в защищённом хранилище устройства (до 180 дней).

Сторонние cookie ставят встроенные плееры YouTube и VK, виджет входа Telegram и страницы платёжных сервисов, когда вы ими пользуетесь.

Аналитики, рекламных пикселей и трекеров нет. Если они появятся, мы обновим политику и будем загружать их только с вашего согласия.

13. Сколько мы храним данные

• учётная запись, тренировки, замеры, фото, дневник, кардио и маршруты — пока существует учётная запись;
• сессия на сайте — 30 дней, в приложении — 180 дней с последнего продления;
• загруженные файлы FIT, GPX, TCX — 90 дней, если вы не выбрали «хранить»; сама тренировка остаётся;
• запросы к ИИ и ответы — 30 дней, оценённые вами — до удаления учётной записи;
• служебные уведомления платёжных сервисов — 90 дней;
• квитанции доставки пушей — сутки;
• сведения об оплатах и подписках — и после удаления учётной записи, в течение срока, установленного законодательством о бухгалтерском и налоговом учёте [СРОК ХРАНЕНИЯ ФИНАНСОВЫХ ДОКУМЕНТОВ];
• записи о данных согласиях — до удаления учётной записи.

14. Ваши права и как ими воспользоваться

Вы вправе знать, какие данные о вас обрабатываются, требовать их исправления, блокирования и удаления, отозвать согласие, получить копию своих данных, обжаловать наши действия в уполномоченном органе: в России — Роскомнадзор, в Беларуси — Национальный центр защиты персональных данных.

Сами, в интерфейсе: профиль и анкета редактируются в настройках, замеры, записи дневника, фото и тренировки удаляются по одной, уведомления отключаются, доступ к «Здоровью», геопозиции и пушам отзывается в настройках телефона.

Удаление учётной записи: «Профиль → Безопасность → Удалить аккаунт» на сайте, «Профиль → Удалить аккаунт» в приложении или страница painium.by/ru/account/delete. Удаление необратимо: стираются личные данные, учётная запись обезличивается, все сессии завершаются.

Копия данных, отзыв отдельного согласия, иные запросы — на [EMAIL ПОДДЕРЖКИ] с адреса учётной записи. Отвечаем в течение 10 рабочих дней по 152-ФЗ и 15 дней по Закону РБ № 99-З [ЮРИСТУ: проверить сроки]. Можем попросить подтвердить, что запрос исходит от владельца учётной записи.

15. Как мы защищаем данные

Соединение защищено HTTPS. Пароли хранятся в виде необратимых хешей. Фото прогресса и файлы кардио отдаются только владельцу и его тренеру после проверки прав.

Доступна двухфакторная аутентификация, сессию можно завершить на всех устройствах. Число попыток входа, регистрации и восстановления пароля ограничено.

Платёжные ключи хранятся в зашифрованном виде; доступ к админке и платёжному приложению — только по роли и отдельному разрешению.

16. Дети

Сервис не предназначен для лиц младше 18 лет, и мы не собираем их данные осознанно. Если такие данные к нам попали, напишите на [EMAIL ПОДДЕРЖКИ] — мы их удалим.

17. Изменения политики

Новая редакция публикуется на этой странице с датой. Если меняется состав данных, получателей или оператор, мы попросим принять документы заново в окне «Примите документы».