Обзор

Эта политика объясняет, что BirFit («мы») собирает, когда вы пользуетесь мобильным приложением BirFit и этим сайтом, зачем мы это собираем и какой выбор у вас есть. Коротко: мы собираем то, что нужно для составления вашего плана и работы приложения, не продаём эти данные, и вы можете в любой момент выгрузить или удалить их из приложения.

1. Что мы собираем

Данные аккаунта, профиля, активности и технические данные, перечисленные ниже. Мы не собираем геолокацию, контакты, фотографии, рекламные идентификаторы и данные о здоровье из других приложений.

Аккаунт: адрес e-mail, имя, пароль (хранится только в виде солёного хеша) или идентификатор и e-mail, предоставленные Google или Apple, если вы входите через них; предпочитаемый язык, статус подтверждения e-mail и дата согласия на автоматический анализ.
Профиль: пол, возраст, рост, вес, фитнес-цель, место тренировок, инвентарь, уровень опыта, число тренировочных дней в неделю и диетические предпочтения. Это данные, связанные со здоровьем, и они собираются только для составления и корректировки вашего плана.
Активность: сгенерированные планы и созданные вами программы; записанные тренировки (упражнения, подходы, повторения, вес, длительность, время начала и завершения); записи веса тела.
Технические: язык устройства, версия приложения и IP-адрес запросов, которые хранятся в журналах сервера до 30 дней для безопасности и устранения неполадок. Напоминания о тренировках планируются на вашем телефоне и никогда его не покидают.

2. Зачем мы это используем

У каждой цели одно правовое основание.

Цель	Данные	Правовое основание
Создание и защита аккаунта	Данные аккаунта	Договор
Составление и корректировка плана тренировок и питания	Данные профиля	Ваше явное согласие на автоматический анализ, данное при регистрации
Показ истории, серий и рекордов	Данные активности	Договор
Отправка кодов сброса пароля и подтверждения	E-mail	Договор
Предотвращение злоупотреблений, исправление ошибок	Технические данные	Законный интерес

3. Автоматический анализ

Ответы из вашего профиля анализируются автоматически для составления плана. Это единственное автоматизированное решение в приложении, оно не имеет юридических или сравнимо значимых последствий для вас, и вы можете пересобрать или заменить план в любой момент. Вы должны принять это до создания аккаунта и можете отозвать согласие, удалив аккаунт.

4. С кем мы делимся данными

Мы не продаём персональные данные и не показываем рекламу.

Хостинг: наши серверы находятся в Европейском союзе. Данные хранятся в базе данных и медиахранилище под нашим контролем.
Генерация плана: данные профиля (никогда не e-mail и не имя) передаются стороннему провайдеру модели по соглашению об обработке данных с единственной целью — составить ваш план. Они не используются для обучения его моделей.
E-mail: провайдер транзакционной почты доставляет коды и уведомления.
Вход: Google или Apple, только если вы их выбрали.

5. Как долго мы храним данные

Данные аккаунта, профиля и активности: до удаления аккаунта.
Коды сброса пароля и подтверждения: 15 минут.
Сессии входа: 30 дней без активности.
Журналы сервера: до 30 дней.
Резервные копии: до 14 дней после удаления.

6. Ваши права

Вы можете просматривать и редактировать профиль в приложении. В разделе «Профиль» можно выгрузить всё, что мы храним, в виде файла и удалить аккаунт, что немедленно удаляет все данные (резервные копии — в течение 14 дней). Если вы входили через Apple, сессия Apple отзывается одновременно. Там, где применяется GDPR, вы также имеете права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также право подать жалобу в надзорный орган.

7. Дети

BirFit предназначен для людей от 16 лет. Мы сознательно не создаём аккаунты для тех, кто младше; если вы считаете, что такой аккаунт существует, свяжитесь с нами, и мы его удалим.

8. Безопасность

Весь трафик шифруется при передаче. Пароли хешируются. Токены доступа короткоживущие, токены обновления ротируются. Загружаемые файлы проверяются перед сохранением. Наши сотрудники получают доступ к рабочим данным только для поддержки и эксплуатации и только при необходимости.

9. Этот сайт

Сайт не устанавливает отслеживающие cookie и не использует аналитику, идентифицирующую вас. Шрифты и изображения загружаются с нашей инфраструктуры или от поставщика шрифтов.

10. Изменения и контакты

О существенных изменениях мы объявим в приложении до их вступления в силу. Вопросы и запросы: [email protected].