Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор: Матыскин Григорий Андреевич. По вопросам данных можно написать на et3nalblade@gmail.com.

2. Какие данные использует приложение

• имя, адрес электронной почты, выбранная роль и пароль в виде криптографического хеша;
• рост, возраст, цель, вес и история его изменения;
• тренировочные планы, упражнения, подходы, рабочие веса, повторения, длительность и комментарии;
• дневник питания: продукты, приёмы пищи, масса и рассчитанные пищевые значения;
• замеры тела и фотографии прогресса, которые добавляет тренер;
• связи между клиентом и тренерами, выданные разрешения и факт принятия согласия.

Не вводите в GymTracker диагнозы, медицинские документы, сведения о лекарствах и другие медицинские данные.

3. Для чего нужны данные

Данные используются для регистрации и защиты аккаунта, ведения тренировок и питания, отображения прогресса, синхронизации с сервером, работы разрешённых функций тренера, подтверждения электронной почты, восстановления доступа и ответов на обращения пользователя.

Для оценки посещаемости сайта браузеру выдаётся случайный технический идентификатор в cookie со сроком до одного года. При открытии главной страницы сервер сохраняет в отдельном файле сайта дату и SHA-256-хеш идентификатора; IP-адреса, аккаунты и посещения других страниц для этой статистики не сохраняются. Один браузер учитывается один раз в день и один раз за выбранный период. Файл статистики хранится до 365 дней; cookie можно удалить в настройках браузера.

4. Доступ тренера

Клиент подключает тренера по приглашению. По умолчанию разрешены категории тренировок, питания, веса, замеров и фотографий. Клиент может отключить любую категорию или разорвать связь. Тренер видит только данные, разрешённые клиентом; фотографии может добавлять тренер.

5. Где и кем обрабатываются данные

Данные синхронизируются с сервером GymTracker и хранятся в базе данных и файловом хранилище сервера. Для подтверждения почты и сброса пароля приложение использует почтовую отправку через Gmail: почтовому провайдеру передаются адрес получателя, имя и содержимое сервисного письма. Условия и география обработки почты зависят от Google; этот поток нужно учитывать до подключения реальных клиентов.

Соединение приложения с сервером использует HTTPS. Резервные копии базы и фотографий хранятся в зашифрованном виде; ежедневная очистка удаляет архивы старше установленного 30-дневного срока, поэтому фактическое хранение может продлиться примерно до следующего запуска очистки. Передача данных тренеру происходит только внутри сервиса и в рамках разрешений клиента.

6. Сроки и удаление

Данные аккаунта используются, пока аккаунт активен. Клиент может запросить удаление аккаунта в приложении: профиль, питание, тренировки, вес, замеры и фотографии удаляются из основной базы; копии могут сохраняться в зашифрованных резервных архивах около 30 дней, до следующей ежедневной очистки старых архивов. При удалении аккаунта тренера доступ тренера закрывается, а клиентская история сохраняется с обезличенным именем тренера.

7. Права и обращения

Можно запросить сведения об обработке, исправление или удаление данных, отозвать согласие и отключить тренеру доступ. Напишите на et3nalblade@gmail.com с адреса, привязанного к аккаунту. Отзыв согласия может сделать невозможной работу функций, для которых нужны данные.

8. Защита данных

Доступ к аккаунту ограничен авторизацией и ролями; права тренера проверяются сервером. Для защиты применяются технические и организационные меры, включая HTTPS, хеширование паролей, ограничение доступа и зашифрованные резервные копии. Ни одна мера не гарантирует абсолютную защиту от всех угроз.

9. Согласие

Перед регистрацией пользователь отдельно подтверждает согласие на обработку персональных данных. Самостоятельный текст согласия доступен по отдельной странице согласия. В базе фиксируются версия документа и время принятия.