Iron MentorНа главную

Политика конфиденциальности

Политика описывает, какие персональные данные обрабатывает Iron Mentor, зачем и как они защищены. Составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Учётные данные: почта, имя, пароль (на сервере хранится в виде хеша).
• Тренировки: упражнения, веса, повторы, длительность, рекорды, программы.
• Замеры тела: вес, объёмы, процент жира; цели. Эти сведения могут относиться к данным о состоянии здоровья — их мы обрабатываем только с вашего отдельного согласия.
• Питание: дневные суммы калорий, белков, жиров и углеводов. В Android пользователь может добровольно разрешить чтение этих сведений из Health Connect. Приложение использует дневные суммы, а не полный список продуктов и приёмов пищи. Запись тренировок и веса в Health Connect разрешается отдельно. Отказ от этих разрешений не блокирует основной дневник тренировок.
• Чек-ины, переписка с тренером, фото и видео, которые вы отправляете.
• Для тренеров — также телефон или Telegram, сведения о себе, история платежей (без данных карты: картой занимаются платёжные сервисы ЮKassa и Robokassa).
• Технические данные: адрес IP, тип устройства, время входа — для безопасности и исправления ошибок.

2. Зачем

Чтобы Сервис работал: сохранять и показывать ваши тренировки, синхронизировать устройства, связывать вас с тренером, присылать уведомления и служебные письма, принимать оплату от тренеров, отвечать на обращения.

Дневные суммы питания нужны для показа фактических калорий и БЖУ, истории и отчётов. На сервер они отправляются только при отдельном согласии на обработку данных о здоровье. Выбранный тренер получает их в рамках работы с клиентом и предоставленного доступа. Системное разрешение Health Connect само по себе не заменяет это согласие. Разрешения Health Connect можно отозвать в настройках Android; дальнейшее чтение или запись прекратятся.

3. Кому мы передаём данные

• Вашему тренеру — только пока вы работаете с ним и в объёме, который вы открыли.
• Поставщикам, без которых Сервис не работает: хостинг сервера (Россия), Yandex Cloud — хранение фото и видео (Россия), сервис отправки писем, ЮKassa и Robokassa — приём платежей тренеров.
• Если вы включили еженедельный разбор, сводка тренировок без имени и почты передаётся сервису искусственного интеллекта для подготовки разбора.
• Государственным органам — только в случаях, предусмотренных законом.

Данные граждан России хранятся на серверах в России. Мы не продаём данные и не используем их для рекламы.

4. Сколько храним

Пока существует аккаунт. Видео в переписке — 90 дней. При удалении из Android-приложения личные данные на рабочем сервере удаляются сразу, файлы переписки очищаются в фоне. При обращении в поддержку — в течение 30 дней. Резервные копии — в течение 14 дней после удаления из рабочей системы.

5. Защита

Соединение шифруется (HTTPS). Доступ к данным разграничен: тренер видит только своих клиентов, файлы выдаются по временным ссылкам. Пароли хранятся в виде хеша.

6. Ваши права

В Android-приложении аккаунт можно удалить в разделе «Профиль → Данные → Удалить аккаунт». После подтверждения удаляются учётная запись и личные данные на рабочем сервере, а также локальные данные на этом устройстве. Файлы переписки очищаются в фоне, обычно в течение суток. Финансовые документы, которые требуется хранить по закону, сохраняются. Экспортированные файлы и записи в Health Connect удаляются пользователем отдельно. Резервные копии хранятся до 14 дней. Вы также можете узнать, какие данные мы храним, исправить их или отозвать согласие, написав на почту для обращений. Ответим в течение 10 рабочих дней. Отзыв согласия на обработку данных о здоровье означает, что замеры тела будут удалены, а остальной Сервис продолжит работать.