Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является сервис Edel Way Fit. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: [email protected]

2. Общие положения

Настоящая Политика конфиденциальности описывает, как приложение Edel Way Fit(«Приложение», «мы») собирает, использует и защищает персональные данные пользователей («вы») при использовании мобильного приложения и веб-версии.

Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование сервиса.

Приложение предназначено для лиц, достигших 16 лет. Если вам нет 16 лет, использование сервиса возможно только с согласия родителя или законного представителя.

3. Какие данные мы собираем

• Email-адрес и никнейм — требуются для создания аккаунта
• Имя и фотография профиля — если вы их указываете в профиле
• Данные тренировок: планы, сессии, упражнения, результаты — при их добавлении
• Замеры тела и показатели питания — при их заполнении
• Фотографии прогресса — при их загрузке
• Технические данные: IP-адрес, тип устройства, версия ОС — автоматически при использовании сервиса
• Статус подписки: тип тарифа, дата окончания, использованный промокод — при оформлении подписки

Любые данные, которые вы вводите в приложении, сохраняются на сервере.

Оплата подписки осуществляется через App Store (Apple) или Google Play — платёжные данные (номер карты, billing-адрес) передаются напрямую в Apple или Google и нам недоступны. Мы получаем только подтверждение статуса подписки. Также мы не собираем данные геолокации и не используем аналитические или рекламные трекеры.

4. Цели обработки данных

• Предоставление функционала приложения (тренировки, отчёты, взаимодействие с тренером)
• Отправка сервисных писем (подтверждение email, восстановление пароля)
• Обеспечение безопасности аккаунта
• Улучшение качества сервиса и техническая поддержка

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.

5. Хранение и защита данных

Данные хранятся на серверах Hetzner Online GmbH (Германия, EU), сертифицированных по стандарту ISO/IEC 27001. Передача данных осуществляется по защищённому протоколу HTTPS/TLS.

Пароли хранятся исключительно в виде хеша (bcrypt), оригинал пароля нам недоступен. Сессионные токены (JWT) имеют ограниченное время действия (24 часа); при выходе из аккаунта токены удаляются из браузера пользователя.

6. Сроки хранения данных

• Данные аккаунта — до момента удаления аккаунта пользователем
• Данные тренировок, замеры, фотографии — до удаления пользователем или аккаунта
• Технические логи (IP-адреса) — не более 90 дней
• После удаления аккаунта все персональные данные удаляются немедленно и без возможности восстановления

7. Ваши права

• Получить копию своих данных
• Исправить или обновить данные (через настройки профиля)
• Удалить аккаунт и все связанные данные (через Настройки → Удаление аккаунта)
• Отозвать согласие на обработку персональных данных

Для реализации прав или по любым вопросам обращайтесь: [email protected]. Мы ответим в течение 30 дней.

8. Файлы cookie

Приложение использует файлы cookie исключительно для авторизации — хранения токенов сессии (доступ действует 24 часа, токен обновления — 30 дней). Маркетинговые, аналитические и рекламные cookie не используются.

Вы можете отключить cookie в настройках браузера, однако это сделает вход в аккаунт невозможным.

9. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях будем уведомлять по email или через уведомление в приложении. Дата последнего обновления указана в начале документа.

Продолжение использования сервиса после обновления Политики означает ваше согласие с новыми условиями.