Политика конфиденциальности

Оператор персональных данных: Игнатьев Антон Павлович, самозанятый (плательщик налога на профессиональный доход, НПД), ИНН 503612281251, Московская область.

Контакт для обращений: DedFit.owner@yandex.ru. Почтовый адрес: 108823, Московская область, г. Подольск, ул. Тепличная, д. 7а. Приложение DedFit, app.dedfit.ru.

Учётные: имя, адрес почты, пароль (хранится хешем у поставщика входа, мы его не видим), логин, номер аккаунта, пол, фото профиля.

Тренировочные: программы, упражнения, рабочие веса, подходы, отметки о тренировках, комментарии к технике.

Телесные показатели: вес, замеры тела, фотографии тела в отчётах о прогрессе, включая стандартные фото «до и после».

Питание: дневник, калории и БЖУ, съеденные продукты, планы питания.

Быт и режим: вода, расписание, календарь, напоминания.

Общение: сообщения тренеру, переписка с друзьями, заявки, жалобы.

Технические: подписки на push-уведомления, отметка последнего входа, журнал действий. Оплаты: покупки, срок доступа к программе.

ДАННЫЕ О ЗДОРОВЬЕ (только если вы включили трекер цикла): даты менструаций, самочувствие, настроение, энергия, симптомы, характер выделений, отметки о половой жизни, приём контрацептивов, грудное вскармливание. Это особая категория - на неё берётся отдельное согласие, без него трекер не работает.

Чтобы вести профиль и прогресс, показывать тренировки и питание, давать общаться с тренером и друзьями, развивать игрового персонажа, отправлять напоминания, предоставлять платный контент, поддерживать безопасность и отвечать на обращения.

Мы не используем данные для целей, о которых вы не предупреждены.

Трекер цикла включается только по вашему отдельному согласию; без него не работает.

Данные трекера цикла не видит никто, кроме вас, - ни ваш тренер, ни администратор приложения. Это заложено в правах доступа базы, а не только в интерфейсе.

Если вы включите «поделиться фазой», тренеру уйдёт только номер дня цикла и название фазы. Симптомы, выделения и отметки о половой жизни не передаются.

Вы можете отозвать согласие в любой момент - трекер выключается, записи удаляются безвозвратно.

Тренер видит тренировки, отчёты с фото тела, питание, воду, замеры, переписку с ним и расписание - только своих клиентов.

Другие тренеры не видят чужих клиентов.

Друзья видят ваше имя, фото профиля, уровень персонажа и то, что вы сами публикуете.

Публичная публикация отзывов и фото «до и после» сейчас не ведётся; если появится - только при вашем отдельном согласии.

Supabase - база данных и вход (Германия).

Cloudflare - транзит запросов (распределённо).

Anthropic - текст ваших сообщений ИИ-помощнику (США).

Telegram - служебные уведомления владельцу (распределённо).

ЮKassa - данные для проведения оплаты (Россия).

Передача за пределы России - трансграничная. Мы уведомляем Роскомнадзор и, где требуется, спрашиваем отдельное согласие. Не вписывайте в ИИ-чат данные о здоровье - текст уходит зарубежному сервису.

Фотографии и файлы хранятся на нашем собственном сервере в Москве.

База данных и вход в аккаунт сейчас работают через сервис Supabase (дата-центр в Германии). Перенос первичного сбора данных на инфраструктуру в России запланирован в соответствии с требованием закона о локализации; до завершения переноса основной массив данных обрабатывается в Германии.

Резервные копии хранятся на сервере в Москве: 14 суточных, недельные и месячные.

Мы храним данные, пока существует аккаунт и пока это нужно для описанных целей. При удалении аккаунта - мягкое удаление: 30 дней на восстановление, затем полное стирание (подробности - Политика хранения данных).

Вы можете: получить копию данных, исправить их, удалить аккаунт, отозвать любое согласие, ограничить обработку, пожаловаться в Роскомнадзор. Для реализации прав - DedFit.owner@yandex.ru или настройки аккаунта.

Изолируем данные клиентов между тренерами на уровне базы, ограничиваем попытки входа, применяем заголовки безопасности, ведём неудаляемый журнал согласий.

Данные о здоровье защищаются усиленно и не видны даже администратору. Приведение их хранения к хранению только на территории России - приоритет локализации (запланировано).

Сервис предназначен только для лиц 18 лет и старше. При изменении текста версия документа повышается, и, где требуется, согласие собирается заново.