Політика конфіденційності

Переклад надано для зручності. У разі розбіжностей між мовними версіями переважає англійська, без шкоди для прав, які вам надає законодавство про захист прав споживачів вашої країни.

Ця політика пояснює, які дані збирають застосунок AI Fitness Coach 360 («Застосунок», com.aifc360.app) і сайт aifc360.app («Сайт»), навіщо і як ви можете ними керувати. Контролер даних — GRIBAN.DEV, торгова назва Thaliro, Україна (див. Про нас). Контакт: support@aifc360.app.

1. Які дані ми збираємо

Категорія	Приклади	Навіщо	Чи залишає пристрій?
Акаунт	Email, ідентифікатор акаунта, спосіб входу (email або Google)	Вхід, синхронізація даних між Застосунком і Сайтом	Так, зберігається на нашому бекенді
Профіль і параметри тіла	Вік, стать, зріст, вага, цілі, рівень підготовки	Плани тренувань і харчування	Так, якщо ввімкнено синхронізацію
Тренування	Вправи, повторення, оцінка техніки, тривалість	Історія прогресу, адаптація планів	Так, якщо ввімкнено синхронізацію
Харчування	Прийоми їжі, калорії, БЖВ	Щоденник харчування	Так, якщо ввімкнено синхронізацію
Камера	Кадри під час тренування чи сканування їжі	Розпізнавання пози на пристрої; розпізнавання їжі	Ні для аналізу техніки: кадри обробляються на телефоні й нікуди не завантажуються. Фото їжі надсилається лише при хмарному скануванні; в режимі на пристрої нічого не надсилається
Мікрофон	Ваш голос під час голосової сесії Coach+ (вимкнено, доки ви самі не ввімкнете в налаштуваннях)	Розмова з голосовим тренером	Так: під час сесії передається в Google, див. розділ 4; ми його не зберігаємо
Здоров’я і носимі пристрої	Пульс, HRV, сон, кроки з платформ здоров’я чи носимих пристроїв	Оцінка відновлення, рекомендації щодо навантаження	Лише якщо ви самі підключили інтеграцію
Покупки	Токени покупок Google Play та ID товарів; для покупок на Сайті — ID транзакції Paddle, тариф і статус оплати	Відкриття тарифів і програм тренерів	Так, перевіряються в Google Play або Paddle
Аналітика використання	Перегляди екранів, використання функцій, модель пристрою, версія ОС	Виправлення помилок, розуміння, які функції потрібні	Так, PostHog

Ми не збираємо точну геолокацію, контакти, SMS, журнали дзвінків чи історію браузера. Ми не продаємо персональні дані й не передаємо їх брокерам даних чи рекламним мережам. Сайт не ставить рекламних cookie. У вашому браузері зберігається вибір теми оформлення. Лише якщо ви натиснете «Дозволити аналітику» в банері, там також зберігаються випадковий анонімний ідентифікатор і ваш вибір, а перегляди сторінок і кліки (адреса сторінки, звідки ви прийшли, мова) надсилаються в PostHog; «Ні, дякую» не надсилає нічого. Передумати можна, очистивши дані сайту в браузері.

2. Обробка на пристрої

Розпізнавання пози (ML Kit) і ШІ-тренер у режимі на пристрої працюють повністю на вашому телефоні. Кадри камери для аналізу техніки зберігаються в пам’яті лише на час обробки кадру й ніколи не записуються на диск і не передаються. Режим Strict Offline Mode у «Налаштування → Приватність» вимикає всю мережеву синхронізацію та сторонні інтеграції.

3. Платежі

• У Застосунку покупки проходять через Google Play Billing. Ми не бачимо й не зберігаємо номер картки, банківські реквізити чи платіжну адресу; Google передає нам лише токен покупки для перевірки тарифу.
• На Сайті покупки проходять через Paddle, нашого продавця (merchant of record). Paddle збирає платіжні дані й адресу за власною політикою конфіденційності і передає нам ідентифікатор транзакції, придбаний тариф і його статус. Номера картки ми не отримуємо.

4. Кому ми передаємо дані (обробники)

• Supabase (хмара, регіон ЄС, Франкфурт): автентифікація, база даних і файлове сховище.
• Google Play: перевірка покупок і ліцензій.
• Paddle: оплата на Сайті, рахунки, повернення коштів і податки для покупок на Сайті.
• RevenueCat: синхронізує статус тарифу між покупками в Google Play і на Сайті.
• OpenAI API (основний) і Google Gemini API (резервний, коли OpenAI недоступний): коли ви користуєтеся хмарним ШІ-тренером, хмарним скануванням їжі чи звітом про техніку після тренування, ми надсилаємо текст вашого питання з обмеженим контекстом (останні повідомлення чату, останні тренування та підсумки помилок техніки, тижневі підсумки, вашу мету й рівень, журнал харчування за день), фото їжі або показники підходу, що аналізується (підсумки кутів суглобів, темп повторень, виявлені помилки техніки). Ми ніколи не надсилаємо ваше ім’я, email, відео чи кадри з камери. За умовами API обох провайдерів ці дані не використовуються для навчання їхніх моделей; кожен може зберігати журнали запитів лише для виявлення зловживань (OpenAI — до 30 днів).
• Google Gemini Live API (лише голосовий тренер у Coach+, вимкнено, доки ви самі не ввімкнете в налаштуваннях): під час голосової сесії телефон передає звук вашого мікрофона разом із короткою інформацією про тренування (поточна вправа, кількість повторень, виявлені помилки техніки) безпосередньо в Google, а Google повертає усну відповідь тренера. Звук не проходить через наші сервери, і ми його не зберігаємо. За умовами платного API Google він не використовується для навчання моделей Google; Google може зберігати його обмежений час для виявлення зловживань.
• Open Food Facts: коли ви скануєте штрихкод, його номер надсилається до Open Food Facts, щоб знайти продукт. Фото не надсилається.
• Hugging Face: коли ви завантажуєте ШІ-модель для роботи на пристрої, файл моделі завантажується з Hugging Face. Як і при будь-якому завантаженні, вони бачать вашу IP-адресу; особисті дані, фото й дані тренувань не надсилаються.
• PostHog (хмара, США): продуктова аналітика.
• Resend: транзакційна пошта (посилання для входу, повідомлення щодо акаунта).
• Платформи здоров’я і носимих пристроїв: лише ті підключення, які ви авторизували самі.

Якщо обробник розташований поза ЄС, передача даних спирається на стандартні договірні положення Європейської комісії або на Рамкову угоду ЄС–США про конфіденційність даних.

5. Строки зберігання

Дані акаунта й тренувань зберігаються, доки існує акаунт. Події аналітики — 12 місяців. Після видалення акаунта персональні дані стираються протягом 30 днів, крім записів, які ми зобов’язані зберігати за законом (наприклад, записи про покупки й рахунки для податкової звітності). Видалення акаунта також скасовує активну підписку, оформлену на Сайті.

6. Ваші права

За GDPR та подібними законами ви можете отримати доступ до своїх даних, виправити, експортувати, обмежити обробку чи видалити їх, а також заперечити проти обробки. У Застосунку в «Налаштування → Дані та приватність» доступні експорт даних, видалення локальних даних і видалення акаунта; усі способи видалити акаунт описані на сторінці Видалення акаунта. Також можна написати на support@aifc360.app; ми відповідаємо протягом 30 днів. Мешканці ЄС можуть подати скаргу до місцевого органу із захисту даних.

7. Діти

Застосунок і Сайт не призначені для дітей, молодших за 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що акаунт створила дитина, напишіть нам — ми його видалимо.

8. Безпека

Дані передаються через HTTPS. Токени входу зберігаються в захищеному сховищі пристрою. Доступ до даних у нашій базі обмежено політиками рядкового рівня (RLS), тож акаунт бачить і змінює лише власні записи.

9. Застереження щодо здоров’я

Застосунок надає загальну інформацію про фітнес і не є медичним виробом. Він не діагностує, не лікує й не запобігає захворюванням. Перед початком тренувань порадьтеся з лікарем.

10. Зміни

Коли політика змінюється, ми оновлюємо цю сторінку й дату вгорі. Про суттєві зміни повідомляємо в Застосунку.