Політика конфіденційності

Версія 1.0Чинна з 21 вересня 2026 р.Стосується застосунку Gym+ і цього сайту

Gym+ — це щоденник тренувань. Більшість того, що ти записуєш, ніколи не залишає твій пристрій, а дані про здоров’я, які зчитує застосунок, — пульс, калорії та кроки, — ніколи його не залишають. У цьому документі точно пояснено, що зчитується, навіщо, що залишає пристрій і чого ти можеш від нас вимагати.

1. Хто відповідає за дані

Застосунок Gym+ публікує та експлуатує компанія ALAS TECHNOLOGY LLC, зареєстрована в Сполучених Штатах під EIN (ідентифікаційний номер роботодавця, який присвоює IRS) 93-3927200.

Згідно з LGPD ми є контролером описаних тут даних. Згідно з GDPR ми є контролером (controller).

Особа, відповідальна за обробку персональних даних (LGPD, ст. 41): офіційний канал зв’язку з нею — privacy@gymplus.life. На цю адресу можна надсилати будь-який запит, запитання чи скаргу щодо персональних даних, і саме через неї ми за потреби спілкуємося з Національним органом із захисту даних Бразилії (ANPD).

2. Дані про здоров’я

Це найважливіша частина, тому вона йде першою.

Що зчитує застосунок

Якщо — і тільки якщо — ти дозволиш, Gym+ зчитує дані зі «Здоров’я» від Apple (HealthKit) на iPhone і з Health Connect на Android:

Пульс
Спалені активні калорії
Спалені калорії загалом
Кроки

І записує назад лише одне: тренування, яке ти щойно завершив, щоб воно враховувалося в твоїй денній активності й з’являлося в історії системного застосунку здоров’я.

Навіщо

Щоб показати всередині записаного тобою тренування, що робило твоє тіло під час нього, і щоб відображати графіки та тенденції цих самих даних. Ці графіки й тенденції обчислюються на самому пристрої. Жодної іншої мети немає — ні статистичної, ні комерційної, ні рекомендаційної.

Що з ними ніколи не відбувається

Дані про здоров’я не надсилаються ні на наш сервер, ні на сервер третьої сторони. Вони зчитуються, відображаються й залишаються там, де були: на пристрої.
Дані про здоров’я не продаються, не здаються в оренду, не передаються й не обмінюються.
Дані про здоров’я не використовуються для реклами, маркетингу, сегментації чи профілювання — ні нами, ні будь-ким іншим. У застосунку немає SDK для реклами чи аналітики.
Дані про здоров’я не потрапляють у жодну зовнішню систему автоматизованих рекомендацій і не надсилаються на обробку жодному сторонньому сервісу.

Як відкликати дозвіл

iPhone: Налаштування → Конфіденційність і безпека → Здоров’я → Gym+, і вимкни те, що хочеш.
Android: відкрий Health Connect → Дозволи додатків → Gym+.

Відкликання дозволу не видаляє того, що вже є у твоєму застосунку здоров’я, — цією історією керує сама система, і видаляється вона саме там. Gym+ просто перестає зчитувати дані.

3. Що залишається на пристрої

На твоєму пристрої, у приватному сховищі застосунку, залишається й не надсилається нам:

Твій щоденник тренувань: вправи, підходи, вага, повторення, відпочинок, дати.
Твої програми та складені тренування.
Твій профіль, якщо ти його заповниш: ім’я для показу, фото, стать, вік, зріст, вага і рівень активності.
Вимірювання тіла, якщо ти їх записуєш.
Фото прогресу, якщо ти їх робиш або обираєш із галереї.
Нотатки, які ти пишеш.
Налаштування: мова, тема, одиниці, тижнева ціль.
Дані про здоров’я, описані в пункті 2.

Якщо ти видалиш застосунок, ці дані зникнуть із пристрою разом із ним. У нас немає їхньої копії, яку ми могли б повернути. Коли ти експортуєш резервну копію або ділишся тренуванням, файл потрапляє туди, куди ти вирішиш, з твоєї ініціативи.

4. Що залишає пристрій

Тільки те, що описано нижче, і кожен пункт — лише тоді, коли ти користуєшся відповідною функцією.

4.1 Твій акаунт

Акаунт створюється через «Вхід з Apple» або «Увійти через Google». Пароля Gym+ не існує. Коли ти входиш, Apple чи Google передає застосунку підписане підтвердження особи, а застосунок надсилає його на наш сервер, який перевіряє підпис за ключами, опублікованими провайдером. Так ми отримуємо:

ідентифікатор твого акаунта в провайдера (стабільний код, а не твоє ім’я);
електронну адресу, яку повідомляє провайдер. Якщо ти вирішив приховати свою адресу в Apple, ми отримуємо лише адресу пересилання Apple — і ніколи не просимо справжню.

Ім’я, яке Apple може показати під час першого входу, залишається лише в пам’яті застосунку й нам не надсилається. Облікові дані сесії, які повертає наш сервер, зберігаються тільки в пам’яті й видаляються, коли ти виходиш з акаунта або закриваєш застосунок.

4.2 Перевірка підписки

Щоб знати, чи твоя підписка дійсна, застосунок надсилає на наш сервер ідентифікатор покупки, виданий магазином (Apple чи Google), і ідентифікатор продукту. Сервер звертається до самого магазину й зберігає результат: план (Aluno або Coach), стан підписки (безкоштовний період, активна, пільговий період, завершена, відкликана), дату завершення та дату останньої перевірки, прив’язані до твого акаунта. Магазин також повідомляє наш сервер, коли стан підписки змінюється, — поновлення, скасування, повернення коштів.

Ми не отримуємо й не зберігаємо номер картки, банківські дані, платіжну адресу чи будь-який інший спосіб оплати. Плату стягує магазин, і саме він це зберігає.

4.3 Тижневий огляд

Коли ти запитуєш тижневий огляд — і лише в цей момент, — застосунок надсилає на наш сервер:

мову, якою ти хочеш отримати текст;
тижневу ціль, яку ти обрав;
для кожного з 4 останніх повних тижнів — три числа: скільки тренувань, у скільки різних днів і скільки підходів.

Дванадцять чисел, одна мова й одна ціль. Не надсилаються назви вправ, вага, повторення, фото, вимірювання, нотатки, необроблена історія чи будь-які дані про здоров’я. Поточний тиждень навмисно виключено, бо він ще не завершився. Сервер обчислює текст огляду, повертає його застосунку й ці числа не зберігає.

4.4 Реферальна програма

Якщо ти користуєшся запрошеннями для друзів, сервер зберігає твій код запрошення, хто кого запросив і на якому етапі перебуває кожне запрошення. Щоб один пристрій не створював кілька акаунтів лише заради винагород, застосунок надсилає ідентифікатор встановлення, який він сам генерує випадковим чином. Це не апаратний і не рекламний ідентифікатор, він змінюється, якщо перевстановити застосунок, а сервер зберігає його лише як криптографічний хеш із секретним ключем. Коли ти отримуєш зароблений місяць, ми використовуємо адресу електронної пошти акаунта, щоб домовитися про надання.

4.5 Повідомлення, які ти нам надсилаєш

Якщо ти пишеш на одну з наших електронних адрес, ми отримуємо повідомлення, твою адресу і те, що ти вирішиш додати, наприклад знімки екрана. Ми використовуємо це лише для того, щоб відповісти й вирішити запит.

5. З ким ми ділимося даними

Ми не продаємо персональні дані. Ми не обмінюємо персональні дані на послуги, знижки чи будь-яку іншу вигоду. Єдині залучені треті сторони — ті, без яких застосунок не міг би працювати:

Треті сторони, які обробляють дані Gym+
Хто	Що отримує	Навіщо
Apple і Google (магазини)	Твою покупку та стан підписки	Продають підписку, стягують плату й керують нею. Вони обробляють ці дані як самостійні контролери, відповідно до власних політик конфіденційності.
Apple і Google (вхід)	Факт того, що ти увійшов у Gym+ за допомогою їхнього акаунта	Автентифікують тебе й передають нам підтвердження особи. Обробляють ці дані як самостійні контролери, відповідно до власних політик конфіденційності.
Cloudflare	Ідентифікатор акаунта, електронна адреса, стан підписки, дані реферальної програми, дванадцять чисел тижневого огляду під час його створення, а також IP-адреса й технічні дані тих, хто звертається до сервера та цього сайту	Хостинг нашого сервера й бази даних (Cloudflare Workers і D1), хостинг цього сайту й пересилання листів, надісланих на адреси @gymplus.life, як найнятий нами обробник.
Google (Google Workspace)	Повідомлення, які ти надсилаєш нам електронною поштою	Поштова скринька компанії, де ми читаємо листи й відповідаємо на них, як найнятий нами обробник.

Ми також можемо передавати дані за рішенням суду, на запит компетентного органу або згідно з юридичним обов’язком — і, коли закон дозволяє повідомити, ми повідомляємо.

6. Як довго ми зберігаємо дані

Строки зберігання
Що	Строк
Дані про здоров’я	Не зберігаємо. Вони ніколи не залишають пристрій.
Щоденник, профіль, фото, вимірювання, нотатки	Не зберігаємо. Вони залишаються на пристрої, доки ти їх не видалиш або не видалиш застосунок.
Акаунт (ідентифікатор і електронна адреса)	Поки існує акаунт. Після видалення акаунта вони видаляються.
Стан підписки	Поки існує акаунт. Після видалення акаунта зв’язок із тобою видаляється.
Податковий запис про платіж	Протягом строку, якого вимагає чинне податкове законодавство.
Реферальна програма (код і позначки встановлення)	Поки існує акаунт. Після видалення акаунта вони видаляються, а відкриті запрошення закриваються.
Позначка вже використаної покупки (tombstone)	Безстроково. Це незворотний криптографічний хеш ідентифікатора акаунта й ключа покупки, без електронної адреси та без імені.
Дванадцять чисел тижневого огляду	Не зберігаємо. Вони використовуються для створення огляду й видаляються.
Листи електронної пошти	Стільки, скільки потрібно для вирішення запиту, а потім — протягом строку, якого вимагає закон, щоб підтвердити надання відповіді.

Позначка покупки існує з конкретної причини: не дати вже використаній підписці бути перенесеною або повторно використаною в іншому акаунті після видалення першого. Вона не дає змоги повторно ідентифікувати тебе чи відновити щось із того, що належало тобі.

7. LGPD — твої права в Бразилії

Правові підстави

Правові підстави згідно з LGPD
Обробка	Правова підстава
Акаунт, підписка, тижневий огляд і реферальна програма	Виконання договору — ст. 7, V
Зчитування пульсу, калорій і кроків (чутливі персональні дані про здоров’я)	Окрема й чітко виділена згода — ст. 11, I
Податковий запис про платіж	Виконання юридичного обов’язку — ст. 7, II
Позначка вже використаної покупки й позначка встановлення, для запобігання шахрайству	Законний інтерес — ст. 7, IX
Відповіді на повідомлення й запити	Виконання договору та здійснення прав — ст. 7, V і VI

Чого ти можеш вимагати

У будь-який момент і безкоштовно ти можеш вимагати (ст. 18 LGPD):

підтвердження того, що ми обробляємо твої дані, і доступу до них;
виправлення неповних, неточних або застарілих даних;
знеособлення, блокування або видалення непотрібних, надмірних чи оброблених із порушенням закону даних;
перенесення даних до іншого постачальника;
видалення даних, оброблених на підставі твоєї згоди;
інформації про те, з ким ми ділимося твоїми даними;
інформації про те, що станеться, якщо ти не надаси згоди;
відкликання згоди.

Щоб скористатися будь-яким із цих прав, напиши на privacy@gymplus.life. Ми відповідаємо протягом 15 календарних днів. Для видалення акаунта в застосунку є прямий шлях, описаний на сторінці Видалити акаунт.

Якщо ти вважаєш, що ми обробляємо твої дані неналежним чином, можеш подати скаргу до Національного органу із захисту даних Бразилії (ANPD).

Інтерфейс Gym+ доступний 16 мовами, а сам застосунок продається в магазинах Apple і Google у країнах Європейської економічної зони. Якщо ти перебуваєш у ЄЕЗ, у Великій Британії або у Швейцарії, для тебе також діють наведені нижче правила Загального регламенту про захист даних (GDPR).

Правові підстави (ст. 6 і ст. 9)

Ст. 6(1)(b) — виконання договору: акаунт, підписка, тижневий огляд, реферальна програма й робота застосунку.
Ст. 9(2)(a) у поєднанні зі ст. 6(1)(a) — явна згода на зчитування пульсу, калорій і кроків, які належать до особливих категорій даних. Саме тому це зчитування відбувається лише після того, як ти надаси дозвіл у системі, і саме тому його можна відкликати, не впливаючи на решту застосунку.
Ст. 6(1)(c) — юридичний обов’язок: зберігання податкового запису про платіж.
Ст. 6(1)(f) — законний інтерес: позначка вже використаної покупки й позначка встановлення реферальної програми, для запобігання шахрайству. Інтерес полягає в тому, щоб уникнути прямих збитків; вплив на тебе мінімальний, бо збережені дані — це криптографічні хеші без електронної адреси та без імені.

Міжнародна передача

Контролер — компанія, зареєстрована в Сполучених Штатах, а наш сервер, база даних, цей сайт і пересилання пошти працюють на інфраструктурі Cloudflare, яка може обробляти дані в центрах обробки даних за межами твоєї країни, зокрема в Сполучених Штатах. Тому дані акаунта, підписки й реферальної програми можуть передаватися за межі ЄЕЗ.

Cloudflare сертифікована за EU-U.S. Data Privacy Framework (і за його розширеннями для Великої Британії та Швейцарії) і включає до своєї угоди про обробку даних Стандартні договірні положення, затверджені Європейською комісією (ст. 46(2)(c)). Google, де розміщена наша поштова скринька, надає такі самі гарантії. Ти можеш попросити в нас копію застосовних гарантій.

Варто зазначити, що не передається: жодні дані про здоров’я. Вони не залишають пристрій, тому міжнародної передачі даних особливої категорії немає.

Твої права

Доступ (ст. 15), виправлення (ст. 16) і видалення (ст. 17).
Обмеження обробки (ст. 18) і заперечення (ст. 21).
Перенесення даних (ст. 20). На практиці те, що справді є твоїм, — щоденник тренувань — зберігається на пристрої, і сам застосунок експортує цю історію у файл, не залежачи від нас. Дані акаунта й підписки, які є в нас, можуть бути надіслані тобі в машиночитному форматі на запит.
Відкликання згоди в будь-який момент (ст. 7(3)), без впливу на те, що вже було оброблено раніше.
Скарга до органу із захисту даних твоєї країни (ст. 77).

Запити: privacy@gymplus.life. Ми відповідаємо протягом одного місяця, як вимагає GDPR, а зазвичай — значно раніше.

Автоматизоване ухвалення рішень

Тижневий огляд — це арифметичне порівняння чотирьох тижнів, а не профіль про тебе. Ми не ухвалюємо автоматизованих рішень, які мають юридичні наслідки або суттєво впливають на тебе, у значенні ст. 22.

9. Діти та підлітки

Gym+ не призначений для осіб, молодших за 13 років, і ми свідомо не збираємо дані людей, молодших за цей вік. У країнах, де мінімальний вік для надання згоди вищий, — у ЄЕЗ він може сягати 16 років, — діє місцевий вік, і користування залежить від дозволу особи, яка несе батьківську відповідальність. Якщо ти знаєш, що дитина створила акаунт без такого дозволу, напиши на privacy@gymplus.life, і ми його видалимо.

10. Безпека

Увесь обмін даними між застосунком і нашим сервером відбувається виключно через HTTPS. Застосунок відхиляє переспрямування, які несуть облікові дані.
Облікові дані сесії зберігаються лише в пам’яті й видаляються після виходу з акаунта.
Те, що сервер записує про підписки, шифрується під час зберігання за допомогою AES-256-GCM, а ідентифікатори акаунтів і встановлень зберігаються як криптографічні хеші.
Жодна позначка, збережена на пристрої, не надає платного доступу: право завжди підтверджується новою перевіркою в магазині.
Застосунок не містить SDK для реклами чи аналітики.

Жодна система не є абсолютно захищеною. Якщо станеться інцидент безпеки зі значним ризиком, ми повідомимо тебе й компетентні органи у строки, яких вимагають LGPD і GDPR.

11. Цей сайт

Цей сайт не використовує рекламних чи аналітичних файлів cookie, не завантажує шрифтів, скриптів чи зображень з інших доменів і не створює профілів відвідувачів. Єдиний файл cookie — gp_lang, власний файл сайту: він з’являється лише тоді, коли ти обираєш мову в перемикачі, і зберігає цей вибір до одного року, щоб наступного разу сайт відкрився тією самою мовою. Cloudflare, який розміщує сайт, фіксує IP-адресу й технічні дані запиту на час, потрібний для доставлення сторінки та захисту інфраструктури.

12. Зміни в цій політиці

Коли ця політика змінюється, разом із нею змінюється дата набрання чинності вгорі, і попередня версія з цього моменту втрачає чинність. Якщо зміна суттєво впливає на те, що ми робимо з твоїми даними, ми повідомимо про це в застосунку до того, як вона набере чинності.

13. Як з нами зв’язатися

Конфіденційність, права суб’єкта даних і особа, відповідальна за обробку даних: privacy@gymplus.life
Підтримка: support@gymplus.life або сторінка підтримки
Інші питання: contact@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200