Политика конфиденциальности

Оператор

Оператор в смысле ст. 4(7) GDPR - лицо, указанное выше. Контакт: support@roarer.app.

Назначение специалиста по защите данных по ст. 37 GDPR не требуется и не производилось.

Какие данные обрабатываются

Политика распространяется на roarer.app и приложение Roarer.

• Аккаунт: email, хеш пароля, имя пользователя, одноразовые коды и Sign in with Apple или Google, если вы ими пользуетесь.
• Профиль: имя, пол, дата рождения, рост, вес, аватар, настройки включая часовой пояс.
• История тренировок: программы, тренировки, упражнения, подходы, повторения, веса, длительность, заметки, фото сессии и история.
• Вес и обхваты, которые вы вводите.
• Данные Apple Health только когда появится интеграция и только с вашего разрешения, например шаги, вес или сон. В текущем приложении этого нет.
• Записи согласий: какая версия документа или какое согласие и когда принято.
• Уведомления: push-токен устройства, идентификатор устройства и настройки уведомлений.
• Общие программы: публичная ссылка может показать название, структуру и имя, пока вы её не отзовёте.
• Поддержка: сообщения и вложения.
• На устройстве: локальная копия недавно загруженных данных и очередь подходов без сети.
• Технические: сессии, чтобы вы оставались в аккаунте.
• Диагностика приложения: если вы разрешили отчёты об ошибках в приложении (вопрос задаётся один раз, решение можно изменить в Настройки → Вход и безопасность), технические отчёты о сбоях и производительности с текстом ошибки, стеком вызовов, версией приложения и iOS, моделью устройства, временем работы и случайным идентификатором установки. Мы не связываем их с вашим аккаунтом и намеренно не отправляем данные аккаунта, содержимое тренировок и фото; в редких случаях текст ошибки может случайно содержать фрагмент обрабатываемых данных.
• Сайт, только если вы приняли статистику: случайный идентификатор визита, открытые страницы, сайт-источник перехода и параметры кампании в ссылке (utm_source, utm_medium, utm_campaign и т. п.), тип устройства, операционная система и семейство браузера, язык, время на странице, глубина прокрутки и нажатия на кнопки. IP-адрес и полный User-Agent в этой статистике мы не храним и с аккаунтом её не связываем. Обычные серверные логи ведутся отдельно.
• Коннектор, только если вы его настроили: название приложения-ассистента, разрешённые вами категории, версия текста согласия, время последнего использования, хэши токенов обновления и записи безопасности.

Данные о здоровье

Вес, замеры, журнал тренировок, фото сессий и данные Apple Health при появлении интеграции могут говорить о здоровье. Это особые категории по ст. 9 GDPR.

Мы обрабатываем их только для работы функций, которыми вы пользуетесь: хранения ваших записей, показа истории, прогресса и статистики и отправки включённых вами напоминаний. Правовое основание - ваше явное согласие по ст. 9(2)(a) GDPR. Приложение запрашивает его отдельно при создании аккаунта, а у существующих аккаунтов - перед тем как продолжить работу. Без этого согласия функции тренировок предоставить невозможно.

Данные о здоровье никогда не используются для рекламы и маркетинга, не продаются, не используются для профилирования и автоматических решений и не раскрываются третьим лицам, кроме ИИ-ассистента, который вы подключаете сами (см. раздел «Подключение ИИ-ассистентов»). Хостинг-провайдер хранит их только по нашему поручению как обработчик. Тексты уведомлений никогда не содержат ваш вес и замеры.

Согласие можно отозвать в любой момент на будущее: удалить отдельные записи в приложении, удалить аккаунт в приложении или написать на support@roarer.app. Отзыв не влияет на законность обработки до него. После отзыва приложение больше не сможет хранить для вас новые данные о здоровье.

Apple Health

Интеграция с Apple Health (HealthKit) запланирована и не входит в текущее приложение. Когда она появится, Roarer получит доступ только после разрешения в iOS, отдельно по типу данных. Разрешение можно изменить или отозвать в настройках «Здоровье» iOS.

Данные из Apple Health используются только для работы функций Roarer для вас. Они никогда не используются для рекламы и маркетинга, в том числе для рекламных уведомлений, не продаются, не раскрываются третьим лицам и не хранятся в iCloud. Удалить их можно в приложении или вместе с аккаунтом.

Цели и правовые основания

• Предоставление аккаунта и сервиса - ст. 6(1)(b) GDPR.
• Данные о здоровье (вес, замеры, история и результаты тренировок, фото сессий, данные Apple Health если интеграция появится) - ст. 9(2)(a) GDPR (явное согласие), отзывается в любой момент.
• Коды входа и служебные письма - ст. 6(1)(b) GDPR.
• Служебные уведомления и напоминания - ваше разрешение в системных настройках и в приложении, ст. 6(1)(a) GDPR, отзывается в любой момент.
• Маркетинговые сообщения (новости и предложения) - только с вашего отдельного согласия, ст. 6(1)(a) GDPR, отзывается в любой момент.
• Учёт ваших согласий, чтобы подтвердить их, как требует ст. 7(1) GDPR, - ст. 6(1)(c) GDPR.
• Безопасность и защита от злоупотреблений - ст. 6(1)(f) GDPR.
• Статистика использования сайта (собственная и Google Analytics) - только после вашего согласия, § 25(1) TDDDG и ст. 6(1)(a) GDPR, отзывается в любой момент.
• Отчёты об ошибках приложения (диагностика сбоев и производительности), ваше согласие в приложении, ст. 6(1)(a) GDPR и § 25(1) TDDDG, отзывается в любой момент: Настройки → Вход и безопасность.
• Обращения в поддержку - ст. 6(1)(b) и 6(1)(f) GDPR.
• Подключённый вами ИИ-ассистент - ст. 6(1)(b) GDPR; передача разрешённых вами категорий этому ассистенту - ст. 6(1)(a) GDPR (ваше согласие при разрешении подключения), отзывается в любой момент.

Push-уведомления

Roarer присылает push-уведомления, только если вы разрешили их в системных настройках. Выключить их можно в любой момент в приложении («Уведомления») или в настройках системы. Тексты уведомлений никогда не содержат ваш вес и замеры.

• Служебные - например, ответ поддержки, незавершённая тренировка, обязательное обновление приложения или подсказка настроить расписание тренировок (не более трёх раз и никогда после того, как вы отклонили её в приложении).
• Напоминания - например, о дне тренировки или после долгого перерыва. Мы ограничиваем их частоту.
• Маркетинговые - новости и предложения, только если вы отдельно на это согласились. Согласие отзывается в любой момент переключателем «Новости и предложения» в разделе «Уведомления»; на работу сервиса отзыв не влияет.

Данные на устройстве

Приложение может хранить локальную копию недавно загруженных данных и короткую очередь подходов без сети, чтобы тренировка шла в зале со слабым сигналом. Копия остаётся на устройстве, пока не уйдёт на сервер или пока вы не удалите приложение или аккаунт.

Файлы cookie

Два cookie строго необходимы для запрошенного вами сервиса и потому не требуют согласия по § 25(2) TDDDG: один хранит выбранный язык, другой - ваше решение по статистике.

Статистика использования необязательна. Только если вы согласились, мы (1) сохраняем случайный идентификатор визита в хранилище сессии браузера (он заканчивается вместе с вкладкой или после 30 минут бездействия) и записываем на своих серверах, откуда пришёл визит, какие страницы вы смотрите, как долго остаётесь и на какие кнопки нажимаете и (2) загружаем Google Analytics 4, который ставит cookie Google (_ga, _ga_*) и передаёт данные об использовании в Google. Основание - ваше согласие по § 25(1) TDDDG и ст. 6(1)(a) GDPR. Решение можно изменить в любой момент по ссылке «Настройки cookie» в футере. Рекламные cookie не используем и данные не продаём.

Получатели данных

Персональные данные не продаются и не отдаются в рекламу. Обработчики действуют по нашим инструкциям и договору по ст. 28 GDPR: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия - хостинг и базы; Google Ireland Limited для отправки кодов входа и сервисных писем; Apple для iOS-приложения (App Store, Sign in with Apple и Apple Push); Google Ireland Limited для входа через Google, если вы им пользуетесь; Cloudflare, Inc. (США) как CDN, TLS и защитный прокси перед roarer.app и нашим API: через него технически проходит весь трафик, включая запросы с данными аккаунта и тренировок, но он не хранит их, кроме кэша публичных страниц. Functional Software, Inc. (Sentry, США, регион данных ЕС) предоставляет мониторинг ошибок наших серверов и приложения: технические отчёты об ошибках с текстом ошибки, стеком вызовов, путём запроса (только для серверов), версией приложения и ПО, моделью устройства и временем работы, без намеренного включения паролей, токенов, данных аккаунта и содержимого ваших тренировок. Отчёты приложения отправляются только если вы разрешили это в приложении.

Если вы согласились на статистику сайта, Google Ireland Limited обрабатывает просмотры и взаимодействия для Google Analytics 4 по нашему поручению (ст. 28 GDPR). Google LLC в США может быть субпроцессором; передача опирается на стандартные договорные клаузулы Еврокомиссии. Если позже выйдет Android-приложение, эта политика также назовёт сервисы Google Play до запуска. Данные о здоровье не отдаются рекламодателям, брокерам и иным третьим лицам; их хранит только хостер по нашему поручению.

Общие программы

Если вы создаёте ссылку, страница превью на roarer.app может показать название, структуру и имя всем, кто её откроет. Это не передача для рекламы. Отзовите ссылку в приложении, когда она не должна быть публичной.

Подключение ИИ-ассистентов

Roarer предлагает коннектор, с помощью которого вы можете дать ИИ-ассистенту, например Claude от Anthropic, доступ к своим тренировочным данным только для чтения. Пока вы сами не настроите его в ассистенте, он выключен. При подключении вы входите в аккаунт Roarer на странице auth.roarer.app и выбираете, чем делиться: тренировки, программы, замеры тела, статистика и ваше имя. Ассистент может только читать: изменить или удалить данные он не может.

Данные выбранных категорий передаются ассистенту, когда вы задаёте вопрос, для ответа на который они нужны, и затем обрабатываются поставщиком ассистента по его собственным условиям и политике конфиденциальности; повлиять на это мы не можем. Кроме имени, которым вы можете поделиться, через коннектор мы никогда не передаём ваш email, телефон, фамилию, фотографии, аватар, сообщения в поддержку и настройки уведомлений. На шаге согласия показано, какими именно категориями вы делитесь, и мы просим вас это разрешить (согласие по ст. 6(1)(a) GDPR). Если вы отмените подключение, ничего передано не будет.

Для подключения мы храним название приложения-ассистента и его адрес перенаправления, категории, на которые вы согласились, версию текста согласия, время последнего использования, токены обновления в виде хэша (токен доступа действует один час, токен обновления до 90 дней) и краткие записи безопасности, например входы, выдачу и отзыв токенов, без содержимого ваших данных. Вы можете в любой момент удалить Roarer в настройках коннекторов ассистента, а также попросить нас отозвать подключение, написав на support@roarer.app; уже выданный токен доступа перестаёт действовать в течение часа. При удалении аккаунта все подключения удаляются, а записи безопасности отвязываются от аккаунта.

Передача за пределы ЕС

Серверы находятся в Европейском союзе. Если обработчик работает за пределами ЕС или Великобритании, передача основана на стандартных договорных условиях Европейской комиссии по ст. 46(2)(c) GDPR. Это относится к Cloudflare, Inc. и Google LLC в США, которые также охвачены EU-US Data Privacy Framework при наличии сертификации. Functional Software, Inc. (Sentry) хранит отчёты об ошибках в регионе данных ЕС, но как компания США также подпадает под эти гарантии.

Сроки хранения

• Данные аккаунта и тренировок - пока существует аккаунт.
• Данные о здоровье - пока существует аккаунт или пока вы не удалите записи либо не отзовёте согласие.
• Записи о согласиях - пока существует аккаунт и после этого столько, сколько нужно, чтобы подтвердить согласие.
• Удалённые аккаунты: доступ прекращается сразу. При удалении в приложении вы выбираете: стереть всё сразу и навсегда или закрыть аккаунт с возможностью восстановить его в течение 6 месяцев (повторным входом через Apple или Google либо регистрацией с той же почтой). Через 6 месяцев, а при немедленном удалении или по вашему письму на support@roarer.app сразу, все персональные данные стираются; остаются только записи о согласиях без персональных данных и обезличенная техническая запись.
• Коды входа: действуют 10 минут, просроченные удаляются в течение суток.
• Обращения в поддержку - на время работы по обращению и ограниченный срок после.
• Статистика сайта: отдельные события удаляются через 180 дней, записи визитов и идентификаторы визитов - через 400 дней. Агрегированные счётчики без идентификаторов сохраняются.
• Серверные логи - короткий срок, установленный хостинг-провайдером.
• Отчёты об ошибках из приложения: не более 90 дней у поставщика мониторинга ошибок.
• Установленные законом сроки хранения, в частности по торговому и налоговому праву, сохраняются.
• Подключения коннектора: пока вы их не завершите или не удалите аккаунт. При удалении аккаунта записи безопасности отвязываются от него.

Ваши права

Вы вправе получить доступ к данным (ст. 15 GDPR), потребовать исправления (ст. 16), удаления (ст. 17), ограничения обработки (ст. 18), переносимости (ст. 20) и возразить против обработки (ст. 21), а также в любой момент отозвать согласие на будущее (ст. 7(3) GDPR). Запросы: support@roarer.app.

Право возражения: если мы обрабатываем данные на основании законных интересов (ст. 6(1)(f) GDPR), вы вправе в любой момент возразить по причинам, связанным с вашей конкретной ситуацией (ст. 21 GDPR).

Вы можете подать жалобу в надзорный орган (ст. 77 GDPR). Наш надзорный орган - Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Вы также вправе обратиться в орган по месту вашего жительства.

Наша ответственность

Мы отвечаем за обработку и защиту ваших данных в соответствии с этой политикой и GDPR. Roarer - инструмент для записи тренировок: он не даёт медицинских советов, не оценивает ваше здоровье и не принимает решений за вас. Данные о здоровье показываются вам такими, какими вы их ввели или какими их передал Apple Health.

Решения о тренировках, нагрузке, питании и здоровье, как и их результаты, остаются за вами. Правила пользования сервисом, в том числе об ответственности, изложены в Условиях использования и в Отказе от ответственности; обязательная ответственность по закону не затрагивается.

Дети

Roarer не предназначен для детей младше 16 лет; аккаунты для них сознательно не создаются.

Безопасность

Пароли хранятся в виде солёных хешей. Сессии используют ротацию токенов с выявлением повторного использования. Трафик шифруется. Доступ к хранимым данным есть только у тех, кто обеспечивает работу сервиса.

Изменения

Существенные изменения публикуются на этой странице с новой датой, а если они затрагивают вас напрямую - сообщаются в приложении или по электронной почте. Если изменение касается того, на что вы дали согласие, приложение попросит подтвердить его заново, прежде чем вы продолжите.

Контакты

support@roarer.app