Политика конфиденциальности

1. Общие сведения и кто мы

Настоящая Политика конфиденциальности объясняет, какие данные собирает ProLyft («мы»), зачем мы их собираем, как долго храним и какие возможности управления ими у вас есть. Политика распространяется на мобильное приложение ProLyft, наш веб-сайт prolyftapp.com и связанные сервисы. Оператором (контролёром) ваших персональных данных является MuscleHealth OÜ, регистрационный код 17596698, юридический адрес: Liikuri tn 20, 13618 Tallinn, Estonia; по любым вопросам защиты данных с нами можно связаться по адресу support@prolyftapp.com или по этому почтовому адресу. Мы не показываем рекламу, никогда не продаём ваши персональные данные и не используем рекламные трекеры. Мы используем минимальную аналитику — только для целей, указанных в разделе 5.

2. Какие данные мы собираем

Ниже — данные, которые мы собираем, по видам. Раздел 5 объясняет, для чего мы их используем, а раздел 13 — как долго храним.

Данные аккаунта и идентификации: адрес электронной почты и пароль (наш сервис аутентификации хранит только его солёный хеш) либо, при входе через Apple или Google, возвращаемые ими идентификатор аккаунта, адрес почты и имя.

Профиль: имя, имя пользователя, никнейм, фото профиля, дата рождения, пол, языковые предпочтения и система единиц.

Данные о теле и тренировках — та самая запись, ради которой существует приложение, и исходные данные для расчётов: вес и рост, если вы их вводите, уровень подготовки и история тренировок — тренировки, упражнения, подходы, повторения, веса, RPE, длительности, дистанции, отдых, личные рекорды, серии, полученные достижения и любые текстовые заметки к подходу или упражнению.

Настройка тренировок: доступное вам оборудование, недельная цель, активная программа и расписание.

Социальные данные: ваш никнейм, ваши подписки и подписчики, запросы на подписку и заблокированные вами пользователи.

Жалобы на злоупотребления: если вы жалуетесь на другого пользователя, мы сохраняем идентификатор вашего аккаунта, аккаунт, на который вы пожаловались, выбранную вами причину, ваш комментарий, если вы его напишете, и копию никнейма и фото профиля того аккаунта в том виде, в каком они были на момент жалобы, — чтобы доказательство нельзя было изменить до того, как мы его посмотрим. Если пожалуются на вас, такая же запись будет о вас, а личность пожаловавшегося вам не показывается.

Покупки: статус вашей подписки, идентификаторы товара и транзакции, которые Apple или Google возвращают через нашего поставщика подписок RevenueCat (раздел 11), и признак того, был ли уже использован бесплатный пробный период; данные вашей карты и платёжные реквизиты мы не получаем.

Настройки приложения: режим уведомлений, режим «не гасить экран», всплывающие окна достижений и прогресс обучающих подсказок.

Технические данные: смещение часового пояса относительно UTC, сохраняемое с каждой тренировкой; содержание ваших писем нам; а также, когда приложение проверяет наличие обновления кода, случайно сгенерированный идентификатор установки вместе с вашей платформой, версией среды выполнения приложения и каналом выпуска, и, если недавнее обновление не смогло запуститься, идентификаторы таких обновлений — чтобы сломанный выпуск не выдавался вам снова. Этот идентификатор принадлежит сервису обновлений, описанному в разделе 11: он не связан с вашим аккаунтом ProLyft и не хранится в нашей базе данных.

Предотвращение злоупотреблений: как и любой запрос в интернете, запрос к нашим серверам несёт IP-адрес, с которого подключается ваше устройство. Мы используем его только для того, чтобы ограничить автоматические злоупотребления при создании аккаунтов и отправке писем: сам адрес мы не сохраняем — только его односторонний хеш, вычисленный с ключом, который храним мы; он не связан с вашим аккаунтом, профилем или данными о тренировках и никогда не используется ни для вашей идентификации, ни для определения местоположения, ни для слежки. Эти значения хранятся несколько дней и затем удаляются (раздел 13), а основание — наш законный интерес в обеспечении безопасности сервиса (раздел 4). Отдельно от этого адрес — как и при любом веб-запросе — виден серверам нашего хостинг-провайдера и попадает в их технические журналы, которые хранятся недолго для целей безопасности и диагностики сбоев и так же не связаны с вашим аккаунтом.

Разрешения устройства: приложение запрашивает у операционной системы три вещи, и каждую — только в тот момент, когда она нужна. Доступ к фотогалерее, когда вы нажимаете сменить фото профиля: мы получаем один выбранный вами снимок, а не перечень вашей галереи. Разрешение сохранить изображение, когда вы экспортируете карточку в свои фото. И разрешение на уведомления, запрашиваемое один раз при старте тренировки, чтобы идущая сессия отображалась постоянным уведомлением и чтобы можно было показывать напоминания о тренировках; и то и другое создаётся на вашем устройстве, а не отправляется с сервера (раздел 11). Доступ к камере, микрофону, местоположению, контактам и календарю мы не запрашиваем.

Мы не собираем ваше точное местоположение, контакты, фотогалерею (кроме снимка, который вы сознательно загружаете) и какие-либо рекламные идентификаторы. Нашу аналитику описывает раздел 5.

3. Данные о здоровье

Вес, рост и подробная история тренировок говорят о вашем физическом состоянии, и в ЕС, ЕЭЗ и Великобритании такие данные могут считаться данными о здоровье — особой категорией с усиленной защитой. Мы относимся к ним именно так. Вы предоставляете их добровольно, и мы обрабатываем их на основании вашего явного согласия, которое вы даёте при вводе данных и можете отозвать в любой момент, удалив значения или свой аккаунт. Параметры тела необязательны: приложение работает и без них, хотя расчёты на основе веса и индивидуальные программы будут менее точными. Мы никогда не передаём ваши данные о здоровье и тренировках рекламодателям, страховщикам, работодателям или брокерам данных и не используем их для построения профиля для кого-либо, кроме вас самих.

4. Правовые основания обработки

Там, где применяется GDPR, мы опираемся на: исполнение договора с вами — ведение аккаунта, хранение и синхронизацию тренировок, предоставление платных функций; ваше явное согласие — данные о теле и здоровье, а также необязательные социальные функции и функции обмена; наши законные интересы — обеспечение безопасности сервиса, предотвращение и расследование злоупотреблений и рассмотрение жалоб на них (включая предотвращение злоупотреблений, описанное в разделе 2), доставка обновлений и исправлений в приложение, улучшение приложения с помощью минимальной аналитики и отзывов бета-тестировщиков, описанных в разделе 5, приём тестировщиков в наш Telegram-канал для бета-теста, обращение к компаниям по опубликованным ими контактам, диагностика сбоев — как тех, о которых вы нам сообщаете, так и тех, о которых сервис обновлений сообщает нам, когда выпуск не смог запуститься, — и защита правовых требований, взвешенные так, чтобы не превалировать над вашими правами; и соблюдение юридических обязанностей, например ведение учёта покупок. Там, где мы опираемся на согласие, вы можете отозвать его в любой момент, что не затрагивает обработку, совершённую ранее.

5. Как мы используем данные

Мы используем ваши данные для записи и синхронизации тренировок между устройствами; для расчёта статистики, личных рекордов, серий и прогресса; для адаптации тренировочных программ, рекомендуемых весов и замен упражнений под ваш профиль, оборудование и историю; для работы социальных функций, которыми вы решите пользоваться; для рассмотрения жалоб на злоупотребления и обеспечения соблюдения наших Условий; для предотвращения автоматического создания аккаунтов и злоупотреблений нашим отправителем писем, как описано в разделе 2; для отправки необходимых сервисных писем, например приветственного и письма для сброса пароля; для управления подписками и правами доступа; и для ответа на обращения в поддержку.

Если вы пользуетесь бесплатным планом, приложение может также показать вам подсказку Premium: когда ваши собственные записанные тренировки показывают, что упражнение перестало прогрессировать — ваш расчётный одноповторный максимум (1ПМ) не вырос за последние тренировки, — экран статистики этого упражнения сообщает об этом и указывает на график Premium, который поможет. Эта проверка выполняется только на вашем устройстве, по истории тренировок, которая уже на нём хранится. Ничего из этого не отправляется ни нам, ни третьим лицам, и на её основе не составляется ваш профиль. Подсказка появляется не чаще одного раза в 60 дней для каждого упражнения, никогда во время тренировки и никогда тем, чей профиль указывает на возраст младше 18 лет. Подсказки можно в любой момент отключить переключателем «Подсказки Premium» в меню «Настройки → Приватность»; он действует на том устройстве, на котором вы его переключили.

Мы также используем минимальную аналитику — чтобы приложение работало надёжно, чтобы понимать, какими функциями пользуются, и чтобы улучшать приложение. Для этого мы рассчитываем агрегированную статистику по данным аккаунтов и тренировок — например, сколько аккаунтов записывают тренировки и возвращаются через 7 и 30 дней; это только общие цифры, а не результаты отдельных людей. Аналитика никогда не используется для рекламы, не продаётся и не служит для отслеживания вас в других приложениях и на сайтах. Любой поставщик услуг, которого мы используем для аналитики или отчётов о сбоях, указан в разделе 11 вместе с тем, что он получает.

Если вы заполнили нашу форму обратной связи для бета-тестировщиков (раздел 11), мы используем ваши ответы, чтобы улучшать ProLyft, а с согласия, данного в форме, подсчитываем дни бета-теста, в которые у вас записаны тренировки, чтобы проверить ваше право на награду тестировщикам. Когда вы подаёте заявку на вступление в наш Telegram-канал для бета-тестировщиков, мы видим ваше имя в Telegram и пригласительную ссылку, по которой вы пришли; мы используем это только для того, чтобы одобрить заявку и посчитать, откуда приходят тестировщики.

Если мы обращаемся к вам как к спортзалу, клубу, тренеру, автору контента или журналисту, мы используем опубликованные вами деловые контакты, чтобы предложить сотрудничество, и удаляем их, если вы откажетесь или не ответите в течение 3 месяцев.

Мы не используем ваши персональные данные для рекламы.

6. Автоматическая персонализация

Рекомендуемая программа, веса на тренировку и замены упражнений формируются автоматически из введённых вами данных — параметров тела, уровня подготовки, доступного оборудования и истории тренировок. Это исключительно тренировочные рекомендации. Они не влекут юридических или аналогичных существенных последствий, никогда не используются для профилирования вас в интересах третьих лиц, и вы всегда можете их изменить, переопределить или проигнорировать.

7. Как и где хранятся данные

ProLyft работает по принципу «offline-first»: данные о тренировках и теле сначала сохраняются в локальной базе на вашем устройстве, а затем в фоновом режиме синхронизируются с нашим облачным бэкендом (Supabase), чтобы вы могли восстановить их и использовать на нескольких устройствах. Наша продакшен-база данных, сервис аутентификации и файловое хранилище работают на Supabase, размещённом в Amazon Web Services в регионе eu-west-1 (Ирландия), — внутри Европейского союза и ЕЭЗ. Иначе говоря, основное хранилище данных вашего аккаунта, профиля, тела и тренировок находится в ЕС. В облаке данные защищены правилами доступа на уровне пользователя, которые применяет сама база данных, — ваши записи доступны только вашему аккаунту. Токены входа хранятся в iOS Keychain или Android Keystore, а не в обычном хранилище. При выходе из аккаунта приложение удаляет ваши тренировочные данные с устройства, как только они попали в облако. Если часть данных ещё не сохранена в облаке, приложение сначала сообщит об этом. Если вы всё же выйдете или приложение выйдет из аккаунта само, без вашего запроса (например, когда истечёт сессия), эти данные останутся на телефоне. Они скрыты от любого другого аккаунта, и никакой другой аккаунт их не выгружает; когда вы снова войдёте в свой аккаунт, они будут выгружены. Если этого не произойдёт в течение 30 дней, приложение удалит их при следующем открытии. При удалении аккаунта приложение сразу стирает с телефона всё, что уже сохранено в облаке; при восстановлении аккаунта эти данные вернутся оттуда. То, что ещё не сохранено в облаке, остаётся на телефоне — так же скрытым от других аккаунтов — на 7-дневное окно восстановления (раздел 13), чтобы при восстановлении аккаунта на этом телефоне эти данные были выгружены; по истечении 7 дней приложение удалит их при следующем открытии. Данные, не сохранённые в облаке, будут потеряны, если удалить приложение или сбросить телефон; в настройках видно, всё ли сохранено в облаке. Кроме того, копии могут остаться в резервных копиях вашего телефона, которые находятся вне нашего контроля.

8. Социальные функции и видимость для других

Если вы пользуетесь социальными функциями, ваш аккаунт покидает следующее. Любой вошедший в приложение пользователь, выполняя поиск, может найти вас по никнейму, имени пользователя или имени и видит эти три поля и ваше фото профиля. Тот, чей запрос на подписку вы подтвердили, дополнительно видит вашу текущую и самую длинную серию. Подписчик, которого вы повысили до близкого друга, видит ещё и сколько тренировок вы завершили в этом месяце и в этом году, а также пять ваших последних личных рекордов с упражнением, повторениями, весом и датой. Никакой другой пользователь не видит ваш адрес почты, дату рождения, параметры тела, отдельные тренировки, заметки, программы и расписание. Блокировка снимает подписку в обе стороны, убирает вас из результатов его поиска и исключает дальнейшее взаимодействие; мы сохраняем запись о блокировке, чтобы она продолжала действовать. Экспортируемые карточки тренировок — это изображения, созданные на вашем устройстве, на которых могут быть ваш никнейм и тренировочные показатели; после публикации карточки за пределами ProLyft она выходит из-под нашего контроля, и настоящая политика на неё больше не распространяется.

9. Ваше фото профиля

Фото профиля раздаются по общедоступному веб-адресу — так же, как аватары в большинстве приложений. Это значит, что сам файл изображения может открыть любой, у кого есть ссылка, включая тех, кто не вошёл в ProLyft, — поэтому выбирайте снимок, который вам спокойно видеть за пределами приложения. В этом адресе содержится идентификатор вашего аккаунта — тот же самый, что описан в разделе 11. Больше таким образом ничего не раздаётся: ваши тренировочные, телесные, учётные и социальные данные — нет. При окончательном удалении аккаунта — после 7-дневного окна восстановления, описанного в разделе 13, — фотография удаляется из хранилища вместе с ним, и ссылка перестаёт работать. Копии, которые кто-то уже сохранил, как и любое изображение в интернете, находятся вне нашего контроля.

10. Чего мы никогда не делаем

Мы не продаём и не сдаём в аренду ваши персональные данные. Мы не показываем стороннюю рекламу и никогда не используем ваши данные для рекламы. Мы не отслеживаем вас в других приложениях и на сайтах, не запрашиваем рекламный идентификатор и не используем SDK атрибуции или рекламных сетей. Минимальная аналитика, описанная в разделе 5, — не исключение. Отдельно о данных о здоровье: мы не продаём и не передаём ваши тренировочные и медицинские данные, и планируемая связь с Apple Health и Health Connect этого не изменит. Она задумана только на чтение: активности, которые уже записали ваши часы или другое приложение, поступают в ваш список активностей ProLyft, чтобы пробежка, залогированная в другом месте, засчиталась в серию. В обратную сторону не идёт ничего. Интеграция ещё не построена, она останется выключенной, пока вы сами её не подключите, и выйдет вместе с действием «отключить и удалить», стирающим импортированное. Если мы когда-нибудь добавим запись наружу, она будет включаться по вашему выбору и будет описана здесь до выпуска. Переход бизнеса не является продажей ваших данных. Если мы объединимся с другой компанией или будем приобретены ею, либо если бизнес, управляющий ProLyft, или его часть будут проданы, реорганизованы или иным образом переданы, ваши персональные данные могут быть переданы в рамках такой сделки. Получатель остаётся связанным настоящей Политикой или условиями, обеспечивающими не меньший уровень защиты, и мы уведомим вас в приложении до вступления такого изменения в силу.

11. Поставщики услуг

Мы используем ограниченный набор обработчиков, каждый из которых получает только необходимое для своей задачи, и для каждого указано место обработки.

Supabase — аутентификация, база данных, файловое хранилище и облачная синхронизация; место обработки — Ирландия, в Европейском союзе (см. раздел 7); здесь находятся данные вашего аккаунта и тренировок.

Resend — доставка сервисных писем, например приветственного и письма для сброса пароля; обрабатывает ваш адрес электронной почты; место обработки — США.

Namecheap (Namecheap, Inc.) — хостинг наших собственных почтовых ящиков, например support@prolyftapp.com и info@prolyftapp.com; обрабатывает письма, которые вы нам отправляете, в том числе ответы на наши письма, вместе с вашим адресом электронной почты и всем, что вы в них пишете; место обработки — США.

Apple и Google — вход по желанию; при его использовании они подтверждают вашу личность и возвращают идентификатор аккаунта, адрес почты и имя; место обработки — Ирландия и США.

Apple App Store и Google Play — покупки подписок; каждый из них выступает официальным продавцом (merchant of record): договор об оплате заключается между вами и ними, деньги принимают они и чек выдают тоже они. Номер вашей карты и банковские реквизиты мы не видим и не получаем; до нас доходят только идентификатор товара, идентификатор транзакции и признак того, активна ли подписка, — и доходят они через RevenueCat, а не напрямую из магазинов. Отмена и возвраты оформляются в вашем аккаунте магазина. Место обработки — Ирландия и США.

RevenueCat (RevenueCat, Inc.) — управление подписками. Он находится между магазинами и нами и сообщает нам, какая подписка действует на вашем аккаунте. Он получает события подписок, которые передают ему Apple и Google, — идентификатор товара, идентификатор транзакции, даты покупки и окончания, признак того, был ли уже использован бесплатный пробный период, а также события продления, отмены и возврата, — вместе с идентификатором вашего аккаунта ProLyft, по которому покупка сопоставляется с нужным аккаунтом, и данными о платформе и версии приложения, которые добавляет его SDK. Этот идентификатор — не ваше имя и не адрес почты, но он постоянный, именно его ваш аккаунт носит во всех наших системах, и, если вы загрузили фото профиля, он присутствует также в публичном веб-адресе этого фото (раздел 9), поэтому мы относимся к нему как к персональным данным, а не как к анонимным. Адрес электронной почты, никнейм, параметры тела, тренировочные данные и заметки RevenueCat не получает и денег не принимает. Он также хранит сведения о Premium, который мы сами включили в вашем аккаунте, в том числе о награде тестировщикам (раздел 5). Место обработки — США.

Expo (650 Industries, Inc.) — инструментарий сборки и доставка обновлений приложения «по воздуху» (over-the-air); место обработки — США. При запуске приложения, а также когда вы возвращаетесь в него после долгого перерыва, оно спрашивает у сервиса обновлений Expo (u.expo.dev), доступен ли более новый код приложения. Вместе с этим запросом передаются случайно сгенерированный идентификатор установки, хранящийся на вашем устройстве, ваша платформа, версия среды выполнения приложения и канал выпуска, а также, если недавнее обновление не смогло запуститься, идентификаторы таких обновлений — чтобы сломанный выпуск не выдавался вам снова. Как и любой запрос к любому серверу в интернете, он раскрывает ваш IP-адрес серверу, который его принимает, — а это сервер Expo, а не наш; до наших систем адрес не доходит, копии его мы не храним, и в вашем аккаунте нет поля с IP-адресом. Данные вашего аккаунта, профиля, тела и тренировок с этим запросом не передаются, а идентификатор установки не связан с вашим аккаунтом ProLyft и не хранится в нашей базе данных. Отключить это внутри приложения нельзя: именно так мы доставляем исправления, не дожидаясь выпуска в магазине.

Наш поставщик контента — система управления контентом, в которой создаётся наша библиотека упражнений. Никакие данные аккаунта, тренировок или тела ему не отправляются: контент движется только в одну сторону — в приложение. Изображения упражнений загружаются из его CDN, поэтому, как и при любом веб-запросе, IP-адрес вашего устройства виден серверу, отдающему изображение; нам он не передаётся, и копии его мы не храним. Место обработки — США и пограничные узлы его CDN.

Apple TestFlight, внутреннее и закрытое тестирование Google Play — распространение бета-сборок, пока ProLyft находится в бета-стадии. Чтобы участвовать, вы сообщаете Apple или Google адрес почты своего магазинного аккаунта, они сообщают нам, кто из тестировщиков установил сборку, и передают нам отчёты о сбоях, которые не содержат данных вашего аккаунта, профиля, тела или тренировок, и отзывы, которые вы отправляете из тестовой сборки. Это обработка со стороны Apple и Google по нашему поручению и только на время беты; она прекращается с публичным выпуском приложения, а покинуть тестовую программу можно в любой момент в TestFlight или Google Play.

Tally (Tally BV, Бельгия) — наша форма обратной связи для бета-тестировщиков; обрабатывает адрес почты для входа в ProLyft и ответы, которые вы вводите в форму, и, как любой сайт, видит ваш IP-адрес; место обработки — Европейский союз.

Жалобы на злоупотребления рассматриваем мы сами, на собственной инфраструктуре (Supabase, Ирландия). Никакой внешний модерационный сервис или проверяющий в этом не участвует.

Наконец, напоминания о тренировках и уведомление об идущей сессии создаются приложением локально на вашем устройстве, поэтому push-токен не создаётся и ни один сервис push-уведомлений ничего о вас не получает.

12. Международная передача данных

Данные вашего аккаунта, профиля, тела и тренировок хранятся в Европейском союзе — Supabase в регионе AWS eu-west-1 в Ирландии, как описано в разделе 7, — поэтому с нашей основной базой данных не связано никакой передачи за пределы ЕЭЗ. За пределами ЕЭЗ находятся лишь несколько вспомогательных сервисов, и каждый — только с теми узкими данными, которые ему нужны: Resend, получающий ваш адрес электронной почты, чтобы доставить сервисное письмо; Namecheap, размещающий наши почтовые ящики и поэтому хранящий любое письмо, которое вы нам отправляете; Apple и Google, если вы используете их вход или покупаете подписку в их магазине; RevenueCat, получающий данные о подписках и идентификатор аккаунта, описанные в разделе 11; Expo, получающий данные проверки обновлений; и CDN изображений нашего поставщика контента, которому виден ваш IP-адрес, когда ваше устройство загружает изображение упражнения. Когда персональные данные всё же покидают ЕЭЗ или Великобританию, мы опираемся на механизмы передачи, предусмотренные GDPR, — прежде всего на Стандартные договорные условия Европейской комиссии в наших договорах с этими поставщиками, где применимо — на британское дополнение, а также на Рамочное соглашение ЕС — США о конфиденциальности данных, если получатель сертифицирован по нему. Подробности об этих гарантиях можно запросить по адресу support@prolyftapp.com.

13. Сроки хранения данных

Данные аккаунта, профиля, тела и тренировок: пока существует ваш аккаунт. Удалённые вами отдельные записи: удалённая тренировка, упражнение или программа сразу исчезает из приложения и безвозвратно стирается из нашей базы ежедневной служебной задачей через 30 дней. Удалённые аккаунты: при удалении начинается 7-дневное окно восстановления, и вход в течение этих 7 дней восстанавливает всё. По истечении 7 дней ежедневная задача безвозвратно удаляет аккаунт, а каскад базы данных удаляет профиль, тренировки, подходы, личные рекорды, серии, достижения, собственные упражнения, программы, расписания, подписки и блокировки. Эта же задача удаляет из хранилища и файл фотографии профиля. Жалобы на злоупотребления: храним, пока жалоба находится в работе, и после того, как по ней принято решение или она отклонена, — как запись об этом решении, чтобы можно было распознать повторяющееся поведение. Если подавший жалобу удалит свой аккаунт, из жалобы стираются его личность и написанный им комментарий, а остальное сохраняется; если удаляется аккаунт, на который пожаловались, жалоба удаляется вместе с ним. Предотвращение злоупотреблений: хешированные значения, описанные в разделе 2, удаляются через несколько дней после появления. Резервные копии: остаточные копии могут короткое время сохраняться в зашифрованных резервных копиях до их перезаписи. Данные о покупках: официальными продавцами (merchant of record) по каждой подписке выступают Apple и Google — они принимают платёж и выдают чек, — поэтому запись о транзакции принадлежит им и хранится по их собственным правилам и по налоговому законодательству, которое обязывает их её хранить. Удаление вашего аккаунта ProLyft её не стирает, и мы не можем стереть её за вас; обращайтесь напрямую в магазин. С нашей стороны RevenueCat хранит данные о подписках, описанные в разделе 11, а мы храним бухгалтерские документы семь лет — срок, который эстонский закон устанавливает для первичных документов. Переписка с поддержкой: храним на время работы с обращением и разумный период после этого. Форма обратной связи для бета-тестировщиков: ответы удаляются через 6 месяцев после публичного запуска, а результаты проверки, описанной в разделе 5, — после выдачи наград.

14. Ваши права

В зависимости от того, где вы живёте — например, согласно GDPR в ЕС и ЕЭЗ, британскому GDPR или законам штатов США о конфиденциальности, — вы можете иметь право на доступ к своим персональным данным, их исправление, удаление, получение копии в переносимом формате, возражение против отдельных видов обработки или их ограничение, а также на отзыв данного вами согласия. В приложении вы можете просматривать и изменять профиль и параметры тела, редактировать или удалять отдельные тренировки и полностью удалить аккаунт. Чтобы возразить против отдельного вида обработки или ограничить его, а также чтобы получить машиночитаемую копию своих данных, напишите на support@prolyftapp.com — такие запросы мы выполняем вручную и ответим в течение 30 дней. Мы не берём за это плату и никогда не станем относиться к вам иначе из-за реализации вами своих прав. Если вас не устраивает, как мы обработали запрос, вы можете подать жалобу в орган по защите данных страны вашего проживания. Поскольку мы учреждены в Эстонии, нашим ведущим надзорным органом является Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon, info@aki.ee, www.aki.ee). Ваши возможности выбора — в одном месте. Данные о теле и здоровье: отозвать согласие можно, очистив значения в профиле. Социальные функции: стать недоступным можно, удалив подписчиков и не подтверждая запросы, либо заблокировав конкретного пользователя. Подписки: управлять, понизить или отменить — в настройках аккаунта Apple App Store или Google Play; это единственное место, где подписка отменяется, поскольку официальными продавцами выступают Apple и Google (раздел 11). Уведомления: отключите их в настройках приложения или в системных настройках устройства. «Подсказки Premium»: отключите их в меню «Настройки → Приватность» (см. раздел 5). Доступ к фото: отзовите его в системных настройках устройства; он нужен только функции фото профиля. Бета-сборки: покиньте тестовую программу в TestFlight или Google Play. Всё остальное: удалите аккаунт в настройках — это запускает 7-дневное окно, описанное в разделе 13.

15. Дети

ProLyft рассчитан на взрослых и подростков, а минимальный возраст для создания аккаунта — 13 лет. Приложение не адресовано детям младшего возраста, и мы не продвигаем его среди них. Статья 8 GDPR устанавливает возраст согласия на подобную услугу в 16 лет и позволяет каждой стране ЕС и ЕЭЗ снизить его, но не ниже 13 лет; тому, кто младше возраста, применимого в стране его проживания, нужно согласие родителя или опекуна. Эстония установила его на уровне 13 лет, поэтому, если вы живёте в стране, где порог остался выше, до достижения этого возраста пользоваться ProLyft можно с согласия родителя или опекуна. Мы сознательно не собираем персональные данные детей, не достигших применимого к ним возраста: если нам станет известно, что у нас есть данные ребёнка младше 13 лет либо ребёнка, не достигшего применимого в стране его проживания возраста и не имеющего необходимого согласия, мы удалим аккаунт и стоящие за ним данные. Родитель или опекун, полагающий, что его ребёнок создал аккаунт, может написать на support@prolyftapp.com, указав никнейм или адрес почты аккаунта, и мы его удалим. Если страна вашего проживания устанавливает возраст, до достижения которого ребёнок не может самостоятельно согласиться на подобную услугу, это правило действует независимо от того, что допускает само приложение.

16. Безопасность

Мы защищаем ваши данные шифрованием при передаче, шифрованием при хранении на стороне хостинг-провайдера, правилами доступа на уровне пользователя, которые применяет сама база данных, а не только приложение, хранением токенов входа в защищённом хранилище ключей устройства, ограничением частоты создания аккаунтов и отправки писем для подтверждения адреса (раздел 2), и серверными проверками прав подписки и социальных действий, чтобы их нельзя было изменить из модифицированного клиента. Ни один способ хранения или передачи данных не является безопасным на 100%. Если произойдёт нарушение, затрагивающее персональные данные, мы уведомим компетентный надзорный орган в течение 72 часов с момента, когда нам стало об этом известно, как того требует GDPR; а если нарушение с высокой вероятностью создаст для вас значительный риск, мы сообщим и вам — без неоправданной задержки.

17. Изменения и контакты

О существенных изменениях настоящей политики мы сообщим в приложении до их вступления в силу и обновим дату вверху этой страницы. Если изменение касается данных о здоровье или добавляет нового обработчика, мы повторно запросим ваше согласие там, где этого требует закон. Вопросы, запросы на реализацию ваших прав и всё остальное о ваших данных: support@prolyftapp.com. Компания, выступающая оператором данных, и её почтовый адрес указаны в разделе 1.