Политика конфиденциальности

1. Оператор данных

Оператором твоих персональных данных является указанный выше Оператор. По любым вопросам, связанным с конфиденциальностью, используй указанные там контактные данные.

2. Какие данные мы собираем

• Данные аккаунта: имя, email, телефон (необязательно), пароль (хранится в виде хеша у нашего поставщика идентификации), пол (используется для правила студии только для женщин и для расчёта целевых показателей энергии в твоём плане), год рождения (необязательно), твой язык и твоя страна, которая берётся из региональных настроек телефона, а не из его местоположения.
• Данные о бронированиях и абонементе: планы, статус оплаты, бронирования, посещаемость.
• Платёжные данные: платежи на сайте обрабатывает Stripe, а покупки в приложении — Apple (App Store) или Google (Google Play). Мы получаем результат — продукт, его статус и даты, а также идентификатор транзакции или покупки, — но никогда не получаем полные данные твоей карты.
• Данные wellness-коуча: твои цели, пищевые предпочтения и аллергии, заболевания или травмы, о которых ты нам сообщаешь, твоё самочувствие изо дня в день, дневник питания, параметры тела (например, рост, вес), сон, шаги, тренировки, снаряжение и места, где ты тренируешься, твои сообщения в чате с Wyla и то, что она о тебе помнит.
• Данные из Apple Health или Health Connect, только если ты их подключишь (раздел 4).
• Фото и документы, которые ты решишь отправить, сканер штрихкодов, твоё местоположение во время пробежек, прогулок и велопоездок и — только если ты это включишь — примерный район, где ты тренируешься, для погоды (раздел 5).
• Данные приложения: токены уведомлений, события использования, отчёты об ошибках и хронологии тренировок с сопровождением (раздел 6).
• То, что ты нам отправляешь: отзывы из приложения, запросы на возврат средств и заявления об отказе от договора, а также контактная форма и лист ожидания на сайте (имя, email, сообщение).
• Технические данные: ограниченное локальное хранилище, необходимое для сохранения входа в аккаунт; базовые журналы для безопасности и надёжности.

3. Данные о здоровье (специальная категория)

Некоторые данные wellness-коуча (например, аллергии, данные о теле, сне, тренировках, дневнике питания) относятся к специальной категории данных по ст. 9 GDPR. Мы обрабатываем их на основании твоего явного согласия, данного через отдельный чекбокс при создании аккаунта (или, для существующих аккаунтов, в приложении), с фиксацией даты и версии принятого тобой текста. Ты можешь отозвать согласие в любое время, удалив свой аккаунт в приложении или написав нам — отзыв не влияет на обработку, выполненную ранее.

Если для твоего аккаунта не зафиксировано согласие (например, потому что аккаунт был создан до появления этого чекбокса), приложение запрашивает его в верхней части экрана «Главная». Пока ты его не дашь, ничего из прочитанного из Apple Health или Health Connect не сохраняется, а Wyla тебе не отвечает, поэтому твои данные о здоровье не передаются OpenAI; то, что ты тем временем вводишь самостоятельно — например, приём пищи, свой вес или тренировку, — только хранится в твоём аккаунте, чтобы приложение могло тебе это показать.

4. Apple Health и Health Connect

Подключение Apple Health (на iPhone) или Health Connect (на Android) необязательно, и приложение работает без него. Wylo ничего не сохраняет из прочитанного оттуда без твоего согласия на обработку данных о здоровье, описанного в разделе 3, а текущая версия приложения ничего не читает до того, как ты его дашь: если оно ещё не дано, приложение запросит его, когда ты решишь подключиться. После подключения Wylo читает только те типы данных, которые ты разрешишь на экране разрешений телефона, и ты можешь в любой момент отозвать это разрешение в Health Connect или в настройках «Здоровья» на iPhone. С этого момента ничего нового не читается; то, что уже было импортировано, остаётся в твоей истории в Wylo, пока ты не удалишь аккаунт или не попросишь нас это удалить, а импортированные тренировки и приёмы пищи можно также удалять по одному в приложении. Если ты разрешишь, приложение синхронизирует данные и в фоне (на Android примерно раз в шесть часов), а при первом подключении один раз импортирует твои прошлые тренировки — не более чем за последние два года, — чтобы твой план строился на твоей реальной истории тренировок.

Прочитанные данные хранятся вместе с твоим аккаунтом на наших серверах в ЕС и используются Wyla для планирования и корректировки твоих тренировок и питания — поэтому они также входят в то, что передаётся OpenAI, когда она тебе отвечает (раздел 8). Данные, прочитанные из Apple Health или Health Connect, никогда не продаются, никогда не используются для рекламы или маркетинга, никогда не используются для решений о кредитовании или страховании и никогда никому не передаются, кроме поставщиков из раздела 8, которые обрабатывают их от нашего имени для работы этих функций. Сотрудники Wylo их не читают, если только ты нас об этом не попросишь (например, когда сообщаешь о проблеме) или этого не требуют соображения безопасности либо закон. Использование нами информации, полученной из Health Connect, соответствует Политике разрешений Health Connect (Health Connect Permissions policy), включая требования ограниченного использования (Limited Use).

Что мы читаем с твоего разрешения и зачем — и единственный тип данных, который мы записываем:

• Тренировочные сессии (тренировки): тип, время начала и окончания, продолжительность, энергия и дистанция тренировок, записанных в других приложениях или на часах, чтобы план Wyla их учитывал и тебе не приходилось вносить их заново.
• Пульс: во время каждой импортированной тренировки и в реальном времени во время пробежки с сопровождением — чтобы показать, насколько тяжёлой была тренировка, и задать интенсивность следующих.
• Сон: сколько длится твой сон каждую ночь (и дневной сон, если был), чтобы Wyla могла учитывать твоё восстановление — например, облегчить тренировку после короткой ночи.
• Вес и процент жира в организме: чтобы отслеживать твой прогресс к цели и рассчитывать целевые показатели энергии и белка в твоём плане питания.
• Питание: для каждого приёма пищи, записанного в других приложениях, — его энергия, белки, углеводы и жиры, название приложения, которое его записало (в Health Connect — собственное название блюда, если приложение его указало), и время, когда он был съеден, чтобы твой дневник питания и остаток дневных целевых показателей были полными.
• Шаги и сожжённые активные калории: дневные итоги, которые показываются на экране «Главная» и учитываются в энергии, потраченной тобой за день.
• Общее количество сожжённых калорий и дистанция (Health Connect): энергия и дистанция каждой импортированной тренировки — для сводки тренировки и прогресса твоего темпа.
• Маршруты тренировок (только Apple Health): для тренировки на улице маршрут используется только на твоём iPhone, чтобы рассчитать пройденную дистанцию во времени; GPS-координаты нам не передаются.
• Что записывает Wylo — питание: когда ты отмечаешь приём пищи как съеденный, мы записываем в Apple Health или Health Connect его название, тип приёма пищи, энергию, белки, углеводы и жиры, чтобы твои другие приложения для здоровья видели тот же дневник питания. Никаких других данных Wylo не записывает.

5. Камера, фото, документы и местоположение

Приложение использует твою камеру, фото и местоположение только для действий, которые ты запускаешь самостоятельно:

• Фото, которые ты отправляешь: фото блюда (чтобы оценить, что на тарелке), фото в чате с Wyla или фото спортзала (чтобы распознать оборудование). Они попадают на наши серверы и в OpenAI, которая их анализирует. Фото блюд и из чата хранятся в твоей истории; фото спортзала не сохраняются после того, как оборудование распознано. Мы не используем местоположение, которое телефон может сохранить внутри фотографии.
• Документы, которые ты отправляешь в чате с Wyla: файлы PDF, Word, Excel, CSV и текстовые файлы, до 10 страниц в одном сообщении (каждое фото считается одной страницей). Они попадают на наши серверы и в OpenAI, которая их читает, чтобы Wyla могла тебе ответить: PDF передаётся как есть, а из остальных файлов мы извлекаем текст на наших серверах и отправляем только этот текст. Мы храним документ, чтобы Wyla могла перечитать его, когда ты спросишь о нём позже, — PDF как сам файл, остальные файлы как извлечённый нами текст — на наших серверах в ЕС; когда она перечитывает документ, он так же снова отправляется в OpenAI. Каждый из них можно увидеть и удалить в приложении, в разделе Аккаунт › Память Wyla, и все они удаляются вместе с твоим аккаунтом.
• Сканер штрихкодов: изображение с камеры считывается на твоём телефоне с помощью Google ML Kit, и нам передаётся только номер штрихкода, чтобы найти продукт в Open Food Facts. Ни одно изображение не покидает твой телефон.
• Камера во время тренировок: функция контроля техники через камеру недоступна в текущей версии приложения, поэтому приложение не использует камеру во время тренировки. Прежде чем предложить её, мы обновим эту Политику.
• Местоположение во время пробежек, прогулок и велопоездок: когда ты запускаешь такую активность в приложении, оно запрашивает разрешение на доступ к местоположению и использует GPS телефона для измерения дистанции и темпа, в том числе при заблокированном экране (на Android, пока идёт отслеживание, отображается уведомление). GPS-координаты остаются на твоём телефоне: загружаются только дистанция, темп, время и пульс тренировки, но никогда не маршрут. Кроме этого и погоды (следующий пункт), приложение не использует твоё местоположение.
• Погода там, где ты тренируешься: только если ты это включишь (на главном экране), приложение считывает местоположение телефона с низкой точностью, прямо на телефоне округляет его до района размером около 10 км и отправляет нам только этот район. Мы храним его в твоём аккаунте, обновляем не чаще чем раз в шесть часов, пока ты пользуешься приложением, и запрашиваем по нему прогноз у Норвежского метеорологического института (MET Norway) — с наших серверов, без чего-либо, что позволяло бы тебя идентифицировать, — чтобы Wyla могла предложить перенести или облегчить тренировку из-за жары, холода, дождя или ветра, а целевой темп пробежки с гидом в жару становился легче. Если ты отключишь приложению доступ к местоположению, мы удалим сохранённый район при следующем открытии; удаление аккаунта тоже его удаляет. Прогноз предоставлен MET Norway и используется по лицензии CC BY 4.0.
• Микрофон: приложение не записывает звук. Голосовые команды во время тренировок недоступны в текущей версии.

6. Уведомления, использование приложения и отчёты об ошибках

Мы не показываем рекламу, не используем рекламные или аналитические сервисы других компаний, а приложение не использует рекламный идентификатор твоего устройства. Что приложение передаёт нам:

• Уведомления: если ты их разрешишь, токен уведомлений твоего телефона сохраняется в твоём аккаунте, чтобы напоминания и сообщения Wyla доходили до тебя. Их доставляет Firebase Cloud Messaging от Google (который использует собственный идентификатор установки), а на iPhone — служба push-уведомлений Apple. Ты можешь в любой момент отключить их в настройках телефона.
• События использования: несколько шагов мы фиксируем сами — например, что тебе было показано предложение подписки, что был начат план или что началась подписка, — а если переход был по одной из наших ссылок рекламных кампаний, то и какая это была кампания. Мы используем их только для того, чтобы понимать и улучшать Wylo, и не передаём их рекламным или аналитическим компаниям.
• Отчёты об ошибках: когда в приложении что-то не срабатывает (например, не удаётся завершить покупку), оно отправляет нам код ошибки, первую строку технической ошибки и место в нашем коде, где она произошла, экран, версию приложения и платформу. Мы не добавляем в них твои сообщения, приёмы пищи или показатели здоровья. Если ты удалишь аккаунт, эти отчёты сохраняются без какой-либо связи с тобой.
• Хронологии тренировок с сопровождением: если есть твоё согласие на обработку данных о здоровье, приложение записывает, что происходит во время тренировки с сопровождением, — шаги плана (их названия) и их тайминг, паузы, подсказки по темпу, когда говорила Wyla и какой длины была каждая её реплика, сколько длилась тренировка и дистанцию, измеренную приложением, а также технические ошибки, если они были, — чтобы мы могли находить и исправлять проблемы в тренировках с сопровождением. Хронология не содержит пульса или других данных из Apple Health или Health Connect, того, что Wyla тебе сказала, изображений с камеры и местоположения и удаляется вместе с твоим аккаунтом.
• Пульс во время тренировок: при наличии твоего согласия на обработку данных о здоровье и доступа к Apple Health или Health Connect тренировки с сопровождением могут сохранять в записи твоей тренировки доступные показания пульса, средние и максимальные значения за тренировку и за каждый сегмент, а также кривую пульса по выборочным замерам. Это относится как к тренировкам в помещении, так и к тренировкам на улице. Wyla может использовать эти записи, чтобы анализировать твои тренировки. Показание в реальном времени отображается, только пока оно актуально; подключённые часы могут не передавать показания в реальном времени. Эти показатели здоровья отделены от диагностических хронологий тренировок с сопровождением, не используются для рекламы и удаляются вместе с твоим аккаунтом. Данные о движении телефона используются на устройстве, чтобы показывать частоту шагов (каденс) во время пробежек с сопровождением; показания частоты шагов не загружаются.

7. Зачем мы используем твои данные и на каких правовых основаниях

• Чтобы предоставлять студию, кафе, бронирования и аккаунт — исполнение договора (ст. 6(1)(b)).
• Чтобы обрабатывать платежи и выполнять бухгалтерские и налоговые обязанности — юридическая обязанность (ст. 6(1)(c)).
• Чтобы предоставлять wellness-коуча и хранить твои предпочтения и данные о здоровье — твоё согласие (ст. 6(1)(a) и ст. 9(2)(a)).
• Чтобы обеспечивать безопасность наших сервисов и улучшать их — наши законные интересы (ст. 6(1)(f)).
• Чтобы отправлять сервисные сообщения или, при наличии согласия, маркетинговые сообщения — договор или согласие.

8. Кто обрабатывает данные по нашему поручению (обработчики)

Перечисленные ниже поставщики обрабатывают данные от нашего имени: они действуют по нашим инструкциям и только в той мере, в какой это необходимо для оказания их услуги. Мы не продаём персональные данные и не передаём их рекламодателям.

В этот список не входят, поскольку не являются нашими обработчиками: Apple (App Store) и Google (Google Play), через которые совершаются покупки в приложениях и которые обрабатывают их как самостоятельные операторы в соответствии со своими условиями и политиками конфиденциальности, передавая нам только результат (раздел 2); а также общедоступные базы данных о продуктах питания (Open Food Facts и USDA FoodData Central), к которым наши серверы обращаются за пищевой ценностью, передавая им только номер штрихкода или название продукта — ничего, что позволяло бы тебя идентифицировать. Не входит в него и Норвежский метеорологический институт (MET Norway), у которого наши серверы запрашивают прогноз погоды для района размером около 10 км, — только район, ничего, что позволяло бы тебя идентифицировать.

• Amazon Web Services (AWS), в ЕС: хостинг, база данных, хранение твоих фото, вход в аккаунт (Amazon Cognito) и наши письма.
• OpenAI: генерирует ответы и планы Wyla и анализирует фото и документы, которые ты отправляешь. Для этого она получает твои сообщения, фото и документы, а также данные профиля, здоровья и тренировок, которые нужны Wyla, чтобы тебе ответить. Мы просим её не хранить их для последующего просмотра; согласно своим условиям для клиентов API она хранит их лишь ограниченное время для выявления злоупотреблений и не использует их для обучения своих моделей.
• Stripe: платежи на сайте.
• Google: Firebase Cloud Messaging (доставка уведомлений), Cloud Text-to-Speech (озвучивает текст того, что Wyla говорит во время тренировок с сопровождением) и ML Kit, который считывает штрихкоды на твоём телефоне и отправляет Google только техническую информацию о своём использовании и производительности, но никогда не изображения.
• Apple: доставка уведомлений на iPhone (Apple Push Notification service).

9. Международная передача данных

Большая часть обработки происходит в ЕС. Если поставщик (например, OpenAI, Google, Apple или Stripe) обрабатывает данные за пределами ЕЭЗ, такая передача защищена надлежащими гарантиями, такими как Стандартные договорные положения Европейской комиссии или Рамочное соглашение о конфиденциальности данных между ЕС и США (EU–US Data Privacy Framework) — для поставщиков, сертифицированных в его рамках.

10. Как долго мы храним данные

Мы храним данные аккаунта, бронирований и wellness-коуча, пока твой аккаунт активен, а затем — столько, сколько необходимо для выполнения юридических обязанностей (например, ведения бухгалтерского учёта, обычно в сроки, установленные законом). Ты можешь попросить нас удалить данные раньше, если у нас нет юридической обязанности их хранить.

Фискальные записи о платежах (счета, транзакции) хранятся у нашего платёжного процессора, Stripe, в течение срока, установленного законом; когда ты удаляешь аккаунт, история платежей в приложении удаляется вместе с остальными твоими данными.

После удаления аккаунта мы можем сохранять полностью анонимную агрегированную статистику (например, срок жизни аккаунта в месяцах, количество тренировок, месяц оттока) — без имени, email, идентификаторов или содержимого переписки, поэтому её нельзя связать с каким-либо человеком.

11. Твои права

• Доступ, исправление и удаление — аккаунт можно навсегда удалить прямо в приложении (Аккаунт → Конфиденциальность и данные).
• Переносимость данных — полный экспорт в JSON прямо из твоего аккаунта.
• Контроль над памятью помощницы: в разделе «Память Wyla» ты можешь увидеть всё, что она запомнила, и удалить любой отдельный элемент.
• Ограничение обработки или возражение против неё; проактивные сообщения и автоматический недельный план можно отключить в настройках.
• Отзыв согласия в любое время без влияния на ранее выполненную обработку.
• Подача жалобы в румынский надзорный орган (ANSPDCP, dataprotection.ro).

12. Автоматизированная обработка

Wellness-коуч автоматически формирует рекомендации на основе данных, которые ты ему даёшь. Это необязательные рекомендации, они не создают юридических или аналогично значимых последствий; решение, следовать им или нет, остаётся за тобой.

13. Cookies и локальное хранилище

Мы используем только то хранилище, которое строго необходимо для работы сайта и сохранения входа в аккаунт. Мы не используем сторонние рекламные cookies.

14. Безопасность

Мы используем технические и организационные меры для защиты твоих данных, включая шифрование при передаче, хешированные учётные данные, контроль доступа и автоматическое маскирование чувствительных идентификаторов (например, номеров, похожих на данные карты) до того, как они попадут в ИИ или хранилище.

15. Дети

Наши услуги предназначены для взрослых (18+). Мы не собираем сознательно данные детей.

16. Изменения и контакты

Мы можем обновлять эту Политику; актуальная версия публикуется здесь. По любым вопросам или для реализации своих прав свяжись с нами по указанным выше контактам.