Политика конфиденциальности

Кто обрабатывает данные

Оператором сервиса выступает владелец Podhod. Вопросы об обработке данных и запросы на доступ или удаление направляйте на support@podhod.fit.

Данные тренера

Для входа и работы в приложении сервис может хранить:

• адрес электронной почты и защищённый хэш пароля при входе по email либо идентификатор аккаунта Apple/Google при входе через провайдера;
• имя тренера, аватар, язык, часовой пояс и систему единиц, если они указаны;
• содержимое рабочего пространства: клиенты, упражнения, шаблоны, программы, календарь, тариф и идентификаторы транзакций App Store;
• технические журналы обращений, авторизации и безопасности.

Данные клиента

Данные клиента вносит тренер или сам клиент в своём кабинете: имя, аватар, дата рождения, телефон, имя пользователя Telegram, общие цели и ограничения, назначенные тренировки, посещаемость и фактические результаты — веса, повторы, длительность, дистанция, оценка усилия и комментарии.

Приватные заметки тренера хранятся отдельно от общего профиля клиента: они не показываются клиенту и не передаются другому тренеру.

Ссылка клиента

Клиент входит в кабинет по постоянной защищённой ссылке — без обязательной регистрации и PIN-кодов. В базе хранится только криптографический хэш секрета. Секрет передаётся во фрагменте адреса, поэтому не попадает в журналы веб-сервера, и удаляется из адресной строки сразу после выдачи доступа.

Тренер может сбросить ссылку в любой момент: прежняя перестаёт действовать немедленно вместе со всеми выданными по ней сессиями.

Поставщики и хранение

Supabase обрабатывает авторизацию и размещает управляемую базу PostgreSQL и хранилище объектов. Доступ разграничен на уровне строк: тренер видит только своё рабочее пространство, клиент — только собственные тренировки.

Apple и Google обрабатывают вход через провайдера. Apple также обрабатывает подписки App Store и записи транзакций. Публичный сайт и клиентский интерфейс Podhod работают на выделенном VPS; регистратор, DNS-провайдер, удостоверяющий центр и сетевые провайдеры могут обрабатывать обычные метаданные соединения — IP-адрес, время и запрошенный домен.

Аналитика и диагностика

В текущей версии нет сторонних рекламных, аналитических SDK и SDK отчётов о сбоях. Технические журналы сервера используются для доступности сервиса и разбора ошибок. Цели, ограничения, заметки, комментарии, содержимое тренировок и секреты ссылок не записываются в аналитику или публичные веб-журналы.

Переход к другому тренеру

История выполнения принадлежит профилю клиента. Новый тренер получает переносимую часть истории только после явного подтверждения клиента. Приватные заметки, служебные комментарии и шаблоны прежнего рабочего пространства не передаются.

После завершения отношений прежний тренер сохраняет доступ только на чтение тренировок, проведённых его рабочим пространством, и не видит новые тренировки.

Сроки хранения

Данные аккаунта и рабочего пространства хранятся, пока аккаунт активен. Завершённая история клиента и тренировок хранится, пока существует профиль клиента и соответствующие отношения с тренером: обе стороны используют её для планирования, а история может относиться к нескольким тренерам. Архивирование клиента, шаблона или рабочего пространства само по себе историю не удаляет.

Записи безопасности и операций удаления хранятся только столько, сколько нужно для защиты от повторной обработки, разбора злоупотреблений и выполнения требований закона. В резервных копиях и журналах инфраструктуры удалённые данные могут оставаться до окончания обычного цикла хранения провайдера.

Удаление аккаунта

Тренер может запустить удаление в iOS-приложении: откройте Настройки, затем Профиль и аккаунт, выберите Удалить аккаунт, подтвердите действие, введите показанное приложением слово и подтвердите личность. Активные сессии и доступы к кабинетам отзываются, авторизация провайдера отзывается, где это поддерживается, аватар удаляется, прямые идентификаторы и профиль тренера обезличиваются, а вход в аккаунт становится невозможен.

История клиентов и тренировок, которая должна оставаться доступной клиентам или другим тренерам, сохраняется без прямых идентификаторов удалённого тренера. Если открыть приложение невозможно, напишите с адреса аккаунта на support@podhod.fit — мы поможем подтвердить и обработать запрос.

Ваши права

Вы можете запросить копию своих данных, исправление неточностей или удаление профиля, написав на support@podhod.fit. Если данные о вас внёс тренер, укажите это в письме — запрос обрабатывается вместе с ним.

Дети

Сервис не предназначен для самостоятельного использования лицами младше 16 лет. Тренировки несовершеннолетних ведёт тренер с согласия законного представителя.

Изменения

При существенных изменениях документа дата в начале страницы меняется. Актуальная версия всегда доступна по адресу podhod.fit/ru/privacy/.