Політика конфіденційності

Smuga — застосунок і сайт smuga.app для тренерів і їхніх клієнтів. Зараз за Smuga відповідає її розробник, фізична особа Ярослав Кульпан (далі — «Smuga», «ми»). Він визначає, навіщо і як обробляються твої дані, тобто є їхнім володільцем (контролером).

З усіх питань про дані, згоди і цю політику пиши на support@smugaspace.com. Коли з'явиться ФОП чи компанія, ми оновимо цей розділ і повідомимо тебе.

Політика стосується застосунку Smuga для iOS і Android, сайту smuga.app, листа на нашу пошту і бота підтримки в Telegram. Вона описує дані клієнтів, тренерів, людей, яких тренер запросив, відвідувачів сайту і тих, хто записався в лист очікування бети.

Тренер, з яким ти тренуєшся, сам відповідає за те, як використовує дані, що ти йому відкрила чи відкрив поза Smuga (наприклад, у своїх нотатках чи месенджерах). Що тренер має право робити з твоїми даними в Smuga, описано в Умовах користування.

Лише те, що потрібно для роботи Smuga. Ось повний перелік за ролями.

• Акаунт: email, ім'я, мова застосунку, часовий пояс, спосіб входу (пароль, Google, Apple чи інший), номер телефону, якщо ти його вкажеш. Пароль ми зберігаємо лише у вигляді хешу.
• Профіль клієнта: ім'я, стать, дата народження, місто, фото профілю, рівень підготовки, цілі, бажаний формат і місце тренувань, бюджет, побажання щодо тренера.
• Профіль тренера: ім'я, дата народження, стать, фото, опис, досвід, спеціалізації, соцмережі, фото з тренувань, вступне відео, місто, зали, ціни і пакети, рейтинг. Профіль і вступне відео публічні: їх бачать усі в каталозі і на сайті.
• Перевірка тренера: коротке відео і фото обличчя (див. «Дані про здоров'я і згоди»), скани сертифікатів і дипломів. Документів, що посвідчують особу, ми не просимо.
• Здоров'я (лише з окремою згодою): зріст, вага, заміри, фото прогресу, чек-іни, анкета (травми, хронічні стани, протипоказання), харчування і вода, тренування з Apple Health чи Health Connect.
• Тренування і записи: програми, виконані тренування, підходи і рекорди, серії, записи на заняття, пакети, оплати, які тренер позначив отриманими.
• Чат: повідомлення, фото у вкладеннях, реакції, блокування і скарги.
• Відгуки: текст і оцінка.
• Запрошення: ім'я, email чи телефон людини, яку тренер запросив, якщо тренер їх вказав.
• Пристрій і техніка: токен для push-сповіщень, IP-адреса і дані браузера чи пристрою в сесіях, журналах сервера і записах згод, звіти про збої застосунку, перегляди профілів тренерів (IP і браузер переглядача).
• Google Calendar, якщо ти його підключиш: ми створюємо в ньому події з ім'ям клієнта, послугою, часом, місцем і статусом оплати.
• Лист очікування бети: email (той, що в Apple ID чи Google-акаунті, щоб додати тебе в тестувальники), ім'я, роль, місто, спеціалізація чи ціль, мова.
• Підтримка в Telegram: твій Telegram-ідентифікатор, ім'я, роль і мова; самі повідомлення ми пересилаємо команді підтримки і не зберігаємо окремо.
• Форма на сторінці «Контакти»: ім'я, email, текст повідомлення і мова сайту. Ми відповідаємо листом на цей email.

Кожна обробка має законну підставу за Законом України «Про захист персональних даних» і GDPR. Ось які і для чого.

Дані про здоров'я — особлива категорія, тому вони працюють лише з окремою явною згодою. Галочка завжди знята, поки ти не поставиш її сам. Без цієї згоди Smuga не зберігає вагу, заміри, анкету здоров'я і харчування.

Якщо відкличеш згоду на зберігання, доступ усіх тренерів до здоров'я закриється, а дані заморозяться. Через 30 днів ми їх видалимо, якщо ти не погодишся знову. Фото прогресу — окрема згода.

Перевірка обличчя тренера — це біометричні дані. Перед записом ми просимо окрему згоду. Відео і фото бачать лише модератори Smuga, щоб звірити їх з профілем. Ми не використовуємо їх ні для чого іншого і видаляємо через 30 днів після рішення.

Кожна згода зберігається з версією і відбитком (хешем) тексту, який ти бачила чи бачив, часом, мовою, IP-адресою, пристроєм і способом входу. Журнал згод захищений від непомітних змін. Коли ти даєш тренерові доступ, ми надсилаємо тобі на пошту копію згоди з PDF.

Відкликати будь-яку згоду можна в налаштуваннях застосунку («Мої тренери», «Здоров'я та план», «Конфіденційність») або листом на support@smugaspace.com. Відкликання не скасовує того, що вже було зроблено до нього.

Тренер бачить лише те, що потрібно для роботи з тобою, і лише поки ви пов'язані.

• Завжди: твоє ім'я і фото, цілі з профілю, записи, пакети, оплати, програми і виконані з ним тренування, чат з ним.
• Лише з твоєю згодою на доступ до здоров'я: вагу, заміри, анкету здоров'я, харчування, тренування з Apple Health чи Health Connect.
• Лише з окремою згодою на фото: фото прогресу, крім тих, що ти позначила чи позначив приватними.
• Після того як ви перестали тренуватися разом: лише те, ким ти була чи був для нього, і оплати.

Ми використовуємо AI у чотирьох місцях. Ніде він не ухвалює щодо тебе рішень, які мають юридичні наслідки.

• Підсумок клієнта для тренера (OpenAI): стать, вікова група, цілі, рівень, кількість тренувань, вправи, рекорди і серія. Без імені, контактів і даних про здоров'я.
• Підбір тренерів (OpenAI): з цілей, рівня, міста, розкладу і побажань будується числовий опис (ембединг) для пошуку. Даних про здоров'я з анкети і трекінгу ми туди не додаємо.
• Опис профілю тренера (OpenAI): те, що тренер сам ввів, щоб запропонувати текст. Тренер вирішує, чи його використати.
• Модерація (OpenAI): текст відгуків, текст профілю тренера, його фото і до трьох фото з тренувань. Публічні фото (аватар, фото тренера і його вправ) перед публікацією автоматично перевіряються на оголеність, насильство і самоушкодження; приватні фото (прогрес, документи, чат) ми на перевірку не надсилаємо. AI робить першу перевірку; першу публікацію профілю, спірні випадки і всі відгуки вирішує людина-модератор.

Ми не продаємо твої дані і не показуємо рекламу. Дані отримують лише сервіси, без яких Smuga не працює, і лише в потрібному обсязі.

Частина сервісів працює в США. Ми передаємо їм дані на умовах їхніх договорів про обробку даних зі стандартними договірними положеннями, затвердженими Європейською комісією, або на підставі рамки EU–US Data Privacy Framework, якщо сервіс до неї приєднався.

Дані про здоров'я з анкети і трекінгу ми в AI-сервіси не надсилаємо.

Поки є акаунт — стільки, скільки потрібно для роботи. Окремі строки:

• Акаунт: видаляємо через 30 днів після запиту на видалення (за цей час його можна відновити). Спільна історія з іншими людьми — чати, тренування, які провів тренер, оплати, відгуки — лишається, але замість тебе там «Видалений акаунт».
• Мінімальний доказ згод після видалення акаунта: 3 роки, без імені, email, IP і даних пристрою.
• Дані про здоров'я після відкликання згоди на зберігання: 30 днів.
• Відео і фото перевірки обличчя: 30 днів після рішення модератора.
• Докази за скаргою в чаті: 180 днів після рішення.
• Сесії входу: 30 днів.
• Перегляди профілів тренерів: 12 місяців.
• Лист очікування бети: 12 місяців після останньої зміни заявки.
• Повідомлення з форми на сторінці «Контакти»: 12 місяців після надсилання чи нашої відповіді.
• Журнали сервера і резервні копії: за налаштуваннями хостингу, ми прагнемо не довше 30 днів.

Ти можеш скористатися будь-яким із цих прав безкоштовно. Відповідаємо протягом 30 днів.

• Дізнатися, які дані про тебе є, і отримати їхню копію: напиши на support@smugaspace.com з пошти акаунта.
• Виправити дані: у профілі і налаштуваннях застосунку.
• Видалити акаунт: у застосунку («Видалити акаунт» у налаштуваннях) або на сайті в налаштуваннях акаунта.
• Відкликати будь-яку згоду: у налаштуваннях застосунку або листом.
• Заперечити проти аналітики і звітів про збої: перемикачі в «Конфіденційності» в застосунку і «Налаштування cookies» на сайті.
• Обмежити обробку або заперечити проти неї з інших причин: напиши нам.
• Поскаржитися: Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо ти живеш у ЄС — до органу захисту даних своєї країни.

Сайт використовує потрібні для роботи cookies і Google Analytics. Якщо пристрій показує європейський часовий пояс (окрім України), аналітика вмикається тільки після твого «Погоджуюсь» у банері. В Україні та інших країнах вона ввімкнена одразу. Змінити вибір можна будь-коли через «Налаштування cookies» внизу сайту.

Застосунок питає про аналітику один раз; поки ти не погодишся, вона вимкнена. Звіти про збої допомагають нам виправляти помилки; їх можна вимкнути в «Конфіденційності». Ми не відстежуємо тебе в інших застосунках і не використовуємо рекламні ідентифікатори.

Зараз Smuga для людей від 18 років. Під час реєстрації ти підтверджуєш свій вік, а в анкеті ми перевіряємо дату народження. Там, де закон вимагає перевірки віку, застосунок питає в системи телефона лише вікову групу, без дати народження.

Згодом Smuga стане доступна підліткам 14–17 років — лише за запрошенням їхнього тренера і зі згодою батьків чи опікунів. Ми оновимо політику до того, як це запрацює. Якщо ти дізнаєшся, що в Smuga є акаунт дитини, напиши нам — ми його видалимо.

• Усі з'єднання з застосунком і сайтом зашифровані (TLS).
• Приватні файли — документи, вкладення чату, фото прогресу, перевірка обличчя — лежать у закритому сховищі і відкриваються лише за посиланнями, що швидко спливають.
• Доступ до даних обмежений ролями: клієнт бачить своє, тренер — лише те, що ти йому відкрила чи відкрив, модератори — лише потрібне для перевірки.
• Паролі зберігаються лише у вигляді хешу і перевіряються на витоки.

Повної безпеки не гарантує ніхто, але якщо станеться витік, що зачепить тебе, ми повідомимо тебе і Уповноваженого, як вимагає закон.

Коли ми змінюємо політику, ми оновлюємо дату і версію вгорі. Про суттєві зміни попереджаємо в застосунку або листом заздалегідь, а якщо зміна стосується згоди — попросимо її знову.