Политика обработки персональных данных

Субъекты данных — посетители сайта, зарегистрированные пользователи, плательщики и лица, обращающиеся в службу поддержки. В зависимости от используемых функций обрабатываются:

• Аккаунт: логин, email, отображаемое имя, хеш пароля, идентификаторы и сроки действия сессий.
• Данные тренировок: цели и ответы онбординга, физические параметры, программы, расписание, упражнения, веса, повторения, RPE, заметки и история занятий.
• ИИ-помощник: сообщения чата, сформированное резюме диалога, результаты запрошенных пользователем операций и статистика входящих и исходящих токенов.
• Голосовой ввод: временная аудиозапись, распознанный текст, предполагаемый тип команды, предварительный результат и, после подтверждения, текст и результат выполненного действия. OwnFit не создаёт голосовой шаблон и не использует голос для идентификации личности.
• Пользовательский контент: созданные упражнения, описания и загруженные изображения, если соответствующая функция доступна.
• Платежи и подписка: тариф, сумма, валюта, даты, статус, идентификаторы платежа и события выдачи доступа. Полные данные банковской карты Оператор не получает.
• Обращения: адрес отправителя и содержание переписки со службой поддержки.
• Технические данные: необходимые для безопасности сведения о запросах, ошибки приложения, язык интерфейса и данные сессионных cookies.

OwnFit не предназначен для хранения медицинских диагнозов и документов. Не указывайте диагнозы и иные избыточные чувствительные сведения в свободных текстовых полях.

• регистрация, вход, защита аккаунта и исполнение пользовательского соглашения;
• ведение дневника, построение статистики, предоставление Free, Plus и Pro, включая ответы ИИ-помощника и выполнение разрешённых пользователем изменений плана;
• распознавание голоса, подготовка предпросмотра команды и выполнение подтверждённого пользователем действия;
• приём и проверка платежей, выдача доступа, возвраты, бухгалтерский и налоговый учёт;
• ответы на обращения, диагностика ошибок, предотвращение злоупотреблений и обеспечение безопасности;
• выполнение обязанностей, установленных законодательством РФ.

Основаниями служат заключение и исполнение договора по инициативе пользователя, согласие — когда оно требуется, законные интересы в обеспечении безопасности, а также обязанности Оператора по закону. Данные не используются для принятия решений, порождающих юридические последствия исключительно на основе автоматизированной обработки.

Обработка выполняется автоматизированно и, когда это необходимо для поддержки, возврата или исполнения обязанностей, с участием Оператора. Данные могут собираться, записываться, систематизироваться, накапливаться, храниться, уточняться, извлекаться, использоваться, передаваться указанным ниже обработчикам, блокироваться, удаляться и уничтожаться. OwnFit не распространяет персональные данные неограниченному кругу лиц.

До регистрации ответы онбординга и гостевые тренировки хранятся в локальном хранилище браузера и не отправляются на сервер. Очистка данных сайта удаляет их. При подтверждённом переносе данные отправляются в выбранный аккаунт, после чего локальная копия удаляется приложением.

OwnFit использует необходимые cookies: защищённую HttpOnly cookie для сессии и cookie языка интерфейса. Сессионная cookie нужна для входа и безопасности; без неё личный кабинет не работает. Рекламные cookies и сторонние рекламные трекеры не используются.

Микрофон включается только по явному действию пользователя и с разрешения браузера. Запись передаётся на сервер OwnFit и распознаётся внутри инфраструктуры OwnFit. Аудио не передаётся провайдеру языковой модели.

Аудиофайл не записывается в базу данных или постоянное файловое хранилище, не попадает в резервные копии и удаляется из временной области после завершения или ошибки распознавания. Неподтверждённый текст не сохраняется в базе данных.

Распознанный текст и минимально необходимый контекст тренировки передаются провайдеру языковой модели, чтобы определить тип запроса и подготовить предварительный результат. До подтверждения никакие изменения в тренировку или расписание не вносятся. После подтверждения текст, тип команды и результат хранятся как часть истории аккаунта. Запись можно отменить до отправки, а предварительный результат — отклонить без выполнения.

Доступ к данным получают только в необходимом объёме:

• провайдер серверной инфраструктуры и базы данных — для размещения OwnFit;
• ЮKassa — для создания и проверки платежа;
• почтовый провайдер — для отправки сервисных сообщений и чеков;
• провайдер языковой модели — для формирования ответа ИИ-помощника; ему передаются текст запроса, необходимый контекст диалога и минимально необходимые данные тренировок, запрошенные помощником;
• государственные органы — только при наличии предусмотренного законом основания.

Оператор не продаёт персональные данные. Основная база данных размещена на территории Российской Федерации. При подключении нового обработчика Оператор оценивает цель, необходимый объём данных и условия защиты.

Данные аккаунта и тренировок хранятся, пока действует аккаунт и это необходимо для предоставления сервиса. Сессии имеют ограниченный срок действия и могут быть отозваны. Платёжные, договорные и налоговые сведения хранятся в сроки, установленные законом. Технические резервные копии удаляются по циклу хранения после обновления основной базы.

После подтверждённого запроса на удаление Оператор блокирует доступ и удаляет либо обезличивает данные, если их дальнейшее хранение не требуется законом, для исполнения обязательств или разрешения спора. До появления автоматического удаления запрос обрабатывается вручную через службу поддержки.

Применяются HTTPS, разграничение доступа, хеширование паролей Argon2id, хранение сессионных токенов в виде хешей, HttpOnly/Secure cookies, проверки CSRF и Origin, ограничение частоты запросов, резервное копирование и ограниченный доступ к production-среде. Ни один способ передачи и хранения не исключает риск полностью; при инциденте Оператор действует по требованиям законодательства РФ.

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных, незаконно полученных или ненужных данных;
• отозвать согласие, когда обработка основана на согласии;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• направить запрос на прекращение обработки и удаление аккаунта.

Запрос направляется через форму обратной связи OwnFit. Для защиты данных Оператор вправе запросить подтверждение личности и сведения, позволяющие найти аккаунт. Ответ предоставляется в сроки, установленные законодательством РФ.

Оператор: Дробышев Максим Александрович, ИНН 644013079261, г. Санкт-Петербург. Основной способ связи — форма обратной связи, телефон: +7 (995) 878-37-26.

Актуальная редакция постоянно доступна по адресу own-fit.ru/privacy. Существенные изменения применяются после публикации; когда это требуется, Оператор дополнительно уведомляет пользователей или запрашивает новое согласие.