Политика конфиденциальности

1. Введение

Настоящая политика конфиденциальности объясняет, какие данные мы собираем, как используем и как защищаем вашу информацию при использовании платформы Wolkup (веб-сайт и мобильное приложение).

Формальный документ оператора, публикуемый в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — цели и правовые основания обработки, состав данных, сроки хранения, меры защиты и ваши права — Политика в отношении обработки персональных данных.

2. Способы входа

Основной способ входа — одноразовый код на email. При включённой опции «запомнить устройство» на устройстве сохраняется токен доверия, чтобы не запрашивать код при каждом входе. Пароли мы не используем и не храним.

Как ещё используется email — см. раздел «Уведомления».

Вход через Apple и Google. Дополнительно доступен вход через Sign in with Apple и Google. Эти кнопки показываются не во всех странах: на российских IP-адресах они не отображаются, и вход там выполняется только по коду на email. При таком входе мы получаем от Apple или Google ваш идентификатор в этом сервисе, имя и адрес электронной почты (если вы разрешили его передать). Мы не получаем ваш пароль от аккаунта Apple или Google.

Если вы пользуетесь функцией Apple «Скрыть e-mail», Apple передаёт нам служебный адрес вида @privaterelay.appleid.com. Мы опознаём вас по идентификатору Apple, а не по адресу, и таким служебным адресом никогда не перезаписываем настоящий email вашего аккаунта.

Привязка Apple и Google к существующему аккаунту. В настройках приложения вы можете привязать Apple или Google к уже созданному аккаунту, чтобы входить любым из способов, и отвязать их обратно. Привязка доступна во всех странах. Отвязать последний оставшийся способ входа нельзя — иначе доступ к аккаунту был бы потерян.

3. Устаревшие способы входа

Ранее поддерживалась авторизация через Telegram. Новый вход этим способом недоступен. Данные, полученные при таких авторизациях (имя, идентификатор, аватар), сохранены для существующих аккаунтов, но больше не используются. Вы можете запросить их удаление.

4. Интеграция со Strava

При подключении Strava мы получаем данные тренировок через их официальный API:

дата и тип активности
продолжительность
дистанция
калории
пульс (если доступен)

Импортированные данные используются для отображения вашей активности, формирования статистики и отслеживания стриков. Вы можете отключить Strava в любое время, и данные будут удалены.

5. Интеграция с Apple Health и Google Fit

При подключении Apple Health (iOS) или Google Fit (Android) приложение может считывать данные о ваших тренировках, включая:

дату и тип активности
продолжительность
дистанцию
калории
пульс (если доступен)
данные об устройстве и источнике
события тренировки (сегменты, круги и т.д.)

Данные тренировок из Apple Health или Google Fit отправляются на наш сервер только в случае, если вы выбрали их импорт. После импорта данные сохраняются, пока вы не удалите их вручную. Вы можете удалить импортированные тренировки в приложении или запросить их удаление, обратившись в поддержку. Остальные данные, полученные ранее из этих интеграций, сохраняются до запроса их удаления или удаления всего аккаунта.

При включённой синхронизации приложение также может записывать ваши завершённые тренировки в Apple Health: тип активности, длительность, дистанцию, калории и маршрут (для прогулок и пробежек). Запись включается отдельным переключателем в настройках и может быть отключена в любой момент.

История веса. Чтобы поддерживать профиль актуальным, точнее считать калории и показывать динамику веса тела в аналитике приложения, мы храним на нашем сервере историю измерений вашего веса, привязанную к аккаунту, — не более одной точки в день. Эти измерения поступают из двух источников: (1) Apple Health — приложение считывает ваш вес (например, с умных весов); при первом включении интеграции и только если у вас ещё нет собственной истории веса приложение делает разовый импорт примерно за последние два месяца, усредняя данные по неделям, чтобы сгладить дневные колебания, и далее записывает по одной точке в день; и (2) ручной ввод — любое значение веса, которое вы вводите в профиле. История веса хранится, пока вы не удалите отдельные точки, не удалите аккаунт или не запросите её удаление через поддержку. Отключение интеграции с Apple Health прекращает новые считывания из Apple Health, но само по себе не удаляет уже сохранённый или введённый вручную вес.

Биометрия профиля. Помимо веса, мы можем хранить дополнительные показатели профиля: рост, дату рождения и пол. Вы указываете их вручную в профиле, либо они синхронизируются из Apple Health — рост, дата рождения и пол подтягиваются из Apple Health. Пульс покоя на наших серверах не хранится: он остаётся на вашем устройстве и используется только для расчётов внутри приложения.

Согласие на данные о здоровье. Рост, вес и его история, а также частота сердечных сокращений во время тренировок (средняя, максимальная и ряд измерений) относятся к специальным категориям персональных данных. Мы обрабатываем их только при вашем отдельном согласии, которое подтверждается в приложении отдельным действием — см. Согласие на обработку специальных категорий персональных данных. Без него сервер эти данные не принимает. Отозвать согласие можно в любой момент в настройках приложения: обработка прекращается сразу, а сами данные удаляются через 7 дней — если вы отозвали согласие по ошибке, за это время его можно подтвердить заново. Учётная запись и тренировки сохраняются в любом случае. Эти данные используются для более точных расчётов внутри приложения (например, длина шага, зоны пульса, расход калорий) и — в случаях, описанных в п. 9 — для генерации ИИ-плана тренировок.

6. Камера и распознавание движений

Для тренировок со счётом повторов (отжимания, приседания, планка) приложение использует камеру устройства и распознавание позы. Обработка изображения происходит полностью на устройстве: кадры с камеры не сохраняются, не записываются и не передаются на сервер. На сервер отправляются только числовые результаты тренировки — количество повторов, длительность удержания и обезличенные метрики движения (например, амплитуда и темп повторов), которые используются для подсчёта прогресса.

7. Геолокация и маршруты

Для прогулок, пробежек и игровых режимов с картой приложение с вашего разрешения использует геолокацию, в том числе в фоновом режиме — чтобы трек продолжал записываться при выключенном экране. На сервере сохраняются маршрут тренировки (упрощённый набор точек), дистанция, темп и связанная статистика, а также посещённые ячейки карты исследования. Геолокация используется только во время активной тренировки; постоянного отслеживания местоположения нет. Вы можете запретить доступ к геолокации в настройках системы — тренировки без карты продолжат работать.

8. Датчики движения и Apple Watch

Во время тренировок приложение может использовать шагомер устройства (шаги, каденс) и, если у вас есть Apple Watch с установленным приложением Wolkup, запускать на часах сессию измерения пульса. Пульс и каденс с часов передаются на телефон и отображаются на экране тренировки в реальном времени; вместе с тренировкой могут сохраняться сводные показатели (например, средний и максимальный пульс). Запись тренировки в Apple Health при этом ведёт телефон — дубликаты с часов не создаются.

9. Хранимые данные

Мы храним только необходимые данные: информацию профиля, тренировки, данные активности, историю веса, достижения, настройки и логи действий. Мы не передаём данные третьим лицам для их собственных целей — только сервисам-обработчикам, необходимым для работы платформы (аналитика, платежи, отправка писем, генерация ИИ-контента), см. соответствующие разделы.

ИИ-функции и OpenAI. Для еженедельного ИИ-разбора тренировок и генерации ИИ-плана тренировок (см. Условия использования, п. 6.1) мы используем модели OpenAI как поставщика услуг. В запрос передаются только обезличенные числовые агрегаты по тренировкам — без имени, email или иного идентификатора аккаунта. Начиная с версии приложения 2.5, запрос может дополнительно включать грубые нечисловые категории — например, «нагрузка на тело: средняя», «кондиция: высокая», «возрастная группа: 30–50» — рассчитанные на нашей стороне из показателей вашего профиля (рост, вес, дата рождения, если вы их указали). Сами значения роста, веса или даты рождения при этом в OpenAI не передаются — только итоговая категория, по которой нельзя восстановить исходные цифры. OpenAI не использует переданные данные для обучения своих моделей.

10. Уведомления

Платформа может отправлять уведомления о достижениях, обновлениях и активности — в приложении, push, а также на email (например, отчёты о тренировках и напоминания о стрике). Такие письма включены по умолчанию; отключить конкретный тип можно в настройках приложения или мгновенно по ссылке «Отписаться» в самом письме — без входа в аккаунт.

Отдельно — уведомления об акциях и новостях («Промо»): в отличие от остальных типов, они выключены по умолчанию и включаются только явным действием пользователя в настройках приложения.

Сайт использует только строго необходимые cookie: выбранный язык интерфейса, тема оформления и признак авторизации. Они нужны для работы самого сайта, не отслеживают вас между визитами и не передаются третьим лицам, поэтому согласия на них не требуется и баннер о cookie мы не показываем.

Аналитики посещений на сайте нет: счётчики и рекламные трекеры на страницах не установлены. Обезличенная статистика запросов ведётся только в журналах нашего веб-сервера (см. раздел о данных посещения сайта в Политике).

В мобильном приложении для продуктовой аналитики используется сервис PostHog (обработка данных в регионе EU). Автоматически собираются технические события использования приложения — открытые экраны, взаимодействия с элементами интерфейса, версия приложения и устройства. Эта аналитика обезличена: события НЕ связываются с вашим именем, email или идентификатором аккаунта, IP-адрес не сохраняется и по нему не определяется местоположение. Мы видим только то, как приложение используется в целом, и не можем сопоставить эти события с конкретным человеком. Третьим лицам для маркетинга аналитика не передаётся.

12. Хранение и безопасность данных

Данные хранятся на серверах в Москве, Россия. Доступ к персональным данным имеет только оператор персональных данных и владелец сервиса — Заборских Артем, физическое лицо, гражданин Республики Казахстан; обработка персональных данных осуществляется им лично. Работники у оператора отсутствуют. Применяются стандартные меры безопасности.

13. Ваши права

Вы можете:

получить копию данных
удалить данные
ограничить обработку
внести исправления

Для реализации прав пишите на [email protected] или [email protected]. Мы отвечаем в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней — тогда мы направим вам уведомление с причиной. Удаление данных по обращению производится в срок не более 30 дней. Полный перечень прав и сроков — в Политике в отношении обработки персональных данных.

14. Удаление аккаунта

Вы можете удалить аккаунт самостоятельно в приложении через настройки профиля. Все данные будут удалены без возможности восстановления.

15. Изменения

Мы можем обновлять настоящую политику. Актуальная версия всегда доступна на сайте. В случае важных изменений мы уведомим вас в приложении или браузере.

16. Публичные профили и таблицы лидеров

Новые профили по умолчанию приватные. Приватный профиль видите только вы и ваши друзья — пользователи, которые подписаны на вас, а вы подписаны на них в ответ (взаимный фолоу). Для всех остальных приватный профиль отображается без какой-либо статистики: только имя и username с возможностью подписаться.

Вы можете в любой момент сделать профиль публичным в настройках профиля. Публичный профиль показывает ваше имя, username, текущий стрик, общее число тренировок, количество подписчиков и подписок, а также недавнюю активность — всем авторизованным пользователям платформы, а не всему интернету.

Профиль не виден неавторизованным посетителям, даже публичный. При отправке профиля создаётся ссылка (wolkup.com/profile/ваш-username), которая у тех, у кого установлено приложение, открывается в приложении. Человек, открывший ссылку в браузере без входа в аккаунт, а также поисковые роботы и скрейперы видят только имя и username — ни стрика, ни тренировок, ни счётчиков подписок. Мы сделали так намеренно: доступ неограниченного круга лиц был бы распространением персональных данных по статье 10.1 152-ФЗ и требовал бы отдельного согласия.

Отдельно, таблица лидеров в приложении отображает ваш username, количество тренировок за неделю и стрик для целей ранжирования.

17. Лента активности

В приложении есть лента активности. Платформа автоматически формирует события о вашей активности — разблокированные достижения, круглые отметки стрика и завершённые тренировки — и показывает их другим пользователям в соответствии с настройками приватности вашего профиля (см. п. 16): вашим подписчикам, если профиль публичный, и только вашим друзьям (взаимный фолоу), если профиль приватный. Свободных текстовых постов в ленте нет — только эти автоматические события.

Достижения и отметки стрика публикуются всегда. Публикацией завершённых тренировок вы управляете отдельной настройкой «Публиковать тренировки в ленту» в профиле; её можно отключить в любой момент — тогда тренировки в ленту не попадают. Эта настройка распространяется и на тренировки, импортированные из Apple Health, Google Fit или Strava: при включённой публикации импортированные тренировки также могут появляться в вашей ленте.

Для тренировок с маршрутом (прогулки, пробежки и т.п.) в ленте может отображаться карта маршрута и основные показатели — дистанция и время. Это значит, что ваш маршрут виден тем, кому видна ваша активность. Любой пост вы можете вручную скрыть из ленты.

Другие пользователи могут отметить ваше событие реакцией («Нравится»); мы сохраняем факт реакции (кто и на какое событие) и уведомляем вас о ней. Отображение вашей активности в ленте — это её показ другим пользователям платформы согласно вашим настройкам приватности, а не передача данных третьим лицам для их собственных целей.