Политика конфиденциальности

LiftChat (далее — «мы») — трекер тренировок с чат-ассистентом: сайт liftchat.app, веб-приложение, бот и мини-приложение в Telegram, приложение для iPhone. Здесь — какие данные мы обрабатываем, зачем и как ими управлять. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и GDPR.

• Аккаунт — то, что передаёт выбранный способ входа (Telegram, Google, Apple или email): идентификатор, имя, email, имя пользователя в Telegram. Пароль при входе по email хранится только в виде хеша.
• Профиль — ответы при знакомстве: возраст, тип телосложения (мужское/женское), вес, уровень активности, цель, опыт, частота тренировок, оборудование; язык интерфейса и часовой пояс.
• Тренировки — программы, подходы, веса, повторы, время, рекорды, свои упражнения.
• Чаты — твои сообщения ассистенту и его ответы.
• Фото — только те, что ты сам загрузил для карточки итогов тренировки.
• Покупки — статус подписки, AI-лимит и история платежей от Apple. Данные банковской карты мы не получаем и не храним.
• Технические данные — псевдонимизированные события использования (экраны, нажатия): в них внутренний идентификатор аккаунта, без имени, email и текстов сообщений; тип устройства, язык, IP-адрес (в событиях аналитики и журналах сервера); на iPhone — токен уведомлений для таймеров.
• Сайт — email, если ты оставил его ради промокода; события посещения и источник перехода (UTM-метки); идентификатор посетителя и язык в хранилище браузера.

• Чтобы сервис работал: вход, хранение программ и тренировок, статистика, один аккаунт в Telegram, браузере и на iPhone.
• Чтобы ассистент собирал программы и разбирал результаты.
• Чтобы проводить оплату и учитывать подписку и AI-лимит.
• Чтобы находить ошибки и улучшать продукт — по псевдонимизированной аналитике и журналам.
• Чтобы отправлять письма с промокодом — только с твоего согласия.

• Сторонние ИИ-провайдеры (сейчас — OpenAI; также можем использовать Anthropic) — для генерации ответов мы передаём им твои сообщения, профиль и данные тренировок. Не передаём то, по чему тебя можно узнать: имя, email, Telegram-username и id, телефон, идентификаторы Apple и Google, IP-адрес — и наши идентификаторы аккаунта тоже. То, что ты сам напишешь в сообщении, уходит вместе с ним. Провайдеры не используют эти данные для обучения моделей по условиям API. Это происходит только с отдельного согласия, которое даётся в приложении перед первым использованием ИИ-функций; отозвать его можно в любой момент переключателем «Обработка ИИ» в профиле — без него ИИ-функции недоступны.
• Apple — для проведения платежей, по правилам Apple.
• Telegram, Google и Apple — только в рамках входа через них.
• Больше никому: данные не продаём и не передаём третьим лицам, кроме случаев, предусмотренных законом.

Данные хранятся на наших серверах. Аналитика — в собственной инсталляции RudderStack, без сторонних трекеров и рекламных сетей; данные аналитики не передаются третьим лицам и не используются для рекламы. Храним, пока существует аккаунт. После удаления аккаунта его данные в приложении стираются сразу. Из аналитики в течение суток удаляются IP-адреса, а оставшиеся события теряют связь с человеком: в них остаётся только внутренний идентификатор, который после удаления аккаунта ни на кого не указывает, — события становятся анонимными. При отзыве согласия данные уничтожаются в срок не более 30 дней; резервные копии перезаписываются в ходе обычной ротации.

В приложении: «Профиль» → «Опасная зона» → «Удалить аккаунт». Удаляются аккаунт, профиль, программы, тренировки, чаты, свои упражнения и публичные ссылки на итоги и программы; из аналитики удаляются IP-адреса, а оставшиеся события аналитики становятся анонимными (см. «Хранение»). Действие необратимо.

Подписку в App Store удаление аккаунта не останавливает — отмени её в настройках Apple ID. Удалить аккаунт можно и письмом на адрес ниже.

Обработка ведётся на основании согласия на обработку персональных данных, которое даётся при регистрации или входе, — это отдельный документ, ссылка ниже. Отозвать согласие можно в любой момент: в приложении («Профиль» → «Опасная зона» → «Удалить аккаунт») или письмом на адрес ниже. Отзыв прекращает обработку и удаляет аккаунт с данными.

Согласие на обработку ИИ (передачу данных ИИ-провайдерам) — отдельное: даётся в приложении перед первым использованием ИИ-функций и отзывается переключателем «Обработка ИИ» в профиле, без удаления аккаунта.

Согласие на обработку персональных данных

Сервис предназначен для лиц от 16 лет. Мы сознательно не собираем данные детей младше 16 лет; если узнаем о таком аккаунте — удалим его.

• Получить копию своих данных или исправить их. Копию можно запросить письмом на адрес ниже — на любом тарифе.
• Удалить аккаунт и данные в любой момент.
• Отказаться от рассылок — по ссылке «отписаться» в письме или отозвав согласие.

О существенных изменениях политики сообщим в приложении.

По вопросам о персональных данных пиши на liftchat@dvl.pm