Коротко о главном
- Мы собираем только то, что нужно тренеру: ваш Telegram ID, профиль спортсмена и данные о тренировках и восстановлении с подключённого вами носимого устройства. Имя, email, номер телефона и адрес не требуются.
- Данные о здоровье (пульс, HRV, сон, тренировки, готовность) обрабатываются только с вашего явного согласия, которое вы можете отозвать в любой момент.
- Данные о менструальном цикле — это отдельное, более строгое подключение по вашему выбору: мы храним только даты начала менструаций, они видны лишь вам самим — никогда администраторам, — и вы можете удалить их в любой момент.
- Мы сознательно не храним GPS-маршруты, вашу полную дату рождения, «сырые» IP-адреса, полные строки user-agent браузера и данные карт.
- Ваши данные хранятся в Европейском союзе, зашифрованы при хранении и при передаче.
- Вы можете выгрузить всё в формате JSON или удалить всё — прямо в боте.
- Мы не продаём ваши данные и не показываем рекламу.
Эта политика в полном объёме объясняет, что мы собираем, зачем, кто обрабатывает данные по нашему поручению и какие у вас есть права.
1. Кто мы
Sport AI Link («Sport AI Link», «мы», «нас») управляет Telegram-ботом Sport AI Link («Бот») и сайтом sportai.link («Сайт») — вместе «Сервис»: персональный спортивный тренер с поддержкой ИИ, работающий с данными вашего носимого устройства.
По любым вопросам, связанным с вашими персональными данными, пишите на privacy@sportai.link. По общим вопросам: hello@sportai.link.
2. Сфера действия
Эта политика распространяется на персональные данные, обрабатываемые через Бот и Сайт. Она не распространяется на самостоятельную обработку, которую осуществляют Telegram, производитель вашего носимого устройства или иные сторонние сервисы, которыми вы пользуетесь на их собственных условиях (см. раздел 7).
3. Какие данные мы собираем
3.1 Аккаунт
Ваш числовой Telegram ID, язык интерфейса, а также статус триала/подписки. Для пользования Ботом мы не запрашиваем ваше имя, номер телефона, email или адрес.
3.2 Профиль спортсмена
Данные, которые вы вводите при онбординге или в диалоге либо которые поступают с вашего устройства: пол, год рождения (сознательно не полная дата), рост, вес, VO2max, максимальный и пульс покоя, цель тренировок, ограничения, предпочитаемые единицы измерения и часовой пояс. Часть из них (пол, вес, рост, значения пульса) являются данными о здоровье и охватываются вашим явным согласием (раздел 5).
3.3 Данные о здоровье (особая категория)
С вашего явного согласия мы получаем с подключённого носимого устройства — через нашего провайдера агрегации — и рассчитываем на их основе: пульс и вариабельность сердечного ритма (HRV), пульс покоя, метрики сна, записи тренировок (длительность, дистанция, средний пульс, калории, вид спорта), показатели готовности/восстановления и суточный расход энергии.
3.4 Данные о менструальном цикле (отдельное согласие)
Только если вы отдельно и явно включите отслеживание цикла, мы храним исключительно даты начала менструаций. Технически эти данные видны только вам: политики доступа на уровне базы данных означают, что администраторы не могут их просматривать. Вы можете удалить их в любой момент в Боте, независимо от остальной части вашего аккаунта.
3.5 Сообщения и голос
Текстовые сообщения, которые вы отправляете тренеру (включая свободные вопросы), и ограниченная скользящая история недавнего диалога. Голосовые сообщения расшифровываются локально на нашей собственной инфраструктуре; аудио удаляется сразу после расшифровки, сохраняется только распознанный текст.
3.6 Платежи
Платежи проводятся в Telegram Stars внутри Telegram. Мы никогда не получаем и не храним номера карт или реквизиты платёжных средств. Мы храним только: сумму, идентификатор платежа Telegram, приобретённый пакет и даты периода подписки.
3.7 Аналитика Сайта
На sportai.link мы собираем минимальный набор данных первой стороны: путь страницы, язык, категорию устройства (мобильное/планшет/десктоп — полная строка user-agent не сохраняется), страну (ISO-код, определённый по геолокации на уровне хостинга), хост источника перехода (без пути и параметров) и анонимный идентификатор посетителя, хранящийся в вашем браузере. «Сырые» IP-адреса не сохраняются. Отдельно и только если вы примете cookie-баннер, мы используем Google Analytics 4 (раздел 12).
3.8 Технические записи
Логи очереди синхронизации, учёт использования ИИ (количество токенов и стоимость), журнал аудита действий администраторов и события продуктовой воронки (например, регистрация → устройство подключено → подписка).
3.9 Что мы сознательно не собираем
- GPS-координаты и маршруты — поля местоположения рекурсивно вычищаются из данных о тренировках до того, как что-либо записывается в нашу базу данных. Мы не знаем, где вы тренируетесь.
- Вашу полную дату рождения (только год), «сырые» IP-адреса, полные строки user-agent, данные карт, ваше имя, email или номер телефона.
4. Откуда поступают данные
- От вас — вводимые при онбординге данные, диалог, подтверждения профиля, включение опций.
- С вашего носимого устройства, через нашего провайдера агрегации — Garmin, Oura, Whoop, Fitbit или Strava, подключённые вами через собственную OAuth-авторизацию провайдера.
- От Telegram — ваши сообщения Боту, ваш Telegram ID и языковая настройка, а также подтверждения платежей.
- С Сайта — минимальная аналитика, описанная в разделе 3.7.
5. Зачем мы обрабатываем ваши данные и на каком правовом основании
| Цель | Данные | Правовое основание (GDPR) |
|---|---|---|
| Предоставление тренерского сервиса: ваш аккаунт, расчёт метрик, планы, советы | Аккаунт, профиль, диалог | Исполнение договора, ст. 6(1)(b) GDPR; для данных о здоровье в его рамках — явное согласие, ст. 9(2)(a) GDPR |
| Обработка данных о здоровье с вашего носимого устройства | Раздел 3.3 | Явное согласие, ст. 9(2)(a) GDPR (объём согласия: обработка спортивных данных) |
| Коучинг с учётом цикла | Раздел 3.4 | Отдельное явное согласие, ст. 9(2)(a) GDPR (объём согласия: менструальное здоровье) |
| Подписки и платежи | Раздел 3.6 | Договор, ст. 6(1)(b) GDPR; юридические обязанности по ведению записей, ст. 6(1)(c) GDPR |
| Аналитика Сайта через Google Analytics 4 | Аналитика на основе cookie | Согласие, ст. 6(1)(a) GDPR и правила ePrivacy |
| Наш собственный минимальный маячок без cookie | Раздел 3.7 | Законный интерес, ст. 6(1)(f) GDPR — понимание агрегированного использования Сайта при минимуме данных |
| Безопасность, предотвращение злоупотреблений и администрирование | Технические записи, идентификаторы | Законный интерес, ст. 6(1)(f) GDPR |
| Хранение записей о согласиях после удаления аккаунта | Журнал согласий | Законный интерес в подтверждении соблюдения требований и защите правовых требований, ст. 6(1)(f) GDPR, ст. 9(2)(f) GDPR |
Там, где обработка основана на согласии, вы можете отозвать его в любой момент (раздел 10); отзыв не влияет на правомерность обработки до отзыва. Там, где мы опираемся на законный интерес, вы можете возразить (раздел 10).
6. Как ИИ используется с вашими данными
Спортивные метрики (нагрузка, готовность, пульсовые зоны) рассчитываются детерминированным кодом, а не ИИ. Языковая модель используется только для формулировки тренерских советов и получает:
- подготовленный брифинг — агрегированные числа и факты, полученные нашим кодом, и никогда прямой доступ к нашей базе данных; и
- свободные текстовые сообщения, которые вы сами пишете тренеру.
Нашему провайдеру ИИ договорно запрещено использовать это содержимое для обучения своих моделей. Мы не принимаем в отношении вас автоматизированных решений, порождающих юридические или аналогично значимые последствия (ст. 22 GDPR): Сервис даёт информационные тренерские рекомендации, а как тренироваться — всегда решаете вы.
7. Кто обрабатывает данные по нашему поручению
Мы используем небольшое число поставщиков услуг («процессоров»), действующих по нашим указаниям:
| Провайдер | Роль | Задействованные данные | Расположение |
|---|---|---|---|
| Supabase | База данных, хранилище, фоновые задачи | Данные аккаунта и о здоровье (зашифрованы при хранении) | Регион ЕС |
| Vital (tryvital.io) | Агрегация данных носимых устройств | Данные о здоровье с вашего устройства | Эндпоинт в ЕС |
| Anthropic | Генерация тренерского текста с помощью ИИ | Брифинг (агрегированные числа/факты) и ваши свободные текстовые сообщения | США (см. раздел 8) |
| Vercel | Хостинг Сайта и админки | Аналитика Сайта, статический контент | США (см. раздел 8) |
| Google (Analytics 4) | Аналитика Сайта, только с вашего согласия | Аналитические данные на основе cookie | США (см. раздел 8) |
| Наш собственный сервер | Среда выполнения Бота и локальная расшифровка голоса | Голосовое аудио (обрабатывается локально, удаляется сразу) | Наша инфраструктура |
Перечисленные ниже стороны являются независимыми сервисами, а не нашими процессорами — к тому, что они обрабатывают, применяются их собственные политики конфиденциальности:
- Telegram — платформа, через которую вы пользуетесь Ботом и платите в Stars;
- Провайдеры носимых устройств (Garmin, Oura, Whoop, Fitbit, Strava) — вы авторизуете подключение напрямую у них через OAuth и можете отозвать его там же.
8. Международная передача данных
Ваши данные хранятся в Европейском союзе (база данных в регионе ЕС и эндпоинт нашего агрегатора носимых устройств в ЕС). Некоторые провайдеры обрабатывают ограниченный объём данных в Соединённых Штатах:
- Anthropic (генерация текста ИИ): получает только подготовленный брифинг и ваши собственные свободные текстовые сообщения. Передача защищена договором об обработке данных, включающим Стандартные договорные условия (SCC) ЕС.
- Vercel (хостинг сайта): сертифицирован по EU-U.S. Data Privacy Framework.
- Google (Analytics 4, только с вашего согласия): сертифицирован по EU-U.S. Data Privacy Framework; анонимизация IP включена.
В качестве дополнительной защиты «по замыслу» провайдер ИИ никогда не получает «сырое» содержимое базы данных — только агрегированные брифинги и текст, написанный вами самими.
9. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Аккаунт, профиль, данные о здоровье и о цикле | Пока существует ваш аккаунт; удаляются немедленно по вашему запросу (раздел 10) |
| Неактивные аккаунты | Удаляются после 24 месяцев неактивности, с предварительным уведомлением |
| История диалога | Скользящее окно недавних сообщений; более старые сообщения отбрасываются |
| Голосовое аудио | Не хранится — удаляется сразу после локальной расшифровки |
| Аналитика Сайта (наш собственный маячок) и технические логи | 12 месяцев |
| Записи о платежах и подписках | В соответствии с применимым бухгалтерским и налоговым законодательством |
| Записи о согласиях | Сохраняются после удаления аккаунта, до 5 лет, исключительно для подтверждения правомерности обработки |
10. Ваши права
Вы имеете право на:
- Доступ и переносимость данных — выгрузить все свои данные в формате JSON прямо в Боте;
- Удаление — удалить свой аккаунт и все связанные данные в Боте; удаление каскадно проходит по всем нашим таблицам и запускает удаление ваших данных у нашего агрегатора носимых устройств и отключение вашего устройства;
- Исправление — исправить данные своего профиля в Боте в любой момент;
- Отзыв согласия — в любой момент, включая отдельное отключение отслеживания цикла; связанные функции перестают работать, а ранее выполненная обработка остаётся правомерной;
- Возражение — против обработки, основанной на законном интересе (включая наш маячок на сайте);
- Ограничение — потребовать ограничить обработку на время разрешения спора;
- Жалобу — в местный надзорный орган по защите данных.
Чтобы воспользоваться любым правом, используйте встроенные функции Бота или напишите на privacy@sportai.link. Мы отвечаем в течение 30 дней.
11. Возраст
Сервис предназначен для людей в возрасте 16 лет и старше. Мы сознательно не обрабатываем данные лиц младше 16 лет. Если вы полагаете, что Сервисом пользуется лицо младше 16 лет, свяжитесь с privacy@sportai.link, и мы удалим аккаунт и его данные.
12. Cookie и аналитика сайта
- Наш собственный маячок на Сайте работает без cookie и не сохраняет ваш IP-адрес.
- Google Analytics 4 работает в режиме Google Consent Mode v2: аналитическое хранение по умолчанию запрещено, и GA не устанавливает cookie и не отправляет идентифицирующих обращений, пока вы не нажмёте «Принять» в баннере. Вы можете отказаться, и ваш выбор будет запомнен в браузере. Анонимизация IP включена.
13. Безопасность
Данные шифруются при передаче (TLS) и при хранении. Каждая таблица базы данных защищена построчной защитой доступа (RLS), поэтому один пользователь никогда не сможет прочитать данные другого даже при ошибке в приложении. Данные о цикле дополнительно закрыты от доступа администраторов на уровне политик базы данных. Доступ администратора требует двухфакторной аутентификации, а админ-панель показывает только агрегированные показатели — никогда «сырые» медицинские записи. Входящие вебхуки проверяются по подписи. Подробное описание простым языком — на нашей странице Данные и безопасность.
14. Изменения в этой политике
Мы можем обновлять эту политику по мере развития Сервиса. Версия и дата вступления в силу указаны вверху. О существенных изменениях мы уведомим вас в Боте и, если этого требует закон, запросим новое согласие. Предоставленные вами согласия фиксируются вместе с действовавшей на тот момент версией политики.
15. Контакты
Запросы по конфиденциальности: privacy@sportai.link Общие вопросы: hello@sportai.link
Настоящая политика составлена на английском языке; переводы предоставляются для удобства, и в случае расхождений преобладает английская версия.