Политика конфиденциальности

Действует с 2026-11-03 · Применяется к мобильному приложению Forge и forging.day · Последняя редакция: 2026-11-05

Forge — приложение для тренировок. Чтобы помогать вам тренироваться, ему нужны сведения о вашем теле и тренировках. На этой странице мы подробно объясняем, что собираем, кто ещё обрабатывает эти данные и как их удалить.

Мы не продаём ваши данные. Мы не размещаем рекламу. Мы используем Firebase Analytics для анализа использования приложения (в ЕС, ЕЭЗ, Великобритании и Швейцарии — только с вашего разрешения) и Firebase Crashlytics для диагностики сбоев, как описано ниже.

Кто мы

В App Store и Google Play приложение Forge называется «Forging».

Оператор Forge — Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia («мы»), который также выступает оператором описанных здесь персональных данных.

Вопросы, запросы или жалобы: privacy@forging.day.

Какие данные мы собираем

Мы собираем информацию для работы тренера, управления аккаунтами и подписками, анализа использования приложения и поддержания работы сервиса. Категории ниже включают введённые вами сведения и информацию, возникающую при использовании приложения.

Аккаунт

Мы никогда не видим и не храним ваш пароль. Firebase Authentication хранит хеш; при входе через Google или Apple мы получаем токен, а не учётные данные.

Тренировочный профиль

Ваша цель, тренировочный опыт, количество дней в неделю, доступное время, оборудование, травмы или ограничения, о которых вы сообщаете, пол, год рождения, рост и общий уровень активности. А также постоянные заметки о ваших тренировках, которые сохраняете вы или тренер («болит колено при приседаниях со штангой высоко на спине», «предпочитает утро»).

Некоторые из этих сведений — травмы, пол, рост, масса тела — относятся к данным о здоровье. В ЕС и Великобритании это особая категория персональных данных, и мы обрабатываем их только на основании вашего явного согласия, которое вы даёте при создании аккаунта — до ввода любых таких сведений. Мы фиксируем дату и время согласия и версию каждого документа, с которым вы согласились. Вы можете отозвать согласие, удалив аккаунт; при этом запись о согласии тоже удаляется.

Это согласие распространяется и на проверку ответа тренера, на который вы решили пожаловаться, поскольку ответ может содержать сведения о здоровье.

Записи о тренировках

Программы, запланированные занятия и то, что вы выполнили: упражнения, подходы, повторения, веса, удержания, отдых, оценки запаса повторений, заметки к занятиям, временные метки и внесённые вами записи о массе тела или его измерениях.

Переписка с тренером

Сообщения, которыми вы обмениваетесь с ИИ-тренером. Если вы добавите фотографию в чат, она останется на вашем устройстве: она не отправляется ни нам, ни тренеру. Приложение считывает фотографию только после того, как вы её выберете, и никогда не просматривает вашу медиатеку самостоятельно.

Жалобы на ИИ-контент

Если вы пожалуетесь на ответ тренера, мы сохраняем этот ответ, выбранную вами причину и вашу заметку. Если вы пожалуетесь на ИИ-контент из профиля, мы сохраняем причину и вашу заметку. В каждой жалобе также записываются версия приложения, платформа и язык. Жалоба связана с вашим аккаунтом и никогда не передаётся ИИ-тренеру.

Статус подписки

Есть ли у вас активная подписка, какой выбран тариф и когда она продлевается или истекает. Мы никогда не получаем номер вашей карты, банковские реквизиты или платёжный адрес. Оплату полностью обрабатывает Apple или Google. RevenueCat связывает идентификатор вашего аккаунта со сведениями о подписке и передаёт нашему серверу события подписки, включая статус права доступа и время покупки или истечения срока, для управления доступом.

Аналитика использования приложения

Мы используем Google Firebase Analytics, чтобы понимать, как люди пользуются Forge, и улучшать приложение. Мы регистрируем просмотры экранов и события, такие как вход в аккаунт, завершение тренировки, ошибки тренера и действия, связанные с подписками. Сведения о событиях ограничены категориями, например тарифом подписки или причиной сбоя; в них никогда не входит то, что вы записали на тренировке. Мы также передаём общие категории профиля: возрастную группу, тренировочный опыт и число тренировочных дней в неделю.

Для пользователей, вошедших в аккаунт, мы передаём хешированную версию идентификатора аккаунта, чтобы связывать аналитику с одним и тем же аккаунтом. Это псевдоним, а не гарантия анонимности. Наши пользовательские события аналитики и категории профиля не включают ваше имя, электронную почту, точный год рождения, пол, сообщения тренеру или заметки в свободной форме. Мы не собираем рекламный идентификатор вашего устройства, и данные аналитики не используются для рекламы.

Ваш выбор. В ЕС, ЕЭЗ, Великобритании и Швейцарии аналитика остаётся выключенной, пока вы не сделаете выбор. Мы спрашиваем вас один раз: после регистрации или, если у вас уже есть аккаунт, при следующем запуске («Помогите улучшить Forge»), и ничего не измеряется, пока вы не нажмёте «Разрешить». В других странах аналитика включена по умолчанию. Где бы вы ни находились, вы можете в любой момент включить или выключить её в разделе Профиль → Аккаунт → Помогите улучшить Forge. Какое правило применяется, мы определяем по региону и часовому поясу вашего устройства: если хотя бы один из них указывает на Европу или мы не можем это определить, мы спрашиваем. Ваш выбор хранится вместе с записями о ваших согласиях. Ваше устройство запоминает ваш последний выбор, когда вы выходите из аккаунта. Выключение аналитики прекращает сбор данных на этом устройстве и удаляет идентификатор аналитики, который Firebase хранит на нём. На устройстве, где вы ранее разрешили аналитику, Firebase может зафиксировать начало сеанса приложения за мгновение до того, как приложение применит ваш текущий выбор.

Диагностика

Если приложение аварийно завершается, Firebase Crashlytics отправляет нам отчёт со стеком вызовов, моделью устройства, версией ОС и псевдонимным идентификатором (необратимым хешем идентификатора вашего аккаунта — тем же, что используется для аналитики), чтобы мы могли понять, затронула ли ошибка одного человека или всех. Отчёты о сбоях не содержат тренировочных данных или переписки с тренером.

Настройки устройства

Тема, тактильный отклик, язык и единицы измерения. Мы сохраняем их, чтобы при следующем запуске приложение выглядело так же.

Какие данные мы не собираем

Мы не запрашиваем доступ к вашему местоположению GPS или контактам. Аналитика использования приложения описана выше; отдельные правила сайта приведены ниже.

Сайт forging.day не устанавливает файлы cookie. Посещения считаются с помощью Cloudflare Web Analytics: сервис ничего не сохраняет на вашем устройстве и не использует цифровые отпечатки, а фиксирует открытую страницу, сайт, с которого вы перешли, тип браузера и устройства и примерную страну. Основание — наш законный интерес в том, чтобы понимать, как используется сайт. Шрифты загружаются с нашего домена, а не из CDN шрифтов.

Как ИИ-тренер использует ваши данные

Чтобы готовить ваши тренировки, Forge передаёт ваши сообщения тренеру, данные о тренировках и сведения о здоровье (например, травмы, пол, рост и вес) стороннему поставщику услуг ИИ, который обрабатывает их по поручению Forge. Вы явно соглашаетесь на это, отмечая флажок при создании аккаунта.

Тренер работает на нашем сервере и обращается к ИИ-модели нашего поставщика услуг ИИ. О формировании этого запроса важно знать две вещи:

1. Мы исключаем структурированные поля идентификации аккаунта из контекста для тренера. Контекст включает сведения тренировочного профиля, историю тренировок и заметки тренера, с рассчитанным возрастом вместо года рождения. Мы не добавляем имя, электронную почту или идентификатор аккаунта в качестве полей идентификации. Мы также передаём текст переписки с тренером и ваши ответы. Сообщения и заметки в свободной форме могут содержать идентифицирующие или чувствительные сведения, которые вы сами включили; удаление структурированных полей идентификации не делает эти тексты анонимными.
2. Поставщик услуг ИИ обрабатывает его по нашему поручению на коммерческих условиях, которые не разрешают обучать модели на наших входных или выходных данных.

Всё, что тренер возвращает — программу, занятие, заметку, — перед сохранением повторно проверяется по нашим схемам.

Кто ещё обрабатывает ваши данные

Следующие сервисы обрабатывают информацию для Forge или оказывают услуги непосредственно вам. Apple и Google выступают независимыми операторами данных о платежах, как указано ниже.

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, это означает передачу ваших данных в США. Основанием для такой передачи служат Стандартные договорные положения Европейской комиссии (и Дополнение для Великобритании, когда применимо), включённые в наши соглашения с каждым обработчиком.

Правовые основания обработки

В соответствии с GDPR Великобритании и ЕС:

• Исполнение договора — работа аккаунта, хранение тренировочных данных, создание и адаптация программы, управление подпиской.
• Явное согласие — данные о здоровье (травмы, пол, рост, масса тела). Даётся при создании аккаунта до ввода таких данных. Его можно отозвать в любой момент, удалив аккаунт, что удаляет запись о согласии вместе со всем остальным. Оно распространяется и на проверку ответа тренера, на который вы решили пожаловаться.
• Согласие — аналитика приложения в ЕС, ЕЭЗ, Великобритании и Швейцарии. Его можно отозвать в любой момент в разделе Профиль → Аккаунт.
• Законные интересы — обеспечение безопасности сервиса и предотвращение злоупотреблений (ограничения запросов, диагностика сбоев), а также понимание того, как используется приложение, чтобы его улучшать (аналитика приложения за пределами ЕС, ЕЭЗ, Великобритании и Швейцарии; её можно выключить в разделе Профиль → Аккаунт). Мы сопоставили эти интересы с вашими правами; вы можете возразить по указанному выше адресу. На них же мы опираемся при проверке ваших жалоб на ИИ-контент, чтобы тренировки оставались безопасными.
• Юридическая обязанность — когда мы обязаны хранить записи или отвечать на законные запросы.

Как долго мы храним данные

Ваши данные хранятся, пока существует аккаунт. При удалении аккаунта мы удаляем их: профиль, программы, занятия, переписку с тренером, заметки и измерения полностью удаляются из Firestore. Мы не сохраняем никаких копий ваших тренировок.

Удаление аккаунта также удаляет связанные записи о расчётах и согласии в Firestore и запускает запрос на удаление записи подписчика в RevenueCat. Оно не удаляет записи о покупках, которые Apple или Google хранят независимо, и не отменяет подписку в магазине; управляйте подпиской через соответствующий магазин.

Данные об использовании: для работы тренера наш сервер хранит ежедневные записи о том, сколько вы им пользовались, и краткосрочные счётчики ограничения частоты запросов. В них хранятся количества и суммы затрат, а не ваши тренировочные данные или сообщения. Ежедневные записи об использовании автоматически удаляются через 90 дней после дня, к которому они относятся, счётчики ограничения — через 7 дней, а общая сумма затрат за каждый расчётный период — через 120 дней после начала этого периода. Оставшиеся записи удаляются при удалении аккаунта.

Жалобы: жалоба на ИИ-контент автоматически удаляется через 90 дней после отправки или раньше, если вы удалите аккаунт.

Журналы сервера: журналы нашего сервера могут содержать идентификатор вашего аккаунта, например при сбое запроса или при удалении аккаунта. Они хранятся 30 дней, а затем удаляются; удаление аккаунта не приводит к их более раннему удалению.

Crashlytics хранит отчёты о сбоях до 90 дней.

Данные аналитики хранятся 14 месяцев. Пока вы вошли в аккаунт, они связаны с хешированным идентификатором аккаунта, а в остальное время — только с идентификатором аналитики, который Firebase хранит на вашем устройстве. Они не удаляются при удалении аккаунта.

Ваши права

Где бы вы ни жили, вы можете попросить нас:

• предоставить копию ваших данных (доступ / переносимость),
• исправить их,
• удалить их,
• ограничить обработку или принять возражение против неё,
• отозвать ранее данное согласие (для аналитики: Профиль → Аккаунт → Помогите улучшить Forge).

Исправить данные профиля и удалить аккаунт можно в приложении, в разделе «Профиль». Удалить аккаунт (Профиль → Аккаунт) удаляет всё, как описано выше. Чтобы получить копию своих данных или по любым другим вопросам, пишите на privacy@forging.day, и мы ответим в течение 30 дней. Мы не будем взимать плату или ухудшать обслуживание за осуществление ваших прав.

Если вы находитесь в ЕЭЗ или Великобритании, вы также можете подать жалобу в местный орган по защите данных. Для жителей Калифорнии подтверждаем: за предшествующие 12 месяцев мы не продавали и не передавали персональные сведения в совместное использование и не обрабатываем их для поведенческой рекламы на основе активности в разных контекстах.

Безопасность

Доступ разграничивается по аккаунтам на уровне базы данных: наши правила безопасности по умолчанию запрещают всё и разрешают вам читать и записывать только собственное поддерево. Некоторые разделы — право доступа по подписке и сообщения самого тренера — доступны вам для чтения, но изменять их может только сервер, поэтому их нельзя подделать с устройства. Внутренние записи, например счётчики использования, нельзя ни прочитать, ни изменить с устройства: их использует только наш сервер. Весь трафик зашифрован с помощью TLS, а хранимые данные шифруются Google Cloud.

Идеальных систем нет. Если мы обнаружим нарушение безопасности, затрагивающее ваши персональные данные, мы уведомим вас и соответствующий регулирующий орган в предусмотренном законом порядке.

Дети

Forge предназначен только для взрослых. Для использования приложения вам должно быть не менее 18 лет. Мы не собираем сознательно данные лиц младше 18 лет; если выяснится, что такие данные собраны, мы их удалим. Если вы считаете, что у лица младше 18 лет есть аккаунт, сообщите нам по адресу privacy@forging.day.

Изменения

При изменении этой политики мы обновим дату вступления в силу выше, а об изменениях, существенно влияющих на вас, сообщим в приложении до их вступления в силу. Актуальная версия всегда доступна по адресу https://forging.day/ru/privacy.

Контакты

privacy@forging.day — Sargis Vanik Harutyunyan, IE, Apartment 16, 28 Tigran Petrosyan Street, Yerevan 0054, Armenia.