Политика конфиденциальности

Эта Политика описывает, как Korvelis («мы», «нас» или «наш») собирает, использует, хранит, раскрывает и защищает персональные данные при использовании мобильного приложения Korvelis и связанных сервисов («Сервис»). Вопросы и запросы: [email protected].

1. Оператор данных

Korvelis определяет цели и способы описанной обработки и выступает оператором персональных данных, где это применимо.

Korvelis [email protected]

2. Обрабатываемые персональные данные

Состав данных зависит от используемых функций и вашего выбора.

Данные учётной записи и профиля

• идентификатор аутентификации, электронная почта и сведения, предоставленные при использовании Sign in with Apple или Google Sign-In;
• отображаемое имя, имя пользователя, биография, аватар и видимость профиля;
• состояние и настройки учётной записи, записи аутентификации и сеанса.

Данные о тренировках и теле

• тренировки, упражнения, подходы, повторы, вес, продолжительность, объём, программы и история;
• добровольно указанные вес тела, рост, возрастные данные онбординга, восстановление и прогресс;
• наблюдения Coach, выбор программы, тренировочные предпочтения и показатели готовности;
• при вашем разрешении — вес тела, шаги, время упражнений Apple, кардиовыносливость (VO2 max), пульс покоя, скорость бега, сон, тренировки, пульс и его вариабельность из Apple Health.

Большинство подробных данных о тренировках, программах, теле, восстановлении и коучинге остаются прежде всего на устройстве и, если включено, в частном Apple iCloud/CloudKit. Простая запись тренировки не загружает исходные сессии и подходы в социальную систему Korvelis.

Социальные данные и данные сообщества

• данные профиля в соответствии с настройками;
• опубликованные сводки тренировок, подписи, фотографии и видимость;
• подписки и запросы, отметки «нравится», сохранения, комментарии, ответы и время действий;
• жалобы, блокировки, модерация, санкции, апелляции, настройки и история уведомлений.

Сводка может содержать выбранные названия упражнений и агрегированную статистику. Фотография загружается только если вы решили приложить и опубликовать её.

Данные устройства, сервиса и диагностики

• токен push-уведомлений, среда приложения, идентификатор пакета и настройки уведомлений;
• IP-адрес, время, статус ответа и журналы безопасности, которые могут обрабатывать поставщики инфраструктуры;
• версионированный выбор для необязательной продуктовой аналитики и рекламных измерений;
• только с разрешения — отфильтрованные события регистрации, онбординга, завершения тренировки, платного экрана и подписки;
• диагностические данные, которые вы явно экспортировали для поддержки, выбранные вами сведения о сбоях и, при настройке и разрешении, отфильтрованная диагностика стабильности.

Сейчас Korvelis не использует сторонние рекламные SDK и не продаёт персональные данные. Настроенные Firebase Analytics и Crashlytics работают только через ограниченный контур с согласием. Разрешение рекламного измерения не допускает передачу названий упражнений, весов, данных Apple Health, публикаций, сообщений, исходных идентификаторов аккаунта и приватного контента.

3. Способы получения данных

Мы получаем данные непосредственно от вас при создании учётной записи, онбординге, записи тренировки, изменении профиля, публикации и использовании сообщества; от выбранных вами сервисов Apple — Sign in with Apple, iCloud/CloudKit, Apple Health и уведомлений; от Google, когда вы выбираете Google Sign-In; автоматически из обычных запросов, средств защиты и серверных журналов; а также от других пользователей при взаимодействии с вашим контентом.

4. Цели и правовые основания

Мы обрабатываем данные, чтобы:

• предоставлять Сервис: аутентифицировать, поддерживать учётную запись, записывать тренировки, исполнять программы и запрошенные функции Coach, синхронизировать разрешённые данные и публиковать выбранный контент;
• исполнять ваш выбор: использовать Apple Health, фото, камеру, уведомления, профиль и публикации, когда вы это включаете; для здоровья и иных специальных категорий опираться на явное согласие или другое законное условие;
• защищать Сервис: предотвращать мошенничество, злоупотребления, несанкционированный доступ, спам и атаки, исследовать ошибки и поддерживать целостность;
• модерировать сообщество: принимать жалобы и блокировки, проверять вредный контент, применять правила, хранить санкции и апелляции;
• связываться с вами: отправлять коды, сообщения об учётной записи и безопасности, выбранные уведомления, ответы поддержки и существенные извещения;
• проводить необязательные измерения: при отдельном выборе использовать ограниченные события для понимания регистрации, активации, платных функций, подписок и одобренных кампаний; и
• соблюдать закон и защищать права: отвечать на законные запросы, вести обязательные записи, заявлять и защищать требования.

Мы не используем Apple Health для рекламы, маркетингового профилирования или продажи брокерам данных.

5. Apple Health

Apple Health необязателен. При разрешении Korvelis может читать только утверждённые для частных фитнес-функций записи: вес тела, шаги, время упражнений Apple, VO2 max, пульс покоя, скорость бега, анализ сна, тренировки, пульс и его вариабельность.

Если отдельно включены живые показатели тренировки на Apple Watch, часы могут читать активную энергию текущей тренировки и через силовую сессию HealthKit показывать текущий пульс и накопленную активную энергию на часах и сопряжённом iPhone. Эти временные значения не добавляются в подходы, историю, данные Coach, публикации, карточки, профиль, аналитику, диагностику, уведомления, расширения, виджеты, Live Activities, Dynamic Island, экран блокировки, Siri, Shortcuts или App Intents. Отключение, отсутствие показателя или отказ в разрешении не мешает записывать тренировку.

В текущем объёме не запрашиваются рост, процент жира, питание, маршруты, кровь, репродуктивное здоровье, лекарства, осознанность и клинические записи; активная энергия ограничена отдельно включённой функцией Watch. Разрешения можно проверить или отозвать в настройках Apple.

Если отдельно включён экспорт, завершённая тренировка Korvelis может записываться в Apple Health как традиционная силовая тренировка с точным началом, окончанием, длительностью и метаданными против дубликатов. Подходы, повторы, вес, заметки, пульс, маршруты и калории не экспортируются. Живая сессия Watch может сохранить единственную тренировку и собранные Apple показатели; стабильные метаданные предотвращают двойную запись. Отказ или ошибка экспорта не удаляет тренировку Korvelis.

Отключение Health в Korvelis прекращает проверки и очищает защищённый временный кэш, но не отзывает разрешение Apple, не удаляет записи Health, историю Korvelis, ручной вес или локальные квитанции сверки экспорта. Данные здоровья чувствительны: не публикуйте их, если не хотите раскрывать выбранной аудитории.

6. Локальное хранение и частная синхронизация iCloud

Подробные тренировочные данные хранятся локально средствами Apple. Если доступна и включена частная синхронизация CloudKit, Apple может синхронизировать подходящие записи в вашей частной базе iCloud. Korvelis не может просматривать её так же, как данные, намеренно отправленные в социальную систему. Курсоры запросов Health и происхождение источника/устройства — локальное состояние аккаунта и не загружаются через CloudKit, социальные или аналитические каналы.

Удаление приложения может удалить локальные данные устройства, но не обязательно данные частного iCloud; им вы управляете в настройках Apple.

Live Activities и системные поверхности

Когда вы явно начинаете тренировку и разрешаете Live Activities, ограниченный статус — таймеры, названия упражнений и прогресс подходов — может отображаться на экране блокировки и Dynamic Island, в том числе при заблокированном устройстве. В текущем объёме удалённые ActivityKit push-обновления не используются, а состояние не загружается в социальную систему. Отключение в iOS не мешает записи, восстановлению или завершению тренировки.

7. Данные в функциях сообщества

Профиль и социальный контент видимы согласно настройкам аудитории и отношений. Публичный контент может быть просмотрен, скопирован, сохранён или распространён вне Korvelis; мы не контролируем копии, сделанные до удаления. Приватность и режим «только подписчики» уменьшают предполагаемую видимость, но не исключают незаконного копирования. Проверяйте материалы до публикации.

8. Поставщики и получатели

Только необходимый объём данных может передаваться:

• Apple — Sign in with Apple, разрешения Health, частный iCloud/CloudKit, push-уведомления, системные функции и App Store;
• Google — идентификация и аутентификация Google Sign-In, когда вы выбираете этот способ входа;
• Supabase и его инфраструктуре — аутентификация, база данных, частное хранение медиа, контроль доступа и серверные операции;
• OpenAI — автоматическая классификация безопасности текстов профиля, публикаций, комментариев и ответов; подробные локальные тренировки и Apple Health для этого не передаются;
• поставщикам электронной почты — коды и необходимые сообщения;
• уполномоченным сотрудникам и подрядчикам Korvelis — поддержка, безопасность, операции и модерация по необходимости;
• органам власти, судам и консультантам — когда это требуется законом или для защиты прав.

Мы требуем надлежащей конфиденциальности, безопасности и защиты данных. Автоматическая классификация может разрешить текст, ограничить тяжёлое совпадение высокой уверенности или направить неопределённый материал человеку; сама по себе она не удаляет контент, не блокирует навсегда и не решает апелляцию окончательно.

9. Международная передача

Apple, Supabase, OpenAI, поставщики почты и инфраструктуры могут обрабатывать данные вне Турции. Для международной передачи мы применяем требуемый законом механизм и гарантии, включая требования KVKK, когда они применимы. Дополнительную информацию можно запросить по адресу [email protected].

10. Хранение и удаление

Мы храним данные лишь разумно необходимый срок для Сервиса, безопасности, споров, договоров и закона. Локальные данные остаются до удаления вами или приложением; частные CloudKit — под управлением Apple ID; удалённые аккаунт и профиль — обычно пока активен аккаунт; социальный контент — до удаления, удаления аккаунта или модерационной/правовой процедуры. Записи безопасности, модерации, апелляций, операций и аудита могут храниться дольше при необходимости. Удалённые сведения могут ограниченное время оставаться в защищённых резервных копиях или журналах до безопасной перезаписи, если закон не требует большего срока.

Удаление учётной записи Korvelis и связанных с ней удалённых персональных данных можно запустить в приложении: Настройки > Доступ к учётной записи. Можно запланировать удаление с 28-дневным периодом восстановления или выбрать немедленное удаление. Для подтверждения личности может потребоваться повторная аутентификация. Удаление приложения само по себе не удаляет удалённую учётную запись. Удаление учётной записи Korvelis не отменяет подписку Apple; ежемесячные или ежегодные списания продолжатся, пока вы не отмените подписку через Apple. Для помощи или отдельного запроса о правах на персональные данные напишите на [email protected].

11. Безопасность

Мы применяем технические и организационные меры: границы аутентификации, построчный контроль доступа, частное хранение медиа, краткосрочные ссылки, ограниченный административный доступ и локальное хранение подробных тренировок. Абсолютно безопасных систем нет; защищайте устройство, Apple ID и почту и сообщайте о подозрении на несанкционированный доступ.

12. Ваши права

В зависимости от применимого права вы можете иметь право узнать об обработке и её целях, получить доступ и сведения о получателях, исправить неточности, потребовать удаление или ограничение, возразить, получить данные в переносимом виде, отозвать согласие и потребовать возмещения незаконного вреда. Отзыв согласия не затрагивает законную обработку до отзыва.

Направьте запрос с указанием учётной записи на [email protected]. Мы можем проверить личность и ответим в законный срок. Вы также можете пожаловаться в турецкий орган по защите персональных данных или иной компетентный орган.

13. Дети

Сервис не предназначен для ребёнка, который не может законно согласиться с этими практиками или принять Условия без родителя либо законного представителя. Если вы считаете, что данные ребёнка обработаны ненадлежащим образом, свяжитесь с нами.

14. Изменение политики

Мы можем обновлять Политику вследствие продуктовых, поставщицких, правовых или операционных изменений. Мы изменим дату и при необходимости направим дополнительное уведомление. Существенные изменения не применяются задним числом там, где это запрещено.

15. Контакты

Вопросы, запросы о правах и жалобы: Korvelis, [email protected].