Политика конфиденциальности Setlane

01 Кто отвечает за ваши данные

Setlane управляет Serhii Hrybkov, независимый разработчик из Украины («Setlane», «мы», «нас» или «наш»).

По вопросам конфиденциальности и запросам обращайтесь по адресу support@setlane.app.

02 Кто может пользоваться Setlane

Setlane предназначен только для лиц от 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что такое лицо передало нам персональные данные, свяжитесь с нами, чтобы мы могли их удалить.

03 Какие сведения мы собираем

3.1 Сведения об аккаунте и профиле

При создании или использовании аккаунта Setlane мы можем обрабатывать:

• ваш адрес электронной почты;
• внутренний идентификатор аккаунта;
• данные авторизации, которыми управляет наш поставщик услуг аутентификации;
• основные сведения профиля, предоставленные Google при входе через Google, например имя, адрес почты и изображение профиля;
• сведения о подтверждении аккаунта, сбросе пароля и безопасности аккаунта.

Мы не получаем и не храним ваш пароль в открытом виде.

3.2 Сведения о тренировках и физической форме

Сервис хранит информацию, которую вы вводите, в том числе:

• программы и шаблоны тренировок;
• упражнения и собственные упражнения;
• даты и длительность тренировок, порядок упражнений, подходы, повторения и вес;
• записи веса тела;
• историю тренировок и сведения о прогрессе;
• связанные настройки и предпочтения, необходимые для работы Сервиса.

По применимому законодательству эти сведения могут относиться к данным о здоровье или физической форме.

3.3 Сведения о покупках и подписках

При покупке Setlane Pro через Google Play мы можем обрабатывать:

• приобретённый продукт и базовый план;
• идентификаторы покупки и заказа;
• токен покупки Google Play;
• статус покупки, её подтверждения и продления, дату окончания действия;
• ограниченные ответы проверки Google Play, необходимые для подтверждения и поддержания вашего права доступа;
• идентификатор привязки к аккаунту, который не позволяет присвоить покупку другому аккаунту Setlane.

Способ оплаты и платёжную операцию обрабатывает Google Play. Setlane не получает и не хранит полные данные карты или банковского счёта.

3.4 Технические и операционные сведения

Поставщики нашей инфраструктуры могут автоматически обрабатывать ограниченные технические сведения, необходимые для работы и защиты Сервиса, например:

• IP-адрес;
• тип устройства или браузера и строку user agent;
• время запроса, статус ответа и диагностические журналы;
• события авторизации, безопасности и ошибок.

Мобильное приложение Setlane и веб-приложение app.setlane.app не используют рекламные SDK, стороннюю поведенческую рекламу или сторонние аналитические SDK. Они используют ограниченную собственную продуктовую аналитику на инфраструктуре Supabase Setlane, чтобы понимать процесс знакомства с приложением и ведения тренировок, измерять использование функций и удержание, оценивать переход на подписку, выявлять проблемы и улучшать Сервис.

Собственная аналитика может включать:

• случайный идентификатор установки, идентификатор сеанса и ваш внутренний идентификатор пользователя Setlane после входа;
• название и время событий: первый запуск, начало сеанса или переход в фон, регистрация, создание шаблона, начало тренировки, первый подход, завершение или отмена тренировки, запуск таймера отдыха, определение рекорда, просмотр предложения подписки, пробный период, покупка, восстановление, изменение статуса подписки и успешный экспорт;
• версию и сборку приложения, платформу, среду и статус Free или Pro;
• страну, определённую по региональным настройкам устройства, а также ограниченные данные первого источника перехода и очищенные поля UTM-кампании;
• ограниченные свойства событий: количества, длительность, укрупнённые диапазоны числа строк или нормализованный повод использования функции.

На Android после установки Setlane может один раз использовать Google Play Install Referrer, чтобы получить ограниченные сведения об источнике или UTM-атрибуции. Исходные данные referrer и идентификаторы кликов отбрасываются и не сохраняются в аналитике. Страна определяется по региональным настройкам устройства, а не геолокации IP.

Собственная аналитика не включает email или имя, названия шаблонов и упражнений, комментарии, вес, повторения, полные URL или referrer, идентификаторы кликов Google, токены покупок Google Play, рекламные или аппаратные идентификаторы. В офлайн-режиме события могут временно храниться в ограниченной очереди на устройстве и отправляться в Supabase пакетами при появлении связи. Веб-приложение не запускает эту аналитику, если браузер сообщает о включённом Do Not Track.

Сайт setlane.app использует аналитику без cookie от Vercel и Umami Cloud для подсчёта просмотров, событий конверсии на отдельных кнопках и обобщения сведений об источнике перехода, стране, устройстве и браузере. Она не устанавливает cookie, не отслеживает вас на других сайтах, не предназначена для идентификации отдельных посетителей или создания рекламных профилей. Имя хоста первого источника перехода может сохраняться в sessionStorage на время сеанса браузера для атрибуции конверсий исходному сайту. Это собственное значение, ограниченное сеансом, а не cookie. Собственный флаг в localStorage этого браузера позволяет отключить аналитику сайта.

При первом переходе на главную страницу извне сайт может автоматически открыть поддерживаемую языковую версию с учётом сохранённого выбора или языковых настроек браузера. Прямые ссылки на языковые версии, статьи и разделы страниц не перенаправляются. Выбранный язык сохраняется в localStorage, а отметка в sessionStorage предотвращает повторный автоматический выбор в течение одного сеанса. Если подходящий язык не поддерживается, сайт остаётся на английском.

3.5 Информация на вашем устройстве

Setlane хранит некоторые данные локально для авторизации, офлайн-работы, быстрой загрузки, восстановления тренировок и таймера отдыха. Это могут быть:

• ваш сеанс авторизации;
• офлайн-копии данных тренировок и веса тела;
• изменения, ожидающие синхронизации;
• кэш экранов и настройки приложения;
• состояние таймера отдыха;
• ограниченная очередь аналитики и случайные идентификаторы установки и сеанса.

После восстановления связи ожидающие данные аккаунта могут синхронизироваться с Сервисом. Экспортированные CSV-файлы сохраняются в месте, которое выбираете или контролируете вы, и больше не находятся под контролем Setlane.

3.6 Необязательные подключения ИИ

Вы можете подключить Setlane к совместимому стороннему сервису ИИ, например ChatGPT или Claude, через Model Context Protocol (MCP) Setlane. Это необязательно; подключение использует авторизацию OAuth. При авторизации вы выбираете доступ только для чтения или для чтения и записи.

После разрешения и использования ИИ-подключение может получать:

• программы и шаблоны тренировок, включая сохранённый порядок упражнений;
• упражнения и собственные упражнения, даты и длительность тренировок, подходы, повторения и вес;
• сводки тренировок, показатели прогресса, расчётные одноповторные максимумы и личные рекорды, доступные на вашем тарифе Setlane;
• измерения веса тела;
• внутренние идентификаторы тренировок, шаблонов, упражнений и подходов, если они нужны для получения запрошенной информации;
• сведения о доступе аккаунта к функциям Free или Pro без раскрытия данных карты, токенов покупок Google Play или платёжных записей.

Подключение не передаёт сервису ИИ ваш email Setlane, пароль, данные авторизации, токены покупок или платёжные реквизиты. Доступ только для чтения позволяет получать лишь данные Setlane, открытые на вашем тарифе.

Если вы разрешите чтение и запись, сервис ИИ также сможет отправлять в Setlane указания для выполнения поддерживаемых изменений от вашего имени, в том числе:

• создавать, обновлять или удалять шаблоны тренировок;
• создавать или обновлять собственные упражнения;
• добавлять или обновлять запись сегодняшнего веса тела;
• менять дату или порядок упражнений завершённой тренировки и обновлять существующие подходы в завершённых тренировках;
• удалять завершённые тренировки или подходы.

ИИ-подключения не могут управлять активной тренировкой. Перед поддерживаемым необратимым удалением показывается предварительный просмотр и требуется отдельное явное подтверждение. Действия записи ограничены зарегистрированными инструментами Setlane и серверными проверками разрешений. Поскольку запросы поступают из выбранного вами стороннего сервиса ИИ, проверяйте предлагаемые изменения и содержание разговора перед одобрением.

Для работы и защиты подключения мы и поставщики инфраструктуры можем обрабатывать записи OAuth-авторизации, выбранный уровень доступа и ограниченные диагностические сведения: идентификатор запроса, запрошенный инструмент, хешированный идентификатор подключения, число ответов, задержку, статус и ошибки. Для поддерживаемых действий записи Setlane также может временно сохранять идентификатор операции, название инструмента, хеш запроса и результат изменения, чтобы повторный запрос не выполнил изменение дважды. Операционные журналы MCP Setlane не содержат полный ответ с данными тренировок, возвращённый инструментом чтения.

3.7 Переписка

Если вы связываетесь с нами, мы обрабатываем ваш адрес почты, сообщение и добровольно включённые сведения, чтобы ответить и вести необходимые записи поддержки.

04 Как мы используем информацию

Мы используем информацию, чтобы:

• создавать, авторизовывать и обслуживать ваш аккаунт;
• сохранять и синхронизировать тренировки, шаблоны, упражнения, записи веса тела и прогресс;
• обеспечивать офлайн-работу и восстановление прерванных тренировок;
• проверять покупки Google Play и предоставлять функции Setlane Pro;
• предотвращать присвоение покупок, мошенничество, злоупотребления и несанкционированный доступ;
• обеспечивать уведомления таймера отдыха и другие запрошенные функции;
• предоставлять необязательные ИИ-подключения с разрешённым вами чтением или чтением и записью, выполнять запрошенные поддерживаемые изменения и соблюдать ограничения функций Free или Pro;
• оценивать знакомство с приложением, использование функций, удержание, переход на подписку и другие обобщённые показатели с помощью описанной выше ограниченной аналитики;
• оказывать поддержку пользователям;
• выявлять сбои, защищать Сервис и повышать надёжность;
• выполнять требования закона и обеспечивать соблюдение Условий использования.

Мы не продаём ваши персональные данные.

05 Правовые основания

Если применяются GDPR, UK GDPR или аналогичные нормы, мы опираемся на следующие правовые основания:

• Исполнение договора: создание аккаунта, предоставление Сервиса и приобретённых функций.
• Законные интересы: защита, обслуживание, устранение неполадок и улучшение Сервиса, понимание обобщённого использования продукта, предотвращение мошенничества и ответы на обращения.
• Согласие: когда оно требуется для необязательных разрешений устройства или другой обработки, включая разрешение ИИ-подключению получать сведения о физической форме или выполнять поддерживаемые изменения по вашему указанию. Согласие можно отозвать в настройках устройства, отключив подключение в Setlane или сервисе ИИ либо связавшись с нами.
• Юридическая обязанность: когда обработка необходима для соблюдения применимого законодательства или законных запросов.

06 Разрешения устройства

Setlane может запросить разрешение на уведомления, чтобы показывать активный таймер отдыха и сообщать об окончании паузы. Если отказать, соответствующее уведомление может не появиться, но остальные возможности Сервиса останутся доступны.

На поддерживаемых версиях Android Setlane может запросить разрешение на точные будильники для своевременного завершения таймера отдыха. Эти разрешения не используются для рекламы или постороннего отслеживания.

На старых версиях Android разрешение на хранилище может запрашиваться только при необходимости сохранить экспорт CSV в папку загрузок.

07 Поставщики услуг и раскрытие информации

Мы раскрываем сведения только в объёме, необходимом для работы Сервиса, обработки покупок, соблюдения закона или защиты пользователей. Основные поставщики услуг:

• Supabase: авторизация, размещение базы данных, серверные функции и связанная инфраструктура, включая хранение и обработку собственной продуктовой аналитики Setlane;
• Google: вход через Google, Google Play Billing, проверка покупок, уведомления о подписках и связанные услуги Google Cloud;
• Vercel: размещение сайта, доставка контента по сети и описанная выше аналитика сайта без cookie;
• Umami Cloud: описанный выше учёт просмотров и конверсий сайта без cookie; не используется для создания рекламных профилей;
• OpenAI: если вы подключаете Setlane к ChatGPT, запрошенные данные Setlane и результаты поддерживаемых изменений передаются OpenAI, а OpenAI может отправлять в Setlane указания о поддерживаемых изменениях для выполнения ваших запросов;
• Anthropic: если вы подключаете Setlane к Claude, запрошенные данные Setlane и результаты поддерживаемых изменений передаются Anthropic, а Anthropic может отправлять в Setlane указания о поддерживаемых изменениях для выполнения ваших запросов;
• другие поставщики инфраструктуры: доставка контента по сети, безопасность и операционные журналы.

Эти поставщики обрабатывают сведения на своих условиях и в соответствии со своими обязательствами по конфиденциальности, только для оказания соответствующих услуг.

OpenAI и Anthropic — независимые сторонние сервисы. Переданная выбранному сервису ИИ информация может стать частью истории разговора и обрабатывается согласно настройкам аккаунта, условиям, политике конфиденциальности и правилам хранения этого поставщика. После передачи данных Setlane не контролирует такую обработку.

Мы также можем раскрывать информацию:

• по требованию закона, судебного постановления или законного запроса государственного органа;
• при обоснованной необходимости расследовать мошенничество, инциденты безопасности или нарушения Условий;
• в рамках слияния, приобретения, финансирования, реорганизации или передачи Сервиса, с надлежащими гарантиями и уведомлением, когда это требуется.

Мы не передаём персональные данные брокерам данных или рекламодателям.

08 Международная обработка

Поставщики услуг могут обрабатывать информацию за пределами страны вашего проживания. При необходимости мы используем признанные законом механизмы передачи и договорные гарантии. Уровень защиты конфиденциальности может различаться в разных юрисдикциях.

09 Сроки хранения

Как правило, мы храним сведения аккаунта и данные о физической форме, пока аккаунт активен или пока это необходимо для предоставления Сервиса.

События собственной продуктовой аналитики обычно хранятся до 13 месяцев. События в очереди на устройстве удаляются не позднее чем через семь дней. Аналитические события, связанные с идентификатором пользователя Setlane, удаляются вместе с аккаунтом. События до входа, связанные только со случайным идентификатором установки, нельзя надёжно сопоставить с запросом удаления аккаунта; они могут храниться до окончания обычного срока.

Данные OAuth-авторизации и подключения хранятся, пока ИИ-подключение активно, а после отзыва — ограниченное время для безопасности, аудита и устранения неполадок. Отзыв блокирует будущий доступ, но не удаляет автоматически сведения, уже включённые в разговор с ИИ или сохранённые поставщиком. Управлять ими можно средствами самого поставщика.

Записи, предотвращающие повторное выполнение MCP-запросов на изменение, обычно могут очищаться через 30 дней. Краткосрочные записи ограничения частоты и подтверждения удаления — раньше. Они могут сохраняться до очередной плановой очистки и также удаляются вместе со связанным аккаунтом Setlane, с учётом ограниченных исключений ниже.

При удалении аккаунта:

• из активных систем Setlane удаляются данные аккаунта и связанные с пользователем записи тренировок, веса тела, профиля, прав доступа и покупок, включая аналитические события;
• внешний запрос на удаление обрабатывается в течение 30 дней после проверки;
• обработанные уведомления о подписках Google Play обычно удаляются через 90 дней;
• ограниченные записи безопасности, ошибок, юридических вопросов или споров могут храниться дольше при обоснованной необходимости или по закону;
• временные резервные копии и журналы инфраструктуры могут сохраняться ограниченное время согласно процедурам хранения и безопасности поставщиков.

Информация, хранящаяся только на устройстве, может остаться после удаления аккаунта с сервера. Удалить её можно очисткой данных Setlane или удалением приложения.

10 Удаление аккаунта и данных

Удалить аккаунт можно в самом Setlane:

Если доступа к приложению нет, запросите удаление по инструкции на странице setlane.app/delete-account.

Удаление аккаунта необратимо. Из активных систем удаляются аккаунт Setlane и связанные данные. При удалении в приложении Setlane пытается отменить активную автопродлеваемую подписку Google Play, но её статус всегда следует проверить в Google Play.

Покупка Setlane Pro Lifetime привязана к аккаунту Setlane, на котором она была активирована. Удаление аккаунта навсегда лишает доступа к этой покупке; перенести её на новый аккаунт Setlane нельзя.

11 Ваши права и выбор

В зависимости от места проживания вы можете иметь право:

• запросить доступ к вашим персональным данным, которые мы храним;
• потребовать исправления неточных данных;
• запросить удаление данных;
• ограничить определённую обработку или возразить против неё;
• запросить переносимую копию предоставленных данных;
• отозвать согласие, если обработка основана на нём;
• в любой момент отключить сервис ИИ в настройках подключений Setlane или соответствующего сервиса;
• подать жалобу в компетентный орган по защите данных.

Вы можете экспортировать доступные сведения о тренировках из Сервиса и воспользоваться применимыми правами, написав на support@setlane.app. Перед выполнением запроса может потребоваться проверка вашей личности.

12 Безопасность

Мы применяем разумные технические и организационные меры: зашифрованные соединения, авторизованный доступ, контроль доступа к базе и отдельным строкам, ограниченные платёжные функции, проверку покупок Google Play, OAuth, выбранные пользователем разрешения на чтение или чтение и запись, узкие серверные инструменты изменений, ограничения частоты запросов, защиту от повторного выполнения и подтверждение поддерживаемых необратимых удалений.

Ни один способ хранения или передачи не обеспечивает абсолютной безопасности. Вы отвечаете за защиту доступа к устройству, почте, аккаунту Google и данным входа Setlane.

13 Сторонние сервисы и ссылки

Сервис может открывать Google Play и другие сторонние ресурсы или ссылаться на них. Если вы подключаете ChatGPT, Claude или другой совместимый ИИ, он может обрабатывать сведения Setlane, возвращённые по вашим запросам. Такая обработка регулируется политикой конфиденциальности, условиями, настройками аккаунта и хранения соответствующего поставщика. Setlane не отвечает за независимые практики сторонних сервисов.

14 Изменения Политики

Мы можем обновлять Политику при изменениях Сервиса, законодательства или наших практик. Мы изменим дату вступления в силу и при необходимости дополнительно уведомим вас. При дальнейшем использовании Сервиса после обновления применяется новая Политика с указанной даты.