Політика конфіденційності Setlane

01 Хто відповідає за ваші дані

Setlane керує Serhii Hrybkov, незалежний розробник з України («Setlane», «ми», «нас» або «наш»).

З питаннями чи запитами щодо конфіденційності звертайтеся до support@setlane.app.

02 Хто може користуватися Setlane

Setlane призначений лише для осіб віком від 18 років. Ми свідомо не збираємо персональні дані осіб до 18 років. Якщо ви вважаєте, що особа до 18 років надала нам персональні дані, зв'яжіться з нами, щоб ми могли їх видалити.

03 Яку інформацію ми збираємо

3.1 Інформація облікового запису та профілю

Коли ви створюєте або використовуєте обліковий запис Setlane, ми можемо обробляти:

• вашу адресу електронної пошти;
• внутрішній ідентифікатор облікового запису;
• інформацію автентифікації, якою керує наш постачальник автентифікації;
• базову інформацію профілю, надану Google, якщо ви обираєте вхід через Google, зокрема ім'я, адресу електронної пошти та зображення профілю;
• інформацію про підтвердження облікового запису, скидання пароля та безпеку облікового запису.

Ми не отримуємо й не зберігаємо ваш пароль у відкритому вигляді.

3.2 Інформація про тренування та фізичну активність

Сервіс зберігає інформацію, яку ви вирішуєте ввести, зокрема:

• програми та шаблони тренувань;
• вправи та власні вправи;
• дати й тривалість тренувань, порядок вправ, підходи, повторення та вагу;
• записи маси тіла;
• історію тренувань та інформацію про прогрес;
• пов'язані налаштування й уподобання, потрібні для надання Сервісу.

За застосовним законодавством ця інформація може вважатися даними про здоров'я або фізичну активність.

3.3 Інформація про покупки та підписки

Якщо ви купуєте Setlane Pro через Google Play, ми можемо обробляти:

• придбаний продукт і базовий план;
• ідентифікатори покупки та замовлення;
• токен покупки Google Play;
• статус покупки, статус підтвердження, статус продовження та дату закінчення;
• обмежені відповіді перевірки Google Play, необхідні для підтвердження й підтримання вашого права доступу;
• ідентифікатор прив'язки до облікового запису, який не дає іншому обліковому запису Setlane привласнити покупку.

Google Play обробляє ваш спосіб оплати та платіжну операцію. Setlane не отримує й не зберігає повні дані картки чи банківського рахунку.

3.4 Технічна та операційна інформація

Наші постачальники інфраструктури можуть автоматично обробляти обмежену технічну інформацію, необхідну для роботи й захисту Сервісу, зокрема:

• IP-адресу;
• тип пристрою або браузера та user agent;
• час запиту, статус відповіді й діагностичні журнали;
• події автентифікації, безпеки та помилок.

Мобільний застосунок Setlane і вебзастосунок на app.setlane.app не використовують рекламні SDK, сторонню поведінкову рекламу чи сторонні аналітичні SDK. Вони використовують обмежену власну продуктову аналітику через інфраструктуру Supabase компанії Setlane, щоб розуміти початкове знайомство із застосунком і процеси тренувань, вимірювати використання функцій та утримання користувачів, оцінювати конверсію в підписки, діагностувати проблеми й покращувати Сервіс.

Власна аналітика може містити:

• випадково згенерований ідентифікатор встановлення, ідентифікатор сеансу та ваш внутрішній ідентифікатор користувача Setlane, коли ви ввійшли в обліковий запис;
• назву й час події для таких дій, як перше відкриття, початок сеансу або перехід у фоновий режим, реєстрація, створення шаблону, початок тренування, перший підхід, завершення чи скасування тренування, запуск таймера відпочинку, виявлення особистого рекорду, перегляд екрана підписки, пробний період, покупка, відновлення, зміна статусу підписки та успішний експорт;
• версію та збірку застосунку, платформу, середовище й статус Free або Pro;
• країну, визначену за регіональними налаштуваннями пристрою, та обмежені поля джерела першого контакту й очищені поля UTM-кампаній;
• обмежені властивості подій, як-от кількість, тривалість, широкі діапазони кількості рядків або нормалізована причина запуску функції.

На Android Setlane може один раз після встановлення використати Google Play Install Referrer, щоб отримати обмежені дані джерела або UTM-атрибуції. Необроблені дані переходу та ідентифікатори кліків відкидаються й не зберігаються в аналітиці. Країна визначається за регіональними налаштуваннями пристрою, а не геолокацією IP.

Власна аналітика не містить вашої електронної пошти чи імені, назв шаблонів або вправ, коментарів, ваги, повторень, повних URL чи джерел переходу, ідентифікаторів кліків Google, токенів покупок Google Play, рекламних або апаратних ідентифікаторів. Офлайн події можуть тимчасово зберігатися в обмеженій черзі на пристрої та надсилатися до Supabase пакетами, коли з'явиться з'єднання. Вебзастосунок не запускає цю аналітику, якщо браузер повідомляє про ввімкнене налаштування Do Not Track.

Сайт setlane.app використовує аналітику Vercel і Umami Cloud без cookies для підрахунку переглядів сторінок, подій конверсії на окремих кнопках і зведення інформації про джерело переходу, країну, пристрій та браузер. Вона не встановлює cookies, не відстежує вас на інших сайтах і не використовується для ідентифікації окремих відвідувачів або створення рекламних профілів. Ім'я хоста джерела першого переходу може зберігатися в sessionStorage протягом сеансу браузера для прив'язки конверсій до початкового сайту; це власне значення, обмежене сеансом, а не cookie. Власний прапорець у localStorage цього браузера може вимкнути аналітику сайту.

Під час першого переходу на головну сторінку ззовні сайт може автоматично відкрити підтримувану мовну версію на основі збереженого вибору або мовних налаштувань браузера. Прямі посилання на мовні версії, статті та розділи сторінок не перенаправляються. Обрана мова зберігається в localStorage, а позначка в sessionStorage запобігає повторному автоматичному вибору протягом одного сеансу. Якщо відповідна мова не підтримується, сайт залишається англійською.

3.5 Інформація, що зберігається на вашому пристрої

Setlane зберігає певну інформацію локально для автентифікації, роботи офлайн, швидшого завантаження, відновлення тренувань і роботи таймера відпочинку. Вона може включати:

• ваш сеанс автентифікації;
• офлайн-копії даних тренувань і маси тіла;
• зміни, що очікують синхронізації;
• кешовані екрани та налаштування застосунку;
• стан таймера відпочинку;
• обмежену чергу аналітики та випадкові ідентифікатори встановлення й сеансу.

Після відновлення з'єднання дані облікового запису, що очікували, можуть синхронізуватися із Сервісом. Експортовані CSV-файли зберігаються в місці, яке обираєте або контролюєте ви, і більше не контролюються Setlane.

3.6 Необов'язкові підключення ШІ

Ви можете підключити Setlane до сумісного стороннього сервісу ШІ, наприклад ChatGPT або Claude, через підключення Model Context Protocol (MCP) Setlane. Підключення використовує авторизацію OAuth і є необов'язковим. Під час авторизації ви обираєте доступ лише для читання або для читання й запису.

Коли ви авторизуєте та використовуєте підключення ШІ, воно може отримувати:

• програми та шаблони тренувань, зокрема збережений порядок вправ;
• вправи та власні вправи, дати й тривалість тренувань, підходи, повторення та вагу;
• підсумки тренувань, показники прогресу, орієнтовні одноповторні максимуми та особисті рекорди, доступні за вашим планом Setlane;
• вимірювання маси тіла;
• внутрішні ідентифікатори тренувань, шаблонів, вправ і підходів, коли вони потрібні для отримання запитаної інформації;
• інформацію про доступ вашого облікового запису до функцій Free або Pro без розкриття даних платіжних карток, токенів покупок Google Play чи платіжних записів.

Підключення не надає сервісу ШІ вашу адресу електронної пошти Setlane, пароль, облікові дані автентифікації, токени покупок або платіжні дані. Доступ лише для читання дозволяє отримувати тільки дані Setlane, доступні за вашим планом.

Якщо ви обираєте доступ для читання й запису, сервіс ШІ також може надсилати Setlane інструкції щодо підтримуваних змін від вашого імені, зокрема:

• створення, оновлення або видалення шаблонів тренувань;
• створення або оновлення власних вправ;
• додавання або оновлення сьогоднішнього запису маси тіла;
• зміни дати або порядку вправ завершеного тренування та оновлення наявних підходів у завершених тренуваннях;
• видалення завершених тренувань або підходів.

Підключення ШІ не можуть керувати активним тренуванням. Підтримувані незворотні видалення спочатку показують попередній перегляд і потребують вашого окремого явного підтвердження, перш ніж Setlane їх виконає. Дії запису обмежені зареєстрованими інструментами Setlane та серверними перевірками авторизації. Оскільки запити надходять зі стороннього сервісу ШІ, який ви обрали, перевіряйте запропоновані зміни та вміст розмови перед схваленням.

Для роботи й захисту підключення ми та наші постачальники інфраструктури можемо обробляти записи авторизації OAuth, обраний рівень доступу й обмежену діагностичну інформацію, зокрема ідентифікатор запиту, запитаний інструмент, хешований ідентифікатор конектора, кількість відповідей, затримку, статус і помилки. Для підтримуваних дій запису Setlane також може тимчасово зберігати ідентифікатор операції, назву інструмента, хеш запиту та результат зміни, щоб повторний запит не застосував ту саму зміну двічі. Операційні журнали MCP Setlane не містять повної відповіді з тренувальними даними, яку повертає інструмент читання.

3.7 Листування

Якщо ви зв'язуєтеся з нами, ми обробляємо вашу адресу електронної пошти, повідомлення та будь-яку інформацію, яку ви вирішите додати, щоб відповісти й вести належні записи підтримки.

04 Як ми використовуємо інформацію

Ми використовуємо інформацію, щоб:

• створювати, автентифікувати та підтримувати ваш обліковий запис;
• зберігати й синхронізувати тренування, шаблони, вправи, записи маси тіла та прогрес;
• забезпечувати роботу офлайн і відновлювати перервані тренування;
• перевіряти покупки Google Play і надавати функції Setlane Pro;
• запобігати привласненню покупок, шахрайству, зловживанням і несанкціонованому доступу;
• забезпечувати сповіщення таймера відпочинку та інші функції, які ви запитуєте;
• надавати необов'язкові підключення ШІ з дозволеним вами доступом лише для читання або для читання й запису, виконувати запитані підтримувані зміни та застосовувати відповідні обмеження функцій Free або Pro;
• вимірювати початкове освоєння застосунку, використання функцій, утримання користувачів, конверсію в підписки та інші зведені показники продукту через описану вище обмежену аналітику;
• надавати підтримку користувачам;
• діагностувати збої, захищати Сервіс і підвищувати надійність;
• виконувати правові обов'язки та забезпечувати дотримання наших Умов використання.

Ми не продаємо ваші персональні дані.

05 Правові підстави

Коли застосовуються GDPR, UK GDPR або подібне законодавство, ми спираємося на такі правові підстави:

• Виконання договору: щоб створити ваш обліковий запис і надати Сервіс та придбані функції.
• Законні інтереси: щоб захищати, підтримувати, діагностувати й покращувати Сервіс, розуміти його використання в узагальненому вигляді, запобігати шахрайству та відповідати на звернення до підтримки.
• Згода: коли вона потрібна для необов'язкових дозволів пристрою чи іншої обробки, для якої згода вимагається законом, зокрема коли ви вирішуєте авторизувати необов'язкове підключення ШІ для доступу до інформації про фізичну активність або виконання підтримуваних змін за вашими вказівками. Ви можете відкликати згоду в налаштуваннях пристрою, скасувавши підключення в Setlane чи сторонньому сервісі ШІ або зв'язавшись із нами.
• Правовий обов'язок: коли обробка необхідна для дотримання застосовного законодавства або чинних правових вимог.

06 Дозволи пристрою

Setlane може запитувати дозвіл на сповіщення, щоб показувати активний таймер відпочинку та повідомляти про завершення відпочинку. Якщо ви відмовите, відповідне сповіщення може не з'явитися, але решта Сервісу залишиться доступною.

У підтримуваних версіях Android Setlane може запитувати дозвіл на точні будильники для своєчасного завершення таймера відпочинку. Setlane не використовує ці дозволи для реклами чи стороннього відстеження.

Старіші версії Android можуть запитувати доступ до сховища лише тоді, коли він потрібен для збереження CSV-експорту до папки Завантаження.

07 Постачальники послуг і розкриття інформації

Ми розкриваємо інформацію лише настільки, наскільки це потрібно для роботи Сервісу, обробки покупок, дотримання закону або захисту користувачів. Основні постачальники послуг:

• Supabase: автентифікація, хостинг бази даних, серверні функції та пов'язана інфраструктура, зокрема зберігання й обробка власної продуктової аналітики Setlane;
• Google: вхід через Google, Google Play Billing, перевірка покупок, сповіщення про підписки та пов'язані сервіси Google Cloud;
• Vercel: хостинг сайту, мережева доставка та аналітика сайту без cookies, як описано вище;
• Umami Cloud: перегляди сторінок і події конверсії на сайті без cookies, як описано вище; не використовується для створення рекламних профілів;
• OpenAI: коли ви вирішуєте підключити Setlane до ChatGPT, запитані дані Setlane та результати підтримуваних змін передаються OpenAI, а OpenAI може надсилати Setlane інструкції щодо підтримуваних змін для виконання ваших запитів через цей сервіс;
• Anthropic: коли ви вирішуєте підключити Setlane до Claude, запитані дані Setlane та результати підтримуваних змін передаються Anthropic, а Anthropic може надсилати Setlane інструкції щодо підтримуваних змін для виконання ваших запитів через цей сервіс;
• інші постачальники інфраструктури: мережева доставка, безпека та операційні журнали.

Ці постачальники обробляють інформацію відповідно до власних умов і зобов'язань щодо конфіденційності та лише для відповідних послуг, які надають.

OpenAI та Anthropic — незалежні сторонні сервіси. Інформація, надіслана обраному сервісу ШІ, може стати частиною історії вашої розмови й обробляється відповідно до налаштувань облікового запису, умов, політики конфіденційності та правил зберігання цього постачальника. Setlane не контролює обробку постачальником після передачі йому інформації.

Ми також можемо розкривати інформацію:

• якщо цього вимагає закон, судове рішення або чинна вимога державного органу;
• коли це обґрунтовано потрібно для розслідування шахрайства, інцидентів безпеки або порушень наших Умов;
• у межах злиття, придбання, фінансування, реорганізації або передачі Сервісу з належними гарантіями та повідомленням, якщо воно потрібне.

Ми не передаємо персональні дані брокерам даних або рекламодавцям.

08 Міжнародна обробка

Наші постачальники можуть обробляти інформацію в країнах, відмінних від країни вашого проживання. За потреби ми застосовуємо юридично визнані механізми передачі та договірні гарантії. Рівень захисту конфіденційності може відрізнятися між юрисдикціями.

09 Строки зберігання

Зазвичай ми зберігаємо інформацію облікового запису та фізичної активності, доки обліковий запис активний або це потрібно для надання Сервісу.

Події власної продуктової аналітики зазвичай зберігаються до 13 місяців. Події аналітики в черзі на пристрої видаляються не пізніше ніж через сім днів. Події, пов'язані з вашим ідентифікатором користувача Setlane, видаляються разом з обліковим записом. Події до входу, пов'язані лише з випадковим ідентифікатором встановлення, неможливо надійно зіставити із запитом на видалення облікового запису, тому вони можуть залишатися до кінця звичайного строку зберігання.

Метадані авторизації OAuth і підключення зберігаються, доки підключення ШІ активне, а після відкликання — для обмежених цілей безпеки, аудиту й усунення проблем. Відкликання підключення припиняє його майбутній доступ, але не видаляє автоматично інформацію, вже включену в сторонню розмову ШІ або збережену постачальником. Ви можете керувати нею через засоби самого постачальника.

Записи, які забезпечують ідемпотентність запитів запису MCP, зазвичай можуть бути очищені через 30 днів. Короткочасні записи обмеження частоти запису та підтвердження видалення можуть бути очищені раніше. Вони можуть залишатися до виконання планового очищення та також видаляються разом із відповідним обліковим записом Setlane, за винятком обмежених випадків нижче.

Коли обліковий запис видаляється:

• дані облікового запису та пов'язані з користувачем записи тренувань, маси тіла, профілю, прав доступу й покупок, зокрема події аналітики, видаляються з активних систем Setlane;
• зовнішній запит на видалення буде виконано протягом 30 днів після його перевірки;
• оброблені записи сповіщень про підписки Google Play зазвичай видаляються через 90 днів;
• обмежені записи безпеки, помилок, правових питань або спорів можуть зберігатися довше, коли це обґрунтовано потрібно або вимагається законом;
• тимчасові резервні копії та інфраструктурні журнали можуть залишатися протягом обмеженого часу відповідно до процедур зберігання й безпеки наших постачальників.

Інформація, що зберігається лише на вашому пристрої, може залишатися там після видалення облікового запису на сервері. Її можна видалити, очистивши дані Setlane або видаливши застосунок.

10 Видалення облікового запису та даних

Ви можете видалити свій обліковий запис у Setlane:

Також ви можете попросити про видалення без доступу до застосунку, дотримуючись інструкцій на setlane.app/delete-account.

Видалення облікового запису незворотне. Воно видаляє обліковий запис Setlane й пов'язані дані з активних систем. Під час видалення в застосунку Setlane намагається скасувати активну підписку Google Play з автопродовженням, але ви завжди маєте перевіряти її статус у Google Play.

Покупка Setlane Pro Lifetime пов'язана з обліковим записом Setlane, у якому її активували. Видалення цього облікового запису назавжди прибирає довічний доступ; його не можна перенести до нового облікового запису Setlane.

11 Ваші права та можливості

Залежно від місця проживання ви можете мати право:

• запитувати доступ до персональних даних, які ми зберігаємо про вас;
• вимагати виправлення неточних даних;
• вимагати видалення ваших даних;
• обмежувати певну обробку або заперечувати проти неї;
• запитувати копію наданих вами даних у придатному для перенесення форматі;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• будь-коли відключати сервіс ШІ через налаштування підключень ШІ в Setlane або налаштування конекторів відповідного сервісу;
• подавати скаргу до компетентного органу захисту даних.

Ви можете експортувати доступну інформацію про тренування із Сервісу та реалізувати застосовні права, написавши на support@setlane.app. Перед виконанням запиту нам може знадобитися перевірити вашу особу.

12 Безпека

Ми використовуємо обґрунтовані технічні й організаційні заходи захисту, зокрема зашифровані мережеві з'єднання, автентифікований доступ, контроль доступу до бази даних, авторизацію на рівні рядків, обмежені платіжні функції, перевірку покупок через Google Play, контроль доступу OAuth, обрані користувачем дозволи лише для читання або для читання й запису, вузькоспеціалізовані серверні інструменти змін, обмеження частоти, захист ідемпотентності та перевірки підтвердження підтримуваних незворотних видалень.

Жоден спосіб зберігання чи передачі не є цілком безпечним. Ви відповідаєте за захист доступу до свого пристрою, поштової скриньки, облікового запису Google та облікових даних Setlane.

13 Сторонні сервіси та посилання

Сервіс може відкривати Google Play та інші сторонні сервіси або посилатися на них. Якщо ви вирішите підключити ChatGPT, Claude чи інший сумісний сервіс ШІ, він може обробляти інформацію Setlane, повернену у відповідь на ваші запити. Стороння обробка регулюється власною політикою конфіденційності, умовами, налаштуваннями облікового запису та засобами керування зберіганням третьої сторони. Setlane не відповідає за незалежні практики сторонніх сервісів.

14 Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни Сервісу, законодавства або наших практик. Ми оновимо дату набрання чинності та надамо додаткове повідомлення, якщо це потрібно. Подальше користування Сервісом після оновлення означає, що переглянута Політика застосовується з дати набрання чинності.