Политика конфиденциальности

Редакция 1.0 · действует с 5 сентября 2026

Настоящая Политика описывает, как в приложении Trexana и на сайте trexana.app обрабатываются персональные данные: какие сведения собираются, на каком правовом основании, для каких целей, кому передаются, сколько хранятся и какими правами вы располагаете. Политика составлена с учётом требований Закона Грузии «О защите персональных данных» (действует с 1 марта 2024 года), Общего регламента ЕС о защите данных (GDPR), Общего закона Бразилии о защите персональных данных (LGPD) и, в применимой части, Закона Калифорнии о защите прав потребителей (CCPA/CPRA).

1. Кто отвечает за обработку данных

Оператором (в терминологии GDPR — контролёром данных, controller; в терминологии LGPD — контролёром, controlador) выступает владелец сервиса Trexana — индивидуальный предприниматель, зарегистрированный в Грузии, г. Тбилиси. Полные регистрационные реквизиты, включая наименование и адрес регистрации, предоставляются по письменному запросу на адрес privacy@trexana.app.

Отдельный сотрудник, ответственный за защиту данных (data protection officer), не назначен: масштаб обработки не подпадает под критерии обязательного назначения. Функции ответственного за обработку персональных данных, в том числе роль encarregado по статье 41 LGPD, исполняет владелец сервиса. Обращения по любым вопросам, связанным с персональными данными, направляйте на privacy@trexana.app; мы отвечаем в сроки, указанные в разделе 14.

2. На что распространяется Политика

Политика применяется к мобильному приложению Trexana и к сайту trexana.app. Она не распространяется на обработку данных магазинами приложений (Google Play, App Store) — при покупке подписки и загрузке приложения они действуют как самостоятельные операторы по своим политикам конфиденциальности, — а также на сторонние сервисы, куда вы можете передать созданный в приложении контент по собственной инициативе (например, мессенджер, в который вы отправляете карточку тренировки).

Использование приложения требует создания аккаунта. Без аккаунта функции анализа техники недоступны, поэтому предоставление данных, отмеченных в разделе 3 как необходимые для исполнения договора, является условием пользования сервисом.

3. Какие данные обрабатываются на сервере

В таблице перечислены все категории данных, которые передаются с устройства на наш сервер, с указанием цели, правового основания и срока хранения. Правовые основания приведены по GDPR; соответствующие им основания по LGPD (статьи 7 и 11) и закону Грузии применяются в равной мере.

Мы не запрашиваем и не храним на сервере рост, вес, дату рождения, пол, номер телефона, платёжные реквизиты и данные о местоположении.

4. Что обрабатывается только на устройстве

Часть данных технически не покидает устройство: она не отправляется на наш сервер, не резервируется нами и недоступна нам ни в каком виде. Это относится к следующим сведениям.

• Видеопоток камеры и распознавание позы. Кадры обрабатываются локально библиотекой определения позы человека. На сервер не передаются ни изображения, ни видеофайлы, ни покадровые координаты точек тела — только числовые итоги подхода, перечисленные в разделе 3.
• Видеозаписи подходов. Сохраняются в память устройства, чтобы вы могли пересмотреть повторение в разборе, и удаляются вместе с данными приложения.
• Профиль калибровки тела — соотношения длин сегментов (например, бедро к корпусу), по которым подстраиваются пороги анализа. Вычисляется и хранится на устройстве.
• Ответы о состоянии здоровья. Необязательная анкета (беременность и послеродовый период, боли в пояснице или грыжа диска, чувствительные суставы, сердечно-сосудистые ограничения и давление, недавняя травма, проблемы с равновесием, возвращение к тренировкам после перерыва) нужна только для того, чтобы приложение показывало предупреждения перед упражнениями с повышенным риском. Ответы хранятся на устройстве.
• Фотография профиля. Если вы выбираете аватар из галереи или снимаете его камерой, изображение остаётся на устройстве; на сервер передаётся только ссылка на локальный файл в пределах самого устройства.
• Достижения, серии тренировок и настройки интерфейса (тема, язык, длительность отдыха, напоминания) — вычисляются и хранятся локально.

Биометрия. Распознавание позы служит исключительно оценке техники движения. Оно не предназначено для однозначной идентификации человека и не используется для неё, поэтому обрабатываемые данные не являются биометрическими в смысле статьи 4(14) GDPR. Мы не применяем распознавание лиц и не строим биометрические шаблоны.

Совместное использование. Карточку результата тренировки можно сохранить как изображение и отправить куда угодно средствами операционной системы. Такая передача происходит только по вашей команде, изображение формируется на устройстве и через наш сервер не проходит.

5. Разрешения устройства

Приложение запрашивает разрешения непосредственно перед первым использованием соответствующей функции. Любое разрешение можно отозвать в настройках операционной системы; при отзыве соответствующая функция перестаёт работать, остальные сохраняются.

6. Чего мы не делаем

• Не показываем рекламу и не встраиваем рекламные сети.
• Не используем аналитические и трекинговые SDK, не собираем рекламные идентификаторы (Google Advertising ID, IDFA) и не применяем цифровые отпечатки устройства.
• Не собираем данные о местоположении, список контактов, содержимое буфера обмена и перечень установленных приложений.
• Не продаём персональные данные и не передаём их для показа таргетированной рекламы. За последние двенадцать месяцев мы не продавали и не передавали персональные данные в смысле CCPA/CPRA и не намерены этого делать.
• Не отслеживаем вас на сторонних сайтах и в сторонних приложениях.
• Не передаём данные о здоровье и тренировках третьим лицам в маркетинговых целях.
• Не используем ваши данные для обучения моделей машинного обучения общего назначения. Алгоритмы оценки техники — детерминированные правила, откалиброванные вручную; для проверки калибровки используется только обезличенная агрегированная статистика (раздел 3).

7. Данные о здоровье и фитнесе

Сведения о выполнении упражнений в ряде правопорядков могут относиться к особой категории данных — «данным о состоянии здоровья» (ст. 9 GDPR), «чувствительным персональным данным» (ст. 11 LGPD) и «чувствительной персональной информации» (CPRA). Мы разделяем такие данные на две группы и обращаемся с ними по-разному.

Ответы о состоянии здоровья. Анкета из раздела 4 прямо касается состояния здоровья. Именно поэтому она необязательна, а её результаты не передаются на сервер: обработка происходит локально, на основании вашего явного согласия, которое вы выражаете самим заполнением анкеты, и исключительно для показа предупреждений перед упражнениями. Согласие можно отозвать в любой момент, сняв отметки в профиле; после этого предупреждения перестанут показываться.

Результаты тренировок. Оценки техники, типы ошибок и углы в суставах характеризуют качество движения, а не состояние здоровья: они не содержат диагнозов, симптомов, антропометрических или медицинских показателей и не позволяют сделать вывод о заболевании. Мы обрабатываем их на основании исполнения договора, а не согласия, поскольку без них сервис не может работать. Вместе с тем мы применяем к ним повышенные меры защиты, соответствующие обращению с особыми категориями данных, не используем их для профилирования в маркетинговых целях и не передаём никому, кроме поставщиков инфраструктуры из раздела 10. Если применимое к вам право всё же квалифицирует эти сведения как данные о здоровье, дополнительным основанием обработки выступает ваше явное согласие, выраженное при создании аккаунта, — с правом отозвать его путём удаления аккаунта.

Trexana не является медицинским изделием и не даёт медицинских заключений. Условия использования, связанные с вашим здоровьем, изложены в Медицинском дисклеймере; наша ответственность определяется Условиями использования.

8. Основания обработки, отказ и отзыв согласия

Мы обрабатываем данные на четырёх основаниях, указанных в таблице раздела 3:

• Исполнение договора (ст. 6(1)(b) GDPR; ст. 7(V) LGPD) — работа аккаунта, анализ техники, история и статистика, доступ к платным функциям.
• Законный интерес (ст. 6(1)(f) GDPR; ст. 7(IX) LGPD) — безопасность и защита от злоупотреблений, диагностика сбоев, калибровка алгоритмов на обезличенных данных, защита правовых требований. Мы соотнесли свой интерес с вашими правами и ограничили объём данных минимумом, необходимым для этих целей; вы можете возразить против такой обработки (раздел 14).
• Явное согласие (ст. 9(2)(a) GDPR; ст. 11(I) LGPD) — только для необязательной анкеты о состоянии здоровья, обрабатываемой на устройстве.
• Исполнение обязанностей по закону (ст. 6(1)(c) GDPR; ст. 7(II) LGPD) — хранение сведений, которые мы обязаны сохранять, например для налогового учёта.

Последствия отказа предоставить данные. Данные аккаунта и результаты подходов необходимы для оказания услуги: без них зарегистрироваться и пользоваться анализом техники невозможно. Все прочие сведения — анкета о здоровье, имя, фотография профиля, уведомления, калибровка — необязательны; отказ от них ограничивает только соответствующую функцию.

Отзыв согласия. Согласие можно отозвать в любой момент — в настройках приложения либо письмом на privacy@trexana.app. Отзыв не влияет на правомерность обработки, совершённой до его получения.

9. Автоматизированная обработка и профилирование

Оценка техники, подсчёт повторений, начисление достижений и определение лиги выполняются автоматически, по заранее заданным правилам. Эта обработка не является принятием решений, порождающих для вас юридические последствия или иным образом существенно вас затрагивающих, в смысле статьи 22 GDPR и статьи 20 LGPD: результат — тренировочная рекомендация, он не влияет на ваши права, доступ к услугам, условия договора или цену. Мы не используем автоматизированную обработку для оценки платёжеспособности, скоринга или иных решений о вас как о лице. По статье 20 LGPD вы вправе запросить пересмотр автоматизированного результата — напишите нам, и мы разберём конкретный подход вручную.

10. Кому мы передаём данные

Мы не продаём данные и не передаём их рекламным сетям. Доступ к данным получают только поставщики услуг, необходимых для работы сервиса; каждый из них действует как обработчик (processor / operador) по договору об обработке данных, в объёме поручения и без права использовать данные в своих целях.

Кроме того, мы можем раскрыть данные, если это требуется по закону — по обязательному запросу уполномоченного органа, — либо если это необходимо для установления, осуществления или защиты правовых требований, а также для предотвращения угрозы жизни и здоровью. О таких запросах мы уведомляем субъекта данных, если это не запрещено законом.

Список поставщиков может меняться. Актуальный перечень всегда приведён в этом разделе; о добавлении поставщика, который получает доступ к данным аккаунта или тренировок, мы сообщаем в порядке раздела 19.

11. Международная передача данных

Данные пользователей размещаются на серверах в Нидерландах, то есть в пределах Европейской экономической зоны. Оператор зарегистрирован в Грузии и обращается к данным из-за пределов ЕЭЗ; часть вспомогательных поставщиков — в США.

• Для пользователей из ЕЭЗ и Швейцарии. Основное хранилище — база данных и файлы сервиса — находится в Нидерландах, и для этой обработки данные пределов ЕЭЗ не покидают. Вместе с тем оператор обращается к данным из страны за пределами ЕЭЗ, в отношении которой Европейская комиссия не принимала решения об адекватности. В той мере, в какой такой доступ представляет собой передачу в смысле главы V GDPR, он осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией (ст. 46(2)(c) GDPR), дополненных оценкой рисков передачи и техническими мерами — шифрованием канала и ограничением доступа. Передача отдельным поставщикам в США (раздел 10) осуществляется на основании стандартных договорных условий либо, если поставщик сертифицирован, в рамках EU-US Data Privacy Framework (ст. 45 GDPR). Копию применимых договорных гарантий можно запросить письмом на privacy@trexana.app.
• Для пользователей из Бразилии. Данные размещаются в Нидерландах и доступны оператору за пределами ЕЭЗ. Передача осуществляется на основаниях, предусмотренных статьёй 33 LGPD, — прежде всего договорных положений, обеспечивающих уровень защиты, сопоставимый с требованиями закона.
• Для пользователей из Грузии. Данные размещаются в Нидерландах. Передача данных в другое государство осуществляется в соответствии с требованиями Закона Грузии «О защите персональных данных» и на основании договоров с поставщиками, обеспечивающих надлежащие гарантии защиты.

12. Сроки хранения

Сроки по каждой категории данных указаны в таблице раздела 3. Общие правила:

• Данные аккаунта и тренировок хранятся, пока аккаунт активен.
• При удалении аккаунта данные сохраняются ещё 14 дней: в этот период вход в аккаунт отменяет удаление, чтобы случайное или преждевременное решение можно было отыграть назад. По истечении 14 дней данные удаляются без возможности восстановления.
• Из резервных копий данные исчезают в течение 30 дней после удаления — это технический буфер на случай сбоя.
• Сведения, которые мы обязаны сохранять по закону (например, для налогового учёта), хранятся в течение установленного законом срока независимо от удаления аккаунта.
• Записи о платежах ведут Google и Apple по своим правилам; на этот срок мы не влияем.
• Обезличенная агрегированная статистика хранится бессрочно, поскольку не относится к персональным данным.

13. Удаление аккаунта и данных

Удалить аккаунт можно двумя способами.

• В приложении: Профиль → раздел «Аккаунт» → «Удалить аккаунт».
• Без приложения: письмом с адреса, на который зарегистрирован аккаунт, по инструкции на странице удаления аккаунта. Запрос обрабатывается в течение 10 рабочих дней.

В обоих случаях действует одинаковый порядок: удаление отложено на 14 дней, в течение которых вход в аккаунт его отменяет, затем аккаунт, история тренировок и настройки удаляются безвозвратно, а из резервных копий данные исчезают в течение следующих 30 дней. Видеозаписи подходов, профиль калибровки, ответы о здоровье и достижения находятся только на устройстве — они удаляются вместе с данными приложения, для этого достаточно удалить приложение или очистить его данные.

Удаление аккаунта не отменяет подписку, оформленную в Google Play или App Store: её нужно отменить отдельно в настройках соответствующего магазина. Порядок отмены и возврата описан в Условиях подписки.

14. Ваши права и как их реализовать

В зависимости от применимого к вам права вы можете:

• получить подтверждение факта обработки и копию своих данных, в том числе в машиночитаемом формате для переноса другому оператору (право на доступ и переносимость);
• исправить неточные и дополнить неполные данные;
• удалить аккаунт и данные (право на забвение);
• ограничить обработку или возразить против обработки, основанной на законном интересе;
• отозвать согласие — без влияния на правомерность обработки до отзыва;
• узнать, кому передавались ваши данные, и потребовать сведения о последствиях отказа дать согласие (ст. 18 LGPD);
• потребовать анонимизации, блокирования или удаления избыточных данных либо данных, обработанных с нарушением закона (ст. 18(IV) LGPD);
• для жителей Калифорнии — узнать категории собираемых данных, их источники и цели, потребовать удаления и исправления, а также ограничить использование чувствительной персональной информации; мы не продаём и не передаём данные, поэтому право на отказ от продажи реализовывать не требуется. Мы не применяем к вам дискриминацию за реализацию любого из этих прав;
• для жителей других штатов США, где действуют законы о защите приватности, — дополнительно обжаловать наш отказ в удовлетворении запроса; порядок обжалования тот же, что и порядок подачи запроса.

Как обратиться. Напишите на privacy@trexana.app с адреса, на который зарегистрирован аккаунт, и укажите, какое право хотите реализовать. Адрес отправителя служит подтверждением личности; если письмо приходит с другого адреса, мы вправе запросить дополнительные сведения для сопоставления с аккаунтом — исключительно в целях проверки и без сохранения. Запрос можно направить и через уполномоченного представителя, приложив документ, подтверждающий его полномочия.

Сроки ответа. По GDPR — в течение одного месяца; для сложных или множественных запросов срок может быть продлён ещё на два месяца, о чём мы сообщим с указанием причины. По LGPD — в упрощённой форме немедленно, в полной форме в течение 15 дней. По CCPA — подтверждение получения в течение 10 рабочих дней и ответ в течение 45 дней с возможностью продления. Реализация прав бесплатна; плату мы можем взять только за явно необоснованные или чрезмерно повторяющиеся запросы.

15. Жалобы и надзорные органы

Если вы считаете, что ваши права нарушены, сообщите нам — мы постараемся решить вопрос напрямую. Независимо от этого вы вправе обратиться в надзорный орган:

• Грузия — Служба защиты персональных данных (personaldata.ge), надзорный орган по месту регистрации оператора;
• ЕЭЗ — орган по защите данных страны вашего проживания, места работы или места предполагаемого нарушения;
• Бразилия — Национальное управление по защите данных (ANPD);
• Великобритания — Information Commissioner's Office (ICO);
• Калифорния — California Privacy Protection Agency либо офис генерального прокурора штата.

16. Возрастные ограничения

Trexana предназначена для лиц, достигших 18 лет. Ограничение установлено не только из-за требований к согласию несовершеннолетних на обработку данных (ст. 8 GDPR, ст. 14 LGPD, COPPA), но и по характеру услуги: приложение даёт автоматическую немедицинскую оценку физических упражнений, для лиц младше 18 лет это требует родительского контроля и врачебного наблюдения, которых сервис не обеспечивает. Мы сознательно не собираем данные лиц младше 18 лет. Если нам станет известно, что аккаунт создан несовершеннолетним, мы удалим его и связанные с ним данные. Если вы полагаете, что несовершеннолетний передал нам данные, напишите на privacy@trexana.app.

17. Безопасность и инциденты

Мы принимаем технические и организационные меры, соразмерные рискам обработки: передача данных между приложением и сервером идёт только по защищённому соединению (HTTPS/TLS); пароли хранятся в виде криптографических хешей и никогда — в открытом виде; доступ к производственной базе данных ограничен кругом лиц, которым он необходим, и защищён отдельными учётными данными; действует ограничение частоты запросов к операциям входа и восстановления пароля; коды восстановления пароля хранятся в виде хешей с ограниченным сроком жизни и лимитом попыток. Видео и данные о здоровье не выходят за пределы устройства, что само по себе исключает целый класс рисков.

Ни одна система не защищена абсолютно. При инциденте, который может повлечь риск для ваших прав и свобод, мы уведомим надзорный орган в течение 72 часов с момента, когда нам стало известно о нарушении (ст. 33 GDPR), а при высоком риске — без неоправданной задержки уведомим и вас, описав характер инцидента, вероятные последствия и принятые меры. Аналогичные уведомления направляются в разумный срок в соответствии с LGPD и Законом Грузии «О защите персональных данных».

18. Сайт: cookie, шрифты, журналы

Сайт trexana.app не использует файлы cookie для аналитики, рекламы и отслеживания и не устанавливает трекеров. Никакие аналитические сервисы на сайте не подключены; если они появятся, мы обновим этот раздел до их включения и, если этого потребует закон, запросим согласие.

Шрифты, используемые на сайте, размещены на нашем собственном домене и загружаются с него же. Обращений к сторонним CDN-сервисам шрифтов, в том числе к Google Fonts, при открытии страниц не происходит, и ваш IP-адрес по этой причине третьим лицам не передаётся.

Хостинг-провайдер сайта фиксирует технические журналы обращений, включая IP-адрес, дату, запрошенный адрес и тип браузера. Эти сведения обрабатываются на основании законного интереса в обеспечении работоспособности и безопасности сайта (ст. 6(1)(f) GDPR) и не используются для составления профиля посетителя.

Выбранный на сайте язык сохраняется в локальном хранилище браузера. Это техническая настройка, необходимая для отображения страниц на выбранном языке; она не передаётся третьим лицам и удаляется вместе с данными сайта в настройках браузера.

19. Изменения Политики и языковые версии

Политика может обновляться — например, при появлении новых функций или замене поставщика. Дата вступления в силу и номер редакции указаны в начале страницы. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки, круг получателей или ваши права, мы сообщим в приложении или по электронной почте не менее чем за 14 дней до вступления их в силу; несущественные правки (уточнение формулировок, исправление опечаток) вступают в силу с момента публикации. Если изменение требует согласия, мы запросим его отдельно и до начала новой обработки.

Политика публикуется на шести языках. Все версии обновляются одновременно и по содержанию совпадают. При расхождении переводов преимущественную силу имеет английская версия.

20. Контакты

По вопросам обработки персональных данных и реализации прав: privacy@trexana.app. По вопросам работы приложения и подписки: support@trexana.app. Полные регистрационные реквизиты оператора предоставляются по запросу.