Vipy управляется компанией Denis.pt, Unipessoal Lda, Estrada Monumental 277, Vila Formosa, Bloco 5, 1E, 9000-250 Фуншал, Мадейра, Португалия («мы»). Контакт: [email protected].
Данные аккаунта — email, хэш пароля или привязанная учётная запись Google/Apple, язык, часовой пояс.
Вашу переписку с коучем — сообщения, расшифровку голосовых сообщений и отправленные фото.
Данные о тренировках и здоровье, которые вы вносите или которые мы выводим из ваших сообщений — тренировки, подходы, питание, добавки, восстановление, антропометрию, а также данные Apple Health, если вы их подключили.
Данные об устройстве и использовании, необходимые для работы сервиса — журналы сбоев, метаданные запросов.
Оригиналы фото хранятся недолго и удаляются вскоре после обработки. EXIF-метаданные о местоположении/устройстве удаляются на вашем устройстве ещё до загрузки. В журнале сохраняется только обезличенная миниатюра.
Голосовые сообщения передаются напрямую в OpenAI для транскрипции и не хранятся нами — мы сохраняем только итоговую текстовую расшифровку. Голосовые сессии в режиме реального времени соединяют ваше устройство с OpenAI напрямую по краткосрочному токену доступа, минуя наши серверы.
Данные аккаунта, оплаты, безопасности и устройства — чтобы создать ваш аккаунт, предоставить и защитить сервис, а также выполнить наши юридические обязанности. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR), наш законный интерес в безопасности и работоспособности сервиса (ст. 6(1)(f)), соблюдение юридических обязанностей (ст. 6(1)(c)).
Данные о фитнесе и здоровье — ваши тренировки, питание, антропометрия, восстановление, симптомы, добавки, а также подключённые данные Apple Health являются особой категорией данных о здоровье. Мы обрабатываем их только на основании вашего явного согласия (ст. 6(1)(a) совместно со ст. 9(2)(a) GDPR), которое вы даёте через отдельный чекбокс при создании аккаунта, независимо от согласия с этими условиями. Дать это согласие — ваш свободный выбор, а не условие для наличия аккаунта Vipy: если вы откажетесь, аккаунт сохранится, а мы просто не будем обрабатывать данные о здоровье — зависящие от них функции журнала и коучинга будут вам недоступны.
Вы можете отозвать согласие на обработку данных о здоровье в любой момент, с действием только на будущее — отзыв не влияет на уже произведённую обработку и не требует удаления аккаунта. Функция самообслуживания в приложении запланирована, но пока не запущена. До этого напишите на [email protected] с темой «Отзыв согласия на данные о здоровье». Мы прекратим любую обработку данных о здоровье, удалим или необратимо обезличим существующие записи о здоровье, сохраним ваш аккаунт и остальные данные нетронутыми и подтвердим завершение по email. Это тот же ручной процесс, который мы сегодня используем для запросов на экспорт и удаление (см. «Ваши права»). Отзыв согласия бесплатен и не требует ничего, кроме этого письма.
С OpenAI — для обработки ваших сообщений, транскрипций, фото и подключённых данных Apple Health (если вы их подключили), и формирования ответов коуча. С нашим S3-совместимым провайдером хранения — для миниатюр и зашифрованных резервных копий. Мы не продаём ваши данные и не передаём их для рекламы.
Ваши данные обрабатываются в ЕС и, там, где работают наши провайдеры, в США. Передача ваших сообщений, транскрипций, фото и данных о здоровье в OpenAI для обработки является передачей за пределы ЕС/ЕЭЗ.
Мы используем API OpenAI на условиях опубликованного OpenAI соглашения об обработке данных (Data Processing Addendum). По этому соглашению OpenAI Ireland Limited выступает обработчиком данных ЕЭЗ, а передача в США покрывается стандартными договорными условиями Европейской комиссии (ст. 46(2)(c) GDPR). OpenAI также самосертифицирована в рамках EU-US Data Privacy Framework — решения об адекватности по ст. 45 GDPR; стандартные договорные условия действуют независимо от этого, поэтому передача остаётся защищённой даже при изменении статуса этой программы. Согласно опубликованным условиям OpenAI, данные API не используются для обучения моделей.
Подробности об этих гарантиях — по запросу на [email protected].
Данные журнала хранятся, пока аккаунт активен. Необработанные журналы сообщений и следы работы ИИ хранятся только столько, сколько нужно для поддержки и отладки, после чего удаляются. Оригиналы фото удаляются вскоре после обработки — в журнале остаётся только обезличенная миниатюра. При удалении аккаунта или отзыве согласия на данные о здоровье соответствующие данные удаляются; в зашифрованных резервных копиях копия может сохраняться ограниченный ротационный период до перезаписи.
По GDPR вы имеете право: на доступ к своим данным (ст. 15); на исправление неточных данных (ст. 16); на удаление (ст. 17); на ограничение обработки (ст. 18); на получение данных в переносимом машиночитаемом формате — переносимость данных (ст. 20); на возражение против обработки, основанной на нашем законном интересе (ст. 21); и на отзыв любого данного согласия в любой момент, с действием на будущее (ст. 7(3)).
Самообслуживание для этих запросов в разработке; пока оно не запущено — напишите на [email protected], мы обработаем запрос вручную, бесплатно и в течение месяца; при сложном запросе сообщим, если потребуется до двух дополнительных месяцев.
Мы не используем ваши данные для автоматизированных решений, порождающих юридические или аналогично значимые последствия для вас — рекомендации коуча носят информационный характер и никогда не определяют доступ к какой-либо услуге или льготе.
Мы не назначили специалиста по защите данных (DPO): учитывая масштаб нашей деятельности, это пока не требуется по ст. 37 GDPR. Вопросы о защите данных — на [email protected].
Если вы считаете, что мы обработали ваши данные незаконно, вы можете подать жалобу в надзорный орган (ст. 77 GDPR) — это Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134 — 1º, 1200-651 Лиссабон, Португалия, [email protected]. Вы также можете обратиться в орган страны вашего проживания.
Некоторые тревожные признаки (например, боль в груди, сильная одышка) автоматически вызывают предупреждение о необходимости срочной медицинской помощи — независимо от оценки ИИ. Эта проверка существует для вашей безопасности и не заменяет медицинскую помощь.
Мы будем обновлять эту страницу по мере развития продукта и указывать здесь дату последнего изменения.
Вопросы об этой политике: [email protected].