Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как 12420813 Canada Inc., работающая под названием Sports Coaching AI («мы», «нас»), собирает, использует, передаёт и защищает персональные данные, когда вы пользуетесь сайтом sportscoaching.ai, приложениями Sports Coaching AI для iOS и Android и связанными услугами («Сервис»). Мы находимся в Канаде и несём ответственность за описанные здесь персональные данные, которые обрабатываем в соответствии с канадским Законом о защите персональной информации и электронных документах (PIPEDA) и другими применимыми к вам законами о конфиденциальности.

Коротко: мы собираем то, что нужно для анализа ваших видео и работы вашего аккаунта. Мы не продаём ваши персональные данные, не используем их для таргетированной рекламы и не используем ваши видео или результаты анализа для обучения наших моделей ИИ.

1. Какие данные мы собираем

• •Данные аккаунта — адрес электронной почты, имя или отображаемое имя и способ входа: электронная почта и пароль (мы храним только хеш пароля с солью), Google или Apple (мы получаем идентификатор аккаунта, адрес электронной почты и, если вы им делитесь, имя). Мы также храним ваш тариф, роль аккаунта и сведения о том, подтверждён ли адрес электронной почты.
• •Загруженные видео — видеоклип, включая звуковую дорожку, и основные сведения о файле. На наших серверах наши собственные модели превращают его в данные о положении тела (позе/ключевых точках), оценку, видеоповтор с пометками и письменные рекомендации («результаты анализа»). Это данные о технике: мы не используем их, чтобы установить или распознать вашу личность.
• •Сохранённые видео и планы тренировок — анализы, которые вы решили сохранить, и созданные на их основе планы тренировок.
• •Сообщения в чате с ИИ-тренером (Pro) — то, что вы пишете, и недавняя переписка, а также вид спорта, ваш уровень и язык и, если вы спрашиваете об одном из своих анализов, результаты этого анализа (оценки, отмеченные зоны с их измерениями и советы). Мы передаём их, чтобы сформировать ответ (см. раздел 3); наши серверы не хранят копию вашего чата. Приложение хранит историю чата на вашем устройстве.
• •Данные о подписке — тариф, активна ли подписка или бесплатный пробный период, их даты, магазин, в котором оформлена покупка, и идентификаторы транзакции или подписки. Платежи обрабатывают Stripe (сайт), Apple или Google (приложения); мы никогда не получаем полный номер вашей карты.
• •Токен push-уведомлений — если вы разрешили уведомления в приложении, токен сервиса push-уведомлений Expo, позволяющий нам отправлять уведомления на ваше устройство.
• •Данные об использовании и диагностике — события, которые наши сайт и приложения отправляют на наши серверы: экран или страница, на которой вы находитесь, действия (например, запуск анализа), время выполнения, сообщения об ошибках и сведения о сбоях, версия приложения или сайта, случайный идентификатор сеанса и ID вашего аккаунта, если вы вошли. На сайте это отключается, если ваш браузер отправляет сигнал Do Not Track.
• •Сообщения о проблемах — когда вы сообщаете о проблеме: ваше сообщение и категория, адрес электронной почты, если вы решили его указать, страница, на которой вы были, тип браузера или устройства и недавняя техническая активность в вашем сеансе (недавние события, неудачные запросы, сообщения консоли), чтобы мы могли воспроизвести проблему.
• •Аналитика сайта и запись сеансов — см. раздел 4.
• •Журналы сервера — как и в любом онлайн-сервисе, наши хостинг-провайдеры и наши серверы записывают ваш IP-адрес, сведения о запросах, тип браузера или устройства и время. Мы используем IP-адрес для обеспечения безопасности и ограничения частоты запросов.
• •Письма и сообщения, которые вы нам отправляете — содержание сообщения и ваши контактные данные.

Что мы не собираем

Мы не собираем точное местоположение, контакты, медицинские данные или рекламные идентификаторы, а наши приложения не содержат SDK для рекламы или межприложенческого отслеживания.

Данные о лице и теле

Мы не собираем данные о лице и биометрические идентификаторы. Приложение не использует Face ID, камеру TrueDepth или отслеживание лица ARKit, и мы не обнаруживаем, не распознаём и не идентифицируем лица или людей.

Когда вы загружаете видео, наши собственные модели на наших серверах определяют точки тела — голову, плечи, бёдра, колени и лодыжки, а также доску, лыжи или палки, — чтобы оценить вашу технику. Единственное измерение, связанное с головой, — её положение относительно бёдер, для советов по балансу. Ваше лицо может быть видно на видео и в повторе с разметкой, но мы не извлекаем и не храним черты, ключевые точки или шаблоны лица.

Видео и полученные из них данные о теле обрабатываем и храним только мы и наши провайдеры хостинга и хранения (Render и Cloudflare). Они никогда не передаются ИИ-провайдерам, не продаются и не используются для обучения моделей. Исходные файлы автоматически удаляются примерно через 48 часов. Сохранённые анализы, включая повтор и точки тела, хранятся, пока вы не удалите их или свою учётную запись (см. разделы 6 и 7). (Если вы разрешите необязательные функции ИИ, они получают только оценки и измерения, описанные в разделе 3, — никогда видео, изображения или точки тела.)

2. Как мы используем данные

• •Для предоставления Сервиса: анализа ваших видео, показа и сохранения результатов, создания планов тренировок и ответов ИИ-тренера и поддержки работы аккаунта.
• •Для управления подписками и бесплатными пробными периодами, включая подтверждение покупок через Stripe, Apple, Google и RevenueCat.
• •Для связи с вами: подтверждения адреса электронной почты, сброса пароля, уведомлений о сервисе и аккаунте, ответов на запросы в поддержку и разрешённых вами push-уведомлений.
• •Для обеспечения безопасности и надёжности Сервиса: выявления злоупотреблений, ограничения частоты запросов, расследования ошибок и сбоев и исправления проблем, о которых вы сообщили.
• •Для понимания в обобщённом виде, как используется Сервис, чтобы улучшать продукт.
• •Для выполнения юридических обязательств и обеспечения соблюдения наших Условий использования.

Мы не используем ваши видео, полученные из них данные о позе, результаты анализа или сообщения в чате для обучения или улучшения наших моделей ИИ. Мы не продаём и не сдаём в аренду персональные данные и не используем их для таргетированной или межконтекстной поведенческой рекламы.

Мы опираемся на ваше согласие, которое вы даёте при создании аккаунта и можете отозвать, а там, где закон требует правового основания, — на исполнение нашего договора с вами, наши законные интересы в обеспечении безопасности и работоспособности Сервиса и наши юридические обязательства.

3. Функции ИИ и поставщики услуг

Анализ видео выполняется нашими собственными моделями на наших собственных серверах. Две необязательные функции Pro используют сторонних поставщиков ИИ. Мы отправляем им данные только после того, как вы разрешите функции ИИ в приложении; вы можете в любой момент отключить это в настройках приложения, и без вашего разрешения эти функции ничего не отправляют (вы получаете наш стандартный план тренировок, а чат с ИИ-тренером остаётся выключенным).

Персональные планы тренировок — чтобы составить план, мы отправляем результаты анализа вашей техники компании Anthropic (Claude): вид спорта, общую оценку и оценки по категориям, зоны для улучшения с их измерениями и советами, а также заметки об угле съёмки и качестве клипа. Мы не отправляем ваше видео, изображения, имя или адрес электронной почты.

Чат с ИИ-тренером — ваши сообщения и недавняя переписка, вид спорта, уровень и язык и, если вы спрашиваете об одном из своих анализов, его результаты (как указано выше) передаются с наших серверов в наши сервисы тренерского чата по сноуборду и лыжам (размещены на Railway), которые используют OpenAI для формирования ответа и поставщика векторного поиска (Pinecone) для поиска подходящих тренерских материалов. Мы не отправляем ваше видео, изображения, имя или адрес электронной почты.

Каждый из этих поставщиков ИИ получает данные только для работы соответствующей функции, обрабатывает их от нашего имени на основании письменного договора, обязывающего его защищать ваши персональные данные на уровне не ниже, чем предусмотрено настоящей политикой, и не использует их для обучения своих моделей.

Мы пользуемся услугами следующих поставщиков. Каждый из них обрабатывает персональные данные только от нашего имени, по договору и только в объёме, необходимом для оказываемой услуги:

• •Render (США — Орегон) — серверы приложений, база данных и фоновая обработка.
• •Cloudflare (США и глобальная сеть) — хранение видео и медиафайлов (Cloudflare R2, регион восточной части Северной Америки), DNS и сетевая безопасность.
• •Vercel (США и глобальная сеть) — хостинг сайта.
• •Google Firebase Authentication (США) — вход и единый вход; получает ваш адрес электронной почты, имя и идентификаторы входа. Вход через Google предоставляет Google.
• •Apple — вход через Apple и покупки в App Store.
• •Anthropic (США) — персональные планы тренировок (Pro).
• •Railway, OpenAI и Pinecone (США) — чат с ИИ-тренером (Pro).
• •Stripe (США) — платежи на сайте.
• •Apple App Store и Google Play — покупки в приложении, выставление счетов и возвраты.
• •RevenueCat (США) — проверяет подписки в приложении и управляет ими; получает ID вашего аккаунта и сведения о покупках.
• •Expo (США) — доставляет push-уведомления.
• •PostHog (облако в США) — аналитика сайта и, только с вашего согласия, запись сеансов.
• •Google Workspace (США) — наш почтовый провайдер: отправляет письма об аккаунте и обрабатывает письма, которые вы нам присылаете.

Иное раскрытие

Мы можем раскрыть персональные данные, если этого требует закон или действительный юридический запрос, для защиты прав, безопасности и защищённости наших пользователей, общества или нас, либо в рамках слияния, поглощения или продажи активов — в этом случае получатель обязан и дальше защищать данные так, как описано в этой политике.

4. Файлы cookie, локальное хранилище и аналитика сайта

Наш сайт использует локальное хранилище браузера, чтобы вы оставались в системе, чтобы запоминать ваш язык и ваш выбор в отношении аналитики, а также идентификатор сеанса, который удаляется при закрытии вкладки. При использовании входа через Google могут устанавливаться собственные файлы cookie Google.

Мы используем PostHog, чтобы понимать, как используется сайт, и отправляем туда те же события продукта, что описаны выше, без вашего имени и адреса электронной почты. Пока вы не выберете Принять в нашем баннере аналитики, PostHog работает без файлов cookie и постоянных идентификаторов, а запись сеансов отключена. Если вы согласитесь, PostHog может сохранить идентификатор в файле cookie или локальном хранилище и записывать сеансы (воспроизведение кликов, прокрутки и переходов между страницами), чтобы помочь нам находить проблемы удобства использования. При записи сеансов всё, что вы вводите в формы, маскируется, а текст в разделах аккаунта, анализа, видео и чата скрывается. Изменить выбор можно в любой момент по ссылке «Настройки аналитики» в нижней части сайта. Наши приложения не используют PostHog и запись сеансов.

5. Международная передача данных

Мы находимся в Канаде, но наши поставщики услуг хранят и обрабатывают персональные данные в США, а некоторые — и в других странах, где они работают. Пока ваши данные находятся в другой стране, на них распространяются законы этой страны, и к ним могут получить доступ её суды, правоохранительные органы и органы национальной безопасности. Мы применяем договорные и иные меры для защиты передаваемых данных, включая, для передачи из ЕЭЗ или Великобритании, стандартные договорные положения или другие одобренные механизмы, если это требуется.

6. Сколько мы храним данные

• •Загруженные видео, которые вы не сохранили — исходная загрузка и созданные результаты удаляются автоматически, как правило, примерно через 48 часов после загрузки.
• •Сохранённые видео и результаты анализа — хранятся, пока вы не удалите их или свою учётную запись. Исходная загрузка автоматически удаляется примерно через 48 часов; мы храним повтор с разметкой, данные о теле и сохранённые вами результаты.
• •Чат с ИИ-тренером — не хранится на наших серверах; история чата на вашем устройстве остаётся там, пока вы её не очистите или не удалите приложение.
• •События об использовании и диагностике — автоматически удаляются через 30 дней.
• •Сообщения о проблемах — хранятся столько, сколько нужно для решения проблемы, и удаляются при удалении аккаунта.
• •Записи об аккаунте и подписке — хранятся, пока аккаунт открыт. После удаления мы можем хранить ограниченные записи, которые обязаны хранить по закону (например, записи о транзакциях для налоговых целей).
• •Журналы сервера и резервные копии — хранятся у наших хостинг-провайдеров ограниченное время; удалённые данные исчезают из резервных копий в течение 30 дней.

7. Удаление аккаунта

Вы можете удалить аккаунт в любое время: в приложении в разделе Profile → Delete Account, на сайте через меню аккаунта или написав на [email protected] с адреса, указанного при регистрации. Подробности — на странице Удаление аккаунта.

При удалении аккаунта мы оперативно удаляем из наших систем ваш профиль, сохранённые видео и результаты анализа, планы тренировок, записи о подписке и push-токены, а также удаляем вашу учётную запись входа в Firebase. Оставшиеся копии в журналах и резервных копиях удаляются в течение 30 дней. Удаление аккаунта не отменяет подписку в App Store или Google Play — отмените её в настройках магазина.

8. Ваши права и возможности выбора

С учётом законов места вашего проживания вы можете запросить доступ к персональным данным, которые мы о вас храним, их исправление, удаление или отозвать согласие на их обработку (после чего мы, возможно, не сможем предоставлять Сервис). Напишите нашему ответственному за защиту персональных данных на [email protected]; нам может потребоваться подтвердить вашу личность, и мы ответим в течение 30 дней.

Если наш ответ вас не устроит, вы можете подать жалобу в Офис Уполномоченного по защите частной жизни Канады (Office of the Privacy Commissioner of Canada, priv.gc.ca) или в провинциальный орган по защите персональных данных, например в Commission d'accès à l'information провинции Квебек.

Если вы находитесь в Европейской экономической зоне или Великобритании

Вы имеете право на доступ к своим персональным данным, их исправление или удаление, на ограничение обработки или возражение против неё, на переносимость данных и на отзыв согласия в любое время без ущерба для ранее выполненной обработки. Наши правовые основания: исполнение договора с вами (предоставление Сервиса), ваше согласие (запись сеансов и аналитические файлы cookie, необязательные уведомления), наши законные интересы (безопасность, устранение проблем, улучшение Сервиса) и выполнение юридических обязательств. Вы можете подать жалобу в местный орган по защите данных. Чтобы воспользоваться этими правами, напишите нам на [email protected].

Если вы находитесь в Калифорнии

Мы собираем категории персональных данных, описанные в разделе 1 (идентификаторы, коммерческие сведения о вашей подписке, активность в интернете или иной электронной сети, аудио- и визуальная информация в ваших видео и выводы о вашей технике), для целей, указанных в разделе 2, и раскрываем их только поставщикам услуг из раздела 3. Мы не продаём и не передаём персональные данные для межконтекстной поведенческой рекламы и не используем чувствительные персональные данные для выводов о ваших характеристиках. Вы имеете право знать, получать доступ, исправлять и удалять свои персональные данные и не подвергаться дискриминации за осуществление этих прав. Пишите на [email protected]; вы можете действовать через уполномоченного представителя.

9. Дети

Сервис не предназначен для детей младше 13 лет, а в ЕЭЗ и Великобритании — младше 16 лет, и мы сознательно не собираем их персональные данные. Если мы узнаем, что это произошло, мы удалим такие данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на [email protected].

10. Безопасность

Мы защищаем персональные данные мерами, соответствующими их чувствительности, включая шифрование при передаче (HTTPS), хеширование паролей, доступ только для тех, кому он необходим, краткосрочные подписанные ссылки на медиафайлы и поставщиков с надёжными методами обеспечения безопасности. Ни одна система не защищена полностью; если утечка создаст реальный риск значительного вреда, мы уведомим вас и органы власти, как того требует закон.

11. Изменения этой политики

Мы можем обновлять эту политику. Новая версия будет опубликована здесь с новой датой, а о существенных изменениях мы сообщим в Сервисе или по электронной почте до их вступления в силу.

12. Контакты

Ответственный за защиту персональных данных, 12420813 Canada Inc. (работает под названием Sports Coaching AI), Канада — [email protected].