Політика конфіденційності

Coachero (далі — «Сервіс») — це SaaS-застосунок для персональних тренерів, який експлуатує Фізична особа-підприємець Жура Сергій Сергійович, РНОКПП 3636304790, юридична адреса: вул. Ігоря Сікорського, 52, м. Нововолинськ, Україна (далі — «ми», «нас», «Coachero» або «володілець»).

З будь-яких питань щодо конфіденційності пишіть на support@coachero.app.

Ми збираємо лише ті дані, які потрібні для надання Сервісу.

Дані акаунта:

• номер мобільного телефону (для автентифікації за SMS-кодом);
• електронна пошта (за бажанням, для квитанцій і повідомлень акаунта);
• відображуване ім'я, локаль (uk / en), часовий пояс;
• фото профілю (якщо ви його завантажуєте).

Дані учнів, які ви додаєте:

• відображуване ім'я та номер телефону (за бажанням);
• історія тренувань, програми, лог сесій, заміри, фото та нотатки, які ви ведете;
• історія записів.

Технічні дані та дані використання:

• активність із записами та програмами, взаємодії з Spark AI;
• тип пристрою, браузер, IP-адреса, журнальні мітки часу;
• події продуктової аналітики (див. розділ 11) і звіти про помилки (з вилученими ідентифікаторами).

Платіжні дані:

• оплату на сайті обробляє Monobank; повних платіжних реквізитів ми не зберігаємо (повний номер вашої картки нам не передається);
• якщо ви обираєте автопродовження, Monobank токенізує вашу картку й передає нам знеособлений платіжний токен і замаскований номер картки (наприклад, 537541******0123) — виключно для автоматичного списання оплати за наступні періоди; ви можете вимкнути автопродовження будь-коли, скасувавши підписку;
• для покупок через App Store чи Google Play платіж обробляють Apple або Google; ми отримуємо лише ідентифікатори підписки та чеки (токени покупки), потрібні для активації тарифу.

Ми збираємо дані напряму від вас, коли ви реєструєтесь, заповнюєте профіль, додаєте учнів, плануєте записи, генеруєте програми або користуєтесь Spark AI. Частина даних збирається автоматично під час взаємодії із Сервісом (логи, пристрій, IP). Частина даних може надходити від ваших учнів, якщо вони підключаються через персональне портал-посилання або Telegram-бот.

Ми обробляємо персональні дані на таких правових підставах згідно з українським законодавством:

• Виконання договору — для надання Сервісу, на який ви підписались (ці Умови);
• Юридичний обов'язок — податкові, бухгалтерські та інші вимоги українського регулятора;
• Законний інтерес — експлуатація, безпека та вдосконалення Сервісу, запобігання шахрайству й зловживанням;
• Згода — там, де її вимагає закон (наприклад, маркетингові листи, опціональна аналітика).

Щодо даних ваших учнів, які ви завантажуєте: ви виступаєте володільцем стосовно своїх учнів; ми діємо як розпорядник за вашим дорученням і обробляємо ці дані лише в обсязі, потрібному для надання Сервісу вам.

• Надання Сервісу Coachero (записи, програми, прогрес, повідомлення).
• Автентифікація через SMS-код (OTP).
• Обробка платежів і поновлення підписок.
• Генерація відповідей Spark AI на основі наданого вами контексту.
• Надсилання нагадувань про записи, відповідей служби підтримки та повідомлень акаунта.
• Виявлення шахрайства, зловживань і інцидентів безпеки.
• Покращення продукту через агреговану, неідентифікуючу аналітику використання.
• Дотримання вимог українського законодавства.

Ми залучаємо таких сервіс-провайдерів (розпорядників). З кожним укладено відповідні угоди, і кожному передається лише той обсяг даних, який потрібен для його ролі:

• Hetzner — хостинг сервера застосунку, бази даних, Redis і фонових воркерів (віртуальний приватний сервер у ЄС, Німеччина).
• Cloudflare — об'єктне сховище (R2) для завантажених фото й файлів та резервних копій бази даних, хостинг вебфронтендів (Pages), а також CDN, DNS, TLS і маршрутизація вхідної пошти.
• Monobank — еквайринг для підписок Pro, оформлених на сайті (UAH), у тому числі токенізація картки для автопродовження («Оплата по підписці»).
• TurboSMS (turbosms.ua, Україна) — доставка SMS з одноразовими кодами та підтвердженнями записів; Twilio може використовуватись як міжнародний резервний провайдер.
• OpenRouter — маршрутизатор AI-запитів: через нього проходить кожен запит до AI-моделей разом із переданим контекстом, включно з голосовими записами з годинника. OpenRouter не використовує ці дані для тренування моделей.
• Google (Gemini) — модель для чату Spark AI та розпізнавання голосових команд, а також резервний провайдер для всіх AI-функцій, якщо OpenRouter недоступний. Google не використовує оплачувані запити до Gemini API для тренування своїх моделей згідно з умовами Gemini API.
• OpenAI — модель для генераторів програм тренувань, планів харчування й підбору вправ. OpenAI не використовує дані API-запитів для тренування своїх моделей згідно з умовами OpenAI API.
• PostHog — продуктова аналітика використання наших вебзастосунків і застосунку для запису, розміщена в ЄС. Не є рекламним сервісом.
• Plausible — аналітика переглядів без cookies для нашого маркетингового сайту.
• Telegram — опціональна інтеграція з ботом для комунікації з учнями, регулюється власною політикою Telegram.
• Sentry — моніторинг помилок з очищенням PII перед відправкою будь-якої події з наших серверів.
• Resend — транзакційна електронна пошта (квитанції, повідомлення безпеки).
• Apple та Google — доставка push-сповіщень у наш мобільний застосунок (APNs / FCM), а також обробка вбудованих покупок підписки Pro у мобільних застосунках (App Store / Google Play): рахунок виставляє відповідний магазин, а нам передаються лише ідентифікатори підписки та чеки (токени покупки) для активації тарифу.

Актуальний перелік субпроцесорів із регіонами опубліковано на coachero.app/legal/subprocessors. Ми не продаємо, не здаємо в оренду й не передаємо ваші персональні дані рекламодавцям чи брокерам даних.

Сервер застосунку та база даних Coachero працюють на одному віртуальному приватному сервері, розміщеному в Європейському Союзі (Hetzner, Німеччина). Завантажені файли (фото профілю, зображення вправ, скриншоти звернень) і резервні копії бази даних зберігаються в Cloudflare R2, а статичний контент доставляється через глобальну мережу Cloudflare — тому частина персональних даних може зберігатись або кешуватись на глобальній інфраструктурі Cloudflare, що може розміщувати дані поза межами ЄС. Усі розпорядники, які обробляють персональні дані, залучені на умовах договірних гарантій, еквівалентних українським і європейським стандартам захисту даних. Ми перенесемо дані до провайдера з українським регіоном, коли з'явиться еквівалентна комерційна можливість.

Коли ви користуєтесь Spark AI або генераторами програм, харчування чи вправ, релевантний контекст (ваші нотатки, сесії та основні дані учня, про якого йдеться) надсилається як один API-запит через OpenRouter — маршрутизатор, який передає запит обраній моделі. Голосові команди з годинника проходять тим самим шляхом у вигляді аудіозапису.

Залежно від задачі запит обслуговує:

• Google (Gemini) — чат Spark AI та розпізнавання голосу;
• OpenAI — генератори програм тренувань, планів харчування й підбору вправ.

Якщо OpenRouter недоступний, запит автоматично йде напряму в Google (Gemini). Жоден із цих провайдерів не використовує оплачувані API-запити для тренування своїх моделей згідно з їхніми умовами.

Ми чистимо вхід від prompt-injection і ніколи не передаємо контрольований користувачем текст напряму в аргументи інструментів. Відповідь AI — це пропозиція, а не професійна порада: ви залишаєтесь відповідальним за перегляд і затвердження всього, що AI пропонує, перш ніж застосувати це до учня.

Зберігання. Персональні дані зберігаються протягом часу існування акаунта. Закриті акаунти видаляються протягом 30 днів з моменту закриття, окрім випадків, коли українське законодавство вимагає більшого терміну (наприклад, податкові записи — до трьох років). Зашифровані резервні копії зберігаються до 30 днів, після чого перезаписуються.

Безпека. Персональні дані шифруються під час передачі (TLS 1.2+). Завантажені фото, файли та резервні копії зберігаються в об'єктному сховищі Cloudflare R2, яке шифрує об'єкти при зберіганні. Фото прогресу залишаються приватними й видаються через короткочасні підписані URL; аватари профілю та зображення з бібліотеки вправ видаються з публічного сховища. Тренери та учні входять за одноразовим SMS-кодом — пароль встановлювати не потрібно; внутрішні адміністративні акаунти використовують email/пароль із двофакторною автентифікацією і зберігаються лише як солоні хеші. Ми дотримуємось індустріальних стандартів контролю доступу, журналювання та реагування на інциденти. У разі виявлення витоку персональних даних ми невідкладно повідомимо постраждалих користувачів. Щоб повідомити про підозру на вразливість безпеки чи витік даних, пишіть на security@coachero.app.

Згідно із Законом України «Про захист персональних даних» ви маєте право:

• знати, які саме дані ми про вас тримаємо;
• отримати доступ і копію (написавши на support@coachero.app);
• виправити неточні дані (відредагувавши профіль у застосунку);
• вимагати видалення (через меню акаунта в застосунку або листом на support@coachero.app — видалення каскадне, тіньових копій не залишається);
• обмежити обробку чи заперечити проти неї за певних обставин;
• відкликати згоду там, де обробка ґрунтується на згоді;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини за адресою ombudsman.gov.ua.

Ми прагнемо відповідати на верифіковані запити протягом 30 днів.

Coachero не призначений для дітей до 14 років. Тренери, які використовують Сервіс для роботи з неповнолітніми, зобов'язані отримати усвідомлену згоду одного з батьків чи опікуна перед тим, як додавати дані дитини на платформу.

Cookies. Ми використовуємо обов'язкові cookies для автентифікації та керування сесією. Наш вебзастосунок і застосунок для запису також використовують перший cookie аналітики (встановлюється PostHog) для вимірювання агрегованого використання; наш маркетинговий сайт використовує Plausible, який працює без cookies. Ви можете очистити cookies у браузері в будь-який момент — після цього вас буде вийдено з акаунта.

Аналітика. Щоб розуміти й покращувати використання Сервісу, наш вебзастосунок і застосунок для запису надсилають продуктову аналітику до PostHog — стороннього провайдера аналітики, розміщеного в ЄС (а також використовується на боці сервера); наш маркетинговий сайт використовує Plausible — інструмент, що поважає приватність і працює без cookies. PostHog не є рекламним сервісом, і ми не використовуємо його для рекламного таргетингу. Ми не вбудовуємо рекламні пікселі чи рекламні cookies і не продаємо ваші дані. Аналітичні дані, прив'язані до вашого акаунта, видаляються разом із видаленням акаунта.

Маркетинг. Ми надсилаємо вам листи щодо обслуговування (акаунт, оплата, безпека) незалежно від згоди. Маркетингові листи — лише за згодою; відписатись можна за посиланням внизу кожного маркетингового листа.

Ми можемо час від часу оновлювати цю Політику. Про суттєві зміни ми повідомимо листом щонайменше за 14 днів до набрання чинності.

Питання щодо конфіденційності, запити на дані та скарги: support@coachero.app. Якщо ви не задоволені нашою відповіддю, ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини за адресою ombudsman.gov.ua.