Политика конфиденциальности

Coachero (далее — «Сервис») — это SaaS-приложение для персональных тренеров, которое эксплуатирует Физическое лицо-предприниматель Жура Сергей Сергеевич, РНОКПП 3636304790, юридический адрес: ул. Игоря Сикорского, 52, г. Нововолынск, Украина (далее — «мы», «нас», «Coachero» или «владелец»).

По любым вопросам конфиденциальности пишите на [email protected].

Мы собираем только те данные, которые нужны для предоставления Сервиса.

Данные аккаунта:

• номер мобильного телефона (для аутентификации по SMS-коду);
• электронная почта (по желанию, для квитанций и уведомлений аккаунта);
• отображаемое имя, локаль (uk / ru / en), часовой пояс;
• фото профиля (если вы его загружаете).

Данные учеников, которые вы добавляете:

• отображаемое имя и номер телефона (по желанию);
• история тренировок, программы, лог сессий, замеры, фото и заметки, которые вы ведёте;
• история записей.

Технические данные и данные использования:

• активность по записям и программам, взаимодействия с Coach AI;
• тип устройства, браузер, IP-адрес, журнальные метки времени;
• отчёты об ошибках (с удалёнными идентификаторами).

Мы собираем данные напрямую от вас, когда вы регистрируетесь, заполняете профиль, добавляете учеников, планируете записи, генерируете программы или пользуетесь Coach AI. Часть данных собирается автоматически при взаимодействии с Сервисом (логи, устройство, IP). Часть данных может поступать от ваших учеников, если они подключаются через персональную портал-ссылку или Telegram-бот.

Мы обрабатываем персональные данные на следующих правовых основаниях согласно украинскому законодательству:

• Исполнение договора — для предоставления Сервиса, на который вы подписались (эти Условия);
• Юридическое обязательство — налоговые, бухгалтерские и иные требования украинского регулятора;
• Законный интерес — эксплуатация, безопасность и улучшение Сервиса, предотвращение мошенничества и злоупотреблений;
• Согласие — там, где этого требует закон (например, маркетинговые письма, опциональная аналитика).

В отношении данных ваших учеников, которые вы загружаете: вы выступаете владельцем относительно своих учеников; мы действуем как распорядитель по вашему поручению и обрабатываем эти данные только в объёме, нужном для предоставления Сервиса вам.

• Предоставление Сервиса Coachero (записи, программы, прогресс, сообщения).
• Аутентификация через SMS-код (OTP).
• Обработка платежей и продление подписок.
• Генерация ответов Coach AI на основе предоставленного вами контекста.
• Отправка напоминаний о записях, ответов поддержки и уведомлений аккаунта.
• Обнаружение мошенничества, злоупотреблений и инцидентов безопасности.
• Улучшение продукта через агрегированную, неидентифицирующую аналитику использования.
• Соблюдение требований украинского законодательства.

Мы привлекаем следующих сервис-провайдеров (распорядителей). С каждым заключены соответствующие соглашения, и каждому передаётся только тот объём данных, который нужен для его роли:

• Monobank — эквайринг для подписок Pro (UAH).
• Apple App Store / Google Play — внутриаппликативные подписки на мобильном, регулируются их собственными политиками.
• Anthropic (Claude) — провайдер AI-модели для Coach AI. Мы передаём только релевантный контекст для каждого запроса. Anthropic не сохраняет запросы и не использует их для обучения моделей согласно своему коммерческому соглашению API.
• Twilio (или эквивалент) — доставка SMS-кодов и напоминаний.
• Telegram — опциональная интеграция с ботом для коммуникации с учениками, регулируется собственной политикой Telegram.
• Amazon Web Services (AWS) — хостинг (серверы, S3-хранилище, CDN CloudFront).
• Sentry — мониторинг ошибок с очисткой PII перед отправкой события с наших серверов.
• Resend (или эквивалент SMTP) — транзакционная электронная почта.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные рекламодателям или брокерам данных.

Серверы Coachero размещены в Европейском Союзе (AWS eu-central, регион Франкфурт). Поэтому персональные данные пользователей из Украины могут обрабатываться в ЕС. Такая передача осуществляется на условиях, эквивалентных украинским и европейским стандартам защиты данных. Мы перенесём данные к провайдеру с украинским регионом, когда появится эквивалентная коммерческая возможность.

Когда вы пользуетесь Coach AI, релевантный контекст (ваши заметки, сессии и базовые данные ученика, о котором идёт речь) отправляется в Anthropic Claude как один API-запрос. Anthropic не сохраняет запрос и не использует его для обучения моделей согласно своему коммерческому соглашению API.

Мы чистим вход от prompt-injection и никогда не передаём контролируемый пользователем текст напрямую в аргументы инструментов. Ответ AI — это предложение, а не профессиональный совет: вы остаётесь ответственным за просмотр и утверждение всего, что AI предлагает, прежде чем применить это к ученику. Мы не передаём ваши данные другим AI-провайдерам.

Хранение. Персональные данные хранятся в течение времени существования аккаунта. Закрытые аккаунты удаляются в течение 30 дней с момента закрытия, кроме случаев, когда украинское законодательство требует большего срока (например, налоговые записи — до трёх лет). Зашифрованные резервные копии хранятся до 30 дней, после чего перезаписываются.

Безопасность. Персональные данные шифруются при передаче (TLS 1.2+) и при хранении. Фото и загруженные файлы хранятся в приватном S3-хранилище и выдаются через короткосрочные подписанные URL. Мы не используем пароли (только SMS-OTP). Мы соблюдаем индустриальные стандарты контроля доступа, журналирования и реагирования на инциденты. В случае выявления утечки персональных данных мы безотлагательно уведомим пострадавших пользователей.

Согласно Закону Украины «О защите персональных данных» вы имеете право:

• знать, какие именно данные мы о вас храним;
• получить доступ и копию (Настройки → Приватность → Экспорт или письмом на [email protected]);
• исправить неточные данные (Настройки → Профиль);
• требовать удаления (Настройки → Приватность → Удалить аккаунт или письмом — удаление каскадное, теневых копий не остаётся);
• ограничить обработку или возразить против неё при определённых обстоятельствах;
• отозвать согласие там, где обработка основана на согласии;
• подать жалобу Уполномоченному Верховной Рады Украины по правам человека по адресу ombudsman.gov.ua.

Мы стремимся отвечать на верифицированные запросы в течение 30 дней.

Coachero не предназначен для детей до 14 лет. Тренеры, использующие Сервис для работы с несовершеннолетними, обязаны получить осознанное согласие одного из родителей или опекуна перед добавлением данных ребёнка на платформу.

Cookies. Мы используем обязательные cookies для аутентификации и управления сессией. Вы можете очистить cookies в браузере в любой момент — после этого вас выведет из аккаунта.

Аналитика. Мы используем уважающий приватность инструмент аналитики (Plausible) для понимания использования продукта в агрегированном виде. Мы не встраиваем сторонние трекинг-пиксели и рекламные cookies.

Маркетинг. Мы отправляем вам письма по обслуживанию (аккаунт, оплата, безопасность) независимо от согласия. Маркетинговые письма — только по согласию; отписаться можно по ссылке внизу каждого маркетингового письма.

Мы можем время от времени обновлять эту Политику. О существенных изменениях мы уведомим письмом не менее чем за 14 дней до вступления в силу.

Вопросы по конфиденциальности, запросы по данным и жалобы: [email protected]. Если вы не удовлетворены нашим ответом, вы можете подать жалобу Уполномоченному Верховной Рады Украины по правам человека по адресу ombudsman.gov.ua.