Политика конфиденциальности

Дата вступления в силу: 23 июня 2026 г. | Последнее обновление: 18 июля 2026 г.

1. Введение

Forge Note («мы», «наш» или «нами») управляет мобильным приложением Forge Note («Сервис») — инструментом фитнес-тренировки для персональных тренеров. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем вашу личную информацию при использовании нашего Сервиса.

Загружая, получая доступ к приложению или используя Forge Note, вы соглашаетесь с методами обработки данных, описанными в настоящей политике. Если вы не согласны, пожалуйста, не используйте Сервис.

Наши правовые основания обработки данных включают:

• Договорная необходимость — Обработка, необходимая для предоставления запрошенного вами Сервиса (например, управление учётной записью, хранение данных тренировок).
• Законные интересы — Обработка, необходимая для улучшения Сервиса и обеспечения его безопасности.
• Согласие — Для дополнительных функций, таких как отправка отзывов с контактной информацией, мы получим ваше согласие перед обработкой.

2. Информация, которую мы собираем

Мы собираем следующие категории информации для предоставления и улучшения Сервиса:

Ответственность тренера за данные клиентов: Если вы, как фитнес-тренер, вводите имена клиентов, данные тренировок или информацию о здоровье в Сервис, вы должны убедиться, что получили явное разрешение клиента на сбор и обработку его персональных данных. Forge Note выступает исключительно в роли обработчика данных, предоставляющего услуги хранения и анализа от вашего имени. Мы не несём ответственности за любые правовые последствия, возникшие в результате вашего несанкционированного сбора или обработки персональных данных клиентов.

3. Как мы используем вашу информацию

Мы используем собираемую информацию в следующих целях:

• Создание учётной записи и аутентификация — Для создания и подтверждения вашей учётной записи с использованием Firebase Authentication (Google Sign-In, Apple Sign-In или электронная почта/пароль).
• Отслеживание и управление тренировками — Для хранения, отображения и организации тренировочных сессий, упражнений и данных клиентов.
• Обработка голоса в текст — Для преобразования голосовых записей в текст для ввода тренировки с использованием распознавания речи на устройстве в качестве основного метода.
• ИИ-обработка тренировок — Для отправки распознанного текста в модели ИИ (по умолчанию: Gemini 2.5 Flash; возможно переключение на OpenAI или совместимые провайдеры в зависимости от конфигурации сервиса) через наш прокси-сервер Cloud Functions для интеллектуального извлечения структуры тренировки. API-ключи хранятся на стороне сервера; результаты всегда доступны для редактирования перед сохранением.
• Генерация изображений — Для создания профессиональных изображений сводок тренировок из ваших данных, которыми можно поделиться.
• Управление подпиской — Для обработки и подтверждения вашей подписки через RevenueCat и Google Play Billing / Apple App Store.
• Поддержка пользователей — Для обработки ваших отзывов, отчётов об ошибках и предложений по функциям.
• Соблюдение законодательства — Для соблюдения применимых законов и ответов на законные юридические запросы.

4. Сторонние сервисы

Мы используем следующие сторонние сервисы для работы Сервиса:

5. Обработка голоса и ИИ

Forge Note предлагает запись голоса для упрощения ввода тренировок. Мы серьёзно относимся к вашей конфиденциальности при обработке голосовых данных:

• Распознавание речи на устройстве (по умолчанию) — Голосовые записи обрабатываются локально на вашем устройстве с использованием встроенного движка распознавания речи. Приложению требуется разрешение на микрофон устройства для записи аудио. Аудио записывается только при активном нажатии кнопки записи для ввода тренировки. Необработанные аудиоданные никогда не сохраняются на наших серверах и не передаются за пределы вашего устройства.
• Краткое распознавание речи Baidu Smart Cloud (дополнительно, только для региона Китай) — На устройствах Android в материковом Китае, где распознавание речи на устройстве недоступно, приложение может использовать краткое распознавание речи Baidu Smart Cloud для транскрипции. В этом случае короткие аудиофрагменты отправляются в Baidu Smart Cloud через наш прокси-сервер Cloud Functions для обработки. Baidu обрабатывает это аудио исключительно для целей транскрипции на временной основе и не сохраняет его после завершения транскрипции. Эта функция отключена по умолчанию и должна быть явно включена в настройках приложения.
• ИИ-обработка тренировок — Текстовая транскрипция голосовой записи (или вручную введённый текст) отправляется в модели ИИ через наш прокси-сервер Firebase Cloud Functions для извлечения структурированных данных тренировки. Модель по умолчанию — Gemini 2.5 Flash. API-ключи хранятся на стороне сервера и никогда не раскрываются клиенту. Передаются только текстовые данные; аудио не отправляется. Результаты всегда доступны для редактирования перед сохранением.
• Гибкость моделей ИИ — Для обеспечения наилучшего качества сервиса мы можем переключать провайдеров ИИ в зависимости от конфигурации сервиса (в настоящее время поддерживаются Google Gemini, OpenAI и совместимые с OpenAI интерфейсы). Независимо от используемой модели ИИ, ваши данные передаются через наш прокси-сервер Cloud Functions, API-ключи остаются на стороне сервера, а данные используются исключительно для обработки тренировок, а не для обучения моделей.
• Защита данных ИИ корпоративного уровня — Мы обрабатываем все запросы ИИ-анализа через корпоративные API-эндпоинты Google Gemini, которые контрактно гарантируют, что ваши переданные данные являются временными, строго конфиденциальными и никогда не будут использоваться Google или третьими лицами для обучения или улучшения базовых моделей ИИ. При использовании OpenAI или совместимых провайдеров применяются эквивалентные корпоративные условия API.

6. Хранение данных и безопасность

Место хранения: Ваши данные хранятся в Firebase Firestore на серверах Google Cloud Platform в Соединённых Штатах (мультирегион nam5). Данные шифруются в состоянии покоя с использованием AES-256 и при передаче с использованием TLS 1.2 или выше.

Меры безопасности:

• Все данные, передаваемые между приложением и нашими серверами, шифруются с использованием TLS/SSL.
• Данные в состоянии покоя в Firestore шифруются с использованием управляемых Google ключей шифрования (AES-256).
• Доступ к данным Firestore регулируется Firebase Security Rules, обеспечивая доступ пользователей только к собственным данным.
• API-ключи ИИ хранятся на стороне сервера в Cloud Functions и никогда не раскрываются клиентскому приложению.
• Мы следуем принципу наименьших привилегий для всех служебных аккаунтов и административного доступа.

Несмотря на внедрение отраслевых стандартов безопасности, ни одна система не является полностью защищённой. Мы не можем гарантировать абсолютную безопасность ваших данных.

7. Передача и раскрытие данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши личные данные с третьими лицами. Мы передаём данные только в следующих обстоятельствах:

• Поставщики услуг — Мы передаём данные сторонним сервисам, перечисленным в Разделе 4, исключительно для целей работы Сервиса.
• Ссылки для обмена — Когда вы создаёте ссылку для обмена, снимок выбранных данных тренировки только для чтения сохраняется в общедоступной коллекции Firestore. Подробности см. в Разделе 8.
• Законные требования — Мы можем раскрыть данные, если это требуется законом, регламентом, судебным процессом или государственным запросом.
• Безопасность и предотвращение вреда — Мы можем раскрыть данные для предотвращения мошенничества, защиты безопасности наших пользователей или устранения уязвимостей безопасности.
• Передача бизнеса — В случае слияния, приобретения или продажи активов данные пользователей могут быть переданы с соблюдением настоящей Политики конфиденциальности.

Мы не используем ваши данные в рекламных целях.

8. Ссылки для обмена

Forge Note позволяет создавать ссылки для обмена тренировочными сессиями. При создании ссылки для обмена:

• Снимок только для чтения выбранных данных тренировки сохраняется в общедоступной коллекции Firestore («sharedLinks»).
• Любой пользователь, имеющий URL ссылки для обмена, может просмотреть данные снимка без аутентификации.
• Снимки содержат сведения о тренировочной сессии, упражнениях и любую информацию, введённую вами для этой сессии.
• Снимки не содержат конфиденциальных данных клиента, помимо тех, которые относятся к выбранной вами для обмена тренировочной сессии.
• Срок действия ссылок для обмена истекает через 90 дней по умолчанию. После истечения срока ссылка становится недоступной.
• Вы можете удалить ссылки для обмена в любое время, что немедленно удалит снимок из общественного доступа.

Важно: После создания ссылки для обмена вы несёте ответственность за контроль доступа к ссылке. Мы не можем предотвратить копирование или распространение общего содержания получателями.

9. Хранение данных

Мы храним ваши личные данные до тех пор, пока ваша учётная запись активна. В частности:

• Данные учётной записи хранятся до удаления вашей учётной записи.
• Данные тренировок и клиентов хранятся до их удаления вами или удаления вашей учётной записи.
• Снимки ссылок для обмена хранятся до удаления ссылки для обмена, истечения срока действия ссылки или удаления вашей учётной записи.
• Голосовые аудиоданные никогда не сохраняются. Текстовые транскрипции хранятся как часть ваших данных тренировок.
• Данные обратной связи хранятся до удаления вашей учётной записи.

При удалении вашей учётной записи мы удалим все связанные личные данные из наших систем в течение 30 дней (фактическое удаление обычно происходит немедленно), за исключением случаев, когда мы юридически обязаны хранить определённую информацию.

10. Ваши права

В зависимости от вашей юрисдикции вы можете иметь следующие права:

Общие права:

• Доступ — Запросить копию личных данных, которые мы храним о вас.
• Исправление — Запросить исправление неточных или неполных данных. Вы можете исправить большинство данных самостоятельно через приложение.
• Удаление — Запросить удаление ваших данных. Вы можете удалить свою учётную запись на forgenote.top/delete-account или через соответствующую функцию в приложении.
• Переносимость данных — Запросить получение ваших данных в структурированном, широко используемом формате. Свяжитесь с нами для экспорта данных.
• Возражение против обработки — Возражать против определённых видов обработки ваших личных данных.
• Ограничение обработки — Запросить ограничение способов использования ваших данных.

GDPR (Европейская экономическая зона и Великобритания):

• Правовые основания обработки изложены в Разделе 1 (договорная необходимость, законные интересы, согласие).
• Вы можете связаться с нами по вопросам защиты данных по адресу support@forgenote.app.
• Если обработка основана на согласии, вы можете отозвать согласие в любое время без ущерба для правомерности обработки, осуществлённой до отзыва.
• Вы имеете право не быть объектом решений, основанных исключительно на автоматизированной обработке, включая профилирование.
• Вы имеете право подать жалобу в надзорный орган в стране вашего проживания.

CCPA (Жители Калифорнии):

• Право на информацию — Вы имеете право знать, какая личная информация собирается, используется и передаётся. Категории, собранные за последние 12 месяцев, перечислены в Разделе 2.
• Право на удаление — Вы имеете право запросить удаление вашей личной информации.
• Право на отказ от продажи — Мы не продаём личную информацию, поэтому отказ не требуется.
• Право на недискриминацию — Мы не будем дискриминировать вас за осуществление ваших прав на конфиденциальность.

PIPL (Жители Китайской Народной Республики):

• Правовые основания обработки изложены в Разделе 1 (договорная необходимость, законные интересы, согласие).
• Вы имеете право знать и решать методы обработки ваших личных данных, включая цель, способ и объём.
• Если обработка основана на согласии, вы можете отозвать согласие в любое время; мы обеспечим удобный способ отзыва.
• Вы имеете право запросить удаление ваших личных данных, когда цель обработки достигнута или данные больше не необходимы.
• В отношении передачи личных данных за пределы КНР, см. Раздел 12, где описаны меры безопасности, включая оценку влияния на защиту личной информации и соглашения с получателями данных.
• Вы имеете право подать жалобу в компетентный государственный орган по защите личной информации.

Для реализации любого из этих прав, пожалуйста, свяжитесь с нами по адресу support@forgenote.app. Мы ответим на ваш запрос в течение 30 дней.

11. Конфиденциальность детей

Forge Note не предназначен для использования детьми в возрасте до 13 лет. Мы намеренно не собираем личную информацию от детей младше 13 лет. Если нам станет известно, что мы непреднамеренно собрали такие данные, мы предпримем шаги для незамедлительного их удаления.

Родители или опекуны, полагающие, что их ребёнок предоставил нам личную информацию, должны связаться по адресу support@forgenote.app.

12. Международная передача данных

Ваши данные хранятся на серверах Google Cloud Platform в Соединённых Штатах. Если вы получаете доступ к Сервису из-за пределов США, ваши данные будут переданы и обработаны в Соединённых Штатах.

Мы опираемся на следующие механизмы для обеспечения правомерной международной передачи данных:

• EU-U.S. Data Privacy Framework — Google LLC сертифицировал своё соответствие.
• Стандартные контрактные оговорки (SCCs) — Google Cloud Platform предлагает SCCs для международных передач данных.

Специальные условия для Китая: Для пользователей в Китайской Народной Республике, использующих функцию Baidu Smart Cloud Short Speech Recognition, короткие аудиофрагменты передаются серверам Baidu Smart Cloud, расположенным в материковом Китае. Передача регулируется Законом КНР о защите личной информации (PIPL). Мы обеспечиваем соблюдение следующих мер: (1) проведение оценки влияния на защиту личной информации перед трансграничной передачей; (2) подписание соглашений с Baidu Smart Cloud, требующих обработки данных исключительно для транскрипции и немедленного удаления после завершения; (3) обеспечение того, чтобы Baidu Smart Cloud обрабатывал данные в соответствии с применимым законодательством КНР о защите данных.

Используя Сервис, вы соглашаетесь на передачу ваших данных в Соединённые Штаты в соответствии с настоящей Политикой конфиденциальности.

13. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении изменений:

• Мы обновим дату «Последнее обновление» в верхней части этой страницы.
• Если изменения являются существенными, мы уведомим вас через заметное уведомление в приложении или по электронной почте до вступления изменений в силу.
• Мы рекомендуем периодически просматривать настоящую Политику конфиденциальности.

Ваше продолжающееся использование Сервиса после любых изменений означает ваше принятие обновлённой Политики конфиденциальности.

14. Контакты

Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или наших методов работы с данными:

• Электронная почта: support@forgenote.app
• Удаление учётной записи: forgenote.top/delete-account

Мы стремимся отвечать на все обращения в течение 30 дней.