Политика конфиденциальности
Дата вступления в силу: 23 июня 2026 г. | Последнее обновление: 18 июля 2026 г.
1. Введение
Forge Note («мы», «наш» или «нами») управляет мобильным приложением Forge Note («Сервис») — инструментом фитнес-тренировки для персональных тренеров. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем вашу личную информацию при использовании нашего Сервиса.
Загружая, получая доступ к приложению или используя Forge Note, вы соглашаетесь с методами обработки данных, описанными в настоящей политике. Если вы не согласны, пожалуйста, не используйте Сервис.
Настоящая политика применяется к информации, собираемой через приложение Forge Note для Android, распространяемое через Google Play, и любые связанные с ним сервисы, управляемые нами.
2. Информация, которую мы собираем
Мы собираем следующие категории информации для предоставления и улучшения Сервиса:
| Тип данных | Цель | Собирается | Передаётся |
|---|---|---|---|
| Данные учётной записи (электронная почта, отображаемое имя) | Аутентификация, управление учётной записью | Да | Нет |
| Имена клиентов | Управление отношениями тренер-клиент | Да | Нет |
| Данные тренировок (упражнения, подходы, повторения, вес, категории, заметки) | Отслеживание тренировок, обработка ИИ, генерация изображений | Да | Только через ссылки для обмена (по инициативе пользователя) |
| Голосовые данные и доступ к микрофону (на устройстве, по умолчанию) | Преобразование голоса в текст для ввода тренировки. Требуется разрешение на микрофон устройства. Аудио записывается только при нажатии кнопки записи для ввода тренировки. | Обрабатывается только локально | Нет |
| Голосовые аудиоданные (дополнительный fallback через Google Cloud Speech-to-Text) | Транскрипция при недоступности локального распознавания речи | Отправляется в Google для транскрипции; не сохраняется | Google (временная обработка) |
| Данные о здоровье и фитнесе (рост, вес, возраст, пол, тренируемые части тела, калории) | Аналитика тренировок, профилирование клиентов | Да | Только через ссылки для обмена (по инициативе пользователя) |
| Финансовые данные (история покупок, статус подписки) | Управление подпиской через Google Play Billing | Да (обрабатывается RevenueCat/Google Play) | RevenueCat, Google Play |
| Идентификаторы устройства | Аналитика, отчёты о сбоях | Да (через Firebase SDKs) | Firebase (Analytics, Crashlytics) |
| Данные об использовании (анонимная аналитика) | Улучшение приложения, анализ использования функций | Да | Firebase Analytics (анонимизированные) |
Ответственность тренера за данные клиентов:Если вы, как фитнес-тренер, вводите имена клиентов, данные тренировок или информацию о здоровье в Сервис, вы должны убедиться, что получили явное согласие клиента на сбор и обработку его персональных данных. Forge Note выступает исключительно в роли обработчика данных (Data Processor), предоставляющего услуги хранения и анализа от вашего имени. Мы не несём ответственности за любые правовые последствия, возникшие в результате несанкционированного вами сбора или обработки персональных данных клиентов.
3. Как мы используем вашу информацию
Мы используем собираемую информацию в следующих целях:
- Создание учётной записи и аутентификация — Для создания и подтверждения вашей учётной записи с использованием Firebase Authentication (Google Sign-In, Apple Sign-In или электронная почта/пароль).
- Отслеживание и управление тренировками — Для хранения, отображения и организации тренировочных сессий, упражнений и данных клиентов.
- Обработка голоса в текст — Для преобразования голосовых записей в текст для ввода тренировки, в первую очередь с использованием распознавания речи на устройстве, с возможным резервным облачным решением.
- ИИ-обработка тренировок — Для отправки распознанного голосового текста в Gemini 2.5 Flash через наш прокси-сервер Cloud Functions для интеллектуального извлечения структуры тренировки.
- Генерация изображений — Для создания профессиональных изображений сводок тренировок из ваших данных, которыми можно поделиться.
- Управление подпиской — Для обработки и подтверждения вашей подписки через RevenueCat и Google Play Billing.
- Улучшение приложения — Для анализа анонимных паттернов использования, отслеживания сбоев и улучшения Сервиса.
- Соблюдение законодательства — Для соблюдения применимых законов и ответов на законные юридические запросы.
4. Сторонние сервисы
Мы используем следующие сторонние сервисы для работы Сервиса. Каждый сервис имеет собственную политику конфиденциальности, регулирующую обработку ваших данных:
| Сервис | Провайдер | Цель | Доступ к данным | Политика конфиденциальности |
|---|---|---|---|---|
| Firebase Authentication | Google LLC | Аутентификация пользователей и управление учётными записями | Электронная почта, отображаемое имя, токены аутентификации | policies.google.com/privacy |
| Cloud Firestore | Google LLC | Облачное хранение данных и синхронизация | Все пользовательские данные, сохранённые в приложении | policies.google.com/privacy |
| Firebase Cloud Functions | Google LLC | Прокси ИИ для запросов к Gemini 2.5 Flash | Распознанный голосовой текст для обработки ИИ | policies.google.com/privacy |
| Google Cloud Speech-to-Text | Google LLC | Голосовая транскрипция (дополнительный fallback) | Аудиоданные (временные, не сохраняются) | policies.google.com/privacy |
| Google Play Billing | Google LLC | Обработка платежей за подписку в приложении | Токены покупок, статус подписки | policies.google.com/privacy |
| RevenueCat | RevenueCat, Inc. | Управление подпиской и проверка прав доступа | История покупок, статус подписки, идентификаторы устройства | revenuecat.com/privacy |
| Google Sign-In | Google LLC | Аутентификация через аккаунт Google | Электронная почта, отображаемое имя, фото профиля | policies.google.com/privacy |
| Apple Sign-In | Apple Inc. | Аутентификация через Apple ID | Электронная почта (или пересылаемая почта), отображаемое имя | apple.com/legal/privacy |
5. Обработка голоса и ИИ
Forge Note предлагает запись голоса для упрощения ввода тренировок. Мы серьёзно относимся к вашей конфиденциальности при обработке голосовых данных:
- Распознавание речи на устройстве (по умолчанию) — Голосовые записи обрабатываются локально на вашем устройстве с использованием встроенного движка распознавания речи. Необработанные аудиоданные никогда не сохраняются на наших серверах и не передаются за пределы вашего устройства. Только результирующая текстовая транскрипция используется для ввода данных тренировки.
- Fallback через Google Cloud Speech-to-Text (дополнительно) — Если распознавание речи на устройстве недоступно или недостаточно, приложение может использовать Google Cloud Speech-to-Text Chirp 2 для транскрипции. В этом случае аудиоданные отправляются на серверы Google для обработки. Google обрабатывает эти аудиоданные исключительно для целей транскрипции и не сохраняет аудио после завершения транскрипции. Вы можете отключить этот fallback в настройках приложения.
- ИИ-обработка тренировок — Текстовая транскрипция голосовой записи (или вручную введённый текст) может быть отправлена в Gemini 2.5 Flash через наш прокси-сервер Firebase Cloud Functions для интеллектуального разбора в структурированные данные тренировки. API-ключ хранится на стороне сервера и никогда не раскрывается клиенту. В службу ИИ передаются только текстовые данные; аудио не отправляется. Результаты обработки ИИ всегда доступны для редактирования перед сохранением.
- Защита данных ИИ корпоративного уровня — Мы обрабатываем все запросы ИИ-анализа через корпоративные API-эндпоинты Google Gemini, которые контрактно гарантируют, что ваши переданные данные являются временными, строго конфиденциальными и никогда не будут использоваться Google или третьими лицами для обучения или улучшения базовых моделей ИИ. При использовании OpenAI или совместимых провайдеров применяются эквивалентные корпоративные условия API.
6. Хранение данных и безопасность
Место хранения: Ваши данные хранятся в Firebase Firestore на серверах Google Cloud Platform, расположенных в Соединённых Штатах. Данные шифруются в состоянии покоя с использованием AES-256 и при передаче с использованием TLS 1.2 или выше.
Меры безопасности:
- Все данные, передаваемые между приложением и нашими серверами, шифруются с использованием TLS/SSL.
- Данные в состоянии покоя в Firestore шифруются с использованием управляемых Google ключей шифрования (AES-256).
- Доступ к данным Firestore регулируется Firebase Security Rules, обеспечивая доступ пользователей только к собственным данным.
- API-ключ Gemini хранится на стороне сервера в Cloud Functions и никогда не раскрывается клиентскому приложению.
- Мы следуем принципу наименьших привилегий для всех служебных аккаунтов и административного доступа.
Несмотря на внедрение отраслевых стандартов безопасности, ни одна система не является полностью защищённой. Мы не можем гарантировать абсолютную безопасность ваших данных.
7. Передача и раскрытие данных
Мы не продаём, не сдаём в аренду и не обмениваем ваши личные данные с третьими лицами. Мы передаём данные только в следующих обстоятельствах:
- Поставщики услуг — Мы передаём данные сторонним сервисам, перечисленным в Разделе 4, исключительно для целей работы Сервиса (аутентификация, хранение данных, обработка платежей, обработка ИИ).
- Ссылки для обмена — Когда вы создаёте ссылку для обмена, снимок выбранных данных тренировки только для чтения сохраняется в общедоступной коллекции Firestore. Подробности см. в Разделе 8.
- Законные требования — Мы можем раскрыть данные, если это требуется законом, регламентом, судебным процессом или государственным запросом.
- Безопасность и предотвращение вреда — Мы можем раскрыть данные для предотвращения мошенничества, защиты безопасности наших пользователей или устранения уязвимостей безопасности.
- Передача бизнеса — В случае слияния, приобретения или продажи активов данные пользователей могут быть переданы приобретающей стороне с соблюдением настоящей Политики конфиденциальности.
Мы не используем ваши данные в рекламных целях.
8. Ссылки для обмена
Forge Note позволяет создавать ссылки для обмена тренировочными сессиями. При создании ссылки для обмена:
- Снимок только для чтения выбранных данных тренировки сохраняется в общедоступной коллекции Firestore.
- Любой пользователь, имеющий URL ссылки для обмена, может просмотреть данные снимка без аутентификации.
- Снимки содержат сведения о тренировочной сессии, упражнениях и любую информацию, введённую вами для этой сессии.
- Снимки не содержат конфиденциальных данных клиента, помимо тех, которые являются частью выбранной вами для обмена тренировочной сессии.
- Вы можете удалить ссылки для обмена в любое время, что удалит снимок из общественного доступа.
Важно: После создания ссылки для обмена вы несёте ответственность за контроль доступа к ссылке. Мы не можем предотвратить копирование или распространение общего содержания получателями.
9. Хранение данных
Мы храним ваши личные данные до тех пор, пока ваша учётная запись активна. В частности:
- Данные учётной записи хранятся до удаления вашей учётной записи.
- Данные тренировок и клиентов хранятся до их удаления вами или удаления вашей учётной записи.
- Снимки ссылок для обмена хранятся до удаления ссылки для обмена или удаления вашей учётной записи.
- Голосовые аудиоданные никогда не сохраняются. Текстовые транскрипции хранятся как часть ваших данных тренировок.
- Данные аналитики, собираемые Firebase, хранятся в соответствии с политиками хранения данных Google (обычно от 2 до 14 месяцев в зависимости от типа данных).
При удалении вашей учётной записи мы удалим все связанные личные данные из наших систем в течение 30 дней, за исключением случаев, когда мы юридически обязаны хранить определённую информацию.
10. Ваши права
В зависимости от вашей юрисдикции вы можете иметь следующие права в отношении ваших личных данных:
Общие права:
- Доступ — Вы можете запросить копию личных данных, которые мы храним о вас.
- Исправление — Вы можете запросить исправление неточных или неполных личных данных.
- Удаление — Вы можете запросить удаление ваших личных данных. Вы можете удалить свою учётную запись на fitlog-5c993.web.app/delete-account или через функцию удаления учётной записи в приложении.
- Переносимость данных — Вы можете запросить получение ваших данных в структурированном, широко используемом, машиночитаемом формате.
- Возражение против обработки — Вы можете возражать против определённых видов обработки ваших личных данных.
- Ограничение обработки — Вы можете запросить ограничение способов использования ваших данных.
GDPR (Европейская экономическая зона):
- Вы имеете право подать жалобу в надзорный орган в стране вашего проживания или там, где произошло предполагаемое нарушение.
- Если обработка основана на согласии, вы можете отозвать согласие в любое время без ущерба для правомерности обработки, осуществлённой до отзыва.
- Вы имеете право не быть объектом решений, основанных исключительно на автоматизированной обработке, включая профилирование.
CCPA (Жители Калифорнии):
- Право на информацию — Вы имеете право знать, какая личная информация собирается, используется и передаётся.
- Право на удаление — Вы имеете право запросить удаление вашей личной информации.
- Право на отказ от продажи — Мы не продаём личную информацию, поэтому отказ не требуется.
- Право на недискриминацию — Мы не будем дискриминировать вас за осуществление ваших прав на конфиденциальность.
Для реализации любого из этих прав, пожалуйста, свяжитесь с нами по адресу support@forgenote.app. Мы ответим на ваш запрос в течение 30 дней.
11. Конфиденциальность детей
Forge Note не предназначен для использования детьми в возрасте до 13 лет. Мы намеренно не собираем личную информацию от детей младше 13 лет. Если нам станет известно, что мы непреднамеренно собрали личные данные от ребёнка младше 13 лет, мы предпримем шаги для незамедлительного удаления такой информации.
Родители или опекуны, полагающие, что их ребёнок младше 13 лет предоставил нам личную информацию, должны связаться с нами по адресу support@forgenote.app, чтобы мы могли принять соответствующие меры.
12. Международная передача данных
Ваши данные хранятся на серверах Google Cloud Platform в Соединённых Штатах. Если вы получаете доступ к Сервису из-за пределов Соединённых Штатов, пожалуйста, имейте в виду, что ваши данные будут переданы, сохранены и обработаны в Соединённых Штатах.
Google Cloud Platform соблюдает применимые рамки передачи данных, включая:
- EU-U.S. Data Privacy Framework — Google сертифицировал своё соответствие EU-U.S. Data Privacy Framework.
- Стандартные контрактные оговорки (SCCs) — Google предлагает SCCs для международных передач данных там, где это требуется.
Используя Сервис, вы соглашаетесь на передачу ваших данных в Соединённые Штаты и их обработку там в соответствии с настоящей Политикой конфиденциальности.
13. Изменения в настоящей политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении изменений:
- Мы обновим дату «Последнее обновление» в верхней части этой страницы.
- Если изменения являются существенными, мы уведомим вас через заметное уведомление в приложении или по электронной почте до вступления изменений в силу.
- Мы рекомендуем периодически просматривать настоящую Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем ваши данные.
Ваше продолжающееся использование Сервиса после любых изменений означает ваше принятие обновлённой Политики конфиденциальности.
14. Контакты
Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или наших методов работы с данными, пожалуйста, свяжитесь с нами:
- Электронная почта: support@forgenote.app
- Удаление учётной записи: fitlog-5c993.web.app/delete-account
Мы стремимся отвечать на все обращения в течение 30 дней.