Політика конфіденційності

Яку інформацію ми збираємо на сайті

• Аналітика — ми використовуємо PostHog (регіон ЄС), щоб розуміти, як використовується сайт. Доки ви не приймете аналітичні файли cookie, PostHog працює в режимі без cookie й не встановлює жодних файлів cookie; після прийняття він встановлює власні (first-party) файли cookie, щоб розпізнавати ваш пристрій між візитами, і може записувати знеособлений відтворюваний запис вашої сесії — з прихованими полями вводу — щоб бачити, як використовується сторінка. Ви можете відмовитися будь-коли через банер cookie. Ми не використовуємо рекламні cookie чи сторонні рекламні трекери.

Ваш обліковий запис

• вашу електронну пошту, а також імʼя та прізвище, які ви вводите;
• мову та налаштування відображення, які ви обираєте (одиниці, формат дати, вигляд списків);
• коли ви прийняли Умови та цю Політику — і, де ми це зафіксували, яку саме версію;
• ваші відповіді на необовʼязкові питання після реєстрації — вид спорту, приблизна кількість атлетів, інструменти, якими ви користуєтесь сьогодні;
• час вашого останнього входу.

Як ви входите

• Код на пошту — ми надсилаємо одноразовий код і зберігаємо лише його хеш. Код одноразовий і згасає за кілька хвилин.
• Пароль — зберігається лише як bcrypt-хеш. Ми не зберігаємо сам пароль і не можемо його прочитати.
• Passkey — ми зберігаємо лише публічний ключ, який дає ваш пристрій. Приватний ключ ніколи не залишає пристрій.
• Google — якщо ви обираєте "Продовжити через Google", Google повідомляє нам вашу електронну пошту, імʼя та ідентифікатор вашого облікового запису Google, і ми зберігаємо їх, щоб звʼязати обліковий запис із вами. Ми просимо в Google лише імʼя, пошту та базовий профіль: ніколи не Gmail, Drive, Календар чи будь-який інший сервіс Google. Ми не отримуємо й не зберігаємо довготривалий токен Google, тож не можемо звертатися до вашого облікового запису Google згодом.
• Журнал безпеки — для кожного входу, виходу й невдалої спроби ми записуємо час, вашу IP-адресу та user-agent браузера. Це потрібно, щоб виявляти зловживання й зупиняти перебір паролів, і більше ні для чого.
• Сесія — доки ви в системі, ми зберігаємо лише хеш вашого сесійного токена, а не сам токен.

Дані, які ви вносите про своїх атлетів

Як ми використовуємо вашу інформацію

• вести ваш обліковий запис і надавати вам Застосунок;
• надсилати коди входу й листи, потрібні вашому обліковому запису;
• тримати сервіс у безпеці — виявляти зловживання й блокувати перебір паролів;
• розуміти, з яких каналів коучі дізнаються про Phaserr;
• показувати сайт і застосунок правильною мовою;
• оцінювати загальний трафік, щоб покращувати продукт.

Правова підстава

• виконання договору — щоб вести ваш обліковий запис і надавати Застосунок;
• вашу згоду — надану під час прийняття аналітичних файлів cookie, а також надану Google, якщо ви обираєте вхід через нього;
• наш законний інтерес — у безпеці сервісу та покращенні продукту.

З ким ми ділимося даними

• Hetzner — сервери та база даних Застосунку, Нюрнберг, Німеччина;
• Cloudflare — хостинг, безпека та зашифровані резервні копії;
• Resend — доставка кодів входу та листів облікового запису;
• PostHog — аналітика продукту з фокусом на приватність і фіче-флаги (регіон ЄС);
• Sentry — звіти про помилки, щоб ми знаходили й виправляли збої;
• Google — лише якщо ви обираєте "Продовжити через Google", і лише щоб підтвердити, хто ви, у цей момент;
• Telegram — відгуки, які ви надсилаєте нам із Застосунку;
• Anthropic — модель ШІ, яка створює чернетки тренувальних блоків; використовується лише тоді, коли ви просите Застосунок згенерувати блок. Ми передаємо ваш опис програми та контекст атлета, потрібний для неї: антропометрію, травми, особисті рекорди й ваші нотатки. Ім'я та контакти атлета ми не передаємо. Anthropic повертає програму й не використовує ці дані для навчання своїх моделей.

Де зберігаються ваші дані

Скільки ми зберігаємо дані

• ваш обліковий запис і тренувальні дані в ньому — доки ви не попросите їх видалити;
• коди входу — хвилини, і вони знищуються одразу після використання;
• сесії — згасають після 14 днів без активності та щонайбільше через 60 днів;
• аналітика сайту — агрегована й не повʼязана з вашою особою; ми зберігаємо її лише стільки, скільки потрібно, щоб покращувати продукт.

Ваші права

• надати доступ до персональних даних, які ми про вас зберігаємо;
• виправити їх, якщо вони неточні;
• видалити їх, включно з обліковим записом і всім його вмістом;
• відкликати згоду на аналітику будь-коли через банер cookie.

Контакти

Зміни до цієї політики