Политика конфиденциальности

Дата вступления в силу: 2 ноября 2026 г.

Коротко. Ekvila работает без аккаунта, и тогда ваши данные остаются на вашем iPhone. Если вы создадите аккаунт, мы будем хранить копию данных вашего приложения на серверах в Европейском союзе, чтобы они синхронизировались между вашими устройствами и чтобы их мог видеть выбранный вами тренер. Мы не показываем рекламу, не используем трекеры и SDK аналитики и никогда не продаём ваши данные. Вы можете в любой момент удалить свой аккаунт и все данные в облаке прямо в приложении.

1. Кто мы

Ekvila (приложение, его облачные функции и сайт ekvila.com, вместе — «Сервис») создаёт и обслуживает Andrii Sukhostavets — индивидуальный разработчик из США (далее — «мы», «нас»). Мы являемся контролёром персональных данных, описанных в настоящей политике.

Контакт по любым вопросам и запросам, связанным с конфиденциальностью: support@ekvila.com.

Если вы проживаете в штате США, где действуют законы о данных о здоровье потребителей (например, в Вашингтоне или Неваде), пожалуйста, ознакомьтесь также с нашей Политикой конфиденциальности данных о здоровье потребителей.

2. Данные на вашем устройстве

Если вы пользуетесь Ekvila без аккаунта, ваши тренировки, история упражнений, рекорды, заметки, параметры тела, цели по питанию, дневник питания, журнал воды, планы питания, напоминания, настройки и фотографии, которые вы добавляете к своим упражнениям, хранятся только на вашем устройстве. Мы эти данные не получаем. Они удаляются, когда вы удаляете приложение или используете Профиль → Удалить все данные.

3. Данные, которые мы обрабатываем, когда вы пользуетесь онлайн-функциями

3.1 Аккаунт

Чтобы создать аккаунт и войти, вы вводите свой адрес электронной почты и одноразовый код, который мы на него отправляем. Мы обрабатываем ваш адрес электронной почты, идентификатор пользователя, время входа и технические данные, необходимые для входа (например, ваш IP-адрес и тип устройства, которые наш хостинг-провайдер записывает в журналы безопасности).

3.2 Синхронизация с облаком

Если у вас есть аккаунт, приложение хранит копию данных вашего приложения в нашей облачной базе данных, чтобы они синхронизировались между вашими устройствами и могли быть восстановлены: тренировки, история упражнений и рекорды, собственные упражнения и их фотографии, заметки, данные о теле (рост, вес, возраст, пол, уровень активности, цели), дневник питания, журнал воды, предпочтения для плана питания (тип питания, аллергии, продукты, которых вы избегаете), планы питания, напоминания, недавно отсканированные продукты и настройки приложения.

Данные о теле, дневник питания, аллергии и подобная информация являются данными о здоровье — особой категорией персональных данных. Мы храним их в облаке только после того, как вы дадите явное согласие при создании аккаунта. Вы можете в любой момент отозвать согласие, удалив свой аккаунт.

3.3 Функции тренера

• Ваш профиль. Если вы пользуетесь функциями аккаунта, мы создаём профиль с вашим отображаемым именем (если вы его указали), вашей ролью (пользователь или тренер) и персональным кодом (например, EK-7K3Q9X), который вы можете дать тренеру.
• Подключение. Работа с тренером доступна только пользователям в возрасте 18 лет и старше. Когда тренер отправляет вам запрос и вы его принимаете, тренер может видеть копию данных вашего приложения, хранящуюся в нашем облаке (всё, что перечислено в п. 3.2, кроме фотографий упражнений), а также создавать, изменять и удалять ваши тренировки и заменять ваш план питания. Мы показываем вам это до того, как вы примете запрос. До принятия запроса тренер видит только ваше отображаемое имя (а вы — его). Вы можете в любой момент отключить или заблокировать тренера; после этого тренер теряет доступ.
• Что мы храним о подключениях: кто с кем подключён, статус (ожидает ответа, активно, отклонено, завершено или заблокировано) и даты. Для предотвращения злоупотреблений мы также записываем время каждого запроса на подключение, отправленного тренером; эти записи хранятся не менее 2 дней, а затем удаляются (и в любом случае — при удалении аккаунта).
• Тренировки и планы от тренера хранятся отдельно, с номером версии, чтобы ваше приложение применяло каждое изменение один раз. Они хранятся до тех пор, пока вы или тренер не удалите свой аккаунт.
• Чат. Сообщения между тренером и учеником хранятся с указанием отправителя, времени и отметки о прочтении. Они видны только двум участникам. Они не защищены сквозным шифрованием. В обычном режиме работы мы их не читаем, но можем просмотреть сообщение, на которое поступила жалоба, и окружающую его переписку (см. п. 3.4).
• Ваша ответственность как тренера. Если вы тренер, вы можете использовать данные ученика только для работы с этим учеником внутри Сервиса (см. Условия использования). Если вы копируете или используете их вне Сервиса, вы несёте за них ответственность как самостоятельный контролёр.

3.4 Жалобы, блокировка и безопасность

Если вы жалуетесь на сообщение или пользователя, мы сохраняем жалобу: кто пожаловался, на кого, причину, копию сообщения или имени, на которое поступила жалоба, и время. Копия сохраняется, даже если сообщение или аккаунт впоследствии удаляются, чтобы мы могли провести проверку. Мы используем автоматический фильтр, который блокирует сообщения и имена, содержащие слова из списка запрещённых слов.

3.5 Распознавание еды с помощью ИИ (по желанию)

Для распознавания еды с помощью ИИ нужны аккаунт и ваше согласие перед первым использованием. Фотография вашего блюда и необязательная заметка, которую вы вводите, передаются через нашу серверную функцию (работающую в ЕС) нашему поставщику ИИ (Anthropic, США), чтобы оценить блюда, вес порций и пищевую ценность. Мы не храним фотографию; в ваш дневник питания попадает только тот результат, который вы решите сохранить. Согласно своим коммерческим условиям, Anthropic не использует эти данные для обучения своих моделей и хранит их лишь ограниченное время (дольше — если это необходимо для расследования злоупотреблений в соответствии с её правилами). Чтобы функция оставалась бесплатной, мы подсчитываем, сколько сканирований в день выполняет каждый аккаунт.

3.6 Сканер продуктов

Когда вы сканируете штрихкод или ищете продукт, приложение отправляет штрихкод или текст поиска напрямую с вашего устройства в Open Food Facts — независимую открытую базу данных о продуктах питания, которую ведёт некоммерческая ассоциация во Франции. Данные аккаунта при этом не передаются, но Open Food Facts, как и любой сайт, получает ваш IP-адрес. Open Food Facts обрабатывает эти запросы как самостоятельный контролёр в соответствии со своей политикой конфиденциальности.

3.7 Apple Health (по желанию)

Если вы включите Apple Health в приложении, Ekvila записывает ваши завершённые тренировки (тип, время начала и окончания) и оценку сожжённых калорий в приложение «Здоровье». Ekvila не считывает никаких данных из «Здоровья». Данные в «Здоровье» остаются на вашем устройстве и в вашем iCloud под контролем Apple; мы их не получаем. Данные о здоровье никогда не используются для рекламы или маркетинга, никогда не продаются и никогда не передаются третьим лицам. Вы можете в любой момент отключить доступ в приложении «Здоровье» или в настройках iOS.

3.8 Камера, фотографии и уведомления

• Камера используется для сканирования штрихкодов и, по вашему желанию, для съёмки ваших собственных упражнений или блюд. Медиатека используется, чтобы выбрать изображение или считать штрихкод с фотографии. Изображения остаются на вашем устройстве, если вы не пользуетесь синхронизацией с облаком (фотографии упражнений) или распознаванием еды с помощью ИИ (фотографии блюд).
• Напоминания — это локальные уведомления, запланированные на вашем устройстве; мы не используем серверы push-уведомлений.

3.9 Заявка на бета-тестирование на сайте

Если вы подаёте заявку на тестирование приложения на ekvila.com, мы храним ваш адрес электронной почты, имя (если вы его указали), предпочитаемый язык, модель iPhone (если вы её указали), страну (если вы её указали), а также время подачи заявки и дачи согласия, чтобы пригласить вас в бета-тестирование через Apple TestFlight и отправлять вам сообщения о бета-версии. Чтобы пригласить вас, мы передаём ваш адрес электронной почты и имя (если оно указано) компании Apple, которая затем отправляет вам приглашение.

3.10 Поддержка и отзывы

Если вы пишете нам, мы получаем ваш адрес электронной почты, ваше сообщение и всё, что вы к нему прикладываете. Отзыв, отправленный из приложения, также содержит версию приложения, версию iOS и язык — это помогает нам исправлять проблемы.

3.11 Сайт

Сайт ekvila.com не использует файлы cookie (за исключением строго необходимых файлов cookie безопасности, которые наш хостинг может устанавливать для блокировки атак), аналитику или трекеры и не загружает шрифты или скрипты у третьих лиц. Он хранит в вашем браузере (в локальном хранилище) только выбранный вами язык. Наш хостинг-провайдер обрабатывает ваш IP-адрес и данные запросов в кратковременно хранящихся журналах безопасности, чтобы доставлять сайт и защищать его от атак.

4. Чего мы не делаем

• Никакой рекламы и рекламных идентификаторов; мы не отслеживаем вас в других приложениях и на других сайтах.
• Никаких сторонних SDK аналитики или отслеживания.
• Мы никогда не продаём и не сдаём в аренду персональные данные и не «передаём» их для межконтекстной поведенческой рекламы.
• Мы не используем ваши данные для автоматизированного принятия решений, влекущих для вас юридические или аналогично значимые последствия.
• Мы не используем ваши данные для обучения моделей ИИ.

5. Цели и правовые основания

Если к вам применяется GDPR ЕС или GDPR Великобритании, мы опираемся на следующие правовые основания:

Цель	Правовое основание
Создание вашего аккаунта и вход в него	Исполнение договора (ст. 6(1)(b) GDPR)
Хранение и синхронизация данных вашего приложения и фотографий	Исполнение договора (ст. 6(1)(b))
Хранение данных о здоровье в облаке	Ваше явное согласие (ст. 9(2)(a))
Предоставление ваших данных тренеру, запрос которого вы приняли	Ваше явное согласие (ст. 6(1)(a), 9(2)(a)), данное при принятии запроса
Чат между тренером и учеником	Исполнение договора (ст. 6(1)(b)); в отношении информации о здоровье, которую вы решите написать, — ваше явное согласие (ст. 9(2)(a))
Распознавание еды с помощью ИИ	Ваше согласие (ст. 6(1)(a), 9(2)(a))
Запись тренировок в Apple Health	Ваше согласие (ст. 6(1)(a))
Жалобы, фильтр слов, блокировка, ограничение числа запросов, журналы безопасности	Законные интересы в обеспечении безопасности пользователей и Сервиса (ст. 6(1)(f)); юридические обязанности, где применимо (ст. 6(1)(c)); если жалоба содержит данные о здоровье, — установление, осуществление или защита правовых требований (ст. 9(2)(f))
Заявки на бета-тестирование и письма о бета-версии	Ваше согласие (ст. 6(1)(a))
Ответы на обращения в поддержку	Законный интерес в том, чтобы вам помочь (ст. 6(1)(f)); если вы сообщаете информацию о здоровье, — ваше явное согласие (ст. 9(2)(a))

Вы можете в любой момент отозвать согласие — удалив аккаунт, отключив тренера, выключив функцию или написав нам, — что не влияет на правомерность обработки, осуществлённой до отзыва.

6. Кому мы передаём данные

Мы не продаём данные. Мы передаём их только в следующих случаях:

Поставщики услуг (обработчики), действующие по нашим указаниям:

Поставщик	Для чего	Где
Supabase, Inc.	Вход в аккаунт, база данных, хранение фотографий, серверные функции	Данные хранятся в ЕС (Франкфурт, Германия)
Brevo (Sendinblue SAS)	Отправка кодов для входа по электронной почте	ЕС (Франция)
Anthropic, PBC	Распознавание еды с помощью ИИ, только если вы им пользуетесь	США
Cloudflare, Inc.	Хостинг сайта, безопасность и пересылка электронной почты для ekvila.com	Глобальная сеть
Apple Inc.	Отправка приглашений в бета-тестирование TestFlight	По всему миру

Другие получатели — по вашему запросу или при необходимости:

• Тренер, запрос которого вы приняли, видит данные вашего приложения, как описано в п. 3.3; другой участник чата видит сообщения.
• Open Food Facts получает запросы по штрихкодам и поисковые запросы напрямую с вашего устройства (п. 3.6).
• Apple распространяет приложение через App Store и TestFlight как самостоятельный контролёр и может собирать данные в соответствии со своей политикой конфиденциальности (например, отчёты о сбоях и отзывы, которые вы решите отправить).
• Google (Gmail) как поставщик нашего почтового ящика получает письма, которые вы отправляете на наш адрес поддержки, в соответствии со своими условиями.
• Государственные органы — если этого требует закон или для защиты чьей-либо безопасности, например в случае угроз насилием или эксплуатации детей.
• Правопреемник — если Сервис переходит к другому оператору; мы сообщим вам об этом заранее, и настоящая политика продолжит действовать.

7. Международная передача данных

Данные вашего приложения хранятся в Европейском союзе. Некоторые поставщики (например, Anthropic, Google и Cloudflare) могут обрабатывать данные в США или других странах, а мы как оператор находимся в США. Если данные из ЕС, Великобритании или Швейцарии передаются в страну, в отношении которой не принято решение о достаточности уровня защиты, передача защищена Стандартными договорными положениями Европейской комиссии (и Дополнением Великобритании) или Рамочной программой конфиденциальности данных ЕС — США (EU–US Data Privacy Framework), если поставщик сертифицирован по ней. Вы можете запросить у нас копию соответствующих гарантий.

8. Как долго мы храним данные

Данные	Срок хранения
Данные на вашем устройстве	Пока вы не удалите их или приложение
Аккаунт, синхронизированные данные приложения, фотографии, профиль	Пока вы не удалите свой аккаунт
Подключения к тренеру, материалы от тренера, сообщения чата	Пока вы или другой участник не удалите свой аккаунт; запись об отклонённом или завершённом подключении хранится, пока один из вас не удалит свой аккаунт
Журнал запросов тренеров	2 дня
Счётчики сканирований ИИ	Пока вы не удалите свой аккаунт
Жалобы	До 12 месяцев после рассмотрения жалобы; дольше — только если это необходимо для правового требования или требуется по закону
Заявки на бета-тестирование	До окончания бета-тестирования или пока вы не попросите их удалить, но не более 24 месяцев
Письма в поддержку	До 24 месяцев после окончания переписки
Журналы безопасности хостинга	Короткие сроки, установленные нашими поставщиками (обычно от нескольких дней до нескольких недель)

Когда вы удаляете аккаунт в приложении (Профиль → Аккаунт → Удалить аккаунт), мы немедленно удаляем из нашей базы данных и хранилища ваш аккаунт, синхронизированные данные, фотографии упражнений, профиль, подключения к тренерам, материалы от тренеров и чаты, в которых вы участвовали. При этом эти чаты удаляются и у другого участника. Жалобы на вас (п. 3.4), письма в поддержку и заявки на бета-тестирование хранятся, как описано выше, если вы не попросите их удалить. Копии могут ещё некоторое время оставаться в зашифрованных резервных копиях наших поставщиков, пока не будут перезаписаны.

9. Ваши права

Где бы вы ни жили, вы можете попросить нас:

• предоставить доступ к вашим данным и их копию в переносимом формате;
• исправить неточные данные;
• удалить ваши данные (вы также можете сделать это сами в приложении);
• ограничить обработку, основанную на законных интересах, или возразить против неё;
• в любой момент отозвать согласие.

Чтобы отправить запрос, напишите на support@ekvila.com с адреса электронной почты вашего аккаунта, чтобы мы могли убедиться, что это вы. Мы отвечаем в течение одного месяца (45 дней, если это допускает законодательство штата США). Мы не взимаем плату за запросы и не будем относиться к вам иначе из-за того, что вы воспользовались своими правами. Если мы откажем в запросе, мы объясним причину и то, как вы можете обжаловать решение: ответьте на наше решение словом «Апелляция» (или «Appeal»), и мы пересмотрим его в течение 45 дней.

Вы также можете подать жалобу в орган по защите данных, например по месту вашего проживания или работы.

10. Дополнительная информация для отдельных регионов

Европейская экономическая зона, Великобритания и Швейцария. Ваши права и наши правовые основания описаны выше. Вы имеете право подать жалобу в свой надзорный орган — например, в AEPD (Испания), UODO (Польша), Управление по защите персональных данных (Словакия) или ICO (Великобритания). По любому вопросу, связанному с конфиденциальностью, вы можете связаться с нами напрямую по указанному выше адресу электронной почты.

США. Мы не продаём персональную информацию и не передаём её для таргетированной рекламы, а также не используем и не раскрываем чувствительную персональную информацию для целей, отличных от предоставления Сервиса. Мы соблюдаем права, описанные в разделе 9, в отношении всех жителей США, включая жителей Калифорнии, Колорадо, Коннектикута, Вирджинии, Техаса, Орегона и других штатов, где действуют законы о конфиденциальности. Жителям Коннектикута: мы обрабатываем чувствительные данные (данные о здоровье) только с вашего согласия и провели оценку рисков такой обработки. Наш сайт вас не отслеживает, поэтому сигналам Global Privacy Control нечего отключать. Жителям Вашингтона, Невады и других штатов, где действуют законы о данных о здоровье потребителей: см. нашу Политику конфиденциальности данных о здоровье потребителей. Дети: см. раздел 12.

Япония. Персональные данные хранятся в ЕС (который Япония признаёт обеспечивающим эквивалентный уровень защиты) и могут обрабатываться в США поставщиками, перечисленными в разделе 6. В США нет всеобъемлющего федерального закона о конфиденциальности, но наши поставщики связаны соглашениями об обработке данных, содержащими обязательства по конфиденциальности и безопасности. Вы можете запросить раскрытие, исправление, приостановление использования или удаление данных, как описано в разделе 9.

Украина. Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных». Вы обладаете правами, перечисленными в статье 8 этого закона, в том числе правом знать, где хранятся ваши данные, получать их, возражать против обработки и требовать их удаления; вы можете подать жалобу Уполномоченному Верховной Рады Украины по правам человека.

Латинская Америка (включая Мексику, Аргентину, Колумбию, Чили и Перу). Вы можете осуществлять права на доступ, исправление, аннулирование и возражение (права «ARCO»), а также отозвать согласие, как описано в разделе 9. Вы также можете обратиться в национальный орган по защите данных вашей страны. Аргентина: вы можете бесплатно осуществлять право на доступ с интервалом не менее шести месяцев, если у вас нет законного интереса сделать это раньше; жалобы, касающиеся защиты персональных данных, рассматривает Агентство по доступу к публичной информации (AAIP).

Тайвань, Гонконг, Сингапур, Малайзия и другие страны Азиатско-Тихоокеанского региона. Вы можете получать доступ к своим данным, исправлять их и отзывать согласие, как описано в разделе 9. Ваши данные передаются в ЕС и хранятся там, а также могут обрабатываться в США, как описано в разделе 7.

Казахстан и другие страны с законами о локализации данных. Наши серверы находятся в ЕС, а не в вашей стране. Если местное законодательство требует хранить ваши персональные данные в вашей стране, пожалуйста, не создавайте аккаунт; вы можете пользоваться приложением без него, храня все данные на своём устройстве.

11. Безопасность

• Все соединения зашифрованы (HTTPS/TLS), а данные, хранящиеся в нашей базе данных, шифруются нашим хостинг-провайдером.
• Ваш токен входа хранится в связке ключей iOS (Keychain).
• Правила базы данных гарантируют, что каждый пользователь может читать и изменять только свои данные; тренер может читать данные ученика только при наличии активного подключения, принятого учеником, и изменять их только через серверные функции, проверяющие это подключение и формат данных.
• Мы не используем пароли: вы входите с помощью одноразового кода, приходящего на электронную почту.
• Доступ к нашим инструментам администрирования защищён надёжной аутентификацией и есть только у разработчика.

Ни одна система не является абсолютно защищённой. Если утечка данных затронет вас, мы уведомим вас и компетентные органы, как того требует закон.

12. Дети

Ekvila не предназначено для детей. Чтобы пользоваться приложением, вам должно быть не меньше 16 лет (или больше, если этого требует ваша страна). Мы сознательно не собираем персональные данные детей младше 16 лет, а в США — детей младше 13 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

13. Изменения настоящей политики

По мере развития Сервиса мы можем обновлять настоящую политику. Мы изменим дату вступления в силу, указанную выше, а о существенных изменениях уведомим вас в приложении или по электронной почте до их вступления в силу. Если для изменения закон требует вашего согласия, мы его запросим.

14. Контакты

Andrii Sukhostavets · Ekvila Электронная почта: support@ekvila.com