Политика конфиденциальности

4.1 Информация, которую вы предоставляете нам

При создании Аккаунта и использовании Сервисов вы можете предоставить:

• Идентификационная информация и информация профиля: имя, имя пользователя, адрес электронной почты, дата рождения, пол, зарегистрированный при рождении (если вы решите его указать), фотография профиля, изображение баннера и биография, рост, вес, измерения тела (например, талии, бёдер и груди), тип телосложения и размер костяка, а также ведущая рука.
• Контактная информация: ваш адрес электронной почты. Мы не собираем ваш номер телефона.
• Аутентификационная информация: пароль (хранится в виде необратимого хеша с добавлением соли), токены входа через сторонние сервисы (Sign in with Apple, Google), а также, если вы включите двухфакторную аутентификацию, секретный ключ вашего приложения-аутентификатора и хешированные коды восстановления. Биометрическая разблокировка (Face ID, Touch ID или отпечаток пальца) полностью выполняется вашим устройством; PX никогда не получает ваши биометрические данные.
• Информация о здоровье и образе жизни: ваша история тренировок и уровень активности; травмы, недавно перенесённые операции, ограничения подвижности и характер болевых ощущений; диагностированные состояния, о которых вы нам сообщаете (например, эпилепсия или судороги, заболевания сердца, повышенное артериальное давление, глаукома, паническое расстройство или иные хронические состояния); аллергии и непереносимости; потребности в доступности; обычная продолжительность сна; модель питания, пищевые предпочтения и цели в питании; уровень стресса; цели и жизненный контекст; а также любой иной контекст, который вы предоставляете в процессе ознакомления или в ходе дальнейшего общения с AI Coach.
• Информация о репродуктивном и менструальном здоровье, если вы решите её предоставить или включить отслеживание цикла: даты и продолжительность цикла, симптомы и заметки, которые вы фиксируете, статус беременности и грудного вскармливания, вид контрацепции, стадия менопаузы и статус менопаузальной гормональной терапии. Ваш повседневный журнал цикла (даты менструаций, а также симптомы и заметки, которые вы фиксируете каждый день) хранится на вашем устройстве и дублируется в вашем Аккаунте, чтобы он сохранился при смене телефона или переустановке приложения; он хранится в виде скользящего окна, охватывающего ваши ежедневные записи за последние 180 дней, а более ранние записи удаляются автоматически. Поля профиля и ваша текущая фаза цикла хранятся в вашем Аккаунте, чтобы AI Coach мог адаптировать ваши тренировки и питание. Вы можете в любой момент удалить журнал цикла с помощью функции «Сбросить журнал цикла» в приложении, которая удаляет его с вашего устройства и из вашего Аккаунта.
• Социально-демографический и жизненный контекст: род занятий, культурная принадлежность, жизненные обстоятельства, тип домохозяйства, обязанности по уходу за близкими, уровень стресса на работе, долгосрочное видение, ваше «зачем в одном предложении», стадия изменений и предпочитаемый стиль общения.
• Информация о расписании: часовой пояс, время подъёма и отхода ко сну, предпочитаемые время и дни тренировок, а также часы тишины.
• Фиксируемая активность: тренировки (включая частоту сердечных сокращений, уровень усилия, калории, описание места и заметки), приёмы пищи и их фотографии, гидратация, запланированные приёмы пищи, рецепты и списки покупок, быстрые записи (включая любые прикреплённые вами фотографии, видео или документы), протоколы и добавки, сессии Mind, настроение, записи в дневнике, быстрые отметки (например, болезнь, поездка или перегрузка), жизненные события (например, соревнования, свадьбы или операции), а также любая иная активность, которую вы фиксируете в Сервисах.
• Сканирование тела (по вашему согласию): фотографии прогресса, которые вы делаете, хранящиеся по умолчанию на вашем устройстве или в вашем частном облачном хранилище, если вы выберете облачную синхронизацию, а также полученный на их основе снимок состава тела. Об опциональном описании сканирования средствами ИИ см. Раздел 6.7.
• Документы, которые вы загружаете для прочтения AI Coach, например результаты анализов крови, заключения физиотерапевта, письма врачей или тренировочные программы. Текст или изображение обрабатываются временно и используются только для формирования контекста вашего коучинга (см. Раздел 6).
• Сохранённые места тренировок: название, точные координаты на карте, ссылка на карту и доступное оборудование тех мест тренировок, которые вы решаете сохранить.
• Содержание бесед: сообщения, которые вы отправляете AI Coach, включая голосовые транскрипты при использовании голосовых функций, а также формируемые PX краткие изложения бесед и ваши оценки и комментарии к отдельным сообщениям AI Coach.
• Контент сообщества: публикации (текст, фотографии и видео), комментарии, отметки «нравится», репосты, сохранения, подписки и запросы на подписку, блокировки, отключения уведомлений, жалобы, сессии, которыми вы делитесь с другими участниками, а также, если вы решите его опубликовать, однострочное заявление о том, к чему вы стремитесь. Это заявление по умолчанию отключено, его могут прочитать только те, кто уже может видеть ваш профиль, и оно удаляется, когда вы его отзываете. Медиафайлы, которые вы прикрепляете к публикациям, и ваша фотография профиля хранятся в общедоступном для чтения хранилище, чтобы другие участники могли их видеть. Если ваш профиль закрыт, ваши публикации, биография, статистика и активность скрыты от людей, которых вы не одобрили, однако ваше имя, имя пользователя, фотография профиля, основное направление и тот факт, что ваш профиль закрыт, по-прежнему могут быть найдены через поиск участников, чтобы другие могли запросить подписку на вас. Участники, приостановившие свой Аккаунт, а также участники, которых вы заблокировали или которые заблокировали вас, в поиске не отображаются.
• Платёжная информация: если вы оформляете подписку через Apple или Google, они собирают ваши платёжные данные напрямую. Мы получаем подтверждение транзакции, статус подписки, историю покупок и токен, идентифицирующий транзакцию (через RevenueCat); мы никогда не видим и не храним номер вашей карты.
• Информация поддержки: любая информация, которую вы предоставляете при обращении в нашу службу поддержки, сообщении об ошибке или запросе функции, вместе с базовыми сведениями об устройстве, прилагаемыми к обращению.
• Обратная связь по жизненному циклу аккаунта: причина, которую вы указываете при приостановке, отмене или удалении вашего Аккаунта или подписки, а также любые добавленные вами примечания.
• Ваши согласия и предпочтения: ваше принятие Условий, согласие на обработку данных ИИ, согласие на обработку данных о здоровье (при первичном сборе), маркетинговые предпочтения, настройки конфиденциальности, настройка аналитики использования и настройки уведомлений.

4.2 Информация, которую мы собираем автоматически

Когда вы пользуетесь Сервисами, мы автоматически собираем:

• Информация об устройстве: модель устройства, платформа, операционная система и её версия, версия и сборка приложения, настройки языка и региона, часовой пояс, время последней активности вашего устройства, а также ваш токен push-уведомлений и статус соответствующего разрешения.
• Информация об использовании: функции, которые вы используете, начатые и завершённые сеансы, просматриваемые экраны, продолжительность посещения, действия в приложении, время открытия и закрытия приложения (используется для прогнозирования того, когда коучинговая подсказка будет для вас наиболее полезной), а также то, какие публикации Сообщества были вам показаны (показы). Мы используем PostHog, Inc. (США) для продуктовой аналитики, чтобы понимать, какие части PX используются и где участники сталкиваются с затруднениями. Эти события продуктовой аналитики регистрируются в привязке к идентификатору вашего аккаунта, а не к вашему имени или адресу электронной почты. Вы можете в любой момент отключить продуктовую аналитику в приложении в разделе Настройки → Конфиденциальность → Аналитика использования («Делиться аналитикой использования»).
• Что никогда не входит в продуктовую аналитику: никакие данные о здоровье (ни ваш вес, ни частота сердечных сокращений, ни HRV, ни настроение, ни данные о цикле, ни сканирование тела); никакой написанный вами текст, никакие фотографии, никакой адрес электронной почты или имя; никакой рекламный идентификатор; и никакое местоположение, определённое по вашему IP-адресу, поскольку определение местоположения по IP-адресу отключено, а ваш IP-адрес не сохраняется. Мы не записываем ваш экран.
• Диагностическая информация: журналы ошибок, отчёты о сбоях и трассировки производительности, собираемые через Sentry и привязанные к идентификатору вашего аккаунта (псевдонимному идентификатору), а не к вашему имени или адресу электронной почты, с удалением аутентификационных данных. Sentry используется только для сбоев, ошибок и производительности; продуктовая аналитика описана выше.
• Телеметрия использования ИИ: по каждому запросу к ИИ — используемая модель, количество токенов, стоимость и задержка, чтобы мы могли контролировать надёжность и затраты. При удалении вашего Аккаунта эта телеметрия отсоединяется от вашего идентификатора пользователя.
• События безопасности: события входа и двухфакторной аутентификации, используемые для защиты вашего Аккаунта.
• Сетевая информация: IP-адрес и определяемое по нему общее местоположение (только на уровне города или региона). Исключением является продуктовая аналитика: она не определяет никакого местоположения по вашему IP-адресу, а ваш IP-адрес не сохраняется. Мы не собираем точное местоположение, если только вы не используете функцию, основанную на местоположении, а именно: планирование с учётом погоды (ваши координаты передаются в Apple WeatherKit и, в качестве резервного варианта, округляются примерно до 1 км перед передачей в Open-Meteo); сохранённые места тренировок (точные координаты, которые вы решите сохранить); поиск мест (текст вашего запроса и ваше приблизительное местоположение передаются в сервис Nominatim проекта OpenStreetMap); и оценку времени в пути (используется временно и не сохраняется).
• Реферальная и партнёрская атрибуция: на Android — источник установки Google Play (install referrer), чтобы реферальное приглашение могло быть засчитано отправившему его участнику и чтобы мы знали, через какую партнёрскую кампанию вы пришли, если таковая имеется (например, имя партнёра и его уровень). На iOS, если вы нажимаете на ссылку партнёра PX, а затем устанавливаете PX из App Store, наш поставщик глубоких ссылок, Branch Metrics, Inc., доводит эту ссылку до приложения. Для этого Branch получает события нажатия на ссылку и открытия приложения вместе с вашим IP-адресом, user agent, операционной системой и версией приложения, временем, собственными параметрами ссылки (например, именем партнёра, его уровнем и материалом) и идентификаторами, которые генерирует Branch. Сопоставление нажатия и открытия приложения носит вероятностный характер. Branch не получает никакого рекламного идентификатора, PX не запрашивает разрешение App Tracking Transparency, и никакой идентификатор устройства для этой цели не собирается. Мы сохраняем сведения о том, через какого партнёра вы пришли, если таковой имеется, — по ссылке, через источник установки или по введённому вами коду, — и когда. Эта запись фиксируется при вашей первой покупке, и та же атрибуция передаётся в RevenueCat в качестве атрибутов подписчика исключительно для целей отчётности. Партнёрам сообщаются только количества и суммы, но никогда — ваша личность.
• События подписки: когда вы оформляете, продлеваете или отменяете подписку либо получаете возврат средств через Apple или Google, мы получаем соответствующее событие от RevenueCat и сохраняем его в привязке к вашему Аккаунту. Статус вашей подписки (начало пробного периода, переход на платную подписку, продление, отмена или истечение срока, а также продукт, магазин, цена и валюта) также передаётся с наших серверов нашему поставщику продуктовой аналитики, PostHog.
• Файлы cookie и аналогичные технологии: на веб-сайте мы используем файлы cookie, как описано в Разделе 17.

4.3 Информация от третьих лиц

С вашего явного разрешения мы получаем информацию от Интеграций с носимыми устройствами и других сторонних сервисов, которые вы подключаете:

• Apple HealthKit (только чтение — PX никогда не записывает данные в Apple Health): шаги, дистанция ходьбы и бега, активная энергия, частота сердечных сокращений, частота сердечных сокращений в покое, вариабельность сердечного ритма, анализ сна, частота дыхания, рост, вес, энергетическая ценность рациона, белки, углеводы и жиры, потребление воды, сеансы осознанности и — только если вы указываете женский пол или включаете отслеживание цикла — менструальные выделения. Вы сами выбираете, какие из этих разрешений предоставить при подключении Apple Health.
• Google Health Connect (только чтение — PX никогда не записывает данные в Health Connect): шаги, дистанция, активные и общие калории, тренировочные сеансы, частота сердечных сокращений, частота сердечных сокращений в покое, вариабельность сердечного ритма, артериальное давление, глюкоза крови, насыщение крови кислородом (SpO₂), температура тела, частота дыхания, вес, рост, жировая масса, базальный метаболизм, костная масса, безжировая масса тела, мощность, скорость, питание, гидратация, сон, сессии осознанности и менструация. Вы сами выбираете, какие из этих разрешений предоставить при подключении Health Connect.
• Terra: данные носимых устройств и приложений для здоровья, которые вы подключаете через агрегатор Terra, — включая WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom и другие. Terra передаёт типы данных об активности, сне, суточных показателях, теле, менструации и гормонах. Необработанные пакеты данных, которые Terra нам направляет, мы храним 30 дней, после чего они обезличиваются, и удаляем их через 90 дней; извлечённые из них структурированные метрики остаются в вашем Аккаунте.
• Bluetooth-мониторы сердечного ритма: частота сердечных сокращений в реальном времени и оценка калорий во время сеанса, поступающие с нагрудного датчика или часов в режиме трансляции. Это работает только пока приложение находится на переднем плане, и PX не хранит о мониторе ничего, кроме его Bluetooth-идентификатора.
• Интеграции с календарём: при подключении Google Calendar, Outlook (через Microsoft Graph) или Apple Calendar PX считывает события вашего календаря — включая их название, время начала и окончания, статус занятости/свободного времени и место проведения — чтобы отображать ваше расписание в приложении и планировать сессии PX с учётом ваших существующих обязательств. PX обрабатывает это на вашем устройстве и не считывает участников или заметки/описания событий. Эта информация не передаётся на серверы PX, не используется для обучения AI Coach или формирования запросов к нему, и PX никогда не получает доступ к участникам, заметкам или описаниям событий. Минимизация данных обеспечивается на сетевом уровне, поэтому участники, заметки и описания вообще никогда не возвращаются на устройство. Наше использование данных календаря через Microsoft Graph аналогичным образом ограничено чтением тех же сведений о событиях для отображения вашего расписания и планирования сессий, в соответствии с условиями API Microsoft, а данные Apple Calendar считываются на устройстве через EventKit.
• Поставщики аутентификации: при входе через Apple или Google поставщик сообщает нам ваш подтверждённый адрес электронной почты и (с вашего разрешения) базовую информацию профиля.

Вы можете в любой момент отключить любую Интеграцию с носимым устройством или стороннее подключение в Настройках. Это остановит поступление новых данных из соответствующего источника. Если вы добавите виджет PX на главный экран, в этом виджете на вашем устройстве могут отображаться название и время вашего следующего события календаря.

4.3.1 Запись сессий PX в ваш календарь

Когда PX добавляет сессию (тренировку, медитацию или блок восстановления) в ваш календарь, PX делает это напрямую через календарь вашего устройства или вашего поставщика календаря — серверы PX не участвуют в создании события. PX может добавлять сессии, которые вы решаете сохранить; он не может редактировать или удалять существующие события вашего календаря.

• Для Apple Calendar: PX использует встроенный Apple EventKit на вашем устройстве. Открывается системное окно календаря, и вы сами сохраняете событие в свой локальный календарь.
• Для Google Calendar и Outlook: PX формирует стандартную ссылку «создать событие» (deep-link для Google Calendar / Outlook) и открывает её на вашем устройстве. Событие создаётся непосредственно вашим аккаунтом Google или Microsoft; бэкенд PX не участвует в записи события.

Единственное, что PX хранит локально, — это необязательный кэш сессий на устройстве, который позволяет PX восстановить детали тренировки при возвращении к ней. PX не фиксирует на своих серверах, какие события календаря вы создали.

4.4 Информация о других людях

Если вы приглашаете друга в PX, рекомендуете кого-то по реферальной ссылке, передаёте кому-либо код пары или код организации либо взаимодействуете с другим пользователем в Сообществе, в круге или в паре, мы получаем Персональную информацию об этих лицах (например, их адрес электронной почты или имя пользователя). PX не читает и не хранит сведения о том, кому вы отправляете код пары. Мы используем эту информацию только в той ограниченной цели, для которой вы её предоставили.

4.5 Данные особых категорий

Часть информации, которую вы предоставляете или которую мы собираем, является «персональными данными особой категории» согласно GDPR и UK GDPR, «чувствительной персональной информацией» согласно CPRA и «чувствительной информацией» согласно Закону Австралии о конфиденциальности. Сюда относятся:

• Данные о здоровье, включая информацию о психическом здоровье, которой вы делитесь (например, настроение, стресс и записи в дневнике)
• Информация о репродуктивном и сексуальном здоровье (отслеживание цикла, беременность, грудное вскармливание, контрацепция, менопауза и гормональная терапия), если вы решите её предоставить
• Изображения тела (сканирование тела), если вы даёте на это согласие. PX не использует изображения сканирования тела для вашей идентификации и не обрабатывает их как биометрические идентификаторы.
• Информация, раскрывающая расовое или этническое происхождение, культурную принадлежность, религиозные убеждения или сексуальную ориентацию (если вы решите её раскрыть — например, в поле профиля о культурной принадлежности, в беседе с AI Coach или в контенте Сообщества)

Мы обрабатываем данные особой категории только в случаях, когда (a) вы дали нам своё явное согласие, (b) это необходимо для предоставления запрошенных вами Сервисов или (c) применимо иное законное основание согласно применимому праву. Вы можете отозвать согласие в любой момент, изменив свои настройки или связавшись с нами.

4.6 Дети

Сервисы предназначены для лиц в возрасте от 18 лет и старше. Мы сознательно не собираем Персональную информацию от лиц младше 18 лет. Если нам станет известно, что мы собрали информацию о лице младше 18 лет, мы удалим её в кратчайший практически возможный срок. Если вы полагаете, что мы собрали информацию о лице младше 18 лет, пожалуйста, свяжитесь с нами по адресу support@pxmembership.com.

4.7 Места от организаций и круги

Места от организаций. Ваша организация (например, ваш работодатель или клуб) может предоставить вам код места. Его ввод даёт вам членство в PX, оплачиваемое организацией. Мы фиксируем, что вы занимаете место в этой организации, когда вы его получили и, если это произойдёт, когда оно было прекращено. Ваша организация получает только агрегированные количественные данные: сколько мест занято и сколько обладателей мест присоединились к кругу. Мы не предоставляем вашей организации ни список обладателей мест, ни сведения о вашей активности, ваших показателях, ваших данных о здоровье, ни что-либо из написанного вами. Если ваша организация сообщит нам, что вы её покинули, или её договорённость с нами прекратится, доступ через место прекращается. Ваш Аккаунт и ваши данные остаются вашими и не удаляются. Круги без мест. Некоторые организации предоставляют своим людям код, который присоединяет их к кругу, не оплачивая их членство. Если вы присоединяетесь таким образом, ваше членство является вашим собственным, приобретённым через App Store или Google Play, а круг работает в точности так, как описано ниже. Круги. Круг — это группа людей, которые присоединились к PX по коду одной и той же организации и каждый из которых решил быть видимым для остальных. Наличие места не включает вас в круг. Присоединение — это отдельный выбор, и ваше членство от него не зависит. Если вы присоединяетесь к кругу, другие участники этого круга могут видеть ваше имя, имя пользователя и фотографию профиля, количество дней из последних семи, в которые вы чем-либо поделились в PX, а также публикации, которыми вы поделились. Это применяется, даже если ваш профиль закрыт: присоединение к кругу делает вас видимым для этого круга так же, как одобрение подписчика. Люди вне круга по-прежнему видят только то, что позволяют настройки конфиденциальности вашего профиля. Итоги круга показывают общую картину группы, например сколько участников проявили активность на этой неделе, и группируют участников по количеству дней, в которые они проявили активность. Они не показывают ни рейтинга, ни места в рейтинге. Участники круга никогда не видят ваших данных о здоровье, ваших показателей, ваших коучинговых бесед или чего-либо, чем вы не поделились. Минимум в пять человек. Если к кругу присоединились менее пяти человек из вашей организации, никто не видит никаких итогов круга. Этот минимум не может быть снижен ни для какой организации. Вы можете в любой момент выйти из круга в Настройках. Выход вступает в силу немедленно, не влияет на ваше членство, и позднее вы можете вернуться в круг. Мы храним сведения о том, когда вы присоединились к кругу и когда в последний раз вышли из него.

4.8 Пары

Пара — это два участника PX, которые могут видеть неделю друг друга. Один участник создаёт одноразовый код пары и выбирает, каким образом его отправить; PX не читает и не хранит сведения о том, кому вы его отправляете. Когда другой участник вводит код, два Аккаунта объединяются в пару. Любые два участника могут объединиться в пару с помощью кода независимо от настроек конфиденциальности их профилей. Ваш партнёр по паре видит ваше имя, имя пользователя и фотографию профиля, а также количество дней из последних семи, в которые вы чем-либо поделились в PX. Он никогда не видит рейтинга, ваших публикаций сверх того, что позволяют настройки конфиденциальности вашего профиля, ваших данных о здоровье или ваших показателей. Любой из вас может отправить другому напоминание: push-уведомление, содержащее имя отправителя и короткое фиксированное сообщение, никогда не содержащее чисел или сравнений, не чаще одного раза в любые 20 часов. Напоминания регулируются вашими действующими настройками push-уведомлений и социальных уведомлений. Любой из вас может в любой момент прекратить пару без разрешения другого. Пара также прекращается, если один из вас блокирует другого или удаляет свой Аккаунт. Мы храним сведения о том, когда пара была создана, принята и прекращена, кто её прекратил, а также полученные вами уведомления-напоминания в течение всего срока существования вашего Аккаунта.

5.1.1 Для предоставления Сервисов

• Создавать ваш Аккаунт и управлять им.
• Аутентифицировать вас при входе.
• Предоставлять персонализированный коучинг по направлениям Move, Mind и Fuel через AI Coach.
• Создавать, корректировать и комбинировать тренировки, планы питания, сеансы осознанности и протоколы восстановления.
• Рассчитывать показатели (PX Score, метрики долголетия, охват продолжительности здоровой жизни, направление биологического возраста) на основе предоставляемой и получаемой вами информации.
• Синхронизировать данные с подключаемыми вами Интеграциями с носимыми устройствами.
• Обеспечивать работу кругов, пар и мест от организаций, включая напоминания между участниками пары, а также засчитывать вашу регистрацию рефереру или партнёру.
• Обрабатывать подписки, платежи и возвраты средств (через Apple, Google и RevenueCat).
• Отправлять коучинговые подсказки и напоминания в виде push-уведомлений, формируемых на наших серверах с учётом настроенных вами расписания и часов тишины.
• Отправлять сервисные сообщения (подтверждения по аккаунту, платёжные квитанции, уведомления безопасности).
• Предоставлять поддержку клиентов и отвечать на ваши запросы.

5.1.2 Для персонализации и улучшения

• Со временем адаптировать коучинг под ваши закономерности, предпочтения и цели.
• Поддерживать устойчивую память инсайтов о вас, которая со временем повышает качество AI Coach (вы можете просматривать, редактировать и удалять эти инсайты в любой момент в Настройках → Что PX знает о вас).
• Выявлять поведенческие закономерности в ваших данных (например, как сон влияет на ваше настроение на следующий день) и прогнозировать, когда коучинговая подсказка наиболее полезна, чтобы коучинг приходил тогда, когда он помогает.
• Рассчитывать аналитику, включая продуктовую аналитику, чтобы понимать, какие функции работают, а какие нет (вы можете отключить продуктовую аналитику в разделе Настройки → Конфиденциальность → Аналитика использования).
• Выявлять и предотвращать злоупотребления, мошенничество, инциденты безопасности и нарушения наших Условий использования.

5.1.3 Для общения с вами

• Отправлять транзакционные письма (аккаунт, платежи, безопасность).
• Отправлять обновления о продукте, коучинговые советы, обучающий контент, предложения и напоминания о необходимости завершить настройку вашего Аккаунта, как описано в Разделе 13.
• Проводить необязательные опросы, исследования и тестирование продукта.

5.1.4 Для соблюдения закона и защиты прав

• Соблюдать юридические обязательства, включая ответ на законные запросы органов власти.
• Обеспечивать соблюдение наших Условий использования и других соглашений.
• Устанавливать, осуществлять или защищать юридические требования.
• Защищать права, имущество и безопасность PX, наших пользователей и общественности.

5.2 Законные основания (ЕС / Великобритания)

Если вы находитесь в ЕЭЗ или Великобритании, мы опираемся на следующие законные основания согласно GDPR и UK GDPR:

Там, где мы опираемся на согласие, вы можете отозвать его в любой момент. Там, где мы опираемся на законные интересы, вы можете возразить против обработки — см. Раздел 11.

5.3 Мы не продаём вашу Персональную информацию

Мы не продаём вашу Персональную информацию за деньги и не «продаём» и не «передаём» вашу Персональную информацию для межконтекстной поведенческой рекламы в значении этих терминов согласно CPRA и иным законам штатов США. Мы не используем ваши Данные о здоровье или беседы с AI Coach для обучения каких-либо моделей ИИ общего назначения. Наши сторонние поставщики ИИ привлекаются на их коммерческих, бизнес- или платных тарифах API на условиях, которые — за ограниченным исключением нашего поставщика голосовых функций (см. Раздел 6.4) — не позволяют им использовать ваши запросы или наши результаты для обучения их моделей общего назначения и никогда не допускают использование ваших данных для рекламы.

6.1 Наши поставщики ИИ

PX использует небольшое число сторонних поставщиков ИИ для предоставления коучинга. Мы используем их на коммерческих, бизнес- или платных тарифах API — никогда их бесплатные потребительские продукты. При использовании функций ИИ следующие данные отправляются исключительно для формирования вашего результата:

• Anthropic, PBC (Claude) — наш основной поставщик, используемый для всего генеративного коучинга: чат с PX, формирование сессий и планов, ваш ежедневный брифинг, анализ фотографий еды, описание сканирования тела, если вы даёте на это согласие для конкретного сканирования, и прочтение загружаемых вами документов (например, результатов анализов крови или тренировочной программы). Мы отправляем ваши сообщения, любые прикреплённые вами изображения или документы, а также контекст, который PX формирует для персонализации ответа (ваши цели, профиль, состояния здоровья и фазу цикла там, где это релевантно, а также данные о тренировках, питании, сне и здоровье, которыми вы поделились). PX использует коммерческий API Anthropic. Согласно Commercial Terms компании Anthropic ваши входные и выходные данные не используются для обучения моделей Anthropic; Anthropic удаляет входные и выходные данные API в течение 30 дней, за исключением случаев, когда более длительный срок требуется для расследования нарушения политики или по закону.
• OpenAI, L.L.C. — резервный поставщик, используемый только для коротких структурированных задач — например, для извлечения инсайтов памяти из ваших чек-инов, записей в дневнике и бесед, определения намерения сообщения, прогнозирования момента отправки подсказки, разбора описания еды или простой фотографии еды и перевода плана — когда Anthropic недоступен либо, там где мы это включаем, для таких структурированных задач, которые дешевле и для которых была подтверждена такая же точность. OpenAI получает только конкретный структурированный запрос и минимальный контекст, необходимый для его выполнения, — но не вашу беседу целиком. Этот резервный вариант в настоящее время отключён в наших рабочих сборках. PX использует API OpenAI. Согласно условиям API OpenAI данные, передаваемые через API, по умолчанию не используются для обучения моделей OpenAI; OpenAI хранит данные API до 30 дней для мониторинга злоупотреблений, а затем удаляет их, за исключением случаев, когда более длительный срок требуется по закону.
• Google LLC (Gemini API / Google Cloud) — второй резервный поставщик для тех же коротких структурированных задач, что и OpenAI, также в настоящее время отключённый в наших рабочих сборках. Google получает только конкретный структурированный запрос и минимальный контекст, необходимый для его выполнения. PX использует платный тариф Gemini API от Google (и/или Vertex AI) — никогда бесплатный тариф. На платном тарифе Google не использует ваши запросы или ответы для обучения или улучшения своих моделей; Google хранит данные только временно для мониторинга злоупотреблений (до 55 дней в Gemini API или до 90 дней в Vertex AI и только там, где контент помечен для проверки), а затем удаляет их.
• ElevenLabs, Inc. — преобразование текста в речь для голосового коуча, дыхательных практик и медитаций. Мы отправляем только текст, который нужно озвучить (ответ AI Coach); ElevenLabs возвращает аудио. Важно: в отличие от указанных выше поставщиков текстовых моделей, стандартные условия ElevenLabs позволяют компании сохранять переданный контент и использовать его для улучшения своих сервисов. См. Раздел 6.4.

Преобразование речи в текст (перевод произнесённых вами слов в текст) выполняется встроенным в ваше устройство распознаванием речи Apple или Google и регулируется разрешениями вашего устройства. Ваши голосовые записи не передаются ни в PX, ни нашим поставщикам ИИ; в зависимости от настроек вашего устройства Apple или Google могут обрабатывать аудио на своих собственных серверах на своих собственных условиях. Если вы запускаете PX через Siri или кнопку действия (Action Button), произнесённую фразу обрабатывает Apple; PX получает только команду открыть свой голосовой коуч. Вы можете отозвать согласие на использование ИИ в любой момент в Настройках → Конфиденциальность, что отключит функции коучинга с использованием ИИ.

6.1.1 Что мы отправляем нашим поставщикам ИИ

Когда вы взаимодействуете с AI Coach, мы передаём нашим поставщикам ИИ следующие категории персональной информации для формирования ответа. Anthropic, как основной поставщик, может получать все из них; резервные OpenAI и Google получают только тот поднабор, который необходим для конкретной структурированной задачи, которую они выполняют:

• отправляемое вами сообщение (текст или голосовой транскрипт);
• прикрепляемые вами изображения и документы (например, фотографии еды, фотографию программы тренировок в зале или файл с результатами анализов крови);
• релевантные части вашего профиля PX (ваши цели, предпочтения, тренировочный контекст, диетический контекст, фазу цикла, если вы её отслеживаете, и ограничения по здоровью, которыми вы с нами поделились);
• недавнюю историю беседы с AI Coach;
• структурированные инсайты, извлечённые нами из ваших предыдущих бесед и записей («память», к которой обращается AI Coach, — см. Раздел 6.6);
• ваши текущие биосигналы при их наличии (например, HRV, оценка сна, готовность к восстановлению, тренировочная нагрузка);
• контекст, который PX формирует для планирования с учётом вашего дня (местная погода и сохранённые вами места тренировок);
• системный контекст, необходимый для ответа (к какому агенту идёт обращение, текущее состояние оценок, активные коучинговые флаги).

Что мы не передаём нашим поставщикам ИИ

• ваше имя, адрес электронной почты, платёжную информацию, почтовый адрес или любую иную напрямую идентифицирующую персональную информацию, не требующуюся для ответа;
• учётные данные вашего аккаунта;
• необработанное содержание событий вашего календаря (см. Раздел 4.3);
• любой контент сторонних сервисов, не требующийся для ответа.

6.2 Явное согласие, получаемое до любой обработки ИИ

PX получает ваше явное согласие на передачу данных, описанную в настоящем Разделе 6, через специальный экран AI Consent, отображаемый в процессе ознакомления, до передачи каких-либо персональных данных любому поставщику ИИ. Вы должны предоставить это согласие до того, как состоится любая обработка ИИ, и вы не можете взаимодействовать с AI Coach до тех пор, пока не сделаете этого. Вы можете отозвать своё согласие в любой момент в приложении — в Settings → Privacy, прекратив использование AI Coach или удалив свой Аккаунт. Отзыв согласия отключает функции ИИ и прекращает дальнейшую обработку ваших данных средствами ИИ; он не влияет на законность обработки, осуществлённой до отзыва.

6.3 Как наши поставщики ИИ обрабатывают и защищают ваши данные

Мы привлекаем наших поставщиков ИИ в качестве Субобработчиков на условиях защиты данных. На используемых нами коммерческих и платных тарифах наши поставщики:

• обрабатывают передаваемые нами данные только для формирования вашего результата и в ограниченных целях мониторинга злоупотреблений, безопасности и соблюдения закона;
• не используют ваши запросы или наши результаты для обучения или улучшения своих моделей общего назначения — это относится к Anthropic, OpenAI и используемому нами платному тарифу Google; позиция в отношении нашего поставщика голосовых функций описана в Разделе 6.4;
• сохраняют ваши входные и выходные данные только в течение ограниченного периода, а затем удаляют их — по умолчанию до 30 дней для Anthropic и OpenAI, а для Google только временно для мониторинга злоупотреблений (до 55 дней в Gemini API или до 90 дней в Vertex AI, когда контент помечен) — за исключением случаев, когда более длительный срок требуется в силу закона или для расследования нарушения политики;
• не продают ваши данные и не используют их для рекламы;
• привлекаются на основании Дополнения об обработке данных (DPA) или эквивалентных письменных условий защиты данных с надлежащими гарантиями для международной передачи (см. Разделы 7 и 9).

Там, где поставщик предлагает механизм нулевого срока хранения данных или эквивалентный ему, мы будем его применять и обновим настоящую Политику, указав это. Если настоящая Политика не устанавливает иное в отношении конкретного поставщика, применяются указанные выше сроки хранения по умолчанию.

6.4 Голосовые функции (ElevenLabs)

Голосовые функции обеспечиваются ElevenLabs, Inc. — американским поставщиком синтеза речи. Когда вы используете голосовой режим, в ElevenLabs для формирования аудио передаётся только текст ответа AI Coach (слова, которые нужно озвучить); ваши собственные сообщения и данные вашего профиля в ElevenLabs не передаются, хотя сам ответ может ссылаться на сведения, которыми вы поделились с AI Coach. В отличие от наших поставщиков текстовых моделей ИИ, стандартные условия ElevenLabs позволяют компании сохранять переданный контент и использовать его для улучшения и обучения своих моделей, и вам следует исходить из того, что ElevenLabs может сохранять и использовать текст, отправленный для голосовых функций, в соответствии со своей собственной политикой конфиденциальности (elevenlabs.io/privacy-policy). Мы минимизируем то, что отправляем, — никогда ваши собственные слова, только ответ, — и, если мы примем предлагаемые ElevenLabs механизмы нулевого срока хранения или отказа от обучения, мы обновим настоящую Политику, указав это. Вы можете пользоваться PX без голосовых функций; отключение голоса прекращает дальнейшую передачу данных в ElevenLabs.

6.5 Данные о здоровье и фитнесе в контексте коучинга ИИ

Ваши данные о здоровье и фитнесе — включая данные, которые вы фиксируете (тренировки, приёмы пищи, гидратация, настроение, биометрия), и данные из Apple Health / Apple HealthKit, Google Health Connect и подключённых носимых устройств через Terra (такие как частота сердечных сокращений, HRV, сон, восстановление, шаги и другие показатели) — могут включаться в контекст, который PX отправляет своим поставщикам ИИ, когда это относится к ответу на ваш запрос. Эти данные используются только для формирования вашего коучингового ответа и для поддержания надёжности сервиса. Они никогда не продаются, никогда не используются для рекламы и никогда не используются для создания рекламных или маркетинговых профилей. Данные о здоровье, полученные через Apple HealthKit, обрабатываются в соответствии с требованиями Apple HealthKit: они не используются для рекламы или маркетинга, не продаются и не раскрываются брокерам данных и используются только для предоставления вам услуг в области здоровья и фитнеса. Вы контролируете, какие источники данных о здоровье подключены, и можете отключить любой из них в любой момент в настройках Аккаунта (см. Раздел 4.3).

6.6 Память AI Coach

«Память», к которой AI Coach обращается в ваших беседах, хранится только в нашей собственной инфраструктуре (см. Раздел 8). Она формируется путём извлечения структурированных инсайтов из ваших чек-инов, бесед, записей в дневнике, быстрых записей и заметок к сессиям с использованием тех же поставщиков ИИ, что описаны выше, и на тех же условиях: на используемых нами тарифах ваши данные не используются для обучения их моделей (с учётом позиции в отношении поставщика голосовых функций, изложенной в Разделе 6.4). PX также статистически выявляет устойчивые закономерности в ваших данных (например, что недостаток сна обычно ухудшает ваше настроение на следующий день) и сохраняет их в качестве инсайтов. Вы можете в любой момент просмотреть всё, что AI Coach сохранил о вас, в Настройках → Что PX знает о вас, выполнять поиск по этим данным, редактировать их, дополнять их или удалить любую их часть либо все целиком. Удаление инсайта исключает его из будущего коучингового контекста.

6.7 Что AI Coach НЕ получает

Для ясности и полноты:

• PX считывает названия событий, время, статус занятости/свободного времени и места проведения, чтобы показывать ваше расписание на вашем устройстве. Эти данные календаря никогда не передаются в Anthropic, OpenAI, Google, ElevenLabs или любому иному поставщику ИИ. См. Раздел 4.3.
• Платёжная информация, учётные данные аккаунта и контактные данные никогда не передаются поставщикам ИИ.
• Изображения сканирования тела по умолчанию хранятся на вашем устройстве и не передаются никакому поставщику ИИ, если вы не выберете иное. Если вы включите облачную синхронизацию и дополнительно дадите согласие на описание конкретного сканирования средствами ИИ, это изображение передаётся в Anthropic для формирования нейтрального текстового описания сканирования. Модели, формирующей описание, дано указание никогда не оценивать по изображению долю жира в организме, вес, возраст, этническую принадлежность или состояние здоровья. Вы можете в любой момент удалить любое описание, любое сканирование или все ваши сканирования в настройках конфиденциальности сканирования тела.

6.8 Поставщики ИИ: краткий обзор

В таблице ниже кратко изложено, как используется каждый поставщик ИИ и использует ли он ваши данные для обучения своих моделей. В последнем столбце приведены ссылки на действующие условия использования данных каждого поставщика (показаны как обычный текст); мы периодически их пересматриваем. Полный перечень всех Субобработчиков см. в Разделе 7.

6.9 Ограниченное использование данных Google API

Использование и передача компанией PX любому другому приложению информации, полученной из Google APIs, будет соответствовать Google API Services User Data Policy (Политике Google в отношении пользовательских данных API-сервисов) (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use). PX использует данные Google Calendar исключительно для отображения вашего расписания в приложении и планирования с учётом ваших обязательств; PX не передаёт и не продаёт эти данные, не использует их для рекламы и не разрешает людям читать их. Данные Google Calendar обрабатываются только на устройстве и никогда не передаются на серверы PX или любому третьему лицу.