Политика обработки персональных данных

1. Оператор персональных данных

Оператором является физическое лицо со статусом «плательщик налога на профессиональный доход (самозанятый)», предоставляющее сервис Sport AI (https://mysportai.ru, Telegram-бот @SportAIAthleteBot).

Полные реквизиты оператора (ФИО, ИНН) опубликованы на странице «Реквизиты».

2. Сфера действия

Политика распространяется на данные, которые обрабатываются при использовании сайта https://mysportai.ru и Telegram Mini App @SportAIAthleteBot — как посетителями без регистрации (публичные страницы), так и зарегистрированными пользователями (спортсменами).

3. Категории субъектов данных

Посетители публичных страниц (оферта, политика, реквизиты и т. д.) — без обработки персональных данных, кроме технических.
Пользователи, авторизованные через Telegram (данные идентификации Telegram: id, имя, username).
Пользователи, авторизованные по email-коду (если этот способ включён).

4. Состав обрабатываемых данных

Идентификационные данные: имя, дата рождения, пол, идентификатор Telegram или email.
Антропометрические данные: рост, вес.
Спортивные данные: вид спорта, дисциплина, позиция, цели, результаты тестов, тренировочные планы и их выполнение.
Данные о самочувствии и состоянии здоровья, которые пользователь вносит добровольно (боль, ограничения, восстановление, сон, усталость) — регулируются отдельным «Согласием на обработку данных о самочувствии».
Данные питания и восстановления, внесённые пользователем.
Содержимое обращений в поддержку, включая приложенные скриншоты.
Технические данные: cookie-файл сессии, действия в приложении, дата и время запросов.

5. Цели обработки

Предоставление доступа к функциям сервиса: тренировочный план, восстановление, питание, прогресс.
Формирование персональных рекомендаций, в том числе с использованием AI (см. п. 12).
Идентификация и аутентификация пользователя.
Обработка обращений в поддержку.
Обеспечение безопасности сервиса (ограничение частоты запросов, предотвращение злоупотреблений).

6. Способы и место обработки

Данные обрабатываются автоматизированно на серверах сервиса и в базе данных Supabase. Регион размещения серверов и физическое местонахождение хранения данных в этой версии политики не заявляются — они будут указаны отдельно, когда эта информация будет подтверждена владельцем сервиса и провайдером инфраструктуры.

7. Сроки хранения

Данные хранятся, пока учётная запись активна. При удалении аккаунта персональные данные анонимизируются (см. п. 8). Записи, необходимые для аудита и разрешения споров (например, история обращений в поддержку), сохраняются в обезличенном виде и без прямых идентификаторов удалённого пользователя.

8. Удаление аккаунта и анонимизация

Пользователь может удалить аккаунт самостоятельно в разделе «Настройки». При удалении отображаемое имя заменяется на обезличенное значение, статус учётной записи помечается как удалённый, связанные записи (сессии, история наставника, роли, привязка идентификаторов входа) удаляются. Вложения к обращениям в поддержку удаляются из хранилища; текст обращений может сохраняться как обезличенная историческая запись.

9. Обращения в поддержку и вложения

Текст обращения и приложенный скриншот (если он есть) передаются в службу поддержки для обработки запроса. Скриншоты хранятся в защищённом хранилище и доступны только пользователю и администраторам поддержки.

10. Технические данные

IP-адрес используется временно, в оперативной памяти сервера, только для ограничения частоты запросов и защиты от злоупотреблений — он не сохраняется в базе данных сервиса.

11. Cookie и localStorage

Cookie-файл сессии — техническая необходимость для входа и подтверждения того, что запросы отправляет авторизованный пользователь. Без него сервис не может работать.
localStorage браузера используется для локального хранения части данных приложения на устройстве пользователя (черновики, кэш интерфейса), чтобы приложение быстрее откликалось и частично работало без сети.

12. Функции с использованием AI

Часть рекомендаций (тренировочные планы, ответы наставника, подсказки по питанию) формируется с использованием внешнего AI-сервиса. Подробности — в отдельном «Согласии на обработку данных с использованием AI».

13. Передача данных внешним сервисам

Supabase — хранение данных приложения, аутентификация, файловое хранилище вложений.
Telegram — идентификация пользователя и обмен сообщениями в рамках Mini App и бота поддержки.
Провайдер AI-обработки — получает данные, необходимые для генерации рекомендации (см. «Согласие на обработку данных с использованием AI»).

Правовой статус каждого из этих сервисов как обработчика персональных данных в этой версии политики отдельно не заявляется.

14. Платёжные данные

Оплата подписки принимается через платёжного провайдера ЮKassa банковской картой, через СБП, SberPay и T-Pay. Платёжные данные вводятся на стороне платёжного провайдера и обрабатываются им. Сервис не получает, не обрабатывает и не хранит номера банковских карт и иные реквизиты платёжных средств.

Сервис хранит: факт и статус платежа, сумму, наименование тарифа, дату, идентификатор платежа у провайдера и email, указанный покупателем для направления электронного чека. Эти данные относятся к финансовым записям и хранятся в течение срока, необходимого для исполнения договора, ведения учёта, разрешения возможных споров и соблюдения обязательных требований.

Сервис не сохраняет платёжный способ для последующих автоматических списаний: подписка не продлевается автоматически.

15. Меры защиты

Доступ к данным ограничен ролями (пользователь видит только свои данные, администратор — в рамках своей роли), запросы к API проверяются на стороне сервера, вложения передаются через защищённые временные ссылки.

16. Права пользователя

Получить информацию о том, какие данные обрабатываются.
Отозвать согласие на обработку данных о самочувствии и на AI-обработку — часть функций может стать недоступной.
Удалить аккаунт самостоятельно в любой момент.
Обратиться в поддержку по вопросам обработки данных.

17. Изменение политики

При существенном изменении политики публикуется новая версия с обновлённой датой. Продолжение использования сервиса после публикации новой версии означает согласие с ней.