Политика конфиденциальности

1. Оператор и контакты

Оператор сервиса «Кристиан» — разработчик Ярослав Сигидин. По вопросам обработки и удаления данных: kristianhelpapp@gmail.com.

2. Какие данные обрабатываются

• На устройстве: профиль, цели, ограничения, тренировки, питание, привычки, статистика, заметки и настройки.
• Для аккаунта: email, отображаемое имя, идентификатор выбранного провайдера входа и хэш пароля, если аккаунт создан на сайте.
• Для подписки: случайный идентификатор устройства, статус и срок Premium, выбранный тариф, настройки автопродления и идентификатор сохранённого способа оплаты.
• Для платежей: идентификатор и статус платежа, сумма, способ оплаты, последние цифры карты, если их возвращает ЮKassa, и история продлений.
• Для внешней покупки Apple: external purchase token, полученный в ссылке StoreKit, и связанные с ним сведения о транзакции.
• Технические данные: IP-адрес, дата и время запроса, адрес страницы, тип браузера или приложения и записи безопасности сервера.

Полные реквизиты карты, CVC-код и данные доступа к банку сервис «Кристиан» не получает и не хранит.

3. Для чего нужны данные

Данные используются для работы аккаунта и подписки, подтверждения и восстановления Premium, обработки платежей и возвратов, предотвращения злоупотреблений, поддержки пользователей, выполнения требований Apple и законодательства, а также обеспечения безопасности сервиса.

4. Платежи через ЮKassa

Оплату принимает ООО НКО «ЮМани» через сервис ЮKassa. При переходе к оплате пользователь взаимодействует с платёжной страницей ЮKassa; обработка платёжных реквизитов выполняется ЮKassa и банком пользователя по их правилам. «Кристиан» получает только результат операции и ограниченные сведения, необходимые для подписки и поддержки.

5. Apple external purchase token

Для пользователей российского App Store StoreKit может добавить к ссылке уникальный токен внешней покупки. Сервер сохраняет токен, связывает его с попыткой оплаты и передаёт Apple сведения о результате, сумме, продлении, отмене или возврате в объёме, предусмотренном External Purchase Server API. Это необходимо для выполнения условий распространения приложения.

6. Голос и облачный AI

Распознавание речи выполняет iOS Speech: на устройстве или сервисами Apple. Если пользователь самостоятельно включает облачную AI-модель и указывает API-ключ, текст сообщения и необходимый контекст могут передаваться выбранному AI-провайдеру, например ProxyAPI/DeepSeek. «Кристиан» не продаёт эти данные и не использует их для рекламы.

7. Кому передаются данные

• ЮKassa и участвующим банкам — для оплаты, автопродления и возврата;
• Apple — для StoreKit, проверки права на внешнюю покупку и обязательной отчётности;
• провайдеру хостинга — для работы и защиты сервера;
• Apple Speech или выбранному AI-провайдеру — только при использовании соответствующей функции;
• государственным органам — когда передача обязательна по закону.

8. Срок хранения и защита

Локальные фитнес-данные хранятся на устройстве до удаления пользователем. Серверные данные аккаунта и подписки хранятся, пока нужен аккаунт или действует подписка, а платёжные и отчётные записи — в сроки, необходимые для возвратов, бухгалтерской и обязательной отчётности. Пароли сохраняются только в виде стойкого хэша; соединение с сервером защищено HTTPS.

9. Права пользователя и удаление

Локальные данные можно экспортировать или удалить в Профиле приложения. Для удаления аккаунта и связанных серверных данных отправьте письмо с адреса аккаунта на kristianhelpapp@gmail.com. Данные, которые требуется хранить по закону или для разрешения платёжного спора, будут изолированы и удалены после истечения обязательного срока.

10. Дети и изменения

Сервис не предназначен для лиц младше 13 лет. Существенные изменения политики публикуются на этой странице с новой датой вступления в силу.