Политика за поверителност на PERFORM ARC

Какви данни обработваме

• Данни за акаунта: име, email, потребителска роля и записи за удостоверяване.
• Профил на спортиста, календар на състезанията, тренировъчни планове, изпълнение и бележки на треньора.
• Ръчно въведени данни за готовност: сън, пулс в покой, самочувствие, умора, мускулна болезненост, болка и телесна маса.
• След изрично съгласие: сън, крачки, пулс и пулс в покой, тренировки, дистанция, скорост, SpO2 и калории от Apple Health, Health Connect или поддържана връзка с часовник.
• Технически записи за сигурност и синхронизация, необходими за услугата.

Цел и достъп

PERFORM ARC използва данните за готовност, анализ на тренировъчното натоварване, проследяване на изпълнението и работното пространство треньор-спортист.

Спортистът вижда собствените си данни. Свързаният треньор вижда информацията, необходима за тренировъчния процес. Достъпът се ограничава по роля и връзка със спортиста.

Граници за здравните данни

Синхронизацията е само за четене. PERFORM ARC не записва в Apple Health или Health Connect, не продава здравни данни и не ги използва за реклама или проследяване между приложения.

Първичните здравни записи не се изпращат към външна AI услуга. В PERFORM ARC могат да се използват детерминирани изчисления за готовност и тренировъчно натоварване.

Съгласие и оттегляне

PERFORM ARC иска отделно съгласие в приложението преди четене или качване на поддържани здравни данни. Системното разрешение от Apple Health или Health Connect се иска отделно.

Съгласието може да се оттегли в „Поверителност“. Това спира новото четене, фоновата синхронизация и качването на това устройство. Съгласието на друго устройство и системното разрешение се управляват отделно. За вече синхронизирани данни използвайте изтриване на акаунта.

Доброволен дневник на цикъла

Спортистката може отделно да избере съхраняване на начална и крайна дата на кървенето, незадължителна оценка на болката и влияние върху тренировките. Отделно разрешение дава достъп на текущите свързани треньори. Треньор или администратор не може да включи събирането от нейно име. Отказът не ограничава другите функции.

Оттеглянето на споделянето блокира следващите заявки на треньора. Изключването на дневника скрива историята и спира новите записи; за преглед или изтриване включете отново личния дневник без споделяне. Изтритите наблюдения се премахват от активната база; резервните копия следват защитения цикъл на съхранение. Дневникът не се пази в офлайн кеш и не се изпраща към външен AI, рекламни услуги или за обучение на модели. Датите не определят прогнозна фаза и не променят автоматично готовността или тренировъчния план.

Наблюдение на технически грешки

За откриване на програмни проблеми нашият сървър изпраща минимални технически данни за грешки към Sentry в региона на ЕС. Те описват категорията на грешката и компонента на приложението, а не спортиста. Мобилното приложение и сайтът изпращат отчети през удостоверената услуга PERFORM ARC, без пряка връзка със Sentry.

Преди изпращане изключваме оригиналните съобщения за грешки, имена и идентификатори на потребители, email, пароли, токени, съдържание на заявки, здравни данни, тренировъчни записи и съобщения от треньора. Записът на сесии, рекламното проследяване и генеративните AI функции на Sentry са изключени. Изпращането на диагностика не е гарантирано и не замества тренировъчните записи.

Съхранение и сигурност

Данните се предават по защитена връзка и се съхраняват в инфраструктурата на PERFORM ARC. Данните за акаунта, тренировките и синхронизираното здраве се пазят докато акаунтът е активен или до приключване на валидна заявка за изтриване.

Записи за сигурност, предотвратяване на злоупотреби или законови задължения могат да бъдат запазени, когато е необходимо. Резервните копия изтичат по нормалния защитен цикъл.

Възстановяване на достъп и защита от ботове

Когато възстановяването на парола е включено, писмата за сигурност се изпращат от accounts@performarc.app. Връзката е валидна 30 минути, използва се еднократно и се пази в базата на приложението като хеш. Успешната промяна прекратява предишните сесии.

Когато защитата на формите за регистрация и възстановяване е включена, Cloudflare Turnstile обработва технически сигнали от браузъра и мрежата за проверка на автоматизирани заявки. Не включваме пароли, връзки за възстановяване, тренировъчни записи или здравни данни в заявките за проверка. Ограниченията на честотата допълнително защитават акаунтите и предотвратяват нежелани писма.

Изтриване на акаунт и контакт

Удостоверен потребител може да заяви изтриване в „Поверителност“ в мобилното приложение. Публичният начин е на страницата за изтриване. Заявката се планира за изпълнение до 30 дни и може да бъде отменена преди приключване.