Политика конфиденциальности PERFORM ARC

Какие данные обрабатываются

• Данные аккаунта: имя, email, роль пользователя и записи аутентификации.
• Профиль спортсмена, календарь соревнований, тренировочные планы, выполнение и заметки тренера.
• Внесённые вручную показатели готовности: сон, пульс покоя, самочувствие, усталость, мышечная болезненность, боль и масса тела.
• После явного согласия: сон, шаги, пульс и пульс покоя, тренировки, дистанция, скорость, SpO2 и калории, доступные через Apple Health, Health Connect или поддерживаемое подключение часов.
• Технические записи безопасности и синхронизации, необходимые для работы сервиса.

Цели и доступ

PERFORM ARC использует данные для отображения готовности, анализа тренировочной нагрузки, контроля выполнения плана и работы пространства тренер-спортсмен.

Спортсмен видит свои данные. Подключённый тренер видит сведения, необходимые для управления тренировочным процессом этого спортсмена. Доступ ограничен ролью и проверкой связи со спортсменом.

Границы health-данных

Health-синхронизация работает только на чтение. PERFORM ARC не записывает показатели в Apple Health или Health Connect, не продаёт health-данные и не использует их для рекламы или межсервисного отслеживания.

Исходные health-записи не отправляются во внешний ИИ. Внутри сервиса могут выполняться детерминированные расчёты готовности и тренировочной нагрузки.

Согласие и отзыв

Перед чтением или отправкой поддерживаемых health-данных PERFORM ARC запрашивает отдельное согласие в приложении. Системное разрешение Apple Health или Health Connect запрашивается отдельно.

Согласие PERFORM ARC можно отозвать в разделе «Конфиденциальность». Это остановит новое чтение, фоновую синхронизацию и отправку на этом устройстве. Согласие на другом устройстве и системное разрешение управляются отдельно. Уже синхронизированные данные удаляются через удаление аккаунта.

Добровольный журнал цикла

Спортсменка может отдельно согласиться на хранение дат начала и окончания кровотечения, необязательной оценки боли и влияния на тренировки. Отдельное разрешение открывает записи текущим подключённым тренерам. Тренер или администратор не может включить сбор от её имени. Отказ не ограничивает другие возможности платформы.

Отключение доступа закрывает последующие запросы тренера. Отключение журнала скрывает сохранённую историю и прекращает новые записи; для просмотра или удаления отдельных записей можно снова включить личный журнал без доступа тренера. При удалении наблюдения стираются из действующей базы; резервные копии подчиняются защищённому циклу хранения. Журнал не сохраняется в офлайн-кэше и не передаётся внешнему ИИ, рекламным сервисам или для обучения моделей. Даты не определяют прогнозную фазу цикла и не изменяют автоматически баллы готовности или тренировочный план.

Контроль технических ошибок

Для поиска программных сбоев наш сервер отправляет минимальные технические сведения об ошибках в Sentry в регионе ЕС. Они описывают категорию ошибки и компонент приложения, а не спортсмена. Мобильное приложение и сайт отправляют отчёты через авторизованный сервис PERFORM ARC, без прямого подключения к Sentry.

Перед передачей исключаются исходные тексты ошибок, имена и идентификаторы пользователей, email, пароли, токены сессий, содержимое запросов, данные здоровья, тренировочные записи и сообщения тренера. Запись сессий, рекламное отслеживание и генеративные ИИ-функции Sentry отключены. Отправка диагностики не гарантируется и не заменяет тренировочные записи.

Хранение и безопасность

Данные передаются по защищённому соединению и хранятся в инфраструктуре PERFORM ARC. Данные аккаунта, тренировок и синхронизированные health-данные хранятся, пока аккаунт активен, либо до завершения действительного запроса на удаление.

Записи безопасности, предотвращения злоупотреблений или юридически обязательные сведения могут сохраняться в требуемом объёме. Резервные копии удаляются по обычному защищённому циклу хранения.

Восстановление доступа и защита от ботов

Когда восстановление пароля включено, письма безопасности отправляются с accounts@performarc.app. Ссылка действует 30 минут и используется один раз; в базе приложения хранится её хеш. Успешная смена пароля завершает прежние сеансы.

При включении защиты форм регистрации и восстановления Cloudflare Turnstile обрабатывает технические сигналы браузера и сети для проверки автоматических запросов. Мы не включаем пароли, ссылки восстановления, тренировочные записи и данные здоровья в запросы проверки. Ограничения частоты запросов дополнительно защищают аккаунты и предотвращают нежелательные письма.

Удаление аккаунта и связь

Авторизованный пользователь может запросить удаление в мобильном приложении в разделе «Конфиденциальность». Публичный способ запроса доступен на странице удаления аккаунта. Запрос планируется к завершению в течение 30 дней и может быть отменён до завершения.