Политика конфиденциальности ForgeX
Редакция от 17 сентября 2026 года.
1. Владелец и связь
Владелец сервиса и оператор данных ForgeX — Семён Тодер, физическое лицо. По вопросам доступа, исправления, удаления данных, отзыва согласий и поддержки: forgexapp.support@gmail.com. Страница поддержки: forgexapp.web.app/support/.
Политика описывает приложение ForgeX и связанные функции его аккаунта. Прочтение политики не разрешает автоматически все перечисленные операции. Для выбранной функции учитываются применимое основание, необходимые отдельные согласия и разрешения устройства.
2. Какие данные используются
- Аккаунт: email, отображаемое имя, никнейм, роль, идентификаторы, настройки, подтверждение почты, версия и время принятых документов. Сведения для входа обрабатывает Firebase Authentication.
- Профиль: выбранный аватар, статус, спортивные предпочтения, цели, опыт, доступное оборудование и расписание.
- Спортивные записи: программы, циклы, упражнения, подходы, повторения, веса, даты, длительность, рекорды, история занятий и импортированные материалы.
- Питание и восстановление: введённые продукты, КБЖУ, масса тела, замеры, фото прогресса, сон, самочувствие, ответы на опросы и записи личного цикла при использовании соответствующих разделов. Эти записи могут раскрывать сведения о здоровье или интимной жизни; общая политика не является отдельным согласием на их обработку.
- Совместная работа и лента: выбранный тренер, связи и разрешения, сообщения, направленные отчёты, вложения, публикации, подписки и взаимодействия с ними.
- JoX: отправленное сообщение, необходимые предыдущие сообщения, явно выбранная сводка; в отдельных инструментах — выбранное фото, файл или извлечённый из него текст.
- Техническая работа: идентификатор установки, push-токен, версия приложения и системы, время и результат запросов, IP-адрес на стороне обслуживающих систем, сведения безопасности и доставки. При включённой аналитике — события использования и взаимодействий с новостями, технические идентификаторы и возможная приблизительная география на основе IP.
- Поддержка: сообщение, выбранные вложения и необходимые сведения о проблеме. Не отправляйте пароль, коды подтверждения и лишние чувствительные сведения.
Данные поступают от пользователя, разрешённых им источников устройства, выбранных участников взаимодействия и обслуживающих систем. Фото и видео не используются ForgeX для биометрического установления личности.
3. Цели
Данные нужны для авторизации, сохранения дневника и переноса между устройствами, отображения прогресса, выбранного обмена с тренером и другими участниками, работы расписания и уведомлений, обработки запросов к JoX, поддержки и защиты сервиса.
Необязательная аналитика и новости включаются отдельной настройкой. Рекламная почта требует отдельного согласия. Данные здоровья не предназначены для рекламы, продажи или страхового скоринга. Оператор не продаёт персональные данные.
Для предоставления запрошенных функций применяется соответствующее основание обработки; там, где требуется согласие, оно запрашивается отдельно. Для чувствительных категорий и публичного распространения общая регистрация не заменяет необходимые специальные основания и формы согласия.
4. Устройство и облако
Часть записей находится на устройстве. При использовании облачного аккаунта соответствующие записи и медиа синхронизируются через Google Firebase: Authentication, Firestore и Cloud Storage. Частный облачный архив является передачей данных для хранения, даже если записи не доступны другим пользователям. Это не сквозное шифрование, исключающее доступ обслуживающей инфраструктуры.
Настроенный регион основной базы и серверных функций — Франкфурт, Германия (europe-west3). Это не обещание, что абсолютно все сервисы авторизации, доставки, журналы и резервные копии находятся только в этом регионе, и не заявление о хранении основной базы в России.
Обработка использует технические меры защиты и ограничения доступа. Наличие шифрования канала не исключает все риски. Для доступа к чужим дневникам проверяются связь аккаунтов и разрешённые категории.
5. JoX
Ответы JoX и распознавание выбранных материалов выполняются через сервер ForgeX с использованием Google Vertex AI. Перед отправкой необходимо согласие на такую обработку. Пользователь выбирает, какие группы сводки передавать; данные цикла — отдельная опция. Содержимое свободного сообщения также может содержать персональные данные, если пользователь сам их вводит.
В личном AI-чате история хранится на устройстве и может быть очищена. Сервер ForgeX учитывает запросы и квоты; это не основание обещать отсутствие обработки или технического хранения у поставщика AI. Условия поставщика применяются к его обработке; нулевое хранение и полная анонимность не заявляются.
Имя, почта, чужая переписка и фотографии не добавляются автоматически к обычной сводке личного AI-чата. При отдельном распознавании пользователь сам выбирает фото или файл. Отмена запроса не возвращает уже переданные поставщику данные.
6. Apple Здоровье и календарь
Доступ к Apple Здоровью включается добровольно в пределах разрешённых показателей. Его можно изменить в системных настройках. Разрешение устройства определяет технический доступ, но не отменяет требования к основанию обработки данных.
Синхронизация с календарём телефона — отдельная функция, требующая разрешения. Если событие попало в календарь, который синхронизируется или разделяется пользователем, его дальнейшая доступность зависит также от настроек этого календаря.
7. Получатели
Для облачного аккаунта и доставки используются сервисы Google Firebase и Apple Push Notification service; для AI — Google Vertex AI. При включённых новостях и аналитике используются Firebase Analytics и In-App Messaging. Эти функции могут включать обработку за пределами страны пользователя.
Подключённый тренер получает выбранные клиентом категории и направленные ему материалы. Разрешение на одну категорию не открывает остальные. При самостоятельном оказании услуг тренер может выступать отдельным оператором; его обязанности не заменяются этой политикой.
Получатели сообщений и публикаций видят отправленные им материалы. Публикация в ленте не происходит только из-за заполнения частного дневника: требуется отдельное действие. Удаление публикации не гарантирует исчезновения сделанных другими людьми копий.
Предоставление государственным органам допускается при законном основании и в необходимом объёме. Данные не передаются для новой несовместимой цели лишь на основании общей формулировки о «партнёрах».
8. Уведомления и аналитика
Push-доставка использует токен зарегистрированного устройства. Пользователь управляет разрешением в iOS и доступными категориями в ForgeX. Сервисные сообщения и добровольные новости — разные настройки.
Firebase Analytics и In-App Messaging изначально отключены и включаются выбранной пользователем настройкой. Отказ от аналитики не удаляет аккаунт и не выключает необходимую синхронизацию его записей. Отключённая передача рекламного идентификатора не означает отсутствия всех технических идентификаторов.
9. Хранение и удаление
Данные аккаунта и дневники сохраняются, пока нужны для используемых функций и есть основание обработки. Пользователь может исправлять и удалять доступные записи, отзывать соответствующие разрешения и инициировать удаление аккаунта в профиле.
После принятия запроса удаления сервер ограничивает доступ и выполняет очистку аккаунта, связанных записей и принадлежащих ему файлов. При ошибке обработка может потребовать повторного выполнения; это не только локальный выход из приложения. Для помощи можно написать на forgexapp.support@gmail.com.
Законно сохраняемые сведения ограничиваются необходимой целью и сроком. Технические журналы, резервные копии и восстановимые системные остатки имеют отдельный жизненный цикл; мгновенное удаление абсолютно всех копий не обещается. Ранее переданные другим участникам материалы и их внешние копии могут иметь отдельные основания хранения.
При отзыве согласия обработка на этом основании прекращается; если другое основание отсутствует, данные подлежат удалению в применимый срок. Отключение одного разрешения не является автоматическим удалением всех записей.
10. Права и обращения
Пользователь может запросить сведения об обработке, исправление неточностей, доступ к своим данным, прекращение неправомерной обработки, удаление или отзыв согласия в применимом объёме. Запрос направляется через доступные настройки или на forgexapp.support@gmail.com.
Для защиты аккаунта может потребоваться соразмерная проверка принадлежности запроса. Пароль или код входа в письме не запрашиваются. Пользователь сохраняет право обратиться в уполномоченный орган или суд.
Изменения политики публикуются с новой датой. Для новой цели или категории, требующей отдельного согласия, одного изменения текста недостаточно.