Политика конфиденциальности
Обновлено 7 сентября 2026 года
YNTA — приложение для персональных тренеров и тех, кто у них занимается. В нём хранятся данные о здоровье и тренировках, а это чувствительная информация. Поэтому здесь прямо написано, что мы собираем, кто ещё это видит и как от этого избавиться.
1. Кто мы
YNTA разрабатывает Абай Калдыбаев, частный разработчик из Казахстана. Он же является оператором персональных данных в смысле этой политики. Связаться: privacy@ynta.app.
Политика распространяется на приложение YNTA для iOS и Android, сайт ynta.app, публичные страницы тренеров ynta.app/t/… и веб-кабинет тренера.
2. Какие данные мы собираем
Только то, без чего приложение не работает. Бо́льшую часть вы вводите сами, остальное перечислено ниже, чтобы ничто не стало неожиданностью.
| Категория | Что именно |
|---|---|
| Аккаунт | Имя, фамилия, адрес электронной почты, номер телефона, имя пользователя, фото профиля, пол, дата рождения |
| Тренировки | Записанные тренировки, упражнения, подходы, повторения, веса, время отдыха, личные рекорды, серии, программы и шаблоны |
| Тело и здоровье | История веса, замеры тела, фотографии прогресса, состояния здоровья, записи медицинских анализов, анкеты готовности к нагрузкам PAR-Q, отметки настроения, потребление воды |
| Питание | Дневник приёмов пищи, продукты и рецепты, нормы калорий и БЖУ, фотографии еды |
| Тренерская работа | Связи «тренер — клиент», запланированные и живые тренировки, обратная связь после занятия, заметки тренера о клиенте |
| Переписка | Сообщения между тренером и клиентом, голосовые сообщения, вложенные файлы |
| Деньги | Платежи и остаток занятий, которые тренер фиксирует в приложении, статус подписки и история покупок |
| Местоположение | Только название города и страны. Запрашивается один раз при регистрации, чтобы предложить зал. Координаты не сохраняются. |
| Устройство и использование | Токен push-уведомлений, события в приложении (регистрация, начало и завершение тренировки, показ экрана подписки), модель устройства и версия системы, рекламный идентификатор |
Контакты — исключение. Когда тренер приглашает клиента из адресной книги, контакты читаются только на устройстве: на наши серверы они не отправляются и у нас не хранятся.
3. Зачем мы их используем
- Чтобы приложение работало: хранить ваш аккаунт, показывать тренировки, синхронизировать живое занятие между тренером и клиентом, доставлять сообщения.
- Чтобы тренер мог вас вести: показывать ему ваш прогресс, считать остаток занятий в пакете и напоминать, когда он подходит к концу.
- Чтобы строить планы и разборы с помощью ИИ, когда вы об этом просите, — см. раздел 5.
- Чтобы отправлять уведомления, которые вы включили: напоминания о занятиях, сообщения, оповещения тренеру о клиентах.
- Чтобы списывать подписку и восстанавливать покупки.
- Чтобы понимать, из какого источника пришла установка, и улучшать регистрацию.
- Чтобы защищать сервис: ограничения частоты запросов, одноразовые коды, борьба со злоупотреблениями.
4. Кто ещё видит ваши данные
Мы не продаём ваши данные и не передаём их для рекламы. Но мы пользуемся перечисленными сервисами, и каждый из них обрабатывает часть того, что указано выше:
| Сервис | Что получает |
|---|---|
| Supabase | Хранит базу данных и загруженные файлы — фотографии, видео, голосовые сообщения. Фактически здесь находятся все ваши данные. |
| OpenAI | Фотографии еды, записи медицинских анализов, которые вы просите разобрать, а также ваши цели, параметры тела и историю тренировок при генерации плана или запросе разбора. См. раздел 5. |
| Google Firebase | Токены push-уведомлений и события использования приложения. Нужен для доставки уведомлений и аналитики. |
| AppsFlyer | Идентификаторы устройства и рекламный идентификатор, события установки и использования. Нужен, чтобы определить, по какой ссылке или приглашению пришла установка, в том числе для реферальных наград. |
| RevenueCat | Статус подписки и покупок. Данные карты не попадают ни к нам, ни к нему — оплату проводят Apple и Google. |
| Resend | Ваш адрес электронной почты, чтобы доставить одноразовый код входа. |
| Cloudflare | Проверка капчей при входе, когда она включена. |
| Apple Health и Google Fit | Данные о тренировках и активности — только если вы включили синхронизацию и только в выбранную вами сторону. |
Мы также можем раскрыть данные, если этого требует закон или если это необходимо для защиты жизни, здоровья или прав человека.
5. Функции с искусственным интеллектом
Часть функций работает так: ваши данные отправляются в OpenAI, американскую компанию, и её ответ показывается вам. Об этом стоит сказать прямо, потому что некоторые из этих данных касаются здоровья.
- Фотография еды — уходит в OpenAI, чтобы определить блюдо, калорийность и БЖУ.
- Записи медицинских анализов — уходят в OpenAI, когда вы просите их разобрать.
- Цели, уровень, параметры тела и история тренировок — уходят в OpenAI при генерации тренировки или программы и при запросе разбора по тренировкам и питанию.
- Ваши вопросы в чате с ИИ-тренером вместе с контекстом тренировки, к которой они относятся.
Эти функции необязательны. Если вы ими не пользуетесь, в OpenAI не уходит ничего. Приложением можно пользоваться полноценно без единой ИИ-функции: вести дневник тренировок, следить за прогрессом и заниматься с тренером.
Ответ ИИ — это подсказка, а не медицинская рекомендация. Он может быть неверным. Не используйте его для постановки диагноза или лечения и посоветуйтесь с врачом, прежде чем ему следовать, — особенно при заболевании, травме, во время беременности и при разборе результатов анализов.
6. Что видит ваш тренер и что видит ваш клиент
Тренер и клиент видят данные друг друга только после того, как связь подтвердили обе стороны: по QR-коду, через приглашение или через заявку с публичной страницы тренера.
После этого тренер видит: ваше имя и контакты, тренировки и прогресс, замеры и вес, фотографии прогресса, состояния здоровья, записи анализов и ответы PAR-Q, дневник питания, если вы его ведёте, расписание и остаток занятий, а также вашу переписку с ним. Это нужно, чтобы вести вас безопасно. Если вы не хотите, чтобы тренер что-то знал, — не вносите это в приложение.
Клиент видит профиль тренера, его сертификаты, портфолио, расписание и назначенные ему программы. Тренер никогда не видит клиентов другого тренера.
Разрыв связи прекращает доступ. Данные остаются вашими: если тренер удаляет свой аккаунт, у клиента сохраняется и аккаунт, и вся история тренировок.
7. Что становится публичным
Если вы тренер и опубликовали страницу ynta.app/t/ваше-имя, то ваши имя, фото, описание, город, сертификаты, ссылки на соцсети, групповые занятия, свободные слоты для записи и оставленные клиентами отзывы видны всем в интернете и поисковым системам. Работы из портфолио показываются, только если вы отметили их как публичные.
О клиенте не публикуется ничего. Данные клиента на публичных страницах не появляются никогда.
8. Какие разрешения запрашивает приложение
| Разрешение | Для чего |
|---|---|
| Камера | Сканирование QR-кода тренера, фотографии прогресса, снимки еды |
| Фотографии | Выбор аватара, фото прогресса, снимка еды или вложения. Выбор идёт через системное окно, поэтому приложение видит только выбранный вами файл, а не всю галерею. |
| Микрофон | Запись голосовых сообщений в чате |
| Контакты | Чтобы тренер мог пригласить клиента по имени. Читаются только на устройстве, никуда не отправляются. |
| Календарь | Добавление запланированных тренировок в ваш календарь и их обновление |
| Геопозиция | Запрашивается один раз при регистрации, чтобы предложить город. В фоне не отслеживается. |
| Уведомления | Напоминания о занятиях, сообщения, таймер отдыха, оповещения тренеру о клиентах |
Любое из них можно не давать или отозвать в настройках устройства. Отказ отключает только ту функцию, которой разрешение нужно, и ничего больше.
9. Ваши права
- Узнать, какие данные о вас у нас есть, и получить их копию.
- Исправить неверные данные — бо́льшую часть можно отредактировать прямо в приложении.
- Удалить аккаунт и данные. См. раздел 10.
- Отозвать согласие: например, отключить синхронизацию со «Здоровьем» или уведомления либо перестать пользоваться ИИ-функциями.
- Возразить против обработки и подать жалобу в уполномоченный орган по защите персональных данных Республики Казахстан.
Чтобы воспользоваться любым из прав, напишите на privacy@ynta.app. Мы отвечаем в течение 3 рабочих дней.
10. Удаление данных
Аккаунт можно удалить прямо в приложении: «Профиль» → «Настройки». Удаление происходит сразу и необратимо: вместе с аккаунтом удаляется всё, что перечислено в разделе 2.
Если вы не можете войти, напишите на privacy@ynta.app с адреса, указанного в аккаунте, — мы удалим данные в течение 30 дней.
Удаление аккаунта не отменяет платную подписку. Списаниями управляют App Store и Google Play, отменить её можете только вы и только там.
11. Сколько мы храним данные
- Пока существует аккаунт — храним, чтобы приложение могло вам их показывать.
- После удаления — сразу, и в течение 30 дней из резервных копий.
- Одноразовые коды входа — минуты, затем стираются.
- Документы, которые обязан хранить закон о бухгалтерском или налоговом учёте, — только их и только положенный срок.
12. Безопасность
Трафик шифруется при передаче. Доступ к строкам в базе разграничен на уровне самой базы, поэтому один аккаунт не может прочитать данные другого. Вход выполняется одноразовым кодом на почту: пароля, который можно переиспользовать или потерять, у вас просто нет.
Абсолютно защищённых систем не бывает. Если утечка когда-либо затронет ваши данные, мы сообщим об этом вам и уполномоченным органам в порядке, установленном законом.
13. Где обрабатываются данные
Серверы наших поставщиков расположены за пределами Казахстана, в том числе в Европейском союзе и Соединённых Штатах. Пользуясь YNTA, вы соглашаетесь с передачей и обработкой данных там.
14. Дети
YNTA не предназначено для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы полагаете, что аккаунт завёл ребёнок, напишите на privacy@ynta.app — мы его удалим.
15. Изменения политики
При изменении политики мы обновляем дату вверху страницы. Если изменение существенно вас затрагивает — появляется новая категория данных или новый получатель, — мы сообщим об этом в приложении до вступления изменений в силу.
16. Связаться с нами
Вопросы о конфиденциальности: privacy@ynta.app. Всё остальное: support@ynta.app.