Политика конфиденциальности приложения WitU

1. Кто мы

WITU Corp, юридический адрес 8 The Green STE A, Dover, DE 19901, разрабатывает мобильное приложение WitU и носимые устройства WITU Band PRO (браслет) и WITU Ring (кольцо), помогающие пользователю понимать своё состояние. Далее по тексту — «WitU», «мы».

2. Какие данные мы собираем

2.1. Данные аккаунта

Пароля в приложении нет: вход выполняется по одноразовому коду, отправленному на указанный контакт.

• Имя.
• Email или номер телефона — для входа по одноразовому коду.
• Дата рождения, пол, рост, вес.
• Цели, ограничения и предпочтения, указанные в анкете.
• Планируемые недельные объёмы активности.

2.2. Данные о здоровье и активности

• Вариабельность сердечного ритма (HRV, показатель RMSSD).
• Пульс, включая пульс покоя и максимальный.
• Длительность и стадии сна.
• Шаги, израсходованные калории.
• Тренировки: тип, длительность, пульс, время в пульсовых зонах, дистанция, субъективная тяжесть, заметки.
• Результаты тестов Recovery и VO₂max.
• Приёмы пищи с калорийностью и БЖУ, выпитая вода.
• Записи дневника дня.

2.3. Данные носимого устройства

Если вы подключили браслет или кольцо WITU: аппаратный адрес устройства, его имя, уровень заряда, версия прошивки.

2.4. Технические данные

Версия приложения, модель устройства и версия операционной системы.

Диагностические записи и сведения о сбоях остаются на вашем устройстве и нам не передаются. Сторонние системы аналитики и сбора сбоев в приложении не используются.

3. Как мы используем данные

Мы не используем ваши данные для рекламы и профилирования в рекламных целях.

• Расчёт Recovery, трендов HRV, VO₂max, пульсовых зон и других показателей.
• Построение персонального плана и рекомендаций.
• Синхронизация между вашими устройствами.
• Ответы на ваши обращения в поддержку.

4. С кем мы делимся данными

Мы не продаём ваши персональные данные и не передаём их третьим лицам в маркетинговых целях. Данные не передаются рекламным сетям и брокерам данных.

Единственный привлекаемый обработчик — облачный хостинг Fly.io, на котором работает наш сервер. Основной регион размещения — Амстердам, Нидерланды (Европейский союз).

Раскрытие государственным органам возможно только по законному требованию.

5. Apple Health и Health Connect

Если вы дали разрешение, WitU читает из Apple Health (на iPhone) или Health Connect (на Android): сон, пульс, вариабельность сердечного ритма, пульс покоя, шаги, активные калории, VO₂max, частоту дыхания, воду и питание.

WitU может записывать туда: завершённые тренировки, активные калории, дистанцию, VO₂max, воду и питание.

Данные из Apple Health и Health Connect не используются для рекламы и не передаются третьим лицам. Разрешение можно отозвать в любой момент в системных настройках телефона.

6. Bluetooth и местоположение

Bluetooth используется исключительно для связи с браслетом или кольцом WITU.

Приложение не собирает и не хранит ваше местоположение. На Android 12 и новее разрешение на поиск устройств объявлено с признаком «не используется для определения местоположения». На Android 8–11 операционная система технически требует разрешение на доступ к местоположению для поиска Bluetooth-устройств — без него телефон не находит браслет. Мы запрашиваем его только по этой причине и не обращаемся к координатам.

7. Хранение

Данные хранятся локально на вашем устройстве и на наших серверах для синхронизации. Передача выполняется по защищённому соединению HTTPS.

Срок хранения — пока активен ваш аккаунт. После удаления аккаунта данные стираются в течение 30 дней.

На Android резервное копирование в облако Google для приложения отключено: база с данными о здоровье не попадает в резервные копии устройства.

8. Ваши права

• Доступ. Запросить копию данных — support@witu.health.
• Исправление. Изменить данные в разделе «Профиль».
• Удаление аккаунта. «Настройки» → «Удалить аккаунт» — стирает данные и на устройстве, и на сервере.
• Экспорт. «Настройки» → выгрузка данных.
• Отзыв согласия. Отключить доступ к Apple Health или Health Connect в системных настройках; отвязать носимое устройство в приложении.

9. Безопасность

• Все сетевые запросы выполняются по HTTPS.
• Токены доступа хранятся в защищённом хранилище платформы: Keychain на iOS, EncryptedSharedPreferences на Android.
• Доступ к серверным данным ограничен и осуществляется по токену вашего аккаунта.
• Облачное резервное копирование приложения на Android отключено.

10. Дети

WitU не предназначен для лиц младше [ВОЗРАСТ] лет. Мы сознательно не собираем данные несовершеннолетних.

11. Пользователям из Европейского союза

Мы выступаем контролёром данных в значении GDPR. Данные о здоровье относятся к особым категориям (ст. 9 GDPR) и обрабатываются на основании вашего явного согласия, которое вы можете отозвать в любой момент.

Вам гарантированы права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки. Обращения — support@witu.health. Вы также вправе подать жалобу в надзорный орган своей страны.

12. Пользователям из ОАЭ

Обработка выполняется в соответствии с Федеральным законом ОАЭ № 45 от 2021 года о защите персональных данных. Поскольку сервер расположен в Европейском союзе, обработка включает трансграничную передачу данных, на которую вы даёте согласие при использовании приложения.

13. Пользователям из России

Обработка персональных данных производится с согласия субъекта в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ.

Обратите внимание: серверы расположены за пределами Российской Федерации.

14. Пользователям из США

Мы не продаём персональные данные и не передаём их для целевой рекламы в значении CCPA/CPRA. Вы вправе запросить сведения о собранных данных и их удаление — support@witu.health. Отказ в обслуживании за реализацию этих прав не применяется.

15. Изменения

Мы можем обновлять эту политику. О существенных изменениях сообщаем в приложении не позднее чем за 30 дней до вступления в силу.

16. Контакты

Документ описывает фактическое поведение приложения. Поля в квадратных скобках заполняются владельцем продукта.

Настоящий документ является шаблоном, подготовленным для WITU Corp, и до публикации должен быть проверен юристом и адаптирован к применимому праву. Он предоставляется только в информационных целях и не является юридической консультацией.

• Поддержка: support@witu.health
• Вопросы приватности: support@witu.health