Политика конфиденциальности

Aura - Gym · com.aurora.gym · Редакция от 16 октября 2026 г.

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. Основной принцип

Aura - Gym — это дневник тренировок. Всё, что ты вводишь, — тренировки, подходы, планы, собственные упражнения, вес тела, замеры тела, фото прогресса и настройки — остаётся на твоём устройстве, пока ты не создашь аккаунт. Нет ни инструментов аналитики, ни отчётов о сбоях, отправляемых нам.

Аккаунт необязателен (раздел 6). Только когда ты входишь через Google, данные передаются на наш сервер: твой профиль, друзья, планы, которыми ты делишься, таблица лидеров, если ты в ней участвуешь, и — если ты оставишь её включённой — облачная синхронизация (раздел 7). Вес тела и замеры тела синхронизируются только с твоего явно выраженного согласия. Фото прогресса никогда не покидают твоё устройство.

Приложение существует в двух версиях:

• Версия из Google Play: бесплатная, с рекламой (Google AdMob, раздел 4) и с добровольной подпиской без рекламы (раздел 5).
• Версия, установленная напрямую: без рекламы и без подписки. Интернет она использует только для необязательного аккаунта.

2. Данные на твоём устройстве

Твои записи хранятся в защищённом хранилище приложения. Другие приложения не могут их прочитать. Если ты удалишь приложение или очистишь его данные в настройках Android, они исчезнут с устройства — облачная копия (раздел 7) сохраняется, пока ты не удалишь её или свой аккаунт.

Резервное копирование Android: если на твоём устройстве включено резервное копирование Google, Android в зашифрованном виде включает данные приложения в резервную копию твоего аккаунта Google, чтобы они снова были доступны на новом устройстве. Фото прогресса, статус подписки и состояние входа в аккаунт исключены из неё — новое устройство выполняет вход самостоятельно. Этим резервным копированием управляет Android, а не Aura - Gym; отключить его можно в системных настройках в разделе «Google → Резервное копирование». При прямом переносе с устройства на устройство (по кабелю или поблизости) фото тоже могут быть перенесены.

Вес тела и замеры тела — это данные о здоровье. Они покидают твоё устройство только через резервное копирование Android, через файл резервной копии, который ты создаёшь самостоятельно (раздел 3), или — только с твоего явно выраженного согласия — через облачную синхронизацию (раздел 7).

3. Файл резервной копии и отправка

Файл резервной копии: в разделе «Настройки → Данные» ты можешь создать резервную копию в виде файла. Он содержит тренировки, планы, данные тела и настройки (без фото) и не зашифрован. Куда он попадёт, ты решаешь в файловом диалоге Android — на устройство или в облачную папку по твоему выбору. Для этого места действуют условия его поставщика.

Поделиться итогами и Aura ID: после тренировки ты можешь поделиться изображением своих итогов, а в списке друзей — своим Aura ID. И то и другое передаётся через меню «Поделиться» Android в выбранное тобой приложение — только если ты на него нажмёшь.

4. Реклама (только в версии из Google Play)

Где: полноэкранная реклама после завершённой тренировки (не чаще одного раза в 20 минут) и по желанию — реклама с вознаграждением, которая дарит тебе 24 часа Premium. Никогда во время тренировки, никаких баннеров. При активном Premium рекламы нет.

Кто: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (Google AdMob). При загрузке объявления Google получает такие сведения, как рекламный идентификатор твоего устройства, твой IP-адрес, тип устройства и версия системы, языковые настройки, идентификатор приложения, а также было ли объявление просмотрено или нажато и каким образом. Google обрабатывает эти данные также в США; Google LLC сертифицирована в рамках EU-US Data Privacy Framework. Как Google обращается с этими данными: Политика конфиденциальности Google и Использование данных Google в приложениях партнёров. Реклама не получает никаких данных из твоего аккаунта, твоего профиля или твоих тренировок.

Твоё согласие: в Европейской экономической зоне, Великобритании и Швейцарии при первом запуске диалог согласия (Google User Messaging Platform, по стандарту IAB TCF) спрашивает тебя, прежде чем будет загружено объявление. Персонализированная реклама показывается только с твоего согласия; без него Google показывает неперсонализированные или ограниченные объявления. Изменить свой выбор можно в любое время в разделе «Настройки → Данные → Настройки конфиденциальности рекламы».

Правовое основание: твоё согласие (подп. «a» п. 1 ст. 6 GDPR и ч. 1 § 25 TDDDG); в той мере, в какой без согласия показываются только неперсонализированные объявления, — наш законный интерес в финансировании бесплатной версии (подп. «f» п. 1 ст. 6 GDPR).

Рекламный идентификатор: его можно сбросить или удалить в настройках Android в разделе «Конфиденциальность → Реклама».

5. Подписка и дневной доступ (только в версии из Google Play)

Подписка: «Aura - Gym Premium» — это ежемесячная подписка, которая работает через Google Play Billing. Aura - Gym не видит никаких платёжных данных — ни номера карты, ни платёжного адреса, ни твоего имени. Эти сведения ты сообщаешь Google. Приложение узнаёт только, активна ли подписка aura_gym_premium, вместе с идентификатором покупки, который Google ожидает для подтверждения. Этот статус остаётся на устройстве и не передаётся на наш сервер. При запуске приложение спрашивает у Google, действует ли ещё подписка, — так Premium сам возвращается после переустановки. Отменить подписку можно в любое время в Google Play.

Дневной доступ: если ты досмотришь рекламу с вознаграждением до конца, приложение запоминает на устройстве, до какого момента действует Premium. Больше ничего.

Правовое основание: подп. «b» п. 1 ст. 6 GDPR (исполнение договора).

6. Аккаунт, профиль, друзья и галерея планов (необязательно)

Вход: ты входишь со своим аккаунтом Google через средство выбора аккаунта Android. Google выдаёт приложению токен входа; приложение один раз отправляет его на наш сервер, который проверяет его у Google и сохраняет только постоянный идентификатор твоего аккаунта Google — не твой адрес электронной почты, не твоё имя в Google, не фото твоего профиля Google. Сервер присваивает тебе Aura ID (формат AURA-XXXX-XXXX). Каждое устройство, на котором выполнен вход в твой аккаунт, получает случайный ключ устройства; сервер хранит только его хеш. Адрес электронной почты приложение показывает только на твоём устройстве, чтобы тебе было видно, какой аккаунт подключён.

Что хранит сервер: Aura ID, идентификатор аккаунта Google, время создания аккаунта и последней синхронизации, ключи твоих устройств (в виде хешей) и твой профиль: имя, по желанию фото профиля (уменьшенное до 192 × 192 пикселей, без данных о местоположении и камере), можно ли найти тебя по имени, и твои настройки видимости. Необязательно: год рождения, рост и вес — только если ты выбираешь для них видимость «Друзья» или «Все»; при «Только я» они остаются на твоём устройстве, — а также опыт, цель тренировок, текущий план и зал.

Кто что видит: твоё имя, фото профиля, Aura ID и опубликованные планы видит любой пользователь, вошедший в аккаунт, который тебя найдёт, — по твоему Aura ID или, только если тебя можно найти по имени, по твоему имени. Данные о теле и тренировках видят только те, кого ты выберешь: никто («Только я»), подтверждённые друзья («Друзья») или все пользователи, вошедшие в аккаунт («Все»). Если один из вас заблокировал другого, вы оба больше не видите друг друга.

Друзья и подписки: сервер хранит заявки в друзья, дружеские связи, твои подписки и список заблокированных тобой людей. Рекомендации поступают только из круга твоих друзей (друзья твоих друзей, которых самих можно найти по имени). Нет ни ленты, ни лайков, ни комментариев.

Галерея планов: если ты публикуешь план, его видит вместе с твоим именем любой пользователь, вошедший в аккаунт: название и описание плана, цель, опыт, дни, упражнения, подходы, диапазоны повторений, RPE, время отдыха и заметки, а также собственные упражнения, которые в нём используются. Целевые веса не публикуются. Оценки (1–5 звёзд) и взятия плана учитываются по одному разу на человека; другие видят только среднюю оценку и количество, но не то, кто ставил оценку.

Таблица лидеров (необязательно): если ты участвуешь, приложение передаёт количество твоих тренировок, твой объём тренировок и твою серию за текущую неделю. Видеть это могут только друзья, которые сами участвуют. Если ты прекратишь участие, твоя запись будет удалена.

Жалобы: если ты пожалуешься на профиль или план, сервер сохраняет для проверки причину, твой Aura ID и снимок того, на что поступила жалоба (имя и текст); жалобы удаляются через 180 дней. Профили или планы, используемые для злоупотреблений, могут быть заблокированы.

Срок хранения: пока ты не удалишь свой аккаунт. Аккаунт, с которым ни одно устройство не синхронизировалось в течение 400 дней, сервер автоматически удаляет вместе со всеми связанными с ним данными.

Удаление: в приложении в разделе «Профиль → Аккаунт и синхронизация → Удалить аккаунт» — это немедленно удаляет твой профиль, фото, дружеские связи, подписки, опубликованные планы с их оценками, твои оценки, запись в таблице лидеров и облачную копию. Без приложения: см. Удаление аккаунта. Выход из аккаунта лишь отключает устройство; аккаунт остаётся.

Правовое основание: подп. «b» п. 1 ст. 6 GDPR (ты пользуешься функциями аккаунта); для данных о теле в твоём профиле (данные о здоровье) — твоё явно выраженное согласие (подп. «a» п. 2 ст. 9 GDPR), которое ты даёшь, выбирая «Друзья» или «Все», и в любое время отзываешь, выбирая «Только я»; для жалоб и блокировок — наш законный интерес в безопасном сообществе (подп. «f» п. 1 ст. 6 GDPR).

7. Облачная синхронизация (необязательно, при наличии аккаунта)

Что: завершённые тренировки с их подходами, планы, собственные упражнения, твои настройки упражнений (избранное, заметки, время отдыха) и настройки приложения. Кроме того, название устройства, которое последним загрузило данные (например, «Pixel 9»), чтобы при расхождении между двумя устройствами было понятно, откуда взялась та или иная версия. Текущая тренировка загружается только после её завершения. Фото прогресса никогда не загружаются.

Данные тела — только с согласия: вес тела и замеры тела синхронизируются, только если ты дашь на это явно выраженное согласие в разделе «Аккаунт и синхронизация» (подп. «a» п. 2 ст. 9 GDPR). На сервере они хранятся отдельно от остальных данных; время твоего согласия сохраняется в качестве подтверждения. Ты можешь в любое время отозвать согласие — тогда сервер немедленно удалит облачную копию твоих данных тела; на твоих устройствах они останутся.

Как: приложение загружает своё состояние в виде сжатого документа по зашифрованному соединению (TLS). Сервер хранит его в базе данных, которая работает и хранит данные исключительно в Европейском союзе. Данные не защищены сквозным (end-to-end) шифрованием; мы просматриваем их, только если ты нас об этом попросишь или этого требует закон. Если на двух устройствах независимо друг от друга были внесены изменения, приложение спрашивает, какая версия должна действовать, вместо того чтобы молча перезаписать одну из них.

Отключение и удаление: в разделе «Аккаунт и синхронизация» ты можешь выключить синхронизацию или удалить облачную копию; «Удалить аккаунт» удаляет её вместе со всем остальным.

Правовое основание: подп. «b» п. 1 ст. 6 GDPR; для данных тела — подп. «a» п. 2 ст. 9 GDPR.

8. Разрешения и для чего они нужны

Для фото прогресса и фото профиля приложению не нужны разрешения на доступ к фото или камере: оно использует средство выбора фото Android, которое передаёт только выбранные тобой изображения. Управление музыкой на тренировке отправляет только «Воспроизвести/Пауза/Далее» музыкальному приложению, которое сейчас играет, — оно ничего не считывает.

9. Твои права

Ты имеешь право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21). Ты можешь в любое время отозвать предоставленные согласия с действием на будущее — для рекламы в разделе «Настройки → Данные → Настройки конфиденциальности рекламы», для данных тела в синхронизации и в профиле — соответственно в разделах «Профиль → Аккаунт и синхронизация» и «Редактировать профиль».

На практике: без аккаунта твои данные существуют только на твоём устройстве, и у нас нет их копии. С аккаунтом ты исправляешь свой профиль в приложении, удаляешь облачную копию или весь аккаунт в разделе «Аккаунт и синхронизация» и можешь в любое время получить свои данные в виде файла резервной копии (раздел 3). Чтобы получить копию того, что мы храним, напиши нам, указав свой Aura ID (раздел 12). Данными, которые Google обрабатывает для рекламы, входа или покупки, ты управляешь в своём аккаунте Google.

Кроме того, ты вправе подать жалобу в надзорный орган (ст. 77 GDPR).

10. Получатели

Cloudflare — только при наличии аккаунта: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США, по нашему поручению в качестве обработчика эксплуатирует сервер Aura - Gym (Cloudflare Workers) и его базу данных (Cloudflare D1, место хранения — Европейский союз). Запросы приложения при этом проходят через глобальную сеть Cloudflare. Cloudflare, Inc. сертифицирована в рамках EU-US Data Privacy Framework.

Google — Google Ireland Limited: вход через Google (раздел 6); в версии из Google Play также распространение приложения, обработка покупок через Google Play Billing (раздел 5) и реклама через Google AdMob (раздел 4).

Других получателей нет. Мы не продаём никакие данные.

11. Дети

Aura - Gym не предназначено для детей младше 16 лет.

12. Контролёр и контакты

Контролёр по смыслу п. 7 ст. 4 GDPR

Контакт для запросов о предоставлении сведений и удалении данных

Те же сведения приведены в выходных данных.

13. Изменения

Если появится функция, которая обрабатывает данные иначе, она будет описана здесь до того, как появится в приложении. Действующая редакция содержит дату вверху страницы.