Политика конфиденциальности

Дата вступления в силу: 24 сентября 2026

GymLab Diary LLP
Stoney Works, 8 Stoney Lane, London SE19 3BD, United Kingdom
Контакт: support@gloox.app

Краткое изложение

Коротко и человеческим языком. Юридическую силу имеют пронумерованные разделы ниже — это полный текст.

1. Введение

Gloox — приложение для тренировок и питания для iOS и Android, которым управляет GymLab Diary LLP («Gloox», «мы»): дневник тренировок, каталог упражнений с видео, ИИ-тренер в чате, генерация программ ИИ, интервальные тренировки, аналитика прогресса, замеры тела с фотографиями, дневник питания, режим тренера и платная подписка. На iOS приложение также работает с Apple Watch и приложением «Здоровье» через Apple HealthKit.

Эта политика объясняет, какие персональные данные мы собираем в приложении и на сайте gloox.app, зачем, кто ещё их видит, сколько мы их храним и что вы можете с этим сделать. Документ подчиняется праву Англии и Уэльса. В Великобритании и ЕЭЗ действуют UK GDPR и GDPR; в России дополнительно действует Федеральный закон № 152-ФЗ, и раздел 16 написан специально для вас; для жителей Калифорнии см. раздел 6.

Мы написали этот текст так, чтобы он был честным, а не красивым: если в разделе сказано, что мы чего-то не делаем — например, что мы не проверяем ваш возраст, — это сознательная констатация факта.

2. Какие данные мы собираем

2.1 Аккаунт. Адрес электронной почты и пароль либо, если вы входите через Apple или Google, идентификатор аккаунта, адрес почты и — если сервис его передаёт — имя. Пароли хранятся в виде хеша (bcrypt). Устройству выдаётся токен сессии, чтобы вы оставались в аккаунте.

2.2 Профиль. Имя, дата рождения, пол, цель тренировок, доступное оборудование, аватар, язык приложения и выбранный характер ИИ-тренера.

2.3 Тело и здоровье. Вес, рост, обхваты (шея, плечи, грудь, бицепс, талия, бёдра, голень), фотографии замеров «до/после» и история веса. Это данные о здоровье — особая категория персональных данных по UK GDPR и GDPR и специальная категория по российскому праву. Мы обрабатываем их только на основании вашего явного согласия, которое вы можете отозвать (см. раздел 6).

2.4 Тренировки. Выполненные подходы, веса, повторы, RPE, длительность, расчётные калории, серии недель, личные рекорды и объём нагрузки по группам мышц.

2.5 Питание. Записи приёмов пищи (название блюда, калории, белки, жиры, углеводы, граммы, тип приёма, время), способ добавления записи (фото, текст, голос, штрихкод, этикетка, поиск), штрихкод продукта, если вы его сканировали, и ваши персональные нормы калорий и БЖУ. Фотографии блюд и этикеток отправляются в ИИ-модель для распознавания и оценки (см. раздел 14). Когда вы сканируете штрихкод, мы ищем продукт в нашей базе продуктов, затем в открытой базе Open Food Facts, а если его нет и там — поиском в интернете с оценкой ИИ-модели; для этого используется только сам штрихкод. Если наш сервер не отвечает, приложение само обращается к Open Food Facts.

2.6 Переписка с ИИ-тренером. Весь текст диалога; файлы, которые вы прикрепляете, — фотографии и PDF, среди которых на практике бывают снимки этикеток, программ тренировок и результатов анализов, если вы решите ими поделиться; а также «досье» — извлечённые из переписки факты (цели, травмы, ограничения, предпочтения), чтобы тренер помнил контекст. Всё, что вы напишете или приложите в чате, становится частью этих данных, включая сведения о здоровье, о которых вас никто не спрашивал. Отправляйте только то, что готовы отправить.

2.7 Голосовой ввод. Если вы диктуете вместо того, чтобы печатать, речь преобразуется в текст и дальше обрабатывается точно так же, как набранный текст. Распознаёт речь сама операционная система: на iOS это механизм Apple, на Android — служба распознавания речи, выбранная на устройстве, обычно Google. В зависимости от устройства, языка и настроек запись обрабатывается либо прямо на устройстве, либо на серверах платформы; этот шаг регулируется политикой Apple или Google, а не нашей. Мы получаем только готовый текст и не храним аудио.

2.8 Устройство и аналитика. Идентификаторы устройства и приложения, версия ОС и приложения, язык, события использования (какие экраны вы открываете, какие действия совершаете) и отчёты о сбоях. Используемые инструменты: AppMetrica (Яндекс) на обеих платформах; AppsFlyer на обеих платформах — чтобы понимать, какие установки пришли с платной рекламы; на Android — Firebase от Google: Crashlytics для отчётов о сбоях, Google Analytics for Firebase для статистики использования и Firebase Cloud Messaging для пуш-уведомлений; Apple Push Notification service для пуш-уведомлений на iOS; Яндекс Метрика на сайте.

2.9 «Здоровье» (iOS) и Health Connect (Android). Необязательно и только с вашего разрешения. Приложение на iPhone сохраняет завершённые тренировки Gloox и сожжённые калории в приложение «Здоровье»; во время тренировки приложение Gloox на Apple Watch читает пульс и калории, чтобы показывать их на часах. Если вы включите «Тренер видит мою активность», приложение также читает из «Здоровья» (iOS) или Health Connect (Android) шаги, активную энергию, тренировки из других приложений (вид, дата и время, длительность, дистанция, калории, средний пульс, название приложения) и длительность сна за последние две недели и прикладывает короткую сводку к вашим сообщениям ИИ-тренеру (раздел 14). Какие данные разрешить, вы выбираете на системном экране и можете отозвать в любой момент (iPhone: «Настройки» → «Конфиденциальность и безопасность» → «Здоровье» → Gloox; Android: Health Connect → «Разрешения приложений» → Gloox); переключатель в приложении сразу прекращает отправку. Эти данные не продаются, не используются для рекламы, маркетинга и анализа поведения, не хранятся в iCloud, не показываются привязанному тренеру, и мы не обучаем на них ИИ-модели.

2.10 Платежи. Покупки обрабатывают Apple App Store, Google Play Billing или — при оплате картой на нашем сайте в России — YooKassa. Мы никогда не получаем и не храним номер вашей карты и другие её реквизиты. До нас доходит только факт покупки и статус подписки.

3. Как мы используем ваши данные

Мы не используем ваши данные для автоматизированного принятия решений, порождающих для вас юридические последствия. ИИ-тренер даёт рекомендации, а не принимает решения о ваших правах.

4. Кому мы передаём ваши данные

Мы передаём данные только тем, кто перечислен ниже, и только для перечисленных целей.

Тренер видит те же экраны, что и вы: ваши тренировки, замеры тела вместе с приложенными к ним фотографиями и дневник питания. Фотографии блюд в дневнике не хранятся — они уходят на распознавание и не сохраняются, — поэтому тренеру там смотреть нечего.

Мы также можем раскрыть данные, если этого требует закон или если это необходимо для заявления, осуществления или защиты правовых требований. Если бизнес будет продан или реорганизован, данные могут перейти к приобретателю, который остаётся связанным этой политикой, пока пользователям не сообщено иное.

Мы не продаём персональные данные и не передаём их рекламным сетям.

5. Сроки хранения

Мы храним ваши данные всё время, пока существует аккаунт: Gloox — это дневник тренировок, его ценность в истории, поэтому мы не удаляем ваши тренировки и замеры по таймеру, пока вы пользуетесь приложением.

Когда вы удаляете аккаунт — в приложении: Профиль → удалить аккаунт, либо письмом на support@gloox.app, — мы удаляем ваши персональные данные из рабочих систем. Данные, оставшиеся в резервных копиях, удаляются в течение 90 дней.

Логи запросов к ИИ-моделям хранятся ограниченное время для диагностики и контроля расходов, затем удаляются. В этих логах содержится содержимое запроса, включая сводку активности из «Здоровья» или Health Connect, если она была приложена. Мы храним такие логи не дольше двенадцати месяцев и удаляем раньше, как только они перестают быть нужны для диагностики и контроля расходов. Если вы хотите, чтобы логи ваших запросов удалили раньше, напишите на support@gloox.app.

Там, где закон обязывает нас хранить документы, например сведения о расчётах для бухгалтерского учёта, мы храним их положенный срок даже после удаления аккаунта. Сведения о ваших покупках, которые хранят Apple, Google и YooKassa, подчиняются их собственным политикам.

6. Ваши права

Если вы находитесь в Великобритании или ЕЭЗ, у вас есть права: на доступ к вашим данным и получение их копии; на исправление неточных данных (большую часть вы можете исправить сами в приложении); на удаление — аккаунт можно удалить самостоятельно в любой момент в разделе «Профиль → удалить аккаунт» либо попросить нас об этом по адресу support@gloox.app; на переносимость предоставленных вами данных в машиночитаемом формате; на ограничение обработки на время спора; на возражение против обработки, основанной на наших законных интересах, включая аналитику; на отзыв согласия, данного на обработку данных о здоровье, на доступ к HealthKit или на уведомления (отзыв не затрагивает обработку, которая уже состоялась, и на практике означает, что зависящие от этих данных функции перестанут работать); и на жалобу в надзорный орган — в Великобритании это Information Commissioner's Office (ICO, ico.org.uk), в ЕЭЗ — надзорный орган страны вашего проживания.

Чтобы воспользоваться любым из этих прав, напишите на support@gloox.app с адреса, указанного в вашем аккаунте. Мы отвечаем в течение месяца, как того требует UK GDPR, и не берём за это плату.

Жители Калифорнии (CCPA/CPRA). Мы не продаём персональные данные и не передаём их для кросс-контекстной поведенческой рекламы; не делали этого и в предшествующие двенадцать месяцев. Запросить доступ или удаление можно по адресу support@gloox.app, и мы не станем ухудшать для вас условия за то, что вы воспользовались своими правами.

7. Безопасность данных

Трафик между приложением и нашими серверами, а также между нашими серверами и подрядчиками шифруется при передаче по TLS. Пароли хранятся в виде bcrypt-хешей. Доступ к боевым данным имеют только те, кому он нужен для работы сервиса, и он ограничивается правилами доступа нашего хостинга.

Мы не заявляем о наличии каких-либо сертификаций по безопасности и не обещаем, что утечка невозможна: честно такого не может пообещать ни один интернет-сервис. Что зависит от вас: используйте пароль, который не используете больше нигде, не передавайте доступ к аккаунту другим и помните, что всё, что вы пишете в чат с ИИ, передаётся и сохраняется.

8. Уведомление об утечке данных

Если произойдёт утечка персональных данных, мы расследуем инцидент, примем меры к его локализации и зафиксируем произошедшее. Если утечка с высокой вероятностью создаёт риск для ваших прав и свобод, мы уведомим Information Commissioner's Office в течение 72 часов с момента, когда нам стало о ней известно, как этого требует UK GDPR. Если утечка с высокой вероятностью создаёт высокий риск лично для вас, мы без неоправданной задержки сообщим вам напрямую — по электронной почте или в приложении — что произошло, какие данные затронуты и что вы можете сделать. Если утечка затрагивает пользователей в России, мы дополнительно уведомим уполномоченный российский орган в порядке и в сроки, установленные Федеральным законом № 152-ФЗ.

9. Трансграничная передача данных

Gloox управляется из Великобритании, а инфраструктура расположена в нескольких странах, поэтому ваши данные обрабатываются за пределами страны вашего проживания: компания находится в Великобритании, хостинг и хранилище медиафайлов — у подрядчиков, названных в разделе 4, трафик пользователей из России проксируется через наш сервер в России, а запросы к ИИ обрабатываются за рубежом. Таким образом, данные перемещаются между Великобританией, Евросоюзом, Россией и США, где находятся некоторые наши подрядчики, в том числе OpenRouter и Cloudflare. Пользуясь Gloox, вы подтверждаете это и соглашаетесь с этим; если передача включает данные о здоровье, она происходит на основании вашего явного согласия.

Когда мы передаём персональные данные из Великобритании или ЕЭЗ одному из подрядчиков, названных в разделе 4, мы опираемся на условия передачи, включённые в договор об обработке данных с этим подрядчиком, — в том числе на UK International Data Transfer Addendum или Standard Contractual Clauses ЕС там, где они применимы. Узнать, какие условия действуют для конкретного подрядчика, можно по адресу support@gloox.app.

10. Дети

Gloox не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные.

Мы не проверяем ваш возраст при регистрации. В приложении нет проверки документов, нет подтверждения личности и нет автоматического возрастного барьера. Мы полагаемся на заявленный вами возраст и на дату рождения, которую вы указали в профиле.

Если нам станет известно, что аккаунт принадлежит человеку младше 16 лет, мы удалим этот аккаунт и связанные с ним данные. Если вы родитель или законный представитель и полагаете, что ваш ребёнок завёл аккаунт, напишите на support@gloox.app, и мы его удалим.

11. Изменения этой политики

Мы можем обновлять политику — когда добавляем функцию, меняем подрядчика или когда этого требует закон. Актуальная версия всегда доступна по адресам gloox.app/privacy_policy (английский) и gloox.app/privacy_policy_ru (русский) и открывается из приложения; при обновлении мы меняем дату вступления в силу в начале документа. Если изменения существенно затрагивают то, как мы обращаемся с вашими данными, мы приложим разумные усилия, чтобы сообщить вам об этом до вступления изменений в силу, а если изменение требует вашего согласия — спросим его, а не будем предполагать.

12. Сторонние сервисы

Перечисленные компании обрабатывают данные по нашему поручению или получают их в связи с работой Gloox; что именно получает каждая, сказано в разделе 4, и у каждой есть собственная политика конфиденциальности.

Сервис Роль
Lovable Хостинг нашего сервера и базы данных (Lovable Cloud)
Cloudflare Сеть, в которой работает наше серверное приложение
Supabase База данных
Yandex Object Storage Хранение медиа (видео упражнений, фотографии замеров) и хостинг сайта
OpenRouter Шлюз к ИИ-моделям
Google (Gemini) Сама ИИ-модель, доступ к которой идёт через OpenRouter
AppMetrica (Яндекс) Продуктовая аналитика, iOS и Android
AppsFlyer Атрибуция платного трафика, iOS и Android
Яндекс Метрика Аналитика сайта
Firebase (Google): Crashlytics, Google Analytics for Firebase, Cloud Messaging Отчёты о сбоях, статистика использования и пуш-уведомления, Android
Apple Push Notification service Пуш-уведомления, iOS
Apple, Google Вход через Apple или Google; платежи и подписки (App Store, Google Play Billing)
YooKassa Оплата картой в России; реквизиты карты попадают к YooKassa, а не к нам
Open Food Facts Поиск продукта по штрихкоду (передаётся только штрихкод)

Данные рекламным сетям мы не передаём.

13. Файлы cookie

Мобильное приложение не использует cookie. Оно использует локальное хранилище устройства для токена сессии и настроек, а также идентификаторы, описанные в п. 2.8.

Сайт gloox.app использует cookie Яндекс Метрики для аналитики. Страница оплаты и платёжная форма YooKassa могут ставить технические cookie, без которых не работает оплата. Вы можете заблокировать или удалить cookie в настройках браузера; при блокировке технических cookie оплата может перестать работать. Используемые нами cookie служат аналитике и работе сайта — данные рекламным сетям они не передают.

Сам сайт — это статические страницы, размещённые в Yandex Object Storage; собственных cookie он не ставит, а выбранный язык запоминает в локальном хранилище браузера. Актуальный перечень cookie на сайте со сроками их жизни можно запросить по адресу support@gloox.app.

14. Функции ИИ и обработка данных

ИИ-тренер, генерация программ, распознавание блюд по фотографии, оценки питания и разборы прогресса создаются большой языковой моделью. Что это означает на практике:

Что отправляется. Текст вашего сообщения и относящаяся к делу история диалога; приложенные вами файлы; ваше досье — цели, травмы, ограничения и предпочтения, извлечённые из прошлых разговоров; и те части истории тренировок, записей о питании и параметров тела, которые относятся к запросу. Фотографии блюд и этикеток отправляются как изображения для распознавания. Активность из «Здоровья» или Health Connect — только если вы это включили: сводка из п. 2.9. Она прикладывается только к сообщениям, которые вы отправляете тренеру, никогда в фоне, и в досье не попадает.

Куда это уходит. Через OpenRouter, который направляет запрос в модель Google Gemini; обе компании обрабатывают эти данные в процессе подготовки ответа. Адрес почты и пароль мы в модель не передаём; ваше имя передаётся, чтобы тренер мог к вам обращаться.

Точность. Ответы генерируются, а не берутся из проверенной базы. Рекомендации по тренировкам, оценки калорийности и БЖУ, разборы прогресса и правки плана приблизительны и могут быть ошибочными. Оценка по фотографии особенно приблизительна: модель не видит вес блюда, масло, на котором его готовили, и то, что спрятано внутри. Считайте эти числа ориентиром, а не измерением; если вам важна точность — взвешивайте еду и вводите значения вручную.

Это не медицинская рекомендация. См. раздел 15.

Логи и удаление. Логи запросов к ИИ хранятся ограниченное время для диагностики и контроля расходов. Удаление аккаунта удаляет историю чата и досье вместе с остальными вашими данными.

Очистка чата. Диалог можно очистить самостоятельно в любой момент: откройте ИИ-тренера и нажмите значок корзины в шапке чата, затем подтвердите «Очистить чат?». Это удаляет переписку. Досье — факты, которые тренер о вас запомнил, — удаляется вместе с аккаунтом или раньше, если вы попросите нас по адресу support@gloox.app.

15. Данные о здоровье и фитнесе

«Здоровье» и Health Connect. См. п. 2.9. Эти данные используются только для фитнес-функций приложения. За пределы Gloox они уходят только нашему ИИ-подрядчику (OpenRouter, который направляет запрос в Google Gemini), только когда вы пишете тренеру и только если вы это включили. Они не используются для рекламы и маркетинга, не продаются и не передаются брокерам данных. Использование Gloox информации, полученной из Health Connect, соответствует политике разрешений Health Connect, включая требования об ограниченном использовании (Limited Use). Отозвать доступ можно в любой момент — на iPhone в «Настройки» → «Конфиденциальность и безопасность» → «Здоровье», на Android в Health Connect.

Замеры, фотографии и данные о питании. Вес, обхваты, фотографии «до/после», приёмы пищи, БЖУ и нормы — это данные о здоровье. Мы обрабатываем их только с вашего явного согласия и используем, чтобы показывать вам прогресс, строить аналитику и — если вы связали аккаунт с тренером — показывать их тренеру. Фотографии хранятся в Yandex Object Storage; для обучения ИИ-моделей мы их не используем. Фотографии блюд и этикеток отправляются в ИИ-модель для распознавания (раздел 14).

Медицинская оговорка. Gloox не оказывает медицинских услуг; это приложение для учёта тренировок и питания. ИИ-тренер не врач, не диетолог и не физиотерапевт, и его рекомендации не заменяют консультацию квалифицированного медицинского специалиста, диагностику и лечение.

Проконсультируйтесь с врачом, прежде чем начинать тренировки, особенно если у вас есть хроническое заболевание или травма, проблемы с сердцем или давлением, если вы беременны или возвращаетесь к занятиям после долгого перерыва или операции. Если во время занятия вы почувствовали боль, головокружение, одышку или любой необычный симптом — немедленно прекратите и обратитесь за медицинской помощью. Не используйте приложение для диагностики или лечения и не откладывайте обращение к врачу из-за того, что сказал ИИ-тренер. Нормы питания, которые рассчитывает приложение, — это общая оценка по введённым вами параметрам, а не назначенная диета; если у вас есть заболевание, влияющее на питание, следуйте указаниям врача, а не приложения.

16. Пользователям из России и Федеральный закон № 152-ФЗ

Этот раздел применяется, если вы находитесь в Российской Федерации.

Основание обработки. Мы обрабатываем ваши персональные данные с вашего согласия, которое вы даёте, создавая аккаунт и вводя свои данные в приложении. Для данных о состоянии здоровья — веса, обхватов, фотографий прогресса, записей о питании и сведений о здоровье, которые вы пишете в чате с ИИ, — согласие является отдельным и явным, как того требует статья 10 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Где обрабатываются ваши данные — честно. Часть нашей инфраструктуры находится в России: прокси-сервер ru-api.gloox.app, который ускоряет доступ для пользователей из России, и сервисы Яндекса (Object Storage, AppMetrica, Метрика). Часть находится за рубежом: компания зарегистрирована в Великобритании, серверный хостинг расположен за пределами России, запросы к ИИ обрабатываются за рубежом.

Мы не утверждаем, что ваши данные локализованы на территории России — это не так. Ваши данные — в том числе, если вы это включили, данные «Здоровья» и Health Connect — передаются через границу, в том числе в Великобританию, Евросоюз, США и другие страны, где работают наши подрядчики. Пользуясь Gloox, вы даёте согласие на такую трансграничную передачу, включая передачу в страны, которые могут не обеспечивать защиту, равнозначную российской. Если это для вас неприемлемо — не пользуйтесь приложением и удалите аккаунт.

Отзыв согласия. Вы можете отозвать согласие в любой момент одним из двух способов: удалить аккаунт в приложении (Профиль → удалить аккаунт) — это отзывает согласие и удаляет ваши данные; либо направить письменное требование на support@gloox.app с адреса почты, привязанного к аккаунту. После отзыва мы прекращаем обработку ваших данных и удаляем их, кроме случаев, когда закон обязывает нас сохранить отдельные сведения. Отзыв согласия означает, что пользоваться приложением больше нельзя: обработка данных о ваших тренировках и теле — это и есть то, что приложение делает.

Другие права. Вы вправе потребовать от нас подтверждения факта обработки, сведений о том, какие данные мы храним и откуда они получены, исправления неточных или неполных данных, а также блокирования или уничтожения данных, полученных незаконно или более не нужных, — пишите на support@gloox.app. Вы также вправе обратиться с жалобой в Роскомнадзор или в суд.

Оплата в России. Платежи картой на нашем сайте обрабатывает YooKassa. Реквизиты вашей карты мы не получаем и не храним.

17. Как с нами связаться

По любому вопросу об этой политике, о хранящихся у нас данных или для реализации любого из перечисленных прав:

Почта: support@gloox.app

GymLab Diary LLP
Stoney Works, 8 Stoney Lane
London SE19 3BD
United Kingdom

Пишите, пожалуйста, с адреса, привязанного к вашему аккаунту Gloox, — так мы сможем вас опознать, не запрашивая дополнительных документов. Если наш ответ вас не устроит, вы можете пожаловаться в Information Commissioner's Office (ico.org.uk) в Великобритании, в надзорный орган страны вашего проживания в ЕЭЗ или в Роскомнадзор в России.