Политика конфиденциальности

1. Введение

Эта часть описывает, как VMI собирает, использует и защищает данные пользователей мобильного приложения VMI Pro.

Используя приложение, вы соглашаетесь с условиями этой части Политики.

2. Какие данные мы собираем

• Данные аккаунта: имя, номер телефона, адрес электронной почты, пароль (хранится в зашифрованном виде).
• Данные о фитнес-активности: записи о посещениях фитнес-клуба, тренировках, абонементах и расписании.
• Фотографии: фото профиля и изображения, которые вы загружаете добровольно.
• Данные о местоположении: только с вашего разрешения — для функций, связанных с поиском и посещением клубов.
• Технические данные: модель устройства, версия ОС, идентификаторы сбоев и диагностическая информация.

3. Как мы используем данные

• Предоставление основных функций приложения: учёт посещений, управление абонементами и расписанием.
• Идентификация пользователя и обеспечение безопасности аккаунта.
• Поддержка пользователей и ответы на обращения.
• Улучшение стабильности и качества приложения (диагностика сбоев).

4. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях. Приложение не содержит рекламы.

• Фитнес-клубу, к которому привязан ваш аккаунт, — в объёме, необходимом для учёта посещений и абонементов.
• Поставщикам инфраструктуры (хостинг, хранение данных), действующим по нашему поручению.
• Государственным органам — только в случаях, предусмотренных законодательством.

5. Хранение и защита данных

Данные передаются по защищённым каналам (TLS) и хранятся на серверах с ограниченным доступом. Доступ к персональным данным имеют только уполномоченные сотрудники, которым он необходим для работы сервиса.

6. Удаление аккаунта и срок хранения

Вы можете удалить аккаунт и связанные с ним данные в настройках приложения либо направив запрос на [email protected] с номера телефона или адреса почты, указанных при регистрации.

После удаления аккаунта персональные данные удаляются или обезличиваются в течение 30 дней, за исключением данных, хранение которых требуется по закону.

7. Ваши права

• Запросить копию своих персональных данных.
• Потребовать исправления неточных данных.
• Потребовать удаления данных.
• Отозвать согласие на обработку данных (например, отключить доступ к геолокации в настройках устройства).

8. Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.

1. Какие данные мы обрабатываем

• Номер телефона — для входа по SMS-коду; это идентификатор вашего аккаунта.
• Имя и фамилия — по желанию, вы указываете их в профиле.
• Язык интерфейса и другие настройки приложения.
• Устройства: платформа (iOS или Android), версия приложения и push-токен — чтобы доставлять уведомления и подсказывать об обновлениях.
• Привязки к клубам: в каких клубах вы занимаетесь и ваш номер клиента в CRM клуба.
• Данные из CRM клуба: абонемент и срок его действия, остаток посещений, заморозки, история и расписание посещений, баланс кошелька и бонусы. Они хранятся в CRM клуба; приложение запрашивает их и показывает вам.
• Селфи при входе в зал по лицу. Оно передаётся в CRM клуба для сравнения с эталонным фото и не хранится у VMI дольше, чем нужно для проверки. Мы сохраняем только журнал попыток: дата, клуб, результат и степень совпадения — без изображения.
• Технические журналы сервера: IP-адрес, время и тип запросов — для безопасности и защиты от злоупотреблений, например от массовой рассылки SMS-кодов.

Мы не собираем геолокацию, контакты, записи микрофона и рекламные идентификаторы. Face ID и отпечаток пальца, если вы включили замок приложения, проверяет сама система iOS или Android — ни приложение, ни VMI не получают биометрические данные устройства.

2. Разрешения на телефоне

• Камера — для селфи при входе по лицу. Без неё работает QR-пропуск.
• Уведомления — для push-сообщений. Их можно отключить в настройках телефона или приложения.
• Face ID или отпечаток — только если вы сами включили замок приложения в профиле.

3. Зачем мы обрабатываем данные

• Вход в аккаунт и защита от чужого доступа.
• Показ абонементов, посещений, кошелька и бонусов из клубов, где вы занимаетесь.
• Пропуск в зал по QR-коду или по лицу — по правилам клуба.
• Уведомления от сервиса и вашего клуба, например о сроке абонемента.
• Ответы на обращения в поддержку.
• Безопасность сервиса: ограничения на отправку SMS-кодов и число попыток входа.

Мы не продаём персональные данные, не показываем рекламу и не передаём данные для рекламы.

4. Правовое основание

Основание обработки данных аккаунта — ваше согласие по Закону «О персональных данных» (ЗРУ-547). Вы даёте его на экране входа, когда нажимаете «Получить код» и принимаете Условия использования и эту Политику.

Данные из CRM клуба VMI обрабатывает по поручению клуба. За законность их сбора и получение вашего согласия отвечает клуб.

Согласие можно отозвать в любой момент: удалить аккаунт (см. ниже) или написать на [email protected].

5. VMI и ваш клуб: кто за что отвечает

• VMI ведёт ваш аккаунт в приложении: телефон, имя, настройки, устройства, привязки к клубам. За эти данные отвечаем мы.
• Клуб — собственник данных о вас как о своём клиенте: карточка в CRM, абонементы, посещения, оплаты, кошелёк, эталонное фото для входа по лицу. CRM клуба работает на платформе Visit Manager, и VMI обрабатывает эти данные по поручению клуба. Что хранить, как долго и кому показывать, решает клуб.
• Клуб появляется в приложении, когда он сам отправляет приглашение на ваш номер телефона.

6. Кому мы передаём данные

• Вашему клубу — то, что нужно для обслуживания: отметку о входе, селфи для сравнения при входе по лицу, запросы на заморозку абонемента.
• Eskiz (Узбекистан) — номер телефона и текст SMS с кодом входа.
• Google Firebase Cloud Messaging (Google LLC) — push-токен и текст уведомления, чтобы доставить его на телефон. Серверы Google могут находиться за пределами Узбекистана.
• Хостинг-провайдеру — компании, на чьих серверах работает сервис, по договору с нами.
• Государственным органам — только в случаях и порядке, предусмотренных законом.

7. Как мы защищаем данные

Данные передаются только по защищённому соединению (HTTPS). Ключи входа в аккаунт хранятся на телефоне в защищённом хранилище системы. Доступ к серверам и базам данных есть только у сотрудников, которым он нужен для работы сервиса.

На iOS данные входа могут сохраниться в системном хранилище даже после удаления приложения. Чтобы выйти полностью, нажмите «Выйти» в профиле до удаления приложения.

8. Сроки хранения

• Данные аккаунта — пока аккаунт существует.
• Push-токен — пока вы не вышли из аккаунта на этом устройстве или не удалили аккаунт.
• Журнал попыток входа по лицу — пока существует аккаунт.
• SMS-код действует 5 минут; счётчики попыток входа хранятся не дольше суток.
• Данные в CRM клуба — по правилам клуба.

9. Удаление аккаунта

В приложении: Профиль → Удалить аккаунт → подтвердите. Или напишите на [email protected] и укажите номер телефона аккаунта — мы можем попросить подтвердить, что номер ваш.

Сразу после удаления мы стираем имя и настройки, отвязываем все клубы и устройства, удаляем уведомления и журнал входов по лицу, завершаем все сеансы входа. Номер телефона остаётся в отключённой записи — чтобы при повторном входе с этим номером не появлялся дубликат аккаунта. Если нужно удалить и его, напишите нам: удалим, если закон не обязывает его хранить.

Абонементы, история посещений, оплаты и эталонное фото хранятся в CRM клуба, и удаление аккаунта их не стирает. Чтобы удалить эти данные, обратитесь в клуб.

10. Ваши права

• Узнать, какие ваши данные мы обрабатываем, и получить их копию.
• Исправить неточные данные: имя — в профиле, остальное — через нас или клуб.
• Потребовать удалить данные или прекратить их обработку.
• Отозвать согласие на обработку.
• Обжаловать наши действия в уполномоченном государственном органе по защите персональных данных или в суде.

Запросы о данных аккаунта присылайте на [email protected] — ответим в течение 30 дней. Запросы о данных в CRM направляйте в клуб; если клуб попросит, мы поможем их выполнить.

11. Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.