Политика конфиденциальности

Здесь описано, какие данные PulseCoach получает от тебя и от твоих часов, где они лежат, кому уходят и как их убрать.

Оператор

ИП Ярмоц Алексей Олегович, ИНН 860601578406. Электронная почта: hello@pulsecoach.ru.

Какие данные собираются

• Telegram user ID, имя и юзернейм, если он у тебя публичный.
• Email и пароль от аккаунта Garmin Connect — ими бот входит за тебя в Garmin.
• Данные из Garmin Connect: сон, пульс покоя, ВСР, тренировки, нагрузка, восстановление и остальные показатели, которые отдаёт аккаунт.
• Текст твоей переписки с коучем и факты, которые ты рассказываешь о себе сам — возраст, вес, цели, травмы, экипировка.
• Сведения о подписке: её статус и идентификатор в платёжном шлюзе. Данные карты обрабатывает шлюз, нам они не приходят.

Что происходит с паролем Garmin

Garmin не выдаёт сторонним сервисам доступ к данным иначе, чем через вход в аккаунт, поэтому бот просит email и пароль. Пароль сохраняется на сервере и лежит там всё время, пока ты пользуешься сервисом. Он нужен для переподключения, когда сессия Garmin протухает: иначе бот каждый раз просил бы пароль заново.

Пароль хранится зашифрованным. Ключ шифрования лежит в окружении сервиса, вне базы и вне репозитория: копия базы сама по себе паролей не выдаёт. От того, кто получил полный доступ к серверу, это не защищает: там есть и база, и ключ.

Сообщение с паролем бот удаляет из чата сразу, как получит, и в логи пароль не пишет.

Отозвать доступ можно в любой момент: смени пароль в Garmin — все выданные доступы, включая наш, перестанут работать.

Куда уходят данные

Разборы, ответы коуча и утренние сводки готовят внешние языковые модели. В запрос к ним уходит окно твоих показателей здоровья и текст диалога с коучем. Telegram-аккаунт, email и пароль в этот запрос не попадают.

Модели, которые сервис использует сегодня:

• Anthropic (Claude) — запрос идёт через наш прокси за пределами России;
• OpenAI — через релей gptproxy.ru, который передаёт запрос в OpenAI из Германии;
• Yandex Cloud Foundation Models.

Часть запросов обрабатывается за пределами России. Состав провайдеров со временем меняется; на дату обновления этой страницы он такой.

Сведения об оплате уходят платёжному шлюзу, который проводит платёж. Кроме перечисленного твои данные никому не передаются и в рекламе не используются.

Обезличенная статистика

В блоге публикуются сводные наблюдения о том, как метрики ведут себя у пользователей сервиса в целом — средние значения, разбросы, доли. Такие публикации подчиняются трём ограничениям:

• любой публикуемый срез считается по группе от 20 человек;
• в публикацию не идут данные отдельного пользователя, его идентификаторы, имя, ник и сочетания признаков, по которым можно узнать конкретного человека;
• в боте есть отказ от участия: «⚙️ Настройки» → «📊 Данные в общей статистике». После отказа твои данные исключаются из всех последующих расчётов.

Хранение и безопасность

Данные лежат файлами базы SQLite на сервере в России: общая база сервиса и отдельный файл с историей здоровья на каждого пользователя. Шифруется в них пароль Garmin, остальные поля хранятся как есть. Доступ к серверу есть у оператора сервиса.

Срок хранения — весь период пользования сервисом. Автоматического удаления по истечении какого-либо срока в сервисе нет: данные лежат, пока ты не попросишь их удалить.

Как удалить данные

Кнопка «🗑 Забыть всё» в настройках бота стирает заметки коуча — то, что ты рассказывал о себе словами. История Garmin, учётная запись и сохранённый пароль после неё остаются.

Полное удаление делается по запросу: напиши на hello@pulsecoach.ru с указанием своего Telegram-аккаунта — мы удалим учётную запись, файл с историей здоровья и сохранённые данные Garmin. Запрос обрабатывается вручную, поэтому срок зависит от очереди; о выполнении придёт ответ на ту же почту.

Независимо от запроса можно в любой момент сменить пароль в Garmin — сохранённый у нас доступ перестанет работать сразу, ещё до удаления данных.

Изменения политики

О существенных изменениях бот сообщит в чат. Актуальная версия всегда лежит по адресу pulsecoach.ru/privacy/.

Обращения и жалобы

По вопросам обработки персональных данных: hello@pulsecoach.ru.