Goolazo
← Назад

Политика конфиденциальности

Последнее обновление: 13 сентября 2026 г.

1. Какие данные мы собираем

Контролёр данных: INFOTECH SERVICE FZ-LLC, свободная зона RAKEZ, Рас-эль-Хайма, ОАЭ. Контакт: support@goolazo.app Регистрация и профиль: имя, email, аватар, а также футбольный профиль (позиция, уровень, возраст, рабочая нога, цели, слабые стороны, число тренировок в неделю, длительность занятия, инвентарь, удобное время). Вход через Google или Apple: если вы выбираете такой вход, провайдер передаёт нам email, имя и фотографию профиля. Пароль от вашего аккаунта Google или Apple мы не видим. Использование сервиса: история тренировок, прогресс, XP, серии, уровень, переписка с тренером, записи модуля психологии, участие в лигах и челленджах. Что видят другие игроки: имя, аватар, позиция, уровень, XP, серия и число тренировок попадают в общий рейтинг и в таблицу вашей лиги. Всё остальное, включая email, возраст и данные о подписке, не видит никто, кроме вас. Питание (по вашему выбору): записи о съеденном, а для расчёта нормы дня, если вы его включаете, пол, вес и рост. Эти сведения относятся к данным о здоровье, поэтому мы обрабатываем их только с вашего явного согласия, которое вы даёте, заполняя цель питания. Модуль можно не использовать, а введённые данные удалить в любой момент. Фотографии еды (план Elite): снимок передаётся сервису распознавания, чтобы оценить состав порции, и НЕ сохраняется ни у нас, ни в вашей истории. В базу попадает только текстовая оценка, которую вы подтвердили. Родительский контур (по вашему выбору): email родителя или тренера, которому вы разрешили получать еженедельный отчёт. Мы собираем этот адрес от вас, отправляем на него только отчёты об активности и не используем ни для чего другого. Отписка доступна из каждого письма. Приглашения и ролики: код приглашения, связь «кто кого пригласил», а также ссылки на ролики, которые вы сами присылаете для получения награды. Жалобы: если вы жалуетесь на профиль другого игрока или на ответ ИИ-тренера, мы сохраняем саму жалобу, её причину и, в случае ответа тренера, копию этого текста, чтобы его проверить. До регистрации: ответы вводного опроса, включая возраст, сохраняются как черновик, чтобы не заполнять их заново. Черновик привязан к технической куке, а не к вам, и удаляется через 30 дней, если регистрация так и не состоялась. Если вы оставляете контакт в листе ожидания, мы храним этот email или имя в Telegram и код приглашения, по которому вы пришли. Технические данные: язык, часовой пояс, страна по IP-адресу, тип устройства, платформа и версия приложения. IP-адрес нужен для защиты от накрутки и для подбора платёжного способа: в базу он не записывается и остаётся только в журналах серверов до 30 дней. Уведомления: если вы их разрешили, мы храним токен устройства или браузера, без которого уведомление не доставить. При выходе из приложения токен удаляется. Платёжные данные: мы не храним номера карт. Их обрабатывают платёжные провайдеры и магазины приложений. У себя мы сохраняем только факт платежа: сумму, валюту, тариф, период, дату и номер операции у провайдера.

2. Как мы используем данные

  • Персонализация планов тренировок под ваш профиль и позицию. Основание: исполнение договора с вами.
  • Формирование ответов тренера с учётом вашего прогресса. Основание: исполнение договора.
  • Отслеживание прогресса, статистика, лиги и челленджи. Основание: исполнение договора.
  • Расчёт нормы энергии и белка в модуле питания и оценка состава порции по фотографии. Основание: ваше явное согласие, которое вы даёте, включая модуль, и можете отозвать в любой момент.
  • Отправка еженедельного отчёта на адрес, который вы указали для родителя или тренера. Основание: ваше согласие.
  • Начисление наград за приглашения и присланные ролики. Основание: исполнение договора.
  • Защита от накрутки и мошенничества, разбор жалоб на игроков и на ответы тренера. Основание: наш законный интерес в безопасности сервиса и честном рейтинге.
  • Обработка платежей и управление подпиской. Основание: исполнение договора.
  • Хранение записей о платежах. Основание: наша юридическая обязанность по бухгалтерскому и налоговому учёту.
  • Улучшение качества сервиса и продуктовая аналитика: мы смотрим, какие экраны открывают и где прерывают сценарий. Основание: наш законный интерес, вы вправе возразить против такой обработки.
  • Уведомления о тренировках, лигах и предложениях. Основание: ваше согласие, которое отзывается в настройках уведомлений.
  • Письма о работе сервиса и ответы поддержки. Основание: исполнение договора. Рекламные письма отправляются только с вашего согласия.

3. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их в маркетинговых целях. Данные обрабатываются следующими сервисами исключительно для работы платформы:

  • Supabase хранение базы данных и аутентификация (серверы ЕС и США)
  • Vercel хостинг и доставка веб-приложения
  • OpenAI ответы тренера на планах Starter и Pro, резервное распознавание фотографий еды
  • Anthropic ответы тренера на плане Elite, распознавание фотографий еды
  • Stripe приём платежей в веб-версии
  • lava.top приём платежей в веб-версии для России и Беларуси
  • RevenueCat управление подписками и проверка покупок в приложениях
  • Apple, Google покупки внутри приложений на iOS и Android, к ним применяется их политика
  • PostHog продуктовая аналитика: какие экраны открывают и где прерывают сценарии
  • Loops отправка писем: приветственных, напоминаний и отчётов родителю
  • Sentry сбор отчётов об ошибках сайта (без содержимого переписки)
  • Google Play, App Store приём платежей в приложениях: платёжные данные обрабатывает магазин, мы их не видим
  • Expo доставка уведомлений в приложение из магазина: сервису уходит только токен устройства
  • Google Sign-In, Apple Sign In вход в аккаунт на сайте, если вы выбрали этот способ: мы получаем email, имя и фотографию профиля

Тренер Карлос и тренер Матеус это ответы языковой модели, а не живого человека. В запрос к OpenAI или Anthropic уходят имя, возраст, позиция, уровень, цели, слабые стороны, рабочая нога, доступные дни и минуты, инвентарь, план недели, завершённые тренировки, данные дневника питания, если модуль включён, и текст ваших сообщений. Разрешение на эту передачу спрашивается отдельно, в приложении: перед первым обращением к тренеру и перед первым снимком блюда. Без него данные никуда не уходят. Отозвать разрешение можно в любой момент в настройках, остальной сервис от этих функций не зависит. Ни OpenAI, ни Anthropic не обучают свои модели на этих данных согласно нашим договорам с ними. Фотографии еды не сохраняются после обработки. Переписка с тренером хранится в вашем аккаунте, чтобы разговор продолжался с того же места, и удаляется вместе с аккаунтом. План тренировок и ответы тренера это рекомендации: решений, имеющих для вас юридические последствия, автоматика не принимает.

4. Хранение и безопасность

Данные хранятся на серверах Supabase с шифрованием в покое (AES-256) и при передаче (TLS 1.3). Доступ к базе данных строго ограничен. Пароли хранятся в виде bcrypt-хешей и никогда не передаются в открытом виде. Тем не менее ни одна система не обеспечивает абсолютной защиты: мы рекомендуем использовать уникальный надёжный пароль. Международные передачи. Мы компания из ОАЭ, а наши подрядчики работают в Европейском союзе и США, поэтому ваши данные покидают страну, в которой вы живёте. База Supabase и боевой проект аналитики PostHog находятся в европейском регионе. С подрядчиками, которые обрабатывают данные людей из Европейской экономической зоны, заключены стандартные договорные положения Европейской комиссии. Сроки хранения: профиль, тренировки, переписка с тренером, дневник питания и фотография профиля: пока существует аккаунт, при удалении аккаунта стираются сразу; черновик вводного опроса до регистрации: 30 дней; токен уведомлений: до выхода из приложения или отзыва разрешения; записи о платежах в нашей базе: удаляются вместе с аккаунтом. Подтверждения операций остаются у платёжного провайдера и в магазине приложений, а также в нашем бухгалтерском учёте вне приложения, где их обязателен хранить 5 лет; события продуктовой аналитики: 12 месяцев, без имени и почты; отчёты об ошибках: 90 дней; технические журналы серверов: до 30 дней.

5. Ваши права

Вы вправе в любой момент:

  • Получить копию своих данных: напишите нам, и мы пришлём выгрузку в машиночитаемом виде в течение 30 дней
  • Исправить неточные данные в разделе «Профиль»
  • Удалить аккаунт и все связанные данные: «Ещё» → «Настройки» → «Удалить аккаунт». Без доступа к приложению это можно сделать со страницы goolazo.app/ru/delete-account
  • Перенести данные другому сервису: выгрузка отдаётся в формате, пригодном для переноса
  • Ограничить обработку или возразить против неё там, где мы опираемся на законный интерес, например против продуктовой аналитики
  • Отозвать согласие: модуль питания выключается в его настройках, уведомления в настройках уведомлений, родительский отчёт ссылкой из письма. Отзыв не отменяет обработку, которая уже произошла
  • Подать жалобу в надзорный орган по защите данных по месту жительства

Для запросов по данным напишите на support@goolazo.app мы ответим в течение 30 дней.

6. Файлы cookie

Необходимые cookie обеспечивают вход в аккаунт (сессионные токены Supabase Auth), запоминают выбранный язык и хранят ключ черновика вводного опроса (кука goolazo_draft), чтобы ответы не пропали до регистрации: без них сервис не работает. Аналитические cookie ставит PostHog: они помогают понять, какими экранами пользуются и где обрываются сценарии. Мы не используем рекламные cookie и не передаём данные рекламным сетям. В приложении из магазина cookie не используются: сессия лежит в защищённом хранилище устройства. Удалить cookie можно в настройках браузера, но это приведёт к выходу из аккаунта.

7. Дети и возраст

Сервис предназначен для игроков от 13 лет. В Европейской экономической зоне возраст согласия на обработку данных в онлайн-сервисах каждая страна устанавливает сама, от 13 до 16 лет: если вы младше этого возраста в своей стране, пользоваться Goolazo можно только с разрешения родителя или законного представителя. Возраст мы спрашиваем во вводном опросе и полагаемся на ваш ответ: документы мы не проверяем. Аккаунты для детей младше 13 лет мы сознательно не заводим, а при обнаружении такого аккаунта удаляем его вместе со всеми данными. Родитель или законный представитель вправе запросить копию данных ребёнка, их исправление или полное удаление, написав на support@goolazo.app и указав почту аккаунта. Рекламы в Goolazo нет: рекламных сетей и отслеживания между приложениями в продукте не используется, запрос App Tracking Transparency не показывается. Модуль питания рассчитан на подростков и не предлагает снижение веса пользователям младше 18 лет: такой цели в нём не существует. Все расчёты носят ориентировочный характер и не являются медицинской рекомендацией.

8. Изменения политики

При существенных изменениях мы уведомим вас по email не позднее чем за 14 дней до вступления в силу. Продолжение использования сервиса после изменений означает согласие с новой редакцией.

10. Видео, созданные с помощью ИИ

Ролики упражнений в Goolazo созданы с помощью искусственного интеллекта по движениям настоящих тренировок и проверены нашей командой перед публикацией. Люди на них не существуют, никакие персональные данные при их создании не использовались. Такие ролики помечены значком «ИИ» в кадре.

9. Контакты

Контролёр данных: INFOTECH SERVICE FZ-LLC, свободная зона RAKEZ, Рас-эль-Хайма, ОАЭ. По вопросам конфиденциальности, отзыву согласия, выгрузке и удалению данных пишите на: support@goolazo.app