Политика конфиденциальности Tennis Life

1. Кто мы

Сервисом Tennis Life управляет GUGA USA LLC — компания с ограниченной ответственностью (Florida Limited Liability Company), зарегистрированная в штате Флорида, США. GUGA USA LLC является контролёром (controller), ответственным за описанные здесь данные.

2. Область применения

Эта Политика распространяется на приложение Tennis Life, сайт и связанные с ними услуги. Для сведений о здоровье и биометрических данных есть дополнительное отдельное уведомление — Политика конфиденциальности данных о здоровье, — которое следует читать вместе с этой Политикой.

3. Какие сведения мы собираем

Мы собираем сведения, которые вы предоставляете сами, сведения, возникающие при использовании Сервиса, сведения из подключённых вами необязательных интеграций и сведения, выведенные нашим ИИ. В разделах ниже названы конкретные данные и причины, по которым мы их храним.

4. Сведения, которые вы предоставляете

• Данные учётной записи: адрес электронной почты и, при оплате через сайт, ссылка на клиента у платёжного провайдера (источник: profiles.email, stripe_customer_id) — для создания и работы учётной записи.
• Имя пользователя / ник (источник: profiles.username) — ваше публичное обозначение для товарищей по команде вместо электронной почты.
• Способы входа: пароль либо «Вход с Apple» / Google (источник: user_auth_providers, провайдер + идентификатор субъекта) — для вашей аутентификации.
• Ваша роль и членство в команде (источник: profile_members.role, profiles.account_type) — чтобы показывать подходящий интерфейс; роль сама по себе не даёт доступа к чужим данным.

5. Сведения о спортсмене

• Дата рождения и пол (источник: tennis_profiles.dob, gender) — чтобы подстраивать тренерскую работу под возраст и применять защиту для детей.
• Структурированные факты о спортсмене — игровая рука, бэкхенд, рост, стиль игры, сильные и слабые стороны, подача/приём/передвижение, психологические особенности, приоритеты развития (источник: tennis_profiles) — для персонализации рекомендаций; их вводит пользователь.
• Рейтинги — UTR / WTN / USTA и снимки по матчам (источник: tennis_profiles.rating_*, player_rating_*) — чтобы отслеживать уровень во времени.
• Экипировка и цели (источник: player_memory.kind вида gear/goal; athlete_observations equipment/goals) — для уместных рекомендаций.

6. Сведения о матчах и турнирах

• Записи о матчах и заметки — счёт, покрытие, условия, заметки тренера/родителя/игрока (источник: matches) — для истории матчей и отчётов.
• Записи о соперниках, которые могут включать дату рождения или примерный возраст соперника (источник: opponents.dob, approx_age) — для разбора соперников; соперники — третьи лица, поэтому эти данные мы минимизируем.
• Импорт скриншотов, подготовленных для извлечения данных ИИ и сохраняемых только после вашего подтверждения (источник: match_import_batches, хранилище match-screenshots) — чтобы избавить вас от ручного ввода.
• Турниры, личные и командные (источник: user_tournaments, profile_tournaments) — для планирования и ведения календаря.

7. Сведения о тренировках

Ваше расписание, занятия, упражнения и условия занятий (источник: schedule_items, session_conditions) используются для планирования тренировок и соотнесения результатов с контекстом. Некоторые условия занятий являются показателями самочувствия и считаются данными о здоровье (см. ниже).

8. Сведения о здоровье и восстановлении

Восстановление, вариабельность сердечного ритма (HRV), пульс в покое, сон, нагрузка и связанные показатели самочувствия (источник: health_metrics, health_workouts, session_conditions, whoop_daily, bodyclock_checkins, champion_days) используются для оценки готовности к тренировкам. Эта категория чувствительна и регулируется нашей отдельной Политикой конфиденциальности данных о здоровье, включая порядок отзыва согласия и удаления данных о здоровье.

9. Данные ИИ и Наставника

Ваша переписка с Наставником (источник: ваше приватное хранилище нитей Наставника) — личная: она доступна только вам и не становится автоматически видимой тренеру, родителю или менеджеру. Мы ведём журнал использования ИИ, содержащий только метаданные — модель, провайдер, число токенов и стоимость, — без текста ваших запросов и ответов (источник: ai_usage).

10. Загруженный контент

Загружаемые вами файлы — вложения к дневнику, медиа в чатах, приватное видео и личные учебные материалы (источник: закрытые хранилища team-files, personal-knowledge, library-books, train-content, match-screenshots) — хранятся в закрытом хранилище, доступном только вам и пользователям, которым вы дали доступ. Ваш аватар (источник: хранилище avatars) по замыслу общедоступен.

11. Сведения об устройстве и технические сведения

• Записи об использовании ИИ — токены, модель, провайдер, стоимость (источник: ai_usage) — для работы экономики ИИ и предотвращения злоупотреблений.
• Журналы доступа и изменения разрешений (источник: profile_audit) — для безопасности и учёта того, кто менял доступ.
• Токены устройств для push-уведомлений (Apple Push Notification service) — для доставки уведомлений, которые вы включили.
• Мы не встраиваем SDK аналитики, отчётов о сбоях, рекламной атрибуции или записи сессий; собственная телеметрия ограничена перечисленными выше записями.

12. Местоположение и погода

Определение местоположения по умолчанию выключено. Если вы включаете функцию площадки или погоды, координаты площадки могут передаваться погодному провайдеру для получения условий (источник: venues, запросы WeatherKit). Общую историю перемещений мы не собираем.

13. Сведения от тренеров, родителей и менеджеров

Участники вашей команды могут добавлять сведения о вас — например, заметки тренера или родителя к матчу (источник: matches.coach_notes/parent_notes) и наблюдения (источник: athlete_observations, source = coach/parent). Для несовершеннолетнего сведения от его имени может предоставлять родитель или опекун.

14. Сведения из интеграций

• WHOOP — данные о восстановлении, сне, циклах и тренировках через OAuth; токены доступа и обновления хранятся в зашифрованном виде (источник: whoop_connections, whoop_daily, whoop_workouts).
• Apple Health — показатели только для чтения, которыми вы сами решили поделиться (источник: /api/health/samples → health_metrics/health_workouts).
• Провайдер рейтинга (UTR) — ваш рейтинг и профиль участника через OAuth (источник: таблицы utr_*).
• «Вход с Apple» / Google — идентификатор субъекта и электронная почта (источник: user_auth_providers).

15. Производные сведения о спортсмене

Наш ИИ выводит наблюдения и долгосрочную память о вашей игре (источник: athlete_observations с уровнем уверенности, player_memory, player_snapshots, player_insights). Эти производные сведения — тоже ваши данные: на них распространяются ваши права по этой Политике, включая доступ и удаление.

16. Как мы используем сведения

• Для предоставления Сервиса: ваша учётная запись, тренировки, матчи и персонализированный ИИ-наставник (используются перечисленные выше данные учётной записи, спортсмена, матчей и тренировок).
• Для работы подписок и экономики ИИ (используются subscriptions, ai_usage, кошелёк наставника).
• Для безопасности Сервиса (используются profile_audit, данные аутентификации).
• Для повышения качества тренерской работы — на данных, минимизированных или обезличенных там, где это возможно; никогда — для построения общего рекламного профиля.

17. Правовые основания (где применимо)

Там, где применяется GDPR или аналогичное законодательство, мы опираемся на: исполнение договора с вами (работа Сервиса); ваше согласие (например, интеграции здоровья, а для детей — согласие родителя); наши законные интересы (безопасность, улучшение сервиса), соотнесённые с вашими правами; и выполнение юридических обязанностей.

18. Передача данных и поставщики услуг

Мы передаём сведения поставщикам услуг, обеспечивающим работу Сервиса, — для хостинга и баз данных, обработки ИИ, платежей, электронной почты, видеозвонков и подключённых вами интеграций. Каждый получает только то, что требуется его функции. Текущий список субпроцессоров приведён на странице «Субпроцессоры».

19. Мы не продаём ваши данные

Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы. В особенности это касается несовершеннолетних. Если это когда-либо изменится, мы сначала предоставим требуемые возможности отказа, будем соблюдать сигнал Global Privacy Control, получим требуемое согласие и обновим эту Политику.

20. Реклама

Мы не показываем в Сервисе стороннюю рекламу и не используем SDK таргетированной рекламы или рекламной атрибуции.

21. Сведения о детях

Сервисом Tennis Life пользуются юные спортсмены. Учётной записью несовершеннолетнего управляет родитель или опекун, а чувствительные разделы защищены по умолчанию. Наше Уведомление о конфиденциальности детей объясняет это полностью, включая версию, написанную для самих юных спортсменов. Поскольку записи о соперниках могут включать возраст несовершеннолетнего, мы минимизируем и ограничиваем эти данные о третьих лицах.

22. Международная передача данных

GUGA USA LLC находится в США; наши поставщики могут обрабатывать данные в других странах. Там, где это требуется, передача опирается на надлежащие гарантии. Точные места обработки по каждому поставщику, насколько они подтверждены, приведены на странице «Субпроцессоры».

23. Сроки хранения

• Большинство сведений мы храним, пока активна ваша учётная запись, и удаляем при её удалении — кроме случаев, когда обязаны хранить их по закону.
• Часть данных очищается по расписанию: история переписки с Наставником (около 30 дней / последние сообщения) и вложения в чатах (около 30 дней).
• Журнал использования ИИ обезличивается при удалении учётной записи (ссылка на пользователя обнуляется).
• Зашифрованные резервные копии для восстановления после сбоев хранятся скользящим окном в 14 дней. После удаления учётной записи копии удалённых данных могут сохраняться в этих резервных копиях до 14 дней, пока не выйдут за окно. Если резервные копии перестанут создаваться, мы сохраняем последние несколько копий до появления новых и отслеживаем всё, что старше окна. Наш хостинг-провайдер также хранит собственные краткосрочные копии базы данных.

24. Безопасность

Мы защищаем сведения при передаче и хранении, ограничиваем доступ политиками на уровне строк базы данных, храним загрузки в закрытом хранилище с подписанными ссылками и шифруем чувствительные учётные данные, такие как токены WHOOP. Ни одна система не защищена абсолютно, но доступ к чувствительным разделам требует явного разрешения, а не просто связи в команде.

25. Ваши права

Вы можете получить и выгрузить свои данные («Скачать мои данные»), исправить их и удалить. Эти права реализуются в приложении в разделе «Настройки → Приватность и право» или через нашу публичную форму запросов о приватности. Электронная почта — не единственный способ удалить учётную запись или подать запрос. Для детей младше возраста цифрового согласия выгрузка данных отправляется подтверждённому родителю или опекуну по электронной почте защищённой ссылкой, а не скачивается на устройство ребёнка; подростки и взрослые скачивают её напрямую.

26. Права в Калифорнии и других штатах США

В зависимости от вашего штата вы можете иметь право знать, получать доступ, исправлять и удалять свои персональные данные, а также отказаться от их продажи или передачи. Мы не продаём и не передаём данные для межконтекстной рекламы и соблюдаем сигнал Global Privacy Control там, где он применим. Мы не дискриминируем вас за реализацию этих прав.

27. Права в ЕС и Великобритании

Если к вам применяется GDPR или UK GDPR, вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, возражать против отдельных видов обработки, а также отозвать согласие в любой момент без ущерба для законности предшествующей обработки. Вы также можете подать жалобу в свой местный надзорный орган.

28. Удаление учётной записи

Удаление учётной записи стирает её и связанные с ней данные на сервере, кроме данных, которые мы обязаны хранить по закону. Если вы подключали WHOOP, удаление учётной записи удаляет хранящиеся у нас токены; вы также можете отозвать доступ напрямую в своей учётной записи WHOOP.

29. Изменения этой Политики

Мы можем обновлять эту Политику. О существенных изменениях мы уведомим внутри Сервиса; предыдущие версии сохраняются, а не перезаписываются молча.

30. Контакты

GUGA USA LLC · Tennis Life · 22675 NE Alder Crest #204, Redmond, WA 98053, США · Эл. почта: support@tennislife.life