Политика конфиденциальности

eCoach («мы», «нас», «наш») заботится о защите вашей конфиденциальности. В этой политике описано, какие персональные данные мы собираем, как их используем, как долго храним и когда передаём, пока вы пользуетесь eCoach, платежами, поддержкой, необязательными интеграциями, инструментами ИИ и связанными сервисами.

Пользуясь Сервисом, вы подтверждаете, что прочитали эту политику. Если вы с ней не согласны, не пользуйтесь Сервисом.

1. Контролёр данных

eCoach является контролёром данных аккаунтов, продукта, оплаты, безопасности, поддержки и работы платформы. Тренеры, клубы, академии или команды также могут выступать независимыми контролёрами данных игроков, штаба или несовершеннолетних, которые они решают вносить в Сервис и обрабатывать в нём. Для данных трекинга, которые тренер или клуб загружает через импорт файлов GPS и трекинга, контролёром является тренер или клуб, а eCoach выступает его обработчиком, как описано в разделе 2.8. По вопросам конфиденциальности пишите нам на адрес info@ecoachapp.com.

2. Какие данные мы собираем

2.1 Данные аккаунта

• Имя, адрес электронной почты, номер телефона, страна, данные для входа и идентификаторы, созданные при регистрации или входе.
• Необязательные данные профиля: клуб, тренерские лицензии, информация о себе, аватар, язык, тема и настройки приложения.
• Ваша роль на платформе (тренер, член штаба, игрок или директор академии) и команды, в которые вы вступаете.
• Загруженное вами изображение эмблемы команды, которое хранится как файл и отображается на экспортируемых листах.
• Сведения о доверенных устройствах, время подтверждений и записи о безопасности аккаунта.

2.2 Тренерские и тренировочные данные

• Создаваемые вами идеи для тренировок, тренировки, тактические доски, заметки, расписания и статусы.
• Данные состава, которые вносят тренеры: имена, номера, позиции, даты рождения, рабочая нога, статус и записи о команде.
• Журналы тренировок, учёт посещаемости, оценки игроков, планы тренировок, назначенные упражнения и наблюдения тренера.
• Вложения, импортированные файлы, изображения, PDF, ссылки для доступа, уведомления, комментарии и записи о совместной работе, созданные на основе ваших материалов.
• Запросы к ИИ, сгенерированные результаты и выбранный тренерский контекст, когда вы пользуетесь функциями с ИИ.
• Сообщения в чате академии между директором академии и её тренерами, а также между главным тренером и его штабом, с указанием отправителя и времени. Администраторы платформы могут читать их, чтобы расследовать обращения о безопасности, злоупотреблениях или нарушении правил.
• Ответы на материалы, отправленные команде (подтверждение и необязательный короткий комментарий), которые видят отправитель материала и главный тренер команды. Администраторы платформы могут читать их, чтобы расследовать обращения.
• Члены штаба команды видят опросы самочувствия, медицинские сведения и медицинские файлы игроков, показатели GPS и данные подключённых устройств, только если главный тренер предоставил им такой доступ для этой команды. Главный тренер может отозвать его в любой момент.

2.3 Платёжные данные

• Статус подписки, тип тарифа, расчётный период, статус пробного периода или акции, статус оплаты и записи о платежах.
• Идентификаторы клиента, счёта, платежа и подписки в Stripe.
• Платёжные контактные данные, необходимые для обработки оплаты, налогов, счетов, чеков, возвратов, споров или обращений в поддержку.
• Мы не храним полный номер банковской карты, CVV или банковские реквизиты. Платёжные данные обрабатывает непосредственно Stripe.

2.4 Сторонние интеграции

• Если вы подключаете Strava, мы получаем сведения о разрешениях, необходимые для чтения только тех данных об активностях, к которым вы дали доступ.
• Если вы пользуетесь функциями ИИ, ваш запрос, сгенерированный результат и необходимый для запроса тренерский контекст может обрабатывать наш поставщик ИИ.
• Мы никогда не получаем и не храним ваш пароль от Strava.

2.5 Технические данные

• Сведения об устройстве и браузере, предпочитаемый язык, приблизительный регион и базовые сведения о запросах.
• IP-адреса, защищённые идентификаторы устройств, активность входа, неудачные попытки подтверждения и записи о безопасности.
• Идентификаторы файлов cookie и локального хранилища, необходимые для входа, проверки доверенных устройств, языка, темы, макета, прогресса в руководствах и настроек приложения.
• Журналы ошибок и работы сервиса, необходимые для работы, защиты и исправления Сервиса и защиты от злоупотреблений.

2.6 Поддержка и переписка

• Обращения в поддержку, письма или сообщения в чате, категории, статусы, отметки времени и ответы.
• Снимки экрана, вложения, данные аккаунта, платёжные идентификаторы и другие сведения, которые вы решаете сообщить, обращаясь за помощью.

2.7 Аналитика посещений и переходов

• Какие страницы нашего публичного сайта вы открывали, в каком порядке и когда, а также как далеко вы продвинулись в регистрации.
• Кампания или сайт, откуда вы к нам пришли, по ссылке, по которой вы перешли.
• Случайный идентификатор в вашем браузере, который используется только для того, чтобы объединять ваши собственные посещения. Это не файл cookie. Он никому не передаётся.
• Когда вы создаёте аккаунт, посещение, которое к этому привело, связывается с аккаунтом, поэтому администратор может видеть страницы, просмотренные вами до регистрации, рядом с вашим именем и адресом электронной почты.
• Это нужно, чтобы понимать, какие кампании и страницы действительно работают. Эти данные видят только администраторы. Они удаляются через 24 месяца.
• На экране входа мобильного приложения eCoach мы точно так же, со случайным идентификатором, записываем, что экран был показан, вошли ли вы затем и запросили ли письмо для начала работы, описанное в разделе 2.9.
• Это измерение является частью работы Сервиса: оно не использует файлы cookie, не привлекает третьих лиц и никогда не покидает eCoach, поэтому выполняется при каждом посещении. Do Not Track и Global Privacy Control по-прежнему полностью действуют для необязательных сторонних файлов cookie и пикселей, описанных в разделе 6: они никогда не загружаются, если ваш браузер отправляет любой из этих сигналов.

2.8 Импорт файлов GPS и трекинга

Этот раздел касается импорта файлов GPS и трекинга на тарифах Enterprise и Team. Член тренерского штаба выбирает файл экспорта системы трекинга, например STATSports, Catapult или Polar. Файл читается прямо на устройстве при импорте и не загружается в eCoach. Сохраняются только показатели, описанные ниже. В приложении их видят главный тренер и те члены штаба команды, которым главный тренер дал доступ к данным о здоровье. Импортированная тренировка удаляется автоматически через 400 дней после её даты. Рекомендации ИИ формирует наш поставщик ИИ, который выступает обработчиком и получает показатели без имён.

• Что хранится по каждому игроку за тренировку: длительность, общая дистанция, дистанция на высокой скорости, дистанция спринтов, число спринтов, ускорения, торможения, максимальная скорость и значение нагрузки из системы трекинга с привязкой к игроку из состава. Вместе с ними мы храним дату тренировки, её тип, необязательное название, систему трекинга и того, кто выполнил импорт. Позиции, маршруты и карты не хранятся. Несопоставленные столбцы и пропущенные строки никогда не покидают устройство.
• Что ещё хранится для команды: сопоставление столбцов для каждой системы трекинга (названия столбцов и единицы), отпечаток каждого импортированного файла (хеш, который не даёт загрузить один и тот же файл дважды, а не сам файл), написание имени игрока в файле после его сопоставления с игроком из состава и запись о том, кто и когда дал подтверждение от имени клуба.
• Сколько хранятся данные: тренировка с показателями, отпечатком файла и сохранёнными рекомендациями ИИ удаляется автоматически через 400 дней после её даты или раньше, если её удалит главный тренер. Запомненное написание имени удаляется, если его не использовал ни один импорт в течение 400 дней. Сопоставление столбцов и запись о подтверждении хранятся, пока главный тренер не удалит данные GPS команды или пока не будет удалена команда или аккаунт. Окончательное удаление игрока удаляет его показатели и варианты написания имени; сохранённая рекомендация ИИ остаётся с тренировкой и больше не показывает имя. Если тариф больше не включает эту функцию, данные скрываются и хранятся, пока не будут удалены, как описано здесь. Главный тренер по-прежнему может их удалить. Для резервных копий действует раздел 7.
• Кто их видит: в приложении только главный тренер и те члены штаба команды, которым главный тренер дал доступ к данным о здоровье. Игроки, родители, директора академий и другие команды их не видят. Они не попадают в отчёты для игроков и ссылки для доступа. Члены штаба с таким доступом могут скачать тренировку в файле CSV или PDF, а за дальнейшую судьбу скачанного файла отвечает клуб или тренер. Администраторы eCoach имеют технический доступ к рабочим пространствам для поддержки, обеспечения безопасности и по правовым причинам.
• Роли: клуб или тренер решает отслеживать своих игроков и импортировать данные и является контролёром этих данных. eCoach хранит и обрабатывает их от его имени как обработчик и не использует их в собственных целях. eCoach остаётся контролёром данных аккаунтов тренеров и членов штаба, которые пользуются функцией.
• Цели и правовое основание: данные используются, чтобы показывать тренерскому штабу тренировочную нагрузку команды и каждого игрока, сравнения с командой и с последними неделями того же игрока, письменные наблюдения и по запросу рекомендации ИИ. Как контролёр, клуб или тренер выбирает правовое основание (например, законный интерес в планировании тренировок, договор с игроком или согласие) и обязан проинформировать игроков. eCoach обрабатывает данные, чтобы оказывать услугу, согласованную с клубом или тренером. Перед первым импортом главный тренер подтверждает в приложении, что клуб вправе обрабатывать эти данные.
• Рекомендации ИИ: они формируются, только когда об этом просит главный тренер. Тогда мы отправляем нашему поставщику ИИ (OpenAI, см. раздел 5), который выступает обработчиком, вид спорта, тип тренировки, название системы трекинга, показатели команды (среднее, минимальное и максимальное значение), средние по группам позиций и показатели отдельных игроков, где каждый игрок обозначен нейтральной меткой, например P3. Имена, игровые номера, даты рождения, даты и названия тренировок, название клуба или команды и пульс не передаются. eCoach хранит связь между каждой меткой и игроком, поэтому эти показатели остаются персональными данными. Имена подставляются обратно только на экране тренерского штаба. Ответ сохраняется вместе с тренировкой.
• Никаких автоматизированных решений: наблюдения и рекомендации ИИ служат информацией для тренерского штаба. Это не медицинские советы: они не оценивают здоровье или травмы, а eCoach не принимает на их основе никаких решений об игроке. Все решения остаются за тренером.
• Несовершеннолетние: игроки сами не пользуются этой функцией. Если игрокам меньше 18 лет, клуб или тренер должен понятным языком проинформировать игрока и одного из родителей или опекуна и получить согласие, если этого требует закон. eCoach не проверяет возраст игроков для этой функции.
• Права игроков и родителей: вы можете запросить доступ, исправление, удаление или ограничение обработки, а также возразить против неё. Сначала обратитесь в свой клуб или к тренеру, потому что решение по запросу как контролёр принимают они. Главный тренер может удалить тренировку, все данные GPS команды или игрока; неверный показатель исправляется удалением тренировки и импортом исправленного файла. Вы также можете написать нам по адресу из раздела 13: мы передадим ваш запрос клубу или тренеру и поможем им ответить. Вы можете подать жалобу в орган по защите данных, в Греции это Управление по защите персональных данных (www.dpa.gr).
• Пульс: импорт пульса недоступен. Столбцы с пульсом в файле не сохраняются.

2.9 Письмо для начала работы из приложения

• Если вы оставляете адрес электронной почты на экране входа мобильного приложения eCoach, мы используем его только для того, чтобы отправить вам одно письмо с шагами по созданию аккаунта. Других писем на этот адрес не будет: он не используется ни для каких других целей.
• Что мы храним о запросе: хеш адреса с ключом (односторонний код, созданный с помощью секретного ключа на нашем сервере), язык приложения, время запроса и результат, например «отправлено» или «ошибка». Если запрос задерживается лимитом, мы только добавляем его к дневному итогу и не храним о нём записи. Чтобы ограничить число запросов из одной сети, мы также храним хеш IP-адреса с ключом до 25 часов. Мы никогда не храним сам адрес в открытом виде.
• Мы используем хеш только для того, чтобы применять лимиты на адрес и на день и защищать Сервис и репутацию нашего отправителя от злоупотреблений. Мы также храним дневные итоги без персональных данных, чтобы понимать, как используется функция.
• Правовое основание: для самого письма это действия по вашему запросу до создания аккаунта. Для лимитов, которые защищают Сервис и чужие почтовые ящики от злоупотреблений, это законный интерес.
• Письмо отправляет наш почтовый провайдер Mailgun, который выступает нашим обработчиком и получает адрес и содержание письма, чтобы доставить его. Мы не храним адрес в собственной базе данных или журналах. Провайдер хранит свои журналы доставки ограниченное время.
• Записи о запросах удаляются автоматически через 90 дней. Дневные итоги без персональных данных хранятся 400 дней.
• Поскольку мы храним только хеш, мы можем попросить вас подтвердить адрес, чтобы найти запись, когда вы пользуетесь правами, описанными в разделе 8. Оставлять адрес необязательно: экраном входа можно пользоваться и без этого.

3. Правовые основания обработки

• Согласие, когда вы предоставляете необязательные данные, подключаете необязательные сервисы, пользуетесь необязательными функциями ИИ или соглашаетесь на необязательную обработку, если это требуется.
• Исполнение договора, когда данные нужны нам, чтобы создать ваш аккаунт, предоставлять Сервис, обрабатывать подписки, поддерживать команды и предоставлять запрошенные функции. Сюда же относятся действия по вашему запросу до создания аккаунта (раздел 2.9).
• Законный интерес, когда мы защищаем Сервис, предотвращаем мошенничество или злоупотребления, исправляем ошибки, повышаем надёжность, ведём записи о безопасности и измеряем, как посещают и используют Сервис, как описано в разделе 2.7.
• Юридическая обязанность, когда мы должны хранить или раскрывать данные по причинам, связанным с налогами, бухгалтерским учётом, защитой прав потребителей, спорами, безопасностью или требованиями регуляторов.
• Жизненно важные интересы, защита уязвимых лиц или общественный интерес, только если этого в исключительных случаях требует применимое право.

4. Как мы используем ваши данные

• Предоставлять, поддерживать, персонализировать и защищать Сервис и обеспечивать его работу.
• Подтверждать вашу личность, управлять аккаунтом, применять роли в команде и проверять доверенные устройства.
• Обрабатывать оплату подписки, счета, возвраты, споры и обращения по оплате через Stripe.
• Обеспечивать совместную работу тренеров, штаба и игроков, включая уведомления и отправку материалов.
• Поддерживать тренерские идеи с помощью ИИ на основе предоставленных вами запросов и контекста.
• Создавать запрошенные вами файлы, ссылки и отчёты для тренера.
• Отправлять важные служебные письма: подтверждение, сброс пароля, оплата, безопасность, поддержка и важные уведомления о продукте.
• Выявлять, предотвращать и расследовать проблемы безопасности, неправомерное использование, мошенничество, злоупотребления или нарушения правил и реагировать на них.
• Улучшать Сервис с помощью агрегированной, обезличенной или анонимизированной информации, где это возможно.

5. Сторонние обработчики данных

Мы передаём данные только обработчикам, которые помогают нам обеспечивать работу Сервиса, на условиях надлежащих договорных гарантий.

6. Файлы cookie и локальное хранилище

eCoach использует необходимые файлы cookie и локальное хранилище браузера для входа, проверки доверенных устройств, языка, темы, макета, прогресса в руководствах, сохранённых настроек и средств безопасности. Они включены всегда. На публичных страницах мы также используем необязательные аналитические и рекламные файлы cookie и пиксели (Google Analytics, Meta, TikTok и LinkedIn), чтобы измерять трафик и эффективность маркетинговых кампаний, но только после того, как вы дадите согласие в баннере cookie. Там же вы можете в любой момент изменить или отозвать свой выбор. Если вы заблокируете необходимое хранилище, часть Сервиса может работать неправильно.

7. Хранение данных

• Активные аккаунты: мы храним данные аккаунта и команды, тренерские и платёжные записи, пока аккаунт остаётся активным.
• Удалённые аккаунты: после обоснованного запроса на удаление мы стараемся удалить или анонимизировать персональные данные в течение 30 дней, если более долгое хранение не нужно по правовым причинам, для оплаты, споров, безопасности, резервного копирования или по законным деловым причинам.
• Платёжные записи: счета, платёжные события, записи о возвратах и спорах, налоговые и бухгалтерские записи могут храниться в течение срока, установленного законом.
• Записи о безопасности: записи о доверенных устройствах, журналы IP-адресов и безопасности и записи об активности хранятся лишь столько, сколько разумно необходимо для безопасности, предотвращения злоупотреблений, подотчётности и правовой защиты.
• Чат академии: сообщения удаляются автоматически через 24 месяца после отправки, а беседа, в которой не осталось сообщений, удаляется вместе с ними.
• Импорт GPS и трекинга: импортированная тренировка удаляется автоматически через 400 дней после её даты, а запомненное написание имени через 400 дней после последнего использования, как описано в разделе 2.8.
• Резервные копии и журналы поставщиков могут храниться ограниченное время до безопасной ротации или удаления.

8. Ваши права

Если вы находитесь в Европейской экономической зоне, по применимому законодательству о защите данных у вас могут быть следующие права:

• Получить доступ к персональным данным, которые мы о вас храним.
• Исправить неточные или неполные данные.
• Потребовать удаления данных, когда это применимо.
• Потребовать ограничения обработки в определённых случаях.
• Получить свои данные в структурированном, общепринятом и машиночитаемом формате, когда применяется право на переносимость.
• Возразить против отдельных видов обработки на основании законного интереса.
• Отозвать согласие на дальнейшую обработку, если правовым основанием служит согласие.
• Подать жалобу в местный орган по защите данных, если вы считаете, что ваши права нарушены.

Чтобы воспользоваться любым из этих прав, напишите нам на адрес info@ecoachapp.com.

Перед ответом нам может потребоваться подтвердить вашу личность и полномочия, особенно если запрос касается данных команды, игроков, несовершеннолетних, оплаты, безопасности или общего рабочего пространства.

9. Международная передача данных

Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ. В таких случаях мы опираемся на одобренные механизмы передачи, например стандартные договорные условия или другие признанные гарантии.

10. Безопасность данных

• Данные между вашим браузером и нашими сервисами передаются в зашифрованном виде.
• Пароли не хранятся в открытом виде.
• Контроль доступа помогает гарантировать, что люди видят только те данные, которые им разрешено видеть.
• Проверка доверенных устройств, контроль сеансов и записи о безопасности помогают выявлять несанкционированный доступ.
• Платёжные данные обрабатывает Stripe, а не наши системы напрямую.
• Операции с конфиденциальными данными ограничены защищёнными системами и уполномоченным персоналом.
• Ни один интернет-сервис не может гарантировать абсолютную безопасность, а ответственность за защиту вашего пароля, устройств, кодов команды, файлов и ссылок для доступа остаётся за вами.

11. Дети и данные несовершеннолетних

eCoach создан для тренеров и спортивного персонала. Мы сознательно не собираем персональные данные непосредственно у детей младше 16 лет без надлежащего согласия. Данные игроков молодёжных команд вносят и ведут в Сервисе тренеры, клубы или опекуны. Лицо или организация, которые вносят данные несовершеннолетних, несут ответственность за необходимые уведомления, получение действительного согласия или иного законного основания, ограничение лишних чувствительных данных и обработку запросов родителей или опекунов, если это требуется.

12. Изменения этой политики

Мы можем время от времени обновлять эту политику. При существенных изменениях мы обновим указанную здесь дату и можем также уведомить вас по электронной почте или в приложении.