ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ PATHWAY =================================== Версия 1.1 · Редакция от 4 октября 2026 года ········································ 1. Кто обрабатывает ваши данные ------------------------------- Приложение PATHWAY («Приложение») — мобильное приложение для развития футболистов. • Оператор персональных данных Fayziyev Azizjon Axtamovich (физическое лицо) • Адрес Boykurgan street 6A, Ташкент, Узбекистан • Электронная почта для обращений azizfayziev90@gmail.com Обращаясь по любому вопросу из этой Политики, пишите на указанный адрес электронной почты. Мы отвечаем в срок, установленный законом. 2. Какими законами мы руководствуемся ------------------------------------- • Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года (в действующей редакции, с учётом изменений Закона № ЗРУ-1125 от 26 марта 2026 года) — основной применимый закон. • Общий регламент по защите данных (GDPR, Регламент ЕС 2016/679) — в части пользователей, находящихся в Европейской экономической зоне. • Требования магазинов приложений — Apple App Store Review Guidelines (в т.ч. 5.1.1, 5.1.2, 5.1.4) и Google Play Developer Policy (Data safety, Families Policy). Если законодательство вашей страны даёт вам больше прав, чем описано здесь, применяются права по вашему закону. 3. Кто может пользоваться Приложением ------------------------------------- Приложение предназначено для футболистов, включая несовершеннолетних. Мы понимаем ответственность за детские данные и построили продукт так, чтобы собирать минимум. Если вам меньше 16 лет, нужно согласие родителя или иного законного представителя. При регистрации вы указываете, что вам есть 16 лет, либо оставляете адрес электронной почты родителя (законного представителя). Учётная запись и введённые данные профиля сохраняются до подтверждения, чтобы отправить приглашение и продолжить регистрацию. Техническая проверка до согласия ограничивает ИИ и фото профиля; она не блокирует автоматически все остальные действия в приложении. Приложение отправляет на указанный адрес защищённую ссылку: родитель может подтвердить или отозвать согласие в отдельном web‑контуре. Регистрация родительского аккаунта необязательна и сама по себе не заменяет подтверждение по ссылке. Для игрока младше 16 лет до подтверждения согласия функции искусственного интеллекта недоступны: запросы не передаются поставщику ИИ и не расходуют суточный лимит. После отзыва согласия функции искусственного интеллекта снова недоступны. Это ограничение не означает автоматическую блокировку всего Приложения. В чате можно повторно отправить письмо родителю и проверить статус согласия без повторного входа. Фото профиля игрок младше 16 лет может добавить только при действующем согласии родителя. После отзыва согласия фото никому, кроме владельца, не показывается. 4. Какие данные мы собираем --------------------------- Мы собираем только то, что нужно для работы функций Приложения. Мы не собираем: точную геолокацию, контакты, историю браузера, рекламные идентификаторы. Мы не показываем рекламу и не продаём данные. 4.1. Данные учётной записи • Адрес электронной почты Зачем: Вход по одноразовому коду, через Google/Apple или по паролю для существующего аккаунта Основание: Исполнение договора (оказание услуги) • Имя Зачем: Обращение к вам в интерфейсе и в ответах ИИ‑тренера Основание: Согласие • Язык интерфейса Зачем: Язык интерфейса и язык ответов ИИ Основание: Исполнение договора • Отметка о согласии (дата и время) Зачем: Подтверждение факта получения согласия Основание: Требование закона • Электронная почта родителя (для несовершеннолетних) Зачем: Получение согласия законного представителя Основание: Требование закона При входе через Google или Apple мы получаем подтверждение личности, идентификатор аккаунта у выбранного провайдера, адрес электронной почты и, если провайдер предоставляет его, имя. Apple может вместо обычного email передать адрес функции «Скрыть e-mail». Нативный идентификатор Apple хранится в защищённом хранилище устройства для проверки отзыва доступа; сервер обрабатывает Apple credentials для управления авторизацией и её отзыва при удалении аккаунта. При входе по паролю пароль передаётся по защищённому соединению сервису Supabase Auth для проверки. Это пароль аккаунта PATHWAY, а не пароль вашей Google- или Apple-почты. Приложение не запрашивает пароли Google/Apple. Для поддержания входа используются токены сессии; они не предназначены для передачи в Gemini или Resend. 4.2. Спортивный профиль (анкета) Год рождения, пол, рост, вес, игровая позиция, уровень подготовки, количество тренировок в неделю, цели развития. Зачем: индивидуальный план тренировок и корректная нагрузка по возрасту. Возраст напрямую влияет на безопасность рекомендаций — например, для игроков младше 14 лет исключены упражнения с отягощением. Основание: согласие. Данные о поле, росте и весе относятся к сведениям о состоянии организма и обрабатываются исключительно для расчёта тренировочной нагрузки. 4.3. Спортивные показатели и активность • Замеры тест‑дней (скорость, выносливость, техника и другие): значение, дата, источник. Записи только добавляются и не изменяются — это история вашего развития. • План тренировок и отметки о выполнении. • Ежедневные задания и отметки о выполнении. • Личный прогресс — сопоставление только ваших собственных замеров, выполненных по одной версии протокола, и фактического выполнения личного плана. • Спортивный рейтинг — общий рейтинг и шесть параметров от 0 до 99. Их считает сервер из ваших замеров тест‑дня по нормативам для вашего возраста; искусственный интеллект и видео в расчёте не участвуют. Сохраняются снимки рейтинга (не чаще одного в день), дата, очки каждого замера и отметка о том, подтвердил ли замер тренер. Сравнения с другими игроками в Приложении нет. • Очки сезона — очки за регулярность: тренировку, отметку самочувствия, задачу дня, тест‑день, замеры, подтверждённые тренером, и личные рекорды. Сохраняются сезон (квартал), правило начисления, ссылка на действие и день; ответы дневника готовности, боль и значения замеров в журнал очков не попадают. За пропуски очки не отнимаются. • Паспорт игрока — карточка из вашего имени, возрастной группы, позиции, рейтинга, очков и фото профиля. Картинкой для истории её можно отправить самому: файл создаётся на устройстве и уходит только туда, куда вы его отправите. • Дневник готовности — продолжительность и качество сна, усталость, настроение и бинарная отметка боли перед тренировкой. • Отзыв после тренировки — фактическая длительность, субъективная нагрузка RPE и бинарная отметка боли; нагрузка рассчитывается как длительность × RPE. Зачем: показать личную динамику, не усиливать нагрузку при неблагоприятных сигналах и строить персональный план. Эти данные не используются для диагноза, прогноза травмы или медицинского решения. Основание: ваше согласие; реализованные сроки хранения перечислены в разделе 8. 4.4. Переписка с ИИ‑тренером Тексты ваших сообщений и ответов ИИ‑тренера. Зачем: поддержание контекста диалога и история обращений. Основание: согласие. 4.5. Видеозаписи упражнений Если вы пользуетесь разбором техники, Приложение обрабатывает видеоролик длительностью до 60 секунд. Что происходит с роликом: 1. Ролик загружается в защищённое хранилище, доступное только вам. 2. Ролик передаётся сервису искусственного интеллекта для разбора техники (см. раздел 6). 3. Ролик автоматически удаляется через 3 дня после загрузки. Удаление выполняется по расписанию ежедневно. 4. Текстовый разбор (что получается, что поправить, число повторов) сохраняется бессрочно — он и есть результат услуги. Зачем: разбор техники выполнения упражнения. Основание: отдельное разрешение на передачу данных Google Gemini и ваш выбор отправить ролик на разбор. Важно: видео анализируется только для оценки техники выполнения упражнения. Мы не применяем распознавание лиц, не идентифицируем людей по изображению и сами не используем видео для обучения моделей искусственного интеллекта. Условия обработки Google описаны в разделе 6; отсутствие хранения состояния диалога не означает отсутствия журналов поставщика. 4.6. Технические данные Счётчики обращений к ИИ (для соблюдения суточных лимитов), даты создания и изменения записей, отметки о прочтении выпуска футбольных новостей. Мы не ведём рекламных профилей. Отдельного SDK аналитики PATHWAY нет. При использовании Google Sign-In встроенный SDK Google может собирать технические идентификаторы, сведения об использовании и данные для аналитики и предотвращения злоупотреблений. IP-адрес может использоваться Google для приблизительной геолокации; GPS-доступ приложение не запрашивает. Манифест Google Sign-In SDK также объявляет связанные с аккаунтом данные профиля, идентификатор устройства и другие технические данные. Их обработку регулирует политика Google: https://policies.google.com/privacy . 4.7. Фото профиля Фото необязательно. Вы можете сделать снимок камерой или выбрать одно изображение в галерее: системное окно выбора передаёт Приложению только то фото, которое вы выбрали, а не всю медиатеку. Доступ к камере запрашивается только когда вы сами нажимаете «Сделать фото». Что происходит с фото: 1. Перед загрузкой Приложение обрезает фото до квадрата и перекодирует в JPEG 512 × 512 пикселей. Исходный файл не загружается, сведения о геолокации съёмки на сервер не уходят. 2. Фото хранится в закрытом хранилище в папке вашей учётной записи. Размер файла ограничен 1 МБ. 3. Показывается оно только по короткоживущей ссылке (она действует около минуты) и только тем, кому разрешено: вам, тренеру с подтверждённой связью, а для игрока младше 16 лет — родителю, адрес которого указан при регистрации. Другим игрокам фото не показывается. 4. При замене фото прежний файл удаляется; если удаление не удалось, он остаётся закрытым и удаляется вместе с учётной записью. Фото можно удалить в любой момент: «Профиль» → нажать на фото → «Удалить фото». При удалении учётной записи все файлы фото удаляются до самой записи. 5. Фото не передаётся сервису искусственного интеллекта, не используется для распознавания лиц и идентификации и не используется для обучения моделей. Зачем: узнаваемость профиля для вас и вашего тренера, паспорт игрока. Основание: согласие, которое вы даёте, добавляя фото; для игрока младше 16 лет — согласие родителя. 4.8. Связь с тренером Если вы вводите код тренера, тренер получает доступ к вашим данным в Приложении, пока связь действует. Вы можете отключить тренера в любой момент: «Профиль» → «Отключить тренера». После этого доступ тренера прекращается. Что видит тренер с подтверждённой связью: анкету (позиция, уровень, цели), замеры и рейтинг, личный прогресс, путь развития и текстовые разборы видео, результаты ИИ‑функций, сводку готовности — статус и коды причин, например «низкий сон» или «боль сегодня» (сами ответы дневника тренеру не показываются), фото профиля. Видеоролики и переписка с ИИ‑тренером тренеру недоступны. Тренер может вносить, подтверждать и исправлять ваши замеры. У вас остаётся пометка «✓ тренер» и его имя; исправленный самозамер хранится как отдельная запись. Если вы сами тренер, ваши имя, специализация и фото видят ваши ученики. Зачем: оценка прогресса и подтверждение замеров. Основание: согласие, которое выражается вводом кода тренера. 5. Зачем мы обрабатываем данные (цели) -------------------------------------- 1. Создание и ведение учётной записи, вход в Приложение. 2. Построение персонального плана развития (AI Roadmap) и плана тренировок. 3. Ответы ИИ‑тренера с учётом вашего возраста, позиции и целей. 4. Разбор техники по видео. 5. Расчёт и отображение спортивных показателей, рейтинга, очков сезона и их динамики. 6. Соблюдение суточных лимитов обращений к ИИ. 7. Показ вашего фото и паспорта игрока вам и связанным с вами пользователям (раздел 6). 8. Исполнение требований законодательства. Мы не используем ваши данные для рекламы, профилирования в коммерческих целях, автоматизированного принятия юридически значимых решений и не передаём их третьим лицам для их собственных целей. 6. Кому передаются данные ------------------------- Для работы Приложения мы привлекаем поставщиков инфраструктуры и сервисы авторизации. Google Sign-In и Sign in with Apple также обрабатывают данные входа по собственным условиям и политикам конфиденциальности. Их не следует смешивать с обработкой запросов Gemini API. • Supabase Inc. (инфраструктура: база данных, файловое хранилище, серверные функции) Что получает: Все данные учётной записи, профиля, показателей, переписки; видеоролики до их удаления Где обрабатывается: Регион eu-west-1 (Ирландия, Европейский союз) Примечание: — • Google LLC (Gemini API — искусственный интеллект) Что получает: Контекст спортивного профиля и агрегированный readiness‑статус без сырых строк сна, настроения, боли или RPE; видеоролик — только при разборе техники Где обрабатывается: Инфраструктура Google Примечание: Хранение состояния диалога отключено. Это не исключает служебные журналы Google для безопасности и предотвращения злоупотреблений и не гарантирует нулевое хранение. Копия Gemini File удаляется после обработки; неудачное удаление получает серверный повтор. Сроки служебных журналов определяет Google, они не управляются удалением аккаунта PATHWAY. • Resend (отправка электронной почты) Что получает: Адрес электронной почты, одноразовый код входа, письма родительского согласия и дайджесты Где обрабатывается: Инфраструктура поставщика Примечание: — • Google (Google Sign-In) Что получает: Запрос авторизации в PATHWAY и данные выбранного Google-аккаунта; PATHWAY получает подтверждение личности, идентификатор, email и доступные профильные сведения Где обрабатывается: Инфраструктура Google Примечание: Только при выборе Google-входа; отдельный сервис от Gemini API • Apple (Sign in with Apple) Что получает: Запрос авторизации в PATHWAY и данные выбранного Apple-аккаунта; PATHWAY получает подтверждение личности, идентификатор, email либо relay-email и доступное имя Где обрабатывается: Инфраструктура Apple Примечание: Только при выборе Apple-входа Отдельное разрешение на передачу данных Google Gemini Перед первым персональным ИИ-запросом Приложение объясняет получателя — Google Gemini, состав данных, обработку за пределами Узбекистана и наличие служебных журналов. Только после нажатия «Разрешить передачу Google Gemini» сервер фиксирует дату и версию разрешения. Без него запрос не передаётся Gemini, видео для разбора не загружается и суточная квота ИИ не расходуется. Для игроков младше 16 лет дополнительно действует независимая проверка родительского согласия. Вы можете отказаться и пользоваться ручными отметками, прогрессом и другими функциями без ИИ. Разрешение можно отозвать через «Конфиденциальность» в профиле. Отзыв блокирует новые запросы, но не отменяет обработку, уже начатую поставщиком, и не удаляет ранее сохранённые сообщения и результаты. Для удаления данных используйте порядок из раздела 9. Google получает текст запроса, контекст анкеты и целей, релевантные спортивные замеры и тренировки, агрегированную готовность; при разборе — выбранное видео или кадры. Аватар не передаётся Gemini. Мы не отправляем сырые строки дневника сна, настроения, боли или RPE как часть автоматического контекста; если вы сами включаете такие сведения в сообщение, они входят в передаваемый текст. Не отправляйте ненужные медицинские документы и данные других людей. Для платных сервисов Gemini Google заявляет, что запросы и ответы не используются для улучшения его продуктов. Это условие зависит от режима сервиса и не следует из параметра отключения хранения состояния. PATHWAY не обещает отсутствие любых копий у Google. Актуальные условия и сроки: https://ai.google.dev/gemini-api/terms и https://ai.google.dev/gemini-api/docs/zdr . Футбольный дайджест формируется из публичных новостей без профиля пользователя; при поисковом дополнении Google хранит запрос и результат 30 дней. Другие пользователи Приложения. Часть ваших данных видят пользователи, с которыми вы связаны, и только в пределах этой связи: • Тренер — после ввода вашего кода тренера и пока вы его не отключили: данные из раздела 4.8. • Родитель (законный представитель) — если вы младше 16 лет и родитель указан при регистрации: в Приложении он видит только количество связанных детей и статус согласия, а также ваше фото профиля при действующем согласии. Раз в неделю родитель получает письмо с именем, числом выполненных тренировок, датой тест‑дня и числом новых замеров. Ответы дневника готовности, рейтинг и очки сезона родителю не показываются. • Другие игроки ваши данные и фото не видят: сравнения и открытых рейтингов игроков в Приложении нет. Мы также раскрываем данные, если этого требует закон — по надлежаще оформленному запросу уполномоченного государственного органа. Мы не продаём персональные данные и не передаём их рекламным сетям. 7. Трансграничная передача -------------------------- Серверы Приложения расположены в Ирландии (Европейский союз), а сервисы искусственного интеллекта и почтовой рассылки — в инфраструктуре их поставщиков за пределами Республики Узбекистан. Передаваемые данные, получатели и цели перечислены в разделах 4–6. При регистрации вы принимаете эту Политику и условия; перед передачей персональных данных Google Gemini требуется дополнительное разрешение. Расположение иностранных серверов само по себе не является доказательством выполнения всех правовых требований к трансграничной передаче. По вопросам правового основания и реализации ваших прав обращайтесь к оператору по адресу из раздела 1. 8. Сколько мы храним данные --------------------------- • Видеоролики упражнений Срок: 3 дня, затем автоматическое удаление • Текстовые разборы видео Срок: До удаления учётной записи • Замеры, планы, readiness‑отметки и отзывы о тренировках Срок: В активной базе — до удаления учётной записи • Рейтинг, очки сезона, подтверждения замеров тренером Срок: До удаления учётной записи игрока; подтверждения тренера снимаются при удалении аккаунта тренера, внесённые им замеры остаются у игрока без автора • Фото профиля Срок: До замены, удаления вами или удаления учётной записи; после отзыва родительского согласия не показывается • Связь с тренером Срок: Пока связь не отключена; после отключения доступ тренера прекращается • Переписка с ИИ‑тренером Срок: До удаления учётной записи • Данные учётной записи Срок: До удаления учётной записи • Отметка о согласии Срок: Дата и версия принятия документов, дата и версия разрешения Gemini, дата его отзыва хранятся в активной базе до удаления аккаунта. Отдельный архив этих отметок не реализован При удалении учётной записи связанные readiness‑отметки и отзывы о тренировках удаляются каскадно. Отдельный архив согласий не ведётся. Удаление активных записей не означает мгновенного удаления резервных копий и служебных журналов поставщиков; их сроки определяются условиями и настройками соответствующих сервисов. Для уточнения обращайтесь к оператору. 9. Ваши права ------------- Вы вправе: • знать, какие ваши данные мы обрабатываем, и получить их копию; • исправить неточные данные; • удалить свои данные и учётную запись; • отозвать согласие — это не влияет на законность обработки до отзыва; • ограничить обработку или возразить против неё; • получить данные в переносимом виде; • обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде. Как воспользоваться: напишите на адрес из раздела 1. Мы отвечаем в срок, установленный законом. Часть прав реализуется прямо в Приложении — вы можете изменить данные профиля и язык интерфейса, добавить, заменить или удалить фото профиля, отключить тренера. Учётную запись можно удалить в Приложении через «Профиль» → «Удалить аккаунт». Если доступа к Приложению больше нет, запрос можно направить через публичную страницу https://guardian.azizfayziyev.com/delete-account или на адрес из раздела 1. Для обработки запроса мы проверим принадлежность аккаунта; не присылайте пароль и одноразовые коды. Для родителей. Родитель (законный представитель) вправе реализовать все перечисленные права в отношении данных своего ребёнка, обратившись на указанный адрес электронной почты. 10. Как мы защищаем данные -------------------------- • Доступ к данным разграничен на уровне базы данных: пользователь видит только свои записи. • Видеоролики хранятся в закрытом хранилище: доступ только у владельца записи. • Фото профиля хранятся в закрытом хранилище и показываются по короткоживущей ссылке; кому показывать фото, решает сервер по связи пользователей и согласию родителя. • Рейтинг и очки сезона считает и записывает только сервер; приложение не может изменить их задним числом. • Токен входа и черновик анкеты хранятся на устройстве в зашифрованном виде; ключ шифрования — в защищённом хранилище операционной системы. • Ключи доступа к сервисам искусственного интеллекта хранятся только на сервере и в приложение не передаются. • Соединение с серверами защищено шифрованием (HTTPS/TLS). • Записи о спортивных показателях защищены от изменения задним числом. Ни одна система не даёт абсолютной гарантии. При утечке, влекущей риск для ваших прав, мы уведомим вас и уполномоченный орган в порядке и сроки, установленные законом. 11. Файлы cookie ---------------- Мобильное приложение не использует файлы cookie для отслеживания. Технические механизмы хранения на устройстве применяются только для сохранения сессии входа и черновика анкеты. 12. Изменения Политики ---------------------- При существенных изменениях мы уведомим вас в Приложении и запросим принятие актуальной редакции. В новой версии приложения ранее зарегистрированные пользователи отдельно принимают редакцию 1.1. Принятие документов само по себе не включает разрешение Google Gemini. Дата редакции указана в начале документа. Предыдущие редакции хранятся и предоставляются по запросу. 13. Контакты и обжалование -------------------------- По любым вопросам об обработке персональных данных: azizfayziev90@gmail.com. Если наш ответ вас не устроил, вы вправе обратиться в уполномоченный государственный орган по защите персональных данных Республики Узбекистан либо в суд. Пользователи Европейской экономической зоны вправе обратиться в надзорный орган своей страны.