Privacy Policy

Последнее обновление: 26 апреля 2026 Версия: 2.1

Эта Политика конфиденциальности объясняет, как Loomreach Limited («мы», «нас», «наш»), действующая под брендом Mavinty, собирает, использует, хранит и защищает твои персональные данные при использовании нашего сайта mavinty.com, приложения app.mavinty.com и связанных сервисов (вместе — «Mavinty» или «Сервис»).

Мы относимся к твоей приватности серьёзно. Эта политика написана простым языком там, где это возможно, и рассказывает, что мы собираем, зачем, с кем делимся и какие у тебя права.

1. Кто мы

Контролёр данных: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Регистрационный номер компании 16839451 Зарегистрирована в Information Commissioner's Office (ICO), регистрационный номер C1918840 Действует под брендом Mavinty

Контакт по вопросам приватности: info@mavinty.com

У нас нет назначенного Data Protection Officer (DPO), так как мы не обязаны его назначать по закону. Запросы по приватности обрабатываются напрямую компанией.

1.1 Представитель в EU/EEA

Согласно Статье 27 EU GDPR, контролёры данных, базирующиеся вне EU/EEA и предлагающие услуги резидентам EU/EEA, обязаны назначить представителя в EU/EEA. Мы назначили:

[ПРЕДСТАВИТЕЛЬ В EU — будет подтверждён до публичного запуска]

Вероятные кандидаты: DataRep (офисы во всех 27 странах ЕС + Норвегия, Исландия) или DPR Group (Германия, UK, Швейцария). Окончательное назначение будет сделано до публичного запуска, и этот раздел будет обновлён.

Если ты резидент EU/EEA, ты можешь обратиться к нашему представителю напрямую с вопросами по приватности или для реализации своих прав:

• Email: [будет подтверждён]
• Почтовый адрес: [будет подтверждён]
• Веб-форма: [будет подтверждена]

Ты также можешь связаться с нами напрямую: info@mavinty.com.

2. Какие персональные данные мы собираем

Мы собираем разные категории данных в зависимости от того, как ты взаимодействуешь с Mavinty.

2.1 Если ты записался в waitlist

• Email — чтобы отправить подтверждение записи в лист, уведомления о запуске, и (если ты founding member) информацию о твоей зафиксированной цене
• Языковая настройка — определяется по странице, на которой ты подписался; используется для отправки сообщений на твоём языке
• Время записи и позиция в листе — для отслеживания права на статус founding member (первые 500 мест)
• IP-адрес (временно, только в логах сервера) — для безопасности и предотвращения злоупотреблений

2.2 Если ты создал аккаунт (после запуска)

• Данные аккаунта: email, пароль (хешированный, никогда не хранится в открытом виде), отображаемое имя, языковая настройка
• Профиль: возраст, пол, рост, вес, история тренировок, цели на гонки, история травм (если ты решишь поделиться), возрастная группа
• Подписка: уровень (founding/standard), статус биллинга, способ оплаты (обрабатывается через Stripe — см. Раздел 5)

2.3 Тренировочные данные и данные о здоровье (после запуска)

Если ты подключаешь Mavinty к носимым устройствам и тренировочным платформам или вводишь данные вручную, мы обрабатываем:

• Тренировочные данные: файлы тренировок (FIT, GPX, TCX), метрики сессий (длительность, дистанция, темп, мощность, пульс, каденс), тренировочную нагрузку, метрики формы
• Wellness-данные: вариабельность сердечного ритма (HRV), пульс покоя, длительность и фазы сна, body battery / readiness scores, recovery scores
• Состав тела: вес, % жира, мышечная масса, данные асимметрии (с весов Tanita и подобных)
• Чек-ины здоровья: самоотчёты по травмам, уровню боли, восстановлению, настроению, энергии
• Фото-логи еды: фотографии блюд, сгенерированные AI оценки порций, калорий, макросов
• Взаимодействия с тренером: сообщения между тобой и AI-тренером, корректировки плана, твои обоснования при отмене плана

Большинство этих данных подпадают под специальную категорию данных («чувствительные данные») по Статье 9 UK GDPR — конкретно данные о здоровье. Мы обрабатываем их только на основании твоего явного согласия, данного при подключении носимого устройства или передаче данных о здоровье платформе. См. Раздел 3.2 ниже.

2.4 Технические данные

• Информация об устройстве и браузере: тип устройства, браузер, ОС, размер экрана
• Данные использования: посещённые страницы, использованные функции, время в приложении, error logs
• IP-адрес (в логах сервера)

Мы используем третьесторонние теги Google (Google Analytics 4 + Google Ads) только при твоём явном согласии через cookie banner. Если ты не дашь согласие, ни один из тегов не загружается. Подробности — в нашей Cookie Policy.

3. На каком основании мы обрабатываем твои данные (правовая база)

По UK GDPR Статья 6 (и Статья 9 для специальной категории данных), каждая активность по обработке требует правового основания. Таблица ниже показывает наши правовые базы по каждой активности.

3.1 Правовые базы — Общая обработка (Статья 6)

3.2 Правовые базы — Специальная категория данных (Статья 9)

Большинство данных, которые Mavinty обрабатывает для целей коучинга, — это данные о здоровье, что является специальной категорией данных по UK GDPR Статья 9. Мы обрабатываем эту категорию только на основании твоего явного согласия (Статья 9(2)(a)).

Когда ты:

• Подключаешь intervals.icu (основной хаб для носимых устройств) → ты даёшь явное согласие на получение и обработку Mavinty тренировочных и wellness-данных, которые передаёт intervals.icu
• Подключаешь носимое устройство напрямую (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health и т.д.) → ты даёшь явное согласие на получение и обработку Mavinty данных о здоровье с этого устройства
• Загружаешь фото еды → ты даёшь явное согласие на обработку Mavinty этого изображения и любых выводов о твоём питании или здоровье
• Отправляешь wellness-чек-ин (энергия, настроение, боль, статус травмы) → ты даёшь явное согласие на обработку этих данных

Это согласие даётся через чёткие, отдельные потоки согласия — обычно чекбокс или кнопка с описанием того, на что ты соглашаешься, до начала передачи данных. Ты можешь отозвать согласие в любой момент из настроек аккаунта. После отзыва:

• Новые данные не будут собираться через эту интеграцию
• Исторические данные, уже собранные, могут быть удалены по запросу (см. Раздел 7)
• Отзыв согласия не влияет на законность обработки, проведённой до отзыва

Мы не опираемся на законный интерес, жизненный интерес или иное основание для обработки данных специальной категории без твоего явного согласия.

3.3 Что мы НЕ делаем

Мы не обрабатываем твои данные для:

• Таргетированной или поведенческой рекламы
• Профилирования для маркетинговых целей
• Продажи третьим сторонам
• Обучения или улучшения AI-моделей — см. Раздел 5.2 для деталей

4. Как долго мы храним твои данные

Ты можешь запросить удаление в любой момент — см. Раздел 7 (Твои права).

5. С кем мы делимся твоими данными

Мы не продаём твои данные. Мы делимся ими только с поставщиками услуг, которые помогают нам управлять Mavinty, и только в необходимом объёме. Каждый поставщик связан Data Processing Agreement (DPA), требующим защищать твои данные и использовать их только для обозначенных нами целей.

5.1 Хостинг и инфраструктура

• Hetzner Online GmbH (Германия) — хостит наш сервер приложений и базу данных
• Локация данных: Германия (EU)
• Гарантии: провайдер на территории EU, UK GDPR / EU GDPR полностью применимы
• DPA подписан

5.2 AI-обработка

• Anthropic, PBC (США) — предоставляет AI-модели, которые приводят в действие коучинг Mavinty, генерацию планов, распознавание фото еды и чат
• Локация данных: США
• Передаваемые данные: тренировочные данные, wellness-чек-ины, фото еды, сообщения чата — только то, что необходимо для генерации ответа
• Гарантии: UK International Data Transfer Agreement (IDTA) и/или Standard Contractual Clauses (SCCs) Module 2 (Controller-to-Processor), одобренные European Commission
• Обучение AI: По коммерческим API-условиям Anthropic, твои данные НЕ используются для обучения моделей Anthropic. Мы выбрали Anthropic в том числе из-за этой гарантии.

Политика Mavinty по обучению AI: Мы не используем твои персональные данные — включая тренировочные данные, данные о здоровье, фото или сообщения чата — для обучения, дообучения или улучшения AI-моделей. Сервис использует pre-trained модели от Anthropic; твои данные обрабатываются для генерации ответа тебе и затем отбрасываются. Агрегированная, полностью анонимизированная статистика может информировать наш product roadmap (например, «средний compliance плана»), но не может быть связана обратно с конкретным индивидом.

5.3 Доставка email

• Google LLC (Google Workspace, Gmail API) (США / EU) — доставляет транзакционные email (подтверждение waitlist, сбросы пароля, уведомления аккаунта)
• Передаваемые данные: твой email-адрес и контент письма
• Гарантии: SCCs Module 2; Google также сертифицирован под EU-US Data Privacy Framework (DPF), UK Extension to the DPF и Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Аналитика и реклама (только с твоего согласия)

• Google LLC (Google Analytics 4 + Google Ads) — оба тега обслуживаются через gtag.js.
• Локация данных: США (data centres Google)
• Передаваемые данные: метаданные устройства/браузера, IP-адрес (Google его усекает), псевдонимный client ID, просмотры страниц, клики, события конверсий
• Правовая база: твоё явное согласие, данное через cookie banner. Если ты не opt-in, ни один тег не загружается.
• Гарантии: EU Standard Contractual Clauses (SCCs) для международной передачи; сертификация Google по EU-US Data Privacy Framework
• Ты можешь отозвать согласие в любой момент через ссылку «Cookie preferences» в футере

5.5 Платежи (после запуска)

• Stripe Payments Europe Ltd (Ирландия) и Stripe, Inc. (США) — обрабатывают платежи по подписке
• Передаваемые данные: имя, email, биллинг-адрес, метод оплаты (детали карты обрабатываются Stripe напрямую — мы никогда не видим и не храним номер карты)
• Гарантии: SCCs для любой передачи вне EU; Stripe сертифицирован по PCI-DSS Level 1
• Крипто-процессор (TBD — будет подтверждён до запуска) — обрабатывает крипто-платежи (BTC, USDC)
• Передаваемые данные: только подтверждение платежа; мы не собираем адреса кошельков и не держим крипту

5.6 intervals.icu — основной хаб интеграций с носимыми устройствами

Мы полагаемся на intervals.icu (управляется Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) как наш основной хаб интеграций для тренировочных и wellness-данных с носимых устройств. Большинство тренировочных данных приходит в Mavinty через intervals.icu.

Как работает интеграция:

1. Ты создаёшь аккаунт intervals.icu (бесплатный) и подключаешь к нему свои носимые устройства (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health и др.)
2. Ты генерируешь персональный API-ключ в intervals.icu Settings → Developer Settings
3. Ты вводишь этот API-ключ в настройки Mavinty
4. Mavinty использует API-ключ (basic authentication) для чтения твоих тренировочных, wellness-данных и запланированных тренировок из intervals.icu
5. Ты можешь отозвать доступ Mavinty в любой момент путём регенерации или очистки API-ключа в настройках intervals.icu — поток данных немедленно остановится

Данные, которые мы получаем через intervals.icu:

• Данные активностей (велосипед, бег, плавание, другие тренировки) — длительность, дистанция, темп, мощность, пульс, каденс, GPS
• Wellness-метрики — HRV, пульс покоя, фазы сна, sleep score, вес, readiness, настроение, болезненность, усталость, гидратация, давление, SpO2, данные менструального цикла
• Метрики тренировочной нагрузки — fitness, fatigue, form, ramp rate
• Запланированные тренировки, которые ты внёс в intervals.icu
• Power curve, оценки FTP, метрики формы
• Метаданные устройства (имя и тип устройства — см. атрибуцию Garmin ниже)

Правовая база по API Terms intervals.icu:

Intervals.icu Ltd предоставляет коммерческим пользователям API «non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use» (intervals.icu API Terms and Conditions, дата вступления в силу: 23 октября 2025). Mavinty работает по этой лицензии.

Атрибуция данных Garmin:

Часть тренировочных и wellness-данных, проходящих через intervals.icu, приходит с устройств Garmin (Edge, Forerunner, Fenix, Venu и т.д.). По API Terms intervals.icu (Раздел 1.1) и brand guidelines Garmin, когда Mavinty показывает такие данные, мы предоставляем атрибуцию Garmin. На практике это означает:

• Просмотр деталей активности показывает имя устройства-источника (например, «Source: Garmin Edge 530»)
• Страницы со смешанными wellness-данными включают footer-примечание: «Activity and wellness data may include data from Garmin devices.»

Ограничение Strava:

По обновлению privacy API Strava (ноябрь 2024), активности, импортированные через Strava, недоступны через API intervals.icu. Если твои тренировочные данные идут из Strava в intervals.icu, эти Strava-активности не дойдут до Mavinty. Чтобы получить полное покрытие в Mavinty, мы рекомендуем подключать носимое устройство напрямую к intervals.icu (через Garmin Connect, Wahoo, Coros, Polar Flow, Suunto и т.д.), а не полагаться на Strava как на источник данных. Ты можешь использовать Strava как вторичный лог; просто синхронизации с Mavinty не будет.

Где живут данные:

• intervals.icu хранит твои тренировочные и wellness-данные на собственной инфраструктуре по своей Privacy Policy — Intervals.icu Ltd является независимым UK data controller для данных, которые ты ему передаёшь
• Mavinty хранит копию полученных данных на наших серверах Hetzner (Германия, EU) на время твоей активной подписки
• Ты можешь удалить свои данные в Mavinty в любой момент без влияния на аккаунт intervals.icu (и наоборот)

5.7 Другие интеграции с носимыми и тренировочными платформами (прямые)

В некоторых случаях мы интегрируемся с носимой платформой напрямую, минуя intervals.icu. Когда ты авторизуешь такую интеграцию, данные текут между Mavinty и провайдером на основе предоставленных тобой разрешений. Мы выступаем как контролёр данных в отношении того, что мы получаем и обрабатываем.

Прямые интеграции могут включать (в зависимости от доступности и условий третьей стороны): Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit и другие. У каждой платформы своя политика приватности, регулирующая данные, которые они держат о тебе. Мы настоятельно рекомендуем ознакомиться с политикой приватности любой платформы, которую ты подключаешь.

Ты можешь отозвать любую третьестороннюю интеграцию в любой момент — как изнутри Mavinty, так и в настройках самой третьей стороны. Отзыв останавливает поток новых данных; уже полученные Mavinty данные могут быть удалены по запросу.

5.8 Telegram (только админские уведомления)

• Telegram Messenger Inc. — получает уведомления о регистрациях, отправляемые админу компании (например, «новый founding member #123»). Уведомление содержит твой email-адрес. Это для операционной осведомлённости.
• План снижения: До публичного запуска мы перейдём на анонимизированные ID (например, «новый founding member, position 123»), чтобы Telegram-уведомление больше не содержало персональных данных.

5.9 Юридическое раскрытие

Мы можем раскрыть твои данные при требовании закона, постановления суда, регуляторного органа, или для защиты наших юридических прав, прав других лиц, или для предотвращения мошенничества, злоупотреблений или вреда.

6. Международные передачи данных

Большинство нашей обработки происходит в UK и EU (Hetzner — Германия; intervals.icu — UK). Часть поставщиков услуг базируются в США.

Когда мы передаём твои данные за пределы UK/EEA, мы обеспечиваем UK GDPR-совместимый механизм передачи. Конкретно:

При необходимости мы проводим Transfer Risk Assessment (TRA) для каждой передачи вне UK/EU и применяем дополнительные меры (шифрование при передаче и хранении, контроль доступа, контрактные ограничения по правительственным запросам доступа).

Ты можешь запросить копию используемых нами гарантий по конкретной передаче, написав на info@mavinty.com.

7. Твои права

По UK GDPR у тебя есть следующие права:

• Право на доступ (Ст. 15) — запросить копию персональных данных, которые мы храним о тебе
• Право на исправление (Ст. 16) — исправить неточные или неполные данные
• Право на удаление (Ст. 17, «право на забвение») — запросить удаление твоих данных, при условии юридических требований к хранению
• Право на ограничение (Ст. 18) — попросить нас ограничить обработку в определённых обстоятельствах
• Право на переносимость данных (Ст. 20) — получить твои данные в структурированном, общеупотребимом формате (мы предоставляем стандартные FIT и CSV экспорты)
• Право на возражение (Ст. 21) — возразить против обработки на основе законного интереса
• Право отозвать согласие (Ст. 7) — в любой момент, где обработка основана на согласии
• Право не быть субъектом автоматизированных решений (Ст. 22) — см. Раздел 8 ниже
• Право подать жалобу — в UK Information Commissioner's Office (ICO) на ico.org.uk или +44 0303 123 1113. Мы будем благодарны за возможность сначала обратить внимание на твои опасения, написав на info@mavinty.com.

Чтобы воспользоваться любым из этих прав, напиши на info@mavinty.com. Мы ответим в течение одного месяца. Возможно, нам потребуется верифицировать твою личность перед выполнением некоторых запросов. Если запрос сложный, мы можем продлить окно ответа ещё на два месяца и проинформируем тебя о продлении и причине в первый месяц.

Резиденты EU/EEA могут также связаться с нашим EU Representative (см. Раздел 1.1).

8. Автоматизированное принятие решений и AI-коучинг

Mavinty использует искусственный интеллект для генерации тренировочных планов, ежедневных корректировок сессий, питания и ответов в чате. По UK GDPR Статья 22 у тебя есть право не быть субъектом решения, основанного исключительно на автоматизированной обработке — включая профилирование — которое порождает юридические последствия для тебя или существенно тебя затрагивает.

AI Mavinty не принимает решений с юридическими или иными существенными эффектами. AI-результаты — это рекомендации: тренировочные сессии, питание, советы по восстановлению. Ты всегда финальный лицо, принимающее решение:

• Каждая рекомендация объясняется. Mavinty показывает обоснование каждой корректировки плана, чтобы ты понимал, почему что-то предлагается.
• Ты можешь переопределить любую рекомендацию в любой момент — поменять сессию, пропустить день, изменить интенсивность, проигнорировать совет.
• Ты можешь запросить human review. Если ты не согласен с рекомендацией Mavinty или хочешь её обсудить, напиши на info@mavinty.com или в founder Slack (для founding members). Человек проверит и ответит.
• AI-результаты не определяют статус твоего аккаунта, биллинг или доступ. Решения, влияющие на твою подписку, возвраты или закрытие аккаунта, принимаются людьми, не AI.

Если ты предпочитаешь не использовать AI-генерируемые рекомендации вообще, Mavinty — не тот продукт для тебя, так как AI-коучинг — это ядро Сервиса. В таком случае мы рекомендуем отменить подписку и воспользоваться установленными законом cooling-off правами (см. Refund Policy).

9. Безопасность

Мы принимаем разумные технические и организационные меры для защиты твоих данных:

• Все соединения с Mavinty шифруются при передаче (HTTPS / TLS 1.2+)
• Доступ к БД ограничен аутентифицированными сервисами в приватной сети
• Пароли хешируются по индустриальным стандартам (bcrypt или эквивалент — никогда не хранятся в открытом виде)
• API-ключи (intervals.icu, третьесторонние интеграции) шифруются при хранении и доступны только для сессии аутентифицированного пользователя
• Учётные данные сервисных аккаунтов и API-ключи хранятся отдельно от БД приложения, с ограниченными правами на файлы
• Данные о здоровье и другие специальные категории данных обрабатываются только с явным согласием
• Мы логируем доступ к административным интерфейсам
• Бэкапы шифруются при хранении

Ни одна система не на 100% безопасна. Если мы когда-либо столкнёмся с утечкой данных, затрагивающей твои персональные данные, мы уведомим ICO в течение 72 часов, где это требуется законом (UK GDPR Ст. 33), и уведомим тебя напрямую без необоснованной задержки, если утечка несёт высокий риск для твоих прав и свобод (Ст. 34).

10. Cookies

См. нашу Cookie Policy для деталей о том, какие cookies мы используем и как ими управлять.

11. Дети

Mavinty не предназначен для использования лицами младше 18 лет, и мы не собираем сознательно персональные данные от детей. Если ты считаешь, что ребёнок предоставил нам персональные данные, напиши на info@mavinty.com, и мы их удалим.

12. Изменения в этой политике

Мы можем обновлять эту Privacy Policy время от времени. Дата «Последнее обновление» и «Версия» наверху отражают самую недавнюю ревизию. Если мы делаем существенные изменения (например, добавляем новую категорию обработки или нового третьестороннего обработчика), мы уведомим активных пользователей по email минимум за 14 дней до того, как изменение вступит в силу.

Предыдущие версии этой политики доступны по запросу.

13. Контакт

По любому вопросу, запросу или жалобе, связанной с приватностью:

Email: info@mavinty.com Почтовый адрес: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

Резиденты EU/EEA: см. Раздел 1.1 для контактов нашего EU Representative.

По жалобам на наше обращение с твоими данными ты также можешь связаться с UK Information Commissioner's Office: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Регистрационный номер компании 16839451 · ICO регистрация C1918840 · Действует под брендом Mavinty