Политика конфиденциальности

Дата вступления в силу: 22 октября 2026

Эта Политика объясняет, как Breaz Fitness LLC («BREAZ», «мы») собирает, использует, передает и защищает персональные данные, когда вы пользуетесь приложением BREAZ и сайтом breaz.app (вместе - «Сервис»).

Мы являемся оператором персональных данных, описанных здесь. Связаться с нами: support@breaz.app.

1. Какие данные мы собираем

1.1 Данные, которые вы даете нам сами

• Данные аккаунта. Адрес электронной почты. Войти можно кодом из шести цифр или ссылкой из письма, через Apple или через Google. Пароль мы не храним. При входе через Apple или Google мы получаем от них адрес почты, имя (если вы его передали) и идентификатор аккаунта. Apple позволяет скрыть настоящий адрес: тогда мы получаем только подменный адрес Apple.
• Данные профиля. Имя, которое вы показываете, город, дата рождения (из нее мы считаем возраст) и цели, выбранные при знакомстве (например, «сон» или «фокус»). Все это необязательно; изменить или стереть данные можно в приложении или письмом на support@breaz.app.
• Ваши сообщения нам. Если вы пишете в поддержку, мы храним ваше сообщение и наш ответ.

1.2 Данные, которые появляются при пользовании BREAZ

• История практик. Какие практики и дни программ вы прошли, когда, сколько времени практиковали и сколько сделали дыханий. Из этого складываются ваши серии дней, минуты фокуса и график активности в профиле.
• Библиотека. Избранное, подборки и практики, скачанные для работы без сети.
• Прогресс программ. Какие программы вы начали и какие дни закончили.

1.3 Данные устройства и пользования

• Продуктовые события. Мы записываем события: открытие приложения, начало и завершение практики, просмотр экрана. Событие несет идентификатор устройства, платформу и время. Если вы вошли в аккаунт, событие связано с ним; если нет - только со случайным идентификатором устройства.
• Технические данные. IP-адрес, версия браузера и операционной системы, язык устройства. Серверы ведут короткоживущие журналы запросов, в которых есть IP-адреса.

1.4 Платежные данные

Платежи обрабатывает Stripe. Номер вашей карты никогда не попадает на наши серверы. Мы получаем только то, что нужно для работы подписки: ее статус, тариф, дату продления и последние четыре цифры карты.

1.5 Cookie и похожие технологии

BREAZ использует небольшое число строго необходимых хранилищ: cookie и локальное хранилище браузера, которые держат вас в аккаунте, помнят язык и настройки и хранят скачанные практики для работы без сети. Рекламных cookie у нас нет, сторонних рекламных трекеров мы не подключаем.

2. Как мы используем эти данные

Там, где закон вашей страны требует правового основания обработки (ЕЭЗ и Великобритания), оно указано в скобках.

• Создать и вести аккаунт, впустить вас в него - чтобы предоставить сервис, о котором вы просили (исполнение договора).
• Показывать историю, серии дней, прогресс и рекомендации - основная функция сервиса (исполнение договора).
• Отдавать и скачивать аудио практик - основная функция сервиса (исполнение договора).
• Присылать ежедневное напоминание о практике - только если вы его включили (согласие).
• Отправлять служебные письма - коды входа, уведомления об аккаунте, изменения этих документов (исполнение договора; правовая обязанность).
• Присылать новости продукта - только если вы на них подписались (согласие).
• Понимать, какие практики нужны, находить и чинить сбои - чтобы сервис работал и становился лучше (законный интерес).
• Предотвращать злоупотребления, мошенничество и несанкционированный доступ - чтобы аккаунты были в безопасности (законный интерес; правовая обязанность).
• Соблюдать закон и отвечать на законные запросы - правовая обязанность.

Мы не продаем ваши персональные данные и не передаем их для кросс-контекстной поведенческой рекламы.

3. Данные о самочувствии

BREAZ записывает, сколько вы практикуете. В зависимости от того, где вы живете, сведения о ваших привычках практики могут считаться данными, связанными со здоровьем. Мы обращаемся с ними соответственно: они видны только вам внутри аккаунта, никогда не продаются и никогда не передаются рекламодателям.

BREAZ не читает и не пишет данные в Apple Health, Google Fit и любую сопоставимую платформу здоровья и не собирает пульс, данные сна и любые другие измерения с носимых устройств.

4. Кому мы передаем данные

Мы передаем персональные данные только поставщикам услуг, которые помогают нам вести BREAZ, и только в том объеме, который им нужен:

• Хостинг и инфраструктура - Hetzner Online GmbH (Германия), где стоят наши серверы и база данных.
• Доставка аудио - Mux, который хранит и отдает аудио практик. Mux получает технические данные запроса, нужные для выдачи потока, а не ваш профиль.
• Доставка писем - Resend, который доставляет коды входа и служебные письма. Resend получает адрес вашей почты и содержание письма.
• Платежи - Stripe.
• Вход - Apple и Google, если вы входите через них.
• Push-уведомления - Apple доставляет уведомления на iPhone и получает токен устройства.

Мы также можем раскрыть данные, когда обязаны это сделать по закону, когда нам нужно заявить или защитить правовое требование, либо когда нужно защитить безопасность человека. Если BREAZ будет участвовать в слиянии, поглощении или продаже активов, персональные данные могут перейти в составе такой сделки; мы предупредим вас до того, как ваши данные подпадут под другую политику конфиденциальности.

Мы никогда не продаем персональные данные и не раскрываем их брокерам данных.

5. Трансграничная передача

BREAZ работает из Объединенных Арабских Эмиратов, наши серверы находятся в Германии. Часть поставщиков услуг обрабатывает данные в США и других странах.

Когда мы передаем персональные данные за пределы Европейской экономической зоны или Великобритании, мы опираемся на Стандартные договорные условия Европейской комиссии (и Приложение Великобритании, где применимо) либо на решение об адекватности, покрывающее страну назначения.

6. Сколько мы храним данные

• Аккаунт и профиль - пока существует ваш аккаунт.
• История практик и библиотека - пока существует ваш аккаунт: из них и состоит ваш прогресс.
• Продуктовые события - до 24 месяцев, после чего удаляются или обезличиваются так, что больше вас не определяют.
• Журналы запросов на сервере - до 30 дней.
• Записи, которые мы обязаны хранить по закону (например, налоговые документы по платежам) - в течение срока, установленного применимым законом.

Когда вы удаляете аккаунт, мы удаляем профиль, историю практик и библиотеку. Часть данных может оставаться в зашифрованных резервных копиях до 7 дней, после чего копии вытесняются.

7. Безопасность

Мы защищаем сервис шифрованием канала (HTTPS везде), шифрованием чувствительных полей при хранении, хешированием кодов входа, короткоживущими токенами доступа с ротацией сессий обновления, двухфакторной аутентификацией для сотрудников и ежедневными зашифрованными резервными копиями. Доступ к боевым данным есть только у тех, кому он нужен для работы сервиса.

Идеально защищенных систем не бывает, и абсолютной безопасности мы гарантировать не можем. Если утечка затронет ваши персональные данные и этого потребует закон, мы без неоправданной задержки уведомим вас и компетентный надзорный орган.

8. Ваши права

8.1 Для всех

Вы можете смотреть и менять имя, возраст и цели в приложении, город и дату рождения - письмом на support@breaz.app, включать и выключать напоминания и письма о продукте в любой момент и попросить нас удалить ваш аккаунт.

8.2 Если вы в ЕЭЗ, Великобритании или Швейцарии

У вас есть право: получить доступ к своим персональным данным; исправить их; удалить их; ограничить обработку или возразить против нее; получить свои данные в переносимом формате; отозвать согласие в любой момент (это не затрагивает обработку, совершенную до отзыва).

Вы также вправе подать жалобу в местный надзорный орган.

8.3 Если вы в Калифорнии

По CCPA в редакции CPRA у вас есть право знать, какие персональные данные мы собираем и как используем и раскрываем; требовать удаления; требовать исправления; отказаться от продажи или передачи персональных данных; ограничить использование чувствительных персональных данных. Мы не продаем и не передаем персональные данные и не используем чувствительные персональные данные ни для каких целей, кроме предоставления сервиса. Мы никогда не станем ущемлять вас за пользование этими правами.

За двенадцать месяцев до даты этой политики мы собирали категории персональных данных, описанные в разделе 1, для целей, описанных в разделе 2, и раскрывали их только поставщикам услуг, названным в разделе 4.

8.4 Другие штаты США

Если вы живете в штате с комплексным законом о приватности (включая Виргинию, Колорадо, Коннектикут, Юту и Техас), у вас есть сопоставимые права на доступ, исправление, удаление, переносимость и отказ, а также право обжаловать отказ.

8.5 Как воспользоваться правами

Напишите на support@breaz.app с адреса, указанного в вашем аккаунте. Мы отвечаем в течение 30 дней или в более короткий срок, если этого требует ваш местный закон. Мы можем попросить подтвердить личность до того, как исполним запрос; вы вправе действовать через уполномоченного представителя там, где это разрешает закон.

9. Дети

BREAZ не адресован детям и лицам младше 18 лет. Чтобы создать аккаунт, вам должно быть не меньше 18. Мы сознательно не собираем персональные данные детей младше этого возраста; если узнаем, что собрали, - удалим. Если вы считаете, что ребенок передал нам персональные данные, напишите на support@breaz.app.

10. Ссылки на чужие сайты

В сервисе могут быть ссылки на сайты, которыми мы не управляем. Эта политика на них не распространяется, и мы не отвечаем ни за их содержание, ни за их обращение с данными.

11. Изменения политики

Мы можем обновлять эту политику. Если изменение существенно затрагивает ваши права, мы сообщим об этом в приложении или письмом до того, как оно вступит в силу, и обновим дату наверху.

12. Как с нами связаться

Breaz Fitness LLC

Sharjah Media City (Shams), Шарджа, Объединенные Арабские Эмираты

2543404

Вопросы о персональных данных: support@breaz.app

Поддержка: support@breaz.app