LiftPal - Body & Mind

Конфиденциальность в LiftPal

Обновлено 18 октября 2026 года. Это уведомление распространяется на сайт и приложение LiftPal, включая Apple Watch, необязательные резервные копии в iCloud, рейтинги Club и частный обмен данными. По умолчанию основные данные о тренировках остаются на вашем устройстве. Необязательные онлайн-функции описаны ниже отдельно.

1. Оператор

Nikolaj Haak, Schwaigerner Str. 29, 75050 Gemmingen, Germany. Email: support@liftpal.app.

2. Сайт

Сайт работает на Cloudflare Workers и в глобальной сети Cloudflare, Inc. Cloudflare обрабатывает IP-адреса и технические данные запросов для предоставления и защиты сайта. Добровольный публичный рейтинг силы использует Cloudflare D1. Для базы данных выбрана Западная Европа как предпочтительный регион размещения; это не гарантирует, что вся обработка происходит исключительно в ЕС. Хранение журналов запросов Worker отключено.

Маршруты /c/, /r/ и /w/ могут содержать сжатые данные ссылки, созданные приложением. Когда вы открываете такую ссылку в браузере, путь URL и параметры запроса вместе с содержащимися в них данными ссылки передаются Cloudflare для предоставления страницы. Worker показывает общий предварительный просмотр без этих данных. Сайт не декодирует содержимое ссылки, не передаёт его средствам аналитики и не записывает его в cookie или веб-хранилище. Хранение журналов запросов Worker отключено.

Cloudflare может обрабатывать дополнительные технические данные для работы и защиты своей сети в соответствии с политикой конфиденциальности на https://www.cloudflare.com/privacypolicy/. Мы не объединяем технические данные соединений в пользовательские или рекламные профили. Правовое основание предоставления и защиты сайта — ст. 6(1)(f) GDPR. Мы не используем аналитические или маркетинговые cookie, рекламные пиксели, запись сеансов или внешние веб-шрифты.

Некоторые руководства содержат видео YouTube. Только после выбора загрузки видео браузер соединяется с YouTube (Google), передавая, в частности, IP-адрес, сведения о браузере и исходной странице. Мы используем youtube-nocookie.com, режим повышенной конфиденциальности; Google и в нём обрабатывает данные соединения. Выбор действует только для текущего видео и не сохраняется постоянно. Закрытие видео удаляет встроенный проигрыватель, но не отзывает уже переданные данные. Подробнее: https://policies.google.com/privacy.

3. Добровольный рейтинг силы

Сначала инструмент рассчитывает результат только в браузере. Лишь после явной отправки упражнения мы публикуем название, вес или дополнительный вес, повторения, расчётный 1ПМ для упражнений со штангой и гантелями, дату и случайный идентификатор в недельном и месячном рейтингах. Масса тела, имя и адрес почты не запрашиваются и не публикуются. Результаты указаны самими пользователями и не проверены. Основание публикации — согласие (ст. 6(1)(a) GDPR).

Для ограничения повторных отправок мы сохраняем хеш IP-адреса, созданный с секретным ключом, и устанавливаем дневной лимит. Такой хеш всё ещё может быть персональными данными; предотвращение злоупотреблений основано на ст. 6(1)(f) GDPR. Случайный ключ удаления остаётся только в браузере. Если вы очистили или сменили браузер, напишите на support@liftpal.app и укажите ID записи. Старые данные удаляются при обращении к рейтингу после 62 дней. Рекламные и аналитические cookie не используются.

Выбранная категория (Женщины, Мужчины или Открытая) сохраняется и публикуется вместе с результатом. Выбор шкалы остаётся в браузере и не связан с публичной категорией.

При публикации браузер сохраняет случайный идентификатор. Хешированные идентификаторы браузера и сети ограничивают повторные отправки на сервере и не публикуются. Записи удаляются через 62 дня.

4. Локальные данные приложения и рекомендации тренера

LiftPal хранит локально историю тренировок, незавершённые тренировки, упражнения, подходы, рабочие веса, заметки, комплексы упражнений, тренировочные блоки, личные рекорды и фиксированные исходные значения тренировочных циклов. Также сохраняются цели и их выполнение, необязательные записи для самоанализа, активность в Flow и Arcade, настройки и прогресс вомбата. Цели и заметки могут содержать личную информацию, которую вы вводите. Для основного дневника тренировок отдельный аккаунт LiftPal не нужен. База данных тренировок не синхронизируется автоматически через CloudKit.

Для расчёта рекомендаций используются локальная история тренировок, результаты, утомление и недавние значения RPE. Использование записей для самоанализа или сведений о восстановлении из Apple Health включается отдельно. Обработка выполняется в приложении; эти данные не передаются удалённому ИИ-сервису. Apple Watch и виджеты получают сведения, необходимые для их работы. Локальные напоминания требуют разрешения системы и могут показывать название цели или комплекса упражнений на экране блокировки.

Обработка, необходимая для предоставления запрошенных вами функций приложения, основана на ст. 6(1)(b) GDPR. Необязательный доступ к приложению «Здоровье» и публикация в облаке используют разрешения и согласия, описанные ниже. Локальные данные сохраняются до тех пор, пока вы не удалите их или само приложение; копии, сохранённые вне приложения, нужно удалять отдельно. Сброс профиля удаляет ответы в профиле и личные значения 1ПМ, но сохраняет комплексы упражнений, тренировки и вашего вомбата.

5. Резервные копии в файлах с защитой паролем

Вы можете самостоятельно создать файл .liftpalbackup. Он включает локальную историю тренировок, незавершённые тренировки, сохранённые планы и исходные значения циклов, восстанавливаемые настройки и прогресс, полученные карточки и сохранённую историю Race/Hybrid. Идентификаторы покупок, системные разрешения, согласия на облачные функции и кеши отображения исключены. Это не экспорт базы Apple Health, хотя файл может содержать значения, уже сохранённые или рассчитанные в локальных записях тренировок.

Каждый новый файл шифруется с помощью AES-256-GCM и пароля длиной не менее восьми символов. LiftPal не может восстановить этот пароль. Локальная папка резервных копий и основное хранилище приложения исключены из автоматического резервного копирования устройства и iCloud. Восстановление заменяет локальные данные, а не объединяет истории; одна копия предыдущего локального хранилища сохраняется на случай необходимости возврата. Перед удалением приложения или сменой устройства сохраните пароль и защищённую копию вне приложения. Создание и восстановление запрошенной резервной копии основаны на ст. 6(1)(b) GDPR.

6. Необязательная резервная копия игрового прогресса в iCloud

После подтверждения при настройке или включения функции в Настройках LiftPal сохраняет игровой прогресс в частной базе CloudKit вашего Аккаунта Apple. При настройке этот вариант может быть выбран заранее, но загрузка не начинается без подтверждения. Нужны доступный аккаунт iCloud, соединение и достаточно места; отдельный аккаунт LiftPal не создаётся.

Копия содержит имя и внешний вид вашего вомбата, комнату, экипировку, игровую валюту, билеты, награды и некоторые игровые настройки. В неё также входят прогресс, рекорды и сводки игровых сессий Arcade, краткие записи Flow с указанием игры, даты, результата и длительности, а также открытые уровни. Технические поля включают идентификатор установки, общий тип устройства, время копирования и сведения о формате и контрольной сумме. Тренировки, тренировочные планы, цели, привычки, значения из «Здоровья» и подробные данные об ответах и действиях в когнитивных заданиях не включаются.

Для каждой установки хранится только последняя резервная копия, которая занимает место в вашем iCloud. Восстановление заменяет игровой прогресс и не объединяет сохранения. Выключение функции останавливает новые загрузки, но не удаляет существующую копию; для удаления используйте управление хранилищем iCloud от Apple. Удаление LiftPal не удаляет эту облачную копию. Основание для такого необязательного копирования — согласие в соответствии со ст. 6(1)(a) GDPR.

7. Публичные рейтинги Club, Arcade и Flow

Просмотр рейтингов не публикует ваши результаты. После подтверждения участия и публикации выбранные результаты сохраняются в публичной базе CloudKit Apple и показываются другим пользователям Club. В зависимости от рейтинга это может быть оценка 1ПМ, число тренировочных дней, время Race, рекорд или уровень Arcade, либо XP Flow и пройденные уровни Apex. Публичные поля включают выбранный псевдоним, по желанию — внешний вид вомбата, рейтинг или категорию, период, дату и время и, где применимо, выбранный вами женский, мужской или открытый зачёт. Технические записи содержат ссылки на версии и согласия, а также связанный с аккаунтом идентификатор участника, полученный из вашего аккаунта CloudKit. Этот идентификатор является псевдонимным, а не анонимным.

В загрузку для рейтинга не входят полный дневник тренировок, отдельные рабочие подходы, личные заметки, масса тела, значения датчиков из «Здоровья» или ответы Flow. Рейтинги Flow отражают игровой прогресс, а не IQ или оценку здоровья. Публикация для тренировок, Arcade и Flow выбирается отдельно. Для автоматических обновлений требуется соответствующий дополнительный выбор; согласие на обновления тренировок не включает обновления Arcade или Flow.

Публикация основана на вашем согласии по ст. 6(1)(a) GDPR и, если результат относится к данным о здоровье, по ст. 9(2)(a). Участие добровольное. Отключение автоматических обновлений или прекращение Premium останавливает дальнейшую автоматическую публикацию, но не удаляет существующие записи. Период рейтинга не является сроком удаления: результаты прошлых периодов и рекорды за всё время могут сохраняться до удаления или отзыва участия.

Удаление одного результата убирает его из видимого рейтинга; техническая запись сохраняется, чтобы задержавшиеся загрузки не восстановили его. Полный отзыв участия в Club удаляет записи результатов, сезонов и публичного профиля, но сохраняет минимальную отметку о неактивном участии, чтобы отзыв действовал на всех устройствах. Эти меры основаны на нашем законном интересе соблюдать отзыв и предотвращать непреднамеренную повторную публикацию, ст. 6(1)(f) GDPR, в течение времени, необходимого для этой цели. Вы можете запросить пересмотр их хранения или удаление по адресу support@liftpal.app. Запрос на удаление без подключения может оставаться в ожидании, пока сервис его не подтвердит.

8. Частные связи, группы и общие планы

Частный обмен использует частные и совместные базы CloudKit Apple и доступен только приглашённым участникам. Введённый вами адрес электронной почты для приглашения передаётся Apple для поиска участника. В частной связи могут отображаться имена участников, предоставленные Apple. CloudKit также обрабатывает сведения об аккаунте и участии, идентификаторы общего доступа и информацию об обновлениях, чтобы управлять доступом и синхронизировать общие данные.

Вы сами выбираете, чем поделиться. Планы могут включать названия, имена собственных упражнений, заметки, подходы, повторения, паузы, целевые веса и структуру многонедельных блоков. Относительные целевые нагрузки остаются процентами; ваши личные значения 1ПМ и фиксированные исходные значения цикла вместе с ними не передаются. Отдельно включённый обмен результатами может содержать выбранные показатели, категорию, период, даты и время, а также дни участия в тренировках. Текстовые поля могут содержать введённую вами личную информацию, поэтому просмотрите их перед отправкой.

Общие материалы доступны до тех пор, пока владелец не удалит общий доступ или не ограничит доступ участника. Получатели могут выйти из общего доступа и сохранить свою локальную копию плана. Отзыв облачного доступа не позволяет забрать уже импортированные копии, снимки экрана или экспортированные файлы. Удаление общих результатов не удаляет общие планы; ими нужно управлять отдельно. Неудавшееся удаление может оставаться в ожидании до восстановления соединения. Обмен основан на согласии по ст. 6(1)(a) GDPR и, для материалов, связанных со здоровьем, по ст. 9(2)(a); поиск участников и управление доступом, необходимые для запрошенного вами приглашения, основаны на ст. 6(1)(b).

9. Локальный кеш рейтингов

Приложение может хранить ограниченную защищённую копию строк публичных рейтингов для отображения в течение не более 24 часов. Она связана с последним проверенным аккаунтом iCloud, исключена из резервных копий и не может предоставлять права на обмен или публикацию. Записи могут быть устаревшими. Записи с истёкшим сроком удаляются при следующем обращении к кешу; пока приложение закрыто, таймер удаления не работает. Отключение, смена аккаунта или отзыв участия очищают соответствующий кеш. Выбор, кого отслеживать или скрывать, также хранится локально. Это обеспечивает запрошенное отображение рейтингов на основании ст. 6(1)(b) GDPR.

10. Apple Health

Apple Health используется добровольно и только после вашего явного разрешения. На iPhone LiftPal может считывать количество шагов, тренировки, массу тела, вариабельность сердечного ритма (SDNN), пульс в покое и анализ сна. Во время начатой силовой тренировки сопряжённые Apple Watch могут считывать пульс и активную энергию и сохранять в Apple Health запись завершённой силовой тренировки. Разрешения можно изменить или отозвать в любое время. Эти данные не продаются, не используются для рекламы и не передаются RevenueCat; правовые основания — ст. 6(1)(a), а для данных о здоровье — ст. 9(2)(a) GDPR.

Для чтения массы тела требуется отдельное явное разрешение. Расчёты восстановления остаются в приложении и дают контекст для тренировок, а не медицинскую оценку готовности к нагрузке. Значения из «Здоровья» не передаются RevenueCat и не включаются в облачную резервную копию игрового прогресса. Резервная копия в файле может включать значения, уже сохранённые или рассчитанные в локальных записях тренировок; база «Здоровья» не экспортируется. Отзыв разрешения для «Здоровья» прекращает дальнейший доступ, но не удаляет автоматически записи, уже сохранённые в LiftPal или «Здоровье».

11. Покупки и RevenueCat

Apple самостоятельно отвечает за обработку покупок и платежей в App Store. LiftPal использует RevenueCat, Inc. для проверки статуса покупок, восстановления прав доступа, разблокировки платных функций и аналитики подписок. SDK запускается при открытии приложения, в том числе у бесплатных пользователей для проверки прав доступа. Он обрабатывает созданный SDK псевдонимный App User ID и информацию о продуктах, покупках, транзакциях и правах доступа. Псевдонимный не означает анонимный.

LiftPal не отправляет RevenueCat содержимое тренировок, Flow, Daily Goals или Apple Health. Обработка статуса покупок основана на ст. 6(1)(b) GDPR; анализ подписок и предотвращение злоупотреблений — на ст. 6(1)(f) и нашем интересе обеспечивать работу и поддержку платного сервиса. Вы можете возразить против обработки, основанной на законных интересах. Идентификатор поддержки помогает нам найти ваш профиль покупок при запросе о данных. Необходимые документы о покупках могут храниться для выполнения требований закона или в связи с правовыми требованиями; удаление приложения или профиля покупок не отменяет подписку Apple. Информация поставщика: https://www.revenuecat.com/privacy.

12. Поддержка

Apple iCloud Mail обрабатывает адрес отправителя, сообщение и добровольные вложения. Не отправляйте медицинские данные, пароли и платёжные сведения. Мы храним обращения в поддержку до ответа, после чего удаляем их.

Черновик обращения в поддержку, открытый из приложения, может содержать версию приложения, номер сборки и версию iOS; перед отправкой его можно изменить. Жалоба на запись в рейтинге может включать идентификаторы записи, рейтинга и периода. Support ID для покупок можно скопировать при необходимости.

13. Программа тестирования Android и прежний список запуска

Сейчас Brevo используется для новых регистраций только в программе тестирования Android. Обрабатываются адрес электронной почты, цель регистрации, время и подтверждение согласия, а также технические данные отправки и отписки. Регистрация активируется только после двойного подтверждения и основана на согласии по ст. 6(1)(a) GDPR. Прежний список для однократного уведомления о выходе на iPhone больше не принимает новые регистрации. Отозвать согласие можно в любое время по ссылке для отписки или через support@liftpal.app. Адрес удаляется после отзыва или завершения соответствующей цели, кроме строго ограниченного хранения, необходимого для подтверждения согласия или защиты прав.

14. Получатели и передача

Мы используем поставщиков хостинга, безопасности, почты и покупок. Передача за пределы ЕЭЗ без решения об адекватности опирается на гарантии, включая стандартные договорные положения.

Apple предоставляет CloudKit для описанных выше необязательных функций и обрабатывает данные аккаунта и технические данные сервиса согласно применимым условиям: https://www.apple.com/legal/privacy/. Частные игровые резервные копии, частный обмен в группах и публичные записи Club имеют разные уровни доступа. Наличие аккаунта iCloud не делает публичную запись Club частной. Эти сервисы не гарантируют хранение исключительно в ЕС. Сведения о применимых гарантиях при передаче данных можно запросить по адресу support@liftpal.app. LiftPal не продаёт данные приложения и не использует их для рекламы или отслеживания между приложениями.

15. Ваши права

Через support@liftpal.app можно запросить доступ, исправление, удаление, ограничение, перенос, возражение или отзыв согласия и подать жалобу. Орган: LfDI Baden-Württemberg, poststelle@lfdi.bwl.de.