Политика конфиденциальности

easygym — продукт компании Primus Narrative L.L.C-FZ, Meydan Free Zone, Дубай, Объединённые Арабские Эмираты («мы»).

С любым вопросом об этом документе или о ваших данных пишите на slava@easygym.me.

Мы пишем небольшим фитнес-студиям в ОАЭ, чтобы рассказать им об easygym. Эти письма отправляет Слава (Slava Baranskyi) с адреса slava@easygym.me.

Что мы собираем

• название компании;
• контакты, которые компания опубликовала сама: адрес почты, аккаунт в Instagram и телефон;
• адрес страницы, на которой эти контакты опубликованы;
• публичные отзывы о студии в Google — мы читаем их в совокупности, чтобы понять студию. Кто написал отзыв, мы не собираем.

Откуда данные

Только оттуда, где компания опубликовала контакты сама: с её сайта, из карточки в Google Maps или из описания профиля в Instagram. Мы не покупаем базы контактов и не пользуемся сервисами, которые ищут личные адреса почты.

Зачем

Чтобы рассказать компании об easygym и чтобы компания, которая попросила больше не писать, никогда больше не получила от нас сообщений.

Правовое основание

Компания сама сделала эти контакты публичными. Мы обрабатываем их в соответствии с Федеральным декретом-законом ОАЭ № 45 от 2021 года о защите персональных данных.

Без отслеживания

В наших письмах нет пикселей отслеживания: мы не следим, открыли ли вы письмо.

Как отписаться

Ответьте «stop» на любое наше письмо или заполните форму на easygym.me/unsubscribe. Мы выполним просьбу в тот же день и навсегда — во всех наших каналах: почта, Instagram, LinkedIn, Facebook и личные визиты.

Сколько храним

Если вы не стали нашим клиентом и не просили больше не писать, мы удаляем всё, что храним о вашей компании, через 12 месяцев после последнего контакта с вами. После отписки мы храним только то, без чего просьбу не выполнить: ваш адрес почты или домен в списке тех, с кем мы больше не связываемся.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, попросить исправить или удалить их или возразить против того, чтобы мы с вами связывались. Пишите на slava@easygym.me.

Статистика посещений

На easygym.me, включая сайты клубов на easygym, мы считаем посещения с помощью Google Analytics 4, который ставит собственные cookie. На страницах кабинета клиента, оформления заказа и оплаты его нет.

Язык

Выбранный язык мы запоминаем в cookie на год.

Демозвонки

Форму записи на демозвонок предоставляет Calendly. Она загружается, только когда вы её открываете.

Карты

На сайтах клубов адрес клуба показан на карте OpenStreetMap, которая загружается с серверов OpenStreetMap, когда вы до неё прокручиваете страницу.

Форма отписки

То, что вы вводите в форму отписки, — адрес почты и, если укажете, причину — мы отправляем письмом на slava@easygym.me, чтобы выполнить просьбу. Адрес почты также записывается в журнал нашего сервера.

Кто решает

Клуб или сеть, которые пользуются easygym, решают, какие персональные данные клиентов и сотрудников хранить в easygym и зачем: клуб — контролёр этих данных. Мы обрабатываем их от имени клуба, только чтобы предоставлять сервис, и по указаниям клуба. Для собственного аккаунта владельца клуба и наших счетов клубу контролёр — мы.

Какие данные обрабатываются

• Клиенты: имя, почта, телефон, дата рождения, пол, адрес, фото, заметки и дополнительные поля, которые добавляет клуб; абонементы, записи, посещения, платежи, переписка с клубом, подписанные документы и согласия.
• Владельцы и сотрудники: имя, почта, телефон, роль, пароль (хранится только как хеш scrypt) и журнал изменений, которые они вносят.
• IP-адрес и данные браузера — записываются, когда человек принимает условия, соглашается на автоматические списания с карты, подписывает документ или запрашивает ссылку для регистрации.
• Данные карты вводятся на платёжной странице Stripe, и easygym никогда не получает полный номер карты и код безопасности. Для карты, сохранённой с согласия клиента, мы храним только токен карты в Stripe, платёжную систему, маску номера и срок действия.
• Вопросы сотрудников административному AI-помощнику и его ответы. В пилоте WhatsApp также обрабатываются обращения клиентов, ответы, идентификаторы канала и привязка к карточке клуба. Клиентский помощник получает ограниченный контекст публичных услуг или собственных данных клиента.

Где хранятся данные

Серверы easygym работают на Vercel в регионе Франкфурт (fra1). База данных и загруженные изображения хранятся в Supabase, в регионе AWS eu-central-1 (Франкфурт, Германия). Изображения, которые клуб загружает для своего сайта, — логотип, обложки, галерея — доступны публично: их показывает браузер посетителя.

Поставщики услуг

Чтобы easygym работал, мы пользуемся услугами этих компаний:

• Vercel — хостинг админки easygym, сайтов клубов и кабинетов клиентов;
• Supabase — база данных и хранилище изображений;
• Resend — отправка писем из easygym и приём ответов на них;
• Stripe — оплата картой. Клиенты платят клубу через собственный аккаунт Stripe клуба, по договору клуба со Stripe; клубы платят за easygym через наш;
• внешний сервис языковых моделей — передаёт запросы AI-помощника языковым моделям. Каждый запрос требует нулевого хранения данных и исключает поставщиков, которые собирают данные;
• Mux — хранение и показ записей онлайн-занятий, которые загружают клубы;
• Meta WhatsApp Business Platform — сообщения и идентификаторы аккаунтов в WhatsApp клуба в рамках пилота. Подключённый партнёр предоставляет согласованные услуги доставки и биллинга;
• Google Analytics — статистика посещений публичных страниц;
• Calendly — запись на демозвонки.

Какие данные AI-помощник отправляет языковой модели, а какие остаются в easygym, рассказано на странице «AI-помощник аналитики».

Сколько храним

• Данные клуба хранятся, пока клуб пользуется easygym. После отказа от подписки мы удаляем данные клуба по его письменному запросу, кроме тех, которые обязаны хранить по закону.
• Разговоры с административным AI-помощником удаляются через 90 дней. Переписка в WhatsApp входит в историю сообщений клуба и хранится по правилам данных клуба, описанным выше.

Безопасность

• Данные каждого клуба разделены в базе данных политиками безопасности на уровне строк (row-level security).
• Пароли хранятся только как хеши scrypt. В cookie входа лежит случайный токен, а у нас хранится только его хеш.
• Ключи, которыми подключён аккаунт Stripe клуба, хранятся зашифрованными (AES-256-GCM).
• Наши сотрудники открывают админку клуба только в режиме поддержки: с указанной причиной, на ограниченное время и с записью в журнал, который видит клуб.

Ваши права

Владельцы и сотрудники могут запросить доступ к своим данным, их исправление или удаление или возразить против их использования — напишите на slava@easygym.me. Клиентам клуба стоит обращаться в свой клуб: он решает, что происходит с их данными; написать нам на slava@easygym.me можно и в этом случае.

Когда мы меняем этот документ, мы публикуем новую редакцию на этой странице с новой датой вступления в силу.

Primus Narrative L.L.C-FZ, Meydan Free Zone, Дубай, Объединённые Арабские Эмираты. Почта: slava@easygym.me.