Ваши данные.
Ваше устройство

Введение

Arry уважает вашу конфиденциальность. Ниже - какие данные использует приложение и зачем.

Какие данные используются

Данные Apple Health (HealthKit)

С вашего разрешения Arry читает из Apple Health:

• Сердце и дыхание: пульс, пульс покоя, вариабельность сердечного ритма (HRV), VO₂max, частота дыхания, уровень кислорода в крови (SpO₂).
• Сон: длительность и стадии сна, температура запястья во сне.
• Активность: тренировки, шаги, дистанция, активная и базовая энергия, маршруты тренировок.
• Тело: рост, вес, температура тела и базальная температура.
• Питание: вода, кофеин, алкоголь.
• Репродуктивное здоровье (по отдельному разрешению): данные менструального цикла и кровотечений, результаты тестов на овуляцию, цервикальная слизь, базальная температура.

Запись в Apple Health

Если вы вносите данные вручную в приложении (например, воду, кофеин, алкоголь или отметки цикла), Arry с вашего разрешения может записывать их обратно в Apple Health, чтобы они были доступны в общей картине вашего здоровья. Запись выполняется только при выданном вами разрешении на «запись» в Apple Health.

Журнал Flow (данные, которые вы вводите сами)

В разделе Flow вы можете отмечать факторы образа жизни: кофеин, алкоголь, воду, экран перед сном, медитацию, настроение и заметки. Arry сопоставляет их с вашими данными сна и восстановления, чтобы находить персональные закономерности. Эти записи хранятся на устройстве; часть из них (вода, кофеин, алкоголь) по вашему разрешению синхронизируется с Apple Health.

Цикл и беременность

Если вы включаете отслеживание цикла или режим беременности, Arry обрабатывает данные менструального цикла, симптомов и - при включении - беременности, чтобы адаптировать показатели восстановления и рекомендации. Это чувствительные данные о здоровье: они обрабатываются на вашем устройстве, не передаются третьим лицам и не используются для рекламы. Вы можете отключить эти режимы и удалить связанные данные в приложении в любой момент.

Данные о местоположении

Если вы используете тренировочные функции, Arry может использовать GPS для:

• определения тренировок;
• построения маршрута во время тренировки.

Погодные данные (Open‑Meteo)

Если вы включаете погоду для тренировок, приложение отправляет в Open‑Meteo координаты и время тренировки, чтобы получить погодные условия. Запрос идёт с вашего устройства.

Подключение сервисов тренировок (Wahoo, Polar, Intervals.icu)

По желанию вы можете подключить аккаунт Wahoo, Polar или Intervals.icu, чтобы Arry показывал тренировки с этих устройств и сервисов и учитывал их в расчёте нагрузки. Подключение выполняется по протоколу OAuth: логин и пароль вы вводите на сайте самого сервиса, в Arry они не попадают.

Из подключённого сервиса Arry получает завершённые тренировки: время начала и длительность, вид спорта, дистанцию, набор высоты, пульс, мощность, каденс, темп, маршрут и другие показатели - те, что сервис отдаёт по своему API.

• Wahoo и Polar. Токен доступа к вашему аккаунту хранится в зашифрованном виде (AES‑256‑GCM) на сервере Arry и привязан к анонимному ключу вашей установки приложения - сам ключ на сервере не хранится, только его необратимый хеш. Вместе с токеном хранятся: анонимный идентификатор установки, технический идентификатор вашего аккаунта в Wahoo или Polar (нужен, чтобы отозвать доступ при отключении), а также даты подключения и последней синхронизации. Имени, email и телефона среди них нет - Arry их не запрашивает.
  Когда приложение запрашивает тренировки, сервер обращается к API Wahoo или Polar и передаёт ответ прямо на ваш телефон. Данные тренировок на сервере не сохраняются - они существуют только в течение самого запроса. В служебных логах остаются лишь счётчики и коды ответов, без содержимого тренировок, маршрутов и показателей здоровья.
• Intervals.icu. Сервер Arry участвует только в момент подключения: один раз обменивает код авторизации на токен доступа (этого требует протокол) и ничего не сохраняет. Дальше токен лежит в защищённом хранилище Keychain на вашем устройстве, а за тренировками приложение обращается к intervals.icu напрямую, минуя наш сервер. Если тренировка записана устройством Garmin, Arry указывает это в карточке тренировки.
• Отключение. Кнопка отключения в настройках Arry отзывает доступ у провайдера и удаляет соединение вместе с сохранённым токеном с нашего сервера. Дополнительно вы можете отозвать доступ Arry в настройках своего аккаунта Wahoo, Polar или Intervals.icu.

Подключение Google Health (Fitbit, Pixel Watch)

По желанию вы можете подключить аккаунт Google Health, чтобы Arry видел данные ваших устройств Fitbit и Pixel Watch. Для владельца такого устройства это единственный способ показать в Arry сон и восстановление: в Apple Health эти данные не попадают. Подключение выполняется по протоколу OAuth: логин и пароль вы вводите на стороне Google, в Arry они не попадают.

Arry запрашивает только доступ на чтение и получает следующие категории данных:

• Сон: время начала и окончания сна, стадии (глубокий, быстрый, лёгкий, бодрствование), длительность и эффективность.
• Метрики здоровья: вариабельность сердечного ритма, пульс покоя, насыщение крови кислородом, частота дыхания, температура во сне.
• Активность и тренировки: завершённые тренировки, вид спорта, длительность, дистанция, пульс, калории, а также шаги, дистанция и энергозатраты за день.
• Маршрут тренировки: GPS‑трек, записанный устройством во время занятия.

Эти данные используются исключительно для расчёта восстановления, анализа сна и тренировочной нагрузки внутри приложения - тех функций, ради которых вы подключаете сервис. Мы не используем их для рекламы, не передаём брокерам данных, рекламным платформам и перепродавцам информации, в том числе в обезличенном или агрегированном виде, и не применяем для обучения моделей искусственного интеллекта.

Обращение Arry к Google Health и использование полученных данных соответствуют политике Google API Services User Data Policy, включая требования Limited Use.

• Хранение. Токен доступа к вашему аккаунту Google хранится в зашифрованном виде (AES‑256‑GCM) на сервере Arry и привязан к анонимному ключу вашей установки приложения - сам ключ на сервере не хранится, только его необратимый хеш. Имени, email и телефона среди сохранённых сведений нет: Arry их не запрашивает.
• Сами данные не сохраняются. Когда приложение запрашивает сон, метрики или тренировки, сервер обращается к API Google Health и передаёт ответ прямо на ваш телефон. Показатели здоровья на сервере не остаются - они существуют только в течение самого запроса. В служебных логах фиксируются лишь счётчики и коды ответов, без содержимого.
• Обмен в одну сторону. Arry не запрашивает разрешения на запись и ничего не отправляет в Google Health. Данные Apple Health туда не передаются.
• Отключение и удаление. Кнопка отключения в настройках Arry отзывает доступ на стороне Google, удаляет соединение вместе с сохранённым токеном с нашего сервера и стирает импортированные данные с устройства. Дополнительно вы можете отозвать доступ Arry на странице разрешений вашего аккаунта Google.

Импорт файлов тренировок (.fit, .tcx, .gpx)

Вы можете открыть в Arry файл тренировки из «Файлов», почты или другого приложения. Разбор файла выполняется целиком на устройстве: файл не загружается на наши серверы и не передаётся третьим лицам.

Экспорт в AI‑ассистент (по желанию)

На экране тренировки вы можете нажать «Экспорт в AI». Arry готовит текстовую сводку по тренировке и открывает системное окно «Поделиться» iOS - вы сами выбираете, куда отправить эти данные (например, ChatGPT, Claude, Заметки). Данные покидают устройство только если вы сами их отправляете, и попадают в выбранный вами сторонний сервис, который действует по своим условиям. Arry не передаёт эти данные автоматически.

Что мы не собираем

• Мы не запрашиваем у вас имя, email или телефон для работы приложения.
• Мы не продаём ваши данные.
• Мы не используем рекламные трекеры для слежения в других приложениях.

Анонимная аналитика использования

Чтобы понимать, какими функциями вы пользуетесь, и улучшать приложение, Arry собирает анонимную аналитику взаимодействия через сервис TelemetryDeck (например: какие экраны открываются, какие подсказки просматриваются).

• Эти события не содержат данных о здоровье (HRV, пульс, сон, показатели восстановления никогда не передаются).
• Аналитика анонимна: без имени, email, рекламных идентификаторов (IDFA) и слежения между приложениями.
• TelemetryDeck создаёт обезличенный идентификатор установки на самом устройстве; мы не можем сопоставить события с вашей личностью.
• Данные обрабатываются в ЕС (TelemetryDeck GmbH), в соответствии с GDPR.

Для чего используются данные

Данные используются только для функций приложения:

1. Анализ восстановления: расчёт показателей готовности.
2. Рекомендации: подсказки по нагрузке и восстановлению.
3. Аналитика: графики сна, пульса, HRV и нагрузки.

Где хранятся данные

• Данные хранятся локально на вашем устройстве.
• Показатели здоровья, сна, восстановления и журнал Flow не синхронизируются в наше облако - они не покидают устройство.
• Единственное исключение - если вы сами подключили Wahoo, Polar или Google Health: на нашем сервере хранится зашифрованный токен доступа к этому аккаунту, чтобы синхронизация работала. Сами тренировки там не хранятся, а данные из Apple Health туда не попадают ни при каких условиях. Отключение сервиса удаляет эту запись.
• При удалении приложения данные удаляются с устройства. Если вы подключали Wahoo, Polar или Google Health, отключите их в приложении до удаления - или напишите нам, и мы удалим соединение вручную.

Передача третьим лицам

• Open‑Meteo: только если вы используете функцию погоды. Условия: https://open-meteo.com/en/terms
• TelemetryDeck: анонимная аналитика использования (без данных о здоровье и без персональных данных). Политика: https://telemetrydeck.com/privacy/
• AI‑ассистент по вашему выбору: только если вы сами используете функцию «Экспорт в AI» и отправляете сводку по тренировке через окно «Поделиться». Данные попадают в выбранный вами сервис (например, ChatGPT, Claude) и обрабатываются по его условиям.
• Wahoo: только если вы сами подключили аккаунт Wahoo. Обмен идёт в одну сторону - ваши тренировки из Wahoo в Arry. Политика: https://www.wahoofitness.com/privacy-policy
• Polar: только если вы сами подключили аккаунт Polar. Обмен идёт в одну сторону - ваши тренировки из Polar в Arry. Политика: https://www.polar.com/en/legal/privacy-notice
• Intervals.icu: только если вы сами подключили аккаунт Intervals.icu. Приложение обращается к сервису напрямую с вашего устройства. Политика: https://intervals.icu/privacy
• Google Health: только если вы сами подключили аккаунт Google. Обмен идёт в одну сторону - ваши данные из Google Health в Arry, доступ только на чтение. Политика: https://policies.google.com/privacy
• Больше никому: мы не продаём и не сдаём в аренду ваши данные.

Ваш контроль

• Управлять доступом к HealthKit.
• Отключать доступ в настройках iOS в любой момент.
• Отключить Wahoo, Polar, Intervals.icu или Google Health в настройках Arry - доступ отзывается, а сохранённый токен удаляется.
• Запросить удаление данных, написав на hello@arry.app. Мы обработаем запрос в течение 48 часов.
• Удалять приложение и данные в любое время.

Медицинские ограничения

Arry не является медицинским устройством и не ставит диагнозы, не заменяет консультацию врача и не предназначен для экстренной медицинской помощи. Все рекомендации в приложении носят информационный и вспомогательный характер.

Безопасность

• Все данные передаются по HTTPS.
• Данные защищены механизмами безопасности iOS.
• Доступ регулируется системой разрешений iOS.
• Мы используем только данные, нужные для функций Arry.

Изменения политики

Мы можем обновлять эту политику. При существенных изменениях обновляется дата в начале документа.

Контакты

• Email: hello@arry.app