Политика конфиденциальности
Русский · Редакция 2.0
Политика конфиденциальности Trilogy Sport Training Platform
Редакция 2.0 — проект для юридического согласования
Дата вступления в силу: [указать]
1. Оператор и назначение сервиса
Оператором персональных данных является ООО «СПОРТКЛУБ» (ИНН 9704030872, ОГРН 1207700338779), далее — «Оператор».
Сайт: https://trilogy-sport.ru
Контакт для обращений по персональным данным: [подтверждённый email]
Юридический адрес: [подтвердить адрес по ЕГРЮЛ]
Trilogy Sport Training Platform (далее — «Платформа») — сервис предоставления спортсменам доступа к данным собственных тренировок и их анализу через совместимые приложения, в том числе ChatGPT.
Платформа не предназначена для медицинской диагностики или лечения.
2. Какие данные обрабатываются
Для работы Платформы могут использоваться следующие категории данных:
Учётная запись: адрес электронной почты, выбранное пользователем имя или псевдоним, внутренний идентификатор аккаунта и сведения об авторизации.
Подписка: тариф, срок действия, статус оплаты, идентификатор платежа и сведения, необходимые для исполнения финансовых и налоговых обязанностей.
Спортивные данные: даты и продолжительность тренировок, дистанция, скорость, темп, частота сердечных сокращений, мощность, каденс, высотный профиль, интервалы и другие показатели, доступные через разрешённые интеграции.
Данные подключения: технические идентификаторы Garmin Connect и MCP-клиента, разрешения и токены доступа.
Технические сведения: IP-адреса, сведения о сеансах, события безопасности и технические журналы.
Пользователь вправе использовать псевдоним. Предоставление настоящих имени и фамилии для спортивного анализа не требуется, если иное не обусловлено отдельными законными обязанностями.
Данные, связанные с определённым или определяемым пользователем, рассматриваются как персональные независимо от того, указаны ли в его профиле настоящие ФИО.
3. Цели и основания обработки
Оператор обрабатывает данные для регистрации, исполнения договора подписки, предоставления доступа к тренировкам, выполнения запрошенного анализа, обеспечения безопасности, поддержки пользователей и исполнения законных обязанностей.
Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая исполнение договора, исполнение требований закона и согласие пользователя в случаях, когда оно необходимо.
Если отдельные физиологические сведения относятся к специальным категориям персональных данных, их обработка осуществляется только при наличии соответствующего законного основания.
4. Получение данных Garmin Connect
Пользователь самостоятельно инициирует подключение Garmin Connect и предоставляет необходимые разрешения.
Платформа получает только данные, предусмотренные разрешённой интеграцией и необходимые для предоставления выбранных функций.
Спортивные данные не продаются третьим лицам и не используются для рекламного профилирования.
Пользователь может отключить интеграцию. После отключения получение новых данных прекращается, а ранее полученные сведения обрабатываются в соответствии с установленными сроками хранения и применимыми требованиями законодательства.
5. Минимизация данных при работе с ChatGPT
Платформа проектируется таким образом, чтобы передавать в совместимый MCP-клиент минимальный набор сведений, необходимый для выполнения запроса пользователя.
Для обычного анализа тренировок предполагается передача спортивных показателей и результатов вычислений без имени, фамилии, email, фотографии профиля, постоянного Garmin ID и точных GPS-координат.
Передача подробных данных маршрута может осуществляться отдельно по явному запросу пользователя при наличии необходимых разрешений.
Исходные ответы Garmin API и полные FIT-файлы не предполагается передавать в ChatGPT по умолчанию.
Даже минимизированные спортивные показатели могут оставаться персональными данными, если их возможно связать с определяемым человеком.
При использовании ChatGPT данные, переданные этому сервису, могут обрабатываться OpenAI по применимым условиям и политике конфиденциальности OpenAI.
Передача данных в сторонние сервисы допускается только после выполнения необходимых правовых требований, включая требования к трансграничной передаче персональных данных.
6. Хранение и безопасность
Оператор применяет организационные и технические меры защиты, включая разграничение доступа между пользователями, защиту каналов передачи и ограничение доступа к токенам авторизации.
Данные хранятся в течение сроков, необходимых для заявленных целей, либо сроков, предусмотренных законодательством.
Конкретные сроки хранения учётных данных, тренировок, токенов, журналов и резервных копий определяются утверждённым регламентом Оператора.
При сборе персональных данных граждан Российской Федерации Оператор соблюдает применимые требования к локализации данных.
7. Передача третьим лицам
Для работы Платформы могут привлекаться поставщики серверной инфраструктуры, платёжных услуг, технической поддержки и совместимых пользовательских приложений.
Передача данных ограничивается необходимыми целями и осуществляется при наличии предусмотренных законом оснований.
Оператор не продаёт персональные данные пользователей.
8. Права пользователя
Пользователь вправе в предусмотренных законом случаях получать информацию об обработке своих данных, требовать их уточнения или удаления, отзывать согласие, отключать интеграции и обращаться с жалобами.
Запросы направляются по адресу: [подтверждённый email].
Оператор рассматривает обращения в установленные законодательством сроки.
Отключение интеграции ChatGPT не означает автоматического удаления данных, ранее обработанных сторонней платформой. Такие запросы могут требовать отдельного обращения к соответствующему поставщику.
9. Cookie и технические данные
Платформа может использовать необходимые cookie для авторизации, безопасности и работы пользовательских сеансов.
Необязательные аналитические и рекламные технологии используются только при наличии предусмотренных законом оснований.
10. Изменение политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на сайте с указанием даты вступления в силу.
Если изменения требуют отдельного согласия пользователя, оно запрашивается до соответствующей обработки.
11. Контакты
ООО «СПОРТКЛУБ»
ИНН 9704030872
ОГРН 1207700338779
https://trilogy-sport.ru
Email: [подтверждённый адрес]
English · Version 2.0
Trilogy Sport Training Platform Privacy Policy
Version 2.0 — Draft for legal review
Effective date: [to be confirmed]
1. Data Controller and Service
The data controller is SPORTCLUB LLC (ООО «СПОРТКЛУБ»), a company registered in the Russian Federation.
Russian Tax ID (INN): 9704030872
Registration Number (OGRN): 1207700338779
Website: https://trilogy-sport.ru
Privacy contact: [confirmed email address]
Registered address: [to be verified]
Trilogy Sport Training Platform (the “Platform”) enables athletes to access and analyze their own training activity data through compatible applications, including ChatGPT.
The Platform is not intended to provide medical diagnosis or treatment.
2. Information We Process
Depending on the services used, we may process:
Account information: email address, user-selected display name or pseudonym, internal account identifier and authentication information.
Subscription information: subscription plan, billing period, payment status, transaction references and information required for accounting and legal compliance.
Training information: activity dates, duration, distance, speed, pace, heart rate, power, cadence, elevation, intervals and other permitted training metrics.
Connection information: technical Garmin Connect and MCP connection identifiers, authorization permissions and access tokens.
Technical information: IP addresses, session details, security events and diagnostic logs.
Users may use pseudonyms. A legal first and last name is not required for training analysis unless separately required by law or another applicable obligation.
Information linked to an identified or identifiable individual may constitute personal data even when the individual uses a pseudonym.
3. Purposes and Legal Grounds
We process information to register users, administer subscriptions, provide access to training activities, perform requested analyses, maintain security, deliver support and comply with legal obligations.
Processing is based on applicable legal grounds, including contractual necessity, legal obligations and user consent where required.
Where physiological or other information qualifies as a special category of personal data under applicable law, we process it only when an appropriate legal basis exists.
4. Garmin Connect Integration
Users initiate the connection to Garmin Connect and grant the required permissions.
The Platform accesses only information permitted by the applicable integration and necessary for its enabled functions.
We do not sell users' training data or use it for advertising profiling.
Users may disconnect Garmin Connect. Following disconnection, new data retrieval through that connection stops. Previously obtained data is handled under applicable retention rules and legal obligations.
5. Data Minimization and ChatGPT
The Platform is designed to provide compatible MCP clients with the minimum information necessary to fulfill a user's request.
For ordinary training analysis, the intended output includes training metrics and calculated results without legal names, email addresses, profile photographs, persistent Garmin user identifiers or precise GPS coordinates.
Detailed route information may be provided separately when specifically requested and appropriately authorized.
Raw Garmin API responses and complete FIT files are not intended to be transferred to ChatGPT by default.
Minimized training metrics may still constitute personal data where they can be linked to an identifiable individual.
When users connect the Platform to ChatGPT, information transmitted to ChatGPT may be processed by OpenAI under its applicable terms and privacy policy.
Transfers to external services are permitted only after the relevant legal requirements have been satisfied, including any applicable requirements for international personal data transfers.
6. Storage and Security
We implement organizational and technical safeguards, including user access separation, protected transmission channels and restricted access to authorization credentials.
Information is retained only for as long as necessary for the relevant purposes or as required by law.
Specific retention periods for account data, training records, credentials, logs and backups are determined by the controller's approved retention schedule.
Where applicable, we comply with Russian personal data localization requirements.
7. Third-Party Service Providers
We may engage hosting providers, payment processors, technical support providers and compatible application providers where necessary to operate the Platform.
Any sharing is limited to appropriate purposes and lawful grounds.
We do not sell users' personal data.
8. User Rights
Subject to applicable law, users may request information about processing, correction or deletion of their personal data, withdraw consent, disconnect integrations and submit complaints.
Requests should be sent to: [confirmed email address].
Requests are handled within the periods required by applicable law.
Disconnecting ChatGPT does not necessarily delete information previously processed by an independent third-party platform. Separate requests to that provider may be necessary.
9. Cookies and Technical Data
The Platform may use essential cookies for authentication, security and session management.
Optional analytics and advertising technologies are used only where the necessary legal grounds exist.
10. Policy Changes
We may update this Policy when our services, processing activities or legal obligations change.
The current version will be published on our website with its effective date. Where separate consent is required, it will be obtained before the relevant processing.
11. Contact
SPORTCLUB LLC (ООО «СПОРТКЛУБ»)
INN: 9704030872
OGRN: 1207700338779
Website: https://trilogy-sport.ru
Privacy email: [confirmed address]