Политика конфиденциальности — BoxCoach

Обновлено 29 сентября 2026 г.

Оператор — Сафи Шаабан (סאפי שעבאן). Для доступа, исправления, экспорта, удаления и вопросов о данных: business.shabaan@gmail.com.

BoxCoach обрабатывает данные аккаунта и контактов, связи с клубом и тренером, выбранные фото, расписание, посещаемость, программы, сообщения, пакеты и записи оплат. Спортсмен или тренер может добавить стойку, опыт, цели или вес. Не отправляйте в сообщениях данные карты, пароли или медицинские документы.

Публичное сообщество может показывать название клуба, город, адрес, координаты, логотип, обложку, описание, часы работы, выбранные имена тренеров, публикации и события. Подписка на клуб и заявка на вступление видны только пользователю и клубу. Жалоба содержит объект и причину для проверки оператором. Несовершеннолетний может появиться в публикации лишь после подтверждения клубом разрешения опекуна.

Для Push обрабатываются идентификатор установки, Expo Push token, платформа, версия, язык, часовой пояс, настройки, билеты доставки и квитанции. Содержание уведомления ограничено; настройки меняются в приложении и системе.

Для подписки владельца клуба обрабатываются идентификаторы магазина и продукта, ссылка на транзакцию или покупку у провайдера, статус подписанного серверного уведомления, срок и статус предложения. Apple или Google обрабатывают оплату в магазине и данные карты; BoxCoach не получает и не хранит полный номер карты.

Данные нужны для аккаунтов и клубов, публичного поиска и сообщества, доставки выбранных уведомлений, проверки подписки, поддержки, предотвращения злоупотреблений и безопасности. BoxCoach не продаёт данные, не использует SDK таргетированной рекламы и не отслеживает пользователей между приложениями и сайтами других компаний.

Доступ зависит от роли. Тренер видит назначенных спортсменов, финансы требуют разрешения, родитель видит связанных детей. Оператор управляет аккаунтами, клубами, жалобами и модерацией. Доступ поддержки к частному содержимому требует временного согласия клуба, кроме конкретного содержимого в жалобе пользователя.

Supabase предоставляет авторизацию, базу, Edge Functions и хранение; база проекта находится в Париже. Expo предоставляет сборки, веб-хостинг и Push. Brevo отправляет письма по SMTP. Apple и Google Play обрабатывают подписки в своих магазинах. Провайдеры могут обрабатывать технические данные в других странах по своим гарантиям.

Данные хранятся, пока нужны для аккаунта, клуба, сообщества и подписки. Удаление запрашивается в настройках с подтверждением или через поддержку после проверки личности. Удаляются вход, профиль, личные файлы и связанное тренировочное содержимое. Чужие аккаунты не удаляются. Материал другого спортсмена или публичный материал клуба может остаться без связи с удалённым аккаунтом, если он нужен другому правомочному контролёру.

Ограниченные финансовые суммы, ссылки на транзакции, записи модерации и безопасности и аудит могут храниться для споров, предотвращения мошенничества и закона. Резервные копии не используются в обычной работе; после восстановления удаление применяется повторно. Сбой шага не показывается как завершённое удаление.

Самостоятельный аккаунт доступен с 18 лет. Клуб обязан связать опекуна и получить разрешение для данных несовершеннолетнего. Контроль доступа, разделение клубов, шифрование передачи и временные ссылки снижают риск, но не гарантируют абсолютной безопасности. Существенные изменения будут опубликованы и сообщены, когда требуется.