Политика конфиденциальности

Последнее обновление: 7 июля 2026 г.

Эта Политика конфиденциальности объясняет, какие данные Full Coverage («мы», «нас») собирает на fullcoverage.app, зачем и какие у вас права. Коротко: мы собираем минимум, необходимый для работы трекера тренировок, мы не показываем рекламу и никогда не продаём ваши данные.

1. Какие данные мы собираем

• Данные аккаунта - ваш адрес электронной почты, солёный хеш пароля (никогда сам пароль), дата создания аккаунта, статус подтверждения email, тарифный план, выбранные вами отображаемое имя и язык интерфейса, а также небольшой контекст входа: двухбуквенный код страны, из которой приходят ваши запросы (по данным нашего CDN), дата последнего визита, количество ваших входов и домен сайта, с которого вы пришли при регистрации. Мы не храним ваш IP-адрес в привязке к аккаунту и не храним город, регион или информацию об устройстве. Если вы входите через Google, мы храним только ваш адрес электронной почты и имя, которое передаёт Google.
• Данные тренировок - тренировки, подходы, веса, выбор упражнений, настройки оборудования и параметры профиля (например, предпочитаемый силуэт карты тела), которые вы вводите. Это и есть продукт; они хранятся, чтобы вы могли получить к ним доступ с любого устройства.
• Платёжные данные - если вы оформляете Pro, платёж обрабатывает наш официальный продавец (merchant of record) Lemon Squeezy. Мы никогда не видим и не храним номер вашей карты; мы храним только ваши идентификаторы клиента и подписки в Lemon Squeezy и статус вашего плана.
• Технические данные - стандартные логи сервера (IP-адрес, путь запроса, user agent), которые хранятся для безопасности и отладки, и счётчики ограничения частоты запросов, которые недолго держатся в памяти. Мы не используем аналитические трекеры, рекламные пиксели или фингерпринтинг.

2. Файлы cookie

Мы используем один собственный (first-party) сессионный cookie с флагом HttpOnly (auth-token), чтобы вы оставались в системе до 7 дней, плюс короткоживущий cookie во время входа через Google. Никаких рекламных или межсайтовых отслеживающих cookie.

3. Как мы используем данные

Для работы Сервиса (синхронизация вашего дневника тренировок между устройствами), для его защиты (ограничение частоты запросов, предотвращение злоупотреблений), для отправки транзакционных писем (подтверждение, сброс пароля, уведомления об оплате) и для предоставления платных функций. Мы не отправляем маркетинговые письма без отдельного согласия и не продаём и не сдаём в аренду персональные данные.

4. Обработчики, с которыми мы делимся данными

• Lemon Squeezy, LLC (официальный продавец, merchant of record) - оформление заказа и выставление счетов по подписке.
• Resend - доставка транзакционных писем (ваш адрес электронной почты и само сообщение).
• Google - только если вы выбираете «Вход через Google».
• Cloudflare - DNS/прокси перед нашим сервером (видит трафик, как любой CDN).

Хостинг - на нашем собственном сервере; ваши данные тренировок хранятся там и никому больше не передаются.

5. Хранение и удаление

Ваши данные хранятся, пока существует ваш аккаунт. Вы можете в любой момент экспортировать дневник тренировок из Настроек. Вы также можете удалить аккаунт самостоятельно в Настройках → Данные → Удалить аккаунт: это происходит немедленно и безвозвратно и удаляет запись вашего аккаунта вместе со всем дневником тренировок. Если вы больше не можете войти, запросите удаление через нашу форму обратной связи, и мы выполним его в течение 30 дней. Зашифрованные резервные копии истекают по скользящему графику в течение 30 дней и никогда не используются для восстановления удалённого аккаунта. Полные подробности о том, что удаляется и что мы обязаны сохранить, смотрите в Удаление аккаунта и данных.

6. Ваши права

В зависимости от того, где вы живёте (например, GDPR в ЕС/ЕЭЗ), у вас могут быть права на доступ, исправление, экспорт, ограничение обработки или удаление ваших персональных данных, а также на подачу жалобы в надзорный орган. Свяжитесь с нами, и мы выполним такие запросы для всех пользователей независимо от местоположения.

7. Безопасность

Пароли хешируются с помощью bcrypt, передача данных шифруется по TLS, сессии используют cookie с флагом HttpOnly, а сервер применяет стандартные защитные заголовки и ограничения частоты запросов. Ни одна система не защищена идеально; если мы узнаем об утечке, затрагивающей ваши данные, мы уведомим вас без неоправданной задержки.

8. Дети

Сервис не предназначен для детей младше 16 лет, и мы осознанно не собираем их данные.

9. Изменения

Мы будем публиковать любые изменения здесь и обновлять дату выше; о существенных изменениях мы сообщим по электронной почте или уведомлением в приложении.

Вопросы? Свяжитесь с нами.