Конфиденциальность

Кто поддерживает Ardo

Ardo поддерживает Vlad Puzik (readyyyk). По вопросам конфиденциальности, доступа к записям и поддержки пишите на weights.support@readyyyk.com.

Учёт без аккаунта

Нативное приложение iOS может хранить на устройстве тренировки, подходы, продукты, приёмы пищи, цели питания, вес тела, сон, заметки и черновики без входа в аккаунт. Гостевые записи не отправляются в сервис Ardo. Серверный аккаунт для гостя не создаётся.

Локальные записи и файлы отображения виджета исключены из резервных копий устройства. При потере устройства или удалении приложения несинхронизированные записи могут быть утрачены. Виджет читает небольшой локальный файл и не запрашивает ваши записи с наших серверов.

Облачная синхронизация по желанию

Если вы войдёте в аккаунт и включите синхронизацию, приложение отправит его записи на сервер Ardo и загрузит записи для использования на ваших устройствах. Гостевые записи хранятся отдельно, пока вы явно не выберете их импорт и отправку.

Вход обеспечивает auth.rc. Выбранный провайдер — сейчас Apple, Google, GitHub или Telegram — может передать ваше имя, адрес электронной почты и идентификатор аккаунта. Идентификатор связывает записи с вами. Токены хранятся в Связке ключей приложения и не передаются виджету.

Учёт расходов доступен на сайте. Текущая нативная версия не создаёт, не отправляет и не загружает записи расходов. Несинхронизированные расходы и черновики от старой версии сохраняются локально; их можно экспортировать или удалить.

Использование и передача данных

Мы используем записи для учёта, синхронизации и восстановления, а данные аккаунта — для входа. Инфраструктура хостинга и резервного копирования обрабатывает записи для работы сервиса. Диагностические данные могут включать идентификаторы аккаунтов, пути запросов, время, статус ответа, длительность, сведения о клиенте и ошибки. Диагностику общего сервиса входа также обрабатывает Axiom.

Проверка запросов в production не записывает в журналы содержимое отправленных записей, заголовки аутентификации или cookies. Мы не продаём записи, не показываем рекламу в приложении и не используем записи для рекламы между приложениями. Приложение не запрашивает доступ к HealthKit. Внешняя ссылка на ChatGPT не прикрепляет ваши записи.

При открытии внешнего сайта, использовании провайдера входа или выборе получателя в системном меню «Поделиться» к этому взаимодействию применяются правила конфиденциальности соответствующего сервиса.

Хранение и удаление

Активные облачные записи хранятся до удаления записей или аккаунта Ardo. Гостевые записи и черновики остаются на устройстве, пока вы не сотрёте их или не удалите приложение. После выхода локальные записи аккаунта сохраняются отдельно от гостевых.

Команда Delete Ardo account в разделе Account & sync удаляет все ваши записи Ardo из активной базы, включая расходы на сайте, и записи аккаунта с текущего устройства. Общая учётная запись auth.rc и аккаунты других сервисов сохраняются. Другие нативные устройства удалят локальные копии при следующем обращении к сервису; устройство без сети нельзя очистить удалённо.

Хешированная ссылка на аккаунт и время удаления сохраняются, чтобы отклонять старые сессии и не позволять устаревшим устройствам воссоздавать удалённые записи. Это запись об отзыве доступа, а не копия вашей истории. Удалённый аккаунт Ardo сейчас нельзя восстановить; можно продолжить локальный учёт в гостевом режиме.

Резервные копии инфраструктуры могут содержать прежние версии удалённых записей. Удаление резервных копий PostgreSQL запланировано через 48 часов; при нормальной работе снимки удаляются в течение трёх дней после создания с учётом расписания очистки. Целевой срок хранения журналов контейнеров Ardo и общего сервиса входа, серверных журналов и охваченных политикой системных журналов и диагностики PostgreSQL — 24 часа; плановая очистка и ротация файлов могут продлить этот срок. Для диагностики общего сервиса входа, передаваемой в Axiom, настроен срок хранения 30 дней. Удаление из рабочей базы не стирает эти исторические копии немедленно. По вопросам исторических копий и конфиденциальности свяжитесь с нами.

Ваши возможности управления

Можно пользоваться приложением без аккаунта, выйти для прекращения новой синхронизации этого аккаунта, стереть гостевые записи или удалить аккаунт Ardo в Account & sync. Экспорт восстановленных записей необязателен и запускается вами. Для доступа, исправления данных и других запросов можно связаться с нами.

Ardo — персональный трекер тренировок и образа жизни, а не сервис медицинской диагностики или лечения. Он не предназначен для детей. Если вы считаете, что ребёнок передал персональные данные, свяжитесь с нами.