Политика конфиденциальности nSplit

Обновлено: 8 октября 2026 г.

nSplit — личный беговой коуч для iPhone и Apple Watch. Данные о тренировках остаются на вашем iPhone. Они покидают телефон, только когда ИИ-коучу они нужны для ответа, и только после вашего разрешения. Мы не продаём данные, не показываем рекламу и не отслеживаем вас в других приложениях и на сайтах.

1. Кто отвечает за данные

Оператор (controller) по Общему регламенту ЕС о защите данных (GDPR):

Vladimir Klementev
[ПОЧТОВЫЙ АДРЕС]
Почта: privacy@nsplit.app

По любым вопросам о ваших данных и для реализации ваших прав пишите на этот адрес.

2. Данные на вашем iPhone

С вашего разрешения nSplit читает из приложения «Здоровье»: беговые тренировки (время, дистанция, длительность, перепад высот, в помещении или на улице, погода, записанная часами, круги и шаги тренировки), пульс и пульс покоя, данные о дистанции и шагах, оценку нагрузки тренировки, профиль высоты маршрута и дату рождения. Дата рождения используется один раз, чтобы оценить максимальный пульс, и не сохраняется. Широту и долготу маршрутов nSplit не сохраняет.

Кроме того, nSplit хранит на iPhone то, что вы вводите и создаёте в приложении: цель и расписание, пульсовые зоны, план тренировок, отметки о самочувствии (в том числе боль, болезнь и короткие заметки), переписку с коучем, заметки коуча о вас, его разборы, а также журнал запросов к ИИ (задача, число токенов, оценка стоимости). Ваш собственный ключ Anthropic API, если вы им пользуетесь, хранится в связке ключей iOS.

Эти данные остаются на устройстве и в ваших собственных резервных копиях устройства. У нас к ним доступа нет. Данные о здоровье никогда не используются для рекламы и маркетинга.

Если у тренировки нет данных о часовом поясе, nSplit запрашивает его у Apple Maps по первой точке маршрута. Для этого в Apple уходит только одна эта точка.

3. ИИ-коуч

Коуч — это Claude, ИИ-модель компании Anthropic, PBC (США). Чтобы строить и корректировать план, разбирать пробежки и отвечать в чате, nSplit передаёт модели нужные для этого сведения:

• тренировки: дата и местное время, дистанция, длительность, темп, пульс и время в пульсовых зонах, каденс, перепад высот, температура и влажность, отрезки, оценки нагрузки;
• ваши пульсовые зоны, пульс покоя и максимальный пульс (он может быть оценён по возрасту), цель, расписание, а также причины и ограничения, которые вы указали;
• отметки о самочувствии, заметки коуча о вас и ваши сообщения в чате.

Не передаются: имя, Apple ID, контакты, дата рождения и координаты маршрута.

Коуч работает только после вашего разрешения на экране «Что видит коуч». Отозвать согласие можно в любой момент: Настройки › Конфиденциальность › Передавать данные коучу. После этого данные остаются на телефоне, а коуч перестаёт отвечать.

Путь запросов зависит от того, как вы пользуетесь коучем:

• Со своим ключом Anthropic API: запросы идут с iPhone напрямую в Anthropic по вашему собственному договору с Anthropic. Через наши серверы они не проходят.
• С подпиской nSplit: запросы идут через сервер nSplit в Германии, который пересылает их в Anthropic от нашего аккаунта. Сервер не записывает содержимое запросов и ответов на диск. Чтобы повторно отдать ответ после обрыва связи, он держит готовые ответы в оперативной памяти не дольше 5 минут. Никаких ваших идентификаторов Anthropic от нас не получает.

По своим коммерческим условиям Anthropic не обучает модели на данных, переданных через API, и хранит их ограниченное время для собственной безопасности и правовых целей. Подробнее — в политике конфиденциальности Anthropic. Anthropic находится в США; передача данных защищена условиями обработки данных Anthropic (стандартные договорные положения ЕС).

Ответы ИИ могут быть ошибочными. Коуч — не врач, и его советы не являются медицинскими рекомендациями.

4. Подписка

Покупка и оплата проходят через Apple. Мы никогда не видим ваши платёжные данные, имя или Apple ID. Чтобы проверять, что подписка активна, и защищать её от злоупотреблений, сервер nSplit хранит:

• сведения о подписке, подписанные Apple: исходный идентификатор транзакции, продукт, тариф, статус, даты покупки и окончания, среду App Store;
• часовой пояс устройства — чтобы недельные лимиты обновлялись в ваш понедельник;
• для каждого вашего устройства: ключ устройства, созданный службой Apple App Attest (открытый ключ и аттестация Apple), и идентификатор транзакции приложения — чтобы одной подпиской пользовались не больше 5 устройств за 30 дней и чтобы блокировать изменённые версии приложения;
• журнал запросов к ИИ: тип задачи, модель, число токенов, стоимость и время — чтобы соблюдать недельные лимиты и разбирать спорные случаи.
• остатки недельных лимитов и отметку о том, что бесплатное первое построение плана уже использовано, — под псевдонимом (код, вычисленный из идентификатора транзакции с секретным ключом), чтобы лимиты продолжали работать.

Эти записи связаны с исходным идентификатором транзакции подписки, а не с вашим именем.

5. Статистика использования

Чтобы понимать, какие функции помогают бегунам и что нужно улучшить, nSplit отправляет на наш сервер псевдонимные события (без имени и учётной записи, только со случайным идентификатором установки), например «построен план», «разобрана пробежка», «показан экран подписки», шаг онбординга или длительность фонового разбора в грубых интервалах. Каждое событие содержит только фиксированные значения из заранее заданного списка, версию приложения, платформу, общий языковой параметр и случайный идентификатор установки, который ни из чего не выводится и меняется при переустановке приложения. Время округляется до часа или до дня.

Не отправляются данные пробежек — маршруты, дистанции, темп и пульс, — сообщения и имена. Сервер не хранит ваш IP-адрес вместе с этими событиями и не связывает их с подпиской. События хранятся 13 месяцев и не попадают в резервные копии.

Отключить статистику можно в любой момент: Настройки › Конфиденциальность › Отправлять анонимную статистику. После этого приложение отправит одно последнее событие о том, что статистика выключена, и больше ничего.

6. Журналы сервера и резервные копии

Сервер nSplit работает у Hetzner Online GmbH в Фалькенштайне, Германия. Веб-сервер ведёт технический журнал обращений (время, запрошенный адрес, статус) без IP-адресов и хранит его 30 дней. Журнал ошибок может содержать IP-адрес запроса, который не удался, пока сервис был недоступен; он хранится 30 дней. Обобщённые метрики работы сервиса без персональных данных хранятся 90 дней.

Чтобы защитить сервис от перегрузки, сервер несколько минут держит в оперативной памяти сетевую часть вашего IP-адреса для ограничения частоты запросов. Она не сохраняется.

База данных сервера каждую ночь копируется в зашифрованном виде в хранилище Hetzner в Германии. Резервные копии хранятся не дольше 3 месяцев. Статистика использования в них не попадает.

7. Правовые основания

• Работа коуча и подписки — исполнение договора с вами (ст. 6(1)(b) GDPR).
• Передача данных о здоровье ИИ-коучу — ваше явное согласие (ст. 9(2)(a) и 6(1)(a) GDPR), которое можно отозвать в любой момент; это не влияет на законность обработки до отзыва.
• Защита подписки от злоупотреблений (ключи устройств, лимиты, журнал запросов), безопасность и бесперебойная работа сервиса (журналы, резервные копии) — наш законный интерес (ст. 6(1)(f) GDPR).
• Статистика использования — наш законный интерес в улучшении приложения (ст. 6(1)(f) GDPR); возразить можно в любой момент, выключив статистику.

8. Получатели

• Anthropic, PBC (США) — обрабатывает запросы к коучу (раздел 3).
• Hetzner Online GmbH (Германия) — размещает наш сервер и резервные копии как наш обработчик.
• Apple — обрабатывает покупки, App Attest, «Здоровье», Apple Maps и App Store по своей политике конфиденциальности.

Больше мы никому ваши данные не продаём и не передаём.

9. Сроки хранения

10. Удаление данных

Настройки › Конфиденциальность › Удалить мои данные удаляет всё, что nSplit хранит на вашем iPhone, а при подписке — и записи о вас на сервере nSplit: сведения о подписке и данные транзакции в списке устройств. Журнал запросов обезличивается (сохраняется без связи с вами) для проверки расчётов. Статистика этой установки тоже удаляется.

Чтобы удалением нельзя было обнулить лимиты или снова получить бесплатное первое построение плана, сервер сохраняет под псевдонимом только то, что нужно для этих лимитов: остатки за неделю, список устройств без данных транзакции, ключи устройств (открытый ключ и аттестация Apple без идентификатора подписки — чтобы ваш телефон сохранил своё место), отметку о бесплатном плане и запись о том, что вы просили удалить данные. Эта запись не даёт уведомлениям Apple о продлении заново создать сведения о подписке, пока вы снова не воспользуетесь подпиской. Ничто из этого не содержит вашего имени; связать это с вами может только тот, у кого есть и наш секретный ключ, и ваш идентификатор транзакции. Эти данные удаляются в сроки из раздела 9.

Копии в резервных копиях исчезают в течение 3 месяцев; если резервная копия когда-либо будет восстановлена, прежние удаления применяются снова. Если подписка уже закончилась, приложение не может обратиться к вашим записям на сервере — напишите на privacy@nsplit.app, иначе они удалятся автоматически в сроки из раздела 9.

Удаление данных не отменяет подписку — ею управляют в App Store. Данные в «Здоровье» принадлежат вам и Apple и не затрагиваются.

11. Ваши права

Вы вправе получить доступ к своим данным, исправить или удалить их, ограничить их обработку, получить их в переносимом виде и возразить против обработки на основании законного интереса. Согласие можно отозвать в любой момент. Большая часть данных находится на вашем устройстве и под вашим контролем. По данным на нашем сервере пишите на privacy@nsplit.app. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве ЕС, где вы живёте.

12. Возраст

nSplit предназначен для людей от 16 лет.

13. Безопасность

Все соединения шифруются (TLS). Ключи API и ключи устройств хранятся в связке ключей iOS. Резервные копии зашифрованы. Доступ к серверу есть только у оператора.

14. Изменения

Мы обновим эту политику, если приложение изменит обращение с данными. Дата вверху показывает актуальную версию. О существенных изменениях мы сообщим в приложении.

При расхождениях между языковыми версиями приоритет имеет английская.