Конфиденциальность EDRO Fitness
Эта политика описывает мобильное приложение EDRO Fitness и веб-приложение на fitness.edro.su. Редакция от 24 октября 2026 года.
Локальный журнал
Без входа в аккаунт программы, упражнения, подходы, веса, повторения, оценки нагрузки, время тренировок, заметки, замеры тела, дневные записи питания и воды, параметры расчёта целей и выбранные фотографии сохраняются на устройстве. Замеры вводятся пользователем. На iPhone приложение исключает свои базы SQLite и журнал действий экрана блокировки из резервного копирования iCloud. Для сохранения копии используй экспорт или добровольно подключённую синхронизацию.
Вход в EDRO
Вход через auth.edro.su использует идентификатор аккаунта и, если они предоставлены службой входа, имя, имя пользователя и адрес электронной почты. Авторизация нужна для разделения пользователей при серверном хранении. Пароль вводится на странице службы входа; приложение хранит токены сессии. На iPhone токены сессии защищены системным хранилищем и не переносятся на другое устройство. Подключения API сохраняются отдельно, как описано ниже.
Необязательный PostgreSQL
При подключении сервера приложение отправляет ему журнал, программы, упражнения, настройки, замеры тела, записи КБЖУ и воды, параметры расчёта питания, добавленные фотографии и сохранённые показатели здоровья. Эти данные связываются с идентификатором аккаунта. В одной базе данные разных пользователей разделяются по владельцу. Если ты подключаешь собственный сервер, его администратор отвечает за доступ, резервные копии и удаление данных.
Программа по ссылке
Только по твоему действию «Поделиться» на сервере сохраняется отдельная копия выбранной программы: последовательность упражнений, план подходов, веса, повторения, пары и относящиеся к ним описания, иллюстрации и выбранные фотографии упражнений. Случайная публичная ссылка позволяет любому получателю просмотреть программу и добавить независимую копию в свой журнал. История тренировок, показатели Apple Health, замеры тела, питание и API-ключи в ссылку не входят. Создатель может отозвать ссылку: дальнейший доступ прекратится, но уже добавленные получателями копии останутся у них. Изменение своей программы не меняет опубликованную копию.
Apple Health и Apple Watch
По разрешению пользователя iPhone читает доступные показатели за интервал выбранной тренировки: средний и максимальный пульс, измерения пульса, активную энергию, HRV, оценку усилия и длительность тренировки. Apple Watch может записывать силовую тренировку и активную энергию в Apple Health и передавать показатели и действия связанному iPhone. Эти сведения используются для журнала и статистики тренировок. Приложение не использует их для рекламы. Отключение чтения в приложении останавливает будущий импорт; системные разрешения изменяются в Apple Health. Уже сохранённые значения автоматически не удаляются.
Последние показатели Apple Health
При подключении Apple Health iPhone также может читать последние доступные рост, вес, процент жира, безжировую массу, ИМТ, обхват талии, пульс, пульс в покое и при ходьбе, HRV, частоту дыхания, насыщение крови кислородом, VO₂ max, температуру тела и скорость ходьбы. При отдельном разрешении и наличии данных доступны биологический пол и дата рождения. Каждый показатель сохраняет собственную дату измерения; старые значения не объявляются текущими, а отсутствие записи или доступа не заменяется нулём. Это необязательные показатели для фитнес-журнала, а не диагноз. Ручные замеры тела и настройки питания автоматически не перезаписываются. Снимок хранится в личном журнале устройства и при выбранной синхронизации PostgreSQL — под идентификатором текущего аккаунта; другой аккаунт его не получает. Показатели исключены из автоматических запросов к ИИ и общедоступных ссылок программ. При явном экспорте отчёта добавляются подходящие по дате значения, пол и возраст вместо точной даты рождения. Отключение чтения не удаляет ранее сохранённые значения.
Дневная активность Apple Health
После подключения Apple Health в общих настройках iPhone читает доступные дневные агрегаты активной энергии, энергии покоя, шагов и минут упражнений вместе с показателями тренировок. Интервал определяется местным календарным днём и часовым поясом. Они используются для отображения активности и расчётного ориентира энергии для питания; отсутствующие измерения не считаются нулём и не заменяются выдуманными показателями. Переключатель учёта активности в профиле питания меняет только расчёт нормы и не включает или отключает чтение Health. Приложение не импортирует еду, КБЖУ или воду из Apple Health и не записывает туда эти сведения. Измерения обновляются при открытии приложения и доступной фоновой доставке; время фонового выполнения определяет iOS, поэтому непрерывная синхронизация каждую секунду не обещается. Сохраняется не более 730 последних дат агрегатов; при превышении лимита старые даты удаляются только из кэша приложения, исходные записи Apple Health не меняются. Дневные агрегаты могут синхронизироваться вместе с личным журналом под идентификатором аккаунта и показываться на его других устройствах, включая веб. Они не передаются ИИ при распознавании еды или создании программы и не входят в публичные ссылки на программы. Отключение Apple Health в общих настройках останавливает будущие импорты, уже сохранённые сведения автоматически не стираются. Последние сохранённые значения могут использоваться для нормы, пока учёт активности в профиле питания не выключен.
DeepSeek — по твоему выбору
При проверке ключа загружается список доступных моделей. При подключении выбранной модели отправляется короткий тестовый запрос. При разборе программы DeepSeek получает вставленный тобой текст и названия, оборудование, группы мышц и единицы веса из каталога. История тренировок, замеры, фотографии и показатели Apple Health автоматически в этот запрос не добавляются. Не вставляй чувствительные сведения, которыми не хочешь делиться. На iPhone и в веб-приложении запросы DeepSeek проходят через сервер EDRO. Сервер обрабатывает API-ключ и текст только для передачи этого запроса фиксированному DeepSeek; в журнал их не записывает. Провайдер получает API-ключ для выполнения запроса; текст и сведения об использовании API привязываются к твоему API-аккаунту. DeepSeek сохраняет статистику использования API. Его опубликованные условия допускают обработку переданных сведений для работы сервиса, анализа использования, улучшения технологии и обучения моделей; приложение не обещает отсутствие хранения или обучения. DeepSeek также может определять приблизительный регион по IP-адресу. До отправки текста приложение запрашивает твоё разрешение. Обработку и хранение у провайдера регулируют политика DeepSeek и условия Open Platform. Отключение интеграции удаляет сохранённый ключ из аккаунта, если ты вошёл, или с этого устройства в гостевом режиме, но не отзывает сам ключ у провайдера. Уже загруженное подключение на другом устройстве обновится при следующем чтении.
Статистика расходов
В приложении сохраняются время запроса, модель, количество токенов, длительность, результат и ориентировочная стоимость. API-ключ и полный текст запроса в журнал расхода не записываются. Этот журнал не включается в синхронизацию PostgreSQL. Он отделён от статистики использования API, которую хранит DeepSeek.
Голосовое добавление еды
Запись начинается при удержании микрофона. Отпускание кнопки или защитный лимит 59 секунд автоматически завершает запись и передаёт аудио на сервер EDRO для расшифровки, без отдельной команды отправки. При первом запросе разреши доступ к микрофону, затем зажми кнопку ещё раз. Порядок камеры и микрофона меняется в «Настройки → Питание». На сервере собственный CPU-сервис GigaAM-v3 e2e-CTC Q4 преобразует речь в текст; сама запись не отправляется OpenAI или DeepSeek. Аудио обрабатывается во временных файлах, которые удаляются после обработки или ошибки, и не сохраняется в долговременном журнале или приложенческих логах. После отдельного нажатия «Найти КБЖУ» проверенный текст описания еды и инструкции разбора передаются выбранному OpenAI или DeepSeek с твоим API-ключом; этот запрос расходует токены, и действуют условия обработки соответствующего провайдера. История тренировок, замеры тела и Apple Health автоматически не добавляются. Перед сохранением можно проверить, изменить или отменить блюда. Журнал сохраняет названия, порции, КБЖУ и техническую отметку об оценке, провайдере, модели и запросе; полная исходная расшифровка и аудио в него не записываются. Отмена не отменяет уже выполненную расшифровку; стоимость уже выполненного запроса провайдера не возвращается.
OpenAI — по твоему выбору
При распознавании блюда OpenAI получает выбранное фото, введённое уточнение порции и инструкции для оценки КБЖУ. Отправка происходит только после нажатия «Распознать». Фото обрабатывается приблизительно: перед сохранением можно исправить результат. Параметры тела, журнал тренировок и показатели Apple Health в этот запрос не включаются. На iPhone и в веб-приложении запрос проходит через сервер EDRO, затем через защищённый VPN-маршрут сервера в OpenAI. VPN на устройстве не требуется. Сам запрос распознавания не записывает фото, уточнение или ключ в журналы приложения; сохранение подключения API выполняется отдельно, как описано ниже. Фото хранится в окне распознавания до его закрытия; в дневник сохраняются название, масса, КБЖУ и отметка об оценке по фото. Эти записи могут синхронизироваться вместе с журналом. Запрос использует store:false; это не обещание отсутствия контроля злоупотреблений или хранения у провайдера. Сроки и обработка у OpenAI зависят от условий API и настроек твоего API-аккаунта.
Ключи и тарифы API
После подключения при входе в EDRO ключ и выбранная модель OpenAI или DeepSeek сохраняются на сервере в отдельном зашифрованном хранилище, связанном с твоим аккаунтом. Они доступны на других устройствах после входа в тот же аккаунт. Сервер выдаёт их только после проверки входа и владельца; другие аккаунты их не получают. Сервер использует отдельный ключ шифрования: оператор сервера с доступом к нему технически может расшифровать данные. Без входа API-ключ хранится только локально: на iPhone — в защищённом системном хранилище, в вебе — в сессии вкладки. Гостевые и прежние локальные ключи не переносятся в аккаунт автоматически; для этого введи ключ заново и подключи API после входа. Ключи не входят в журнал тренировок, его синхронизируемые снимки, экспорт или статистику расходов. Локальная статистика расходов обоих API хранит только сервис, модель, время, токены, сохранённый тариф, курс при его выборе и оценку стоимости; фото и текст уточнения туда не записываются. Отмена распознанного блюда не удаляет уже выполненный запрос у провайдера.
Экспорт, фотографии и экран блокировки
Экспорт и копирование выполняются по действию пользователя; отчёт может содержать замеры и показатели здоровья. Получатель или выбранное приложение обрабатывает его по своим правилам. Фотография добавляется только по твоему выбору. Если упражнение содержит внешнюю ссылку на изображение, её загрузка обращается к владельцу этого сайта. Активная тренировка может показывать название упражнения, вес, повторения и таймер на экране блокировки; эту функцию можно отключить в настройках EDRO Fitness.
Хранение и удаление
Локальные данные хранятся до удаления приложения, соответствующей записи или личной копии аккаунта. Выход из аккаунта сохраняет локальный журнал и не удаляет серверную копию. Для самостоятельного удаления открой «Настройки → Аккаунт → Удалить аккаунт», при необходимости заново подтверди вход, отметь явное согласие и нажми «Удалить аккаунт навсегда». Удаляется общая учётная запись EDRO вместе с её сессиями и данные Fitness в действующей базе сервера EDRO: журнал, программы, упражнения, тренировки, питание, замеры, сохранённые показатели здоровья, зашифрованные подключения ИИ и опубликованные ссылки. После подтверждённого завершения приложение очищает личную копию этого аккаунта на текущем устройстве; гостевой журнал и другие аккаунты сохраняются. Удаление общего аккаунта прекращает вход в другие приложения EDRO, но не обещает удаления их отдельных деловых данных. Подтверждённая операция повторяется автоматически при временном сбое службы; закрытие окна не отменяет начатое удаление. Для защиты от повторной загрузки со старых устройств остаётся минимальный технический хеш идентификатора и статус без имени, почты и журнала. Секрет подтверждения хранится только как хеш, позволяет проверить результат в течение суток после завершения и затем удаляется. Отменённая или истёкшая подготовка аккаунт не удаляет. Подключённый API-ключ можно отдельно удалить из аккаунта кнопкой «Отключить»; Выход из аккаунта не удаляет сохранённый ключ. Данные в Apple Health, собственных внешних базах PostgreSQL, внешних ИИ-сервисах и ранее импортированные другими людьми копии программ управляются их владельцами или соответствующими сервисами. Удаление аккаунта не отзывает API-ключ у провайдера.
Сайты и технические сведения
Эти страницы поддержки и политики не содержат рекламных трекеров или сторонней аналитики. Сервис входа, сервер синхронизации и выбранные внешние сервисы получают технические сведения, необходимые для сетевого соединения, например IP-адрес. Обработка и срок хранения их серверных журналов зависят от оператора сервиса.
Связаться с поддержкой
Написать в поддержкуedro_technologies@mail.ru