Эта политика описывает, какие персональные данные получает сервис AISPORT, зачем они нужны, кому передаются, сколько хранятся и как ими управлять. Она относится к мобильным приложениям AISPORT для iOS (включая приложение для Apple Watch) и Android, к веб-кабинету app.aisport.kz и к сайту aisport.kz. Данные обрабатываются в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1. Кто обрабатывает данные
Оператор персональных данных — ТОО «AI Sport hub», Республика Казахстан (далее — «мы»). По всем вопросам о персональных данных пишите на aisport.kz@mail.ru.
2. Какие данные мы получаем
Аккаунт и профиль. Номер телефона (вход по коду из SMS). При входе через Google или Apple — идентификатор аккаунта, email и имя, которые передаёт провайдер. Имя, никнейм и фото профиля; фото уменьшается на устройстве, служебные метаданные снимка, включая геотеги, удаляются. По желанию — дата рождения и пол. Язык интерфейса.
Данные от организации. Если вас подключил работодатель или организатор программы, мы получаем от него сведения в том объёме, в каком он их передал: ФИО, телефон, email, табельный номер, должность, подразделение, город, дату рождения, пол. За законность передачи этих данных отвечает организация.
Тренировки и челленджи. Упражнения, количество повторов, время, дистанция, очки, результаты, участие в челленджах и командах, принятие условий челленджа и подтверждение отсутствия противопоказаний к физическим нагрузкам.
Геолокация. Только во время записи GPS-тренировки (бег, ходьба, велозаезд): точный маршрут — координаты, высота, скорость, точность, направление и время. Пока тренировка не остановлена, запись продолжается и при выключенном экране. Вне тренировки приложение геолокацию не использует. Маршрут отправляется на наш сервер для расчёта показателей и проверки честности результата.
Датчики и здоровье. Шаги и каденс; на iPhone во время GPS-тренировки — также показания акселерометра, гироскопа и компаса. Пульс с Apple Watch или Bluetooth-датчика (пульсометр, датчики скорости, каденса и мощности); пульс, записанный во время GPS-тренировки, передаётся на сервер вместе с маршрутом. Из Apple Health приложение читает последний пульс только для показа в профиле и на сервер его не передаёт. Приложение для Apple Watch может записывать ваши тренировки в Apple Health.
Камера. Изображение с камеры обрабатывается только на вашем устройстве — для распознавания позы и подсчёта повторов. При обычном использовании кадры и видео на сервер не отправляются. Запись тренировки (видео экрана) сохраняется на устройстве и покидает его, только если вы сами сохраните её в галерею или поделитесь ею. В призовых челленджах по приседаниям и отжиманиям на сервер отправляется «журнал счётчика» — координаты 13 точек тела по кадрам, без изображения, — чтобы проверить, что повторы засчитаны честно.
Микрофон. На iPhone микрофон нужен только системной камере, когда вы снимаете видео для проверки победителя. На Android разрешение на запись звука нужно, чтобы в видео экрана был звук самого приложения; микрофон при этом не включается.
Бета-программа. Только если вы вступили в бета-программу с отдельным согласием и сами нажали «Отправить диагностику»: запись упражнения — уменьшенные кадры с камеры (на них можете быть видны вы и помещение), координаты точек тела, данные датчика наклона, сведения об устройстве. Записи нужны только для улучшения распознавания движений.
Проверка победителей. Если вы претендуете на приз и организатор запросил проверку: селфи, фото удостоверения личности, видео попыток и контрольное видео. Эти материалы вы загружаете сами.
Приглашения друзей. Номер телефона друга. Вы выбираете один контакт или вводите номер вручную; доступа ко всей адресной книге у приложения нет, имя контакта остаётся на устройстве. SMS другу мы не отправляем — приглашение вы пересылаете сами, например через WhatsApp.
Устройство и безопасность. Модель устройства, версии ОС и приложения, идентификатор установки, токен push-уведомлений, данные проверки подлинности устройства и приложения (Apple App Attest, Android Key Attestation, Google Play Integrity). Это нужно, чтобы защищать рейтинги и розыгрыши от накруток и подделки результатов.
Аналитика и сбои. События использования приложения (например, открытые экраны, начало и завершение тренировки) и отчёты о сбоях; они связаны с идентификатором аккаунта. Номер телефона, имя и координаты в аналитику не передаются. Рекламные идентификаторы (IDFA, Android Advertising ID) мы не используем и не отслеживаем вас в других приложениях и на сайтах.
Сайт и веб-кабинет. Cookie сессии для входа в app.aisport.kz; в хранилище браузера — выбранные тема и язык; подписка на браузерные уведомления, если вы её включили. Сайт aisport.kz загружает шрифты с Google Fonts. Сервер ведёт технические журналы запросов (IP-адрес, адрес страницы, время).
3. Зачем мы обрабатываем данные
регистрация, вход и управление аккаунтом;
запись и подсчёт тренировок, начисление очков, рейтинги и челленджи;
проверка честности результатов, защита от накруток, проведение розыгрышей и выдача призов;
уведомления: коды входа по SMS, приглашения в организацию, напоминания о челленджах, push-уведомления;
корпоративные и организаторские программы: участники, команды, статистика активности;
поддержка пользователей, исправление ошибок, улучшение распознавания движений и качества сервиса;
выполнение требований законодательства Республики Казахстан.
4. Кто видит ваши данные
Участники того же челленджа: никнейм (или имя), фото профиля, команда, очки и результаты попыток.
Организатор челленджа и администраторы вашей организации: ваши данные в организации, включая телефон, участие и статистика активности, результаты; в розыгрышах — материалы проверки и сведения для отбора победителей. Если вы присоединились к открытому челленджу по ссылке, организатор видит вас как участника своей организации.
Публичные ссылки: если вы поделились тренировкой, по ссылке без входа в аккаунт доступны её показатели и, если он есть, маршрут на карте — без вашего имени и фото. По умолчанию первые и последние 200 метров маршрута скрыты. Чтобы отключить ссылку, напишите нам.
Фото профиля доступно по прямой ссылке без входа в аккаунт.
Сотрудники AISPORT — в объёме, необходимом для поддержки, проверки результатов и работы сервиса.
5. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только сервисы, без которых не работают функции AISPORT, и только в нужном для этого объёме:
Mobizon (Казахстан) — номер телефона и текст SMS: код входа, приглашения, напоминания;
Google — Firebase Analytics, Crashlytics и Remote Config (события использования, отчёты о сбоях), Firebase Cloud Messaging (push-уведомления на Android), вход через Google, Google Play Integrity (проверка устройства);
Apple — push-уведомления (APNs), вход через Apple, App Attest;
Amplitude — события использования приложения;
Mapbox — карты в приложении для Android и на страницах публичных ссылок; для превью публичной ссылки в Mapbox передаётся упрощённый маршрут;
OpenAI — только тексты и материалы организаторов при подготовке страниц челленджей; данные участников не передаются;
Telegram и Anthropic — анализ записей бета-программы (кадры и координаты точек тела) и служебные уведомления команды, которые могут содержать никнейм или имя и идентификатор аккаунта;
Google Fonts — шрифты сайта aisport.kz; сервис видит IP-адрес посетителя.
Часть этих сервисов обрабатывает данные за пределами Республики Казахстан. Пользуясь соответствующими функциями, вы соглашаетесь на такую трансграничную передачу в объёме, необходимом для их работы. Мы также раскрываем данные по законному требованию государственных органов Республики Казахстан.
6. Где и сколько хранятся данные
Основное хранилище данных AISPORT находится на сервере в Республике Казахстан. Сроки хранения:
аккаунт, профиль, результаты, участие в челленджах и организациях — пока существует аккаунт;
подробная телеметрия GPS-тренировки (точки маршрута, показания датчиков, пульс) — 7 дней, дальше остаются итоговые показатели;
журналы счётчика из призовых челленджей — 30 дней; дольше, если по попытке идёт розыгрыш или спор;
материалы проверки победителей — 90 дней после решения;
записи бета-программы — 14 дней или до выхода из программы; обезличенные координаты точек тела из этих записей, без кадров и без привязки к аккаунту, могут храниться дольше для проверки качества распознавания;
маршрут публичной ссылки — пока ссылка не отключена;
коды входа и завершённые сессии — до 90 дней; журнал push-уведомлений — 30 дней;
технические журналы сервера — ограниченное время, необходимое для диагностики и безопасности.
7. Как мы защищаем данные
Соединения с сервером шифруются (HTTPS). Доступ к данным есть только у сотрудников, которым он нужен для работы. Ключи входа хранятся в защищённом хранилище устройства (Keychain на iOS, зашифрованное хранилище на Android). Загруженные файлы хранятся на сервере с ограниченными правами доступа.
8. Ваши права
Вы вправе узнать, какие ваши данные мы обрабатываем, и получить к ним доступ; исправить их (имя, никнейм, фото, дату рождения и пол можно изменить в профиле); отозвать согласие на обработку; потребовать удаления данных; обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.
Многое можно сделать в самом приложении или на устройстве:
доступ к геолокации, камере, уведомлениям, Bluetooth и Apple Health — в настройках телефона;
удалить фото профиля, отвязать вход через Google или Apple — в профиле;
выйти из бета-программы — в приложении; ваши записи при этом сразу удаляются.
Удаление аккаунта. Напишите на aisport.kz@mail.ru и укажите номер телефона аккаунта. Мы удалим аккаунт и связанные с ним персональные данные в течение 30 дней, кроме сведений, которые обязаны хранить по закону. Ваши прошлые результаты в общих рейтингах могут остаться в обезличенном виде.
9. Несовершеннолетние
Если вам нет 18 лет, пользуйтесь AISPORT с согласия родителя или другого законного представителя.
10. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с новой датой; о существенных изменениях мы сообщаем в приложении.
This policy explains what personal data the AISPORT service receives, why, who it is shared with, how long it is kept and how you can control it. It covers the AISPORT apps for iOS (including the Apple Watch app) and Android, the web account at app.aisport.kz and the website aisport.kz. Data is processed in accordance with the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 “On Personal Data and Their Protection”. If the Russian and English versions differ, the Russian version prevails.
1. Who processes your data
The personal data operator is AI Sport hub LLP (ТОО «AI Sport hub»), Republic of Kazakhstan (“we”). For any question about personal data, write to aisport.kz@mail.ru.
2. What data we receive
Account and profile. Your phone number (sign-in with a code sent by SMS). If you sign in with Google or Apple: the account identifier, email and name the provider shares. Your name, nickname and profile photo; the photo is downscaled on the device and its metadata, including location tags, is removed. Optionally, your date of birth and gender. Your interface language.
Data from an organization. If your employer or a programme organizer added you, we receive the details they provide: full name, phone, email, employee number, position, unit, city, date of birth, gender. The organization is responsible for the lawfulness of sharing this data.
Workouts and challenges. Exercises, rep counts, time, distance, points, results, challenge and team participation, acceptance of challenge terms and your confirmation that you have no contraindications to physical exercise.
Location. Only while a GPS workout (run, walk, ride) is being recorded: the precise route — coordinates, altitude, speed, accuracy, heading and time. Recording continues with the screen off until you stop the workout. The app does not use your location outside a workout. The route is sent to our server to compute your stats and verify the result.
Sensors and health. Steps and cadence; on iPhone during a GPS workout, also accelerometer, gyroscope and compass readings. Heart rate from an Apple Watch or a Bluetooth sensor (heart-rate strap, speed, cadence and power sensors); heart rate recorded during a GPS workout is sent to the server together with the route. From Apple Health the app reads your latest heart rate only to show it in your profile and does not send it to the server. The Apple Watch app may save your workouts to Apple Health.
Camera. The camera image is processed only on your device, to recognise your pose and count reps. In normal use no frames or video are sent to the server. A workout recording (screen video) stays on your device and leaves it only if you save it to your gallery or share it yourself. In prize challenges for squats and push-ups, the app sends a “counter journal” to the server — the coordinates of 13 body points per frame, with no image — to verify that reps were counted fairly.
Microphone. On iPhone the microphone is used only by the system camera when you film a video for winner verification. On Android the audio recording permission lets the screen video include the app’s own sound; the microphone is not turned on.
Beta programme. Only if you joined the beta programme with a separate consent and tapped “Send diagnostics” yourself: a recording of the exercise — downscaled camera frames (which may show you and the room), body-point coordinates, tilt-sensor data and device details. Recordings are used only to improve movement recognition.
Winner verification. If you are in line for a prize and the organizer requests verification: a selfie, a photo of your ID document, videos of your attempts and a control video. You upload these yourself.
Inviting friends. Your friend’s phone number. You pick a single contact or type the number; the app has no access to your whole address book and the contact’s name stays on your device. We do not text your friend — you forward the invitation yourself, for example via WhatsApp.
Device and security. Device model, OS and app versions, an installation identifier, the push notification token, and device and app integrity data (Apple App Attest, Android Key Attestation, Google Play Integrity). We use it to protect leaderboards and prize draws from cheating and forged results.
Analytics and crashes. App usage events (for example, screens opened, a workout started or finished) and crash reports, linked to your account identifier. Your phone number, name and coordinates are not sent to analytics. We do not use advertising identifiers (IDFA, Android Advertising ID) and do not track you across other apps or websites.
Website and web account. A session cookie for signing in to app.aisport.kz; your chosen theme and language in browser storage; a browser push subscription if you turn it on. The aisport.kz website loads fonts from Google Fonts. The server keeps technical request logs (IP address, page address, time).
3. Why we process data
registration, sign-in and account management;
recording and counting workouts, awarding points, leaderboards and challenges;
verifying results, preventing cheating, running prize draws and awarding prizes;
corporate and organizer programmes: participants, teams, activity statistics;
user support, fixing bugs, improving movement recognition and service quality;
compliance with the laws of the Republic of Kazakhstan.
4. Who can see your data
Participants of the same challenge: your nickname (or name), profile photo, team, points and attempt results.
The challenge organizer and administrators of your organization: your details in the organization, including your phone, participation and activity statistics, results; in prize draws, verification materials and the information used to select winners. If you joined an open challenge by link, the organizer sees you as a participant of their organization.
Public links: if you share a workout, anyone with the link can see its stats and, where available, the route on a map, without signing in — but not your name or photo. By default the first and last 200 metres of the route are hidden. To disable a link, write to us.
Your profile photo is reachable by its direct link without signing in.
AISPORT staff — to the extent needed for support, result verification and running the service.
5. Who we share data with
We do not sell personal data or share it for advertising. Data goes only to services that AISPORT features depend on, and only as much as they need:
Mobizon (Kazakhstan) — phone number and SMS text: sign-in codes, invitations, reminders;
Google — Firebase Analytics, Crashlytics and Remote Config (usage events, crash reports), Firebase Cloud Messaging (push notifications on Android), Google Sign-In, Google Play Integrity (device checks);
Apple — push notifications (APNs), Sign in with Apple, App Attest;
Amplitude — app usage events;
Mapbox — maps in the Android app and on public link pages; a simplified route is sent to Mapbox for the public link preview image;
OpenAI — only organizers’ texts and materials when preparing challenge pages; no participant data is sent;
Telegram and Anthropic — analysis of beta programme recordings (frames and body-point coordinates) and internal team notifications, which may include a nickname or name and an account identifier;
Google Fonts — fonts on the aisport.kz website; the service sees the visitor’s IP address.
Some of these services process data outside the Republic of Kazakhstan. By using the corresponding features you consent to such cross-border transfer to the extent needed for them to work. We also disclose data upon a lawful request of the state authorities of the Republic of Kazakhstan.
6. Where and how long data is kept
AISPORT’s main data storage is on a server in the Republic of Kazakhstan. Retention periods:
account, profile, results, challenge and organization participation — while the account exists;
detailed GPS workout telemetry (route points, sensor readings, heart rate) — 7 days, after which the summary stats remain;
counter journals from prize challenges — 30 days; longer if the attempt is part of a prize draw or a dispute;
winner verification materials — 90 days after the decision;
beta programme recordings — 14 days or until you leave the programme; anonymised body-point coordinates from these recordings, without frames and not linked to an account, may be kept longer to test recognition quality;
the route of a public link — until the link is disabled;
sign-in codes and ended sessions — up to 90 days; push notification log — 30 days;
server technical logs — for a limited time needed for diagnostics and security.
7. How we protect data
Connections to the server are encrypted (HTTPS). Only staff who need access for their work have it. Sign-in keys are kept in the device’s secure storage (Keychain on iOS, encrypted storage on Android). Uploaded files are stored on the server with restricted access rights.
8. Your rights
You have the right to know what data of yours we process and to access it; to correct it (your name, nickname, photo, date of birth and gender can be changed in your profile); to withdraw your consent; to request deletion; and to complain to the authorised personal data protection body or to a court.
Much of this can be done in the app or on your device:
access to location, camera, notifications, Bluetooth and Apple Health — in your phone’s settings;
delete your profile photo, unlink Google or Apple sign-in — in your profile;
leave the beta programme — in the app; your recordings are deleted at once.
Deleting your account. Write to aisport.kz@mail.ru with the phone number of your account. We will delete the account and the personal data linked to it within 30 days, except information we are required to keep by law. Your past results in shared leaderboards may remain in anonymised form.
9. Minors
If you are under 18, use AISPORT with the consent of a parent or another legal representative.
10. Changes to this policy
We may update this policy. A new version is published on this page with a new date; we announce significant changes in the app.
11. Contact
AI Sport hub LLP (ТОО «AI Sport hub»), Republic of Kazakhstan. Email: aisport.kz@mail.ru.
