Приватность и ИИ-тренер

Чтобы считать нагрузку и статус дня, платформа хранит о вас довольно чувствительные вещи: пульс, вариабельность, сон, ответы о самочувствии, анкету здоровья. Рядом живёт ИИ-тренер — помощник, который объясняет решения простым языком. Между этими двумя мирами проходит граница, и устроена она не как пожелание, а как запрет.

Что и где хранится#

Профиль, ответы анкеты здоровья и её результат, ограничение нагрузки и сработавшее правило, отмеченные симптомы, лог цикла и отметка беременности, история травм, пульс, вариабельность, сон, ответы утреннего чек-ина и рассчитанная готовность — всё это лежит в базе данных платформы на серверах в России.

Наружу эти данные не уходят: их не получают ни Strava с intervals.icu, ни аналитика, ни языковая модель. Серверы, почту и облако мы арендуем у подрядчиков в России, и они работают по поручению оператора — перечень в Политике.

Языковая модель этого не видит#

Медицинские и личные данные никогда не передаются языковой модели — ни в каком виде, включая обезличенный.

Запрет распространяется и на производные, которые считает движок: цвет и причину готовности, признаки болезни, данные цикла, беременность, признаки дефицита энергии, травмы и медицинскую причину изменения плана. Производное наследует режим источника: фраза «сегодня жёлтый, потому что просела вариабельность» — это тоже сведения о вашем состоянии.

Убрать имя и почту недостаточно. Обезличивание само по себе не открывает дорогу полям о здоровье, и это записано как правило, а не как намерение.

Что уходит в помощника: обезличенный немедицинский тренировочный контекст — фаза подготовки, баллы нагрузки, цель, плановые сессии и их тренировочная задача, немедицинский факт выполнения и уже разрешённое движком действие. Всё остальное отсекается на входе.

Медицинские объяснения пишет шаблон, а не модель#

Когда платформа объясняет, почему день красный или почему план поставлен на паузу, текст собирает заранее написанный шаблон, в который подставляются ваши значения. Экран получает номер шаблона и безопасные подстановки, а не сочинённый моделью текст.

Следствий два. Объяснение одинаково при одинаковых условиях, и его можно проверить. И оно продолжает работать, даже если языковая модель недоступна вовсе.

Что умеет ИИ-тренер#

Помощник читает только разрешённую часть данных и менять план напрямую не может. Он не снимает ограничений и не делает выводов о вашем здоровье.

Что он может — попросить движок: перенести, сократить, заменить или убрать сессию, пересобрать неделю. Движок готовит предложение с показом «было — станет», вы принимаете или отклоняете его в одно нажатие, и только после этого правка применяется — с повторной проверкой на сервере.

Твёрдые правила безопасности — полная остановка и пауза плана — ставит и снимает сам расчёт, без участия модели и без возможности обхода.

Правило простое: считает и решает движок, объясняет помощник. Числа в его ответе — те же, что в карточке тренировки, а не придуманные заново.

Согласия и ваш контроль#

Обычные личные данные, данные о здоровье и ежедневный чек-ин самочувствия — три разных согласия, а не одна общая галочка: для данных о здоровье закон требует отдельного согласия, и мы спрашиваем его отдельно. Чек-ин самочувствия и лог цикла выключены по умолчанию; чек-ин включается своим отдельным согласием.

Любое согласие можно отозвать, не объясняя причину. Вот что при этом происходит с расчётом: канал уходит в «нет данных», а не в «норму». Жёлтый или красный день от отзыва не позеленеет, и уже действующие ограничения не снимутся — отключение сбора данных не является способом снять ограничение.

Последствия у согласий разные. Отзыв согласия на чек-ин выключает опрос и удаляет историю ответов, а на остальное не влияет. Отзыв согласия на данные о здоровье останавливает ключевые функции: без пульса, вариабельности и анкеты платформа не считает нагрузку и не строит план, а сами данные удаляются в срок не больше 30 дней.

Уведомления и подпись в Strava — два отдельных переключателя в профиле, и оба можно выключить в любой момент. Уведомление одно и без подробностей, потому что проходит через серверы Apple и Google; подпись в Strava по умолчанию выключена, а перед включением показаны образцы по всем состояниям — включая недобор и перебор — и сказано, что именно уходит наружу: тренировочные величины, ничего о здоровье и готовности.

Просмотр своих данных, выгрузка тренировочных данных, настройки учётной записи и её удаление не блокируются никогда — в том числе экраном обновления согласий. Иначе отказаться от согласия можно было бы, только оставшись в продукте.

Что хранится дольше остального#

Отметка о том, что вы были у врача и он разрешил вернуться к тренировкам, попадает в отдельный журнал: дата и время отметки, указанная вами дата визита, IP-адрес и сведения о браузере, версия, язык и точный текст, который вы в этот момент видели. Без этого невозможно доказать, что именно вы подтверждали.

Журнал переживает отзыв согласия и хранится, пока существует учётная запись, и до трёх лет после её удаления. Это прямо описано в Политике, а не сделано молча. В работе сервиса после отзыва он не используется: ни в расчётах, ни в ограничениях, ни в интерфейсе.

Диагноз, медицинские документы, названия препаратов и медицинскую причину ограничения платформа не запрашивает и не хранит. Поставить отметку может только сам пользователь из своей учётной записи: у поддержки и администраторов такого действия нет.

Где посмотреть подробности#

Полный перечень данных, цели обработки, сроки хранения, ваши права и порядок отзыва — в Политике конфиденциальности. Там же сказано, кто оператор и куда писать по вопросам о данных.

Медицинская оговорка — «сервис не является медицинским и не заменяет врача» — живёт в Пользовательском соглашении и в текстах согласий. В интерфейсе мы намеренно не повторяем её на каждом экране: от повторения на каждом шагу она перестаёт читаться. Но маршрут к помощи в интерфейсе остаётся всегда — и о том, как это работает, написано в статье «Безопасность и граница медицины».