SPOT

Məxfilik siyasəti

Son yenilənmə: 4 noyabr 2026

Bu sənəd SPOT-un hansı məlumatı topladığını, niyə topladığını və kimin görə bildiyini yazır. Burada yazılmayan heç nə toplanmır.

Nə toplayırıq

Profil: ad, istifadəçi adı, yaş, cins, məşq məqsədi, səviyyə, zal, məşq saatları, qısa bio, avatar.

Məşq: etdiyin məşqlər, setlər, çəkilər, RPE, şəxsi rekordlar.

Check-in: hansı zalda, nə vaxt. Check-in zalın kodu və ya QR-ı ilə olur — telefonun yeri oxunmur.

Ünsiyyət: mesajlar, şərhlər, postlar, videolar.

Cihaz: telefonunun modeli, əməliyyat sistemi və tətbiq versiyası (Parametrlər → Aktiv cihazlar üçün), son aktivlik vaxtın və bildirişə icazə versən, bildiriş nişanı.

Müəllim və ya zal sahibi kimi müraciət etsən: sertifikat və ya diplom faylı, zalın VÖEN-i və ya qeydiyyat nömrəsi — yoxlama üçün.

Tətbiqi ilk açdığın anda serverdə adsız (anonim) hesab yaradılır — məşqini dərhal qeyd edə bilməyin üçün. Onun içində nə ad, nə e-poçt, nə telefon olur. E-poçt, Apple və ya Google ilə girdiyin anda həmin hesab sənin olur; ikinci hesab yaradılmır və qeydlərin yerində qalır.

Kim nəyi görür

Digər istifadəçilər: adın, istifadəçi adın, yaşın, cinsin, zalın, məqsədin, səviyyən, bion, avatarın, paylaşdığın video və postlar.

«İndi zalda» siyahısı: yalnız check-in-in qüvvədə olduğu müddətdə görünürsən. Vaxtı bitəndən sonra həmin qeyd başqalarına bağlanır. Profil → Parametrlər → Məxfilik-dən tamamilə söndürə bilərsən.

MƏŞQ TƏFƏRRÜATLARIN, ŞƏXSİ QEYDLƏRİN VƏ YAZIŞMALARIN nə digər istifadəçilərə, nə zal sahibinə, nə admin panelinə görünür. Bu, tətbiqin arzusu deyil, bazanın icazə qaydası ilə bağlanıb.

Tam dürüst olmaq üçün bir istisna: bazanı idarə edən operatorun texniki imkanı bu qaydaları keçməyə çatır — bu, istənilən bulud xidmətində belədir. Ondan yalnız təhlükəsizlik şikayətini araşdırmaq və ya qanunun tələb etdiyi hallarda istifadə olunur.

Zal sahibi: yalnız öz zalının check-in qeydlərini və üzv sayını görür. Üzvün məşqini, yazışmasını və ya yerini görmür.

Müəllim: yalnız onu qəbul etmiş şagirdin ona açdığı məşq datasını görür.

Admin: şikayətlərə baxır. Məşq, foto və yazışma sorğusu admin panelində ümumiyyətlə yoxdur.

Lokasiya

Lokasiya yalnız üç halda istifadə olunur: xəritədə harada olduğunu sənə göstərmək (mavi nöqtə, yalnız telefonunda), yaxınlıqdakı zalları məsafəyə görə sıralamaq və zal sahibi öz zalının yerini xəritədə qeyd edəndə.

Fon rejimində izləmə yoxdur. Tətbiq bağlıdırsa yerin oxunmur.

Dəqiq koordinatın heç kimə göstərilmir və serverdə saxlanılmır — yalnız zalın öz koordinatı saxlanılır, onu isə zal sahibi özü qoyur.

Yüklədiyin video və şəkillərdən çəkiliş yeri (GPS) telefonda, fayl serverə getməzdən əvvəl silinir — kamera onu faylın içinə yazsa da.

Haradadır

Operator: Miryusif Məcidov. Əlaqə: mecidovyusif079@gmail.com.

Məlumat Supabase üzərində saxlanılır. Server hazırda Avstraliya (Sidney) regionundadır; Avropa regionuna köçürülməsi planlaşdırılır.

Hesab identifikatorları, parollar və giriş nişanları Supabase Auth tərəfindən idarə olunur — parol orada şifrələnmiş formada saxlanılır, SPOT-un öz cədvəllərinə heç vaxt düşmür və biz onu görə bilmirik. Giriş dörd yolla olur: e-poçt və parol, e-poçta gələn kod, iOS-da Apple hesabı, Android-də Google hesabı.

Reklam və üçüncü tərəflər

Reklam şəbəkəsi yoxdur. Analitika SDK-sı yoxdur. Məlumatın satılmır və reklam məqsədilə heç kimə verilmir.

Tətbiqin danışdığı xidmətlər bunlardır: Supabase (baza, giriş və fayllar); bildirişlər Expo push xidməti (exp.host) üzərindən Google FCM və Apple APNs-ə gedir — bildirişin içində mesajın, şərhin və ya rəyin mətni getmir, yalnız ad və hadisə; xəritə açılanda isə xəritə kafellərini verən OpenFreeMap (tiles.openfreemap.org) və MapLibre xəritə kitabxanasını verən unpkg.com (əlçatan olmasa, cdn.jsdelivr.net) — onlar IP ünvanını və baxdığın ərazinin koordinatlarını görür, sənin öz yerini isə görmür; giriş düyməsini basdıqda isə Apple (iOS) və ya Google (Android), yalnız o an və yalnız kimliyini təsdiqləmək üçün.

Sənin hüquqların

Profilini istənilən vaxt redaktə edə bilərsən.

Hesabını tətbiqin içindən silə bilərsən: Profil → Parametrlər → Məxfilik → «Hesabı tamamilə sil». Bu, profilini, məşqlərini, proqramlarını, videolarını, şərhlərini və yüklədiyin faylları silir; yazdığın zal rəyi qalır, amma adın onun üstündən götürülür.

Görünürlüyünü söndürə bilərsən — bu halda kəşf siyahılarında və «indi zalda» siyahısında görünmürsən.

Sualın varsa: mecidovyusif079@gmail.com.

Uşaqlar

SPOT 16 yaşdan kiçiklər üçün nəzərdə tutulmayıb və onlardan bilərəkdən məlumat toplamır.

Политика конфиденциальности

Последнее обновление: 4 ноября 2026

В этом документе описано, какие данные собирает SPOT, зачем он их собирает и кто может их видеть. Ничего, что здесь не указано, не собирается.

Это перевод. Юридическую силу имеет текст на азербайджанском языке; в случае расхождений за основу принимается он.

Что мы собираем

Профиль: имя, имя пользователя, возраст, пол, цель тренировок, уровень, зал, время тренировок, короткое био, аватар.

Тренировки: выполненные тобой тренировки, подходы, веса, RPE, личные рекорды.

Check-in: в каком зале и когда. Отметка делается кодом зала или QR — местоположение телефона не считывается.

Общение: сообщения, комментарии, посты, видео.

Устройство: модель телефона, операционная система и версия приложения (для раздела «Настройки → Активные устройства»), время последней активности и, если ты разрешишь уведомления, токен уведомлений.

Если подаёшь заявку как тренер или владелец зала: файл сертификата или диплома, а также VÖEN (налоговый номер) зала или его регистрационный номер — для проверки.

Когда ты впервые открываешь приложение, на сервере создаётся безымянный (анонимный) аккаунт — чтобы можно было сразу записать тренировку. В нём нет ни имени, ни почты, ни телефона. Как только ты входишь по почте, через Apple или Google, этот же аккаунт становится твоим: второй не создаётся, и записи остаются на месте.

Кто что видит

Другие пользователи: твоё имя, имя пользователя, возраст, пол, зал, цель, уровень, био, аватар, опубликованные тобой видео и посты.

Список «сейчас в зале»: ты виден только пока действует твоя отметка. После того как её время истекает, запись закрывается от других. Полностью отключить можно в Профиль → Настройки → Конфиденциальность.

ДЕТАЛИ ТВОИХ ТРЕНИРОВОК, ЛИЧНЫЕ ЗАМЕТКИ И ПЕРЕПИСКА не видны ни другим пользователям, ни владельцу зала, ни админ-панели. Это не пожелание приложения: так закрыто правилами доступа самой базы данных.

Одно исключение, чтобы быть честными до конца: у оператора, который управляет базой, технически есть возможность обойти эти правила — так устроен любой облачный сервис. Она используется только для разбора жалобы о безопасности или когда этого требует закон.

Владелец зала: видит только отметки в своём зале и число участников. Тренировки, переписку и местоположение участника он не видит.

Тренер: видит только те данные о тренировках, к которым ему открыл доступ принявший его ученик.

Администратор: рассматривает жалобы. Запроса к тренировкам, фото и переписке в админ-панели нет вообще.

Местоположение

Геолокация используется только в трёх случаях: чтобы показать тебе на карте, где ты находишься (синяя точка, только на твоём телефоне), чтобы отсортировать ближайшие залы по расстоянию и когда владелец зала отмечает на карте место своего зала.

Фонового отслеживания нет. Если приложение закрыто, твоё местоположение не считывается.

Твои точные координаты никому не показываются и на сервере не хранятся — хранятся только координаты самого зала, и их ставит его владелец.

Место съёмки (GPS) удаляется из загружаемых тобой видео и фотографий прямо на телефоне, до того как файл уйдёт на сервер, — даже если камера записала его внутрь файла.

Где находятся данные

Оператор: Miryusif Məcidov. Контакт: mecidovyusif079@gmail.com.

Данные хранятся на Supabase. Сервер сейчас находится в регионе Австралия (Сидней); планируется его перенос в европейский регион.

Идентификаторами аккаунта, паролями и токенами входа управляет Supabase Auth — пароль хранится там в зашифрованном виде, в собственные таблицы SPOT он никогда не попадает, и мы его не видим. Войти можно четырьмя способами: по почте и паролю, по коду из письма, через аккаунт Apple на iOS и через аккаунт Google на Android.

Реклама и третьи стороны

Рекламной сети нет. SDK аналитики нет. Твои данные не продаются и никому не передаются в рекламных целях.

Приложение обращается к следующим сервисам: Supabase (база, вход и файлы); уведомления идут через push-сервис Expo (exp.host) в Google FCM и Apple APNs — текст сообщения, комментария или отзыва внутри уведомления не передаётся, только имя и событие; при открытии карты — OpenFreeMap (tiles.openfreemap.org), откуда загружаются тайлы карты, и unpkg.com (если он недоступен — cdn.jsdelivr.net), откуда загружается картографическая библиотека MapLibre: они видят твой IP-адрес и координаты области, которую ты смотришь, но не твоё собственное местоположение; а когда ты нажимаешь кнопку входа — Apple (iOS) или Google (Android), только в этот момент и только чтобы подтвердить, кто ты.

Твои права

Ты можешь в любой момент редактировать свой профиль.

Аккаунт можно удалить прямо в приложении: Профиль → Настройки → Конфиденциальность → «Удалить аккаунт полностью». Удаляются профиль, тренировки, программы, видео, комментарии и загруженные файлы; написанный тобой отзыв о зале остаётся, но твоё имя с него снимается.

Ты можешь отключить свою видимость — в этом случае тебя не видно в списках «Обзора» и в списке «Сейчас в зале».

Если у тебя есть вопрос: mecidovyusif079@gmail.com.

Дети

SPOT не предназначен для лиц младше 16 лет и сознательно не собирает их данные.

Privacy Policy

Last updated: 4 November 2026

This document describes what data SPOT collects, why it collects it and who can see it. Nothing that is not written here is collected.

This is a translation. The legally binding text is the Azerbaijani version; in case of any discrepancy, it prevails.

What we collect

Profile: name, username, age, gender, training goal, level, gym, training hours, short bio, avatar.

Workouts: the workouts you do, sets, weights, RPE, personal records.

Check-in: which gym, and when. A check-in is made with the gym's code or QR — the phone's location is not read.

Communication: messages, comments, posts, videos.

Device: your phone's model, operating system and app version (for Settings → Active devices), when you were last active and, if you allow notifications, a notification token.

If you apply as a trainer or gym owner: a certificate or diploma file and the gym's tax number (VÖEN) or registration number, for verification.

The moment you first open the app, a nameless (anonymous) account is created on the server, so you can record a workout straight away. It holds no name, no e-mail and no phone number. As soon as you sign in by e-mail, with Apple or with Google, that same account becomes yours: no second account is made, and your records stay where they are.

Who sees what

Other users: your name, username, age, gender, gym, goal, level, bio, avatar, and the videos and posts you share.

The «here now» list: you are visible only while your check-in is live. Once it expires, that record is closed to other people. You can switch it off completely in Profile → Settings → Privacy.

YOUR WORKOUT DETAILS, PRIVATE NOTES AND MESSAGES are not visible to other people, to the gym owner, or to the admin panel. That is not the app's wish: it is closed off by the database's own access rules.

One exception, to be completely honest: the operator who runs the database is technically able to go around these rules — that is true of every hosted service. It is used only to investigate a safety report, or where the law requires it.

The gym owner: sees only the check-ins at their own gym and the member count. They do not see a member's workouts, messages or location.

Trainer: sees only the workout data that a student who has accepted them has opened to them.

Admin: reviews reports. The admin panel has no query for workouts, photos or messages at all.

Location

Location is used in only three cases: to show you where you are on the map (a blue dot, only on your phone), to sort nearby gyms by distance, and when a gym owner marks their gym's location on the map.

There is no background tracking. If the app is closed, your location is not read.

Your exact coordinates are shown to nobody and are not stored on the server — only the gym's own coordinates are stored, and its owner sets them.

The filming location (GPS) is taken out of the videos and photos you upload on the phone itself, before the file leaves for the server — even when the camera wrote it inside the file.

Where the data is

Operator: Miryusif Məcidov. Contact: mecidovyusif079@gmail.com.

Data is stored on Supabase. The server is currently in the Australia (Sydney) region; a move to a European region is planned.

Account identifiers, passwords and sign-in tokens are handled by Supabase Auth — the password is stored there in encrypted form, it never reaches SPOT’s own tables, and we cannot see it. There are four ways in: e-mail and password, a code sent to your e-mail, an Apple account on iOS, and a Google account on Android.

Advertising and third parties

There is no ad network. There is no analytics SDK. Your data is not sold and is not given to anyone for advertising purposes.

These are the services the app talks to: Supabase (database, sign-in and files); notifications go through the Expo push service (exp.host) to Google FCM and Apple APNs — the text of a message, comment or review is never inside the notification, only a name and an event; when the map opens, OpenFreeMap (tiles.openfreemap.org), which serves the map tiles, and unpkg.com (or cdn.jsdelivr.net if it is unreachable), which serves the MapLibre map library: they see your IP address and the coordinates of the area you are looking at, but not your own location; and when you press a sign-in button, Apple (iOS) or Google (Android), only at that moment and only to confirm who you are.

Your rights

You can edit your profile at any time.

You can delete your account from inside the app: Profile → Settings → Privacy → «Delete account completely». That removes your profile, workouts, programs, videos, comments and uploaded files; a gym review you wrote stays, but your name is taken off it.

You can turn off your visibility — in that case you don't appear in Discover lists or in the "In the gym now" list.

If you have a question: mecidovyusif079@gmail.com.

Children

SPOT is not intended for people under 16 and does not knowingly collect data from them.