Ваши ответы в анкете, собранный набор и история занятий лежат в браузере вашего телефона и никуда не отправляются. Их можно выгрузить в файл и удалить одной кнопкой в настройках.
Только то, что какая-то страница была открыта: адрес страницы и время. IP-адреса в журнале обезличены. Отдельно считается, сколько раз открывали страницы «для команд» и «для физиотерапевтов» — это одно число в день, без привязки к людям. Часть ссылки после решётки (там лежит ваш набор) браузер на сервер не отправляет никогда.
Имя, почта, телефон, идентификаторы устройства, файлы cookie, рекламные и аналитические трекеры. Их нет в коде — проверить можно вкладкой «Сеть» в браузере: после первой загрузки приложение не обращается ни к одному чужому домену.
В ссылке, которой вы делитесь, зашиты только настройки разминки: возраст, ограничения, длительности. Ни имени, ни истории занятий в ней нет.
Оплата происходит на сайте платёжного сервиса, туда вы уходите по обычной ссылке. Мы не видим ни карты, ни имени, ни суммы и не получаем от сервиса списка плативших.