Гэтая Палітыка апісвае, якія даныя збірае мабільны дадатак «Пачні бегаць» (далей - Дадатак) - праграма навучання бегу з чаргаваннем хады і бегу, - навошта гэтыя даныя апрацоўваюцца, каму перадаюцца, колькі захоўваюцца і як вы можаце імі кіраваць.
Аператарам апрацоўкі даных выступае распрацоўшчык Дадатка (далей - мы, Аператар). Кантакт для любых зваротаў наконт персанальных даных: support@sit30.net.
Апрацоўка вядзецца ў адпаведнасці з Федэральным законам ад 27.07.2006 № 152-ФЗ «Аб персанальных даных», а для карыстальнікаў з Еўрапейскага саюза - у адпаведнасці з Агульным рэгламентам аб абароне даных (GDPR, Рэгламент ЕС 2016/679).
Устанаўліваючы Дадатак і карыстаючыся ім, вы пацвярджаеце, што азнаёміліся з гэтай Палітыкай. Калі вы з ёй не згодныя, не карыстайцеся Дадаткам.
Уліковы запіс ствараецца праз агульны ўліковы запіс сэрвісу СІТ 30 і выкарыстоўваецца разам з іншымі нашымі дадаткамі. Пры рэгістрацыі і ўваходзе апрацоўваюцца:
Увайсці можна таксама праз Apple або Google. Пры ўваходзе праз Apple мы атрымліваем ідэнтыфікатар Apple ID, імя (калі вы яго перадалі) і адрас электроннай пошты; калі вы выбралі «Схаваць маю пошту», нам дастаецца толькі рэтрансляваны адрас выгляду @privaterelay.appleid.com. Пры ўваходзе праз Google мы атрымліваем адрас пошты, імя і спасылку на відарыс профілю Google-акаўнта. Пароль у абодвух выпадках нам не перадаецца.
Уліковы запіс патрэбны для сінхранізацыі даных паміж вашымі прыладамі і для чата супольнасці. Без яго Дадатак працуе ў лакальным рэжыме (гл. п. 5).
Каб разлічваць выдаткі калорый і пульсавыя зоны, Дадатак просіць указаць пры першым запуску і захоўвае ў профілі:
Профіль агульны для дадаткаў СІТ 30: указаўшы рост і вагу тут, вы ўбачыце іх і ў іншых нашых дадатках, падлучаных да таго ж уліковага запісу, - напрыклад у лічыльніку калорый. Рост, вага і пол адносяцца да звестак пра стан здароўя, таму апрацоўваюцца толькі з вашай яўнай згоды, якую вы даяце, запаўняючы гэтыя палі.
Па кожнай трэніроўцы захоўваюцца і перадаюцца на сервер (пры ўваходзе ва ўліковы запіс):
Падчас трэніроўкі на вуліцы Дадатак запісвае маршрут. Па кожным пункце захоўваюцца і перадаюцца на сервер:
Каардынаты збіраюцца толькі падчас актыўнай трэніроўкі, распачатай вамі кнопкай старту, і працягваюць збірацца, калі Дадатак згорнуты або экран заблакаваны, - для гэтага патрэбны дазвол «Геалакацыя - Заўсёды». Паміж трэніроўкамі Дадатак вашы перамяшчэнні не адсочвае і каардынаты ў фоне не збірае.
Геалакацыя не абавязковая: у рэжыме «дарожка» GPS не ўключаецца зусім, адлегласць лічыць крокамер, а каардынаты не запісваюцца.
Праз сістэмныя датчыкі руху (Core Motion) Дадатак атрымлівае колькасць крокаў за трэніроўку. Крокі захоўваюцца разам з трэніроўкай і перадаюцца на сервер. На бегавой дарожцы крокамер служыць яшчэ і крыніцай адлегласці.
Уласнага датчыка пульсу ў iPhone няма, і Дадатак пульс не вымярае. Ён чытае замеры, якія падчас трэніроўкі робяць вашы Apple Watch, навушнікі або нагрудны пас і складаюць у дадатак «Здароўе». Атрыманыя значэнні (колькасць удараў за хвіліну і час замеру) захоўваюцца разам з трэніроўкай і сінхранізуюцца з серверам, каб графік пульсу быў даступны на іншых вашых прыладах. Калі дазволу на чытанне пульсу не выдадзена ці вымяраць яго няма чым, трэніроўка запісваецца без яго.
З вашага дазволу Дадатак:
Аўтаматычны запіс трэніровак можна выключыць у наладах Дадатка, а самі дазволы - адклікаць у дадатку «Здароўе». Даныя, атрыманыя са «Здароўя», выкарыстоўваюцца толькі для функцый Дадатка, апісаных у гэтай Палітыцы: яны не перадаюцца рэкламным сеткам, брокерам даных і іншым трэцім асобам і не выкарыстоўваюцца для маркетынгу. Апроч значэнняў пульсу, прывязаных да вашай трэніроўкі, ніякія паказчыкі са «Здароўя» на наш сервер не адпраўляюцца.
Калі вы карыстаецеся дадаткам для Apple Watch, гадзіннік падчас трэніроўкі пачынае ўласную трэніровачную сесію: так пульс вымяраецца часта, а трэніроўка бачная ў «Фітнесе» на гадзінніку. Гадзіннік перадае на ваш iPhone пульс, актыўныя калорыі, а ў рэжыме дарожкі - адлегласць і крокі. Гэты абмен ідзе напрамую паміж вашымі прыладамі сродкамі аперацыйнай сістэмы, без нашага сервера.
Пры ўваходзе ва ўліковы запіс і пры абнаўленні токена апавяшчэнняў Дадатак перадае на сервер:
Як і пры любым звароце да сеткі, серверу становіцца вядомы IP-адрас вашага злучэння, які фіксуецца ў тэхнічных журналах.
У Дадатку ёсць агульны чат, даступны пасля ўваходу ва ўліковы запіс. У ім апрацоўваюцца: ваша імя і відарыс профілю, тэксты створаных вамі тэм і паведамленняў, прымацаваныя фатаграфіі, адзнакі «падабаецца», скаргі на паведамленні і спіс заблакаваных вамі суразмоўцаў. Усё, што вы адпраўляеце ў агульныя тэмы, бачна іншым удзельнікам чата (гл. п. 4).
Доступ да камеры і медыятэкі запытваецца толькі ў той момант, калі вы самі прымацоўваеце фатаграфію або мяняеце аватар. Дадатак не праглядае вашу галерэю і не забірае з яе нічога, апроч выбраных вамі здымкаў.
Калі Дадатак аварыйна завяршаецца або сутыкаецца з памылкай, мы атрымліваем справаздачу пра збой праз сэрвіс Firebase Crashlytics. У справаздачу ўваходзяць:
Справаздача фарміруецца ў момант збою і адпраўляецца пры наступным запуску Дадатка. У ёй няма каардынат, маршрутаў, зместу трэніровак, паказчыкаў здароўя, вашай электроннай пошты і імя.
Падрабязны тэхнічны журнал працы Дадатка захоўваецца толькі ў памяці прылады, даступны вам у наладах і нікуды не адпраўляецца; ён сціраецца пры закрыцці Дадатка.
У Дадатку падлучаны сэрвіс Firebase Analytics. Уласных падзей са зместам вашых трэніровак мы ў яго не адпраўляем - збіраюцца толькі абязлічаныя звесткі, якія сэрвіс фіксуе сам:
У аналітыку не перадаюцца: каардынаты і маршруты, паказчыкі трэніровак і здароўя, рост, вага, пульс, адрас электроннай пошты, імя, тэксты паведамленняў чата.
Мы выкарыстоўваем гэтыя звесткі толькі для развіцця Дадатка. Рэкламны ідэнтыфікатар (IDFA) Дадатак не запытвае: сістэмны дыялог адсочвання не паказваецца, рэклама не паказваецца, а сабраныя даныя не звязваюцца са звесткамі з іншых дадаткаў і сайтаў.
Дадатак не збірае і не запытвае: плацежныя даныя, нумары карт і рахункаў (у Дадатку няма пакупак), нумар тэлефона, паштовы адрас, пашпартныя даныя, змест адраснай кнігі, фатаграфіі і відэа з прылады апроч выбраных вамі, даныя з іншых дадаткаў, акрамя пералічаных у п. 2.6 і 2.7 паказчыкаў «Здароўя».
Мы не выкарыстоўваем рэкламныя сеткі, рэкламныя ідэнтыфікатары і трэкеры, не перадаём даныя брокерам даных, не прадаём іх і не выкарыстоўваем для навучання сістэм штучнага інтэлекту. Іншыя сэрвісы, якія атрымліваюць даныя, пералічаны ў п. 6.
| Даныя | Мэта | Падстава паводле GDPR |
|---|---|---|
| Email, пароль, лагін, імя, аватар | Стварэнне ўліковага запісу, уваход, сінхранізацыя паміж прыладамі, удзел у чаце | Выкананне дагавора, арт. 6(1)(b) |
| Дата нараджэння, пол, рост, вага, мэтавая вага, узровень актыўнасці | Разлік выдаткаў калорый і пульсавых зон, персанальныя паказчыкі трэніроўкі | Яўная згода, арт. 6(1)(a) і арт. 9(2)(a) |
| Каардынаты, пункты маршруту, хуткасць, вышыня | Запіс маршруту, разлік адлегласці і тэмпу, карта трэніроўкі | Згода, арт. 6(1)(a); выкананне дагавора, арт. 6(1)(b) |
| Крокі, адлегласць, працягласць, інтэрвалы, калорыі | Паказчыкі трэніроўкі, статыстыка, прасоўванне па праграме і ўзнагароды | Выкананне дагавора, арт. 6(1)(b) |
| Пульс | Графік пульсу і пульсавыя зоны трэніроўкі | Яўная згода, арт. 6(1)(a) і арт. 9(2)(a) |
| Токен push, мадэль прылады, версія АС і Дадатка, мова | Дастаўка апавяшчэнняў пра паведамленні чата і напамінаў пра трэніроўкі, дыягностыка сумяшчальнасці | Згода (апавяшчэнні), арт. 6(1)(a); законны інтарэс, арт. 6(1)(f) |
| Паведамленні, фатаграфіі і адзнакі ў чаце | Праца чата супольнасці, мадэрацыя і разгляд скаргаў | Выкананне дагавора, арт. 6(1)(b); законны інтарэс, арт. 6(1)(f) |
| IP-адрас, журналы зваротаў | Бяспека, абарона ад злоўжыванняў, расследаванне інцыдэнтаў | Законны інтарэс, арт. 6(1)(f) |
| Справаздачы пра збоі | Пошук і выпраўленне памылак, стабільнасць Дадатка | Законны інтарэс, арт. 6(1)(f) |
| Абязлічаныя звесткі пра выкарыстанне | Разуменне таго, як Дадатак працуе на розных прыладах, яго развіццё | Законны інтарэс, арт. 6(1)(f) |
Згоду на геалакацыю, доступ да руху, «Здароўя» і апавяшчэнні вы даяце ў сістэмных дыялогах iOS і можаце адклікаць яе ў любы момант у наладах прылады. Пасля адклікання адпаведная функцыя перастане працаваць (напрыклад, без геалакацыі маршрут не будзе запісвацца), а раней захаваныя даныя застануцца, пакуль вы не выдаліце іх самі.
Бачна іншым удзельнікам чата:
Не бачна нікому, апроч вас:
Дадатак не публікуе вашы трэніроўкі аўтаматычна і не паказвае іх іншым карыстальнікам. Калі вы самі адправіце ў чат паведамленне пра прабежку або падзеліцеся карткай узнагароды сродкамі сістэмы (у месенджары, сацсетцы, поштай), гэтыя звесткі стануць даступныя атрымальнікам - іх далейшы лёс вызначаюць правілы выбранага вамі сэрвісу.
Дадаткам можна карыстацца без стварэння ўліковага запісу. У гэтым рэжыме праграма трэніровак, вашы прабежкі, маршруты, статыстыка і ўзнагароды захоўваюцца толькі ў памяці вашай прылады, на сервер нічога не перадаецца, чат недаступны. Такія даныя выдаляюцца разам з выдаленнем Дадатка і не могуць быць адноўлены намі, бо ў нас іх няма. Запіс трэніровак у «Здароўе» пры гэтым працуе: гэта сховішча вашай прылады, а не наш сервер.
Мы не прадаём вашы даныя, не перадаём іх рэкламным сеткам і брокерам даных і не выкарыстоўваем для навучання сістэм штучнага інтэлекту.
Даныя перадаюцца толькі наступным пастаўшчыкам паслуг і толькі ў аб'ёме, неабходным для працы адпаведнай функцыі:
| Атрымальнік | Функцыя | Даныя, якія перадаюцца |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Дастаўка push-апавяшчэнняў | Токен прылады, тэкст апавяшчэння |
| Google LLC (Firebase Crashlytics) | Дыягностыка збояў Дадатка | Стэк выклікаў, мадэль прылады, версія АС і Дадатка, ананімны ідэнтыфікатар усталёўкі |
| Google LLC (Firebase Analytics) | Абязлічаныя звесткі пра выкарыстанне | Факты запускаў і сеансаў, мадэль прылады, версія АС і Дадатка, мова, краіна па IP, ідэнтыфікатар асобніка Дадатка |
| Google LLC (Уваход праз Google) | Аўтарызацыя кнопкай «Увайсці праз Google» | Абмен адбываецца паміж вамі і Google; нам вяртаюцца адрас пошты, імя і спасылка на фота профілю |
| Apple Inc. (Уваход з Apple) | Аўтарызацыя кнопкай «Увайсці з Apple» | Абмен адбываецца паміж вамі і Apple; нам вяртаюцца ідэнтыфікатар Apple ID і адрас пошты (сапраўдны або рэтрансляваны) |
| Apple Inc. (MapKit) | Адлюстраванне карты маршруту | Каардынаты бачнай вобласці карты |
Карты малююцца сродкамі аперацыйнай сістэмы, і запыты да картаграфічнага сэрвісу апрацоўвае Apple у адпаведнасці з уласнай палітыкай канфідэнцыяльнасці. Дадатак «Здароўе» і абмен з Apple Watch - гэта сховішча і механізмы вашай прылады, а не перадача даных трэцім асобам.
Акрамя таго, даныя могуць быць раскрыты па матываваным патрабаванні ўпаўнаважаных дзяржаўных органаў, калі такое патрабаванне прад'яўлена ў парадку, прадугледжаным законам.
Серверы, на якіх захоўваюцца даныя Дадатка, фізічна размешчаны на тэрыторыі Расійскай Федэрацыі. Тым самым выконваецца патрабаванне ч. 5 арт. 18 Федэральнага закона № 152-ФЗ пра лакалізацыю баз даных грамадзян Расіі.
Тэрміны захоўвання:
| Катэгорыя | Тэрмін |
|---|---|
| Даныя ўліковага запісу і профілю | Пакуль уліковы запіс актыўны |
| Трэніроўкі, маршруты, пульс, узнагароды | Бестэрмінова, пакуль вы не выдаліце іх самі або не выдаліце ўліковы запіс |
| Паведамленні і фатаграфіі ў чаце | Пакуль вы не выдаліце паведамленне; пасля выдалення ўліковага запісу застаюцца абязлічанымі |
| Токен push-апавяшчэнняў | Да выключэння апавяшчэнняў або выдалення ўліковага запісу |
| Тэхнічныя журналы з IP-адрасамі | Не больш за 12 месяцаў |
| Справаздачы пра збоі | 90 дзён на баку Firebase Crashlytics |
| Абязлічаныя звесткі пра выкарыстанне | Паводле наладкі захоўвання Firebase Analytics: ад 2 да 14 месяцаў. Зводныя справаздачы захоўваюцца даўжэй |
| Даныя ў памяці прылады | Да выдалення Дадатка або выдалення запісу вамі |
Для карыстальнікаў з Еўрапейскага саюза: вашы даныя перадаюцца і захоўваюцца ў Расійскай Федэрацыі, у дачыненні да якой Еўрапейскай камісіяй не прынята рашэнне пра дастатковы ўзровень абароны даных. Перадача ажыццяўляецца на падставе вашай яўнай згоды ў адпаведнасці з арт. 49(1)(a) GDPR, якую вы даяце, ствараючы ўліковы запіс і сінхранізуючы трэніроўкі. Даныя перадаюцца па абароненым злучэнні HTTPS.
Токен push-апавяшчэнняў, справаздачы пра збоі і абязлічаныя звесткі пра выкарыстанне дадаткова апрацоўваюцца інфраструктурай Google, серверы якой размешчаны ў тым ліку ў ЗША.
Калі вы не згодныя на такую перадачу, вы можаце карыстацца Дадаткам без рэгістрацыі (п. 5) або спыніць яго выкарыстанне.
Мы прымяняем наступныя меры абароны:
Ніводная сістэма не дае стопрацэнтнай гарантыі абсалютнай абароны даных.
Вы маеце права:
Частка правоў рэалізуецца проста ў Дадатку: асобную трэніроўку разам з яе маршрутам і пульсам можна выдаліць у журнале трэніровак або на экране самой трэніроўкі, звесткі пра сябе мяняюцца ў профілі, запіс у «Здароўе», галасавыя падказкі і апавяшчэнні выключаюцца ў наладах Дадатка і прылады, свае паведамленні ў чаце можна адрэдагаваць або выдаліць.
Астатнія запыты накіроўвайце на support@sit30.net з адраса электроннай пошты, указанага пры рэгістрацыі. Мы адкажам на працягу 30 дзён. Для абароны вашых даных мы можам запытаць дадатковае пацвярджэнне асобы.
Каб выдаліць уліковы запіс і звязаныя з ім даныя, накіруйце запыт на support@sit30.net з адраса, указанага пры рэгістрацыі. Уліковы запіс, профіль, трэніроўкі, маршруты і паказчыкі пульсу будуць выдалены на працягу 30 дзён з моманту пацвярджэння запыту.
Звярніце ўвагу на наступнае:
Выдаленне Дадатка з прылады само па сабе не выдаляе серверны ўліковы запіс.
Дадатак не прызначаны для дзяцей маладзейшых за 14 гадоў, а для карыстальнікаў з Еўрапейскага саюза - маладзейшых за 16 гадоў без згоды бацькі або законнага прадстаўніка. Мы свядома не збіраем даныя такіх карыстальнікаў. Калі вам стала вядома, што дзіця даслала нам даныя без належнай згоды, напішыце на support@sit30.net, і мы іх выдалім.
Мы можам абнаўляць гэтую Палітыку. Актуальная рэдакцыя заўсёды даступная па пастаянным адрасе, указаным на старонцы Дадатка ў App Store. Раім час ад часу адкрываць яе, каб ведаць бягучыя ўмовы апрацоўкі даных. Працягваючы карыстацца Дадаткам, вы прымаеце дзейную рэдакцыю Палітыкі.
Па любых пытаннях пра апрацоўку персанальных даных, для рэалізацыі вашых правоў і для адклікання згоды: support@sit30.net.