Настоящая Политика описывает, какие данные собирает мобильное приложение «Начни бегать» (далее - Приложение) - программа обучения бегу с чередованием ходьбы и бега, - зачем эти данные обрабатываются, кому передаются, сколько хранятся и как вы можете ими управлять.
Оператором обработки данных выступает разработчик Приложения (далее - мы, Оператор). Контакт для любых обращений по вопросам персональных данных: support@sit30.net.
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а для пользователей из Европейского союза - в соответствии с Общим регламентом по защите данных (GDPR, Регламент ЕС 2016/679).
Устанавливая Приложение и пользуясь им, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с ней, не используйте Приложение.
Аккаунт создаётся через общую учётную запись сервиса СИТ 30 и используется совместно с другими нашими приложениями. При регистрации и входе обрабатываются:
Войти можно также через Apple или Google. При входе через Apple мы получаем идентификатор Apple ID, имя (если вы его передали) и адрес электронной почты; если вы выбрали «Скрыть мой e-mail», нам достаётся только ретранслируемый адрес вида @privaterelay.appleid.com. При входе через Google мы получаем адрес почты, имя и ссылку на изображение профиля Google-аккаунта. Пароль в обоих случаях нам не передаётся.
Аккаунт нужен для синхронизации данных между вашими устройствами и для чата сообщества. Без него Приложение работает в локальном режиме (см. п. 5).
Чтобы рассчитывать расход калорий и пульсовые зоны, Приложение просит указать при первом запуске и хранит в профиле:
Профиль общий для приложений СИТ 30: указав рост и вес здесь, вы увидите их и в других наших приложениях, подключённых к тому же аккаунту, - например в счётчике калорий. Рост, вес и пол относятся к сведениям о состоянии здоровья, поэтому обрабатываются только с вашего явного согласия, которое вы даёте, заполняя эти поля.
По каждой тренировке сохраняются и передаются на сервер (при входе в аккаунт):
Во время тренировки на улице Приложение записывает маршрут. По каждой точке сохраняются и передаются на сервер:
Координаты собираются только во время активной тренировки, начатой вами по кнопке старта, и продолжают собираться, когда Приложение свёрнуто или экран заблокирован, - для этого нужно разрешение «Геолокация - Всегда». Между тренировками Приложение ваши перемещения не отслеживает и координаты в фоне не собирает.
Геолокация не обязательна: в режиме «дорожка» GPS не включается вовсе, расстояние считает шагомер, а координаты не записываются.
Через системные датчики движения (Core Motion) Приложение получает количество шагов за тренировку. Шаги сохраняются вместе с тренировкой и передаются на сервер. На беговой дорожке шагомер служит ещё и источником расстояния.
Собственного датчика пульса у iPhone нет, и Приложение пульс не измеряет. Оно читает замеры, которые во время тренировки делают ваши Apple Watch, наушники или нагрудный ремень и складывают в приложение «Здоровье». Полученные значения (частота ударов в минуту и время замера) сохраняются вместе с тренировкой и синхронизируются с сервером, чтобы график пульса был доступен на других ваших устройствах. Если разрешение на чтение пульса не выдано или измерять его нечем, тренировка записывается без него.
С вашего разрешения Приложение:
Автоматическую запись тренировок можно отключить в настройках Приложения, а сами разрешения - отозвать в приложении «Здоровье». Данные, полученные из «Здоровья», используются только для функций Приложения, описанных в этой Политике: они не передаются рекламным сетям, брокерам данных и иным третьим лицам и не используются для маркетинга. Кроме значений пульса, привязанных к вашей тренировке, никакие показатели из «Здоровья» на наш сервер не отправляются.
Если вы пользуетесь приложением для Apple Watch, часы во время тренировки поднимают собственную тренировочную сессию: так пульс измеряется часто, а тренировка видна в «Фитнесе» на часах. Часы передают на ваш iPhone пульс, активные калории, а в режиме дорожки - расстояние и шаги. Этот обмен идёт напрямую между вашими устройствами средствами операционной системы, без нашего сервера.
При входе в аккаунт и при обновлении токена уведомлений Приложение передаёт на сервер:
Как и при любом обращении к сети, серверу становится известен IP-адрес вашего подключения, который фиксируется в технических журналах.
В Приложении есть общий чат, доступный после входа в аккаунт. В нём обрабатываются: ваше имя и изображение профиля, тексты созданных вами тем и сообщений, прикреплённые фотографии, отметки «нравится», жалобы на сообщения и список заблокированных вами собеседников. Всё, что вы отправляете в общие темы, видно другим участникам чата (см. п. 4).
Доступ к камере и медиатеке запрашивается только в момент, когда вы сами прикрепляете фотографию или меняете аватар. Приложение не просматривает вашу галерею и не забирает из неё ничего, кроме выбранных вами снимков.
Если Приложение аварийно завершается или сталкивается с ошибкой, мы получаем отчёт о сбое через сервис Firebase Crashlytics. В отчёт входят:
Отчёт формируется в момент сбоя и отправляется при следующем запуске Приложения. В нём нет координат, маршрутов, содержимого тренировок, показателей здоровья, вашего email и имени.
Подробный технический журнал работы Приложения хранится только в памяти устройства, доступен вам в настройках и никуда не отправляется; он стирается при закрытии Приложения.
В Приложении подключён сервис Firebase Analytics. Собственных событий с содержимым ваших тренировок мы в него не отправляем - собираются только обезличенные сведения, которые сервис фиксирует сам:
В аналитику не передаются: координаты и маршруты, показатели тренировок и здоровья, рост, вес, пульс, адрес электронной почты, имя, тексты сообщений чата.
Мы используем эти сведения только для развития Приложения. Рекламный идентификатор (IDFA) Приложение не запрашивает: системный диалог отслеживания не показывается, реклама не показывается, а собранные данные не связываются со сведениями из других приложений и сайтов.
Приложение не собирает и не запрашивает: платёжные данные, номера карт и счетов (в Приложении нет покупок), номер телефона, почтовый адрес, паспортные данные, содержимое адресной книги, фотографии и видео с устройства помимо выбранных вами, данные из других приложений, кроме перечисленных в п. 2.6 и 2.7 показателей «Здоровья».
Мы не используем рекламные сети, рекламные идентификаторы и трекеры, не передаём данные брокерам данных, не продаём их и не используем для обучения систем искусственного интеллекта. Сторонние сервисы, которые получают данные, перечислены в п. 6.
| Данные | Цель | Основание по GDPR |
|---|---|---|
| Email, пароль, логин, имя, аватар | Создание аккаунта, вход, синхронизация между устройствами, участие в чате | Исполнение договора, ст. 6(1)(b) |
| Дата рождения, пол, рост, вес, целевой вес, уровень активности | Расчёт расхода калорий и пульсовых зон, персональные показатели тренировки | Явное согласие, ст. 6(1)(a) и ст. 9(2)(a) |
| Координаты, точки маршрута, скорость, высота | Запись маршрута, расчёт расстояния и темпа, карта тренировки | Согласие, ст. 6(1)(a); исполнение договора, ст. 6(1)(b) |
| Шаги, расстояние, длительность, интервалы, калории | Показатели тренировки, статистика, продвижение по программе и награды | Исполнение договора, ст. 6(1)(b) |
| Пульс | График пульса и пульсовые зоны тренировки | Явное согласие, ст. 6(1)(a) и ст. 9(2)(a) |
| Токен push, модель устройства, версия ОС и Приложения, язык | Доставка уведомлений о сообщениях чата и напоминаний о тренировках, диагностика совместимости | Согласие (уведомления), ст. 6(1)(a); законный интерес, ст. 6(1)(f) |
| Сообщения, фотографии и отметки в чате | Работа чата сообщества, модерация и рассмотрение жалоб | Исполнение договора, ст. 6(1)(b); законный интерес, ст. 6(1)(f) |
| IP-адрес, журналы обращений | Безопасность, защита от злоупотреблений, расследование инцидентов | Законный интерес, ст. 6(1)(f) |
| Отчёты о сбоях | Поиск и исправление ошибок, стабильность Приложения | Законный интерес, ст. 6(1)(f) |
| Обезличенные сведения об использовании | Понимание того, как работает Приложение на разных устройствах, его развитие | Законный интерес, ст. 6(1)(f) |
Согласие на геолокацию, доступ к движению, «Здоровью» и уведомлениям вы даёте в системных диалогах iOS и можете отозвать его в любой момент в настройках устройства. После отзыва соответствующая функция перестанет работать (например, без геолокации маршрут записываться не будет), а ранее сохранённые данные останутся, пока вы не удалите их сами.
Видно другим участникам чата:
Не видно никому, кроме вас:
Приложение не публикует ваши тренировки автоматически и не показывает их другим пользователям. Если вы сами отправите в чат сообщение о пробежке или поделитесь карточкой награды средствами системы (в мессенджере, соцсети, по почте), эти сведения станут доступны получателям - дальнейшую их судьбу определяют правила выбранного вами сервиса.
Приложение можно использовать без создания аккаунта. В этом режиме программа тренировок, ваши пробежки, маршруты, статистика и награды сохраняются только в памяти вашего устройства, на сервер ничего не передаётся, чат недоступен. Такие данные удаляются вместе с удалением Приложения и не могут быть восстановлены нами, поскольку у нас их нет. Запись тренировок в «Здоровье» при этом работает: это хранилище вашего устройства, а не наш сервер.
Мы не продаём ваши данные, не передаём их рекламным сетям и брокерам данных и не используем для обучения систем искусственного интеллекта.
Данные передаются только следующим поставщикам услуг и только в объёме, необходимом для работы соответствующей функции:
| Получатель | Функция | Передаваемые данные |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Доставка push-уведомлений | Токен устройства, текст уведомления |
| Google LLC (Firebase Crashlytics) | Диагностика сбоев Приложения | Стек вызовов, модель устройства, версия ОС и Приложения, анонимный идентификатор установки |
| Google LLC (Firebase Analytics) | Обезличенные сведения об использовании | Факты запусков и сеансов, модель устройства, версия ОС и Приложения, язык, страна по IP, идентификатор экземпляра Приложения |
| Google LLC (Вход через Google) | Авторизация по кнопке «Войти через Google» | Обмен происходит между вами и Google; нам возвращаются адрес почты, имя и ссылка на фото профиля |
| Apple Inc. (Вход с Apple) | Авторизация по кнопке «Войти с Apple» | Обмен происходит между вами и Apple; нам возвращаются идентификатор Apple ID и адрес почты (настоящий или ретранслируемый) |
| Apple Inc. (MapKit) | Отображение карты маршрута | Координаты отображаемой области карты |
Карты отрисовываются средствами операционной системы, и запросы к картографическому сервису обрабатываются Apple в соответствии с её собственной политикой конфиденциальности. Приложение «Здоровье» и обмен с Apple Watch - это хранилище и механизмы вашего устройства, а не передача данных третьим лицам.
Кроме того, данные могут быть раскрыты по мотивированному требованию уполномоченных государственных органов, если такое требование предъявлено в порядке, предусмотренном законом.
Серверы, на которых хранятся данные Приложения, физически расположены на территории Российской Федерации. Тем самым соблюдается требование ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации баз данных граждан России.
Сроки хранения:
| Категория | Срок |
|---|---|
| Данные аккаунта и профиля | Пока аккаунт активен |
| Тренировки, маршруты, пульс, награды | Бессрочно, пока вы не удалите их сами или не удалите аккаунт |
| Сообщения и фотографии в чате | Пока вы не удалите сообщение; после удаления аккаунта остаются обезличенными |
| Токен push-уведомлений | До отключения уведомлений или удаления аккаунта |
| Технические журналы с IP-адресами | Не более 12 месяцев |
| Отчёты о сбоях | 90 дней на стороне Firebase Crashlytics |
| Обезличенные сведения об использовании | По настройке хранения Firebase Analytics: от 2 до 14 месяцев. Сводные отчёты сохраняются дольше |
| Данные в памяти устройства | До удаления Приложения или удаления записи вами |
Для пользователей из Европейского союза: ваши данные передаются и хранятся в Российской Федерации, в отношении которой Европейской комиссией не принято решение о достаточном уровне защиты данных. Передача осуществляется на основании вашего явного согласия в соответствии со ст. 49(1)(a) GDPR, которое вы даёте, создавая аккаунт и синхронизируя тренировки. Данные передаются по защищённому соединению HTTPS.
Токен push-уведомлений, отчёты о сбоях и обезличенные сведения об использовании дополнительно обрабатываются инфраструктурой Google, серверы которой расположены в том числе в США.
Если вы не согласны на такую передачу, вы можете пользоваться Приложением без регистрации (п. 5) либо прекратить его использование.
Мы применяем следующие меры защиты:
Ни одна система не даёт стопроцентной гарантии абсолютной защиты данных.
Вы вправе:
Часть прав реализуется прямо в Приложении: отдельную тренировку вместе с её маршрутом и пульсом можно удалить в журнале тренировок или на экране самой тренировки, сведения о себе меняются в профиле, запись в «Здоровье», голосовые подсказки и уведомления отключаются в настройках Приложения и устройства, свои сообщения в чате можно отредактировать или удалить.
Остальные запросы направляйте на support@sit30.net с адреса электронной почты, указанного при регистрации. Мы ответим в течение 30 дней. Для защиты ваших данных мы можем запросить дополнительное подтверждение личности.
Чтобы удалить аккаунт и связанные с ним данные, направьте запрос на support@sit30.net с адреса, указанного при регистрации. Аккаунт, профиль, тренировки, маршруты и показатели пульса будут удалены в течение 30 дней с момента подтверждения запроса.
Обратите внимание на следующее:
Удаление Приложения с устройства само по себе не удаляет серверный аккаунт.
Приложение не предназначено для детей младше 14 лет, а для пользователей из Европейского союза - младше 16 лет без согласия родителя или законного представителя. Мы сознательно не собираем данные таких пользователей. Если вам стало известно, что ребёнок предоставил нам данные без надлежащего согласия, напишите на support@sit30.net, и мы удалим их.
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по постоянному адресу, указанному на странице Приложения в App Store. Рекомендуем время от времени открывать её, чтобы знать текущие условия обработки данных. Продолжая пользоваться Приложением, вы принимаете действующую редакцию Политики.
По любым вопросам об обработке персональных данных, для реализации ваших прав и для отзыва согласия: support@sit30.net.