Ця Політика описує, які дані збирає мобільний застосунок «Почни бігати» (далі - Застосунок) - програма навчання бігу з чергуванням ходьби та бігу, - навіщо ці дані обробляються, кому передаються, скільки зберігаються та як ви можете ними керувати.
Оператором обробки даних є розробник Застосунку (далі - ми, Оператор). Контакт для будь-яких звернень щодо персональних даних: support@sit30.net.
Обробка ведеться відповідно до Федерального закону від 27.07.2006 № 152-ФЗ «Про персональні дані», а для користувачів з Європейського Союзу - відповідно до Загального регламенту про захист даних (GDPR, Регламент ЄС 2016/679).
Встановлюючи Застосунок і користуючись ним, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви з нею не згодні, не використовуйте Застосунок.
Обліковий запис створюється через спільний обліковий запис сервісу СІТ 30 і використовується разом з іншими нашими застосунками. Під час реєстрації та входу обробляються:
Увійти можна також через Apple або Google. Під час входу через Apple ми отримуємо ідентифікатор Apple ID, ім'я (якщо ви його передали) та адресу електронної пошти; якщо ви обрали «Приховати мою е-пошту», нам дістається лише ретрансльована адреса вигляду @privaterelay.appleid.com. Під час входу через Google ми отримуємо адресу пошти, ім'я та посилання на зображення профілю Google-акаунта. Пароль в обох випадках нам не передається.
Обліковий запис потрібен для синхронізації даних між вашими пристроями та для чату спільноти. Без нього Застосунок працює в локальному режимі (див. п. 5).
Щоб розраховувати витрати калорій і пульсові зони, Застосунок просить вказати під час першого запуску та зберігає у профілі:
Профіль спільний для застосунків СІТ 30: указавши зріст і вагу тут, ви побачите їх і в інших наших застосунках, під'єднаних до того самого облікового запису, - наприклад у лічильнику калорій. Зріст, вага та стать належать до відомостей про стан здоров'я, тому обробляються лише з вашої явної згоди, яку ви надаєте, заповнюючи ці поля.
Щодо кожного тренування зберігаються та передаються на сервер (за наявності входу в обліковий запис):
Під час тренування надворі Застосунок записує маршрут. Щодо кожної точки зберігаються та передаються на сервер:
Координати збираються лише під час активного тренування, розпочатого вами кнопкою старту, і продовжують збиратися, коли Застосунок згорнуто або екран заблоковано, - для цього потрібен дозвіл «Геолокація - Завжди». Між тренуваннями Застосунок ваші переміщення не відстежує і координати у фоні не збирає.
Геолокація не обов'язкова: у режимі «доріжка» GPS не вмикається взагалі, відстань рахує крокомір, а координати не записуються.
Через системні датчики руху (Core Motion) Застосунок отримує кількість кроків за тренування. Кроки зберігаються разом із тренуванням і передаються на сервер. На біговій доріжці крокомір слугує ще й джерелом відстані.
Власного датчика пульсу iPhone не має, і Застосунок пульс не вимірює. Він читає заміри, які під час тренування роблять ваші Apple Watch, навушники чи нагрудний ремінь і складають у застосунок «Здоров'я». Отримані значення (кількість ударів за хвилину та час заміру) зберігаються разом із тренуванням і синхронізуються із сервером, щоб графік пульсу був доступний на інших ваших пристроях. Якщо дозволу на читання пульсу не надано або вимірювати його нічим, тренування записується без нього.
З вашого дозволу Застосунок:
Автоматичне записування тренувань можна вимкнути в налаштуваннях Застосунку, а самі дозволи - відкликати в застосунку «Здоров'я». Дані, отримані зі «Здоров'я», використовуються лише для функцій Застосунку, описаних у цій Політиці: вони не передаються рекламним мережам, брокерам даних та іншим третім особам і не використовуються для маркетингу. Крім значень пульсу, прив'язаних до вашого тренування, жодні показники зі «Здоров'я» на наш сервер не надсилаються.
Якщо ви користуєтеся застосунком для Apple Watch, годинник під час тренування запускає власну тренувальну сесію: так пульс вимірюється часто, а тренування видно у «Фітнесі» на годиннику. Годинник передає на ваш iPhone пульс, активні калорії, а в режимі доріжки - відстань і кроки. Цей обмін відбувається безпосередньо між вашими пристроями засобами операційної системи, без нашого сервера.
Під час входу в обліковий запис і при оновленні токена сповіщень Застосунок передає на сервер:
Як і за будь-якого звернення до мережі, серверу стає відома IP-адреса вашого підключення, яка фіксується в технічних журналах.
У Застосунку є спільний чат, доступний після входу в обліковий запис. У ньому обробляються: ваше ім'я та зображення профілю, тексти створених вами тем і повідомлень, прикріплені фотографії, позначки «подобається», скарги на повідомлення та список заблокованих вами співрозмовників. Усе, що ви надсилаєте до спільних тем, видно іншим учасникам чату (див. п. 4).
Доступ до камери та медіатеки запитується лише тоді, коли ви самі прикріплюєте фотографію або змінюєте аватар. Застосунок не переглядає вашу галерею і не забирає з неї нічого, крім обраних вами знімків.
Якщо Застосунок аварійно завершується або стикається з помилкою, ми отримуємо звіт про збій через сервіс Firebase Crashlytics. До звіту входять:
Звіт формується в момент збою і надсилається під час наступного запуску Застосунку. У ньому немає координат, маршрутів, вмісту тренувань, показників здоров'я, вашої електронної пошти та імені.
Докладний технічний журнал роботи Застосунку зберігається лише в пам'яті пристрою, доступний вам у налаштуваннях і нікуди не надсилається; він стирається під час закриття Застосунку.
У Застосунку під'єднано сервіс Firebase Analytics. Власних подій із вмістом ваших тренувань ми до нього не надсилаємо - збираються лише знеособлені відомості, які сервіс фіксує самостійно:
До аналітики не передаються: координати й маршрути, показники тренувань і здоров'я, зріст, вага, пульс, адреса електронної пошти, ім'я, тексти повідомлень чату.
Ми використовуємо ці відомості лише для розвитку Застосунку. Рекламний ідентифікатор (IDFA) Застосунок не запитує: системний діалог відстеження не показується, реклама не показується, а зібрані дані не пов'язуються з відомостями з інших застосунків і сайтів.
Застосунок не збирає й не запитує: платіжні дані, номери карток і рахунків (у Застосунку немає покупок), номер телефону, поштову адресу, паспортні дані, вміст адресної книги, фотографії та відео з пристрою поза обраними вами, дані з інших застосунків, крім перелічених у п. 2.6 і 2.7 показників «Здоров'я».
Ми не використовуємо рекламні мережі, рекламні ідентифікатори та трекери, не передаємо дані брокерам даних, не продаємо їх і не використовуємо для навчання систем штучного інтелекту. Сторонні сервіси, які отримують дані, перелічені в п. 6.
| Дані | Мета | Підстава за GDPR |
|---|---|---|
| Email, пароль, логін, ім'я, аватар | Створення облікового запису, вхід, синхронізація між пристроями, участь у чаті | Виконання договору, ст. 6(1)(b) |
| Дата народження, стать, зріст, вага, цільова вага, рівень активності | Розрахунок витрат калорій і пульсових зон, персональні показники тренування | Явна згода, ст. 6(1)(a) і ст. 9(2)(a) |
| Координати, точки маршруту, швидкість, висота | Запис маршруту, розрахунок відстані й темпу, карта тренування | Згода, ст. 6(1)(a); виконання договору, ст. 6(1)(b) |
| Кроки, відстань, тривалість, інтервали, калорії | Показники тренування, статистика, просування програмою та нагороди | Виконання договору, ст. 6(1)(b) |
| Пульс | Графік пульсу та пульсові зони тренування | Явна згода, ст. 6(1)(a) і ст. 9(2)(a) |
| Токен push, модель пристрою, версія ОС і Застосунку, мова | Доставка сповіщень про повідомлення чату та нагадувань про тренування, діагностика сумісності | Згода (сповіщення), ст. 6(1)(a); законний інтерес, ст. 6(1)(f) |
| Повідомлення, фотографії та позначки в чаті | Робота чату спільноти, модерація та розгляд скарг | Виконання договору, ст. 6(1)(b); законний інтерес, ст. 6(1)(f) |
| IP-адреса, журнали звернень | Безпека, захист від зловживань, розслідування інцидентів | Законний інтерес, ст. 6(1)(f) |
| Звіти про збої | Пошук і виправлення помилок, стабільність Застосунку | Законний інтерес, ст. 6(1)(f) |
| Знеособлені відомості про використання | Розуміння того, як Застосунок працює на різних пристроях, його розвиток | Законний інтерес, ст. 6(1)(f) |
Згоду на геолокацію, доступ до руху, «Здоров'я» та сповіщення ви надаєте в системних діалогах iOS і можете відкликати її будь-якої миті в налаштуваннях пристрою. Після відкликання відповідна функція перестане працювати (наприклад, без геолокації маршрут не записуватиметься), а раніше збережені дані залишаться, доки ви не видалите їх самі.
Видно іншим учасникам чату:
Не видно нікому, крім вас:
Застосунок не публікує ваші тренування автоматично і не показує їх іншим користувачам. Якщо ви самі надішлете в чат повідомлення про пробіжку або поділитеся карткою нагороди засобами системи (у месенджері, соцмережі, поштою), ці відомості стануть доступні одержувачам - подальшу їхню долю визначають правила обраного вами сервісу.
Застосунком можна користуватися без створення облікового запису. У цьому режимі програма тренувань, ваші пробіжки, маршрути, статистика та нагороди зберігаються лише в пам'яті вашого пристрою, на сервер нічого не передається, чат недоступний. Такі дані видаляються разом із видаленням Застосунку і не можуть бути відновлені нами, оскільки ми їх не маємо. Запис тренувань у «Здоров'я» при цьому працює: це сховище вашого пристрою, а не наш сервер.
Ми не продаємо ваші дані, не передаємо їх рекламним мережам і брокерам даних та не використовуємо для навчання систем штучного інтелекту.
Дані передаються лише таким постачальникам послуг і лише в обсязі, необхідному для роботи відповідної функції:
| Одержувач | Функція | Дані, що передаються |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Доставка push-сповіщень | Токен пристрою, текст сповіщення |
| Google LLC (Firebase Crashlytics) | Діагностика збоїв Застосунку | Стек викликів, модель пристрою, версія ОС і Застосунку, анонімний ідентифікатор встановлення |
| Google LLC (Firebase Analytics) | Знеособлені відомості про використання | Факти запусків і сеансів, модель пристрою, версія ОС і Застосунку, мова, країна за IP, ідентифікатор екземпляра Застосунку |
| Google LLC (Вхід через Google) | Авторизація кнопкою «Увійти через Google» | Обмін відбувається між вами та Google; нам повертаються адреса пошти, ім'я та посилання на фото профілю |
| Apple Inc. (Вхід з Apple) | Авторизація кнопкою «Увійти з Apple» | Обмін відбувається між вами та Apple; нам повертаються ідентифікатор Apple ID та адреса пошти (справжня або ретрансльована) |
| Apple Inc. (MapKit) | Відображення карти маршруту | Координати відображуваної області карти |
Карти малюються засобами операційної системи, і запити до картографічного сервісу обробляє Apple відповідно до власної політики конфіденційності. Застосунок «Здоров'я» та обмін з Apple Watch - це сховище й механізми вашого пристрою, а не передавання даних третім особам.
Крім того, дані можуть бути розкриті за вмотивованою вимогою уповноважених державних органів, якщо таку вимогу пред'явлено в порядку, передбаченому законом.
Сервери, на яких зберігаються дані Застосунку, фізично розташовані на території Російської Федерації. Цим дотримано вимогу ч. 5 ст. 18 Федерального закону № 152-ФЗ щодо локалізації баз даних громадян Росії.
Строки зберігання:
| Категорія | Строк |
|---|---|
| Дані облікового запису та профілю | Поки обліковий запис активний |
| Тренування, маршрути, пульс, нагороди | Безстроково, доки ви не видалите їх самі або не видалите обліковий запис |
| Повідомлення та фотографії в чаті | Доки ви не видалите повідомлення; після видалення облікового запису залишаються знеособленими |
| Токен push-сповіщень | До вимкнення сповіщень або видалення облікового запису |
| Технічні журнали з IP-адресами | Не більше ніж 12 місяців |
| Звіти про збої | 90 днів на боці Firebase Crashlytics |
| Знеособлені відомості про використання | За налаштуванням зберігання Firebase Analytics: від 2 до 14 місяців. Зведені звіти зберігаються довше |
| Дані в пам'яті пристрою | До видалення Застосунку або видалення запису вами |
Для користувачів з Європейського Союзу: ваші дані передаються та зберігаються в Російській Федерації, щодо якої Європейська комісія не ухвалила рішення про достатній рівень захисту даних. Передавання здійснюється на підставі вашої явної згоди відповідно до ст. 49(1)(a) GDPR, яку ви надаєте, створюючи обліковий запис і синхронізуючи тренування. Дані передаються захищеним з'єднанням HTTPS.
Токен push-сповіщень, звіти про збої та знеособлені відомості про використання додатково обробляються інфраструктурою Google, сервери якої розташовані зокрема у США.
Якщо ви не згодні на таке передавання, ви можете користуватися Застосунком без реєстрації (п. 5) або припинити його використання.
Ми застосовуємо такі заходи захисту:
Жодна система не дає стовідсоткової гарантії абсолютного захисту даних.
Ви маєте право:
Частина прав реалізується прямо в Застосунку: окреме тренування разом із його маршрутом і пульсом можна видалити в журналі тренувань або на екрані самого тренування, відомості про себе змінюються у профілі, запис у «Здоров'я», голосові підказки та сповіщення вимикаються в налаштуваннях Застосунку й пристрою, свої повідомлення в чаті можна відредагувати або видалити.
Решту запитів надсилайте на support@sit30.net з адреси електронної пошти, зазначеної під час реєстрації. Ми відповімо протягом 30 днів. Для захисту ваших даних ми можемо запитати додаткове підтвердження особи.
Щоб видалити обліковий запис і пов'язані з ним дані, надішліть запит на support@sit30.net з адреси, зазначеної під час реєстрації. Обліковий запис, профіль, тренування, маршрути та показники пульсу буде видалено протягом 30 днів з моменту підтвердження запиту.
Зверніть увагу на таке:
Видалення Застосунку з пристрою саме собою не видаляє серверний обліковий запис.
Застосунок не призначений для дітей молодше 14 років, а для користувачів з Європейського Союзу - молодше 16 років без згоди батька, матері чи законного представника. Ми свідомо не збираємо дані таких користувачів. Якщо вам стало відомо, що дитина надала нам дані без належної згоди, напишіть на support@sit30.net, і ми їх видалимо.
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за постійною адресою, зазначеною на сторінці Застосунку в App Store. Радимо час від часу відкривати її, щоб знати поточні умови обробки даних. Продовжуючи користуватися Застосунком, ви приймаєте чинну редакцію Політики.
З будь-яких питань щодо обробки персональних даних, для реалізації ваших прав і для відкликання згоди: support@sit30.net.