Политика обработки персональных данных

Общие положения

Эта политика объясняет, какие персональные данные обрабатываются в приложении «Вызов» для iPhone и Apple Watch и на сайте vsport.fun, зачем, как долго и как вы можете ими управлять. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных - ИП Давыдов Сергей Сергеевич, ИНН 110121285409, ОГРНИП 319112100012301 (далее - «мы»). Обращения принимаются по электронной почте davydovsergey96@yandex.ru. Телефон для связи: +7 904 222-45-54.

Согласие на обработку данных дается отдельным документом - согласием на обработку персональных данных. То, что видят другие пользователи, показывается по согласию на распространение и в пределах ваших настроек приватности.

Какие данные и зачем

• Номер телефона. Для регистрации, входа и защиты аккаунта. Вход возможен только по российскому номеру: кодом из звонка, вашим звонком на наш проверочный номер («Позвоните нам») или паролем, если вы его задали. Другим пользователям номер не показывается, в приложении видны только последние цифры.
• Пароль - только если вы сами его задали, для входа без звонка. Хранится только в виде необратимого хэша: сам пароль не знаем ни мы, ни тот, кто получил бы копию базы данных. Пароль можно убрать в настройках приложения.
• Профиль: имя, город, виды спорта, текст «о себе», цель на неделю. Для профиля, поиска людей своего города и рейтинга. Эти данные вы заполняете сами.
• Тренировки и маршруты: вид спорта, время, длительность, дистанция, темп, набор высоты, точки маршрута, пульс - если вы сами включили его показ. Только те тренировки, которые вы опубликовали или засчитали в вызов, в том числе с видимостью «только мне». Тренировки, которые остались в Apple Health на телефоне, к нам не попадают. Для ленты, профиля, статистики, рекордов, рейтинга и итогов вызовов.
• Общение: сообщения, комментарии, отметки «огонь», заявки в друзья, вызовы и их условия, блокировки. Для работы соцсети.
• Жалобы: на что жалоба и причина. Для модерации и защиты от оскорблений и спама.
• Токен устройства - если вы разрешили уведомления. Для доставки уведомлений.
• Примерное местоположение для «Кто рядом» - только когда функция включена. Сервер сразу сводит координату к ячейке размером около 5 км и хранит только ячейку и время: без точной точки и без истории перемещений. Ячейка удаляется, когда вы выключаете функцию, и в любом случае не позже чем через 4 часа после включения.
• Технические данные: IP-адрес при запросе звонка для входа и при неверном вводе пароля - чтобы ограничить число попыток, хранится не дольше суток; служебные журналы сервера (время и адрес запроса, IP-адрес) - для защиты от атак и поиска сбоев, перезаписываются автоматически по мере заполнения.

Мы не собираем точное местоположение вне тренировки и вне «Кто рядом», контакты из телефонной книги, рекламный идентификатор устройства и сведения о ваших действиях в других приложениях и на сайтах.

Данные Apple Health

С вашего разрешения приложение читает из Apple Health тренировки, маршруты и пульс и записывает туда тренировки, сделанные в «Вызове». Это происходит на вашем устройстве.

• На сервер тренировка попадает, только когда вы сами нажимаете «Опубликовать» или засчитываете ее в вызов. Видимость выбирается для каждой тренировки: всем, друзьям или только вам.
• Данные Apple Health не используются для рекламы, маркетинга и аналитики, не продаются и не передаются третьим лицам.
• Мы не сохраняем данные Apple Health в iCloud.
• Разрешение можно отозвать в любой момент в настройках доступа к данным приложения «Здоровье». Тренировки, которые уже есть в Apple Health, остаются у вас.

Сведения о тренировках могут относиться к сведениям о здоровье. Мы обрабатываем их только с вашего согласия и только для работы функций приложения.

«Кто рядом»

• Функция выключена по умолчанию, доступна только с 18 лет и включается только вами.
• Выключается одной кнопкой и гаснет сама через 4 часа.
• Другим показывается не ваша точка, а центр района размером около 5 км со сдвигом и расстояние «примерно N км», округленное вверх. Точного расстояния не отдает ни один экран.
• История перемещений не хранится. Заблокированные вами люди вас не видят.

Правовые основания

• ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) - текст согласия;
• ваше согласие на распространение данных (статья 10.1 152-ФЗ) - текст согласия;
• исполнение пользовательского соглашения, стороной которого вы являетесь (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, которые возлагает на нас закон (пункт 2 части 1 статьи 6 152-ФЗ).

Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.

Решений, которые порождают для вас юридические последствия, только на основании автоматической обработки мы не принимаем. Автоматически только скрываются нецензурные слова в сообщениях и комментариях.

Где и как хранятся данные

Данные хранятся на серверах в России, как требует часть 5 статьи 18 152-ФЗ. Трансграничную передачу персональных данных мы не ведем.

Соединение с сервером шифруется (HTTPS). Коды, ключи входа и пароли хранятся только в виде хэша, база данных недоступна из интернета, доступ к ней есть только у оператора.

Кому передаются данные

• Сервис звонков zvonok.com (Россия) - обрабатывает номер телефона по нашему поручению (часть 3 статьи 6 152-ФЗ), только для входа: чтобы позвонить с кодом входа, а при входе «Позвоните нам» - чтобы проверить, что звонок на проверочный номер сделан с вашего номера. Сервис обязан соблюдать конфиденциальность и требования 152-ФЗ. Пароль zvonok.com не передается.
• Apple - уведомления доставляются через Apple Push Notification service. Ему передается технический токен устройства и текст уведомления. Персональных данных в уведомлениях нет: ни имен, ни текста сообщений, ни маршрутов, ни показателей здоровья. Карту в приложении показывает Apple Maps; мы не передаем Apple ваши данные.
• Другие пользователи - только то, что разрешают ваши настройки приватности и согласие на распространение.
• Государственные органы - только по требованию, прямо предусмотренному законом.

Мы не продаем данные и не передаем их рекламным сетям и брокерам данных.

Сроки хранения

• Данные аккаунта - пока аккаунт существует. Удаление аккаунта удаляет их сразу.
• Отдельная тренировка, комментарий, сообщение - пока вы их не удалили или пока существует аккаунт.
• Код входа - 10 минут, в виде хэша.
• Пароль - пока вы его не убрали или пока существует аккаунт, только в виде хэша.
• Номер телефона и IP-адрес в записях о запросе звонка, ожидании звонка «Позвоните нам» и неверном вводе пароля - не дольше суток.
• Ячейка «Кто рядом» - до выключения функции, не дольше 4 часов.
• Сессия входа - до выхода из аккаунта или его удаления.
• После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней (часть 5 статьи 21 152-ФЗ).

Исключение - случаи, когда закон прямо обязывает хранить сведения дольше. Тогда они хранятся только для этой цели и только установленный срок.

Ваши права и как их реализовать

Вы вправе:

• получить сведения об обработке ваших данных и их копию;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку и потребовать прекратить распространение данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

Большую часть можно сделать прямо в приложении: изменить профиль и настройки приватности, удалить тренировку, сообщение или аккаунт целиком. Остальное - письмом на davydovsergey96@yandex.ru: укажите номер телефона аккаунта и что нужно сделать. Чтобы убедиться, что запрос от владельца аккаунта, мы можем попросить подтвердить номер.

Отвечаем не позже 10 рабочих дней с получения запроса. Срок может быть продлен не больше чем на 5 рабочих дней, о причине мы сообщим.

Удаление аккаунта

В приложении: Профиль - Настройки - «Удалить аккаунт и все данные». Удаляются профиль, номер телефона, тренировки и маршруты, сообщения, комментарии, вызовы, дружбы, блокировки, жалобы, устройства и сессии. Удаление происходит сразу и необратимо. Тренировки в Apple Health на вашем устройстве остаются у вас. Подробно - на странице удаления аккаунта.

Возраст

Приложение предназначено для людей от 13 лет. Если вам нет 14 лет, пользоваться приложением можно только с согласия родителя или законного представителя. Функция «Кто рядом» доступна только с 18 лет. Если мы узнаем, что аккаунт принадлежит ребенку младше 13 лет, мы его удалим.

Сайт и cookies

Сайт vsport.fun не ставит трекинговых и рекламных cookies, не использует счетчики посещений, системы аналитики, сторонние скрипты и шрифты. Сервер ведет только служебные журналы запросов, описанные выше.

Изменения политики

Новую редакцию мы публикуем на этой странице с датой. О существенных изменениях сообщим в приложении заранее. Предыдущие редакции пришлем по запросу.