Статья 1 — Кто отвечает за ваши данные
Оператор обработки — Michaël Chabaud, индивидуальный предприниматель, коммерческое наименование Yune Production, 1249 avenue Jean Moulin, 13480 Cabriès, France, регистрационный номер SIREN 932 830 144. По любым вопросам о ваших данных и для реализации ваших прав: contact@mysportapp.fr. Настоящая политика распространяется на MyRunningAPP — приложение MySportAPP для бега. Ваш аккаунт MySportAPP действует и в других приложениях MySportAPP, список которых есть на mysportapp.fr. Что эти приложения используют совместно, описано в статье 14.
Статья 2 — Какие данные мы собираем
ЛИЧНОСТЬ И АККАУНТ — адрес электронной почты, имя и фамилия, имя пользователя. Если вы входите через Apple или Google, мы получаем от этого сервиса ваш адрес электронной почты (при необходимости — адрес пересылки Apple) и ваше имя, но никогда не пароль. ПРОФИЛЬ — фотография, описание, город, дата рождения, пол, рост и вес. Все эти поля НЕОБЯЗАТЕЛЬНЫ: требуются только имя и фамилия. Другие пользователи видят ваши имя и фамилию, имя пользователя, фотографию и описание. Ваш город видят только друзья, если вы не сделаете его публичным. Дату рождения, пол, рост и вес видите только вы. ПРОБЕЖКИ — вид активности (бег, трейл, интервальная тренировка, беговая дорожка, ходьба, поход), дата, продолжительность, дистанция, темп, набор высоты, круги и рекорды, название, описание, субъективная нагрузка, использованная обувь и её пробег, планы тренировок и занятия. МЕСТОПОЛОЖЕНИЕ — GPS-трек ваших пробежек. См. статью 4. ДАННЫЕ О ЗДОРОВЬЕ — частота сердечных сокращений, расчётные калории, вес, а также данные, которые вы решите импортировать из приложения «Здоровье» (Apple Health) или Health Connect. См. статью 5. ЧАСЫ, БРЕНДЫ И ФАЙЛЫ — тренировки, маршруты и пульс, отправленные подключёнными часами или вашим аккаунтом Polar, Wahoo или Withings, если вы его подключите, файлы GPX, FIT или TCX, которые вы импортируете, и история, импортированная из архива другого приложения. См. статью 6. МАЯЧОК — местоположение в реальном времени во время пробежки, если вы включили маячок. См. статью 6. СОЦИАЛЬНОЕ — опубликованные пробежки, фотографии, отметки друзей, «браво», комментарии, список друзей, группы, личные и групповые сообщения, челленджи, сегменты и рейтинги среди друзей. ЖАЛОБЫ И ОТЗЫВЫ — жалобы, которые вы отправляете, вместе с копией обжалованного содержимого, ваши сообщения об ошибках и, если вы её указываете, причина отмены подписки. ТЕХНИЧЕСКОЕ — идентификатор устройства для уведомлений, настройки отображения, журналы ошибок. ПОДПИСКА — статус и история покупок, а также уведомления о покупке и продлении, которые нам передаёт RevenueCat. НИКАКИЕ банковские данные не проходят через наши серверы и не хранятся на них: оплату обрабатывают только Apple или Google.
Статья 3 — Зачем мы их собираем и на каком основании
ПРЕДОСТАВЛЕНИЕ СЕРВИСА — аккаунт, запись пробежек, карты, статистика, планы тренировок, сообщения, подписка. Правовое основание: исполнение договора, который образуют настоящие условия. ГЕОЛОКАЦИЯ — запись маршрута ваших пробежек. Правовое основание: ваше согласие, которое вы даёте, когда телефон запрашивает доступ к местоположению, и которое можно отозвать в любой момент в его настройках. ДАННЫЕ О ЗДОРОВЬЕ — ваша собственная тренировочная статистика. Правовое основание: ваше явное согласие (статья 9 GDPR), подробно описанное в статье 5. СОЦИАЛЬНЫЕ ФУНКЦИИ И МАЯЧОК — лента, друзья, группы, челленджи, сегменты, публикации, местоположение в реальном времени. Правовое основание: ваше согласие, отзываемое в любой момент — достаточно перестать пользоваться этими функциями или удалить соответствующие материалы. УВЕДОМЛЕНИЯ — напоминания и социальные оповещения. Правовое основание: ваше согласие, данное по запросу системы и отзываемое в настройках телефона. БЕЗОПАСНОСТЬ И ПРОТИВОДЕЙСТВИЕ ЗЛОУПОТРЕБЛЕНИЯМ — жалобы, блокировки, борьба с фальшивыми аккаунтами и поддельными пробежками. Правовое основание: наш законный интерес в защите пользователей. Мы НЕ принимаем полностью автоматизированных решений, влекущих для вас юридические последствия. Темпы, прогнозы результатов, планы, уровни и статистика, рассчитанные приложением, — спортивные показатели без договорных последствий.
Статья 4 — Ваше местоположение и маршруты
Приложение получает доступ к вашему точному местоположению только ВО ВРЕМЯ ЗАПИСИ пробежки, в том числе в фоновом режиме — при выключенном экране или открытом другом приложении, — чтобы запись маршрута не прерывалась. Телефон показывает это своим обычным индикатором. Вне записи приложение не отслеживает ваши перемещения. Полный трек каждой пробежки хранится на наших серверах и доступен ТОЛЬКО ВАМ. Что другие увидят на карте, вы выбираете для каждой пробежки: — МАРШРУТ, с возможностью скрыть старт и финиш: в этом случае первые и последние 200 метров удаляются, а точка старта не публикуется; — ПРИБЛИЗИТЕЛЬНУЮ ЗОНУ радиусом около 2 км с названием города. Чтобы получить это название, в сервис Photon (komoot) отправляется только округлённая точка, никогда — ваш маршрут; — БЕЗ КАРТЫ. Этот выбор применяется нашими серверами: скрытая карта не просто не отображается на экране — она никогда не передаётся другим. Вы также выбираете видимость каждой пробежки: ВСЕ (любой пользователь приложения), МОИ ДРУЗЬЯ или ТОЛЬКО Я. Настройки по умолчанию меняются в разделе «Настройки бега», а каждую пробежку можно изменить и позже. СЕГМЕНТЫ — передаётся только ваше время на сегменте, никогда — ваш маршрут. Пробежка, скрытая или с картой, скрытой либо приблизительной, никогда не используется для сегментов. ЧЕЛЛЕНДЖИ И РЕЙТИНГИ — участники видят ваши итоги (дистанцию, время, число пробежек), но не ваши маршруты. ФОТОГРАФИИ — до 6 на пробежку. Содержащиеся в них метаданные о местоположении удаляются при отправке.
Статья 5 — Ваши данные о здоровье
Частота сердечных сокращений, расчётные калории, вес и субъективная нагрузка являются данными о здоровье по смыслу статьи 9 GDPR и пользуются усиленной защитой. Они НЕОБЯЗАТЕЛЬНЫ: приложение работает без них. Их обработка основана на вашем ЯВНОМ СОГЛАСИИ, которое вы даёте, указывая их, подключая датчик или часы либо включая импорт. Вы можете отозвать его в любой момент. Ваш вес, калории и пульсовые зоны видны только вам. Ваш пульс по умолчанию ЗАКРЫТ: его не видит никто, кроме вас. Если вы решите его показать — для одной пробежки или для всех в настройках бега, — его увидят те, кому пробежка доступна согласно выбранной видимости. «ЗДОРОВЬЕ» (APPLE HEALTH) И HEALTH CONNECT — импорт по умолчанию выключен. Он работает, только если вы включите его в разделе «Настройки бега» и дадите разрешение, запрошенное телефоном. Доступ осуществляется ТОЛЬКО ДЛЯ ЧТЕНИЯ и ограничен тренировками по бегу, ходьбе и походам, их маршрутом, дистанцией и частотой сердечных сокращений. Приложение ничего не записывает ни в «Здоровье», ни в Health Connect. Вы можете отключить этот доступ в любой момент — в приложении или в настройках «Здоровья» и Health Connect. Данные, полученные из «Здоровья» (HealthKit) или Health Connect, служат ТОЛЬКО для отображения ваших пробежек и статистики. Они НИКОГДА не продаются, НИКОГДА не используются в рекламных, маркетинговых целях или для профилирования, НИКОГДА не передаются брокерам данных и не сообщаются никаким третьим лицам, кроме нашего хостинг-провайдера, который хранит их по нашему поручению. Их использование соответствует правилам Apple в отношении HealthKit и политике разрешений Health Connect, включая требования об ограниченном использовании. Никакие ваши данные о здоровье не передаются страховщикам, работодателям или иным третьим лицам.
Статья 6 — Часы, импортированные файлы и маячок
ЧАСЫ — Приложение MySportAPP для часов на Apple Watch или Wear OS привязывается к вашему аккаунту с помощью кода, показанного в приложении. Затем часы отправляют на наши серверы ваши тренировки, их GPS-маршрут и пульс, которые становятся пробежками, подчиняющимися тем же правилам. Вы можете отвязать часы в любой момент в разделе «Мои часы». АККАУНТЫ БРЕНДОВ — вы можете подключить свой аккаунт Polar, Wahoo или Withings. Тогда мы храним доступ, который предоставляет бренд, пока вы не отключите этот аккаунт или не удалите свой; в этот момент доступ отзывается у бренда. Тренировки, которые бренд нам отправляет, ждут импорта не более 30 дней, а затем становятся пробежками, к которым применяются те же правила. ФАЙЛЫ — импортированные вами файлы GPX, FIT или TCX считываются для создания пробежки: маршрут, время, дистанция и, если есть, пульс. На них распространяются те же правила видимости. ИСТОРИЯ ИЗ ДРУГОГО ПРИЛОЖЕНИЯ — архив экспорта из приложения, которым вы пользовались раньше, читается на вашем телефоне и не отправляется на наши серверы. Сохраняются только извлечённые из него пробежки. МАЯЧОК — во время пробежки вы можете создать ссылку на местоположение в реальном времени. Примерно каждые 30 секунд ваше последнее местоположение, упрощённый трек, дистанция и время отправляются на наши серверы. ЛЮБОЙ, У КОГО ЕСТЬ ССЫЛКА, видит эти сведения, а также ваше имя и вид активности, без необходимости иметь аккаунт. Мы никогда не публикуем ссылку: вы сами решаете, кому её отправить. Она перестаёт что-либо показывать через 2 часа после окончания пробежки и не позднее чем через 24 часа после создания. Позиции маячка удаляются с наших серверов через 1 день после окончания пробежки.
Статья 7 — Кто ещё имеет доступ
Мы не продаём данные и не показываем стороннюю рекламу. Перечисленные поставщики действуют по нашему поручению или оказывают техническую услугу и получают доступ только к необходимому. SUPABASE — база данных, аутентификация, хранение фотографий и служебные письма. Инфраструктура в Европейском союзе (Ирландия). APPLE — распространение приложения и оплата подписок на iPhone, вход через Apple, уведомления iOS (APNs). «Здоровье» работает на вашем устройстве: при импорте мы ничего не отправляем Apple. GOOGLE — распространение и оплата на Android (Google Play), вход через Google, уведомления Android (Firebase Cloud Messaging). Health Connect работает на вашем устройстве. REVENUECAT — техническое управление подписками и их статусом. RevenueCat знает ваш аккаунт только по его техническому идентификатору, никогда — по имени или адресу электронной почты; сама подписка оформляется и управляется через Apple или Google. INFOMANIAK — размещение всего сайта mysportapp.fr, включая юридические страницы, страницу управления аккаунтом и публичную страницу маячка. Эти страницы обращаются напрямую к нашей базе данных: данные вашего аккаунта у Infomaniak не хранятся. POLAR, WAHOO И WITHINGS — только если вы подключите свой аккаунт одного из этих брендов: бренд передаёт нам ваши тренировки. Мы не отправляем ему ничего, кроме необходимого для подключения. OPENFREEMAP И OPENSTREETMAP — картографическая подложка. Ваше устройство загружает изображения отображаемой области. NOMINATIM (OPENSTREETMAP) И PHOTON (KOMOOT) — поиск мест и название города для приблизительной зоны. Передаются только введённый текст или округлённая точка. VALHALLA — построение маршрутов на публичном сервере, который обслуживает FOSSGIS (openstreetmap.de). Ему отправляются точки, которые вы ставите на карте. APPLE (WEATHERKIT) — погода ваших пробежек. Через наш сервер Apple получает округлённые координаты старта (около 1 км) и день пробежки, без какого-либо идентификатора, чтобы получить температуру, влажность и ветер. Ни один из этих картографических или погодных сервисов не получает вашу личность. Как при любом запросе в интернете, они видят IP-адрес вашего устройства.
Статья 8 — Передача за пределы Европейского союза
Ваши данные размещены в Европейском союзе. Однако некоторые поставщики из статьи 7 находятся в США: Apple, Google и RevenueCat. Такая передача осуществляется на основании механизмов главы V GDPR — стандартных договорных положений Европейской комиссии и, при необходимости, сертификации по Data Privacy Framework ЕС–США. Копию применимых гарантий можно запросить по адресу, указанному в статье 1.
Статья 9 — Сколько мы их храним
АККАУНТ И СВЯЗАННЫЕ ДАННЫЕ — пока существует ваш аккаунт. НЕАКТИВНЫЙ АККАУНТ — через 3 года без какого-либо использования аккаунт удаляется. Письмо предупредит вас за 30 дней; чтобы сохранить аккаунт, достаточно снова войти. ПРОБЕЖКИ, ТРЕКИ И ФОТОГРАФИИ — пока вы их не удалите, но не дольше, чем существует ваш аккаунт. Удаление пробежки удаляет и её полный трек. ИМПОРТИРОВАННЫЕ ДАННЫЕ — отключение импорта из «Здоровья» или отвязка часов прекращает новые передачи; уже импортированные пробежки остаются в истории, пока вы их не удалите. АККАУНТЫ БРЕНДОВ (POLAR, WAHOO, WITHINGS) — подключение сохраняется, пока вы его не отключите или не удалите аккаунт; тогда доступ отзывается у бренда. Полученные тренировки ждут импорта не более 30 дней. ИМПОРТИРОВАННАЯ ИСТОРИЯ — архив обрабатывается на вашем телефоне и не хранится на наших серверах; сохраняются только извлечённые из него пробежки, как и все остальные. МАЯЧОК — ссылка перестаёт что-либо показывать через 2 часа после окончания пробежки и не позднее чем через 24 часа после создания. Позиции маячка удаляются через 1 день после окончания пробежки. ПОСЛЕ УДАЛЕНИЯ АККАУНТА — ваши данные сразу удаляются из рабочей базы данных. Резервные копии очищаются в течение 30 дней. СООБЩЕНИЯ — удаляются вместе с аккаунтом с обеих сторон переписки: отправленные вами сообщения исчезают и у получателей. ЖАЛОБЫ, СООБЩЕНИЯ ОБ ОШИБКАХ И ПРИЧИНЫ ОТМЕНЫ ПОДПИСКИ — 12 месяцев. УВЕДОМЛЕНИЯ В ПРИЛОЖЕНИИ — 12 месяцев. ТОКЕНЫ УВЕДОМЛЕНИЙ — удаляются при выходе из аккаунта и при его удалении, а также не позднее чем через 6 месяцев без обновления. ТЕХНИЧЕСКИЕ ЖУРНАЛЫ ОШИБОК — 30 дней. СОБЫТИЯ ПОДПИСКИ — уведомления о покупке и продлении, переданные RevenueCat, хранятся 3 года, в том числе после удаления аккаунта, как доказательство договора. Они содержат только идентификатор аккаунта, тип события и его дату. ПЛАТЁЖНЫЕ ДАННЫЕ — хранятся Apple или Google согласно их собственным законным срокам, на которые мы не влияем.
Статья 10 — Ваши права и как их реализовать
Вам принадлежат права на ДОСТУП, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, ОГРАНИЧЕНИЕ, ПЕРЕНОСИМОСТЬ и ВОЗРАЖЕНИЕ, а также право в любой момент отозвать согласие. Самый прямой путь: Профиль → Данные и конфиденциальность. Там можно посмотреть и изменить сведения и скачать копию аккаунта (файл JSON: профиль, друзья, сообщения, публикации). Каждую пробежку также можно экспортировать в GPX, изменить, скрыть или удалить на её странице. УДАЛЕНИЕ АККАУНТА — в приложении (Профиль → Данные и конфиденциальность → Удалить аккаунт), на сайте по адресу https://mysportapp.fr/supprimer-mon-compte или по электронной почте contact@mysportapp.fr. Чтобы получить полную копию всех данных, которые мы о вас храним, или по любым другим вопросам пишите на contact@mysportapp.fr. Мы отвечаем в течение месяца, как требует GDPR. Если наш ответ вас не устроит, вы можете обратиться в надзорный орган своей страны. Во Франции: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Статья 11 — Несовершеннолетние
Чтобы создать аккаунт, вам должно быть не меньше 13 лет. Возрастной рейтинг, который показывают App Store и Google Play, описывает содержимое приложения; это не минимальный возраст для открытия аккаунта. Приложение содержит открытый обмен сообщениями между пользователями, позволяет делиться местоположением и записывать данные о здоровье. Оно рассчитано на аудиторию, способную оценить это. В Европейском союзе возраст цифрового согласия составляет от 13 до 16 лет в зависимости от страны. Ниже этого возраста создание аккаунта требует разрешения законного представителя, который в любой момент может просмотреть, исправить или потребовать удаления данных ребёнка, написав на contact@mysportapp.fr. Родитель, обнаруживший аккаунт, открытый без его согласия или ребёнком младше 13 лет, может потребовать его немедленного удаления по тому же адресу.
Статья 12 — Безопасность
Обмен данными шифруется по TLS. Пароли никогда не хранятся в открытом виде. Доступ к данным разграничен построчно правилами безопасности на уровне базы (Row Level Security), поэтому аккаунт может читать только то, что его касается. Полный трек ваших пробежек хранится отдельно и доступен только вам. Ссылка маячка основана на случайном токене, который невозможно угадать. Ни одна система не безупречна. При нарушении безопасности данных, способном повлечь высокий риск для ваших прав, мы уведомим вас и CNIL в сроки, установленные GDPR.
Статья 13 — Локальное хранилище и файлы cookie
Приложение не использует НИКАКИХ рекламных cookie, НИКАКИХ сторонних трекеров и НИКАКИХ внешних систем аналитики. Локальное хранилище устройства служит только работе: настройки отображения, язык, тема, записываемая пробежка, пробежки, ожидающие отправки, когда вы не в сети, и поддержание сессии. Ничто из этого не читается третьими лицами.
Статья 14 — MySportAPP: один аккаунт, несколько приложений
Приложения MySportAPP — MyRunningAPP и приложения для других видов спорта (их список есть на mysportapp.fr) — используют единый аккаунт. ОБЩЕЕ для всех этих приложений: ваши личные данные (имя, фамилия, электронная почта, фотография, дата рождения, город, рост и вес), список друзей, группы и сообщения. Поэтому вы можете дружить и переписываться с тем, кто пользуется другим приложением. СОБСТВЕННОЕ для MyRunningAPP: ваши пробежки, треки, статистика, рекорды, обувь, планы тренировок, челленджи, сегменты и данные о здоровье. Эти данные никогда не переносятся в другое приложение семейства. Передаётся только, для отображения, список приложений, где вы активны, — другие пользователи видят его в виде значков. Он не раскрывает ни ваших пробежек, ни статистики в этих видах спорта. Удаление аккаунта стирает ваши данные во всех приложениях семейства, без исключений.
Статья 15 — Изменение настоящей политики
Политика может изменяться, в частности при добавлении функции или смене поставщика. О существенных изменениях мы сообщим в приложении при следующем входе, а дата обновления выше будет исправлена. Предыдущие версии можно запросить по контактному адресу.
Контакт: contact@mysportapp.fr