Политика обработки персональных данных
- Общие положения
- Оператор и контакты
- Какие данные мы обрабатываем
- Цели и правовые основания
- Как мы получаем данные
- Кому мы передаём данные
- Трансграничная передача
- Сроки хранения
- Ваши права и как ими воспользоваться
- Cookies и аналитика
- Меры защиты
- Данные о здоровье
- Возраст пользователей
- Изменения политики
Общие положения
Настоящая Политика описывает, какие персональные данные обрабатываются в сервисе TrenFlow (сайт trenflow.ru и его поддомены, далее — «Сервис»), с какой целью, на каком основании и что вы можете с этим сделать.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей Сервиса.
Используя Сервис и регистрируясь в нём, вы подтверждаете, что ознакомились с этой Политикой. Согласие на обработку персональных данных даётся отдельной отметкой при регистрации; отметка не предустановлена, и дата с редакцией согласия сохраняются в вашем профиле.
Сервис работает в режиме бета-тестирования. Это не влияет на объём ваших прав, но означает, что состав функциональности и, вместе с ним, состав обрабатываемых данных может меняться — тогда меняется и редакция этой Политики.
Оператор и контакты
Оператор персональных данных — физическое лицо, владелец Сервиса.
- Оператор
- Горячев Алексей Сергеевич
- Адрес для обращений
- г. Тверь, ул. Новоторжская, д. 12а, офис 3-6
- Электронная почта
- privacy@trenflow.ru
По любым вопросам обработки персональных данных, а также для реализации своих прав пишите на указанный адрес. Ответ направляется в срок, установленный законодательством.
Какие данные мы обрабатываем
Мы стараемся обрабатывать минимум данных. Обязательна только почта — она нужна для входа и восстановления доступа; остальное вы указываете сами и можете не указывать.
Данные аккаунта
- адрес электронной почты;
- имя или псевдоним, которым вы подписаны в Сервисе;
- пароль — хранится только в виде необратимого хэша, в открытом виде он нам неизвестен;
- факт, дата и редакция согласия с настоящей Политикой.
Данные профиля (заполняются по желанию)
- фамилия и имя, дата рождения, пол;
- фотография профиля;
- номер телефона;
- часовой пояс и время получения напоминаний.
Данные Telegram (если вы привязали аккаунт)
- идентификатор пользователя Telegram, имя и username в Telegram;
- содержание сообщений, которые вы отправляете нашему боту, включая тексты отчётов и приложенные изображения.
Тренировочные данные
- планы и тренировки: дата, вид спорта, название, целевой темп, расстояние, время, статус;
- ваши отчёты о выполнении: комментарии и скриншоты с часов или приложений;
- файлы, которые вы загружаете (таблицы с планами, изображения);
- связь с тренером и со школой, если она есть.
Технические данные
- IP-адрес, тип и версия браузера, операционная система;
- дата и время обращений, адреса запрашиваемых страниц;
- файлы cookie, необходимые для работы сеанса и запоминания выбранной темы оформления.
Мы не обрабатываем биометрические персональные данные и не запрашиваем документы, удостоверяющие личность.
Цели и правовые основания
- Предоставление Сервиса
- Регистрация и вход, ведение планов и тренировок, отчёты, доступ тренера к данным его учеников. Основание — исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и ваше согласие.
- Связь с вами
- Подтверждение адреса почты, восстановление пароля, напоминания о тренировках, ответы на ваши обращения. Основание — исполнение договора и согласие. Рекламных рассылок мы не ведём.
- Безопасность Сервиса
- Защита от автоматических регистраций и подбора паролей, ограничение частоты обращений, расследование сбоев. Основание — законный интерес Оператора в защите Сервиса и пользователей.
- Автоматическое распознавание отчётов
- Чтобы вам не приходилось перепечатывать цифры руками, приложенные к отчёту скриншоты и текст отчёта передаются внешнему сервису искусственного интеллекта, который извлекает из них расстояние, общее время и темп. Результат подставляется в незаполненные поля тренировки. Основание — исполнение договора и ваше согласие. Вы можете отключить распознавание в разделе «Мой профиль» — тогда ваши скриншоты и комментарии остаются в Сервисе и никуда не передаются, а цифры тренировки может внести тренер. Распознавание и так применяется только к тому, что вы сами приложили или написали.
- Составление плана тренировок ИИ-тренером
- Запрос собрать неделю тренировок можете сделать вы сами в разделе «ИИ-тренер» — или, для вашего плана, ваш тренер в своём кабинете. В обоих случаях внешнему сервису искусственного интеллекта передаются только беговые цифры: объёмы и темпы тренировок за последние недели, отметки о выполнении, целевой старт с дистанцией и датой, результаты прошедших забегов и, если запрос делаете вы сами, ваши ответы про дни недели и число тренировок — тренер эти вопросы не задаёт, дни и число тренировок он берёт из истории плана. Имя, контакты и комментарии к тренировкам не передаются. В ответ приходит предложение недели тренировок, которое до записи видит и принимает тот, кто его запросил, — вы или ваш тренер. Основание — исполнение договора и согласие; отозвать его можно, не пользуясь разделом (если неделю собирает тренер — сообщив ему, что вы против).
- Улучшение Сервиса
- Обезличенная статистика посещаемости. Основание — согласие, которое вы можете отозвать, отключив сбор в настройках браузера (см. раздел о cookies).
Мы не принимаем на основании ваших данных решений, порождающих юридические последствия, исключительно автоматизированным образом. Данные не используются для профилирования в рекламных целях и не продаются.
Как мы получаем данные
- От вас напрямую — при регистрации, заполнении профиля, работе в Сервисе и общении с ботом.
- От вашего тренера или школы — тренер может завести для вас аккаунт и внести ваши тренировки. В этом случае тренер или школа отвечает за правомерность передачи нам ваших данных.
- Автоматически — технические данные, перечисленные выше, при обращении к Сервису.
Кому мы передаём данные
Мы не продаём и не передаём данные третьим лицам, кроме перечисленных ниже — они нужны, чтобы Сервис работал. Список исчерпывающий.
Внутри Сервиса
- Ваш тренер видит ваш профиль, планы, тренировки и отчёты, которые относятся к нему. Тренер, с которым вы не связаны, ваших данных не видит.
- Администратор школы, если вы состоите в школе, видит состав участников и данные, относящиеся к школе.
Внешние сервисы
- Telegram
- Telegram Messenger Inc. — доставка сообщений бота, вход по Telegram и получение обращений с формы обратной связи. Передаются идентификатор Telegram и содержание сообщений, а по обращениям с формы — указанные в ней имя, адрес электронной почты и текст обращения. Обработка — на условиях политики Telegram.
- smtp.bz
- Российский сервис отправки электронной почты. Передаются адрес получателя и содержание письма (подтверждение адреса, восстановление пароля).
- Яндекс SmartCaptcha
- Сервис Yandex Cloud, защищающий публичные формы от автоматических обращений. Передаются IP-адрес и технические данные браузера.
- Яндекс.Метрика
- ООО «ЯНДЕКС» — статистика посещаемости публичных страниц. Передаются обезличенные данные о посещении: IP-адрес, cookie-идентификатор, сведения о браузере и просмотренных страницах.
- provod.ai
- Российский сервис доступа к моделям искусственного интеллекта — через него проходит автоматическое распознавание отчётов и составление плана ИИ-тренером. Для распознавания передаются скриншоты, которые вы приложили к тренировке, и текст отчёта — если вы не отключили распознавание в «Моём профиле»; в скриншоте могут присутствовать сведения, которые показывает ваше приложение (имя, фотография профиля, карта маршрута, пульс). Для ИИ-тренера передаются только беговые цифры (см. раздел о целях). Сам сервис материалы не обрабатывает, а передаёт их модели — см. ниже.
- MiniMax и OpenAI (модели)
- MiniMax (Китай) и OpenAI, L.L.C. (США) — модели, которые читают скриншот и текст отчёта, а также составляют предложение недели тренировок. Передаётся то же, что перечислено выше; обработка — на условиях этих компаний. Материалы уходят одной из моделей: сначала MiniMax, а если она не ответила — OpenAI. Для распознавания передача происходит только при наличии скриншота или текста отчёта и только если распознавание не отключено в «Моём профиле»; для ИИ-тренера — только когда неделю просите собрать вы сами или ваш тренер.
- Google AI Studio (Gemini API)
- Google LLC — та же цель, распознавание отчётов. Сейчас не используется: сервис не отвечает на запросы из России. Останется в этом списке, пока техническая возможность его подключить сохраняется в Сервисе.
- Хостинг-провайдер
- Размещение Сервиса и базы данных. Доступ к содержимому предоставляется только в объёме, необходимом для эксплуатации серверов.
Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
Трансграничная передача
Использование Telegram означает передачу данных за пределы Российской Федерации: серверы Telegram расположены за рубежом, и мы не контролируем их обработку.
Привязка Telegram и общение с ботом — добровольны. Если вы не хотите трансграничной передачи, не привязывайте Telegram: Сервисом можно пользоваться через веб-интерфейс, вход в этом случае выполняется по почте и паролю.
Обращение, отправленное через форму обратной связи, мы получаем в Telegram — так мы отвечаем быстрее. Если это для вас нежелательно, напишите нам письмом на адрес из раздела «Оператор и контакты»: письмо в Telegram не попадает.
За пределы Российской Федерации передаются также материалы, отправляемые на автоматическое распознавание отчётов (MiniMax, Китай; OpenAI, L.L.C., США): приложенный скриншот и текст отчёта. Эта передача тоже добровольна: её можно отключить переключателем в разделе «Мой профиль», и тогда она не происходит вовсе. Сервисом при этом можно пользоваться в полном объёме — цифры тренировки может внести тренер.
Тем же моделям и за те же пределы уходят беговые цифры, когда неделю тренировок просит собрать ИИ-тренер — вы сами или, для вашего плана, ваш тренер (см. раздел о целях). Эта передача добровольна и происходит только по нажатию — вашему или тренерскому: не пользуетесь разделом и не просите тренера — она не происходит вовсе.
Остальные перечисленные выше сервисы — российские.
Сроки хранения
- Данные аккаунта и профиля — пока существует ваш аккаунт.
- Планы, тренировки и отчёты — пока существует аккаунт или пока вы их не удалите.
- Технические журналы и счётчики ограничения частоты обращений — не дольше, чем это нужно для безопасности Сервиса.
- Сведения о вашем согласии — в течение срока, установленного законодательством, в качестве подтверждения правомерности обработки.
По вашему требованию аккаунт удаляется. Данные, которые относятся к работе тренера или школы (например, история тренировок), могут быть сохранены в обезличенном виде — без вашего имени, контактов и иных сведений, позволяющих вас определить.
Ваши права и как ими воспользоваться
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения неточных данных, их блокирования или уничтожения;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Часть прав реализуется прямо в Сервисе: данные профиля можно изменить в разделе «Мой профиль», Telegram — не привязывать. Для остального напишите на privacy@trenflow.ru с адреса, указанного в вашем аккаунте, — так мы сможем убедиться, что обращение исходит от вас.
Отзыв согласия означает прекращение обработки и удаление аккаунта: без обработки данных предоставить Сервис невозможно.
Меры защиты
- доступ к Сервису — только по защищённому соединению (HTTPS);
- пароли хранятся в виде необратимых хэшей;
- загруженные файлы с личным содержимым (скриншоты, таблицы планов) размещаются вне общедоступной части сайта и выдаются только после проверки прав;
- доступ к данным разграничен по ролям: тренер видит только своих учеников;
- публичные формы защищены проверкой на автоматические обращения и ограничением их частоты.
Ни одна мера не даёт абсолютной гарантии. Если вы заметили уязвимость или считаете, что доступ к вашим данным получил кто-то посторонний, — сообщите нам.
Данные о здоровье
Сервис не запрашивает сведения о состоянии здоровья: полей для пульса, веса, самочувствия и травм в нём нет, и мы сознательно не добавляем их до тех пор, пока не будет обеспечен отдельный режим обработки таких данных.
Вместе с тем комментарий к тренировке — свободный текст, и вы можете указать в нём сведения о самочувствии. Пожалуйста, не сообщайте в отчётах и переписке сведения медицинского характера, без которых можно обойтись.
Скриншот из приложения для тренировок тоже может показывать пульс. Мы не переносим его в поля Сервиса и не обрабатываем как отдельный показатель, но такой скриншот целиком хранится в Сервисе и — если распознавание включено — передаётся на распознавание. Учитывайте это, решая, прикладывать ли скриншот; распознавание отключается в «Моём профиле».
Сервис не оказывает медицинских услуг и не даёт рекомендаций по здоровью.
Возраст пользователей
Сервис предназначен для лиц старше 18 лет. Если аккаунтом пользуется несовершеннолетний, согласие на обработку его данных даёт законный представитель; тренер или школа, заводящие такой аккаунт, обязаны получить это согласие самостоятельно.
Изменения политики
Мы можем изменить эту Политику — например, при появлении новой функциональности или нового получателя данных. Действующая редакция всегда опубликована на этой странице; её обозначение указано вверху документа.
Если изменения существенно затрагивают ваши права, мы сообщим о них по почте или в Сервисе и, при необходимости, запросим согласие заново.