Политика конфиденциальности

1. Кто отвечает за приложение

Приложение ран развивает Yegor Kanifatov (Егор Андреевич Канифатов). По вопросам конфиденциальности и удаления данных напишите на ranrussiaran@gmail.com.

2. Какие данные мы обрабатываем

• Аккаунт: email, никнейм, отображаемое имя, идентификатор аккаунта и защищённый хэш пароля.
• Профиль: аватар, описание, выбранный пол, виды спорта, цели и настройки. Пол сохраняется в аккаунте и используется для соответствующих функций профиля и тренировок.
• Тренировки: GPS-координаты, маршрут, время, длительность, дистанция, темп, высота, переданные пользователем показатели пульса и рассчитанные показатели активности.
• Социальные функции: публикации, фотографии, комментарии, реакции, подписки, блокировки, жалобы, события, участие в кланах и сообщения в чате клана. Сообщения доступны участникам соответствующего клана; жалобы рассматриваются модераторами.
• Технические и диагностические данные: тип и версия операционной системы, модель устройства, версия приложения, push-токен, IP-адрес, сведения о сбоях, stack trace, сетевой контекст, показатели производительности и журналы безопасности.
• Telegram: Telegram ID и username — только если пользователь сам подключает соответствующую функцию.

3. Для чего нужны данные

• регистрация, вход, восстановление доступа и работа профиля;
• запись тренировок, построение маршрутов и расчёт статистики;
• публикации, комментарии, события, чаты кланов и другие социальные функции;
• push-уведомления, поддержка, безопасность и модерация;
• диагностика сбоев и контроль производительности приложения;
• предотвращение злоупотреблений и выполнение требований закона.

Добровольная продуктовая аналитика

В версиях приложения с этой функцией можно отдельно разрешить статистику использования ран. По умолчанию она выключена, отказ не ограничивает функции. Состав сведений, цели, сводные отчёты, сроки хранения и отзыв согласия описаны в отдельном документе об аналитике. Обычное согласие с этой политикой не включает добровольную аналитику.

Рекомендации в ленте

Для рекомендаций используются признаки публикаций и взаимодействий: вид спорта, наличие текста и фотографий, свежесть публикации, реакции, комментарии и подписки. При подтверждении этой редакции мы также сохраняем показы публикаций: идентификаторы пользователя и публикации, день и время показа, положение в ленте и числовые признаки ранжирования. Эти записи связаны с аккаунтом на основном сервере и удаляются при ежедневной очистке после 30 дней хранения. Это внутренняя персонализация ленты, не рекламное отслеживание между приложениями.

Для обучения рекомендаций на отдельном вычислительном сервере используются сгруппированные числовые показатели с порогами размера групп. Имена, email, идентификаторы пользователей, тексты, фотографии, сообщения и GPS-маршруты в такой экспорт не включаются. Псевдонимизированные записи показов на основном сервере не считаются анонимными данными.

4. Геолокация и маршруты

ран запрашивает геолокацию только для функций, связанных с тренировкой, маршрутом и картой. Фоновый доступ используется для продолжения записи тренировки, когда приложение свёрнуто или экран устройства заблокирован.

Пользователь может запретить фоновый доступ и записывать маршрут только при открытом приложении либо полностью запретить геолокацию в настройках устройства. При полном запрете запись GPS-маршрута работать не будет. Перед публикацией маршрута следует проверить его аудиторию и настройки приватности: даже обрезанный маршрут может раскрывать места пребывания.

5. Что видят другие пользователи

Согласие на публичное распространение выбирается отдельно. Без него можно зарегистрироваться, записывать тренировки для себя и удалить аккаунт. Для публикаций и других действий, показывающих профиль или сведения об участии другим пользователям, потребуется включить это согласие.

В настройках можно отключить публичный профиль. После отключения сервер перестаёт выдавать профиль и связанный публичный контент другим пользователям; личная история остаётся доступна владельцу. Ранее выданные временные ссылки на фотографии действуют до окончания своего срока, не более часа. Уже скачанные другими пользователями копии невозможно отозвать с их устройств.

При подготовке фотографий для публичной выдачи сервер удаляет встроенные метаданные снимка, включая EXIF с координатами. Это не скрывает сведения, видимые на самой фотографии, в подписи или опубликованном маршруте. Черновики и данные, которые пользователь не публиковал, не становятся общедоступными.

6. Сервисы, необходимые для работы

Для работы приложения данные могут передаваться поставщикам инфраструктуры в объёме, необходимом для конкретной функции:

• российскому хостингу и объектному хранилищу — для API, базы данных и пользовательских файлов;
• Apple, Google и инфраструктуре Expo — для доставки уведомлений и распространения приложения;
• поставщикам карт и геоданных — при открытии карт и маршрутов;
• почтовому сервису — для сервисных писем и восстановления доступа;
• Sentry (Functional Software, Inc.) — в поддерживающих его версиях Android для диагностики после принятия соответствующего согласия. В актуальном iOS-кандидате SDK Sentry отсутствует; локальные журналы не отправляются в этот сервис. На сервере внешняя диагностика отключена по умолчанию и требует отдельного включения.

Получатели данных должны обеспечивать не меньший уровень защиты, чем предусмотрен этой политикой и требованиями платформ: ограничивать обработку необходимой целью, сохранять конфиденциальность, защищать доступ и выполнять применимые требования к удалению. Условия передачи и обработки проверяются до подключения поставщика; если обеспечить такую защиту нельзя, передача ему не подключается. Это требование к работе ран, а не обещание абсолютной защищённости чужих систем.

При проверке обновлений приложения сервис доставки получает технические параметры совместимости и обычные сетевые сведения, включая IP-адрес. Для этой проверки не передаются профиль, email, фотографии, сообщения или GPS-маршрут. Серверные обновления приложения не используются для рекламного отслеживания.

Мы не продаём персональные данные пользователей, не используем их для межсервисного рекламного отслеживания и не передаём рекламным сетям.

7. Хранение и защита

Данные хранятся, пока существует аккаунт или пока они нужны для предоставления выбранной функции. Доступ ограничивается техническими и организационными мерами; соединения с сервером защищаются TLS. Резервные копии удаляются по мере плановой ротации.

Ни один способ хранения не гарантирует абсолютную безопасность. Если вы заметили подозрительную активность, сообщите нам как можно скорее.

8. Удаление аккаунта и данных

Удалить аккаунт можно в приложении: Настройки → Удалить аккаунт. Если приложение недоступно, воспользуйтесь страницей удаления аккаунта.

После подтверждения аккаунт и связанные с ним персональные данные удаляются. Удаление пользовательских файлов из объектного хранилища выполняется автоматически; временный технический сбой обрабатывается повторными попытками до завершения очистки. Исключения возможны только для сведений, которые требуется временно сохранить по закону или для расследования нарушений. Обезличенные сведения, не позволяющие установить пользователя, могут сохраняться в агрегированной статистике.

9. Возраст

ран предназначен для пользователей от 16 лет. Если вы считаете, что ребёнок младше указанного возраста создал аккаунт, напишите нам — мы проверим обращение и удалим данные при необходимости.

10. Изменения и контакты

При существенном изменении обработки данных мы обновим эту страницу и, когда это необходимо, запросим новое подтверждение в приложении.

Контакт: ranrussiaran@gmail.com.