Документ
Политика конфиденциальности
Редакция от [[ДАТА_РЕДАКЦИИ]]
Это описание того, что приложение «Форма» делает с данными на самом деле, а не общий текст по образцу. Если найдёте расхождение между этим документом и поведением приложения — напишите нам, это ошибка, которую мы исправим.
Коротко. По умолчанию профиль закрыт. Замеры тела, фото, питание и переписка не показываются другим пользователям. Прогресс-фото хранятся в закрытом хранилище и выдаются по временным ссылкам. Аналитики и рекламных трекеров в приложении нет. Данные карты мы не видим. Аккаунт можно удалить самому, из приложения.
1. Кто обрабатывает данные
Оператор персональных данных — лицо, указанное на странице Реквизиты. Там же адрес для обращений. Чтобы реквизиты не расходились между страницами, они хранятся только там.
2. Какие данные мы собираем
Всё перечисленное вводит сам пользователь. Мы не подтягиваем данные из сторонних источников и не покупаем их.
| Категория | Что именно | Зачем |
|---|---|---|
| Учётная запись | Адрес электронной почты, пароль (хранится в виде хеша), имя, ник, аватар, описание профиля, роль (атлет или тренер) | Вход в приложение и восстановление доступа |
| Тренировки | Упражнения, подходы, повторы, веса, время отдыха, длительность занятия, личные рекорды, программы | Дневник тренировок и подсчёт подтверждённых цифр |
| Замеры тела | Рост, вес, процент жира, обхваты: шея, плечи, грудь, талия, живот, бёдра, бицепсы, бёдра и голени по отдельности | Отслеживание прогресса и отчёты за период |
| Прогресс-фото | Снимки тела, тип ракурса, дата, заметка | Сравнение «было — стало» |
| Самочувствие | Сон, шаги, вода, настроение, уровень энергии, крепатура, вес | Дневник активности и обратная связь тренера |
| Питание | Приёмы пищи, продукты, вес порции, калории, белки, жиры, углеводы, цели по КБЖУ | Дневник питания |
| Привычки | Список привычек, отметки выполнения, расписание напоминаний | Трекер привычек и напоминания |
| Зал и город | Выбранный зал: название, город, адрес | Лента зала и признак «тренируюсь сейчас» |
| Публикации | Посты, подписи, фото и видео, комментарии, реакции, подписки на людей, блокировки, жалобы | Лента и разборы техники |
| Просмотры | Отметка о том, что вы открыли чужой пост: пост, пользователь, дата (без времени) | Счётчик просмотров под постом; см. раздел 5 |
| Переписка | Личные сообщения между пользователями и отметки о прочтении | Личные сообщения |
| Работа с тренером | Связь «тренер — подопечный», заметка тренера о подопечном, цена занятия, учёт оплаченных занятий, анкеты и ответы на них | Ведение подопечных |
| Подписка | Тариф, сумма, статус платежа, идентификатор платежа в платёжном сервисе, дата окончания доступа | Учёт оплаты Pro; см. раздел 6 |
| Технические | Часовой пояс устройства, уведомления внутри приложения; на сервере — журналы веб-сервера, куда попадает IP-адрес и сведения о браузере | Напоминания в местное время, работа и защита сервиса |
Чего мы не собираем: дату рождения, номер телефона, адрес проживания, точную геопозицию, доступ к контактам, галерее целиком или датчикам устройства.
Аналитики и трекеров нет
В приложении не установлено ни одной системы аналитики или рекламы: ни Google Analytics, ни Яндекс.Метрики, ни Sentry, ни счётчиков социальных сетей. Мы не строим рекламные профили и не передаём данные рекламодателям.
Единственный сторонний запрос из браузера — загрузка шрифтов с серверов Google Fonts. При этом Google получает IP-адрес и сведения о браузере посетителя. Это касается и приложения, и настоящего сайта.
3. Где хранятся данные
- База данных и само приложение — на нашем собственном сервере в дата-центре в Москве (Timeweb Cloud). Мы не пользуемся зарубежными облачными базами.
- Фото и видео из постов — в объектном хранилище Timeweb (Россия). Опубликованный пост общедоступен по смыслу, поэтому и файл в этом хранилище доступен по прямой ссылке.
- Прогресс-фото — в закрытом хранилище. У них нет постоянного адреса. Каждый раз, когда снимок нужно показать, приложение выпускает временную ссылку сроком на один час, и только тому, кто имеет право его видеть. Права на чтение есть у трёх сторон: у самого владельца, у его тренера (в том числе бывшего — чтобы история занятий не пропадала) и у зрителя согласованного кейса на витрине результатов, если владелец сам выбрал этот снимок и подтвердил публикацию.
- Видео дополнительно обрабатывается на нашей второй машине (тоже Москва) — она приводит ролик к формату, который открывается на всех устройствах.
4. Что видят другие пользователи
Это главный раздел. «Форма» — социальная сеть, поэтому часть данных видна другим. Но по умолчанию профиль закрыт, и открытость включается вручную тумблером «Публичный профиль».
Видно всем и при закрытом профиле
Имя, ник, аватар, роль, число постов, число подписчиков и подписок. Это минимум, без которого на вас нельзя подписаться и вас нельзя найти.
Видно, только если вы открыли профиль
Описание профиля, количество тренировок за всё время и за 30 дней, серия без пропусков, дата последней тренировки, топ личных рекордов, любимые упражнения, выбранный зал и признак «тренируется сейчас».
Про зал — обратите внимание. Открытый профиль показывает название и адрес вашего зала вместе с отметкой, что вы там прямо сейчас. Это сведения о месте и времени, где вас можно застать. Если это нежелательно — не открывайте профиль или не указывайте зал.
Не показывается другим пользователям
Прогресс-фото, дневник питания, дневник самочувствия (сон, шаги, вода, настроение), личная переписка, заметки тренера о подопечном, ответы на анкеты и история платежей. Это верно независимо от того, открыт профиль или закрыт.
Замеры тела другим пользователям не показываются, кроме двух случаев ниже. Мы называем их прямо, потому что «скрыто всегда» без оговорок было бы неправдой.
Исключение 1. Вес тела в лиге силы. Лига силы — рейтинг по отношению рекорда к собственному весу, поэтому рядом с местом показывается вес тела участника. В лигу попадают только открытые профили. Пока профиль закрыт, вас в рейтинге нет и вес никому не виден. Вес берётся из последнего заполненного замера.
Исключение 2. Витрина результатов тренера. Тренер может собрать кейс о работе с подопечным: динамика замеров за период, число тренировок, рекорды и пара фото «до/после». Здесь действует жёсткий порядок:
- цифры приложение подставляет само из базы — тренер может убрать лишнее, но не может дописать своё;
- фотографии выбирает сам подопечный из своих снимков, тренер доступа к ним не имеет;
- перевести кейс в опубликованное состояние может только подопечный — до его подтверждения кейс не виден никому;
- показывать имя рядом с результатом — отдельное согласие. Без него остаются только цифры и фото;
- согласие отзывается в один тап, и кейс вместе с фотографиями исчезает сразу.
Что видит тренер
Если вы состоите в команде тренера, он видит ваши тренировки, замеры, прогресс-фото, самочувствие, питание, привычки и рекорды — ради этого связь и устанавливается. Выйти из команды можно в любой момент; после этого новые данные тренеру не показываются, а доступ к прежним у него остаётся, чтобы история занятий не исчезла. Соло-атлет, не состоящий в команде, не показывает эти данные никому.
Кто может написать вам
Личное сообщение может отправить ваш тренер или подопечный, тот, с кем переписка уже начата, и — если вы включили тумблер «Не прочь пообщаться» — любой атлет. Заблокированный пользователь не может ни писать, ни видеть ваш профиль.
5. Просмотры постов
Под постом виден счётчик просмотров. Чтобы не считать одного человека дважды, мы сохраняем отметку «такой-то пользователь открыл такой-то пост в такой-то день». Наружу эта отметка не отдаётся никогда: автор поста видит только общее число, но не список тех, кто смотрел. Свои собственные просмотры не учитываются.
6. Оплата подписки
Оплату принимает ЮKassa. Ввод номера карты происходит на её стороне. Мы не видим и не храним данные банковской карты — ни номер, ни срок, ни код проверки.
В ЮKassa мы передаём только сумму, валюту, название тарифа, адрес возврата и ваш внутренний идентификатор в нашей системе — чтобы знать, кому начислить доступ. Имя, почта и любые тренировочные данные туда не уходят.
У себя мы храним: тариф, сумму, статус платежа, идентификатор платежа в ЮKassa и дату окончания Pro-доступа. Свои платежи видите только вы.
7. Кому мы передаём данные
Список исчерпывающий:
- ЮKassa — приём платежей, состав данных описан выше;
- Почтовый сервис — доставка писем подтверждения адреса и восстановления пароля. Передаётся адрес электронной почты и текст письма;
- Timeweb Cloud — размещение сервера и хранилища (Россия). Это инфраструктура, а не получатель данных: доступа к содержимому базы у провайдера в обычной работе нет;
- Google Fonts — при загрузке шрифтов получает IP-адрес и сведения о браузере.
Мы не продаём данные, не передаём их рекламным сетям и брокерам. Передача по требованию государственных органов — только в порядке, установленном законом.
Доступ к административной панели с обезличенной статистикой и данными, необходимыми для модерации, есть у владельца сервиса. Он используется для поддержки и разбора жалоб, а не для просмотра переписки.
8. Куки и хранение на устройстве
Рекламных и аналитических куки нет. В памяти браузера приложение хранит только необходимое для работы: маркер вашей сессии, копию профиля для быстрого запуска и незавершённое состояние тренировки (например, запущенный таймер), чтобы оно пережило перезагрузку страницы. Всё это стирается при выходе из аккаунта.
9. Сколько мы храним данные
Пока существует аккаунт. После удаления аккаунта — см. раздел 10. Отдельные сроки: временная ссылка на прогресс-фото живёт 1 час; файлы, помеченные к удалению, физически стираются в течение суток.
Срок хранения журналов сервера и резервных копий: [[СРОК_ХРАНЕНИЯ_ЛОГОВ_И_БЭКАПОВ]]. Сведения о платежах хранятся столько, сколько требует законодательство о налогах и расчётах.
10. Удаление аккаунта
Удалить аккаунт можно самостоятельно: «Профиль» → «Удалить аккаунт». Подтверждение делается вводом слова, чтобы это нельзя было сделать случайно. Обращаться к нам и чего-то ждать не нужно.
Удаляются: профиль, тренировки и подходы, замеры, прогресс-фото, самочувствие, питание, привычки, личные рекорды, посты, комментарии, реакции, подписки, личная переписка, уведомления, записи о подписке и связь с тренером. Восстановить их нельзя.
Аватар и прогресс-фото удаляются из хранилища в тот же момент.
Остаётся: залы, которые вы добавили в общий справочник (без указания автора), и записи о платежах в системе ЮKassa — их хранение регулируется законом и от нас не зависит.
11. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать исправить неточные, отозвать согласие и потребовать удаления. Большая часть делается прямо в приложении: данные редактируются на своих экранах, аккаунт удаляется кнопкой. Для остального напишите нам — адрес на странице Реквизиты. Ответим в течение 30 дней.
12. Возраст
Сервис предназначен для лиц старше [[ВОЗРАСТНОЙ_ЦЕНЗ]] лет. Мы сознательно не собираем дату рождения. Если вам станет известно, что аккаунт завёл ребёнок младше указанного возраста, сообщите нам — мы удалим аккаунт и данные.
13. Безопасность
Доступ к каждой записи в базе ограничен правилами на стороне сервера, а не только интерфейсом: даже зная адрес запроса, чужие данные получить нельзя. Прогресс-фото лежат в закрытом хранилище. Пароли хранятся в виде хеша — восстановить исходный пароль невозможно, в том числе нам.
Полной защиты не гарантирует никто. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим об этом в приложении и по электронной почте.
14. Изменения политики
Если поменяется что-то существенное — состав данных, получатели, правила видимости, — мы обновим этот документ и сообщим в приложении. Дата редакции указана вверху страницы.
Связанные документы: Оферта на подписку Pro · Реквизиты · Поддержка