Политика конфиденциальности

Эта политика относится к сервису FormCheck: мобильному и веб-приложению, публичному сайту и связанным с ними функциям. Она объясняет, какие данные нужны сервису, как работает видимость в социальной части и какие действия доступны пользователю.

1. Оператор и контакты

Оператор персональных данных — Цоков Сергей Николаевич, самозанятый плательщик налога на профессиональный доход (НПД), ИНН 246537185414. Контакт по вопросам персональных данных: csnserxio22@gmail.com. Подтверждённые сведения также приведены на странице Реквизиты.

2. Какие данные обрабатывает FormCheck

Большинство данных пользователь вводит сам или создаёт своими действиями. Некоторые сведения рассчитываются из дневника: например, личные рекорды, серия тренировок, сводки и статистика. FormCheck не просит доступ ко всей галерее или списку контактов. При выборе отдельного фото или видео приложение получает только выбранный файл.

3. Цели и основания обработки

Данные обрабатываются, чтобы создать и обслуживать аккаунт, выполнить выбранные пользователем функции, показать контент в разрешённой аудитории, обеспечить общение, отправить запрошенные уведомления, поддерживать безопасность, вести собственную статистику посещаемости (раздел 2) и отвечать на обращения. В зависимости от операции основанием служат исполнение соглашения с пользователем, его согласие, выполнение требований закона и законный интерес в защите сервиса и его участников.

Предоставление необязательных данных можно прекратить: удалить запись или публикацию, изменить видимость, выключить push-уведомления, разорвать связь с тренером либо удалить аккаунт. Возможность отозвать уже опубликованную копию у другого человека технически ограничена.

4. Что видят другие пользователи

FormCheck включает социальные функции. Имя, ник, аватар, роль и социальные счётчики могут быть видны другим зарегистрированным пользователям, чтобы профиль можно было найти и на него подписаться. Новый профиль создаётся закрытым. Открытый профиль раскрывает больше данных: описание, тренировочную активность и выбранный зал. У опубликованных постов отдельные правила, описанные ниже.

При закрытом профиле его содержимое доступно самому владельцу и, в предусмотренных приложением сценариях, взаимным подписчикам. Подписка сама по себе не отменяет блокировку. Отдельные настройки управляют показом страны, флага, готовности общаться, зала и статуса «тренируюсь сейчас».

Посты, сторис и просмотры

• Опубликованный пост может попасть в общую ленту всех зарегистрированных пользователей независимо от открытости профиля автора. Закрытие профиля не скрывает и не удаляет уже опубликованные посты. Пост нужно удалить отдельно; блокировка исключает показ между заблокированными пользователями.
• Автор поста получает общее число просмотров. Список просмотревших пост ему не показывается.
• Сторис доступны ограниченное время и подчиняются видимости профиля: сторис закрытого профиля не становятся общей публикацией. Автор сторис видит список посмотревших и время просмотра. Чужие счётчики и списки зрителей другим пользователям не выдаются.
• Удалённый или скрытый материал перестаёт показываться в штатном интерфейсе, но его копия могла сохраниться у получателя, в кэше или на другом устройстве.

Тренировочные данные и тренер

Дневники, замеры и прогресс-фото не становятся общедоступными только из-за открытого профиля. Действующий тренер получает доступ к данным, необходимым для совместной работы. После выхода из команды новые записи ему не открываются, однако записи, относящиеся ко времени совместной работы, могут оставаться доступны как история. Ранее сохранённые тренером копии невозможно отозвать технически.

Есть отдельные добровольные сценарии публикации: участие в рейтинге может раскрывать используемый для расчёта вес, а подтверждённый пользователем кейс тренера — выбранные показатели и фото. До подтверждения кейс не публикуется; его показ можно отозвать в приложении.

Личные сообщения

Текст переписки выдаётся её участникам и уполномоченным процессам сервиса. FormCheck не заявляет о сквозном шифровании. Фото и видео из сообщений хранятся как медиаобъекты и загружаются по адресам объектов; поэтому нельзя считать такой адрес самостоятельным средством контроля доступа. Получатель сообщения может сохранить или переслать вложение вне FormCheck. Человек, получивший прямой адрес медиаобъекта, также может открыть файл вне штатного экрана переписки.

5. Модерация и административный доступ

Жалобы и автоматические сигналы могут создавать дело модерации. Уполномоченные сотрудники получают сведения, необходимые для разбора: спорный материал, контекст, сведения об авторе, историю решений и санкций. Переписка не предназначена для произвольного просмотра, но доступ к конкретным данным возможен, если это требуется для рассмотрения жалобы, защиты пользователей, устранения злоупотребления или выполнения закона.

6. Где хранятся данные и кто участвует в обработке

• Timeweb Cloud — серверы, база и объектное хранилище в России, включая фото и видео.
• Firebase Cloud Messaging — доставка push-уведомлений. Firebase получает токен устройства, заголовок и текст уведомления, служебный тип и идентификаторы. Для личных сообщений в уведомление могут входить текст или превью сообщения, имя, аватар и идентификатор отправителя. Push можно выключить на конкретном устройстве.
• Google Maps Platform и Places — поиск и показ залов. Google получает поисковый запрос, город, идентификатор выбранного или открытого места, границы видимой области карты и технические данные запроса; FormCheck получает сведения о найденных местах. Геопозиция устройства для этой функции сейчас не используется.
• Mailopost — подтверждение адреса, восстановление доступа и сервисные письма; сервису передаются адрес получателя, содержимое и служебные параметры письма.
• Google (Gmail) — приём входящих писем поддержки. Google может обрабатывать адрес отправителя, текст письма и добровольно приложенные файлы.
• ЮKassa — приём оплаты тарифов Coach. При создании платежа передаются сумма, валюта, описание тарифа и периода, адрес возврата, внутренний идентификатор платежа и идентификатор аккаунта тренера. Платёжные реквизиты пользователь вводит на стороне ЮKassa.
• Google Fonts — шрифты приложения. В версиях приложения до 1.23.0 они загружаются с Google Fonts, и Google при этом может получить IP-адрес и сведения браузера. Начиная с версии 1.23.0 шрифты входят в сборку приложения и у Google не запрашиваются; публичный сайт их у Google тоже не запрашивает. Пока на устройстве установлена более ранняя версия приложения, такие запросы продолжаются.

Данные также могут быть раскрыты по законному требованию компетентного органа либо для защиты прав и безопасности пользователей и сервиса. FormCheck не использует рекламные сети и не продаёт персональные данные. В текущей сборке не подключены сторонние рекламные или продуктовые аналитические трекеры; обычные серверные и защитные журналы при этом ведутся. Статистику посещаемости (раздел 2) FormCheck считает на своих серверах; третьим лицам она не передаётся.

7. Pro и платежи

В текущем приложении для атлетов функции доступны бесплатно, а экран Pro носит информационный характер: покупка в нём недоступна и новые платёжные данные для Athlete Pro не собираются. Это утверждение не относится к отдельным тарифам кабинета Coach.

При покупке платного тарифа Coach FormCheck создаёт платёж в ЮKassa и хранит сведения о платёжном намерении, тарифе, периоде, сумме, валюте, идентификаторе и статусе платежа, а также о предоставленном периоде доступа. Номер карты, срок действия и код проверки вводятся на стороне ЮKassa и в FormCheck автоматически не поступают. Если пользователь сам отправляет сведения или вложения в поддержку, они обрабатываются как часть обращения; отправлять полный номер карты, срок её действия и код проверки не нужно.

8. Данные на устройстве

Приложение хранит на устройстве сессию, кэш профиля и отдельных настроек, язык, параметры интерфейса, незавершённые тренировки или публикации, служебные отметки повторной отправки и дата последнего учтённого дня посещения — чтобы не отправлять отметку повторно. Это помогает запуску без лишних запросов и восстановлению прерванного действия. При выходе очищаются сессия и связанные с ней основные кэши, однако часть общих настроек и технических записей может остаться. Для полной очистки локальных данных используйте средства устройства или браузера либо удалите приложение.

9. Срок хранения

Основные данные хранятся, пока существует аккаунт или пока они нужны для выбранной функции. Удалённые медиа сначала помечаются к удалению и затем убираются из объектного хранилища асинхронным процессом; мгновенное физическое удаление не гарантируется. Технические журналы и резервные копии живут в пределах операционных циклов хранения и перезаписи, а записи модерации и сведения, которые требуется сохранить по закону, могут храниться дольше исходного контента или аккаунта.

Отметки о днях посещения (раздел 2) хранятся не дольше 24 месяцев: более старые удаляются автоматически раз в сутки. При удалении аккаунта они удаляются вместе с ним.

10. Удаление аккаунта

Удаление запускается в приложении: «Профиль» → «Редактировать профиль» → «Удалить аккаунт», затем требуется текстовое подтверждение. После успешного выполнения удаляются учётная запись и связанные с ней основные записи базы: профиль, тренировки, замеры, дневники, связи, публикации, сообщения и социальные действия.

Медиа публикаций и сообщений в объектном хранилище помечаются к удалению и ставятся в очередь асинхронной очистки. Файлы аватара и прогресс-фото приложение пытается удалить отдельно до удаления записей базы, но ошибка такой попытки сейчас не создаёт задачу автоматической повторной очистки. Некоторые аватары, в том числе ранее синхронизированные из Telegram, хранятся по адресу, который текущая процедура удаления не охватывает; такой аватар может остаться публично доступным тому, кто знает прямую ссылку. Неудалённое прогресс-фото остаётся в закрытом хранилище: произвольная прямая ссылка его не открывает, но уже выданная временная ссылка действует до истечения своего срока, а предусмотренный сервисом авторизованный доступ — пока для него сохраняется основание. Для запроса ручной очистки напишите на csnserxio22@gmail.com.

История модерации, копии оснований решений, сведения об апелляциях и обезличенные либо отвязанные от профиля технические записи могут пережить удаление аккаунта, если это нужно для целостности журнала, безопасности или выполнения закона. Общие записи, например добавленный в справочник зал, также могут остаться без связи с удалённым автором. Копии, уже сохранённые другими пользователями вне сервиса, FormCheck удалить не может.

При удалении аккаунта сохраняется одна статистическая запись об уходе: дата удаления, роль и укрупнённые признаки — сколько примерно существовал аккаунт (интервалом, например «8–30 дней»), были ли тренировки и сколько примерно, публикации, личные сообщения, тренер или подопечные, примерное число дней посещения. Почты, имени, ника, идентификатора аккаунта и времени удаления в ней нет, к другим данным она не привязана. Запись используется только для продуктовой статистики и хранится бессрочно: срока удаления у неё нет.

11. Права и управление данными

Пользователь может просматривать и исправлять профиль, удалять свои записи и публикации, управлять подписками, блокировками, видимостью и push-уведомлениями, выйти из команды тренера и удалить аккаунт. Также можно запросить сведения об обработке, исправление, ограничение или удаление данных и отозвать согласие там, где обработка основана на согласии. Для запроса напишите на csnserxio22@gmail.com. Ответ и объём исполнения зависят от применимого закона и необходимости подтвердить личность заявителя.

12. Дети

FormCheck не собирает дату рождения и не определяет возраст автоматически. Сервис рассчитан на пользователей, которые могут самостоятельно принять его условия либо используют его с необходимым согласием законного представителя. Если стало известно, что ребёнок создал аккаунт без такого согласия, законный представитель может написать на csnserxio22@gmail.com; после проверки доступ будет прекращён, а данные удалены с учётом оговорок раздела 10.

13. Безопасность

FormCheck применяет серверные правила доступа, разграничение ролей, защищённые соединения, хеширование паролей и ограниченный административный доступ. Ни один способ защиты не исключает риск полностью. При инциденте сервис действует в соответствии с применимыми требованиями и использует доступные каналы связи с затронутыми пользователями.

14. Изменения политики

Политика обновляется при изменении состава данных, видимости, получателей или способов обработки. Новая редакция публикуется на этой странице, дата редакции указана вверху. Отдельного оповещения об изменениях FormCheck не рассылает: действует та редакция, которая опубликована здесь.

---

Связанные страницы: Реквизиты · Поддержка