Политика конфиденциальности

Политика описывает, как сервис GesWay обрабатывает персональные данные, и опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор: Индивидуальный предприниматель Завгородний Марк Валерьевич, ОГРНИП 326910000055091, ИНН 910509959785, 296100, Республика Крым, г. Джанкой, ул. Розы Люксембург, д. 99. Вопросы о персональных данных — privacy@gesway.ru, откроется в новой вкладке.

1.2. Политика распространяется на мобильное приложение GesWay (далее — «Приложение»), сайт gesway.ru и их серверную часть (вместе — «Сервис»).

1.3. Без аккаунта. Приложением можно пользоваться без регистрации. Тогда тренировки, замеры и всё, что из них рассчитано, хранятся только на устройстве, и Оператор их не получает. Приложение обращается к серверу лишь за сведениями о самом Сервисе, без идентификатора и записей Пользователя; сервер при этом, как при любом соединении, видит IP-адрес, платформу и версию Приложения. Обработка данных Аккаунта начинается с регистрации или входа.

2. Основания обработки

Данные обрабатываются на основаниях части 1 статьи 6 Федерального закона № 152-ФЗ: для исполнения Пользовательского соглашения (пункт 5); для исполнения обязанностей по закону (пункт 2); в законных интересах Оператора — безопасность, предотвращение злоупотреблений, модерация, улучшение Сервиса по сведениям о его использовании (пункт 7); с согласия Пользователя (пункт 1) — при оплате подписки на сайте (Согласие на обработку).

3. Какие данные обрабатываются

3.1. Учётные данные: электронная почта и/или номер телефона, хэш пароля, имя пользователя, отображаемое имя.

3.2. Профиль (по желанию): фотографии (текущая и прежние) с датами загрузки, дата рождения (можно без года), сведения о себе, оформление профиля.

3.3. Вход через сторонние сервисы (VK ID, Яндекс, Apple, Telegram): идентификатор у провайдера и переданные им контактные данные и имя. Токен Apple хранится в зашифрованном виде для отзыва доступа.

3.4. Тренировки и активность: записи тренировок (упражнения, подходы, вес, повторения, время, дистанция, даты, заметки) и рассчитанная из них статистика — объём, серии, опыт, достижения, рекорды. По желанию Пользователя — масса тела, рост, расход энергии за тренировку, шаги за день и рассчитанные из них показатели; они видны только самому Пользователю. Дни с выполненной целью по шагам приносят опыт, поэтому уровень, видимый другим (раздел 5), учитывает и их; в рейтинг и лиги опыт за шаги не входит.

3.4.1. Apple Health и Health Connect. По выбору Пользователя Приложение читает из хранилища на устройстве тренировки, расход энергии, пульс, дистанцию, шаги, массу тела и рост, а записывает в него тренировки и замеры массы тела; разрешения даются и отзываются в настройках системы. Оператору передаются только сведения о тренировках (вид, время, длительность, дистанция, расход энергии, марка устройства), шаги итогом за день и последние масса тела и рост — каждую передачу можно выключить в разделе «Часы и Здоровье». Добавленная так тренировка видна другим, как любая другая (раздел 5); показания устройства — нет. Пульс остаётся на устройстве. Эти данные не используются для рекламы и не передаются для текстового разбора тренировок (п. 6.1).

3.5. Технические данные: идентификатор установки, тип, название и платформа устройства, токен push-уведомлений, часовой пояс, IP-адрес и служебные журналы — для работы Сервиса и безопасности. Код страны определяется по IP-адресу для соблюдения закона и выбора языка сайта и не сохраняется. Сохраняются время последнего посещения и отметка «на тренировке» со временем её начала; кому они видны, решает Пользователь, а от остальных точное время скрыто огрублённой давностью (п. 5.2).

3.6. Обращения в поддержку: текст, переписка, приложенные изображения (сведения о съёмке, включая место, при загрузке удаляются) и технические сведения об устройстве, перечень которых Приложение показывает до отправки. Обращения видны только Пользователю и Оператору.

3.7. Специальные категории персональных данных не обрабатываются: Сервис не собирает сведений о диагнозах и состоянии здоровья и не даёт медицинских рекомендаций. Тренировки — спортивные результаты; масса тела, рост и шаги вносятся добровольно как исходные данные спортивных расчётов и используются только для них. Свободные текстовые поля для сведений о здоровье не предназначены и Оператором не анализируются.

3.8. Оплата подписки: способ оплаты, идентификаторы подписки, заказа, платежей и сохранённой карты у банка, статус, период, стоимость, дата окончания, маскированный номер карты, дата принятия документов об оплате. Номер карты, срок её действия и код проверки вводятся на стороне банка или магазина приложений и Оператору не передаются.

3.9. Приглашения: код ссылки, кто кого пригласил, даты и начисленные дни подписки; для проверки повторного использования сопоставляются идентификаторы установки. По ссылке видны имя пользователя и отображаемое имя пригласившего; пригласившему — имя пользователя и отображаемое имя приглашённого, итог и дата зачёта приглашения.

3.10. Подарки, промокоды и акции: кто купил подарок и для кого, срок, подарочный код, подпись к подарку, даты оплаты и активации; использованные промокоды и акции, размер скидки и начисленные дни подписки. Получатель подарка видит имя пользователя и отображаемое имя дарителя и подпись; даритель — имя пользователя и отображаемое имя получателя и то, активирован ли подарок.

3.11. Сведения об использовании Приложения: какие экраны открыты, какие страницы знакомства с Приложением просмотрены и как оно завершено, показы предложения GesWay Plus и раздел, из которого оно открыто, время открытия Приложения и каждого из этих событий, его платформа и версия. Собираются только у Аккаунта — без регистрации не передаются (п. 1.3) — и используются для улучшения Сервиса. Хранятся один год.

3.12. Шаблоны по ссылке: код ссылки и снимок шаблона на момент, когда автор последний раз им поделился, а у копии, добавленной по ссылке, — кто её автор. По ссылке, которой автор поделился, видны название, заметки и упражнения шаблона и имя пользователя автора; веса и отображаемое имя в неё не входят. Закрытая ссылка перестаёт открываться; копии, которые пользователи уже добавили к себе, остаются у них и после удаления Аккаунта автора — без указания автора.

4. Цели обработки

5. Видимость другим пользователям

5.1. Кому видны тренировки и статистика, дневник тренировок, фото, сведения о себе, дата и год рождения и время посещения, Пользователь выбирает для каждого из них: «все», «друзья» (взаимные подписчики), «близкие друзья» (список, который Пользователь составляет сам; целиком он виден только ему, а добавленный видит отметку на открытом ему дневнике) или «никто», с исключениями для отдельных людей. По умолчанию всё, кроме дневника, видно всем зарегистрированным пользователям Приложения, а дневник — близким друзьям; всем дневник не открывается. На сайте gesway.ru и иными способами Оператор эти сведения не публикует. Фотографии профиля — текущая и до девяти прежних — отдаются по адресам со случайными именами: настройка «Фото профиля» решает, кому Оператор выдаёт эти адреса, и открывает всю историю фотографий сразу; получивший адрес раньше сохраняет доступ к файлу до удаления фотографии, и копия может ещё некоторое время оставаться в кэшах сетей.

5.2. Всем зарегистрированным пользователям независимо от настроек видны имя пользователя, отображаемое имя, дата регистрации, оформление профиля, наличие подписки GesWay Plus, число подписчиков и подписок и огрублённая давность посещения («недавно», «на этой неделе», «в этом месяце», «давно»); у незакрытого Аккаунта — и списки его подписчиков и подписок. По имени Аккаунт находится в поиске и виден в списках подписок и подписчиков других пользователей.

5.3. Тем, кому открыты «тренировки и статистика», видны сводная статистика, подписчикам из их числа — события ленты о тренировках, а при отдельной настройке — дневник: полная история тренировок без заметок. Имена поставивших «респект» видны автору и тем, кому видно само событие. Масса тела, рост, расход энергии и шаги другим пользователям не видны никогда (об уровне — п. 3.4).

5.4. Рейтинг и лиги. Место и очки — за неделю в рейтинге среди друзей, за сезон из четырёх недель в общем рейтинге и в лиге — видны всем участникам рейтинга и группы лиги. В общем рейтинге и в группе лиги имя и фото рядом с ними видны только тем, кому открыты тренировки, и не у закрытого Аккаунта; в рейтинге среди друзей взаимные подписчики видят друг друга по имени.

5.5. Закрытый аккаунт: подписка на него требует одобрения, а статистика, дневник, лента и списки подписок видны только одобренным подписчикам.

5.6. Блокировка скрывает пользователей друг от друга и заблокированному не раскрывается. Автор жалобы не раскрывается тому, на кого она подана. Меры к Аккаунту и их причины видит только сам Пользователь.

5.7. Парная серия. Когда один из двух друзей принимает предложение другого о парной серии, каждому из них независимо от настроек п. 5.1 видны длина их общей серии и то, тренировался ли другой на текущей неделе, а тому, кто на этой неделе ещё не тренировался, приходит уведомление о первой тренировке другого за неделю. Остальные сведения о тренировках видны по пп. 5.1-5.3. Серию прекращает любой из двоих, а также прекращение взаимной подписки.

5.8. Поддержка на тренировке. Пока у Пользователя стоит отметка «на тренировке», друг, которому она видна (п. 3.5), может отправить ему готовую фразу поддержки — без собственного текста. Она приходит push-уведомлением с отображаемым именем отправителя, от каждого друга не чаще одного раза, пока стоит отметка; для этого хранится время поддержки от каждого друга, которое удаляется после снятия отметки.

6. Передача третьим лицам

6.1. Оператор поручает обработку следующим лицам в объёме, необходимом для работы Сервиса:

• SMS — ООО «АйДиджитал» (ИНН 7813577816);
• электронная почта — ООО «Ю Софт Девелопмент», сервис RuSender (ИНН 6164013722); почтовые ящики Оператора (support@, privacy@) и служебные письма сотрудникам — ООО «ВК», сервис VK WorkSpace (ИНН 7743001840);
• служебные уведомления сотрудникам Оператора — мессенджер Telegram: имя пользователя, отображаемое имя, первая строка обращения в поддержку, номер заказа, сумма и код отказа банка, ссылка на фотографию профиля на проверке — без контактов и текста переписки;
• хостинг, хранение файлов и резервных копий — ООО «Таймвэб.Клауд» (ИНН 7810945525), в России;
• защита от автоматизированных запросов (передаётся IP-адрес) и проверка фотографий профиля (передаётся только изображение) — ООО «Яндекс.Облако» (ИНН 7704458262);
• вход через VK ID, Яндекс, Apple, Telegram — по выбору Пользователя;
• приём платежей на сайте — АО «ТБанк» (ИНН 7710140679); в магазине приложений — его владелец по своим правилам;
• push-уведомления — Expo (650 Industries, Inc.), Apple и Google: токен устройства и текст уведомления;
• текстовый разбор тренировок «Синапс» — шлюз RouterAI (ООО «Интер», ИНН 7017351722) и владельцы языковых моделей. Разбор готовится только по запросу Пользователя из обезличенных данных: числовых показателей тренировок, названий упражнений из каталога (свои заменяются обозначениями), цели, стажа и условий занятий, давности вместо дат. Тексты заметок за последние 30 дней передаются, только если включена настройка «Заметки для Синапса», по умолчанию выключенная. Имя, контакты, фото и идентификатор не передаются.

6.2. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы. Государственным органам данные предоставляются только в случаях, предусмотренных законом.

6.3. Apple Health и Health Connect работают на устройстве Пользователя: Оператор не передаёт Apple и Google полученные данные, а записанное в хранилище далее обрабатывается по правилам платформы.

7. Трансграничная передача

7.1. Данные записываются, хранятся и обрабатываются в центрах обработки данных в России. За рубеж они передаются только в случаях пп. 7.2-7.6 и только после уведомления Роскомнадзора о намерении осуществлять такую передачу.

7.2. Вход через Apple — по выбору Пользователя за пределами России; Apple получает сведения для подтверждения входа.

7.3. Покупка в магазине приложений — по выбору Пользователя (альтернатива — оплата на сайте); магазину передаётся только идентификатор покупки.

7.4. Push-уведомления доставляются через службы Apple и Google за рубежом: передаются токен устройства и текст уведомления. Уведомления отключаются в настройках Приложения или системы.

7.5. Текстовый разбор тренировок может выполняться моделями за рубежом — только по запросу Пользователя и в составе п. 6.1. Настройка «Заметки для Синапса» выключена по умолчанию; Пользователь отключает её в любой момент в настройках Приложения.

7.6. Служебные уведомления сотрудникам Оператора доставляются через Telegram за рубежом, в составе п. 6.1.

8. Сроки хранения

8.1. Данные хранятся, пока существует Аккаунт, а сведения об использовании Приложения — не дольше года (п. 3.11). Из фотографий профиля хранятся текущая, до девяти прежних и одна ожидающая проверки; с публикацией новой удаляется та, что дольше всех не была текущей. Удаление Аккаунта удаляет профиль, тренировки, замеры, шаги, обращения, фотографии, связи с другими пользователями, сведения об использовании Приложения, об оплате, приглашениях и промокодах и отзывает привязки к сторонним сервисам; купленный Аккаунтом подарочный код остаётся действительным, но больше не связан с ним, а подпись к подарку удаляется; резервные копии хранятся не более 30 дней. Отдельные записи Пользователь удаляет в Приложении в любой момент, показания устройств и шаги — в разделе «Часы и Здоровье».

8.2. После удаления Аккаунта остаются: журнал действий Оператора (номер Аккаунта и действие, без тренировок и контактов); хэши изображений, удалённых за нарушения, — чтобы их не загрузили повторно; поданные Пользователем жалобы — без номера Аккаунта, с именем пользователя на момент подачи; сведения о платежах — у банка и налогового органа в сроки, установленные законом.

8.3. В служебных журналах почта и телефон маскируются, а сами журналы перезаписываются по мере заполнения.

9. Права Пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения и отозвать согласие (статьи 14 и 20 Федерального закона № 152-ФЗ). Профиль, приватность и удаление Аккаунта доступны в Приложении, остальные запросы — по адресу privacy@gesway.ru, откроется в новой вкладке. Ответ даётся бесплатно в течение 10 рабочих дней (с продлением не более чем на 5) и не зависит от подписки, в которую входит выгрузка истории файлом.

10. Меры защиты

Оператор применяет правовые, организационные и технические меры: шифрование соединения (TLS), хранение паролей в виде стойких хэшей, шифрование секретов двухфакторной аутентификации и токенов, ограничение частоты запросов, разграничение доступа. Поддержка и модерация видят данные Аккаунта только в пределах своей роли, и каждое изменение, которое они вносят, записывается в журнал.

11. Файлы cookie

Сервис не использует рекламные трекеры и стороннюю аналитику. Сайт ставит один файл cookie — с языком, который Пользователь выбрал сам, на один год.

12. Изменение Политики

Новая редакция публикуется на сайте с датой вступления в силу. Вопросы — privacy@gesway.ru, откроется в новой вкладке.