Политика объясняет, кто и для чего обрабатывает данные в приложении VOON, какие данные остаются на устройстве, что передаётся на сервер и как пользователь может осуществить свои права.

1. Оператор и контакты

1.1. Оператором (контролёром) персональных данных является Рзаев Омар Рзаевич, физическое лицо, проживающее в Азербайджанской Республике (далее — «Оператор», «VOON», «мы»).

1.2. Канал для юридически значимых сообщений, запросов субъектов персональных данных и жалоб: voonapp@mail.ru.

2. Сфера действия и принципы

2.1. Политика применяется к приложению VOON, его серверному API, аккаунтам, синхронизации, ленте маршрутов, службе поддержки и страницам юридических документов. Она не распространяется на сайты и приложения третьих лиц, открываемые по внешним ссылкам.

2.2. Мы обрабатываем данные законно, добросовестно и прозрачно, только для заранее определённых целей, в необходимом объёме и не дольше необходимого. Мы не продаём персональные данные, не используем данные здоровья для рекламы и не передаём их рекламным сетям или брокерам данных.

3. Какие данные обрабатываются

3.1. Аккаунт: email, внутренний идентификатор, способ входа, язык, время создания и входа, записи о принятых версиях юридических документов.

3.2. Профиль: никнейм, аватар, описание, выбранные виды спорта и добровольно указанные имена Instagram и Telegram.

3.3. Активности: дата и время, GPS-координаты и линия движения, дистанция, длительность, скорость, темп, высота, набор и потеря высоты, мощность, каденс, шаги и показания подключённых датчиков. Пульс, пульсовые зоны, вес, пол, дата рождения и калории обрабатываются только на устройстве и Оператору не передаются (раздел 5).

3.4. Публикации: название и описание маршрута, регион, вид спорта, покрытие, сложность, фотография, геометрия маршрута, профиль автора, сохранения и подписки, статус и история модерации.

3.5. Поддержка и безопасность: содержание обращения, сведения, которые пользователь приложил сам, IP-адрес, дата и время запроса, версия приложения и ОС, технические ошибки и события безопасности.

3.6. Платежи: сейчас VOON не принимает оплату. При появлении подписок Apple или иной платёжный провайдер будет обрабатывать платёжные реквизиты; VOON сможет получить статус, продукт, период и идентификатор операции, но не полный номер карты.

3.7. Источники данных: сам пользователь, его устройство и датчики, Apple Health при отдельном системном разрешении, сервис входа, если пользователь входит не по коду из письма, и другие пользователи при взаимодействии с публикациями.

4. Цели, правовые основания и обязательность

4.1. Создание, защита и обслуживание аккаунта. Данные: email, ID, способ входа, технические данные. Основание: исполнение пользовательского соглашения; законный интерес в безопасности; согласие, где оно требуется законом.

4.2. Запись, расчёт показателей, синхронизация, восстановление и экспорт активностей. Данные: геолокация, активность, датчики, файлы поездок. Основание: исполнение соглашения; разрешения iOS.

4.3. Публикация маршрута и профиля. Данные: профиль, маршрут, показатели, фото. Основание: отдельное добровольное согласие на публикацию.

4.4. Модерация, жалобы, предотвращение нарушений. Данные: контент, аккаунт, технические события. Основание: исполнение соглашения; законный интерес в безопасности; правовая обязанность.

4.5. Поддержка и юридические обязанности. Данные: обращения, аккаунт, журнал действий. Основание: исполнение запроса/договора; правовая обязанность; защита прав.

4.6. Для создания аккаунта нужен email; остальные данные пользователь предоставляет по желанию — без них не работает только соответствующая функция.

5. Данные о здоровье и фитнесе

5.1. Пульс, пульсовые зоны, вес, пол, дата рождения и рассчитанные калории обрабатываются только на устройстве пользователя: приложение не включает их в серверную копию активности, и Оператор их не получает и не хранит. Поэтому Оператор не обрабатывает специальные категории персональных данных о состоянии здоровья. Подробности — в Уведомлении о данных здоровья.

5.2. Импортированные из Apple Health тренировки и маршруты хранятся на устройстве и не загружаются на сервер VOON — кроме маршрута, который пользователь сам публикует в ленте (без пульса, калорий и других показателей тренировки). Активности, перенесённые на новое устройство из серверной копии, приходят без калорий; если в Apple Health есть та же тренировка, VOON может показать калории оттуда — только на устройстве. Доступ к Apple Health предоставляется и отзывается в настройках iOS.

6. Геолокация, маршруты и публикации

6.1. Точная геолокация используется во время записи активности, в том числе в фоне при заблокированном экране, если пользователь дал системное разрешение. При построении маршрута координаты запроса могут передаваться поставщику маршрутизации. На экране входа геолокация нужна один раз — определить страну и показать доступные в ней способы входа: координаты переводятся в код страны геокодером Apple, на сервер VOON не отправляются и не сохраняются. Неопубликованные активности не видны другим пользователям. Сервер VOON хранит маршруты записанных активностей, но не хранит текущее местоположение пользователя.

6.2. Публикация всегда требует отдельного действия. Перед первой публикацией VOON показывает отдельное согласие и сохраняет на сервере его версию и время принятия. Публикацию видят вошедшие пользователи VOON; она также может появляться в обзорах и скриншотах приложения в материалах о VOON. Поисковым системам лента не предназначена.

6.3. Маршрут публикуется целиком — с точками старта и финиша, описанием и фото, поэтому перед публикацией пользователь проверяет, что они показывают только то, чем он готов поделиться; начало и конец маршрута можно обрезать. Публикацию можно скрыть или удалить, однако VOON не может отозвать скриншоты или копии, которые другие пользователи сделали раньше.

7. Поставщики и получатели

7.1. Доступ получают только лица и поставщики, которым он необходим для конкретной функции:

  • поставщики серверной инфраструктуры и хостинга, обеспечивающие работу VOON;
  • поставщик транзакционной почты для доставки кодов входа и служебных сообщений;
  • Apple — App Store, карты и HealthKit;
  • OpenStreetMap routing, OpenFreeMap, Protomaps и, если пользователь выбрал соответствующую карту, MapTiler — для карт и маршрутизации; им может передаваться IP-адрес и запрошенная область/координаты;
  • компетентные органы или профессиональные консультанты, когда это требуется законом или необходимо для защиты прав.

7.2. Эти поставщики обрабатывают данные по своим условиям использования или по поручению Оператора — только в объёме, нужном для работы соответствующей функции.

8. Хранение данных

8.1. Мы храним данные на защищённых серверах и применяем меры защиты, описанные в разделе 10.

9. Сроки хранения и удаление

9.1. Аккаунт, профиль, активности и неопубликованные маршруты — пока существует аккаунт либо пока пользователь не удалит конкретный объект.

9.2. Публикации — до удаления/снятия с публикации или прекращения аккаунта; скрытые модерацией данные могут кратко храниться для жалобы и предотвращения повторных нарушений.

9.3. Записи о согласиях и юридически значимых действиях — в течение срока, необходимого для доказательства законности обработки и защиты требований.

9.4. Технические журналы и резервные копии — ограниченное время, необходимое для безопасности и восстановления, после чего они перезаписываются.

9.5. Обращения — до решения вопроса и далее в пределах применимого срока исковой давности.

9.6. После удаления данные стираются из активных систем, а из резервных копий — при их плановой перезаписи. Данные могут храниться дольше, если этого требует закон, спор или расследование безопасности. Данные на устройстве, в Apple Health и у третьих лиц пользователь удаляет отдельно.

10. Безопасность и инциденты

10.1. Мы применяем технические и организационные меры защиты, в том числе шифрование при передаче и разграничение доступа. Абсолютная безопасность невозможна.

10.2. При инциденте мы ограничим последствия, восстановим защиту и уведомим пользователей и органы в сроки, установленные применимым правом, если уведомление требуется.

11. Права пользователя

11.1. В зависимости от применимого права пользователь может запросить сведения об обработке и копию данных; исправление, удаление, ограничение или перенос; возразить против обработки; отозвать согласие без обратной силы; потребовать пересмотра автоматизированного решения; подать жалобу надзорному органу.

11.2. Запрос направляется на voonapp@mail.ru. Для защиты аккаунта мы вправе разумно проверить личность. Ответ предоставляется бесплатно в срок, установленный применимым законом. Удалить аккаунт и серверные данные можно также в приложении.

12. Возраст

12.1. VOON предназначен только для лиц от 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если Оператор узнает о таком аккаунте, он ограничит его и удалит данные, если иное не требуется законом. Родитель или законный представитель может сообщить о таком аккаунте по email.

13. Юридические страницы, изменения и контакты

13.1. Юридические страницы не используют рекламные или аналитические cookies. Хостинг может вести технические журналы безопасности. О существенных изменениях мы сообщим в приложении или по email и, когда это требуется, попросим подтвердить согласие.

13.2. Вопросы, запросы и жалобы: voonapp@mail.ru.