Политика конфиденциальности

1. Главное

RunPlan собирает только данные, необходимые для регистрации, составления тренировочных планов, общения спортсмена с тренером, уведомлений и подключённых пользователем интеграций. Сервис не продаёт персональные данные и не использует их для рекламного профилирования.

Формальные правила, цели и сроки обработки приведены в Политике обработки персональных данных.

2. Данные аккаунта

• имя, email, роль в сервисе и фотография профиля;
• хеш пароля, сам пароль в открытом виде не хранится;
• тренировочные планы, тренировки, дистанция, время, темп, интенсивность и комментарии;
• связи между тренером и спортсменом, отчёты и сообщения по плану;
• настройки уведомлений и технические данные push-подписки, если уведомления включены.

3. Cookies и вход

RunPlan использует только необходимую cookie runplan_session. Она нужна для защищённого входа и не содержит пароль. Если при входе не выбрана опция «Запомнить меня», cookie действует до закрытия браузера. Если опция выбрана, cookie может храниться до 30 дней. Выйти из аккаунта можно в любой момент, после выхода cookie удаляется.

Рекламные cookies и сторонние системы веб-аналитики сейчас не используются.

4. Доступ тренера

Тренер получает доступ к плану спортсмена после подключения спортсмена к команде либо когда тренер создаёт план для этого спортсмена. Тренер видит тренировки, отчёты и сообщения в пределах такого взаимодействия. Пользователь не должен передавать в отчётах лишние сведения о себе или других людях.

5. Garmin Connect

Подключение Garmin добровольное и выполняется через страницу Garmin. RunPlan не получает пароль от Garmin. После подключения сервис может получать разрешённые пользователем данные активностей, включая время, дистанцию, темп, пульс и модель устройства.

Сведения о пульсе могут относиться к данным о состоянии здоровья. Их обработка начинается только после отдельного явного согласия пользователя. Данные Garmin не передаются рекламным системам, сторонним аналитическим платформам или моделям искусственного интеллекта.

6. Где хранятся данные

Основная база данных, файлы профилей и сервер приложения размещаются в инфраструктуре Jino на территории Российской Федерации. Первичная запись и хранение персональных данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации.

7. Защита

Используются HTTPS, хеширование паролей, серверные сессии с флагами HttpOnly и Secure, проверка запросов, разграничение доступа по ролям и ограничение состава собираемых данных. Секреты базы данных, почты и интеграций не передаются в браузер.

8. Срок хранения

Данные аккаунта и тренировок хранятся, пока пользователь работает с сервисом. Неподтверждённая регистрация удаляется после истечения срока проверочного кода. Push-подписка удаляется после отключения уведомлений, удаления аккаунта или признания подписки недействительной. Данные интеграции удаляются после её отключения, удаления аккаунта или получения законного требования.

9. Управление данными

Пользователь может изменить имя, email, пароль, аватар и настройки уведомлений в профиле. Для получения сведений об обработке, исправления, блокирования, отзыва согласия или удаления аккаунта нужно написать с адреса, связанного с аккаунтом, на privacy@runplan.ru. Порядок удаления также описан на странице «Удаление данных».

10. Изменения

Новая редакция публикуется на этой странице. Если изменение требует нового согласия, RunPlan запросит его отдельно до начала соответствующей обработки.