Настоящая Политика объясняет, как приложение «Велосити» работает с геопозицией, данными велосипедных датчиков, GPX-файлами, историей тренировок и техническими данными на iOS и Android.
1. Общие положения
Политика применяется к мобильному приложению «Велосити» с идентификатором com.smartapplications.velocity, его версиям для iOS и Android, а также к настоящему сайту.
Бесплатные функции приложения не требуют создания аккаунта. Основные данные поездки обрабатываются непосредственно на устройстве пользователя. Отдельные сетевые запросы необходимы для загрузки карт, построения маршрутов, работы платёжных функций и связи с поддержкой.
При добровольной покупке Велосити Про пользователь отдельно передаёт минимальные сведения, необходимые для оплаты, электронного чека, активации и восстановления доступа. Эти сведения не включают историю поездок, GPX-файлы или точные координаты.
Нажимая «Поехали» после ознакомления с онбордингом, пользователь подтверждает, что прочитал настоящую Политику. Ознакомление с Политикой само по себе не заменяет отдельное согласие там, где оно требуется законом. Доступ к геопозиции, Bluetooth и уведомлениям предоставляется отдельно через системные разрешения iOS или Android и может быть отозван в настройках устройства.
2. Оператор и правообладатель
Оператор определяет цели обработки данных, относящихся к работе приложения и обращениям пользователей. Яндекс, Apple, Google, почтовый и хостинг-провайдеры могут самостоятельно обрабатывать данные в соответствии со своими документами.
- Оператор
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «УМНЫЕ ПРИЛОЖЕНИЯ»
- Адрес
- 142116, Россия, Московская область, г. Подольск, ул. Барамзиной, д. 3, корп. 2, помещ. 7
- ИНН
- 5074099113
- ОГРН
- 1265000050050
- Персональные данные и документы
- info@smartapplications.ru
- Поддержка
- support@smartapplications.ru
3. Какие данные используются
3.1. Данные, которые остаются в приложении
| Категория | Состав | Назначение | Хранение |
|---|---|---|---|
| Геопозиция и движение | Координаты, направление, скорость, высота, точность и время измерения | Положение на карте, навигация, дистанция, скорость, набор высоты и траектория | На устройстве в составе текущей и сохранённых тренировок |
| Данные тренировки | Время в движении, паузы, дистанция, скорость, каденс, набор высоты и маршрут | Отображение показателей, итогов и истории поездок | На устройстве до удаления тренировки или приложения |
| Bluetooth-датчики | Технический идентификатор, состояние подключения, скорость и каденс | Подключение совместимых датчиков и расчёт показателей | Настройки и известные датчики сохраняются локально |
| GPX и экспорт | Загруженные точки маршрута и созданные файлы поездки | Построение маршрута, сохранение и передача выбранным пользователем способом | Обрабатываются локально; экспортируемые файлы создаются временно |
| Настройки | Окружность колеса, режим экрана, версия принятого документа и состояние тренировки | Работа функций и восстановление прерванной тренировки | В защищённой области приложения на устройстве |
3.2. Фоновая геопозиция
Во время активной навигации или записи тренировки приложение может продолжать получать геопозицию в фоне. Это необходимо, чтобы не терять траекторию и корректно считать дистанцию. Когда навигация и тренировка не активны, постоянный сбор фоновой геопозиции приложению не требуется.
3.3. Техническая аналитика
На дату настоящей редакции сторонняя продуктовая аналитика и рекламный трекинг в приложении не подключены: приложение не передаёт оператору события использования или рекламный идентификатор.
Если в будущем будет включена техническая аналитика, до начала её работы Политика будет обновлена с указанием провайдера, состава данных и сроков хранения. В такую аналитику не будут включаться точные координаты, траектории, GPX-файлы, показатели тренировок, данные Bluetooth-датчиков, содержимое обращений, номер телефона или email.
3.4. Обращения в поддержку
Если пользователь самостоятельно пишет в поддержку, оператор получает адрес отправителя, имя из настроек почтового клиента, текст сообщения и приложенные файлы. Эти сведения используются только для ответа, диагностики проблемы и защиты прав сторон.
3.5. Данные сайта
Публичная часть сайта не использует форму обратной связи, рекламные cookies или средства межсайтового отслеживания. При покупке Про пользователь самостоятельно вводит данные, перечисленные в пункте 3.6, в приложении или на резервной странице оформления. Для защиты от злоупотреблений и диагностики сервер может кратковременно обрабатывать IP-адрес, дату и время запроса, адрес страницы, тип браузера и код ответа.
Сайт и платёжный сервер размещаются на инфраструктуре Selectel в Российской Федерации. Политика Selectel доступна на странице документов провайдера.
3.6. Оформление и использование Велосити Про
Для покупки и восстановления Про запрашивается российский мобильный номер. Он используется для отправки одноразового кода, привязки оплаченного доступа и восстановления Про после переустановки или на другом устройстве. Перед отправкой кода пользователь отдельно даёт согласие на обработку персональных данных.
Для направления электронного кассового чека запрашивается email. Сервер Велосити также обрабатывает вид покупки, сумму и время платежа, идентификаторы заказа и операции, статус доступа, платформу, модель или пользовательскую метку устройства, даты активации и последней проверки, а также версии и время принятия юридических документов.
Номер телефона хранится сервером в зашифрованном виде. Для технического поиска создаётся отдельное HMAC-значение, по которому нельзя получить исходный номер без секретного серверного ключа; последние четыре цифры могут храниться отдельно для отображения маскированного номера. Одноразовый SMS-код не хранится в открытом виде и действует ограниченное время.
В iOS после подтверждения данных приложение может кратковременно открыть системную сессию сайта, чтобы связать последующий разрешённый Apple переход к внешней оплате с оформляемой покупкой. Для этого устанавливается защищённая техническая cookie со случайным идентификатором и секретом сессии. Она не содержит номер телефона или email, действует не более времени оформления покупки и удаляется при переходе к платёжной странице либо после истечения срока.
После оплаты сервер создаёт случайный ключ устройства. Ключ хранится на устройстве в системном защищённом хранилище; на сервере хранится только его контрольное значение. Метки устройства включают платформу, модель, дату подключения и последней проверки, но не рекламный идентификатор, контакты, историю поездок или геопозицию.
При переходе из iOS Apple может добавить к ссылке внешний платёжный токен. Он используется для подтверждения происхождения перехода и предусмотренной Apple отчётности о внешней покупке, возврате или отсутствии завершённой транзакции. Токен хранится на сервере в зашифрованном виде.
Реквизиты банковской карты вводятся только на защищённой платёжной странице Точки. Велосити не получает и не хранит номер карты, срок её действия или код безопасности.
4. Цели и правовые основания
Данные обрабатываются только в объёме, необходимом для следующих целей:
- работа карты, навигации, велокомпьютера и записи тренировки;
- подключение Bluetooth-датчиков и отображение их показаний;
- импорт, построение и экспорт GPX;
- сохранение истории и восстановление прерванной тренировки;
- обеспечение безопасности, стабильности и улучшение интерфейса;
- ответы на обращения и исполнение требований законодательства;
- оформление разовой покупки, активация и восстановление Велосити Про, направление кассового чека, обработка возврата и предотвращение повторной активации платежа.
В зависимости от цели правовыми основаниями являются: отдельное согласие пользователя; необходимость заключения и исполнения соглашения с пользователем; исполнение обязанностей, установленных законодательством Российской Федерации; либо законный интерес оператора в обеспечении безопасности и стабильности сервиса при условии, что права и свободы пользователя не имеют преимущественного значения.
Субъектами данных являются пользователи приложения и сайта, покупатели или получатели доступа Про, а также лица, самостоятельно обратившиеся в поддержку. Данные поступают непосредственно от пользователя, его устройства, приложения либо от участвующего в платеже или доставке кода поставщика.
Обработка выполняется преимущественно автоматически и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Техническое предоставление или прекращение доступа Про может происходить автоматически по подписанному статусу платежа или возврата; пользователь вправе обратиться в поддержку для проверки результата.
Оператор не намерен собирать специальные категории персональных данных или биометрические персональные данные. Данные тренировок не используются для медицинской диагностики или определения состояния здоровья.
Приложение не запрашивает доступ к Apple Health, HealthKit или Google Health Connect и не предназначено для медицинской диагностики.
5. Сторонние сервисы и передача данных
5.1. Yandex MapKit
Карты и велосипедные маршруты предоставляет Yandex MapKit. При сетевом обращении Яндекс может обрабатывать IP-адрес, идентификаторы устройства, геолокацию и параметры запроса согласно собственным документам. Оператор приложения не определяет сроки и способы обработки данных Яндексом.
- Политика конфиденциальности Яндекса
- Условия использования API Яндекс Карт
- Условия использования сервиса Яндекс Карты
5.2. Apple и Google
Распространение приложения, системные разрешения, резервные копии, отчёты платформы о сбоях и работа магазина приложений регулируются настройками и документами Apple или Google. Эти компании самостоятельно определяют обработку данных своих платформ.
При переходе к внешней покупке из iOS оператор получает сформированный Apple токен и передаёт Apple предусмотренный её правилами отчёт: идентификатор внешней покупки, сведения о покупке или возврате, продукт, дату, сумму, валюту и налоговые параметры либо отметку об отсутствии покупки. Номер телефона, email и данные поездок в такой отчёт не включаются. Android-версия в текущей схеме не передаёт Google сведения о внешней покупке.
5.3. Точка, эквайринг и фискализация
Разовую оплату Про обрабатывает платёжная инфраструктура Точки, включая ООО «Банк Точка» и иных лиц, указанных в применимых условиях эквайринга. Формирование и направление кассового чека может выполнять подключённая онлайн-касса и оператор фискальных данных. Им передаются сумма, наименование позиции, идентификатор заказа и email для чека. Данные банковской карты и платёжного счёта вводятся на стороне платёжной инфраструктуры и оператору Велосити не передаются.
5.4. Сервис отправки SMS
Для отправки одноразового кода используется платформа МТС Exolve, предоставляемая АО «МТТ». Ей передаются номер телефона, текст служебного сообщения и технические сведения доставки. Эти данные используются только для подтверждения номера и обрабатываются в соответствии с политикой обработки персональных данных МТС Exolve и договором с оператором.
5.5. Хостинг
АО «Селектел» предоставляет оператору вычислительную инфраструктуру на территории Российской Федерации и может иметь технический доступ к размещённым данным в пределах договора и требований безопасности. Оператор остаётся ответственным за цели и законность обработки данных пользователей Велосити.
5.6. Экспорт и системное меню «Поделиться»
При экспорте GPX или изображения пользователь самостоятельно выбирает получателя или стороннее приложение. После этого обработка файла регулируется документами выбранного сервиса. Велосити не отправляет экспортируемый файл без явного действия пользователя.
5.7. Трансграничная передача
Первичная запись и хранение собираемых оператором персональных данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации. Для исполнения правил внешней покупки iOS отдельные технические и платёжные сведения, перечисленные в пункте 5.2, могут передаваться Apple за пределы Российской Федерации. Такая передача начинается только после выполнения применимых требований к трансграничной передаче. Переход пользователя по внешней ссылке Apple, Google или другого сервиса также регулируется документами соответствующего получателя.
5.8. Передача по требованию закона
Информация может быть предоставлена государственному органу или иному уполномоченному лицу только при наличии законного и надлежащим образом оформленного требования.
6. Сроки хранения и защита
- История тренировок и настройки хранятся до удаления пользователем либо удаления приложения.
- Незавершённая тренировка хранится локально, чтобы предложить продолжение или завершение после повторного запуска.
- Временные GPX-файлы и изображения создаются для экспорта и могут удаляться системой автоматически.
- Обращения в поддержку хранятся на время рассмотрения и далее не более трёх лет, если более длительный срок не требуется законом или для защиты прав сторон.
- Email, введённый для чека, хранится сервером Велосити в зашифрованном виде не более 30 дней; Точка, онлайн-касса и оператор фискальных данных могут хранить его дольше в силу закона и собственных правил.
- Записи одноразовых SMS-проверок удаляются сервером, как правило, не позднее 24 часов после создания. Сведения о принятом согласии могут храниться в течение срока обработки номера и далее в пределах срока, необходимого для подтверждения законности обработки.
- Зашифрованный номер телефона и его HMAC-индекс хранятся, пока нужны для предоставления и восстановления Про, а после прекращения отношений — в пределах срока исполнения требований пользователя, разрешения споров и требований закона.
- Брошенные сессии оплаты и связанные с ними технические записи удаляются, как правило, через 90 дней.
- Данные действующего бессрочного доступа хранятся, пока нужны для его предоставления и восстановления. Платёжные и активационные записи после прекращения доступа хранятся в пределах срока, необходимого для учёта, разрешения споров и исполнения закона, как правило, не более пяти лет.
- Журналы безопасности и аудита сервера Велосити хранятся не более 12 месяцев, если более длительный срок не требуется для расследования конкретного инцидента или исполнения закона. Временные IP-ограничители запросов очищаются автоматически после окончания соответствующего защитного интервала.
Для локальных данных используются средства изоляции приложений iOS и Android. Android-версия не включает системное резервное копирование данных приложения. В iOS локальные данные могут попасть в резервную копию устройства в соответствии с настройками Apple; такими копиями управляет пользователь.
Сетевые обращения к сторонним сервисам должны выполняться по защищённым соединениям. Абсолютная безопасность передачи и хранения данных не может быть гарантирована ни одной информационной системой.
Платёжный сервер и первичная база данных, используемая для записи персональных данных граждан Российской Федерации, должны размещаться на территории Российской Федерации. Номер телефона, секреты устройства, email и внешние платёжные токены защищаются криптографическими средствами; доступ к серверу ограничивается по назначению. Секрет HMAC для поиска телефона хранится отдельно от базы данных и не передаётся мобильным приложениям.
7. Права и управление данными
Пользователь может:
- отозвать разрешения геопозиции, Bluetooth и уведомлений в настройках устройства;
- удалить отдельные тренировки в приложении;
- удалить локальные данные путём удаления приложения и, при необходимости, его резервной копии;
- запросить сведения об обработке данных, исправление или удаление информации, переданной в поддержку;
- отозвать согласие на обработку данных, направив обращение оператору.
- запросить сведения о номере, связанном с покупкой Про, его исправление, удаление или прекращение обработки с учётом обязательных сроков хранения;
В обращении рекомендуется указать устройство и версию приложения, суть требования и адрес для ответа. Оператор вправе запросить разумное подтверждение принадлежности данных заявителю.
8. Несовершеннолетние
Приложение не ориентировано специально на детей и не запрашивает дату рождения. Несовершеннолетним следует использовать приложение с разрешения и под контролем законного представителя, особенно при планировании маршрута и во время движения по дорогам общего пользования.
9. Изменение Политики
Политика может обновляться при изменении функций, состава SDK, требований магазинов или законодательства. Актуальная редакция публикуется по адресу velocity.smartapplications.ru/legal/privacy/.
Если изменения существенно влияют на обработку данных, пользователь будет уведомлён в приложении до начала соответствующей обработки. Дата редакции указывается в начале документа.
10. Контакты
Вопросы о конфиденциальности и запросы, связанные с персональными данными, направляются на общий адрес оператора. Вопросы о работе приложения, оплате и восстановлении Про направляются в поддержку.
- Персональные данные и документы
- info@smartapplications.ru
- Email поддержки
- support@smartapplications.ru
- Оператор
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «УМНЫЕ ПРИЛОЖЕНИЯ»
- Почтовый адрес
- 142116, Россия, Московская область, г. Подольск, ул. Барамзиной, д. 3, корп. 2, помещ. 7