Политика конфиденциальности
1. Кто обрабатывает данные
2. Какие данные собираются
Если вы не создавали аккаунт — никакие. Всё, что вы вводите, хранится в памяти устройства и на сервер не передаётся.
Если вы создали аккаунт, на сервер передаются и хранятся:
| Что | Зачем |
|---|---|
| Адрес электронной почты | вход в аккаунт и связь с вами |
| Пароль | в открытом виде не хранится. На сервере лежит только необратимо преобразованное значение с индивидуальной солью, восстановить по нему пароль нельзя |
| Записи тренировок: дата, длительность, упражнения, подходы, вес, повторы, заметки | это и есть содержимое дневника |
| Замеры тела и вес, если вы их вводили | то же |
| Имя, рост, вес из профиля, если указаны | показ в приложении и расчёт индекса массы тела |
| Модель устройства | различать ваши устройства в списке входов |
Фотография профиля на сервер не передаётся и остаётся только на устройстве.
Приложение не собирает геопозицию, контакты, историю звонков, рекламные идентификаторы и сведения о других установленных приложениях.
3. Зачем эти данные
Только чтобы приложение работало так, как заявлено: хранить копию дневника и отдавать её вам на других ваших устройствах.
Данные не используются для рекламы, не продаются и не передаются третьим лицам. Исключение — случаи, когда закон прямо обязывает предоставить данные по запросу уполномоченного органа.
4. Где данные хранятся
На сервере, доступ к которому идёт по зашифрованному соединению (HTTPS).
5. Сколько данные хранятся
Пока существует ваш аккаунт. Удалить его можно в любой момент: Профиль → Аккаунт → Удалить аккаунт. При этом с сервера безвозвратно удаляются учётная запись, все ваши записи и все ключи доступа, выданные устройствам.
Данные на телефоне удаляются вместе с приложением или кнопкой «Очистить всё» в разделе «Данные».
Резервные копии базы сервера хранятся не дольше 30 дней и удаляются автоматически.
6. Ваши права
- получить копию своих данных — кнопка «Сохранить бэкап» в разделе «Данные» выгружает всё в один файл;
- исправить данные — прямо в приложении;
- удалить аккаунт и все данные — кнопкой в разделе «Аккаунт»;
- отозвать согласие на обработку — это то же самое, что удалить аккаунт;
- обратиться с вопросом или жалобой по адресу zazok009@gmail.com.
Ответ на обращение — в течение 30 дней.
7. Как защищены данные
- пароли хранятся только в виде необратимого преобразования с индивидуальной солью;
- ключи доступа выдаются каждому устройству отдельно и отзываются при выходе;
- соединение шифруется;
- на неверный пароль и на несуществующую почту сервер отвечает одинаково, чтобы нельзя было собирать список зарегистрированных адресов;
- после нескольких неудачных попыток вход временно блокируется;
- содержимое запросов не записывается в журналы сервера.
Ни одна защита не даёт полной гарантии. Если вам важна сохранность дневника, храните файл бэкапа отдельно: это единственная копия, которая не зависит ни от телефона, ни от сервера.
8. Дети
Приложение не предназначено для лиц младше 14 лет и не собирает сведения о них осознанно.
9. Изменения
Если политика изменится, новая редакция появится по этому адресу с новой датой. О существенных изменениях будет сообщено в приложении.