Политика конфиденциальности

1. Оператор

Оператором персональных данных является ИП Гутман Илья Юрьевич (далее — «Оператор», «мы»), эксплуатирующий сервис Runimals, доступный по адресу https://runimals.ru и его поддоменах.

Контакт для любых вопросов по обработке персональных данных, запросов на изменение или удаление данных: family@runimals.ru

2. Какие данные мы собираем

При использовании сервиса Runimals мы обрабатываем следующие категории персональных данных:

• Регистрационные данные: адрес электронной почты.
• Профиль бегуна: имя, пол, дата рождения, рост, вес (текущий и целевой), уровень подготовки, недельный объём, предпочитаемое время тренировок, травмы и ограничения (сведения о здоровье, предоставленные пользователем добровольно), бренд часов.
• Тренировочные данные: загружаемые GPX-файлы (координаты маршрута, отметки времени, данные ЧСС, высоты), результаты анализа тренировок, сплиты, темп, пульсовые зоны.
• Данные сна (при подключении часов): при синхронизации с сервисом часов по согласию пользователя мы можем получать данные о сне — продолжительность и фазы — для оценки восстановления и корректировки тренировочной нагрузки.
• Лабораторные тесты: если пользователь загрузил результаты лактатного теста или иного функционального тестирования — показатели ЧСС макс, АэП, ПАНО, VO2max, зоны.
• Коммуникации с ИИ-тренером: история сообщений в чате с тренером.
• Технические данные: IP-адрес, браузер, устройство, страницы посещения, UTM-метки (собираются системой веб-аналитики Яндекс.Метрика в обезличенном виде).
• Время последнего захода в приложение: дата и время, когда пользователь последний раз открывал Runimals (обновляется не чаще раза в час, хранится только последнее значение). Нужно, чтобы тренер заметил, если человек пропал, и вовремя написал. Хранится вместе с профилем, срок — раздел 7.

3. Цели обработки

Мы обрабатываем персональные данные исключительно для следующих целей:

• Регистрация и аутентификация пользователя в сервисе.
• Формирование персональных планов тренировок ИИ-тренером.
• Анализ загруженных тренировок и выдача рекомендаций.
• Оценка состояния здоровья бегуна для безопасного построения плана (учёт травм).
• Связь с пользователем по вопросам работы сервиса.
• Улучшение качества сервиса (анализ агрегированных, обезличенных данных).
• Исполнение обязательств в рамках партнёрских программ (например, белейбл-пилот с магазином-партнёром).

4. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), предоставляемого пользователем при регистрации в сервисе.

Пользователь даёт согласие на обработку персональных данных добровольно, путём проставления отметки в соответствующем поле на странице входа и ввода одноразового кода из электронного письма.

Данные несовершеннолетних. Сервис не предназначен для лиц младше 18 лет; Оператор осознанно не собирает их персональные данные. Обработка персональных данных несовершеннолетнего допускается только с согласия его законного представителя (родителя, опекуна). Если вы являетесь законным представителем и вам стало известно, что несовершеннолетний предоставил нам свои данные без вашего согласия, напишите на family@runimals.ru — мы удалим такие данные в разумный срок.

5. Передача третьим лицам

Мы НЕ продаём и НЕ передаём персональные данные третьим лицам, за исключением следующих случаев:

• Обработчики по поручению оператора: мы используем сторонние сервисы для выполнения технических функций — Timeweb Cloud (хостинг и хранение данных, Россия), Yandex Cloud SMTP (отправка писем: код входа, напоминания о забегах и другие письма сервиса), OpenRouter / Anthropic (формирование ответов ИИ-тренера — передаются имя (если вы его указали — чтобы тренер обращался по имени), профиль, тренировки, сообщения, этап пробного периода или оплаты и сведения о том, какие уведомления мы вам отправляли за последние двое суток; email не передаётся), Яндекс.Метрика (веб-аналитика в обезличенном виде).
• Скриншоты тренировок: если ты импортируешь тренировку скриншотом, изображение передаётся сервису распознавания — только чтобы вынуть из него цифры. Сам файл мы не сохраняем: у нас остаются лишь распознанные показатели (дата, дистанция, время, темп, пульс). Учти, что скриншот может содержать карту маршрута — если не хочешь её передавать, обрежь картинку до блока с цифрами или введи тренировку вручную. На эти изображения распространяется тот же запрет на обучение моделей, что и на остальные данные.
• Партнёры-магазины: если пользователь зарегистрировался через партнёрский канал (QR-код магазина), партнёр получает доступ к ограниченному набору данных своего клиента в административной панели — имя, дата регистрации, уровень подготовки, недельный набег, кроссовки, цель. Историю чата и подробности тренировок партнёр НЕ видит.
• Часовые сервисы (по согласию пользователя): при подключении часов через OAuth (Polar AccessLink, Suunto, COROS; в будущем — Huawei) или через сервис intervals.icu (Garmin) пользователь даёт явное согласие на обмен данными между Runimals и сервисом часов. Передаются email и токен доступа в Polar Electro Oy (Финляндия) / Suunto Oy (Финляндия) / COROS Wearables Inc. (обработка запросов Runimals идёт через европейский узел COROS) / Garmin Ltd. (США) / Huawei Device Co., Ltd. (Китай) — соответствующему сервису часов. Подключение Huawei означает трансграничную передачу данных в Huawei Cloud (КНР); такая передача осуществляется с отдельного согласия пользователя в соответствии со ст. 12 Федерального закона № 152-ФЗ «О персональных данных». Данные используются только для синхронизации тренировок. Garmin подключается через сервис intervals.icu: пользователь сам подключает свой аккаунт Garmin Connect к своему аккаунту intervals.icu и разрешает Runimals доступ на экране согласия intervals.icu. Такой доступ ограничен чтением тренировок; Runimals использует его только для чтения пробежек, записанных на устройствах Garmin, хранит токен доступа в зашифрованном виде и удаляет при отключении. Запасной способ — пользователь передаёт Runimals личный ключ доступа intervals.icu: такой ключ не ограничивается чтением и открывает весь аккаунт intervals.icu, используется так же только для чтения пробежек, хранится зашифрованным и удаляется при отключении. Снять разрешение или удалить ключ пользователь может в настройках intervals.icu. У COROS нет отдельного разрешения «только тренировки» — доступ выдаётся сразу ко всем данным, которые отдаёт их сервис (включая сон и пульс); Runimals читает только тренировки. Согласие отзывается в один клик в разделе «Часы и интеграции» (кнопка «Отключить») — обмен данными прекращается сразу и токен доступа удаляется. Для Polar и Strava доступ отзывается также на стороне сервиса. Для COROS и Suunto снять разрешение на их стороне нужно в аккаунте сервиса (раздел с подключёнными приложениями): технической возможности сделать это за пользователя они сторонним приложениям не предоставляют.
• По требованию закона: в случае официального запроса уполномоченных органов власти в рамках применимого законодательства.

6. Использование данных в работе ИИ-тренера

Runimals использует языковую модель (LLM) для формирования персональных рекомендаций каждому пользователю на основе его собственных данных — профиля, истории тренировок, целей и сообщений в чате с тренером.

Если пользователь сам сообщает тренеру о самочувствии — болезни, травме, усталости — или указывает причину паузы подписки, эти сведения обрабатываются с его согласия, данного при регистрации, и используются только для того, чтобы подстроить план и разговор. Пользователь может в любой момент попросить их удалить, написав на family@runimals.ru.

Языковая модель работает только в режиме inference (формирование ответа в реальном времени). Данные одного атлета не используются для рекомендаций другому пользователю.

Тренировочные данные пользователя — включая активности, импортированные из сторонних сервисов (Strava, Polar и других) — НЕ используются прямо или косвенно для обучения, дообучения, тонкой настройки или иного улучшения каких-либо AI/ML-моделей. Это закреплено коммерческими соглашениями (commercial agreements) с провайдерами моделей OpenRouter и Anthropic, которые запрещают использовать данные клиентов для обучения моделей.

Пользователь имеет право в любой момент отказаться от использования ИИ-тренера и удалить историю переписки, написав на family@runimals.ru.

7. Сроки хранения

Персональные данные хранятся в течение всего срока использования сервиса пользователем и в течение 12 месяцев после последней активности. По истечении этого срока данные автоматически удаляются или обезличиваются.

Пользователь может в любой момент запросить немедленное удаление своих данных, написав на family@runimals.ru. Удаление производится в течение 10 рабочих дней с момента подтверждения личности заявителя.

8. Безопасность

Мы применяем технические и организационные меры для защиты персональных данных: шифрование канала связи (HTTPS), хранение паролей и токенов в защищённом виде, ограничение доступа персонала, регулярное резервное копирование. Серверы расположены на территории Российской Федерации (Timeweb Cloud).

9. Права пользователя

В соответствии с 152-ФЗ, пользователь имеет право:

• Получить информацию об обрабатываемых нами данных о себе.
• Требовать уточнения, блокировки или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности, незаконного получения или если они не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия влечёт прекращение обработки и удаление данных (кроме случаев, когда сохранение требуется по закону).
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации любого из этих прав напишите нам на family@runimals.ru.

10. Cookies

Мы используем технические cookies для обеспечения работы сервиса: сохранение сессии пользователя после входа, защита от повторных авторизаций с чужого устройства. Отключение технических cookies может сделать сервис недоступным.

Аналитические cookies Яндекс.Метрики собирают обезличенные данные о посещениях для улучшения качества сервиса. Вы можете отключить их в настройках вашего браузера.

11. Чат тренера на страницах сайта

На страницах забегов и в калькуляторе бега можно задать вопрос тренеру без входа в приложение. Для ответа мы получаем текст вопроса, данные с этой страницы (забег и дистанцию; в калькуляторе — время, цель, а также пол и возрастную группу, если вы их указали) и технический идентификатор разговора в cookie браузера. Имя и email для этого не нужны.

Ответ формирует языковая модель через OpenRouter (раздел 5): ей передаются разговор и данные со страницы, адрес устройства не передаётся. Контакты в вопросе лучше не указывать — они уйдут вместе с текстом.

Разговор без входа удаляется через 30 дней после последнего сообщения. Для статистики остаётся запись о вопросе (страница, дистанция, итог), текст вопроса из неё тоже стирается через 30 дней. Адрес устройства (IP) используется только для суточного ограничения числа обращений.

Если войти по коду на почту прямо из чата, разговор переносится в ваш аккаунт и дальше хранится как обычная переписка с тренером (раздел 7). Вход через Яндекс разговор не переносит. Отправляя вопрос в чате, вы соглашаетесь с настоящей Политикой.

12. Напоминания о забегах

На некоторых страницах забегов можно оставить почту, чтобы мы напомнили, когда пора начинать подготовку к этому забегу. Для этого мы храним адрес почты, забег и его дату, отметку о согласии и время, когда она поставлена.

Писать мы начинаем только после подтверждения: на почту приходит письмо со ссылкой, и когда на открывшейся странице нажата кнопка подтверждения, мы сохраняем время, адрес устройства (IP) и данные браузера — это подтверждение, что согласие дал владелец ящика. До подтверждения адрес устройства используется только для ограничения числа заявок и не сохраняется.

Вторая отметка в форме — согласие получать персональное предложение Runimals к этому забегу. Это рекламное сообщение (Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»); без этой отметки приходят только напоминания.

Отписаться можно по ссылке в каждом письме: после этого писем об этом забеге не будет. Другие письма Runimals отписка не затрагивает. Письма отправляются через Yandex Cloud SMTP (раздел 5). Чтобы удалить адрес полностью, напишите на family@runimals.ru.

13. Изменения политики

Мы оставляем за собой право обновлять настоящую Политику. Действующая редакция всегда доступна по адресу runimals.ru/privacy. О существенных изменениях мы уведомим пользователей по электронной почте.

Если у вас остались вопросы — напишите нам на family@runimals.ru. Мы отвечаем в течение 1-2 рабочих дней.