Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных - Рыбцов Евгений Геннадьевич, физическое лицо, автор проекта (далее - «мы»). По всем вопросам об обработке данных пишите на hello@mylifenow.ru.

2. Какие данные мы обрабатываем и зачем

• Аккаунт: имя, адрес электронной почты, пароль (хранится только в зашифрованном виде - хешем, прочитать его нельзя). Зачем: регистрация, вход, восстановление пароля, служебные письма.
• «О себе»: дата рождения и рост, если вы их укажете в «Показателях». Зачем: показать вам возраст и рост, а автору - учесть их в письме и поздравить с днём рождения.
• Что вы вносите сами: записи календаря и комментарии к ним, привычки и трекеры, планы на день, свои упражнения, оценки упражнений, замеры тела, настройки. Зачем: чтобы сервис хранил и показывал ваш путь. Эти данные видите вы, а автор проекта - когда пишет вам письмо.
• Тренировки в плеере: когда вы начали и закончили тренировку, план и сделанные подходы по каждому упражнению, итог упражнения (выполнено, пропущено, остановлено), ваша дозировка и результат «Проверь свой уровень»; события плеера - пауза, подход, сворачивание вкладки, удалось ли не гасить экран и включён ли звук. Зачем: вести тренировку, засчитывать её в календаре и наградах, предлагать изменить нагрузку (меняется только с вашего согласия) и находить места, где тренировки обрываются. Эти данные видите вы, а автор - когда пишет вам письмо. Без входа плеер ничего не сохраняет на сервере.
• «Мои мысли»: настроение, теги «Что повлияло?», текст записи и её видимость. Записи могут содержать сведения о здоровье, поэтому мы обрабатываем их только по отдельному согласию на обработку сведений о самочувствии. Записи с конвертом 💌 «Учесть в письме» автор читает, когда пишет вам письмо; записи с замком 🔒 «Только для себя» не видит никто, кроме вас. Текст каждой записи автоматически проверяется на слова об опасности для жизни, чтобы сразу показать телефоны помощи; запись с конвертом с такими словами автор читает первой.
• Письма автора: письма, которые автор пишет вам, ваши ответы и отметки «Спасибо», настройка «Присылать письма». Зачем: после каждых 7 дней активности автор смотрит ваши дела, комментарии к ним, замеры, тренировки, возраст, рост и вес за этот период и пишет вам личное письмо - сам, без нейросети. На почту приходит только уведомление о письме, без его текста. Письма можно выключить в «Моих мыслях».
• Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов - в сессии и журналах сервера; данные входа из мобильного приложения (токен устройства). В журнал защиты от взлома попадают IP-адрес, адрес запроса и браузер подозрительных запросов, а при неверном пароле - ещё и введённый email. Зачем: работа сайта, защита от взлома и подбора пароля, разбор ошибок.
• Cookie - подробно на странице «Как мы используем cookie».
• Статистика посещений (Яндекс Метрика): адрес страницы, источник перехода, браузер и устройство, IP-адрес, действия на странице; на открытых страницах у посетителей без входа - ещё и запись прокрутки, движений мыши и кликов (Вебвизор), в личном кабинете её нет. Всё это - только если вы нажали «Принять» в уведомлении о cookie. Зачем: понимать, какие материалы полезны, и улучшать сайт. Мы видим только обобщённую статистику.

Библиотекой упражнений можно пользоваться без регистрации. Сведения о самочувствии мы обрабатываем только в «Моих мыслях» и только с вашего отдельного согласия; других специальных категорий данных не запрашиваем и биометрию не обрабатываем. Если вы останавливаете упражнение, сохраняется только факт остановки, без причины. Замеры тела, тренировки и записи вы ведёте для себя; мы не ставим по ним диагнозов и не даём медицинских рекомендаций, а телефоны помощи не заменяют экстренную помощь. Не пишите о болезнях в комментариях к делам, если не хотите, чтобы это хранилось в аккаунте и было видно автору, когда он пишет вам письмо.

3. Основания и действия с данными

При регистрации вы даёте отдельное согласие на обработку персональных данных - без него аккаунт не создаётся. Для записей «Моих мыслей» - ещё одно отдельное согласие на обработку сведений о самочувствии (ст. 10 152-ФЗ). Мы обрабатываем данные с вашего согласия, а также когда это нужно, чтобы предоставить сервис, о котором вы просите (ст. 6 152-ФЗ). С данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение - с помощью средств автоматизации. Решения, которые влекут для вас юридические последствия, только на основе автоматической обработки мы не принимаем.

4. Кому передаём

Мы не продаём данные и не передаём их для рекламы. Данные хранятся на наших серверах в России. Доступ к ним получают только те, без кого сервис не работает:

• почтовый сервис хостинга Beget (ООО «Бегет») - чтобы доставить служебное письмо, например о смене пароля или о новом письме автора (без его текста);
• ООО «Яндекс» - сервис Яндекс Метрика для статистики посещений, если вы её разрешили;
• государственные органы - только в случаях, прямо предусмотренных законом.

Записи «Моих мыслей», письма и ответы мы не передаём никому и не отдаём нейросетям. Трансграничную передачу данных мы не ведём.

5. Сколько храним

• Данные аккаунта и всё, что вы внесли, включая записи «Моих мыслей», письма и ответы, - пока существует аккаунт. Аккаунт можно удалить самостоятельно в настройках, раздел «Персональные данные»: он сразу закрывается, а через 14 дней стирается вместе со всеми данными; до этого его можно вернуть, войдя в него. Из резервных копий данные пропадают не позже чем через 30 дней после удаления. Запись «Моих мыслей» можно удалить в любой момент.
• События плеера тренировки - 12 месяцев, затем удаляются автоматически; тренировки, подходы и дозировка - пока существует аккаунт, как записи календаря.
• Сессия - 120 минут с последнего действия; журналы сервера - до 7 дней; журнал защиты от взлома и блокировки адресов - 90 дней после окончания блокировки или записи.
• При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше. При отзыве согласия на сведения о самочувствии раздел «Мои мысли» закрывается, а его записи стираются через 14 дней (если раньше дать согласие снова, они вернутся); переписка с автором и остальные данные остаются.

6. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем и зачем; потребовать уточнить, заблокировать или удалить их; отозвать любое из двух согласий на обработку. Согласия можно отозвать и самостоятельно - в настройках, раздел «Персональные данные». Для остального напишите на hello@mylifenow.ru с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней. Если считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

7. Как защищаем

Соединение с сайтом шифруется (HTTPS), пароли хранятся только хешем, число попыток входа ограничено, доступ к серверам и базе данных есть только у оператора. Записи «Только для себя» не показываются автору, в том числе в его инструментах для писем. Резервные копии шифруются.

8. Изменения политики

Действующая редакция всегда опубликована на этой странице. Если изменения касаются того, какие данные мы собираем, зачем или кому передаём, мы сообщим об этом на сайте и в приложении и попросим согласие заново.