Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных сервиса Hero Fit (hero-fit.ru) — Носенко Илья Борисович. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». По любым вопросам о данных пишите на privacy@hero-fit.ru.

2. Какие данные мы обрабатываем

• Данные аккаунта: логин, email, имя (если указано), публичный ник, хеш пароля (сам пароль мы не храним).
• Данные тренировок: упражнения, подходы, веса, повторы, время тренировок, планы в календаре, вес тела (если указан).
• Игровой прогресс и социальные данные: опыт, уровень, ачивки, серии, список друзей, отметки 👊.
• Технические данные: IP-адрес и тип браузера при входе (для защиты сессий), часовой пояс, подписка на push-уведомления.
• Данные о посещениях сайта, которые собирает Яндекс.Метрика (см. раздел 5).

3. Зачем

• Чтобы вести дневник тренировок: сохранять историю, считать рекорды, статистику, уровень и ачивки.
• Чтобы вы могли входить в аккаунт и восстановить пароль по email.
• Чтобы присылать уведомления, которые вы включили: таймер отдыха, напоминания, итоги недели.
• Чтобы работали друзья, лента и недельная лига — только с теми, кого вы сами добавили.
• Чтобы защищать аккаунты от взлома и понимать, что улучшить в сервисе (обезличенная статистика посещений).

Основание — ваше согласие, которое вы даёте при регистрации. Мы не продаём данные и не используем их для рекламы.

4. Кто ещё видит данные

• Друзья — ваш ник, опыт в недельной лиге и ленту тренировок. Веса и объём можно скрыть, а ленту выключить в настройках.
• ООО «Яндекс» — обезличенные данные о посещениях через Яндекс.Метрику.
• Почтовый сервис Timeweb Cloud — адрес получателя и текст письма, когда мы отправляем письмо (например, для восстановления пароля).
• Push-сервисы браузера (Google, Apple, Mozilla) — доставляют уведомления, если вы их включили; содержимое уведомления передаётся в зашифрованном виде.

Иначе данные передаются третьим лицам только по требованию закона.

5. Cookies и Яндекс.Метрика

Сайт использует cookies: для входа в аккаунт (без них сервис не работает), для часового пояса и для статистики посещений. Яндекс.Метрика собирает обезличенные данные: какие страницы открываются, переходы, тип устройства и браузера; в личном кабинете текст страниц в записи сессий скрыт. Отключить cookies можно в настройках браузера, но тогда вход в аккаунт работать не будет. Условия Яндекса — политика конфиденциальности Яндекса.

В хранилище браузера сохраняются тема оформления, черновик тренировки без сети и отметка, что вы видели уведомление о cookies.

6. Хранение и защита

Данные хранятся на сервере в Российской Федерации, передаются только по HTTPS, пароли хранятся в виде хеша. Данные хранятся, пока существует аккаунт. После отзыва согласия или запроса на удаление аккаунт и все связанные данные удаляются в течение 30 дней.

7. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, потребовать удалить аккаунт и отозвать согласие на обработку. Для этого напишите на privacy@hero-fit.ru с email, указанного в аккаунте. Ответим в течение 10 рабочих дней. Часть данных можно изменить самостоятельно в настройках.

8. Изменения политики

Мы можем обновлять эту политику; новая редакция действует с момента публикации на этой странице. О существенных изменениях сообщим в приложении.