Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает мобильное приложение Panaride (велотрекер) и связанные с ним сервисы (серверная часть, веб-страницы публичных профилей и поездок), для каких целей и на каком основании, кому и куда мы их передаём, как долго храним и какие у вас есть права.

Мы стараемся писать понятным языком. Технические термины поясняются в разделе 18 «Глоссарий». Если что-то осталось неясным — напишите нам по контактам из раздела 17.

Оператор персональных данных:

Panaride Sport Limited
Адрес: Room 5003, 5/F YAU LEE CENTRE, 45 HOI YUEN ROAD, KWUN TONG, Hong Kong (Гонконг).
Контакт по любым вопросам обработки персональных данных, реализации прав и отзыва согласия: info@panaridesport.com.

При обработке персональных данных пользователей из Российской Федерации мы руководствуемся Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»). Если вы находитесь за пределами РФ, ваши данные обрабатываются оператором (Гонконг) на условиях настоящей Политики и применимого к оператору законодательства.

Согласие. Используя приложение Panaride, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с обработкой данных в описанном объёме. Согласие на отдельные виды обработки (данные о здоровье; трансграничная передача; аналитика и уведомления) выражается вашими действиями — предоставлением соответствующих системных разрешений, подключением интеграций, заполнением данных и продолжением использования соответствующих функций. Любое согласие вы можете отозвать (раздел 15).

2. Какие данные мы обрабатываем и откуда

Состав данных зависит от того, какими функциями вы пользуетесь. Многие данные собираются только если вы сами включаете функцию или даёте разрешение.

2.1. Учётные данные и вход

Вход выполняется через защищённый сервис аутентификации. Доступные способы:

• Вход через Google (Google Sign-In);
• Вход через Apple (Sign in with Apple);
• Вход по электронной почте (одноразовый код/ссылка).

При входе мы получаем и храним: внутренний идентификатор учётной записи, адрес электронной почты, отображаемое имя, сведения о выбранном способе входа. При входе через Apple адрес почты может предоставляться в виде приватного ретранслятора Apple, если вы так выберете. Вход и верификация по номеру телефона не используются.

2.2. Данные профиля

Никнейм (уникальное имя пользователя), отображаемое имя, фотография профиля (аватар). Используются для отображения профиля, в том числе публично (раздел 7).

2.3. Физические данные и данные о здоровье (специальная категория)

Обрабатываются только с вашего согласия и используются исключительно для фитнес-функций:

• рост, вес, пол, дата рождения — вводятся вами вручную; используются для расчёта калорий и фитнес-метрик; пульсовые зоны рассчитываются с учётом возраста;
• частота сердечных сокращений (пульс): средний и максимальный пульс, временные ряды измерений, время в пульсовых зонах, покрытие измерениями;
• данные тренировок: дистанция, скорость, набор и потеря высоты, калории, маршруты тренировок (геометрия);
• сведения об источнике данных — тип и модель носимого устройства (пульсометр, спортивные часы, велокомпьютер); эти сведения передаются на наш сервер для корректной обработки.

Источники, импорт и обратная запись описаны в разделе 6.

2.4. Геолокация и записанные поездки

При записи поездки собираются: координаты (широта/долгота), скорость, высота, точность, направление, метки времени. Из них формируются трек и метрики (дистанция, время, средняя/максимальная скорость, набор высоты, калории), а также координаты и адреса точек старта и финиша (адреса определяются обратным геокодированием — раздел 6 и 8). Работа в фоновом режиме — раздел 5.

2.5. Фотографии

Вы можете загружать фотографии (к маршрутам, как фон постера поездки) и аватар — из галереи или с камеры. При обработке фотографии мы удаляем метаданные EXIF, включая GPS-координаты съёмки, время и сведения о камере. Если фотография привязана к точке маршрута, её координата на карте хранится отдельно как часть данных маршрута.

2.6. Данные о движении и активности

Для уточнения высоты и распознавания характера движения приложение может использовать данные датчиков движения устройства (барометр/высотомер, акселерометр — Motion & Fitness на iOS). Эти данные обрабатываются на устройстве.

2.7. Социальные и публичные данные

При использовании публичных и социальных функций обрабатываются: настройки видимости профиля и статистики, ссылки для шаринга (токены), счётчики просмотров публичных поездок и маршрутов, достижения, уровни, периодические игровые статусы (месяц/год), серии активности.

2.8. Уведомления

Для push-уведомлений обрабатываются: токен устройства для доставки уведомлений, признак вашего согласия на уведомления, а также данные для содержимого уведомления (например, имя, название поездки, дата). Подробнее — разделы 8 и 13.

2.9. Технические данные, идентификаторы и аналитика

• идентификатор устройства (передаётся при обращениях к серверу), модель устройства, версия ОС и приложения, язык, часовой пояс, локаль, тема оформления;
• IP-адрес и User-Agent — в том числе для подсчёта уникальных просмотров публичных страниц и ограничения частоты запросов;
• технические идентификаторы установки приложения и доставки push-уведомлений;
• аналитика использования двух видов: (а) события в сторонних сервисах аналитики, диагностики сбоев и мониторинга — передаются за пределы РФ (раздел 8); (б) собственные продуктовые события на нашем сервере (какие экраны открывались, какие действия выполнялись, и их параметры) — хранятся в нашей инфраструктуре в Германии (Франкфурт, Европейский союз) и привязаны к вашей учётной записи (то есть не являются полностью обезличенными);
• технические журналы обращений к сервису маршрутизации: тип запроса, статус, IP-адрес и идентификатор пользователя (без хранения самих координат в этих журналах).

3. Разрешения операционной системы

Приложение запрашивает разрешения только для конкретных функций; вы можете отказать или отозвать их в системных настройках телефона.

4. Цели обработки и правовые основания (ФЗ-152)

5. Геолокация и работа в фоновом режиме

С вашего разрешения Panaride использует геолокацию на экранах карты, чтобы показать ваше положение и помочь спланировать маршрут. Открытие карты не запускает запись поездки. На Android перед системным запросом доступа приложение показывает объяснение использования геолокации на карте и при фоновой записи.

Запись поездки запускаете вы сами — кнопкой старта. Во время активной записи приложение продолжает получать координаты, когда экран выключен или приложение свёрнуто, — чтобы трек не прерывался.

Для надёжной фоновой записи используется специализированный программный компонент. Технически фоновый сервис настроен так, что может пережить закрытие приложения и перезапуск устройства, чтобы не потерять данные активной записи; после перезагрузки телефона сервис геолокации может инициализироваться повторно. Сбор местоположения при этом привязан к вашей записи поездки. Для фоновой работы операционная система может запрашивать разрешение на доступ к геолокации «Всегда».

Этот компонент работает на вашем устройстве и не передаёт ваши координаты на серверы его поставщика.

Вы в любой момент можете остановить запись в приложении и/или ограничить либо запретить доступ к геолокации в системных настройках. Без доступа к геолокации запись поездок недоступна.

Локально на устройстве координаты могут временно кэшироваться до выгрузки на сервер.

6. Данные о здоровье: источники, импорт и обратная запись

Обработка данных о здоровье возможна только после предоставления вами соответствующих системных разрешений и подключения интеграции/датчика. Источники:

1. Apple Health (iOS) / Google Health Connect (Android). По вашему разрешению мы импортируем тренировки и связанные данные: маршруты тренировок (координаты), пульс, дистанцию, скорость, набор высоты, калории. На Android для отдельных типов запрашиваются конкретные разрешения (пульс, дистанция, скорость, набор высоты, калории, маршруты тренировок, история данных, чтение в фоне). На iOS импортируются тренировки типа «велосипед»; тренировки других типов по этому сценарию не подтягиваются. Импорт может выполняться автоматически (если включён автоимпорт) или вручную.
2. Bluetooth-датчики (пульсометры и др.). По вашему разрешению на Bluetooth приложение считывает показания пульса напрямую с датчика во время поездки — независимо от приложения «Здоровье»/Health Connect. Эти показания сохраняются к поездке локально; на наш сервер передаются преимущественно агрегированные показатели (средний/максимальный пульс, время в зонах) и, при необходимости, файл с рядом измерений.
3. Ручной ввод — рост, вес, пол, дата рождения в профиле.

Обратная запись в Apple Health (iOS). Если вы включили эту опцию, завершённая поездка может экспортироваться обратно в приложение «Здоровье» как тренировка — вместе с маршрутом (координатами), показаниями пульса и служебными метаданными Panaride (чтобы избежать повторного импорта). Экспорт в Google Health Connect не реализован.

Как используются эти данные. Только для фитнес-функций: расчёт и отображение метрик и статистики, участие в лидербордах и публичных функциях, если вы это разрешили. Данные о здоровье не используются для рекламы и не передаются брокерам данных.

Что и куда уходит. Рост, вес, пол и дата рождения не передаются в процессе импорта данных о здоровье и используются для расчётов на устройстве; они сохраняются на нашем сервере только если вы заполнили их в профиле. Сведения об источнике (тип/модель носимого устройства) передаются на сервер вместе с импортируемыми показателями.

Управление и отзыв. Вы можете подключать и отключать интеграцию со здоровьем, включать/выключать автоимпорт и автоэкспорт, удалить все импортированные данные, а также отозвать системные разрешения «Здоровья»/Health Connect и Bluetooth в настройках телефона.

7. Публичность, шаринг и настройки приватности

Часть функций предполагает, что некоторые ваши данные могут стать видимы другим людям. По умолчанию профиль не публичен в поиске (видимость «по ссылке»), а старт и финиш поездок при шаринге скрываются.

7.1. Публичный профиль

Видимость профиля настраивается: «приватный», «по ссылке» (по умолчанию), «публичный»; видимость статистики настраивается отдельно. Через публичный профиль (в том числе по веб-ссылке вида /u/{никнейм}) могут быть доступны: никнейм, отображаемое имя, аватар, дата регистрации, агрегированная статистика (суммарный пробег, число поездок, длительность, набор высоты, самая длинная поездка, серии), достижения, игровые статусы, а также распределение дистанций за последние 28 дней.

Обратите внимание: распределение активности за последние дни в совокупности с другими сведениями теоретически может указывать на ваши привычные места. Если это критично — используйте приватные зоны (ниже) и более закрытые настройки видимости.

7.2. Шаринг поездок и маршрутов

Вы можете включить шаринг поездки или маршрута. По ссылке с токеном (например, /t/{токен} для поездки, /r/{токен} для маршрута) — без авторизации — могут открываться: геометрия трека/маршрута (с учётом скрытия, см. ниже), метрики (дистанция, время, скорость, набор высоты, калории), название велосипеда, имя/никнейм автора, число просмотров и фотографии маршрута (только прошедшие модерацию). Вы управляете видимостью, возможностью скачивания GPX и скрытием старта/финиша.

7.3. Приватные зоны и скрытие старта/финиша

По умолчанию старт и финиш при публичном просмотре скрываются. Дополнительно вы можете задать приватные зоны (например, вокруг дома или работы): при публичном просмотре участки трека внутри этих зон маскируются, а если после маскировки видимых точек почти не остаётся — карта скрывается полностью.

7.4. Счётчик просмотров

Для подсчёта уникальных просмотров публичных страниц используется технический идентификатор, формируемый из IP-адреса и User-Agent посетителя в хешированном виде, с дедупликацией по дню. Используется только для статистики просмотров и ограничения злоупотреблений.

7.5. Карта покрытия (My Map)

Персональная карта покрытия ваших поездок приватна и требует авторизации.

8. Третьи лица, обработчики и трансграничная передача

Для работы приложения мы привлекаем поставщиков услуг (обработчиков), которым поручаем обработку в объёме, необходимом для соответствующей функции, на основании договоров. Часть обработчиков находится за пределами Российской Федерации, в том числе в странах, которые могут не обеспечивать адекватного уровня защиты прав субъектов; такая передача является трансграничной. Продолжая использование приложения, вы подтверждаете, что проинформированы об этом, и даёте согласие на трансграничную передачу для указанных целей (ст. 12 ФЗ-152).

Сопоставление завершённого трека с картой (map matching) и обогащение маршрутов выполняются сервисом построения маршрутов (см. таблицу выше, за пределами РФ): для этого координаты трека передаются сервису и не сохраняются им дольше технологически необходимого срока.

Интеграция с приложениями «Здоровье» (Apple Health) и Health Connect, включая обратную запись завершённой поездки, выполняется на вашем устройстве средствами операционной системы.

Компонент фоновой геолокации работает на вашем устройстве и не передаёт ваши данные на серверы его поставщика.

9. Где, как и сколько хранятся данные

Место хранения. Серверные данные приложения (профили, поездки, маршруты, файлы, игровые механики) хранятся в дата-центре нашего инфраструктурного провайдера на территории Европейского союза (Франкфурт, Германия). Передача персональных данных для такого хранения и обработки, а также передача обработчикам из раздела 8, является трансграничной; продолжая использовать приложение, вы подтверждаете, что проинформированы об условиях такой передачи, и даёте на неё согласие (ст. 12 ФЗ-152). Если вы не согласны с трансграничной передачей, прекратите использование приложения и удалите аккаунт (раздел 11) — серверные данные будут удалены.

На переходный период миграции (не более 60 дней) резервные и архивные копии могут также храниться в прежней инфраструктуре (Россия, г. Москва), после чего удаляются.

Сроки хранения по категориям:

10. Удаление аккаунта и данных

Вы можете удалить аккаунт самостоятельно: Настройки → Удалить аккаунт (с подтверждением).

Как это работает (честное описание). Удаление является немедленным и безвозвратным: основная запись пользователя и связанные с ней данные (поездки, маршруты, фотографии, велосипеды, данные о здоровье, достижения, привязки устройств и т.д.) удаляются каскадно из нашей базы данных сразу, без периода ожидания. Учётная запись в сервисе аутентификации также удаляется.

При этом просим учитывать:

• отдельные файлы в облачном хранилище удаляются периодической фоновой процедурой очистки, а не строго в момент удаления аккаунта;
• статистика, ранее переданная в сторонние аналитические сервисы, удаляется по правилам и срокам этих сервисов и не инициируется нами в момент удаления аккаунта;
• обезличенные данные, не позволяющие вас идентифицировать, могут сохраняться для статистических целей.

Вы также можете удалять отдельные объекты без удаления аккаунта: конкретную поездку, маршрут, фотографию, аватар, импортированные данные о здоровье и физические данные профиля (рост/вес/пол/дата рождения).

11. Безопасность

Мы применяем технические и организационные меры защиты:

• передача данных между приложением и сервером осуществляется по защищённым каналам (HTTPS/TLS);
• доступ к серверной инфраструктуре и базам данных ограничен и контролируется;
• файлы и базы данных размещаются в защищённой облачной инфраструктуре в Германии (Франкфурт, Европейский союз);
• данные о здоровье обрабатываются по принципу минимизации — на сервер передаются преимущественно агрегированные показатели;
• метаданные EXIF (включая координаты съёмки) удаляются при обработке загружаемых фотографий.

На устройстве может временно храниться локальный кэш данных (включая координаты и показания датчиков) до их выгрузки на сервер. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не является абсолютно безопасным; абсолютную защиту мы гарантировать не можем.

12. Идентификаторы и аналитические технологии

В приложении используются: идентификатор устройства (передаётся при обращениях к серверу), технические идентификаторы установки приложения и доставки push-уведомлений, аналитические события и их параметры, отчёты о сбоях. На веб-страницах публичных профилей и поездок могут использоваться файлы cookie и аналогичные технологии для базовой работы и аналитики.

Мы не используем данные для рекламного отслеживания между приложениями. Сбор рекламных идентификаторов на Android отключён.

13. Автоматизированная обработка

Некоторые функции работают автоматически на основе вашей активности: расчёт достижений, уровней, игровых статусов (месяц/год), лидербордов, определение права на участие в публичных рейтингах, сопоставление поездок с маршрутами, отправка триггерных уведомлений (например, о длительной неактивности или о необходимости обслуживания велосипеда). Эта обработка не влечёт для вас юридических или иных аналогично значимых последствий. Вы можете отключить уведомления и ограничить публичность (раздел 7).

14. Несовершеннолетние

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет. Если вы не достигли возраста, с которого вправе самостоятельно давать согласие на обработку персональных данных, использование приложения и предоставление данных (включая дату рождения и данные о здоровье) допускается только с согласия вашего родителя или иного законного представителя; используя приложение, вы подтверждаете наличие такого согласия. Если вы являетесь законным представителем и полагаете, что несовершеннолетний предоставил данные без надлежащего согласия, напишите на info@panaridesport.com — мы примем меры по прекращению обработки и удалению таких данных.

15. Ваши права и как ими воспользоваться

В соответствии с ФЗ-152 (ст. 14 и др.) вы вправе:

• получать сведения об обработке ваших данных и доступ к ним;
• требовать уточнения и исправления неточных данных;
• требовать блокирования или уничтожения данных, если они неправомерно обрабатываются;
• удалить аккаунт и данные;
• отозвать ранее данное согласие (на обработку данных о здоровье, на трансграничную передачу, на аналитику, на уведомления) — это не затрагивает законность обработки до отзыва;
• обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Как воспользоваться правами. Многие действия доступны прямо в приложении: редактирование и удаление профиля и физических данных, удаление поездок/маршрутов/фото, управление публичностью и приватными зонами, отключение уведомлений, отключение и удаление данных интеграции со здоровьем, управление системными разрешениями (геолокация, Bluetooth, камера/галерея, уведомления). Для остальных запросов направьте обращение на info@panaridesport.com.

Сроки реагирования (ФЗ-152):

• предоставление сведений об обработке и доступа — в течение 10 рабочих дней с момента обращения (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением);
• уточнение, блокирование или уничтожение неправомерно обрабатываемых или неточных данных — в течение 7 рабочих дней со дня предоставления подтверждающих сведений;
• прекращение обработки при отзыве согласия — в течение 30 дней, если иное не предусмотрено законом.

Для защиты ваших данных мы можем попросить подтвердить личность (например, направить обращение с привязанного к аккаунту адреса электронной почты).

16. Изменения Политики

Мы можем обновлять настоящую Политику. О существенных изменениях (в особенности касающихся обработки данных о здоровье и трансграничной передачи) мы уведомим вас в приложении (push-уведомление и/или сообщение при следующем входе) и обновим дату вступления в силу. Дата последнего обновления всегда указана в начале документа.

17. Контакты

• Оператор: Panaride Sport Limited
• Адрес: Room 5003, 5/F YAU LEE CENTRE, 45 HOI YUEN ROAD, KWUN TONG, Hong Kong
• Email по вопросам обработки персональных данных, реализации прав и отзыва согласия: info@panaridesport.com

18. Глоссарий

• EXIF — служебные метаданные фотографии (включая координаты съёмки и время); мы их удаляем при загрузке.
• Токен push-уведомлений — технический идентификатор, по которому ваше устройство получает push-уведомления.
• Map matching (сопоставление с картой) — привязка записанного трека к дорожной сети для уточнения данных о маршруте.
• Обратное геокодирование — определение текстового адреса по координатам.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

Дата вступления в силу настоящей редакции: 10.09.2026. Предыдущая редакция от 26.07.2026 утрачивает силу с указанной даты.