Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает мобильное приложение Panaride (велотрекер) и связанные с ним сервисы (серверная часть, веб-страницы публичных профилей и поездок), для каких целей и на каком основании, кому и куда мы их передаём, как долго храним и какие у вас есть права.

Мы стараемся писать понятным языком. Технические термины поясняются в разделе 18 «Глоссарий». Если что-то осталось неясным — напишите нам по контактам из раздела 17.

Оператор персональных данных:

Panaride Sport Limited
Адрес: Room 5003, 5/F YAU LEE CENTRE, 45 HOI YUEN ROAD, KWUN TONG, Hong Kong (Гонконг).
Контакт по любым вопросам обработки персональных данных, реализации прав и отзыва согласия: info@panaridesport.com.

При обработке персональных данных пользователей из Российской Федерации мы руководствуемся Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»). Если вы находитесь за пределами РФ, ваши данные обрабатываются оператором (Гонконг) на условиях настоящей Политики и применимого к оператору законодательства.

Согласие. Используя приложение Panaride, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с обработкой данных в описанном объёме. Согласие на отдельные виды обработки (данные о здоровье; трансграничная передача; аналитика и уведомления) выражается вашими действиями — предоставлением соответствующих системных разрешений, подключением интеграций, заполнением данных и продолжением использования соответствующих функций. Любое согласие вы можете отозвать (раздел 15).

2. Какие данные мы обрабатываем и откуда

Состав данных зависит от того, какими функциями вы пользуетесь. Многие данные собираются только если вы сами включаете функцию или даёте разрешение.

2.1. Учётные данные и вход

Вход выполняется через защищённый сервис аутентификации. Доступные способы:

• Вход через Google (Google Sign-In);
• Вход через Apple (Sign in with Apple);
• Вход по электронной почте (одноразовый код/ссылка).

При входе мы получаем и храним: внутренний идентификатор учётной записи, адрес электронной почты, отображаемое имя, сведения о выбранном способе входа. При входе через Apple адрес почты может предоставляться в виде приватного ретранслятора Apple, если вы так выберете. Вход и верификация по номеру телефона не используются.

2.2. Данные профиля

Никнейм (уникальное имя пользователя), отображаемое имя, фотография профиля (аватар). Используются для отображения профиля. Имя, никнейм и фотографию видят в том числе люди, которые на вас не подписаны (раздел 7).

2.3. Физические данные и данные о здоровье (специальная категория)

Обрабатываются только с вашего согласия и используются исключительно для фитнес-функций:

• рост, вес, пол, дата рождения — вводятся вами вручную; используются для расчёта калорий и фитнес-метрик; пульсовые зоны рассчитываются с учётом возраста;
• частота сердечных сокращений (пульс): средний и максимальный пульс, временные ряды измерений, время в пульсовых зонах, покрытие измерениями;
• данные тренировок: дистанция, скорость, набор и потеря высоты, калории, маршруты тренировок (геометрия);
• сведения об источнике данных — тип и модель носимого устройства (пульсометр, спортивные часы, велокомпьютер); эти сведения передаются на наш сервер для корректной обработки.

Источники, импорт и обратная запись описаны в разделе 6.

2.4. Геолокация и записанные поездки

При записи поездки собираются: координаты (широта/долгота), скорость, высота, точность, направление, метки времени. Из них формируются трек и метрики (дистанция, время, средняя/максимальная скорость, набор высоты, калории), а также координаты точек старта и финиша. По этим координатам наш сервер подбирает название ближайшего населённого пункта (города, посёлка, деревни) по справочнику GeoNames, копия которого хранится у нас: координаты при этом никуда не передаются, а название не сохраняется — оно определяется заново при каждом показе. Улицу старта и финиша своей поездки вам показывает телефон: приложение передаёт координаты концов поездки системной службе геокодирования (Apple на iPhone, Google на Android), держит ответ только в памяти, пока приложение открыто, и никуда его не сохраняет (раздел 8). Адреса старта и финиша, которые до 28.10.2026 определял по координатам сервис Mapbox, больше не используются и не показываются и удаляются с сервера не позднее 30.11.2026 (раздел 9). Работа в фоновом режиме — раздел 5.

2.5. Фотографии

Вы можете загружать фотографии (к маршрутам, как фон постера поездки) и аватар — из галереи или с камеры. При обработке фотографии мы удаляем метаданные EXIF, включая GPS-координаты съёмки, время и сведения о камере. Если фотография привязана к точке маршрута, её координата на карте хранится отдельно как часть данных маршрута.

2.6. Данные о движении и активности

Для уточнения высоты и распознавания характера движения приложение может использовать данные датчиков движения устройства (барометр/высотомер, акселерометр — Motion & Fitness на iOS). Эти данные обрабатываются на устройстве; в трек поездки, который выгружается на сервер, входит высота, рассчитанная по барометру. Как высота по барометру из поездок используется для уточнения высот дорог в маршрутах — раздел 7.7.

2.7. Социальные и публичные данные

При использовании публичных и социальных функций обрабатываются: настройки видимости профиля и статистики, подписки и заявки на подписку, выбранная вами аудитория поездок, отметки «нравится», комментарии и фотографии в них, жалобы и блокировки, ссылки для шаринга (токены), счётчики просмотров публичных поездок и маршрутов, достижения, уровни, периодические игровые статусы (месяц/год), серии активности.

2.8. Уведомления

Для push-уведомлений обрабатываются: токен устройства для доставки уведомлений, признак вашего согласия на уведомления, а также данные для содержимого уведомления (например, имя, название поездки, дата). Подробнее — разделы 8 и 13.

2.9. Технические данные, идентификаторы и аналитика

• идентификатор устройства (передаётся при обращениях к серверу), модель устройства, версия ОС и приложения, язык, часовой пояс, локаль, тема оформления;
• IP-адрес и User-Agent — в том числе для подсчёта уникальных просмотров публичных страниц и ограничения частоты запросов;
• технические идентификаторы установки приложения и доставки push-уведомлений;
• аналитика использования двух видов: (а) события в сторонних сервисах аналитики, диагностики сбоев и мониторинга — передаются за пределы РФ (раздел 8); (б) собственные продуктовые события на нашем сервере (какие экраны открывались, какие действия выполнялись, и их параметры) — хранятся в нашей инфраструктуре в Германии (Франкфурт, Европейский союз) и привязаны к вашей учётной записи (то есть не являются полностью обезличенными);
• технические журналы обращений к сервису маршрутизации и поиска адреса: тип запроса, статус, IP-адрес и идентификатор пользователя (координаты и текст поиска в этих журналах не хранятся; срок хранения — 30 дней; записи, сделанные до 23.10.2026, могли их содержать и очищаются или удаляются не позднее 22.11.2026).

3. Разрешения операционной системы

Приложение запрашивает разрешения только для конкретных функций; вы можете отказать или отозвать их в системных настройках телефона.

4. Цели обработки и правовые основания (ФЗ-152)

5. Геолокация и работа в фоновом режиме

С вашего разрешения Panaride использует геолокацию на экранах карты, чтобы показать ваше положение и помочь спланировать маршрут. Открытие карты не запускает запись поездки. На Android перед системным запросом доступа приложение показывает объяснение использования геолокации на карте и при фоновой записи.

Запись поездки запускаете вы сами — кнопкой старта. Во время активной записи приложение продолжает получать координаты, когда экран выключен или приложение свёрнуто, — чтобы трек не прерывался.

При ведении по маршруту приложение может отправлять вашу текущую геолокацию и направление движения нашему поставщику построения маршрутов (GraphHopper, Германия), чтобы построить путь, в том числе при выключенном экране.

Для надёжной фоновой записи используется специализированный программный компонент. Технически фоновый сервис настроен так, что может пережить закрытие приложения и перезапуск устройства, чтобы не потерять данные активной записи; после перезагрузки телефона сервис геолокации может инициализироваться повторно. Сбор местоположения при этом привязан к вашей записи поездки. Для фоновой работы операционная система может запрашивать разрешение на доступ к геолокации «Всегда».

Этот компонент работает на вашем устройстве и не передаёт ваши координаты на серверы его поставщика.

Вы в любой момент можете остановить запись в приложении и/или ограничить либо запретить доступ к геолокации в системных настройках. Без доступа к геолокации запись поездок недоступна.

Локально на устройстве координаты могут временно кэшироваться до выгрузки на сервер.

6. Данные о здоровье: источники, импорт и обратная запись

Обработка данных о здоровье возможна только после предоставления вами соответствующих системных разрешений и подключения интеграции/датчика. Источники:

1. Apple Health (iOS) / Google Health Connect (Android). По вашему разрешению мы импортируем тренировки и связанные данные: маршруты тренировок (координаты), пульс, дистанцию, скорость, набор высоты, калории. На Android для отдельных типов запрашиваются конкретные разрешения (пульс, дистанция, скорость, набор высоты, калории, маршруты тренировок, история данных, чтение в фоне). На iOS импортируются тренировки типа «велосипед»; тренировки других типов по этому сценарию не подтягиваются. Импорт может выполняться автоматически (если включён автоимпорт) или вручную.
2. Bluetooth-датчики (пульсометры и др.). По вашему разрешению на Bluetooth приложение считывает показания пульса напрямую с датчика во время поездки — независимо от приложения «Здоровье»/Health Connect. Эти показания сохраняются к поездке локально; на наш сервер передаются преимущественно агрегированные показатели (средний/максимальный пульс, время в зонах) и, при необходимости, файл с рядом измерений.
3. Ручной ввод — рост, вес, пол, дата рождения в профиле.

Обратная запись в Apple Health (iOS). Если вы включили эту опцию, завершённая поездка может экспортироваться обратно в приложение «Здоровье» как тренировка — вместе с маршрутом (координатами), показаниями пульса и служебными метаданными Panaride (чтобы избежать повторного импорта). Экспорт в Google Health Connect не реализован.

Как используются эти данные. Только для фитнес-функций: расчёт и отображение метрик и статистики, участие в лидербордах и публичных функциях, если вы это разрешили. Данные о здоровье не используются для рекламы и не передаются брокерам данных.

Что и куда уходит. Рост, вес, пол и дата рождения не передаются в процессе импорта данных о здоровье и используются для расчётов на устройстве; они сохраняются на нашем сервере только если вы заполнили их в профиле. Сведения об источнике (тип/модель носимого устройства) передаются на сервер вместе с импортируемыми показателями.

Управление и отзыв. Вы можете подключать и отключать интеграцию со здоровьем, включать/выключать автоимпорт и автоэкспорт, удалить все импортированные данные, а также отозвать системные разрешения «Здоровья»/Health Connect и Bluetooth в настройках телефона.

7. Публичность, шаринг и настройки приватности

Часть функций предполагает, что некоторые ваши данные могут стать видны другим людям. По умолчанию профиль открыт только вашим подписчикам (уровень «Подписчикам»): на странице профиля остальные видят лишь имя, никнейм и фотографию. При показе поездок другим применяются включённые приватные зоны, а скрытие старта и финиша включено по умолчанию; вы можете отключить его для поездки (разделы 7.2–7.4).

7.1. Профиль и подписки

Видимость профиля выбирается в настройках приложения; видимость статистики настраивается отдельно. Уровней два.

«Всем». Профиль может открыть любой пользователь, его находят по никнейму. Веб-страница профиля вида /u/{никнейм} открывается без входа и может индексироваться поисковыми системами. Подписаться можно сразу или после вашего одобрения — это зависит от настройки «Подтверждать подписчиков вручную».

«Подписчикам» (по умолчанию; в прежних версиях приложения этот уровень назывался «По ссылке»). На странице профиля тот, кто на вас не подписан, — в приложении, по ссылке, по QR-коду или по точному никнейму — видит только отображаемое имя, никнейм, фотографию профиля и кнопку «Подписаться». Подписаться можно только с вашего одобрения. Эта настройка не скрывает ваши поездки с аудиторией «Все», ваши комментарии и отметки «нравится», а также данные, доступ к которым вы отдельно открыли по ссылке (разделы 7.2 и 7.3). Веб-страница профиля показывает только имя, никнейм и фотографию; мы помечаем её как не предназначенную для индексации поисковыми системами. Это не гарантирует немедленного удаления сведений, ранее сохранённых поисковиками.

Содержимое профиля «Подписчикам» доступно вашим действующим подписчикам с учётом остальных настроек видимости. Ранее оформленные подписки сохраняются, включая подписки, принятые автоматически по прежним настройкам (в том числе на профили, которые раньше были «По ссылке» или «Скрытыми»); повторное одобрение не требуется. Новые подписки на профиль «Подписчикам» требуют вашего одобрения.

Уровня «Скрытый» (в прежних версиях приложения) с 25.10.2026 нет: такие профили стали «Подписчикам». Уже оформленные подписки сохранены; прислать заявку на такой профиль теперь можно.

Переход на новые правила происходит в день 25.10.2026, пока обновляются серверы (несколько минут). В этот момент для профилей, которые были «По ссылке», ещё могут действовать прежние правила: профиль виден целиком, а подписка у тех, кто включил принятие без одобрения, оформляется сразу. В прежних версиях приложения поиск профилей «Подписчикам» по точному никнейму не работает, а уже загруженные на экран сведения могут оставаться до его обновления или закрытия.

Тому, кому профиль открыт, могут быть доступны: никнейм, отображаемое имя, аватар и значок игрового статуса, дата регистрации, агрегированная статистика (суммарный пробег, число поездок, длительность, набор высоты, самая длинная поездка, серии), достижения, игровые статусы, велосипеды (если вы их показываете), опубликованные вами маршруты, распределение дистанций по дням (в приложении — за последние 12 недель, на веб-странице — за 28 дней), открытые этому человеку поездки, а также списки ваших подписчиков и тех, на кого подписаны вы (при уровне «Всем» без ручного одобрения — всем, кто открывает профиль; иначе — вам и вашим подписчикам).

Обратите внимание: распределение активности за последние дни в совокупности с другими сведениями теоретически может указывать на ваши привычные места. Если это критично — используйте приватные зоны (ниже) и более закрытые настройки видимости.

7.2. Лента и аудитория поездок

Для каждой поездки вы выбираете аудиторию в социальных функциях приложения: «Только я», «Подписчики» или «Все». Поездку «Подписчики» видят ваши подписчики. Поездку «Все» видят все пользователи приложения в лентах «Все» и «Рядом» вместе с вашими отображаемым именем и фотографией — при любом уровне видимости профиля.

Доступ по ссылке настраивается отдельно (раздел 7.3). Если он включён, любой получатель ссылки может открыть доступные на веб-странице данные поездки, включая трек и метрики, даже при аудитории «Только я» или «Подписчики». Смена аудитории сама по себе ссылку не отключает.

В посте показывается версия поездки с учётом настроек скрытия: трек с применёнными включёнными приватными зонами и, если включено скрытие старта и финиша, — со скрытыми началом и концом (скрытие включено по умолчанию, но его можно отключить для поездки; тогда эти участки трека могут быть видны), метрики, ваша подпись, фотографии и видео, велосипед (если вы разрешили его показывать). В карточке поездки и открываемых из неё разделах также могут показываться дата и время поездки, город старта (другим людям — только город с населением от 10 000 человек; если старт внутри вашей приватной зоны, город не показывается), расстояние до зрителя, полученные в этой поездке достижения и повышения игрового статуса. Эти сведения следуют аудитории поездки независимо от доступа к профилю.

Пробег и число поездок велосипеда, отметка «Новые дороги» (километры, новые для вас) и значок текущего игрового статуса рядом с именем видны только тем, кому открыт ваш профиль (пробег и «Новые дороги» — если статистика не скрыта). Ограничение значка относится к текущему статусу автора, а не к наградам, полученным в показанной поездке. Ваши отображаемое имя и фотография видны также рядом с вашими комментариями и отметками «нравится». Если профиль открыт «Всем» и включена настройка «Показывать меня в «Катаются рядом»», вас могут показать тем, кто катается рядом: расстояние и число открытых поездок за последние 30 дней.

7.3. Шаринг поездок и маршрутов

Вы можете включить шаринг поездки или маршрута. По ссылке с токеном (например, /t/{токен} для поездки, /r/{токен} для маршрута) — без авторизации — могут открываться: геометрия трека/маршрута (с учётом скрытия, см. ниже), метрики (дистанция, время, скорость, набор высоты, калории), название велосипеда, имя/никнейм автора, число просмотров и фотографии маршрута (только прошедшие модерацию). Вы управляете видимостью, возможностью скачивания GPX и скрытием старта/финиша.

7.4. Приватные зоны и скрытие старта/финиша

По умолчанию старт и финиш при публичном просмотре скрываются. Дополнительно вы можете задать приватные зоны (например, вокруг дома или работы): при публичном просмотре участки трека внутри этих зон маскируются, а если после маскировки видимых точек почти не остаётся — карта скрывается полностью.

7.5. Счётчик просмотров

Для подсчёта уникальных просмотров публичных страниц используется технический идентификатор, формируемый из IP-адреса и User-Agent посетителя в хешированном виде, с дедупликацией по дню. Используется только для статистики просмотров и ограничения злоупотреблений.

7.6. Карта покрытия (My Map)

Персональная карта покрытия ваших поездок приватна и требует авторизации.

7.7. Высоты дорог по поездкам

Чтобы набор высоты на маршрутах в Panaride считался точнее, мы используем высоту дороги, которую измерил барометр в телефонах райдеров во время поездок, записанных в приложении. Эта высота нужна только для маршрутов: ваши собственные поездки и их цифры она не меняет.

Что мы берём. Из ваших поездок, записанных в приложении, где телефон измерял давление воздуха, — в том числе из поездок, которые видны только вам, — только высоту отдельных участков дороги: небольшая ячейка карты (около 20 × 20 метров), одна из четырёх сторон движения и высота над уровнем моря в этой ячейке. Для расчёта мы читаем файл трека (GPX) поездки, который уже хранится у нас. Поездки, импортированные из других приложений или файлов, поездки без барометра и поездки короче 3 км не участвуют.

Что мы не берём и что не видно другим. В этот расчёт не попадают:

• имя, никнейм, фотография и любые сведения о вас;
• время и дата поездки, скорость, пульс, мощность и другие метрики;
• первые и последние участки каждой поездки (не менее 200 метров от старта и финиша), места, где вы обычно начинаете и заканчиваете поездки, места, где вы бываете часто, и ваши приватные зоны — то есть окрестности дома (раздел 7.3);
• участки с плохим сигналом GPS, паузы и разрывы записи, а также участки, пройденные слишком быстро для велосипеда.

Другим пользователям не показываются ваша поездка, её маршрут и то, что вы вообще участвуете. Видны только итоговые высоты дороги в маршруте — в графике и наборе высоты маршрута, с пометкой для маршрута целиком, что высота уточнена по поездкам райдеров, — без ссылки на конкретного человека.

Минимум двое, а для сохранённых маршрутов — трое. Высота участка дороги попадает в маршрут, только если на этом участке ехали минимум два разных райдера и их измерения согласуются между собой. Когда маршрут строится для вас в этот момент, ваши собственные поездки в расчёт не входят: нужны минимум двое других райдеров. Для маршрутов, которые мы сохраняем и которые могут открыть другие люди (ваши сохранённые маршруты, публичные маршруты и ссылки на них), мы берём только участки, где ехали минимум трое разных райдеров, не считая владельца маршрута. Одно ваше измерение само по себе в маршруте не появится.

Как это хранится. Для каждой ячейки мы храним высоту и связь с вашей поездкой, а через неё — с вашей учётной записью. Эта связь нужна только для того, чтобы считать разных райдеров, не учитывать ваши же поездки в маршрутах, которые строятся для вас, и убирать вклад при удалении поездки, выключении настройки или удалении аккаунта. Она не передаётся другим пользователям и третьим лицам и ни для чего другого не используется. Хранится вклад, пока существует поездка, включена настройка и действует аккаунт.

Как включить и выключить. Настройка «Уточнять высоты дорог по моим поездкам» — в разделе Настройки → Приватность. По умолчанию она включена. Если её выключить, мы перестаём учитывать ваши поездки, а уже внесённые ячейки удаляются: в новых расчётах они перестают участвовать сразу, полностью удаляются в течение суток. Если включить настройку снова, ваши поездки будут учтены заново.

Удаление. Вклад поездки удаляется вместе с поездкой. При удалении аккаунта удаляются все ваши поездки и вместе с ними вклад (раздел 10). Если вы изменили трек поездки или приватные зоны, вклад пересчитывается заново: по оставленной части трека и без участков внутри действующих зон.

Что остаётся после удаления. В уже сохранённом маршруте высота участка — это обезличенная статистика по нескольким райдерам (не менее трёх разных людей), а не запись вашей поездки. Если вы удалите поездку, выключите настройку или удалите аккаунт, ваш вклад исчезнет из наших данных о высотах дорог и новые расчёты его не используют, но уже рассчитанные и сохранённые профили высоты маршрутов мы заново не пересчитываем: в них может остаться результат статистики, в который входило и ваше измерение. Он не содержит ни вашего имени, ни времени, ни следа вашей поездки, и по нему нельзя узнать, чьё измерение в него вошло.

Передача третьим лицам. Эти данные мы никому не передаём. Высоты по поездкам добавляются к маршруту на нашем сервере и сервису построения маршрутов (GraphHopper) не отправляются. Для базовых высот маршрутов мы используем открытую модель рельефа Copernicus DEM GLO-30; ваши данные в неё не отправляются.

Основание. Законный интерес — точность маршрутов для всех пользователей приложения — при вашем праве в любой момент отказаться, выключив настройку. По любым вопросам об этих данных пишите оператору (Panaride Sport Limited, раздел 17) на info@panaridesport.com.

8. Третьи лица, обработчики и трансграничная передача

Для работы приложения мы привлекаем поставщиков услуг (обработчиков), которым поручаем обработку в объёме, необходимом для соответствующей функции, на основании договоров. Часть обработчиков находится за пределами Российской Федерации, в том числе в странах, которые могут не обеспечивать адекватного уровня защиты прав субъектов; такая передача является трансграничной. Продолжая использование приложения, вы подтверждаете, что проинформированы об этом, и даёте согласие на трансграничную передачу для указанных целей (ст. 12 ФЗ-152).

Сервис построения маршрутов — GraphHopper (хостинг в Германии, см. таблицу выше). Запросы к нему идут через наш сервер: для построения маршрута и поиска адреса передаются точки маршрута и текст поиска, а для сопоставления завершённого трека с картой (map matching) и обогащения маршрутов — координаты трека. GraphHopper хранит такие запросы до 5 недель.

Когда вы начинаете ведение по сохранённому маршруту, приложение может повторно запросить у GraphHopper подсказки поворотов этого маршрута (фоновое уточнение подсказок). Для этого сервису передаются точки этого маршрута.

Когда приложение строит путь в поездке — само после схода с маршрута или по вашей просьбе («Вернуть на маршрут», «Назад к старту», «К старту маршрута», «К точке», «К финишу напрямую»), — оно отправляет вашу текущую точку, направление движения и точку назначения сервису маршрутов GraphHopper (Германия) через наш сервер. Координаты этих запросов мы у себя не храним: служебный журнал без координат хранится 30 дней, а сама поездка, как обычно, сохраняется в вашей истории. GraphHopper хранит запросы до 5 недель. Чтобы путь не строился автоматически, выберите «Спрашивать» или «Только сообщать».

Картографический модуль Mapbox, встроенный в приложение, по условиям Mapbox периодически передаёт Mapbox данные о местоположении и использовании (телеметрия Mapbox). Отказаться можно в меню атрибуции карты (кнопка «i» на карте), а в версиях приложения с переключателем «Телеметрия Mapbox» — в разделе «Настройки → Приватность».

Название населённого пункта у поездок мы определяем сами, на своём сервере, по сокращённой копии открытого справочника GeoNames (лицензия CC BY 4.0) — координаты для этого третьим лицам не передаются. Улицу старта и финиша своей поездки приложение получает от системной службы геокодирования телефона (Apple на iPhone, Google на Android, см. таблицу выше); эти данные обрабатываются по правилам Apple или Google, мы ответ не сохраняем.

Интеграция с приложениями «Здоровье» (Apple Health) и Health Connect, включая обратную запись завершённой поездки, выполняется на вашем устройстве средствами операционной системы.

Компонент фоновой геолокации работает на вашем устройстве и не передаёт ваши данные на серверы его поставщика.

9. Где, как и сколько хранятся данные

Место хранения. Серверные данные приложения (профили, поездки, маршруты, файлы, игровые механики) хранятся в дата-центре нашего инфраструктурного провайдера на территории Европейского союза (Франкфурт, Германия). Передача персональных данных для такого хранения и обработки, а также передача обработчикам из раздела 8, является трансграничной; продолжая использовать приложение, вы подтверждаете, что проинформированы об условиях такой передачи, и даёте на неё согласие (ст. 12 ФЗ-152). Если вы не согласны с трансграничной передачей, прекратите использование приложения и удалите аккаунт (раздел 11) — серверные данные будут удалены.

На переходный период миграции (не более 60 дней) резервные и архивные копии могут также храниться в прежней инфраструктуре (Россия, г. Москва), после чего удаляются.

Сроки хранения по категориям:

10. Удаление аккаунта и данных

Вы можете удалить аккаунт самостоятельно: Настройки → Удалить аккаунт (с подтверждением).

Как это работает (честное описание). Удаление является немедленным и безвозвратным: основная запись пользователя и связанные с ней данные (поездки, маршруты, фотографии, велосипеды, данные о здоровье, достижения, привязки устройств и т.д.) удаляются каскадно из нашей базы данных сразу, без периода ожидания. Учётная запись в сервисе аутентификации также удаляется.

При этом просим учитывать:

• отдельные файлы в облачном хранилище удаляются периодической фоновой процедурой очистки, а не строго в момент удаления аккаунта;
• статистика, ранее переданная в сторонние аналитические сервисы, удаляется по правилам и срокам этих сервисов и не инициируется нами в момент удаления аккаунта;
• обезличенные данные, не позволяющие вас идентифицировать, могут сохраняться для статистических целей (в том числе высоты дорог в уже сохранённых маршрутах — раздел 7.7).

Вы также можете удалять отдельные объекты без удаления аккаунта: конкретную поездку, маршрут, фотографию, аватар, импортированные данные о здоровье и физические данные профиля (рост/вес/пол/дата рождения).

11. Безопасность

Мы применяем технические и организационные меры защиты:

• передача данных между приложением и сервером осуществляется по защищённым каналам (HTTPS/TLS);
• доступ к серверной инфраструктуре и базам данных ограничен и контролируется;
• файлы и базы данных размещаются в защищённой облачной инфраструктуре в Германии (Франкфурт, Европейский союз);
• данные о здоровье обрабатываются по принципу минимизации — на сервер передаются преимущественно агрегированные показатели;
• метаданные EXIF (включая координаты съёмки) удаляются при обработке загружаемых фотографий.

На устройстве может временно храниться локальный кэш данных (включая координаты и показания датчиков) до их выгрузки на сервер. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не является абсолютно безопасным; абсолютную защиту мы гарантировать не можем.

12. Идентификаторы и аналитические технологии

В приложении используются: идентификатор устройства (передаётся при обращениях к серверу), технические идентификаторы установки приложения и доставки push-уведомлений, аналитические события и их параметры, отчёты о сбоях. На веб-страницах публичных профилей и поездок могут использоваться файлы cookie и аналогичные технологии для базовой работы и аналитики.

Мы не используем данные для рекламного отслеживания между приложениями. Сбор рекламных идентификаторов на Android отключён.

13. Автоматизированная обработка

Некоторые функции работают автоматически на основе вашей активности: расчёт достижений, уровней, игровых статусов (месяц/год), лидербордов, определение права на участие в публичных рейтингах, сопоставление поездок с маршрутами, расчёт высот дорог в маршрутах по поездкам райдеров (раздел 7.7), отправка триггерных уведомлений (например, о длительной неактивности или о необходимости обслуживания велосипеда). Эта обработка не влечёт для вас юридических или иных аналогично значимых последствий. Вы можете отключить уведомления и ограничить публичность (раздел 7).

14. Несовершеннолетние

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет. Если вы не достигли возраста, с которого вправе самостоятельно давать согласие на обработку персональных данных, использование приложения и предоставление данных (включая дату рождения и данные о здоровье) допускается только с согласия вашего родителя или иного законного представителя; используя приложение, вы подтверждаете наличие такого согласия. Если вы являетесь законным представителем и полагаете, что несовершеннолетний предоставил данные без надлежащего согласия, напишите на info@panaridesport.com — мы примем меры по прекращению обработки и удалению таких данных.

15. Ваши права и как ими воспользоваться

В соответствии с ФЗ-152 (ст. 14 и др.) вы вправе:

• получать сведения об обработке ваших данных и доступ к ним;
• требовать уточнения и исправления неточных данных;
• требовать блокирования или уничтожения данных, если они неправомерно обрабатываются;
• удалить аккаунт и данные;
• отозвать ранее данное согласие (на обработку данных о здоровье, на трансграничную передачу, на аналитику, на уведомления) — это не затрагивает законность обработки до отзыва;
• обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Как воспользоваться правами. Многие действия доступны прямо в приложении: редактирование и удаление профиля и физических данных, удаление поездок/маршрутов/фото, управление публичностью и приватными зонами, выключение настройки «Уточнять высоты дорог по моим поездкам» (раздел 7.7), отключение уведомлений, отключение и удаление данных интеграции со здоровьем, управление системными разрешениями (геолокация, Bluetooth, камера/галерея, уведомления). Для остальных запросов направьте обращение на info@panaridesport.com.

Сроки реагирования (ФЗ-152):

• предоставление сведений об обработке и доступа — в течение 10 рабочих дней с момента обращения (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением);
• уточнение, блокирование или уничтожение неправомерно обрабатываемых или неточных данных — в течение 7 рабочих дней со дня предоставления подтверждающих сведений;
• прекращение обработки при отзыве согласия — в течение 30 дней, если иное не предусмотрено законом.

Для защиты ваших данных мы можем попросить подтвердить личность (например, направить обращение с привязанного к аккаунту адреса электронной почты).

16. Изменения Политики

Мы можем обновлять настоящую Политику. О существенных изменениях (в особенности касающихся обработки данных о здоровье и трансграничной передачи) мы сообщим вам до их вступления в силу: внутри приложения либо другим доступным пользователям способом, в том числе в описании обновления в магазине приложений. В уведомлении будет указана дата вступления изменений в силу. Дата последнего обновления всегда указана в начале документа.

17. Контакты

• Оператор: Panaride Sport Limited
• Адрес: Room 5003, 5/F YAU LEE CENTRE, 45 HOI YUEN ROAD, KWUN TONG, Hong Kong
• Email по вопросам обработки персональных данных, реализации прав и отзыва согласия: info@panaridesport.com

18. Глоссарий

• EXIF — служебные метаданные фотографии (включая координаты съёмки и время); мы их удаляем при загрузке.
• Токен push-уведомлений — технический идентификатор, по которому ваше устройство получает push-уведомления.
• Map matching (сопоставление с картой) — привязка записанного трека к дорожной сети для уточнения данных о маршруте.
• Обратное геокодирование — определение адреса или названия места по координатам.
• GeoNames — открытый справочник географических названий (лицензия CC BY 4.0); его сокращённая копия хранится на нашем сервере.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

Дата вступления в силу настоящей редакции: 28.10.2026. Предыдущая редакция от 25.10.2026 (3.5) утрачивает силу с указанной даты.