Политика конфиденциальности - Samson-fit

Политика конфиденциальности

Эта страница — каркас-проект; перед использованием в продакшене требуется проверка юристом и завершение DPIA.

1. Оператор

Персональные данные пользователей сервиса Samson-fit обрабатываются юрлицом Samson-fit (контакты — в конце страницы). Вопросы приватности: support@samson-fit.com.

2. Категории обрабатываемых данных

Категория Примеры
Аккаунт E-mail адрес, имя и фамилия, сгенерированное имя пользователя, дата регистрации
Профиль Вес тела, возрастная группа, уровень подготовки, длины сегментов (опционально), антропометрия
Согласия Отметки времени принятия условий, политики конфиденциальности, согласия на обработку данных (с IP-адресом и user agent)
Тренировочные данные История тренировок, упражнения, подходы/повторы/время, рассчитанная per-muscle нагрузка, результаты симуляций МИДА
Показатели здоровья (опционально) Вес, артериальное давление, пульс, сон — вводятся вручную или импортируются
Платежи Заказы и транзакции подписок; данные карт обрабатываются платёжными шлюзами и нами НЕ хранятся
Данные безопасности Данные сессий, IP-адреса в записях согласий, отчёты об ошибках

3. Цели и правовые основания обработки

  • Оказание сервиса (аккаунты, тренировки, расчёты, прогнозы) — исполнение договора.
  • Безопасность и защита от мошенничества (Argon2-хэширование паролей, TOTP-двухфакторная аутентификация, rate limiting) — законный интерес.
  • Платежи — исполнение договора; данные карт обрабатываются платёжными шлюзами, а не нами.
  • E-mail коммуникации и уведомления — законный интерес или согласие, в зависимости от канала.

4. Хранение и место обработки данных

Персональные данные хранятся в базе данных сервиса (MySQL 8.4, utf8mb4) на серверах, контролируемых оператором. Меры безопасности: хэширование паролей (Argon2/PBKDF2), двухфакторная аутентификация (TOTP), сессионная аутентификация, rate limiting и ротация логов ошибок. Отчёты об ошибках приложения отправляются в Sentry с включённой минимизацией персональных данных.

5. Третьи лица

  • Платёжные шлюзы: ЮKassa, Stripe (данные карт обрабатываются на их стороне; мы храним только ID и статусы транзакций).
  • Open Food Facts: запросы данных о продуктах по названию — без персональных данных.
  • Sentry (отслеживание ошибок, без персональных данных), отправка e-mail для уведомлений (провайдер настраивается).
  • Службы доставки (СДЭК, Почта России, DHL): детали доставки по заказам магазина.

6. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки. Запросы: support@samson-fit.com. На текущем этапе запросы обрабатываются вручную через поддержку; self-service экспорт и удаление — планируются (см. раздел «Целевая модель»).

7. Сроки хранения

Данные аккаунта и тренировок хранятся, пока аккаунт активен. Записи согласий хранятся для доказательства (с датой). При удалении аккаунта персональные данные удаляются или анонимизируются по политике хранения.

8. Дети

Сервис подходит для детей от 6 лет под контролем родителей. Регистрация и обработка данных детей требует согласия родителей — для регистрации свяжитесь с поддержкой.

9. Файлы cookie

Сервис использует сессионные cookie (аутентификация), cookie языковых предпочтений и темы интерфейса. Сторонние рекламные и аналитические cookie не используются.

10. Изменения политики

Оператор может обновлять эту Политику; существенные изменения будут сообщены через интерфейс сервиса или e-mail до вступления в силу.