Конфиденциальность

Обновлено 3 октября 2026 · версия текстов пояснений 2026-09-14.1

Эта страница объясняет, кто отвечает за ваши данные в PLAYMAPY, какие данные мы обрабатываем, зачем и как долго храним и какие у вас права. Здесь только то, что сервис действительно делает.

Кто отвечает за ваши данные

Оператор (контролёр) персональных данных PLAYMAPY — Goality Sport Group OÜ, регистрационный код 17232252, адрес: Peterburi tee 34/4, 11415 Tallinn, Harju maakond, Эстония.

По любым вопросам о ваших данных пишите на hello@playmapy.com.

Мы обрабатываем данные по Общему регламенту ЕС о защите данных (GDPR, регламент (ЕС) 2016/679) и эстонскому закону о защите персональных данных (Isikuandmete kaitse seadus).

Какие данные мы обрабатываем

Только те, что нужны для работы сервиса, — которые вы даёте сами или которые возникают, когда вы им пользуетесь:

• Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша), способ входа — по паролю, через Apple или через Google; при входе через Apple или Google — идентификатор аккаунта и адрес почты, которые передаёт Apple или Google (ничего другого из вашего аккаунта Apple или Google не сохраняется).
• Профиль: имя, аватар, виды спорта, ссылки на соцсети, если вы их добавили; дата рождения и страна — с ваших слов, для возрастных правил.
• Моменты и отметки: время, место или событие, текст и фотографии, аудитория, подтверждения присутствия (точность и расстояние, без координат), отметки «нравится» и ваши комментарии.
• Фотографии и видео: при публикации наш сервер удаляет из файла данные о местоположении и камере; остаётся только ориентация снимка. То, что видно на самом снимке, не меняется.
• Местоположение: только с вашего разрешения в системе. При отметке сохраняется точка, где вы находились; когда вы записываете тренировку с включённым маршрутом, сохраняется маршрут (см. следующий пункт). При визите в заведение координаты используются только для проверки расстояния и не сохраняются.
• Маршрут тренировки: записывается, только если функция включена; хранится в зашифрованном виде.
• Данные о здоровье — шаги, дистанция, активность и тренировки из Apple Health (iPhone и Apple Watch) или Health Connect (Android): приложение читает их, только когда вы сами их подключили и разрешили доступ в системе. Автоматически они не публикуются. Доступ можно выключить в настройках системы в любой момент.
• Вызовы и награды: ваше участие и прогресс, знаки, заработанные награды, личный код, который вы показываете при получении награды, и запись о выдаче — когда, какая организация и какой её сотрудник.
• Отзывы и оценки мест, заведений и тренеров.
• Участие в событиях, подписки на людей и организации.
• Жалобы и блокировки: на что вы пожаловались и какую причину указали; кого вы заблокировали. Тому, на кого вы пожаловались, не сообщают, кто это сделал.
• Журнал согласий: какое согласие, когда и по какой версии текста дано или отозвано.
• Технические данные: IP-адрес и адрес запроса в журнале сервера (адреса почты и токены в журнале скрываются); данные сессии входа (хеш токена, время последнего использования); IP-адрес при запросе сброса пароля или подтверждения почты.
• Уведомления: если вы разрешили уведомления на iPhone, мы храним токен уведомлений устройства, платформу, язык и время последнего использования — чтобы сообщать, например, об изменениях в событиях, на которые вы подписаны.
• Обратная связь, если вы её отправляете: текст, адрес страницы, тип браузера и размер окна.

Зачем и на каком основании

• Чтобы сервис работал — аккаунт, вход, профиль, моменты, отметки, события, отзывы: исполнение договора с вами (GDPR ст. 6(1)(b)).
• Чтобы вас видели другие — публичный профиль спортсмена или тренера, момент «Все», именной отзыв: только с вашего согласия (GDPR ст. 6(1)(a)); согласие можно отозвать в любой момент.
• Чтобы сервис был безопасным — журнал сервера, защита от злоупотреблений и слишком частых запросов, модерация: наш законный интерес (GDPR ст. 6(1)(f)).

Кто ещё получает данные

Данные обрабатывают по нашему поручению поставщики, без которых сервис не работает:

• Hetzner — сервер, на котором работают база данных и сервис; расположен в Хельсинки, Финляндия.
• Cloudflare — хранение фотографий и резервных копий (Cloudflare R2) и DNS.
• Resend — отправка писем (подтверждение почты, сброс пароля) с адреса noreply@playmapy.com.
• Zoho — почтовый ящик hello@playmapy.com: там хранятся ваши письма нам и наши ответы.
• Amazon Web Services — служба ключей для шифрования маршрутов тренировок (регион Стокгольм, Швеция); туда передаётся только ключ шифрования, не сами данные.
• OpenFreeMap — картографическая подложка: ваше устройство загружает её напрямую, поэтому OpenFreeMap видит ваш IP-адрес.
• Apple — если вы входите через Apple (на сайте и на iPhone), и для доставки уведомлений на iPhone (Apple Push Notification service). При удалении аккаунта, который входит через Apple, мы отзываем доступ, выданный Apple для PLAYMAPY. Google — если вы входите через Google (на сайте, iPhone и Android): Google подтверждает нам ваш аккаунт и передаёт его идентификатор и адрес почты; другого доступа к вашему аккаунту Google PLAYMAPY не получает и токенов Google не хранит. На страницах входа и удаления аккаунта на сайте кнопки «Продолжить с Google» и «Продолжить с Apple» загружаются с серверов Google и Apple, поэтому они получают ваш IP-адрес и данные браузера по своим политикам конфиденциальности.

Сторонних сервисов аналитики, рекламы и отслеживания ошибок в PLAYMAPY нет.

Сколько мы храним данные

• Данные аккаунта, профиля, моментов, данные о здоровье и токены уведомлений — пока существует аккаунт.
• Вход: ключ доступа действует 15 минут, сессия заканчивается после 30 дней без использования; ссылка для сброса пароля действует 30 минут, для подтверждения почты — 24 часа.
• Маршрут тренировки: сама линия стирается через 90 дней, остаются только итоги тренировки (дистанция, темп, длительность).
• Журнал сервера хранится ограниченным объёмом и перезаписывается по мере заполнения.
• Резервные копии базы данных делаются ежедневно; после удаления данные ещё какое-то время остаются в резервных копиях, пока те не будут заменены.
• Журнал согласий — пока существует аккаунт: он показывает, какие согласия вы давали и отзывали.
• После удаления аккаунта стирание начинается сразу после подтверждения; установленный для него срок — 7 дней. Когда оно завершено, мы присылаем письмо-подтверждение. Что остаётся после удаления и почему — на странице «Как удалить аккаунт PLAYMAPY».

Cookies и хранилище браузера

Мы используем одну cookie — pm_refresh: она нужна, чтобы вы оставались в аккаунте; действует до 30 дней, недоступна скриптам страницы и отправляется только при входе. Cookies для рекламы и аналитики нет.

В памяти браузера сохраняются язык, тема, отметка о показанном пояснении и незавершённая тренировка вместе с точками её маршрута — они остаются на вашем устройстве.

Кто вас видит

Себя вы видите всегда. Другие — вошедшие или без аккаунта — видят ваше имя и аватар, только если вы дали для этого основание и ваш возраст это допускает.

Возраст

Дату рождения и страну вы указываете сами; PLAYMAPY их не проверяет. Дата рождения нужна только для возрастных правил — публичности и возрастных условий вызовов и наград — и не публикуется.

• До 14 лет профиль закрыт и публичности нет: другие не видят ваших публичных моментов, имени и аватара.
• Возраст неизвестен — публичность не включается. Остальными функциями можно пользоваться.
• С 14 лет, если вам не меньше возраста самостоятельного согласия вашей страны, — публичность по вашему выбору.
• С 14 лет, но младше возраста самостоятельного согласия вашей страны, нужно согласие родителя или опекуна. Способа дать его в PLAYMAPY пока нет, поэтому публичность недоступна.

Возраст самостоятельного согласия задаётся по странам. Эстония — 13, поэтому публичность там начинается с 14. Страна неизвестна или ещё не внесена — 16.

Что может сделать вас видимым

Каждая настройка касается только своего объекта, и все они выключены, пока вы их не включите.

• Публичный профиль спортсмена — отдельная настройка, по умолчанию выключена, выключается одним действием.
• Публичный профиль тренера — своя отдельная настройка, тоже по умолчанию выключена.
• Момент с аудиторией «Все» — сам момент, ваше имя и аватар видят все, в том числе посетители без аккаунта. Профиль при этом остаётся закрытым.
• Именной отзыв — только после визита, подтверждённого вашим местоположением или другими людьми, и только с вашим согласием на этот отзыв. Показывает отзыв, ваше имя и аватар и не открывает профиль. Отзыв без такого согласия видите только вы; в число отзывов и среднюю оценку он не входит.

Перед каждым из этих действий PLAYMAPY говорит, кто увидит и что именно.

Если вы передумали

• Каждое согласие снимается там же, где было дано.
• «Скрыть меня везде» снимает всё сразу: оба публичных профиля выключаются, публичные моменты становятся «Только я», именные отзывы теряют имя и больше не показываются другим.
• Если возраст перестал допускать публичность — например, вы исправили дату рождения или сменили страну, — это действует так же, как отзыв согласия.
• Уже выданная ссылка на фотографию перестаёт работать не позже чем через 5 минут.

Журнал согласий

Каждое согласие и каждый его отзыв записываются: кто, какое действие, над каким объектом, дано или отозвано, когда и по какой версии текста пояснения (2026-09-14.1). Записи не изменяются — отзыв согласия становится новой записью.

Ваши настройки — раздел «Публичность»

Ваши права

По GDPR вы можете:

• узнать, какие данные о вас мы храним, и получить их копию;
• исправить неточные данные — многое можно исправить самим в профиле и в разделе «Публичность»;
• потребовать удалить данные;
• ограничить обработку;
• получить данные, которые вы нам дали, в машиночитаемом виде (перенос);
• возразить против обработки, основанной на нашем законном интересе;
• отозвать согласие — там же, где вы его дали, или все сразу кнопкой «Скрыть меня везде».

Чтобы воспользоваться правом, напишите на hello@playmapy.com с адреса почты вашего аккаунта. По GDPR мы обязаны ответить в течение месяца.

Аккаунт можно удалить самостоятельно. На сайте: «Профиль и настройки» → «Безопасность» → «Удалить аккаунт», с подтверждением паролем, через Apple или через Google — тем способом, которым вы входите. В приложении: в настройках аккаунта, с подтверждением паролем, через Apple на iPhone или через Google на iPhone и Android. Доступ прекращается сразу, отменить удаление нельзя. Если кнопки не видно, напишите на hello@playmapy.com с адреса почты вашего аккаунта.

Как удалить аккаунт

Куда пожаловаться

Если вы считаете, что мы обрабатываем ваши данные с нарушением правил, вы можете обратиться в надзорный орган Эстонии — Andmekaitse Inspektsioon (Инспекция по защите данных): Tatari 39, 10134 Tallinn, info@aki.ee, +372 627 4135, www.aki.ee — или в надзорный орган страны, где вы живёте или работаете.