Политика конфиденциальности
Эта политика объясняет простым языком, какие данные собирает RunEvolution, зачем, кому они передаются и как вы можете их выгрузить или удалить. Мы собираем ровно то, что нужно, чтобы вести ваш план и разбирать тренировки, — и ничего сверх этого.
Коротко
- Вход — только через Telegram. Паролей мы не храним.
- Часы подключаются по официальному OAuth: пароль от Garmin/Strava нам не передаётся.
- Данные о здоровье и тренировках обрабатываются только с вашего отдельного согласия.
- Мы не продаём ваши данные и не используем их для рекламы.
- Выгрузить всё архивом, отключить источник или полностью удалить аккаунт можно самостоятельно из настроек.
1. Кто обрабатывает данные
Оператор данных — ИП Фатеркин Денис Александрович (далее — «мы», «сервис»). Сервис RunEvolution доступен в Telegram (бот @RunEvolutionBot) и по адресу run.yx8.ru.
По любым вопросам о данных напишите в чат бота @RunEvolutionBot — это основной канал связи, обращения читает оператор.
2. Какие данные мы собираем
| Категория | Что именно |
|---|---|
| Идентификация | Ваш Telegram ID (числовой идентификатор), язык интерфейса, часовой пояс, а также — для отображения в приложении — имя (first name) и ссылка на фото профиля Telegram, если они заданы у вас в Telegram. Фамилию, username, телефон и e-mail мы не запрашиваем и не храним. Имя и фото обновляются при каждом входе, показываются только вам, не передаются языковой модели и не используются в аналитике; сам файл фото мы не копируем — храним только ссылку Telegram. |
| Профиль атлета | Цель и целевой старт (дистанция, дата, желаемый результат), опыт, доступные для тренировок дни, а также по желанию — ограничения и травмы, которые важны для безопасности плана. |
| Тренировки и физиология | Из подключённых источников или ручного ввода: дистанция, темп, пульс, сплиты, мощность, каденс, а также — если их отдаёт источник — VO2max, порог, сон, HRV, утренний пульс, готовность. |
| Подключения источников | OAuth-токены доступа к Garmin / intervals.icu — в зашифрованном виде, а также идентификатор вашего аккаунта у провайдера и список разрешённых доступов (scope). |
| Согласия | Факт, версия и дата принятия согласий (условия сервиса, обработка данных о здоровье), а также дата отзыва. |
| Общение с тренером | Ваши сообщения в чате с тренером и ответы сервиса, а также журнал тренерских решений (какое правило применено и почему) — чтобы решения были объяснимы. |
Данные о здоровье — особая категория
Пульс, HRV, сон, готовность и подобные показатели относятся к чувствительной категории. Мы обрабатываем их только после вашего отдельного явного согласия, которое вы даёте при онбординге и можете отозвать в любой момент. Отзыв согласия останавливает обработку этих данных.
3. Чего мы НЕ собираем и не храним
- Пароли. Ни от Telegram, ни от Garmin/Strava — вход только через Telegram, часы — только через OAuth.
- Сырые ответы провайдеров целиком — храним только нормализованные метрики тренировки, а не полный дамп.
- Данные о здоровье в логах ИИ — в технические логи вызовов модели попадает только идентификатор решения, а не ваши показатели.
- Мы не собираем данные для рекламных профилей и не используем трекеры для слежки за вами по другим сайтам.
4. Зачем мы используем данные и на каком основании
Правовое основание обработки — ваше согласие, которое вы даёте при онбординге, и исполнение услуги, которой вы пользуетесь. Мы используем данные, чтобы:
- оценить достижимость цели и построить персональный план под ваш старт;
- разбирать выполненные тренировки и давать вердикт по числовым правилам методологии;
- адаптировать нагрузку под вашу усталость, сон и готовность;
- отправлять уведомления: план на день, разбор, дайджест готовности, недельный отчёт;
- обеспечивать работу, безопасность и стабильность сервиса.
5. Кому передаются данные
Мы не продаём данные. Для работы сервиса их обрабатывают следующие категории партнёров (субобработчиков), каждый — только в объёме, нужном для своей функции:
| Партнёр | Зачем |
|---|---|
| Telegram | Вход в сервис, интерфейс Mini App и доставка сообщений. |
| Garmin, intervals.icu (Strava, Polar, Coros) | Получение ваших тренировок и физиологических показателей — с вашего разрешения по OAuth. |
| Провайдер языковой модели (ИИ) | Формирование разборов и черновиков рекомендаций. Модели передаются тренировочные данные без вашего e-mail, Telegram-username, токенов и идентификаторов других пользователей. Провайдер может находиться за пределами РФ. |
| Хостинг-провайдер | Размещение серверов и базы данных, на которых работает сервис. |
| Сервис мониторинга ошибок (опционально) | Диагностика сбоев. Токены и данные о здоровье в отчёты об ошибках не попадают (фильтрация). |
6. Как мы защищаем данные
- Токены доступа к провайдерам хранятся зашифрованными отдельным ключом; в ответы API и логи они не попадают.
- Данные каждого пользователя изолированы на уровне приложения и базы данных (Row Level Security) — один пользователь не может получить данные другого.
- Резервные копии базы данных — шифрованные, с ограниченным сроком хранения.
- Доступ команды к пользовательским данным — только по необходимости и с ведением журнала.
- Языковая модель не имеет прямого доступа к базе: она возвращает лишь предложение, которое проверяет и применяет код.
7. Сколько мы храним данные
Мы храним данные, пока у вас активен аккаунт и действует согласие. При удалении аккаунта данные удаляются каскадно, а доступ к источникам отзывается. Копии в шифрованных резервных бэкапах вытесняются по мере их ротации (в течение ограниченного срока, порядка нескольких недель), после чего исчезают и оттуда.
8. Ваши права и как ими воспользоваться
Прямо из настроек Mini App, без обращения в поддержку, вы можете:
- Выгрузить все свои данные одним архивом (профиль, планы, активности, решения, переписка);
- Отозвать согласие и отключить источник данных — токены у провайдера отзываются, подключение удаляется;
- Полностью удалить аккаунт — отзыв доступов, каскадное удаление данных и отметка об удалении.
Вы также вправе запросить исправление данных и получить разъяснения об их обработке — напишите в чат бота @RunEvolutionBot.
9. Дети
Сервис не предназначен для лиц младше 18 лет и не собирает данные таких пользователей осознанно. Если вы считаете, что это произошло, сообщите нам — мы удалим данные.
10. Изменения политики
Мы можем обновлять эту политику. Существенные изменения мы обозначим новой редакцией и датой вступления в силу, а при необходимости — уведомлением в боте. Дальнейшее использование сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.
История редакций. v2 (13.07.2026) — добавлен сбор имени (first name) и ссылки на фото профиля Telegram для отображения в приложении; при онбординге запрашивается согласие новой версии, ранее принятые согласия остаются в силе до подтверждения новой редакции. v1 (12.07.2026) — первая редакция.
11. Контакты
Оператор — ИП Фатеркин Денис Александрович. Вопросы о данных и этой политике — в чат бота @RunEvolutionBot.