Политика конфиденциальности
- Кто мы и область действия
- Какие данные мы собираем
- Как мы используем данные и правовые основания
- Подключённые устройства: Garmin
- Что видят другие пользователи
- Передача данных и поставщики услуг
- Сроки хранения
- Ваши права и как ими воспользоваться
- Безопасность
- Дети
- Изменения и контакты
1. Кто мы и область действия
Kitr — сервис для кайтсёрферов: запись сессий и прыжков, статистика, карта райдеров на воде, лента и общение. Сервис разрабатывает и предоставляет команда Kitr («мы»). Мы определяем цели и способы обработки персональных данных, описанных в этой политике, и отвечаем за неё.
Политика действует для приложения Kitr для Android, приложения Kitr для часов Garmin (Connect IQ) и сайта kitr.pro (вместе — «Kitr»). Вопросы о данных направляйте на support@kitr.pro.
2. Какие данные мы собираем
2.1. Аккаунт и профиль
- При первом запуске приложение создаёт аккаунт: идентификатор пользователя, отображаемое имя, имя пользователя (@…), идентификатор установки, платформа, версия приложения и время последнего обращения к серверу.
- При регистрации — адрес электронной почты и пароль. Пароль хранится только в виде хэша.
- Данные профиля, которые вы указываете: фото, «о себе», город, страна, год начала катания, вес, пол, ссылки на соцсети и сайт.
2.2. Данные активности
- Сессии: время начала и окончания, GPS-трек (время, координаты, высота, если доступна, точность, скорость, курс), дистанция, скорость, спот.
- Прыжки: время, высота, время в воздухе, вращения, профиль высоты и место.
- Приложение передаёт данные сессии на сервер Kitr во время записи и сразу после неё.
2.3. Местоположение
- Приложение получает доступ к местоположению после вашего разрешения в системном запросе Android. Разрешение можно отозвать в настройках телефона; запись сессий без него невозможна.
- Во время записи сессии местоположение определяется непрерывно, в том числе когда приложение свёрнуто (с уведомлением о записи), и в реальном времени передаётся на сервер.
- Когда приложение открыто, текущее местоположение используется для карты, поиска ближайшего спота и показа ленты поблизости. Для ленты текущие координаты передаются на сервер вместе с запросом и не сохраняются в базе данных. Для карты сервер получает границы видимой области.
2.4. Контент, которым вы делитесь
- Сообщения в личных чатах и чатах спотов, жалобы и блокировки.
- Подписки на райдеров, события на спотах и отметки участия, предложенные споты и правки, фото профиля.
2.5. Данные устройства и технические данные
- Сырые данные датчиков движения. Для улучшения определения прыжков после каждой сессии приложение передаёт запись датчиков телефона (акселерометр, гироскоп, GPS), модель телефона и версию Android. Функция включена по умолчанию и отключается в настройках приложения («Share raw data»).
- IP-адрес, время и адрес запросов в журналах сервера.
- Журнал безопасности: входы, регистрация, смена имени пользователя, удаление аккаунта — с IP-адресом.
2.6. Сайт
- Если вы подписываетесь на список ожидания: адрес электронной почты, язык, источник заявки и IP-адрес.
- Сайт не использует cookies и сервисы аналитики. Выбранный язык сохраняется в вашем браузере (localStorage).
3. Как мы используем данные и правовые основания
| Цель | Основание |
|---|---|
| Аккаунт, запись и хранение сессий и прыжков, статистика, рекорды, споты, синхронизация между вашими устройствами | Исполнение договора с вами |
| Социальные функции: профили, лента, карта райдеров на воде, чаты, события | Исполнение договора с вами |
| Доступ к местоположению устройства | Согласие (системное разрешение), которое можно отозвать |
| Улучшение алгоритма определения прыжков по сырым данным датчиков | Наш законный интерес в развитии сервиса; вы можете возразить, отключив «Share raw data» |
| Безопасность, предотвращение злоупотреблений, рассмотрение жалоб и модерация | Наш законный интерес в защите сервиса и пользователей |
| Список ожидания на сайте | Согласие |
| Исполнение требований закона и запросов государственных органов | Юридическая обязанность |
Мы не используем данные для рекламы, не составляем рекламные профили и не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические или аналогичные значимые последствия.
4. Подключённые устройства: Garmin
Когда вы подключаете приложение Kitr для часов Garmin к своему аккаунту Kitr (код подключения вводится в приложении на телефоне), сессии, записанные на часах, передаются в Kitr так же, как сессии с телефона, — через приложение Garmin Connect Mobile или Wi-Fi часов. Вместе с ними передаются модель часов, версии прошивки и приложения, идентификатор часов, настройки приложения на часах и диагностические данные (параметры датчиков, память, заряд, состояние очереди отправки). При запуске подключённые часы могут передать текущие координаты для определения ближайшего спота; они не сохраняются. Приложение на часах передаёт данные в Kitr только после подключения.
Данные, которые вы передаёте через приложение Kitr для часов, передаются Kitr, а не Garmin. Garmin не несёт ответственности за сбор и использование этих данных Kitr.
Если для вашего аккаунта включена запись сырых данных датчиков на часах, они сохраняются в файле активности FIT в Garmin Connect. Активности в Garmin Connect обрабатываются Garmin в соответствии с её политикой конфиденциальности.
5. Что видят другие пользователи
| Данные | Кто видит | Настройка |
|---|---|---|
| Позиция, имя, скорость, лучший прыжок и число прыжков во время записи (карта «на воде сейчас») | Пользователи Kitr и посетители карты на kitr.pro | Включено по умолчанию; отключается в настройках («Share me live») |
| История сессий, треки, прыжки, рекорды, публикации в ленте, катания на спотах | Пользователи Kitr | Открыто по умолчанию; закрывается по запросу на support@kitr.pro |
| Имя, имя пользователя, фото, «о себе», город, страна, подписки | Пользователи Kitr | Открыто |
| Ссылки на соцсети | Пользователи Kitr | Скрываются в редактировании профиля |
| Вес и пол | Только вы | Можно открыть в настройках |
| Сообщения в чатах | Участники чата | — |
| Почта, сырые данные датчиков, диагностика, IP-адреса | Не публикуются | — |
6. Передача данных и поставщики услуг
Мы не продаём персональные данные и не передаём их третьим лицам для рекламы или маркетинга. Доступ к данным имеют сотрудники Kitr в объёме, необходимом для поддержки, модерации, безопасности и развития сервиса.
- Хостинг. Данные хранятся на арендованных серверах в Европейском союзе; на дату этой редакции — в дата-центре в Нидерландах. Провайдер хостинга обрабатывает данные по нашему поручению. Резервные копии, если они создаются, также хранятся в ЕС. Если мы перенесём хранение данных или их копий в другую страну, мы заранее обновим эту политику; передача за пределы ЕС/ЕЭЗ допускается только при наличии надлежащих гарантий (решение о достаточном уровне защиты или стандартные договорные положения).
- Google. Местоположение на телефоне определяется системной службой геолокации сервисов Google Play.
- Garmin. Доставляет данные приложения для часов (раздел 4).
- Картографические сервисы. Esri (спутниковая карта в приложении), CARTO (карта на сайте), Google Fonts и unpkg (шрифты и библиотека карты на сайте) получают IP-адрес устройства и запрошенные фрагменты карты или файлы.
- Источники данных. MET Norway (прогноз ветра) и OpenStreetMap / Overpass (данные спотов) получают от нашего сервера только координаты спотов или области карты.
Мы можем раскрыть данные, если этого требует закон, или для защиты жизни и безопасности людей. Сотрудники Kitr и перечисленные поставщики могут обрабатывать данные за пределами вашей страны, в том числе в США; в таких случаях мы применяем меры защиты, предусмотренные применимым законодательством.
7. Сроки хранения
- Аккаунт, профиль, сессии, треки, прыжки и сырые данные датчиков хранятся до их удаления вами или до удаления аккаунта.
- Аккаунты без регистрации и без сессий удаляются автоматически после 30 дней без активности.
- Журнал безопасности хранится 90 дней.
- Журналы сервера ограничены по объёму и автоматически перезаписываются новыми записями.
- Сообщения хранятся, пока существует чат. После удаления аккаунта ваши сообщения остаются у собеседников без указания вашего имени.
- Адреса из списка ожидания хранятся до запуска приложения или до вашего запроса на удаление.
- Мы не храним отдельных резервных копий базы данных.
8. Ваши права и как ими воспользоваться
Удаление аккаунта и данных
- В приложении Kitr: экран «Account» → «Delete account». Аккаунт, профиль, фото, сессии, треки, прыжки, сырые данные датчиков, подписки, созданные вами события и подключённые часы удаляются сразу. Отправленные сообщения и предложенные споты сохраняются без указания вашего имени; в журнале безопасности 90 дней хранится запись об удалении.
- Без входа в приложение: напишите на support@kitr.pro с адреса аккаунта или укажите имя пользователя (@…). Мы удалим аккаунт и подтвердим удаление.
- Отдельную сессию можно удалить из истории в приложении. Часы отключаются в приложении на телефоне или на часах («Отвязать»).
Другие права
В соответствии с применимым законодательством вы вправе:
- получить доступ к своим данным и их копию в машиночитаемом формате — по запросу на support@kitr.pro;
- исправить данные — большинство из них в профиле приложения;
- ограничить обработку или возразить против неё, в том числе против обработки на основании законного интереса;
- отозвать согласие; это не влияет на законность обработки до отзыва;
- подать жалобу в надзорный орган по защите данных.
Запросы направляйте на support@kitr.pro. Мы можем попросить подтвердить, что аккаунт принадлежит вам, и отвечаем в течение 30 дней.
9. Безопасность
Приложения и сайт обмениваются данными с сервером по HTTPS. Пароли и ключи доступа часов хранятся в виде хэшей. Сообщения чатов хранятся на сервере в зашифрованном виде (AES-GCM); шифрование выполняется на сервере, сотрудники Kitr имеют доступ к сообщениям, на которые поступила жалоба. Доступ к административной панели ограничен сотрудниками Kitr, их действия журналируются. При утечке данных, затрагивающей ваши права, мы уведомим вас в порядке, предусмотренном законом.
10. Дети
Kitr предназначен для лиц от 16 лет и не предназначен для детей. Мы сознательно не собираем данные лиц младше 16 лет. Если вам стало известно, что такое лицо пользуется Kitr, сообщите на support@kitr.pro — мы удалим аккаунт и данные.
11. Изменения и контакты
Мы обновляем эту политику при изменении состава или целей обработки данных; дата изменения указана вверху страницы. О существенных изменениях мы сообщаем в приложении до вступления их в силу. Политика доступна по постоянному адресу kitr.pro/privacy.
Команда Kitr · support@kitr.pro · kitr.pro · Условия использования