Политика конфиденциальности
Политика обработки персональных данных описывает работу сайта arcdaily.ru, установленной PWA arc, прежнего адреса arc-pilot-9142655.tw1.ru и связанного бота @arc_daily_movement_bot.
1. Кто обрабатывает данные
Оператор: ИП КУЛИКОВА ЕКАТЕРИНА СЕРГЕЕВНА, ИНН 500603817156, ОГРНИП 325508100789399. Контакт: support@arcdaily.ru. Поддержка в Telegram: @arc_daily_support. Полные сведения доступны на странице «Реквизиты и контакты».
2. Данные и цели
- Аккаунт и доступ: внутренний и публичный ID, сведения о выдаче, сроке и источнике доступа, защищённые данные кода и сеанса — для входа, предоставления доступа и защиты аккаунта.
- Тренировки: часовой пояс, выполненные дни, время занятий, стрики, заморозки, игровой прогресс — для работы программы и продолжения на разных устройствах.
- Telegram: ID, username при наличии, команды и сообщения боту — для выдачи и привязки кода, отображения доступа и заявок на продление.
- Обращения: текст отзыва, необязательное фото, дата, связанный день, причина восстановления серии, email и содержимое письма при обращении по почте, Telegram-контакт при обращении в поддержку, служебная заметка администратора — для поддержки, рассмотрения заявок и улучшения приложения.
- Безопасность: технические сведения о запросах, сеансах и действиях. Для ограничения попыток приложение использует HMAC сетевого адреса; это не анонимизация всех данных. Отдельные сетевые сведения могут обрабатываться инфраструктурой хостинга.
Не присылайте в отзывы диагнозы, медицинские документы, сведения об интимной жизни, чужие персональные данные и секретные коды. arc не использует фото для распознавания личности и не публикует отзывы пользователей автоматически.
Участие в рейтинге
При добровольном включении участия другим участникам рейтинга доступны выбранный ник, текущая серия, количество засчитанных тренировок и место. ARC ID, Telegram и секретный код входа в общем рейтинге не публикуются. Для добавления друга участник сам передаёт ему ARC ID; добавление меняет только список добавившего.
В базе сохраняются ник, состояние участия, версия и время его подтверждения, а также связи списка друзей. Отключение участия скрывает ник и результаты из таблиц; тренировочный прогресс, ник аккаунта и связи списка сохраняются. При повторном включении видимость восстанавливается. Для полного удаления этих данных можно обратиться к оператору.
Показ результатов является самостоятельной целью обработки. Отдельное оформление применимых согласий, ограничений и участия несовершеннолетних не заменяется принятием настоящей политики.
3. Основания и действия с данными
- Аккаунт, выдача и продление доступа, сохранение тренировок и ответы на обращения о сервисе — заключение по инициативе пользователя и исполнение соглашения о предоставлении arc (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
- Ответы на предусмотренные законом запросы о персональных данных — выполнение обязанностей оператора (пункт 2 части 1 статьи 6).
- Защита от подбора кодов, повторной обработки действий и злоупотреблений — законные интересы оператора при соблюдении прав пользователя (пункт 7 части 1 статьи 6).
- Необязательная аналитика — отдельное разрешение пользователя; участие в общем рейтинге и публикация результатов — отдельное согласие для этой цели с учётом статьи 10.1 Закона № 152-ФЗ.
Политика информирует об обработке и сама по себе не является согласием. Отказ от необязательной аналитики или участия в рейтинге не лишает доступа к тренировкам.
Для перечисленных целей данные собираются, записываются, хранятся, уточняются, используются, предоставляются привлекаемым исполнителям в необходимом объёме, блокируются и удаляются. Продажи пользовательской базы и рекламных рассылок в текущей версии нет.
4. Где обрабатываются данные
Основная база аккаунтов и прогресса размещена на сервере Timeweb Cloud в России, в Новосибирске. Администратор arc получает доступ к данным, необходимым для поддержки и управления доступами. Доступ к отзывам и фотографиям закрыт от других участников.
Для работы бота сообщения и необходимые для ответа сведения передаются через платформу мессенджера и привлекаемую инфраструктуру доставки, в том числе иностранные сервисы. Размещение основной базы в России не означает, что вся обработка происходит только в России.
Для обращений по email используется почтовый сервис Timeweb: в нём обрабатываются адрес отправителя, письмо и вложения. Мы не используем ИИ для анализа переписки. Сведения о получателях и условиях обработки можно запросить у оператора по контактам поддержки.
5. Сроки и удаление
Основные данные аккаунта и прогресса хранятся для предоставления доступа и его продолжения; само окончание пробного периода не удаляет аккаунт. По обращению проверяется основание дальнейшего хранения и выполняются предусмотренные законом исправление, блокирование или удаление. Данные не должны храниться дольше, чем требуется для законных целей.
- Истёкшие сеансы и лимиты очищаются автоматически; технические ошибки — спустя 14 дней, записи для предотвращения повторных действий — спустя 30 дней.
- Отметки обработанных обновлений Telegram и очищенная очередь сообщений удаляются через 7 дней; непривязанные профили Telegram — после 30 дней без активности.
- При удалении аккаунта удаляются связанные тренировочные данные, отзывы, фото и привязка Telegram. Записи аудита с публичным ID и отдельная HMAC-отметка выдачи пробного доступа могут сохраняться для контроля действий и защиты от повторного получения пробного доступа. Необходимость и срок их дальнейшего хранения оцениваются отдельно; это не полностью обезличенные данные.
- Копии данных в резервных копиях выводятся из хранения по циклу резервирования; удаление рабочего аккаунта не означает мгновенного удаления всех резервных копий.
6. Права пользователя
Можно запросить сведения об обработке, уточнение, блокирование или удаление при наличии предусмотренных законом оснований, а также отозвать согласие, если обработка основана на нём. Обращения направляются по контакту на странице «Реквизиты и контакты». Для защиты аккаунта оператор может запросить соразмерное подтверждение принадлежности данных. Секретный код входа передавать не нужно.
Отзыв согласия не всегда прекращает обработку, для которой существует другое законное основание. Прекращение необходимой для работы аккаунта обработки может сделать предоставление доступа невозможным. Решения и действия оператора можно обжаловать в Роскомнадзор или суд.
7. Возраст пользователей
Сервис предназначен для пользователей от 14 лет. При оформлении доступа пользователь подтверждает достижение этого возраста. Пользователи от 14 до 17 лет используют сервис с согласия законного представителя в случаях, предусмотренных законодательством РФ. Политика конфиденциальности информирует об обработке данных и не заменяет необходимые согласия.
Возрастное ограничение не означает, что все упражнения подходят каждому подростку. Пригодность занятий и допустимая нагрузка оцениваются индивидуально. При обращении по данным несовершеннолетнего учитываются полномочия его законного представителя.
8. Необязательная аналитика
После отдельного разрешения используется Яндекс Метрика (ООО «ЯНДЕКС») для статистики посещений. Передаются технические данные браузера, IP-адрес, cookie-идентификаторы и адрес страницы без параметров. Запись экрана, кликов и полей отключена. Отказ и отзыв доступны на странице cookie и не влияют на доступ к тренировкам.
9. Cookie и защита
Технические cookie и локальные настройки описаны на странице «Cookie и хранение данных». Используются HTTPS, ограничения доступа, MFA администратора, защищённое хранение кодов и резервное копирование. Эти меры снижают риск, но не являются обещанием абсолютной безопасности.
10. Изменения политики
Актуальная версия публикуется по этому адресу. Изменение текста не подменяет отдельное согласие, когда оно необходимо для новой цели обработки.