ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
мобильного приложения «Cadenza» (Редакция V4)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Cadenza», а также публичных веб-страниц Cadenza, включая страницы правовой информации и поддержки (далее совместно — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Орыняк Владимир Владимирович, ИНН 501817122883, ОГРНИП 325508100474213 (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Сервис предназначен для дееспособных лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. При выявлении аккаунта лица младше 18 лет Оператор вправе ограничить доступ и удалить данные, если отсутствует надлежащее законное основание для их обработки.
1.5. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения, и не публикует пользовательские видеоматериалы в открытом доступе.
1.6. Актуальная редакция Политики доступна без авторизации по адресу:
https://cadenza-qii.pages.dev/legal/privacy/
2. Категории обрабатываемых персональных данных
2.1. Оператор может обрабатывать следующие категории данных:
данные аккаунта: адрес электронной почты, имя или никнейм (если указаны), внутренний идентификатор пользователя, дата регистрации и сведения о подтверждении адреса электронной почты;
данные использования Сервиса: выбранные уроки, история прохождения уроков, прогресс, результаты автоматизированного анализа движений, оценки, рекомендации и сведения о действиях в приложении;
пользовательский контент: видеоматериалы, включая изображение пользователя и, при наличии, аудиодорожку, а также создаваемые приложением кадры предварительного просмотра;
технические данные: IP-адрес, идентификаторы установки, устройства и приложения, модель устройства, версия операционной системы и приложения, язык интерфейса, тип соединения, дата и время запросов, сведения о сбоях, производительности и безопасности;
данные обращений в поддержку: адрес электронной почты, текст обращения, приложенные материалы и сведения, добровольно сообщённые пользователем.
2.2. При посещении публичных веб-страниц Сервиса могут автоматически обрабатываться IP-адрес, тип и версия браузера, тип устройства, дата и время запроса, запрошенная страница, а также технические файлы cookie, необходимые для доставки и защиты сайта.
2.3. Оператор не получает и не хранит реквизиты банковских карт, поскольку в текущей версии Сервиса отсутствуют платные функции и встроенные покупки.
2.4. Оператор не осуществляет намеренный сбор сведений о состоянии здоровья, медицинских диагнозах, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и иных специальных категорий персональных данных.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для следующих целей:
регистрация, подтверждение адреса электронной почты, авторизация и обеспечение работы аккаунта;
предоставление бесплатного доступа к урокам и иному функционалу Сервиса в соответствии с Пользовательским соглашением;
запись, передача на сервер и автоматизированный анализ движений пользователя, сопоставление с референтными значениями и формирование информационных рекомендаций;
отображение истории тренировок, результатов анализа и прогресса;
предоставление технической поддержки и рассмотрение обращений;
обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок, контроль стабильности и улучшение работы Сервиса;
исполнение требований законодательства Российской Федерации и защита законных прав Оператора и пользователей.
3.2. Результаты автоматизированного анализа носят информационно-справочный характер, не являются медицинским заключением, профессиональной оценкой тренера или решением, порождающим для пользователя юридические последствия.
3.3. Использование пользовательских видеоматериалов для обучения, дообучения или тестирования моделей искусственного интеллекта допускается только после получения отдельного добровольного согласия. Отсутствие такого согласия не ограничивает основной функционал Сервиса.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основании отдельного согласия пользователя, заключения и исполнения Пользовательского соглашения, а также в случаях, когда обработка необходима для исполнения обязанностей или осуществления прав Оператора, предусмотренных законодательством Российской Федерации.
4.2. Если для конкретной операции законом требуется отдельное согласие, такая операция не начинается до получения соответствующего согласия в интерфейсе Сервиса.
5. Обработка видеоматериалов
5.1. Запись начинается только после осознанного действия пользователя в интерфейсе и предоставления системного разрешения на доступ к камере. Для ускорения анализа отдельные фрагменты видеопотока могут передаваться на сервер по мере записи, то есть до её завершения.
5.2. На сервере алгоритмы компьютерного зрения могут извлекать пространственные координаты ключевых точек тела, цифровую скелетную модель, временные характеристики движения, расчётные коэффициенты, оценки и метрики совпадения.
5.3. Исходная видеозапись рассматривается как персональные данные, пока по ней возможно прямо или косвенно определить человека. Оператор не использует видео, скелетные модели и результаты анализа для установления личности, распознавания лица или иной биометрической идентификации.
5.4. В аккаунте может храниться не более двух видеоматериалов пользователя по каждому уроку, получивших наивысшую оценку, если такая функция включена. Остальные видеоматериалы и временные фрагменты удаляются после завершения сессии анализа, за исключением кратковременных технических копий, необходимых для восстановления после сбоя.
5.5. Доступ к сохранённым видеоматериалам предоставляется самому пользователю и ограниченному кругу уполномоченных лиц Оператора или технических подрядчиков, которым доступ объективно необходим для работы, поддержки или защиты Сервиса.
5.6. Пользователь должен загружать или записывать видео, на котором изображён только он. Если в кадре или аудиодорожке присутствуют иные лица, пользователь подтверждает наличие законных оснований для такой записи и передачи. Загрузка материалов с изображением несовершеннолетних третьих лиц не допускается.
6. Аналитика, веб-хостинг и сервисные сообщения
6.1. В версиях приложения, в которых подключён сервис AppMetrica, Оператор использует его для диагностики сбоев, анализа стабильности и агрегированной статистики использования. Правообладателем сервиса является ООО «ЯНДЕКС» (ИНН 7736207543).
6.2. В AppMetrica могут передаваться идентификатор установки и приложения, IP-адрес, модель устройства, версия операционной системы и приложения, язык устройства, сведения о сессиях, экранах, событиях, сбоях и производительности. Оператор не передаёт в AppMetrica адрес электронной почты, имя, видеоматериалы, результаты анализа движений, пароли и коды подтверждения. На дату настоящей редакции AppMetrica не используется Оператором для рекламы или межсервисного отслеживания пользователя.
6.3. Для отправки кодов подтверждения, уведомлений безопасности и ответов поддержки может использоваться почтовый сервис Mail.ru, предоставляемый ООО «ВК». Такому сервису передаются адрес получателя и содержание соответствующего сервисного письма.
6.4. Публичные веб-страницы Сервиса размещены с использованием Cloudflare Pages. Cloudflare может обрабатывать ограниченные технические данные посетителя, включая IP-адрес, заголовки браузера, сведения о запросе и технические идентификаторы безопасности, в целях доставки страниц и защиты от злоупотреблений. Эти данные не связываются Оператором с аккаунтом Cadenza без необходимости.
6.5. Необязательные аналитические, рекламные и маркетинговые cookie на публичных страницах Сервиса Оператором не устанавливаются. Технические cookie инфраструктурного провайдера могут применяться для безопасности и корректной доставки сайта.
7. Действия с данными и передача третьим лицам
7.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача или предоставление доступа в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка осуществляется автоматизированным способом, а в ограниченных случаях поддержки, безопасности и исполнения требований закона — также неавтоматизированным способом.
7.3. Персональные данные могут быть предоставлены:
провайдеру серверной инфраструктуры и хранения данных на территории Российской Федерации — для размещения backend, базы данных и пользовательских материалов;
ООО «ЯНДЕКС» — в объёме, необходимом для работы AppMetrica, если сервис подключён;
ООО «ВК» — в объёме, необходимом для отправки и получения сервисной электронной почты;
Cloudflare, Inc. — в части технических данных посетителей публичных веб-страниц;
государственным органам — только при наличии законного и надлежащим образом оформленного требования.
7.4. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, использовать данные только для порученных целей и обеспечивать необходимый уровень защиты.
7.5. Оператор не продаёт персональные данные, не передаёт видеоматериалы рекламным сетям и не использует их для таргетированной рекламы.
8. Место обработки и меры безопасности
8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Трансграничная передача технических данных допускается только при наличии законного основания и соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
8.3. Оператор применяет организационные и технические меры защиты, включая разграничение доступа, аутентификацию, журналирование действий, резервное копирование, защищённые сетевые соединения, обновление программного обеспечения и ограничение доступа к видеоматериалам по принципу необходимости.
9. Сроки хранения и удаление
9.1. Данные аккаунта, история уроков и результаты анализа хранятся до удаления аккаунта пользователем или прекращения действия Пользовательского соглашения, если более длительное хранение не требуется законом или для разрешения спора.
9.2. Сохранённые видеоматериалы хранятся до их удаления пользователем, замены более высоким результатом либо удаления аккаунта. Остальные записи удаляются после завершения анализа в соответствии с пунктом 5.4.
9.3. Технические журналы безопасности, ошибок и производительности хранятся не дольше 12 месяцев, если более длительный срок не необходим для расследования конкретного инцидента.
9.4. Обращения в поддержку могут храниться до трёх лет после завершения переписки для подтверждения исполнения запросов и защиты прав сторон.
9.5. После удаления данных из активных систем отдельные копии могут сохраняться в резервных копиях не более 30 дней и не используются иначе, кроме аварийного восстановления.
9.6. При отзыве согласия или запросе на удаление Оператор прекращает обработку, основанную на согласии, и удаляет либо обезличивает соответствующие данные в срок до 30 календарных дней, если их дальнейшая обработка не допускается или не требуется на ином законном основании.
10. Права пользователя
10.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
10.2. Пользователь может удалить аккаунт через функцию удаления в приложении либо направить обращение на адрес:
10.3. Для защиты аккаунта Оператор вправе запросить подтверждение личности заявителя способом, соразмерным характеру запроса и объёму данных.
11. Изменение Политики
11.1. Оператор вправе обновлять Политику при изменении законодательства, функционала или состава используемых сервисов. Новая редакция применяется с указанной в ней даты.
11.2. Если изменения требуют нового согласия пользователя, соответствующая обработка не начинается до получения такого согласия.
12. Контактная информация Оператора
Оператор: Индивидуальный предприниматель Орыняк Владимир Владимирович
ИНН: 501817122883
ОГРНИП: 325508100474213
Правовая информация: https://cadenza-qii.pages.dev/legal/privacy/
Поддержка: https://cadenza-qii.pages.dev/support/
E-mail: cadenza.help@mail.ru