Политика конфиденциальности сервиса Spodi
Дата вступления в силу: 15 февраля 2026 г.
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Spodi (веб-сайт spodi.ru, мобильные приложения Spodi для iOS и Android, приложение для macOS, Telegram-бот; далее — «Сервис»).
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с ней.
Оператор персональных данных
ИП Гуляев Максим Юрьевич
ОГРНИП: 326527500032500
ИНН: 524613147662
Адрес: 606440, Россия, Нижегородская обл., г. Бор
Email по вопросам персональных данных: privacy@spodi.ru
Общая поддержка: support@spodi.ru
1. Какие данные мы собираем
| Категория | Данные | Цель |
|---|---|---|
| Регистрационные | Имя, email, номер телефона, пароль (хеш) | Управление учётной записью |
| Профильные | Аватар, пол | Персонализация |
| Данные тренировок | Упражнения, подходы, вес, длительность, заметки, масса тела | Основная функциональность |
| Технические | IP-адрес, тип устройства, cookies | Работоспособность, безопасность |
| Авторизация | ID внешних сервисов (VK ID, Яндекс ID, Telegram, Apple ID) | Вход через внешние сервисы |
Источники данных: от пользователя при регистрации и использовании Сервиса, от подключенных провайдеров авторизации (по вашему выбору), а также автоматически от устройства и браузера.
2. Цели обработки
- Предоставление функциональности Сервиса
- Создание и управление учётной записью
- Авторизация и аутентификация
- Синхронизация данных между устройствами
- Отправка уведомлений (при наличии согласия)
- Отправка рассылок (при наличии отдельного согласия)
- Улучшение Сервиса
- Безопасность и предотвращение мошенничества
- Выполнение требований законодательства РФ
3. Правовые основания
- Согласие субъекта (ст. 6 п. 1 пп. 1 ФЗ-152)
- Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152)
- Законное требование
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без их использования.
4. Передача данных третьим лицам
Мы не продаём ваши данные.
| Получатель | Цель |
|---|---|
| Yandex Cloud (Россия) | Хостинг и хранение данных |
| Yandex Object Storage | Хранение аватаров |
| Yandex Postbox | Отправка сервисных email |
| VK ID / Яндекс ID / Telegram / Apple ID | Авторизация (по вашему выбору) |
Трансграничная передача персональных данных не осуществляется.
5. Хранение и защита
- Все данные хранятся в РФ (Yandex Cloud)
- Передача по HTTPS/TLS, пароли — bcrypt, секреты 2FA — AES-256-GCM
- При удалении аккаунта данные хранятся 30 дней, затем удаляются безвозвратно
6. Ваши права
- Получить информацию об обработке данных
- Получить доступ к данным
- Потребовать исправления
- Потребовать удаления (через настройки или поддержку)
- Отозвать согласие (приведёт к удалению аккаунта)
- Отказаться от рассылок
Контакт по вопросам персональных данных: privacy@spodi.ru
7. Файлы cookie
- Сессия авторизации (обязательные)
- Языковые предпочтения (обязательные)
- Аналитика (только с согласия)
8. Изменение Политики
При существенных изменениях мы уведомим вас через Сервис.
9. Контакты
По вопросам персональных данных: privacy@spodi.ru
Общая поддержка: support@spodi.ru
10. Порядок рассмотрения обращений субъектов ПД
Запрос можно направить на privacy@spodi.ru с темой «Запрос субъекта персональных данных».
- Срок ответа: не более 10 рабочих дней с даты получения запроса
- Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя
- Для защиты данных мы можем запросить сведения для подтверждения личности заявителя