Настоящая Политика конфиденциальности объясняет, как NEMA LOYALTY LLC, действующая под наименованием Cheer My Run («Cheer My Run», «мы», «нас», «наш»), собирает, использует, передаёт и защищает персональные данные при использовании вами мобильного приложения Cheer My Run, наших сайтов cheermyrun.com и live.cheermyrun.com и связанных сервисов (вместе — «Сервис»).
Мы писали этот текст, чтобы его читали. Если что-то осталось непонятным, напишите на privacy@cheermyrun.com — вам ответит человек.
Кто мы
Оператор данных (компания, отвечающая за ваши персональные данные) — NEMA LOYALTY LLC, компания с ограниченной ответственностью, зарегистрированная в штате Вайоминг и действующая под наименованием Cheer My Run.
- Почтовый адрес: 30 N Gould St, Ste R, Sheridan, WY 82801, United States
- Контакт по вопросам конфиденциальности: privacy@cheermyrun.com
- Общая поддержка: support@cheermyrun.com
ALEDIN LLC, аффилированная компания под общим контролем, может обрабатывать персональные данные по нашему поручению и указаниям, помогая обеспечивать работу, финансирование и поддержку Сервиса. В этих случаях настоящая Политика применяется в полном объёме и обязательна для обеих компаний.
Мы не назначали ответственного за защиту данных, поскольку не обязаны это делать. С человеком, отвечающим за конфиденциальность, можно связаться по адресу выше.
На кого распространяется эта Политика
Политика касается трёх групп людей:
- Бегуны, которые создают аккаунт в приложении, записывают пробежки и забеги и получают поддержку.
- Болельщики, которые открывают ссылку бегуна или код забега на live.cheermyrun.com, чтобы следить за пробежкой и отправлять поддержку. Аккаунт им не нужен.
- Посетители сайта cheermyrun.com.
Она не распространяется на сторонние сервисы, к которым вы переходите из Сервиса, например Apple, Google или производителя ваших наушников либо часов. К ним применяются их собственные политики.
Какие данные мы собираем
Данные аккаунта и профиля (бегуны). Имя и фамилия, имя пользователя, адрес электронной почты и/или номер телефона, использованный способ входа (Apple, Google или код подтверждения по телефону), фото профиля или аватар и предпочитаемые единицы измерения. Если вы входите через Apple и выбираете «Скрыть мою почту», мы получаем ретранслирующий адрес Apple вместо вашего настоящего.
Ответы при настройке (бегуны). При первом запуске мы спрашиваем о вашем беговом опыте, любимой дистанции, возрастном диапазоне, гендерной идентичности, целях и мотивации, о том, как вы обычно носите телефон, пользуетесь ли наушниками или часами, как вы о нас узнали, а также название и дату ближайшего забега. Эти ответы персонализируют приложение и наши сообщения. Все они необязательны или могут быть пропущены, и их можно изменить в профиле.
Данные о местоположении (бегуны). Когда вы начинаете пробежку или забег, приложение в реальном времени собирает точные координаты GPS, темп, дистанцию, высоту и направление, в том числе в фоновом режиме во время работы приложения, чтобы болельщики могли следить за вами, а поддержка срабатывала в нужной точке дистанции. Местоположение собирается только во время активной пробежки. Разрешение на геолокацию можно отозвать в настройках устройства в любой момент — тогда отслеживание в реальном времени работать не будет.
Поддержка и пользовательский контент. Болельщики могут записывать короткие голосовые сообщения, писать текстовую поддержку и выбирать эмодзи для бегуна. Мы храним аудиофайл, автоматическую расшифровку и, если вы её включите, машинный перевод, вместе с отображаемым именем болельщика и точкой дистанции, где поддержка должна прозвучать. Бегуны могут добавлять поддержку в избранное и прослушивать её заново.
Данные болельщиков. Болельщики указывают отображаемое имя и, по желанию, адрес электронной почты, чтобы получить уведомление о старте бегуна. Кроме того, мы получаем технические данные веб-страницы, описанные ниже.
Данные о подписке. Наличие активной подписки, тариф, даты начала и продления, магазин (Apple App Store или Google Play), страна аккаунта магазина и уплаченная цена. Платежи полностью обрабатывают Apple или Google. Мы никогда не получаем и не храним номер вашей карты или банковские реквизиты.
Данные об устройстве и технические данные. Модель устройства, версия операционной системы, версия приложения, язык и часовой пояс, IP-адрес и определённая по нему примерная страна, токены push-уведомлений, случайный идентификатор установки, идентификатор поставщика Apple (IDFV) и — только если вы разрешите отслеживание в запросе iOS (App Tracking Transparency) — рекламный идентификатор (IDFA) или Google Advertising ID.
Использование и диагностика. Какие экраны вы открываете, на что нажимаете, какими функциями пользуетесь, просмотры экрана оплаты и покупки, журналы сбоев и данные о производительности.
Переписка. Ваши обращения в поддержку, отзывы из приложения, причины отмены подписки, а также ваши настройки писем и статус отписки.
Данные от партнёров. Если вы установили приложение после нажатия на рекламу, наш сервис атрибуции сообщает нам, какая кампания привела к установке. Ваш профиль или активность в социальных сетях от рекламной сети мы не получаем.
Как мы используем ваши данные
- Работа Сервиса: создание и защита аккаунта, запись пробежек, трансляция вашей позиции болельщикам, которым вы отправили ссылку, воспроизведение поддержки в наушниках, хранение истории и избранного.
- Персонализация: использование ответов при настройке, названия и даты забега для адаптации приложения, экрана оплаты и наших сообщений.
- Платежи и права доступа: проверка покупок в Apple или Google, открытие премиум-функций и их восстановление на новом устройстве.
- Уведомления: push-уведомления о ваших забегах, полученной поддержке, запрошенных вами напоминаниях, а также о событиях аккаунта и подписки.
- Общение с вами: ответы на обращения и сервисные письма (например, об изменении условий или о вопросе безопасности).
- Маркетинг: рассылки и предложения, как описано в разделе «Маркетинговые сообщения», и оценка результатов нашей рекламы в агрегированном виде.
- Улучшение и безопасность: анализ использования, устранение ошибок и сбоев, предотвращение мошенничества и злоупотреблений, разработка новых функций.
- Соблюдение закона: ведение обязательной отчётности и ответы на правомерные запросы.
Мы не принимаем решений, имеющих юридические или сходные существенные последствия для вас, исключительно на основе автоматизированной обработки.
Правовые основания (ЕЭЗ, Великобритания, Швейцария, Бразилия)
Там, где законодательство о защите данных требует правового основания, мы опираемся на следующее:
| Цель | Правовое основание |
|---|---|
| Аккаунт, пробежки, поддержка, платежи, поддержка пользователей | Исполнение договора с вами (Условия использования) |
| Точное местоположение, микрофон, push-уведомления, рекламное отслеживание | Ваше согласие, данное через системные запросы разрешений; вы можете отозвать его в любой момент |
| Аналитика, диагностика, предотвращение мошенничества, улучшение продукта | Наш законный интерес в надёжной и безопасной работе сервиса |
| Маркетинговые письма действующим пользователям | Наш законный интерес в поддержании связи с людьми, которые пользуются нашим продуктом, уравновешенный простой отпиской в каждом письме; либо ваше согласие там, где этого требует закон |
| Налоговая, бухгалтерская и юридическая отчётность | Исполнение установленных законом обязанностей |
Вы можете в любой момент возразить против обработки, основанной на законном интересе; см. раздел «Ваши права».
Маркетинговые сообщения
Если у вас есть аккаунт, мы можем присылать письма о новостях продукта, советах по бегу, подготовке к неделе забега, а также о сезонных предложениях и скидках на подписки Cheer My Run. Мы стремимся к примерно двум письмам в месяц и никогда не продаём и не сдаём в аренду нашу базу.
Вы можете прекратить это в любой момент. В каждом маркетинговом письме есть ссылка для отписки в один клик, а email-уведомления можно выключить в приложении: Настройки → Уведомления. Отписка не затрагивает сервисные письма, которые мы обязаны отправлять, например подтверждение удаления аккаунта или уведомление об изменении условий.
Мы отслеживаем, открыты ли письма и по каким ссылкам переходят, чтобы отправлять меньше писем и делать их лучше. Болельщикам без аккаунта мы не пишем, кроме единственного уведомления о старте, которое они сами запросили.
Push-уведомления зависят от разрешения на устройстве; их можно отключить в приложении или в настройках устройства.
Международная передача данных
Мы находимся в США, а наши поставщики хранят данные в США и Европейском союзе. Если вы живёте за пределами США, ваши данные будут переданы туда. Для передачи из ЕЭЗ, Великобритании и Швейцарии мы опираемся на Стандартные договорные условия Европейской комиссии (и британское дополнение к ним) с каждым поставщиком либо на программу EU-U.S. Data Privacy Framework, если поставщик в ней сертифицирован. Копию соответствующих гарантий можно запросить у нас.
Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Аккаунт, профиль и ответы при настройке | Пока существует аккаунт, затем удаляются в течение 30 дней с момента запроса на удаление |
| Пробежки, забеги, маршруты и история местоположений | Пока существует аккаунт, чтобы вы видели свою историю; удаляются вместе с аккаунтом |
| Аудио поддержки, расшифровки и переводы | Пока забег, к которому они относятся, есть в вашей истории; удаляются вместе с аккаунтом |
| Почта болельщика для уведомления о старте | До окончания забега, затем удаляется |
| Записи о подписках и покупках | До 7 лет после операции, по требованиям налогового и бухгалтерского законодательства |
| Данные аналитики и атрибуции | До 24 месяцев, затем удаляются или агрегируются |
| Журналы сбоев и серверных ошибок | До 90 дней |
| Переписка со службой поддержки | До 3 лет после последнего сообщения |
| Записи об отписке от рассылок | Бессрочно, чтобы мы продолжали соблюдать ваш выбор |
Резервные копии обновляются в течение 35 дней. Если по техническим причинам мы не можем удалить данные сразу, мы изолируем их от дальнейшего использования до момента удаления.
Ваши права и возможности выбора
В зависимости от места проживания у вас могут быть права на доступ к хранящимся у нас персональным данным, их исправление, удаление, получение переносимой копии, возражение против отдельных видов обработки или их ограничение, отзыв согласия в любой момент, а также право не подвергаться дискриминации за реализацию этих прав. Права такого рода есть у жителей ЕЭЗ, Великобритании и Швейцарии (GDPR и UK GDPR), Бразилии (LGPD), Калифорнии и других штатов США (CCPA/CPRA и аналогичные законы), Канады (PIPEDA) и Австралии (Privacy Act).
В приложении: редактируйте профиль и ответы при настройке, меняйте единицы измерения, управляйте push-уведомлениями и письмами в Настройках, отзывайте разрешения на геолокацию, микрофон и отслеживание в настройках устройства и удаляйте аккаунт.
По электронной почте: напишите на privacy@cheermyrun.com с адреса, привязанного к аккаунту, либо укажите имя пользователя или номер телефона, чтобы мы могли вас идентифицировать. Мы отвечаем в течение 30 дней (45 дней по запросам CCPA, с однократным продлением и уведомлением). За первый запрос плата не взимается. От вашего имени может действовать уполномоченный представитель при наличии письменного разрешения.
Жалобы. Вы вправе подать жалобу в местный надзорный орган по защите данных. В ЕЭЗ его можно найти через Европейский совет по защите данных, в Великобритании это Information Commissioner’s Office, в Бразилии — ANPD. Будем признательны за возможность сначала ответить вам самим.
Do Not Track и Global Privacy Control. Наш сайт не использует межсайтовое отслеживание, поэтому отказываться не от чего; аналитика на cheermyrun.com загружается только после вашего согласия в баннере, и это согласие можно отозвать в футере.
Удаление аккаунта
Вы можете удалить аккаунт самостоятельно в любой момент. При удалении стираются профиль, ответы при настройке, пробежки, маршруты, история местоположений, поддержка, избранное и токены устройств, а также отменяются все рассылки. Записи о покупках, которые мы обязаны хранить для налоговых и бухгалтерских целей, сохраняются в виде, который больше не идентифицирует вас в Сервисе.
- Откройте приложение Cheer My Run и перейдите в Настройки.
- В разделе «Аккаунт» нажмите «Удалить аккаунт».
- Подтвердите. Удаление начинается сразу и завершается в течение 30 дней.
Если доступа к приложению нет, напишите на support@cheermyrun.com с темой «Удалить мой аккаунт» с адреса, указанного в аккаунте, либо укажите имя пользователя и номер телефона — мы сделаем это за вас и подтвердим по почте.
Дети
Сервис не предназначен для детей младше 13 лет, а там, где закон вашей страны устанавливает для согласия на обработку данных возраст 16 лет, — младше 16. Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы полагаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.
Безопасность
Весь трафик между приложением, нашими сайтами и серверами шифруется при передаче (TLS). Данные в хранилище шифруются нашими хостинг-провайдерами. Доступ к рабочим системам имеют только те, кому он необходим; он защищён многофакторной аутентификацией и журналируется. Вход обеспечивает Google Firebase Authentication; мы никогда не видим и не храним ваш пароль Apple или Google. Идеально защищённых систем не бывает: если нарушение затронет ваши данные, мы без неоправданной задержки сообщим об этом вам и, где это требуется, надзорным органам.
Изменения настоящей Политики
Мы можем обновлять настоящую Политику по мере изменения Сервиса или законодательства. Дата вверху показывает время последней редакции. О существенных изменениях мы уведомим вас в приложении или по электронной почте до их вступления в силу. Предыдущие версии предоставляются по запросу.
Контакты
- Запросы по конфиденциальности: privacy@cheermyrun.com
- Поддержка: support@cheermyrun.com
- Почтовый адрес: NEMA LOYALTY LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States