Редакция 2026-11-05

Политика обработки персональных данных

Один текст для сайта и приложения LegkoFit. Аккаунт без согласия по этой редакции не создаётся. Согласие относится к целям и составу данных, которые названы ниже, и ни к чему сверх этого.

1. Оператор и закон

Оператор — тот, кто определяет цели и состав обработки в приложении LegkoFit и на сайте с личным кабинетом. Эта страница и есть опубликованный документ о правилах обработки.

Когда оператор или человек, чьи данные обрабатываются, находятся под действием российского закона, обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие даётся свободно, конкретно под этот текст, информированно и однозначно: отдельным действием при создании аккаунта, без заранее отмеченного поля.

В аккаунте сохраняются дата согласия и номер редакции 2026-11-05. Новая редакция действует для новых аккаунтов. Уже данное согласие не подменяется молча.

2. Какие данные обрабатываются

Только то, что нужно для аккаунта, кабинета и защиты входа.

• Адрес электронной почты. Для входа по почте хранится отдельный код адреса, по которому саму почту восстановить нельзя.
• Пароль. Сохраняется не пароль, а необратимый результат криптографической функции и соль к нему.
• Имя из профиля, если оно заполнено.
• Код подтверждения почты. Хранится только его криптографический код, не сами цифры. Строка живёт до 10 минут и удаляется после подтверждения, после неудачной отправки письма, по истечении срока или после пяти неверных попыток.
• Сведения, которые телефон сам отправляет в кабинет: цель, место занятий, выбранный тренер, вес и желаемый вес, обхваты талии, бёдер и груди и желаемые значения, отметки веса и обмеров, ответы по упражнениям (какое упражнение, снаряд, вес, было легко, нормально или тяжело) и рассчитанный следующий вес.
• Фото прогресса: сам снимок, время съёмки, размер и контрольная сумма. Байты снимка в базу не кладутся.
• Отметка, что на телефоне открыта полная версия, и время этой отметки. Номер карты, банк и сумма платежа на сайт не приходят.
• Сессия входа: случайный ключ. В базе хранится только его криптографический код. Одновременно остаётся не больше пяти сессий.

Адрес соединения используется, чтобы ограничить повторные попытки. Для регистрации окно — час, для входа и кода — 15 минут. В аккаунт адрес не записывается и в журнал запросов не попадает. Отдельной базы адресов нет: запись живёт только в памяти процесса и пропадает при его перезапуске.

3. Чего мы не берём

Не запрашиваются паспорт, телефон, адрес проживания, платёжная карта, точная геолокация, список контактов и рекламный идентификатор. Пульс и калории с часов в этой передаче на сайт не участвуют: на сайт уходят поля, названные в разделе 2. Данные не продаются, не отдаются рекламным сетям и не используются, чтобы автоматически отказать в услуге или принять решение с юридическими последствиями.

4. Цели

• Создать аккаунт, подтвердить почту и пускать в кабинет.
• Показать человеку его собственные вес, обмеры, фото и план упражнений.
• Прислать одноразовый код подтверждения.
• Удерживать вход в пределах срока сессии и закрывать его по выходу.
• Ограничивать повторные попытки и защищать аккаунт.
• Помнить отметку полной версии, которую прислал телефон.

Других целей нет. Когда цель достигнута или человек отозвал согласие, данные для неё не копятся «на всякий случай».

5. Основание

Основание — согласие, данное при создании аккаунта. Пока согласия нет, аккаунт не создаётся и код не отправляется.

Вес, обмеры и ответы о том, как далось упражнение, могут относиться к состоянию здоровья. Это специальная категория. Она обрабатывается только по явному согласию, только для кабинета и плана самого человека и не используется для диагноза, страхования или передачи другим людям.

6. Какие действия совершаются

Сбор, запись, систематизация, хранение, уточнение по новым данным с телефона, извлечение, использование и удаление. Распространения и доступа неопределённого круга лиц нет: кабинет открывается только вошедшему человеку, админка — только после отдельного входа.

7. Как это защищено

• Сайт и приложение говорят с сервером только по защищённому соединению.
• Почта, имя, карточка прогресса и снимки хранятся в зашифрованном виде. Ключ шифрования не лежит в базе с данными.
• Снимки лежат в закрытом хранилище. Прямой ссылки на них нет: файл отдаёт сам сайт и только владельцу.
• Пароль и код из письма в открытом виде не хранятся.
• Ключ сессии в браузере недоступен скриптам страницы и не уходит на другие сайты. Для кабинета он живёт 12 часов, для админки тоже 12 часов и только на её адресах.
• База и хранилище снимков не публикуются в сеть отдельно от сайта.
• Журнал запросов содержит метод, путь, код ответа и длительность. Почта, пароль, код, ключ входа, адрес соединения и тело запроса туда не пишутся.

8. Кому данные передаются

Рекламным и аналитическим сервисам данные не передаются. Отдельной трансграничной передачи для рекламы или аналитики нет.

Код подтверждения уходит письмом на указанную почту. Почтовый сервер, через который оператор отправляет письмо, видит адрес получателя и текст письма, иначе код не доставить. Этот сервер выбирает оператор. Другого поручения обработки нет.

Телефон, с которого человек сам отправляет профиль и фото, уже содержит эти данные у человека. Сайт не рассылает их другим пользователям.

9. Сроки

• Данные аккаунта, кабинет и снимки — пока аккаунт существует. Снимок удаляется, когда человек удаляет его в приложении: и карточка, и файл.
• Строка с кодом подтверждения — не дольше 10 минут, а при условиях из раздела 2 и раньше.
• Запись сессии на сервере — не дольше 30 дней и не больше пяти записей на аккаунт. В браузере cookie входа живёт 12 часов. Выход удаляет сессию сразу.
• Адрес соединения для ограничения попыток — только в памяти процесса, без отдельной базы. Запись пропадает при перезапуске процесса.
• Факт согласия и номер редакции хранятся вместе с аккаунтом, чтобы можно было показать, на что именно согласился человек.

10. Согласие и отзыв

Согласие даётся включением отдельного поля при создании аккаунта на сайте или в приложении. Поле не включено заранее. Без него кнопка создания аккаунта не принимается сервером, даже если запрос послать в обход формы.

Согласие можно отозвать. Отзыв не ломает обработку, которую закон разрешает уже без согласия, но для целей из этой политики такого остатка нет: после отзыва аккаунт и связанные с ним данные подлежат удалению, кроме случаев, когда закон прямо требует хранить запись дольше.

Отзыв, запрос на доступ, исправление или удаление направляется ответом на письмо с кодом регистрации либо с почты аккаунта на адрес, с которого это письмо пришло. Так оператор видит, что пишет владелец почты. Ответ даётся на ту же почту. Срок ответа — не дольше 10 рабочих дней, а если запрос требует уточнения, оператор сначала просит уточнить его.

11. Права человека

Человек вправе узнать, обрабатываются ли его данные, получить сведения об этом, требовать уточнения, ограничения или удаления, если данные неполны, устарели или обрабатываются не по этой политике, и отозвать согласие. Отказ дать согласие не запрещён: без него просто не создаётся аккаунт. Уже созданный аккаунт можно не пополнять: телефон не обязан отправлять вес, обмеры и фото.

Если данные прислал ребёнок без согласия законного представителя, об этом можно написать тем же способом. Такой аккаунт удаляется.

12. Cookie

Файлы cookie описаны отдельно в политике обработки cookie. Они не заменяют эту политику и не добавляют рекламных идентификаторов.