Политика конфиденциальности

Настоящая Политика описывает, какие данные обрабатывает сервис Blocks (blocks.zone) и как они используются. Оператор персональных данных — Индивидуальный предприниматель Новикова Дарья Антоновна, ИНН 781304222744 (далее — «мы»). Вопросы и обращения: gavrilov4444@gmail.com.

1. Какие данные мы обрабатываем

• Учётные данные: имя, адрес электронной почты и аватар — при входе через Google или по магической ссылке (для аутентификации).
• Тренировочные данные, которые вы создаёте: тренировки, планы, заметки, чек-ины, профиль атлета (FTP, пороги, зоны), а также сообщения, которыми вы обмениваетесь с ИИ-тренером.
• Данные из подключённых сервисов, которые вы сами подключаете (Strava, intervals.icu, Oura, WHOOP и др.): активности, показатели восстановления и связанные метрики.
• Платёжные данные: факт, сумма и статус платежа. Оплата проходит на стороне АО «ТБанк» (T-Bank); данные вашей банковской карты вводятся на защищённой странице банка и нам не передаются и нами не хранятся.
• Технические данные: файлы cookie сессии, необходимые для входа и работы Сервиса.

2. Цели обработки

• Аутентификация и предоставление доступа к вашему аккаунту.
• Работа функций Сервиса: построение и хранение тренировок, анализ заездов, рекомендации ИИ-тренера.
• Приём и учёт оплаты Пакетов Токенов и выдача кассовых чеков по 54-ФЗ.
• Поддержка пользователей и обеспечение безопасности Сервиса.

3. Правовые основания

Мы обрабатываем данные на основании вашего согласия (выражаемого при регистрации и использовании Сервиса) и в целях исполнения договора (Публичной оферты), стороной которого вы становитесь при покупке.

4. Передача третьим лицам

Мы не продаём ваши данные и не используем сторонние рекламные трекеры. Для работы Сервиса мы поручаем обработку данных следующим лицам, в объёме, необходимом для оказания услуги:

• АО «ТБанк» (T-Bank) — приём платежей и фискализация;
• Провайдеры хостинга и инфраструктуры (Vercel, Railway) — размещение приложения и базы данных;
• Anthropic — обработка запросов к ИИ-тренеру;
• Google — аутентификация; сервисы, которые вы подключаете сами (Strava, intervals.icu, Oura, WHOOP и др.).

5. Сроки хранения

Мы храним данные, пока существует ваш аккаунт и пока это необходимо для целей обработки и исполнения требований законодательства (в т.ч. налогового и бухгалтерского учёта в отношении платежей). После удаления аккаунта данные удаляются, за исключением сведений, которые мы обязаны хранить по закону.

6. Защита данных

Токены доступа подключённых сервисов хранятся в зашифрованном виде и используются только на сервере для действий, которые вы инициируете. Доступ к данным ограничен и защищён.

7. Ваши права

Вы вправе получить доступ к своим данным, изменить или удалить их, а также отозвать согласие на обработку. Для удаления аккаунта и всех связанных данных или по любому вопросу о конфиденциальности напишите на gavrilov4444@gmail.com.

8. Файлы cookie

Мы используем только необходимые файлы cookie для поддержания сессии входа. Мы не используем рекламные или сторонние аналитические cookie.

9. Изменения

Мы можем обновлять настоящую Политику; актуальная редакция всегда доступна по адресу blocks.zone/privacy. Продолжение использования Сервиса означает согласие с изменениями.