Политика конфиденциальности сервиса Spodi
Дата вступления в силу: 13 октября 2026 г.
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Spodi (веб-сайт spodi.ru, веб-приложение и мобильное приложение Spodi для iOS; далее — «Сервис»).
Настоящая Политика не является согласием на обработку персональных данных. Данные, необходимые для работы Сервиса, обрабатываются на основании договора с вами — Пользовательского соглашения и Оферты (п. 5 ч. 1 ст. 6 152-ФЗ). Там, где закон требует отдельного согласия — рассылки, аналитические cookie, предоставление данных тренеру, сведения о здоровье, которые вы сообщаете AI-тренеру или передаёте из «Здоровья» (Apple Health), — мы запрашиваем его отдельно: отметкой при регистрации, в настройках, при первом обращении к AI-тренеру или при подключении Apple Health, через баннер cookie (раздел 7) или принятием приглашения тренера. Текст согласия на рассылку — по адресу spodi.ru/consent.
Оператор персональных данных
ИП Гуляев Максим Юрьевич
ОГРНИП: 326527500032500
ИНН: 524613147662
Адрес: 606440, Россия, Нижегородская обл., г. Бор
Email по вопросам персональных данных: privacy@spodi.ru
Общая поддержка: support@spodi.ru
1. Какие данные мы собираем
| Категория | Данные | Цель |
|---|---|---|
| Учётные и контактные | Имя, email, номер телефона — если он был указан ранее, — хеш пароля, секрет двухфакторной проверки | Создание учётной записи, вход, восстановление доступа, сервисные уведомления. Регистрация и обычный вход по номеру телефона в текущей версии Сервиса не предоставляются |
| Профильные | Аватар, пол, дата рождения, рост, масса тела | Персонализация и расчёт показателей тренировок |
| Настройки | Часовой пояс, язык, единицы измерения, настройки интерфейса и таймера, настройки уведомлений | Работа Сервиса в выбранном пользователем виде |
| Данные для рекомендаций | Цели, опыт, доступное оборудование, тренировочные дни, результаты сформированных рекомендаций | Подбор тренировок и упражнений. Генератор тренировок работает на серверах Оператора; для ответов AI-тренера эти данные вместе с историей тренировок передаются Cloud.ru (раздел 4) |
| Данные тренировок | Упражнения, подходы, вес, длительность, заметки, масса тела | Основная функциональность |
| Медиафайлы | Видеозаписи выполнения подходов и кадры-превью к ним | Просмотр и разбор техники в приложении. Оператор не использует эти записи для установления личности, поэтому биометрическими персональными данными по ст. 11 152-ФЗ они не являются |
| Уведомления | Токен устройства, адрес подписки веб-push, статусы доставки и открытия, текст отправленного уведомления | Доставка уведомлений на устройство пользователя |
| Подписка и платежи | Тариф, заказы, суммы, статусы платежей, ссылки на чеки | Оформление и исполнение подписки, выполнение обязанностей Оператора |
| Экспорт | Сформированные файлы выгрузки и сведения о запросах на выгрузку | Предоставление данных пользователю по его запросу |
| Переписка с AI-тренером | Сообщения пользователя и ответы AI-тренера, предложенные тренировки и программы, оценки ответов (лайк, дизлайк, причина, комментарий), а при дизлайке — снимок контекста этого ответа | Ответы на вопросы о тренировках, подбор тренировок и программ с учётом профиля и истории тренировок, улучшение AI-тренера |
| Взаимодействие с тренером | Связь «тренер — клиент», настройки предоставления доступа, назначения, комментарии, показатели выполнения плана | Работа тренерского режима |
| Технические | IP-адрес, тип устройства, cookies | Работоспособность, безопасность, аналитика посещаемости |
| Авторизация | Идентификаторы внешних сервисов: VK ID и Яндекс ID — вход в Сервис; Apple ID и Telegram — только подтверждение личности при переносе ранее созданного аккаунта | Вход и восстановление доступа |
Источники данных: от пользователя при регистрации и использовании Сервиса, от подключенных провайдеров авторизации (по вашему выбору), а также автоматически от устройства и браузера.
Сведения о здоровье. Самочувствие, боль, травмы, беременность, симптомы на тренировке, о которых пользователь сам пишет AI-тренеру, — сведения о состоянии здоровья (ст. 10 152-ФЗ). Они обрабатываются только с отдельного согласия пользователя (раздел 3) и только для ответа в чате и подбора безопасной нагрузки. Сообщать такие сведения не обязательно, в том числе отвечая на уточняющие вопросы AI-тренера о самочувствии, боли или травмах. Для иных целей такие сведения не используются.
Apple Health. В приложении для iOS можно подключить «Здоровье» (Apple Health). Тогда Сервис с разрешения пользователя читает из него тренировки, активную энергию, вес, рост, процент жира, сухую массу тела, обхват талии, пульс, дату рождения и пол, питание (калорийность, белки, жиры, углеводы, вода) и восстановление (пульс покоя, вариабельность пульса, сон, шаги), а записывает в него тренировки (у кардио — с дистанцией), активную энергию, вес и рост из Сервиса. Какие из этих данных отдавать, пользователь выбирает в окне доступа iOS и меняет в настройках «Здоровья». Полученные данные — сведения о состоянии здоровья: они обрабатываются только с того же отдельного согласия (раздел 3), для учёта тренировок и показателей тела и подбора нагрузки, не передаются третьим лицам, кроме Cloud.ru для ответов AI-тренера, и не используются для рекламы. При отключении Apple Health в Сервисе или отзыве согласия они удаляются с серверов Оператора.
2. Цели обработки
- Предоставление функциональности Сервиса
- Создание и управление учётной записью
- Авторизация и аутентификация
- Синхронизация данных между устройствами
- Отправка уведомлений о тренировках (настраиваются в Сервисе)
- Работа AI-тренера: ответы на вопросы о тренировках и восстановлении, подбор тренировок и программ
- Отправка рассылок (при наличии отдельного согласия)
- Улучшение Сервиса
- Безопасность и предотвращение мошенничества
- Выполнение требований законодательства РФ
3. Правовые основания
- Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152) — учётная запись, профиль, тренировки, видеозаписи, подписка и платежи, экспорт, уведомления о тренировках, тренерский режим, переписка с AI-тренером (кроме сведений о здоровье), а также технические данные (IP-адрес, тип устройства, cookie сессии) для работоспособности и безопасности Сервиса: всё, что нужно, чтобы Сервис работал так, как описано в Пользовательском соглашении и Оферте.
- Согласие субъекта (ст. 6 п. 1 пп. 1 ФЗ-152) — рассылки (отдельная отметка при регистрации или в настройках), аналитические cookie (раздел 7), предоставление данных выбранному вами тренеру (принятие приглашения).
- Согласие субъекта на обработку сведений о состоянии здоровья (ст. 10 ч. 2 п. 1 ФЗ-152) — сведения о здоровье, сообщённые AI-тренеру или полученные из «Здоровья» (Apple Health): отдельная отметка при первом обращении к AI-тренеру или при подключении Apple Health.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без их использования.
4. Передача данных третьим лицам
Мы не продаём ваши данные.
| Получатель | Цель |
|---|---|
| Yandex Cloud (Россия) | Хостинг и хранение данных |
| Yandex Object Storage (Россия) | Хранение аватаров и видеозаписей подходов |
| Yandex Postbox (Россия) | Отправка писем: сервисных, а при наличии согласия — рассылок |
| Яндекс Метрика (Россия) | Сбор обезличенной статистики посещаемости Сервиса — с согласия пользователя (раздел 7) |
| Cloud.ru (ООО «Облачные технологии», Россия) | Работа AI-тренера: обработка сообщений чата и контекста (пол, возраст, рост, масса тела, цели, анкета, история тренировок, а при подключённом Apple Health — сводка показателей из «Здоровья») языковыми моделями, размещёнными на серверах в РФ, по поручению Оператора. Cloud.ru не использует эти данные для обучения моделей |
| VK ID / Яндекс ID | Вход в Сервис (по вашему выбору) |
| Apple ID / Telegram | Подтверждение личности при переносе ранее созданного аккаунта. Идентификатор прежнего провайдера сохраняется и после переноса — чтобы при повторном обращении узнать вернувшегося пользователя и не завести ему второй пустой аккаунт |
| Выбранный пользователем тренер | Имя и аватар, история тренировок, упражнения, подходы, статистика, рекорды, заметки тренировок и упражнений — после принятия приглашения и только пока связь активна. Заметки к подходам и видеозаписи — только при отдельно включённом доступе. После отзыва доступа предоставление прекращается |
| Apple Push Notification service, служба push-уведомлений браузера | Доставка уведомлений — при условии, что пользователь их включил |
Трансграничная передача
Основная обработка и хранение персональных данных выполняются на территории Российской Федерации. Трансграничная передача возникает только при доставке уведомлений и только если пользователь их включил: идентификатор устройства или адрес подписки браузера, служебный идентификатор доставки и текст уведомления передаются в службу доставки уведомлений (Apple Push Notification service — для приложения на iOS; служба push-уведомлений соответствующего браузера — для веб-версии). Текст уведомления может содержать имя тренера или название сформированного файла выгрузки.
Уведомления можно отключить в настройках Сервиса; после отключения такая передача прекращается. Иные категории персональных данных за пределы Российской Федерации не передаются.
5. Хранение и защита
- Все данные хранятся в РФ (Yandex Cloud)
- Передача по HTTPS/TLS, пароли — bcrypt, секреты 2FA — AES-256-GCM
- После удаления учётной записи данные, необходимые для предоставления Сервиса, включая видеозаписи и кадры-превью, хранятся в ограниченном режиме и уничтожаются не позднее 30 дней
- Платёжные сведения хранятся отдельно, в минимально необходимом составе, в течение установленного законом срока хранения документов налогового учёта. Они не используются для предоставления Сервиса, персонализации или рассылок
- Переписка с AI-тренером хранится, пока пользователь не удалит чат или учётную запись; удалённый чат уничтожается вместе с сообщениями и оценками через 90 дней. Снимок контекста ответа при дизлайке уничтожается через 180 дней, сама оценка остаётся в чате
6. Права пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- получить доступ к своим персональным данным;
- потребовать их исправления;
- потребовать их удаления (через настройки Сервиса или поддержку);
- отозвать согласие: на рассылку — в настройках Сервиса (раздел уведомлений) или письмом на privacy@spodi.ru; на аналитические cookie — кнопкой «Отклонить» в баннере или через «Настройки cookie» в подвале сайта; на передачу данных тренеру — отвязав тренера в настройках Сервиса; на обработку сведений о здоровье — в настройках AI-тренера, в разделе Apple Health или письмом на privacy@spodi.ru (после отзыва чат с AI-тренером недоступен, переписка уничтожается через 90 дней, данные из «Здоровья» удаляются сразу; текст согласия — spodi.ru/health-consent);
- удалить учётную запись — в настройках Сервиса или через поддержку;
- обратиться с жалобой на действия Оператора в Роскомнадзор или в суд.
7. Файлы cookie
Сервис использует файлы cookie для следующих целей:
- Сессия авторизации (обязательные) — хранение статуса входа пользователя;
- Языковые предпочтения (обязательные) — сохранение выбранного языка интерфейса;
- Базовая веб-аналитика посещаемости (Яндекс Метрика) — сбор обезличенной статистики использования Сервиса для его улучшения;
- Запись сессий (Вебвизор) и карта кликов — только с вашего отдельного согласия.
Используя Сервис, вы даёте согласие на сбор и анализ cookie для формирования обезличенной статистики посещаемости. Эти данные не используются для установления вашей личности. Отказаться можно кнопкой «Отклонить» в баннере: с этого момента счётчик не получает переходы между страницами, а при следующей загрузке страницы не подключается вовсе. Изменить решение можно в любой момент: ссылка «Настройки cookie» в подвале сайта возвращает баннер. Запись сессий и карта кликов не включаются без отдельного согласия.
8. Изменение Политики
Оператор вправе изменять текст настоящей Политики. Новая редакция публикуется по адресу spodi.ru/privacy и применяется с даты вступления в силу, указанной в редакции.
О существенных изменениях Оператор уведомляет через Сервис (push-уведомление или баннер в приложении) до даты вступления изменений в силу.
9. Контакты
По вопросам персональных данных: privacy@spodi.ru
Общая поддержка: support@spodi.ru
10. Порядок рассмотрения обращений субъектов ПД
Запрос можно направить на privacy@spodi.ru с темой «Запрос субъекта персональных данных».
- Срок ответа: не более 10 рабочих дней с даты получения запроса
- Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя
- Для защиты данных мы можем запросить сведения для подтверждения личности заявителя