Политика обработки персональных данных сервиса Dopamine

Дата вступления в силу: 2 октября 2026 года
Дата последнего обновления: 2 октября 2026 года
Версия: 1.3

Настоящая Политика обработки персональных данных (далее — «Политика») объясняет, какие персональные данные обрабатываются при использовании мобильного приложения Dopamine, сайта dopamineapp.ru и связанных функций (совместно — «Сервис»), зачем и как мы это делаем, кому можем передавать данные и какими правами вы обладаете.

Политика разработана с учётом Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых требований. Она является отдельным информационно-правовым документом и сама по себе не является согласием на обработку персональных данных.

1. Оператор персональных данных

Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «ГК КОСМ8С»
ОГРН: 1237700571976
ИНН / КПП: 7733420320 / 773301001
Юридический адрес: 125310, г. Москва, вн. тер. г. муниципальный округ Митино, ул. Барышиха, д. 44, кв. 292
Почтовый адрес: 125310, г. Москва, вн. тер. г. муниципальный округ Митино, ул. Барышиха, д. 44, кв. 292
Электронная почта по вопросам персональных данных: privacy@dopamineapp.ru
Ответственный за организацию обработки персональных данных: Генеральный директор Девятков Иван Александрович, privacy@dopamineapp.ru

В настоящей Политике оператор также именуется «Dopamine», «мы», «нас» или «наш».

2. К кому применяется Политика

Политика применяется к посетителям сайта, пользователям приложения, владельцам учётных записей, лицам, которые обращаются в поддержку, участвуют в испытаниях или используют социальные функции Dopamine.

Если вы передаёте нам данные другого человека, например добавляете его на фотографию или импортируете совместную тренировку, вы должны иметь законное основание для такой передачи и проинформировать этого человека, когда это требуется законом.

3. Какие данные мы обрабатываем

Фактический состав данных зависит от используемых функций, устройства, разрешений и настроек.

3.1. Учётная запись и профиль

• внутренний идентификатор пользователя;
• адрес электронной почты: вход в приложение выполняется по одноразовому коду, который мы отправляем на этот адрес;
• имя, отображаемое имя, фотография профиля, биография, город и основной вид спорта;
• по желанию — вес, рост и порог мощности (FTP) с датой, начиная с которой значение действует;
• язык приложения, сведения о создании аккаунта, входах, сессиях и состоянии профиля;
• данные, которые вы добровольно указываете в профиле или настройках.

Дату рождения и пол, если вы указываете их в настройках приложения, приложение использует только для расчётов на вашем устройстве; на наши серверы эти сведения не передаются. Единицы измерения и часть пользовательских настроек также хранятся только на устройстве.

Город вы можете указать сами; кроме того, сервер может определить ваш город по координатам загруженных тренировок с помощью собственного справочника городов (без обращения к внешним сервисам геокодирования) и использовать его для подбора людей и мероприятий рядом. Имя, фотография, город, биография и вид спорта из профиля видны другим пользователям Сервиса, например в поиске, списках участников клубов и поездок и в подборках людей.

В гостевом режиме (без регистрации) тренировки записываются и хранятся только на устройстве. На сервер они передаются после регистрации или входа в аккаунт; если вы входите в уже существующий аккаунт, приложение сначала спрашивает, переносить ли гостевые тренировки.

Фотографии профиля и другие загруженные файлы хранятся в собственном хранилище Dopamine и отдаются по ссылкам с адреса media.dopamineapp.ru. Фотография профиля не используется нами для автоматической идентификации личности и не считается биометрическими персональными данными для наших целей, пока мы не применяем её для установления личности. Если назначение изменится, мы заранее выполним необходимые требования закона.

3.2. Данные тренировок, здоровья и физической активности

• тип, дата, время и длительность тренировки;
• GPS-точки, маршрут, дистанция, темп, скорость, высота, набор высоты, каденс, мощность и калории;
• пульс: средний и максимальный за тренировку, а также измерения пульса по точкам тренировки (если подключён датчик или часы либо пульс считывается из Apple Health или Health Connect во время записи);
• рассчитанные показатели, например тренировочная нагрузка;
• название, самочувствие и заметки к тренировке, которые вы указываете;
• сведения о записи: версия приложения и операционной системы, модель устройства, подключённые датчики;
• данные Bluetooth-датчиков, часов и совместимых носимых устройств;
• завершённые тренировки, которые по вашему отдельному выбору записываются в Apple Health или Health Connect;
• файлы FIT, GPX, TCX и архивы экспорта (например, из Strava или Garmin), которые вы сами загружаете в приложение;
• цели, достижения, результаты испытаний, дуэлей и рейтингов.

Показатели из Apple Health или Health Connect, которые приложение считывает для экрана готовности и рекомендаций, — вариабельность сердечного ритма (HRV), пульс в покое, сон, шаги и насыщение крови кислородом (SpO₂) — обрабатываются на вашем устройстве и на наши серверы не передаются. На сервер передаётся только пульс, относящийся к записанной тренировке (см. список выше), и, если вы их указали, вес и рост.

Пульс и иные сведения, характеризующие состояние здоровья, могут относиться к специальным категориям персональных данных. Мы обрабатываем их только в объёме, необходимом для выбранных вами функций (запись, расчёт и хранение тренировок), и по основаниям, предусмотренным статьёй 10 Федерального закона № 152-ФЗ.

3.3. Геолокация и карты

• точная и приблизительная геолокация во время использования приложения;
• фоновая геолокация во время активной записи тренировки, в том числе при выключенном экране;
• сохранённые маршруты, точки начала и окончания, места встреч, поисковые запросы по карте и выбранные области;
• настройки приватности маршрута: зона скрытия начала и окончания;
• последний сохранённый центр карты и выбранный поставщик карт.

Зона скрытия включена по умолчанию: в маршрутах, которые видят другие пользователи, первые и последние метры трека (по умолчанию 200 м, радиус можно изменить от 100 до 500 м или отключить функцию) скрываются на сервере; полный маршрут видите только вы.

Если вы включаете Live Tracking, приложение периодически передаёт на сервер текущие координаты, время и, при наличии, скорость. Аудиторию вы выбираете сами: «только по ссылке» (вариант по умолчанию), подписчики или публично (любой, у кого есть ссылка). Ссылка может быть переслана получателем другому лицу. Трансляцию можно прекратить и ссылку можно отозвать через интерфейс; сервер также может прекратить неактивную трансляцию по техническому тайм-ауту.

Фоновая геолокация используется для продолжения записи начатой вами тренировки. Мы не используем её для скрытой постоянной слежки или рекламы.

3.4. Социальные функции и пользовательские материалы

• подписки, подписчики и связи между пользователями;
• опубликованные вами тренировки, маршруты, фотографии, подписи и результаты, а также отметки «лайк» на тренировках;
• выбранная вами видимость тренировок и ссылки, которые вы создаёте, чтобы поделиться тренировкой или трансляцией;
• участие в клубах, поездках, дуэлях, испытаниях, рейтингах и мероприятиях, приглашения;
• решения оператора о скрытии материалов, нарушающих правила Сервиса.

Комментариев и личных сообщений между пользователями в приложении нет.

Для каждой тренировки вы выбираете, кто её видит: «Все», «Подписчики» или «Только я». Для новой тренировки по умолчанию используется значение из раздела «Настройки → Приватность»; изначально это «Подписчики». Тренировки, импортированные из файлов, по умолчанию доступны только вам. Видимость можно изменить позже. Материалы, которым вы назначили видимость «Все», доступны неопределённому кругу лиц; публикуя их, вы сами принимаете решение сделать их общедоступными.

3.5. Устройство, приложение и безопасность

• модель устройства, операционная система, версия приложения и язык;
• IP-адрес, дата и время запросов, сетевые сведения и идентификаторы сессии;
• токены push-уведомлений (FCM для Android, APNs для iOS), настройки уведомлений, идентификаторы уведомлений и сведения об открытии уведомления;
• технические журналы работы серверов и сведения об ошибках запросов;
• данные, необходимые для предотвращения мошенничества, несанкционированного доступа и злоупотреблений.

Отчёты о сбоях приложения сторонним сервисам не отправляются.

3.6. Аналитика использования

Приложение отправляет на наши собственные серверы статистику использования: названия событий (например, открытие экрана), версию приложения, платформу и случайный идентификатор сессии, который не сохраняется между запусками. События хранятся под хэшированным идентификатором аккаунта. Сторонние сервисы аналитики в приложении не используются.

В события не попадают GPS-координаты, маршруты, пульс, HRV, VO₂max, мощность, темп, дистанция, высота и иные данные здоровья или подробные параметры тренировки.

Статистика использования включена по умолчанию. При первом запуске приложение показывает уведомление о ней. Отключить её можно в любой момент в разделе «Настройки → Приватность»; после отключения новые события не отправляются, а неотправленные удаляются с устройства.

3.7. Обращения и обратная связь

• имя и контактные данные;
• содержание обращения, категория проблемы и вложения;
• технические сведения, которые вы решили приложить;
• история ответов и результаты рассмотрения.

3.8. Платежи

В Сервисе нет платных функций и платежей; платёжные данные мы не получаем и не обрабатываем. Если платные функции появятся, мы обновим Политику.

3.9. Сайт и локальное хранение

Сайт может обрабатывать IP-адрес, тип браузера, дату и время обращения, запрошенные страницы, источник перехода и сведения о технических ошибках. Файлы cookie и аналогичные технологии используются согласно разделу 12. Страница «События» запрашивает прогноз погоды у сервиса Open-Meteo непосредственно из вашего браузера: сервису передаются ваш IP-адрес и координаты места мероприятия.

Часть данных хранится только на устройстве, например локальная база тренировок, очередь синхронизации, настройки карты и отдельные пользовательские предпочтения. Однако данные могут передаваться на сервер при включённой синхронизации, публикации, резервном восстановлении или использовании сетевой функции.

3.10. Публичные мероприятия на сайте

В разделе «События» сайта dopamineapp.ru показываются публичные анонсы мероприятий, которые мы импортируем из открытых Telegram-каналов. Для каждого мероприятия отображаются сведения из анонса (название, дата, место сбора, описание, маршрут), название канала-организатора и ссылка на исходную публикацию. Если вы считаете, что мероприятие или сведения о вас в нём нужно удалить или исправить, напишите на privacy@dopamineapp.ru: мы удалим материал по вашему запросу.

4. Откуда мы получаем данные

Мы получаем данные:

• непосредственно от вас при регистрации, заполнении профиля, записи и публикации тренировок;
• автоматически от приложения, устройства, GPS, датчиков и сервера;
• из Apple Health, Health Connect и подключённых устройств — только после выдачи соответствующих разрешений;
• из файлов, которые вы сами загрузили в приложение;
• от других пользователей при взаимодействии с социальными функциями;
• из публичных анонсов мероприятий в открытых Telegram-каналах — для публичных мероприятий на сайте.

5. Цели и правовые основания обработки

Мы не обрабатываем данные без конкретной законной цели и подходящего основания.

Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ допускает обработку для осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

Если обработка основана на согласии, вы можете его отозвать. Отзыв не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, для которой после отзыва существует иное законное основание.

Мы не отказываем в заключении, исполнении, изменении или прекращении договора из-за отказа предоставить персональные данные, кроме случаев, когда данные требуются законом или объективно необходимы для выбранной функции. По вашему письменному запросу мы сообщим конкретную причину и правовое основание такой необходимости в установленный законом срок.

6. Обязательные и необязательные данные

Для создания аккаунта необходим адрес электронной почты. Без него мы не сможем зарегистрировать и защитить учётную запись.

Доступ к точной и фоновой геолокации нужен только для записи маршрута и связанных метрик. Без него часть функций записи будет недоступна или менее точна. Доступ к Bluetooth, Apple Health, Health Connect, фотографиям, движению и уведомлениям является необязательным и запрашивается для соответствующей функции.

Вы можете отозвать системные разрешения в настройках устройства. Это не удаляет ранее полученные данные; для их удаления направьте запрос оператору (раздел 10).

7. Кому мы передаём данные

Мы не продаём персональные данные. Мы передаём их только в объёме, необходимом для указанных целей, следующим категориям получателей:

7.1. Поставщики инфраструктуры и обработки

• Timeweb (Российская Федерация) — серверы, основная база данных, хранение файлов и резервные копии;
• Google LLC (США) — push-уведомления на Android (Firebase Cloud Messaging): токен устройства, технические данные и содержимое уведомления;
• Apple Inc. (США) — push-уведомления на iOS (Apple Push Notification service): токен устройства, технические данные и содержимое уведомления;
• REG.RU (Российская Федерация) — доставка писем с кодом входа: адрес электронной почты и текст письма.

Мы заключаем необходимые договоры с лицами, обрабатывающими данные по нашему поручению, определяем цели, перечень операций, требования конфиденциальности и безопасности и контролируем выполнение поручения в предусмотренном законом объёме.

7.2. Карты и геокодирование

Для отображения карт приложение обращается к поставщикам картографических услуг. Им могут передаваться IP-адрес, технические данные запросов, область карты, поисковый запрос и координаты, необходимые для загрузки карты, поиска места или построения маршрута. Поставщик может обрабатывать данные как самостоятельный оператор по собственной политике.

• Mapbox Inc. (США) — интерактивная карта и статические изображения маршрутов в ленте; для изображения маршрута Mapbox передаётся упрощённая геометрия маршрута. SDK Mapbox может также отправлять Mapbox обезличенную техническую статистику использования карты;
• ООО «Яндекс» (Российская Федерация) — карта «Яндекс Карты»: IP-адрес, технические данные устройства и приложения, область карты и запросы карты; Яндекс обрабатывает эти данные по собственной политике;
• OpenStreetMap Foundation и поставщики тайлов (Великобритания) — резервная карта: IP-адрес и область карты.

Для поиска адреса при выборе места встречи приложение использует службу геокодирования операционной системы вашего устройства (Apple или Google), которой передаются введённый адрес или координаты выбранной точки.

Страница «События» на сайте запрашивает прогноз погоды у сервиса Open-Meteo из вашего браузера (см. раздел 3.9).

7.3. Платформы и подключённые сервисы

Apple Health и Health Connect передают данные приложению только по выданным вами разрешениям, а приложение записывает в них тренировки только по вашему выбору. Прямой интеграции с Strava и Garmin нет: вы можете загрузить в приложение файл экспорта (FIT, GPX, TCX или архив), и мы не получаем данные из этих сервисов. Самостоятельная обработка данных платформами регулируется их документами.

7.4. Другие пользователи и публичный доступ

Профиль и материалы передаются другим пользователям в соответствии с настройками видимости. При Live Tracking выбранная аудитория получает доступ к обновляемой геолокации, времени и возможной скорости; лицо, получившее ссылку-приглашение, может переслать её. Публичные материалы и ссылки могут копироваться, индексироваться, пересылаться или сохраняться третьими лицами вне нашего контроля. Не публикуйте сведения, которые не готовы раскрыть выбранной аудитории, и прекращайте трансляцию после завершения необходимого периода.

7.5. Государственные органы и защита прав

Мы можем раскрыть данные суду, правоохранительному, надзорному или иному уполномоченному органу при наличии законного и надлежащим образом оформленного требования. Мы также можем использовать необходимые данные для предотвращения непосредственной угрозы, расследования нарушения, предъявления или защиты юридических требований.

7.6. Изменение структуры бизнеса

При реорганизации, инвестиционной сделке или передаче бизнеса данные могут быть переданы правопреемнику в допустимом законом объёме с сохранением целей обработки и необходимых гарантий. Когда требуется, мы уведомим вас и получим согласие.

8. Трансграничная передача и локализация

При использовании отдельных функций данные передаются иностранным поставщикам, серверы которых расположены за пределами Российской Федерации:

• Google LLC (США) — токен устройства, технические данные и содержимое push-уведомления (Android);
• Apple Inc. (США) — токен устройства, технические данные и содержимое push-уведомления (iOS);
• Mapbox Inc. (США) — IP-адрес, область карты, технические данные запросов карты, упрощённая геометрия маршрута для изображений маршрутов и обезличенная техническая статистика использования карты, которую отправляет SDK Mapbox;
• Open-Meteo — IP-адрес и координаты места мероприятия при просмотре страницы «События» на сайте;
• OpenStreetMap Foundation и поставщики тайлов (Великобритания) — IP-адрес и область карты.

Основная база данных, в которой хранятся данные аккаунтов и тренировок, размещена на серверах Timeweb на территории Российской Федерации.

Страны, в которых находятся получатели, могут не обеспечивать уровень защиты, аналогичный российскому. Чтобы прекратить передачу токена push-провайдерам, отключите уведомления для приложения в настройках устройства; чтобы Open-Meteo не получал ваш IP-адрес, не открывайте страницу «События».

9. Сроки хранения

Мы храним данные не дольше, чем этого требуют цели обработки, договор и закон.

По достижении цели или утрате основания данные уничтожаются либо обезличиваются, если иное хранение не требуется законом. Удаление из рабочих систем и перезапись циклических резервных копий могут происходить не одновременно.

10. Как удалить аккаунт и данные

Аккаунт можно удалить прямо в приложении: Настройки → «Удалить аккаунт», с подтверждением кодом из письма. Аккаунт сразу скрывается, а данные окончательно удаляются после льготного периода, дату которого приложение показывает после подтверждения; до этой даты можно передумать, снова войдя в аккаунт. Если доступа к приложению нет, направьте запрос на privacy@dopamineapp.ru (порядок описан на странице dopamineapp.ru/delete-account/). Мы можем запросить разумное подтверждение личности, чтобы не удалить данные по запросу постороннего лица.

После подтверждения запроса мы прекращаем предоставление аккаунта и в течение 30 дней удаляем либо обезличиваем данные, кроме сведений, которые обязаны или вправе хранить на ином законном основании. Мы сообщим о таких исключениях в ответе на запрос, если это не запрещено законом.

Удаление аккаунта Dopamine:

• не удаляет данные, ранее записанные по вашей команде в Apple Health или Health Connect;
• не удаляет копии материалов, которые другие пользователи законно сохранили вне Сервиса;
• не требует удаления обезличенной информации, которая больше не позволяет определить вас.

11. Ваши права

В предусмотренных законом случаях вы вправе:

• получить сведения об операторе и обработке ваших персональных данных;
• узнать цели, способы, основания, сроки, источники, состав данных и получателей;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие и установить запреты или условия обработки данных, разрешённых для распространения;
• возражать против обработки в случаях, предусмотренных законом;
• получить доступную копию предоставленных вами данных или экспорт тренировок, если функция и закон это предусматривают;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• использовать иные способы защиты, предусмотренные законом.

Для реализации прав направьте запрос на privacy@dopamineapp.ru или по почтовому адресу оператора. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти аккаунт. В случаях, предусмотренных законом, запрос должен содержать сведения, подтверждающие участие в отношениях с оператором, и подпись пользователя или представителя.

Мы ответим на запрос в течение 10 рабочих дней со дня его получения; этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы вас уведомим с указанием причины. Если не можем удовлетворить запрос полностью, сообщим мотивированную причину, если это не запрещено законом.

Отозвать системное разрешение можно в настройках устройства; отключить статистику использования — в разделе «Настройки → Приватность», изменить видимость тренировки — в самой тренировке; отключить интеграцию — в настройках соответствующего сервиса. Для отзыва согласия направьте запрос на privacy@dopamineapp.ru.

13. Автоматизированные расчёты

Dopamine автоматически рассчитывает метрики тренировок, оценки формы, достижения, рекомендации, рейтинги и результаты сравнений на основе данных активности. Такие расчёты предназначены для информационных и фитнес-целей, могут быть неточными и не являются медицинским заключением.

Мы не принимаем исключительно автоматизированные решения, которые порождают для вас юридические последствия или иным образом существенно затрагивают ваши права, если иное прямо не раскрыто и не разрешено законом. Если такая функция появится, мы заранее сообщим логику, значение, последствия и предусмотренные законом права.

Рекомендательные технологии. Приложение предлагает людей, на которых можно подписаться, а также маршруты и мероприятия рядом. Подборки людей строятся по виду спорта и городу из профиля (в том числе городу, определённому по координатам ваших тренировок) и исключают людей, на которых вы уже подписаны. Для этого не используются данные о здоровье. Персональные рекомендации по тренировкам рассчитываются на вашем устройстве. Рекомендации не используются для таргетированной рекламы.

14. Дети

Сервис не предназначен для использования лицами младше 18 лет.

Если вы считаете, что данные ребёнка обрабатываются без надлежащего основания, сообщите по адресу privacy@dopamineapp.ru. После проверки мы ограничим обработку и удалим данные, если отсутствует законное основание для их сохранения.

15. Защита данных

Мы применяем правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая:

• разграничение и контроль доступа;
• шифрование при передаче и, где применимо, при хранении;
• защищённое хранение токенов и учётных данных;
• журналирование действий и мониторинг безопасности;
• резервное копирование и восстановление;
• управление уязвимостями, обновления и проверку поставщиков;
• обучение и обязательства конфиденциальности для лиц с доступом;
• процедуры реагирования на инциденты и уничтожения данных.

Ни один способ хранения или передачи не обеспечивает абсолютную безопасность. При инциденте мы принимаем меры по ограничению последствий и уведомляем Роскомнадзор и пользователей в случаях и сроки, предусмотренные законом.

16. Ограничения использования данных здоровья

Мы не используем данные из Apple Health, Health Connect, Bluetooth-датчиков или импортированных медицинских/фитнес-источников:

• для таргетированной рекламы;
• для продажи или передачи брокерам данных;
• для определения кредитоспособности, страхования, трудоустройства или иных несовместимых целей;
• для медицинской диагностики или лечения;
• для обучения общих рекламных или генеративных моделей без отдельного законного основания и явно выраженного согласия, если такое использование вообще будет предложено.

Доступ сотрудников и обработчиков к таким данным ограничивается необходимостью предоставления, поддержки и защиты выбранных пользователем функций.

17. Ссылки и сервисы третьих лиц

Сервис может содержать ссылки на внешние сайты или открывать функции третьих лиц. Их обработка данных регулируется их собственными политиками. Перед подключением внешнего аккаунта или публикацией информации ознакомьтесь с соответствующими документами.

18. Изменение Политики

Мы можем обновлять Политику при изменении Сервиса, состава данных, поставщиков или законодательства. Новая редакция публикуется по адресу https://dopamineapp.ru/privacy/ с указанием даты и версии.

О существенных изменениях мы уведомим заранее через приложение, электронную почту или иным подходящим способом. Если изменение требует нового согласия, обработка на новых условиях начнётся только после получения такого согласия. Предыдущие версии предоставляются по запросу на privacy@dopamineapp.ru.

19. Контакты и жалобы

По вопросам обработки данных или для реализации прав обращайтесь:

Оператор: Общество с ограниченной ответственностью «ГК КОСМ8С»
Адрес: 125310, г. Москва, вн. тер. г. муниципальный округ Митино, ул. Барышиха, д. 44, кв. 292
Email: privacy@dopamineapp.ru
Форма запроса: письмо на privacy@dopamineapp.ru

Если вы считаете, что ваши права нарушены, вы вправе обратиться к нам, в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в суд.

Роскомнадзор: https://rkn.gov.ru/
Почтовый адрес Роскомнадзора: актуальный адрес указан на сайте rkn.gov.ru

Условия использования · Поддержка · Удаление аккаунта

Настройки cookie