ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 10 октября 2026 года. Предыдущая редакция — от 24 сентября 2026 года; в этой уточнено, что видят другие спортсмены в общей таблице и соперник в пуле.

1. Кто обрабатывает ваши данные

Приложение Onom и этот документ принадлежат Ивану Ковалёву, Республика Казахстан. Адрес: Астана, улица Кравцова, 2. Телефон: +7 702 636 44 86. Почта: ik914735@gmail.com. Дальше в тексте — «мы».

Пишите нам на эту почту по любому вопросу о данных: мы отвечаем в течение тридцати дней, а обычно быстрее. Эта же политика лежит на нашем сайте — её можно открыть, не устанавливая приложение.

2. О чём этот документ

Здесь написано, какие данные мы собираем, зачем, кому передаём, сколько храним и как вы можете их удалить. Мы стараемся писать без юридического тумана: если какое-то место окажется непонятным, напишите нам, и мы перепишем его в следующей редакции.

Документ составлен по правилам App Store и Google Play, закону Республики Казахстан «О персональных данных и их защите», российскому закону 152-ФЗ и европейскому регламенту GDPR.

3. Какие данные мы обрабатываем

Чтобы завести аккаунт. Адрес электронной почты — обязательно: на него приходит код проверки, без него регистрации нет. Если вы входите через Apple, Google или ВКонтакте, мы получаем от них только идентификатор и почту; пароль от этих сервисов нам не передаётся и у нас не хранится.

Профиль — по вашему желанию. Имя и фамилия, город, клуб, дата рождения, пол, фотография. Ничего из этого можно не заполнять: приложение работает и без этого.

Спортивные данные. Разряд и приложенный документ о нём, если вы его прикладываете. Результаты стрельбы: очки за выстрел и за серию, координаты попаданий на мишени, дистанция, тип мишени и раунда, дата и время тренировки. Состав снаряжения: модели лука, плеч, стрел, прицела, их настройки и замеры, а также фотографии лука, если вы их сняли.

Технические данные. Модель устройства, версия операционной системы и версия приложения, язык интерфейса, IP-адрес в момент обращения к серверу, записи об ошибках. Эти данные нужны, чтобы понять, почему у вас что-то не работает.

Данные о пользовании приложением. Какие экраны и функции вы открываете — события аналитики с идентификатором установки. Что именно в них есть и чего нет, написано в разделе 4.

4. Аналитика и чего мы не собираем

Чтобы понимать, какими экранами и функциями пользуются, где приложение неудобно и где оно ломается, приложение записывает действия в нём — события. Событие — это название действия и несколько чисел и меток к нему: какой экран открыт, что тренировка начата, закончена или брошена, её формат и дистанция, сколько в ней стрел, средний балл и сколько минут она заняла, клавиатурой или по мишени вводились стрелы, язык интерфейса, роль — спортсмен или тренер, код ошибки, время события.

Содержания ваших записей в событиях нет: ни имени, ни почты, ни телефона, ни очков по отдельным выстрелам, ни координат попаданий, ни текстов заметок и комментариев, ни фотографий. Приложение пропускает в событие только заранее перечисленные свойства и отбрасывает всё остальное.

События подписаны идентификатором установки — случайной строкой, которую приложение создаёт на вашем устройстве. В событиях нет ни идентификатора аккаунта, ни почты, и профиль человека по ним не заводится. Рекламных идентификаторов устройства приложение не использует.

События сначала сохраняются на устройстве, потом уходят пачками; без сети ждут, пока она появится. Обрабатывает их сервис аналитики PostHog в своём облаке в Европейском союзе, во Франкфурте (Германия). Как любой сервер, при приёме PostHog видит IP-адрес устройства; сами мы IP-адрес в события не добавляем.

Эти данные конфиденциальны. Мы их не продаём, не передаём третьим лицам для рекламы и используем только для того, чтобы улучшать приложение и наши сервисы. Аналитика входит в согласие с этой политикой, которое вы даёте при регистрации; отдельной галочки для неё нет.

Рекламных сетей и трекеров у нас нет. Кроме аналитики, описанной выше, в приложении нет ни одного стороннего модуля, который передавал бы сведения о вас кому-то ещё. Мы не покупаем данные о вас у третьих лиц и не строим ваш рекламный профиль. Мы не читаем ваши контакты, переписку и файлы на телефоне. Камеру и галерею приложение открывает, только когда вы сами снимаете лук или прикладываете документ, и берёт один выбранный вами снимок. Мы не получаем данные вашей банковской карты — их видит только магазин приложений.

5. Откуда мы получаем данные

Почти всё вы вводите сами. Часть данных приходит автоматически, когда приложение обращается к серверу: технические сведения из раздела 3 и события аналитики из раздела 4. Если вы вошли через Apple, Google или ВКонтакте, часть данных приходит от них. Если вас пригласил тренер, мы получаем от него только приглашение — ваши данные он до подключения не видит.

6. Зачем мы обрабатываем данные

Чтобы вы входили в свой аккаунт и находили там свои тренировки с любого устройства. Чтобы считать и показывать вашу статистику. Чтобы вы участвовали в общем рейтинге и онлайн-стартах, если сами этого захотели. Чтобы тренер видел ваши тренировки — только тот тренер, которого вы подключили, и только то, что вы ему открыли. Чтобы отвечать вам в поддержке. Чтобы понимать, почему приложение падает, и чинить это. Чтобы понимать, какими экранами и функциями пользуются, и улучшать приложение и наши сервисы.

7. На каком основании мы это делаем

Договор с вами. Без почты нет входа, без результатов нет статистики: эти данные мы обрабатываем, потому что иначе не сможем оказать услугу, за которую вы платите. Не дать их нельзя — без них аккаунта не будет.

Ваше согласие. Его вы даёте при регистрации отдельным действием и можете отозвать в любой момент. На согласии держатся передача данных за границу, публикация результатов, участие в общем рейтинге и аналитика пользования приложением из раздела 4.

Наш законный интерес. Записи об ошибках и защита сервиса от взлома: здесь мы опираемся на интерес держать приложение работающим и целым. Вы вправе против такой обработки возразить — как, написано в разделе 13.

Требование закона. Часть сведений мы обязаны хранить, даже если вы против: например, дату и версию вашего согласия.

Отзыв согласия не отменяет того, что было обработано до отзыва, но останавливает обработку дальше.

8. Что остаётся только на вашем телефоне

Заметки к тренировкам. Пока переключатель «видит тренер» у заметки выключен, она не уходит на сервер и существует только на вашем устройстве. Если вы включите его, заметка попадёт в базу вместе с результатом. Если выключите обратно — мы удалим её с сервера.

У этого есть обратная сторона: локальные заметки не восстановятся, если вы потеряете телефон или удалите приложение. Выгрузите их заранее, если они вам важны.

9. Кому мы передаём данные

Тренеру, которого вы подключили. Он видит то, что вы ему открыли: результаты, показатели, снаряжение, заметки — по отдельным переключателям. Вы можете отключить его в любой момент.

Организатору старта, на который вы зарегистрировались: имя, разряд, категорию и результаты этого старта.

Другим спортсменам — только если вы сами включили публикацию результатов. По умолчанию она выключена. Тогда в общей таблице видны: ваше имя в том виде, который вы выбрали в профиле, класс лука, пол, возрастная группа (не дата рождения), разряд, клуб, город, если вы его не скрыли, и итоги ваших тренировок за последние 14 дней — дистанция, дата, сумма очков, число стрел, десятки и X. Сами стрелы, пробоины и заметки в таблицу не попадают. Выключите публикацию — и запись из общей таблицы будет стёрта с сервера.

Сопернику в пуле — тому, кому вы назвали свой код, кого вызвали сами или чей вызов приняли. Он видит ваше имя, класс лука, дистанции, разряд, клуб, город, если вы его не скрыли, фото профиля, а в самом матче — ваши стрелы и пробоины. Дата рождения и пол сопернику не передаются.

Тому, кто держит наши серверы. Компания-хостер физически хранит данные, но не имеет права ими пользоваться.

Сервису аналитики PostHog — только события из раздела 4: с идентификатором установки, без имени, почты и содержания ваших записей.

Магазинам приложений — факт оплаты подписки. Никаких спортивных данных туда не уходит.

Мы передаём данные государственным органам, только если этого требует закон и нам направлен документ, оформленный по правилам.

Для всех, кому уходят ваши данные, действует одно правило: защищать их не хуже, чем описано в этой политике, и не использовать для своих целей. С хостером это записано в договоре, с тренером — в условиях приложения. Нарушит — передачу прекратим.

10. Где мы храним данные и передача за границу

Мы арендуем два сервера. Данные граждан России записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базе на территории Российской Федерации: этого требует статья 18 закона 152-ФЗ. Данные граждан Казахстана хранятся в базе на территории Республики Казахстан: этого требует статья 12 закона «О персональных данных и их защите».

Если вы живёте в другой стране, ваши данные лежат на одном из этих двух серверов, и для вас это передача за границу. Мы делаем её по вашему согласию, которое вы даёте при регистрации и можете отозвать.

События аналитики из раздела 4 хранятся отдельно от этих серверов — в облаке PostHog в Европейском союзе, во Франкфурте (Германия). Для жителей России, Казахстана и других стран вне Евросоюза это тоже передача за границу, и она тоже держится на согласии, которое вы даёте при регистрации.

Если вы в Европейском союзе, закон требует предупредить вас прямо. Европейская комиссия не признавала уровень защиты данных в России и Казахстане достаточным, и стандартных договорных условий Евросоюза у нас нет. Значит, защищать там свои права вам будет труднее, чем дома, и согласие вы даёте, зная это. Отозвать его можно в любой момент: это удалит аккаунт, потому что без сервера приложение не работает.

11. Сколько мы храним данные

Пока действует бесплатный месяц или подписка. Если подписку не оформили или не продлили, аккаунт и записи хранятся ещё месяц: вернётесь за это время — всё на месте. Потом мы удаляем аккаунт, а за неделю до этого напоминаем на почту. Записи об ошибках храним девяносто дней. Сведения о вашем согласии и его дате — пока храним сами данные, этого требует закон.

12. Как мы защищаем данные

Соединение с сервером зашифровано. Доступ к базе есть только у разработчика приложения. Документ о разряде хранится отдельно от остальных данных. Мы ведём журнал обращений к данным.

Мы не обещаем абсолютной защиты — её не существует. Если произойдёт утечка, затрагивающая вас, мы сообщим вам на почту и уведомим надзорный орган в сроки, установленные законом.

13. Ваши права

Узнать, какие ваши данные у нас есть, и получить их копию файлом. Получить их в виде, пригодном для переноса в другой сервис. Исправить неточные данные прямо в профиле. Удалить аккаунт и все данные. Потребовать остановить обработку, не удаляя данные, пока мы разбираемся в вашей жалобе. Возразить против обработки, которую мы ведём по своему законному интересу. Отозвать согласие. Отключить тренера и выключить публикацию результатов. Пожаловаться в надзорный орган своей страны.

Чтобы воспользоваться любым из этих прав, заявление писать не нужно: почти всё делается кнопкой в приложении. Если кнопки не хватает — напишите нам, сделаем сами.

14. Как удалить аккаунт и данные

В приложении: профиль, раздел «Данные», строка «Удалить аккаунт». Перед удалением мы предложим выгрузить всё в файл — после удаления восстанавливать будет нечего.

На сайте: на странице удаления аккаунта, ссылка на неё в разделе 19. Заходить в приложение для этого не нужно.

Что происходит после: мы удаляем профиль, результаты, снаряжение вместе с фотографиями, разряд и документ, заметки. У вашего тренера ваши данные тоже не остаются — хранить данные удалённого аккаунта незачем. Удаление занимает до тридцати дней и не откатывается. Если закон вашей страны требует сделать это быстрее, мы делаем быстрее.

15. Дети

Стрельбой из лука занимаются с детства, и приложение рассчитано на спортсменов любого возраста. Своего нижнего порога мы не ставим.

Но согласие на обработку данных ребёнка по закону даёт не сам ребёнок. Если вам меньше восемнадцати лет, аккаунт заводится с разрешения родителя или другого законного представителя: мы спрашиваем об этом на шаге регистрации и сохраняем ответ вместе с датой. В странах Европейского союза этот порог ниже — шестнадцать лет, а отдельные страны опустили его до тринадцати.

Рекламы в приложении нет ни для кого, и сверх перечисленного в разделе 3 мы о детях не собираем ничего.

16. Оплата подписки

Первый месяц приложение работает целиком и бесплатно. Карту привязывать не нужно, и мы ничего не списываем. Если через месяц вы решите остаться, подписку вы оформляете и оплачиваете через App Store или Google Play, там же её отменяете. Данные карты обрабатывает магазин; нам он сообщает только то, что подписка активна.

17. Автоматические решения

Мы не принимаем решений о вас автоматически. Статистика и подсказки в приложении — это расчёт по вашим же результатам, а не оценка вас как человека. На доступ к услугам эти расчёты не влияют.

18. Изменения этой политики

Если изменится состав данных или то, как мы их используем, мы обновим эту страницу и покажем изменение в приложении до того, как оно начнёт действовать. Дата редакции стоит вверху документа. Предыдущие редакции мы храним и высылаем по запросу.

19. Как с нами связаться

Почта: ik914735@gmail.com. Адрес: Республика Казахстан, Астана, улица Кравцова, 2. Телефон: +7 702 636 44 86.

Удалить аккаунт можно и не заходя в приложение — на странице удаления аккаунта на нашем сайте; ссылка стоит на экране «О приложении». Там же лежат пользовательское соглашение и текст согласия на обработку данных.

Если наш ответ вас не устроил, вы вправе обратиться в надзорный орган: в России — Роскомнадзор, в Казахстане — уполномоченный орган в сфере защиты персональных данных, в Европейском союзе — надзорный орган вашей страны.