Политика конфиденциальности

Какие данные используются

При регистрации мы сохраняем email, идентификатор аккаунта и дату регистрации. Пароль хранится в виде стойкого хеша, а не открытого текста. Для входа используются сессионные идентификаторы. Мы также сохраняем статус подтверждения почты и хеши временных токенов подтверждения и восстановления пароля. Ссылки восстановления действуют 30 минут и используются один раз; после смены пароля прежние сеансы завершаются.

Мы храним созданные вами блокноты, карточки, задачи, события, изображения, настройки и материалы тренировок. В тренерской это могут быть имена подопечных, программы, комментарии, даты и время выполнения, а также связь программы с аккаунтом.

Для работы и защиты сервиса обрабатываются технические сведения запросов, включая IP-адрес на инфраструктуре хостинга, коды ошибок и время последней активности аккаунта. Последняя активность обновляется не чаще раза в пять минут и не означает, что человек сейчас онлайн.

Для чего нужны данные

Email и данные аккаунта нужны для регистрации, входа, хранения ваших материалов и предоставления запрошенных функций. Это обработка для предоставления сервиса, а не согласие на рекламу.

Технические сведения используются для защиты от злоупотреблений, ограничения частоты запросов, поиска сбоев и поддержки работоспособности. Интерес сервиса — безопасная и стабильная работа. Мы не используем эти сведения для рекламного профилирования или автоматических решений с юридическими последствиями.

Если вы отправляете обратную связь, мы используем текст обращения для ответа и устранения проблемы. Email передаётся вместе с обращением только при выборе возможности получить ответ. Регистрация сама по себе не подписывает вас на рекламные рассылки.

Кто видит информацию

Обычные пользователи не получают доступ к списку аккаунтов. Уполномоченным администраторам доступны email, ID, регистрация, последняя активность и количество блокнотов и карточек для сопровождения сервиса. Список пользователей не включает пароли, сессионные токены и содержимое личных заметок.

Личная запись становится доступна другим людям, когда вы предоставляете доступ. Ссылку на публичную карточку или программу может открыть любой, у кого она есть. Приглашённые участники совместного блокнота получают предусмотренный интерфейсом доступ. Отключение ссылки не удаляет ранее сделанные получателями копии.

Непосредственная техническая обработка данных также выполняется инфраструктурными поставщиками, необходимыми для работы сервиса. Мы не продаём данные пользователей.

Тренировки и гости без аккаунта

Для просмотра программы регистрация не обязательна. При отметке выполнения без аккаунта вы указываете имя; тренер видит его, выбранную тренировку, дату и время, а также отправленные вами комментарии. Имя гостя не подтверждает его личность.

Для различения гостевых отметок используется технический идентификатор браузера. Слово «гость» не означает полную анонимность: введённое имя и комментарии видны тренеру. Для пользователя с аккаунтом выполнение может быть связано с этим аккаунтом.

Тренер отвечает за правомерность добавления данных подопечных и информирование их о своей работе с этими данными. Не добавляйте медицинские документы, диагнозы и иные чувствительные сведения: Arrangely не предназначен для ведения медицинской документации.

Поставщики и внешние ссылки

В голосовых заметках сохраняется аудиозапись. При включённом распознавании она отправляется в Cloudflare Workers AI для получения текста. Расшифровка хранится вместе с записью. Незавершённые текстовые черновики и аудио до успешной отправки могут храниться в IndexedDB на вашем устройстве; они удаляются после успешного сохранения, при удалении локальной копии или очистке данных сайта.

Веб-сайт и веб-приложение используют Vercel, серверная часть и PostgreSQL — Railway, загружаемые изображения, GIF и видео — Cloudflare R2. Эти поставщики технически обрабатывают запросы и размещённые данные. Их инфраструктура может находиться за пределами страны пользователя; мы не заявляем, что все данные хранятся только в ЕС.

Для писем подтверждения почты, восстановления пароля и уведомлений о смене пароля используется Resend. Ему передаются адрес получателя и содержимое служебного письма, включая нужную ссылку. Пароль в письма не включается. Это не рекламная рассылка.

Встроенная обратная связь доставляется в служебный Telegram-чат. Не отправляйте через неё пароли и чувствительные документы. При включённых уведомлениях о сбоях в Telegram передаются тип операции, код и тип ошибки, версия и время; текст заметок, пароль и email в такие уведомления не включаются.

Внешние медиа, которые вы или тренер добавляете по ссылке, могут загружаться с чужого сайта и передавать ему технические сведения запроса. Ссылки на ИИ-сервисы на лендинге открываются по вашему действию; вводимые на тех сайтах данные обрабатываются по их собственным правилам.

Сроки хранения

Данные аккаунта и сохранённые материалы хранятся для работы вашего аккаунта, пока вы их не удалите или не запросите удаление аккаунта. Автоматического удаления аккаунтов из-за неактивности сейчас нет.

Сессия входа действует до 30 дней; гостевой cookie — до 365 дней. Корзина и история версий заметок имеют семидневное окно восстановления. Очистка выполняется фоновыми задачами; удаление из интерфейса и физическая очистка хранилищ могут происходить не одновременно.

Копии, сохранённые другими пользователями, находятся под их контролем. Для резервных копий и инфраструктурных журналов применяются настройки соответствующих поставщиков; семидневный срок корзины не является обещанием удаления всех резервных копий за семь дней.

Ваши права и обращения

В зависимости от применимого законодательства вы можете запросить доступ к своим данным, исправление, удаление, ограничение обработки, переносимость и возразить против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать без влияния на законность уже выполненной обработки.

Для обращения к Movo studio напишите на support@arrangely.space или используйте «Настройки → Обратная связь» в приложении. На почту можно написать без аккаунта. Укажите, какой запрос вы подаёте. При использовании обратной связи разрешите ответ, если хотите получить его по email. Мы можем запросить соразмерное подтверждение принадлежности аккаунта; не присылайте пароль. Вы также вправе обратиться в компетентный орган по защите данных в своей стране.

Условия доступа, удаления и сроки ответа определяются применимым законом. Мы не отказываем в предусмотренных законом правах из-за бесплатности сервиса.

Изменения политики

Актуальная версия размещается на этой странице с датой обновления. Если цели обработки существенно меняются, информация об этом должна быть предоставлена до начала новой обработки; публикация текста не заменяет согласия там, где оно требуется.