Политика конфиденциальности Ritmik

Действует с 17 августа 2026 года · редакция от 17 сентября 2026 года

Ritmik — приложение, в котором люди находят друг друга для совместных спортивных занятий. Чтобы это работало, нам приходится хранить кое-что о вас. Здесь честно написано, что именно, зачем, где оно лежит и как всё это стереть.

1. Кто обрабатывает ваши данные

Оператор персональных данных — Фёдор Дергачев, владелец сервиса Ritmik (далее «мы»). Мы сами решаем, какие данные и зачем собираются, и сами отвечаем за их сохранность.

Написать нам можно на support@myritmik.com — это же адрес для любых вопросов о ваших данных, запросов и жалоб. Обычно отвечаем в течение суток, в сложных случаях — до нескольких рабочих дней; на официальные запросы — в сроки, установленные законом.

2. Какие данные мы собираем

2.1. То, что вы даёте сами

• Учётная запись. Адрес электронной почты и пароль (пароль хранится не текстом, а в виде необратимого хеша — мы его не знаем и не можем узнать). Телефон мы не спрашиваем, входа через Apple, Google или соцсети нет.
• Профиль. Имя, ник, дата рождения, пол, город, фотография профиля и до пяти дополнительных фотографий, описание «о себе», ссылки на ваши профили в соцсетях и мессенджерах. Имя, дата рождения, город, пол и ник обязательны при регистрации — без них приложение не сможет подобрать вам людей и события. Фотографии и соцсети необязательны, этот шаг в анкете можно пропустить.
• Виды спорта и уровень. Что вы выбрали в анкете и насколько хорошо, по вашей оценке, этим занимаетесь.
• События. События, которые вы создаёте: название, описание, вид спорта, место на карте и адрес, дата и время, число участников, уровень, ограничения по полу, бесплатное событие или платное и цена. И события, к которым вы присоединились или подали заявку.
• Сообщения в чатах событий. Текст сообщений, фотографии, которые вы отправляете в чат (из галереи, с камеры или через системное меню «Поделиться» из других приложений), время отправки, а также отметки о том, кто из участников сообщение прочитал. Файлы других типов прикреплять нельзя.
• Друзья и блокировки. Заявки в друзья, принятые связи, список заблокированных вами людей, отключённые уведомления от конкретных людей и чатов.
• Жалобы. Если вы жалуетесь на событие, человека или сообщение — мы сохраняем причину, ваш комментарий и снимок того, на что вы пожаловались (заголовок события, текст сообщения или имя и ник человека). Снимок нужен затем, чтобы жалобу можно было разобрать даже после того, как нарушитель удалил своё сообщение.
• Обращения в поддержку. Текст обращения и ваш адрес почты для ответа. Вместе с письмом уходят версия приложения, платформа (iOS или Android) и внутренний идентификатор вашего аккаунта — иначе непонятно, чью проблему чинить.
• Настройки уведомлений. Какие уведомления вы хотите получать.

2.2. То, что появляется само

• Геолокация устройства. Запрашивается отдельно, системным окном, и только когда приложение открыто. Нужна ровно для двух вещей: показать события рядом с вами на карте и поставить точку события, которое вы создаёте. В базу данных ваша геопозиция не записывается — координаты живут в памяти приложения, пока оно открыто, и уходят на сервер только как параметр запроса «покажи, что в этом районе». Разрешение можно в любой момент отозвать в настройках телефона; карта продолжит работать, просто перестанет центрироваться на вас.
• Токены push-уведомлений. Чтобы доставлять уведомления, мы храним выданный операционной системой токен вашего устройства, модель телефона (например, «iPhone 15 Pro»), платформу, версию приложения и часовой пояс устройства — по нему дата и время начала события в уведомлении показываются в вашем местном времени. Имя вашего устройства мы не сохраняем.
• Служебные отметки времени. Когда вы в последний раз открывали чат события, когда устройство последний раз было на связи. Нужны, чтобы не присылать пуш о сообщении, которое вы читаете прямо сейчас, и чтобы правильно считать непрочитанное.
• Отчёты об ошибках. Если в приложении случается непредвиденная ошибка, оно само отправляет на наш сервер технический отчёт: название и текст ошибки, стек вызовов и место в дереве экранов, версию и сборку приложения, платформу и версию системы, модель устройства, идентификатор установленного обновления и время сбоя. Сервер добавляет к отчёту идентификатор вашего аккаунта; отчёт может уйти и до входа — тогда аккаунта в нём нет. Копия каждого отчёта приходит письмом в наш ящик поддержки. Содержимого ваших сообщений и фотографий в отчёте нет.
• Доступ к камере и фотографиям. Запрашивается только в момент, когда вы сами добавляете фото в профиль или отправляете его в чат. Галерею мы не читаем и не просматриваем — приложение получает ровно тот снимок, который вы выбрали. Чтобы сохранить фото из чата в галерею, приложение запросит отдельное разрешение только на запись.
• Календарь. Если вы попросите добавить напоминание о событии в календарь, приложение запросит полный доступ к календарю — иначе iOS не даёт получить список календарей и выбрать основной — и создаст в нём одну запись. Ваши существующие записи мы не читаем, не сохраняем и никуда не передаём; напоминание можно удалить прямо в календаре.

2.3. Чего мы НЕ делаем

• Не собираем историю ваших перемещений и не следим за вами в фоне.
• Не встраиваем рекламные сети и системы аналитики: ни Google, ни Facebook, ни AppsFlyer, ни каких-либо ещё. Рекламы в приложении нет.
• Не читаем ваши контакты, звонки и переписку за пределами приложения; в календарь только добавляем напоминание по вашей просьбе.
• Не принимаем платежи и не храним данные банковских карт — платёжных механизмов в приложении просто нет.
• Не продаём и не сдаём данные в аренду. Никому и никогда.
• Не составляем на вас рекламный профиль и не принимаем на основе автоматических решений ничего, что имело бы для вас юридические последствия.

3. Зачем нам эти данные и на каком основании

Согласие вы даёте добровольно и можете отозвать его в любой момент — см. раздел 8. Если вы отзываете согласие целиком, пользоваться сервисом дальше не получится: без профиля приложению нечего показывать другим людям.

4. Что видят другие люди

Ritmik — сервис про знакомство и совместные занятия, поэтому часть данных по своей природе публична внутри приложения:

• Профиль — имя, ник, возраст, город, фотографии, «о себе», виды спорта и ссылки на соцсети — виден другим пользователям приложения. Возраст можно скрыть, а приём заявок в друзья и показ списков ваших событий — отключить в настройках приватности. Незалогиненным людям профили не показываются.
• События, которые вы создали, видны на карте. Если вы делаете событие приватным, его видят только те, кому вы его открыли: друзья, избранные или люди со ссылкой.
• Сообщения и фотографии в чате события видят все участники этого события. Участники также видят, что вы прочитали сообщение.
• Фотографии лежат в закрытом хранилище и открываются по временным подписанным ссылкам, которые приложение выдаёт только вошедшим пользователям. Такая ссылка действует до суток, и пока она действует, файл откроет любой, у кого она есть, — например, если участник чата её перешлёт. Не выкладывайте в профиль и чат то, что не готовы показать посторонним.
• После блокировки вы и заблокированный человек не видите профили, события и сообщения друг друга. Если вы оказались в одном чате события, оба остаётесь его участниками, но сообщения друг друга не видите; уведомления друг о друге тоже не приходят. Кто кого заблокировал, мы никому не показываем.
• Ссылка на событие вида myritmik.com/event/… открывается без входа: если событие публичное, страница показывает его название, место, дату и время, число участников, цену и имя организатора. Тот же запрос к нашему API без входа отдаёт ещё описание события, координаты точки, ник организатора и технические идентификаторы участников — ничего сверх того, что видно в приложении. Приватные события по ссылке без входа не открываются. Ссылка на профиль (myritmik.com/profile/…) без входа не показывает ничего, кроме приглашения открыть приложение.

Ваша почта, пароль, дата рождения (её мы показываем как возраст) и push-токены другим не видны.

5. Кому мы передаём данные

Мы передаём данные только тем, без кого сервис физически не заработает, и только в том объёме, который нужен для конкретной задачи. Никакой передачи «для маркетинга» нет.

Кроме этого, мы раскроем данные, если этого потребует закон: по мотивированному запросу суда или уполномоченного государственного органа. Если такое случится и закон не запретит нам об этом рассказывать, мы постараемся вас предупредить.

6. Где хранятся данные

На нашем собственном сервере. Это арендованная виртуальная машина у российского провайдера Timeweb Cloud, физически стоящая в Санкт-Петербурге, Россия. Там же лежат база данных, загруженные вами фотографии и сайт myritmik.com: публичная страница события читает данные из того же API по общедоступному ключу и получает ровно то, что описано в разделе 4.

Ранее сервис работал на облачной платформе Supabase с серверами в Евросоюзе. С 20 июля 2026 года это не так: база и файлы переехали в Россию, и записи, сбор и хранение персональных данных российских пользователей происходят на территории России — как того требует закон «О персональных данных».

Доступ к серверу закрыт: наружу открыт только зашифрованный HTTPS, доступ к данным разграничен правилами на уровне строк базы (Row Level Security), а административный доступ есть только у владельца сервиса.

7. Сколько мы храним данные

• Профиль и связанные данные — пока существует ваш аккаунт. Пользуетесь приложением — данные лежат; удалили аккаунт — стираются (раздел 8).
• События — пока их не удалит организатор или пока не будет удалён его аккаунт. Прошедшие события остаются в истории участников.
• Сообщения и фотографии в чате — пока существует событие. Удалено событие — удалён и чат.
• Токены push-уведомлений — пока вы не выйдете из аккаунта, не запретите уведомления или не удалите аккаунт.
• Жалобы — до разбора и разумное время после него, чтобы видеть повторные нарушения одного и того же человека.
• Переписка с поддержкой — пока это нужно для решения вопроса и разбора возможных претензий.
• Отчёты об ошибках — 90 дней с момента получения, после чего удаляются автоматически (ежедневная очистка). Этого хватает, чтобы понять, с какой версии началась поломка, и не больше. При удалении аккаунта отчёты не стираются: они теряют связь с аккаунтом (ваш идентификатор в них обнуляется) и доживают свой срок.
• Копии базы на случай сбоя могут ещё какое-то время содержать уже удалённые данные. Из копий мы ничего не достаём для повседневной работы — они существуют только на случай аварии и уничтожаются вместе с истечением своего срока.

8. Удаление аккаунта и отзыв согласия

Удалить аккаунт можно самому, прямо в приложении, без писем и переписки с поддержкой: Профиль → Настройки → «Удалить аккаунт». Чтобы это не случилось от случайного нажатия, нужно ввести слово-подтверждение.

Удаление аккаунта — это и есть отзыв согласия на обработку персональных данных. Закон «О персональных данных» (152-ФЗ) требует уничтожить данные в течение 30 дней после отзыва согласия; мы используем этот же срок как окно, в котором решение ещё можно отменить, и по его истечении данные уничтожаем.

Что именно стирается

• Профиль целиком: имя, ник, дата рождения, пол, город, «о себе», ссылки на соцсети, виды спорта.
• Аватар и все загруженные фотографии — сами файлы, а не только ссылки на них.
• События, которые вы создали, вместе с их чатами. Участники будущих событий получают уведомление об отмене.
• Ваше участие в чужих событиях и поданные заявки.
• Друзья, заявки в друзья и блокировки — связи исчезают у обеих сторон.
• Настройки, уведомления и токены push-уведомлений ваших устройств.
• Учётная запись: почта и хеш пароля. Войти по этой почте больше не получится.
• Жалобы, которые подавали вы, — вместе с вашими комментариями к ним.

Что остаётся — и почему

• Ваши сообщения в чужих чатах. Тексты остаются: если их вырезать, разговор рассыплется для остальных участников. Но они обезличиваются — связь с вашим аккаунтом разрывается, вместо имени и аватара автор показывается как «Участник».
• Жалобы других людей на ваш контент. Остаются у модерации без привязки к вашему аккаунту. В снимке содержимого может сохраниться то, на что жаловались, — например, текст сообщения или имя, каким оно было в момент жалобы. Без этого нельзя разбирать нарушения и защищать людей.
• Отчёты об ошибках — без привязки к аккаунту, до истечения своих 90 дней (раздел 7).
• То, что мы обязаны хранить по закону — например, по требованию уполномоченного органа. Такие данные хранятся ровно столько, сколько предписано, и ни для чего другого не используются.

Подробная инструкция по шагам — на странице удаления аккаунта. Если войти в приложение вы не можете, напишите на support@myritmik.com с того адреса, на который зарегистрирован аккаунт, и мы удалим его вручную.

Отозвать отдельные разрешения, не удаляя аккаунт, можно в настройках телефона: геолокацию, уведомления, доступ к камере и фотографиям. Приложение продолжит работать, просто часть функций станет недоступна.

9. Ваши права

• Узнать, что у нас есть. Вы можете запросить, какие ваши данные мы обрабатываем, откуда они взялись и кому передавались.
• Исправить. Профиль редактируется прямо в приложении. Если что-то поправить не получается — напишите нам.
• Удалить. Аккаунт удаляется из приложения (раздел 8).
• Отозвать согласие. Полностью — удалением аккаунта; частично — сняв разрешения в настройках телефона.
• Возразить. Если вам кажется, что мы обрабатываем что-то лишнее или неправильно, — скажите, и мы разберёмся.
• Пожаловаться. Сначала, пожалуйста, нам: support@myritmik.com. Если ответ вас не устроит, вы вправе обратиться в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

Чтобы мы не выдали ваши данные постороннему, на запрос о данных мы отвечаем на тот адрес почты, с которого зарегистрирован аккаунт, а при обращении с другого адреса можем задать уточняющие вопросы для подтверждения личности.

10. Дети

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы родитель и считаете, что ваш ребёнок зарегистрировался в Ritmik, напишите на support@myritmik.com — мы удалим аккаунт и данные.

11. Безопасность

Соединение приложения с сервером шифруется. Пароли хранятся в виде необратимых хешей. Доступ к данным в базе ограничен правилами на уровне строк: даже если запрос уйдёт «не туда», база отдаст только то, что вам положено видеть. Полностью надёжных систем не бывает, поэтому если вы заметили уязвимость или подозреваете, что ваш аккаунт взломан, — сразу напишите нам.

12. Изменения политики

Мы будем обновлять эту политику, когда в приложении что-то меняется по существу. О существенных изменениях сообщим в приложении или по электронной почте заранее. Дата вступления в силу указана вверху страницы. Прошлые редакции можно запросить у поддержки. Отметку согласия при регистрации приложение сохраняет вместе с версией документов: этой редакции (17 сентября 2026 года) соответствует версия v1.

13. Контакты

Любые вопросы о данных, запросы и жалобы — на support@myritmik.com.

---

© 2026 Ritmik. Все права защищены. · Условия использования · Удаление аккаунта · Поддержка