Ваша приватность — наш приоритет. Calcpace — инструмент, сделанный бегунами для бегунов: мы собираем только то, что строго необходимо для работы сервиса, и никогда никому не продаём ваши данные.

Кто мы

Calcpace — независимый проект с бесплатными калькуляторами для бегового результата: расчёт темпа, прогноз на забеги, оценка VO2max и возрастной рейтинг. По любым вопросам о конфиденциальности пишите нам на [email protected].

Кто контролирует ваши данные

Calcpace работает как независимый проект своего разработчика, который является контролёром данных для всего, что описано в этой политике (controlador, LGPD, ст. 5, VI; controller, GDPR, ст. 4(7)). Любой запрос по этой политике — доступ, исправление, удаление, переносимость, отзыв согласия — направляйте на [email protected]; по запросу мы предоставим полные юридические реквизиты и почтовый адрес.

Ответственный за защиту данных

В Calcpace нет отдельного отдела по конфиденциальности. Обязанности ответственного за защиту данных (encarregado, LGPD, ст. 41) выполняет разработчик, который лично отвечает на запросы о конфиденциальности по адресу [email protected]. Мы отвечаем в течение 30 дней.

Какие данные мы собираем

Мы собираем разные данные в зависимости от того, как вы пользуетесь сайтом: (1) Посетители без аккаунта — калькуляторы и руководства работают в вашем браузере, и мы не храним о вас ничего, кроме обычных серверных журналов, которые ведёт любой сайт. (2) Зарегистрированные пользователи — ваш адрес электронной почты и пароль (хранится только в виде хеша); профиль, который вы заполняете (имя и фамилия, имя пользователя, о себе, город, страна, дата рождения, пол, максимальный пульс, язык и единицы измерения, а также фото, если вы его загрузите); тренировки, которые вы вносите или импортируете (дата, название, дистанция, время, темп, набор высоты, температура, высота над уровнем моря, место, средний и максимальный пульс, а также GPS-маршрут, если вы загружаете файл GPX или подключаете Strava); ваши активные сеансы (IP-адрес, браузер, дата); токен уведомлений вашего телефона — только если вы включили уведомления в Android-приложении; и запись о данных вами согласиях. Пульс, VO2max, дата рождения и пол — это данные о здоровье, и они хранятся только с вашего согласия — см. «Данные о здоровье» ниже. На публичных страницах с рекламой Google дополнительно обрабатывает данные, описанные в разделе «Реклама».

Данные о здоровье (чувствительные данные)

Если вы пользуетесь тренировочными функциями, Calcpace хранит данные о вашем здоровье: средний и максимальный пульс каждой пробежки, ваш максимальный пульс, дату рождения и пол. По ним мы оцениваем VO2max, пульсовые зоны и возрастной рейтинг. Это чувствительные персональные данные по ст. 11 LGPD и особая категория персональных данных по ст. 9 GDPR, и единственное правовое основание для их обработки — ваше явное согласие: его запрашивают отдельно при настройке профиля, никогда вместе с чем-то ещё, и записывают с датой, версией и языком, на котором вы его прочитали. Вы можете отозвать его в любой момент в настройках профиля. Тогда мы навсегда удаляем все хранящиеся у нас значения пульса и VO2max и перестаём рассчитывать новые, а остальные данные ваших пробежек — дистанция, время, темп, набор высоты и карта — остаются в точности как были. Calcpace продолжает работать без физиологических оценок.

Местоположение и данные GPS

В профиле можно указать город и страну, которые вы вводите сами. Когда вы загружаете файл GPX или импортируете пробежку из Strava, мы также сохраняем маршрут — отдельные точки трека с широтой и долготой и закодированную линию на карте. Маршрут обычно начинается и заканчивается там, где вы начали и закончили пробежку, — у большинства людей это дом. Ваши тренировки и их карты видите только вы, если только вы не сделаете публичными и профиль, и тренировку: тогда карта, включая точку старта, становится видна всем, у кого есть ссылка. Вы можете в любой момент удалить тренировку, удалить её файл GPX или снова сделать профиль личным.

Правовое основание для каждой цели

Каждую категорию данных мы обрабатываем для конкретной цели и на конкретном правовом основании: работа вашего аккаунта (адрес электронной почты, пароль, сеансы) — исполнение договора, который вы заключаете, принимая Условия (LGPD, ст. 7, V; GDPR, ст. 6(1)(b)); хранение и показ внесённых вами тренировок — тот же договор; данные о здоровье, то есть пульс, VO2max, дата рождения и пол, — только ваше явное согласие (LGPD, ст. 11, I; GDPR, ст. 9(2)(a)); импорт тренировок из Strava — ваше явное согласие, данное при подключении аккаунта; обеспечение безопасности и доступности сервиса, включая предотвращение злоупотреблений, — наш законный интерес (LGPD, ст. 7, IX; GDPR, ст. 6(1)(f)); ответы на законные предписания — исполнение правовой обязанности. Реклама на публичных страницах с материалами показывается на основании вашего согласия (GDPR, ст. 6(1)(a)) там, где оно требуется, а в остальных случаях — на основании нашего законного интереса в финансировании бесплатного инструмента. Импорт пробежек из «Здоровья и спорта» в приложении для Android основан на вашем явном согласии, которое вы даёте при подключении в приложении.

Как мы используем ваши данные

Ваш адрес электронной почты используется только для входа в аккаунт, сброса пароля и служебных уведомлений об аккаунте. Мы никогда не отправляем маркетинговые письма. Данные ваших тренировок используются, чтобы рассчитывать и показывать вашу собственную историю результатов. Ваши тренировки видите только вы, если только вы не сделаете профиль публичным и не отметите тренировку как публичную, — см. «Местоположение и данные GPS».

Интеграция со Strava

Если вы подключаете Strava, мы запрашиваем разрешение activity:read_all, которое включает и тренировки, скрытые вами в Strava, чтобы история тренировок была полной, и импортируем ваши пробежки: дату, название, дистанцию, время, набор высоты, город и страну, маршрут, устройство, которое их записало, а если устройство это записало, — пульс (средний, максимальный и посекундный ряд), каденс, мощность, температуру, круги и отрезки, а также тип тренировки, который записывает Strava (забег, длительная, тренировка). Пульс, импортированный из Strava, — это данные о здоровье, и на них распространяется описанное выше согласие. Пробежки, импортированные из Strava, видите только вы: их нельзя сделать публичными, и они никогда не появляются в вашем публичном профиле. Токены доступа Strava хранятся в зашифрованном виде и никогда не передаются и не экспортируются. Strava может собирать данные о том, как Calcpace использует её API, по своей собственной политике конфиденциальности. Отключение Strava — на странице аккаунта или в самой Strava — отзывает наш доступ и навсегда удаляет все импортированные из неё тренировки вместе со значениями пульса и VO2max, а когда всё готово, мы присылаем подтверждение на почту. Связь между вашим аккаунтом Calcpace и вашим ID спортсмена в Strava тоже удаляется, так что вход через Strava перестаёт работать, пока вы не подключитесь снова. Удаление аккаунта делает то же самое. Тренировки, внесённые вручную, не затрагиваются. Данные, импортированные из Strava, хранятся до 7 дней и обновляются из Strava, пока подключение действует: каждая пробежка перечитывается из Strava, прежде чем ей исполнится 7 дней, а её круги, отрезки и посекундные ряды удаляются через 7 дней после получения и загружаются заново, когда вы в следующий раз открываете пробежку. Файл GPX, прикреплённый к пробежке из Strava, принадлежит вам: когда срок хранения этой пробежки истекает, она остаётся вашей тренировкой, восстановленной из файла. Фото, прикреплённое к пробежке из Strava без файла GPX, удаляется вместе с пробежкой, когда истекает её срок хранения.

«Здоровье и спорт» (приложение для Android)

Если вы подключите «Здоровье и спорт» в приложении Calcpace для Android, приложение будет читать из «Здоровья и спорта» на вашем телефоне только ваши пробежки и прогулки (тренировки типа «бег», «бег на беговой дорожке» и «ходьба») за 30 дней до подключения и каждую новую после него: время начала и окончания, приложение и устройство, которые записали тренировку, её название, расстояние, активное время, набор высоты и, во время тренировки, ваш средний и максимальный пульс. Приложение не читает маршруты, шаги, сон, вес и любые другие типы данных. Пульс относится к данным о здоровье и хранится только при наличии согласия, описанного выше; без него он удаляется при получении. Приложение отправляет эти значения в Calcpace по зашифрованному соединению (HTTPS), и каждая пробежка хранится так же, как записанная вами вручную: она приватна, пока вы не сделаете её публичной, её можно изменить и удалить. Пробежка, удалённая здесь, не импортируется снова. Импорт выполняется в фоновом режиме, только если вы разрешите в «Здоровье и спорт» фоновое чтение для Calcpace. Данные из «Здоровья и спорта» используются только для того, чтобы показывать вам ваши пробежки и то, что из них рассчитывается (темп, МПК, результаты с поправкой на возраст, тренировочные зоны, уведомление «ваша пробежка пришла»); они никогда не продаются и не используются для рекламы. Как и остальные данные вашего аккаунта, их обрабатывают только поставщики, перечисленные в разделе «Кто обрабатывает данные для нас»; уведомление «ваша пробежка пришла» с расстоянием, временем и темпом пробежки доставляется через Google Firebase Cloud Messaging. Отключение — на странице аккаунта или удалением доступа Calcpace в «Здоровье и спорт» — сразу останавливает импорт; выход из аккаунта на телефоне делает то же самое. Уже импортированные пробежки остаются, пока вы не удалите их или свой аккаунт, а данные о пульсе — пока вы не отзовёте согласие на обработку данных о здоровье, даже если позже вы отключите какое-либо разрешение в «Здоровье и спорте». Использование Calcpace информации, полученной из «Здоровья и спорта», соответствует правилам Google Play для «Здоровья и спорта», включая их ограничения на использование.

Вход через Google

Если вы входите через Google, Google передаёт нам ваш адрес электронной почты, подтверждает, что проверил его, и сообщает идентификатор вашего аккаунта Google. Адрес мы храним как адрес вашего аккаунта, а идентификатор — чтобы узнать вас при следующем входе через Google. Мы не запрашиваем у Google ваше имя, фото, контакты или что-либо ещё и не храним токен доступа Google. На вход через Google распространяется и собственная политика конфиденциальности Google.

Файлы cookie

Calcpace использует минимум cookie и не устанавливает никаких cookie для отслеживания или профилирования. Подписанный cookie сеанса идентифицирует вас после входа и действует, пока вы не выйдете или не завершите этот сеанс на странице аккаунта. Ваш выбор единиц (км/мили) и температуры хранится в том же cookie сеанса, а не в локальном хранилище браузера. Больше Calcpace ничего не сохраняет на вашем устройстве. На страницах с рекламой платформа управления согласием Google устанавливает свои рекламные идентификаторы — cookie __gads и __gpi — на самом домене calcpace.app, а Google может устанавливать и другие cookie со своих доменов; в ЕЭЗ, Великобритании и Швейцарии ничего из этого не происходит до вашего согласия. Помимо этих рекламных cookie, Calcpace устанавливает только описанный выше cookie сеанса.

Аналитика

Чтобы считать посещения и видеть, как быстро загружаются страницы, мы используем Cloudflare Web Analytics — сервис аналитики, ориентированный на приватность, который Cloudflare ведёт от нашего имени. Он не использует cookie, ничего не сохраняет на вашем устройстве и не отслеживает людей между сайтами; он даёт нам только сводные цифры — какие страницы посещают, с какого сайта пришли, страну, тип устройства и скорость загрузки страниц. Политика конфиденциальности Cloudflare — на cloudflare.com/privacypolicy.

Calcpace показывает рекламу Google AdSense посетителям, которые не вошли в аккаунт, на публичных страницах инструментов — калькуляторах, страницах результатов (/result), в календаре забегов, конвертере и руководствах; она может появляться и когда эти страницы открыты в Android-приложении Calcpace. Пользователи, вошедшие в аккаунт, никогда и нигде не видят рекламы, и ни одна страница с данными вашего аккаунта — профиль, пробежки, пульс или VO2max — не содержит рекламы или рекламных мест; нет их и на главной странице, и на страницах с правилами. В ЕЭЗ, Великобритании и Швейцарии сертифицированная платформа согласия Google спрашивает ваше согласие до загрузки любой персонализированной рекламы или рекламного cookie, и вы можете отказаться. Google показывает эту рекламу как независимый контролёр данных и может использовать на этих страницах cookie и идентификаторы устройства, чтобы показывать и измерять рекламу, а там, где вы это разрешаете, — персонализировать её; как Google использует эту информацию, объяснено на policies.google.com/technologies/partner-sites. Вы можете в любой момент изменить или отозвать согласие по ссылке «Настройки конфиденциальности и файлов cookie» внизу любой страницы с рекламой.

Дополнительные данные на страницах результатов

На страницах разбора результата можно указать возраст, пол, максимальный пульс, температуру в день забега и высоту, чтобы увидеть возрастной рейтинг, пульсовые зоны и чего стоит результат без этой жары и высоты. Это считается в вашем браузере: Calcpace никуда не отправляет эти поля — их нет ни в адресе страницы, ни в каком-либо запросе, который делает страница. Браузер запоминает введённое (localStorage), чтобы следующий результат открывался с этими данными; кнопка «Очистить» в этом блоке стирает их, как и очистка данных этого сайта в браузере. Если вы вошли в аккаунт и дали согласие на обработку данных о здоровье, поля заполняются из вашего профиля, и эти данные в браузер не копируются.

Кто обрабатывает данные для нас

Мы пользуемся небольшим набором поставщиков, каждый из которых действует только по нашим указаниям: Heroku (хостинг приложения и база данных PostgreSQL), Cloudflare (CDN и прокси, через которые проходит каждый запрос к calcpace.app и которые видят ваш IP-адрес и метаданные запроса; Web Analytics без cookie и только со сводными данными — см. «Аналитика»; хранилище объектов R2 для фото и файлов GPX и Turnstile, который получает ваш IP-адрес на странице регистрации, чтобы отличать людей от ботов), Resend (служебная почта — подтверждение, сброс пароля, уведомления об аккаунте), AppSignal (мониторинг производительности приложения, обрабатывает метаданные запросов, включая IP-адреса) и Strava (только если вы решите её подключить). Google Firebase Cloud Messaging доставляет уведомления Android-приложения, только тем, кто их включил: он получает токен уведомлений телефона и текст уведомления. Каждый поставщик работает по своей политике конфиденциальности и по договору, который ограничивает его обработкой данных от нашего имени.

Права на конфиденциальность в Калифорнии

Мы не продаём и не передаём персональную информацию в том смысле, в каком эти термины определены Законом Калифорнии о защите прав потребителей (CCPA), и не обрабатываем её для межконтекстной поведенческой рекламы. Если вы живёте в Калифорнии, перечисленные выше права — знать, получать доступ, исправлять, удалять и не подвергаться дискриминации за их использование — распространяются и на вас. Чтобы воспользоваться любым из них, напишите на [email protected].

Дети

Calcpace не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. При регистрации мы не проверяем возраст. Если вы считаете, что аккаунт создал ребёнок, напишите на [email protected], и мы удалим аккаунт и его данные.

Передача данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные и никогда никому не передаём данные вашего аккаунта для рекламы. Мы передаём их только поставщикам, перечисленным в разделе «Кто обрабатывает данные для нас», — строго для того, чтобы они обеспечивали работу сервиса по нашим указаниям, — и органам власти, когда этого требует законное предписание. Рекламу на публичных страницах Google показывает прямо в вашем браузере, как описано в разделе «Реклама», — мы не передаём Google данные вашего аккаунта.

Международная передача

Наши серверы и поставщики находятся за пределами Бразилии — в основном в США и Европейском союзе, — поэтому использование Calcpace означает международную передачу ваших данных. Передача опирается на договорные гарантии каждого поставщика, включая стандартные договорные условия Европейской комиссии там, где они применимы. Напишите на [email protected], если хотите узнать, какой поставщик хранит какую категорию данных.

Хранение данных

Ваш аккаунт и всё, что к нему относится, хранятся, пока существует аккаунт. Исключение — данные, импортированные из Strava: они хранятся до 7 дней и обновляются из Strava, пока подключение действует, — см. раздел о Strava. Вы можете сами удалить аккаунт в любой момент в настройках аккаунта: нужно ввести пароль (или, если вы регистрировались через Google или Strava и не знаете его, адрес электронной почты), после чего профиль, тренировки, значения пульса и VO2max, точки GPS-треков, фото, файлы GPX, сеансы и подключение к Strava удаляются навсегда. Удаление аккаунта удаляет и токены уведомлений ваших телефонов, а выход из аккаунта на телефоне удаляет токен этого телефона. Отключение Strava сразу удаляет всё, что из неё импортировано. Наш хостинг-провайдер хранит резервные копии базы данных, поэтому удалённая запись может ещё какое-то время оставаться в резервной копии; резервные копии удаляются в течение 30 дней. Мы не удаляем неактивные аккаунты автоматически; если начнём, то заранее объявим об этом здесь и по почте. Выход из аккаунта на телефоне или удаление аккаунта также удаляет связь этого телефона со «Здоровьем и спортом»; отключение «Здоровья и спорта» останавливает импорт, а уже импортированные пробежки остаются, пока вы не удалите их или свой аккаунт.

Удаление аккаунта Calcpace и данных

Автоматические оценки

VO2max, пульсовые зоны, проценты возрастного рейтинга и прогнозы на забеги рассчитываются автоматически по данным, которые вы нам даёте, с помощью опубликованных формул (Ригеля, Кэмерона, Дэниелса и Гилберта, таблиц Алана Джонса/USATF для шоссейного бега 2025 года). Это тренировочные оценки, а не решения о вас: от них не зависит ничего, что касается вашего аккаунта, доступа или отношения к вам, и никакой профиль на их основе не продаётся и не передаётся. Вы всё равно можете спросить нас, как получено то или иное число, или попросить его пересмотреть (LGPD, ст. 20), написав на [email protected].

Ваши права (LGPD и GDPR)

Где бы вы ни жили, вы можете: получить подтверждение, что мы обрабатываем ваши данные, и их копию; исправить неполные или неточные данные; потребовать анонимизации, блокировки или удаления ненужных или избыточных данных; перенести свои данные в другое место (переносимость); отозвать данное согласие в любой момент, не теряя тех частей Calcpace, которые от него не зависят; узнать, с кем мы делимся вашими данными; узнать, что будет, если вы откажетесь дать согласие; попросить пересмотреть автоматическую оценку; возразить против обработки на основании законного интереса или ограничить её; и подать жалобу в надзорный орган. Удаление аккаунта — один клик в настройках аккаунта, экспорт истории тренировок в CSV — один клик на странице тренировок (пробежки, импортированные из Strava, не включаются — экспортируйте их из Strava), а согласие на обработку данных о здоровье — переключатель в настройках профиля. Чтобы получить полную копию всего, что мы храним, или по любому другому вопросу пишите на [email protected] — мы отвечаем в течение 30 дней.

Жалобы

Если вы считаете, что мы неправильно обошлись с вашими данными, сначала напишите на [email protected] — мы предпочли бы всё исправить. Вы также можете подать жалобу в надзорный орган: в Бразилии — Национальное управление по защите данных (Autoridade Nacional de Proteção de Dados, ANPD, gov.br/anpd); в Европейской экономической зоне или Великобритании — в орган по защите данных страны, где вы живёте.

Изменения этой политики

Мы можем время от времени обновлять эту политику. В этом случае мы изменим дату в начале страницы. Если изменение касается обработки данных о здоровье или любой другой обработки на основании вашего согласия, мы попросим вас принять новую версию, прежде чем она начнёт действовать для вас.