МЧИПолитика обработки персональных данных
1. Оператор
Индивидуальный предприниматель Кузнецова Наталья Владимировна (ОГРНИП 326774600049820, ИНН 421709940779, адрес г. Москва, ул. Самуила Маршака, д. 10, кв. 133, почта alex@alexshein.com) — оператор персональных данных пользователей сервиса MCHI.AI.
2. Какие данные обрабатываются
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты, пароль (в виде хеша) | регистрация | вход и уведомления |
| Имя, пол, дата рождения, рост, вес, часовой пояс, язык | анкета атлета | расчёт плана и зон |
| Тренировочные показатели: пульс, темп, мощность, зоны, объёмы, доступность по дням | анкета и импорт | построение плана |
| Тренировки и их поминутные данные (пульс, темп, каденс, маршрут) | Garmin Connect, Intervals.icu | разбор и оценка выполнения |
| Адрес электронной почты от Garmin Connect (в открытом виде) и пароль Garmin Connect (в зашифрованном виде) | пользователь вводит сам | синхронизация |
| Ключ API Intervals.icu (в зашифрованном виде) и идентификатор атлета Intervals.icu | пользователь вводит сам | синхронизация |
| Идентификаторы чатов Telegram и MAX | привязка бота | отправка планов и разборов |
| Сведения об оплате через Telegram Stars: сумма, дата, идентификатор платежа Telegram | оплата подписки | исполнение договора, учёт |
| Отметки о принятии этой политики и оферты: какой документ, какая редакция, когда | регистрация и оплата | подтверждение согласия |
| Технические данные: журналы обращений, ошибки | автоматически | работа и безопасность сервиса |
Сведения об оплате банковской картой: суммы, даты, статусы и идентификаторы платежей ЮKassa. Данные банковской карты Сервис не получает — карту вводят на стороне ЮKassa.
Имя, адрес доставки и телефон — только у оплативших годовую подписку и запросивших футболку, и только для её отправки.
Сервис не запрашивает паспортные данные.
3. Правовые основания
- исполнение договора (оферта) — п. 5 ч. 1 ст. 6 152-ФЗ;
- согласие пользователя — при регистрации и при подключении Garmin / Intervals;
- требования закона — хранение сведений о расчётах.
4. Данные о здоровье
Пульс, вес и тренировочные показатели могут рассматриваться как сведения о состоянии здоровья, то есть специальная категория персональных данных. Их обработка ведётся на основании отдельного согласия пользователя, которое запрашивается при регистрации на сайте.
5. Кому передаются данные
| Получатель | Что получает | Зачем |
|---|---|---|
| Telegram | идентификатор чата; тексты и файлы, которые Сервис отправляет пользователю; сведения об оплате Stars | доставка планов и разборов, приём оплаты |
| MAX | идентификатор чата; тексты и файлы, которые Сервис отправляет пользователю | доставка планов и разборов |
| Garmin Connect, Intervals.icu | запросы синхронизации от имени пользователя | импорт тренировок, выгрузка плана |
| Провайдер ИИ (DeepSeek, api.deepseek.com, КНР) | имя пользователя, вес, тренировочные показатели и вопросы, которые пользователь задаёт сам | генерация текста разбора и ответов |
| Сервис мониторинга ошибок (Sentry) | технические события; тексты сообщений и ошибок вырезаются перед отправкой | поиск сбоев |
| ЮKassa | сумма, email для чека, идентификаторы платежа | приём оплаты и фискальный чек |
|---|
Данные, передаваемые провайдеру ИИ, не обезличиваются: в запрос входит имя пользователя. Передача является трансграничной.
6. Сроки хранения
- данные аккаунта и тренировки — пока аккаунт существует и 30 дней
после удаления;
- сведения о расчётах — 5 лет в силу закона;
- отметки о согласии — пока действует согласие и 3 года
после его отзыва;
- журналы — 12 месяцев.
- адрес доставки футболки — до отправки и 6 месяцев после, затем удаляется.
7. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие. Обращения принимаются на alex@alexshein.com; срок ответа — 30 дней.
Отзыв согласия на обработку данных о здоровье делает невозможным построение планов: в этом случае аккаунт переводится в режим только для чтения: новые планы не строятся, ранее построенные остаются доступными, а данные о здоровье удаляются.
8. Защита
- пароли хранятся в виде хеша; пароль Garmin Connect и ключ API Intervals.icu — в
зашифрованном виде;
- доступ к административной панели — только у администратора, действия журналируются;
- персональные данные не попадают в журналы ошибок и в систему мониторинга — это правило
проекта, проверенное тестами;
- передача по сети — по HTTPS.
9. Файлы cookie
Сервис использует технические cookie для входа и сохранения сессии. Аналитические cookie не используются: счётчиков веб-аналитики на сайте нет (проверено 2026-09-29).
10. Изменения политики
Актуальная редакция публикуется по адресу https://mchi.site/privacy/. Существенные изменения доводятся до пользователей публикацией новой редакции на сайте, а существенные — письмом на указанный в аккаунте адрес электронной почты.