Политика конфиденциальности

Редакция от 31.08.2026 · Сервис Beg AI (Running Coach)

Настоящая Политика описывает, какие персональные данные собирает и обрабатывает сервис Beg AI (далее — «Сервис», сайты beg-ai.ru и бег-ай.рф, боты в Telegram и VK, веб-приложение PWA), а также права пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис — регистрируясь в боте, входя через аккаунт intervals.icu или пользуясь веб-приложением, — вы соглашаетесь с настоящей Политикой. Если вы не согласны — не используйте Сервис.

1. Какие данные мы обрабатываем

1.1. Данные, которые вы предоставляете при регистрации:

• идентификатор атлета intervals.icu (например, i636644);
• идентификатор пользователя в мессенджере (Telegram ID / VK ID), имя профиля мессенджера;
• анкета онбординга: недельный объем бега, недавние результаты, максимальный пульс, травмы и ограничения, предпочитаемое время тренировок, цель;
• профиль: рост, дата рождения, вес (из wellness-данных), пол (если указан);
• цели (забег, снижение веса и др.), пожелания к питанию, комплекс растяжки;
• сообщения, которые вы отправляете боту, включая отзывы о тренировках и отчеты о боли;
• история диалога с AI-тренером.

1.2. Данные, получаемые от intervals.icu (с вашего согласия при OAuth-авторизации):

• тренировки: тип, дистанция, продолжительность, пульс, темп, круги, TSS, каденс;
• wellness-данные: пульс покоя, HRV, сон, вес, показатели формы (CTL/ATL/TSB);
• пульсовые зоны и настройки спорта;
• географические координаты последней тренировки (для подбора погоды);
• OAuth-токены доступа.

1.3. Технические данные:

• файлы cookie (идентификатор сессии веб-приложения, CSRF-маркер);
• журналы доступа веб-сервера (IP-адрес, дата и время запроса, User-Agent);
• данные о факте использования функций Сервиса (какие кнопки/команды использовались).

2. Цели обработки

• составление персональных тренировочных планов и планов питания;
• анализ выполненных тренировок (план/факт) и состояния атлета;
• работа чата с AI-тренером с учетом вашей истории;
• уведомления: утренние советы, разборы, напоминания (только по вашему запросу/подписке);
• работа веб-приложения (аутентификация через intervals.icu, сессии);
• техническая поддержка и ответы на обращения.

3. Правовые основания

• согласие субъекта персональных данных (выдается при регистрации и OAuth-авторизации, отзыву подлежит — см. раздел 9);
• исполнение соглашения (оказание сервиса по вашему запросу);
• законные интересы оператора (обеспечение безопасности, борьба со злоупотреблениями — журналы доступа).

Специальные категории данных (состояние здоровья: пульс, HRV, сон, вес, боли, травмы) обрабатываются только с вашего отдельного конклюдентного согласия, которое вы даете, самостоятельно предоставляя эти данные и подключая intervals.icu к Сервису. Данные обрабатываются исключительно для оказания функции тренировочного сервиса и не используются для иных целей, включая иное распространение.

4. Где и как хранятся данные

Что	Где	Срок
Профиль, планы, тренировки, wellness, цели, отзывы	База данных PostgreSQL на сервере оператора (США, дата-центр ITGLOBAL.COM, г. Ньюарк, штат Нью-Джерси)	Пока аккаунт активен; удаляются по запросу (см. раздел 9)
История чата	Там же	Пока аккаунт активен
OAuth-токены intervals.icu	Там же	До отзыва вами доступа или удаления аккаунта
Cookie сессии	Браузер пользователя	До выхода из аккаунта или 30 дней
Журналы доступа nginx	Сервер оператора	До 30 дней (ротация)
Логи AI-промптов (DEBUG-режим)	База данных оператора	До 8 дней

Сервер физически расположен за пределами Российской Федерации (США). В соответствии со ст. 12 152-ФЗ осуществляется трансграничная передача персональных данных на территорию иностранного государства. Передавая данные и пользуясь Сервисом, вы даете согласие на такую передачу и обработку на серверах в США.

5. Кому передаются данные (третьи стороны)

Кто	Какие данные	Зачем
intervals.icu	OAuth-авторизация; планы тренировок, которые вы выбираете добавить в календарь	По вашему явному действию: доступ к вашим данным и создание тренировок в вашем календаре
OpenRouter / Anthropic (Claude), Z.ai (GLM) и другие AI-провайдеры	Тексты запросов, контекст тренировок и состояния (пульс, HRV, сон, боли) для генерации советов; история чата	Работа AI-тренера, генерация планов, анализа и ответов
Open-Meteo / OpenWeather	Город или координаты (без имени и идентификаторов)	Прогноз погоды для тренировок
OSM Nominatim	Координаты	Определение названия места тренировки
Telegram / VK	Сообщения и кнопки, которые вы получаете и отправляете	Доставка функций сервиса в мессенджеры

Мы не продаем и не передаем персональные данные третьим лицам в рекламных целях.

Обработка AI-провайдерами регулируется их собственными политиками. Мы передаем им только данные, необходимые для обработки вашего запроса, и не передаем пароли и OAuth-секреты.

6. Cookie

Веб-приложение использует строго необходимые cookie: идентификатор сессии (session_token), CSRF-маркер OAuth (oauth_state). Аналитические и рекламные cookie не используются. Отключение cookie в браузере делает вход в веб-приложение невозможным; боты в мессенджерах работают без cookie.

7. Безопасность

• веб-сервис доступен только по HTTPS (TLS);
• доступ к серверу — только по SSH-ключам, парольный вход отключен;
• база данных недоступна из интернета (только локальный интерфейс);
• защита от подбора паролей и rate-limit на уровне SSH (fail2ban) и nginx;
• данные AI-провайдерам передаются по зашифрованным каналам;
• пароли не хранятся: авторизация через OAuth intervals.icu и идентификаторы мессенджеров.

8. Ваши права

• получить информацию об обработке и копию своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (это останавливает работу Сервиса для вас);
• отозвать OAuth-доступ в настройках intervals.icu (Settings → Apps);
• обжаловать действия оператора в Роскомнадзоре или в суде.

9. Как реализовать права / удалить данные

Напишите на kutuzovnn@yandex.ru с темы «Персональные данные». Срок ответа — до 10 рабочих дней. По запросу мы:

• удалим аккаунт и все персональные данные (профиль, планы, историю чата, wellness-данные, токены);
• выгрузим ваши данные в читаемом виде (JSON/текст);
• уточним или исправим данные.

Отзыв OAuth-доступа к intervals.icu выполняется самостоятельно на портале intervals.icu (Settings → Apps → отзыв доступа приложения Beg AI); после этого Сервис теряет доступ к новым данным.

10. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные несовершеннолетних сознательно; если вы считаете, что такие данные попали к нам — напишите нам, мы их удалим.

11. Изменения политики

Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы уведомим пользователей в боте (сообщение при следующем взаимодействии). Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

12. Реквизиты