Какие данные мы берём — и что с ними делаем.

Сервис CITYRNNG («Ситираннинг»), сайт cityrunning.online (плюс staging-окружение staging.cityrunning.online). Связь — cityrnng@yandex.com.

• Email и пароль (пароль храним только в виде хеша) — для входа и связи по событиям. Никаких рассылок без твоего явного согласия.
• Имя / отображаемое имя / профильные поля (город, Telegram, Instagram) — то, что ты сам заполняешь в личном кабинете. Можешь удалить в любой момент.
• Персональный код отметки (QR) и журнал сканов: когда и на какой точке ты отметился. Это единственное, что нужно, чтобы засчитать приход.
• История посещений и баллы. Создаём при отметке на пробежке — это наши производные данные, нужны для ленты в кабинете и истории обменов.
• Технические метаданные: IP-адрес сессии, user-agent, timestamps. Нужны для безопасности и отладки.

На точке сбора стоит сканер. Ты подносишь свой персональный QR (с телефона или брелока) — сканер передаёт нам код, точку и время. Если рядом идёт наша пробежка, мы записываем посещение и начисляем баллы.

• Мы не собираем GPS-треки, не читаем данные с часов и не подключаемся к сторонним сервисам. Фиксируется только факт: кто, когда, на какой точке.
• Журнал сканов используется для начисления баллов и диагностики сканеров. Никто кроме тебя и администраторов клуба не видит твою историю посещений.

Мы не продаём, не передаём третьим лицам и не используем для аналитики/ML твои данные.

• Resend (resend.com, US/EU) — провайдер транзакционной почты. Получает твой email, чтобы отправить письмо для входа или сброса пароля.
• Sentry (sentry.io, EU) — диагностика ошибок. Может попасть IP и user-agent; персональные данные мы отдельно туда не пишем.
• Хостинг — datacheap.nl (NL VPS). Данные базы лежат там.

• Запросить копию своих данных — пиши на cityrnng@yandex.com.
• Удалить аккаунт целиком — там же. Удалим в течение 30 дней.
• Поменять имя/город/контакты — в личном кабинете самостоятельно.

Когда меняем эту политику — напишем тебе на email и обновим дату внизу. Не молча.