Данные без скрытого круга
Принципы будущей обработки тренировочных, геолокационных и операционных данных в Last Yard. Пользователь должен понимать, что собирается, зачем и кто это увидит.
1. Раздельное согласие
Согласие на условия сервиса не должно автоматически открывать доступ к здоровью, точной геопозиции или публичной трансляции. Для каждой цели нужен отдельный понятный выбор, который можно отозвать без удаления аккаунта.
2. Какие категории предполагаются
- профиль, регистрация на старт и контактные данные;
- тренировки, маршрут, темп, пульс, сон и субъективное самочувствие;
- операционные события гонки: check-in, круг, DNF, SOS и действия штаба;
- технические журналы, версия приложения, качество сигнала и батарея устройства.
3. Минимизация и видимость
Тренеру доступна только назначенная команда, организатору — участники конкретного события, болельщику — только разрешённый live-профиль. Атлет выбирает точную, приблизительную или скрытую позицию; после финиша live-публикация прекращается по умолчанию.
4. Специальные категории
Сведения о здоровье требуют отдельного правового основания и усиленной защиты. Для российского запуска модель согласий и процессов удаления должна быть проверена по статье 10 Федерального закона №152-ФЗ до начала реального сбора.
5. Контроль пользователя
В рабочем продукте нужны выгрузка данных, отзыв разрешения интеграции, удаление аккаунта, журнал активных сессий и понятное объяснение того, что останется в обязательном журнале организатора после удаления.