Политика конфиденциальности

Это перевод Политики конфиденциальности; при расхождениях между текстами приоритет имеет английская версия. GolVix: Football Quiz («GolVix») — футбольная викторина. В этой политике объясняется, какие персональные данные обрабатывают приложение GolVix, наши серверы и этот сайт, зачем, кто их получает, как долго они хранятся и как ты можешь воспользоваться своими правами. Она не распространяется на сторонние приложения, сайты и рекламу, которые ты открываешь из GolVix.

1. Кто отвечает за данные

Оператором (контролёром) твоих персональных данных является Olaasoft MMC («OlaaSoft», «мы»), 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. По любым вопросам и запросам о конфиденциальности пиши на [email protected].

Мы обрабатываем персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных» и, если они к тебе применимы, с Общим регламентом ЕС и Великобритании по защите данных (GDPR / UK GDPR), Законом Калифорнии о защите прав потребителей в редакции CPRA (CCPA) и аналогичными законами.

2. Коротко

• Ты можешь начать как гость, не сообщая нам имя или почту. Чтобы продолжить играть, добавлять друзей или играть в комнатах, нужно зарегистрироваться по почте и паролю, через Google или Apple.
• Мы храним твой прогресс, профиль и историю матчей на нашем сервере, чтобы приложение работало между сессиями и устройствами.
• Другие игроки видят твой @username или ник, готовый аватар, твой уровень и твои результаты в матчах. Фото, которое ты загрузил как аватар, видишь только ты.
• Бесплатные игроки видят рекламу Google AdMob и его партнёров. Персонализированная реклама и отслеживание зависят от твоего выбора в форме согласия и, на iPhone, в запросе Apple на отслеживание. Premium убирает рекламу.
• Аналитику продукта (Mixpanel и Google Analytics for Firebase) можно отключить в настройках; в ЕЭЗ, Великобритании, Швейцарии и России она остаётся выключенной, пока ты сам её не включишь.
• Ты можешь в любой момент удалить аккаунт в приложении. После этого остаётся несколько хешированных записей (раздел 10).
• Мы не продаём твои персональные данные за деньги. По закону Калифорнии персонализированная реклама может считаться «передачей» данных; как отказаться, описано в разделе 12.

3. Что мы собираем

3.1 Аккаунт и вход

GolVix использует Firebase Authentication (Google). Когда ты впервые открываешь приложение, оно создаёт анонимный гостевой аккаунт со случайным ID пользователя. Когда ты регистрируешься, гостевой аккаунт привязывается к твоему способу входа и сохраняет свою историю. В зависимости от способа Firebase обрабатывает твой адрес почты, подтверждён ли он, имя и фото профиля, переданные Google или Apple, и время входов. Паролями занимается Firebase; наш сервер их не видит и не хранит. Письма для подтверждения и сброса пароля отправляются с нашего адреса через Resend, а ссылку создаёт Firebase. При входе через Apple можно использовать адрес «Скрыть e-mail» от Apple.

3.2 Профиль

Зарегистрированные игроки могут выбрать уникальный @username (3–20 букв, цифр или знаков подчёркивания) и ник, а также выбрать один из готовых футбольных аватаров или загрузить фото. Твой @username, ник, готовый аватар и уровень игрока видны другим игрокам там, где приложение тебя показывает: в комнатах, списках друзей, результатах поиска, приглашениях и рейтинге. Загруженное фото хранится на нашем сервере и показывается только тебе; другие игроки в лучшем случае видят готовый аватар. Ты можешь изменить или удалить всё это в любой момент.

3.3 Игра и прогресс

Наш сервер узнаёт тебя по ID пользователя Firebase и хранит показанные тебе вопросы, твои ответы и результаты, очки, XP и уровень, серии, достижения, статистику по темам и режимам, твою сложность и язык, результаты задания дня и теста на футбольный IQ, кредиты подсказок и счётчики, нужные для дневных лимитов и защиты от повторных запросов. Если ты делишься результатом футбольного IQ, приложение создаёт изображение на твоём устройстве, а куда его отправить, решаешь ты.

3.4 Рейтинг

Зарегистрированные игроки, отвечающие на рейтинговые вопросы, попадают в общий рейтинг со своими очками, числом ответов и местом. Ты отображаешься со своим ником, если он есть; иначе с замаскированной подписью, где до символа «@» твоей почты показано не больше трёх символов, и с полным адресом почты только если ты сам это включишь.

3.5 Комнаты, друзья и приглашения

• Матчи. Когда ты играешь в комнате, другие игроки видят твой публичный профиль, твои ответы или ставки и имена, которые ты вводишь в режиме «Аукцион», а также результат. Мы храним комнату, её ходы и результат, чтобы матч мог идти, а результаты, личные встречи и статистика могли показываться.
• Открытые комнаты. Открытая комната, которую ты создаёшь, отображается в списке для других игроков с тем же языком викторины, пока она не начнётся или не закроется.
• Друзья. Другие игроки могут найти тебя по @username или по точному адресу почты. Поиск по почте никогда не говорит искавшему, существует ли аккаунт; если существует, ты получаешь запрос, в котором видны только @username и аватар отправителя, а твоя почта ему никогда не показывается. Друзья видят твой уровень, время последней активности, твою общую статистику и ваши личные встречи. Ты можешь отклонить, удалить из друзей или заблокировать любого; отклонённый запрос никогда не показывается отправителю.
• Приглашения и подсказки. Мы храним приглашения, запросы в друзья и игроков, с которыми ты недавно играл, которых приглашал или скрыл, чтобы приложение могло предлагать, кого пригласить. Приглашения действуют 15 минут.
• Боты. К некоторым открытым комнатам присоединяются игроки, управляемые компьютером; об этом рассказано в приложении и в Условиях использования.

3.6 Планы, покупки и регион

Каждый запрос из приложения содержит страну из региональных настроек твоего устройства (например, «AZ»), если такая есть. Сервер использует её только для применения лимитов бесплатного плана и предложений, различающихся по странам, и не хранит её. Покупками занимается App Store (и Google Play, когда GolVix появится на Android); см. раздел 8.

3.7 Бесплатный период и защита от злоупотреблений

Когда мы предлагаем новым игрокам бесплатный период, он даётся один раз на устройство и один раз на адрес почты. Чтобы это проверять, мы храним ключевой односторонний хеш (HMAC) нормализованного адреса почты, а не сам адрес; на iPhone приложение запрашивает у сервиса Apple DeviceCheck одноразовый токен, чтобы наш сервер мог прочитать и записать два бита, которые Apple хранит для этого устройства и нашего приложения; на Android приложение отправляет Android ID, который наш сервер сразу превращает в ключевой хеш. Эти сигналы используются только для предотвращения повторных бесплатных периодов и мошенничества, никогда для рекламы, и хранятся после удаления аккаунта (раздел 10).

3.8 Жалобы на вопросы и поддержка

Если ты жалуешься на вопрос, мы сохраняем вопрос, выбранную тобой причину, твой необязательный комментарий и твой ID пользователя и используем их, чтобы исправлять контент. Пожалуйста, не пиши в комментарии личную информацию. Если ты пишешь нам на почту, мы получаем твой адрес и то, что ты написал; наш почтовый ящик поддержки сейчас размещён у Google (Gmail).

3.9 Данные, которые остаются только на твоём устройстве

Приложение хранит на устройстве твои настройки языка, темы, звука и тактильного отклика, выбор напоминания о ежедневной викторине, выбор по согласиям, локальную копию профиля и прогресса и кешированный статус плана. Данные конкретного аккаунта очищаются, когда ты выходишь из аккаунта или удаляешь его. Удаление приложения стирает локальные данные, но не удаляет данные, которые храним мы.

3.10 Технические данные

Наши провайдеры получают технические данные, когда приложение к ним подключается: IP-адрес (по которому можно определить примерное местоположение, например страну или город), модель устройства, операционную систему и версию приложения, язык и идентификаторы, описанные в этой политике. Наш хостинг-провайдер ведёт стандартные сетевые журналы для безопасности.

4. Реклама

Если у тебя нет Premium или дневного пропуска, GolVix показывает рекламу: полноэкранную (например, в конце игры), необязательные видео с вознаграждением, которые дают тебе награду вроде подсказки, и, возможно, баннеры. Рекламу показывает Google AdMob, который может проводить аукцион среди партнёров по медиации Unity Ads и Pangle. Рекламные провайдеры могут обрабатывать рекламный идентификатор твоего устройства (IDFA на iOS, Advertising ID на Android), IP-адрес и примерное местоположение, данные об устройстве и приложении и действия с рекламой, чтобы показывать и измерять рекламу, ограничивать частоту показов и предотвращать мошенничество. Для рекламы с вознаграждением приложение передаёт Google твой ID пользователя GolVix и случайный код, чтобы наш сервер мог проверить, что награда заработана. Рекламные провайдеры действуют по собственным политикам конфиденциальности и, для персонализированной рекламы, как независимые контролёры.

• Согласие (ЕЭЗ, Великобритания, Швейцария): приложение показывает форму согласия Google до запроса рекламы.
• iPhone: показывается запрос Apple App Tracking Transparency. Если ты выберешь «Попросить приложение не отслеживать» (Ask App Not to Track), твой IDFA не передаётся.
• Изменить выбор: в настройках приложения («Параметры конфиденциальности рекламы», если они предлагаются в твоём регионе); на iPhone в «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание»; на Android в настройках рекламы на устройстве.

5. Аналитика, диагностика и целостность приложения

• Аналитика продукта (Mixpanel и Google Analytics for Firebase): события приложения, такие как просмотренные экраны, сыгранные викторины и матчи, просмотры экрана оплаты и шаги покупки, с данными об устройстве и приложении, односторонним хешем твоего ID пользователя, твоим планом и языком приложения. Почта, имя, ник и произвольный текст не отправляются. Пока не пройден шаг согласия в приложении, ничего не собирается. В ЕЭЗ, Великобритании, Швейцарии и России аналитика остаётся выключенной, пока ты сам её не включишь; в остальных странах она включена, и её можно выключить переключателем «Делиться аналитикой использования» в настройках. Google Analytics не использует рекламные идентификаторы для GolVix, а его рекламные функции отключены.
• Отчёты о сбоях (Firebase Crashlytics и Sentry): отчёты о сбоях и ошибках с трассировкой стека, моделью устройства, версией ОС и приложения и идентификатором установки. Sentry хранит данные в своём регионе ЕС (Германия).
• Firebase App Check использует Apple App Attest / DeviceCheck (и Google Play Integrity на Android), чтобы подтвердить, что запросы приходят от настоящего приложения. Firebase Remote Config доставляет настройки, например уведомления об обновлении.

6. Уведомления

GolVix просит разрешение на уведомления только тогда, когда ты впервые открываешь «Друзья» или экран приглашения, и никогда при запуске. Если ты разрешишь, токен Firebase Cloud Messaging твоего устройства регистрируется в твоём аккаунте, чтобы мы могли отправлять приглашения в комнаты и запросы в друзья. Каждую категорию можно отключить в «Настройки» → «Уведомления» или выключить уведомления в настройках телефона; при выходе из аккаунта токен удаляется из него. Напоминание о ежедневной викторине планируется локально на твоём телефоне и не проходит через наш сервер.

7. Обработка с помощью ИИ

В режиме «Аукцион», если введённого тобой имени футболиста нет в нашем списке ответов, наш сервер может отправить это имя и подсказку раунда (например, «инициалы Л. М.») в API OpenAI, чтобы проверить, является ли оно верным ответом. Мы не отправляем твой ID пользователя, почту, @username и любую другую информацию о тебе. Инструменты ИИ для написания вопросов на момент этой политики отключены. Согласно политике использования данных API OpenAI, данные API по умолчанию не используются для обучения моделей OpenAI и могут храниться ограниченное время для выявления злоупотреблений; это политика OpenAI, а не наше обещание.

8. Подписки и покупки

Подписки Premium, дневной пропуск на 1 день и пакеты кредитов подсказок продаются и оплачиваются через Apple App Store (и Google Play, когда GolVix появится на Android). Мы никогда не получаем данные твоей карты или платежа. Мы используем Adapty, чтобы считывать записи магазина о покупках и сообщать нашему серверу, что ты купил; Adapty получает твой ID пользователя Firebase, чтобы покупки следовали за твоим аккаунтом. Удаление аккаунта или приложения не отменяет подписку; управляй ею в аккаунте магазина.

9. Этот сайт

На этом сайте нет аккаунтов и рекламы. Он использует Google Analytics 4 (Google), чтобы понимать, как используется сайт (посещённые страницы, язык, примерное местоположение, тип устройства и браузера, а также нажатия на кнопки магазинов), и только с твоего согласия. Мы используем его лишь для статистики, а не для рекламы: персонализация рекламы и сигналы Google отключены.

Cookie и твой выбор. При первом посещении баннер предлагает принять или отклонить аналитические cookie; обе кнопки одинаково доступны. Если ты примешь, Google Analytics запишет в твой браузер cookie _ga и _ga_8EPPKTQD2B (они случайным образом отличают один браузер от другого и истекают через 2 года, если не продлеваются). Если ты отклонишь или не ответишь, аналитические cookie не записываются. Пока ты не принял, Google Analytics всё же может получать пинг без cookie (адрес страницы, источник перехода, данные браузера и устройства, твой IP-адрес, который Google не хранит в Analytics), чтобы посещения учитывались без твоей идентификации. Твой выбор хранится в локальном хранилище браузера под именем golvix-consent; его можно изменить в любой момент через «Настройки cookie» внизу любой страницы или удалив данные сайта в браузере. Правовое основание — твоё согласие (ст. 6(1)(a) GDPR); его отзыв не влияет на прежнюю обработку.

Срок хранения. Данные аналитики хранятся в Google Analytics 2 месяца — это настройка Google по умолчанию для нашего ресурса. Google может обрабатывать их в США и других странах; см. как Google использует данные сайтов, применяющих его сервисы.

Сайт также запоминает твой выбор светлой или тёмной темы в локальном хранилище браузера, если ты пользуешься переключателем темы; это значение никогда не покидает твоё устройство. Cloudflare, который размещает и доставляет сайт, обрабатывает стандартные данные запроса, такие как IP-адрес и тип браузера, для доставки и безопасности.

10. Как долго мы храним данные

• Данные аккаунта (профиль, фото, прогресс, матчи, друзья, приглашения, жалобы, рейтинг, статус покупок, пуш-токены): хранятся, пока существует твой аккаунт. Когда ты удаляешь аккаунт в приложении, он сразу удаляется из нашей рабочей базы данных, твоя учётная запись входа Firebase удаляется (приложением сразу и ещё раз нашим сервером примерно через 10 минут для надёжности), а профиль Adapty удаляется. Ты исчезаешь из списков друзей и из ожидающих приглашений; другие игроки сохраняют собственные результаты прошлых матчей без данных о тебе.
• Гостевые аккаунты: прогресс гостя хранится под случайным ID пользователя без контактных данных. У гостей нет кнопки удаления в приложении: зарегистрируйся и затем удали аккаунт или напиши нам на почту. Гостевые аккаунты без активности в течение 90 дней удаляются автоматически.
• Что остаётся после удаления: хеши бесплатного периода и биты DeviceCheck (пока мы предлагаем бесплатный период; в них нет почты или ID устройства в открытом виде); маркер удаления, в котором лежит лишь односторонний хеш твоего прежнего ID пользователя, чтобы запоздавшие запросы не могли заново создать твои данные; хешированные ID транзакций рекламы с вознаграждением, чтобы награду нельзя было начислить дважды; записи административного журнала, где твой ID пользователя заменён псевдонимом.
• Резервные копии: если резервные копии базы данных существуют, они шифруются, хранятся ограниченное время и перезаписываются; перед любым восстановлением удаления применяются заново.
• Провайдеры: провайдеры аналитики, отчётов о сбоях и рекламы хранят данные в сроки, указанные в их политиках и в настройках нашего аккаунта; Apple и Google хранят записи о транзакциях в магазине по собственным политикам.
• Письма в поддержку: столько, сколько нужно для твоего обращения и последующей переписки.

11. Цели, правовые основания и получатели

«Договор» означает, что обработка нужна для предоставления приложения, которое ты запросил (GDPR, ст. 6(1)(b)); «законные интересы» означает наш интерес в безопасности, предотвращении мошенничества и надёжном сервисе, сбалансированный с твоими правами (ст. 6(1)(f)); «согласие» можно отозвать в любой момент (ст. 6(1)(a)).

Поставщики услуг

Большинство провайдеров действуют как наши обработчики по условиям обработки данных. Рекламные сети, а также Apple и Google как магазины приложений и провайдеры входа действуют ещё и как независимые контролёры по собственным политикам.

• Google Firebase — аутентификация, App Check, Crashlytics, Analytics, Remote Config, Cloud Messaging (США)
• Google AdMob and User Messaging Platform — реклама и согласие (США)
• Unity Ads — партнёр по рекламной медиации (США)
• Pangle (Bytedance Pte. Ltd.) — партнёр по рекламной медиации (Сингапур)
• Hetzner Online — хостинг серверов приложения и базы данных (ЕС (Финляндия))
• Adapty — статус покупок и подписок (США)
• Mixpanel — аналитика продукта (США)
• Sentry (Functional Software, Inc.) — отчёты об ошибках (ЕС (Германия))
• Resend — письма для входа (подтверждение, сброс пароля) (США)
• OpenAI — проверка имён футболистов, введённых в режиме «Аукцион», и инструменты для контента, когда они включены (США)
• Cloudflare — хостинг и доставка сайта (глобальная сеть)
• Apple — App Store, Sign in with Apple, DeviceCheck, App Attest, доставка пуш-уведомлений (США)
• Google Sign-In and Google Play — вход и магазин, когда GolVix появится на Android (США)

Международная передача данных

Мы находимся в Азербайджане, а наши провайдеры обрабатывают данные в Соединённых Штатах, Европейском союзе, Сингапуре и других странах. Когда персональные данные из ЕЭЗ, Великобритании или Швейцарии передаются в страну без решения об адекватности, мы опираемся на Стандартные договорные условия Европейской комиссии (с британским дополнением, где это нужно) или, если провайдер сертифицирован, на Рамочную программу защиты данных ЕС и США.

12. Твои права

В зависимости от того, где ты живёшь, у тебя есть право:

• получить доступ к своим персональным данным и получить их копию (переносимость);
• исправить неточные данные (профиль можно редактировать в приложении);
• удалить свои данные: «Профиль» → «Удалить аккаунт» в приложении, или см. как удалить аккаунт;
• возразить против обработки на основании законных интересов и потребовать её ограничения;
• в любой момент отозвать согласие (реклама: параметры конфиденциальности рекламы в настройках; аналитика: переключатель аналитики в настройках; уведомления: «Настройки» → «Уведомления» или настройки телефона), что не влияет на прежнюю обработку;
• пожаловаться в орган по защите данных, например в стране ЕС, где ты живёшь или работаешь, или в Управление комиссара по информации Великобритании (ICO).

Чтобы воспользоваться ими, напиши на [email protected] с адреса, привязанного к аккаунту (или сообщи нам свой способ входа). Мы можем запросить сведения, чтобы убедиться, что запрос твой. Мы отвечаем в течение одного месяца (GDPR) или 45 дней (CCPA), срок можно продлить там, где это допускает закон.

Жители Калифорнии и других штатов США

За последние 12 месяцев мы собирали категории из раздела 11: идентификаторы (ID пользователя, почта, @username, рекламный идентификатор), коммерческую информацию (покупки), интернет-активность и другую активность в электронных сетях (действия в приложении и с рекламой) и примерную геолокацию. Мы не собираем конфиденциальную персональную информацию в понимании CCPA. Мы не продаём персональную информацию за деньги. Разрешение Google AdMob и его партнёрам по медиации использовать твой рекламный идентификатор и действия с рекламой для персонализированной рекламы может считаться «передачей» или «продажей» по CCPA и аналогичным законам. Чтобы отказаться: на iPhone выбери «Попросить приложение не отслеживать» или выключи «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание»; используй параметры конфиденциальности рекламы в приложении, где они предлагаются; или напиши нам с темой «Do Not Sell or Share». Тебя не будут дискриминировать за использование твоих прав, и ты можешь действовать через уполномоченного представителя. Мы сознательно не продаём и не передаём персональную информацию потребителей младше 16 лет.

13. Дети

GolVix сделан для взрослых и не предназначен для детей. Тебе должно быть не меньше 13 лет, а если в твоей стране для согласия на обработку персональных данных установлен более высокий возраст (например, 16 лет в некоторых странах ЕС), то столько, сколько он требует; до этого возраста ты можешь пользоваться GolVix только с согласия родителя или опекуна. Мы сознательно не собираем персональные данные детей младше 13 лет. Если ты считаешь, что GolVix использовал ребёнок младше 13 лет, свяжись с нами, и мы удалим аккаунт.

14. Безопасность

Данные шифруются при передаче (HTTPS/TLS). Наш сервер принимает запросы только с проверенным токеном входа Firebase и, в рабочей среде, с токеном App Check от настоящего приложения. Административный доступ ограничен несколькими проверенными учётными записями сотрудников и журналируется. Ни одна система не защищена идеально, но мы стараемся защищать твои данные и сообщим тебе и органам власти об утечке там, где этого требует закон.

15. Автоматизированные решения

Мы не принимаем решений, имеющих юридические или сопоставимые по значимости последствия для тебя, исключительно автоматизированными средствами. Подбор вопросов, подбор соперников, дневные лимиты, проверка ответов в режиме «Аукцион» и проверки бесплатного периода — автоматизированные функции игры; свяжись с нами, если считаешь, что одна из них была применена к тебе по ошибке.

16. Изменения в этой политике

Мы можем обновлять эту политику, когда меняются приложение или закон. Новая версия публикуется на этой странице с новой датой «Обновлено». Если изменение существенно влияет на то, как мы используем уже переданные тобой данные, мы сообщим тебе об этом в приложении или запросим согласие там, где это требуется.

17. Контакты

Olaasoft MMC, 28,73 Rizvan Teymurov str., Baku AZ1002, Azerbaijan. Почта: [email protected]. См. также страницу поддержки.