Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Софонов Денис Андреевич. Связаться по вопросам данных: privacy@partiyasport.ru.

Данные хранятся на серверах в России.

2. Какие данные мы собираем

• адрес электронной почты — для входа на сайт и уведомлений об играх;
• имя и фамилия, район, удобное время, уровень игры, рассказ о себе и фото, если вы его загрузили, — то, что вы указываете в профиле;
• игры, в которых вы участвуете, их итоги, отметки о неявках и поздних отменах, сообщения в чатах игр;
• жалобы и блокировки, которые вы отправляете или которые касаются вас;
• настройки писем: какие уведомления присылать на почту;
• технические данные: IP-адрес и время запросов — для защиты от злоупотреблений.

3. Зачем

• чтобы вы могли создавать игры, записываться в них и договариваться с другими игроками;
• чтобы подбирать соперников вашего уровня и показывать статистику игр;
• чтобы отправлять письма: код входа, напоминания, изменения и отмены игр, приглашения;
• чтобы разбирать жалобы и ограничивать доступ тем, кто нарушает правила.

4. На каком основании

На основании вашего согласия на обработку персональных данных — его вы даёте отдельной галочкой при входе (текст согласия), — и для исполнения пользовательского соглашения. Показ профиля другим игрокам — по отдельному согласию, которое вы даёте при заполнении профиля.

5. Что мы делаем с данными

Собираем, записываем, храним, обновляем, используем для работы сервиса, передаём в случаях из раздела 6, обезличиваем и удаляем. Обработка автоматизированная, решений, которые юридически влияют на вас, без участия человека не принимаем.

6. Кто видит ваши данные и кому мы их передаём

Имя, фото, район, уровень, рассказ о себе, статистику игр и надёжность (число поздних отмен и неявок) видят только зарегистрированные пользователи сайта — гостям и поисковикам профили не показываются. Почту видите только вы. Сообщения в чате игры видят только её участники. Жалобы видит только оператор; тот, на кого пожаловались, не узнаёт, кто это сделал. О блокировке заблокированный игрок не узнаёт.

Для отправки писем мы используем почтовый сервис: ему по нашему поручению передаются только адрес почты и текст письма. Карта клубов загружается с Яндекс Карт или OpenStreetMap — им передаётся только IP-адрес браузера, как при открытии любого сайта. Данные хранятся на серверах в России и за границу не передаются. Продажей данных и рекламными рассылками мы не занимаемся.

7. Как мы защищаем данные

• сайт работает только по защищённому соединению HTTPS;
• вход — по одноразовому коду из письма, паролей мы не храним; коды и ключи сессий хранятся только в виде хэшей;
• сессия хранится в защищённой cookie, недоступной скриптам страницы; можно выйти на всех устройствах сразу;
• число попыток входа и запросов ограничено, чтобы данные нельзя было подобрать перебором;
• доступ к серверу и базе данных есть только у оператора; резервные копии хранятся в закрытом хранилище в России.

8. Сколько храним

Пока у вас есть аккаунт. Вы можете удалить его в профиле: имя, почта и данные профиля будут стёрты, будущие игры, где вы организатор, отменятся. В прошедших играх других пользователей вы останетесь как «Удалённый игрок».

9. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их в профиле, отозвать согласие и удалить аккаунт. Отписаться от писем можно в профиле или по ссылке в любом письме — коды входа приходят всегда. Запросы — на privacy@partiyasport.ru, ответим в течение 10 рабочих дней.

10. Cookie и хранилище браузера

После входа мы ставим cookie сессии — без неё сайт не узнает вас на следующей странице. Ещё в браузере хранятся выбранный вид спорта, фильтр уровня и отметка, что вы закрыли уведомление о cookie. Карта клубов загружается с Яндекс Карт или OpenStreetMap, и эти сервисы могут ставить свои cookie по своим правилам. Сторонние рекламные cookie мы не используем. Очистить хранилище можно в настройках браузера, тогда придётся войти заново.