Политика конфиденциальности

GP Predictor — бесплатное соревнование по прогнозам Формулы-1, которое проводит A.O. Clubul Sportiv FORMULA, некоммерческая ассоциация, зарегистрированная в Республике Молдова. Настоящая политика объясняет, какие персональные данные мы храним, зачем мы их храним и что вы можете потребовать с ними сделать.

Кто мы

Оператором ваших персональных данных является A.O. Clubul Sportiv FORMULA, некоммерческая ассоциация, находящаяся в Республике Молдова. По любому вопросу, связанному с настоящей политикой, — будь то вопрос, запрос или жалоба — пишите на policy@formula1.md.

Какие данные мы собираем

• Учётная запись — имя, адрес электронной почты, хеш пароля, язык интерфейса и часовой пояс, а также необязательные данные профиля, которые вы решите заполнить, включая номер телефона и дату рождения. Используем для ведения учётной записи.
• Вход через соцсети — провайдер, ваш идентификатор у этого провайдера, передаваемый им адрес электронной почты, а также время привязки и последнего входа. Используем для входа в сервис.
• Мессенджеры — платформа и присваиваемые ею идентификаторы чата и пользователя, но только если вы сами привязали бота. Пока вы регистрируетесь через бота, в этом диалоге дополнительно хранятся отображаемое имя из вашего профиля в мессенджере и, недолго, вводимые вами имя и адрес электронной почты; диалог удаляется автоматически по истечении срока. Используем для отправки запрошенных вами напоминаний и результатов.
• Игра — ваши прогнозы, ставки, очки и участие в лигах. Используем для проведения соревнования и составления турнирных таблиц.
• Технические — IP-адрес и строка идентификации браузера (user agent), сохраняемые вместе с сессиями, записи журнала активности, а также сведения о командах, которые вы отправляете боту, и о сообщениях, которые он отправляет вам. Используем для безопасности и аудита.

Мы храним хеш пароля, но никогда сам пароль. Мы не запрашиваем платёжные данные, поскольку платить не за что, и не собираем специальные категории персональных данных.

Зачем мы можем их использовать

• Для исполнения договора с вами — создание и ведение учётной записи, приём прогнозов и ставок, начисление очков и публикация турнирных таблиц.
• Наши законные интересы — поддержание честности соревнования, предотвращение злоупотреблений и дублирующих учётных записей, защита сервиса и ведение журнала аудита административных решений и начисления очков.
• Ваше согласие — привязка бота в мессенджере и получение сообщений через него. Вы можете отозвать это согласие в любой момент, отвязав бота; обработку, совершённую до отзыва, это не затрагивает.

Файлы cookie

Мы устанавливаем следующие файлы cookie и никаких других:

• cookie сессии, gp-predictor-session, который сохраняет вход, пока вы просматриваете сайт;
• cookie с токеном CSRF, XSRF-TOKEN, который защищает отправляемые вами формы от межсайтовой подделки запросов;
• cookie «запомнить меня», который устанавливается, только если вы сами выбрали не выходить из учётной записи.

Выбранный язык — не отдельный cookie: мы храним его в вашей сессии. Первые два файла cookie строго необходимы для работы сайта, третий устанавливается только по вашему выбору.

Кому мы их передаём

Мы не продаём ваши персональные данные и не раскрываем их кому-либо в маркетинговых целях. Мы передаём их только тем поставщикам услуг, без которых сервис не может работать:

• нашему хостинг-провайдеру, который хранит приложение и его базу данных;
• нашему провайдеру электронной почты, который доставляет письма по учётной записи — подтверждение адреса, сброс пароля и подобные;
• платформе мессенджера, которую вы решили привязать: она получает только то, что необходимо для доставки сообщения в ваш чат.

Поставщик коэффициентов не получает никаких персональных данных: мы берём у него опубликованные коэффициенты и не передаём ему ничего о наших участниках. Мы раскрываем данные государственным органам только тогда, когда этого требует закон.

Где хранятся ваши данные

Ваши данные хранятся на серверах в Европейском союзе. Сами мы находимся в Республике Молдова, поэтому обслуживание сервиса означает, что мы обращаемся к этим данным из Молдовы.

Сколько мы их храним

Данные учётной записи и игровые данные хранятся, пока существует ваша учётная запись. Записи журнала активности удаляются автоматически по приведённым ниже срокам.

Первая категория хранится бессрочно, потому что это и есть история соревнования и её журнал аудита. Диалоги с ботами живут недолго: у каждого свой срок истечения, по наступлении которого он удаляется.

Неактивные аккаунты удаляются автоматически

Если аккаунт 180 дней остаётся без единого входа и никогда не использовался для игры — нет прогнозов, нет ставок, нет собственной лиги, нет привязанного бота, нет push-уведомлений и нет входа через социальную сеть, — мы его удаляем. Мы предпочитаем не хранить персональные данные аккаунта, которым никто не пользуется.

Прежде чем что-либо произойдёт, вы получаете два предупреждения по электронной почте: первое за 30 дней, второе за 3 дня. В обоих письмах есть ссылка, которая отменяет удаление одним нажатием и без пароля; обычный вход в систему отменяет его точно так же. Аккаунт, которым пользуются, в котором есть хотя бы один прогноз или ставка либо который администрирует лигу, в этот процесс не попадает вообще.

Это не то же самое, что удаление аккаунта по вашей просьбе. Там мы обезличиваем аккаунт и сохраняем историю соревнования; здесь запись аккаунта удаляется полностью, поскольку по определению никакой истории соревнования к ней не привязано. По завершении мы отправляем вам письмо-подтверждение. Датированная запись об удалении — включая имя и адрес электронной почты аккаунта — остаётся в журнале действий участников, который, как указано в таблице выше, мы храним бессрочно в качестве аудиторского следа сервиса.

Ваши права

В той мере, в какой закон предоставляет вам следующие права, они действуют и здесь:

• Доступ — узнать, какие данные о вас мы храним, и получить их копию.
• Исправление — потребовать исправления неточных данных; большую часть вы можете изменить сами в профиле.
• Удаление — потребовать удаления ваших персональных данных, как описано в следующем разделе.
• Ограничение обработки — потребовать прекратить использование ваших данных на время рассмотрения возражения или спора об их точности.
• Переносимость — получить предоставленные вами данные в структурированном, широко используемом и машиночитаемом формате.
• Возражение — возразить против обработки, которую мы основываем на своих законных интересах.
• Отзыв согласия — в любой момент отозвать данное вами согласие, например согласие на сообщения через бота.
• Жалоба — подать жалобу в надзорный орган по защите персональных данных.

Чтобы воспользоваться любым из этих прав, напишите на policy@formula1.md с адреса, указанного в вашей учётной записи. Мы отвечаем в течение одного месяца.

Удаление ваших данных

Удаление учётной записи не стирает историю соревнования, и мы не станем утверждать обратное. Вместо этого мы необратимо обезличиваем ваши данные: имя, адрес электронной почты, пароль, данные профиля, привязки входа через соцсети, любой привязанный бот, а также сведения о ваших командах боту и отправленных вам сообщениях уничтожаются, а ваши прошлые прогнозы, ставки и результаты остаются в исторических турнирных таблицах под анонимным именем, чтобы места участников, с которыми вы соревновались, не изменились. Обезличенная запись больше не ведёт к вам, и отменить эту операцию невозможно.

Удаление вступает в силу в наших рабочих системах немедленно. Резервные копии не редактируются: они устаревают по собственному графику ротации и перезаписываются в обычном порядке. Полные указания, в том числе что делать, если вы больше не можете войти, приведены на странице Инструкции по удалению данных.

Дети

GP Predictor не предназначен для детей. Чтобы иметь учётную запись, вам должно быть не менее 16 лет; мы сознательно не собираем персональные данные тех, кто младше. Если у вас есть основания полагать, что учётную запись создал ребёнок, напишите нам, и мы её удалим.

Изменения настоящей политики

При существенном изменении настоящей политики мы обновим эту страницу и сообщим об изменении в приложении. Продолжение использования GP Predictor после изменения означает, что к вам применяется обновлённая редакция политики.

Вопросы или запросы по настоящей политике: policy@formula1.md