Политика обработки персональных данных

Кто обрабатывает данные

Приложение «Своя лига» работает для конкретного клуба — того, чей адрес вы открыли. Данные обрабатывает оператор сервиса: Гаврилин Никита Александрович (самозанятый), ИНН 312345141547. Клуб получает доступ к нику и активности своих болельщиков: без этого он не сможет ни начислить награду, ни выдать приз.

У каждого клуба своя, отдельная база игроков. Ваш профиль в одном клубе не видят ни другие клубы, ни их администраторы.

Какие данные мы храним

Ровно столько, сколько нужно, чтобы узнать вас при следующем входе и начислить очки.

• Ник, который вы выбрали. Другим игрокам он виден только если вы это разрешили — см. раздел «Что видят другие игроки».
• Признак вашего устройства. Хранится не сам признак, а его необратимый отпечаток: по нашей базе войти под вами нельзя.
• Числовой идентификатор ВКонтакте, если вы вошли через ВК. Имя, пол, дату рождения и фотографию профиля мы получаем в момент входа, а телефон — только если вы дали приложению такое право. Ничего из этого не сохраняется само: приложение показывает предложение заполнить ими профиль, и данные попадают к нам, только если вы нажмёте «Заполнить».
• Как вы вошли: с сайта, через ВКонтакте или из мини-приложения ВК.
• Игровые данные: очки и история их начисления, серия ежедневных входов, прогнозы на матчи, партии мини-игр, полученные призы, место в таблице.
• Действия в приложении с отметкой времени: зашёл, начал игру, сделал прогноз, обменял приз. Из них складываются отчёты клубу.
• Ваше фото, если вы его загрузили или поставили из ВКонтакте. Это обычная картинка для профиля и состава команды: лица мы не распознаём и по фото никого не опознаём.
• Ответы в играх в зале: какой был вопрос, что вы выбрали, верно ли и за сколько секунд. Из них складывается таблица зала.

Данные для заявки на турнир

Настоящее имя, дату рождения, пол и телефон приложение спрашивает в двух местах: в профиле и в заявке на турнир. Нужны они для одного и того же — вступить в команду и попасть в протокол соревнования. Не участвуете в турнирах — можете их не заполнять, всё остальное работает и без них.

Зачем именно эти. По итогам соревнований клуб составляет официальный протокол — тот, по которому присваивают спортивные разряды и отчитываются перед федерацией. В протоколе на каждого участника стоят ФИО, дата рождения и пол: без них его не принимают. Мы собираем ровно то, что в него попадает, и ничего сверх.

Заявку отправляет капитан, и вместе со своими он вписывает данные товарищей по команде. Мы не можем спросить их сами — связи с ними у нас нет, и в приложении их нет. Поэтому здесь мы полагаемся на капитана, а любой, кто найдёт себя в заявке, может попросить нас его убрать.

Дата рождения, пол и телефон товарищей необязательны: чего капитан не знает, он оставляет пустым, а дозаполняет клуб. Пустое поле в протоколе честнее выдуманного.

Перед отправкой заявки мы показываем, что именно уйдёт организатору, и просим это подтвердить. Пока не подтвердите — заявка не уходит.

Отдельные соревнования просят что-то ещё: игровой ник или Steam ID, гражданство и регион регистрации, электронную почту, ссылку на профиль ВКонтакте, спортивный разряд, номер УИН ГТО, сертификат антидопингового курса, данные представителя команды, город или размер формы. Набор зависит от соревнования: организатор сдаёт свою отчётность, и состав заявки задаёт он.

Какие поля спрашивает конкретный турнир, видно в его заявке до отправки, и рядом с каждым написано, зачем оно нужно. Тот же перечень записывается в согласие, которое вы даёте перед отправкой, — так остаётся, на что именно вы соглашались.

Клуб может завести поле, которого нет в нашем списке, — но не любое. У поля обязана быть названа цель, вид значения выбирается из готовых, а название и цель проверяются автоматически: поле, похожее на документ, медицинскую справку, сведения о здоровье, национальности или на свободное «примечание», не заводится вовсе.

Чего мы не спрашиваем никогда — ни в заявке, ни дополнительным полем: сканов и номеров документов, данных о здоровье, медицинских справок и допусков, отпечатков, национальности, убеждений и всего, что закон относит к особым категориям. Этого нет и не может появиться в настройках турнира: список полей закрыт. Если соревнование требует медицинский допуск, его смотрит клуб на бумаге — в приложение он не попадает.

• Название команды.
• ФИО каждого игрока состава — столько, сколько объявлено в турнире.
• Дата рождения и пол каждого игрока: без них протокол соревнований не принимают.
• Телефон капитана: по нему клуб связывается насчёт участия. Мы приводим его к единому виду, чтобы не звонить дважды одному человеку.
• Телефон остальных игроков — если капитан его указал. Обязательным он не является.
• Страну участника. Её не спрашивают в приложении: по умолчанию Россия, а иное проставляет клуб.
• Что клуб ответил на заявку: взяли или нет и почему.

Кто видит заявку

Только вы и администраторы вашего клуба. Другим игрокам заявки не показываются ни в каком виде: на экране турнира видно лишь, сколько составов записалось, без имён и телефонов.

Дальше данные идут в официальный протокол соревнований, который клуб составляет по итогам и подаёт в федерацию: там будут ФИО, дата рождения, пол и телефон каждого участника, занятые места и состав команды. Телефон стоит в протоколе в графе «Контакты» — это форма отчётного документа, и мы не можем её сократить.

Эти данные собираются в момент отправки заявки и только у тех, кто её отправляет. Перед отправкой на экране сказано, что они идут в протокол соревнований и видны администраторам клуба.

Имена товарищей по команде вписывает капитан. Если вы оказались в чьей-то заявке и не хотите этого, напишите нам — уберём.

Бывает и третий случай: команду заводит сам клуб — переносит список, который ему прислали на бумаге или в переписке. Тогда согласие этих людей берёт клуб, у себя, до подачи заявки, и отвечает за него он. В приложении такая заявка сразу отмечена как принятая клубом.

Чего мы не собираем

Это не оговорка «мы бережно относимся к данным», а список того, чего в приложении нет технически.

• Паспортные данные, любые документы и их сканы, адрес проживания.
• Почту для входа и рассылок: писем от приложения не бывает. Отдельные соревнования просят электронную почту участника — тогда вы вписываете её сами в заявке, и уходит она организатору вместе с остальным.
• Телефон для входа и рассылок: войти можно анонимно или через ВКонтакте. Телефон нужен только соревнованиям — для связи с командой; вы вписываете его сами или подставляете из ВКонтакте, если дали приложению такое право.
• Платёжные данные: в приложении ничего не покупается за деньги, а очки нельзя купить.
• Местоположение.
• Ваших друзей, переписку, записи и альбомы во ВКонтакте: доступ к ним мы не запрашиваем. Из ВКонтакте приходит только фотография профиля — та, что у вас на аватарке.
• Рекламные и сторонние счётчики: в приложении их нет, ваши действия не уходят рекламным сетям.

Что видят другие игроки

Ваш ник, ваше фото и место в таблице лидеров видны всем, кто открыл приложение клуба, — но только если вы это разрешили. Спрашиваем об этом отдельным экраном, со своим текстом согласия: закон считает показ неограниченному кругу лиц отдельным действием, и получить разрешение заодно с остальным нельзя. Ответить «не показывать меня» можно сразу — приложение от этого работает полностью.

Не дали разрешения — в таблице лидеров ваша строка стоит без имени, а фото приложение другим игрокам не показывает: его видят капитан вашей команды и клуб. Скажем честно и про устройство: сам файл лежит по длинному случайному адресу, и тот, кому этот адрес уже попал, сможет открыть картинку и потом. Забрать разрешение можно в любой момент переключателем в профиле: показ прекращается сразу, и в любом случае не позже трёх рабочих дней.

ФИО, дату рождения, пол и телефон видят те, с кем вы в одной команде, и клуб: капитану они нужны, чтобы подать заявку за состав, а клубу — чтобы составить протокол. Больше никому: посторонним игрокам их не показывают ни при каких настройках, в поиске команд видны только ники.

Счёт и статистика клуба

Каждое действие в приложении мы записываем отдельной строкой: что произошло, когда и с каким игроком. Из этих строк клуб видит, сколько болельщиков играет и что им интересно.

Скажем прямо: это не обезличенная статистика. Записи привязаны к вам, и по ним видно, что делали именно вы. Поэтому мы рассказываем о них отдельно, а не прячем под словом «аналитика».

Через год после события запись обезличивается: остаются суточные суммы без указания игрока. Восстановить по ним, кто это был, нельзя.

Игры в зале

Когда клуб проводит викторину на площадке, приложение записывает ваши ответы: номер вопроса, что вы выбрали, верно ли и за сколько секунд. Из них считается таблица зала — ники, очки и места.

По итогам клуб составляет протокол мероприятия: ники участников, их ответы и занятые места. Такой протокол может уйти партнёру, который проводил событие вместе с клубом. ФИО и телефоны туда не попадают.

Если вас вписали в команду, а приложения у вас нет

Так бывает: капитан собирает состав и вписывает товарищей руками — иначе их не заявить на соревнование. Мы просим капитана вписывать только тех, кого он предупредил, и он подтверждает это перед отправкой заявки.

В этом случае у нас о вас есть ФИО, дата рождения, пол и, если капитан его знал, телефон. Используем их только для заявки и протокола соревнования и никуда больше не передаём.

Нашли себя в чьей-то заявке и не хотите этого — напишите на hello@svoya-liga.ru. Уберём из состава и из заявки, причину объяснять не нужно.

Что мы делаем с данными

Обработка у нас и автоматическая — приложение и сервер, — и ручная: администратор клуба правит заявки и протоколы глазами и руками.

Действия обычные: собираем, записываем, храним, уточняем, показываем тем, кому положено, передаём получателям из списка ниже, закрываем доступ по вашему требованию и удаляем.

Решений о вас автоматически, без участия человека, мы не принимаем.

Зачем нам эти данные

• Узнать вас при следующем входе, чтобы очки и серия не потерялись.
• Начислять очки и выдавать призы, а при спорном случае — показать, за что именно начислено.
• Показывать таблицу лидеров.
• Защищаться от накрутки очков: мы ограничиваем частоту запросов и проверяем, что партия действительно сыграна.
• Показывать клубу, сколько болельщиков играет и что им интересно.
• Записать вашу команду на турнир и связаться с капитаном насчёт участия.
• Составить официальный протокол соревнований: по нему присваивают разряды и отчитываются перед федерацией, и без даты рождения и пола участников его не принимают.
• Отвечать на ваши обращения в поддержку.

На каком основании

Чтобы приложение работало — на вашем согласии: отметка на экране знакомства и есть согласие. Мы записываем, когда вы его дали и с какой версией этого текста согласились.

Чтобы участвовать в соревнованиях — на отдельном согласии, которое вы даёте перед отправкой заявки. Там же видно, какие поля уйдут и какому организатору.

Чтобы показывать ник и фото другим игрокам — на отдельном согласии на распространение (статья 10.1 закона). Оно даётся своим экраном, ник и фото разрешаются по отдельности, а записывается вместе с перечнем того, что будет видно, и адресом, где это будет открыто. Сами условия и запреты опубликованы: https://svoya-liga.ru/consent.html

Чтобы защищаться от накрутки очков, мы ограничиваем частоту запросов и ведём технические журналы. Здесь основание — наш законный интерес: без этого таблица лидеров ничего не стоит.

Любое из согласий можно отозвать в любой момент и без объяснений. Отзыв согласия на работу приложения означает удаление аккаунта: без ника и признака игрока начислять очки некому. Отзыв разрешения показывать ник или согласия на соревнования аккаунт не трогает — вы просто исчезаете из таблицы или из будущих заявок.

Кому мы передаём данные

Список закрытый. Кроме перечисленных, данные не уходят никому.

• Клубу, к приложению которого вы подключились: ник, фото, идентификатор ВКонтакте и вашу активность. Клуб — не посторонний: приложение работает для него.
• Организатору соревнования и федерации — в составе официального протокола: ФИО, дата рождения, пол, телефон, команда и занятое место, а также примечание, если клуб его написал (например, «снялся после первого тура»). Дальше за эти данные отвечают они сами и по своим правилам. Кто именно организатор конкретного турнира, мы называем в заявке — до того, как вы её отправите. Из сданного протокола данные уже не забрать, поэтому решение принимается в момент подачи: подавать заявку или нет — выбираете вы.
• Партнёру мероприятия в зале — протокол события: ники, ответы и места.
• ООО «Яндекс.Облако» — компании, на серверах которой работает сервис. Она хранит данные по нашему поручению, обработка идёт в центрах обработки данных на территории России, и использовать их для себя она не вправе.
• ВКонтакте — в объёме самого факта входа через их сервис. Что вы делаете в приложении, ВКонтакте не получает.

Где данные хранятся

База с вашими данными и резервные копии находятся на серверах в России — в центрах обработки данных ООО «Яндекс.Облако» во Владимире, Сасово и Калуге. Трансграничная передача — то есть передача за пределы страны — не осуществляется.

Фотографии и картинки приложения раздаются через сеть доставки контента того же поставщика: это ускоряет загрузку, а сами файлы лежат в том же российском хранилище.

Соединение с приложением защищено. Признак устройства хранится в виде необратимого отпечатка, а доступ к вашему профилю идёт по временным токенам, а не по паролю.

Как долго

Профиль, ник, привязка ВКонтакте, фото и история начислений — пока у вас есть аккаунт. Попросите удалить — удалим.

Заявки на турниры и сохранённые составы — полтора года со дня подачи: сезон плюс запас на разбор спорных случаев. Постоянная команда живёт, пока её не удалит капитан или пока вы из неё не выйдете; с удалением аккаунта вы исчезаете из любого состава.

Официальный протокол соревнования клуб хранит как отчётный документ: срок задают клуб и федерация, и удаление вашего аккаунта на уже сданный протокол не влияет.

Записи о действиях в приложении — год. Дальше мы их обезличиваем: остаются суточные суммы, по которым не понять, кто это был.

Ответы в играх в зале — до конца сезона.

Счётчик частоты запросов — минуту; IP-адрес попадает только туда и с вашим профилем не связан. Технические журналы веб-сервера перезаписываются по кругу: сервис держит последние 30 МБ записей и старые затирает.

Резервные копии храним до 30 дней. Из рабочей базы данные исчезают сразу после запроса на удаление, из копий — в течение этого срока; ни для чего другого копии не используются.

Что хранится на вашем устройстве

В памяти браузера лежат токены доступа и то, каким способом вы вошли. Это нужно, чтобы не спрашивать вход при каждом открытии приложения.

Очистка данных сайта разлогинит вас, но прогресс не потеряется: очки хранятся на сервере. Если вы входили через ВКонтакте — просто войдите снова.

Никаких рекламных или отслеживающих файлов у нас нет.

Ваши права

Чтобы воспользоваться любым из них, напишите на hello@svoya-liga.ru: укажите ник, клуб и что именно хотите. Если данные чувствительные, попросим подтвердить, что письмо действительно от вас.

На запрос о ваших данных отвечаем в течение 10 рабочих дней. Если нужно больше времени — предупредим и уложимся ещё в 5 рабочих дней. На требование прекратить обработку, исправить или удалить данные — не дольше 30 дней.

• Узнать, какие данные о вас у нас есть, откуда мы их получили, зачем обрабатываем и кому передавали, и получить их копию.
• Исправить неточное и дополнить неполное: ник и профиль меняются в приложении в любой момент.
• Потребовать удалить данные, если они получены незаконно или больше не нужны для той цели, ради которой собирались.
• Отозвать любое из согласий — целиком или по отдельности, без объяснения причин.
• Потребовать приостановить обработку, пока мы разбираемся с вашим возражением.
• Потребовать, чтобы мы сообщили вам, что именно исправили или уничтожили.
• Пожаловаться в Роскомнадзор или обратиться в суд, если считаете, что мы нарушили правила обработки.

Как удалить аккаунт

Напишите на hello@svoya-liga.ru и укажите свой ник и клуб. Мы удалим профиль и ответим на письмо, обычно в течение нескольких дней и не позже 30 дней.

Удаление окончательное: очки, серию и призы восстановить будет нельзя.

Возраст

Приложение рассчитано на болельщиков от 14 лет. Если вам меньше, согласие за вас даёт родитель или опекун — и пользоваться приложением можно только с ним.

Отдельно про соревнования: если участнику меньше 18 лет, согласие на передачу его ФИО и даты рождения организатору даёт родитель или опекун. Капитан за чужого ребёнка такого согласия дать не может — клуб возьмёт его отдельно, до допуска к соревнованию.

Изменения

Если мы поменяем то, что описано выше, у текста изменится дата версии. Когда изменения существенные — например появится новый вид данных, — мы попросим согласие ещё раз, а не будем считать молчание ответом.

Как с нами связаться

По любым вопросам о данных: hello@svoya-liga.ru.