Политика конфиденциальности

1. Сведения об операторе

Nancale (далее — «Сервис») соблюдает Закон о защите персональной информации и иные применимые законы, нормативные акты и руководящие принципы и надлежащим образом обращается с персональной информацией пользователей.

По вопросам, касающимся оператора, обращайтесь в службу поддержки, указанную в конце настоящей Политики.

2. Собираемая информация

• Данные аккаунта: адрес электронной почты, отображаемое имя, пароль (хранится в хешированном виде)
• Данные входа через Google: адрес электронной почты аккаунта Google, отображаемое имя, URL изображения профиля и идентификатор Google (Google ID)
• Сведения об использовании Сервиса: история прогнозов, баланс баллов, избранные команды и лиги, личные события в календаре, сведения об участии в группах
• Данные подписки на push-уведомления: конечная точка уведомлений, токены устройств Expo / APNs / FCM, ключи шифрования и настройки уведомлений
• Журналы доступа: IP-адрес, user agent, дата и время доступа, реферер и т. п.
• Файлы cookie и данные идентификации устройства (см. раздел 7 ниже)
• Информация для проверки приглашений друзей: идентификатор, который приложение создаёт для каждого устройства (ID установки), коды приглашений, время нажатия кнопки «Установить» на странице приглашения, хешированное значение IP-адреса и хешированное значение идентификатора устройства Android (Android ID)
• Содержимое буфера обмена (только в приложении для iPhone): при нажатии кнопки «Установить» на странице приглашения ссылка-приглашение копируется в буфер обмена. Когда пользователь, установивший приложение по ссылке-приглашению, открывает его в первый раз, приложение один раз считывает буфер обмена с разрешения, полученного в запросе iPhone. Содержимое используется в качестве кода приглашения только в том случае, если это ссылка-приглашение; любое другое содержимое не сохраняется и не передаётся

3. Цели использования

• Предоставление, эксплуатация и поддержка Сервиса
• Аутентификация пользователей, управление баллами, запись и обработка истории прогнозов
• Отправка push-уведомлений
• Отправка электронных писем для работы с клиентами, например для сброса пароля
• Анализ использования, улучшение Сервиса и разработка новых функций
• Выявление и предотвращение мошеннического использования
• Показ рекламы (см. раздел 5 ниже)
• Определение того, состоялось ли приглашение друга, и расширение лимита избранного у пригласившего пользователя

4. Срок хранения

• Данные аккаунта, история прогнозов и т. п.: пока аккаунт остаётся активным. После удаления аккаунта данные незамедлительно удаляются из базы данных (удаление из резервных копий может занять до 30 дней).
• Журналы доступа: хранятся до 90 дней, после чего последовательно удаляются.
• Информация, хранение которой требуется по закону: в течение установленного законом срока
• Хешированные IP-адреса, используемые для приглашений друзей: хранятся до 3 дней, после чего стираются. ID установки и записи о приглашениях: хранятся в течение всего срока предоставления Сервиса для проверки приглашений и предотвращения злоупотреблений

5. Google AdSense (реклама)

Сервис использует Google AdSense. Google использует файлы cookie и аналогичные технологии, хранящиеся в браузере пользователя, для показа рекламы на основе сведений о прошлых посещениях. Использование Google рекламных файлов cookie можно отключить на странице Настройки рекламы Google.

Подробнее: Рекламная политика Google

6. Google Analytics

Сервис использует Google Analytics (GA4) для анализа посещаемости. Google Analytics использует файлы cookie для сбора анонимных данных о трафике. Собираемая информация не содержит персонально идентифицируемых данных.

Отказаться можно с помощью дополнения для браузера: Отказ от Google Analytics (Opt-out)

Подробнее: Политика конфиденциальности Google

7. Cookie и передача данных третьим лицам

Сервис использует следующие файлы cookie и аналогичные технологии. В соответствии с правилами о внешней передаче данных, установленными статьёй 27-12 Закона о телекоммуникационном бизнесе, мы раскрываем содержание передаваемой информации, получателей и цели использования.

8. Передача третьим лицам и подрядчики

Сервис не передаёт персональную информацию третьим лицам, за исключением случаев, предусмотренных законом, или при наличии согласия субъекта. Однако в объёме, необходимом для достижения целей использования, Сервис поручает обработку персональной информации следующим подрядчикам.

• Cloudflare, Inc. (США): хостинг, база данных, CDN
• Google LLC (США): аутентификация, анализ посещаемости, показ рекламы
• Resend, Inc. (США): отправка электронной почты
• API-SPORTS SAS (Франция), Sportmonks B.V. (Нидерланды): получение спортивных данных (персональная информация не передаётся)
• 650 Industries, Inc. (Expo) (США): доставка push-уведомлений для приложений iOS/Android
• Apple Inc. (США): распространение приложения для iOS и доставка уведомлений через APNs (Apple Push Notification service)

9. Передача третьим лицам, находящимся за рубежом

Передача персональных данных вышеуказанным подрядчикам является передачей третьим лицам, находящимся за рубежом. Информацию о системах защиты персональных данных в разных странах можно найти на сайте Комиссии по защите персональной информации. Все подрядчики применяют меры обеспечения безопасности, соответствующие GDPR, CCPA и другим международным стандартам.

10. Меры обеспечения безопасности

• Шифрование передачи данных (HTTPS)
• Необратимое хеширование паролей при хранении (PBKDF2-SHA256)
• Минимизация прав доступа
• Регулярный мониторинг системы

11. Запросы о раскрытии и т. п. хранимых персональных данных

В соответствии с Законом о защите персональной информации пользователь может потребовать раскрытия, исправления, дополнения, удаления своих персональных данных, хранящихся в Сервисе, прекращения их использования или прекращения их передачи третьим лицам. Для подачи запроса обратитесь в службу поддержки, указанную в конце настоящей Политики.

Вы также можете самостоятельно удалить хранимые данные с помощью функции удаления аккаунта Сервиса (на экране настроек).

12. Использование несовершеннолетними

Сервис предназначен для лиц от 18 лет. Лицам младше 18 лет использовать Сервис нельзя. Для лиц младше 14 лет необходимо согласие лица, обладающего родительскими правами.

13. Служба поддержки

По вопросам обработки персональной информации и для запросов о раскрытии и т. п. обращайтесь через форму обратной связи ниже.

Форма обратной связи

14. Изменения

Настоящая Политика может при необходимости пересматриваться в связи с изменениями законодательства или Сервиса. В случае существенных изменений мы уведомим об этом в Сервисе.