Політика конфіденційності

1. Відомості про оператора

Nancale (далі — «Сервіс») дотримується Закону про захист персональної інформації та інших чинних законів, нормативних актів і настанов та належним чином обробляє персональну інформацію користувачів.

З питань щодо оператора звертайтеся до контактної служби, зазначеної в кінці цієї Політики.

2. Інформація, яку ми збираємо

• Дані облікового запису: адреса електронної пошти, ім'я для показу, пароль (зберігається у хешованому вигляді)
• Дані входу через Google: адреса електронної пошти, ім'я для показу, URL зображення профілю та Google ID облікового запису Google
• Дані про користування Сервісом: історія прогнозів, баланс балів, улюблені команди й ліги, особисті події в календарі та відомості про участь у групах
• Дані про підписку на push-сповіщення: кінцева точка сповіщень, токени пристроїв Expo / APNs / FCM, ключі шифрування та налаштування сповіщень
• Журнали доступу: IP-адреса, user agent, дата й час доступу, реферер тощо
• Файли cookie та дані ідентифікації пристрою (див. розділ 7 нижче)
• Інформація для перевірки запрошень друзів: ідентифікатор, який застосунок створює для кожного пристрою (ID встановлення), коди запрошень, час натискання кнопки «Встановити» на сторінці запрошення, хешоване значення IP-адреси та хешоване значення ідентифікатора пристрою Android (Android ID)
• Вміст буфера обміну (лише застосунок для iPhone): натискання «Встановити» на сторінці запрошення копіює посилання-запрошення до буфера обміну. Коли користувач, який встановив застосунок за посиланням-запрошенням, відкриває його вперше, застосунок один раз зчитує буфер обміну з дозволу, наданого через запит iPhone. Він використовується як код запрошення, лише якщо це посилання-запрошення; будь-який інший вміст не зберігається й не надсилається

3. Цілі використання

• Надання, експлуатація та підтримка Сервісу
• Автентифікація користувачів, керування балами, запис і підсумовування історії прогнозів
• Доставка push-сповіщень
• Надсилання листів для підтримки клієнтів, зокрема для скидання пароля
• Аналіз використання, вдосконалення Сервісу та розроблення нових функцій
• Виявлення та запобігання шахрайському використанню
• Показ реклами (див. розділ 5 нижче)
• Визначення того, чи запрошення друга було успішним, і розширення ліміту улюблених для того, хто запросив

4. Строк зберігання

• Дані облікового запису, історія прогнозів тощо: упродовж часу, поки обліковий запис активний. Після видалення облікового запису дані негайно видаляються з бази даних (видалення з резервних копій може тривати до 30 днів).
• Журнали доступу: зберігаються до 90 днів, після чого послідовно видаляються.
• Інформація, зберігання якої вимагається законом: упродовж встановленого законом строку
• Хешовані IP-адреси, що використовуються для запрошень друзів: зберігаються до 3 днів, після чого стираються. ID встановлення та записи про запрошення: зберігаються, поки надається Сервіс, для перевірки запрошень і запобігання зловживанням

5. Google AdSense (реклама)

Сервіс використовує Google AdSense. Google використовує файли cookie та подібні технології, що зберігаються в браузері користувача, щоб показувати рекламу на основі даних про попередній доступ. Використання Google рекламних файлів cookie можна вимкнути на сторінці Налаштування реклами Google.

Докладніше: Рекламні політики Google

6. Google Analytics

Сервіс використовує Google Analytics (GA4) для аналізу доступу. Google Analytics використовує файли cookie для збору анонімних даних про трафік. Зібрана інформація не містить відомостей, що дозволяють встановити особу.

Відмовитися від збору можна за допомогою розширення для браузера: Відмова від Google Analytics

Докладніше: Політика конфіденційності Google

7. Файли cookie та зовнішня передача даних

Сервіс використовує такі файли cookie та подібні технології. Відповідно до правил зовнішньої передачі даних, встановлених статтею 27-12 Закону про телекомунікаційний бізнес, ми публікуємо зміст переданої інформації, її одержувачів і цілі використання.

8. Передача третім особам та підрядники

Сервіс не передає персональну інформацію третім особам, окрім випадків, передбачених законом, або за згодою відповідної особи. Однак Сервіс доручає обробку персональної інформації зазначеним нижче підрядникам у межах, необхідних для досягнення цілей використання.

• Cloudflare, Inc. (США): хостинг, база даних, CDN
• Google LLC (США): автентифікація, аналіз доступу, показ реклами
• Resend, Inc. (США): надсилання електронних листів
• API-SPORTS SAS (Франція), Sportmonks B.V. (Нідерланди): отримання спортивних даних (персональна інформація не передається)
• 650 Industries, Inc. (Expo) (США): доставка push-сповіщень для застосунків iOS/Android
• Apple Inc. (США): розповсюдження застосунку iOS і доставка сповіщень через APNs (Apple Push Notification service)

9. Передача третім особам за кордоном

Передача персональних даних зазначеним вище підрядникам є передачею третім особам, розташованим за кордоном. Інформацію про системи захисту персональних даних різних країн можна знайти на вебсайті Комісії із захисту персональної інформації. Усі підрядники вживають заходів безпеки, що відповідають GDPR, CCPA та іншим міжнародним стандартам.

10. Заходи безпеки

• Шифрування передачі даних (HTTPS)
• Одностороннє хешування паролів при зберіганні (PBKDF2-SHA256)
• Мінімізація прав доступу
• Регулярний моніторинг системи

11. Запити на розкриття та інші дії щодо збережених персональних даних

Відповідно до Закону про захист персональної інформації користувачі можуть вимагати розкриття, виправлення, доповнення, видалення, припинення використання або припинення передачі третім особам власних персональних даних, що зберігаються в Сервісі. Щоб подати запит, зверніться до контактної служби, зазначеної в кінці цієї Політики.

Ви також можете самостійно видалити збережені дані за допомогою функції видалення облікового запису в Сервісі (на екрані налаштувань).

12. Користування неповнолітніми

Сервіс призначений для осіб віком від 18 років. Особи молодше 18 років не можуть користуватися Сервісом. Для осіб молодше 14 років потрібна згода особи, яка має батьківські права.

13. Контактна служба

З питань щодо обробки персональної інформації та запитів на розкриття тощо звертайтеся за допомогою наведеної нижче форми зворотного зв'язку.

Форма зворотного зв'язку

14. Зміни

Ця Політика може переглядатися в міру потреби у зв'язку зі змінами в законодавстві або змінами в Сервісі. У разі суттєвих змін ми повідомимо про це в Сервісі.