Политика конфиденциальности
1. Кто мы
Birge — приложение для любительских игр вместе. Его делает и поддерживает частное лицо — владелец проекта Birge (далее — «мы»). Компании у проекта нет. Сейчас проект некоммерческий; если это изменится, мы обновим документы и заранее предупредим.
Связаться с нами по любому вопросу о данных: team@playbirge.com.
Продолжая вход в Birge (кнопки «Продолжить с Google» и «Получить код» на экране входа), вы соглашаетесь с этой политикой — в том числе с передачей части данных за пределы Республики Казахстан (раздел 5). Если вы не согласны — не пользуйтесь приложением.
2. Какие данные мы собираем
Аккаунт и вход
- адрес электронной почты — вы вводите его при входе по коду из письма; при входе через Google мы получаем адрес вашего аккаунта Google;
- при входе через Google — идентификатор вашего аккаунта Google и имя из него; имя мы только предлагаем как имя профиля, вы можете его изменить;
- сессии: токен входа хранится в базе только в виде хеша, вместе с датой создания и последнего использования;
- код из письма хранится в виде хеша 10 минут, вместе со счётчиком попыток.
Вход через Apple в приложении пока недоступен. Если он появится, мы обновим эту политику.
Профиль
- имя (до 30 символов), которое вы указали сами;
- город и страна;
- уровень игры по виду спорта (новичок, любитель, продвинутый);
- язык приложения.
Игры
- игры, которые вы создали или в которых участвуете, и статус вашего участия (заявка, в игре, отменено и т. п.);
- счёт матчей, места и итоги;
- название, время, место, заметка и взнос игры, которую вы создали;
- площадки, которые вы добавили (название и адрес).
Если организатор добавил вас в игру как гостя, он сам вводит ваше имя и уровень. Организатор отвечает за то, что вы на это согласны. Гость без аккаунта может попросить убрать своё имя, написав нам.
Уведомления
- токен устройства для push-уведомлений (Firebase Cloud Messaging), платформа устройства (iPhone или Android) и язык приложения на нём;
- тексты уведомлений, которые мы вам отправляем, и отметка, когда они отправлены.
Технические данные
- IP-адрес — для ограничения частоты запросов (защита от подбора кодов и спама); он также может попадать в технические журналы сервера и хостинга;
- технические записи об ошибках.
Действия внутри приложения
Сервер записывает действия в играх: запись и смену статуса участника, смену статуса игры, каждое изменение счёта (с прежним и новым значением), открытие окна «Поделиться» и открытие ссылки на игру. Мы не используем сторонние сервисы аналитики и рекламы и не встраиваем в приложение рекламные SDK. В приложении есть SDK Google для входа и для уведомлений (Firebase); они передают Google технические идентификаторы устройства и установки приложения, нужные для их работы.
Мы не просим и не собираем точную геолокацию, контакты телефона, фотографии и платёжные данные. Взносы за игры приложение не принимает: это договорённость между игроками.
3. Зачем мы используем данные
- вход в аккаунт и защита от злоупотреблений;
- показ игр, составов, матчей и результатов их участникам;
- уведомления об изменениях в играх, в которых вы участвуете или которые организуете;
- разбор споров о счёте по журналу изменений;
- улучшение продукта: мы смотрим на сводные числа (например, сколько игр доведено до конца) и не строим рекламных профилей;
- соблюдение закона.
Мы не продаём данные и не показываем рекламу.
4. Что видят другие
- В играх, которые вы создали или к которым присоединились, другие участники видят ваше имя, уровень, статус участия и счёт.
- Организатор видит заявки на свою игру: имя и уровень подавших заявку.
- Открытые игры видны другим пользователям вашего города вместе с именем организатора.
- Страница ссылки на игру (playbirge.com/m/…) показывает название, время, площадку и статус игры. Имён участников и организатора на ней нет.
- Площадку, которую вы добавили, видите только вы. Если мы сделаем её общей, её название и адрес увидят другие пользователи города.
- Вашу почту другие игроки не видят.
- Полный доступ к данным есть только у нас — для поддержки сервиса и администрирования.
5. Кто ещё обрабатывает данные
Мы пользуемся сервисами других компаний. Каждый получает только ту часть данных, которая нужна для его работы:
- Zoho Corporation (ZeptoMail) — отправка письма с кодом входа; получает ваш адрес почты и код. Дата-центр — в США.
- Google — вход через Google (Google Sign-In) и push-уведомления (Firebase Cloud Messaging). При входе Google узнаёт, что вы вошли в Birge. Для уведомлений Google получает токен устройства и текст уведомления.
- Apple — доставка push-уведомлений на iPhone.
- Cloudflare — DNS домена и сайт playbirge.com; видит IP-адреса посетителей сайта.
- Хостинг-провайдер в Республике Казахстан, где работают сервер и база данных (раздел 6).
- Сервис мониторинга ошибок (Sentry) — мы можем подключить его для разбора ошибок; он получит технические данные об ошибке и идентификатор пользователя, без имени и почты.
Google, Apple, Zoho, Cloudflare и Sentry работают за пределами Республики Казахстан, в том числе в США. Это трансграничная передача данных. Соглашаясь с этой политикой, вы даёте согласие на такую передачу. Мы передаём только то, что нужно для работы сервиса.
6. Где и как долго мы храним данные
- Сервер и база данных размещаются у хостинг-провайдера в Республике Казахстан.
- Данные аккаунта хранятся, пока вы им пользуетесь. Неактивные аккаунты мы автоматически не удаляем.
- Сессия действует 90 дней с последнего использования, потом перестаёт работать. При выходе из аккаунта сессия и связанное с ней устройство удаляются сразу.
- Резервные копии базы хранятся не дольше 14 дней. Удалённые данные могут оставаться в них до конца этого срока.
- Технические журналы сервера хранятся не дольше 30 дней.
7. Удаление аккаунта
Вы можете удалить аккаунт сами: «Профиль» → «Удалить аккаунт». Тогда:
- ваше имя заменяется на «Игрок удалён»;
- удаляются почта, способы входа, сессии, устройства для уведомлений, уровни и город;
- неотправленные уведомления удаляются, а в уже созданных текстах «Новая заявка» ваше имя заменяется на «Игрок удалён»;
- ваши заявки в будущие игры отзываются, записи отменяются; игра, которую вы организуете, отменяется с пометкой «Организатор удалил аккаунт», а если она уже идёт и сыгран хотя бы один матч — завершается с итогами;
- в прошлых играх остаётся обезличенная строка «Игрок удалён» со счётом и местом, чтобы не ломать таблицы и результаты других игроков;
- записи о действиях в играх остаются, но ведут на обезличенную запись.
Ту же почту потом можно использовать для нового аккаунта.
8. Ваши права
Вы можете:
- узнать, какие данные о вас у нас есть, и получить их копию;
- исправить данные — имя, город, уровень и язык меняются в профиле приложения;
- удалить данные — удалением аккаунта в приложении;
- отозвать согласие на обработку данных — удалением аккаунта или письмом нам (без согласия пользоваться Birge нельзя);
- пожаловаться на обработку данных в уполномоченный орган Республики Казахстан по защите персональных данных.
Для этого пишите на team@playbirge.com. Мы ответим в сроки, установленные законом, и постараемся сделать это как можно быстрее.
9. Дети
Birge — для людей от 16 лет. Пользоваться Birge в возрасте от 16 до 18 лет можно только с согласия родителя или законного представителя; продолжая вход, пользователь подтверждает, что такое согласие есть. Возраст в приложении мы автоматически не проверяем. Мы сознательно не собираем данные тех, кому нет 16.
Если мы узнаем, что пользователю нет 16 лет или что у пользователя от 16 до 18 лет нет согласия родителя или законного представителя, мы удалим аккаунт. Родитель или законный представитель также может попросить об этом, написав на team@playbirge.com.
10. Безопасность
Токены входа и коды хранятся в виде хеша, соединение с сервером защищено HTTPS, доступ к базе ограничен. Никакая система не защищена полностью; если произойдёт утечка, которая вас затрагивает, мы сообщим об этом.
11. Изменения политики
Мы можем менять эту политику. О существенных изменениях сообщим в приложении или по почте заранее. Дата и версия указаны вверху страницы. Если вы продолжаете пользоваться Birge после изменений, значит, вы с ними согласны.
12. Контакты
Владелец проекта Birge, team@playbirge.com