Политика конфиденциальности

← Вернуться в приложение

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы AlgaBall (algaball.com).

1.2. Оператором персональных данных является ИП Балтабаев Жамин (далее — «Оператор», «мы»), зарегистрированный в Кыргызской Республике.

1.3. Обработка персональных данных осуществляется в соответствии с Законом Кыргызской Республики «О персональных данных» от 14 апреля 2008 года №58 (далее — Закон о ПД).

1.4. Регистрируясь на Платформе, Пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики.

2. Какие данные мы собираем

2.1. Данные, предоставляемые при регистрации

Категория	Данные	Обязательность
Идентификация	Имя, адрес электронной почты	Обязательно
Контакт	Номер телефона	По желанию
Демография	Дата рождения, пол	По желанию
Аватар	Фотография профиля	По желанию

2.2. Данные профиля и игровой активности

Категория	Данные
Навыки	Уровень навыков (tier, level), стиль игры, уверенные навыки, самооценка уровня
Рейтинг	Рейтинг поведения (анонимный), история рейтинга навыков
Статистика	Количество сыгранных игр, количество MVP, серия игр
Предпочтения	Предпочитаемые районы, язык интерфейса
Дисциплина	Дисциплинарные баллы, статус блокировки

2.3. Данные об оплате

Категория	Данные
Транзакции	Идентификатор платежа, сумма, валюта, статус, дата
Возвраты	Статус возврата, причина, сумма возврата
Реквизиты	Номер телефона MBank (для возвратов, по желанию)

2.4. Данные об участии в играх

• История участия в Играх (дата, площадка, результат);
• Присвоенный номер в составе (jersey number);
• Командная принадлежность в рамках Игры;
• Голосования за MVP;
• Оценки поведения, выставленные и полученные (анонимно).

2.5. Технические данные

• IP-адрес, тип браузера, операционная система;
• Данные localStorage (кэш игр, настройки языка, сессия авторизации);
• Информация об использовании Платформы (просмотренные страницы, действия).

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

1. Оказание услуг — регистрация, аутентификация, обеспечение функционирования Платформы;
2. Проведение расчётов — обработка платежей, возвратов, ведение финансовой отчётности;
3. Рейтинговая система — оценка навыков и поведения, подбор Игр по уровню;
4. Безопасность — предотвращение мошенничества, защита от злоупотреблений, модерация;
5. Коммуникация — уведомления о статусе Игр, платежей, изменениях на Платформе;
6. Улучшение сервиса — анализ использования для развития Платформы;
7. Исполнение правовых обязанностей — выполнение требований законодательства КР.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (статья 8 Закона о ПД):

• Согласие субъекта — при регистрации Пользователь даёт явное согласие на обработку данных;
• Исполнение договора — обработка необходима для исполнения Пользовательского соглашения;
• Законные интересы Оператора — обеспечение безопасности Платформы, предотвращение мошенничества;
• Выполнение правовых обязательств — исполнение требований налогового и иного законодательства КР.

5. Хранение данных

5.1. Персональные данные хранятся на облачных серверах Supabase (AWS, регион: Central Europe). Данные защищены шифрованием при передаче (TLS 1.2+) и хранении (AES-256).

5.2. Сроки хранения:

Данные	Срок хранения
Данные профиля	В течение срока существования учётной записи + 30 дней после удаления
Платёжные данные	5 лет с момента транзакции (требование налогового законодательства)
Данные игровой активности	В течение срока существования учётной записи
Технические журналы	90 дней

5.3. По истечении сроков хранения данные удаляются или обезличиваются.

6. Передача данных третьим лицам

6.1. Мы передаём персональные данные следующим категориям получателей:

Получатель	Назначение	Данные
Finik (ОсОО «Система QuickPay»)	Обработка платежей	Идентификатор пользователя, сумма платежа
Supabase Inc.	Облачное хранение и база данных	Все данные, указанные в разделе 2
Resend Inc.	Отправка email-уведомлений	Адрес электронной почты, имя
Sentry (Functional Software Inc.)	Мониторинг ошибок и стабильности	Техническая информация об ошибках, идентификатор пользователя (без персональных данных)

6.2. Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в маркетинговых целях.

6.3. Мы можем раскрыть персональные данные по запросу уполномоченных государственных органов Кыргызской Республики в случаях, предусмотренных законодательством.

7. Права пользователя

В соответствии с Законом о ПД Пользователь имеет право:

• Доступ — получить информацию о своих персональных данных, обрабатываемых Оператором;
• Исправление — потребовать исправления неточных или неполных данных;
• Удаление — потребовать удаления персональных данных (с учётом ограничений, связанных с исполнением договора и требованиями законодательства);
• Отзыв согласия — отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, проведённой до момента отзыва;
• Возражение — возражать против обработки данных в маркетинговых целях.

Для реализации своих прав обращайтесь по адресу: [email protected]. Срок ответа — 15 рабочих дней.

8. Файлы cookie и localStorage

8.1. Платформа использует localStorage браузера для:

• Хранения сессии авторизации;
• Кэширования данных о играх и площадках для ускорения работы;
• Сохранения предпочтений языка интерфейса;
• Хранения данных о статусе администратора и роли.

8.2. Платформа может использовать технические cookie, необходимые для работы сервиса авторизации (Supabase Auth).

8.3. Рекламные и аналитические cookie на Платформе не используются.

9. Безопасность

9.1. Мы применяем организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (HTTPS/TLS);
• Ограничение доступа к данным (Row Level Security);
• Контроль доступа на основе ролей;
• Регулярное обновление и аудит систем безопасности;
• Верификация платёжных запросов с использованием RSA-SHA256 подписи.

9.2. При обнаружении утечки данных мы уведомим пострадавших Пользователей и уполномоченные органы в соответствии с требованиями законодательства КР.

10. Согласие на обработку

10.1. При регистрации Пользователь подтверждает:

• Достижение 16-летнего возраста;
• Согласие на обработку персональных данных;
• Ознакомление с Пользовательским соглашением;
• Согласие на получение уведомлений (опционально);
• Согласие на получение маркетинговых сообщений (опционально).

10.2. Согласие на маркетинговые и SMS-рассылки может быть отозвано в любое время через настройки профиля.

11. Изменения Политики

11.1. Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна на Платформе.

11.2. О существенных изменениях мы уведомляем Пользователей через Платформу.

11.3. Продолжение использования Платформы после изменения Политики означает согласие с обновлённой версией.

12. Контактная информация

По вопросам обработки персональных данных:

ИП Балтабаев Жамин

Кыргызская Республика, г. Бишкек

Email: [email protected]

Платформа: algaball.com