Политика конфиденциальности

Ninety Plus — футбольное информационное приложение, которое предоставляет расписания матчей, результаты, турнирные таблицы, сведения о командах и игроках, а также позволяет участвовать в игре футбольных прогнозов и рейтингах пользователей.

Приложением можно пользоваться:

• с зарегистрированным аккаунтом;
• в гостевом режиме без создания аккаунта.

В гостевом режиме данные аккаунта не создаются. Часть настроек может храниться локально на устройстве. При использовании отдельных функций, например push-уведомлений, могут обрабатываться необходимые технические идентификаторы.

Состав собираемых данных зависит от того, какие функции Ninety Plus использует пользователь.

2.1. Данные аккаунта

При создании аккаунта с помощью электронной почты и пароля обрабатываются:

• адрес электронной почты;
• отображаемое имя;
• внутренний идентификатор пользователя Firebase;
• дата создания аккаунта;
• дата последней активности.

Для регистрации, входа и восстановления пароля используется Firebase Authentication.

Пароли обрабатываются средствами Firebase Authentication. Ninety Plus не получает и не хранит пароли пользователей в открытом виде.

Вход через Google, Apple и другие сторонние сервисы авторизации в настоящее время не используется.

2.2. Данные профиля и настройки

Пользователь может предоставить или выбрать:

• отображаемое имя;
• фотографию профиля;
• любимую футбольную команду;
• язык интерфейса;
• язык контента;
• светлую или тёмную тему оформления;
• настройки push-уведомлений.

Пользователь может изменять отображаемое имя и фотографию профиля.

2.3. Прогнозы и рейтинги

Для работы игры прогнозов мы храним:

• сделанные прогнозы;
• историю прогнозов по раундам, месяцам и сезонам;
• начисленные очки;
• место пользователя в таблицах лидеров;
• результаты участия в завершённых и текущих раундах.

Эти данные связаны с аккаунтом пользователя, пока аккаунт активен.

2.4. Информация, видимая другим пользователям

Некоторые сведения профиля являются публичными внутри приложения.

Другие зарегистрированные пользователи могут видеть:

• отображаемое имя;
• фотографию профиля;
• количество очков;
• место в рейтинге;
• результаты участия в игре прогнозов.

Прогнозы пользователя могут становиться видимыми другим зарегистрированным пользователям после завершения установленного срока приёма прогнозов соответствующего раунда.

Адрес электронной почты пользователя не отображается другим пользователям.

Пользователю не следует указывать в отображаемом имени или фотографии сведения, которые он не хочет показывать другим участникам.

2.5. Данные push-уведомлений

С разрешения пользователя мы обрабатываем:

• токен Firebase Cloud Messaging;
• идентификатор установки приложения;
• платформу устройства — iOS или Android;
• версию приложения;
• выбранные настройки уведомлений.

Эти сведения используются для отправки уведомлений:

• о начале нового раунда;
• о приближении дедлайна прогнозов;
• о публикации результатов.

Пользователь может отключить все уведомления или отдельные категории в настройках Ninety Plus, а также полностью запретить уведомления в системных настройках устройства.

Неактивные токены уведомлений автоматически удаляются из базы данных через 60 дней.

2.6. Приблизительное местоположение по IP-адресу

При регистрации аккаунта сервер получает IP-адрес пользователя и передаёт его сервису IP-геолокации ip-api.com для определения приблизительной страны и города.

В профиле пользователя сохраняются определённые по IP-адресу страна и город. Сам IP-адрес не сохраняется в профиле пользователя, однако может временно обрабатываться сторонним сервисом и технической инфраструктурой при выполнении сетевого запроса.

Ninety Plus не запрашивает разрешение на доступ к геолокации устройства, не получает GPS-координаты и не собирает точное местоположение.

Сведения, определённые по IP-адресу, могут быть неточными, например при использовании VPN, прокси-сервера или мобильной сети.

2.7. Техническая информация

Для работы и защиты приложения могут обрабатываться:

• платформа устройства — iOS или Android;
• версия приложения;
• IP-адрес;
• дата и время сетевых запросов;
• технические журналы серверных функций;
• Firebase Installation ID;
• сведения, необходимые для аутентификации, доставки уведомлений, предотвращения злоупотреблений и устранения технических проблем.

Мы не используем Firebase Analytics, Firebase Crashlytics, Firebase Performance Monitoring, Sentry или другие системы аналитики поведения и автоматического сбора отчётов о сбоях.

Мы не собираем модель устройства для собственных целей.

2.8. Фотографии

Ninety Plus запрашивает доступ к фотогалерее только тогда, когда пользователь самостоятельно выбирает изображение для фотографии профиля.

Выбранная пользователем фотография загружается в Firebase Cloud Storage и связывается с его аккаунтом.

Приложение не использует доступ к фотогалерее для других целей.

Ninety Plus не запрашивает доступ к камере.

Ninety Plus не собирает:

• точные GPS-координаты;
• контакты и адресную книгу;
• данные микрофона;
• данные камеры;
• календарь пользователя;
• SMS и историю звонков;
• медицинские данные;
• платёжные и банковские данные;
• государственные идентификаторы;
• рекламный идентификатор;
• историю посещения сторонних сайтов;
• данные для таргетированной рекламы.

В приложении отсутствуют реклама, AdMob и сторонние рекламные сети.

Мы не продаём персональные данные и не используем их для отслеживания пользователей между приложениями и сайтами.

Мы не отправляем маркетинговые электронные письма. Email может использоваться для транзакционных сообщений, например для восстановления пароля, подтверждения запроса на удаление аккаунта или ответа службы поддержки.

Мы используем данные для:

• создания аккаунта и управления им;
• регистрации, входа и восстановления доступа;
• сохранения настроек и персонализации приложения;
• отображения страницы любимой команды;
• приёма и хранения футбольных прогнозов;
• начисления очков и формирования рейтингов;
• отображения публичных профилей;
• отправки разрешённых пользователем уведомлений;
• определения приблизительного региона аккаунта;
• обработки обращений в службу поддержки;
• защиты аккаунтов и предотвращения злоупотреблений;
• администрирования и обеспечения стабильной работы приложения;
• выполнения требований применимого законодательства;
• установления, осуществления или защиты законных требований.

В зависимости от вида данных и применимого законодательства обработка может осуществляться:

• для предоставления функций Ninety Plus по запросу пользователя;
• на основании согласия пользователя, например при включении push-уведомлений или выборе фотографии;
• для обеспечения законных интересов, включая безопасность, предотвращение мошенничества и поддержание работоспособности приложения;
• для выполнения юридических обязательств.

Пользователь может отозвать ранее предоставленное разрешение на уведомления или доступ к фотографиям через настройки приложения или устройства.

Отзыв разрешения не влияет на законность обработки, которая была выполнена до его отзыва.

Для предоставления функций Ninety Plus используются следующие сторонние сервисы.

6.1. Google Firebase

Мы используем:

• Firebase Authentication — для регистрации, входа, восстановления пароля и управления аккаунтами;
• Cloud Firestore — для хранения профилей, настроек, прогнозов, рейтингов и футбольных данных;
• Cloud Storage — для хранения фотографий профиля;
• Cloud Functions — для выполнения серверных операций;
• Firebase Cloud Messaging — для доставки push-уведомлений.

В рамках предоставления этих сервисов Google может обрабатывать электронные адреса, IP-адреса, данные аутентификации, строки user agent, идентификаторы установки и другие технические сведения.

Google обрабатывает данные в соответствии со своими условиями и правилами конфиденциальности.

6.2. ip-api.com

При регистрации аккаунта IP-адрес пользователя может передаваться сервису ip-api.com для определения приблизительной страны и города.

Мы не передаём этому сервису:

• имя пользователя;
• адрес электронной почты;
• фотографию профиля;
• прогнозы;
• очки;
• Firebase UID.

Сервис самостоятельно обрабатывает IP-адрес в соответствии со своими условиями и политикой конфиденциальности.

6.3. API-Football

API-Football используется как источник футбольных данных, включая:

• расписания;
• результаты матчей;
• турнирные таблицы;
• составы;
• сведения о командах и игроках;
• спортивную статистику.

Запросы к API-Football выполняются серверными функциями Ninety Plus. Мобильное приложение не передаёт API-Football аккаунт, email, профиль, прогнозы или другие персональные данные пользователя.

6.4. Expo

В приложении используются модули Expo для работы с уведомлениями, выбором фотографий, сведениями о платформе и доставкой обновлений приложения.

В рамках предоставления соответствующих технических функций Expo может обрабатывать ограниченные технические данные сетевых запросов и установки приложения в соответствии со своими условиями и политикой конфиденциальности.

6.5. Apple и Google Play

Apple и Google могут самостоятельно обрабатывать данные, связанные:

• с загрузкой и установкой приложения;
• с работой магазинов приложений;
• с безопасностью платформы;
• с системными уведомлениями;
• с обновлением приложения;
• с диагностикой операционной системы.

Такая обработка осуществляется Apple и Google независимо и регулируется их собственными политиками конфиденциальности.

Ограниченный круг уполномоченных администраторов Ninety Plus может иметь доступ к данным пользователей через защищённую административную панель.

Администраторы могут видеть сведения, необходимые для:

• управления пользователями;
• работы службы поддержки;
• обеспечения безопасности;
• проверки корректности прогнозов и рейтингов;
• обработки запросов на удаление аккаунта;
• предотвращения мошенничества и злоупотреблений;
• технического обслуживания приложения.

Доступ предоставляется только администраторам с соответствующими правами.

Кроме поставщиков, перечисленных в настоящей Политике, информация может быть раскрыта:

• по законному запросу государственного органа;
• для исполнения юридического обязательства;
• для расследования мошенничества или нарушения безопасности;
• для защиты прав пользователей, разработчика или третьих лиц.

Мы не продаём и не сдаём персональные данные пользователей в аренду.

Данные аккаунта, профиля, прогнозов и рейтингов хранятся, пока аккаунт пользователя остаётся активным или пока данные необходимы для предоставления функций приложения.

Неактивные FCM-токены автоматически удаляются через 60 дней.

Технические журналы серверных функций хранятся ограниченное время в соответствии с настройками инфраструктуры Google Cloud и могут использоваться для обеспечения безопасности и устранения технических проблем.

После подтверждённого запроса на удаление аккаунта персональные данные удаляются или обезличиваются из активных систем, как правило, в течение 30 дней.

Остаточные копии отдельных данных могут сохраняться в технических резервных копиях и системах инфраструктурных поставщиков до 90 дней. В течение этого периода такие копии не используются для обычной работы приложения и удаляются или перезаписываются в рамках стандартных технических циклов.

Отдельные сведения могут храниться дольше только в случаях, когда это необходимо для выполнения юридических обязательств, обеспечения безопасности, предотвращения мошенничества или разрешения споров.

Пользователь может запросить удаление аккаунта Ninety Plus и связанных с ним данных:

• самостоятельно через публичную страницу: https://ninety-plus.app/ru/account-deletion;
• по вопросам, связанным с уже отправленным запросом, по адресу: [email protected].

Для защиты от удаления чужого аккаунта мы можем попросить подтвердить запрос через адрес электронной почты, связанный с аккаунтом.

Удаление аккаунта может выполняться администратором вручную. Подтверждённые запросы обрабатываются, как правило, в течение 30 дней.

При удалении аккаунта удаляются или обезличиваются:

• аккаунт Firebase Authentication;
• адрес электронной почты;
• отображаемое имя;
• фотография профиля;
• любимая команда;
• языковые настройки;
• настройки темы и уведомлений;
• активные FCM-токены;
• связь между пользователем и его прогнозами;
• персональная информация в таблицах лидеров;
• другие данные, непосредственно связанные с аккаунтом.

Для сохранения корректности завершённых раундов и общей статистики некоторые прогнозы и результаты могут остаться в обезличенном виде. В таком случае:

• email и фотография удаляются;
• публичное имя заменяется на «Удалённый пользователь»;
• данные больше не позволяют определить владельца аккаунта;
• пользователь перестаёт отображаться как активный участник.

Удаление приложения с устройства само по себе не удаляет аккаунт и данные пользователя.

После завершения обработки запроса мы можем отправить подтверждение на адрес электронной почты пользователя.

Для защиты информации применяются разумные технические и организационные меры, включая:

• передачу данных через защищённые HTTPS-соединения;
• Firebase Authentication;
• правила доступа Firestore и Cloud Storage;
• запрет доступа по умолчанию, если он явно не разрешён правилами;
• разделение доступа пользователей и администраторов;
• административный доступ через специальные права;
• ограничение доступа к Firebase Console и административной панели;
• защиту серверных ключей и секретов;
• меры по обнаружению злоупотреблений.

Несмотря на применяемые меры, ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности.

Поставщики инфраструктуры Ninety Plus могут обрабатывать персональные данные в разных странах, в которых расположены их серверы, подразделения или привлечённые ими обработчики.

Местоположение обработки зависит от конкретного сервиса и его технических настроек.

Когда персональные данные передаются за пределы Европейской экономической зоны или другой территории, законодательство которой устанавливает ограничения на международную передачу данных, применяются предусмотренные законодательством механизмы защиты. Они могут включать решения о достаточности уровня защиты, Стандартные договорные условия — Standard Contractual Clauses, утверждённые Европейской комиссией, — и иные применимые договорные, технические и организационные меры.

Для сервисов Google Firebase соответствующие механизмы международной передачи данных регулируются применимыми условиями обработки и безопасности данных Google.

Мы не утверждаем, что все данные Ninety Plus хранятся исключительно в одной стране или только на территории Европейского союза.

В зависимости от страны проживания и применимого законодательства пользователь может иметь право:

• получить информацию об обработке своих данных;
• запросить доступ к данным;
• исправить неточные сведения;
• получить копию предоставленных данных;
• запросить удаление аккаунта и данных;
• ограничить определённую обработку;
• возразить против определённых способов обработки;
• отозвать предоставленное согласие;
• подать жалобу в компетентный орган по защите данных.

Для реализации этих прав пользователь может обратиться по адресу: [email protected]

Перед предоставлением, изменением или удалением данных мы можем попросить подтвердить личность и владение соответствующим аккаунтом.

Ninety Plus не предназначено специально для детей младше 13 лет или другого более высокого минимального возраста, установленного законодательством страны пользователя.

Мы сознательно не запрашиваем персональные данные детей, которые не достигли применимого минимального возраста для самостоятельного использования приложения.

Если родитель или законный представитель считает, что ребёнок предоставил Ninety Plus персональные данные без необходимого разрешения, он может обратиться по адресу: [email protected]

После получения подтверждённого обращения мы примем разумные меры для удаления соответствующих данных.

Мы можем обновлять настоящую Политику при изменении:

• функций приложения;
• состава собираемых данных;
• сторонних поставщиков;
• способов обработки данных;
• требований законодательства или магазинов приложений.

Дата последнего обновления указывается в начале документа.

О существенных изменениях мы можем дополнительно сообщить внутри приложения или другим доступным способом.

Если для новой обработки требуется отдельное согласие пользователя, оно будет запрошено до начала такой обработки.

Приложение: Ninety Plus

Разработчик в Google Play: Alex Popsa

Email по вопросам конфиденциальности, поддержки и удаления данных: [email protected]

Страница удаления аккаунта: https://ninety-plus.app/ru/account-deletion