Політика конфіденційності

Ninety Plus — футбольний інформаційний застосунок, який надає розклади матчів, результати, турнірні таблиці, відомості про команди та гравців, а також дає змогу брати участь у грі футбольних прогнозів і рейтингах користувачів.

Застосунком можна користуватися:

• із зареєстрованим акаунтом;
• у гостьовому режимі без створення акаунта.

У гостьовому режимі дані акаунта не створюються. Частина налаштувань може зберігатися локально на пристрої. Під час використання окремих функцій, наприклад push-сповіщень, можуть оброблятися необхідні технічні ідентифікатори.

Склад зібраних даних залежить від того, які функції Ninety Plus використовує користувач.

2.1. Дані акаунта

Під час створення акаунта за допомогою електронної пошти та пароля обробляються:

• адреса електронної пошти;
• відображуване ім'я;
• внутрішній ідентифікатор користувача Firebase;
• дата створення акаунта;
• дата останньої активності.

Для реєстрації, входу та відновлення пароля використовується Firebase Authentication.

Паролі обробляються засобами Firebase Authentication. Ninety Plus не отримує та не зберігає паролі користувачів у відкритому вигляді.

Вхід через Google, Apple та інші сторонні сервіси авторизації наразі не використовується.

2.2. Дані профілю та налаштування

Користувач може надати або обрати:

• відображуване ім'я;
• фотографію профілю;
• улюблену футбольну команду;
• мову інтерфейсу;
• мову контенту;
• світлу або темну тему оформлення;
• налаштування push-сповіщень.

Користувач може змінювати відображуване ім'я та фотографію профілю.

2.3. Прогнози та рейтинги

Для роботи гри прогнозів ми зберігаємо:

• зроблені прогнози;
• історію прогнозів за раундами, місяцями та сезонами;
• нараховані бали;
• місце користувача в таблицях лідерів;
• результати участі в завершених і поточних раундах.

Ці дані пов'язані з акаунтом користувача, доки акаунт активний.

2.4. Інформація, видима іншим користувачам

Деякі відомості профілю є публічними всередині застосунку.

Інші зареєстровані користувачі можуть бачити:

• відображуване ім'я;
• фотографію профілю;
• кількість балів;
• місце в рейтингу;
• результати участі в грі прогнозів.

Прогнози користувача можуть ставати видимими іншим зареєстрованим користувачам після завершення встановленого строку приймання прогнозів відповідного раунду.

Адреса електронної пошти користувача не відображається іншим користувачам.

Користувачу не слід зазначати у відображуваному імені або фотографії відомості, які він не хоче показувати іншим учасникам.

2.5. Дані push-сповіщень

За дозволом користувача ми обробляємо:

• токен Firebase Cloud Messaging;
• ідентифікатор встановлення застосунку;
• платформу пристрою — iOS або Android;
• версію застосунку;
• обрані налаштування сповіщень.

Ці відомості використовуються для надсилання сповіщень:

• про початок нового раунду;
• про наближення дедлайну прогнозів;
• про публікацію результатів.

Користувач може вимкнути всі сповіщення або окремі категорії в налаштуваннях Ninety Plus, а також повністю заборонити сповіщення в системних налаштуваннях пристрою.

Неактивні токени сповіщень автоматично видаляються з бази даних через 60 днів.

2.6. Приблизне місцезнаходження за IP-адресою

Під час реєстрації акаунта сервер отримує IP-адресу користувача та передає її сервісу IP-геолокації ip-api.com для визначення приблизної країни та міста.

У профілі користувача зберігаються визначені за IP-адресою країна та місто. Сама IP-адреса не зберігається в профілі користувача, однак може тимчасово оброблятися стороннім сервісом і технічною інфраструктурою під час виконання мережевого запиту.

Ninety Plus не запитує дозвіл на доступ до геолокації пристрою, не отримує GPS-координати та не збирає точне місцезнаходження.

Відомості, визначені за IP-адресою, можуть бути неточними, наприклад під час використання VPN, проксі-сервера або мобільної мережі.

2.7. Технічна інформація

Для роботи та захисту застосунку можуть оброблятися:

• платформа пристрою — iOS або Android;
• версія застосунку;
• IP-адреса;
• дата й час мережевих запитів;
• технічні журнали серверних функцій;
• Firebase Installation ID;
• відомості, необхідні для автентифікації, доставки сповіщень, запобігання зловживанням та усунення технічних проблем.

Ми не використовуємо Firebase Analytics, Firebase Crashlytics, Firebase Performance Monitoring, Sentry або інші системи аналітики поведінки та автоматичного збору звітів про збої.

Ми не збираємо модель пристрою для власних цілей.

2.8. Фотографії

Ninety Plus запитує доступ до фотогалереї лише тоді, коли користувач самостійно обирає зображення для фотографії профілю.

Обрана користувачем фотографія завантажується в Firebase Cloud Storage і пов'язується з його акаунтом.

Застосунок не використовує доступ до фотогалереї для інших цілей.

Ninety Plus не запитує доступ до камери.

Ninety Plus не збирає:

• точні GPS-координати;
• контакти та адресну книгу;
• дані мікрофона;
• дані камери;
• календар користувача;
• SMS та історію дзвінків;
• медичні дані;
• платіжні та банківські дані;
• державні ідентифікатори;
• рекламний ідентифікатор;
• історію відвідування сторонніх сайтів;
• дані для таргетованої реклами.

У застосунку відсутні реклама, AdMob та сторонні рекламні мережі.

Ми не продаємо персональні дані та не використовуємо їх для відстеження користувачів між застосунками й сайтами.

Ми не надсилаємо маркетингові електронні листи. Email може використовуватися для транзакційних повідомлень, наприклад для відновлення пароля, підтвердження запиту на видалення акаунта або відповіді служби підтримки.

Ми використовуємо дані для:

• створення акаунта та керування ним;
• реєстрації, входу та відновлення доступу;
• збереження налаштувань і персоналізації застосунку;
• відображення сторінки улюбленої команди;
• приймання та зберігання футбольних прогнозів;
• нарахування балів і формування рейтингів;
• відображення публічних профілів;
• надсилання дозволених користувачем сповіщень;
• визначення приблизного регіону акаунта;
• обробки звернень до служби підтримки;
• захисту акаунтів і запобігання зловживанням;
• адміністрування та забезпечення стабільної роботи застосунку;
• виконання вимог застосовного законодавства;
• встановлення, здійснення або захисту законних вимог.

Залежно від виду даних і застосовного законодавства обробка може здійснюватися:

• для надання функцій Ninety Plus на запит користувача;
• на підставі згоди користувача, наприклад під час увімкнення push-сповіщень або вибору фотографії;
• для забезпечення законних інтересів, зокрема безпеки, запобігання шахрайству та підтримання працездатності застосунку;
• для виконання юридичних зобов'язань.

Користувач може відкликати раніше наданий дозвіл на сповіщення або доступ до фотографій через налаштування застосунку чи пристрою.

Відкликання дозволу не впливає на законність обробки, яка була виконана до його відкликання.

Для надання функцій Ninety Plus використовуються такі сторонні сервіси.

6.1. Google Firebase

Ми використовуємо:

• Firebase Authentication — для реєстрації, входу, відновлення пароля та керування акаунтами;
• Cloud Firestore — для зберігання профілів, налаштувань, прогнозів, рейтингів і футбольних даних;
• Cloud Storage — для зберігання фотографій профілю;
• Cloud Functions — для виконання серверних операцій;
• Firebase Cloud Messaging — для доставки push-сповіщень.

У межах надання цих сервісів Google може обробляти електронні адреси, IP-адреси, дані автентифікації, рядки user agent, ідентифікатори встановлення та інші технічні відомості.

Google обробляє дані відповідно до своїх умов і правил конфіденційності.

6.2. ip-api.com

Під час реєстрації акаунта IP-адреса користувача може передаватися сервісу ip-api.com для визначення приблизної країни та міста.

Ми не передаємо цьому сервісу:

• ім'я користувача;
• адресу електронної пошти;
• фотографію профілю;
• прогнози;
• бали;
• Firebase UID.

Сервіс самостійно обробляє IP-адресу відповідно до своїх умов і політики конфіденційності.

6.3. API-Football

API-Football використовується як джерело футбольних даних, зокрема:

• розкладів;
• результатів матчів;
• турнірних таблиць;
• складів;
• відомостей про команди та гравців;
• спортивної статистики.

Запити до API-Football виконуються серверними функціями Ninety Plus. Мобільний застосунок не передає API-Football акаунт, email, профіль, прогнози або інші персональні дані користувача.

6.4. Expo

У застосунку використовуються модулі Expo для роботи зі сповіщеннями, вибором фотографій, відомостями про платформу та доставкою оновлень застосунку.

У межах надання відповідних технічних функцій Expo може обробляти обмежені технічні дані мережевих запитів і встановлення застосунку відповідно до своїх умов і політики конфіденційності.

6.5. Apple та Google Play

Apple та Google можуть самостійно обробляти дані, пов'язані:

• із завантаженням і встановленням застосунку;
• з роботою магазинів застосунків;
• з безпекою платформи;
• із системними сповіщеннями;
• з оновленням застосунку;
• з діагностикою операційної системи.

Така обробка здійснюється Apple та Google незалежно й регулюється їхніми власними політиками конфіденційності.

Обмежене коло уповноважених адміністраторів Ninety Plus може мати доступ до даних користувачів через захищену адміністративну панель.

Адміністратори можуть бачити відомості, необхідні для:

• керування користувачами;
• роботи служби підтримки;
• забезпечення безпеки;
• перевірки коректності прогнозів і рейтингів;
• обробки запитів на видалення акаунта;
• запобігання шахрайству та зловживанням;
• технічного обслуговування застосунку.

Доступ надається лише адміністраторам з відповідними правами.

Крім постачальників, перелічених у цій Політиці, інформація може бути розкрита:

• за законним запитом державного органу;
• для виконання юридичного зобов'язання;
• для розслідування шахрайства або порушення безпеки;
• для захисту прав користувачів, розробника або третіх осіб.

Ми не продаємо та не здаємо персональні дані користувачів в оренду.

Дані акаунта, профілю, прогнозів і рейтингів зберігаються, доки акаунт користувача залишається активним або доки дані необхідні для надання функцій застосунку.

Неактивні FCM-токени автоматично видаляються через 60 днів.

Технічні журнали серверних функцій зберігаються обмежений час відповідно до налаштувань інфраструктури Google Cloud і можуть використовуватися для забезпечення безпеки та усунення технічних проблем.

Після підтвердженого запиту на видалення акаунта персональні дані видаляються або знеособлюються з активних систем, як правило, протягом 30 днів.

Залишкові копії окремих даних можуть зберігатися в технічних резервних копіях і системах інфраструктурних постачальників до 90 днів. Протягом цього періоду такі копії не використовуються для звичайної роботи застосунку й видаляються або перезаписуються в межах стандартних технічних циклів.

Окремі відомості можуть зберігатися довше лише у випадках, коли це необхідно для виконання юридичних зобов'язань, забезпечення безпеки, запобігання шахрайству або вирішення спорів.

Користувач може запросити видалення акаунта Ninety Plus і пов'язаних з ним даних:

• самостійно через публічну сторінку: https://ninety-plus.app/ua/account-deletion;
• з питань, пов'язаних із уже надісланим запитом, за адресою: [email protected].

Для захисту від видалення чужого акаунта ми можемо попросити підтвердити запит через адресу електронної пошти, пов'язану з акаунтом.

Видалення акаунта може виконуватися адміністратором вручну. Підтверджені запити обробляються, як правило, протягом 30 днів.

Під час видалення акаунта видаляються або знеособлюються:

• акаунт Firebase Authentication;
• адреса електронної пошти;
• відображуване ім'я;
• фотографія профілю;
• улюблена команда;
• мовні налаштування;
• налаштування теми та сповіщень;
• активні FCM-токени;
• зв'язок між користувачем і його прогнозами;
• персональна інформація в таблицях лідерів;
• інші дані, безпосередньо пов'язані з акаунтом.

Для збереження коректності завершених раундів і загальної статистики деякі прогнози та результати можуть залишитися у знеособленому вигляді. У такому разі:

• email і фотографія видаляються;
• публічне ім'я замінюється на «Видалений користувач»;
• дані більше не дають змоги визначити власника акаунта;
• користувач перестає відображатися як активний учасник.

Видалення застосунку з пристрою саме по собі не видаляє акаунт і дані користувача.

Після завершення обробки запиту ми можемо надіслати підтвердження на адресу електронної пошти користувача.

Для захисту інформації застосовуються розумні технічні та організаційні заходи, зокрема:

• передавання даних через захищені HTTPS-з'єднання;
• Firebase Authentication;
• правила доступу Firestore і Cloud Storage;
• заборона доступу за замовчуванням, якщо він явно не дозволений правилами;
• розділення доступу користувачів і адміністраторів;
• адміністративний доступ через спеціальні права;
• обмеження доступу до Firebase Console та адміністративної панелі;
• захист серверних ключів і секретів;
• заходи з виявлення зловживань.

Попри застосовані заходи, жоден спосіб передавання чи зберігання даних не забезпечує абсолютної безпеки.

Постачальники інфраструктури Ninety Plus можуть обробляти персональні дані в різних країнах, у яких розташовані їхні сервери, підрозділи або залучені ними обробники.

Місце обробки залежить від конкретного сервісу та його технічних налаштувань.

Коли персональні дані передаються за межі Європейської економічної зони або іншої території, законодавство якої встановлює обмеження на міжнародну передачу даних, застосовуються передбачені законодавством механізми захисту. Вони можуть включати рішення про достатній рівень захисту, Стандартні договірні умови — Standard Contractual Clauses, затверджені Європейською Комісією, — та інші застосовні договірні, технічні й організаційні заходи.

Для сервісів Google Firebase відповідні механізми міжнародної передачі даних регулюються застосовними умовами обробки та безпеки даних Google.

Ми не стверджуємо, що всі дані Ninety Plus зберігаються виключно в одній країні або лише на території Європейського Союзу.

Залежно від країни проживання та застосовного законодавства користувач може мати право:

• отримати інформацію про обробку своїх даних;
• запросити доступ до даних;
• виправити неточні відомості;
• отримати копію наданих даних;
• запросити видалення акаунта та даних;
• обмежити певну обробку;
• заперечити проти певних способів обробки;
• відкликати надану згоду;
• подати скаргу до компетентного органу із захисту даних.

Для реалізації цих прав користувач може звернутися за адресою: [email protected]

Перед наданням, зміною або видаленням даних ми можемо попросити підтвердити особу та володіння відповідним акаунтом.

Ninety Plus не призначений спеціально для дітей молодших за 13 років або іншого вищого мінімального віку, встановленого законодавством країни користувача.

Ми свідомо не запитуємо персональні дані дітей, які не досягли застосовного мінімального віку для самостійного використання застосунку.

Якщо батько або законний представник вважає, що дитина надала Ninety Plus персональні дані без необхідного дозволу, він може звернутися за адресою: [email protected]

Після отримання підтвердженого звернення ми вживемо розумних заходів для видалення відповідних даних.

Ми можемо оновлювати цю Політику в разі зміни:

• функцій застосунку;
• складу зібраних даних;
• сторонніх постачальників;
• способів обробки даних;
• вимог законодавства або магазинів застосунків.

Дата останнього оновлення зазначається на початку документа.

Про суттєві зміни ми можемо додатково повідомити всередині застосунку або в інший доступний спосіб.

Якщо для нової обробки потрібна окрема згода користувача, вона буде запитана до початку такої обробки.

Застосунок: Ninety Plus

Розробник у Google Play: Alex Popsa

Email з питань конфіденційності, підтримки та видалення даних: [email protected]

Сторінка видалення акаунта: https://ninety-plus.app/ua/account-deletion