Политика обработки данных

Кто оператор

Оператором персональных данных является Байжан Канафин, физическое лицо, разработчик и владелец сервиса Football-share. Связаться — через Telegram-бота @football_platform_bot.

Football-share разработано на технологиях компании Documentolog. Компания Documentolog предоставила технологии, использованные при разработке, и не является оператором персональных данных пользователей сервиса: она не определяет целей и способов их обработки и не несёт ответственности за работу сервиса. Цели и способы обработки определяет оператор, названный выше.

Отдельно: если клуб включил ответы бота на вопросы, запросы к языковой модели идут через шлюз, предоставленный Documentolog. Что именно туда уходит — в разделе «Кому передаём».

Что мы храним

Только то, что нужно для работы сервиса. Обязательного минимума почти нет: всё, кроме имени из Telegram, вы заполняете сами и можете не заполнять.

• Из Telegram, автоматически: ваш числовой идентификатор, имя и, если он у вас есть, юзернейм. Без этого бот не может отличить вас от другого игрока.
• Из вашего профиля, по вашему желанию: фамилия, место работы, должность, пара слов о себе, телефон, электронная почта, ссылки на соцсети, фотография.
• Об играх: на какие вечера вы записывались, приходили ли, опаздывали ли, в каком составе играли, сколько забили и отдали передач.
• Оценки: баллы, которые вам поставили одноклубники, и баллы, которые поставили вы. Кто кому поставил — не видит никто из участников; эта связка хранится, чтобы человек не мог оценить одного и того же дважды.
• Расчёты: начисления за вечера и отметки о платежах, если организатор включил учёт взносов. Платёжных данных — номеров карт, счетов — сервис не хранит и не получает.
• Анкета игрока: год рождения, рост, вес, позиция на поле и ваша самооценка скорости, техники и выносливости — если вы их заполнили. Видна одноклубникам.
• Дисциплина: отметки об опозданиях и неявках и карточки за них, если клуб включил такие правила.
• Прогнозы на исход вечера, если вы их делали.
• Фотография вечера, если вы её загрузили, — и то, что загрузили её вы.
• Обращения: текст, который вы отправили через форму на сайте или командой /data, вместе с вашим именем и контактом.
• Технические записи: когда вы последний раз открывали приложение, из какого чата пришли, доходят ли до вас личные сообщения бота, в каком клубе вы были в прошлый раз.

Мы не собираем сведения о здоровье, вероисповедании, национальности, политических взглядах и иные особые категории данных. Не вносите их в свободные поля профиля.

Зачем

• Собрать состав на игру и разделить команды по силе — для этого нужны оценки и история игр.
• Показать таблицу сезона и личную статистику.
• Посчитать, кто сколько должен за аренду поля, если клуб включил учёт взносов.
• Дать одноклубникам возможность связаться друг с другом — для этого профиль и контакты, которые вы указали сами.
• Отправлять сообщения о ближайшей игре и напоминания.

Сегодня мы не используем ваши данные ни для рекламы, ни для профилирования, ни для передачи третьим лицам, и не продаём их. Сервис бесплатный, но в будущем в нём могут появиться платные возможности или реклама — об этом мы предупредим заранее. Использовать ваши данные для новой цели без вашего отдельного согласия мы не станем: по закону иначе нельзя, и мы этого правила держимся.

На каком основании

На вашем согласии. Оно даётся один раз, при первом входе в приложение, отдельным экраном — до того, как приложение покажет вам какие-либо данные. Согласие можно отозвать (см. «Как удалить»).

Согласие организатора клуба не заменяет вашего: он соглашается за клуб, вы — за себя.

Кто это видит

• Участники вашего клуба — ваш профиль, контакты, которые вы указали, вашу статистику и ваш итоговый рейтинг.
• Организатор вашего клуба — дополнительно расчёты по взносам поимённо.
• Другие клубы платформы — ничего. Клубы изолированы: участник одного клуба не видит участников другого. Но если вы сами вступили в два клуба, ваш профиль — он общий — виден в обоих, включая контакты, которые вы в нём указали.
• Кто угодно, у кого есть ссылка на страницу вечера — счёт, кто забивал и отдавал передачи, и составы команд. Имена там в короткой форме: «Дмитрий М.». Контактов и телефонов нет. Ссылка на инстаграм появляется рядом с именем, только если вы сами открыли профиль в настройках.
• На странице команд платформы — название клуба, число игр и голов. Имён там нет.
• Фотография вечера, если организатор её загрузил, видна на странице вечера всем, у кого есть ссылка.
• Участники всех клубов платформы — в двух списках на экране «О приложении»: авторы идей, которые мы сделали, и те, кто привёл на платформу новую команду. Во втором — короткое имя («Дмитрий М.») и название команды, которую вы подключили. Не хотите быть в списке — напишите боту /data, уберём.
• Оператор — имеет технический доступ к базе данных, как любой администратор системы, и пользуется им для поддержки и исправления ошибок.

Оценки анонимны для участников: человек видит свой рейтинг, но не видит, кто и сколько ему поставил, — этого не показывает ни один экран и ни один ответ бота. Полная анонимность технически невозможна: организатор видит, сколько оценок поставил каждый, и при желании может делать выводы, сравнивая эти числа со временем. Оператор имеет доступ к базе целиком.

Кому передаём

Мы не передаём ваши данные третьим лицам, кроме поставщиков инфраструктуры, без которых сервис не работает:

• Telegram — сообщения бота и работа мини-приложения идут через него; ваш профиль в Telegram и так принадлежит ему.
• Cloudflare — размещение сервиса, база данных и хранилище фотографий.
• Поставщик языковой модели — если организатор включил ответы бота на вопросы (по умолчанию выключены). Тогда вместе с вопросом в модель уходят сведения о клубе: кто записан на ближайшую игру, составы и счёт последнего вечера, таблица сезона с именами, а также должность и место работы того, кто спрашивает, — если он их указал. Контакты — телефоны, почта, ссылки — не передаются никогда, как и то, кто кому поставил оценку. Шлюз к модели предоставляет компания Documentolog.

Данные могут обрабатываться на серверах за пределами Республики Казахстан — там, где расположена инфраструктура названных поставщиков.

Мы раскроем данные по требованию уполномоченного государственного органа, если такое требование основано на законе.

Сколько храним

• Пока вы состоите в клубе и клуб существует.
• Если бота удалили из чата команды — клуб закрывается, данные хранятся 90 дней на случай возвращения и затем удаляются полностью.
• Если клуб не играет длительное время, он переводится в спящий режим; данные при этом сохраняются.
• Ваш личный профиль — имя, контакты, фотография — живёт, пока вы состоите хотя бы в одном клубе платформы. Он общий для всех ваших клубов: уход из одного его не удаляет.
• Удалить профиль целиком можно по запросу — командой /data боту.

Обезличенные записи об играх — счета вечеров и число голов без привязки к вам — остаются в статистике клуба.

Как удалить или получить свои данные

Напишите боту @football_platform_bot в личные сообщения команду /data — можно сразу с пояснением, например /data удалите мои данные. Обращение уходит напрямую оператору, минуя организатора вашего клуба: оно может быть и на него.

По вашему запросу мы:

• расскажем, какие ваши данные хранятся;
• выдадим их выгрузкой;
• исправим неточные;
• удалим их и прекратим обработку.

Отзыв согласия означает удаление профиля и прекращение работы приложения для вас. Обезличенные записи об играх — счета вечеров и число забитых мячей без привязки к вам — сохраняются в статистике клуба.

Обращения обрабатываются вручную: сервис небольшой, автоматической кнопки «удалить всё» в нём пока нет. Отвечаем в сроки, установленные законодательством Республики Казахстан.

Как мы защищаем

Вход в приложение — через Telegram, с проверкой подписи Telegram. Дальше работает сессия сроком до 30 дней, поэтому приложение открывается и по прямой ссылке в браузере. Данные передаются по защищённому соединению. Доступ к базе имеет только оператор. Состав того, что уходит на публичные страницы, закреплён автоматическими проверками при каждой правке кода.

Абсолютной защиты не существует. Если произойдёт утечка, мы сообщим об этом организаторам затронутых клубов.

Дети

Сервис предназначен для взрослых. Мы не собираем осознанно данные лиц младше 16 лет. Если участник младше — вносить его данные должен законный представитель, и он же отвечает за это.

Изменения

Дата редакции указана в шапке. Существенные изменения — что храним, зачем, кому передаём — сопровождаются повторным запросом согласия в приложении при следующем входе.