Политика конфиденциальности

1. Общие положения

Эта Политика объясняет, какие персональные данные собирают мобильное приложение и сайт Joiny (далее — «Приложение»), зачем они нужны и как мы их защищаем. Оператор персональных данных — Никифоров Роман Владимирович, физическое лицо («Оператор»).

Обработка данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Данные аккаунта. Имя, адрес электронной почты (хранится в нижнем регистре), пароль (только в зашифрованном виде). Мы храним, какие редакции Условий и Политики вы приняли и когда, чтобы запрашивать повторное согласие при их изменении. Если аккаунт заблокирован за нарушение правил, храним факт блокировки и её причину.

Данные профиля, которые вы указываете сами и по желанию. Фотография, «О себе», номер телефона, имя в Telegram, дата рождения, пол, любимые виды спорта и уровень игры в них, настройки приватности (кому показывать каждое поле профиля) и настройки уведомлений.

Данные об активности. Площадки, которые вы добавили (название, адрес, координаты, фотографии, контакты, цены), игры, которые вы создали, записи на игры, оценки и отзывы об игроках и площадках после игры (они показываются под вашим именем), избранные площадки и подписки на них, идеи и пожелания, которые вы отправили через приложение (вместе с платформой и версией приложения), предложения правок площадок, отправленные и полученные жалобы, блокировки пользователей. Действия сотрудников по модерации (скрытие, блокировка, решения по жалобам) записываются в журнал.

Данные устройства и уведомлений. Токен устройства для push-уведомлений (его выдаёт Google Firebase Cloud Messaging) и тип платформы, а для сайта — адрес и ключи браузерной подписки на уведомления и название браузера. Они нужны только для отправки уведомлений об играх. Уведомления можно отключить в настройках профиля и устройства.

Местоположение. Если вы разрешите, Приложение использует местоположение вашего устройства, пока вы им пользуетесь, чтобы показать площадки и игры рядом. Координаты передаются на сервер только как параметры запроса на выдачу, не сохраняются в базе данных и не привязываются к аккаунту. Без разрешения Приложение работает, карта открывается на Санкт-Петербурге.

Технические данные. Версия приложения и операционной системы, IP-адрес и служебные заголовки запросов к серверу, время последнего использования токена входа. Для поиска и исправления ошибок мы используем сервис Sentry: он получает стек ошибки, версию приложения и системы и номер пользователя, но не получает имя, адрес электронной почты, тела запросов и снимки экрана.

Сайт. На сайте токен входа хранится в браузере (локальное хранилище и файл cookie joiny_auth), он нужен для работы личного кабинета. Рекламных и аналитических трекеров мы не используем.

Источники данных о площадках. Часть сведений о спортивных площадках (название, адрес, координаты, контакты организаций) загружена из открытой базы OpenStreetMap (© участники OpenStreetMap, лицензия ODbL). Это сведения об объектах, а не о пользователях Приложения.

3. Зачем мы используем данные

Чтобы создать и защитить ваш аккаунт, показывать профиль другим участникам, организовывать игры и запись на них, показывать площадки и игры рядом, отправлять уведомления об играх и служебные сообщения (например, код восстановления пароля), показывать репутацию участников по оценкам после игр, рассматривать жалобы и предотвращать злоупотребления, находить и исправлять ошибки, улучшать работу Приложения.

4. Кто видит ваши данные

Телефон и Telegram по умолчанию видны только вам и тем участникам, с которыми вы записаны хотя бы на одну общую игру. В разделе «Приватность» профиля для каждого из полей (телефон, Telegram, «О себе», виды спорта и уровень, дата рождения, пол) можно выбрать, кому его показывать: участникам общих игр, только организатору игры (организатор видит участников, а участники организатора, но не друг друга) или никому; «О себе», виды спорта, дату рождения и пол можно также показывать всем. Имя и фото видны другим пользователям всегда. Оценки и отзывы, которые вы оставляете после игры, показываются под вашим именем. Адрес электронной почты другим пользователям не показывается.

Мы не продаём ваши данные. Они могут передаваться подрядчикам, которые помогают работе сервиса, только в объёме, необходимом для их работы: Яндекс (Яндекс Карты и геокодер — для показа карты и подсказок адресов; на сервис уходят введённые вами адреса и технические данные устройства), Google Firebase Cloud Messaging (доставка push-уведомлений), SendPulse (отправка писем с кодами), Sentry (сбор ошибок), хостинг-провайдер OVH SAS (OVHcloud). Данные также могут передаваться по требованию уполномоченных органов в случаях, предусмотренных законом.

5. Передача данных за пределы России

Часть данных обрабатывается за пределами Российской Федерации: на серверах хостинг-провайдера в Республике Польша (см. раздел 6), у Google (Firebase Cloud Messaging: токен устройства и текст уведомления) и у Sentry (служебные данные об ошибках; регион хранения: Европейский союз). Основание передачи — ваше согласие, которое вы даёте при регистрации. Передаются только данные, необходимые для работы этих сервисов.

6. Хранение и защита

В настоящее время данные хранятся на сервере в Республике Польша (хостинг-провайдер OVH SAS (OVHcloud)). Оператор планирует перенести хранение на серверы на территории Российской Федерации и обновит Политику, когда это произойдёт. Мы применяем разумные меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хэшей, ограничение доступа сотрудников.

Данные хранятся, пока существует ваш аккаунт.

7. Ваши права и удаление аккаунта

Вы можете запросить доступ к своим данным, их исправление или удаление, отозвать согласие на обработку. Для этого напишите нам на support@joiny.net, мы ответим в разумный срок, предусмотренный законом.

Аккаунт можно удалить самостоятельно: в приложении («Профиль → Изменить → Удалить аккаунт») или на странице сайта /account-deletion. При удалении стираются имя, адрес электронной почты, фотография, «О себе», телефон, Telegram, дата рождения, пол, настройки приватности и уведомлений, любимые виды спорта, избранное, подписки, идеи, предложения правок, блокировки, токены входа, токены устройств и браузерные подписки. Будущие игры без других участников удаляются, будущие игры с участниками отменяются. Остаются без привязки к вам игры и площадки, которые вы создали, оценки и отзывы (они показываются от имени «Удалённый пользователь»), записи журнала модерации и сведения о принятых редакциях документов, а также данные, которые мы обязаны хранить по закону.

8. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция доступна в Приложении, дата обновления указана вверху документа. При существенных изменениях Приложение попросит вас принять новую редакцию.

9. Контакты

Вопросы о персональных данных: support@joiny.net.