Конфиденциальность

Здесь мы рассказываем, какие данные обрабатывает Padelada (приложение и сайт padelada.com), зачем, на каком правовом основании и какие у тебя есть права. Мы старались писать понятно: если что-то неясно, напиши нам на [email protected].

1. Кто отвечает за данные

Оператор (контролёр) данных — Padelada. По любым вопросам о персональных данных пиши на [email protected].

2. Какие данные мы обрабатываем

Аккаунт. Когда ты входишь через Google, мы получаем твоё имя и адрес электронной почты. Твой пароль мы не получаем и не храним.
Профиль. Имя, фото (по желанию), год рождения (возраст можно скрыть), категория (женская или мужская — чтобы составлять пары в смешанных турнирах), ведущая рука, сторона игры, город, клуб, языки, язык приложения и, если ты их укажешь, удобное время, темп, стиль и цели игры.
Уровень. Ответы на тест уровня, уровень из других приложений, который ты укажешь, и история изменений уровня после каждого матча.
Матчи и сообщество. Матчи, результаты, подтверждения и голоса при спорах, турниры (Americano, Mexicano), компании, в которых ты состоишь, предложения сыграть и то, с кем ты играл(а).
Надёжность. Неявки на турниры, отмены менее чем за 24 часа, а также результаты или уровни, не соответствующие действительности. На их основе мы рассчитываем индекс надёжности.
Сообщения. Текст, голосовые сообщения и фото, которые ты отправляешь в чаты, их расшифровка и переводы.
Местоположение. Если ты разрешишь, приложение один раз определит твоё примерное местоположение, чтобы предложить твой город и его чат. Город определяется на твоём телефоне; координаты мы не сохраняем.
Безопасность. Блокировки, отключения уведомлений от пользователей, жалобы, которые ты подаёшь или которые подают на тебя, и санкции.
Гости. Если ты играешь матч без приложения, мы сохраняем имя, которое ты вводишь, и, если ты их дашь, телефон или почту, чтобы отправить тебе результат.
Технические данные. Идентификатор для push-уведомлений и твои настройки уведомлений.

Мы не показываем рекламу, не используем инструменты аналитики и отслеживания и не продаём твои данные.

3. Зачем и на каком основании

Чтобы приложение работало (исполнение договора, ст. 6.1.b Общего регламента по защите данных (GDPR)): аккаунт, профиль, матчи, результаты, уровень, турниры, компании, чаты, перевод и уведомления.
Чтобы сообщество было безопасным и честным (законный интерес, ст. 6.1.f GDPR): индекс надёжности, жалобы, модерация, санкции, защита от спама и злоупотреблений.
Разрешения на телефоне (согласие, ст. 6.1.a GDPR): местоположение, камера, фото, микрофон и уведомления. Ты можешь отозвать их в любой момент в настройках телефона.
Чтобы соблюдать закон (юридическая обязанность, ст. 6.1.c GDPR): ответы на запросы государственных органов.

4. Автоматические решения

Уровень рассчитывается автоматически по тесту и результатам твоих матчей. Индекс надёжности начинается со 100 и меняется по правилам, описанным в приложении. Если он ниже 70, на турниры ты попадаешь в лист ожидания; после трёх неявок за 90 дней аккаунт проверяет человек, прежде чем принять какие-либо санкции. Ты можешь попросить, чтобы любой расчёт проверил человек, высказать своё мнение и оспорить его, написав на [email protected].

5. Кто видит твои данные

Зарегистрированные пользователи видят твой профиль: имя, фото, уровень, город, клуб, возраст (если ты его не скрыл(а)) и игровые данные. Фото профиля доступно любому, у кого есть ссылка на него.
Сообщения видят участники чата, в который ты их отправил(а). Результаты — игроки матча и участники компании.
Модераторы чата могут удалять сообщения и исключать участников. Жалобы рассматривает команда Padelada.

6. Подрядчики

Мы пользуемся услугами подрядчиков, которые обрабатывают данные от нашего имени, по договору и только для работы сервиса:

Supabase — база данных, вход в аккаунт и хранение файлов на серверах в Европейском союзе.
Google — вход через Google.
Expo, Apple и Google — отправка push-уведомлений.
Cloudflare — хостинг сайта и пересылка почты [email protected].
Поставщик искусственного интеллекта — перевод сообщений и расшифровка голосовых сообщений. Перед тем как включить эту функцию, мы укажем здесь поставщика; он будет получать только то, что нужно для перевода, и не сможет использовать это для обучения своих моделей.

Если кто-то из подрядчиков обрабатывает данные за пределами Европейской экономической зоны, это происходит с гарантиями, которые требует GDPR: на основании решения о достаточности защиты (например, Рамочной программы конфиденциальности данных ЕС–США) или стандартных договорных условий Европейской комиссии.

7. Как долго мы их храним

Пока у тебя есть аккаунт, мы храним данные, нужные для работы сервиса.
Если ты удалишь аккаунт («Настройки» → «Удалить аккаунт»), мы удалим твой профиль, фото, историю уровня, надёжность, блокировки и членство в компаниях. Твои сообщения останутся в чатах, чтобы разговоры не потеряли смысл, но будут показаны от имени «Удалённый игрок»; результаты матчей сохранятся без твоего имени. Если хочешь, чтобы мы удалили и твои сообщения, напиши нам.
Санкции и жалобы на серьёзные нарушения хранятся столько, сколько нужно, чтобы защитить сообщество и рассмотреть возможные претензии.
Данные гостя удаляются, если гость в разумный срок не заводит аккаунт, или по его просьбе.

8. Твои права

Ты можешь воспользоваться правом на доступ к данным, их исправление, удаление, возражение против обработки, её ограничение и перенос данных, а также в любой момент отозвать согласие — для этого напиши на [email protected]. Мы ответим в течение месяца. Если ты считаешь, что мы неправильно обошлись с твоими данными, можно подать жалобу в Agencia Española de Protección de Datos (Испанское агентство по защите данных, www.aepd.es) или в надзорный орган своей страны.

9. Минимальный возраст

Padelada — для тех, кому исполнилось 16 лет. Если мы узнаем, что аккаунт принадлежит младшему, мы его удалим.

10. Безопасность

Соединения шифруются, доступ к данным ограничен правилами в базе данных, а файлы из чатов могут видеть только участники этих чатов.

11. Сайт padelada.com

Сайт не использует cookie и аналитику. В твоём браузере (в локальном хранилище) он сохраняет только выбранные тобой тему и язык. Шрифты загружаются с нашего собственного домена. Cloudflare, где размещён сайт, обрабатывает технические данные соединения, например IP-адрес, чтобы показывать страницы и защищать их от атак.

12. Изменения

Если мы существенно изменим эту политику, мы предупредим тебя в приложении до того, как изменения вступят в силу. Дата последнего обновления указана вверху.