Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие данные собирает сайт Cold Arms (далее — «Сайт»), зачем они нужны и как с ними обращается владелец Сайта (далее — «Оператор»). Контакт Оператора по вопросам персональных данных: quaswex8@gmail.com.

Используя Сайт и создавая аккаунт, вы подтверждаете, что ознакомились с настоящей Политикой. Оператор обрабатывает персональные данные на основаниях, предусмотренных применимым законодательством, включая исполнение пользовательского соглашения (аккаунт, вход, восстановление доступа), законные интересы Оператора (безопасность, защита от злоупотреблений) и согласие пользователя в случаях, когда оно требуется (например, аналитические cookie). Факт ознакомления фиксируется при регистрации (отметка, дата, версия документа).

2. Какие данные мы собираем

Мы придерживаемся принципа минимизации — собираем только то, без чего Сайт не работает:

• При регистрации: адрес электронной почты и никнейм. Мы не запрашиваем ФИО, телефон, адрес или документы.
• При входе через Google: только те данные, которые вы разрешили Google передать (как правило, адрес почты и имя профиля).
• Технические данные: IP-адрес, тип устройства и браузера при входе в аккаунт — для защиты от взлома и злоупотреблений.
• Контент: комментарии, прогнозы и другие материалы, которые вы публикуете на Сайте.
• Cookie: см. раздел 5.

Адрес электронной почты не отображается другим пользователям Сайта и используется только для целей, указанных в настоящей Политике.

3. Зачем мы обрабатываем данные

• создание и работа аккаунта, вход на Сайт;
• подтверждение адреса почты и восстановление доступа (письма со ссылками);
• уведомления о событиях Сайта (ответы на комментарии, избранные атлеты);
• модерация пользовательского контента;
• обезличенная статистика посещаемости для развития Сайта;
• безопасность: выявление взломов и злоупотреблений.

Мы не продаём данные, не передаём их рекламным сетям и не используем для рассылок, на которые вы не подписывались.

Прогнозы M.I.R.A. формируются путём автоматической обработки опубликованных на Сайте спортивных данных (статистика атлетов и боёв), а не персональных данных пользователей. Решения, имеющие юридические последствия для пользователей, исключительно на основе автоматизированной обработки персональных данных не принимаются.

4. Кто ещё видит данные

Данные передаются третьим лицам только в объёме, необходимом для работы Сайта:

• Почтовый сервис (SMTP-провайдер Brevo) — получает ваш адрес для доставки служебных писем (подтверждение почты, сброс пароля);
• Хостинг-провайдер — обеспечивает работу серверов, на которых хранится база данных;
• Сервис веб-аналитики (Яндекс.Метрика) — получает обезличенные данные о посещениях (см. раздел 5).

5. Cookie

Сайт использует cookie двух видов. Технически необходимые — для входа в аккаунт и поддержания сессии; они ставятся всегда, без них авторизация невозможна. Аналитические (Яндекс.Метрика) — для обезличенной статистики посещаемости; они используются на основании вашего согласия, выраженного через cookie-уведомление на Сайте. Отключить cookie можно в настройках браузера, однако вход в аккаунт при этом перестанет работать.

6. Где хранятся данные и международная передача

Данные хранятся в инфраструктуре выбранного Оператором хостинг-провайдера. Персональные данные могут обрабатываться и храниться в странах, где расположены инфраструктура Оператора или используемые им поставщики услуг (например, почтовый сервис Brevo — в Европейском союзе). При этом Оператор принимает разумные меры для обеспечения надлежащего уровня защиты данных.

7. Сроки хранения

• данные аккаунта — пока аккаунт существует;
• после удаления аккаунта данные удаляются или обезличиваются в течение 30 дней;
• журналы безопасности (события входа, IP) — до 90 дней;
• служебные токены (подтверждение почты, сброс пароля) — до истечения их срока действия.

8. Безопасность

Оператор принимает разумные технические и организационные меры для защиты персональных данных от утраты, несанкционированного доступа, изменения и распространения. Вместе с тем абсолютная безопасность передачи данных через Интернет не может быть гарантирована.

9. Ваши права

Вы вправе:

• получить копию своих данных;
• исправить неточные данные;
• удалить данные (включая полное удаление аккаунта);
• ограничить обработку;
• возразить против обработки, если она основана на законном интересе Оператора;
• отозвать согласие, если обработка основана на согласии — без влияния на законность обработки до отзыва.

Для реализации прав напишите на quaswex8@gmail.com. Запрос обрабатывается в течение 30 дней; для подтверждения личности мы можем попросить написать с почты, привязанной к аккаунту.

10. Возраст

Сайт не предназначен для лиц младше 16 лет; мы сознательно не собираем данные детей. Если Оператору станет известно, что персональные данные были предоставлены лицом младше установленного возраста без необходимого согласия законного представителя, такие данные могут быть удалены.

11. Изменения Политики

При изменении Политики новая редакция публикуется на этой странице с обновлённой датой. Существенные изменения вступают в силу для новых регистраций с момента публикации.