Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса MatchTT, доступного через сайт matchtt.ru, веб-приложение и мобильное приложение (далее — «Сервис»).

1.2. Оператором персональных данных является Скорута Наталья Николаевна, ИНН 771577180832, адрес: г. Москва, ул. Декабристов, д. 28, корп. 1, кв. 227 (далее — «Оператор»).

1.3. MatchTT предоставляет техническую площадку, с помощью которой пользователи находят друг друга, публикуют планы на игру, направляют отклики и самостоятельно договариваются. MatchTT не организует и не проводит игры, встречи, тренировки или турниры и не является стороной договорённостей пользователей.

1.4. Ознакомление с Политикой не заменяет отдельного согласия на обработку персональных данных. Такое согласие запрашивается отдельно от иных документов и подтверждений.

2. Какие данные обрабатываются

2.1. Учётная запись

имя и фамилия; адрес электронной почты; пароль в виде криптографического хеша; пол; дата рождения; город; идентификатор аккаунта, дата регистрации и статус учётной записи.

2.2. Профиль

фотография; уровень игры; игровая рука; рейтинг RTTF, если указан; информация «О себе»; предпочтение по распределению расходов на стол; настройки видимости и уведомлений.

2.3. Использование Сервиса

планы на игру, включая дату, время, город, выбранный клуб или иное место, комментарий и предполагаемый порядок оплаты стола; отклики и их статусы; сообщения в личных чатах; жалобы и обращения в поддержку; сведения о действиях, необходимых для безопасности, диагностики и модерации.

2.4. Технические данные

IP-адрес; тип устройства, операционная система, версия приложения или браузера; дата и время обращения; идентификаторы сессии и cookie; сведения о сбоях и событиях безопасности; push-токен, если пользователь разрешил push-уведомления.

2.5. В версии MVP Сервис не осуществляет постоянный сбор точной геолокации. Город и место игры пользователь указывает самостоятельно.

2.6. MatchTT не обрабатывает реквизиты банковских карт и не принимает оплату между пользователями. Сведения об оплате стола имеют исключительно информационный характер.

3. Цели обработки

регистрация, аутентификация и восстановление доступа; формирование профиля и настройка его видимости; поиск пользователей по выбранным параметрам; публикация планов на игру и обработка откликов; обеспечение личной переписки; направление сервисных уведомлений; рассмотрение обращений и жалоб; безопасность, предотвращение нарушений и улучшение Сервиса; исполнение требований законодательства Российской Федерации.

4. Правовые основания

согласие пользователя — когда обработка основана на согласии; исполнение Пользовательского соглашения; обязанности Оператора, установленные законом; законные интересы Оператора в обеспечении безопасности и работоспособности Сервиса при соблюдении прав пользователей.

5. Видимость профиля и распространение данных

5.1. Данные профиля не становятся общедоступными автоматически только из-за регистрации. Публикация данных для просмотра другими пользователями осуществляется в соответствии с настройками видимости и отдельным согласием на обработку персональных данных, разрешённых субъектом для распространения, когда такое согласие требуется.

5.2. Для показа могут быть выбраны: имя, фотография, город, возраст или возрастная группа, уровень игры, игровая рука, рейтинг RTTF, текст «О себе» и опубликованные планы на игру.

5.3. Email, пароль, полная дата рождения, личные сообщения, IP-адрес и журналы безопасности публично не отображаются.

5.4. Пользователь может изменить видимость отдельных полей или отозвать разрешение на распространение. После отзыва новые показы прекращаются в пределах технически разумного срока, за исключением случаев, установленных законом.

6. Получатели и подрядчики

6.1. Оператор может поручать обработку лицам, обеспечивающим хостинг, базу данных, резервное копирование, email- и push-уведомления, аналитику и техническую поддержку. До публикации документа перечень должен быть приведён в соответствие с фактически используемыми сервисами.

Timeweb / Timeweb Cloud — российская серверная инфраструктура и хранение данных; [email-сервис уточняется] — email-уведомления; [сервис push-уведомлений] — при фактическом использовании; Яндекс Метрика — веб-аналитика после получения необходимого согласия на необязательные cookie; Telegram — только при добровольном подключении пользователем.

6.2. Персональные данные могут передаваться государственным органам в случаях, предусмотренных законом. Оператор не продаёт персональные данные.

7. Хранение и защита

7.1. При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

7.2. Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения соглашения, рассмотрения споров и соблюдения закона. После удаления аккаунта часть сведений может временно сохраняться в резервных копиях или журналах безопасности.

7.3. Оператор применяет разграничение доступа, HTTPS, хеширование паролей, журналирование, резервное копирование, обновление программного обеспечения и иные необходимые меры.

8. Права пользователя

получать информацию об обработке данных; уточнять, блокировать или удалять данные; редактировать профиль и настройки видимости; отзывать согласия; удалять аккаунт; обращаться к Оператору и обжаловать его действия в установленном законом порядке.

Запросы направляются на info@matchtt.ru. Для защиты аккаунта Оператор может запросить подтверждение личности заявителя.

9. Cookie и аналитика

9.1. Необходимые cookie используются для авторизации, безопасности, сохранения настроек и работы интерфейса. Они применяются без возможности отключения в интерфейсе, поскольку без них отдельные функции недоступны.

9.2. Аналитические и иные необязательные cookie активируются после выбора пользователя в cookie-баннере. Подробности приведены в Политике использования cookie.

10. Изменение Политики

Новая редакция публикуется с датой вступления в силу. При существенных изменениях Сервис может запросить повторное подтверждение или уведомить пользователя через интерфейс или email.