Політика приватності

Хто відповідає за дані

Володілець (контролер) даних — Андрій Максюта, фізична особа-розробник, Україна. Питання, запити на доступ, виправлення чи видалення: [email protected]. Відповідаємо протягом 30 днів.

Які дані ми обробляємо

Дані акаунта — електронна пошта та ім'я. Якщо входиш через Google, ми отримуємо від Google пошту, ім'я та ідентифікатор акаунта; пароля Google ми не бачимо ніколи. Якщо реєструєшся з паролем, зберігається лише його криптографічний хеш, а не сам пароль.

Профіль — відображуване ім'я, короткий опис, види спорту, рівень, зручний час і настрій гри, мова інтерфейсу, підтвердження повноліття і, якщо ти її вкажеш, стать. Стать ніколи не показується іншим: вона потрібна лише для відповідності сесіям з обмеженням за статтю. Фото профілю зберігається, якщо ти його додаси. Камера вмикається лише в момент, коли ти сам обираєш «Зробити фото», і нічого, крім обраного кадру, не зберігається.

Місцезнаходження — приблизні координати, які ти надаєш через браузер або вибираєш на карті. Точне місце сесії бачать лише її учасники після приєднання: для всіх інших координати зсуваються на сервері, а не в браузері, тож точна точка фізично не надсилається на чужий пристрій. Тимчасовий шер локації в чаті діє 15 хвилин або доки ти його не відкличеш; після цього координати стираються з бази. Оголошення «шукаю напарника» містить приблизну зону і зникає після закінчення строку.

Активність — створені сесії та участь у них, повідомлення в чатах, статуси присутності («в дорозі», «я тут»), відгуки, теги й оцінки після ігор, оцінки відповідності фото після зустрічі, скарги та блокування.

Технічні дані — під час входу зберігається запис сесії з IP-адресою та даними браузера (User-Agent): так ти бачиш і завершуєш свої сесії входу, а ми помічаємо підозрілі входи. Якщо ти увімкнеш push-сповіщення, зберігається підписка твого браузера на них. Для захисту від спаму ведеться лічильник частоти дій. Сервери хостингу ведуть звичайні технічні журнали запитів (IP-адреса, час) обмежений строк.

На твоєму пристрої — у локальному сховищі браузера лишаються налаштування фільтрів, обрана тема, чернетка незавершеної сесії, стрічка активності й дрібні позначки інтерфейсу. Ці дані не надсилаються на сервер і зникають разом з очищенням даних сайту.

Cookie — застосунок ставить лише власні cookie входу (токен сесії та його короткочасний підписаний кеш), без яких неможливо лишатися в акаунті. Сторонніх cookie немає, тому банер про cookie не потрібен.

Що видно без акаунта

Коли ти ділишся сесією, посилання веде на публічну картку: назва сесії, вид спорту, дата й час, кількість гравців і твоє відображуване ім'я як організатора. Її бачить кожен, хто має посилання, а також боти месенджерів, що готують попередній перегляд. Назва місця і координати на картці не показуються. Посилання можна переслати далі, тож не пиши в назві сесії того, що не готовий показати публічно.

Чого ми не робимо

У застосунку немає рекламних трекерів, аналітичних систем чи cookie для реклами. Ми не продаємо і не передаємо дані рекламодавцям або брокерам даних. Ми не публікуємо твою стать і не показуємо стороннім твоє точне місцезнаходження. Рейтинг та індекс довіри — підказка для інших гравців, а не автоматичне рішення, що має для тебе юридичні наслідки.

Навіщо і на якій підставі

Щоб надати саму послугу — показати сесії поруч, дати приєднатися, відкрити чат з учасниками, надіслати нагадування про гру. Підстава — договір з тобою (ці Умови користування): без цих даних застосунок не працює.

За твоєю згодою — push-сповіщення (лише після дозволу в браузері, вимикаються в налаштуваннях), точний шер локації в чаті, фото профілю, стать для сесій з обмеженням. Згоду можна відкликати будь-коли: вимкнути push, відкликати шер, прибрати фото чи стать.

Наш законний інтерес — безпека спільноти та захист від зловживань: скарги, блокування, обмеження частоти дій, індекс довіри з реальних відгуків, записи входів для виявлення підозрілої активності.

Юридичний обов'язок — розкриття даних на законну вимогу уповноважених органів, і лише в межах, яких вимагає закон.

Кому дані стають видимі

Іншим користувачам — твоє ім'я, фото, види спорту, рівень, рейтинг та індекс довіри, а також приблизна зона, коли ти створюєш сесію або шукаєш напарника. Учасники спільної сесії додатково бачать точне місце і твої повідомлення в чаті. Адміністратор сервісу бачить скарги разом із контентом, на який скаржаться.

Постачальникам, без яких сервіс не працює (вони обробляють дані лише за нашими інструкціями):

• Google — лише якщо ти входиш через Google, і лише для автентифікації.
• Resend — сервіс доставки пошти для листів підтвердження адреси та скидання пароля (коли підтвердження пошти увімкнено).
• Сервіс push-сповіщень твого браузера (Google, Apple або Mozilla — залежно від пристрою) — для доставки сповіщень, якщо ти їх увімкнув.
• OpenFreeMap — постачальник карти. Коли ти відкриваєш екран із картою, твій браузер завантажує фрагменти карти та шрифти безпосередньо з його серверів, тож йому видно приблизну ділянку, яку ти розглядаєш, і твою IP-адресу. Ми не передаємо йому ні твого імені, ні акаунта, ні точних координат.
• Photon (Komoot) — пошук місць за назвою. Коли ти шукаєш місце, туди йде введений текст і прямокутник приблизно 28 на 28 кілометрів довкола тебе, щоб результати були поруч. Без імені й без акаунта. Якщо нічого не шукаєш — запитів немає.
• Хостинг-провайдер у Європейському Союзі, на серверах якого працюють застосунок і база даних.

Ми можемо розкрити дані на законну вимогу уповноважених органів — але лише в межах, яких вимагає закон.

Де зберігаються дані

Застосунок і база даних працюють на серверах у Європейському Союзі. Окремі постачальники (Google, Resend, push-сервіси Apple і Google) працюють зі США — передача їм відбувається на підставі їхніх стандартних договірних гарантій захисту даних. Для користувачів з України це означає, що дані зберігаються за кордоном, у країнах із належним рівнем захисту персональних даних.

Скільки ми це зберігаємо

• Профіль і активність — доки існує твій акаунт.
• Записи входу — до завершення дії сесії входу (не довше 7 днів після останнього використання); прострочені записи видаляються автоматично.
• Посилання для підтвердження пошти й скидання пароля — до закінчення їх строку дії.
• Шер локації — 15 хвилин, після чого координати стираються. Оголошення «шукаю напарника» — до закінчення строку, запис видаляється протягом доби.
• Лічильники частоти дій — не довше доби після закриття вікна підрахунку.
• Скарги та записи про блокування — до 24 місяців після розгляду, і після видалення акаунта теж: інакше порушник міг би стерти сліди, просто створивши новий акаунт.
• Технічні журнали хостингу — обмежений строк, типовий для такої інфраструктури.

Коли ти видаляєш акаунт у налаштуваннях, ми видаляємо профіль і фото, обліковий запис (пошту, зв'язок з Google, хеш пароля, записи входів), підписки на push, сесії, які ти створив (разом з їхніми чатами), твою участь у чужих сесіях і чатах, відгуки про тебе, оцінки фото та блокування. Без імені лишаються: твої повідомлення у спільних чатах (щоб переписка не руйнувалась іншим учасникам), відгуки, які ти написав іншим (на них тримається їхній рейтинг), і скарги.

Твої права

Ти маєш право отримати копію своїх даних, виправити їх, видалити, обмежити чи заперечити проти обробки, перенести дані, відкликати згоду, а також подати скаргу до наглядового органу.

Більшість із цього є прямо в застосунку і не потребує звернень: профіль редагується в налаштуваннях; «Експорт моїх даних» вивантажує профіль, твої сесії й участь, надіслані повідомлення, відгуки та скарги у форматі JSON; «Видалити акаунт» робить те, що описано вище; push, шер локації, фото і стать вимикаються або прибираються будь-коли. Для решти — пиши на [email protected], ми відповідаємо протягом 30 днів.

В Україні наглядовий орган із захисту персональних даних — Уповноважений Верховної Ради України з прав людини. Якщо ти мешкаєш у ЄС, можеш звернутися до органу захисту даних своєї країни.

Як ми захищаємо дані

З'єднання із застосунком шифроване. Паролі зберігаються лише як хеш. Токени доступу від Google шифруються в базі. Координати для сторонніх користувачів розмиваються на сервері, а не в інтерфейсі. Доступ до бази даних має лише застосунок і адміністратор інфраструктури.

Якщо станеться витік, який може зашкодити тобі, ми повідомимо тебе на пошту акаунта без зволікання, а наглядовий орган — у строки, що вимагає закон.

Жодна система не є абсолютно захищеною, тому радимо не публікувати в описі профілю чи в чаті те, що ти не готовий показати незнайомцю — зокрема домашню адресу чи номер телефону.

Вік користувачів

Застосунок призначений для осіб віком від 18 років. Ми свідомо не збираємо дані дітей. Якщо виявиться, що акаунт створила неповнолітня особа, ми його видалимо.

Зміни політики

Якщо ми змінимо спосіб обробки даних, ми оновимо цю сторінку та дату вгорі. Про суттєві зміни повідомимо в застосунку.