Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Ntroy Development Studios («мы», «Компания») собирает, использует, раскрывает и защищает ваши персональные данные на сайтах, в играх, мобильных приложениях и цифровых сервисах, которыми она управляет (включая Football Mates, Basketball Mates и другие наши продукты), в соответствии с GDPR (Общим регламентом по защите данных), Законом № 6698 о защите персональных данных (KVKK) и иным применимым законодательством о защите данных.

Используя наши сервисы, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с ней, пожалуйста, не пользуйтесь нашими сервисами.

1. Контролёр данных

Контролёр, ответственный за ваши персональные данные:

NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ Адрес: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Эл. почта: [email protected] Налоговая инспекция: Karşıyaka Vergi Dairesi Налоговый номер: 6321515015

2. Собираемые нами персональные данные

Мы собираем следующие категории персональных данных:

2.1 Информация об аккаунте

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (необязательно)
• Пароль (хранится в виде bcrypt-хеша — пароли никогда не хранятся в открытом виде)
• Фото профиля (если загружено)
• Информация о стране

2.2 Игровые данные

• Player ID — ваш уникальный идентификатор игрока в наших играх
• Игровой никнейм и название команды
• Уровень в игре (главный уровень, уровень сезона)
• Реферальный ID
• VIP-уровень и баланс веб-очков

2.3 Платёжная информация

• Внутриигровые покупки в наших мобильных играх обрабатываются Apple (App Store) и Google (Google Play). Мы не получаем и не храним данные вашей карты; возвраты за внутриигровые покупки осуществляются Apple или Google в соответствии с их правилами.
• Чтобы выдать купленное, наши серверы проверяют каждую внутриигровую покупку у Apple или Google, используя сведения о транзакции, выданные магазином (чек или токен покупки).
• Данные, которые мы храним о внутриигровых покупках: идентификаторы транзакции в магазине, товар, цена, дата и статус покупки.
• Покупки на наших сайтах описаны отдельно в Разделе 14.

2.4 Технические данные

• IP-адрес
• Тип и версия браузера (User-Agent)
• Информация об устройстве
• В наших мобильных приложениях: внутриигровые события и — только при условиях, описанных в Разделе 6 — ваш рекламный идентификатор (IDFA на iOS, Google Advertising ID на Android)
• Отметки времени входа в систему
• Файлы cookie (см. нашу Политику использования cookie)

2.5 Коммуникационные данные

• Сообщения во внутриигровом чате
• Содержание обращений в поддержку
• Объявления и предложения на торговой площадке

2.6 Данные входа через социальные сети

Если вы входите с помощью стороннего сервиса авторизации, мы получаем от него следующую информацию:

• Facebook Login (Meta) — ваш идентификатор пользователя Facebook (app-scoped), имя и фамилию, фото профиля и — только если вы дадите разрешение на доступ к email — адрес электронной почты.
• Sign in with Google — идентификатор вашего аккаунта Google и — только если вы дадите разрешение на доступ к email — адрес электронной почты.
• Sign in with Apple — ваш идентификатор пользователя Apple и — если вы решите им поделиться — адрес электронной почты (это может быть ретранслирующий адрес, созданный через функцию Apple «Скрыть мой e-mail»).

Мы используем эту информацию исключительно для вашей идентификации и входа в аккаунт. Мы никогда не получаем от провайдера ваш пароль, список друзей, публикации или сообщения и ничего не публикуем в вашем аккаунте от вашего имени. Данные, полученные от сервиса авторизации, не используются для рекламы или профилирования. Измерение рекламы и аналитика в наших мобильных приложениях описаны отдельно в Разделе 6.

Вы можете в любой момент отозвать наш доступ в настройках Facebook (Настройки > Приложения и сайты). Отзыв доступа прекращает будущие входы, но сам по себе не удаляет ваш аккаунт или игровые данные — для этого см. страницу «Запрос на удаление данных».

3. Правовые основания обработки (GDPR, статья 6 / KVKK, статьи 5-6)

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Создание аккаунта, управление им и вход (в том числе через сторонние сервисы авторизации) — исполнение договора
• Обработка платежей — исполнение договора
• Безопасность (попытки входа, предотвращение мошенничества) — законный интерес
• Email-уведомления и сброс пароля — исполнение договора
• Аналитика и улучшение сервиса (кроме аналитики мобильных приложений и измерения рекламы, указанных в Разделе 6) — законный интерес
• Аналитика мобильных приложений и измерение рекламы (Раздел 6) — явное согласие (GDPR ст. 6(1)(a); KVKK ст. 5(1)); в регионах, где согласие не запрашивается, — законный интерес
• Перевод сообщений чата и создание AI-аватара/логотипа по вашему запросу — исполнение договора
• Соблюдение законодательства — юридическая обязанность

4. Как мы используем ваши данные

• Для создания вашего аккаунта и управления им
• Для проведения внутриигровых покупок и сделок на торговой площадке
• Для синхронизации игровых данных между игрой и веб-порталом
• Для отправки транзакционных писем (подтверждение, сброс пароля, подтверждение покупки)
• Для оказания поддержки пользователям
• Для выявления и предотвращения мошенничества, злоупотреблений и угроз безопасности
• Для отображения таблиц лидеров, статистики и общедоступных игровых данных
• Для работы реферальной системы и системы VIP-наград
• Для оценки эффективности наших рекламных кампаний и улучшения мобильных приложений с помощью аналитики (Раздел 6)
• Для перевода сообщений в чате и создания AI-аватара или логотипа команды по вашему запросу
• Для проверки внутриигровых покупок в соответствующем магазине приложений

5. Передача данных и третьи лица

Мы передаём ваши персональные данные только в необходимом объёме следующим третьим лицам:

• Apple (App Store) и Google (Google Play) — проверка внутриигровых покупок — передаваемые данные: сведения о покупке/транзакции, выданные магазином (чек или токен покупки), отправляются в соответствующий магазин для проверки.
• SendGrid (Twilio) — транзакционные письма — передаваемые данные: адрес электронной почты, имя
• Hetzner Online GmbH (Германия) — хостинг серверов и баз данных (игровые серверы Basketball Mates и наши веб-сервисы) — передаваемые данные: данные, обрабатываемые в этих сервисах
• Microsoft Azure — облачный хостинг и база данных Football Mates — передаваемые данные: данные Football Mates (в зашифрованном виде)
• Cloudflare — CDN и защита от DDoS — передаваемые данные: IP-адрес, метаданные запросов
• Meta Platforms Ireland Ltd. — аутентификация Facebook Login и измерение рекламы — передаваемые данные: для входа — токен доступа, выданный Facebook, отправляется обратно в Meta для проверки; для измерения рекламы (Раздел 6) — внутриигровые события, информация об устройстве и приложении и — если вы это разрешили — ваш рекламный идентификатор, через Facebook SDK.
• Google Ireland Ltd. (Google Firebase / Google Analytics) — аналитика мобильных приложений и измерение рекламы (Раздел 6) — передаваемые данные: внутриигровые события (например, регистрация, прохождение обучения, уровень, матч, просмотр магазина, покупка), информация об устройстве и приложении.
• Tenjin, Inc. — партнёр по мобильной аналитике: определение рекламной сети, кампании или объявления, из которых произошла установка (атрибуция) (Раздел 6) — передаваемые данные: ваш player ID, рекламный идентификатор (если вы это разрешили), информация об устройстве, IP-адрес, внутриигровые события и сведения о покупках.
• OpenAI — перевод сообщений чата и создание AI-аватара/логотипа — передаваемые данные: только по вашему запросу; текст сообщения, которое вы просите перевести, фото, загруженное для создания AI-аватара, и ваши предпочтения по логотипу.
• Обработка платежей за покупки на наших сайтах — см. Раздел 14.

Мы не продаём ваши персональные данные третьим лицам.

6. Измерение рекламы и аналитика

В мобильном приложении Basketball Mates мы работаем с Google Firebase / Google Analytics, Meta (Facebook SDK) и нашим партнёром по мобильной аналитике Tenjin, Inc., чтобы понимать, как вы играете, и оценивать эффективность наших рекламных кампаний. Эти провайдеры и передаваемые им данные перечислены в Разделе 5.

6.1 Обрабатываемые данные

• Внутриигровые события (например, регистрация, прохождение обучения, уровень, матч, просмотр магазина, покупка) и сведения о покупках
• Информация об устройстве и приложении, IP-адрес и определённая по нему страна
• Рекламный идентификатор (IDFA на iOS, Google Advertising ID на Android) — только при условиях, описанных в п. 6.2
• Рекламная сеть, кампания или объявление, из которых вы установили приложение (запись атрибуции)

6.2 Рекламные идентификаторы и согласие

На iOS ваш рекламный идентификатор (IDFA) используется, а ваши данные сопоставляются с данными других компаний только в том случае, если вы разрешите отслеживание в запросе Apple App Tracking Transparency. Если вы не разрешите, рекламный идентификатор не используется; эффективность рекламы тогда оценивается только агрегированными методами без рекламного идентификатора, например с помощью анонимного агрегированного измерения Apple (SKAdNetwork). На Android используется Google Advertising ID; вы можете сбросить или удалить его в настройках устройства.

У пользователей из Европейской экономической зоны, Великобритании, Швейцарии и Турции при первом запуске игры дополнительно запрашивается явное согласие на аналитику и измерение рекламы; до получения ответа никакие данные провайдерам для этих целей не передаются. Экран согласия предлагает три варианта: «Принять» (аналитика и измерение рекламы, включая рекламные идентификаторы), «Только аналитика» (только статистика использования, ничего для рекламы) и «Отклонить» (ни то, ни другое). На iOS выбор «Принять» также открывает запрос Apple на отслеживание. Ваш выбор не влияет на работу игры.

За пределами этих регионов аналитика и измерение рекламы включены по умолчанию; рекламный идентификатор используется на iOS только если вы разрешили отслеживание, а на Android — в соответствии с настройками вашего устройства. Вы можете изменить свой выбор в любой момент, как описано ниже.

6.3 Изменение выбора или отзыв согласия

Вы можете в любой момент изменить свой выбор или отозвать согласие, независимо от региона, в игре в разделе Настройки → Настройки рекламной конфиденциальности. На iOS вы также можете отключить разрешение на отслеживание в настройках устройства: Настройки → Конфиденциальность и безопасность → Отслеживание. На Android изменение в некоторых случаях вступает в полную силу при следующем запуске приложения. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

6.4 Хранение

Записи измерений на наших игровых серверах хранятся 30 дней после передачи в сервисы измерения и не более 180 дней, если передать их не удалось. Ваша запись атрибуции удаляется при удалении аккаунта. Данные о событиях в Google Analytics хранятся 14 месяцев. Сроки хранения в собственных системах провайдеров регулируются их политиками.

6.5 Правовое основание и международная передача

Правовым основанием для аналитики мобильных приложений и измерения рекламы является ваше явное согласие (GDPR ст. 6(1)(a); KVKK ст. 5(1)). В регионах, где согласие не запрашивается, такая обработка основана на нашем законном интересе; вы можете возразить против неё или изменить свой выбор, как описано в п. 6.3. Данные могут передаваться провайдерам в ЕС и США при наличии гарантий, таких как Стандартные договорные положения, описанные в Разделе 10.

7. Сроки хранения данных

• Данные аккаунта и игровые данные: хранятся, пока ваш аккаунт активен. Порядок удаления аккаунта описан ниже в п. 7.1.
• Платёжные, покупочные и счётные записи: хранятся столько, сколько требуется применимым налоговым и торговым законодательством, до 10 лет.
• Записи по безопасности, борьбе с читерством и предотвращению мошенничества (включая попытки входа, события безопасности и IP-логи): хранятся 2 года.
• Сообщения чата: хранятся 6 месяцев после последней активности.
• Токены сброса пароля: автоматически удаляются по истечении срока (1-72 часа).
• Идентификаторы входа (ваш пользовательский ID Apple, Google или Facebook): хранятся в связи с вашим аккаунтом; при удалении аккаунта они остаются частью записи о закрытом аккаунте на всё время работы игрового сервиса (см. п. 7.1). Вы можете запросить их удаление в рамках своих прав по Разделу 8.
• Данные измерения рекламы и аналитики: хранятся в течение сроков, указанных в п. 6.4.

7.1 Удаление аккаунта

Вы можете удалить свой аккаунт в любой момент в игре (в Basketball Mates: Настройки → Удалить аккаунт). При удалении аккаунта Basketball Mates:

• Ваш аккаунт закрывается: выполняется выход, и вы больше не можете в него войти или им пользоваться.
• Вас удаляют из команды.
• Ваши данные измерения рекламы (запись атрибуции и записи измерений) стираются.
• Если с вашим способом входа не связан другой активный игровой профиль, контактный адрес электронной почты, полученный от сервиса авторизации (Facebook, Google или Apple), также стирается, а если вы использовали Sign in with Apple, мы просим Apple отозвать выданное приложению разрешение Sign in with Apple.

Сама запись о закрытом аккаунте не стирается из нашей базы данных. Матчи, команды, лиги и внутриигровая экономика являются общими с другими игроками, и их записи ссылаются на ваш аккаунт; чтобы сохранить целостность игры, эта запись и записи о вашей игре сохраняются.

После удаления аккаунта Basketball Mates следующие данные хранятся в течение указанных сроков:

• Запись о закрытом аккаунте — включая ваш игровой никнейм и аватар, записи о вашей игре (история матчей, команды, лиги, внутриигровая экономика), на которые ссылаются записи других игроков, и связанный с ней идентификатор входа (пользовательский ID Apple, Google или Facebook): на всё время работы игрового сервиса.
• Платёжные, покупочные и счётные записи: столько, сколько требуется применимым налоговым и торговым законодательством, до 10 лет.
• Записи по безопасности, борьбе с читерством и предотвращению мошенничества (включая IP-логи): 2 года.

Вы можете удалить аккаунт с помощью опции удаления в настройках приложения или отправить запрос на [email protected], как описано на странице «Запрос на удаление данных». Запросы, касающиеся данных, которые таким образом не стираются, рассматриваются в рамках ваших прав по Разделу 8.

8. Ваши права

Согласно GDPR и (для резидентов Турции) KVKK вы обладаете следующими правами:

• Право на доступ: запросить копию ваших персональных данных.
• Право на исправление: требовать исправления неточных или неполных данных.
• Право на удаление: требовать удаления ваших данных («право быть забытым»).
• Право на ограничение обработки: ограничить использование ваших данных.
• Право на переносимость данных: получить ваши данные в структурированном, машиночитаемом формате.
• Право на возражение: возразить против обработки, основанной на законном интересе.
• Право на отзыв согласия: в любой момент отозвать согласие, если обработка основана на согласии.

Чтобы воспользоваться любым из этих прав, напишите нам на [email protected]. Мы ответим на ваш запрос в течение 30 дней.

9. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших данных:

• Все данные передаются по HTTPS (шифрование TLS)
• Пароли хешируются с помощью bcrypt (cost factor 12)
• Токены аутентификации хранятся в защищённых cookie HttpOnly
• Ограничение частоты запросов и защита от брутфорс-атак
• Параметризованные SQL-запросы для предотвращения инъекций
• Регулярные аудиты безопасности

10. Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах за пределами страны вашего проживания (включая страны внутри и за пределами Европейской экономической зоны — ЕЭЗ). При передаче данных за пределы ЕЭЗ обеспечиваются надлежащие гарантии, такие как Стандартные договорные положения (SCC), утверждённые Европейской комиссией. Для передачи за рубеж принимаются необходимые меры в соответствии со статьёй 9 KVKK.

11. Конфиденциальность детей

Наш сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вам стало известно, что ребёнок предоставил нам персональные данные, свяжитесь с нами; мы предпримем необходимые шаги для удаления таких данных.

12. Изменения в настоящей Политике

Настоящая Политика конфиденциальности может время от времени обновляться. Дата «Последнее обновление» вверху страницы показывает, когда политика пересматривалась в последний раз. Рекомендуем регулярно просматривать эту страницу. Продолжая пользоваться сервисом после внесения изменений, вы принимаете обновлённую политику.

13. Свяжитесь с нами

По вопросам о настоящей Политике конфиденциальности или для реализации ваших прав на данные:

Эл. почта: [email protected] Сайт: www.ntroy.net

Если вы не удовлетворены нашим ответом, вы вправе подать жалобу в местный орган по защите персональных данных.

14. Покупки на наших сайтах

Этот раздел относится только к покупкам, совершённым на наших сайтах (например, в веб-магазине Basketball Mates на basketballmates.net, когда он доступен). Он не относится к покупкам внутри наших мобильных приложений; они обрабатываются Apple или Google, как описано в п. 2.3.

• Платежи на наших сайтах обрабатываются Stripe, Inc.
• Мы не храним номер вашей банковской карты, CVV или полные данные карты.
• Данные, которые мы храним: идентификаторы сессий Stripe, суммы транзакций, история покупок и статус оплаты.
• Данные, передаваемые Stripe, Inc.: email, имя, сумма транзакции.
• Платёжные, покупочные и счётные записи хранятся так, как описано в Разделе 7.