Уведомление о защите персональных данных (KVKK)

Настоящее Уведомление об информировании подготовлено, чтобы сообщить вам об обработке ваших персональных данных в соответствии с Законом № 6698 о защите персональных данных («KVKK»).

1. Оператор данных

Мы, NTROY OYUN TEKNOLOJİLERİ ANONİM ŞİRKETİ («Компания»), подготовили настоящее уведомление, чтобы проинформировать вас об обработке ваших персональных данных в соответствии с KVKK.

Адрес: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir / Türkiye Электронная почта: [email protected] KEP: [email protected] Налоговая инспекция: Karşıyaka Vergi Dairesi Налоговый номер: 6321515015

2. Обрабатываемые персональные данные

В рамках наших сервисов (включая Football Mates, Basketball Mates, а также другие наши игры и приложения) обрабатываются следующие ваши персональные данные:

2.1 Идентификационные данные

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (необязательно)
• Страна
• Фото профиля (если загружено)

2.2 Игровые данные

• ID игрока
• Игровой никнейм и название команды
• Уровень в игре (главный уровень, уровень сезона)
• Реферальный ID
• VIP-уровень и баланс веб-очков

Привязка игрового аккаунта на ntroy.com: когда вы привязываете свой аккаунт ntroy.com к аккаунту Basketball Mates (Support ID) или Football Mates (Referral ID), введённый вами код, а также имя игрока, уровень, уровень сезона, название команды и аватар, полученные с наших игровых серверов, сохраняются на ntroy.com и отображаются в вашем профиле согласно его настройкам. Эти данные обрабатываются тем же оператором данных (Компанией) для предоставления вам сервиса; вы можете в любой момент удалить привязку из своего аккаунта.

Перенос аккаунтов сайтов Football Mates / Basketball Mates на ntroy.com: мы переносим аккаунты с сайтов footballmates.net и basketballmates.net на ntroy.com. Переносятся только аккаунты с подтверждённым адресом электронной почты; аккаунты, открытые с одним и тем же адресом на обоих сайтах, объединяются в один аккаунт ntroy.com. Переносимые данные: адрес электронной почты, отображаемое имя (игровой никнейм; фамилии не переносятся), страна, необратимая хеш-свёртка вашего пароля на старом сайте (bcrypt; сам пароль никогда не передаётся), привязка игрового аккаунта (Referral ID / Support ID и ID игрока), история покупок на сайтах, обращения в поддержку и переписка по ним (со ссылками на вложения), операции и баланс Web Points / Mates Coins, а также VIP-уровень. Номера телефонов, адреса в соцсетях, секреты двухфакторной аутентификации, сессии и журналы безопасности не переносятся. Аккаунты без подтверждённой почты не переносятся; для них сохраняются только ID игрового аккаунта и баланс, чтобы владелец мог запросить их через поддержку. Перенос происходит в рамках одного и того же оператора данных (Компании) для продолжения предоставления вам сервиса (исполнение договора) и для выполнения нашей обязанности по хранению финансовых записей.

2.3 Платёжная информация

• Внутриигровые покупки в наших мобильных играх обрабатываются компаниями Apple (App Store) и Google (Google Play). Данные карты нами не получаются и не хранятся; возвраты по внутриигровым покупкам обрабатываются Apple или Google согласно их собственным правилам.
• Данные, хранимые о внутриигровых покупках: идентификаторы транзакций магазина, товар, цена, дата и статус покупки
• Покупки, совершённые на наших сайтах, описаны отдельно в разделе 11.

2.4 Технические данные

• IP-адрес
• Тип и версия браузера
• Время входа
• Информация об устройстве, а в мобильных приложениях — внутриигровые события
• Рекламный идентификатор (IDFA на iOS, Google Advertising ID на Android) — только с вашего явного согласия; на iOS — также только при наличии разрешения на отслеживание от Apple
• Файлы cookie (подробнее — в нашей Политике использования cookie)

Регистрация в бета-тест на ntroy.com: когда вы записываетесь на ntroy.com в список закрытого бета-теста одной из наших разрабатываемых игр (например, Mafia Manager), сохраняются ваш адрес электронной почты, ваше имя (если вы его указали), язык страницы, время вашего согласия и хешированное значение вашего IP-адреса (в целях безопасности); если вы авторизованы, запись связывается с вашим аккаунтом ntroy.com. Эти данные обрабатываются исключительно для отправки приглашения в бета-тест и проведения бета-программы по вашему запросу (ст. 5/2-c KVKK) и хранятся до завершения бета-программы либо до вашего запроса об исключении из списка. Разрешение на получение писем о других играх и акциях Ntroy является отдельным, необязательным и может быть отозвано в любой момент. Чтобы выйти из списка или удалить свою запись, напишите на [email protected].

2.5 Коммуникационные данные

• Сообщения внутриигрового чата
• Содержание обращений в поддержку
• Объявления и предложения на торговой площадке

2.6 Данные входа через соцсети

Если вы входите с помощью стороннего провайдера авторизации, от него поступают следующие данные:

• Facebook Login (Meta) — идентификатор пользователя Facebook (в рамках приложения), имя и фамилия, фото профиля и — только при выданном разрешении на email — адрес электронной почты.
• Sign in with Google — идентификатор аккаунта Google и, только при выданном разрешении на email, адрес электронной почты.
• Sign in with Apple — идентификатор пользователя Apple и, если он передан, адрес электронной почты (это может быть ретранслирующий адрес Apple «Hide My Email»).

Эти данные обрабатываются исключительно для аутентификации и входа в аккаунт. От провайдера не поступают пароли, списки друзей, публикации или сообщения, и от вашего имени ничего не публикуется в вашем аккаунте.

3. Цели обработки персональных данных

Ваши персональные данные обрабатываются в следующих целях:

• Создание аккаунта и управление им
• Верификация аккаунта и безопасный вход (в том числе вход через сторонних провайдеров соцсетей)
• Осуществление внутриигровых покупок и операций на торговой площадке
• Синхронизация ваших игровых данных с веб-порталом
• Отправка транзакционных писем (подтверждение, сброс пароля, подтверждение покупки)
• Оказание клиентской поддержки
• Выявление и предотвращение мошенничества, злоупотреблений и угроз безопасности
• Отображение таблиц лидеров, статистики и общедоступных игровых данных
• Работа реферальной системы и системы VIP-наград
• Проведение аналитики в мобильных приложениях и измерение эффективности рекламных кампаний (при наличии вашего явного согласия)
• Перевод сообщений чата и создание AI-аватара или логотипа команды по вашему запросу
• Проверка внутриигровых покупок в соответствующем магазине приложений
• Выполнение юридических обязательств

4. Правовые основания обработки персональных данных

Согласно статьям 5 и 6 KVKK ваши персональные данные обрабатываются на следующих правовых основаниях:

• Заключение или исполнение договора (ст. 5/2-c KVKK): создание аккаунта, аутентификация и вход через провайдеров соцсетей, платёжные операции, предоставление сервиса
• Законный интерес оператора данных: меры безопасности, улучшение сервиса, предотвращение мошенничества
• Юридическое обязательство: соблюдение налогового и финансового законодательства
• Явное согласие (ст. 5(1) KVKK): аналитика и измерение рекламы в мобильных приложениях (Google Firebase / Google Analytics, Meta, Tenjin; включая рекламные идентификаторы) и маркетинговые коммуникации (при наличии). Ваше явное согласие запрашивается при первом запуске игры и может быть отозвано в любой момент в игре в разделе «Настройки → Настройки рекламной конфиденциальности». Подробности — в разделе 6 нашей Политики конфиденциальности.

5. Передача персональных данных

Ваши персональные данные могут передаваться следующим третьим лицам в целях предоставления сервиса:

• Apple (App Store) и Google (Google Play) — проверка внутриигровых покупок — передаются: сведения о покупке/транзакции, сформированные магазином
• SendGrid (Twilio) — транзакционные письма — передаются: адрес электронной почты, имя
• Hetzner Online GmbH (Германия) — хостинг серверов и баз данных (игровые серверы Basketball Mates и наши веб-сервисы) — передаются: данные, обрабатываемые в этих сервисах
• Microsoft Azure — облачный хостинг и база данных Football Mates — передаются: данные Football Mates (в зашифрованном виде)
• Cloudflare — безопасность и производительность — передаются: IP-адрес, метаданные запросов
• Meta Platforms Ireland Ltd. (Ирландия) — аутентификация Facebook Login и измерение рекламы — передаются: для входа — токен доступа, выданный Facebook (исключительно для проверки); для измерения рекламы, при наличии вашего явного согласия, — внутриигровые события, сведения об устройстве и рекламный идентификатор
• Google Ireland Ltd. (Ирландия) (Google Firebase / Google Analytics) — аналитика мобильных приложений и измерение рекламы — передаются: при наличии вашего явного согласия — внутриигровые события, сведения об устройстве и приложении
• Tenjin, Inc. — атрибуция рекламы (определение рекламной сети, кампании или объявления, из которого пришла установка) — передаются: при наличии вашего явного согласия — ID игрока, рекламный идентификатор, сведения об устройстве, IP-адрес, внутриигровые события и информация о покупках
• OpenAI — перевод сообщений чата и создание AI-аватара/логотипа по вашему запросу — передаются: текст сообщения для перевода, загруженное вами фото для аватара и ваши предпочтения по логотипу
• Обработка платежей за покупки на наших сайтах — см. раздел 11

Некоторые из перечисленных выше поставщиков услуг зарегистрированы за рубежом (в том числе в Европейском союзе и США), поэтому ваши персональные данные могут передаваться за границу. В таких случаях принимаются необходимые меры безопасности согласно статье 9 KVKK. Ваши персональные данные никогда не продаются третьим лицам.

6. Срок хранения персональных данных

• Данные аккаунта и игровые данные: хранятся, пока ваш аккаунт активен. Удаление аккаунта осуществляется путём его деактивации; поскольку история матчей, команды, лиги и внутриигровая экономика связаны с записями других игроков, игровые записи продолжают храниться всё время работы игрового сервиса для сохранения целостности игры. При удалении аккаунта Basketball Mates его данные измерения рекламы стираются; если с аккаунтом не остаётся других активных игровых профилей, контактный адрес электронной почты, полученный от провайдера входа (Facebook, Google или Apple), также стирается.
• Записи о платежах, покупках и счетах: хранятся в течение срока, требуемого применимым налоговым и торговым законодательством, до 10 лет.
• Удаление аккаунта на ntroy.com: вы можете удалить аккаунт самостоятельно в разделе «Мой аккаунт» → «Удалить мой аккаунт», подтвердив паролем или кодом, отправленным на вашу почту. При удалении удаляются ваш профиль, публикации, дружеские связи, членство в командах, привязки игровых аккаунтов и NT-Поинты. Записи о покупках и платежах (включая перенесённые с сайтов Football Mates / Basketball Mates) не удаляются; они хранятся без ваших идентификационных данных (анонимизированно) в течение указанного выше законного срока. Ваши обращения в поддержку отвязываются от вас. Перенесённые записи ваших старых сайтовых аккаунтов повторно в ntroy.com не импортируются.
• Записи безопасности, защиты от читерства и предотвращения мошенничества (включая попытки входа, события безопасности и журналы IP): хранятся 2 года.
• Сообщения чата: хранятся 6 месяцев после последней активности.
• Идентификаторы входа через соцсети (например, идентификатор пользователя Facebook): хранятся в связке с вашим аккаунтом; при деактивации аккаунта они остаются частью закрытого игрового аккаунта всё время работы игрового сервиса. Вы можете запросить их удаление в рамках прав, описанных в разделе 7.
• Записи измерения рекламы: хранятся на наших игровых серверах 30 дней после передачи в сервисы измерения (не более 180 дней, если передача невозможна); данные о событиях Google Analytics хранятся 14 месяцев.

7. Ваши права как субъекта данных

Согласно статье 11 KVKK вы имеете следующие права:

• Узнать, обрабатываются ли ваши персональные данные
• Если ваши персональные данные обрабатывались, запросить информацию об этом
• Узнать цель обработки ваших персональных данных и то, используются ли они в соответствии с этой целью
• Знать третьих лиц внутри страны или за рубежом, которым были переданы ваши персональные данные
• Требовать исправления ваших персональных данных, если они обработаны неполно или неточно
• Требовать удаления или уничтожения ваших персональных данных согласно статье 7 KVKK
• Требовать, чтобы об исправлении, удалении или уничтожении было сообщено третьим лицам, которым были переданы ваши персональные данные
• Возражать против результата, возникшего против вас вследствие анализа ваших обработанных данных исключительно автоматизированными системами
• Требовать возмещения ущерба, если вы понесли вред из-за незаконной обработки ваших персональных данных

Для реализации своих прав вы можете направить письменный запрос на [email protected]. Ваш запрос будет рассмотрен не позднее чем в течение 30 дней.

8. Безопасность данных

Для обеспечения безопасности ваших персональных данных применяются следующие технические и организационные меры:

• Вся передача данных осуществляется по HTTPS (шифрование TLS)
• Пароли хешируются алгоритмом bcrypt (cost-фактор 12)
• Токены аутентификации хранятся в защищённых cookie с флагом HttpOnly
• Применяются ограничение частоты запросов и защита от перебора паролей
• Используются параметризованные запросы для предотвращения SQL-инъекций
• Проводятся регулярные аудиты безопасности

9. Изменения

Настоящее уведомление может время от времени обновляться. Обновления отражаются датой «Последнее обновление» в верхней части страницы.

10. Контакты и запросы

По вопросам и запросам, связанным с обработкой ваших персональных данных:

Электронная почта: [email protected] KEP: [email protected] Сайт: www.ntroy.net

При рассмотрении запросов может потребоваться подтверждение личности. Если ваш запрос отклонён или ответ показался вам недостаточным, вы вправе подать жалобу в Совет по защите персональных данных.

11. Покупки, совершённые на наших сайтах

Этот раздел применяется только к покупкам на наших сайтах (например, в веб-магазине Basketball Mates на basketballmates.net, когда он доступен). Он не распространяется на покупки внутри наших мобильных приложений; они обрабатываются Apple или Google, как описано в разделе 2.3.

• Платёжные операции на наших сайтах обрабатываются через Stripe, Inc.
• Номер кредитной карты, CVV или полные данные карты нами не хранятся
• Хранимые данные: суммы операций, история покупок, статус платежа
• Stripe, Inc. — обработка платежей — передаются: email, имя, сумма операции
• Stripe, Inc. зарегистрирована за рубежом (США); пояснения о передаче за границу из раздела 5 (статья 9 KVKK) также применяются к этой передаче.