Как мы обращаемся с данными

Кто отвечает за данные

Контролёр данных — Aleksandr Shibaev, физическое лицо: компании за приложением нет, RacketDay — название продукта. Организатор турнира отвечает за свои цели сам: за то, что он внёс ваш контакт в состав, и за свои объявления. Жалобу можно подать в надзорный орган своей страны; в Португалии, где проходят первые турниры, это CNPD.

Что собирается

Только то, без чего турнир не проводится, и то, что вы добавили в профиль сами.

• Учётная запись: имя и фамилия, номер телефона либо адрес почты, при входе через Telegram — идентификатор в Telegram. Пол спрашиваем при знакомстве; ответ «Не хочу говорить» там есть в вебе и в приложении с версии 2.6, а форма записи на турнир предлагает «Женский» и «Мужской». Ответ можно сменить в профиле, в том числе на «Не хочу говорить». Пол нужен турнирам с правилом пола. Остальное — только если вы указали это сами: год рождения (по нему проверяем возраст при записи — самим можно с 18 лет), рабочая рука и сторона корта (их пока видите только вы), а также фото профиля, если вы его загрузили: сведения о съёмке — место и модель телефона — из файла вырезаются.
• Участие: записи, пары, расписание, счёт матчей, места в таблице и рейтинг.
• Вход: одноразовые коды и ссылки — в виде хешей, а не как вы их видели, — сессии, отпечаток устройства, с которого вы вошли, и IP-адрес: по нему считаются попытки входа, чтобы код и пароль нельзя было подобрать перебором. В счётчике адрес живёт сутки, а в журнале работы сервиса от него остаётся только хеш.
• Уведомления: адрес устройства для пуша, платформа и имя телефона, которое телефон сообщает сам.
• Работа сервиса: журнал команд — кто и что сделал, когда и с каким исходом. Он нужен, чтобы разобрать сбой.
• Открытия экранов приложения: с какого устройства, какой экран и сколько раз за сутки — одно число на устройство, экран и день. Какой именно турнир или чью страницу вы открыли, счётчик не знает: ни запроса, ни ответа, ни адреса в нём нет.

Данных о здоровье, платёжных реквизитов и вашего местоположения продукт не собирает. Рекламы в нём нет, и слежки за вами на других сайтах тоже: чужих рекламных или аналитических счётчиков в продукте не стоит — только наш собственный счётчик открытий экранов, описанный выше.

Зачем и на каком основании

Записи, расписание, вход и уведомления о своих играх — исполнение договора участия. Результаты матчей и сквозной рейтинг — законный интерес спортивного учёта: результат принадлежит ещё и вашим соперникам, и таблице турнира. Новости организации приходят только по согласию, и его можно отозвать. Журнал команд — законный интерес: без него сбой не разобрать. Счётчик открытий экранов — тоже законный интерес: нам нужно знать, открывают ли приложение, и числа для этого достаточно. Фото профиля — по вашему согласию, чтобы показать вам ваш снимок в профиле: оно необязательно, и убрать его можно одной кнопкой.

Что видно всем

Публичны страницы турнира и организации: имя участника, счёт матчей, места в таблице и рейтинг игрока. Номер телефона, адрес почты и адрес устройства не публичны никогда — их видят организатор турнира и мы. Телефон участника виден организатору его турнира, в том числе в приложении. Организатор может выгрузить список участников с телефонами или переслать его, например в чат лиги; за такую копию он отвечает сам, а факт выдачи мы записываем. Фото профиля продукт показывает только вам: ни участникам, ни организатору, ни на страницах турнира его не видно.

Кто ещё видит данные

Только те, без кого сервис не работает.

• DigitalOcean — где работает приложение, лежит база данных и хранятся фото профиля, Франкфурт.
• Postmark — письма: ссылка для входа и уведомления о ваших турнирах, когда Telegram не привязан.
• Twilio — SMS с кодом входа. Уходят только на европейские направления: номер из другой страны получает отказ до обращения к провайдеру.
• Telegram — сообщения бота: идентификатор в Telegram и текст сообщения.
• Expo, а через него Apple и Google — доставка уведомления на телефон: адрес устройства, заголовок и текст.
• Sentry — отчёты о сбоях: что именно сломалось и в каком месте кода. Имя, телефон, почта и персональные ссылки вычёркиваются до отправки. Отчёты хранятся во Франкфурте тридцать дней, после чего удаляются.

Данные не продаются и не передаются рекламодателям. Этот список меняется только вместе с этой страницей.

Передача за пределы ЕЭЗ

Приложение, база данных и хранилище фото профиля (DigitalOcean Spaces, регион fra1) — во Франкфурте, то есть внутри ЕЭЗ. За её пределы уходят сообщения Telegram, письма через Postmark и уведомления через Expo, Apple и Google. Отказаться от последнего нельзя: другого пути к экрану телефона у пуша не существует — это инфраструктура самих операционных систем.

Сколько хранится

Учётная запись — пока вы её не удалите. После запроса даётся 30 дней передумать, дальше профиль обезличивается: номер, почта и адреса устройств стираются, пароль забывается, имя и фамилия заменяются на «Игрок №N», год рождения, пол, рука и сторона корта стираются, фото профиля удаляется вместе с файлом. Прежнее фото удаляется сразу, как только вы его заменили или убрали. Результаты матчей и рейтинг остаются — они принадлежат ещё и вашим соперникам. Коды и ссылки входа живут часы, журнал команд — 24 месяца, счётчик открытий экранов — 30 суток; при обезличивании строки ваших устройств стираются, не дожидаясь срока. Если ссылку для входа попросили на адрес, у которого ещё нет аккаунта, и не открыли, заведённый под неё аккаунт удаляется вместе с адресом через 7 дней. Адрес, добавленный в профиль, хранится вместе с профилем, даже неподтверждённый.

Ваши права

Вы вправе получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против обработки по законному интересу и пожаловаться в надзорный орган.

Удалить профиль можно самостоятельно — в настройках профиля, и в браузере, и в приложении. По остальному напишите нам.

Удаление профиля в RacketDay

Дети

Продукт рассчитан на взрослых и детям не адресован. Если ребёнок оказался в составе потому, что его внёс организатор, — напишите нам, удалим.

Изменения

Если изменится существенное — появится новый получатель данных или новая цель, — мы поменяем эту страницу и её дату. Дата стоит вверху.

Связаться

Пишите на privacy@racket.day — по любому вопросу о данных, включая удаление и жалобу.