Как мы обращаемся с данными

Кто отвечает за данные

Контролёр данных — Aleksandr Shibaev, физическое лицо: компании за приложением нет, RacketDay — название продукта. Организатор турнира отвечает за свои цели сам: за то, что он внёс ваш контакт в состав, и за свои объявления. Жалобу можно подать в надзорный орган своей страны; в Португалии, где проходят первые турниры, это CNPD.

Что собирается

Только то, без чего турнир не проводится.

• Учётная запись: имя и фамилия, номер телефона либо адрес почты, при входе через Telegram — идентификатор в Telegram. Остальное — только если вы указали это сами: пол (нужен, когда организатор ограничил категорию), год рождения (возрастные категории вроде U18 и 40+), рабочая рука и сторона корта (из них складывается пара).
• Участие: записи, пары, расписание, счёт матчей, места в таблице и рейтинг.
• Вход: одноразовые коды и ссылки — в виде хешей, а не как вы их видели, — сессии, отпечаток устройства, с которого вы вошли, и IP-адрес: по нему считаются попытки входа, чтобы дверь нельзя было перебрать. В счётчике адрес живёт сутки, а в журнале работы сервиса от него остаётся только хеш.
• Уведомления: адрес устройства для пуша, платформа и имя телефона, которое телефон сообщает сам.
• Работа сервиса: журнал команд — кто и что сделал, когда и с каким исходом. Он нужен, чтобы разобрать сбой.
• Открытия экранов приложения: с какого устройства, какой экран и сколько раз за сутки — одно число на устройство, экран и день. Какой именно турнир или чью страницу вы открыли, счётчик не знает: ни запроса, ни ответа, ни адреса в нём нет.

Фотографий, данных о здоровье, платёжных реквизитов и вашего местоположения продукт не собирает. Рекламы в нём нет, и слежки за вами на других сайтах тоже: чужих рекламных или аналитических счётчиков в продукте не стоит — только наш собственный счётчик открытий экранов, описанный выше.

Зачем и на каком основании

Записи, расписание, вход и уведомления о своих играх — исполнение договора участия. Результаты матчей и сквозной рейтинг — законный интерес спортивного учёта: результат принадлежит ещё и вашим соперникам, и таблице турнира. Новости организации приходят только по согласию, и его можно отозвать. Журнал команд — законный интерес: без него сбой не разобрать. Счётчик открытий экранов — тоже законный интерес: нам нужно знать, открывают ли приложение, и числа для этого достаточно.

Что видно всем

Публичны страницы турнира и организации: имя участника, счёт матчей, места в таблице и рейтинг игрока. Номер телефона, адрес почты и адрес устройства не публичны никогда — их видят организатор турнира и мы. Телефон участника виден организатору его турнира, в том числе в приложении.

Кто ещё видит данные

Только те, без кого сервис не работает.

• DigitalOcean — где работает приложение и лежит база данных, Франкфурт.
• Postmark — письмо со ссылкой для входа.
• Twilio — SMS с кодом входа. Уходят только на европейские направления: номер из другой страны получает отказ до обращения к провайдеру.
• Telegram — сообщения бота: идентификатор в Telegram и текст сообщения.
• Expo, а через него Apple и Google — доставка уведомления на телефон: адрес устройства, заголовок и текст.
• Sentry — отчёты о сбоях: что именно сломалось и в каком месте кода. Имя, телефон, почта и персональные ссылки вычёркиваются до отправки. Отчёты хранятся во Франкфурте тридцать дней, после чего удаляются.

Данные не продаются и не передаются рекламодателям. Этот список меняется только вместе с этой страницей.

Передача за пределы ЕЭЗ

Приложение и база данных — во Франкфурте, то есть внутри ЕЭЗ. За её пределы уходят сообщения Telegram, письма через Postmark и уведомления через Expo, Apple и Google. Отказаться от последнего нельзя: другого пути к экрану телефона у пуша не существует — это инфраструктура самих операционных систем.

Сколько хранится

Учётная запись — пока вы её не удалите. После запроса даётся 30 дней передумать, дальше профиль обезличивается: номер, почта и адреса устройств стираются, пароль забывается, имя и фамилия заменяются на «Игрок №N», год рождения, пол, рука и сторона корта стираются. Результаты матчей и рейтинг остаются — они принадлежат ещё и вашим соперникам. Коды и ссылки входа живут часы, журнал команд — 24 месяца, счётчик открытий экранов — 30 суток; при обезличивании строки ваших устройств стираются, не дожидаясь срока.

Ваши права

Вы вправе получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против обработки по законному интересу и пожаловаться в надзорный орган.

Удалить профиль можно самостоятельно — в настройках профиля, и в браузере, и в приложении. По остальному напишите нам.

Удаление профиля в RacketDay

Дети

Продукт рассчитан на взрослых и детям не адресован. Если ребёнок оказался в составе потому, что его внёс организатор, — напишите нам, удалим.

Изменения

Если изменится существенное — появится новый получатель данных или новая цель, — мы поменяем эту страницу и её дату. Дата стоит вверху.

Связаться

Пишите на privacy@racket.day — по любому вопросу о данных, включая удаление и жалобу.