Политика конфиденциальности

1.Кто отвечает за ваши данные

Эта политика объясняет, как обрабатываются персональные данные, когда вы пользуетесь сайтом SV Sport по адресу svsport.ge (далее — «сайт»). Лицо, ответственное за обработку данных, это владелец сайта (далее — «мы»), указанный в начале этой страницы. Там указано его наименование, а после регистрации также идентификационный код и адрес. По вопросам персональных данных пишите на [email protected].

Мы обрабатываем персональные данные в соответствии с Законом Грузии «О защите персональных данных» (принят 14 июня 2023 года; его основные положения действуют с 1 марта 2024 года).

Политика опубликована на грузинском, английском и русском языках. При расхождении между версиями преимущество имеет грузинская версия.

2.Коротко

• Сайт можно читать без аккаунта и без передачи нам каких-либо персональных данных.
• Вероятности, ежедневные подборки прогнозов и их архив предназначены для лиц в возрасте 25 лет и старше. Чтобы увидеть их, нужен бесплатный аккаунт, в профиле которого указаны дата рождения и подтверждение 25+ (раздел 16).
• Если вы создаёте аккаунт, мы храним только то, что ему нужно: адрес электронной почты, дату рождения, ваши подтверждения и предпочитаемый язык (раздел 4).
• Мы не используем рекламные cookie и сторонние трекеры и не продаём персональные данные. Статистика посещений включается только с вашего согласия (Cookie).
• Мы не отправляем новости и рекламу ни по почте, ни по SMS; если это изменится — только с вашего отдельного согласия (раздел 6).
• Поставщики спортивных данных не получают о вас никаких персональных данных (раздел 9).
• Вы в любой момент можете попросить показать, исправить или удалить ваши данные (раздел 13).
• Вы можете подать жалобу в надзорный орган: Государственная аудиторская служба Грузии (раздел 14).

3.При посещении сайта

При каждом запросе страницы наш сетевой провайдер Cloudflare и наш сервер получают технические данные запроса: IP-адрес, дату и время, адрес запрошенной страницы и строку идентификации браузера. Эти данные обрабатываются в журналах (логах) для безопасности и работы сайта, например чтобы обнаруживать и блокировать атаки, и хранятся ограниченный срок, необходимый для безопасности.

Для общей статистики посещений мы используем Cloudflare Web Analytics, только если вы это разрешили («Разрешить все» в баннере cookie или на странице Cookie). Она не устанавливает cookie, но загружает в браузере скрипт и отправляет Cloudflare технические данные о посещении. Без вашего согласия сайт сообщает браузеру, что этот скрипт нужно заблокировать. Отозвать согласие можно в любой момент на той же странице.

Язык сайта является частью адреса страницы (/en, /ru); cookie для него мы не используем. Цветовая тема хранится только в вашем браузере. Ваш ответ на вопрос о возрасте в окне при первом посещении хранится в cookie, чтобы сайт не спрашивал снова (раздел 8); этот ответ не открывает вероятности, для них нужен аккаунт.

4.При создании аккаунта

Аккаунт не обязателен. Если вы его создаёте, мы обрабатываем следующие данные:

• адрес электронной почты — для входа и для писем об аккаунте (подтверждение регистрации и восстановление пароля);
• пароль — передаётся по зашифрованному соединению и хранится нашим провайдером аутентификации Supabase только в виде криптографического хеша; в читаемом виде мы его не храним;
• дата рождения, а также дата и время, когда вы подтвердили, что вам 25 лет или больше, и приняли Правила пользования и эту политику;
• предпочитаемый язык;
• ваш тариф (сейчас у всех «бесплатный») и дата, до которой действует платный тариф (пока всё бесплатно, поле пустое);
• список любимых команд (такой функции пока нет; список пуст);
• даты создания и последнего обновления аккаунта и профиля;
• время окончания паузы (самоограничения), если вы её включили;
• записи о согласиях: с какой версией какого текста (Правила, эта политика, подтверждение 25+) вы согласились, с цифровым отпечатком текста (хешем), когда, с какого IP-адреса и из какого браузера (раздел 12);
• записи о ваших запросах (скачивание данных, удаление аккаунта, исправление, пауза): что и когда.

При регистрации ваши ответы (дата рождения, подтверждения и язык) сохраняются вместе с аккаунтом в сервисе аутентификации и при первом входе копируются в ваш профиль. Наша база данных не принимает дату рождения, соответствующую возрасту меньше 25 лет.

Если вы входите через Google, Google передаёт нам через Supabase основные данные вашего аккаунта Google: его идентификатор и адрес электронной почты, а также, если Google их предоставляет, имя и ссылку на фото профиля. Supabase хранит эти данные вместе с аккаунтом. Сайт использует адрес почты и идентификатор; ваше имя и фото он не показывает и не использует. Ваш пароль от Google к нам никогда не попадает.

Сервис аутентификации также записывает технические данные о входах и сеансах (например, время, IP-адрес и тип браузера) для защиты аккаунта.

Мы не запрашиваем ваше имя, номер телефона, почтовый адрес, документы, удостоверяющие личность, или платёжные данные.

5.Платежи (после введения платных услуг)

Сейчас на сайте нет ничего платного, поэтому платёжные данные мы не обрабатываем.

После введения платных услуг оплата будет производиться картой через грузинский банк или платёжного провайдера, который сам обрабатывает данные карты; номера карт мы хранить не будем. Перед первой оплатой мы потребуем проверку личности и возраста, которую проведёт банк или провайдер верификации; копии документов, удостоверяющих личность, мы хранить не будем.

Мы будем хранить те записи о платежах, которых требует законодательство о бухгалтерском учёте и налогах, и столько, сколько оно требует. Платёжного провайдера и провайдера верификации мы назовём в этой политике до запуска.

6.Новости и рекламные сообщения

Сейчас мы не отправляем ни новостей, ни рекламных сообщений — ни по электронной почте, ни по SMS. На почту мы отправляем только письма об аккаунте (подтверждение регистрации и восстановление пароля) и не собираем номера телефонов.

Если мы когда-нибудь начнём отправлять новости или рекламные сообщения, то только с вашего отдельного явного согласия, которое не будет условием регистрации или принятия Правил пользования и не будет отмечено заранее. В каждом таком сообщении будет простой способ отписаться; вы можете отозвать согласие в любое время, и после этого мы прекратим такие сообщения в срок, установленный законом. Сервис рассылки и используемые для неё данные мы заранее назовём в этой политике.

7.Какие данные, зачем и на каком правовом основании мы обрабатываем

В каждой записи: данные, цель и правовое основание.

• Адрес электронной почты. Цель: вход в аккаунт и письма об аккаунте. Основание: исполнение соглашения между нами (Правил пользования).
• Пароль, только в виде хеша. Цель: вход в аккаунт и его защита. Основание: исполнение соглашения.
• Дата рождения и подтверждение 25+ со временем подтверждения. Цель: проверка возрастного порога 25 лет и открытие частей сайта с возрастным ограничением. Основание: выполнение обязанности, установленной законом.
• Предпочитаемый язык, тариф и даты аккаунта. Цель: ведение аккаунта. Основание: исполнение соглашения.
• Записи о согласиях (версия текста, время, IP-адрес, браузер). Цель: доказать, с чем и когда вы согласились (раздел 12). Основание: выполнение обязанностей, установленных законом, и наш законный интерес.
• Время окончания паузы (самоограничения). Цель: соблюдать включённую вами паузу до её окончания. Основание: исполнение соглашения, по вашей просьбе.
• Записи о ваших запросах (что и когда). Цель: доказать, что запрос выполнен. Основание: выполнение обязанностей, установленных законом, и наш законный интерес.
• Технические журналы и записи о входах (IP-адрес, время, страница, браузер). Цель: безопасность сайта и аккаунтов и предотвращение злоупотреблений. Основание: наш законный интерес в защите сайта и его пользователей.
• Ответ на вопрос о возрасте в окне при первом посещении (cookie без персональных данных). Цель: чтобы сайт не спрашивал снова. Основание: строго необходим для работы сайта и не требует согласия (раздел 8).
• Ваши письма и запросы. Цель: ответ вам. Основание: исполнение соглашения и наш законный интерес в том, чтобы вам ответить.
• Платежи и проверка личности и возраста перед первой оплатой, после их введения. Основание: исполнение соглашения и выполнение обязанностей, установленных законом, в том числе по бухгалтерскому учёту и налогам.
• Статистика посещений (Cloudflare Web Analytics). Основание: только ваше согласие, которое можно отозвать в любой момент на странице Cookie.
• Новости и рекламные сообщения, если мы когда-нибудь будем их отправлять. Основание: только ваше согласие (раздел 6).
• Любая другая необязательная обработка: только с вашего согласия; если такая появится, мы сначала спросим вас.

Единственное автоматическое решение в отношении вас — проверка возраста при регистрации: форма и база данных сравнивают вашу дату рождения с порогом 25 лет, и ниже этого порога аккаунт создать нельзя. Если вы считаете, что проверка ошиблась, напишите нам на [email protected].

8.Cookie и данные в вашем браузере

Мы используем только то, что нужно для работы сайта:

• Cookie сеанса входа (имя начинается с «sb-» и содержит «auth-token», иногда разбито на несколько частей). Они появляются только при входе в аккаунт, сохраняют вход и удаляются при выходе.
• Временный cookie проверки входа (имя оканчивается на «code-verifier»), который появляется, когда вы начинаете подтверждение почты, вход через Google или восстановление пароля, и нужен, чтобы безопасно завершить этот шаг.
• Cookie ответа о возрасте с именем «svs_age25»: «1», когда вы отвечаете «Да» в окне при первом посещении, и «0», когда отвечаете «Нет» (тогда сайт не показывает вам прогнозы и больше не спрашивает); он нужен, чтобы сайт не спрашивал снова. Он отправляется нашему серверу с каждым запросом к сайту, недоступен скриптам страницы, не содержит персональных данных и не связан с аккаунтом. Срок его действия — 365 дней; после этого сайт спросит снова.
• Выбор цветовой темы, сохраняемый в локальном хранилище вашего браузера (local storage) под именем «theme». Он остаётся на вашем устройстве и нам не передаётся.
• Cloudflare может устанавливать cookie, строго необходимые для безопасности, например чтобы отличать людей от автоматических программ.
• Ваш выбор в баннере cookie под именем «svs_consent» («necessary» или «all») на 365 дней, чтобы сайт не спрашивал снова.
• Cookie паузы (самоограничения) «svs_pause»: если вы включили паузу на странице аккаунта, время её окончания, чтобы прогнозы были скрыты и в этом браузере; хранится до конца паузы (10 лет при бессрочной паузе). Время окончания паузы хранится и в аккаунте.

Всё это строго необходимо для работы сайта и не требует вашего согласия. Мы не используем рекламные или аналитические cookie и сторонние трекеры. Скрипт статистики посещений (Cloudflare Web Analytics, без cookie) загружается только с вашего согласия (раздел 3). Полный список, сроки и изменение выбора — на странице Cookie.

Удалить cookie и локальное хранилище можно в любой момент в настройках браузера; после этого вы выйдете из аккаунта, сайт снова попросит подтвердить возраст, а тема вернётся к стандартной.

9.Кто получает данные

Мы пользуемся услугами следующих поставщиков. Они обрабатывают данные от нашего имени и только в описанных здесь целях:

• Supabase: база данных аккаунтов и сервис входа, включая письма об аккаунте; данные хранятся в регионе ЕС (Франкфурт, Германия).
• Google Cloud: сервер, на котором работает сайт, в Токио (Япония).
• Cloudflare: сетевая доставка, защита от атак, система доменных имён (DNS) и пересылка писем, отправленных на [email protected]; Cloudflare работает через глобальную сеть дата-центров.
• Google: вход через аккаунт Google, только если вы его выбираете; при этом входе Google действует по собственной политике конфиденциальности.
• Банк или платёжный провайдер, после введения платных услуг: оплата картой; данные карты он обрабатывает сам. Мы назовём его здесь до запуска (раздел 5).

Письма, отправленные на [email protected], Cloudflare пересылает в почтовый ящик, в котором мы их читаем и на них отвечаем.

Если мы добавим отдельный сервис для отправки писем, мы назовём его здесь.

Спортивные данные мы получаем от таких поставщиков, как API-Sports (API-Football, API-Basketball), football-data.co.uk, открытые потоки данных ESPN и поставщик рыночных данных. Эти поставщики не получают о вас никаких персональных данных.

Мы не продаём и не сдаём в аренду персональные данные. Государственным органам мы передаём их только тогда, когда этого требует закон.

10.Передача данных за пределы Грузии

Из-за поставщиков, перечисленных в разделе 9, персональные данные хранятся и обрабатываются за пределами Грузии: в Германии (база данных аккаунтов), в Японии (сервер сайта) и в странах, где работают сеть Cloudflare и сервис входа Google.

Мы осуществляем эту передачу в соответствии с Законом Грузии «О защите персональных данных». Подробнее о ней можно узнать, написав на [email protected].

11.Как долго мы храним данные

• Данные аккаунта: пока существует аккаунт. После запроса на удаление мы удаляем аккаунт в течение 30 дней, за исключением данных, которые закон обязывает хранить; их мы храним только в течение установленного законом срока.
• Технические журналы: ограниченный срок, необходимый для безопасности.
• Записи о согласиях: пока существует аккаунт; после удаления аккаунта остаётся только обезличенная запись (без аккаунта, IP-адреса и браузера) как доказательство.
• Записи о ваших запросах: с идентификатором аккаунта, в том числе после его удаления, как доказательство того, что запрос выполнен.
• Резервные копии: каждую ночь копия данных аккаунтов хранится на нашем сервере (Токио, Япония) 14 дней, затем удаляется. Поэтому данные удалённого аккаунта остаются в резервной копии не дольше 14 дней.
• Ваши письма нам: столько, сколько нужно для рассмотрения вашего запроса.
• Записи о платежах, после введения платных услуг: столько, сколько требует законодательство о бухгалтерском учёте и налогах.

12.Журнал согласий

Когда вы отмечаете согласие в форме регистрации или на странице аккаунта (Правила пользования, эта политика, подтверждение 25+), мы сохраняем запись: с каким текстом вы согласились, его версию и цифровой отпечаток текста (хеш), время, IP-адрес и строку идентификации браузера. После введения платных услуг каждая отметка на странице оплаты тоже будет записываться отдельно.

Зачем: эти записи доказывают, с каким текстом и когда вы согласились. Никто не может их изменить или удалить: это запрещает база данных. После удаления аккаунта остаётся только обезличенная запись, без аккаунта, IP-адреса и браузера (раздел 11).

Ваши собственные записи о согласиях входят в скачивание данных на странице аккаунта (раздел 13).

13.Ваши права

Согласно Закону Грузии «О защите персональных данных», вы имеете право:

• получать информацию об обработке ваших данных и доступ к ним, включая копию;
• требовать исправления неточных или неполных данных;
• требовать удаления ваших данных;
• требовать ограничения обработки;
• возражать против обработки;
• в любой момент отозвать согласие, если обработка основана на согласии; это не влияет на обработку, проведённую до отзыва;
• подать жалобу в надзорный орган: Государственная аудиторская служба Грузии (раздел 14).

Эти права действуют в порядке, установленном законом, и могут быть ограничены в предусмотренных законом случаях.

На странице аккаунта вы можете сами: исправить дату рождения и предпочитаемый язык; в разделе «Мои данные» скачать все данные, которые мы о вас храним (файл JSON), включая записи о ваших согласиях и запросах; и удалить аккаунт, после чего аккаунт и профиль удаляются сразу. Эти возможности работают и во время паузы. Чтобы воспользоваться любым другим правом (например, исправить адрес электронной почты), напишите на [email protected] с адреса, указанного в аккаунте; мы можем попросить подтвердить, что аккаунт принадлежит вам. Каждый такой запрос (скачивание, удаление, исправление, пауза) регистрируется.

Мы отвечаем в сроки, установленные законом. Аккаунт мы удаляем в течение 30 дней после запроса, за исключением данных, которые закон обязывает хранить.

14.Надзорный орган

Надзор за обработкой персональных данных в Грузии осуществляет Государственная аудиторская служба Грузии.

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе подать жалобу в этот орган. Сначала можно написать нам на [email protected], но это не является условием подачи жалобы.

15.Безопасность

Сайт открывается только по зашифрованному соединению (HTTPS). Пароли хранятся только в виде хешей. Наша база данных позволяет каждому вошедшему пользователю читать и изменять только собственный профиль, а тариф может менять только наш сервер. Мы используем заголовки безопасности (headers), защищающие от распространённых атак. Вход в панель администратора возможен только с двухфакторной аутентификацией. Записи о согласиях и запросах никто не может изменить или удалить: это запрещает база данных.

Ни одна система не защищена полностью, поэтому мы не можем обещать, что данные никогда не утекут. Если инцидент безопасности затронет ваши данные, мы примем меры и уведомим затронутых лиц в порядке, установленном законом.

16.Возраст

Сайт предназначен для лиц в возрасте 25 лет и старше. Матчи, результаты и таблицы видны и без аккаунта; для их просмотра не нужны никакие персональные данные, кроме технических данных каждого посещения (раздел 3).

Вероятности, ежедневные подборки прогнозов с их архивом и платные услуги предназначены только для лиц в возрасте 25 лет и старше (см. Правила пользования). Чтобы увидеть их, нужен аккаунт (достаточно бесплатного): при регистрации вы указываете дату рождения и подтверждаете, что вам 25 лет или больше. Это подтверждение является заявлением, а не проверкой. Без аккаунта эти части не показываются. После введения платных услуг, перед первой оплатой, возраст будет проверяться через банк или провайдера верификации (раздел 5).

Создать аккаунт могут только лица в возрасте 25 лет и старше, и база данных не принимает дату рождения, соответствующую возрасту меньше 25 лет. Если мы узнаем, что аккаунт принадлежит лицу младше 25 лет или создан с ложными данными, мы можем закрыть его и удалить его данные. Если вы считаете, что лицо младше 25 лет создало аккаунт, напишите на [email protected].

17.Изменение политики

Мы можем обновлять эту политику. Версия и дата указаны в начале этой страницы. О существенных изменениях мы сообщим на сайте, а зарегистрированным пользователям — также по электронной почте, как только наладим отправку таких уведомлений. Если изменение касается обработки, основанной на вашем согласии, мы попросим согласие снова.

18.Контакты и жалобы

По любым вопросам о персональных данных или чтобы воспользоваться своими правами, пишите на [email protected]. Данные владельца сайта указаны в начале этой страницы.

Вы также можете подать жалобу в надзорный орган: Государственная аудиторская служба Грузии (раздел 14).