Политика конфиденциальности

1. Введение

Jynx ("мы", "наше", "приложение") — это социальная игровая платформа, которая позволяет игрокам общаться, формировать команды и играть вместе.

Настоящая политика конфиденциальности описывает, как мы собираем, используем, передаем и защищаем ваши персональные данные при использовании нашего приложения.

2. Минимальный возраст и верификация

Наше приложение предназначено для пользователей в возрасте 18 лет и старше.

При создании учетной записи мы просим вас указать дату рождения. Если вам меньше 18 лет, вы не сможете создать учетную запись или использовать наши услуги.

3. Собираемые данные

3.1. Данные регистрации и профиля

Мы собираем следующую информацию при создании и управлении вашей учетной записью:

Информация для аутентификации:

• Электронная почта (для учетных записей email/пароль)
• Имя пользователя/ник
• Фото профиля (необязательно)
• Идентификаторы социального входа (Google, Apple), если вы используете эти методы

Информация профиля:

• Дата рождения (для проверки возраста)
• Страна и часовой пояс
• Языки общения
• Биография (необязательно)
• Игровые предпочтения и доступность
• Уникальный идентификатор (автоматически генерируется для приватного поиска друзей)

3.2. Игровые данные

Чтобы помочь вам найти совместимых товарищей по команде, мы собираем:

Игровые профили:

• Игры, в которые вы играете
• Уровни, ранги и игровая статистика
• Любимые чемпионы/персонажи
• Стиль игры

Интеграция с Riot Games API:

Мы получаем из Riot Games API (с вашего согласия):

• Имя призывателя и Riot ID
• Ранг и историю матчей (League of Legends, Valorant и т.д.)
• Статистику чемпионов
• Историю последних матчей

Причина сбора: Отображение вашего игрового профиля и улучшение подбора с другими игроками.

3.3. Данные использования и технические данные

Мы автоматически собираем определенные технические данные:

Аналитика и производительность:

• Firebase Performance Monitoring: Время запуска приложения, плавность интерфейса
• Sentry: Отчеты об ошибках и производительности (с анонимизацией персональных данных)
• Firebase Crashlytics: Отчеты о сбоях

Информация об устройстве:

• Тип и модель устройства
• Версия операционной системы
• Версия приложения

Поведение пользователя:

• Посещенные экраны и использованные функции
• Время, проведенное в приложении
• Взаимодействия с интерфейсом

Вы можете отключить сбор аналитических данных в Настройки > Конфиденциальность > "Включить аналитику".

3.4. Данные коммуникации

• Сообщения: Сообщения в чатах сообщества, личные сообщения между пользователями, история переписки
• Уведомления: Токены FCM (Firebase Cloud Messaging) для push-уведомлений

3.5. Пользовательский контент

• Загруженные фотографии (фото профиля, дополнительные фотографии)
• Отчеты о безопасности и модерации
• Косметические предпочтения (аватары, значки)

4. Сторонние сервисы и передача данных

4.1. Сервисы Firebase (Google)

Мы используем следующие сервисы Firebase, все соответствующие GDPR:

• Firebase Authentication: Безопасное управление учетными записями пользователей
• Cloud Firestore: Хранение вашего профиля и игровых данных
• Firebase Storage: Хостинг ваших изображений профиля
• Cloud Functions: Безопасное выполнение бэкенд-логики
• Firebase Cloud Messaging: Push-уведомления
• Firebase App Check: Защита от злоупотреблений и ботов
• Firebase Performance Monitoring: Мониторинг производительности приложения
• Firebase Crashlytics: Отчеты о сбоях

Политика конфиденциальности Firebase: https://firebase.google.com/support/privacy

4.2. Sentry (мониторинг ошибок)

Мы используем Sentry для отслеживания ошибок и производительности. Собираемые данные включают:

• Трассировки ошибок
• Технический контекст (ОС, версия приложения)

Политика конфиденциальности Sentry: https://sentry.io/privacy/

4.3. Riot Games API

Когда вы связываете свою учетную запись Riot Games, мы получаем вашу игровую статистику через официальный Riot Games API. Эти данные используются только для отображения вашего профиля и улучшения подбора.

Политика конфиденциальности Riot Games: https://www.riotgames.com/en/privacy-notice

5. Использование данных

Мы используем ваши данные для:

1. Предоставления наших услуг:

• Создания и управления вашей учетной записью
• Обеспечения вашего подключения к другим игрокам
• Содействия созданию команды и организации игровых сессий

2. Персонализации:

• Рекомендации совместимых товарищей по команде (подбор по игре, рангу, стилю)
• Отображения релевантного контента

3. Коммуникации:

• Отправки вам важных уведомлений (найдены совпадения, получены сообщения)

4. Улучшения сервиса:

• Анализа использования для улучшения функций
• Выявления и исправления ошибок
• Оптимизации производительности

5. Безопасности и соответствия:

• Предотвращения мошенничества и злоупотреблений
• Обеспечения соблюдения наших условий использования
• Соблюдения юридических обязательств

6. Хранение данных

6.1. Сроки хранения

• Данные профиля: Хранятся, пока ваша учетная запись активна
• Логи и аналитика: Firebase Analytics: 14 месяцев (политика Firebase)

6.2. Удаление данных

Вы можете запросить удаление своей учетной записи в любое время (см. Раздел 7).

Юридическое хранение: Некоторые данные могут храниться дольше для соблюдения наших юридических обязательств (например, отчеты о безопасности, финансовые транзакции).

7. Ваши права (GDPR)

Согласно GDPR, вы имеете следующие права:

7.1. Право доступа

Вы можете запросить копию всех данных, которые мы храним о вас.

Как реализовать это право: Настройки > Конфиденциальность > "Экспортировать мои данные"

Процесс генерирует JSON-файл, содержащий все ваши данные (профиль, сообщения, статистика и т.д.). Ссылка для скачивания действительна 7 дней.

7.2. Право на исправление

Вы можете изменить информацию своего профиля в любое время из приложения (имя пользователя, биография, предпочтения и т.д.).

7.3. Право на удаление ("Право быть забытым")

Вы можете запросить удаление своей учетной записи.

Как реализовать это право: Настройки > Опасная зона > "Удалить мою учетную запись"

Автоматизированный процесс удаления:

1. Двухэтапное подтверждение для предотвращения случайного удаления
2. Немедленная анонимизация ваших персональных данных (Firestore)
3. Удаление вашей учетной записи Firebase Authentication (автоматически отзывает все OAuth токены)
4. Предоставляется анонимный ID в качестве справки
5. Опция удаления ваших сообщений и созданного контента

Важно: Удаление необратимо. Некоторые анонимизированные данные могут быть сохранены в статистических целях (в соответствии с GDPR).

Запросы на ручное удаление: Для конкретных запросов на удаление данных (например, удалить только сообщения из определенного сообщества, удалить изображения Storage или другие крайние случаи), пожалуйста, свяжитесь с нашим сотрудником по защите данных по адресу dpo@jynx.app. Мы обработаем ручные запросы в течение 30 дней в соответствии с требованиями GDPR.

7.4. Право на переносимость данных

Экспорт данных (Раздел 7.1) позволяет вам получить свои данные в структурированном, машиночитаемом формате (JSON).

7.5. Право возражения

Вы можете возражать против обработки ваших данных в целях прямого маркетинга.

7.6. Право отозвать согласие

Вы можете отозвать свое согласие на:

• Аналитику: Настройки > Конфиденциальность > Отключить "Включить аналитику"
• Push-уведомления: Настройки устройства

Примечание: OAuth токены (Google, Apple) автоматически отзываются при удалении вашей учетной записи (Раздел 7.3).

8. Безопасность данных

Мы применяем технические и организационные меры безопасности для защиты ваших данных:

• Шифрование: Безопасная коммуникация через HTTPS
• Firebase Security Rules: Строгий контроль доступа к данным Firestore
• Аутентификация: Безопасное управление сеансами через Firebase Auth
• Проверка ввода: Предотвращение XSS-инъекций через SecureTextInput
• Ограничение частоты запросов: Защита от злоупотреблений (спам-сообщения, автоматизированные действия)
• Модерация: Система отчетов и модерации контента

Ни одна система не является на 100% безопасной. В случае утечки данных мы уведомим вас в соответствии с GDPR (в течение 72 часов).

9. Международные передачи данных

Ваши данные могут быть переданы и сохранены на серверах, расположенных за пределами Европейского Союза, включая:

• Google Cloud / Firebase: Использует глобальную инфраструктуру с соответствием GDPR
• Sentry: Серверы в США с соответствием Privacy Shield

Гарантии: Все наши партнеры предлагают гарантии защиты, эквивалентные GDPR (стандартные договорные оговорки, сертификации Privacy Shield).

10. Cookies и аналогичные технологии

Наше мобильное приложение не использует cookies в традиционном смысле, но использует:

• Токены аутентификации: Хранятся локально безопасным образом
• Локальный кэш: Для улучшения производительности (данные профиля, последние сообщения)

11. Изменения в этой политике

Мы можем обновить эту политику конфиденциальности. В случае существенных изменений мы уведомим вас:

• Через уведомление в приложении
• По электронной почте на адрес, связанный с вашей учетной записью

12. Свяжитесь с нами

По любым вопросам относительно этой политики конфиденциальности или для реализации ваших прав:

• Email: dpo@jynx.app

Надзорный орган: Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL (Commission Nationale de l'Informatique et des Libertés) во Франции.

13. Согласие

Используя Jynx, вы даете согласие на сбор и использование ваших данных, как описано в этой политике конфиденциальности.

Вы можете отозвать свое согласие в любое время, удалив свою учетную запись.