Політика Конфіденційності

1. Вступ

Jynx («ми», «наш», «додаток») — це соціальна ігрова платформа, яка дозволяє гравцям спілкуватися, формувати команди та грати разом.

Ця політика конфіденційності описує, як ми збираємо, використовуємо, поширюємо та захищаємо ваші персональні дані під час використання нашого додатка.

2. Мінімальний Вік та Верифікація

Наш додаток призначений для користувачів віком від 18 років.

При створенні облікового запису ми просимо вас вказати дату народження. Якщо вам менше 18 років, ви не зможете створити обліковий запис або використовувати наші послуги.

3. Дані, Які Збираються

3.1. Дані Реєстрації та Профілю

Ми збираємо наступну інформацію при створенні та керуванні вашим обліковим записом:

Інформація Автентифікації:

• Email (для облікових записів email/пароль)
• Ім'я користувача/нікнейм
• Фото профілю (необов'язково)
• Ідентифікатори соціального входу (Google, Apple), якщо ви використовуєте ці методи

Інформація Профілю:

• Дата народження (для верифікації віку)
• Країна та часовий пояс
• Мови, якими розмовляєте
• Біографія (необов'язково)
• Ігрові уподобання та доступність
• Унікальний ідентифікатор (автоматично генерується для приватного пошуку друзів)

3.2. Ігрові Дані

Щоб допомогти вам знайти сумісних товаришів по команді, ми збираємо:

Ігрові Профілі:

• Ігри, в які ви граєте
• Рівні, ранги та ігрова статистика
• Улюблені чемпіони/персонажі
• Стиль гри

Інтеграція Riot Games API:

Ми отримуємо з Riot Games API (за вашою згодою):

• Ім'я призивача та Riot ID
• Ранг та історію матчів (League of Legends, Valorant тощо)
• Статистику чемпіонів
• Останню історію матчів

Причина Збору: Відображення вашого профілю гравця та покращення підбору з іншими гравцями.

3.3. Дані Використання та Технічні Дані

Ми автоматично збираємо певні технічні дані:

Аналітика та Продуктивність:

• Firebase Performance Monitoring: Час запуску додатка, плавність інтерфейсу
• Sentry: Звіти про помилки та продуктивність (з анонімізацією персональних даних)
• Firebase Crashlytics: Звіти про збої

Інформація Про Пристрій:

• Тип та модель пристрою
• Версія операційної системи
• Версія додатка

Поведінка Користувача:

• Відвідані екрани та використані функції
• Час, проведений у додатку
• Взаємодії з інтерфейсом

Ви можете вимкнути збір аналітичних даних у Налаштування > Конфіденційність > «Увімкнути Аналітику».

3.4. Дані Комунікації

• Повідомлення: Повідомлення в чатах спільноти, приватні повідомлення між користувачами, історія розмов
• Сповіщення: FCM токени (Firebase Cloud Messaging) для push-сповіщень

3.5. Контент, Створений Користувачами

• Завантажені фото (фото профілю, додаткові фото)
• Звіти про безпеку та модерацію
• Косметичні уподобання (аватари, значки)

4. Сторонні Сервіси та Обмін Даними

4.1. Сервіси Firebase (Google)

Ми використовуємо наступні сервіси Firebase, всі відповідають GDPR:

• Firebase Authentication: Безпечне керування обліковими записами користувачів
• Cloud Firestore: Зберігання вашого профілю та ігрових даних
• Firebase Storage: Хостинг зображень вашого профілю
• Cloud Functions: Безпечне виконання серверної логіки
• Firebase Cloud Messaging: Push-сповіщення
• Firebase App Check: Захист від зловживань та ботів
• Firebase Performance Monitoring: Моніторинг продуктивності додатка
• Firebase Crashlytics: Звіти про збої

Політика Конфіденційності Firebase: https://firebase.google.com/support/privacy

4.2. Sentry (Моніторинг Помилок)

Ми використовуємо Sentry для відстеження помилок та продуктивності. Зібрані дані включають:

• Трасування помилок
• Технічний контекст (ОС, версія додатка)

Політика Конфіденційності Sentry: https://sentry.io/privacy/

4.3. Riot Games API

Коли ви прив'язуєте свій обліковий запис Riot Games, ми отримуємо вашу ігрову статистику через офіційний Riot Games API. Ці дані використовуються лише для відображення вашого профілю та покращення підбору.

Політика Конфіденційності Riot Games: https://www.riotgames.com/en/privacy-notice

5. Використання Даних

Ми використовуємо ваші дані для:

1. Надання Наших Послуг:

• Створення та керування вашим обліковим записом
• Надання можливості зв'язуватися з іншими гравцями
• Сприяння створенню команд та організації ігрових сесій

2. Персоналізація:

• Рекомендування сумісних товаришів по команді (підбір на основі гри, рангу, стилю)
• Відображення релевантного контенту

3. Комунікація:

• Відправлення важливих сповіщень (знайдені матчі, отримані повідомлення)

4. Покращення Сервісу:

• Аналіз використання для покращення функцій
• Виявлення та виправлення помилок
• Оптимізація продуктивності

5. Безпека та Відповідність:

• Запобігання шахрайству та зловживанням
• Забезпечення дотримання наших умов використання
• Виконання юридичних зобов'язань

6. Зберігання Даних

6.1. Періоди Зберігання

• Дані Профілю: Зберігаються, поки ваш обліковий запис активний
• Журнали та Аналітика: Firebase Analytics: 14 місяців (політика Firebase)

6.2. Видалення Даних

Ви можете запитати видалення свого облікового запису в будь-який час (див. Розділ 7).

Юридичне Зберігання: Деякі дані можуть зберігатися довше для виконання наших юридичних зобов'язань (наприклад, звіти про безпеку, фінансові транзакції).

7. Ваші Права (GDPR)

Відповідно до GDPR, ви маєте наступні права:

7.1. Право Доступу

Ви можете запитати копію всіх даних, які ми зберігаємо про вас.

Як реалізувати це право: Налаштування > Конфіденційність > «Експортувати Мої Дані»

Процес генерує JSON файл, що містить всі ваші дані (профіль, повідомлення, статистика тощо). Посилання для завантаження дійсне протягом 7 днів.

7.2. Право Виправлення

Ви можете змінити інформацію свого профілю в будь-який час з додатка (ім'я користувача, біографія, уподобання тощо).

7.3. Право На Видалення («Право Бути Забутим»)

Ви можете запитати видалення свого облікового запису.

Як реалізувати це право: Налаштування > Зона Небезпеки > «Видалити Мій Обліковий Запис»

Автоматизований Процес Видалення:

1. Двоетапне підтвердження для запобігання випадковим видаленням
2. Негайна анонімізація ваших персональних даних (Firestore)
3. Видалення вашого облікового запису Firebase Authentication (автоматично скасовує всі OAuth токени)
4. Надається анонімний ID як довідка
5. Опція видалити ваші повідомлення та створений контент

Важливо: Видалення незворотне. Деякі анонімізовані дані можуть зберігатися для статистичних цілей (відповідно до GDPR).

Запити На Ручне Видалення: Для конкретних запитів на видалення даних (наприклад, видалення лише повідомлень з конкретної спільноти, видалення зображень Storage або інших крайніх випадків), будь ласка, зв'яжіться з нашим Відповідальним За Захист Даних за адресою dpo@jynx.app. Ми обробимо ручні запити протягом 30 днів, як того вимагає GDPR.

7.4. Право На Портативність Даних

Експорт даних (Розділ 7.1) дозволяє вам отримати ваші дані у структурованому, машиночитаному форматі (JSON).

7.5. Право Заперечувати

Ви можете заперечувати проти обробки ваших даних для цілей прямого маркетингу.

7.6. Право Відкликати Згоду

Ви можете відкликати свою згоду на:

• Аналітика: Налаштування > Конфіденційність > Вимкнути «Увімкнути Аналітику»
• Push-Сповіщення: Налаштування пристрою

Примітка: OAuth токени (Google, Apple) автоматично скасовуються при видаленні вашого облікового запису (Розділ 7.3).

8. Безпека Даних

Ми впроваджуємо технічні та організаційні заходи безпеки для захисту ваших даних:

• Шифрування: Безпечна комунікація через HTTPS
• Firebase Security Rules: Суворий контроль доступу до даних Firestore
• Автентифікація: Безпечне керування сесіями через Firebase Auth
• Валідація Вводу: Запобігання XSS ін'єкціям через SecureTextInput
• Rate Limiting: Захист від зловживань (спам повідомлень, автоматизовані дії)
• Модерація: Система звітування та модерації контенту

Жодна система не є на 100% безпечною. У випадку витоку даних ми повідомимо вас відповідно до GDPR (протягом 72 годин).

9. Міжнародні Передачі Даних

Ваші дані можуть передаватися та зберігатися на серверах, розташованих за межами Європейського Союзу, включаючи:

• Google Cloud / Firebase: Використовує глобальну інфраструктуру з відповідністю GDPR
• Sentry: Сервери в США з відповідністю Privacy Shield

Гарантії: Всі наші партнери надають гарантії захисту, еквівалентні GDPR (стандартні договірні положення, сертифікації Privacy Shield).

10. Файли Cookie та Подібні Технології

Наш мобільний додаток не використовує файли cookie в традиційному розумінні, але використовує:

• Токени Автентифікації: Зберігаються локально в безпечний спосіб
• Локальний Кеш: Для покращення продуктивності (дані профілю, останні повідомлення)

11. Зміни До Цієї Політики

Ми можемо оновлювати цю політику конфіденційності. У випадку значних змін ми повідомимо вас:

• Через сповіщення в додатку
• На email, прив'язаний до вашого облікового запису

12. Зв'яжіться З Нами

З будь-яких питань щодо цієї політики конфіденційності або для реалізації ваших прав:

• Email: dpo@jynx.app

Наглядовий Орган: Якщо ви вважаєте, що ваші права не поважаються, ви можете подати скаргу до CNIL (Commission Nationale de l'Informatique et des Libertés) у Франції.

13. Згода

Використовуючи Jynx, ви даєте згоду на збір та використання ваших даних, як описано в цій політиці конфіденційності.

Ви можете відкликати свою згоду в будь-який час, видаливши свій обліковий запис.