Политика конфиденциальности

Краткое изложение

Данные, которые мы собираем автоматически

Мы автоматически собираем ваши данные, например когда вы пользуетесь приложением goalq или посещаете сайт goalqsports.com.

• Данные об использовании
• Информация об устройстве и идентификаторы
• Статистика использования
• Трекеры

Как мы их используем

• Хостинг и серверная инфраструктура
• Статистика использования
• Реклама
• Уведомления
• Безопасность и предотвращение злоупотреблений

Данные, которые вы нам предоставляете

Мы собираем данные, которые вы нам предоставляете, например когда вы создаёте аккаунт, выбираете команды, за которыми следите, или заполняете форму поддержки.

• адрес электронной почты и пароль
• ваш адрес электронной почты, имя, фото профиля и идентификатор аккаунта Google, если вы входите через Google
• лиги, команды, игроки и матчи, за которыми вы следите
• ваши ответы на челленджи матчей, выбранное вами имя в рейтинге и коды приглашения, которые вы создаёте или используете
• ваши комментарии и отметки «Нравится» на Трибуне, Пользователи, которых вы заблокировали, и комментарии, на которые вы пожаловались
• настройки уведомлений
• настройка получения маркетинговых писем
• сообщения в службу поддержки
• история покупок

Как мы их используем

• Регистрация и аутентификация
• Управление аккаунтом и настройками
• Трибуна
• Обработка платежей
• Связь с Пользователем

goalq — это сервис спортивной информации и аналитики. Он не предлагает ставки, и мы не продаём персональные данные за деньги. Некоторые законы рассматривают использование рекламных технологий как «продажу» или «совместное использование» персональных данных; в разделе «Дополнительная информация для Пользователей в США» объясняется, как от этого отказаться.

Владелец и Контролёр данных

Evaloha LLC (goalq)

Адрес главного офиса: 2125 Biscayne Blvd, Ste 204 #28241, Miami, FL 33137, USA

Адрес электронной почты Владельца для связи: support@evaloha.com

Виды собираемых нами Данных

К видам Персональных данных, которые Приложение собирает самостоятельно или через третьих лиц, относятся:

• Данные об использовании
• Трекеры
• данные для входа в аккаунт (адрес электронной почты и пароль; пароль хранится только в хешированном виде)
• адрес электронной почты
• идентификатор аккаунта
• идентификатор установки
• идентификатор сеанса
• рекламный идентификатор, если это разрешено
• токен push-уведомлений
• информация об устройстве (платформа, версия операционной системы, модель устройства, версия приложения, сборка и идентификатор обновления)
• язык и часовой пояс
• избранное и подборки (матчи, лиги, команды и игроки, за которыми следит Пользователь)
• выбор аватара и статус первоначальной настройки
• настройки уведомлений
• настройка получения маркетинговых писем
• статистика использования
• поисковые запросы
• история покупок и статус подписки
• записи о Рекламе с вознаграждением (очки Q, начисленные за каждый просмотр рекламы с вознаграждением, в истории очков Q)
• ответы на челленджи и очки Q (баланс, история и то, на что они были потрачены), ранг, серия, значки, достижения и дни, когда открывалось приложение, данные рейтинга и данные приглашений
• данные Трибуны (комментарии, отметки «Нравится», блокировки, жалобы, принятие правил и меры модерации)
• данные Q bot (идентификаторы Telegram групп, каналов и людей, которые пользуются Q bot, название группы, её язык и настройки Q bot, вопросы, отправленные Q bot, платежи за пакеты, бесплатные периоды по промокодам, а в игре в прогнозы, которую проводит Q bot, — имена в Telegram и ответы)
• сообщения в службу поддержки

Полная информация о каждом виде собираемых Персональных данных приводится в соответствующих разделах настоящей политики конфиденциальности или в специальных пояснительных текстах, отображаемых до сбора Данных.

Персональные данные могут предоставляться Пользователем добровольно или, в случае Данных об использовании, собираться автоматически при использовании Приложения.

Если не указано иное, все Данные, запрашиваемые Приложением, являются обязательными, и непредоставление этих Данных может сделать невозможным предоставление Приложением своих услуг. В случаях, когда Приложение прямо указывает, что некоторые Данные не являются обязательными, Пользователи вправе не сообщать эти Данные без последствий для доступности или функционирования Сервиса.

Пользователи, которые не уверены, какие Персональные данные являются обязательными, могут обратиться к Владельцу.

Любое использование файлов cookie или других инструментов отслеживания Приложением или владельцами сторонних сервисов, используемых Приложением, служит цели предоставления Сервиса, запрошенного Пользователем, в дополнение к любым другим целям, описанным в настоящем документе и в Политике использования cookie и технологий отслеживания.

Пользователи несут ответственность за любые Персональные данные третьих лиц, полученные, опубликованные или переданные через Приложение.

Способ и место обработки Данных

Методы обработки

Владелец принимает надлежащие меры безопасности для предотвращения несанкционированного доступа, раскрытия, изменения или несанкционированного уничтожения Данных.

Обработка Данных осуществляется с использованием компьютеров и (или) инструментов на основе информационных технологий в соответствии с организационными процедурами и способами, строго связанными с указанными целями. Помимо Владельца, в некоторых случаях Данные могут быть доступны определённым категориям ответственных лиц, участвующих в работе Приложения (администрирование, продажи, маркетинг, юридический отдел, системное администрирование), или внешним сторонам (таким как сторонние поставщики технических услуг, почтовые службы, хостинг-провайдеры, ИТ-компании, коммуникационные агентства), назначенным при необходимости Владельцем в качестве Обработчиков данных. Актуальный список этих лиц можно в любое время запросить у Владельца.

Место

Данные обрабатываются в операционных офисах Владельца и в любых других местах, где находятся стороны, участвующие в обработке. Владелец находится в США, и его основные поставщики услуг, включая поставщиков базы данных и хостинга, хранят и обрабатывают Данные в США.

В зависимости от местонахождения Пользователя передача данных может предполагать перемещение Данных Пользователя в страну, отличную от его собственной. Чтобы узнать больше о месте обработки таких переданных Данных, Пользователи могут ознакомиться с разделом, содержащим подробную информацию об обработке Персональных данных, и разделом «Международная передача данных».

Срок хранения

Если в настоящем документе не указано иное, Персональные данные обрабатываются и хранятся в течение срока, необходимого для цели, для которой они были собраны, и могут храниться дольше в силу применимого юридического обязательства или на основании согласия Пользователей. Конкретные сроки указаны в разделе «Сроки хранения».

Цели обработки

Данные о Пользователе собираются, чтобы позволить Владельцу предоставлять свой Сервис, выполнять свои юридические обязательства, отвечать на запросы правоохранительных органов, защищать свои права и интересы (или права и интересы своих Пользователей или третьих лиц), выявлять любую злонамеренную или мошенническую деятельность, а также для следующих целей:

• Хостинг и серверная инфраструктура
• Регистрация и аутентификация
• Управление аккаунтом и настройками
• Трибуна
• Уведомления
• Статистика использования
• Реклама
• Реклама с вознаграждением
• Обработка платежей
• Связь с Пользователем
• Отправка электронной почты
• Функции ИИ
• Спортивные данные и изображения
• Обновления и распространение приложения
• Безопасность и предотвращение злоупотреблений

Если Владелец намерен обрабатывать Персональные данные для новой цели, несовместимой с той, для которой они были собраны, он заранее сообщит об этом Пользователям и, если этого требует закон, запросит их согласие.

Подробная информация об обработке Персональных данных

Хостинг и серверная инфраструктура

Этот тип сервисов предназначен для размещения Данных и файлов, обеспечивающих работу и распространение Приложения, или для предоставления готовой инфраструктуры для работы определённых функций или частей Приложения.

Некоторые из перечисленных ниже сервисов, если таковые имеются, могут работать через географически распределённые серверы, что затрудняет определение фактического места хранения Персональных данных.

Supabase, Inc.

Supabase (база данных, аутентификация, серверные функции и хранилище)

Компания: Supabase, Inc.

Место обработки: США

Обрабатываемые Персональные данные: все виды Данных, перечисленные в разделе «Виды собираемых нами Данных», которые хранит Приложение, в частности данные для входа в аккаунт; адрес электронной почты; идентификатор аккаунта; идентификатор установки; избранное и подборки; настройки уведомлений; токен push-уведомлений; статистика использования; история покупок и статус подписки; записи о Рекламе с вознаграждением; ответы на челленджи, очки Q, значки, достижения и дни открытия приложения, данные рейтинга и приглашений; данные Трибуны; сообщения в службу поддержки

Vercel Inc.

Vercel (хостинг сайта goalqsports.com и серверных функций, к которым обращаются приложения)

Компания: Vercel Inc.

Место обработки: США; страницы доставляются через глобальную сеть Vercel

Обрабатываемые Персональные данные: Данные об использовании; данные аутентификации, передаваемые вместе с запросами Premium-контента

Регистрация и аутентификация

Регистрируясь или проходя аутентификацию, Пользователи позволяют Приложению идентифицировать их и предоставить им доступ к специальным сервисам. В зависимости от того, что описано ниже, услуги регистрации и аутентификации могут предоставляться третьими лицами. В этом случае Приложение сможет получать доступ к некоторым Данным, хранящимся у этих сторонних сервисов, для целей регистрации или идентификации.

Пользователи регистрируются с помощью адреса электронной почты и пароля. Когда Пользователи подтверждают свой адрес электронной почты, входят в систему с помощью одноразового кода или ссылки, сбрасывают пароль или меняют адрес электронной почты, Приложение отправляет им электронное письмо со ссылкой или кодом, которые можно использовать один раз и срок действия которых истекает через один час. В целях безопасности и для управления сеансами служба аутентификации регистрирует техническую информацию о входах в систему, такую как IP-адрес и используемый браузер или устройство.

Пользователи также могут входить с помощью аккаунта Google. Первый вход создаёт аккаунт или присоединяется к аккаунту, который уже использует этот адрес электронной почты. Google передаёт адрес электронной почты, имя, фото профиля и идентификатор аккаунта Google Пользователя службе аутентификации, которая хранит их вместе с аккаунтом. Имя и фото не показываются другим Пользователям: имя в таблице лидеров остаётся тем, которое выбрал Пользователь.

Supabase, Inc.

Supabase Auth

Компания: Supabase, Inc.

Место обработки: США

Обрабатываемые Персональные данные: данные для входа в аккаунт; адрес электронной почты; идентификатор аккаунта; Данные об использовании

Google LLC

Вход через Google

Компания: Google LLC

Место обработки: США

Обрабатываемые Персональные данные: адрес электронной почты; имя; фото профиля; идентификатор аккаунта Google

Управление аккаунтом и настройками

Для предоставления функций, которые запрашивают Пользователи, Владелец хранит в привязке к аккаунту: аватар, выбранный из набора готовых иллюстраций (Пользователи не загружают фотографии), лиги, команды и игроков, выбранных при первоначальной настройке, матчи, отмеченные как избранные, настройки уведомлений, а также даты, когда первоначальная настройка была предложена и когда она была завершена. Матчи, отмеченные как избранные до входа в систему, хранятся на устройстве и добавляются в аккаунт, когда Пользователь входит в систему.

Если Пользователи отвечают на челленджи матчей, их ответы хранятся в привязке к аккаунту вместе с результатом каждого ответа после того, как матч решён, балансом очков Q, историей полученных и потраченных очков Q (например, на ИИ-отчёт о матче, аватар, рамку или фон), рангом, серией и полученными значками. Владелец также хранит достижения, которые выполняет Пользователь, награды, которые он забирает, и — поскольку некоторые достижения их учитывают — дни, когда он открывает приложение (одна дата на день). Владелец использует их, чтобы решать челленджи, начислять и списывать очки Q и показывать Пользователям их результаты. Другие Пользователи не видят ответов Пользователя.

Если Пользователь не отключил это в приложении, другие Пользователи видят его в еженедельном рейтинге: выбранное Пользователем имя в рейтинге (или сгенерированное имя, например «Болельщик #4821», которое не раскрывает аккаунт), аватар, рамку, ранг и очки Q, заработанные за неделю. Владелец сохраняет десятку лучших каждой недели вместе с их местами и очками. Другие Пользователи никогда не видят адрес электронной почты Пользователя.

Если Пользователи приглашают друзей, созданные ими коды приглашения хранятся в привязке к аккаунту вместе с датой создания и сроком действия каждого кода, сведениями о том, был ли он использован и когда, а также о том, было ли начислено вознаграждение за него. Когда друг использует код, Владелец связывает этот код с аккаунтом друга, чтобы начислить очки Q и чтобы ни этот код, ни этот аккаунт нельзя было использовать для другого приглашения. Пригласивший Пользователь видит, что код был использован, а пока друг участвует в еженедельном рейтинге, — также имя друга в рейтинге и его аватар; адрес электронной почты друга он не видит никогда. Коды приглашения передаются через встроенные функции устройства «Поделиться», например через мессенджеры или AirDrop; приложение не получает доступа к контактам Пользователя, а чем и с кем делиться, решает сам Пользователь. Пользователям следует делиться кодом приглашения только с теми, кто будет рад его получить.

Когда Пользователи ищут команды или игроков, поисковый запрос отправляется на сервер Владельца, который выполняет поиск через поставщика спортивных данных Владельца, не передавая какой-либо идентификатор Пользователя. Владелец сохраняет результаты поиска вместе с поисковым запросом, чтобы быстрее отвечать на последующие запросы; эти результаты не связаны ни с каким Пользователем.

Supabase, Inc.

Supabase (база данных)

Компания: Supabase, Inc.

Место обработки: США

Обрабатываемые Персональные данные: идентификатор аккаунта; выбор аватара и статус первоначальной настройки; избранное и подборки; ответы на челленджи, очки Q, значки, достижения и дни открытия приложения, данные рейтинга и приглашений; настройки уведомлений; поисковые запросы

Трибуна

В матчах с челленджами Пользователи с аккаунтом могут комментировать матч на его Трибуне, как описано в Условиях и положениях. Владелец хранит в привязке к аккаунту: комментарии, которые пишет Пользователь (текст, часть матча и, во время матча, минуту матча), отметки «Нравится», которые ставит Пользователь, Пользователей, которых Пользователь заблокировал, отправленные Пользователем жалобы с выбранной причиной, время, когда Пользователь принял правила Трибуны, и их версию, а также меры, принятые в отношении комментариев и имени Пользователя или его доступа к Трибуне, с их причинами и сведениями о том, видел ли Пользователь уведомление о них. Владелец использует эти Данные для работы Трибуны, применения её ограничений и правил и обеспечения её безопасности.

Другие Пользователи видят комментарии, которые пишет Пользователь, а вместе с ними — его имя в рейтинге (или сгенерированное имя), аватар, рамку, фон и ранг, полученный им значок (выбранный Пользователем или, если он не выбран, последний полученный), команду, за которой он следит, если это одна из двух играющих команд, наличие у него Premium, время написания комментария и количество полученных им отметок «Нравится». Пользователь, который нажимает на автора комментария, также видит заработанные автором очки Q, полученные автором значки, количество выполненных автором достижений и принадлежащие автору аватары, рамки и фоны. Эти сведения показываются, даже если Пользователь вышел из еженедельного рейтинга; Пользователи, которые не хотят, чтобы их видели на Трибуне, не пишут комментарии. Другие Пользователи никогда не видят, кто поставил комментарию отметку «Нравится», кого заблокировал Пользователь и кто отправил жалобу.

Поскольку комментарии видны другим Пользователям, Пользователям не следует указывать в них чувствительную информацию о себе или других лицах, например сведения о здоровье, религиозных или политических убеждениях, сексуальной ориентации или этническом происхождении; кроме того, правила Трибуны не допускают личных данных. Если Пользователь всё же включает такую информацию в комментарий, Владелец обрабатывает её исключительно для того, чтобы показать этот комментарий и модерировать его.

Прежде чем комментарий будет сохранён, его текст автоматически проверяется в базе данных Владельца по спискам недопустимых слов и шаблонов, которые охватывают нецензурную лексику, оскорбления, дискриминационные выражения, обсуждение ставок, ссылки, упоминания через @ и контактные данные. Отклонённый комментарий не сохраняется. Поскольку Трибуна показывает имена в рейтинге всем, имена проверяются по тем же спискам слов, и имя, содержащее такое слово, не сохраняется. Когда Пользователь жалуется на комментарий, жалоба сохраняется вместе с идентификаторами аккаунтов Пользователя, который её отправил, и Пользователя, написавшего комментарий, с текстом комментария в том виде, в каком он был опубликован, а также с матчем и показанным у комментария именем, а её копия отправляется по электронной почте в почтовый ящик службы поддержки Владельца, чтобы Владелец мог её рассмотреть. Когда на комментарий или имя жалуется достаточное число разных Пользователей, комментарий автоматически скрывается или имя автоматически сбрасывается, а соответствующий Пользователь получает об этом сообщение в приложении, но не узнаёт, кто на него пожаловался.

Приложение узнаёт о новых комментариях и отметках «Нравится» через соединение в реальном времени с поставщиком базы данных Владельца, по которому передаётся только уведомление о том, что на Трибуне произошли изменения, а не сами комментарии и не какие-либо Данные о Пользователях.

Supabase, Inc.

Supabase (база данных и передача данных в реальном времени)

Компания: Supabase, Inc.

Место обработки: США

Обрабатываемые Персональные данные: идентификатор аккаунта; данные Трибуны; данные рейтинга; выбор аватара; значки; избранное и подборки; статус подписки

Уведомления

Если Пользователи, вошедшие в систему, разрешают уведомления на своём устройстве, Владелец хранит токен push-уведомлений устройства, платформу, язык, версию приложения и часовой пояс, время последней активности устройства и время последнего получения им уведомления, чтобы отправлять уведомления, которые выбирают Пользователи: напоминания о начале матча и уведомления о начале матча, голах (включая отменённые голы и незабитые пенальти), карточках, перерыве, дополнительном времени, сериях пенальти и окончании матча — для матчей, за которыми они следят, команд, которые они выбрали, и команд выбранных ими игроков, а также уведомления о результатах их челленджей.

Напоминания, которые могут отправляться после нескольких дней без открытия приложения и основаны на командах, за которыми следит Пользователь, включены по умолчанию и могут быть отключены в настройках уведомлений. Уведомления о результатах челленджей, в которых может быть предложен другой матч с челленджами, по умолчанию включены и могут быть отключены в настройках уведомлений. Уведомления о новостях, в заголовке которых упоминается выбранная Пользователем команда или выбранный им игрок, — не чаще одного в день — по умолчанию включены и могут быть отключены в настройках уведомлений. Уведомления о дерби и днях с несколькими главными матчами, с прогнозами Q Edge, — не чаще одного в день — по умолчанию включены и могут быть отключены в настройках уведомлений. Уведомления о предложениях по умолчанию отключены и отправляются только тем Пользователям, которые их включили.

Уведомления доставляются через службу push-уведомлений Expo, а оттуда — через Apple Push Notification service или Firebase Cloud Messaging. Содержание уведомления, например названия команд, счёт, имена игроков, время начала матча в часовом поясе Пользователя или заголовок новости, передаётся этим службам; идентификатор аккаунта и адрес электронной почты Пользователя не передаются. Токен push-уведомлений удаляется, когда Пользователь выходит из системы или удаляет аккаунт, либо когда служба уведомлений сообщает, что приложение больше не установлено на устройстве.

650 Industries, Inc. (Expo)

Служба push-уведомлений Expo

Компания: 650 Industries, Inc.

Место обработки: США

Обрабатываемые Персональные данные: токен push-уведомлений; информация об устройстве; содержание уведомлений

Apple Inc.

Apple Push Notification service

Компания: Apple Inc.

Место обработки: США

Обрабатываемые Персональные данные: токен push-уведомлений; содержание уведомлений

Google LLC

Firebase Cloud Messaging

Компания: Google LLC

Место обработки: США

Обрабатываемые Персональные данные: токен push-уведомлений; содержание уведомлений

Статистика использования

Чтобы понимать, какие функции используются, и улучшать Сервис, приложение регистрирует ограниченный набор событий: открытие приложения, тип просматриваемого экрана (например, «страница матча», но без указания того, какого именно матча), продолжение работы в качестве гостя, просмотр экрана, для которого требуется аккаунт, завершение регистрации, входа в систему или первоначальной настройки (с указанием использованного способа входа), добавление в избранное, запрос ИИ-анализа, открытие челленджей матча, сохранение ответов на них (с указанием того, на сколько челленджей матча дан ответ, но без самих ответов), открытие пояснения об очках Q, трата очков Q (с указанием вида предмета, но без указания того, какого именно), присоединение к еженедельному рейтингу или выход из него, создание кода приглашения, его передача (с указанием способа передачи, например копирования или мессенджера, но без указания того, кому он передан), использование кода приглашения, открытие Трибуны матча, принятие правил Трибуны, написание комментария (с указанием части матча, но без текста), отклонение комментария автоматической проверкой (с указанием причины, но без текста), отметка «Нравится» под комментарием, блокировка Пользователя, жалоба на комментарий (с указанием причины), ответ на запрос разрешения на отправку уведомлений, открытие уведомления, запросы на оценку приложения, отправку обращения в службу поддержки (с указанием его темы), удаление аккаунта, просмотр экрана обязательного обновления и нажатие на предложение Premium.

Каждое событие содержит идентификатор установки, идентификатор сеанса, платформу, версию приложения и идентификатор обновления, а также язык приложения; для Пользователей, вошедших в систему, сервер Владельца добавляет идентификатор аккаунта. В статистике использования не применяется какой-либо рекламный идентификатор, она не используется для рекламы и обрабатывается только Владельцем и его хостинг-провайдером. Идентификатор установки связывает события, записанные до регистрации Пользователя, с создаваемым им аккаунтом, чтобы Владелец мог понять, как используется приложение начиная с момента установки. Событие, фиксирующее удаление аккаунта, хранится без идентификатора аккаунта.

События автоматически удаляются через 400 дней. Пользователи могут в любое время отключить статистику использования с помощью переключателя «Делиться статистикой использования» в приложении; события, которые ещё не были отправлены, при этом удаляются.

Supabase, Inc.

Supabase (база данных)

Компания: Supabase, Inc.

Место обработки: США

Обрабатываемые Персональные данные: статистика использования; идентификатор установки; идентификатор сеанса; идентификатор аккаунта; информация об устройстве; язык

Реклама

Бесплатная версия Приложения показывает рекламу, предоставляемую Google AdMob, например нативную рекламу в списках матчей и новостей, полноэкранную рекламу в естественных паузах и рекламу с вознаграждением (см. раздел «Реклама с вознаграждением»). Пользователи Premium не видят рекламу.

Если это требуется по закону, например в Европейской экономической зоне, Великобритании, Швейцарии и некоторых штатах США, Приложение до запроса рекламы запрашивает выбор Пользователя с помощью инструмента согласия Google (Google User Messaging Platform). Пользователи, не давшие согласия на персонализированную рекламу, получают только неперсонализированную рекламу. Пользователи могут в любое время просмотреть и изменить свой выбор с помощью пункта «Конфиденциальность и реклама» в приложении, если этот пункт отображается.

В iOS доступ к рекламному идентификатору устройства осуществляется, только если Пользователь разрешит его в запросе App Tracking Transparency от Apple; Пользователи могут в любое время изменить это в настройках устройства в разделе Конфиденциальность и безопасность → Отслеживание. В Android Пользователи могут удалить или сбросить свой рекламный идентификатор в настройках устройства.

При показе рекламы Google выступает в качестве независимого контролёра в отношении собираемых им Данных, в том числе для персонализации рекламы, если Пользователь дал на это согласие. Дополнительная информация доступна на странице Google «Как Google обрабатывает информацию, которая поступает от сайтов и приложений, использующих наши сервисы» (https://policies.google.com/technologies/partner-sites).

Google LLC

Google AdMob и Google User Messaging Platform

Компания: Google LLC; для Пользователей в Европейской экономической зоне и Швейцарии — Google Ireland Limited

Место обработки: США, Ирландия и другие страны, в которых работает Google

Обрабатываемые Персональные данные: Данные об использовании; Трекеры; рекламный идентификатор; информация об устройстве; IP-адрес и определяемое по нему приблизительное местоположение; информация о показанной рекламе и взаимодействии с ней; настройки согласия

Рекламные сети, подключённые через медиацию AdMob

AppLovin, Meta Audience Network, Unity Ads, Mintegral и InMobi

Через медиацию AdMob эти сети могут конкурировать за показ рекламы в Приложении. В таких случаях они получают Данные с учётом тех же настроек согласия, которые применяются к Google AdMob.

Место обработки: США и другие страны, в которых работают эти сети

Обрабатываемые Персональные данные: Данные об использовании; Трекеры; рекламный идентификатор; информация об устройстве; IP-адрес и определяемое по нему приблизительное местоположение; информация о показанной рекламе и взаимодействии с ней; настройки согласия

Реклама с вознаграждением

Когда вошедший в систему Пользователь смотрит рекламу с вознаграждением, чтобы заработать очки Q, Приложение передаёт Google вместе с запросом рекламы идентификатор аккаунта Пользователя. Google направляет подписанное подтверждение на сервер Владельца, который регистрирует вознаграждение в истории очков Q Пользователя (идентификатор транзакции рекламной сети, начисленные очки Q и время начисления). Записи о матчах, разблокированных с помощью рекламы с вознаграждением по прежним правилам, по которым реклама открывала один матч на 24 часа, а также часовой пояс, который тогда был связан с аккаунтом, хранятся и удаляются так же, как эти записи.

Google LLC

Google AdMob (проверка рекламы с вознаграждением на стороне сервера)

Компания: Google LLC; для Пользователей в Европейской экономической зоне и Швейцарии — Google Ireland Limited

Место обработки: США, Ирландия и другие страны, в которых работает Google

Обрабатываемые Персональные данные: идентификатор аккаунта; записи о Рекламе с вознаграждением

Supabase, Inc.

Supabase (база данных)

Компания: Supabase, Inc.

Место обработки: США

Обрабатываемые Персональные данные: идентификатор аккаунта; записи о Рекламе с вознаграждением

Обработка платежей

Premium приобретается через Apple App Store или Google Play. Пользователи предоставляют свои платёжные данные непосредственно Магазину, который выступает независимым контролёром в отношении покупки. Приложение не участвует в сборе и обработке такой информации: вместо этого оно получает через своего поставщика услуг по управлению подписками RevenueCat информацию о статусе покупки и подписки, например о том, активен ли Premium, о дате окончания его действия, о продукте, Магазине и событиях покупки.

RevenueCat идентифицирует Пользователей, вошедших в систему, по их идентификатору аккаунта goalq. Когда приложение используется без аккаунта, RevenueCat присваивает установке случайный анонимный идентификатор. Владелец хранит статус подписки и события покупки, которые он получает от RevenueCat.

Apple Inc.

Apple App Store

Компания: Apple Inc. и её аффилированные лица

Место обработки: США и другие страны, в которых работает Apple

Обрабатываемые Персональные данные: платёжная информация; история покупок

Google LLC

Google Play

Компания: Google LLC и её аффилированные лица

Место обработки: США и другие страны, в которых работает Google

Обрабатываемые Персональные данные: платёжная информация; история покупок

RevenueCat, Inc.

RevenueCat

Компания: RevenueCat, Inc.

Место обработки: США

Обрабатываемые Персональные данные: идентификатор аккаунта; анонимный идентификатор, присвоенный RevenueCat; история покупок и статус подписки; информация об устройстве

Связь с Пользователем

Форма поддержки (Приложение)

Заполняя форму поддержки своими Данными, Пользователь разрешает Приложению использовать эти сведения для ответа на его запрос по электронной почте.

Вместе с сообщением, выбранной темой и адресом электронной почты (для Пользователей, вошедших в систему и оставивших это поле пустым, используется адрес электронной почты аккаунта) форма передаёт идентификатор установки, идентификатор аккаунта, если Пользователь вошёл в систему, платформу, версию операционной системы, модель устройства, версию приложения, сборку и идентификатор обновления, а также язык, чтобы Владелец мог ответить быстрее. Обращение сохраняется и пересылается по электронной почте в почтовый ящик службы поддержки Владельца. Для предотвращения злоупотреблений количество обращений, которые могут быть отправлены с одной установки или одного аккаунта, ограничено.

Обрабатываемые Персональные данные: адрес электронной почты; содержание сообщения; идентификатор установки; идентификатор аккаунта; информация об устройстве; язык

Электронные письма, направляемые Владельцу

Сообщения, отправленные Владельцу по электронной почте, и ответы Владельца на них хранятся в почтовом ящике Владельца.

Обрабатываемые Персональные данные: адрес электронной почты; имя; содержание электронных писем

Отправка электронной почты

Все электронные письма, которые отправляет Приложение, например подтверждения регистрации, одноразовые коды и ссылки для входа, письма для сброса пароля, подтверждения смены адреса электронной почты, а также копии обращений в службу поддержки и жалоб на комментарии на Трибуне, пересылаемые в почтовый ящик службы поддержки, доставляются через Resend.

При создании аккаунта Пользователи могут выбрать получение аналитики матчей, обновлений статистики и новостей по электронной почте. Этот выбор является необязательным, по умолчанию отключён и хранится вместе с аккаунтом. Пользователи, давшие согласие, могут в любое время отозвать его с помощью ссылки для отказа от рассылки, содержащейся в каждом таком письме, или обратившись к Владельцу.

Некоторые электронные письма загружают шрифты из Google Fonts. Когда почтовая программа отображает такое письмо, Google может получить IP-адрес Пользователя.

Resend, Inc.

Resend

Компания: Resend, Inc.

Место обработки: США

Обрабатываемые Персональные данные: адрес электронной почты; содержание электронных писем

Google LLC

Google Fonts (в электронных письмах)

Компания: Google LLC

Место обработки: США

Обрабатываемые Персональные данные: Данные об использовании

Функции ИИ

ИИ-анализ пишется моделями Gemini от Google, которые вызываются с серверов Владельца, на основе информации о матче: календаря матчей, статистики, формы команд, турнирных таблиц, истории личных встреч, сообщений об отсутствии игроков и последних заголовков новостей. Никакие Персональные данные Пользователей, такие как их аккаунт, адрес электронной почты или идентификаторы, моделям ИИ не передаются; единственное исключение — текст вопросов, отправляемых Q bot, как описано в разделе «Q bot в Telegram». ИИ-отчёт о матче формируется собственными статистическими моделями Владельца без участия третьих лиц. ИИ-контент не используется для принятия каких-либо решений в отношении Пользователей. Владелец не использует Персональные данные Пользователей для обучения моделей ИИ или статистических моделей.

Google LLC

Gemini API

Компания: Google LLC

Место обработки: США

Обрабатываемые Персональные данные: Персональные данные Пользователей не обрабатываются

Q bot в Telegram

Q bot — это бот Владельца для групп и каналов Telegram. Telegram передаёт Q bot сообщения, которые вызывают его командой /qbot, сообщение или изображение, в ответ на которое отправлена такая команда, а также нажатия кнопок в сообщениях Q bot; другие сообщения группы Q bot не получает. Для каждой группы или канала Владелец хранит их идентификатор Telegram, название, язык и настройки Q bot. Для подсчёта вопросов Владелец хранит идентификатор Telegram человека, задавшего вопрос, вместе с количеством заданных вопросов; о самих вопросах Владелец хранит записи без их текста и без идентификатора задавшего их человека. Текст вопроса, а также сообщение или изображение, на которое он отвечает, передаются в Gemini API от Google, который лишь определяет, к каким матчам и показателям относится вопрос; Владелец их не хранит.

Для Пакета Q bot Владелец хранит запись о платеже: идентификатор Telegram плательщика, группу, пакет, сумму, период и идентификатор платежа в Telegram. Платежи в Telegram Stars обрабатывает Telegram, который получает платёжные данные напрямую. Для пакета, предоставленного по промокоду, Владелец хранит код, группу, в которой он был использован, пакет и его период. В игре в прогнозы, которую проводит Q bot, Владелец хранит ответы каждого участника вместе с его идентификатором Telegram и именем, чтобы показывать результаты группы.

Сам Telegram обрабатывает все сообщения как поставщик сервиса обмена сообщениями в соответствии со своей политикой конфиденциальности.

Telegram

Платформа ботов Telegram и Telegram Stars

Компания: Telegram Messenger Inc. и её аффилированные лица

Место обработки: страны, в которых работает Telegram

Обрабатываемые Персональные данные: идентификаторы Telegram; названия групп; сообщения, отправленные Q bot; платёжная информация

Google LLC

Gemini API (вопросы к Q bot)

Компания: Google LLC

Место обработки: США

Обрабатываемые Персональные данные: текст вопросов, отправленных Q bot, а также сообщения и изображения, на которые они отвечают

Stripe, Inc.

Stripe (покупки на goalqsports.com)

Компания: Stripe, Inc. и её аффилированные лица

Место обработки: США и другие страны, в которых работает Stripe

Обрабатываемые Персональные данные: платёжная информация; адрес электронной почты; история покупок

Спортивные данные и изображения

Владелец получает спортивные данные, такие как календарь матчей, результаты, статистика, составы и информация о командах и игроках, от сторонних поставщиков спортивных данных, в частности от API-Sports. Единственные полученные от Пользователей данные, которые передаются API-Sports, — это поисковый запрос, введённый при поиске игрока, без какого-либо идентификатора Пользователя.

Эмблемы команд, фотографии игроков, изображения к новостям и некоторые изображения, содержащиеся в рекламе, приложение загружает непосредственно с серверов, на которых они размещены, например с серверов поставщиков спортивных данных и издателей новостей. Поэтому эти серверы получают IP-адрес Пользователя и технические данные запроса. На сайте goalqsports.com такие изображения доставляются через хостинг-провайдера Владельца.

Обновления и распространение приложения

Приложение распространяется через Apple App Store и Google Play. Некоторые обновления приложения загружаются непосредственно из службы обновлений Expo (EAS Update), которая получает случайный идентификатор, генерируемый службой обновлений для установки, версию приложения, платформу и канал обновлений. Через собственный запрос Магазина на оценку приложение может предложить Пользователям оценить его; Владелец эту оценку не получает. Чтобы проверить, требуется ли обновление, приложение считывает минимальную поддерживаемую версию с серверов Владельца.

650 Industries, Inc. (Expo)

EAS Update

Компания: 650 Industries, Inc.

Место обработки: США

Обрабатываемые Персональные данные: идентификатор установки, генерируемый службой обновлений; информация об устройстве

Безопасность и предотвращение злоупотреблений

Владелец и его поставщики услуг обрабатывают Данные об использовании, идентификаторы и журналы, чтобы обеспечивать безопасность Сервиса, выявлять и предотвращать мошенничество и злоупотребления, например неправомерное использование Рекламы с вознаграждением, формы поддержки или Трибуны, а также расследовать ошибки. Доступ к базе данных Владельца ограничен, и каждый Пользователь может получить доступ только к своим собственным Данным.

Как мы передаём Персональные данные

Владелец передаёт Персональные данные только в случаях, описанных в настоящей политике, и только следующим категориям получателей:

• Поставщики услуг, которые обрабатывают Данные от имени Владельца, например поставщики услуг хостинга, базы данных, электронной почты, уведомлений, обновлений и управления подписками, перечисленные в разделе «Подробная информация об обработке Персональных данных». Они могут использовать Данные только для оказания своих услуг Владельцу.
• Магазины и Google, которые выступают независимыми контролёрами в отношении покупок, а в бесплатной версии — и в отношении рекламы, как описано в разделах «Обработка платежей» и «Реклама».
• Другие Пользователи, которые видят имя в рейтинге, аватар, рамку, ранг и очки за неделю Пользователей, участвующих в еженедельном рейтинге, а также комментарии, написанные на Трибуне, вместе с отображаемыми рядом с ними сведениями, как описано в разделах «Управление аккаунтом и настройками» и «Трибуна». Другие Пользователи могут скопировать или сохранить то, что они видят, например сделав снимок экрана, и Владелец не несёт ответственности за такое использование.
• Профессиональные консультанты, такие как юристы, бухгалтеры, аудиторы и страховщики, — в той мере, в какой это необходимо для консультаций и услуг, которые они оказывают Владельцу, и при условии соблюдения ими обязанности сохранять конфиденциальность.
• Государственные органы и иные лица, такие как суды, правоохранительные и другие государственные органы, — если Владелец обязан сделать это по закону или добросовестно полагает, что это необходимо для защиты его прав, безопасности Пользователей или третьих лиц либо для предотвращения мошенничества и злоупотреблений, как описано в разделе «Судебные разбирательства».
• Стороны деловой сделки: если Владелец участвует или рассматривает возможность участия в слиянии, поглощении, привлечении финансирования, продаже всего своего бизнеса или активов либо их части или в процедуре несостоятельности либо аналогичной процедуре, Персональные данные могут быть раскрыты соответствующим сторонам и их консультантам при условии соблюдения обязанности сохранять конфиденциальность и переданы правопреемнику или приобретателю, который продолжит обрабатывать их в соответствии с настоящей политикой или сообщит Пользователям о любых изменениях.
• Иные лица по указанию Пользователя, например люди, с которыми Пользователь делится кодом приглашения.

Владелец не продаёт Персональные данные за деньги. Законы некоторых штатов США рассматривают использование рекламных технологий как «продажу» или «совместное использование» Персональных данных; см. раздел «Дополнительная информация для Пользователей в США».

Ваш выбор и средства управления

Пользователи могут контролировать обработку своих Данных следующими способами:

• Доступ и обновление: в приложении Пользователи могут просматривать и изменять свой аватар, подборки и избранное, настройки уведомлений, имя в рейтинге, а также решать, отображаться ли им в еженедельном рейтинге. Пользователи могут попросить Владельца исправить любые другие Данные.
• Отказ от предоставления Данных: некоторыми частями Приложения можно пользоваться без аккаунта. Функции, для которых нужны Данные, например адрес электронной почты для аккаунта, без этих Данных недоступны.
• Выбор в отношении рекламы: пункт «Конфиденциальность и реклама» в приложении, если он отображается, повторно открывает инструмент согласия Google. Premium убирает рекламу.
• Отслеживание в iOS: Настройки → Конфиденциальность и безопасность → Отслеживание.
• Рекламный идентификатор в Android: в настройках устройства Пользователи могут удалить или сбросить свой рекламный идентификатор.
• Статистика использования: переключатель «Делиться статистикой использования» в приложении.
• Уведомления: настройки уведомлений в приложении — для каждого типа уведомлений, и настройки устройства — чтобы отключить все уведомления.
• Трибуна: комментарии пишутся, только если Пользователь сам этого хочет, а блокировка Пользователя скрывает его комментарии.
• Маркетинговые письма: ссылка для отказа от рассылки, содержащаяся в каждом маркетинговом письме, или запрос Владельцу.
• Удалённое содержимое в письмах: Пользователи могут настроить свою почтовую программу так, чтобы она не загружала удалённые изображения и шрифты; тогда шрифты в письмах goalq не будут загружаться из Google Fonts.
• Веб-сайт: настройки браузера — чтобы удалить или заблокировать файлы cookie и локальное хранилище. Веб-сайт учитывает сигналы Global Privacy Control, как описано в разделе «Дополнительная информация для Пользователей в США».
• Удаление аккаунта: в приложении, на веб-сайте или путём обращения к Владельцу, как описано в разделе «Удаление аккаунта».

Удаление аккаунта

Пользователи могут удалить свой аккаунт в любое время в приложении в разделе Профиль → Удалить аккаунт, на веб-сайте по адресу goalqsports.com/delete-account или обратившись к Владельцу. Пользователи, которые не могут войти в систему, могут запросить удаление по электронной почте с адреса электронной почты своего аккаунта.

При удалении аккаунта Владелец удаляет аккаунт и связанные с ним Данные: данные для входа в аккаунт и профиль, выбор аватара, избранное и подборки, настройки уведомлений и токены push-уведомлений, записи об уведомлениях-напоминаниях, статистику использования, записанную в рамках аккаунта, обращения в службу поддержки, отправленные с аккаунта, статус подписки, записи о Рекламе с вознаграждением, а также ответы на челленджи, очки Q, полученные за них предметы, значки, данные рейтинга и коды приглашения, созданные этим аккаунтом, а также, на Трибуне, комментарии и отметки «Нравится» аккаунта, список заблокированных им Пользователей, жалобы, которые он отправил или которые его касаются, и его уведомления о модерации. Если приглашённый друг удаляет свой аккаунт, связь между кодом и этим аккаунтом удаляется, а код остаётся использованным. Владелец также удаляет статистику использования и обращения в службу поддержки, которые были отправлены без аккаунта с установок, на которых использовался этот аккаунт.

Следующие Данные в этот момент не удаляются:

• записи о покупках, которые Магазины и RevenueCat хранят в соответствии со своими собственными политиками;
• события покупки, полученные от RevenueCat, которые Владелец хранит в течение срока, требуемого его юридическими обязательствами, например налоговыми и бухгалтерскими;
• копии обращений в службу поддержки и жалоб, уже доставленные в почтовый ящик службы поддержки Владельца, которые хранятся столько, сколько необходимо для их рассмотрения и последующей переписки;
• Данные, содержащиеся в резервных копиях, — до тех пор, пока резервные копии не будут перезаписаны в ходе обычной работы;
• Данные, хранящиеся на устройстве Пользователя, такие как настройки и идентификатор установки, — до удаления приложения или очистки его данных.

Удаление аккаунта не отменяет подписку Premium, приобретённую через Магазин. Пользователи должны отменить её в своём аккаунте в Магазине.

Сроки хранения

• Данные аккаунта, избранное и подборки, выбор аватара, настройки уведомлений, статус подписки, записи о Рекламе с вознаграждением, а также ответы на челленджи, очки Q, значки, достижения и дни открытия приложения, данные рейтинга и приглашений: до удаления аккаунта.
• Трибуна: комментарии вместе с их отметками «Нравится» — 90 дней после начала матча; жалобы — один год после их закрытия, а их копии в почтовом ящике службы поддержки — столько, сколько необходимо для их рассмотрения; уведомления о модерации — 180 дней после того, как Пользователь их увидел; заблокированные Пользователи — пока Пользователь не снимет блокировку; принятие правил и приостановки участия — до удаления аккаунта. Все эти данные, кроме копий в почтовом ящике службы поддержки, удаляются не позднее удаления аккаунта.
• Статистика использования: 400 дней с момента получения или меньше, если аккаунт будет удалён раньше.
• Токены push-уведомлений: до выхода Пользователя из системы или удаления аккаунта либо до тех пор, пока служба уведомлений не сообщит, что приложение больше не установлено.
• Записи об уведомлениях-напоминаниях: 60 дней.
• Очередь уведомлений о матчах, не содержащая Данных о Пользователях: 14 дней.
• Обращения в службу поддержки: столько, сколько необходимо для рассмотрения обращения и последующей переписки по нему; обращения, хранящиеся в базе данных Владельца, удаляются не позднее удаления аккаунта.
• События покупки, полученные от RevenueCat: в течение срока, требуемого юридическими обязательствами Владельца, например налоговыми и бухгалтерскими.
• Q bot: группы и каналы и их настройки — пока Q bot остаётся в них, а после этого записи о них хранятся только вместе с записями о платежах за пакет; счётчики вопросов — 40 дней; записи о вопросах без их текста и без сведений о том, кто их задал, — 180 дней; ответы в игре в прогнозы — 120 дней; бесплатные периоды по промокодам — два года; записи о платежах за Пакеты Q bot — семь лет для выполнения налоговых и бухгалтерских обязательств Владельца.
• Результаты поиска, сохраняемые для ответа на последующие запросы и не связанные ни с каким Пользователем: до тех пор, пока они полезны для Сервиса.
• Данные на устройстве: до удаления приложения или очистки его данных.
• Системные журналы: в течение коротких сроков, установленных хостинг-провайдерами.

При установлении этих сроков Владелец учитывает объём, характер и чувствительность Данных, риск причинения вреда в результате их несанкционированного использования или раскрытия, цели их обработки и возможность достичь этих целей иными способами, а также применимые требования закона. Когда Данные больше не нужны, Владелец удаляет или анонимизирует их; если сделать это сразу невозможно, например в отношении Данных в резервных копиях, Владелец надёжно хранит их, изолировав от любой дальнейшей обработки, пока их не станет возможно удалить.

Политика использования cookie

Приложение использует Трекеры. В Политике использования cookie и технологий отслеживания они перечислены с указанием их назначения и срока хранения: goalqsports.com/cookies.

Сторонние веб-сайты и сервисы

Приложение содержит ссылки на веб-сайты и сервисы, которыми Владелец не управляет, а также контент с них, например веб-сайты новостных изданий, статьи которых открывают Пользователи, Магазины и страницы рекламодателей. Открывая их, Пользователь переходит к третьему лицу, и к нему применяется политика конфиденциальности этого третьего лица. Владелец не контролирует эти веб-сайты и сервисы и не несёт ответственности за то, как они обрабатывают Персональные данные. Наличие ссылки не означает, что Владелец одобряет третье лицо или связан с ним.

Международная передача данных

Владелец находится в США и обрабатывает Данные там; его поставщики услуг также могут обрабатывать Данные в других странах, как указано в разделе «Подробная информация об обработке Персональных данных».

Если Данные Пользователей из Европейской экономической зоны, Великобритании или Швейцарии передаются в страну, которая не признана обеспечивающей надлежащий уровень защиты, Владелец опирается на надлежащие гарантии, такие как Стандартные договорные условия, принятые Европейской комиссией, с Дополнением для Великобритании или швейцарскими поправками, если применимо, или, если получатель сертифицирован, на Рамочную программу конфиденциальности данных ЕС–США, её расширение для Великобритании и Рамочную программу конфиденциальности данных Швейцария–США. Пользователи могут запросить информацию об используемых гарантиях и их копию, обратившись к Владельцу.

Пользователи в Турции и Бразилии могут найти информацию о передаче данных в посвящённых им разделах.

Дополнительная информация для Пользователей в Европейском союзе и Великобритании

Настоящий раздел применяется к Пользователям в Европейской экономической зоне и в Великобритании.

Правовые основания обработки

Владелец может обрабатывать Персональные данные, относящиеся к Пользователям, если применимо одно из следующих оснований:

• Пользователи дали согласие для одной или нескольких конкретных целей.
• предоставление Данных необходимо для исполнения соглашения с Пользователем и (или) для выполнения каких-либо связанных с ним преддоговорных обязательств;
• обработка необходима для выполнения юридического обязательства, которое распространяется на Владельца;
• обработка связана с задачей, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на Владельца;
• обработка необходима для целей законных интересов, преследуемых Владельцем или третьим лицом.

В любом случае Владелец охотно поможет прояснить конкретное правовое основание, применимое к обработке, и, в частности, является ли предоставление Персональных данных требованием закона или договора либо требованием, необходимым для заключения договора.

Правовое основание для каждой цели

• Регистрация и аутентификация, управление аккаунтом и настройками, Трибуна, уведомления о матчах и командах, за которыми следит Пользователь, Premium и ответы на обращения в службу поддержки: исполнение договора с Пользователем.
• Напоминания: законный интерес Владельца в информировании Пользователей о командах, за которыми они следят; Пользователи могут в любое время отключить напоминания.
• Уведомления о предложениях и маркетинговые письма: согласие Пользователя.
• Статистика использования: законный интерес Владельца в понимании того, как используется Сервис, и в его улучшении; Пользователи могут в любое время отключить статистику использования.
• Персонализированная реклама: согласие Пользователя, получаемое с помощью инструмента согласия.
• Неперсонализированная реклама и Реклама с вознаграждением: законный интерес Владельца в финансировании бесплатной версии Сервиса, а также исполнение договора в части Рекламы с вознаграждением, запрошенной Пользователем; если закон требует согласия на доступ к информации на устройстве, такое согласие получается с помощью инструмента согласия.
• Безопасность и предотвращение злоупотреблений, включая модерацию Трибуны, системные журналы и правовые требования: законный интерес Владельца в защите Сервиса, его Пользователей и своих прав.
• Выполнение юридических обязательств, например в связи с налогообложением, бухгалтерским учётом и запросами государственных органов: юридическое обязательство.
• Раскрытие данных профессиональным консультантам и в рамках деловой сделки: законный интерес Владельца в получении профессиональных консультаций, а также в ведении, финансировании и, при необходимости, передаче своего бизнеса.

Автоматизированное принятие решений

Владелец не принимает решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия для Пользователей или аналогичным образом существенно на них влияют. Некоторые процессы на Трибуне автоматизированы: проверка, которая отклоняет комментарии и имена в рейтинге, содержащие недопустимые слова, а также автоматическое скрытие комментария или сброс имени после жалоб нескольких Пользователей. Эти процессы таких последствий не влекут. Пользователь, который считает, что один из них сработал ошибочно, может обратиться к Владельцу, и ситуацию рассмотрит человек.

Дополнительная информация о сроке хранения

Если в настоящем документе не указано иное, Персональные данные обрабатываются и хранятся в течение срока, необходимого для цели, для которой они были собраны, и могут храниться дольше в силу применимого юридического обязательства или на основании согласия Пользователей.

Поэтому:

• Персональные данные, собранные в целях, связанных с исполнением договора между Владельцем и Пользователем, хранятся до полного исполнения такого договора.
• Персональные данные, собранные в целях законных интересов Владельца, хранятся столько, сколько необходимо для достижения таких целей. Пользователи могут найти конкретную информацию о законных интересах, преследуемых Владельцем, в соответствующих разделах настоящего документа или обратившись к Владельцу.

Владельцу может быть разрешено хранить Персональные данные в течение более длительного срока, если Пользователь дал согласие на такую обработку, до тех пор, пока такое согласие не отозвано. Кроме того, Владелец может быть обязан хранить Персональные данные в течение более длительного срока, если этого требует выполнение юридического обязательства или распоряжение уполномоченного органа.

По истечении срока хранения Персональные данные удаляются. Поэтому право на доступ, право на удаление, право на исправление и право на переносимость данных не могут быть осуществлены после истечения срока хранения.

Права Пользователей согласно Общему регламенту по защите данных (GDPR)

Пользователи могут осуществлять определённые права в отношении своих Данных, обрабатываемых Владельцем. Эти права также распространяются на Пользователей в Великобритании в соответствии с UK GDPR.

В частности, в пределах, допускаемых законом, Пользователи имеют право:

• Отозвать своё согласие в любое время. Пользователи имеют право отозвать согласие, если ранее они дали согласие на обработку своих Персональных данных.
• Возражать против обработки своих Данных. Пользователи имеют право возражать против обработки своих Данных, если обработка осуществляется на правовом основании, отличном от согласия.
• Получить доступ к своим Данным. Пользователи имеют право узнать, обрабатываются ли Данные Владельцем, получить информацию об определённых аспектах обработки и получить копию обрабатываемых Данных.
• Проверить и потребовать исправления. Пользователи имеют право проверить точность своих Данных и потребовать их обновления или исправления.
• Ограничить обработку своих Данных. Пользователи имеют право ограничить обработку своих Данных. В этом случае Владелец не будет обрабатывать их Данные ни для каких целей, кроме их хранения.
• Добиться удаления или иного устранения своих Персональных данных. Пользователи имеют право добиться удаления своих Данных Владельцем.
• Получить свои Данные и передать их другому контролёру. Пользователи имеют право получить свои Данные в структурированном, общепринятом и машиночитаемом формате и, если это технически осуществимо, беспрепятственно передать их другому контролёру.
• Подать жалобу. Пользователи имеют право подать жалобу в компетентный надзорный орган по защите данных, в частности в государстве-члене по месту своего обычного проживания, месту работы или месту предполагаемого нарушения, а в Великобритании — в Управление Уполномоченного по информации. Контактные данные надзорных органов по защите данных Европейской экономической зоны приведены на странице https://www.edpb.europa.eu/about-edpb/our-members_en, а контактные данные Управления Уполномоченного по информации — на сайте https://ico.org.uk.

Пользователи также имеют право получить информацию о правовом основании передачи Данных за рубеж, в том числе в любую международную организацию, регулируемую международным публичным правом или созданную двумя или более странами, например в ООН, а также о мерах безопасности, принятых Владельцем для защиты их Данных.

Подробнее о праве возражать против обработки

Если Персональные данные обрабатываются в общественных интересах, при осуществлении официальных полномочий, возложенных на Владельца, или для целей законных интересов, преследуемых Владельцем, Пользователи могут возразить против такой обработки, указав основание, связанное с их конкретной ситуацией, для обоснования возражения.

Однако Пользователям следует знать, что если их Персональные данные обрабатываются в целях прямого маркетинга, они могут в любое время возразить против такой обработки бесплатно и без какого-либо обоснования. Если Пользователь возражает против обработки в целях прямого маркетинга, Персональные данные больше не будут обрабатываться в таких целях. Чтобы узнать, обрабатывает ли Владелец Персональные данные в целях прямого маркетинга, Пользователи могут обратиться к соответствующим разделам настоящего документа.

Как осуществить эти права

Любые запросы на осуществление прав Пользователей могут быть направлены Владельцу по контактным данным, указанным в настоящем документе. Такие запросы рассматриваются бесплатно, и Владелец ответит на них как можно скорее и в любом случае в течение одного месяца, предоставив Пользователям информацию, требуемую законом. Владелец сообщит о любом исправлении или удалении Персональных данных или ограничении обработки каждому получателю, если таковые имеются, которому были раскрыты Персональные данные, за исключением случаев, когда это оказывается невозможным или требует несоразмерных усилий. По запросу Пользователей Владелец сообщит им об этих получателях.

Дополнительная информация для Пользователей в Швейцарии

Настоящий раздел применяется к Пользователям в Швейцарии и в отношении таких Пользователей имеет преимущественную силу над любой иной, возможно, отличающейся или противоречащей информацией, содержащейся в политике конфиденциальности.

Дополнительные сведения о категориях обрабатываемых Данных, целях обработки, категориях получателей персональных данных, если таковые имеются, сроке хранения и иная информация о Персональных данных содержатся в разделе «Подробная информация об обработке Персональных данных» настоящего документа.

Права Пользователей согласно Федеральному закону Швейцарии о защите данных

Пользователи могут осуществлять определённые права в отношении своих Данных в пределах, установленных законом, в том числе следующие:

• право на доступ к Персональным данным;
• право возражать против обработки своих Персональных данных (что также позволяет Пользователям требовать ограничения обработки Персональных данных, удаления или уничтожения Персональных данных, запрета конкретных раскрытий Персональных данных третьим лицам);
• право получить свои Персональные данные и передать их другому контролёру (переносимость данных);
• право требовать исправления неверных Персональных данных.

Пользователи также могут подать жалобу Федеральному уполномоченному по защите данных и информации (FDPIC).

Как осуществить эти права

Любые запросы на осуществление прав Пользователей могут быть направлены Владельцу по контактным данным, указанным в настоящем документе. Такие запросы рассматриваются бесплатно, и Владелец ответит на них как можно скорее, предоставив Пользователям информацию, требуемую законом.

Дополнительная информация для Пользователей в Бразилии

Настоящий раздел документа интегрируется в информацию, содержащуюся в остальной части политики конфиденциальности, и дополняет её; он предоставляется лицом, управляющим Приложением, и, в зависимости от обстоятельств, его материнской компанией, дочерними компаниями и аффилированными лицами (для целей настоящего раздела совместно именуемыми «мы», «нас», «наш»).

Настоящий раздел применяется ко всем Пользователям в Бразилии (далее Пользователи именуются просто «вы», «ваш», «ваши») в соответствии с «Lei Geral de Proteção de Dados» («LGPD») и в отношении таких Пользователей имеет преимущественную силу над любой иной, возможно, отличающейся или противоречащей информацией, содержащейся в политике конфиденциальности.

В этой части документа используется термин «персональная информация» в значении, определённом в LGPD.

Основания, на которых мы обрабатываем вашу персональную информацию

Мы можем обрабатывать вашу персональную информацию только при наличии правового основания для такой обработки. Правовыми основаниями являются:

• ваше согласие на соответствующие действия по обработке;
• выполнение юридической или регуляторной обязанности, лежащей на нас;
• реализация государственной политики, предусмотренной законами или нормативными актами либо основанной на договорах, соглашениях и аналогичных правовых инструментах;
• исследования, проводимые исследовательскими организациями, предпочтительно с использованием анонимизированной персональной информации;
• исполнение договора и связанных с ним предварительных процедур в случаях, когда вы являетесь стороной такого договора;
• осуществление наших прав в судебных, административных или арбитражных разбирательствах;
• ваша защита или физическая безопасность либо защита или физическая безопасность третьего лица;
• охрана здоровья — в процедурах, осуществляемых медицинскими организациями или специалистами;
• наши законные интересы при условии, что ваши основные права и свободы не имеют преимущественного значения перед такими интересами; и
• защита кредита.

Чтобы узнать больше о правовых основаниях, вы можете в любое время связаться с нами по контактным данным, указанным в настоящем документе.

Категории обрабатываемой персональной информации

Чтобы узнать, какие категории вашей персональной информации обрабатываются, вы можете ознакомиться с разделом «Подробная информация об обработке Персональных данных» настоящего документа.

Зачем мы обрабатываем вашу персональную информацию

Чтобы узнать, зачем мы обрабатываем вашу персональную информацию, вы можете ознакомиться с разделами «Подробная информация об обработке Персональных данных» и «Цели обработки» настоящего документа.

Ваши права на конфиденциальность по законодательству Бразилии, порядок подачи запроса и наш ответ на ваши запросы

Ваши права на конфиденциальность по законодательству Бразилии

Вы имеете право:

• получить подтверждение наличия действий по обработке вашей персональной информации;
• получить доступ к своей персональной информации;
• добиться исправления неполной, неточной или устаревшей персональной информации;
• добиться анонимизации, блокирования или удаления вашей ненужной или избыточной персональной информации либо информации, которая обрабатывается с нарушением LGPD;
• получить информацию о возможности предоставить или не предоставить согласие и о последствиях этого;
• получить информацию о третьих лицах, с которыми мы делимся вашей персональной информацией;
• по вашему явно выраженному запросу добиться переноса вашей персональной информации (за исключением анонимизированной информации) к другому поставщику услуг или продуктов при условии сохранения нашей коммерческой и производственной тайны;
• добиться удаления вашей обрабатываемой персональной информации, если обработка основывалась на вашем согласии, за исключением случаев, когда применяется одно или несколько исключений, предусмотренных ст. 16 LGPD;
• отозвать своё согласие в любое время;
• подать жалобу в отношении своей персональной информации в ANPD (Национальное управление по защите данных) или в органы по защите прав потребителей;
• возражать против действия по обработке в случаях, когда обработка осуществляется с нарушением положений закона;
• запросить ясную и надлежащую информацию о критериях и процедурах, используемых для принятия автоматизированного решения; и
• запросить пересмотр решений, принятых исключительно на основе автоматизированной обработки вашей персональной информации и затрагивающих ваши интересы. К ним относятся решения, определяющие ваш личный, профессиональный, потребительский и кредитный профиль или аспекты вашей личности.

Вы никогда не будете подвергаться дискриминации или иным образом претерпевать какой-либо ущерб, если вы осуществляете свои права.

Как подать запрос

Вы можете подать свой явно выраженный запрос на осуществление своих прав бесплатно, в любое время, используя контактные данные, указанные в настоящем документе, или через своего законного представителя.

Как и когда мы ответим на ваш запрос

Мы постараемся оперативно отвечать на ваши запросы.

В любом случае, если мы не сможем этого сделать, мы обязательно сообщим вам о фактических или правовых причинах, препятствующих нам немедленно или вообще когда-либо выполнить ваши запросы. В случаях, когда мы не обрабатываем вашу персональную информацию, мы укажем вам физическое или юридическое лицо, к которому вам следует обратиться со своими запросами, если у нас будет такая возможность.

Если вы подаёте запрос на доступ или на подтверждение обработки персональной информации, пожалуйста, укажите, хотите ли вы получить свою персональную информацию в электронной или печатной форме.

Вам также необходимо сообщить нам, хотите ли вы, чтобы мы ответили на ваш запрос немедленно, — в этом случае мы ответим в упрощённой форме, — или вам нужно полное раскрытие информации.

В последнем случае мы ответим в течение 15 дней с момента вашего запроса, предоставив вам всю информацию о происхождении вашей персональной информации, подтверждение наличия или отсутствия записей, любые критерии, использованные для обработки, и цели обработки, сохраняя при этом нашу коммерческую и производственную тайну.

Если вы подаёте запрос на исправление, удаление, анонимизацию или блокирование персональной информации, мы обязательно незамедлительно сообщим о вашем запросе другим сторонам, с которыми мы поделились вашей персональной информацией, чтобы такие третьи лица также могли выполнить ваш запрос, за исключением случаев, когда такое сообщение оказывается невозможным или требует несоразмерных усилий с нашей стороны.

Передача персональной информации за пределы Бразилии, разрешённая законом

Мы вправе передавать вашу персональную информацию за пределы территории Бразилии в следующих случаях:

• когда передача необходима для международного правового сотрудничества между государственными органами разведки, расследования и уголовного преследования в соответствии с правовыми средствами, предусмотренными международным правом;
• когда передача необходима для защиты вашей жизни или физической безопасности либо жизни или физической безопасности третьего лица;
• когда передача разрешена ANPD;
• когда передача является результатом обязательства, принятого в рамках соглашения о международном сотрудничестве;
• когда передача необходима для реализации государственной политики или законных полномочий государственной службы;
• когда передача необходима для выполнения юридической или регуляторной обязанности, исполнения договора или предварительных процедур, связанных с договором, либо для надлежащего осуществления прав в судебных, административных или арбитражных разбирательствах.

Дополнительная информация для Пользователей в США

Настоящая часть документа интегрируется в информацию, содержащуюся в остальной части политики конфиденциальности, и дополняет её; она предоставляется предприятием, управляющим Приложением, и, в зависимости от обстоятельств, его материнской компанией, дочерними компаниями и аффилированными лицами (для целей настоящего раздела совместно именуемыми «мы», «нас», «наш»).

Информация, содержащаяся в настоящем разделе, применяется ко всем Пользователям (далее Пользователи именуются просто «вы», «ваш», «ваши»), проживающим в следующих штатах: Калифорния, Виргиния, Колорадо, Коннектикут, Юта, Техас, Орегон, Невада, Делавэр, Айова, Нью-Гэмпшир, Нью-Джерси, Небраска, Теннесси, Миннесота, Мэриленд, Индиана, Кентукки, Род-Айленд и Монтана.

Для таких Пользователей эта информация имеет преимущественную силу над любыми иными, возможно, отличающимися или противоречащими положениями, содержащимися в политике конфиденциальности.

В этой части документа используется термин «Персональная информация» (и «Чувствительная персональная информация»).

Уведомление при сборе

Нижеследующее Уведомление при сборе своевременно информирует вас о категориях Персональной информации, собранной или раскрытой за последние 12 месяцев, чтобы вы могли осуществлять реальный контроль над использованием нами этой Информации.

Хотя такая категоризация Персональной информации основана главным образом на законодательстве Калифорнии о конфиденциальности, она также может быть полезна любому лицу, не проживающему в Калифорнии, для общего представления о том, какие виды Персональной информации собираются.

Идентификаторы

Обрабатываемая Персональная информация: адрес электронной почты; идентификатор аккаунта; идентификатор установки; идентификатор сеанса; рекламный идентификатор; токен push-уведомлений; IP-адрес; имя в рейтинге

Цели: регистрация и аутентификация, управление аккаунтом, рейтинг и Трибуна, уведомления, статистика использования, реклама, Реклама с вознаграждением, обработка платежей, связь с вами, безопасность

Кому раскрывается: нашим поставщикам услуг; Google и, где применимо, другим рекламным сетям, перечисленным в разделе «Реклама»

Продажа или совместное использование: рекламный идентификатор, IP-адрес и связанная с ними информация об устройстве могут использоваться совместно для межконтекстной поведенческой рекламы, если вы не откажетесь от этого

Информация об активности в интернете или иных электронных сетях

Обрабатываемая Персональная информация: Данные об использовании; статистика использования; действия в челленджах и на Трибуне; информация о показанной рекламе и взаимодействии с ней; информация об устройстве; поисковые запросы

Цели: статистика использования, челленджи и Трибуна, реклама, безопасность и предотвращение злоупотреблений

Кому раскрывается: нашим поставщикам услуг; Google и, где применимо, другим рекламным сетям, перечисленным в разделе «Реклама»

Продажа или совместное использование: информация о показанной рекламе и взаимодействии с ней может использоваться совместно для межконтекстной поведенческой рекламы, если вы не откажетесь от этого

Коммерческая информация

Обрабатываемая Персональная информация: история покупок и статус подписки; записи о Рекламе с вознаграждением

Цели: обработка платежей, предоставление Premium и Рекламы с вознаграждением

Кому раскрывается: нашим поставщикам услуг (RevenueCat), Apple App Store и Google Play

Продажа или совместное использование: не продаётся и не используется совместно

Данные геолокации

Обрабатываемая Персональная информация: приблизительное местоположение, определяемое рекламными сетями по IP-адресу, и часовой пояс устройства; Приложение не собирает точные данные геолокации

Цели: реклама, уведомления

Кому раскрывается: Google и, где применимо, другим рекламным сетям, перечисленным в разделе «Реклама»

Продажа или совместное использование: приблизительное местоположение может использоваться совместно для межконтекстной поведенческой рекламы, если вы не откажетесь от этого

Выводы, сделанные на основе другой Персональной информации

Обрабатываемая Персональная информация: интересы, которые рекламные сети могут выводить для персонализации рекламы, если вы не отказались от этого

Цели: реклама

Кому раскрывается: Google и, где применимо, другим рекламным сетям, перечисленным в разделе «Реклама»

Продажа или совместное использование: могут использоваться совместно для межконтекстной поведенческой рекламы, если вы не откажетесь от этого

Чувствительная персональная информация

Обрабатываемая Персональная информация: данные для входа в аккаунт (адрес электронной почты и пароль)

Цели: только для предоставления и защиты вашего аккаунта; мы не используем её для того, чтобы делать выводы о ваших характеристиках

Кому раскрывается: нашим поставщикам услуг (Supabase)

Продажа или совместное использование: не продаётся и не используется совместно

Помимо перечисленных выше получателей, каждая категория Персональной информации может раскрываться нашим профессиональным консультантам, государственным органам, если этого требует закон, и сторонам деловой сделки, как описано в разделе «Как мы передаём Персональные данные».

Вы можете ознакомиться с определениями этих понятий в разделе «Определения и правовые ссылки» политики конфиденциальности.

Чтобы узнать больше о ваших правах на ограничение использования вашей чувствительной персональной информации («Ограничить использование моей чувствительной персональной информации»), вы можете обратиться к разделу «Ваши права на конфиденциальность по законам штатов США» нашей политики конфиденциальности.

Для получения более подробной информации о сборе Персональной информации ознакомьтесь с разделом «Подробная информация об обработке Персональных данных» нашей политики конфиденциальности. Сроки, в течение которых мы храним каждую категорию Персональной информации, указаны в разделе «Сроки хранения».

Мы не будем без вашего согласия обрабатывать вашу Информацию в непредусмотренных целях или в целях, которые не являются разумно необходимыми для первоначально заявленных целей и не совместимы с ними.

Продажа и совместное использование Персональной информации

Мы не продаём Персональную информацию за деньги. Однако, когда реклама в приложении персонализируется, предоставление идентификаторов и информации о вашей активности Google и другим рекламным сетям, перечисленным в разделе «Реклама», может квалифицироваться по законам некоторых штатов как «продажа», как «совместное использование» для межконтекстной поведенческой рекламы или как «таргетированная реклама». Вы можете в любое время отказаться от этого, как описано в разделе «Как осуществить ваши права на отказ». У нас нет фактических сведений о продаже или совместном использовании Персональной информации потребителей младше 16 лет.

Каковы источники собираемой нами Персональной информации?

Мы собираем вышеуказанные категории Персональной информации прямо или косвенно от вас, когда вы используете Приложение.

Например, вы непосредственно предоставляете свою Персональную информацию, когда отправляете запросы через любые формы в Приложении. Вы также предоставляете Персональную информацию косвенно, когда перемещаетесь по Приложению, поскольку Персональная информация о вас автоматически отслеживается и собирается.

Наконец, мы можем собирать вашу Персональную информацию у третьих лиц, которые работают с нами в связи с Сервисом или с функционированием Приложения и его функций, например у Магазинов, RevenueCat и Google.

Ваши права на конфиденциальность по законам штатов США

Вы можете осуществлять определённые права в отношении своей Персональной информации. В частности, в пределах, допускаемых применимым правом, вы имеете:

• право на доступ к Персональной информации: право знать. Вы имеете право потребовать, чтобы мы подтвердили, обрабатываем ли мы вашу Персональную информацию. Вы также имеете право на доступ к такой Персональной информации;
• право на исправление неточной Персональной информации. Вы имеете право потребовать, чтобы мы исправили любую неточную Персональную информацию о вас, которую мы храним;
• право потребовать удаления вашей Персональной информации. Вы имеете право потребовать, чтобы мы удалили любую вашу Персональную информацию;
• право получить копию вашей Персональной информации. Мы предоставим вашу Персональную информацию в переносимом и пригодном для использования формате, который позволит вам легко передать данные другому лицу, — при условии, что это технически осуществимо;
• право отказаться от Продажи вашей Персональной информации; Мы не будем дискриминировать вас за осуществление ваших прав на конфиденциальность.
• право на недискриминацию.

Дополнительные права Пользователей, проживающих в Калифорнии

Помимо перечисленных выше прав, общих для всех Пользователей в США, как Пользователь, проживающий в Калифорнии, вы имеете:

• Право отказаться от Совместного использования вашей Персональной информации для межконтекстной поведенческой рекламы;
• Право потребовать ограничить использование или раскрытие нами вашей Чувствительной персональной информации только тем, что необходимо для оказания услуг или предоставления товаров, как разумно ожидает средний потребитель. Обратите внимание, что могут применяться определённые исключения, предусмотренные законом, например когда сбор и обработка Чувствительной персональной информации необходимы для проверки или поддержания качества или безопасности нашего сервиса. Мы используем вашу Чувствительную персональную информацию только для таких целей.

Дополнительные права Пользователей, проживающих в Виргинии, Колорадо, Коннектикуте, Техасе, Орегоне, Неваде, Делавэре, Айове, Нью-Гэмпшире, Нью-Джерси, Небраске, Теннесси, Миннесоте, Мэриленде, Индиане, Кентукки, Род-Айленде и Монтане

Помимо перечисленных выше прав, общих для всех Пользователей в США, как Пользователь, проживающий в Виргинии, Колорадо, Коннектикуте, Техасе, Орегоне, Неваде, Делавэре, Айове, Нью-Гэмпшире, Нью-Джерси, Небраске, Теннесси, Миннесоте, Мэриленде, Индиане, Кентукки, Род-Айленде и Монтане, вы имеете

• Право отказаться от обработки вашей персональной информации для Таргетированной рекламы или профилирования в целях принятия решений, влекущих юридические или аналогичным образом значимые последствия для вас;
• Право свободно давать, не давать или отзывать согласие на обработку вашей Чувствительной персональной информации. Обратите внимание, что могут применяться определённые исключения, предусмотренные законом, например, помимо прочего, когда сбор и обработка Чувствительной персональной информации необходимы для предоставления продукта или услуги, специально запрошенных потребителем. В Мэриленде ваша Чувствительная персональная информация будет собираться или обрабатываться только в случае, если это строго необходимо для предоставления или поддержания конкретного продукта или услуги, запрошенных вами.
• В Миннесоте и Мэриленде Пользователи также имеют право получить список конкретных третьих лиц, которым контролёр раскрыл персональные данные потребителя

\* Обратите внимание, что в некоторых штатах, например в Миннесоте, у вас есть следующие особые права, связанные с профилированием:

• Право оспорить результаты профилирования;
• Право быть проинформированным о причине, по которой профилирование привело к данному решению; если это осуществимо
• Право быть проинформированным о том, какие действия потребитель мог бы предпринять, чтобы добиться иного решения, и какие действия потребитель может предпринять, чтобы добиться иного решения в будущем;
• Право ознакомиться с персональными данными, использованными при профилировании;
• В случае неточности — право на исправление данных и повторную оценку решения, принятого в результате профилирования, на основе исправленных данных;

Мы не осуществляем профилирование в целях принятия решений, влекущих юридические или аналогичным образом значимые последствия для вас.

Дополнительные права пользователей, проживающих в Юте и Айове

Помимо перечисленных выше прав, общих для всех Пользователей в США, как Пользователь, проживающий в Юте и Айове, вы имеете:

• Право отказаться от обработки вашей Персональной информации для Таргетированной рекламы;
• Право отказаться от обработки вашей Чувствительной персональной информации. Обратите внимание, что могут применяться определённые исключения, предусмотренные законом, например, помимо прочего, когда сбор и обработка Чувствительной персональной информации необходимы для предоставления продукта или услуги, специально запрошенных потребителем.

Закон Калифорнии «Shine the Light»

В соответствии с разделом 1798.83 Гражданского кодекса Калифорнии жители Калифорнии могут запросить у нас список третьих лиц, которым мы в предыдущем календарном году раскрыли определённую Персональную информацию для собственных целей прямого маркетинга этих третьих лиц, а также перечень категорий раскрытой Персональной информации. Чтобы направить такой запрос, напишите на адрес support@evaloha.com, указав в теме письма «Shine the Light Request», а в самом письме — своё имя и заявление о том, что вы проживаете в Калифорнии. Мы можем запросить дополнительную информацию, чтобы подтвердить вашу личность и место проживания. Вы также можете в любое время отказаться от персонализированной рекламы, как описано в разделе «Как осуществить ваши права на отказ».

Дополнительная информация для Пользователей, проживающих в Неваде

Жители Невады могут дать нам указание не продавать определённую охватываемую информацию в значении главы 603A Пересмотренного свода законов Невады, которую мы собрали или соберём о них. Мы не продаём такую информацию за денежное вознаграждение. Тем не менее жители Невады могут направить такой запрос на адрес support@evaloha.com, и мы зарегистрируем его на случай, если наша практика изменится.

Как осуществить ваши права на конфиденциальность по законам штатов США

Чтобы осуществить описанные выше права, вам необходимо направить нам запрос, связавшись с нами по контактным данным, указанным в настоящем документе, в частности по адресу support@evaloha.com. Вы также можете самостоятельно удалить свой аккаунт, как описано в разделе «Удаление аккаунта».

Чтобы мы могли ответить на ваш запрос, нам необходимо знать, кто вы. Мы не будем отвечать на запрос, если не сможем подтвердить вашу личность и, следовательно, убедиться, что имеющаяся у нас Персональная информация относится к вам. Для проверки запроса мы, как правило, просим, чтобы он был отправлен с адреса электронной почты вашего аккаунта goalq или подтверждён с этого адреса; при необходимости мы можем запросить дополнительную информацию о вас, которая у нас уже имеется, а также попросить вас подтвердить штат вашего проживания. Вам не требуется создавать у нас аккаунт для подачи запроса. Мы будем использовать любую Персональную информацию, полученную от вас в связи с проверкой вашего запроса, исключительно для проверки и не будем далее раскрывать эту Персональную информацию, хранить её дольше, чем необходимо для целей проверки, или использовать её в посторонних целях.

Если вы совершеннолетний, вы можете подать запрос от имени ребёнка, находящегося под вашей родительской властью. Вы также можете назначить уполномоченного представителя для подачи запроса от вашего имени; в этом случае мы можем запросить у представителя подтверждение полномочий и попросить вас подтвердить свою личность напрямую.

Как осуществить ваши права на отказ

Помимо изложенного выше, для осуществления своего права на отказ от Продажи или Совместного использования и Таргетированной рекламы вы также можете использовать настройки конфиденциальности, предусмотренные в Приложении: пункт «Конфиденциальность и реклама» в приложении, если он отображается, настройку «Отслеживание» в iOS и настройки рекламного идентификатора в Android. Premium полностью убирает рекламу.

Если вы хотите направлять запросы на отказ от Продажи или Совместного использования и Таргетированной рекламы с помощью включаемого пользователем глобального средства контроля конфиденциальности, например Global Privacy Control («GPC»), вы вправе это сделать, и мы будем выполнять такие запросы без лишних затруднений для вас. Веб-сайт goalqsports.com не показывает рекламу, не продаёт Персональную информацию и не использует её совместно с другими лицами.

Некоторые браузеры отправляют сигналы «Do Not Track». Поскольку единого стандарта их интерпретации не существует, веб-сайт на них не реагирует; он учитывает сигналы Global Privacy Control, как описано выше.

Как и когда мы должны обработать ваш запрос

Мы ответим на ваш запрос без неоправданной задержки, но в любом случае в сроки, установленные применимым правом. Если нам потребуется больше времени, мы объясним вам причины и сообщим, сколько дополнительного времени нам нужно.

Если мы отклоним ваш запрос, мы объясним вам причины отказа. Если это предусмотрено законодательством вашего штата, вы можете обжаловать наше решение, ответив на наш ответ в разумный срок; мы ответим на вашу апелляцию в сроки, установленные законом. Если апелляция будет отклонена, вы можете подать жалобу генеральному прокурору вашего штата.

Мы не взимаем плату за обработку вашего запроса или ответ на него, если только такой запрос не является явно необоснованным или чрезмерным, а также во всех других случаях, когда это разрешено применимым правом. В таких случаях мы можем взимать разумную плату или отказаться выполнять запрос. В любом случае мы сообщим вам о своём решении и объясним его причины.

Пользователи в Турции (KVKK)

Если вы находитесь в Турецкой Республике, настоящий раздел дополняет настоящую Политику конфиденциальности в соответствии с Законом № 6698 о защите персональных данных (KVKK) и является нашим информационным уведомлением согласно статье 10 KVKK. В отношении ваших персональных данных мы выступаем в качестве контролёра данных (veri sorumlusu) в значении KVKK.

Обрабатываемые нами персональные данные и способы их сбора

Мы обрабатываем категории персональных данных, описанные в разделах «Виды собираемых нами Данных» и «Подробная информация об обработке Персональных данных»: контактные данные (адрес электронной почты), данные о клиентских операциях (избранное и подборки, настройки уведомлений, история покупок, записи о Рекламе с вознаграждением, ответы на челленджи, очки Q, значки, достижения и дни открытия приложения, данные рейтинга и приглашений, данные Трибуны, а также сообщения в службу поддержки), данные о безопасности операций (Данные об использовании, идентификаторы, IP-адрес и журналы) и маркетинговые данные (настройка получения маркетинговых писем и, если вы даёте согласие, рекламные идентификаторы). Мы собираем их в электронном виде через приложения и веб-сайт goalq — автоматически или посредством заполняемых вами форм.

Цели и правовые основания

Мы обрабатываем ваши персональные данные в целях, описанных в разделе «Цели обработки», на следующих правовых основаниях, предусмотренных статьёй 5 KVKK:

• обработка необходима для заключения или исполнения договора с вами (статья 5(2)(c)): ваш аккаунт, избранное и подборки, челленджи, очки Q, значки, рейтинг и приглашения, Трибуна, запрошенные вами уведомления, Premium и ответы на ваши обращения в службу поддержки;
• обработка необходима для выполнения нами юридической обязанности (статья 5(2)(ç));
• обработка необходима для установления, осуществления или защиты права (статья 5(2)(e));
• обработка необходима для наших законных интересов при условии, что она не наносит ущерба вашим основным правам и свободам (статья 5(2)(f)): статистика использования, напоминания, неперсонализированная реклама, безопасность и предотвращение злоупотреблений, включая модерацию Трибуны, а также раскрытие данных профессиональным консультантам и в рамках деловой сделки;
• ваше явно выраженное согласие (статья 5(1)): персонализированная реклама, уведомления о предложениях и маркетинговые письма.

Передача персональных данных

Мы передаём персональные данные поставщикам услуг, перечисленным в разделе «Подробная информация об обработке Персональных данных», которые находятся за рубежом, главным образом в США, а также, при необходимости, компетентным государственным органам. При необходимости мы также передаём их нашим профессиональным консультантам, а в рамках деловой сделки — соответствующим сторонам, как описано в разделе «Как мы передаём Персональные данные».

Ваши права согласно статье 11

• Узнать, обрабатываются ли ваши персональные данные;
• Запросить информацию, если ваши персональные данные обрабатывались;
• Узнать цель обработки и то, используются ли ваши персональные данные в соответствии с этой целью;
• Знать третьих лиц, которым передаются ваши персональные данные, в Турции или за рубежом;
• Требовать исправления неполных или неточных персональных данных;
• Требовать удаления или уничтожения ваших персональных данных на условиях, установленных статьёй 7 KVKK;
• Требовать уведомления третьих лиц, которым были переданы ваши персональные данные, об исправлении, удалении или уничтожении;
• Возражать против неблагоприятного для вас результата, полученного в результате анализа ваших персональных данных исключительно с помощью автоматизированных систем;
• Требовать возмещения ущерба, причинённого незаконной обработкой ваших персональных данных.

Порядок обращения

Вы можете направить свой запрос в письменной форме, по зарегистрированной электронной почте (KEP), с использованием защищённой электронной подписи или мобильной подписи либо по электронной почте с адреса электронной почты, зарегистрированного у нас, по адресу support@evaloha.com в соответствии с Коммюнике о порядке и принципах обращения к контролёру данных. Мы ответим бесплатно как можно скорее и не позднее чем через 30 дней; если ответ связан с дополнительными расходами, может взиматься плата в соответствии с тарифом, установленным Советом по защите персональных данных. Если ваш запрос отклонён или наш ответ недостаточен, вы можете подать жалобу в Совет по защите персональных данных.

Дети

Приложение не предназначено для детей. Пользователи должны достичь возраста 16 лет или, если он выше, минимального возраста, с которого они могут давать действительное согласие на обработку своих персональных данных в стране своего проживания. Владелец сознательно не собирает Персональные данные лиц младше этого возраста. Любое лицо, которое считает, что ребёнок предоставил Персональные данные Приложению, может связаться с Владельцем, который их удалит.

Безопасность

Владелец защищает Данные с помощью технических и организационных мер, соответствующих риску, таких как шифрование данных при передаче, ограничение доступа к базе данных, при котором каждый Пользователь может получить доступ только к своим собственным Данным, хранение паролей только в хешированном виде и ограничение доступа персонала Владельца необходимым минимумом. Ни один способ передачи или хранения не является полностью безопасным, поэтому Владелец не может гарантировать абсолютную безопасность. Пользователи помогают защитить свой аккаунт, выбирая надёжный пароль и сохраняя его в тайне.

Дополнительная информация о сборе и обработке Данных

Судебные разбирательства

Персональные данные Пользователя могут использоваться Владельцем в юридических целях в суде или на стадиях, предшествующих возможному судебному разбирательству в связи с ненадлежащим использованием Приложения или связанных с ним Сервисов.

Пользователь заявляет, что осведомлён о том, что Владелец может быть обязан раскрыть персональные данные по запросу государственных органов.

Дополнительная информация о Персональных данных Пользователя

Помимо информации, содержащейся в настоящей политике конфиденциальности, Приложение может по запросу предоставить Пользователю дополнительную и контекстную информацию, касающуюся конкретных Сервисов или сбора и обработки Персональных данных.

Системные журналы и техническое обслуживание

Для целей работы и технического обслуживания Приложение и любые сторонние сервисы могут собирать файлы, фиксирующие взаимодействие с Приложением (системные журналы), или использовать для этой цели другие Персональные данные (например, IP-адрес).

Агрегированные и анонимизированные данные

Владелец может преобразовывать Персональные данные в агрегированные или анонимизированные данные, которые больше не позволяют никого идентифицировать, например в сведения о том, сколько Пользователей пользуются той или иной функцией или отвечают на челлендж. Такие данные не являются Персональными данными. Владелец может использовать их, чтобы понимать и улучшать Сервис, а также может передавать их другим лицам, например в составе статистики о goalq. Владелец не пытается повторно идентифицировать анонимизированные или обезличенные данные, за исключением случаев, когда он в пределах, допускаемых законом, проверяет, что его методы работают.

Информация, не содержащаяся в настоящей политике

Более подробную информацию о сборе или обработке Персональных данных можно в любое время запросить у Владельца. Контактная информация приведена в начале настоящего документа.

Изменения настоящей политики конфиденциальности

Владелец оставляет за собой право в любое время вносить изменения в настоящую политику конфиденциальности, уведомляя своих Пользователей на этой странице и, возможно, в Приложении и (или) — насколько это технически и юридически осуществимо — направляя уведомление Пользователям по любой контактной информации, имеющейся у Владельца. Настоятельно рекомендуется часто проверять эту страницу, обращая внимание на дату последнего изменения, указанную вверху.

Если изменения затрагивают действия по обработке, осуществляемые на основании согласия Пользователя, Владелец, если это требуется, получит от Пользователя новое согласие.

Определения и правовые ссылки

Персональные данные (или Данные) / Персональная информация (или Информация)

Любая информация, которая прямо, косвенно или в сочетании с другой информацией (включая персональный идентификационный номер) позволяет идентифицировать физическое лицо или делает его идентифицируемым.

Чувствительная персональная информация

Чувствительная персональная информация — это любая Персональная информация, которая не является общедоступной и раскрывает сведения, считающиеся чувствительными в соответствии с применимым законодательством о конфиденциальности.

Данные об использовании

Информация, автоматически собираемая через Приложение (или сторонние сервисы, используемые в Приложении), которая может включать: IP-адреса или доменные имена компьютеров, используемых Пользователями, которые пользуются Приложением, адреса URI (унифицированный идентификатор ресурса), время запроса, метод, использованный для отправки запроса на сервер, размер файла, полученного в ответ, числовой код, указывающий статус ответа сервера (успешный результат, ошибка и т. д.), страну происхождения, характеристики браузера и операционной системы, используемых Пользователем, различные временные параметры каждого посещения (например, время, проведённое на каждой странице Приложения), а также сведения о пути, пройденном внутри Приложения, с особым указанием последовательности посещённых страниц, и другие параметры операционной системы устройства и (или) ИТ-среды Пользователя.

Идентификатор аккаунта

Случайный идентификатор, который Владелец присваивает каждому аккаунту goalq.

Идентификатор установки

Случайный идентификатор, который приложение генерирует при первом открытии на устройстве и который хранится на этом устройстве до удаления приложения.

Рекламный идентификатор

Идентификатор, который операционная система устройства предоставляет для рекламы: идентификатор для рекламодателей (IDFA) в iOS, доступный только с разрешения Пользователя, и рекламный идентификатор Android в Android, который Пользователи могут удалить или сбросить.

Токен push-уведомлений

Идентификатор, выдаваемый приложению на устройстве, который позволяет доставлять уведомления на это устройство.

Пользователь

Физическое лицо, использующее Приложение, которое, если не указано иное, совпадает с Субъектом данных.

Субъект данных

Физическое лицо, к которому относятся Персональные данные.

Обработчик данных (или Обработчик)

Физическое или юридическое лицо, государственный орган, учреждение или иная организация, которые обрабатывают Персональные данные от имени Контролёра, как описано в настоящей политике конфиденциальности.

Контролёр данных (или Владелец)

Физическое или юридическое лицо, государственный орган, учреждение или иная организация, которые самостоятельно или совместно с другими определяют цели и средства обработки Персональных данных, включая меры безопасности, касающиеся работы и использования Приложения. Если не указано иное, Контролёром данных является Владелец Приложения.

Приложение

Средство, с помощью которого собираются и обрабатываются Персональные данные Пользователя: мобильные приложения goalq для iOS и Android и веб-сайт goalqsports.com.

Сервис

Сервис, предоставляемый Приложением, как описано в соответствующих условиях (при их наличии) и на этом сайте / в этом приложении.

Магазин

Apple App Store или Google Play.

Реклама с вознаграждением

Реклама с вознаграждением, которую Пользователи бесплатной версии могут смотреть, чтобы зарабатывать очки Q, как описано в Условиях и положениях.

ИИ-контент

Контент, автоматически генерируемый функциями искусственного интеллекта Приложения, такими как ИИ-отчёт о матче и ИИ-анализ.

Продажа

Продажа означает любой обмен Персональной информацией, осуществляемый Владельцем с третьим лицом за денежное или иное ценное встречное предоставление, как это определено применимым законом штата США о конфиденциальности. Обратите внимание, что обмен Персональной информацией с поставщиком услуг на основании письменного договора, отвечающего требованиям, установленным применимым законом, не является Продажей вашей Персональной информации.

Совместное использование

Совместное использование означает любое совместное использование, сдачу в аренду, выпуск, раскрытие, распространение, предоставление, передачу или иное сообщение в устной, письменной, электронной или иной форме Персональной информации потребителя предприятием третьему лицу для межконтекстной поведенческой рекламы, будь то за денежное или иное ценное встречное предоставление, включая сделки между предприятием и третьим лицом в целях межконтекстной поведенческой рекламы в интересах предприятия, при которых деньги не передаются, как это определено законодательством Калифорнии о конфиденциальности. Обратите внимание, что обмен Персональной информацией с поставщиком услуг на основании письменного договора, отвечающего требованиям, установленным законодательством Калифорнии о конфиденциальности, не является совместным использованием вашей Персональной информации.

Таргетированная реклама

Таргетированная реклама означает показ рекламы потребителю, при котором реклама выбирается на основе Персональной информации, полученной в результате действий этого потребителя с течением времени на неаффилированных веб-сайтах или в онлайн-приложениях, для прогнозирования предпочтений или интересов такого потребителя, как это определено применимым законом штата США о конфиденциальности.

Европейский союз (или ЕС)

Если не указано иное, все ссылки в настоящем документе на Европейский союз включают все нынешние государства — члены Европейского союза и Европейской экономической зоны.

Файл cookie

Файлы cookie — это Трекеры, состоящие из небольших наборов данных, хранящихся в браузере Пользователя.

Трекер

Трекер означает любую технологию — например, файлы cookie, уникальные идентификаторы, веб-маяки, встроенные скрипты, e-tag и снятие цифровых отпечатков, — которая позволяет отслеживать Пользователей, например путём доступа к информации на устройстве Пользователя или её хранения на нём.

Правовая информация

Настоящая политика подготовлена на основе положений нескольких законодательных актов.

Настоящая политика относится исключительно к Приложению, если в настоящем документе не указано иное.