Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор персональных данных — ИП FPFVFN, ИИН 950113351472, адрес: Казахстан, Караганда, мкр Байкена Ашимова.

Вопросы о данных, просьбы показать, исправить или удалить их — на hello@oina.futbol.

2. Какие данные мы собираем

Аккаунт. Имя, фамилия и дата рождения; другим людям из даты мы показываем только возраст. Если вы входите по номеру телефона — номер. Если регистрируетесь по почте — адрес почты и пароль. Сам пароль мы не видим: сервис входа хранит его только в виде хэша, из которого пароль не восстановить.

Анкета игрока — всё по желанию. Город, позиции на поле, ведущая нога, рост, вес, ваши оценки своей скорости, выносливости и точности, текст о себе, фотография или готовая картинка вместо неё.

Если вы организуете матчи — по желанию. Телефон, WhatsApp и Telegram для связи, номер телефона для оплаты участия в матче.

Как вы пользуетесь сервисом. Матчи, которые вы создали и в которые записались, ваша команда в матче, отметки о том, пришли ли вы. Брони площадок: какая площадка, дата, время и цена.

С кем вы сыграли бы ещё. После матча можно отметить игроков, с которыми вы хотели бы сыграть снова. Мы храним, кого и после какого матча вы отметили, и когда написали вам, что кто-то из них снова записался в матч.

Гости. Записывая в матч друга без аккаунта, вы указываете его имя. Сам этот человек у нас не регистрировался, поэтому добавляйте только тех, кто на это согласен. Гость может попросить удалить своё имя — как, сказано в разделе 9.

Коды входа. Когда мы отправляем код в WhatsApp, мы записываем номер, на который он ушёл, и дошёл ли он. Сам код мы нигде не храним. Чтобы никто не засыпал кодами чужой телефон, сутки храним, с какого аккаунта и на какой номер запрашивали код, а вместо IP-адреса — его хэш. Сообщения, которые вы пишете на наш номер в WhatsApp, мы не сохраняем.

Уведомления. Если вы включили push-уведомления, мы храним адрес подписки вашего браузера и ключи, которыми шифруется уведомление.

Подписка на матчи в городе. Если вы нажали «Сообщить, когда будет матч», мы храним адрес подписки браузера, ключи шифрования, выбранный город, язык и время последнего уведомления. С аккаунтом подписка не связана, даже если вы вошли: мы знаем только, что какой-то браузер ждёт матчей в этом городе.

Город по IP-адресу. При первом открытии сайта мы определяем ваш город по IP-адресу, чтобы сразу показать матчи рядом. Сами мы IP-адрес для этого не сохраняем; хостинг сайта ведёт журналы запросов по своим правилам.

Статистика использования. Мы считаем, какие страницы открывают и какие действия совершают, чтобы понимать, что работает, а что нет. Для этого используется сервис PostHog. Мы не записываем экран, не собираем нажатия автоматически и не передаём туда имя, почту или телефон: вошедшего человека сервис знает только по внутреннему номеру аккаунта. Как и любой сайт, PostHog получает технические сведения о запросе, в том числе IP-адрес: по нему определяется город, а сам адрес не сохраняется.

Отчёты об ошибках. Если на сайте что-то сломалось, в тот же PostHog уходит отчёт: какая ошибка, на какой странице и в каком месте кода. Содержимое форм и запросов в отчёт не попадает, а почту и телефоны, если они оказались в тексте ошибки, мы вырезаем до отправки.

3. Зачем мы это собираем

• чтобы вы могли войти и пользоваться аккаунтом;
• чтобы собирать составы матчей и показывать, кто придёт;
• чтобы организатор и участники могли связаться друг с другом;
• чтобы присылать коды входа и уведомления о матчах — в том числе о том, что игрок, с которым вы хотели сыграть снова, записался в матч;
• чтобы понимать, что в сервисе работает, и находить и исправлять то, что сломалось.

Мы не продаём данные и не показываем рекламу.

4. Кто видит ваши данные

• Все, в том числе без регистрации: имя, фамилия и фотография — в составах матчей и на страницах матчей, которые вы организуете.
• Участники того же матча, вошедшие в аккаунт: анкета игрока — позиции, ведущая нога, рост, вес, оценки навыков — и сколько матчей вы посетили. Город и возраст им не показываются.
• Вошедшие на страницах ваших матчей: ваши контакты организатора и номер для оплаты, если вы их указали.
• Только вы: почта, телефон для входа, дата рождения и то, с кем вы отметили, что сыграли бы ещё. Отмеченный игрок об этом не узнаёт.

Доступ ко всей базе есть у администраторов Oina — он нужен, чтобы сервис работал и чтобы исполнять ваши просьбы об исправлении и удалении данных.

5. Кому мы передаём данные

Часть работы делают сторонние сервисы. Они обрабатывают данные по нашему поручению и только для этой работы:

• Supabase — хранит базу данных и файлы, отвечает за вход в аккаунт;
• Vercel — размещает сайт;
• Meta (WhatsApp) — доставляет коды входа и получает номер, на который отправляется код;
• PostHog — считает статистику использования и собирает отчёты об ошибках, серверы в Европейском союзе;
• Resend — доставляет письма с кодами подтверждения почты и восстановления пароля; получает адрес почты и текст письма;
• Cloudflare — при регистрации и входе проверяет, что форму заполняет человек, а не программа; получает технические сведения о браузере и IP-адрес;
• служба push-уведомлений вашего браузера — Google, Apple, Mozilla или Microsoft, в зависимости от браузера — доставляет уведомления, если вы их включили или подписались на матчи в городе.

Эти сервисы находятся за пределами Казахстана, поэтому данные передаются за границу.

6. Cookie и память браузера

• cookie сессии — чтобы вы оставались в аккаунте;
• cookie города — чтобы показывать матчи в выбранном городе;
• cookie и память браузера сервиса статистики — анонимный идентификатор, по которому PostHog отличает одно посещение от другого;
• память браузера — выбранная тема оформления.

Рекламных cookie нет.

7. Сколько мы храним данные

Пока у вас есть аккаунт. Когда вы его удаляете, данные аккаунта и анкеты стираются сразу — как именно, сказано в разделе 9. Журнал запросов кода хранится сутки, дальше стирается сам. Подписка на матчи в городе хранится, пока вы не отпишетесь; если браузер перестал принимать уведомления, мы стираем её сами. Если закон требует хранить что-то дольше, храним ровно столько, сколько он требует.

8. Ваши права

• узнать, какие данные о вас мы храним;
• исправить их — почти всё меняется в профиле;
• отозвать согласие и удалить аккаунт;
• отключить уведомления — в настройках профиля;
• отписаться от матчей в городе — кнопкой «Отписаться» на главной или запретив уведомления в браузере.

Для всего остального пишите на hello@oina.futbol.

9. Как удалить аккаунт и данные

Удалить аккаунт можно самому — на странице «Удаление аккаунта» (попросит войти, если вы не вошли). Удаление происходит сразу и насовсем:

• стираются профиль и анкета, фотография, почта и номер телефона, записи в составы матчей и гости, которых вы привели, уведомления, подписки на уведомления и журнал отправки кодов входа;
• прошедшие матчи, которые вы организовали, остаются — в них играли другие люди, и из них складывается их посещаемость. Вместо вашего имени в них написано «организатор удалил аккаунт»;
• пока у вас есть предстоящие матчи, где вы организатор, удалить аккаунт нельзя: сначала отмените их — участники получат уведомление — или проведите;
• статистика использования хранится по внутреннему номеру аккаунта; после удаления этот номер ни с кем не связан;
• подписка на матчи в городе с аккаунтом не связана — отписаться от неё можно на главной.

Если войти в аккаунт не получается, напишите на hello@oina.futbol с той почты, на которую он зарегистрирован, с темой «Удаление аккаунта» — удалим вручную в течение 30 дней и ответим, когда это будет сделано. Если аккаунт заведён по номеру телефона, войдите по нему: код придёт в WhatsApp, и удалить аккаунт можно самому. Если доступа к номеру больше нет, напишите на ту же почту, какой это был номер, — разберёмся, как подтвердить, что аккаунт ваш.

Если вас записали в матч гостем, напишите своё имя и какой это был матч — удалим имя из состава.

10. Возраст

Сервис рассчитан на людей от 16 лет. Если вам меньше, регистрируйтесь только с согласия родителей.

11. Изменения

Если политика изменится, мы обновим дату редакции вверху страницы. О существенных изменениях предупредим на сайте.