Политика конфиденциальности

На этой странице — какие данные сайт Forepitch («мы») хранит о читателях и владельцах аккаунтов, зачем, как долго и что вы можете с этим сделать. Мы собираем только то, без чего сайт не работает, не продаём данные, не показываем рекламу и не используем сторонние трекеры и сервисы аналитики.

Кто отвечает за данные

Оператор (контролёр) персональных данных — владелец сайта Forepitch. По любым вопросам о данных, в том числе для запросов из ЕС, Великобритании, Бразилии и других стран, пишите на privacy@forepitch.com; этот адрес выполняет и роль контакта ответственного за защиту данных (в Бразилии — encarregado).

Без аккаунта сайт можно читать, не сообщая о себе ничего. Для аккаунта обязателен только email: без него нельзя войти и восстановить доступ; ник и остальное — по желанию.

Какие данные мы храним

Если вы просто читаете сайт

• Статистика посещений. Для каждого просмотра: адрес страницы, сайт, с которого вы пришли (только домен, например google.com), и страна, определённая по IP-адресу. Чтобы считать уникальных посетителей, мы храним хеш IP-адреса и браузера, смешанный со случайной «солью» дня; соль удаляется на следующий день, после чего хеш ни с кем связать нельзя. Сам IP-адрес не хранится, cookie для этого не используются, боты не учитываются.
• Память о визитах, без идентификатора. Чтобы понимать, сколько времени читают сайт и возвращаются ли читатели, ваш браузер хранит в своём хранилище (fp_v) только даты и количества: день первого и последнего визита, сколько дней вы заходили, когда текущий визит был активен в последний раз и сколько в нём страниц и секунд. Вместе с просмотром он отправляет выводы из них — «первый просмотр за день», «прошлый визит был 3 дня назад», «впервые зашли 12.09», — а также сколько секунд страница была на экране и ею пользовались, и тип устройства (телефон, планшет, компьютер); браузер и система определяются по заголовку User-Agent. На сервере всё это только прибавляется к счётчикам за день: идентификатор не отправляется и не хранится, поэтому проследить кого-то от визита к визиту нельзя. Через 13 месяцев после первого визита память начинается заново. Отключить её можно ниже; она отключена и тогда, когда браузер передаёт сигнал «Global Privacy Control» или «Do Not Track».
• Технические журналы сервера (адрес, время, запрошенная страница) могут недолго храниться сервером для его работы и защиты от атак.
• Сообщения об ошибках перевода (если вы отправите такое со страницы на английском, португальском или испанском): текст с ошибкой, ваш вариант, комментарий, адрес страницы и время — без аккаунта и IP-адреса.

Если вы создаёте аккаунт

• Аккаунт: email; пароль — только в виде хеша scrypt (сам пароль мы не видим и не храним); ник, если вы его задали; даты регистрации и последнего входа; подтверждена ли почта; дата окончания Premium и использован ли пробный период; страна регистрации и последнего входа (по IP-адресу); какую редакцию этой политики вы приняли и когда.
• Дни посещений: даты, в которые вы заходили на сайт в аккаунте (только даты, без страниц), — чтобы считать, сколько игроков возвращается. Хранятся 400 дней и удаляются вместе с аккаунтом.
• Сессии: пока вы вошли, сессию определяет случайный токен в cookie. Мы храним только его хеш, время начала и последнего визита, IP-адрес и название браузера — чтобы защищать аккаунт (например, заметить вход из незнакомого места). Аккаунт открыт одновременно не больше чем на трёх устройствах; их список и выход с них — в профиле.
• «Обыграй модель»: ваши ответы по матчам тура (исход и, если указали, точный счёт) и их время, в какой лиге вы играете (и смену лиги, если вы её запросили) и в каком дивизионе были в каждом сезоне. Ник, очки, ранг, значки и дивизион видны всем в таблице лидеров (ранг вычисляется из ответов, полученные значки хранятся); ники призёров сезона и лучших игроков туров показываются на странице игры. Если вы создали лигу с друзьями или вступили в неё, мы храним её название, лигу игры, ссылку-приглашение, создателя и участников с датой вступления; её таблицу видят только участники. Ник игрока месяца показывается на странице игры.
• Приглашения: код вашей ссылки-приглашения (создаётся, когда вы открываете профиль) и, если вы зарегистрировались по ссылке друга, — кто вас пригласил: так считается значок «Позвал друга» (сколько друзей пришло, видите только вы). Связь удаляется, как только удалён любой из двух аккаунтов; Premium за приглашения не даётся, почту друзей мы не показываем.
• Честная игра: чтобы призы получали люди, а не скрипты, сервер проверяет законченные серии мини-игр (время и разброс ударов) и отмечает подозрительные — такой рекорд ждёт решения администратора. Чтобы находить вторые аккаунты, администратор видит, совпадают ли IP-адреса активных сессий у призёров; новых данных для этого мы не собираем. Если создатель лиги с друзьями удалил вас из неё, мы храним эту отметку, чтобы вы не вернулись по старой ссылке, — пока создатель её не снимет или лига не будет удалена.
• Избранное: отмеченные команды и турниры (в бесплатном аккаунте — до трёх тех и других), с Premium — и матчи.
• Мини-игра «Пенальти»: ваши серии — куда вы целились, когда отпустили и что из этого вышло — и лучший результат для таблицы рекордов; они удаляются вместе с аккаунтом. Серии без аккаунта хранятся сутки. Куда бьют игроки, мы считаем только обезличенно — сколько ударов в каждую зону ворот, без связи с аккаунтом.
• Уведомления (если вы их включили): адрес подписки, который выдал push-сервис вашего браузера, и её ключи шифрования, язык и часовой пояс устройства (чтобы не беспокоить ночью), какие уведомления вы хотите получать (о матчах избранных команд; в «Обыграй модель» — итоги тура и сезона, новый ранг, напоминание перед туром) и какие уже отправлены — по матчу или туру и виду уведомления, а также наивысший ранг, о котором мы уже сообщили. Подписка удаляется, когда вы выключаете уведомления, когда браузер от неё отказывается, и вместе с аккаунтом.
• Пробный Premium: чтобы его нельзя было брать снова и снова, мы храним хеш почтового ящика, который его использовал (не сам адрес; в Gmail «точки» и «+метки» считаются одним ящиком). Этот хеш остаётся и после удаления аккаунта. Одноразовые адреса почты для регистрации не принимаются.
• Ссылки из писем (сброс пароля, подтверждение почты): одноразовые, хранится только их хеш.
• Попытки входа: чтобы мешать подбору паролей, неудачные попытки (адрес и email) считаются в памяти сервера до часа и на диск не записываются.
• Защита Premium-данных: чтобы их не выкачивали скриптами и не передавали другим, мы помним, какие матчи аккаунт открывал за последние сутки (записи удаляются через двое суток); признаки автоматических запросов — например, запрос не из браузера или не со страницы матча — и очень частые входы записываются в журнал администратора вместе с названием браузера. В Premium-цифрах каждого аккаунта есть незаметная метка, по которой видно, с какого аккаунта они скопированы (см. условия использования); метка вычисляется из номера аккаунта и ничего не хранит.
• Журнал администратора: изменения, которые администратор вносит в аккаунт (Premium, ник, блокировка), записываются вместе с email аккаунта; там же — превышения лимитов Premium и признаки автоматических запросов.

Зачем

• чтобы работал аккаунт: вход, профиль, Premium, избранное, уведомления и игра;
• чтобы защищать аккаунты и сайт: от подбора паролей, злоупотреблений и атак;
• чтобы отправлять письма, которые вы запросили или которые касаются безопасности аккаунта (сброс пароля, подтверждение почты), — рассылок мы не делаем;
• чтобы в целом понимать, какие страницы читают, из каких стран, сколько времени проводят на сайте и возвращаются ли, и улучшать сайт — в том числе исправлять ошибки перевода, о которых вы сообщили.

На каком основании

• Аккаунт, Premium, избранное, игра, письма об аккаунте — исполнение договора с вами (условия использования): без этих данных услугу не оказать. В России, Беларуси, Казахстане, Узбекистане и других странах, где закон требует согласия, — также ваше согласие на обработку, которое вы даёте отдельной отметкой при регистрации (текст согласия).
• Защита аккаунтов и сайта (сессии, попытки входа, журнал администратора, защита Premium-данных) — наш законный интерес в безопасности сервиса и исполнение договора.
• Обезличенная статистика посещений — наш законный интерес понимать, как читают сайт; память о визитах в браузере в ЕС, Великобритании и Швейцарии — ваше согласие (см. «Cookie»).
• Push-уведомления — ваше согласие: вы включаете их сами и выключаете в любой момент.
• Хранение после удаления аккаунта (хеш ящика пробного периода, обезличенный журнал) — наш законный интерес не допустить злоупотреблений.

Мы не принимаем о вас решений, имеющих юридические последствия, только автоматически: признаки автоматических запросов лишь записываются в журнал, решения по аккаунтам принимает администратор. Профилирование для рекламы не ведётся.

Cookie и хранилище браузера

Cookie мы используем только для входа в аккаунт; рекламных и сторонних cookie и внешних сервисов аналитики нет. Для собственной статистики посещений хранилище браузера держит даты без идентификатора (fp_v, см. выше). Шрифты и скрипты загружаются с нашего сервера.

В странах ЕС и Европейской экономической зоны, в Великобритании и Швейцарии (мы определяем это по часовому поясу браузера) память о визитах включается только после вашего согласия — кнопкой «Разрешить» в плашке о cookie или переключателем ниже; до этого учитываются только просмотры страниц. Cookie входа и хранилище для темы и настроек нужны для работы сайта и согласия не требуют.

Отключить память о визитах

После отключения браузер забывает память, а визиты учитываются только как просмотры страниц (см. «Статистика посещений»).

Где хранятся данные

Данные хранятся на сервере, на котором работает сайт (HOSTKEY B.V., NL), и в его резервных копиях. Письма доставляет Resend (США; отправка из ЕС, Ирландия). Push-уведомления проходят через сервисы производителей браузеров, которые могут находиться за пределами вашей страны, в том числе в США; они получают только зашифрованное уведомление. Если данные покидают ЕС, Великобританию или Швейцарию, передача опирается на решения о достаточном уровне защиты или стандартные договорные условия этих сервисов.

Кто ещё получает данные

• Почтовый сервис. Когда мы отправляем вам письмо, ваш email и текст письма передаются сервису доставки почты (Brevo, Sendinblue SAS, Франция) только для доставки.
• Хостинг. Данные хранятся на сервере, на котором работает сайт.
• Push-сервисы браузеров. Уведомления доставляет сервис производителя вашего браузера (Google — Chrome и Android, Mozilla — Firefox, Apple — Safari, Microsoft — Edge): он получает зашифрованное уведомление, время отправки и адрес подписки, а прочитать текст не может.
• Страна определяется на нашем сервере по бесплатной базе DB-IP (db-ip.com, CC BY 4.0); IP-адреса никуда не отправляются.
• Больше мы никому данные не передаём, кроме случаев, когда этого требует закон.

Сколько храним

• аккаунт, избранное, ответы, дивизионы и лиги с друзьями в игре, приглашения — пока вы не удалите аккаунт;
• подписки на уведомления — пока вы их не выключите или браузер от них не откажется; записи об отправленных уведомлениях — 14 дней;
• хеш ящика, получившего пробный период, — и после удаления аккаунта (иначе пробный период можно было бы брать бесконечно);
• сессии — до выхода или 60 дней после последнего визита;
• ссылки из писем — до использования или окончания срока (1 час для сброса пароля, 3 дня для подтверждения почты), затем удаляются в течение недели;
• память о визитах в браузере — 13 месяцев с первого визита; дни посещений аккаунта и дневные хеши уникальных посетителей — 400 дней;
• какие матчи открывал аккаунт — до двух суток; системные записи журнала администратора (лимиты, признаки автоматических запросов) и сообщения об ошибках перевода — 180 дней; действия администратора с аккаунтом — пока аккаунт существует, затем без email и подробностей;
• резервные копии базы — 14 дней;
• статистику посещений — только в сводном обезличенном виде (количества по дням, страницам, странам, источникам, устройствам, времени и возвратам).

Согласие на обработку персональных данных

Отмечая при регистрации пункт «Даю согласие на обработку моих персональных данных», вы свободно, своей волей и в своём интересе даёте оператору, указанному в разделе «Кто отвечает за данные», согласие на обработку ваших персональных данных: email, ник, сведения об аккаунте, сессиях и входах (IP-адрес, браузер, страна), действия на сайте и в играх, настройки уведомлений — в целях, перечисленных в разделе «Зачем». Согласие охватывает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ) почтовому сервису и хостингу, обезличивание, блокирование, удаление и уничтожение данных, с использованием средств автоматизации и без них. Согласие действует до удаления аккаунта; отозвать его можно, удалив аккаунт в профиле или написав на privacy@forepitch.com. После отзыва данные удаляются, кроме указанных в разделе «Сколько храним».

Ваши права

Свои данные вы видите в профиле, там же можете скачать их копию одним файлом и в любой момент удалить аккаунт: сразу удаляются аккаунт, избранное, ответы и дивизионы в игре, участие в лигах с друзьями (созданная вами лига переходит участнику, который вступил раньше всех), связь с пригласившим вас другом и с теми, кого пригласили вы, подписки на уведомления, сессии и дни посещений; остаётся только хеш ящика для проверки пробного периода, в журнале администратора — факт действия без email и подробностей, а призовое место в игре — без ника. Удаление аккаунта означает и отзыв согласия на обработку данных. С любым другим запросом — исправить данные, возразить против обработки — пишите на privacy@forepitch.com; мы отвечаем в течение 10 рабочих дней. Вы также можете пожаловаться в орган по защите персональных данных своей страны.

По странам

• ЕС, ЕЭЗ, Великобритания, Швейцария (GDPR, UK GDPR, швейцарский закон о защите данных): доступ, исправление, удаление, ограничение обработки, переносимость (копия одним файлом в профиле), возражение против обработки на основании законного интереса, отзыв согласия в любой момент без влияния на прежнюю обработку, жалоба в надзорный орган вашей страны.
• Россия, Беларусь, Казахстан, Узбекистан, Украина и другие страны СНГ: получить сведения об обработке, потребовать уточнить, заблокировать или уничтожить данные, отозвать согласие, обжаловать действия оператора в уполномоченном органе (в России — Роскомнадзор, в Беларуси — Национальный центр защиты персональных данных) или в суде.
• Бразилия (LGPD): подтверждение обработки и доступ, исправление, обезличивание, блокирование или удаление, переносимость, сведения о том, с кем данные разделяются, отзыв согласия, жалоба в ANPD.
• Мексика, Аргентина, Колумбия, Чили, Перу и другие страны Латинской Америки: права доступа, исправления, удаления и возражения (ARCO) и жалоба в национальный орган по защите данных.
• Нигерия, ЮАР, Кения, Гана, Египет, Марокко, Танзания и другие страны Африки (NDPA, POPIA, DPA и др.): доступ, исправление, удаление, возражение, переносимость, где она предусмотрена, и жалоба в национальный орган (например, NDPC, Information Regulator, ODPC).

Безопасность

Сайт работает по HTTPS; пароли хранятся только в виде хешей scrypt, токены сессий и ссылки из писем — только в виде хешей; вход в администрирование требует второго фактора. Страницы загружают скрипты только с нашего сервера, и их нельзя встроить в чужие сайты; база данных и её копии доступны для чтения только серверу.

Если случится утечка

При утечке, которая угрожает вашим правам, мы без промедления сообщим владельцам затронутых аккаунтов по email и уведомим орган по защите данных в сроки, которые требует закон (в ЕС и Великобритании — в течение 72 часов).

Возраст

Сайт предназначен для совершеннолетних (18+) и сознательно не собирает данные несовершеннолетних.

Изменения

Если политика изменится, новая редакция с датой появится на этой странице; о существенных изменениях мы сообщим владельцам аккаунтов на сайте.