Политика конфиденциальности

1Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы приложения. Мы не собираем платёжные данные и данные карт, контакты, данные календаря, аудиофайлы и историю веб-браузера.

Идентификаторы аккаунта (Firebase Authentication) — при регистрации мы собираем ваш номер телефона (обязателен для входа по одноразовому коду) и/или адрес электронной почты (обязателен для входа по e-mail и паролю). Мы также храним идентификатор пользователя Firebase, присвоенный вашему аккаунту. Номер телефона необязателен, если вы выбираете регистрацию по e-mail.

Данные профиля — по желанию вы можете указать отображаемое имя, фото профиля/аватар, биографию, спортивные интересы, языки и возрастную группу. Эта информация привязана к вашему аккаунту и видна другим пользователям приложения в соответствии с вашими настройками приватности.

Фото и медиа — по желанию вы можете загрузить фото профиля, баннер клуба или вложения к записям о матчах. Видео и аудиофайлы не собираются.

Сообщения и активность в приложении — если вы пользуетесь встроенным чатом (в матчах или клубах), отправленные вами сообщения сохраняются. Чат необязателен: если вы им не пользуетесь, сообщения не собираются. Мы также фиксируем матчи, клубы и события, к которым вы присоединяетесь или которые создаёте, и другой пользовательский контент — результаты матчей, публикации клубов.

Геолокация устройства — мы запрашиваем разрешение на доступ к геолокации для фильтрации площадок и активностей. И приблизительная геолокация (на уровне города), и точная являются необязательными и предоставляются только с вашего разрешения — приложение работает и без доступа к геолокации, а разрешение можно в любой момент отозвать в настройках устройства. Точная геолокация используется только тогда, когда вы явно включаете зависящую от неё функцию.

Push-токен (идентификатор устройства) — мы собираем токен Firebase Cloud Messaging (FCM), присвоенный вашему устройству, чтобы доставлять push-уведомления (например, приглашения на матчи и новости клубов). Этот идентификатор привязан к аккаунту и заменяется при переустановке или сбросе приложения.

Отчёты о сбоях и диагностика — мы собираем отчёты о сбоях и диагностические данные через Firebase Crashlytics, чтобы находить и исправлять ошибки. Эти данные включают трассировки стека, модель устройства, версию ОС и версию приложения. Они не содержат текст ваших сообщений и поля профиля.

2Зачем мы их собираем

Управление аккаунтом и аутентификация — чтобы создавать, защищать и восстанавливать ваш аккаунт (имя, e-mail, номер телефона, идентификатор Firebase, push-токен).

Функциональность приложения — чтобы вы могли находить клубы, матчи и события рядом и присоединяться к ним; чтобы показывать ваш профиль другим участникам; доставлять уведомления; обеспечивать работу чата в матчах и клубах.

Геолокационные функции — чтобы фильтровать матчи и площадки по близости. Геолокация запрашивается только тогда, когда вы пользуетесь функцией, которой она нужна, и только с вашего предварительного разрешения.

Диагностика сбоев и стабильность — чтобы обнаруживать и устранять ошибки приложения, улучшая работу для всех пользователей.

3Заявки организаторов

Организатором не становятся автоматически. Если вам нужна роль организатора, вы заполняете форму на lux-pro.app/organizer, и человек из Lux Pro принимает решение вручную. Этот раздел касается только этой формы — если вы никогда не подаёте заявку, к вам он не относится.

Что собирает форма — указанное вами имя, адрес электронной почты, номер телефона, город или район, где вы организуете, и свободный текст о том, что вы хотите проводить и примерно как часто. Если форма открыта из приложения, вместе с ней передаётся идентификатор вашего аккаунта Lux Pro (идентификатор пользователя Firebase), чтобы заявку можно было привязать к нужному аккаунту. Мы просим номер телефона, хотя он уже есть в аккаунте: вместе они позволяют человеку вручную убедиться, что заявитель и владелец аккаунта — одно лицо.

Зачем мы их собираем — чтобы решить, выдавать ли вам роль организатора, и чтобы связаться с вами по поводу этого решения. Организаторы создают активности, на которые другие люди рассчитывают и приходят, поэтому мы проверяем до выдачи роли, а не после.

Правовое основание — ваше согласие (статья 6(1)(a) GDPR), данное отметкой в поле согласия на форме. Без неё форму отправить нельзя, поле никогда не отмечено заранее и не объединено ни с чем другим. Вы можете отозвать согласие в любой момент, написав на privacy@lux-pro.app; отзыв прекращает рассмотрение заявки и не затрагивает обработку, выполненную до отзыва.

Кто их обрабатывает — заявка хранится в той же инфраструктуре Google Firebase, что и остальные ваши данные (см. «Где хранятся данные и кто их обрабатывает»), а уведомление о поступлении заявки доставляется через Telegram Bot API, как описано в том разделе. Её читают только сотрудники Lux Pro: она не публикуется, не показывается другим пользователям приложения и никогда не используется для маркетинга.

Сколько мы её храним — если роль выдана, заявка хранится столько, сколько аккаунт эту роль удерживает, как запись об основании выдачи. Если мы отказали или вы отозвали согласие, мы удаляем её в течение 6 месяцев. Удаление аккаунта Lux Pro удаляет и привязанную к нему заявку.

Если вы предпочитаете не пользоваться формой, напишите на privacy@lux-pro.app. Мы попросим те же данные, и будут действовать те же правила.

4Где хранятся данные и кто их обрабатывает

Все данные хранятся в инфраструктуре Google Firebase (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging и Firebase Crashlytics). Геолокационные функции используют Google Maps Platform (Maps SDK и Places API). Google выступает нашим обработчиком данных на основании соглашения об обработке данных с Google LLC.

Google — наш обработчик для всего описанного выше. Есть ещё один обработчик, и только для заявок организаторов (см. «Заявки организаторов»): уведомление о поступлении новой заявки доставляется оператору Lux Pro через Telegram Bot API, которым управляет Telegram FZ-LLC, и это уведомление содержит имя, адрес электронной почты и номер телефона заявителя. Сама запись заявки хранится в Firebase; Telegram передаёт и хранит сообщение-уведомление. Никакая другая функция приложения через него данные не проводит.

Мы не используем рекламные SDK, иные аналитические платформы, кроме перечисленных выше, и другие сторонние сервисы. Мы не продаём ваши данные.

Шифрование при передаче: весь обмен данными между приложением и сервисами Firebase и Google Maps происходит по HTTPS. Незашифрованные сетевые соединения не устанавливаются.

Шифрование при хранении: данные в Firestore и Cloud Storage шифруются при хранении стандартной инфраструктурой Google. Локальные настройки на устройстве хранятся в зашифрованном хранилище.

5Срок хранения данных

Мы храним ваши персональные данные, пока ваш аккаунт активен. Когда вы удаляете аккаунт (см. «Как удалить свои данные»), данные удаляются из наших систем в течение примерно 30 дней с момента обработки запроса. Отчёты о сбоях в Firebase Crashlytics хранятся согласно стандартным настройкам Google.

6Ваши права по GDPR

Как субъект данных по GDPR вы обладаете следующими правами, которые можно реализовать, написав нам на privacy@lux-pro.app:

• Право на доступ — вы можете запросить копию персональных данных, которые мы о вас храним.
• Право на исправление — вы можете попросить нас исправить неточные или неполные персональные данные.
• Право на удаление («право быть забытым») — вы можете запросить удаление своих персональных данных. Удаление аккаунта в приложении — самый быстрый способ реализовать это право.
• Право на ограничение обработки — вы можете попросить нас ограничить использование ваших данных в определённых случаях.
• Право на переносимость данных — вы можете запросить свои персональные данные в структурированном, общепринятом машиночитаемом формате.
• Право на возражение — вы можете возразить против обработки ваших персональных данных, когда её правовым основанием является наш законный интерес.

Вы также вправе подать жалобу в надзорный орган. Компетентный орган в Люксембурге — Commission nationale pour la protection des données (CNPD): 15, Boulevard du Jazz, L-4370 Belvaux, Люксембург — cnpd.public.lu.

7Как удалить свои данные

Удаление в приложении (рекомендуется): откройте приложение и перейдите в Настройки → Аккаунт → Удалить аккаунт. Подтверждение необратимо удаляет ваш профиль, все загрузки (фото профиля, баннеры клубов, вложения) и ваш аккаунт аутентификации. Каскадное удаление выполняется автоматически и не может быть отменено.

По электронной почте: если у вас нет доступа к приложению, отправьте запрос на удаление на privacy@lux-pro.app с адреса электронной почты, привязанного к аккаунту. Мы обработаем запрос и подтвердим удаление в течение 30 дней.

8Дети

Lux Pro предназначено для пользователей от 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что зарегистрировался ребёнок младше 16 лет, свяжитесь с нами по адресу privacy@lux-pro.app — мы оперативно удалим аккаунт.

9Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Дата «Последнее обновление» вверху страницы отражает последнюю редакцию. О существенных изменениях мы сообщим уведомлением в приложении или обновлением этой страницы.

10Контакты

Оператор данных: Lux Pro. Запросы по конфиденциальности и реализации прав GDPR: privacy@lux-pro.app.