Политика конфиденциальности

1Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы приложения. Мы не собираем платёжные данные и данные карт, контакты, данные календаря, аудиофайлы и историю веб-браузера.

Идентификаторы аккаунта (Firebase Authentication) — при регистрации мы собираем ваш номер телефона (обязателен для входа по одноразовому коду) и/или адрес электронной почты (обязателен для входа по e-mail и паролю). Мы также храним идентификатор пользователя Firebase, присвоенный вашему аккаунту. Номер телефона необязателен, если вы выбираете регистрацию по e-mail.

Данные профиля — по желанию вы можете указать отображаемое имя, фото профиля/аватар, биографию, спортивные интересы, языки и возрастную группу. Эта информация привязана к вашему аккаунту и видна другим пользователям приложения в соответствии с вашими настройками приватности.

Фото и медиа — по желанию вы можете загрузить фото профиля, баннер клуба или вложения к записям о матчах. Видео и аудиофайлы не собираются.

Сообщения и активность в приложении — если вы пользуетесь встроенным чатом (в матчах или клубах), отправленные вами сообщения сохраняются. Чат необязателен: если вы им не пользуетесь, сообщения не собираются. Мы также фиксируем матчи, клубы и события, к которым вы присоединяетесь или которые создаёте, и другой пользовательский контент — результаты матчей, публикации клубов.

Геолокация устройства — мы запрашиваем разрешение на доступ к геолокации для фильтрации площадок и активностей. И приблизительная геолокация (на уровне города), и точная являются необязательными и предоставляются только с вашего разрешения — приложение работает и без доступа к геолокации, а разрешение можно в любой момент отозвать в настройках устройства. Точная геолокация используется только тогда, когда вы явно включаете зависящую от неё функцию.

Push-токен (идентификатор устройства) — мы собираем токен Firebase Cloud Messaging (FCM), присвоенный вашему устройству, чтобы доставлять push-уведомления (например, приглашения на матчи и новости клубов). Этот идентификатор привязан к аккаунту и заменяется при переустановке или сбросе приложения.

Отчёты о сбоях и диагностика — мы собираем отчёты о сбоях и диагностические данные через Firebase Crashlytics, чтобы находить и исправлять ошибки. Эти данные включают трассировки стека, модель устройства, версию ОС и версию приложения. Они не содержат текст ваших сообщений и поля профиля.

Интересы для вашей ленты — чтобы выстроить список «Для вас» в Лобби, приложение отмечает, какие активности вы открываете, как долго их читаете, к каким присоединяетесь, какими делитесь и какие скрываете. Эти отметки зашифрованы, хранятся только на вашем устройстве и никогда не передаются ни нам, ни кому-либо ещё. В любой момент можно выключить «Персональную ленту» или нажать «Сбросить мои интересы» в разделе Настройки → Персональные рекомендации; при удалении аккаунта отметки стираются.

2Зачем мы их собираем

Управление аккаунтом и аутентификация — чтобы создавать, защищать и восстанавливать ваш аккаунт (имя, e-mail, номер телефона, идентификатор Firebase, push-токен).

Функциональность приложения — чтобы вы могли находить клубы, матчи и события рядом и присоединяться к ним; чтобы показывать ваш профиль другим участникам; доставлять уведомления; обеспечивать работу чата в матчах и клубах.

Геолокационные функции — чтобы фильтровать матчи и площадки по близости. Геолокация запрашивается только тогда, когда вы пользуетесь функцией, которой она нужна, и только с вашего предварительного разрешения.

Диагностика сбоев и стабильность — чтобы обнаруживать и устранять ошибки приложения, улучшая работу для всех пользователей.

3Заявки организаторов

Организатором не становятся автоматически. Если вам нужна роль организатора, вы заполняете форму на lux-pro.app/organizer, и человек из Lux Pro принимает решение вручную. Этот раздел касается только этой формы — если вы никогда не подаёте заявку, к вам он не относится.

Что собирает форма — указанное вами имя, адрес электронной почты, номер телефона, город или район, где вы организуете, и свободный текст о том, что вы хотите проводить и примерно как часто. Если форма открыта из приложения, вместе с ней передаётся идентификатор вашего аккаунта Lux Pro (идентификатор пользователя Firebase), чтобы заявку можно было привязать к нужному аккаунту. Мы просим номер телефона, хотя он уже есть в аккаунте: вместе они позволяют человеку вручную убедиться, что заявитель и владелец аккаунта — одно лицо.

Зачем мы их собираем — чтобы решить, выдавать ли вам роль организатора, и чтобы связаться с вами по поводу этого решения. Организаторы создают активности, на которые другие люди рассчитывают и приходят, поэтому мы проверяем до выдачи роли, а не после.

Правовое основание — ваше согласие (статья 6(1)(a) GDPR), данное отметкой в поле согласия на форме. Без неё форму отправить нельзя, поле никогда не отмечено заранее и не объединено ни с чем другим. Вы можете отозвать согласие в любой момент, написав на privacy@lux-pro.app; отзыв прекращает рассмотрение заявки и не затрагивает обработку, выполненную до отзыва.

Кто их обрабатывает — заявка хранится в той же инфраструктуре Google Firebase, что и остальные ваши данные (см. «Где хранятся данные и кто их обрабатывает»), а уведомление о поступлении заявки доставляется через Telegram Bot API, как описано в том разделе. Её читают только сотрудники Lux Pro: она не публикуется, не показывается другим пользователям приложения и никогда не используется для маркетинга.

Сколько мы её храним — если роль выдана, заявка хранится столько, сколько аккаунт эту роль удерживает, как запись об основании выдачи. Если мы отказали или вы отозвали согласие, мы удаляем её в течение 6 месяцев. Удаление аккаунта Lux Pro удаляет и привязанную к нему заявку.

Если вы предпочитаете не пользоваться формой, напишите на privacy@lux-pro.app. Мы попросим те же данные, и будут действовать те же правила.

4Где хранятся данные и кто их обрабатывает

Все данные хранятся в инфраструктуре Google Firebase (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging и Firebase Crashlytics). Геолокационные функции используют Google Maps Platform (Maps SDK и Places API). Google выступает нашим обработчиком данных на основании соглашения об обработке данных с Google LLC.

Google — наш обработчик для всего описанного выше. Есть ещё один обработчик: Telegram FZ-LLC, которой принадлежат Telegram Bot API и наш бот @LuxProAppBot. Он задействован в трёх случаях, каждый из которых доброволен и описан ниже, — если вы не пользуетесь ни одним из них, через нас в Telegram о вас не попадает ничего. Telegram передаёт и хранит, согласно собственной политике конфиденциальности, все сообщения, которыми вы обмениваетесь с ботом; что остаётся у нас в Firebase, изложено здесь.

Вход через Telegram — если вы решаете войти через Telegram, Telegram передаёт нам идентификатор вашего аккаунта Telegram и связанные с ним открытые данные профиля: имя и фамилию, имя пользователя и ссылку на фотографию профиля. Ваша учётная запись Lux Pro создаётся на основе этого идентификатора. Если вы входите иначе, ничего этого не происходит.

Подтверждение номера телефона через бота — номер телефона можно подтвердить через бота вместо SMS. Если вы выбираете этот способ, приложение запрашивает у нас одноразовую ссылку и открывает её в Telegram, а бот предлагает кнопку «Поделиться номером». Номер, которым вы делитесь одним касанием, Telegram отправляет в нашу Cloud Function, бот отвечает в этом личном чате шестизначным кодом, и как только вы вводите код в приложении, номер становится подтверждённым номером вашей учётной записи: он записывается в вашу запись Firebase Authentication, в документ вашей учётной записи, в приватный документ контактов, доступный для чтения только вам, и в запись указателя, которая связывает хеш номера с идентификатором вашей учётной записи, — чтобы вас мог найти тот, кто уже знает ваш номер целиком. Пока обмен не завершён, мы храним также одноразовую ссылку, идентификатор аккаунта Telegram, который её открыл, и номер, ожидающий подтверждения; сам код хранится только в виде хеша, и ни номер, ни код никогда не попадают в наши журналы. Ссылка и ожидающий номер удаляются сразу после использования кода, а если он не использован — истекают сами в течение пятнадцати минут; запись, связывающая ваш аккаунт Telegram с этой ссылкой, хранится до семи суток, чтобы более поздняя отправка номера не ушла не туда. Удаление учётной записи Lux Pro стирает всё это.

Заявки организаторов — уведомление о поступлении новой заявки оператору Lux Pro (см. «Заявки организаторов») доставляется тем же ботом и содержит имя, адрес электронной почты и номер телефона заявителя. Сама запись заявки хранится в Firebase; Telegram передаёт и хранит сообщение-уведомление. Кроме этих трёх случаев, никакая функция приложения данные через Telegram не проводит.

Приложение Lux Pro не использует рекламные SDK, иные аналитические платформы, кроме перечисленных выше, и другие сторонние сервисы. Мы не продаём ваши данные. Сайт lux-pro.app описан отдельно в разделе «Этот сайт» ниже.

Шифрование при передаче: весь обмен данными между приложением и сервисами Firebase и Google Maps происходит по HTTPS. Незашифрованные сетевые соединения не устанавливаются.

Шифрование при хранении: данные в Firestore и Cloud Storage шифруются при хранении стандартной инфраструктурой Google. Локальные настройки на устройстве хранятся в зашифрованном хранилище.

5Этот сайт

Этот раздел относится к lux-pro.app — сайту, который вы сейчас читаете. Он отделён от приложения: для просмотра не нужна учётная запись, и по умолчанию сайт ничего не сохраняет на вашем устройстве и ничего не передаёт третьим лицам. Всё описанное ниже происходит только при вашем согласии и только до тех пор, пока вы его не отозвали.

Измерение рекламы (пиксель Meta) — если вы согласитесь, мы загружаем пиксель Meta, оператор — Meta Platforms Ireland Limited. Он позволяет нам понимать, какие из наших объявлений приводят людей на этот сайт и далее в магазины приложений. Собираются ваш IP-адрес, сведения о браузере и устройстве, открытые вами страницы этого сайта и — если вы пользуетесь Facebook или Instagram в том же браузере — идентификатор, позволяющий Meta связать визит с вашей учётной записью Meta. Те же события мы дополнительно отправляем со своего сервера (Conversions API от Meta); серверные и браузерные события несут общий идентификатор события, чтобы учитываться один раз, а не дважды.

Правовое основание — ваше согласие (статья 6(1)(a) GDPR), а также ваше предварительное согласие на сохранение информации на вашем устройстве и доступ к ней (статья 5(3) Директивы о конфиденциальности в электронных коммуникациях в редакции, действующей в Люксембурге). До вашего согласия ничего не загружается, отказ оставляет сайт полностью работоспособным, а отозвать согласие можно в любой момент в настройках приватности внизу любой страницы. Отзыв прекращает дальнейший сбор и не затрагивает то, что было собрано ранее.

Роли — в отношении сбора этих данных и их передачи в Meta мы и Meta Platforms Ireland Limited выступаем совместными контролёрами. В отношении всего, что Meta делает с данными далее, Meta является единственным контролёром, и применяется её собственная политика конфиденциальности. Meta может обрабатывать данные за пределами Европейской экономической зоны на основании стандартных договорных положений Европейской комиссии и рамочного соглашения ЕС–США о защите данных.

Метки кампаний в ссылках на магазины — ссылки на App Store и Google Play на этом сайте могут содержать метку кампании, чтобы магазины могли сообщить нам — исключительно в виде агрегированной статистики — из какой кампании пришла установка. Такие отчёты не содержат сведений об отдельных людях и формируются магазинами, а не нами.

Никаких других трекеров мы не размещаем. Мы не используем платформы веб-аналитики, рекламные сети помимо описанной здесь, тепловые карты, запись сессий и инструменты A/B-тестирования. Вопросы по этому разделу — на privacy@lux-pro.app.

6Срок хранения данных

Мы храним ваши персональные данные, пока ваш аккаунт активен. Когда вы удаляете аккаунт (см. «Как удалить свои данные»), данные удаляются из наших систем в течение примерно 30 дней с момента обработки запроса. Отчёты о сбоях в Firebase Crashlytics хранятся согласно стандартным настройкам Google.

7Ваши права по GDPR

Как субъект данных по GDPR вы обладаете следующими правами, которые можно реализовать, написав нам на privacy@lux-pro.app:

• Право на доступ — вы можете запросить копию персональных данных, которые мы о вас храним.
• Право на исправление — вы можете попросить нас исправить неточные или неполные персональные данные.
• Право на удаление («право быть забытым») — вы можете запросить удаление своих персональных данных. Удаление аккаунта в приложении — самый быстрый способ реализовать это право.
• Право на ограничение обработки — вы можете попросить нас ограничить использование ваших данных в определённых случаях.
• Право на переносимость данных — вы можете запросить свои персональные данные в структурированном, общепринятом машиночитаемом формате.
• Право на возражение — вы можете возразить против обработки ваших персональных данных, когда её правовым основанием является наш законный интерес.

Вы также вправе подать жалобу в надзорный орган. Компетентный орган в Люксембурге — Commission nationale pour la protection des données (CNPD): 15, Boulevard du Jazz, L-4370 Belvaux, Люксембург — cnpd.public.lu.

8Как удалить свои данные

Удаление в приложении (рекомендуется): откройте приложение и перейдите в Настройки → Аккаунт → Удалить аккаунт. Подтверждение необратимо удаляет ваш профиль, все загрузки (фото профиля, баннеры клубов, вложения) и ваш аккаунт аутентификации. Каскадное удаление выполняется автоматически и не может быть отменено.

По электронной почте: если у вас нет доступа к приложению, отправьте запрос на удаление на privacy@lux-pro.app с адреса электронной почты, привязанного к аккаунту. Мы обработаем запрос и подтвердим удаление в течение 30 дней.

9Дети

Lux Pro предназначено для пользователей от 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что зарегистрировался ребёнок младше 16 лет, свяжитесь с нами по адресу privacy@lux-pro.app — мы оперативно удалим аккаунт.

10Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Дата «Последнее обновление» вверху страницы отражает последнюю редакцию. О существенных изменениях мы сообщим уведомлением в приложении или обновлением этой страницы.

11Контакты

Оператор данных: Lux Pro. Запросы по конфиденциальности и реализации прав GDPR: privacy@lux-pro.app.