Політика конфіденційності

1. Хто ми

CupTable («Сервіс», «ми», «нас») надається фізичною особою - підприємцем, зареєстрованою в Україні. Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, навіщо, і які права ви маєте. Вона стосується сайту CupTable, застосунку організатора та публічних сторінок турнірів.

Щодо даних у вашому акаунті ми виступаємо володільцем (контролером) даних. Щодо даних учасників, які публікують організатори турнірів (див. розділ 4), володільцем є організатор, а ми обробляємо ці дані від його імені.

2. Які дані ми збираємо

Дані акаунта - при реєстрації: ваше ім’я, адреса електронної пошти та пароль (зберігається лише у хешованому вигляді). Якщо ви входите через Google, ми отримуємо від Google ваше ім’я та адресу email, зберігаємо ідентифікатор вашого акаунта Google, щоб пов’язати з ним вхід, та не зберігаємо пароль. За бажанням ви можете додати профіль організатора: фото або емблему клубу, роль та назву організації. Також ми зберігаємо мову інтерфейсу та тему оформлення.

Відгуки - після завершення турніру ви можете оцінити його та залишити відгук (зірки та необов’язковий текст, а також роль та організацію, якщо їх немає у вашому профілі). Ми зберігаємо кожен надісланий відгук, щоб вдосконалювати CupTable. Лише якщо ви поставили 4-5 зірок та позначили згоду, і лише після нашого схвалення, ми можемо показати відгук на головній сторінці сайту разом із датою, назвою та кількістю команд турніру, вашим іменем та, якщо ви їх указали, фото профілю, роллю та організацією. Ви можете будь-коли самостійно відкликати згоду в картці відгуку («Прибрати з сайту»): відгук зникне з сайту, а копію фото буде видалено. Відгуки видаляються разом з акаунтом.

Дані безпеки - якщо ви вмикаєте двофакторну автентифікацію: ваш секрет 2FA та коди відновлення (у зашифрованому вигляді), а також список пристроїв, яким ви довірилися (мітка браузера/платформи та IP-адреса на момент надання довіри).

Турнірні дані - турніри, які ви створюєте: команди, гравці, розклади, результати, локації, документи та зображення, які ви завантажуєте (емблеми/логотипи турнірів і клубів).

Платіжні дані - коли ви купуєте апгрейд чи пакет кредитів: замовлення (що куплено, сума, дата, статус). Ми ніколи не бачимо та не зберігаємо дані вашої картки - сам платіж повністю обробляє наш платіжний провайдер (Plata by mono / monobank).

Дані підтримки та звернень - повідомлення, які ви надсилаєте через тікети підтримки або контактну форму, включно зі скріншотами, доданими до тікетів. До повідомлення з контактної форми ми також зберігаємо вашу IP-адресу та дані браузера; до тікета - дані браузера, мову інтерфейсу та, якщо ви його обрали, турнір, якого він стосується. Вкладення тікетів зберігаються приватно і доступні лише вам та нашій службі підтримки.

Дані скорекіперських посилань - організатори можуть створювати посилання для внесення результатів, що дають помічнику змогу вносити результати без акаунта. Якщо ви користуєтеся таким посиланням, ми не запитуємо, хто ви; ми фіксуємо час та IP-адресу використання посилання - час бачить організатор, який створив посилання, як журнал використання, а IP-адреса зберігається з міркувань безпеки та запобігання зловживанням. Внесені вами результати та події матчів стають частиною даних цього турніру.

Юридичні записи - версія Умов, яку ви прийняли, і час прийняття, а також IP-адреса та дані браузера цього запиту (зберігаються як підтвердження договору, доки існує ваш акаунт).

Технічні дані - стандартні серверні логи (IP-адреса, тип браузера, запитані сторінки), що використовуються для безпеки та усунення несправностей, запис сесії (IP-адреса, дані браузера, остання активність), а також куки, описані в розділі 6.

Ми не використовуємо аналітичні чи рекламні трекери.

3. Навіщо ми обробляємо ваші дані

• Для надання Сервісу - робота вашого акаунта, турнірів і публічних сторінок (виконання договору).
• Для обробки платежів та обліку їх (договір + юридичні обов’язки).
• Для відповідей на ваші звернення - тікети підтримки та контактні повідомлення (договір / законний інтерес).
• Для безпеки Сервісу - вхід, 2FA, захист від ботів, серверні логи, а також щоб зберегти підтвердження вашої згоди з Умовами (законний інтерес).
• Щоб вдосконалювати CupTable - надіслані вами відгуки (законний інтерес).
• Щоб показати ваш відгук на сайті - ваша згода (ви можете відкликати її будь-коли).
• Для сервісних листів - підтвердження email та посилання для зміни пароля чи email, сповіщення безпеки, підтвердження оплати, відповіді на ваші тікети. Маркетингових розсилок ми не надсилаємо.

4. Дані учасників на публічних сторінках турнірів

Організатори можуть додавати до турніру імена учасників і відомості про команди та публікувати сторінку турніру, яку бачить будь-хто за посиланням. Щодо цих даних володільцем (контролером) виступає організатор: саме він відповідає за наявність права - а де це вимагається, згоди учасників або їхніх батьків/опікунів для неповнолітніх - на публікацію. Ми розміщуємо та відображаємо ці дані від імені організатора.

Поля для завантаження зображень у Сервісі призначені для емблем/логотипів турнірів і клубів. Якщо організатор усе ж завантажить зображення, на якому можна впізнати особу, таке зображення теж є персональними даними, і на нього поширюється та сама відповідальність організатора.

Документи (наприклад, регламент чи склади), які організатор додає до опублікованого турніру, може завантажити будь-хто, хто має посилання на сторінку; за їхній зміст відповідає організатор.

Якщо ви учасник турніру і хочете виправити чи видалити свої дані з публічної сторінки - спершу зверніться до організатора турніру: саме він керує цим контентом. Якщо зв’язатися з організатором не вдається, напишіть нам через сторінку «Зв’яжіться з нами», і ми допоможемо.

5. Кому ми передаємо дані

Ми не продаємо персональні дані. Ми передаємо їх лише постачальникам послуг, потрібним для роботи CupTable:

• провайдерам хостингу та інфраструктури - Сервіс працює на сторонніх серверах;
• Plata by mono (monobank) - обробляє платежі; дані картки надходять безпосередньо до них;
• Google - якщо ви входите через Google (OAuth), а також для захисту від ботів reCAPTCHA на формах автентифікації та контактних формах (Google обробляє вашу IP-адресу та дані браузера; див. політику конфіденційності Google);
• провайдеру доставки електронної пошти - для надсилання сервісних листів, описаних вище;
• державним органам, коли цього вимагає закон.

Деякі з цих провайдерів можуть обробляти дані за межами вашої країни, зокрема поза Європейською економічною зоною. Там, де застосовується GDPR, такі передачі спираються на належні гарантії провайдера - стандартні договірні положення ЄС або рішення про адекватність.

6. Куки та подібні технології

Ми використовуємо лише куки, необхідні для роботи Сервісу:

Ми також використовуємо локальне сховище та сховище сесії браузера для налаштувань на вашому пристрої, які ніколи не надсилаються на наші сервери: команда, за якою ви стежите на сторінці турніру, вибір мови, налаштування вигляду (зокрема згорнуті блоки), тема сторінки скорекіпера, колір акценту, обраний на демо-сторінках, остання дата та час, які ви вводили у швидкому редагуванні розкладу, та позначка, що анімацію логотипа вже показано. Оскільки ми не використовуємо аналітичних чи маркетингових кук, банер згоди на куки не показується.

7. Скільки ми зберігаємо дані

• Дані акаунта і турнірів - доки існує ваш акаунт. Ви можете будь-коли видалити акаунт у налаштуваннях; це назавжди видаляє ваші турніри, завантажені файли та профіль.
• Записи про платежі - після видалення акаунта замовлення та журнал кредитів зберігаються у формі, що більше не ідентифікує вас у наших системах (без імені, email та прив’язки до акаунта), відповідно до вимог обліку та закону. Ми також зберігаємо анонімну статистику використання (наприклад, скільки існувало турнірів і матчів), не пов’язану з іменем, email чи акаунтом.
• Резервні копії - видалені дані можуть певний обмежений час залишатися в резервних копіях до їх ротації; резервні копії не використовуються для відновлення видалених акаунтів.
• Тікети підтримки - доки ви не видалите акаунт. Повідомлення з контактної форми - доки ви не попросите їх видалити або доки не буде видалено акаунт з тією самою адресою email.
• Серверні логи - короткий технічний період, після чого видаляються або ротуються.

8. Як ми захищаємо ваші дані

• Увесь трафік шифрується (HTTPS); сесійні куки мають прапорець httpOnly.
• Паролі зберігаються лише у вигляді криптографічних хешів; при вході через Google пароль не зберігається взагалі.
• Для кожного акаунта організатора доступна двофакторна автентифікація (2FA) за бажанням - одноразовий код із застосунку-автентифікатора плюс коди відновлення - як додатковий рівень захисту вашого акаунта та турнірних даних.
• Токени скорекіперських посилань зберігаються у вигляді одностороннього хешу (плюс зашифрована копія, доступна лише організатору, який створив посилання, щоб він міг переглянути та повторно поділитися ним).
• Дані картки не потрапляють на наші сервери - платежі обробляє Plata by mono.
• Доступ до вкладень тікетів підтримки обмежено вами та нашою командою.

9. Ваші права

Відповідно до застосовного законодавства (включно з GDPR, де він застосовується) ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо;
• виправити неточні дані (більшість даних акаунта ви можете змінити самостійно в налаштуваннях);
• видалити свої дані (це робить функція видалення акаунта в налаштуваннях);
• заперечити проти певної обробки або обмежити її;
• отримати копію наданих вами даних;
• будь-коли відкликати надану згоду (наприклад, на показ відгуку на сайті);
• подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, використовуйте налаштування акаунта або зверніться через сторінку «Зв’яжіться з нами».

10. Діти

Акаунти організаторів можуть створювати лише повнолітні (18+). Учасники турнірів будь-якого віку можуть фігурувати в турнірних даних, які публікують організатори - відповідальність за ці дані описано в розділі 4.

11. Зміни цієї Політики

Ми можемо час від часу оновлювати цю Політику. Кожна версія має дату та зберігається в архіві; чинна версія завжди доступна на цій сторінці. Про суттєві зміни ми повідомимо вас у Сервісі (разом з оновленими Умовами) або електронною поштою.

12. Контакти

Якщо у вас є питання щодо цієї Політики конфіденційності, зверніться до нас через сторінку «Зв’яжіться з нами».