Политика обработки персональных данных

Оператор персональных данных — ИП Котик Константин Владимирович, ОГРНИП 320774600102691. Обращения по вопросам обработки данных принимаются по адресу support@rallymate.ru.

Сервис предназначен только для лиц, достигших 18 лет.

• данные входа: email, хэш пароля, Telegram ID, имя и username;
• данные профиля: отображаемое имя, пол, фото, район и метро, уровень, игровые форматы, цель, доступность, любимые корты и описание; для тренера — специализация, стоимость, опыт, регалии и квалификация, а также приватные документы для их ручной проверки;
• действия в сервисе: предложения игры, пропуски и сохранения, заявки, матчи, время и корт, результаты, неявки, бронирования и жалобы;
• текстовые и голосовые сообщения участников матча, подписи, аудиозаписи и другие вложения, а также сведения о последней активности;
• жалобы, блокировки, результаты технической проверки файлов и решения уполномоченных сотрудников об ограничении доступа к материалу;
• настройки категорий email-писем, а для новостей и акций — дата и источник согласия;
• минимальная псевдонимизированная история юридически значимых подтверждений и отзывов: случайный внутренний идентификатор, вид события, дата, время, источник и канал подтверждения, а для документированных подтверждений — версия и контрольная сумма документа;
• технические данные: IP-адрес в серверных журналах, тип браузера, токен сессии, токен push-уведомлений конкретной установки, рекламные метки, referrer и события аналитики.

RallyMate не использует фотографии для распознавания лица или биометрической идентификации.

Для существующих профилей без выбранного значения RallyMate может однократно консервативно определить пол по точному первому имени. Неоднозначные и неизвестные имена не классифицируются; пользователь может уточнить значение в профиле, а его явный выбор имеет приоритет и не перезаписывается.

Данные используются для создания и защиты аккаунта, работы профиля и фильтров, в том числе фильтра подбора по полу, взаимного интереса, комнаты матча, чата, уведомлений, расписания, рейтинга, поддержки, предотвращения злоупотреблений, анализа работы сервиса и оценки эффективности его продвижения.

Материалы профиля и чата должны соответствовать условиям использования. Файлы проходят техническую проверку допустимого типа, размера и возможности безопасной выдачи; пользователь может пожаловаться на профиль, конкретное сообщение или вложение и заблокировать автора. Жалобы и заявки тренеров проверяются уполномоченными сотрудниками RallyMate вручную; по результату жалобы доступ к конкретному материалу может быть ограничен.

Фотографии профиля и приватные документы для подтверждения квалификации тренера проверяются уполномоченными администраторами RallyMate вручную.

Веб-версия и нативное приложение для iOS используют единые данные профиля, фотографии, каталог тренеров и историю чата. В обоих клиентах пользователь может по своему явному действию выбрать или снять фотографию профиля, приложить разрешённое изображение или файл к сообщению и открыть вложение из истории соответствующего чата. Реальная фотография профиля необходима для участия в подборе, публикации игры и подачи заявки тренера.

Запись голосового сообщения начинается только после явного действия пользователя и предоставления системного разрешения на доступ к микрофону. Созданная аудиозапись передаётся RallyMate, хранится в составе истории соответствующего чата и доступна через авторизованный интерфейс только участникам этого матча. RallyMate не использует её для биометрической идентификации, распознавания речи или автоматизированной модерации. При удалении аккаунта аудиозапись удаляется либо обезличивается вместе с другими пользовательскими вложениями в порядке раздела 8.

Минимальная история подтверждений используется исключительно для доказательства факта предоставления или отзыва подтверждения, разрешения связанных споров и защиты законных требований. Она не используется для работы продукта, аналитики или маркетинга.

Основания обработки: согласие пользователя, заключение и исполнение условий использования, выполнение обязанностей оператора и законные интересы оператора в пределах, не нарушающих права пользователя.

Email-письма разделяются на игровые события, полезные напоминания, новости и акции. Новости и акции включаются только по отдельному выбору пользователя.

Авторизованным пользователям могут быть доступны отображаемое имя, пол, фото, район, уровень, игровые форматы и цель, доступность, любимые корты, описание, активность, рейтинг и статистика игр и занятий. Пол может использоваться другими авторизованными пользователями как фильтр подбора. В опубликованном профиле тренера также показываются специализация, стоимость, опыт, заявленные и проверенные регалии и квалификация.

Email, хэш пароля, Telegram ID и документы квалификации в карточке не показываются. Документы квалификации доступны кандидату и уполномоченным администраторам через авторизованный интерфейс. Текстовые и голосовые сообщения и вложения чата видят только участники соответствующего матча. Файл фотографии профиля может быть доступен по прямой ссылке тому, кто получил её адрес; веб-версия и нативное приложение для iOS показывают одни и те же доступные пользователю фотографии и материалы.

Основной backend, база данных и пользовательские файлы RallyMate размещаются в инфраструктуре Selectel в России. Для отдельных функций могут использоваться провайдеры резервного копирования и доставки уведомлений, Яндекс Метрика для статистики, Яндекс Карты для показа каталога площадок на карте, а также VK / счётчик Top.Mail.Ru для измерения конверсий и формирования аудиторий рекламных кампаний.

Регистрация через Telegram закрыта. До окончательного отключения переходного доступа Telegram может использоваться только для входа существующих аккаунтов и доставки связанных с ними уведомлений.

Материалы профиля и чата не передаются внешнему сервису автоматизированной модерации. RallyMate выполняет собственную техническую проверку файлов, хранит пользовательские жалобы и предоставляет уполномоченным сотрудникам защищённый интерфейс для ручной проверки и ограничения доступа к материалу. Приватные документы подтверждения квалификации доступны только кандидату и таким сотрудникам.

Результат технической или ручной проверки используется для безопасной выдачи, ограничения доступа к материалу и защиты пользователей. Размещение основного продукта в Selectel не означает, что вспомогательные провайдеры уведомлений, email, карты и веб-аналитики не получают перечисленный здесь минимально необходимый объём данных; актуальную информацию можно запросить у оператора.

При использовании email-уведомлений Yandex Cloud Postbox обрабатывает адрес получателя, содержание письма и технические идентификаторы доставки. Yandex Data Streams может передавать RallyMate события отправки, доставки, ошибок, жалоб и отписок, чтобы учитывать результат и прекращать нежелательные отправки.

Для push-уведомлений нативного приложения Apple Push Notification service обрабатывает токен конкретной установки и техническое содержимое уведомления. RallyMate передаёт только данные, необходимые для доставки выбранной пользователем категории уведомлений; для защищённых чатов содержимое сообщения и другие детали договорённости в уведомление не включаются.

При открытии интерактивной карты браузер или WebView обращается к сервису Яндекс Карт. Провайдер карты может получить IP-адрес, технические сведения об устройстве и браузере, cookies или собственные идентификаторы и данные взаимодействия с картой в соответствии со своими условиями. RallyMate не передаёт карте email, Telegram ID и тексты переписки как параметры объектов.

В обычном матче при Telegram-уведомлении в Bot API могут передаваться имя отправителя и короткий фрагмент сообщения. Для защищённого матча с проверенным тренером, отклика, чата, напоминания и связанных изменений расписания внешние Push-, email- и Telegram-уведомления являются общими: они не содержат имя или никнейм участника, текст сообщения, имя файла, время, корт или иное содержание договорённости. В Яндекс Метрику и VK / Top.Mail.Ru не передаются email, имя, Telegram ID и тексты переписки как параметры целей.

Веб-версия использует Яндекс Метрику без Вебвизора и VK Pixel через счётчик Top.Mail.Ru, а также localStorage для токена входа, рекламной атрибуции и технических флагов. Эти сервисы могут обрабатывать cookies, сведения об устройстве, источнике перехода, просмотренных страницах и достижении целей. В VK передаются только просмотры и стабильные идентификаторы событий без параметров события и пользовательских идентификаторов RallyMate.

В нативном приложении для iOS указанные веб-счётчики не запускаются и межсервисное отслеживание пользователя не выполняется. Системное разрешение на push-уведомления и APNs-токен используются только для доставки уведомлений RallyMate и не применяются для рекламы или отслеживания. Интерактивная карта остаётся отдельной пользовательской функцией и обращается к Яндекс Картам только при открытии соответствующего экрана.

Оператор применяет организационные и технические меры защиты данных; актуальные сведения о местах хранения и привлекаемых обработчиках можно запросить по контактному адресу оператора.

Данные передаются привлекаемым сервисам только в объёме, необходимом для работы RallyMate, поддержки, уведомлений и аналитики, либо в случаях, предусмотренных законом.

Доступ к минимальной истории подтверждений ограничивается задачами доказательства, разрешения споров и правовой защиты. В течение утверждённого срока события в ней только добавляются и не переписываются.

Данные, включая голосовые сообщения в истории чата, хранятся, пока аккаунт используется и это необходимо для перечисленных целей. Удалить аккаунт можно самостоятельно в разделе «Профиль» → «Удалить аккаунт»; обратиться по вопросам доступа, исправления, ограничения обработки, отзыва согласия или удаления можно также по адресу support@rallymate.ru.

При самостоятельном удалении немедленно отзываются сессии и удаляются либо обезличиваются данные входа, публичный профиль, фото, заявки, настройки, push-токены и подписки, голосовые сообщения и другие пользовательские вложения. Восстановить аккаунт после подтверждения удаления нельзя.

После удаления аккаунта минимальная псевдонимизированная история подтверждений сохраняется три календарных года с момента удаления аккаунта исключительно для доказательства ранее предоставленных или отозванных подтверждений, разрешения связанных споров и защиты законных требований. Она не используется для работы продукта, аналитики или маркетинга.

Эта история не содержит email, Telegram ID, имени, IP-адреса, User-Agent, сведений или идентификаторов устройства и хэшей контактных данных. По окончании трёх календарных лет относящиеся к удалённому аккаунту события уничтожаются контролируемой процедурой; выполнение процедуры фиксируется без сохранения идентификатора субъекта или отдельных событий.

Категории писем можно изменить в настройках аккаунта. Отключение сразу сохраняется и учитывается при следующих отправках; если в письме есть ссылка отписки, отказаться можно также по ней.

Обезличенные записи сыгранных матчей, результатов и жалоб могут сохраняться для спортивной целостности, разрешения споров, безопасности и защиты законных требований. Технические резервные копии удаляются по циклу их ограниченного хранения. Иные данные после достижения цели или получения обоснованного требования удаляются или обезличиваются в предусмотренный законом срок.

Оператор ограничивает доступ к данным, использует шифрование соединения, хэширование паролей, авторизацию, резервное копирование и журналирование. Ни один способ хранения не обеспечивает абсолютной безопасности.

Новая редакция публикуется на этой странице. При существенных изменениях сервис может запросить повторное подтверждение документов.