Политика обработки персональных данных

1. Область действия

Оператор сервиса FutStats, далее — «Оператор», обрабатывает данные, необходимые для работы сайта, аккаунтов, оплаты, поддержки и авторизации через Google.

Политика использует универсальное наименование Оператора и не требует публикации отдельных реквизитов в интерфейсе сервиса.

2. Какие данные обрабатываются

Могут обрабатываться логин, email, отображаемое имя, аватар Google, идентификатор аккаунта, привязка к футболисту, сведения о подписке и заказах, запросы поддержки, IP-адрес, user-agent и события безопасности.

• Полные данные банковской карты FutStats не запрашивает и не хранит.
• Пароли хранятся только в виде криптографических хешей.
• Google передаёт только сведения, показанные пользователю на своём экране согласия.

3. Цели обработки

Данные используются для регистрации, входа, привязки личного профиля, предоставления аналитики, учёта оплаты, защиты аккаунта, обработки запросов смены пароля или футболиста и ответа на обращения.

Рекламные рассылки не подключаются автоматически.

4. Хранение и удаление

Данные хранятся в период существования аккаунта и далее в пределах сроков, необходимых для расчётов, безопасности, защиты прав сторон и исполнения обязательных требований.

Неактуальные данные удаляются или обезличиваются, когда отсутствует основание для дальнейшего хранения.

5. Передача данных

Данные могут передаваться хостинг-провайдеру, Google, платёжному посреднику и техническим обработчикам только в необходимом объёме.

Продажа персональных данных и их передача неопределённому кругу лиц не выполняются.

6. Безопасность аккаунта

Применяются разграничение доступа, HTTPS, хеширование паролей, ограничение срока сессий, отзыв сессий после смены пароля, журналирование и серверная проверка прав на профиль футболиста.

Запросы восстановления пароля одобряются администратором, но новый пароль задаёт только сам пользователь. Администратор пароль не видит.

7. Права пользователя

Пользователь может запросить сведения об обработке, исправление или удаление данных через контакт, указанный в разделе «Информация и контакты» сервиса. Для защиты аккаунта Оператор вправе проверить личность заявителя.

Удаление данных, необходимых для входа и работы аккаунта, может сделать дальнейшее использование сервиса невозможным.

8. Cookie и технические журналы

Сервис использует необходимые cookie для сессии и безопасности. Технические журналы могут содержать время запроса, маршрут, IP-адрес, код ответа и данные браузера.

9. Изменение политики

Актуальная редакция размещается на этой странице. Существенные изменения применяются с даты публикации либо после дополнительного действия пользователя, когда оно требуется.