Політика конфіденційності

Коротко про цей документ

NearSports допомагає знаходити спортивні майданчики поблизу, створювати ігри та домовлятися про них з іншими гравцями, бронювати поля й записуватися в секції. Сервіс складається з сайту й мобільного застосунку — вони працюють з одним акаунтом і однією базою даних. Щоб це працювало, ми зберігаємо частину ваших даних.

Тут написано, які саме дані, навіщо вони нам і що ви можете з ними зробити. Ми описували реальну поведінку сервісу, а не загальні формулювання. Там, де сайт і застосунок поводяться по-різному, це зазначено окремо.

Які дані ми збираємо

Дані акаунта: ім’я користувача, адреса електронної пошти, зашифрований пароль (самого пароля ми не бачимо і не зберігаємо), фото профілю, якщо ви його додали, а також обрані види спорту й рівень гри.

Якщо ви входите через Google, пароля в нас немає, доки ви самі його не встановите. Від Google ми отримуємо вашу адресу пошти та ім’я профілю — рівно те, що потрібно, щоб створити акаунт.

Якщо ви входите через Apple (у застосунку для iPhone), від Apple ми отримуємо ідентифікатор вашого Apple ID, адресу пошти та ім’я, якщо ви дозволили його передати. Apple може дати замість справжньої пошти приховану адресу — тоді ми знаємо лише її. Ще ми зберігаємо токен Apple, щоб при видаленні акаунта відкликати доступ NearSports до вашого Apple ID.

Ваш вміст: майданчики, які ви створюєте (назва, адреса, координати, години роботи, фотографії), матчі, повідомлення в чатах разом із фото до них, коментарі до майданчиків разом із фотографіями до них, оцінки й скарги, які ви надсилаєте.

Бронювання: майданчик, час, тривалість і коментар до броні, якщо ви його залишили (до 200 символів).

Запис у секцію: те, що ваш акаунт записався в певну секцію, і коли. Більше нічого — ані даних дитини, ані тексту заявки.

Оцінки: числа від 1 до 5, які ви ставите гравцям за вид спорту і майданчикам за стан. Тексту в оцінках немає.

Бізнес-акаунт і профіль тренера — лише якщо ви ними користуєтесь. Для бізнес-акаунта: назва бізнесу й контактний телефон. Для тренера: ім’я, біографія, досвід, фото й контактний телефон, якщо його вказано.

Звернення через форму зворотного зв’язку: текст, категорія і пошта для відповіді.

Технічні дані: токен для push-сповіщень. Він стосується лише мобільного застосунку — сайт push-сповіщень не надсилає й такого токена не створює. Токен належить пристрою, а не акаунту: якщо на тому самому телефоні входить інша людина, токен переходить до неї, щоб сповіщення не приходили не тому, кому треба.

Час останньої активності. Ми запам’ятовуємо, коли ви востаннє користувалися сервісом, — не частіше ніж раз на хвилину й без історії: зберігається лише останнє значення, попереднє воно замінює. Із нього складається позначка «у мережі», яку бачать ті, кому доступний ваш профіль. Показ можна вимкнути в налаштуваннях профілю; тоді для інших ваш статус зникає зовсім, а не показує «не в мережі».

Навіщо нам ці дані

Щоб показувати вам ігри й майданчики поблизу, давати змогу приєднатися до гри, забронювати поле чи записатися в секцію та спілкуватися з іншими людьми, надсилати сповіщення про те, що стосується саме вас (нове повідомлення, зміна часу гри, скасування броні), відновлювати доступ до акаунта, відповідати на звернення й розглядати скарги.

У сервісі є рекламний блок. Він однаковий для всіх: ми не підбираємо рекламу під вас і не передаємо рекламодавцям ваші дані. Ми рахуємо лише, скільки разів кожне оголошення з’явилося на екрані й скільки разів на нього натиснули, — без того, хто саме його побачив чи натиснув. Систем стеження й аналітики поведінки — лічильників відвідувань, рекламних пікселів, сторонніх скриптів — на сайті немає.

Що бачать інші люди

Ваш профіль бачать інші користувачі, які увійшли в акаунт: ім’я, фото, види спорту й рівень гри, а також рейтинг гравця — середню оцінку й кількість оцінок. Хто саме поставив оцінку, не показується. Рейтинг також може потрапити в таблицю лідерів.

Коли ви бронюєте поле в спортивному комплексі, власник комплексу бачить ваше ім’я, фото, час броні й коментар до неї — щоб знати, кого чекати.

Коли ви записуєтесь у секцію, тренер секції й власник комплексу бачать ваше ім’я та фото й можуть написати вам в особисті повідомлення.

Профіль тренера публічний: його видно без входу в акаунт, і він може з’являтися в пошукових системах. Контактний телефон секції й тренера, якщо його вказано, теж бачать усі. Телефон бізнес-акаунта бачимо лише ми.

Коментарі до майданчиків публічні: їх разом із фото, вашим ім’ям і фото профілю видно навіть без входу в акаунт, тож вони можуть з’являтися в пошукових системах. Якщо ви грали на цьому майданчику, біля імені стоїть позначка «грав тут». Поки ви в акаунті, ви не бачите коментарів людей, яких ви заблокували або які заблокували вас, а вони, увійшовши в акаунт, — ваших. Самі коментарі лишаються публічними, тож без входу їх може прочитати будь-хто.

Місцеположення

Сайт може попросити доступ до місцеположення — коли ви натискаєте кнопку «показати, де я» на карті. Це разовий запит браузера: ми отримуємо координати один раз, щоб перемістити карту до вас, і не запитуємо їх повторно, поки ви не натиснете кнопку знову.

Ці координати залишаються у вашому браузері. Ми не надсилаємо їх на сервер, не зберігаємо й не відстежуємо ваші переміщення.

На сервер потрапляють лише координати майданчика, який ви створюєте або редагуєте, — ви ставите їх самі, пересуваючи карту. Це відкрите місце, і саме за координатами інші люди його знаходитимуть.

Дозвіл можна не давати: карта просто відкриється на типовому місці.

Файли cookie та сесія

Сайт використовує лише ті файли cookie, без яких він не працює. Рекламних і аналітичних cookie немає, тому немає й банера про згоду — питати нема про що.

Два з них тримають вашу сесію після входу. Вони позначені як httpOnly, тобто недоступні для скриптів на сторінці: самі токени доступу ніколи не потрапляють у код, який виконується у вашому браузері. Один живе близько чверті години, другий — до семи днів, і саме він дає змогу не входити щоразу заново.

Ще один запам’ятовує обрану мову інтерфейсу.

Коли ви виходите з акаунта, сесійні cookie стираються. Їх можна видалити й самостійно засобами браузера — це рівнозначно виходу.

Фотографії

Перед завантаженням браузер зменшує фотографію у вас на пристрої — на сервер їде вже стиснена копія, а не оригінал. Перезбирання зображення саме собою прибирає службові дані камери, зокрема GPS-координати місця зйомки.

На сервері кожне фото перезбирається ще раз, незалежно від того, звідки воно прийшло. Тобто ваше фото не видасть, де його зроблено.

Фотографії майданчиків і фото профілю доступні іншим користувачам сервісу. Фото до коментарів видно всім, навіть без входу в акаунт. Фото в чатах бачать лише учасники цього чату, а за потреби розглянути скаргу чи порушення — адміністратори NearSports: вони зберігаються поза публічним доступом і не потрапляють ні до гостей, ні до пошукових систем.

Кому ми передаємо дані

Ми не продаємо ваші дані й не передаємо їх рекламним мережам. Щоб сервіс працював, частина даних потрапляє до кількох сторонніх сервісів:

Brevo — надсилає листи з кодом підтвердження реєстрації та відновлення пароля. Отримує вашу адресу пошти.

Expo — приймає запит на push-сповіщення для мобільних пристроїв. Отримує токен пристрою й текст сповіщення. Сайту це не стосується.

Google Firebase Cloud Messaging — доставляє push-сповіщення на пристрої Android: Expo передає туди токен пристрою й текст сповіщення. Сайту це так само не стосується — push-сповіщень тут немає.

Вхід через Google — лише якщо ви ним користуєтесь. Google дізнається, що ви входите в NearSports, а ми отримуємо від нього вашу пошту та ім’я профілю. При вході логіном і паролем Google у цьому не бере участі.

Вхід через Apple — лише якщо ви ним користуєтесь, у застосунку для iPhone. Apple дізнається, що ви входите в NearSports. Коли ви видаляєте акаунт, ми повідомляємо Apple, щоб відкликати доступ.

OpenWeatherMap — показує прогноз погоди на час гри. Отримує лише округлені координати майданчика, без будь-яких даних про вас; на сайті запит іде з нашого сервера, а не з вашого браузера.

Google Gemini — готує зведення для міської спортивної аналітики. Туди йде лише знеособлена загальна статистика (скільки ігор, у які години, на яких майданчиках) — без імен, пошти й переписок.

Ми також можемо передати дані, якщо цього вимагає закон.

Скільки ми зберігаємо дані

Дані акаунта зберігаються, доки акаунт існує.

Незавершена реєстрація живе 15 хвилин — якщо ви не підтвердили пошту, акаунт узагалі не створюється. Коди підтвердження одноразові й діють ті самі 15 хвилин.

Матчі й майданчики залишаються після завершення гри: вони потрібні для статистики та для повторних ігор. Минулі бронювання залишаються в історії комплексу. Повідомлення залишаються, доки існує сам чат.

Видалення акаунта

Акаунт можна видалити й на сайті (у профілі), і в мобільному застосунку (Профіль → Видалити акаунт). Пароль для підтвердження потрібен, лише якщо він у вашому акаунті є: акаунти, створені через Google чи Apple, видаляються без нього.

Далі відбувається таке. Особисті дані стираються: ім’я, пошта, фото профілю, види спорту. Файл фотографії видаляється з диска. Адреса пошти звільняється, і на неї можна зареєструватися знову. Якщо ви входили через Apple, ми відкликаємо доступ NearSports до вашого Apple ID.

Майбутні ігри, які ви організували, переходять до першого учасника, а якщо ніхто не приєднався — скасовуються. З ігор, куди ви лише записалися, вас прибирають. Майбутні бронювання скасовуються, коментарі з усіх ваших броней стираються. Записи в секції видаляються. Профіль тренера й бізнес-акаунт вимикаються і зникають із вітрини; комплекс лишається на карті, доки його не зніме адміністратор, бо люди ходять до місця, а не до акаунта.

Сам запис не стирається повністю, а знеособлюється. Інакше зникли б чужі чати й історія ігор, у яких ви брали участь. Ваші повідомлення залишаються в чатах, але вже без вказівки автора. Фото, які ви надсилали в чати, видаляються. Оцінки, які ви поставили, лишаються в середніх значеннях без вашого імені. Коментарі до майданчиків разом із фото до них теж залишаються з підписом «Видалений акаунт» — щоб відповіді інших людей не втратили сенсу. Якщо ви не хочете, щоб вони лишились, видаліть їх самі до видалення акаунта.

Усі сесії завершуються. Токен доступу, виданий за кілька хвилин до видалення, може лишатися дійсним ще до чверті години, поки не спливе його термін.

Скарги та блокування

На сайті й у мобільному застосунку ви можете поскаржитися на повідомлення, коментар до майданчика чи на людину й заблокувати її. Блокування діє в обидва боки: ви не бачите повідомлень і коментарів цієї людини, а вона — ваших; публічні коментарі без входу в акаунт видно все одно. Коментар, на який поскаржилися троє різних людей, автоматично приховується до рішення модератора; автор при цьому бачить його з позначкою.

Скарги зберігаються навіть тоді, коли повідомлення видалили або акаунт закрили. Інакше модератор не зміг би розібратися у справі. Коли ви скаржитеся на повідомлення в чаті, ми зберігаємо для модератора копію його тексту й фото — навіть якщо автор потім видалить повідомлення чи акаунт. Копію стирають, щойно скаргу розглянуто.

Ваші права

Ви можете переглянути й виправити свої дані на сайті (Профіль → Редагувати профіль), змінити або встановити пароль і будь-коли видалити акаунт.

Якщо потрібна копія ваших даних або є питання щодо їх обробки — напишіть нам на адресу нижче. Ви також маєте право звернутися до органу із захисту персональних даних у своїй країні.

Діти

Сервіс не призначений для дітей віком до 14 років. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам — ми його видалимо.

У секцію записується сам власник акаунта. Якщо займатиметься дитина, записується дорослий від свого імені — даних дітей ми не збираємо й не зберігаємо.

Зміни та зв’язок

Ми можемо оновлювати цей документ; дата останнього оновлення — вгорі.

Питання щодо даних: nearsport.support@gmail.com