Политика конфиденциальности

1. Кто обрабатывает данные

Tennity — независимый цифровой сервис для теннисистов, работающий в Бишкеке, Кыргызская Республика. Администрация Tennity определяет цели и способы обработки данных пользователей сервиса.

Эта Политика распространяется на сайт tennity.com, установленную PWA-версию и связанные с ними функции.

2. Какие данные мы собираем

• Учётная запись: email и защищённый хэш пароля. Сам пароль в открытом виде не хранится.
• Игровой профиль: имя и фамилия, инициалы, пол, уровень игры, район, предпочтительное время, доступность, фотография и статус подтверждения профиля.
• Игровая активность: вызовы, матчи, счёт, рейтинг, статистика, заявки и результаты турниров.
• Общение: личные сообщения, обращения в поддержку, уведомления, отклики на поиск игры и объявления о передаче брони корта.
• Технические данные: защищённая сессионная cookie, время последней активности, технические идентификаторы для защиты от спама и перебора, push-подписка и сведения браузера, необходимые для уведомлений.

3. Что видно другим пользователям

Игровой профиль предназначен для поиска соперников. Имя, фотография, уровень, рейтинг, район, доступность, предпочтения и игровая статистика могут быть видны другим посетителям Tennity.

Email, пароль, данные сессии и содержимое личных сообщений не публикуются. Личные сообщения доступны только участникам соответствующего диалога. Обращения в поддержку доступны автору обращения и администраторам Tennity, которые их обрабатывают.

4. Для чего используются данные

• создание и защита аккаунта, вход и восстановление пароля;
• поиск игроков, организация матчей, расчёт рейтинга и турнирных результатов;
• работа личных сообщений, объявлений и уведомлений;
• предотвращение злоупотреблений, разрешение споров и ведение журнала действий администратора;
• поддержка, диагностика ошибок, резервное копирование и восстановление сервиса.

Мы не используем данные для продажи рекламным сетям и не продаём персональные данные.

5. Основания обработки

Данные обрабатываются для предоставления функций Tennity, выполнения запросов пользователя, обеспечения безопасности сервиса и на основании согласия пользователя там, где оно требуется. Необязательные функции — фотография профиля и push-уведомления — пользователь включает самостоятельно.

Пользователь может отозвать согласие, но это не отменяет законность обработки, выполненной до отзыва, и может сделать часть функций недоступной.

6. Сервисы и передача данных

Для работы Tennity используются следующие поставщики:

• Railway — размещение приложения, базы PostgreSQL и загруженных фотографий;
• Cloudflare — домен, DNS, HTTPS и защита сетевого трафика;
• Resend — отправка писем восстановления пароля;
• служба push-уведомлений браузера или устройства — доставка уведомлений после разрешения пользователя.

Эти поставщики могут обрабатывать данные за пределами Кыргызской Республики. Им передаётся только объём данных, необходимый для соответствующей функции. Мы также можем раскрыть данные, если этого требует применимое законодательство.

7. Хранение и защита

Данные основной учётной записи хранятся, пока аккаунт используется или пока они нужны для предоставления сервиса и разрешения споров. После запроса на удаление данные удаляются либо обезличиваются, кроме информации, которую необходимо сохранить по закону или для защиты законных интересов.

Удалённые данные могут ограниченное время оставаться в зашифрованных резервных копиях и использоваться только для аварийного восстановления. Применяются HTTPS, хэширование паролей, защищённые cookie, ограничение попыток входа, разграничение прав и резервное копирование.

8. Права пользователя

Пользователь может запросить сведения о своих данных, исправить профиль, отозвать согласие, отключить push-уведомления, получить копию данных, ограничить обработку или потребовать удаление аккаунта и связанных с ним данных.

Скачать копию данных в формате JSON или удалить аккаунт можно самостоятельно в разделе «Профиль». Для удаления требуется текущий пароль и дополнительное текстовое подтверждение. Аккаунт администратора удаляется только через контролируемую процедуру, чтобы не потерять управление сервисом.

9. Несовершеннолетние

Если пользователь не может самостоятельно дать действительное согласие по возрасту, регистрация и использование Tennity должны происходить с участием его законного представителя.

10. Изменения Политики

Мы можем обновлять Политику при изменении функций или требований законодательства. Актуальная версия всегда публикуется по адресу tennity.com/privacy с датой обновления.