Политика конфиденциальности

Контролёр данных

Контролёр ваших персональных данных — MB Silent Code, код предприятия 307561551, юридический адрес: Europos pr. 34-47, LT-46370 Kaunas, Литва. С любыми вопросами и запросами о своих данных пишите на —.

Какие данные мы обрабатываем

Смотреть коэффициенты можно и без аккаунта. В этом случае мы обрабатываем только технические данные и события аналитики, не связанные с аккаунтом. Когда вы входите в аккаунт, мы обрабатываем и перечисленные ниже данные.

• Данные аккаунта: идентификатор пользователя Firebase, адрес эл. почты, имя, подтверждён ли адрес эл. почты, время создания аккаунта и последнего посещения.
• Данные, которые вы создаёте в kefas: отслеживаемые ставки (событие, рынок, букмекер, коэффициент, сумма и результат), ваш банк, выбранные букмекеры, сохранённые фильтры и настройки оповещений, записанные вами лимиты ставок у букмекеров, ваши сообщения о неверных коэффициентах и события в списке отслеживаемых.
• Рейтинг: пользователи с достаточным числом рассчитанных ставок показываются в публичном рейтинге игроков под псевдонимом, с числом ставок, оборотом, прибылью и ROI. Ваше имя показывается там, только если вы включите эту настройку, а при её отключении имя удаляется.
• Платёжные данные: идентификатор клиента Stripe, статус подписки, тариф, даты пробного и расчётных периодов. Данные карты, платёжный адрес и, по желанию, налоговый номер вы вводите на платёжной странице Stripe, и их обрабатывает Stripe. Мы не видим и не храним номер вашей карты.
• Данные аналитики: события продукта (например, начат вход, начата оплата или записана ставка с видом спорта, рынком и букмекером), просмотры страниц, язык, тип устройства и браузера. После входа эти события связываются с вашим идентификатором пользователя. Ваш адрес эл. почты, имя, суммы ставок, коэффициенты, банк и любые денежные суммы никогда не передаются в аналитику.
• Технические данные: IP-адрес и метаданные запросов (например, браузер и время запроса), которые обрабатывают наши хостинг-провайдеры, чтобы сайт работал и был защищён от злоупотреблений.

Зачем мы обрабатываем данные и на каком правовом основании

Мы обрабатываем персональные данные только в перечисленных ниже целях, и у каждой из них есть правовое основание по Общему регламенту по защите данных (GDPR):

• предоставление аккаунта и сервиса — исполнение договора, статья 6(1)(b) GDPR;
• платежи, подписки и бухгалтерский учёт — исполнение договора и выполнение юридической обязанности, статья 6(1)(b) и (c) GDPR;
• продуктовая аналитика, чтобы понимать, какие функции используются, и улучшать их, — наш законный интерес, статья 6(1)(f) GDPR; вы можете в любой момент возразить против такой обработки;
• безопасность и предотвращение злоупотреблений — наш законный интерес, статья 6(1)(f) GDPR;
• показ вашего имени в публичном рейтинге — ваше согласие, статья 6(1)(a) GDPR; его можно отозвать в любой момент на странице аккаунта;
• отправка писем об аккаунте и оплате (подтверждение эл. почты, сброс пароля, квитанции об оплате) — исполнение договора.

Кому мы передаём данные

Мы передаём персональные данные только этим поставщикам услуг и только в том объёме, который нужен каждому из них для оказания своей услуги:

• Google (Firebase Authentication) — вход и письма об аккаунте;
• Stripe — платежи, подписки и квитанции;
• PostHog (облако ЕС) — продуктовая аналитика. PostHog получает вместе с событиями ваш IP-адрес и может определять по нему ваше приблизительное местоположение;
• Vercel — хостинг сайта и Web Analytics без файлов cookie;
• Railway — хостинг нашего API и базы данных.

Мы не продаём персональные данные и не используем рекламные сети.

Передача данных за пределы ЕЭЗ

Некоторые из этих поставщиков — компании из США и могут обрабатывать данные за пределами Европейской экономической зоны. Такая передача защищена решением Европейской комиссии о достаточном уровне защиты, включая Рамочную программу конфиденциальности данных ЕС–США (EU–US Data Privacy Framework), если поставщик сертифицирован по ней, или стандартными договорными условиями, включёнными в условия обработки данных поставщика.

Как долго мы храним данные

Мы храним ваши данные, пока существует ваш аккаунт. Получив запрос на удаление, мы удаляем или обезличиваем данные в течение одного месяца, кроме платёжных записей и данных счетов, которые мы обязаны хранить по литовскому законодательству о бухгалтерском учёте.

События аналитики хранятся не дольше, чем нужно для анализа продукта.

Ваши права

Вы имеете право:

• получить доступ к своим данным и их копию;
• потребовать исправить неточные данные;
• потребовать удалить свои данные;
• потребовать ограничить обработку своих данных;
• получить свои данные в структурированном машиночитаемом формате (право на переносимость данных);
• возразить против обработки на основании нашего законного интереса, включая аналитику;
• в любой момент отозвать своё согласие; это не влияет на обработку, проведённую до отзыва.

Чтобы воспользоваться этими правами, напишите на —. Кнопки для самостоятельного удаления данных пока нет, поэтому запросы рассматриваются по эл. почте. Мы отвечаем в течение одного месяца.

Если вы считаете, что ваши данные обрабатываются незаконно, вы можете подать жалобу в Государственную инспекцию по защите данных (Valstybinė duomenų apsaugos inspekcija, VDAI, vdai.lrv.lt).

Несовершеннолетние

kefas не предназначен для лиц младше 18 лет, а делать ставки в Литве разрешено только с 21 года. Мы сознательно не собираем данные несовершеннолетних, а если узнаем, что такие данные у нас есть, удалим их.

Безопасность

Все соединения с kefas шифруются по протоколу HTTPS. Данные вашего аккаунта доступны только с вашим токеном входа. Данные платёжных карт обрабатывает Stripe, а не мы.

Файлы cookie и хранилище браузера

kefas не использует файлы cookie. Что и зачем мы храним в хранилище вашего браузера, описано в Политике в отношении cookie.

Изменения политики

Мы можем обновлять эту политику. Изменения публикуются на этой странице вместе с датой последнего обновления.