Политика конфиденциальности

1.1. Оператором персональных данных является КСЛТ (Кыргызстанское Сообщество Любителей Тенниса) — любительское теннисное сообщество, зарегистрированное в г. Бишкек, Кыргызская Республика.

1.2. Настоящая Политика конфиденциальности распространяется на все персональные данные, которые Оператор может получить от Пользователя при использовании сайта www.tennis.kg и мобильного приложения KSLT Tennis.

1.3. Регистрация на сайте или в приложении, а также использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сервиса и запросить удаление своего аккаунта.

2.1. При регистрации и использовании Сервиса мы собираем следующие данные:

2.1.1. Адрес электронной почты (email) — обязательно. Используется для создания аккаунта и авторизации.

2.1.2. Имя и фамилия — обязательно. Используется для идентификации в системе, отображения в рейтинге и на турнирах.

2.1.3. Номер телефона — опционально. Может использоваться для связи по вопросам участия в турнирах.

2.1.4. Фото профиля (аватар) — опционально. Загружается пользователем для персонализации профиля.

2.1.5. Рейтинговые данные — очки, результаты матчей, статистика побед и поражений, категория игрока. Формируются автоматически в ходе участия в турнирах.

2.1.6. Данные об устройстве — сокращённая строка браузера (user-agent), разрешение экрана и время последнего входа. Хранится их хеш; используется только для защиты учётной записи: при входе с нового устройства владельцу отправляется уведомление.

2.1.7. Данные о платежах — сумма, дата, способ оплаты и период членства. Используются для учёта членства и отчётности.

2.2. При авторизации через сторонние сервисы (Google, Telegram) мы можем получать базовую информацию профиля: имя, email и фото, которые предоставляются данными сервисами в рамках протокола авторизации.

2.3. Мы не собираем данные о платёжных картах. Все финансовые операции обрабатываются через сторонние платёжные системы.

2.4. В мобильном приложении, если вы разрешили уведомления, сохраняется токен push-уведомлений. Он привязан к устройству, а не к личности, и служит только для доставки сообщений. Отключить уведомления можно в настройках приложения или устройства.

3.1. Персональные данные обрабатываются в следующих целях:

3.1.1. Регистрация и авторизация — создание учётной записи, вход в личный кабинет, восстановление доступа.

3.1.2. Идентификация пользователя — отображение профиля в рейтинге, на страницах турниров и в результатах матчей.

3.1.3. Рейтинговая система — ведение рейтинга игроков, подсчёт очков, определение категорий, формирование турнирных сеток.

3.1.4. Уведомления — информирование о турнирах, результатах, изменениях в расписании, членстве и других событиях сообщества через Telegram-бот и email-рассылки.

3.1.5. Улучшение Сервиса — анализ использования для улучшения функциональности и пользовательского опыта.

3.2. Персональные данные не используются для рекламных целей и не передаются третьим лицам для маркетинга.

4.1. Для функционирования Сервиса мы используем следующие сторонние сервисы, которые могут обрабатывать персональные данные:

4.1.1. Supabase — хостинг базы данных и система аутентификации. Данные хранятся на серверах Amazon Web Services (AWS). Supabase соответствует стандартам безопасности SOC 2 Type II. Политика конфиденциальности: supabase.com/privacy.

4.1.2. Telegram Bot API — используется для отправки уведомлений и авторизации через Telegram Login Widget. Обрабатываются: Telegram ID, имя пользователя, фото профиля. Политика конфиденциальности: telegram.org/privacy.

4.1.3. Google (OAuth 2.0) — используется для авторизации через аккаунт Google. Передаются: email, имя, фото профиля. Политика конфиденциальности: policies.google.com/privacy.

4.1.4. Resend — сервис email-рассылок. Используется для отправки уведомлений (подтверждение регистрации, напоминания о турнирах, системные сообщения). Обрабатываются: email-адрес, имя получателя. Политика конфиденциальности: resend.com/legal/privacy-policy.

4.1.5. Firebase Cloud Messaging (Google) — доставка push-уведомлений в мобильное приложение. Обрабатывается токен устройства. Политика конфиденциальности: firebase.google.com/support/privacy.

4.1.6. Google Analytics — обезличенная статистика посещений сайта. Политика конфиденциальности: policies.google.com/privacy.

4.1.7. GitHub Pages — хостинг сайта. При загрузке страниц GitHub обрабатывает технические данные соединения, включая IP-адрес. Политика конфиденциальности: docs.github.com/privacy.

4.2. Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Кыргызской Республики.

4.3. Все перечисленные сторонние сервисы используются исключительно для обеспечения работоспособности Сервиса и не имеют доступа к данным сверх необходимого для выполнения своих функций.

5.1. Все данные передаются по защищённому протоколу HTTPS с использованием TLS-шифрования.

5.2. Доступ к данным в базе контролируется механизмом Row Level Security (RLS), обеспечивающим изоляцию данных на уровне строк. Каждый пользователь имеет доступ только к своим данным, если иное не предусмотрено ролевой моделью доступа.

5.3. Пароли пользователей хранятся в зашифрованном виде (bcrypt) и недоступны даже администраторам системы.

5.4. Персональные данные хранятся в течение всего периода существования учётной записи пользователя. При удалении аккаунта учётная запись сразу перестаёт отображаться в Сервисе, а персональные данные удаляются через 30 календарных дней. В течение этого срока Пользователь может отменить удаление, войдя в аккаунт.

5.5. Рейтинговые данные (результаты матчей, очки, турнирная статистика) сохраняются в обезличенном виде для ведения истории турниров даже после удаления аккаунта: они относятся к прошедшим соревнованиям, а не к учётной записи. Карточка игрока при этом остаётся с пометкой об удалении аккаунта, а контактные данные из неё убираются.

5.6. Резервные копии базы данных создаются автоматически и хранятся в зашифрованном виде на серверах Supabase (AWS).

6.1. Пользователь имеет право:

6.1.1. Просматривать свои данные — вся информация профиля доступна в личном кабинете (Dashboard) на сайте и в мобильном приложении.

6.1.2. Изменять свои данные — имя, фамилию, фото профиля, номер телефона можно изменить в настройках профиля.

6.1.3. Удалить свой аккаунт — самостоятельно в личном кабинете, раздел «Настройки», либо запросом на email kslt.kyrgyzstan@gmail.com. Аккаунт сразу перестаёт отображаться в Сервисе, окончательное удаление данных происходит через 30 календарных дней. Всё это время удаление можно отменить.

6.1.4. Отказаться от уведомлений — пользователь может в любой момент отключить email-уведомления и Telegram-уведомления в настройках профиля по отдельным категориям (турниры, платежи, новости, системные).

6.1.5. Запросить выгрузку данных — пользователь может запросить копию всех своих персональных данных, направив запрос на kslt.kyrgyzstan@gmail.com.

6.2. Для реализации своих прав пользователь может обратиться по электронной почте kslt.kyrgyzstan@gmail.com с указанием email-адреса, привязанного к аккаунту.

7.1. Сервис использует механизм localStorage браузера для хранения данных сессии авторизации. Это необходимо для поддержания входа пользователя в систему между посещениями.

7.2. Мы не используем сторонние cookies для отслеживания или рекламы.

7.3. Для анализа посещаемости сайта используется Google Analytics. Собираются обезличенные данные: тип устройства, браузер, страна, просмотренные страницы. Эти данные не позволяют идентифицировать конкретного пользователя.

7.4. Пользователь может отключить сбор аналитических данных, используя расширения для браузера, блокирующие скрипты аналитики.

8.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

8.2. При внесении существенных изменений пользователи будут уведомлены через мобильное приложение и/или по электронной почте.

8.3. Актуальная версия Политики всегда доступна на странице www.tennis.kg/pages/privacy-policy.html.

8.4. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с обновлённой Политикой.

9.1. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Email: kslt.kyrgyzstan@gmail.com

Организация: КСЛТ (Кыргызстанское Сообщество Любителей Тенниса)

Адрес: г. Бишкек, Кыргызская Республика

Сайт: www.tennis.kg