Политика за поверителност

Тази Политика за поверителност обяснява какви лични данни събираме, когато използвате Max Arena, защо ги събираме, с кого ги споделяме и какви права имате съгласно Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни на Република България.

1. Кой е администраторът

„ПРОПЪР ЕДЮКЕЙШЪН“ ЕООД, ЕИК 206192004, със седалище и адрес на управление: гр. Видин 3700, Южна промишлена зона, Република България, е администратор на личните данни, обработвани чрез Max Arena.

За въпроси или искания, свързани с поверителността, ни пишете на [email protected].

Не сме назначили длъжностно лице по защита на данните (ДЛЗД), тъй като основната ни дейност понастоящем не задейства член 37 от GDPR. Ще преразгледаме това, ако обработването ни се промени.

2. Какви лични данни събираме

Информация за акаунта, която Вие предоставяте:

• Потребителско име и имейл адрес.
• Показвано име и дата на раждане.
• Парола — съхранявана само като bcrypt хеш. Никога в открит вид, никога четима от нас или от когото и да било друг.
• Снимка за профил, ако решите да качите такава.
• Любим отбор, ако решите да зададете такъв.

Активност, която генерирате чрез Приложението:

• Прогнози, които правите за мачове.
• Лиги, които създавате или в които участвате.
• Потребители, които следвате или блокирате.
• Сигнали, които подавате срещу други потребители.

Техническа информация от заявките Ви:

• IP адрес, низ на потребителския агент (user-agent), HTTP метод и път на заявката, статус на отговора, времеви маркер. Използваме ги за сигурност, защита от злоупотреби, ограничения на честотата на заявки и обобщени оперативни журнали.

Известия:

• Токен на устройството от Firebase Cloud Messaging (FCM), регистриран от приложението след вход. Използваме го единствено, за да Ви доставяме push известия (последовател, движение в лиги, начало/край на мач, голове, напомняния за неподадени прогнози). Когато изтриете акаунта си или премахнете приложението, токенът на устройството се изтрива.
• Списъкът с известията Ви „Известия“ в самото приложение — съхранява се, за да можете да ги преглеждате, маркирате като прочетени и изтривате.

Какво не събираме:

• Пол или географско местоживеене (не са поискани).
• Аналитични събития, проследяващи пиксели или рекламни идентификатори (не са интегрирани SDK за анализ или реклама).
• Точно местоположение на устройството, контакти, календар, фото библиотека или микрофон.

3. Защо ги събираме (правно основание)

• За поддържане на акаунта Ви, съхраняване на прогнозите Ви и показване на класирания — изпълнение на договор с Вас, чл. 6, пар. 1, б. „б“ от GDPR.
• За изпращане на имейли за потвърждение и възстановяване на парола — изпълнение на договор, чл. 6, пар. 1, б. „б“ от GDPR.
• За поддържане сигурността на услугата, предотвратяване на злоупотреби, налагане на лимити и съхранение на оперативни журнали — наш легитимен интерес, чл. 6, пар. 1, б. „е“ от GDPR.
• За преглед на сигнали и модерация на съдържание — наш легитимен интерес и спазване на правни задължения, чл. 6, пар. 1, б. „в“ и б. „е“ от GDPR.

4. Колко дълго съхраняваме данните Ви

• Активни акаунти: докато съществува акаунтът.
• След като изтриете акаунта си: когато изтриете акаунта си от Приложението, той се отбелязва като изтрит и веднага се премахва от публично видимо състояние. Следва 30-дневен гратисен период, през който можете да промените решението си и да възстановите акаунта чрез вход. След 30 дни акаунтът и личните данни, които съхраняваме, се поставят в опашка за окончателно изтриване. До задействането на планираното автоматизирано почистване акаунтът остава в „меко изтрито“ състояние в базата данни; работим по пълното автоматизиране на това почистване. Можете да пишете на [email protected], за да поискате ускорено окончателно изтриване.
• Прогнозите, които сте правили, остават в системата за целостта на историята на лигите, но след окончателното изтриване се отделят от Вашата самоличност.
• Сървърни журнали: съхраняват се приблизително 30 дни и след това се ротират.

5. С кого споделяме данните Ви (подизпълнители)

Използваме малък брой доверени доставчици, за да поддържаме Приложението. Всеки от тях е обвързан с подходящи условия за обработка на данни.

• Resend (resend.com) — изпраща транзакционни имейли от наше име (кодове за потвърждение при регистрация, кодове за възстановяване на парола, потвърждения за смяна на имейл). Получава Вашия имейл адрес и съдържанието на тези имейли. Resend е базирана в САЩ услуга, работеща съгласно рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework).
• Cloudflare R2 (cloudflare.com) — съхранява файловете с профилни снимки и снимки на лиги в частен bucket. Само обектно съхранение. Cloudflare също така действа като CDN/край пред API-то, което означава, че при пренос обработва Вашия IP адрес и метаданни на заявките.
• Google (Firebase Cloud Messaging) — доставя push известията до устройството Ви. Получава токена на устройството и съдържанието на известието (заглавие, текст, метаданни като идентификатор на мач или потребител). Google LLC обработва тези данни глобално; трансферите към САЩ се основават на Стандартни договорни клаузи и/или рамката EU–US Data Privacy Framework.
• API-Football / api-sports.io — доставя ни футболни срещи и резултати. Ние консумираме данни от тях; ние не им изпращаме Ваши лични данни.

Не използваме доставчици на аналитика, рекламни мрежи или брокери на данни и не продаваме Вашите данни на никого.

6. Къде се обработват данните Ви

Основното обработване се извършва на инфраструктура, разположена в Европейския съюз. Някои подизпълнители може да обработват данни извън ЕС — Resend в САЩ, Cloudflare в световен мащаб. Такива трансфери се базират на Стандартни договорни клаузи и решения за адекватност, когато е приложимо.

7. Вашите права съгласно GDPR

Имате право да:

• Получите достъп до личните данни, които съхраняваме за Вас.
• Коригирате неточни или непълни данни.
• Изтриете данните си („право да бъдете забравен“).
• Ограничите или възразите срещу определени обработвания.
• Получите преносимо копие на данните си в машинно четим формат.
• Оттеглите съгласието си, когато обработването се основава на съгласие.
• Подадете жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg) или до надзорния орган в държавата Ви на пребиваване.

За да упражните което и да е от тези права, пишете на [email protected] от имейл адреса, свързан с Вашия акаунт. Отговаряме в рамките на 30 дни, както изисква чл. 12, пар. 3 от GDPR.

8. Изтриване на акаунта

Можете да изтриете акаунта си по два начина:

• От Приложението: Настройки → Изтриване на акаунта.
• По имейл, ако вече нямате достъп до Приложението — следвайте инструкциите на страницата Изтриване на акаунт.

И двата начина премахват акаунта от публично видимо състояние веднага. За съхраняваните данни и сроковете вижте раздел 4 по-горе.

9. Деца

Max Arena има възрастов рейтинг 9+/12+ и не е насочено към деца под 13 години. Не събираме съзнателно лични данни от деца под 13 години. В България възрастта за дигитално съгласие е 14 години; потребители на възраст 14–17 години могат да използват Приложението под родителско наблюдение. Ако смятате, че дете под 13 години ни е предоставило лични данни, пишете ни на [email protected] и ние ще ги изтрием.

10. Бисквитки и подобни технологии

API-то не задава бисквитки. Удостоверяването се извършва с Bearer токен, изпратен в HTTP хедъра Authorization.

11. Сигурност

Паролите се съхраняват само като bcrypt хешове. Refresh токените се съхраняват хеширани в базата данни. Целият трафик в продукция се обслужва по HTTPS. Достъпът до продукционните данни е ограничен до оперативния персонал на принципа „необходимо да се знае“. Никой механизъм за сигурност не е перфектен; молим Ви да съобщавате за всеки съмнителен проблем със сигурността на [email protected].

12. Промени в тази Политика

Може периодично да актуализираме тази Политика за поверителност. Съществените промени ще обявяваме в Приложението или чрез имейл, а датата „Последна актуализация“ в долната част на страницата ще се промени. Моля, преглеждайте тази страница периодично.

13. Контакти

„ПРОПЪР ЕДЮКЕЙШЪН“ ЕООД
ЕИК: 206192004
Седалище: гр. Видин 3700, Южна промишлена зона, Република България
Имейл: [email protected]