Настоящая политика объясняет, какие персональные данные собирает Punter League («мы», «нас»), для чего и какие права есть у вас. Она применяется к punterleague.gg. Мы обрабатываем персональные данные в соответствии с сингапурским Законом о защите персональных данных 2012 года (PDPA); если вы находитесь в Великобритании или ЕЭЗ, мы также стремимся соответствовать стандартам GDPR Великобритании/ЕС.
Оператор: Punter League, Сингапур. Контакт по вопросам защиты данных: support@punterleague.gg.
1. Что мы собираем
Вы предоставляете нам:
- Данные аккаунта — имя пользователя, адрес электронной почты, страну, выбранный язык и пароль (хранится только в виде защищённого хэша, никогда в открытом виде).
- Обращения в поддержку — всё, что вы отправляете на support@punterleague.gg.
Создаётся по мере игры:
- Игровые данные — ваши прогнозы, очки и позиция в таблице лидеров.
Собирается автоматически:
- Технические данные — IP-адрес, тип браузера и устройства, просмотренные страницы, страница-источник перехода и отметки времени; хранятся в журналах сервера для работы сайта, обеспечения его безопасности и предотвращения злоупотреблений.
- Данные безопасности — записи о неудачных попытках входа и заблокированных IP-адресах, используются для пресечения атак методом подбора.
- Файлы cookie — см. раздел 4.
От третьих сторон:
- Google reCAPTCHA работает на формах регистрации и входа, чтобы отличать людей от ботов. Google получает ваш IP-адрес и данные о взаимодействии и использует их согласно Политике конфиденциальности Google. Мы видим только результат «пройдено/не пройдено».
- Google Analytics — только если вы принимаете аналитические файлы cookie (раздел 4).
Мы не собираем платёжную информацию (игра бесплатна) и сознательно не собираем данные лиц младше 18 лет.
2. Зачем мы это используем и наше правовое основание
Согласно PDPA и GDPR для каждого случая использования мы опираемся на одно из следующих оснований:
- Создание и работа вашего аккаунта, начисление очков за прогнозы, показ таблицы лидеров — с использованием данных аккаунта и игровых данных, для исполнения нашего соглашения с вами (или с вашего согласия).
- Отправка ссылки для подтверждения электронной почты (а в будущем — писем для сброса пароля) — с использованием вашего адреса электронной почты, для исполнения нашего соглашения с вами.
- Обеспечение безопасности сайта и предотвращение злоупотреблений (reCAPTCHA, ограничение частоты запросов, ведение журналов IP, блокировка доменов одноразовой почты) — с использованием технических данных и данных безопасности, на основании нашего законного интереса в защите сервиса.
- Понимание того, как используется сайт, чтобы его улучшать — с использованием аналитических данных, на основании вашего согласия (аналитические файлы cookie).
- Соблюдение закона и обеспечение исполнения наших Условий — с использованием любых из перечисленных данных, на основании юридической обязанности и наших законных интересов.
3. С кем мы делимся данными
Мы не продаём ваши персональные данные и не передаём их для рекламы. Мы передаём их лишь небольшому числу доверенных компаний, которые помогают нам обслуживать сайт, и только для выполнения этой работы:
- Amazon Web Services — размещает сайт и отправляет письма, связанные с вашим аккаунтом, например ссылку для подтверждения.
- Google — проверяет, что регистрации и входы совершают реальные люди, а не боты (reCAPTCHA); и, только если вы принимаете аналитические файлы cookie, предоставляет анонимную статистику посещаемости (Google Analytics).
Эти компании действуют по нашим указаниям и не вправе использовать ваши данные в собственных целях. Некоторые из них обрабатывают данные за пределами Сингапура — см. раздел 5. Расписание и результаты футбольных матчей мы получаем от football‑data.org и никогда не передаём им ваши данные.
Мы также можем раскрыть данные, если этого требует закон, либо для обеспечения исполнения наших Условий или защиты безопасности людей.
4. Файлы cookie
Необходимые (всегда включены — без них сайт не работает):
- сессионный cookie — поддерживает вход в аккаунт;
- CSRF-токен — защищает формы от межсайтовых атак;
locale— запоминает ваш выбор языка.
Аналитические (отключены, пока вы не согласитесь через баннер cookie):
- Файлы cookie Google Analytics 4 (например
_ga,_ga_*) — измеряют просмотры страниц и источники трафика, чтобы мы могли улучшать сайт. IP-адреса анонимизируются, и мы используем Google Consent Mode, поэтому аналитические файлы cookie не устанавливаются, пока вы не примете их.
Вы можете изменить свой выбор в любое время по ссылке «Настройки cookie» в нижней части сайта или очистив файлы cookie в браузере.
5. Международная передача данных
Ваши данные могут обрабатываться за пределами вашей страны — например, на серверах AWS в Сингапуре и компанией Google в США. Когда данные покидают Сингапур, мы предпринимаем шаги, требуемые PDPA, для обеспечения сопоставимого уровня защиты; для пользователей из Великобритании/ЕЭЗ наши поставщики опираются на такие механизмы, как Стандартные договорные положения ЕС.
6. Сколько мы храним данные
- Данные аккаунта и игровые данные — пока существует ваш аккаунт, и до 90 дней после вашего запроса на удаление, после чего они безвозвратно удаляются или анонимизируются.
- Журналы сервера — обычно до 90 дней.
- Журналы безопасности входа — удаляются автоматически, как только перестают быть нужны для предотвращения злоупотреблений.
- Google Analytics — согласно настройкам хранения Google; мы используем минимально возможный срок.
7. Ваши права
Согласно PDPA вы можете попросить нас:
- предоставить вам копию персональных данных, которые мы храним о вас, и сведения о том, как они использовались;
- исправить неточные или неполные данные;
- отозвать согласие на любую обработку, основанную на согласии (например, аналитику).
Если к вам применяется GDPR Великобритании/ЕС, у вас также есть права на удаление, ограничение обработки, переносимость данных и на возражение против определённых видов обработки, а также право подать жалобу в местный орган по защите данных.
Чтобы воспользоваться любым из этих прав, напишите на support@punterleague.gg с адреса, указанного в вашем аккаунте. Самостоятельное удаление аккаунта пока не предусмотрено — напишите нам, и мы удалим ваш аккаунт и персональные данные (прошлые прогнозы могут сохраняться только в анонимной, агрегированной форме, которая не позволяет вас идентифицировать).
8. Безопасность
Мы защищаем ваши данные шифрованием HTTPS, хэшированием паролей, защитой от ботов, ограничением частоты запросов, блокировкой IP-адресов и ограничением доступа. Ни один онлайн-сервис не является полностью безопасным, поэтому мы не можем гарантировать абсолютную защиту, но относимся к ней серьёзно и уведомим вас и соответствующий орган об утечке данных, когда этого требует закон.
9. Дети
Punter League не предназначен для лиц младше 18 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу support@punterleague.gg, и мы их удалим.
10. Изменения настоящей политики
Мы можем обновлять эту политику. Существенные изменения будут размещены здесь с новой датой в поле «Последнее обновление»; при необходимости мы также уведомим вас.
11. Контакт
Вопросы или запросы: support@punterleague.gg
См. также наши Условия использования. Этот перевод предоставляется для удобства; в случае расхождений преимущественную силу имеет версия на английском языке.