Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей платформы huddles (далее — «Сервис»), доступной по адресу huddles.pro, а также в виде Telegram-бота.

Оператор персональных данных — Дробот Михаил Михайлович (физическое лицо), Самарская область, г. Тольятти.

• Email: support@huddles.pro
• Telegram: @huddles_support

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны — пожалуйста, не пользуйтесь Сервисом.

2. Какие данные мы собираем

2.1. При регистрации

• имя и фамилия;
• email;
• хеш пароля (мы не храним пароль в открытом виде);
• город (опционально);
• аватар (опционально);
• любимые виды спорта (опционально).

2.2. При входе через внешние сервисы

• Telegram: ID, имя пользователя, имя, фотография — то, что доступно из Telegram Login Widget;
• Apple ID, Google OAuth — email, имя.

2.3. В процессе использования

• история игр, рейтинги, оценки, MVP-голоса;
• принадлежность к клубам и площадкам;
• уведомления и их статус;
• время и тип действий внутри Сервиса (логи).

2.4. Технические данные

• IP-адрес;
• тип устройства, браузер, версия ОС;
• часовой пояс;
• localStorage браузера (для сохранения сессии и настроек).

3. Цели обработки

• регистрация и аутентификация;
• предоставление функциональности Сервиса (запись на игры, рейтинги, общение с другими игроками);
• отправка уведомлений (email, push, Telegram);
• защита от злоупотреблений (rate-limit, антиспам);
• улучшение Сервиса (анонимная аналитика).

4. Правовые основания

• согласие субъекта персональных данных (ст. 6 п. 1 152-ФЗ);
• исполнение Пользовательского соглашения, стороной которого является субъект;
• достижение целей, предусмотренных законом.

5. Передача данных третьим лицам

Мы передаём минимально необходимые данные следующим внешним сервисам:

• Resend (resend.com, США) — отправка transactional email (подтверждение email, восстановление пароля). Передаётся: email, имя.
• Telegram (Telegram Messenger Inc.) — для пользователей бота и входа через Telegram. Передаётся: ID, имя.
• OpenStreetMap / CartoDB — рендеринг карт. Передаётся: ваш IP-адрес (необходим для загрузки тайлов).
• Apple, Google — для пользователей соответствующего входа. Передаётся: запрос аутентификации.

Мы не продаём ваши данные и не передаём их в рекламные сети.

6. Хранение данных

Данные хранятся на серверах в Российской Федерации (хостинг TimeWeb) в соответствии с требованиями ст. 18 п. 5 152-ФЗ.

Сроки хранения:

• активный аккаунт — пока вы не удалите его сами;
• удалённый аккаунт — личные данные удаляются в течение 30 дней с момента запроса;
• логи доступа — 90 дней.

7. Защита данных

• шифрование данных при передаче (HTTPS / TLS 1.2+);
• хеширование паролей (bcrypt);
• rate-limit на критичные эндпоинты (вход, регистрация, восстановление);
• регулярное резервное копирование БД;
• доступ к продуктивной БД ограничен администратором Сервиса.

8. Ваши права

В соответствии со ст. 14 152-ФЗ, вы имеете право:

• получить информацию о том, какие данные о вас обрабатываются;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (это приведёт к удалению аккаунта);
• обжаловать действия Оператора в Роскомнадзоре.

Запросы направляйте на support@huddles.pro. Мы отвечаем в течение 30 дней.

9. Cookies и аналогичные технологии

Сервис использует:

• localStorage — для хранения сессии (JWT-токены) и пользовательских настроек;
• Cookies — самостоятельно мы их не ставим. Сторонние карты могут устанавливать собственные cookies;
• при подключении аналитики (Yandex Metrica или аналог) — мы обновим Политику и при необходимости запросим отдельное согласие.

10. Изменения Политики

Мы можем изменять Политику. Дата последнего обновления указана в начале документа. О существенных изменениях мы уведомим email или баннером в Сервисе при следующем входе.

11. Контакты

• Email: support@huddles.pro
• Telegram: @huddles_support
• Адрес для письменных запросов: Самарская область, г. Тольятти.