Политика конфиденциальности

Версия и дата вступления в силу

Версия 2.2 от 25 июля 2026 года. Политика относится к бесплатной мобильной версии NerdScore из поддерживаемых магазинов и связанным веб-сервисам. На дату этой версии Android распространяется через Google Play; положения об iOS применяются после публикации в Apple App Store.

При изменении политики обновляются версия и дата. О существенных изменениях сообщается в приложении или до нового принятия; небольшие изменения публикуются здесь. Если нужно новое согласие, необязательная обработка не начнётся до его получения.

Оператор персональных данных

Оператором является Alexander Goytom. По вопросам конфиденциальности, доступа, выгрузки, исправления, удаления или снятия материалов пишите на ertalex@hotmail.it.

NerdScore — сервис подсчёта очков для закрытых групп любителей настольных игр. Обязательная учётная запись по электронной почте не нужна; персональные данные не продаются.

Обрабатываемые данные и источники

Вы или участники ваших групп можете указывать имена и фотографии профилей, цвета, настройки, сведения о группах и играх, результаты матчей, заметки, подколы, приглашения и жалобы. PIN-коды сохраняются только в виде односторонних хешей.

Сервис создаёт гостевые токены, коды профилей и приглашений, временные метки, записи XP и разблокировок, технические журналы безопасности, данные ограничения частоты по IP и хешированный сигнал устройства для лимитов бесплатного плана. В iOS идентификатор поставщика Apple (IDFV) передаётся по HTTPS, сразу превращается в HMAC-хеш и не хранится открыто. В Android-версии Google Play Firebase App Check и Play Integrity получают технические сведения о приложении и устройстве и токен аттестации для проверки подлинности приложения. Только с вашего согласия Firebase Analytics на Android и iOS получает ограниченные события использования и идентификатор установки и может определить примерный регион по маскированному IP; Google заявляет, что Analytics не записывает и не хранит IP-адрес. В iOS SDK Analytics не запускается до согласия.

Содержимое группы видно её уполномоченным участникам. Получивший код профиля может открыть его ограниченный просмотр. Для медиа используются непрозрачные, неиндексируемые URL, но обладатель действующей ссылки может получить файл. Делитесь ссылками профиля, группы и приглашения только с нужными людьми.

Для доступности и безопасности хранятся агрегированные показатели: состояние сервиса, нагрузка процессора, памяти и диска, число и задержка запросов, классы ответов. В них нет полных URL, кодов, токенов, читаемых IP, имён, фотографий или содержимого. Для заблокированных запросов используются только счётчики и короткий необратимый хеш технической личности. UptimeRobot проверяет лишь общедоступный /health; уведомления ntfy содержат только сводное состояние инфраструктуры.

Обязательные и необязательные данные

Гостевая сессия, профиль, коды доступа и введённые вами сведения о группах, играх и матчах нужны только выбранным функциям. Без минимальных данных соответствующий профиль, группа или история не создаются, а остальные функции по возможности остаются доступны.

Фотографии, заметки, подколы, оформление и Firebase Analytics необязательны. Основные функции работают без фотографии и Analytics; отказ или отзыв согласия на Analytics не сокращает бесплатные функции.

Подтверждение принятия условий

Когда вы принимаете Условия и Правила пользовательского контента, устройство сохраняет версию политики, время принятия и выбранный язык приложения. Первый последующий аутентифицированный запрос, создающий или изменяющий данные, отправляет эти значения, идентификатор манифеста политики, условное заявление о разрешении родителя или опекуна и вариант распространения приложения на сервер. Сервер записывает собственное время, гостевой сеанс и, если доступен, активный профиль. NerdScore не использует эту запись для определения возраста или страны. В записи также сохраняется страна или регион проживания, которые вы выбрали явно; этот выбор не определяется по языку приложения, IP-адресу или данным Analytics.

Запись используется для подтверждения принятых условий и рассмотрения юридических требований на основании исполнения условий и законного интереса в документировании соглашения и защите прав. Она включается в экспорт ваших данных и хранится не более 1 825 дней с момента принятия, зафиксированного сервером, после чего удаляется, если закон не требует более длительного хранения.

Цели и правовые основания

Основные данные обрабатываются для оказания запрошенной услуги: создания и связи профилей, синхронизации групп и результатов, управления приглашениями, расчёта XP и разблокировок, ответа на обращения в поддержку и запросы удаления.

Безопасность, хешированный сигнал устройства, предотвращение злоупотреблений, ограничение частоты и модерация основаны на законном интересе оператора защищать пользователей и сервис. В Android сюда входит аттестация через Firebase App Check и Play Integrity. Необязательный Firebase Analytics используется только после согласия, которое можно не дать или отозвать.

Получатели, пользовательский обмен и реклама

Основные данные и медиа размещены на VPS OVHcloud во Франкфурте, Германия. OVHcloud выступает обработчиком по применимым условиям и соглашению об обработке. Google/Firebase обрабатывает технические данные для App Check и Play Integrity в Android-версии и, только после согласия, для Analytics на Android и iOS. NerdScore не продаёт данные, не использует их для рекламы и не получает рекламное согласие.

Пользователи намеренно делятся содержимым внутри групп и через коды или ссылки. Загружайте фотографию или данные другого человека только с разрешения; для удаления свяжитесь с нами.

Обработка за пределами ЕЭЗ

Основная инфраструктура хранит профили, группы, матчи и медиа в Германии, в Европейской экономической зоне. Некоторые технические данные Google/Firebase для App Check и Play Integrity на Android и Analytics после согласия на Android и iOS могут обрабатываться вне ЕЭЗ. Передачи сертифицированным организациям Google в США, где применимо, покрываются Рамочной программой конфиденциальности ЕС–США; иначе Google использует гарантии применимых условий, включая Стандартные договорные положения ЕС или другое допустимое основание. Актуальные сведения можно запросить у нас.

Do Not Track, Global Privacy Control и межсервисное отслеживание

NerdScore не продаёт и не передаёт данные для поведенческой рекламы и не отслеживает вашу активность во времени на несвязанных сторонних сайтах или сервисах. Рекламных сетей нет. После согласия Firebase Analytics измеряет только использование NerdScore и не применяется для рекламы или рекламных профилей.

Сигналы Do Not Track и Global Privacy Control не меняют обработку, строго необходимую для работы и безопасности. Необязательная обработка управляется настройкой Analytics: когда она выключена, события не отправляются; в iOS Firebase Analytics не запускается до согласия.

Автоматизированные решения

NerdScore автоматически рассчитывает очки, рейтинги, XP, уровни и разблокировки по прозрачным правилам игр, но не принимает решений с юридическими или сопоставимо значимыми последствиями для человека.

Безопасность

Публичное приложение использует HTTPS. Доступ защищён трудноугадываемыми токенами сессий и обмена, правами групп, хешированными PIN, ограничениями частоты, поэтапной блокировкой PIN и аудитом. Android-версия также применяет Firebase App Check и Play Integrity. При первом выпуске App Check работает в режиме наблюдения; обязательная проверка будет включена после подтверждения поступления корректных токенов из Google Play. Оболочка iOS загружает ресурсы из собственного пакета, проверяет источник сообщений нативному мосту и даёт камере доступ только из доверенного локального источника. Абсолютной безопасности не бывает: не указывайте лишние чувствительные сведения в именах, заметках или фотографиях.

Сроки хранения

Действующие данные профилей и групп хранятся, пока нужны сервису, либо до удаления. У удалённого профиля исчезают прямые поля, фото, код, PIN, разблокировки и активные ссылки; общие строки матчей остаются под псевдонимом Удалённый профиль, чтобы сохранить историю группы. Открытые жалобы хранятся до рассмотрения, закрытые — не более 730 дней. Официальные юридические уведомления хранятся открытыми и не более 1 825 дней после закрытия для документирования уведомления, оценки, решения и переписки; записи очереди писем удаляются вместе с уведомлением. События бесплатных квот удаляются через 90 дней, неактивные хешированные группы устройств без живой сессии или права — через 365 дней. Для покупки магазина после удаления профиля или устройства может остаться только необратимый хеш токена без связи с профилем для предотвращения повторного использования. Журналы аудита удаляются через 365 дней. Сервер хранит последние 7 успешных дампов базы, не обязательно за семь календарных дней; удалённые данные могут сохраняться до удаления соответствующей аварийной копии.

Если этого требует закон или это необходимо для установления, осуществления или защиты правовых требований, контент, удалённый после обоснованной жалобы, и связанные с ним доказательства могут храниться до 180 дней в отдельном зашифрованном архиве, доступном только уполномоченным администраторам. Более длительное хранение допускается только на основании законного предписания о сохранении или юридического запрета на удаление. Архив не используется функциями приложения, а каждая запись автоматически удаляется после окончания срока хранения и действия любого такого запрета.

Хранение технического мониторинга

Локальные агрегированные метрики ротируются через 14 дней. Счётчики безопасности и технические хеши распределения заблокированных событий истекают через 48 часов. UptimeRobot и ntfy применяют собственные сроки только к минимальным техническим данным; пользовательское содержимое им не передаётся.

Ваши права

Вы можете запросить доступ, машиночитаемую копию, исправление, удаление, ограничение или переносимость и возразить против обработки на основании законного интереса. Пишите на ertalex@hotmail.it; для защиты других пользователей может потребоваться подтверждение личности.

Согласие на Analytics можно отозвать в приложении в любое время. Вы также можете подать жалобу в местный надзорный орган; в Италии это Garante per la protezione dei dati personali.

Международные права в сфере конфиденциальности

Независимо от страны каждый пользователь может запросить доступ, копию, исправление и удаление своих данных. Мы не ущемляем права использующего их человека и не продаём и не передаём персональные данные за деньги или для таргетированной поведенческой рекламы.

Если законодательство вашего места жительства даёт дополнительные права, укажите их в запросе.

Смена языка NerdScore меняет только язык текста. Она не меняет вашу страну, применимое право, компетентный орган или обязательные права по месту жительства.

Несовершеннолетние

NerdScore не предназначен для детей младше 16 лет. Не загружайте данные несовершеннолетнего без полномочий, требуемых применимым законом; сообщите нам, если такие данные нужно удалить.

Удаление и исторические записи

Активный профиль можно удалить в приложении или отправить запрос со страницы Удаление данных без приложения. Настройки и кэш только на устройстве удаляются отдельно командой Очистить локальные данные.

Псевдонимные исторические строки матчей не участвуют в текущих рейтингах, значках и наградах. Если оставшаяся запись всё ещё позволяет определить вас в контексте, свяжитесь с нами для оценки, удаления или дополнительного обезличивания.