Політика конфіденційності

Версія та дата набрання чинності

Версія 2.2, чинна з 25 липня 2026 року. Ця політика поширюється на безкоштовну мобільну версію NerdScore, що розповсюджується через підтримувані магазини застосунків, і на пов’язані вебсервіси. На дату цієї версії Android розповсюджується через Google Play; положення про iOS застосовуються після випуску в Apple App Store.

Дата і версія оновлюються після зміни цієї політики. Про суттєві зміни повідомляється в застосунку або до отримання нової згоди; незначні зміни залишаються доступними на цій сторінці. Якщо зміна потребує нової згоди, вона не застосовуватиметься до необов’язкової обробки, доки ви її не надасте.

Контролер даних

Контролером даних є Alexander Goytom. Із питань конфіденційності, доступу, експорту, виправлення, видалення даних або контенту пишіть на ertalex@hotmail.it.

NerdScore — це сервіс підрахунку очок для приватних груп настільних ігор. Він не вимагає облікового запису електронної пошти й не продає персональні дані.

Дані, які ми обробляємо, та їх джерела

Ви або учасники ваших груп можете надавати імена та фотографії профілів, кольори, налаштування, відомості про групи й ігри, результати матчів, нотатки, жарти-підколи, запрошення та скарги. PIN-коди зберігаються лише як односторонні хеші.

Сервіс також створює токени гостьових сесій, коди профілів і запрошень, часові мітки, записи XP і розблокувань, технічні журнали безпеки, дані для обмеження частоти запитів на основі IP та хешований сигнал пристрою для лімітів безкоштовного плану. На iOS як сигнал пристрою використовується ідентифікатор Apple для постачальника (IDFV): він надсилається серверу через HTTPS, одразу перетворюється на HMAC-хеш і не зберігається у відкритому вигляді. У версії Android із Google Play Firebase App Check із Play Integrity отримує технічні відомості про застосунок і пристрій та токен атестації, щоб перевірити, що запити надходять від справжнього застосунку. Лише за вашої згоди Firebase Analytics на Android та iOS отримує обмежені події використання й ідентифікатор установлення застосунку та може визначати приблизний географічний регіон із замаскованої IP-адреси; Google зазначає, що Analytics не реєструє і не зберігає IP-адресу. На iOS SDK Analytics не ініціалізується до надання згоди.

Контент групи видимий уповноваженим учасникам. Кожен, хто отримає код профілю, може відкрити його обмежений попередній перегляд. Для медіафайлів використовуються непрозорі URL, які неможливо переглянути списком, однак особа, що отримає робочу URL-адресу медіафайлу, може завантажити його. Діліться посиланнями на профілі, групи та запрошення лише з потрібними людьми.

Для доступності й безпеки NerdScore зберігає агреговані операційні показники, як-от стан сервісу, використання процесора, пам’яті та диска, обсяг і затримка запитів та кількість відповідей за класами. Вони не містять повних URL, кодів, токенів, читабельних IP-адрес, імен, фотографій або контенту. Для подій, заблокованих обмеженням частоти чи App Check, використовуються лише лічильники й короткий незворотний хеш технічного ідентифікатора. UptimeRobot перевіряє лише публічну кінцеву точку /health; сповіщення ntfy містять тільки агрегований стан інфраструктури й ніколи не містять даних профілю.

Обов’язкові та необов’язкові дані

Гостьова сесія, профіль, коди доступу, а також відомості про групу, гру й матч, які ви вирішили ввести, потрібні лише для обраних вами функцій. Без мінімальних даних функції NerdScore не зможе створити відповідний профіль, групу чи історію, але технічно не пов’язані функції залишаться доступними.

Фотографії, нотатки, жарти-підколи, персоналізація та Firebase Analytics є необов’язковими. Основними функціями можна користуватися без фотографії та Analytics; відмова від згоди на Analytics або її відкликання не зменшує можливостей безкоштовної версії.

Підтвердження прийняття умов

Коли ви приймаєте Умови та Правила користувацького контенту, пристрій зберігає версію політики, час прийняття та вибрану мову застосунку. Перший наступний автентифікований запит, що створює або змінює дані, надсилає ці значення, ідентифікатор маніфесту політики, умовну заяву про дозвіл батьків або опікуна та варіант розповсюдження застосунку на сервер. Сервер фіксує власний час, гостьовий сеанс і, якщо доступний, активний профіль. NerdScore не використовує цей запис для визначення віку чи країни. Запис також містить країну або регіон проживання, які ви вибрали явно; цей вибір не визначається за мовою застосунку, IP-адресою чи даними Analytics.

Запис використовується для підтвердження прийнятих умов і розгляду правових вимог на підставі виконання умов та законного інтересу документувати угоду і захищати права. Він включається до експорту ваших даних і зберігається не більше 1 825 днів від часу прийняття, зафіксованого сервером, після чого видаляється, якщо закон не вимагає довшого зберігання.

Цілі та правові підстави

Основні дані обробляються для надання запитаного вами сервісу: створення й прив’язування профілів, синхронізації груп та історії результатів, керування запрошеннями, обчислення XP і розблокувань та відповіді на запити підтримки чи видалення.

Безпека, хешований сигнал пристрою, запобігання зловживанням, обмеження частоти й модерація ґрунтуються на законних інтересах контролера щодо захисту користувачів і сервісу. На Android ця мета також охоплює атестацію застосунку через Firebase App Check і Play Integrity. Необов’язковий Firebase Analytics на кожній платформі використовується тільки після згоди, яку можна відхилити або відкликати без втрати основних функцій.

Одержувачі, поширення користувачами та реклама

Основні дані й медіафайли розміщуються на VPS OVHcloud у дата-центрі у Франкфурті, Німеччина. OVHcloud діє як постачальник хостингу та обробник даних відповідно до застосовних умов і договору про обробку даних. Google/Firebase обробляє технічні дані як постачальник App Check і Play Integrity у версії Android із магазину, а також, лише після згоди, для Analytics у версіях Android та iOS. NerdScore не продає дані, не використовує їх для реклами й не отримує рекламної згоди.

Користувачі навмисно поширюють контент у своїх групах і через коди чи посилання. Завантажуйте фотографію або персональні дані іншої особи лише з її дозволу; зверніться до нас із запитом про видалення.

Обробка за межами ЄЕЗ

Основна інфраструктура зберігає дані профілів, груп, матчів і медіафайли в Німеччині, у межах Європейської економічної зони. Деякі технічні дані, які Google/Firebase обробляє для App Check і Play Integrity на Android, а також, тільки після згоди, для Analytics на Android та iOS, можуть оброблятися за межами ЄЕЗ. Передання сертифікованим американським компаніям Google, де застосовно, охоплюється EU-U.S. Data Privacy Framework; якщо ця рамкова угода не застосовується, Google використовує гарантії з відповідних умов, зокрема стандартні договірні положення ЄС або іншу дозволену підставу передання. Зверніться до нас по актуальні відомості щодо вашого запиту.

Do Not Track, Global Privacy Control і міжсервісне відстеження

NerdScore не продає й не поширює дані для поведінкової реклами та не відстежує вашу активність у часі на не пов’язаних сторонніх сайтах чи сервісах. Рекламні мережі не інтегруються. Після згоди Firebase Analytics вимірює лише використання NerdScore і не використовується для реклами чи рекламних профілів.

Сигнали Do Not Track і Global Privacy Control не змінюють обробку, суворо необхідну для роботи й безпеки. Необов’язкова обробка контролюється налаштуванням Analytics у застосунку: коли його вимкнено, NerdScore не надсилає події Firebase Analytics; на iOS Firebase Analytics не ініціалізується до вашої згоди.

Автоматизовані рішення

NerdScore автоматично обчислює результати, рейтинги, XP, рівні та розблокування за прозорими правилами гри, але не ухвалює автоматизованих рішень, що спричиняють для особи правові або подібні істотні наслідки.

Безпека

Публічний застосунок використовує HTTPS. Доступ контролюється непередбачуваними токенами сесій і поширення, дозволами груп, хешованими PIN-кодами, обмеженнями частоти, прогресивним блокуванням PIN і журналами аудиту. Версія Android із магазину також використовує Firebase App Check із Play Integrity, щоб оцінити, чи надходять запити від справжнього застосунку. Для першого випуску App Check працює в режимі спостереження без примусового блокування. Примусове застосування буде ввімкнено невдовзі після того, як перші завантаження з Google Play підтвердять правильне надходження дійсних токенів. Обгортка iOS завантажує ресурси застосунку зі свого пакета, перевіряє походження повідомлень до нативного мосту й надає доступ до камери лише довіреному локальному джерелу. Жодна система не гарантує абсолютної безпеки, тому не додавайте зайві чутливі відомості в імена, нотатки чи фотографії.

Строки зберігання

Активні дані профілю та групи зберігаються, поки вони потрібні для сервісу або до видалення. Видалений профіль втрачає прямі поля, фотографію, код, PIN, розблокування й активні посилання; спільні рядки матчів залишаються під псевдонімізованим ідентифікатором «Видалений профіль», щоб інші учасники зберегли узгоджену історію результатів. Відкриті скарги модерації зберігаються до розгляду, а після закриття — не довше 730 днів; вони можуть містити псевдонімізоване посилання, потрібне для документування модерації. Формальні юридичні повідомлення зберігаються, поки відкриті, і не довше 1 825 днів після закриття, щоб документувати повідомлення, оцінку, рішення та листування; записи черги електронної пошти видаляються разом із повідомленням. Події квот безкоштовного плану видаляються через 90 днів. Неактивні хешовані блоки пристрою видаляються через 365 днів, якщо немає активної сесії або чинного права. Для покупки в магазині, пов’язаної з видаленим профілем чи виведеним з ужитку пристроєм, може залишитися лише незворотний хеш токена без зв’язку з профілем на строк, потрібний для запобігання повторному використанню. Журнали аудиту видаляються через 365 днів. Сервер зберігає останні 7 успішних дампів бази даних, що не обов’язково дорівнює семи календарним дням; резервні копії використовуються лише для аварійного відновлення, і видалені дані можуть залишатися до вилучення відповідного дампа.

Якщо цього вимагає закон або це необхідно для встановлення, здійснення чи захисту правових вимог, контент, вилучений після обґрунтованої скарги, і пов'язані з ним докази можуть зберігатися до 180 днів в окремому зашифрованому архіві, доступному лише уповноваженим адміністраторам. Довше вони зберігаються тільки на підставі законної вимоги про збереження або юридичної заборони на видалення. Архів не використовується функціями застосунку, а кожен запис автоматично видаляється після завершення строку зберігання та дії будь-якої такої заборони.

Зберігання даних технічного моніторингу

Локальні агреговані операційні показники ротуються через 14 днів. Лічильники безпеки та технічні хеші, що оцінюють розподіл заблокованих подій, спливають через 48 годин. UptimeRobot і ntfy застосовують власні строки зберігання лише до мінімальних технічних даних, які отримують; користувацький контент їм не передається.

Ваші права

Ви можете вимагати доступ, машиночитаний експорт, виправлення, видалення, обмеження обробки чи перенесення даних, а також заперечувати проти обробки на підставі законних інтересів. Пишіть на ertalex@hotmail.it; для захисту інших користувачів може знадобитися перевірка особи.

Ви можете будь-коли відкликати згоду на Analytics у застосунку. Ви також можете подати скаргу до місцевого наглядового органу; в Італії це Garante per la protezione dei dati personali.

Міжнародні права на приватність

Ми надаємо кожному користувачеві незалежно від країни спосіб запросити доступ, копію, виправлення та видалення його даних. Ми не дискримінуємо осіб, які реалізують право на конфіденційність, і не продаємо та не поширюємо персональні дані за гроші чи для цільової поведінкової реклами.

Якщо закон вашого місця проживання надає додаткові права, зазначте їх у запиті.

Зміна мови NerdScore змінює лише переклад, який ви читаєте. Вона не змінює вашу країну, застосовне право, компетентний орган або будь-які обов’язкові права за місцем проживання.

Неповнолітні

NerdScore не призначений для дітей молодше 16 років. Не завантажуйте персональні дані неповнолітнього без повноважень, яких вимагає застосовне право; зв’яжіться з нами, якщо такі дані потрібно видалити.

Видалення та історичні записи

Активний профіль можна видалити в застосунку. Також можна подати запит без застосунку на сторінці «Видалення даних». Налаштування й кеш лише на пристрої окремо видаляються командою «Очистити локальні дані».

Псевдонімізовані історичні рядки матчів виключаються з поточних таблиць лідерів, значків і нагород. Якщо запис, що залишився, все ще може ідентифікувати вас у контексті, зверніться до нас, щоб оцінити й видалити або додатково знеособити конкретний запис.