Политикаконфиденциальности

1. О политике и сервисе

Эта политика относится к основному сайту allyourstickers.ru, а также прежним адресам allyoustickers.ru и worldcupstickers.ru, мобильным приложениям All Your Stickers (AYS) для iOS и Android и связанному облачному API. Оператор сервиса — администрация All Your Stickers.

All Your Stickers помогает вести цифровой учёт коллекций футбольных наклеек, находить варианты обмена, общаться с другими коллекционерами и пользоваться игровыми функциями. Используя сервис, вы поручаете нам обрабатывать данные, необходимые для работы выбранных функций.

2. Какие данные мы обрабатываем

Мы не запрашиваем платёжные реквизиты, точную геолокацию, данные здоровья или биометрические данные. В текущей версии нет сторонних рекламных трекеров.

3. Зачем нужны данные

• создавать и защищать единый аккаунт для сайта и приложения;
• синхронизировать коллекции между устройствами;
• показывать прогресс, повторы и недостающие наклейки;
• подбирать коллекционеров и варианты взаимовыгодного обмена;
• доставлять личные сообщения, ответы поддержки и уведомления;
• поддерживать работу форума, прогнозов и игровых функций;
• предотвращать злоупотребления, расследовать ошибки и защищать сервис;
• с согласия пользователя улучшать стабильность и удобство функций на основе собственной статистики посещений.

4. Камера и сканер наклеек

Приложение запрашивает доступ к камере только для распознавания кода на наклейке. Изображение обрабатывается системными средствами iOS или Android непосредственно на устройстве. Кадры камеры не отправляются в All Your Stickers, не сохраняются в аккаунте и не используются для идентификации человека.

После распознавания приложение может сохранить в коллекции текстовый код наклейки и выбранный пользователем статус. Доступ к камере можно отключить в настройках iOS или Android; коллекцию при этом можно вести вручную.

5. Кому могут быть доступны данные

Поставщики инфраструктуры

Сервер и база данных размещаются в инфраструктуре Timeweb Cloud. Поставщик обрабатывает технические данные в объёме, необходимом для хостинга, резервного копирования и защиты сервиса.

Провайдеры входа

При входе через Yandex или Apple соответствующий провайдер подтверждает вашу личность и передаёт сервису разрешённые вами сведения. Их собственная обработка регулируется политикой выбранного провайдера.

Доставка уведомлений Android

Если пользователь включает уведомления в Android-приложении, для их доставки используется Firebase Cloud Messaging от Google. Firebase получает технический идентификатор установки, push-токен и служебное содержимое уведомления. Разрешение можно отозвать в настройках устройства.

Служебные уведомления поддержки

Telegram Bot API используется только для сигнала администратору о новом обращении. В уведомление не включаются текст обращения, контакт, личность пользователя или данные устройства: они доступны только после входа в защищённую админ-панель AYS.

Другие пользователи

Имя, аватар, код друга, контакт для обмена и содержимое коллекции видны другим коллекционерам только в пределах функций и настроек видимости, которые вы используете. Личные сообщения доступны участникам переписки; публичные сообщения форума видны посетителям сервиса.

Доступ также может предоставляться уполномоченным специалистам поддержки либо государственным органам, когда это необходимо для работы сервиса, защиты пользователей или исполнения закона. Мы не продаём персональные данные третьим лицам.

6. Где и как долго хранятся данные

Основные данные аккаунта хранятся в облачной базе All Your Stickers, пока существует аккаунт или пока информация нужна для выбранной функции. Сессии хранятся до выхода, истечения срока или удаления аккаунта.

Технические журналы могут храниться ограниченное время для безопасности, диагностики и предотвращения злоупотреблений. После удаления аккаунта остаточные копии могут временно сохраняться в резервных копиях до их плановой ротации. Они изолированы от обычной работы сервиса и используются только для аварийного восстановления.

7. Cookies, локальное хранилище и аналитика

Сайт использует только собственные технические средства хранения. Обязательные данные обеспечивают вход, безопасность, выбранную тему и сохранение функций коллекции. Они работают независимо от выбора аналитики.

После отдельного разрешения AYS может записывать просмотры разделов, переходы между ними, активное время, источник первого перехода и технические ошибки. Для вошедшего пользователя события могут быть связаны с внутренним идентификатором аккаунта. Эти сведения не передаются рекламным сетям и используются для развития и диагностики AYS.

Первичный выбор «разрешить» или «только необходимые» учитывается в обезличенном дневном счётчике. В нём не сохраняются IP-адрес, аккаунт, устройство или уникальный идентификатор посетителя. Повторные посещения можно оценивать только среди тех, кто разрешил аналитику.

Аналитику можно не разрешать либо позднее отключить на странице конфиденциальности. После отключения новые события не отправляются, а локальный идентификатор аналитики удаляется.

8. Отдельное согласие для поддержки и Android Beta

Перед отправкой формы пользователь отдельным действием соглашается на обработку введённых им сведений: темы и текста обращения, контакта для ответа, модели устройства, версии системы и приложения, шагов воспроизведения, адреса страницы и технических сведений браузера. Контакт остаётся необязательным.

Цель обработки — зарегистрировать обращение, воспроизвести описанную проблему, связаться с пользователем и сохранить историю работы поддержки. Мы можем выполнять сбор, запись, хранение, уточнение, использование, предоставление ограниченного доступа специалисту поддержки и удаление этих данных с применением автоматизированных средств.

Согласие действует до достижения указанной цели либо его отзыва. Отозвать его можно письмом на suppertwcs@gmail.com с темой «Отзыв согласия» и номером обращения. Отзыв не отменяет законность обработки, выполненной до его получения; сведения, которые закон обязывает сохранить, могут храниться в необходимом объёме установленный срок.

9. Ваши права и настройки

В приложении и на сайте вы можете:

• просматривать и обновлять данные профиля;
• управлять видимостью коллекции, повторов и недостающих наклеек;
• изменять контакт для обмена и удалять отдельные записи коллекции;
• выйти из аккаунта и завершить активную сессию;
• отключить доступ приложения к камере в настройках iOS или Android;
• отключить push-уведомления и удалить связанный токен устройства;
• разрешить или запретить необязательную аналитику сайта;
• запросить разъяснение, исправление или удаление данных через поддержку.

10. Как удалить аккаунт

На сайте или в приложении откройте Профиль → Удалить аккаунт и подтвердите действие. Будут удалены профиль, активные сессии, привязанные способы входа, облачные коллекции, друзья, личные сообщения и другие связанные с аккаунтом данные в основной базе.

Удаление необратимо: восстановить аккаунт и коллекцию после подтверждения нельзя. Если доступ к приложению утрачен, отправьте запрос через страницу поддержки.

11. Безопасность

Мы применяем HTTPS, ограничение доступа к серверу, управляемые сессии, резервное копирование и другие организационные и технические меры. Абсолютно безопасных систем не существует, поэтому при подозрении на несанкционированный доступ рекомендуем выйти из аккаунта и обратиться в поддержку.

12. Данные детей

Сервис не предназначен для самостоятельной регистрации детей младше 13 лет, и мы сознательно не собираем их персональные данные. Родитель или законный представитель может обратиться в поддержку, если считает, что ребёнок передал нам данные без необходимого согласия.

13. Изменения политики

Мы можем обновлять эту политику при изменении функций, инфраструктуры или требований закона. Актуальная версия всегда размещается по адресу этой страницы. Для существенных изменений дата обновления будет изменена, а при необходимости в сервисе появится дополнительное уведомление.

14. Как с нами связаться

По вопросам конфиденциальности, доступа к данным, их исправления или удаления обратитесь к администрации All Your Stickers через форму поддержки или по электронной почте. Не публикуйте пароли, коды авторизации или платёжные данные в обращении.