Политика за поверителност

Услугата ScoreAssist се управлява от IE Ihor Reutskyi - индивидуален предприемач, регистриран в Грузия (регистрационен код 345758708), Shartava str. 7, Batumi 6004, Georgia („ние“, „нас“ или „нашият“). Ангажираме се да защитаваме Вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и пазим Вашата информация, когато използвате нашата Услуга. Моля, прочетете внимателно тази политика. Като използвате Услугата, Вие приемате тази политика. Там, където ни е нужно Вашето съгласие, го искаме отделно и можете да го оттеглите по всяко време. Ако не сте съгласни с описаните тук практики, моля, не използвайте Услугата.

Можете да четете целия сайт без акаунт. Какво обработваме, зависи от това дали имате акаунт. Ако нямате акаунт • Вашият IP адрес, поисканата страница, user agent на браузъра Ви и часът - в сървърните ни логове. Използваме ги, за да поддържаме и защитаваме сайта • Запис, че проверката на възрастта е показана, потвърдена или отказана, с езика на страницата и Вашия IP адрес - в сървърните ни логове. Към него не се прикрепят бисквитка или идентификатор на акаунт • Ако се опитате да влезете с адрес, за който няма акаунт: частично скрито копие на този адрес и Вашият IP адрес - в нашите логове и в Sentry • Ако страница не се зареди или се счупи във Вашия браузър: адресът на страницата без частта след въпросителния знак, Вашият браузър и операционна система и самата грешка - в Sentry. Sentry вижда Вашия IP адрес, но не го съхранява • Статистика за прегледите от Cloudflare Web Analytics: страницата, която отваряте (без частта след въпросителния знак), сайтът, от който идвате, Вашата държава, браузърът, операционната система и типът устройство, скоростта на зареждане на страницата. Cloudflare определя държавата по Вашия IP адрес. Според описанието на самия Cloudflare, за това той не записва нищо във Вашия браузър, не използва IP адреса или данните на браузъра, за да Ви разпознае, и не Ви проследява от сайт на сайт • Бисквитките и хранилището в браузъра, изброени в раздел „Политика за бисквитките“ Ако имате акаунт • Имейл адрес и хеширана парола (никога не се съхранява в явен вид) • Показвано име, ако сте задали такова. Вие решавате какво да напишете там, затова не можем да знаем дали това е истинското Ви име • Език и часова зона (форматът на часа, 12- или 24-часов, се пази само в браузъра Ви, в бисквитката clk) • Профилна снимка, ако качите такава (вижте по-долу) • Вашите съгласия: приемането на Условията с датата му и отделен превключвател за всяко писмо и за маркетинговите имейли • Отборите, състезанията, хората и мачовете, които следите • Запис за пропусната проверка на възрастта (в акаунта Ви вече е потвърдено, че сте навършили 18 години) с езика на страницата и Вашия IP адрес - в сървърните ни логове. Към него не се прикрепят бисквитка или идентификатор на акаунт • Дата на създаване на акаунта, време на последното влизане, неуспешни опити за влизане и дали акаунтът е заключен • Запис за всяко писмо, което сме Ви изпратили (кое писмо, кога и какво е изброено в него) • Ако Вие или администратор поискате изтриване или експорт на акаунта Ви: заявката и датата ѝ, а ако я е подал администратор - и причината, която е посочил Профилна снимка (по избор) • Ако качите профилна снимка, изображението се съхранява в Cloudflare R2 в ЕС и се доставя чрез управляван от Cloudflare персонализиран домейн. URL адресът на изображението не изисква удостоверяване - всеки, който разполага с него, може да види снимката. Снимката остава, докато не я премахнете от Профил → Акаунт или докато акаунтът Ви не бъде анонимизиран чрез правото на изтриване (30-дневен гратисен период). Може да премахнем снимка, ако нарушава правилото за потребителско съдържание в нашите Условия. История на влизанията • За всяко успешно влизане съхраняваме IP адреса и user agent на браузъра Ви. Пазим последните 50 записа на акаунт, а по-старите се изтриват автоматично. Страницата „Сигурност“ във Вашия профил показва съкратен изглед: време, приблизително местоположение, определено по IP адреса, и обобщение за устройството • За всяка сесия, в която сте влезли, съхраняваме и IP адреса и user agent, от които е започнала Длъжни ли сте да ни предоставите тези данни? За четене на сайта не са нужни акаунт и лични данни. За акаунт е нужен имейл адрес - без него не можем да го създадем. Всичко останало в профила Ви е по избор. Не събираме платежна информация, телефонни номера или пощенски адреси.

Използваме събраната информация, за да: • Предоставяме, управляваме и поддържаме Услугата • Удостоверяваме Вашия акаунт и управляваме Вашата сесия • Наблюдаваме и налагаме лимити за използване (ограничаване на честотата) • Откриваме и предотвратяваме измамна или злоупотребяваща дейност, включително повтарящи се неуспешни опити за влизане • Откриваме и отстраняваме грешки • Броим прегледите на страниците и измерваме скоростта на зареждане, без бисквитки • Изпращаме транзакционни имейли (потвърждение на имейла, нулиране на парола, сигнали за сигурност, известия за акаунта). Когато влезете от ново устройство, сигналът, който Ви изпращаме по имейл, съдържа IP адреса на това влизане, за да можете да го разпознаете • Изпращаме писмата, които сте поискали: дневно писмо за мачовете, които следите (утрешните мачове, резултатите им и промените в програмата), незадължително седмично писмо за най-важните мачове, както и писма за отделен мач, когато излиза анализът му и когато той завърши • Спазваме законови задължения Анализите на мачовете се пишат от AI въз основа на спортни данни за мача. Те не са за Вас и в тях не влизат никакви Ваши данни. Не вземаме автоматизирани решения за Вас и не изграждаме профил за Вас въз основа на това, което четете. Не продаваме, не отдаваме под наем и не търгуваме Вашите лични данни.

За потребители в Европейското икономическо пространство (ЕИП) обработваме Вашите лични данни на следните правни основания: • Договорна необходимост: обработка, необходима за предоставяне на Услугата, за която сте се регистрирали (управление на акаунта, удостоверяване, имейлите за акаунта) • Легитимни интереси: работа и защита на сайта, сървърни логове, записът за проверката на възрастта, предотвратяване на измами, проследяване на грешки и статистика за прегледите. Можете да възразите по всяко време • Съгласие: всяко писмо, което не се отнася до Вашия акаунт, - дневното писмо за Вашите абонаменти, двете писма за отделен мач, който следите, седмичното писмо за най-важните мачове, както и маркетинговите писма, които имат собствен превключвател. Всички са изключени, докато не ги включите, всяко носи отписване с едно натискане и можете да оттеглите съгласието си по всяко време в Профил → Акаунт • Законово задължение: спазване на приложимите закони и разпоредби Имате право да оттеглите съгласието си по всяко време, когато съгласието е правното основание за обработката.

Пазим личните данни за следните периоди. Където срокът още не е ограничен, го казваме. • Данни за акаунта: докато акаунтът Ви съществува. След заявка за изтриване се анонимизират, когато изтече 30-дневният период (вижте „Вашите права“) • История на влизанията: последните 50 записа на акаунт; по-старите се изтриват автоматично, а всички - когато акаунтът Ви бъде заличен • Записи за сесиите (IP адрес и user agent на всяка сесия с вход): всеки запис изтича най-много 30 дни след създаването си и се изтрива до два дни след това • Какво следите: докато го следите. Абонаментът за отделен мач се премахва сам, когато мачът приключи • Записи за изпратените писма (кое писмо, до кой акаунт, кога и какво е изброено в него): 90 дни • Записи за действията на администраторите ни или на автоматичната ни защита с акаунти: 12 месеца • Записи за заявките за експорт: 12 месеца • Записи за заявките за изтриване: пазят се без срок като доказателство, че заявката е изпълнена. Причината, която администраторът е вписал, се заличава заедно с акаунта Ви • Писмата, които ни изпращате, и нашите отговори: пазят се в пощенската ни кутия, още без срок • Доклади за грешки и извадка от заявки в Sentry: 30 дни • Статистика за прегледите в Cloudflare Web Analytics: Cloudflare пази всички записи 7 дни, след това - само извадка от около един на всеки десет. Кога се изтрива тази извадка, Cloudflare не съобщава • Сървърни логове: пазят се във файлове с ограничен размер (до три файла по 10 MB за всяка част на услугата). Най-старите записи се презаписват първи, а логовете на дадена част се изтриват всеки път, когато я обновим. Границата е размер, а не дата, затова не можем да посочим точен брой дни • Резервни копия: до 30 дни от датата на резервното копие Можете да поискате изтриване на акаунта си и свързаните с него данни по всяко време. Някои данни може да бъдат съхранявани по-дълго, когато това се изисква от закона.

Съгласно GDPR и приложимото законодателство за защита на данните имате следните права: Право на достъп: да поискате копие на личните данни, които съхраняваме за Вас. Експортът във Вашия профил съдържа профила Ви, съгласията, абонаментите и съкратена история на влизанията. Той не включва пълните IP адреси и user agent на влизанията и сесиите Ви, записите за писмата, които сме Ви изпратили, и заявките Ви за изтриване и експорт; пишете ни за пълно копие. Право на изтриване („право да бъдете забравени“): да поискате изтриване на личните си данни при спазване на законовите изисквания за съхранение. Можете да упражните това право сами по всяко време чрез Профил → Сигурност → Изтриване на акаунт. Планираме изтриването след 30 дни, за да можете да промените решението си: влизането в акаунта по време на гратисния период автоматично го отменя, а имейлът, който изпращаме, съдържа връзка за отмяна с едно кликване. В ограничени случаи (сериозни или повтарящи се нарушения на условията за ползване, измама, злоупотреба) администратор може да планира изтриване на акаунта Ви; важи същият 30-дневен гратисен период, влизането в акаунта или връзката за отмяна в имейла спират изтриването, а ще получите имейл с известие за планираната дата и начина за връзка, ако това не Ви е било съобщено предварително. След изтичането на 30-дневния период анонимизираме акаунта Ви: имейл адресът, показваното име, паролата, профилната снимка, езикът и маркетинговите настройки се премахват, а останалият запис вече не Ви идентифицира. Той се пази в анонимизиран вид за целите на одита. На същата стъпка изтриваме историята на влизанията и записите за сесиите (с техните IP адреси и user agent) и заличаваме причината, която администраторът е вписал в заявката за изтриване или експорт. Копията в резервните копия и докладите за грешки в Sentry изчезват в рамките на 30 дни. Сървърните логове, в които се споменава акаунтът Ви, се презаписват, когато файловете се запълнят, и се изтриват, когато обновим съответната част на услугата (вижте „Съхранение на данните“). Право на преносимост: да получите личните си данни в структуриран, машинно четим формат. Можете да изтеглите JSON копие на данните си незабавно от страницата Профил → Сигурност (ограничено до един експорт на всеки 24 часа) или да се свържете с нас на адреса по-долу. Администратор също може да създаде експорт от Ваше име (например в отговор на заявка за достъп до данни на субекта); в този случай ще получите имейл с лична връзка за изтегляне, валидна 7 дни. Право на коригиране: да коригирате неточни или непълни лични данни. Показваното име, имейла, езика, часовата зона и снимката можете да промените сами в профила си. Право на ограничаване: да поискате да ограничим начина, по който обработваме данните Ви при определени обстоятелства. Право на възражение: да възразите срещу обработка, основана на легитимни интереси. Броячът на прегледите не различава посетителите, затова не можем да го изключим за един човек; можете да го спрете сами, като блокирате static.cloudflareinsights.com в браузъра си или с блокер на съдържание. За да упражните някое от тези права, свържете се с нас на [email protected]. Ще отговорим в рамките на 30 дни.

Тук са изброени всички бисквитки и записи в хранилището на браузъра, които сайтът използва. Бисквитки • age_verified - помни, че сте потвърдили, че сте на 18 или повече години. 90 дни • theme - светъл или тъмен режим. 1 година • tz - часовата зона, която сте избрали, или автоматична. Автоматичната се взема от настройките на браузъра Ви и я чете самият браузър. Ако сте влезли в акаунта си, запазваме в него и текущата часова зона, избрана или автоматична, и я обновяваме, когато се промени, за да получавате писмата по Вашето местно време. 1 година • clk - 12- или 24-часов формат на часа. 1 година • NEXT_LOCALE - езикът на сайта. Браузърът Ви го записва, когато смените езика или влезете в акаунта си. Докато не затворите браузъра • verify_banner_dismissed_… - помни, че сте затворили банера „Потвърдете имейла си“. Името ѝ завършва с кратък код, изведен от идентификатора на акаунта Ви. 24 часа • access_token - поддържа входа Ви (HttpOnly, Secure). 15 минути • refresh_token - подновява входа Ви (HttpOnly, Secure). 7 дни или 30 дни, ако отметнете „Запомни ме“ Хранилище на браузъра • predictor.session (local storage) - подсказка да/не дали може да сте влезли. Без лични данни • sports-predictor-filters (local storage) - последните филтри за спорт, лига, сезон и дата, които сте използвали • В session storage има няколко краткотрайни флага за интерфейса, например за затворено известие. Изчезват, когато затворите раздела Всеки от тези записи е нужен, за да работи сайтът, или помни избор, който сте направили. Не използваме аналитични, рекламни или проследяващи бисквитки и проследяващи пиксели, затова не искаме съгласие за бисквитки. Можете да ги изтриете в настройките на браузъра си; след това ще излезете от акаунта и ще трябва отново да потвърдите възрастта си. Броячът на прегледите Cloudflare Web Analytics е малък скрипт: когато страницата се зареди, той съобщава на Cloudflare за прегледа и скоростта на зареждане. Той не записва нищо във Вашия браузър - нито бисквитка, нито локално хранилище, така че списъкът по-горе е пълен.

Тези услуги обработват данни от наше име: Анализи на мачове (през OpenRouter) Изпращаме данни за мача на езиков модел през OpenRouter, за да напише анализа: превюто преди мача и обзора след него. В тези данни са сведенията за мача и участниците в него: имена на отборите; когато играч е обявен за отсъстващ - името му и общата причина; а за обзора - съставите, голмайсторите, картоните и оценките на играчите, които доставчикът съобщава. Лични данни за Вас като читател не се изпращат: нито профил, нито имейл, нито история на разглеждане. Политиката за поверителност на OpenRouter е на openrouter.ai/privacy. Спортни данни (API-Sports, TheSportsDB) Изтегляме от тези доставчици мачове, резултати, отбори, играчи и статистика. Не им изпращаме нищо за Вас. Sentry (проследяване на грешки) Когато сървърът ни срещне грешка, докладът за нея отива в Sentry. Ако страница не се зареди или се счупи във Вашия браузър, тази грешка също отива в Sentry, независимо дали имате акаунт. Такъв доклад съдържа адреса на страницата без частта след въпросителния знак, Вашия браузър и операционна система и самата грешка, а ако сте влезли - и идентификатора на акаунта Ви. Sentry вижда Вашия IP адрес, когато получи доклада, но не го съхранява. При събития, свързани с влизането, той съдържа Вашия IP адрес, частично скрит имейл адрес и идентификатора на акаунта Ви, за да можем да разследваме неуспешни влизания и повтарящи се опити за проникване в акаунт. Sentry получава и малка извадка от обикновените заявки (поисканият адрес и колко време е отнел), за да откриваме бавни страници. Нашият акаунт в Sentry съхранява данните в региона на ЕС (Германия). Resend (доставка на имейли) Всеки имейл, който изпращаме, минава през Resend, който получава Вашия имейл адрес и съдържанието на писмото. Cloudflare (мрежа, съхранение, сигурност, статистика) Целият трафик към сайта минава през Cloudflare, който го защитава и преоразмерява изображенията на отбори и играчи. Профилните снимки и експортите на акаунти се съхраняват в Cloudflare R2 в ЕС. Резервните копия на базата данни също се съхраняват в Cloudflare R2. Пощата до нашите адреси се препраща от Cloudflare. Ако формите за регистрация и вход покажат проверка за сигурност, това е Cloudflare Turnstile, който получава Вашия IP адрес. Cloudflare Web Analytics също така отчита за нас прегледите на страниците и скоростта на зареждане: във Вашия браузър работи малък скрипт на Cloudflare, а Cloudflare вижда Вашия IP адрес и определя по него държавата. Не поставя бисквитки. Google (Gmail) Писмата, които изпращате до нашите адреси, Cloudflare препраща към пощенска кутия в Gmail, където ги четем и отговаряме. Google съхранява тези писма и нашите отговори. Hetzner (хостинг) Приложението и базата му данни работят на сървър, нает от Hetzner, в център за данни в Германия. Предаване на данни извън ЕИП Операторът е регистриран в Грузия и работи с тези данни оттам. За Грузия няма решение на ЕС относно адекватното ниво на защита и не сме подписали стандартни договорни клаузи с изброените услуги. Предаваме данните Ви, защото това е необходимо, за да Ви предоставим поисканата услуга (член 49, параграф 1, буква „б“ от GDPR). Изброените услуги също може да обработват данни извън ЕИП по своите собствени условия.

На страниците на мачовете посочваме участниците: играчи, а където данните го позволяват - треньори и съдии. Тези сведения идват от доставчиците на спортни данни, изброени по-горе, и ги публикуваме така, както ги получаваме - включително когато играч е обявен за неразположен за мача, с общата причина. Не ги събираме сами, не добавяме нищо към тях и не изграждаме профили по тях. Ако сте посочени на наша страница и искате запис да бъде поправен или премахнат, пишете на адреса в раздел «Контакти», като посочите страницата и записа. Ще се погрижим, а когато записът идва от доставчик на данни, ще предадем искането и на него.

Защитаваме данните Ви със следните мерки: • Паролите се хешират чрез argon2id (алгоритъм за хеширане, интензивен откъм памет) • Токените за удостоверяване се съхраняват в HttpOnly, Secure бисквитки (недостъпни за JavaScript) • Ротация на токените за обновяване с проследяване на семейства за откриване на кражба на токени • Защита срещу атаки с груба сила: акаунтите се заключват временно след повтарящи се неуспешни опити за влизане • HTTPS криптиране за всички данни при пренос Въпреки тези мерки нито една система за сигурност не е напълно непробиваема. Препоръчваме Ви да използвате силна, уникална парола и да ни уведомите незабавно, ако подозирате неоторизиран достъп до акаунта Ви.

Може да актуализираме тази Политика за поверителност от време на време. Когато го направим, променяме датата на „Последна актуализация“ в горната част на тази страница. Продължаването на използването на Услугата след публикуване на промените означава Вашето приемане на актуализираната политика. Препоръчваме Ви да преглеждате тази политика периодично.

Администратор на личните данни, обработвани чрез Услугата, е: IE Ihor Reutskyi, индивидуален предприемач (Грузия) Регистрационен код: 345758708 · Удостоверение №: C56572 Адрес: Shartava str. 7, Batumi 6004, Georgia За запитвания, свързани с поверителността, заявки от субекти на данни или други въпроси: Имейл: [email protected] Тема: Privacy Request За общи запитвания: [email protected] Отговаряме на всички заявки за поверителност в рамките на 30 дни. Ако не сте удовлетворени от нашия отговор, имате право да подадете жалба до местния орган за защита на данните.