Політика приватності

Сервіс ScoreAssist веде IE Ihor Reutskyi – індивідуальний підприємець, зареєстрований у Грузії (реєстраційний код 345758708), Shartava str. 7, Batumi 6004, Georgia (далі – «ми», «нас» або «наш»). Ми зобов'язуємося захищати вашу приватність. Ця Політика приватності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію під час користування нашим Сервісом. Будь ласка, уважно прочитайте цю політику. Користуючись Сервісом, ви приймаєте цю політику. Там, де нам потрібна ваша згода, ми запитуємо її окремо, і ви можете відкликати її будь-коли. Якщо ви не згодні з описаними тут практиками, будь ласка, не користуйтеся Сервісом.

Читати сайт можна повністю без акаунта. Які дані ми обробляємо, залежить від того, чи є у вас акаунт. Якщо акаунта у вас немає • Ваша IP-адреса, сторінка, яку ви відкрили, user agent вашого браузера і час - у журналах нашого сервера. Вони потрібні нам, щоб сайт працював і був захищений • Запис про те, що перевірку віку показано, підтверджено або відхилено, разом із мовою сторінки та вашою IP-адресою - у журналах нашого сервера. Жодного cookie чи ідентифікатора акаунта до нього не додаємо • Якщо ви намагаєтеся увійти з адресою, для якої немає акаунта: частково прихована копія цієї адреси та ваша IP-адреса - у наших журналах і в Sentry • Якщо сторінка не завантажується або ламається у вашому браузері: адреса сторінки без частини після знака питання, ваш браузер і операційна система та сама помилка - у Sentry. Sentry бачить вашу IP-адресу, але не зберігає її • Статистика переглядів від Cloudflare Web Analytics: сторінка, яку ви відкрили (без частини після знака питання), сайт, з якого ви прийшли, ваша країна, браузер, операційна система і тип пристрою та швидкість завантаження сторінки. Країну Cloudflare визначає за вашою IP-адресою. За описом самого Cloudflare, для цього він нічого не зберігає у вашому браузері, не використовує IP-адресу чи дані браузера, щоб вас розпізнати, і не стежить за вами з сайту на сайт • Cookie та дані в сховищі браузера, перелічені в розділі про cookie Якщо у вас є акаунт • Email-адреса і хеш пароля (сам пароль ніколи не зберігається у відкритому вигляді) • Відображуване ім'я, якщо ви його вказали. Що туди написати, вирішуєте ви, тож ми не можемо знати, чи це ваше справжнє ім'я • Мова і часовий пояс (формат часу, 12- чи 24-годинний, зберігається лише у вашому браузері, у cookie clk) • Фото профілю, якщо ви його завантажили (див. нижче) • Ваші згоди: прийняття Умов із датою, а також окремий перемикач для кожного листа й для маркетингових листів • Команди, змагання, люди й матчі, на які ви підписані • Запис про пропущену перевірку віку (в акаунті вже підтверджено, що вам є 18 років) разом із мовою сторінки та вашою IP-адресою - у журналах нашого сервера. Жодного cookie чи ідентифікатора акаунта до нього не додаємо • Дата створення акаунта, час останнього входу, невдалі спроби входу і те, чи заблоковано акаунт • Запис про кожен лист, який ми вам надіслали (який лист, коли і що в ньому було перелічено) • Якщо ви або адміністратор просите видалити акаунт чи вивантажити дані: сам запит і його дата, а якщо запит зробив адміністратор, то ще й причина, яку він вказав Фото профілю (за бажанням) • Якщо ви завантажуєте фото профілю, зображення зберігається на Cloudflare R2 в ЄС і доставляється через власний домен, яким керує Cloudflare. URL зображення не захищений авторизацією - будь-хто з посиланням може переглянути фото. Зображення зберігається, доки ви не видалите його в Профіль → Акаунт або доки ваш акаунт не буде анонімізовано через Право на стирання (30-денний пільговий період). Ми можемо видалити фото, якщо воно порушує правило про ваш контент в Умовах використання. Історія входів • Для кожного успішного входу ми зберігаємо IP-адресу та user agent вашого браузера. На акаунт зберігаємо 50 останніх записів, старіші видаляються автоматично. На сторінці Безпека у вашому профілі ви бачите скорочений вигляд: час, приблизне місце, визначене за IP-адресою, і короткий опис пристрою • Для кожного сеансу входу ми також зберігаємо IP-адресу та user agent, з яких він почався Чи обов'язково надавати нам ці дані? Щоб читати сайт, акаунт і особисті дані не потрібні. Для акаунта потрібна email-адреса - без неї ми не зможемо його створити. Усе інше в профілі - за бажанням. Ми не збираємо платіжну інформацію, номери телефонів і поштові адреси.

Ми використовуємо зібрану інформацію, щоб: • Надавати, підтримувати й обслуговувати Сервіс • Автентифікувати ваш акаунт і керувати сеансом • Стежити за лімітами використання (rate limiting) • Виявляти шахрайську або зловмисну активність і запобігати їй, зокрема повторним невдалим спробам входу • Знаходити й виправляти помилки • Рахувати перегляди сторінок і вимірювати швидкість їх завантаження - без cookie • Надсилати службові листи (підтвердження email, скидання пароля, сповіщення безпеки, сповіщення щодо акаунта). Коли ви входите з нового пристрою, у листі-сповіщенні ми вказуємо IP-адресу цього входу, щоб ви могли його впізнати • Надсилати листи, які ви замовили: щоденний лист про матчі ваших підписок (завтрашні матчі, їхні результати та зміни в розкладі), необов'язковий щотижневий лист про головні матчі, а також листи про окремий матч, коли виходить його аналіз і коли він завершується • Виконувати правові зобов'язання Аналіз матчів пише AI на основі спортивних даних про матч. Він не про вас, і жодні ваші дані в нього не потрапляють. Ми не ухвалюємо щодо вас автоматизованих рішень і не складаємо вашого профілю за тим, що ви читаєте. Ми не продаємо, не здаємо в оренду і не обмінюємо ваші персональні дані.

Для користувачів з Європейської економічної зони (ЄЕЗ) ми обробляємо ваші персональні дані на таких правових підставах: • Виконання договору: обробка, без якої ми не можемо надати Сервіс, на який ви зареєструвалися (керування акаунтом, автентифікація, службові листи про акаунт) • Законні інтереси: робота й захист сайту, журнали сервера, запис про перевірку віку, запобігання шахрайству, відстеження помилок і статистика переглядів. Ви можете заперечити проти цього будь-коли • Згода: кожен лист, який не стосується вашого акаунта, - щоденний лист про ваші підписки, два листи про окремий матч, за яким ви стежите, щотижневий лист про головні матчі, а також маркетингові листи, у яких є власний перемикач. Усі вони вимкнені, доки ви їх не увімкнете, у кожному є відписка в один клік, і ви можете відкликати згоду будь-коли в Профіль → Акаунт • Правовий обов'язок: дотримання чинного законодавства та нормативних актів Ви маєте право відкликати згоду в будь-який час, якщо згода є правовою підставою для обробки.

Ми зберігаємо персональні дані протягом таких строків. Якщо строк ще не обмежено, ми так і пишемо. • Дані акаунта: доки існує ваш акаунт. Після запиту на видалення їх анонімізують, коли мине 30-денний період (див. «Ваші права») • Історія входів: 50 останніх записів на акаунт; старіші записи видаляються автоматично, а всі - коли ваш акаунт стирається • Записи сеансів (IP-адреса та user agent кожного сеансу входу): кожен запис спливає щонайбільше через 30 днів після створення і видаляється протягом двох днів після цього • За чим ви стежите: доки стежите. Підписка на окремий матч знімається сама, коли матч завершився • Записи про надіслані листи (який лист, якому акаунту, коли й що в ньому було перелічено): 90 днів • Записи про дії наших адміністраторів або нашого автоматичного захисту з акаунтами: 12 місяців • Записи про запити на вивантаження даних: 12 місяців • Записи про запити на видалення: зберігаються без обмеження строку як підтвердження, що запит виконано. Причину, яку вписав адміністратор, стираємо разом із вашим акаунтом • Листи, які ви нам надсилаєте, і наші відповіді: зберігаються в нашій поштовій скриньці, строк поки не обмежено • Звіти про помилки та вибірка запитів у Sentry: 30 днів • Статистика переглядів у Cloudflare Web Analytics: Cloudflare зберігає всі записи 7 днів, далі - лише вибірку, приблизно кожен десятий. Коли видаляється ця вибірка, Cloudflare не повідомляє • Журнали сервера: зберігаються у файлах обмеженого розміру (до трьох файлів по 10 МБ на кожну частину сервісу). Найстаріші записи перезаписуються першими, а журнали частини сервісу видаляються щоразу, коли ми її оновлюємо. Межа задана розміром, а не датою, тому точну кількість днів ми назвати не можемо • Резервні копії: до 30 днів від дати створення копії Ви можете запросити видалення вашого акаунта та пов'язаних даних у будь-який час. Деякі дані можуть зберігатися довше, якщо цього вимагає закон.

Згідно з GDPR та чинним законодавством про захист даних, ви маєте такі права: Право на доступ: запросити копію персональних даних, які ми зберігаємо про вас. Вивантаження з вашого профілю містить профіль, згоди, підписки та скорочену історію входів. У ньому немає повних IP-адрес і user agent ваших входів і сеансів, записів про надіслані вам листи, а також ваших запитів на видалення й вивантаження; напишіть нам, щоб отримати повну копію. Право на стирання («Право бути забутим»): запросити видалення ваших персональних даних з урахуванням законодавчих вимог щодо зберігання. Ви можете скористатися цим правом самостійно в будь-який час: Профіль → Безпека → Видалити акаунт. Видалення планується через 30 днів, щоб ви могли передумати: вхід у систему під час пільгового періоду автоматично скасує його, а в електронному листі, який ми надішлемо, буде посилання для скасування одним кліком. В окремих випадках (серйозні або повторні порушення умов використання, шахрайство, зловживання) адміністратор може запланувати видалення вашого акаунта; діє той самий 30-денний пільговий період, вхід в акаунт або посилання для скасування в листі зупиняють видалення, а в електронному листі буде вказана запланована дата та контакт служби підтримки, якщо вас не повідомили про це заздалегідь. Після завершення 30-денного періоду ми анонімізуємо ваш акаунт: видаляємо email-адресу, відображуване ім'я, пароль, фото профілю, мову і маркетингові налаштування, і запис, що лишається, вас більше не ідентифікує. Ми зберігаємо його в анонімізованому вигляді для аудиту. На цьому ж кроці ми видаляємо історію входів і записи сеансів (з їхніми IP-адресами та user agent) і стираємо причину, яку адміністратор вписав у запит на видалення чи вивантаження. Копії в резервних копіях і звіти про помилки в Sentry зникають протягом 30 днів. Журнали сервера, у яких згадано ваш акаунт, перезаписуються, коли файли журналів заповнюються, і видаляються, коли ми оновлюємо відповідну частину сервісу (див. «Зберігання даних»). Право на переносимість: отримати ваші персональні дані в структурованому, машинозчитуваному форматі. Ви можете завантажити JSON-копію ваших даних миттєво зі сторінки Профіль → Безпека (не частіше одного експорту на 24 години) або звернутися до нас за адресою нижче. Адміністратор також може створити експорт від вашого імені (наприклад, у відповідь на запит на доступ до даних); у такому разі ви отримаєте електронний лист із приватним посиланням для завантаження, дійсним 7 днів. Право на виправлення: виправити неточні або неповні персональні дані. Відображуване ім'я, email, мову, часовий пояс і фото ви можете змінити самі у своєму профілі. Право на обмеження: запросити, щоб ми обмежили обробку ваших даних за певних обставин. Право на заперечення: заперечити проти обробки на підставі законних інтересів. Лічильник переглядів не розрізняє відвідувачів, тому вимкнути його для однієї людини ми не можемо; ви можете зупинити його самі, заблокувавши static.cloudflareinsights.com у браузері або блокувальником контенту. Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою [email protected]. Ми відповімо протягом 30 днів.

Тут перелічено всі cookie та записи в сховищі браузера, які використовує сайт. Cookie • age_verified - пам'ятає, що ви підтвердили свій вік 18+. 90 днів • theme - світла або темна тема. 1 рік • tz - часовий пояс, який ви обрали, або автоматичний. Автоматичний береться з налаштувань вашого браузера, і зчитує його сам браузер. Якщо ви увійшли в акаунт, ми також зберігаємо в ньому поточний часовий пояс, обраний чи автоматичний, і оновлюємо його, коли він змінюється, щоб листи приходили за вашим місцевим часом. 1 рік • clk - 12- чи 24-годинний формат часу. 1 рік • NEXT_LOCALE - мова сайту. Її записує ваш браузер, коли ви змінюєте мову або входите в акаунт. До закриття браузера • verify_banner_dismissed_… - пам'ятає, що ви закрили банер «підтвердіть email». Його назва закінчується коротким кодом, отриманим з ідентифікатора вашого акаунта. 24 години • access_token - підтримує вхід у акаунт (HttpOnly, Secure). 15 хвилин • refresh_token - поновлює вхід (HttpOnly, Secure). 7 днів, або 30 днів, якщо ви позначили «Не виходити з системи» Сховище браузера • predictor.session (local storage) - підказка «так/ні», що ви, можливо, увійшли в акаунт. Персональних даних немає • sports-predictor-filters (local storage) - останні фільтри за спортом, лігою, сезоном і датою, які ви використовували • У session storage лежать кілька короткочасних позначок інтерфейсу, наприклад що ви закрили повідомлення. Вони зникають, коли ви закриваєте вкладку Кожен із цих записів потрібен для роботи сайту або пам'ятає ваш вибір. Ми не використовуємо аналітичні, рекламні чи трекінгові cookie і трекінгові пікселі, тому не просимо згоди на cookie. Ви можете видалити їх у налаштуваннях браузера; після цього ви вийдете з акаунта, і сайт знову попросить підтвердити вік. Лічильник переглядів Cloudflare Web Analytics - це невеликий скрипт: коли сторінка завантажується, він повідомляє Cloudflare про перегляд і швидкість завантаження. Він нічого не зберігає у вашому браузері - ні cookie, ні локального сховища, тож список вище повний.

Ці сервіси обробляють дані за нашим дорученням: Аналіз матчів (через OpenRouter) Ми надсилаємо дані про матч мовній моделі через OpenRouter, щоб вона написала аналіз: прев'ю до матчу й огляд після нього. У цих даних - відомості про матч і його учасників: назви команд; якщо гравця заявлено як відсутнього, його ім'я та загальна причина; а для огляду - склади, автори голів, картки й оцінки гравців, які повідомляє провайдер. Особистих даних про вас як про читача там немає: ні облікового запису, ні адреси пошти, ні історії переглядів. Політика конфіденційності OpenRouter - openrouter.ai/privacy. Спортивні дані (API-Sports, TheSportsDB) Ми отримуємо від цих постачальників розклад, результати, команди, гравців і статистику. Нічого про вас ми їм не надсилаємо. Sentry (відстеження помилок) Коли на нашому сервері стається помилка, звіт про неї надходить до Sentry. Якщо сторінка не завантажується або ламається у вашому браузері, ця помилка теж надходить до Sentry - незалежно від того, чи є у вас акаунт. Такий звіт містить адресу сторінки без частини після знака питання, ваш браузер і операційну систему та саму помилку, а якщо ви увійшли - ще й ідентифікатор акаунта. Sentry бачить вашу IP-адресу, коли отримує звіт, але не зберігає її. Для подій входу він містить вашу IP-адресу, частково приховану email-адресу та ідентифікатор акаунта - так ми можемо розбиратися зі збоями та повторними спробами зламати акаунт. Також Sentry отримує невелику вибірку звичайних запитів (яку адресу запитано і скільки тривала відповідь), щоб ми знаходили повільні сторінки. Наш акаунт Sentry зберігає дані в регіоні ЄС (Німеччина). Resend (доставка листів) Кожен наш лист проходить через Resend, який отримує вашу email-адресу та вміст листа. Cloudflare (мережа, сховище, безпека, статистика) Увесь трафік сайту проходить через Cloudflare, який захищає сайт і змінює розмір зображень команд і гравців. Фото профілю та вивантаження акаунтів зберігаються на Cloudflare R2 в ЄС. Резервні копії бази даних також зберігаються на Cloudflare R2. Листи на наші адреси пересилає Cloudflare. Якщо у формах реєстрації та входу з'являється перевірка безпеки, це Cloudflare Turnstile - він отримує вашу IP-адресу. Cloudflare Web Analytics також рахує для нас перегляди сторінок і швидкість їх завантаження: у вашому браузері працює невеликий скрипт Cloudflare, а Cloudflare бачить вашу IP-адресу й визначає за нею країну. Cookie він не ставить. Google (Gmail) Листи на наші адреси Cloudflare пересилає до поштової скриньки Gmail, де ми їх читаємо й відповідаємо. Google зберігає ці листи та наші відповіді. Hetzner (хостинг) Застосунок і його база даних працюють на сервері, який ми орендуємо в Hetzner, у дата-центрі в Німеччині. Передавання даних за межі ЄЕЗ Оператор зареєстрований у Грузії і працює з цими даними звідти. Щодо Грузії немає рішення ЄС про адекватність захисту даних, а стандартних контрактних умов (SCC) із переліченими вище сервісами ми не підписували. Ми передаємо ваші дані, бо це необхідно, щоб надати сервіс, про який ви просили (стаття 49(1)(b) GDPR). Перелічені вище сервіси також можуть обробляти дані за межами ЄЕЗ на власних умовах.

На сторінках матчів ми називаємо учасників: гравців, а де дані це дозволяють - тренерів і суддів. Ці відомості надходять від постачальників спортивних даних, перелічених вище, і ми публікуємо їх так, як отримуємо, - зокрема якщо гравця заявлено як недоступного на матч, із загальною причиною. Самі ми їх не збираємо, нічого до них не додаємо і профілів за ними не будуємо. Якщо вас названо на нашій сторінці і ви хочете виправити або прибрати запис, напишіть на адресу з розділу «Контакти», вказавши сторінку і запис. Ми розберемося, а якщо запис походить від постачальника даних, передамо звернення і йому.

Ми захищаємо ваші дані такими заходами: • Паролі хешуються за допомогою argon2id (алгоритм, стійкий до апаратних атак) • Токени автентифікації зберігаються в cookie з прапорцями HttpOnly, Secure (недоступних для JavaScript) • Ротація refresh-токенів з відстеженням сімейств для виявлення крадіжки токенів • Захист від брутфорсу: акаунти тимчасово блокуються після повторних невдалих спроб входу • HTTPS-шифрування для всіх даних під час передачі Незважаючи на ці заходи, жодна система безпеки не є абсолютно непроникною. Ми рекомендуємо використовувати надійний унікальний пароль та негайно повідомити нас, якщо ви підозрюєте несанкціонований доступ до вашого акаунта.

Ми можемо час від часу оновлювати цю Політику приватності. Коли це стається, ми змінюємо дату «Останнє оновлення» вгорі цієї сторінки. Ваше подальше використання Сервісу після публікації змін означає вашу згоду з оновленою політикою. Ми рекомендуємо періодично переглядати цю політику.

Контролером персональних даних, що обробляються через Сервіс, є: IE Ihor Reutskyi, індивідуальний підприємець (Грузія) Реєстраційний код: 345758708 · Свідоцтво №: C56572 Адреса: Shartava str. 7, Batumi 6004, Georgia З питань щодо приватності, запитів суб'єктів даних або занепокоєнь: Email: [email protected] Тема листа: Privacy Request Для загальних запитів: [email protected] Ми відповідаємо на всі запити щодо приватності протягом 30 днів. Якщо ви незадоволені нашою відповіддю, ви маєте право подати скаргу до місцевого органу із захисту даних.