Политика конфиденциальности

1. Какие данные мы собираем

При регистрации и использовании SPR Poker (dimaspr.com) мы собираем: email или Telegram-идентификатор, никнейм, аватар, страну и пол (по желанию), юзернейм PokerOK (по желанию, для участия в SP-экономике), а также технические данные (IP-адрес, сведения о браузере) для защиты от злоупотреблений.

2. Данные Google и YouTube

Если вы привязываете свой YouTube-канал через кнопку «Привязать YouTube» в личном кабинете, мы запрашиваем у Google доступ по разрешению (scope) youtube.readonly исключительно для того, чтобы один раз определить публичный идентификатор (handle) вашего YouTube-канала.

Мы не сохраняем токен доступа Google, не читаем вашу почту, не публикуем ничего от вашего имени и не получаем доступ к каким-либо данным, кроме публичной информации о канале. Полученный идентификатор канала используется только для того, чтобы сопоставить его с публичным лидербордом стриминг-бота Botrix и начислить внутриигровую валюту (SP) за просмотр стрима.

Мы не используем данные, полученные через Google API, для показа рекламы (в том числе персонализированной), не продаём и не передаём их брокерам данных или third-party рекламным сетям, и не используем их для обучения моделей искусственного интеллекта или машинного обучения общего назначения. Единственное использование — сопоставление публичного идентификатора канала с лидербордом Botrix, описанное выше.

Наше использование и передача информации, полученной через Google API, соответствует Политике использования данных пользователей сервисов Google API, включая требования об ограниченном использовании (Limited Use).

3. Как мы храним и используем данные

Данные хранятся в базе данных Supabase. Доступ к административной панели имеют только доверенные администраторы проекта. Мы не продаём и не передаём персональные данные третьим лицам, за исключением сервисов, необходимых для работы сайта (хостинг видео Bunny.net, хостинг базы данных Supabase, хостинг Vercel).

4. Защита конфиденциальных данных, включая данные Google API

Мы применяем меры безопасности для защиты конфиденциальности ваших данных. Это касается и данных, полученных через Google API (раздел 2), которые могут считаться чувствительными (sensitive data). Мы используем шифрование для защиты вашей информации, в частности:

• Передача данных между вашим браузером, нашим сервером и Google происходит только по зашифрованному соединению (HTTPS/TLS).
• Данные хранятся в базе данных Supabase (PostgreSQL) с шифрованием на уровне хранения (encryption at rest).
• Доступ к данным на уровне базы данных ограничен политиками row-level security: обычные пользователи видят только свои данные, полный доступ есть только у сервисной роли и администраторов проекта.
• Токен доступа Google (provider token) используется один раз в момент привязки канала и никогда не сохраняется в базе данных или где-либо ещё.
• Вы можете в любой момент отозвать доступ напрямую в настройках Google-аккаунта (раздел 7) или запросить удаление идентификатора канала из нашей базы, написав нам (раздел 8).

Соответствующие процедуры безопасности применяются и ко всем остальным персональным данным, перечисленным в разделе 1.

5. Хранение и удаление данных

Данные, полученные через Google API (раздел 2), хранятся, пока действует привязка вашего YouTube-канала к аккаунту SPR Poker. Если вы отвязываете канал, отзываете доступ через настройки Google-аккаунта или удаляете свой аккаунт SPR Poker, соответствующие данные удаляются из нашей базы данных в течение 30 дней.

Остальные персональные данные (раздел 1) хранятся, пока существует ваш аккаунт, и удаляются в течение 30 дней после удаления аккаунта или получения запроса на удаление данных (раздел 8).

6. Cookies

Мы используем технические cookies, необходимые для авторизации и работы сессии пользователя. Рекламные и трекинговые cookies не используются.

7. Ваши права

Вы можете в любой момент запросить удаление своего аккаунта и связанных с ним данных, а также отозвать доступ, предоставленный через Google, в настройках вашего Google-аккаунта (myaccount.google.com/permissions).

8. Контакты

По вопросам, связанным с обработкой персональных данных, пишите на admin@dimaspr.com.