Политика конфиденциальности Gift Club

    Эта политика объясняет, какие персональные данные собирает Gift Club, когда ты играешь в мини-приложение Gift Club в Telegram (@YourGiftClubBot) или заходишь на giftclub.app, зачем мы их собираем, кому передаём и что ты можешь попросить нас с ними сделать. Читай её вместе с нашими Условиями использования.

    1. Кто мы

    Gift Club («мы») управляет мини-приложением Gift Club и этим сайтом и определяет, как используются описанные здесь персональные данные. По любому вопросу из этой политики пиши в наш бот поддержки @YourGiftClubSupportBot.

    Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных». Если ты живёшь в Европейском союзе или Великобритании, GDPR также даёт тебе права, описанные в разделе 9.

    2. Какие данные мы собираем

    2.1 От Telegram при открытии приложения

    Telegram передаёт мини-приложению подписанный набор данных запуска. Из него мы сохраняем твой Telegram ID, имя пользователя, имя и фамилию, ссылку на фото профиля, язык и наличие Telegram Premium. Эти поля обновляются при каждом открытии приложения, поэтому изменения в Telegram доходят до нас при следующем запуске. Мы не получаем твой номер телефона, контакты или переписку.

    2.2 Данные устройства и подключения

    Когда ты играешь, платишь или твой баланс меняется, мы записываем твой IP-адрес, случайный идентификатор устройства, который приложение создаёт и хранит на твоём устройстве, user agent браузера, платформу Telegram и версию приложения. Мы также сохраняем часовой пояс, размер экрана и версию клиента Telegram. Это нужно, чтобы защищать аккаунты, выявлять мошенничество, ботов и мультиаккаунты и исправлять ошибки на конкретных устройствах.

    2.3 Игра и транзакции

    • История аккаунта: даты регистрации и последнего входа, уровень и XP, серии, игры, в которые ты играешь, ставки и результаты, а также записи для проверки честности раундов (provably fair).
    • Балансы звёзд, XP и Gram и каждое их изменение, выигранные призы, а также подарки и NFT, которые ты забираешь или обмениваешь.
    • Покупки звёзд: сумма, статус и время. Оплата проходит через Telegram, поэтому данные твоей карты или банка мы никогда не получаем.

    2.4 TON-кошелёк

    Если ты подключаешь TON-кошелёк, мы сохраняем его адрес и детали переводов Gram между ним и Gift Club (сумма, хеш транзакции, кошелёк отправителя). NFT-призы отправляются на подключённый адрес.

    2.5 Друзья, рефералы и ссылки

    Если ты пришёл(-ла) по чьему-то приглашению, открыл(а) подарочную ссылку или добавил(а) друга, мы записываем, кто с кем связан. Мы также записываем ссылку или кампанию, которая привела тебя в приложение, чтобы начислять реферальные бонусы и понимать, какие каналы работают.

    2.6 Что ты присылаешь нам

    Отзывы, которые ты отправляешь в приложении, ответы на короткие опросы и сообщения в поддержку. Раздел помощи с оплатой в боте просит адрес электронной почты, чтобы ответить тебе по платежу; указывать его необязательно, и он используется только для этого обращения. Отзывы хранятся вместе с техническими данными устройства, чтобы мы могли воспроизвести проблему.

    2.7 Сообщения бота

    Мы храним записи о сообщениях, которые отправляет тебе наш бот, о том, доставлено ли каждое из них, а также твои настройки уведомлений.

    3. Как мы используем данные

    • Чтобы игра работала — аккаунт, балансы, призы, покупки и доставка подарков и NFT. Это необходимо для предоставления сервиса, которым ты пользуешься.
    • Чтобы игра была честной и безопасной — выявление читов, ботов, дублирующих аккаунтов, злоупотреблений реферальной программой и платёжного мошенничества, а также соблюдение Условий. Это наш законный интерес, и он защищает других игроков.
    • Чтобы помогать тебе — отвечать на вопросы, разбираться с неудачными платежами и проверять жалобы.
    • Чтобы писать тебе через бота — о наградах, сериях, друзьях и событиях, а также иногда объявления. Как их отключить, описано в разделе 9.
    • Чтобы улучшать продукт — аналитика использования и отчёты об ошибках показывают, что работает, а что ломается.
    • Чтобы выполнять требования закона — хранить записи о транзакциях и отвечать на законные запросы.

    4. Что видят другие игроки

    Твоё имя в Telegram, имя пользователя и фото профиля видны другим игрокам там, где игра социальная: в таблицах лидеров, списках друзей, PvP-матчах, отправленных тобой подарках и ленте последних выигрышей. Лента последних выигрышей также показывается на этом сайте — с твоим именем и фото рядом с призом.

    Картинки для шеринга и пригласительные карточки, которые ты создаёшь, показывают твоё имя и фото. Они хранятся по публичным ссылкам, чтобы их можно было показать в Telegram и в других местах, поэтому открыть их может любой, у кого есть ссылка.

    5. Кому мы передаём данные

    Мы не продаём твои персональные данные. Мы пользуемся услугами этих поставщиков, каждого — только для указанной цели:

    • Telegram — платформа, в которой работает приложение; обрабатывает оплату Звёздами Telegram, доставляет сообщения бота и Telegram-подарки.
    • Сервисы сети TON (TonCenter, TON Connect) — чтобы видеть переводы Gram и подключать твой кошелёк. Транзакции в блокчейне TON публичны по своей природе.
    • Google Analytics — статистика посещений этого сайта (см. раздел 6) и статистика использования мини-приложения: какие экраны ты открываешь и во что играешь, под твоим публичным ником игрока, никогда не под Telegram ID.

    Мы также можем раскрыть данные, если этого требует закон, чтобы защитить игроков или сервис от мошенничества и злоупотреблений, или правопреемнику при реорганизации или продаже Gift Club — на условиях этой же политики.

    6. Этот сайт

    На giftclub.app не нужен аккаунт. Сайт использует Google Analytics 4, который устанавливает cookie для подсчёта посещений и записывает просмотренные страницы, примерное местоположение, тип устройства и браузера, а также нажатия на кнопки, открывающие приложение. Google обрабатывает эти данные по своей политике конфиденциальности. Заблокировать эти cookie можно в настройках браузера или с помощью расширения Google для отказа.

    Сайт также хранит один флаг в сессионном хранилище браузера, чтобы не показывать тебе одни и те же уведомления о выигрышах дважды. Он удаляется, когда ты закрываешь вкладку.

    Если ты нажимаешь «Нет Telegram? Вступи в веб-бету», мы сохраняем введённый адрес почты, язык сайта, кнопку, с которой ты пришёл(-ла), и дату. Мы используем их только для того, чтобы отправить тебе приглашение в веб-версию Gift Club, на основании твоего согласия. В Google Analytics адрес не передаётся: там считается только сам факт записи. Попросить удалить его можно в любой момент через @YourGiftClubSupportBot.

    Бесплатные инструменты (генератор Тайного Санты, онлайн адвент-календарь, колесо фортуны, помощник для «Белого слона» и калькуляторы) работают в твоём браузере. Имена, варианты и сообщения, которые ты в них вводишь, нам не отправляются. Они хранятся в локальном хранилище браузера, пока ты не очистишь их в инструменте. Ссылка Тайного Санты, адвент-календаря или колеса фортуны несёт своё содержимое в части адреса после «#», которую браузеры не передают ни на какой сервер; когда такую ссылку открывают, страница переносит эту часть в сессионное хранилище вкладки и убирает из адресной строки до загрузки Google Analytics, поэтому она не записывается как часть адреса страницы. Прочитать содержимое ссылки может любой, у кого она есть.

    Бесплатные браузерные игры («Сапёр» и Yatzy) хранят твоё лучшее время или лучший счёт в локальном хранилище браузера, чтобы ты увидел(а) его в следующий раз. Нам они не передаются.

    7. Хранение на твоём устройстве

    Мини-приложение хранит настройки на твоём устройстве: язык, настройки звука, размеры последних ставок, просмотренные подсказки, случайный идентификатор устройства из раздела 2.2 и, если ты его подключил(а), сессию TON-кошелька. Очистка кеша Telegram удаляет их; при следующем запуске приложение снова работает, только кошелёк нужно будет подключить заново.

    8. Сколько мы храним данные

    Данные аккаунта мы храним, пока существует аккаунт. Записи о транзакциях, балансах и безопасности — покупки, призы, изменения баланса и связанные с ними IP-адреса и данные устройства — хранятся столько, сколько нужно для разрешения споров и возвратов платежей, предотвращения мошенничества и выполнения требований закона, и это может быть дольше, чем существует сам аккаунт.

    Когда ты просишь удалить аккаунт, мы удаляем или обезличиваем твой профиль и связанные с ним данные, кроме записей, которые обязаны хранить по этим причинам.

    Почта, оставленная для веб-беты, удаляется, когда бета откроется, или через 12 месяцев после того, как ты её оставил(а), смотря что наступит раньше.

    9. Твой выбор и твои права

    Ты можешь попросить нас:

    • сообщить, какие твои персональные данные у нас есть, и выдать их копию;
    • исправить неверные данные;
    • удалить твой аккаунт и персональные данные;
    • прекратить или ограничить определённое использование твоих данных либо возразить против него.

    Отправь запрос в @YourGiftClubSupportBot с того аккаунта Telegram, которого он касается, чтобы мы могли убедиться, что он твой. Мы ответим в течение 30 дней. Удаление аккаунта необратимо: звёзды, подарки и NFT, которые ещё находятся в Gift Club, сгорают, как описано в Условиях, поэтому сначала забери всё, что хочешь сохранить.

    Сообщения бота. Напоминания, уведомления о друзьях и событиях можно отключить в настройках приложения. Сообщения о твоих покупках и призах, а также общие объявления прекратятся, только если ты остановишь или заблокируешь бота в Telegram.

    Кошелёк. Ты можешь отключить TON-кошелёк в приложении в любой момент.

    Если ты считаешь, что мы обработали твои данные незаконно, ты можешь подать жалобу Уполномоченному Верховной Рады Украины по правам человека или, в ЕС и Великобритании, в местный орган по защите данных. Но сначала дай нам шанс всё исправить.

    10. Где обрабатываются данные

    Telegram и некоторые поставщики из раздела 5 обрабатывают данные в других странах, включая США. Когда данные покидают твою страну, мы полагаемся на стандартные механизмы защиты международной передачи данных у этих поставщиков.

    11. Дети

    Gift Club не предназначен для детей младше 13 лет, а пользователям младше 18 лет нужно разрешение родителя или опекуна, как указано в Условиях. Мы сознательно не собираем данные детей младше 13 лет. Если ты считаешь, что приложением пользуется ребёнок младше 13 лет, напиши в @YourGiftClubSupportBot, и мы закроем аккаунт и удалим его данные.

    12. Безопасность

    Трафик приложения и этого сайта шифруется по HTTPS. Каждый запрос из мини-приложения проверяется по подписи Telegram, прежде чем мы его обработаем, а доступ к данным игроков есть только у людей, которые управляют Gift Club. Абсолютно защищённых систем не бывает, но об утечке мы сообщим затронутым игрокам и органам власти, если этого требует закон.

    13. Изменения политики

    Когда мы меняем, что собираем или как используем данные, мы обновляем эту страницу и дату внизу. О существенных изменениях мы сообщаем в приложении или через бота до того, как они вступят в силу.

    14. Контакты

    Вопросы об этой политике или твоих данных: @YourGiftClubSupportBot в Telegram.

    Последнее обновление: