Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является Віталій Іващенко (Украина). Вопросы по обработке данных: support@gridiq.world.

2. Какие данные мы храним

Учётная запись:

• адрес электронной почты и идентификатор пользователя;
• способ входа и дата регистрации;
• выбранный язык интерфейса.

Привязка F1 Fantasy (если вы её включили):

• сессионный токен и идентификатор игрока — оба в зашифрованном виде, ключ шифрования хранится отдельно от базы данных;
• снимки вашего состава и его история;
• ваши сохранённые планы, отмеченные соперники и настройки сравнения.

Пароль от F1 Fantasy мы не запрашиваем, не принимаем и не храним.

Telegram (если вы подключили уведомления):

• идентификатор пользователя Telegram, идентификатор чата и имя пользователя;
• настройки уведомлений и факты отправки.

Платежи:

• идентификатор покупателя и идентификатор подписки в системе Paddle;
• текущий план, статус и дата окончания оплаченного периода;
• баланс доступов Race Pack и служебные идентификаторы событий Paddle.

Номер карты, срок действия, CVV и платёжный адрес мы не получаем и не храним ни в каком виде: форма оплаты целиком принадлежит Paddle, к нам приходит только уведомление об успешной оплате.

3. Данные других участников игры

Сервис показывает публичные турнирные таблицы F1 Fantasy: рейтинг лучших менеджеров и таблицы приватных лиг, к которым вы подключились. Чтобы считать статистику и показывать динамику, мы сохраняем снимки этих таблиц.

В снимках содержатся названия команд, отображаемые имена их владельцев, позиции, очки и составы — то есть сведения, которые сама игра публикует в открытых турнирных таблицах. Эти люди не являются нашими пользователями.

Основание обработки — законный интерес: без исторических снимков невозможно построить ни аналитику лиги, ни сравнение с другими участниками, ради которых сервис и создан. Мы обрабатываем минимум: постоянные идентификаторы игроков хранятся в виде необратимого криптографического хеша, исходные значения не сохраняются.

Если вы участник F1 Fantasy и не хотите, чтобы ваши данные были в наших снимках, напишите на support@gridiq.world — удалим и внесём в список исключений.

4. Зачем мы это обрабатываем

• предоставить сам сервис и показать ваши персональные данные и прогнозы — основание: исполнение договора;
• обработать оплату и подтвердить ваш платный доступ — основание: исполнение договора и требования законодательства о бухгалтерском учёте;
• отправлять уведомления о дедлайнах, если вы их включили — основание: ваше согласие, которое можно отозвать в любой момент;
• обеспечивать безопасность и предотвращать злоупотребления — основание: законный интерес;
• строить аналитические модели на данных турнирных таблиц — основание: законный интерес.

Мы не продаём персональные данные, не передаём их рекламным сетям и не принимаем автоматизированных решений, влекущих для вас юридические последствия.

5. Куки, трекеры и локальное хранилище

Рекламных пикселей и сторонних трекеров на сайте нет, и ваши данные мы не продаём. Единственное измерение — продуктовая аналитика PostHog, и она работает только с вашего согласия.

Пока вы не нажали «Разрешить» в баннере, код аналитики не загружается вообще — к PostHog не уходит ни одного запроса. Отказ и отсутствие ответа для нас одно и то же: мы не отправляем ничего.

Если согласие дано, мы фиксируем немногое: какие экраны вы открывали, факт регистрации и входа, привязку состава и оплату. В этих событиях вас обозначает внутренний идентификатор учётной записи — не почта и не имя.

Чего аналитика не делает: не записывает сессии — воспроизвести ваши действия на экране мы не можем; не собирает нажатия и введённый текст; не строит рекламных профилей.

Данные хранятся на европейских серверах PostHog. Передумать можно в любой момент — настройки, раздел «Приватность»: сбор прекращается сразу, а при следующей загрузке страницы код аналитики снова не грузится.

Оплату фиксирует наш сервер, а не браузер, поэтому ваш ответ о согласии передаётся вместе с заказом: если вы отказались, событие об оплате в аналитику не отправляется.

В локальном хранилище браузера сохраняются только технически необходимые значения, которые не покидают ваше устройство:

• токен вашей сессии (чтобы не входить заново при каждом визите);
• выбранная тема оформления и язык;
• ваш ответ на вопрос об аналитике — чтобы не спрашивать снова;
• настройки бюджета оптимизатора и временные данные экранов сравнения.

Сервис-воркер кэширует только статические файлы интерфейса — шрифты, иконки и скрипты. Ваши персональные данные он не сохраняет.

6. Кому мы передаём данные

Мы пользуемся услугами следующих поставщиков, каждый — в своей узкой роли:

• Supabase — аутентификация и хранение учётных записей;
• Vercel — хостинг веб-приложения;
• Railway — хостинг серверной части и базы данных;
• Paddle — приём платежей в качестве продавца записи;
• PostHog — продуктовая аналитика на европейских серверах, только с вашего согласия;
• Telegram — доставка уведомлений, если вы их подключили;
• F1 Fantasy — запросы к игре от вашего имени при включённой привязке.

Часть поставщиков находится за пределами страны вашего проживания, поэтому данные могут передаваться трансгранично на основании стандартных договорных условий, предусмотренных этими поставщиками.

Мы также можем раскрыть данные, если этого требует закон или это необходимо для защиты прав и безопасности пользователей.

7. Сколько мы храним данные

• данные учётной записи — пока учётная запись существует;
• токен привязки F1 Fantasy — до отзыва привязки или истечения срока действия токена;
• снимки составов и турнирных таблиц — в течение текущего и предыдущего сезонов, поскольку на них строится историческая аналитика;
• сведения о платежах — в течение срока, установленного налоговым законодательством для документов бухгалтерского учёта.

8. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение или перенос, а также возразить против обработки на основании законного интереса и отозвать ранее данное согласие.

Отдельной кнопки удаления учётной записи в интерфейсе пока нет — запросы обрабатываются вручную. Напишите на support@gridiq.world с адреса вашей учётной записи, и мы удалим её вместе со связанными данными в течение 30 дней. Сведения о совершённых платежах при этом сохраняются в объёме, обязательном по закону.

Отключить уведомления и отвязать Telegram можно самостоятельно в разделе «Настройки» в любой момент.

Если вы считаете, что мы обрабатываем ваши данные неправомерно, вы вправе обратиться в надзорный орган по защите персональных данных по месту жительства.

9. Безопасность

Соединение с сайтом защищено TLS. Токены доступа к F1 Fantasy хранятся зашифрованными; одноразовые ссылки привязки Telegram хранятся только в виде хеша и действуют 15 минут; постоянные идентификаторы участников турнирных таблиц хешируются. Пароли учётных записей хранит Supabase, мы к ним доступа не имеем.

Ни одна система не защищена абсолютно. Если мы обнаружим утечку, затрагивающую ваши данные, мы уведомим вас и надзорный орган в сроки, установленные законом.

10. Изменения политики

При существенных изменениях мы уведомим вас по электронной почте или сообщением в интерфейсе. Дата последней редакции: 2026-07-28.