Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является Віталій Іващенко (Украина). Вопросы по обработке данных: support@gridiq.world.

2. Какие данные мы храним

Учётная запись:

• адрес электронной почты и идентификатор пользователя;
• способ входа и дата регистрации;
• выбранный язык интерфейса.

Привязка F1 Fantasy (если вы её включили):

• сессионный токен и идентификатор игрока — оба в зашифрованном виде, ключ шифрования хранится отдельно от базы данных;
• снимки вашего состава и его история;
• ваши сохранённые планы, отмеченные соперники и настройки сравнения.

Пароль от F1 Fantasy мы не запрашиваем, не принимаем и не храним.

Telegram (если вы подключили уведомления):

• идентификатор пользователя Telegram, идентификатор чата и имя пользователя;
• настройки уведомлений и факты отправки.

Платежи:

• идентификатор покупателя и идентификатор подписки в системе Paddle;
• текущий план, статус и дата окончания оплаченного периода;
• баланс доступов Race Pack и служебные идентификаторы событий Paddle.

Номер карты, срок действия, CVV и платёжный адрес мы не получаем и не храним ни в каком виде: форма оплаты целиком принадлежит Paddle, к нам приходит только уведомление об успешной оплате.

Обратная связь (если вы её отправили):

• текст обращения — ровно то, что вы написали в форме или боту;
• технические данные для воспроизведения: адрес экрана, версия приложения, язык, размер окна и тип браузера;
• ваш идентификатор пользователя — чтобы можно было ответить.

3. Данные других участников игры

Сервис показывает публичные турнирные таблицы F1 Fantasy: рейтинг лучших менеджеров и таблицы приватных лиг, к которым вы подключились. Чтобы считать статистику и показывать динамику, мы сохраняем снимки этих таблиц.

В снимках содержатся названия команд, отображаемые имена их владельцев, позиции, очки и составы — то есть сведения, которые сама игра публикует в открытых турнирных таблицах. Эти люди не являются нашими пользователями.

Основание обработки — законный интерес: без исторических снимков невозможно построить ни аналитику лиги, ни сравнение с другими участниками, ради которых сервис и создан. Мы обрабатываем минимум: постоянные идентификаторы игроков хранятся в виде необратимого криптографического хеша, исходные значения не сохраняются.

Часть этих снимков собирается не нашими серверами напрямую, а браузерным расширением GridIQ на стороне наших пользователей — см. раздел 4.

Если вы участник F1 Fantasy и не хотите, чтобы ваши данные были в наших снимках, напишите на support@gridiq.world — удалим и внесём в список исключений.

4. Браузерное расширение GridIQ

Расширение — необязательная часть сервиса. Оно работает в вашем браузере, где вы уже вошли в F1 Fantasy, и никогда не запрашивает и не получает пароль от вашего аккаунта F1.

Что оно делает:

• читает на сайте F1 Fantasy состав вашей команды, историю ваших этапов и ваш идентификатор игрока — и передаёт их в ваш аккаунт GridIQ;
• синхронизирует таблицы приватных лиг, в которых вы состоите;
• по указанию нашего сервера запрашивает составы менеджеров из рейтинга топ-500 и передаёт их нам — эти данные попадают в снимки, описанные в разделе 3.

Подробнее о последнем пункте: такие запросы идут из вашего браузера и с вашей сессией F1, потому что игра отдаёт составы других участников только вошедшему пользователю. Собираются только те сведения, которые игра сама показывает своим участникам друг о друге, — составы команд из рейтинга; ваши личные данные в эту передачу не попадают. Это происходит в фоне во время обычной синхронизации: расширение не совершает в игре никаких действий от вашего имени и ничего не меняет в вашей команде.

Расширение не может менять ваш состав, делать трансферы или выполнять любые другие действия от вашего имени в F1 Fantasy — доступ только на чтение.

На вашем устройстве расширение хранит только собственные настройки (например, ограничение на размер лиги при синхронизации). Данные уходят только на наши домены; никакой третьей стороне расширение ничего не передаёт.

Отказаться можно в любой момент: удалите расширение в браузере, а привязку команды отключите в настройках GridIQ. Остальной сервис продолжит работать. Данные, собранные до этого, удаляются по вашему запросу — см. раздел 9.

5. Зачем мы это обрабатываем

• предоставить сам сервис и показать ваши персональные данные и прогнозы — основание: исполнение договора;
• обработать оплату и подтвердить ваш платный доступ — основание: исполнение договора и требования законодательства о бухгалтерском учёте;
• отправлять уведомления о дедлайнах, если вы их включили — основание: ваше согласие, которое можно отозвать в любой момент;
• обеспечивать безопасность и предотвращать злоупотребления — основание: законный интерес;
• строить аналитические модели на данных турнирных таблиц — основание: законный интерес.

Мы не продаём персональные данные, не передаём их рекламным сетям и не принимаем автоматизированных решений, влекущих для вас юридические последствия.

6. Куки, трекеры и локальное хранилище

Рекламных пикселей и сторонних трекеров на сайте нет, и ваши данные мы не продаём. Единственное измерение — продуктовая аналитика PostHog, и она работает только с вашего согласия.

Пока вы не нажали «Разрешить» в баннере, код аналитики не загружается вообще — к PostHog не уходит ни одного запроса. Отказ и отсутствие ответа для нас одно и то же: мы не отправляем ничего.

Если согласие дано, мы фиксируем немногое: какие экраны вы открывали, факт регистрации и входа, привязку состава и оплату. В этих событиях вас обозначает внутренний идентификатор учётной записи — не почта и не имя.

К первому открытому экрану добавляется одна пометка — откуда вы пришли: из ИИ-ассистента (ChatGPT, Perplexity, Claude, Gemini, Copilot) или «иное». Это именно пометка из короткого списка: сам адрес страницы, с которой вы перешли, и тем более ваш запрос к поисковику мы не сохраняем.

Чего аналитика не делает: не записывает сессии — воспроизвести ваши действия на экране мы не можем; не собирает нажатия и введённый текст; не строит рекламных профилей.

Данные хранятся на европейских серверах PostHog. Передумать можно в любой момент — настройки, раздел «Приватность»: сбор прекращается сразу, а при следующей загрузке страницы код аналитики снова не грузится.

Оплату фиксирует наш сервер, а не браузер, поэтому ваш ответ о согласии передаётся вместе с заказом: если вы отказались, событие об оплате в аналитику не отправляется.

В локальном хранилище браузера сохраняются только технически необходимые значения, которые не покидают ваше устройство:

• токен вашей сессии (чтобы не входить заново при каждом визите);
• выбранная тема оформления и язык;
• ваш ответ на вопрос об аналитике — чтобы не спрашивать снова;
• настройки бюджета оптимизатора и временные данные экранов сравнения.

Сервис-воркер кэширует только статические файлы интерфейса — шрифты, иконки и скрипты. Ваши персональные данные он не сохраняет.

7. Кому мы передаём данные

Мы пользуемся услугами следующих поставщиков, каждый — в своей узкой роли:

• Supabase — аутентификация и хранение учётных записей;
• Vercel — хостинг веб-приложения;
• Railway — хостинг серверной части и базы данных;
• Paddle — приём платежей в качестве продавца записи;
• PostHog — продуктовая аналитика на европейских серверах, только с вашего согласия;
• Telegram — доставка уведомлений, если вы их подключили;
• F1 Fantasy — запросы к игре от вашего имени при включённой привязке.

Часть поставщиков находится за пределами страны вашего проживания, поэтому данные могут передаваться трансгранично на основании стандартных договорных условий, предусмотренных этими поставщиками.

Мы также можем раскрыть данные, если этого требует закон или это необходимо для защиты прав и безопасности пользователей.

8. Сколько мы храним данные

• данные учётной записи — пока учётная запись существует;
• токен привязки F1 Fantasy — до отзыва привязки или истечения срока действия токена;
• снимки составов и турнирных таблиц — в течение текущего и предыдущего сезонов, поскольку на них строится историческая аналитика;
• сведения о платежах — в течение срока, установленного налоговым законодательством для документов бухгалтерского учёта.

9. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение или перенос, а также возразить против обработки на основании законного интереса и отозвать ранее данное согласие.

Отдельной кнопки удаления учётной записи в интерфейсе пока нет — запросы обрабатываются вручную. Напишите на support@gridiq.world с адреса вашей учётной записи, и мы удалим её вместе со связанными данными в течение 30 дней. Сведения о совершённых платежах при этом сохраняются в объёме, обязательном по закону.

Отключить уведомления и отвязать Telegram можно самостоятельно в разделе «Настройки» в любой момент.

Если вы считаете, что мы обрабатываем ваши данные неправомерно, вы вправе обратиться в надзорный орган по защите персональных данных по месту жительства.

10. Безопасность

Соединение с сайтом защищено TLS. Токены доступа к F1 Fantasy хранятся зашифрованными; одноразовые ссылки привязки Telegram хранятся только в виде хеша и действуют 15 минут; постоянные идентификаторы участников турнирных таблиц хешируются. Пароли учётных записей хранит Supabase, мы к ним доступа не имеем.

Ни одна система не защищена абсолютно. Если мы обнаружим утечку, затрагивающую ваши данные, мы уведомим вас и надзорный орган в сроки, установленные законом.

11. Изменения политики

При существенных изменениях мы уведомим вас по электронной почте или сообщением в интерфейсе. Дата последней редакции: 2026-08-02.