Политика конфиденциальности

1. Оператор и контакты

Оператор Running Duel — Черноплечий Юрий Васильевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

По вопросам обработки и удаления персональных данных напишите на anasteziolog2006@yandex.ru.

2. Какие данные обрабатываются

Для аккаунта и входа хранятся email, имя, хэш пароля при входе по паролю, служебные данные сессии, роль пользователя и дата удаления аккаунта. По желанию пользователя могут храниться пол, дата рождения, город и изображение профиля.

Для игры хранятся рейтинги, заявки и результаты турниров и дуэлей, бейджи, уведомления, сообщения пользователя, решения ручной проверки и журнал важных действий.

Для Garmin, Polar и PaceTrack хранятся записи подключений, зашифрованные токены, задачи и ошибки синхронизации, ссылки на исходные активности и нормализованные данные пробежек: дата и время, дистанция, длительность, темп, набор и сброс высоты, пульс, каденс, признаки GPS и ручного ввода, статус проверки и RP. Пароли спортивных платформ не хранятся.

Полный GPS-трек постоянно не хранится. Running Duel использует нормализованные показатели активности.

3. Telegram

Telegram подключается только по инициативе уже авторизованного пользователя Running Duel через Telegram OpenID Connect. Running Duel сохраняет стабильный Telegram user ID и subject, username, отображаемое имя, ссылку на фотографию, факт разрешения доступа бота и даты подключения или отключения. Номер телефона не запрашивается.

Для турнира с условием подписки Bot API получает стабильный Telegram user ID и numeric ID канала. Running Duel хранит результат и время проверки, но не публикует Telegram identity в профиле и не принимает введённый username как доказательство личности.

При отключении Telegram username, отображаемое имя, фотография и разрешение бота очищаются сразу. Стабильные ID и даты отключённой связи хранятся до 30 дней для защиты от конфликтов и повторного использования, затем запись удаляется автоматически. При удалении аккаунта Telegram-связи и результаты проверок подписки удаляются сразу.

4. Цели и основания обработки

Данные используются для создания и защиты аккаунта, загрузки активностей по запросу пользователя, расчёта RP и рейтингов, проведения турниров и дуэлей, проверки условий Sponsor Cup, отправки выбранных уведомлений, поддержки пользователей, предотвращения злоупотреблений и выполнения обязанностей оператора.

Обработка выполняется для предоставления функций сервиса по запросу пользователя, исполнения пользовательского соглашения и обязанностей оператора. Когда закон или конкретная интеграция требуют отдельного согласия, оно запрашивается отдельно; согласие можно отозвать через отключение интеграции или обращение оператору.

5. Передача и защита данных

Running Duel передаёт данные только в объёме, необходимом для работы выбранной пользователем функции: спортивной платформе при подключении и синхронизации, Telegram при связывании и проверке подписки, сервису email-доставки при отправке писем и инфраструктурным поставщикам для работы сайта и базы данных.

Токены интеграций и служебные секреты доступны только серверной части, токены спортивных платформ хранятся в зашифрованном виде. Секреты, cookies и authorization headers не должны попадать в публичные API и прикладные логи.

Подключение Telegram может включать передачу данных инфраструктуре Telegram за пределами Российской Федерации. Публичное включение этой функции выполняется только после отдельной проверки применимых требований к такой передаче.

6. Сроки хранения

Данные активного аккаунта хранятся, пока аккаунт используется и пока они нужны для работы игры. Внутренние уведомления хранятся 90 дней. Успешные и отменённые задачи синхронизации хранятся 30 дней, ошибочные — до 180 дней, при этом последняя ошибка каждого типа может сохраняться для поддержки.

История закрытых турниров, дуэлей, рейтингов и AuditLog может сохраняться после мягкого удаления аккаунта, чтобы не разрушать результаты других участников и защищать целостность игры. Аккаунт больше нельзя использовать для входа, а данные подключённых спортивных платформ и Telegram удаляются по правилам выше.

7. Управление данными и права пользователя

В профиле можно изменить свои данные, отключить интеграцию, удалить данные спортивной платформы или мягко удалить аккаунт. Также можно запросить сведения об обработке, исправление, ограничение или удаление данных по адресу anasteziolog2006@yandex.ru.

Если немедленное удаление конкретной записи невозможно из-за закона, безопасности или целостности уже закрытых игровых результатов, оператор объяснит основание и доступный способ ограничения обработки.

8. Изменения политики

Актуальная редакция публикуется на этой странице. Существенные изменения, связанные с новыми категориями данных или целями обработки, должны быть отражены здесь до включения соответствующей функции.