Политика конфиденциальности

Последнее обновление: 13 июля 2026 г.

Poker Republic («мы», «приложение») — это приватное приложение для управления группами и учёта домашних покерных встреч. На этой странице подробно описано, какие данные мы собираем, как мы их используем, и ваши права в отношении этих данных.

Что мы собираем

• Идентификация аккаунта — ваш адрес электронной почты, отображаемое имя и провайдер аутентификации (Google или Apple) через Firebase Authentication.
• Информация профиля, которую вы вводите — отображаемое имя, необязательный номер телефона (используется для уведомлений о событиях в WhatsApp), фото профиля.
• Данные группы и игры — названия групп, детали событий, RSVP-ответы, результаты игр (бай-ин, прибыль), ответы в опросах и сообщения уведомлений, которые вы создаёте.
• Токены push-уведомлений — FCM-токен, который генерирует ваше устройство, чтобы мы могли отправлять уведомления о событиях.
• Подтверждение возраста — при первом входе мы спрашиваем дату рождения, чтобы убедиться, что вам не меньше 18 лет. Мы не храним вашу дату рождения — сохраняем только отметку о том, что вы подтвердили возраст 18+, и метку времени успешной проверки. Если вы указываете, что вам меньше 18, ваш аккаунт удаляется немедленно, и никакие данные о рождении не сохраняются.
• Диагностика сбоев (мобильные) — если приложение аварийно завершает работу на iOS или Android, Firebase Crashlytics собирает отчёт о сбое (модель устройства, версию операционной системы и технический стек вызовов), чтобы мы могли найти и исправить ошибку. Это диагностические данные о сбое, а не поведенческое отслеживание; они не используются для составления вашего профиля и никогда не показываются другим пользователям.

Мы не собираем: точное местоположение, платёжную карточную информацию, контакты, историю просмотров, рекламные идентификаторы, аудио с микрофона/камеры или биометрические данные. Приложение не запускает никаких SDK для рекламы, маркетинговой аналитики или межприложенческого отслеживания. Единственный сторонний SDK, который получает какие-либо данные, — это Firebase (включая Crashlytics для диагностики сбоев, описанной выше), который мы используем исключительно для работы и стабилизации сервиса.

Как мы используем

• Чтобы запускать ядро приложения — показывать ваши группы, события, таблицы лидеров и уведомления.
• Чтобы отправлять push-уведомления о событиях, на которые вас пригласили или вы подтвердили участие.
• Чтобы применять правила против злоупотреблений и обеспечения безопасности (например, ограничивать подозрительную активность).

Мы не продаём, не сдаём в аренду, не передаём и не обмениваем вашу личную информацию с рекламодателями, брокерами данных или третьими сторонами в маркетинговых целях. Мы не используем ваши данные для межконтекстной поведенческой рекламы.

Файлы cookie и локальное хранилище

Poker Republic не использует рекламные или аналитические файлы cookie и не запускает сторонние SDK для отслеживания или рекламы. Единственное, что мы храним в вашем браузере или на устройстве, — это то, что нужно приложению для работы и безопасности:

• Необходимое хранилище входа — Firebase Authentication хранит вашу сессию входа в локальном хранилище браузера (в вебе) или в связке ключей ОС (на мобильном), чтобы вы оставались в системе. Без этого приложение не работает. Это строго необходимо и никогда не используется для отслеживания.
• Безопасность (Google reCAPTCHA) — в вебе мы используем Google reCAPTCHA через Firebase App Check, чтобы убедиться, что запросы поступают от настоящего приложения, и блокировать ботов и злоупотребления нашим бэкендом. reCAPTCHA может устанавливать свои файлы cookie и считывать сигналы устройства/использования в этих целях безопасности; его использование регулируется Политикой конфиденциальности и Условиями Google. Мы используем его только для безопасности — никогда для рекламы или профилирования.
• Ваши настройки — небольшие локальные настройки (например, закрытие уведомления о файлах cookie или выбранный язык) могут храниться в локальном хранилище вашего устройства. Они никогда не покидают ваше устройство.

Платежи (веб): веб-подписки обрабатывает Stripe, который открывается на собственных страницах оплаты и биллинга Stripe. Любые файлы cookie, которые Stripe устанавливает для предотвращения мошенничества, устанавливаются на домене Stripe согласно политике конфиденциальности Stripe, а не нами.

Поскольку мы не устанавливаем рекламные или аналитические файлы cookie, отказываться не от чего, кроме указанных выше необходимых элементов и элементов безопасности, которые нужны приложению для безопасной работы. Согласно Директиве ЕС ePrivacy и UK PECR, хранилище, строго необходимое для предоставления запрошенной вами услуги — включая безопасность, — не требует предварительного согласия; мы описываем его здесь для прозрачности.

Где хранятся данные

Ваши данные хранятся на серверах Google Cloud (Firebase) в США. Данные групп и событий приватны для участников этой конкретной группы; пользователи в других группах не могут видеть ваши данные. Практики конфиденциальности Firebase описаны на firebase.google.com/support/privacy.

Кто может видеть ваши данные

• Участники той же группы — могут видеть ваше отображаемое имя, аватар и статистику событий/игр в рамках этой группы.
• Администраторы группы — могут управлять статусом участников, событиями и сезонами в собственной группе.
• Оператор приложения (единый супер-административный аккаунт) — имеет доступ ко всем данным для поддержки и обработки злоупотреблений.
• Перечисленные ниже поставщики услуг — строго для работы сервиса от нашего имени.

Поставщики услуг, с которыми мы делимся данными

Мы полагаемся на небольшое число доверенных поставщиков исключительно для работы приложения. Они обрабатывают ваши данные от нашего имени в соответствии с собственными обязательствами по безопасности и конфиденциальности и не могут использовать их в собственных целях:

• Google / Firebase — аутентификация, база данных, хостинг, push-уведомления и диагностика сбоев (Crashlytics). См. конфиденциальность Firebase.
• Apple и Google Play — обрабатывают покупки подписок внутри приложения на мобильных устройствах. Мы получаем только статус вашей подписки, но никогда данные вашей карты.
• RevenueCat — управляет правами на мобильные подписки; получает идентификатор пользователя приложения и статус подписки. См. конфиденциальность RevenueCat.
• Stripe — обрабатывает платежи по веб-подпискам на собственных страницах оплаты; мы никогда не видим номер вашей карты. См. конфиденциальность Stripe.

Ваши права

Универсальные права

• Доступ и исправление — откройте страницу профиля в приложении, чтобы просмотреть или обновить ваши данные.
• Удаление — Профиль → «Удалить аккаунт» окончательно удаляет ваш аккаунт, профиль, результаты игр и push-токены. Это действие необратимо. Если вы единственный администратор группы с другими участниками, приложение попросит вас сначала передать админа другому участнику или удалить группу — это предотвращает случайное «осиротение» данных других людей. Если вы не можете получить доступ к приложению (удалили его, потеряли устройство или иначе не можете войти), напишите на support@poker-republic.com с адреса, указанного в вашем аккаунте, с темой «Удалить мой аккаунт». Мы подтвердим вашу личность, ответив на это письмо, и завершим удаление в течение 30 дней. Удаляемые данные в любом случае идентичны: запись аккаунта, профиль, результаты игр, членство в группах и токены push-уведомлений.
• Экспорт данных (переносимость) — Профиль → «Скачать мои данные» создаёт JSON-файл с данными вашего аккаунта и историей игр. Вы можете использовать этот файл с любым совместимым сервисом.
• Выход из группы — Профиль → Покинуть, для любой группы убирает ваше членство.
• Отказ от push-уведомлений — отключите уведомления в настройках вашего устройства.

Если вы в Калифорнии (CCPA / CPRA)

В дополнение к универсальным правам выше, жители Калифорнии имеют следующие законные права:

• Право знать, какую личную информацию мы собрали о вас и как мы её используем. Всё перечислено в разделах «Что мы собираем» и «Как мы используем» выше.
• Право удалить вашу личную информацию. Используйте функцию удаления аккаунта в приложении или напишите нам.
• Право исправить неточную личную информацию. Используйте страницу профиля в приложении или напишите нам.
• Право отказаться от продажи или передачи вашей личной информации. Мы не продаём и не передаём личную информацию. Нет опции отказа, потому что соответствующей деятельности не существует. Если мы это изменим, мы обновим политику и покажем уведомление в приложении до того, как любое изменение вступит в силу.
• Право ограничить использование чувствительной личной информации. Мы не собираем чувствительную личную информацию, как её определяет CPRA (точная геолокация, расовое/этническое происхождение, религия, биометрия и т. п.).
• Право на отсутствие дискриминации за использование любого из перечисленных прав. Мы не будем отказывать в обслуживании, взимать разные цены или ухудшать качество из-за реализации этих прав.

Чтобы воспользоваться любым из этих прав, используйте инструменты в приложении или напишите на адрес внизу страницы. Мы ответим в течение 45 дней. Мы соблюдаем сигналы Global Privacy Control (GPC) браузера там, где это применимо.

Если вы в Европейской экономической зоне, Великобритании или Швейцарии (GDPR / UK GDPR)

Наше правовое основание для обработки ваших персональных данных:

• Исполнение договора (GDPR ст. 6(1)(b)) — для предоставления услуги, на которую вы подписались.
• Законные интересы (ст. 6(1)(f)) — для поддержания безопасности сервиса и предотвращения злоупотреблений.
• Согласие (ст. 6(1)(a)) — для push-уведомлений (вы даёте согласие через устройство).

Вы имеете право:

• На доступ к вашим персональным данным (ст. 15) — используйте «Скачать мои данные» в приложении.
• На исправление неточных данных (ст. 16) — используйте страницу профиля в приложении.
• На удаление / «право быть забытым» (ст. 17) — используйте удаление аккаунта в приложении.
• На ограничение обработки (ст. 18) — напишите нам.
• На переносимость данных (ст. 20) — используйте «Скачать мои данные» в приложении, чтобы получить структурированный JSON.
• Возражать против обработки (ст. 21) — напишите нам.
• Отозвать согласие в любой момент, если согласие является правовым основанием.
• Подать жалобу в национальный надзорный орган.

Мы не используем ваши персональные данные для автоматизированного принятия решений или профилирования, которое влечёт правовые или аналогичные значимые последствия (ст. 22).

Мы не передаём ваши персональные данные за пределы ЕЭЗ, за исключением передачи поставщикам услуг, которые обрабатывают их от нашего имени, — Google LLC, RevenueCat и Stripe (США), — по стандартным договорным положениям, утверждённым Европейской комиссией, или на основании эквивалентной гарантии.

Контролёр данных — Ayal Fieldust (Brooklyn, New York, USA), с которым можно связаться по email ниже.

Если вы в Бразилии (LGPD)

Если вы находитесь в Бразилии, Общий закон о защите данных (Lei Geral de Proteção de Dados, LGPD) предоставляет вам права, эквивалентные перечисленным выше: подтверждение того, что мы обрабатываем ваши данные, доступ к ним, исправление, анонимизацию или удаление, переносимость, информацию о сторонах, с которыми мы ими делимся, и право отозвать согласие. Наши правовые основания соответствуют перечисленным выше (исполнение договора, законные интересы и согласие). Чтобы воспользоваться этими правами или связаться с лицом, ответственным за защиту данных, используйте email внизу этой страницы. Вы также можете подать жалобу в Национальный орган по защите данных Бразилии (ANPD).

Хранение данных

Мы храним ваши персональные данные столько, сколько активен ваш аккаунт.

Что происходит, когда вы удаляете аккаунт

Удаление аккаунта происходит немедленно, а не через 30 дней. Процесс:

• Полностью удаляется — ваш профиль (имя, email, аватар, номер телефона, все настройки), членство в группах, токены push-уведомлений и ваша Firebase Authentication-личность. Ничего идентифицирующего вас не остаётся.
• Анонимизируется, но сохраняется — строки, фиксирующие сыгранные вами игры и ваше место / бай-ин / выход в этих играх. Ваше отображаемое имя в этих строках заменяется стабильным непрозрачным тегом (например, Past player A3F2), а URL аватара удаляется. Один и тот же тег используется во всех сыгранных вами играх, чтобы читатель мог понять, что «неизвестный игрок в игре A — это тот же человек, что и неизвестный игрок в игре B», не узнавая, кто это был.

Мы поступаем так потому, что альтернатива — полное стирание записей об играх — повредила бы исторической точности статистики других участников групп, в которых вы играли. У них есть законный интерес к собственной честной истории (с кем играли, каков был банк, кто выиграл), и статья 17(3) GDPR признаёт этот интерес допустимым исключением из полного удаления. Оставшиеся записи больше не связаны с человеком; это записи о состоявшейся игре.

Если вы хотите, чтобы даже анонимизированные строки были удалены (например, сами строки вас как-то смущают), напишите на адрес внизу страницы и объясните. Мы рассмотрим запрос и ответим в течение 30 дней.

Что происходит, когда вы покидаете группу (не удаляя аккаунт)

Вас убирают из списка участников группы. Существующие результаты игр в этой группе сохраняются как есть, с вашим реальным отображаемым именем — поскольку вы остаётесь пользователем Poker Republic, эти записи всё ещё описывают вас. Если вы повторно вступите в ту же группу позже, ваша история естественно восстановится. Если вы хотите полностью удалить аккаунт, используйте удаление в приложении (или напишите нам); тогда применяется анонимизация выше.

Что происходит, когда группа пустеет или её админ уходит

Если вы единственный администратор группы с другими участниками, приложение блокирует удаление аккаунта, пока вы не передадите админа другому участнику или не удалите остальных. Это сделано, чтобы избежать «осиротевшей» группы, которой другие активно пользуются. Если вы единственный участник группы, удаление вашего аккаунта также удаляет группу и события в ней. Если все участники группы уходят независимо, группа автоматически удаляется через несколько минут вместе со всеми событиями и записями игр в ней.

Безопасность

Данные при передаче шифруются TLS. Данные в покое шифруются Google Cloud. Доступ к вашим данным ограничен правилами безопасности Firestore — только участники ваших групп. Если вы обнаружили уязвимость, сообщите через контакт в нашем security.txt.

Если произойдёт утечка

Если мы узнаём об утечке персональных данных, представляющей риск для вас, мы:

• Уведомим соответствующий надзорный орган в течение 72 часов с момента осознания, как требует статья 33 GDPR.
• Уведомим вас напрямую по email, если утечка может представлять высокий риск для ваших прав — например, раскрытие учётных данных или контактной информации таким образом, что это может облегчить фишинг.
• Расскажем, что произошло, какие данные затронуты, что мы сделали и что следует сделать вам.

Мы не будем минимизировать, откладывать или скрывать инцидент. Сроки уведомления выше — твёрдое обязательство.

Возрастное требование (только для взрослых)

Poker Republic — это сервис только для взрослых. Чтобы им пользоваться, вам должно быть не менее 18 лет, и мы подтверждаем это при регистрации. Мы сознательно не собираем данные от лиц младше 18 лет; если кто-то указывает, что ему меньше 18, его аккаунт удаляется немедленно. Если вы считаете, что аккаунт создал человек младше 18 лет, свяжитесь с нами по адресу ниже, и мы его удалим.

Изменения в политике

Если мы внесём существенные изменения, мы обновим дату «Последнее обновление» и покажем уведомление в приложении до того, как изменение вступит в силу.

Контакт

Вопросы, запросы или сообщения о злоупотреблениях: support@poker-republic.com

Условия использования · Вернуться в приложение