Политика конфиденциальности

РАЗДЕЛ 01

Какую информацию мы собираем

1.1 Персональная информация

Мы собираем информацию, которую вы предоставляете напрямую:

→
Email для регистрации аккаунта.
→
Профильную информацию от провайдеров входа: на сайте — Google; в приложении на iOS — Google и Apple; в приложении на Android — только Google. Что именно передаёт каждый провайдер — в п. 10.4.
→
Платёжные данные. На сайте платежи обрабатывает Stripe. В мобильном приложении подписку продаёт и обрабатывает тот магазин, в котором она куплена: на iOS — Apple через In-App Purchase, на Android — Google через Google Play Billing. Во всех случаях данные карты уходят напрямую платёжному провайдеру и на наших серверах не хранятся. Подробнее — п. 10.1.
→
Реквизиты для выплат, если вы участвуете в реферальной программе и запрашиваете выплату: адрес PayPal, банковский счёт или адрес криптокошелька на ваш выбор. В отличие от данных карты, эти реквизиты хранятся на наших серверах — см. разделы 03, 04 и 07.
→
Настройки и предпочтения по коммуникации.

1.2 Информация об использовании

Мы автоматически собираем данные об использовании платформы:

→
Посещённые страницы и использованные функции.
→
Время, проведённое на платформе.
→
Информация об устройстве и браузере.
→
IP-адрес и общие данные о местоположении.

РАЗДЕЛ 02

Как мы используем информацию

Собранная информация используется для:

→
Предоставления и поддержки сервисов аналитики киберспорта.
→
Обработки платежей по подписке и управления аккаунтом.
→
Отправки важных обновлений о сервисе.
→
Улучшения платформы и разработки новых функций.
→
Обеспечения безопасности и предотвращения мошенничества.
→
Соблюдения правовых обязательств.

2.1 Правовые основания обработки

По GDPR мы опираемся на следующие правовые основания:

→
Исполнение договора — создание и работа аккаунта, выдача прогнозов, продажа подписки и управление ею.
→
Законный интерес — безопасность платформы, предотвращение мошенничества и злоупотреблений, а также измерения, без которых сервис не работает. Вне стран, где мы запрашиваем предварительное согласие, на это же основание опираются серверные события измерения кампаний, описанные в разделе 03. Мы взвешиваем это против ваших прав, и вы можете возразить в любой момент (раздел 08).
→
Согласие — продуктовая аналитика, маркетинговые сообщения и любые не строго необходимые cookies. Вы даёте его явно и можете отозвать в любой момент; отзыв не затрагивает обработку, выполненную до него.
→
Правовая обязанность — хранение бухгалтерских и платёжных записей в течение сроков, которых требует налоговое законодательство.

2.2 Автоматизированные решения

Наши прогнозы формируются автоматическими моделями, но носят информационный характер. Они не порождают для вас юридических последствий и не оказывают сходного существенного влияния, поэтому автоматизированного принятия решений в смысле ст. 22 GDPR мы не осуществляем.

РАЗДЕЛ 03

Передача информации

Мы никогда не продаём ваши персональные данные и никогда ими не торгуем. Передаём их третьим лицам в следующих случаях:

→
Доверенным сервис-провайдерам, помогающим в работе платформы: Stripe (платежи на сайте), Apple (покупки и биллинг подписки в приложении на iOS), Google (покупки, push-уведомления, вход и проверка подлинности приложения в приложении на Android), Abios (данные по киберспорту).
→
Аналитическим и маркетинговым платформам — Google Analytics, Meta, TikTok, X, Reddit и Brevo — чтобы измерять работу сайта и наших кампаний. Это касается только сайта; в мобильном приложении такой передачи нет. Всё, что эти платформы ставят или читают в вашем браузере, происходит только с вашего согласия. Серверные события о конверсиях (например, «зарегистрировался» или «купил») тоже уходят только с вашего согласия, если вы в ЕС/ЕЭЗ, Великобритании, Швейцарии или Бразилии; в остальных странах мы отправляем их на основании нашего законного интереса в измерении рекламы (п. 2.1) — если вы не отказались, потому что отказ останавливает эти события где бы вы ни были.
→
Если вы пришли в Ensitics по пригласительной ссылке или коду, пригласивший вас человек получает комиссию с нашей выручки от ваших платежей. В своём реферальном кабинете он видит ваш email только в маскированном виде (вроде m•••@example.com), а также сумму, статус и дату комиссии — но никогда не данные вашей карты, ваши счета или что именно вы купили. Если вы удалите аккаунт, исчезает даже маскированная ссылка на вас — в кабинете останется прочерк.
→
Если вы реферальный партнёр и запросили выплату, мы передаём указанные вами реквизиты — адрес PayPal, банковский счёт или адрес криптокошелька — провайдеру, который исполняет перевод, и больше никому.
→
Когда это требуется по закону или для защиты наших прав.
→
С вашего явного согласия.

Часть наших сервис-провайдеров находится за пределами Европейской экономической зоны. В таких случаях передача опирается либо на решение Еврокомиссии об адекватности, либо на стандартные договорные условия Еврокомиссии, с дополнительными гарантиями там, где они требуются. Копию применимых гарантий можно запросить на privacy@ensitics.io.

РАЗДЕЛ 04

Безопасность данных

Мы применяем меры защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Платёжные данные на наших серверах не хранятся: на сайте их обрабатывает Stripe, в мобильном приложении — Apple или Google, в зависимости от магазина, в котором сделана покупка. Единственное исключение — реферальные выплаты: реквизиты, которые партнёры оставляют нам (раздел 01), хранятся на наших серверах, чтобы мы могли исполнить перевод и отчитаться по нему.

РАЗДЕЛ 05

Cookies и отслеживание

Мы используем cookies и похожие технологии трёх категорий:

→
Строго необходимые — вход, сессия, безопасность. Без них сайт не работает, они ставятся без согласия.
→
Аналитические — как используется сайт, чтобы мы могли его чинить и улучшать. Ставятся только с вашего согласия.
→
Маркетинговые и измерительные — оценка того, как работают наши кампании. Ставятся только с вашего согласия.
→
Реферальная атрибуция — если вы открыли пригласительную ссылку, один first-party cookie (ensitics_ref) запоминает код приглашения на 60 дней, чтобы при регистрации приглашение было засчитано. Мы ставим его только при переходе по такой ссылке — сам этот переход и есть запрос, которому он служит. Ни для чего другого он не используется и никому не передаётся.

Мы спрашиваем разрешение до установки всего, что не является строго необходимым, и отказаться так же просто, как согласиться. Изменить или отозвать выбор можно в любой момент через баннер согласия; отзыв действует на будущее. В мобильном приложении cookies не используются: сессия и настройки хранятся локально на устройстве.

РАЗДЕЛ 06

Сторонние сервисы

Платформа интегрирована со сторонними сервисами:

→
Провайдеры входа: на сайте — Google; в приложении на iOS — Google и Apple; в приложении на Android — только Google.
→
Stripe — обработка платежей на сайте.
→
Apple In-App Purchase и Google Play Billing — покупка и биллинг подписки в мобильном приложении: на iOS через Apple, на Android через Google.
→
Abios API — данные по киберспорту.
→
Аналитические и маркетинговые платформы — Google Analytics, Meta, TikTok, X, Reddit, Brevo. Только на сайте; когда именно они получают данные и на каком правовом основании — описано в разделе 03.
→
В мобильном приложении нет сторонних рекламных, атрибуционных и аналитических SDK.

У каждого сервиса своя политика конфиденциальности, регулирующая использование вашей информации.

РАЗДЕЛ 07

Хранение данных

Мы храним персональные данные ровно столько, сколько они нужны. На практике:

→
Данные аккаунта — пока аккаунт существует. При удалении уходит и аккаунт, и связанные с ним данные, кроме того, что мы обязаны хранить по закону.
→
События аналитики — 180 дней, затем удаляются автоматически.
→
Платёжные и подписочные записи — в течение срока, которого требует бухгалтерское и налоговое законодательство; сырые ответы платёжного провайдера стираются через 30 дней, остаётся только запись в реестре.
→
Записи о реферальных комиссиях и выплатах — столько же, сколько остальные платёжные и бухгалтерские записи; при удалении аккаунта приглашённого строка комиссии сохраняет вместо него только несвязанный прочерк.
→
Записи push-уведомлений — 30 дней после истечения срока их действия.
→
Веб-сессии — 7 дней бездействия.
→
Внутренние аудит-записи о действиях с аккаунтом — 5 лет: они нужны, чтобы показать, что и когда происходило с аккаунтом.
→
На вашем устройстве — очередь аналитики держит события не дольше 7 дней; диагностика хранится не дольше 30 дней и устройство не покидает.
→
Необязательная причина, которую вы можете указать при удалении аккаунта, — храним 24 месяца, затем удаляем. При удалении аккаунта мы перезаписываем имя, email и идентификаторы, но внутренняя запись аккаунта и её идентификатор сохраняются, поэтому причина псевдонимизирована, а не полностью обезличена. Мы читаем такие причины в совокупности, чтобы понимать, почему люди уходят, и никогда не используем их, чтобы с вами связаться.

Вы можете запросить удаление аккаунта и связанных данных в любое время.

РАЗДЕЛ 08

Ваши права

Вы имеете право:

→
Получить доступ к персональным данным.
→
Исправить неточную информацию.
→
Запросить удаление данных.
→
Отозвать согласие на обработку.
→
Экспортировать данные в переносимом формате.
→
Возразить против обработки, основанной на нашем законном интересе.
→
Потребовать ограничения обработки на время рассмотрения вашего обращения.
→
Подать жалобу в орган по защите данных страны, где вы живёте или работаете, либо где, по вашему мнению, произошло нарушение.

Как обратиться и когда мы ответим. Запрос по этому разделу отправляйте на privacy@ensitics.io с адреса, указанного в вашем аккаунте. Если по запросу нельзя понять, что он действительно ваш, мы попросим это подтвердить — чтобы никогда не отдать ваши данные кому-то другому. Мы отвечаем в течение одного месяца с момента получения запроса. Если запрос сложный или вы прислали несколько, нам может понадобиться ещё до двух месяцев; тогда мы сообщим об этом в течение первого месяца и объясним причину. Ответ бесплатный. Если выполнить запрос мы не сможем, то скажем об этом и объясним, почему.

РАЗДЕЛ 09

Возрастные ограничения

// Только 21+

Платформа предназначена для пользователей 21+. Мы сознательно не собираем персональные данные лиц младше 21 года.

РАЗДЕЛ 10

Мобильное приложение

Этот раздел — про мобильное приложение Ensitics. Разделы 01–09 описывают платформу целиком; там, где приложение работает иначе, чем сайт, действует этот раздел.

10.1 Покупки и платежи

Подписка, купленная внутри приложения, продаётся и обрабатывается тем магазином, в котором она куплена: на iOS — Apple через In-App Purchase, на Android — Google через Google Play Billing.

→
Платёжные данные — номер карты, платёжный адрес, учётные данные Apple ID или аккаунта Google — полностью на стороне магазина. Мы их не получаем, не видим и не храним.
→
Магазин передаёт нам запись о покупке: какой продукт куплен, когда и активна ли подписка сейчас. Больше мы её ни для чего не используем.
→
Возвраты, отмены и споры по платежам внутри приложения ведёт тот магазин, в котором сделана покупка, по своим правилам и своей политике конфиденциальности.
→
Stripe обрабатывает платежи только на сайте. В мобильном приложении Stripe не используется и никаких данных из него не получает.
→
Если вы установили приложение по приглашению и потом оформили подписку, пригласивший вас человек получает комиссию, рассчитанную от наших поступлений от магазина, — что он видит и чего не видит, описано в разделе 03. Ничего дополнительного для этого с вас не собирается, кроме реферального кода из п. 10.5.

10.2 Идентификатор устройства и история покупок

Приложение передаёт нам идентификатор устройства и идентификатор установки приложения, а также историю покупок и подписок: какой тариф куплен, когда начался, когда продлевается или заканчивается, активен ли сейчас. Идентификатор устройства — случайное значение, которое мы генерируем и храним в защищённом хранилище устройства: в keychain на iOS и в Android Keystore на Android. Это не рекламный идентификатор Apple и не идентификатор вендора, а на Android — ни Google Advertising ID, ни Android ID. Эти данные привязаны к вашему аккаунту Ensitics. Используем их, чтобы:

→
проверить, что подписка активна, и открыть платные функции;
→
восстановить подписку при переустановке приложения или входе с другого устройства;
→
выявлять дублирующиеся и мошеннические покупки.

10.3 Аналитика в приложении

Приложение фиксирует закрытый, заранее заданный список событий: запуск приложения, просмотр экрана, просмотр страницы с ценами, нажатие на призыв оформить Pro, просмотр прогноза, попытка открыть прогноз и переход по реферальной ссылке. Используем это только чтобы чинить баги, понимать, работает ли функция, и решать, что делать дальше.

→
Эта активность привязана к вашему аккаунту Ensitics и уходит только на серверы Ensitics.
→
В приложении нет сторонних рекламных, атрибуционных и аналитических SDK. Мы не используем вашу активность в приложении для рекламы и не отслеживаем вас в чужих приложениях и на чужих сайтах.
→
Вы можете отозвать согласие на аналитику в любой момент. При отзыве события, ещё не отправленные с устройства, стираются.
→
Диагностика падений, зависаний и производительности никогда не покидает ваше устройство. Она хранится локально в виде ограниченных счётчиков — без стек-трейсов и персональных данных — не дольше 30 дней, исключена из резервных копий и стирается при выходе из аккаунта или его удалении. Мы её не получаем.
→
На iOS единственная сторонняя библиотека в приложении, которая работает с вашими данными, — вход через Google. На Android приложение дополнительно использует Google Play Billing (покупки), Firebase Cloud Messaging (push-уведомления), Play Integrity (проверка подлинности приложения и устройства), Play Install Referrer (однократное чтение кода приглашения при установке) и Credential Manager от Google (вход). Все они — компоненты Google. Ни одна из них не является рекламной, атрибуционной или следящей библиотекой.

10.4 Вход в приложение

На обеих платформах доступен вход через Google; вход через Apple есть только на iOS. На Android входа через Apple нет.

→
Вход через Google — Google передаёт нам имя, email и фото профиля. В зависимости от настроек вашего Google-аккаунта может также передать номер телефона и примерное местоположение с точностью до города.
→
Вход через Apple (только на iOS) — Apple передаёт нам имя и email. Apple позволяет скрыть настоящий адрес и вместо него передать адрес-ретранслятор. Если вы так сделаете, мы никогда не узнаем ваш настоящий email, а наши письма всё равно дойдут до вас через ретранслятор Apple.

10.5 Что собирает приложение — сводка

Категории ниже соответствуют и анкете App Store «App Privacy», и форме «Безопасность данных» Google Play для этого приложения. Все они привязаны к аккаунту; ни одна не используется для рекламы и для отслеживания вас в чужих приложениях и на чужих сайтах.

→
Email — вход, аккаунт, сервисные письма (10.4; раздел 01).
→
Имя — профиль аккаунта (10.4).
→
Номер телефона — только если его передаёт ваш Google-аккаунт (10.4).
→
Идентификатор пользователя — ID вашего аккаунта Ensitics (раздел 01).
→
Идентификатор устройства — проверка подписки, сессии устройств и восстановление покупок (10.2).
→
История покупок — статус подписки и её восстановление (10.1; 10.2).
→
Взаимодействие с продуктом — закрытый список событий в приложении (10.3).
→
Прочие данные об использовании — ваш реферальный код, если приложение установлено по приглашению (10.3).
→
Прочий пользовательский контент — необязательная причина, которую вы указываете при удалении аккаунта (10.6).
→
Приблизительное местоположение — до города, только если его передал провайдер входа (10.4; п. 1.2).
→
Прочие типы данных — дополнительные данные, которые декларирует библиотека входа через Google (10.4).

10.6 Ваши права в приложении

Всё, что написано в разделе 08, действует в приложении в полном объёме.

→
Удалить аккаунт можно прямо в приложении или письмом на privacy@ensitics.io. При удалении из наших систем стираются активность в приложении, идентификаторы устройства и история пиков.
→
Если при удалении аккаунта вы указали необязательную причину, мы храним её 24 месяца, чтобы понимать, почему люди уходят. Она остаётся привязанной к псевдонимизированной внутренней записи аккаунта: имя, email и идентификаторы перезаписываются, но сама запись и её идентификатор сохраняются. Использовать причину, чтобы с вами связаться, мы не будем.
→
У магазина, в котором сделана покупка, остаётся собственная запись о ней — её мы удалить не можем. Ей вы управляете в настройках Apple ID или в аккаунте Google Play. Удаление аккаунта Ensitics подписку магазина не отменяет: отмените её также в Apple или Google Play, иначе она продолжит продлеваться.
→
Приложение, как и сайт, — только для пользователей 21+ (раздел 09).

РАЗДЕЛ 11

Изменения политики

Мы можем периодически обновлять эту Политику конфиденциальности. О существенных изменениях сообщим, опубликовав новую политику на этой странице и обновив дату «Последнее обновление».

Языки. Эта политика опубликована на английском, русском, португальском, испанском, польском, немецком и французском. Эталонная версия — английская: если перевод расходится с ней, действует английская формулировка. Это не отменяет ваших прав по потребительскому законодательству и законодательству о защите данных вашей страны и не лишает вас возможности ссылаться на версию на вашем языке там, где такое право у вас есть.

РАЗДЕЛ 12

Кто мы

ENSITICS.IO, société par actions simplifiée (SAS), зарегистрировано во Франции под номером 928 888 858 (RCS Paris), юридический адрес: 1 rue de Stockholm, 75008 Париж, Франция, — контролёр персональных данных, описанных в этой политике.

→
По любому вопросу из этой политики, включая запросы из раздела 08, пишите на privacy@ensitics.io либо по почтовому адресу выше.
→
Мы не назначали ответственного по защите данных (DPO): ст. 37 GDPR этого от нас не требует. За защиту данных отвечает основатель; связаться можно по тем же адресам.
→
Наш ведущий надзорный орган — CNIL (Франция). Это не ограничивает описанное в разделе 08 право обратиться в орган вашей страны.

Приватность &Правила.