Политика конфиденциальности

Коротко

• Собираем только то, без чего бронирование не работает.
• Не продаём данные и не передаём их рекламным сетям.
• Данные банковских карт не храним — платежи через нас не идут.
• Аккаунт и все связанные данные удаляются по вашему запросу.

1. Кто обрабатывает данные

Оператор — администрация сайта Stadion.tj. Контакты для вопросов о персональных данных указаны на странице «Данные компании».

2. Какие данные мы собираем

Только те, что нужны для конкретной функции:

• Регистрация: email и имя — обязательно; пароль хранится в виде необратимого хеша. При входе через Google — идентификатор аккаунта Google и фото профиля.
• Профиль: телефон и фотография — по желанию. Телефон нужен, чтобы владелец зала мог связаться с вами по брони.
• Возврат депозита: номер телефона или кошелька и название банка — вы вводите их сами, чтобы владелец знал, куда вернуть деньги. Это не данные карты и не платёжные реквизиты для списания.
• Бронирование: выбранный зал, дата и часы, сумма депозита, статус брони, скриншот перевода.
• Общение: сообщения в чате с владельцем и поддержкой, текст жалоб.
• Уведомления: язык интерфейса и ваши настройки уведомлений; push-токен приложения и идентификатор чата Telegram — только если вы сами подключили эти каналы.
• Техническое: адрес, с которого вы обращаетесь к сайту, и служебные записи о входах — для защиты аккаунта от подбора пароля.

Мы не собираем данные о вашем здоровье, местоположении в фоне, контактах в телефоне и не читаем содержимое устройства.

3. Зачем мы это делаем

• Чтобы создать и вести вашу бронь и показать её владельцу зала.
• Чтобы вы могли войти в аккаунт и восстановить пароль.
• Чтобы присылать уведомления о брони, игре и сообщениях — в тех каналах, которые вы включили.
• Чтобы разбирать жалобы и споры между игроком и владельцем.
• Чтобы защищать сервис от злоупотреблений: блокировка после серии неудачных входов, борьба с фиктивными бронями.

4. Кому мы передаём данные

Владельцу зала — только по вашей брони и только то, что нужно для встречи: имя, телефон, выбранные часы и скриншот оплаты. Ни ваш email, ни другие брони владелец не видит.

Поставщикам, без которых сервис не работает, — в минимально необходимом объёме. Полный перечень с назначением каждого приведён на странице «Политика Cookie».

Государственным органам — только по законному запросу.

Мы не продаём и не сдаём в аренду персональные данные и не передаём их рекламным сетям и брокерам данных.

5. Сколько храним

• Данные аккаунта — пока аккаунт существует.
• История броней и отзывов — пока аккаунт существует: она нужна для расчётов с залами и разбора споров.
• Скриншоты оплаты — доступны только вам, владельцу зала и администрации; они лежат в закрытом хранилище, недоступном по прямой ссылке.
• Прочитанные уведомления удаляются автоматически через 60 дней.

6. Ваши права

Вы можете посмотреть и изменить свои данные в профиле, отключить любой канал уведомлений, удалить фотографию, а также запросить удаление аккаунта целиком — напишите в поддержку с адреса, на который зарегистрирован аккаунт.

Часть записей после удаления аккаунта может остаться в обезличенном виде в бухгалтерской и статистической отчётности — без вашего имени и контактов.

7. Безопасность

• Сайт работает по HTTPS.
• Пароли хранятся хешированными — восстановить исходный пароль нельзя даже нам.
• Токены входа лежат в защищённых cookie, недоступных для JavaScript; изменяющие запросы дополнительно защищены CSRF-токеном.
• После нескольких неудачных попыток входа аккаунт временно блокируется.

8. Дети

Сервис не предназначен для самостоятельного использования детьми младше 14 лет. Если вы младше — бронируйте вместе с родителями.