СВОИ

PRIVACY

Дата обновления: 5 октября 2026. Эта политика описывает фактическую обработку данных в пилотном приложении СВОИ и API на момент публикации. Мы не описываем сервисы и контакты, которые в проекте не подтверждены.

1. КТО ОПЕРАТОР

Оператор сервиса СВОИ: ООО «Ночка4342», УНП 491461465.

Контакт по вопросам данных и поддержки: saprano20@gmail.com.

2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

• Номер телефона — для входа и учётной записи.
• OTP-вызовы (код подтверждения входа) — короткоживущие записи для авторизации.
• Отображаемое имя — для профиля и доски активности / MVP.
• Членство в доме, статус состава (ACTIVE_ROSTER / RESERVE), сезон.
• Участие в битвах домов, подтверждённые получения (pickups), вклад в счёт дома.
• QR-вызовы для подтверждения получения (короткий срок жизни, одноразовые; хранится хеш токена).
• Продуктовые события аналитики на стороне API (диагностика работы сервиса).
• Для сотрудников ПВЗ: хеш PIN и привязка к точке выдачи (staff accounts).
• Адресные / служебные записи, нужные для домов и точек выдачи (каталог адресов, scoring locations).

3. ЧЕГО МЫ НЕ СОБИРАЕМ В ПИЛОТЕ

• Точный GPS-трекинг для начисления очков.
• Контакты телефона.
• Обязательный доступ к фотогалерее.
• Платёжные данные карт.
• Чаты / социальную ленту.

4. ЗАЧЕМ НУЖНЫ ДАННЫЕ

Чтобы авторизовать участника, привязать его к дому, вести боевой состав и битву домов, подтверждать получения через QR в ПВЗ и защищать игру от повторного использования QR.

5. ГДЕ ХРАНЯТСЯ ДАННЫЕ

Основные игровые данные хранятся в PostgreSQL пилотного API. Резервные копии БД создаются на стороне пилотной инфраструктуры (ограниченное число копий). QR-токены живут коротко и гасятся после использования.

6. ПЕРЕДАЧА ТРЕТЬИМ СТОРОНАМ

• SMS OTP: SMS-assistent.by (основной путь при `SMS_ASSISTENT_*`) и/или RocketSMS (`OTP_PROVIDER=rocketsms` + `ROCKETSMS_*`). Реальная доставка на телефон: NOT_VERIFIED до credentials + ручного теста.
• Apple App Store / сервисы сборки (EAS) — при распространении приложения.

Иные сторонние маркетинговые или рекламные SDK в этой политике не перечисляем: подтверждённого списка в документации пилота нет.

7. СРОКИ ХРАНЕНИЯ

История членства и подтверждённых получений сохраняется при смене статуса состава и после удаления аккаунта в обезличенном виде (без телефона и имени), чтобы не ломать счёт битв. QR- и OTP-вызовы истекают быстро. Операционные бэкапы пилотной БД хранятся ограниченным числом копий.

8. ВАШИ ОБРАЩЕНИЯ

По вопросам данных пишите на saprano20@gmail.com или откройте страницу Support.

9. ЭКСПОРТ И УДАЛЕНИЕ

В приложении доступны «Выгрузить мои данные» и «Удалить аккаунт». Экспорт отдаёт только данные текущего пользователя. Удаление стирает телефон и имя, закрывает членство и гасит сессии; очки дома в соревнованиях сохраняются без персональных данных. Локальный выход из аккаунта удалением не является.

10. ПРОБЕЛЫ

• Реальная доставка SMS через RocketSMS на телефон владельца ещё не подтверждена (NOT_VERIFIED), пока в окружении нет credentials или не пройден ручной тест.
• Юридический адрес оператора — при необходимости уточняется у ООО «Ночка4342».

11. ИЗМЕНЕНИЯ

Мы можем обновлять эту политику при изменении фактической функциональности приложения. Актуальная версия всегда доступна по адресу https://za-svoih.by/privacy/