Політика конфіденційності

1. Хто є контролером

Контролером є Stanislav Ťulák, фізична особа, яка керує платформою TeamBase. Контакт із питань захисту персональних даних: support@teambase.lol. За цією адресою ми також розглядаємо запити суб’єктів даних і на запит надамо додаткові ідентифікаційні дані контролера.

2. Які дані ми обробляємо

• Реєстраційні дані: адреса електронної пошти та ім’я користувача. Пароль ми зберігаємо лише у вигляді захищеного хешу, ніколи в читабельній формі.
• Інформація профілю (добровільно): опис про себе, платформа, мова, основна гра, регіон, аватар, банер, посилання.
• Активність на платформі: команди й гільдії, дописи, опитування, досягнення, репутація, події LifeGraph/Journey, ігровий час і статистика.
• Зміст комунікації: текст і вкладення в чатах гільдій, глобальному та експертному чатах, а також в особистих повідомленнях (DM), включно з метаданими. Повідомлення не захищені наскрізним шифруванням.
• Прив’язані ігрові акаунти (добровільно): у разі прив’язки Steam, Riot або Battle.net ми обробляємо ігрову статистику в межах наданих дозволів.
• Підтвердження згоди: під час реєстрації ми зберігаємо час надання згоди (UTC), версію документів та IP-адресу.
• Технічні дані: час останнього входу, статус присутності, довірений пристрій (лише хеш токена), журнали роботи та безпеки.

3. Згода під час реєстрації та її підтвердження

Під час створення акаунта ми просимо вашу явну й активну згоду (непозначене поле) на обробку персональних даних відповідно до цієї Політики та Умов використання. Без згоди ми не створимо акаунт. Ми зберігаємо доказ згоди: час (UTC), версію документів та IP-адресу.

Якщо ми суттєво змінимо документи, ми підвищимо їхню версію і під час наступного входу можемо попросити вас надати згоду повторно.

4. Цілі обробки та правові підстави

5. Файли cookie та локальне сховище

Ми використовуємо лише технічно необхідне сховище (вхід/сеанс, вибір мови, базові налаштування), яке не потребує згоди.

Наразі ми не використовуємо аналітичні чи маркетингові файли cookie третіх сторін для відстеження. Якщо ми їх запровадимо, ми попросимо на це окрему згоду (opt-in) та оновимо Політику.

6. Зміст комунікації та модерація

Зміст повідомлень зберігається на наших серверах і не захищений наскрізним шифруванням. Ми обробляємо його на підставі законного інтересу щодо безпеки сервісу та юридичного обов’язку в разі повідомлення про незаконний контент.

Ми не читаємо проактивно приватне листування повнолітніх. Ми отримуємо доступ до змісту лише в разі скарги або позначення автоматизованим механізмом безпеки; кожен доступ здійснює уповноважений член команди, він потребує обґрунтування і підлягає аудиту. Модератори гільдій мають доступ лише до змісту своєї гільдії.

7. Обробники та міжнародна передача даних

Ми не продаємо персональні дані. Обробники:

• Supabase: база даних, автентифікація та сховище.
• Vercel: хостинг і доставка вебсайту/застосунку.
• Resend: надсилання транзакційних листів (наприклад, підтвердження акаунта, відновлення пароля); обробляє адресу електронної пошти.
• LiveKit: голосовий чат (передача звуку та ідентифікаційних даних під час дзвінка).
• Cloudflare: захист від зловживань і ботів (Turnstile CAPTCHA); обробляє IP-адресу та технічні сигнали.

Деякі обробники можуть обробляти дані за межами ЄС/ЄЕЗ (зокрема в США); передачу забезпечено належними гарантіями відповідно до GDPR (зокрема стандартними договірними положеннями Європейської Комісії).

8. Треті сторони: ігрові дані та API

Метадані ігор ми відображаємо з RAWG (із зазначенням джерела відповідно до RAWG API). У разі добровільної прив’язки Steam ми використовуємо Steam Web API (Valve); TeamBase не схвалений Valve, а використання регулюється Steam Subscriber Agreement та Steam Privacy Policy. Прив’язка Riot Games і Battle.net є необов’язковою.

Під час відображення значків класів і зображень рейдів World of Warcraft застосунок завантажує зображення безпосередньо із серверів Blizzard Entertainment (render.worldofwarcraft.com). При цьому Blizzard бачить IP-адресу та технічні дані браузера, як і під час звичайного відвідування вебсайту. Назву події та версію гри обробляє лише сервер TeamBase, до Blizzard вони не надсилаються. TeamBase зберігає лише посилання на ці зображення, не довше ніж 30 днів.

9. Строк зберігання

Ми зберігаємо дані протягом усього строку існування акаунта. Після видалення акаунта або запиту на видалення ми видаляємо їх протягом 30 днів, якщо закон не зобов’язує нас зберігати їх довше. Записи про модерацію та журнали доступу ми зберігаємо до 24 місяців. Видалений контент може ще недовго зберігатися в резервних копіях.

10. Ваші права

• Доступ до даних та отримання їх копії (експорт).
• Виправлення неточних даних.
• Видалення («право бути забутим»).
• Обмеження обробки та перенесення даних.
• Заперечення проти обробки на підставі законного інтересу.
• Відкликання згоди (без впливу на обробку, здійснену до відкликання).

Більшість прав ви можете реалізувати безпосередньо в застосунку (редагування профілю, експорт даних, видалення акаунта) або електронною поштою support@teambase.lol. Ви також маєте право подати скаргу до наглядового органу (у Словаччині до Управління з питань захисту персональних даних Словацької Республіки).

11. Безпека

Ми застосовуємо належні технічні та організаційні заходи: шифровану передачу (HTTPS), хешування паролів, керування доступом і мінімізацію даних. Жодна система не є безпечною на 100 %; у разі порушення захисту даних ми діємо відповідно до GDPR.

Вхід і акаунти забезпечує Supabase. Пароль зберігається лише у вигляді хешу, і TeamBase ніде його не зберігає, зокрема й у журналах. Під час входу через Discord пароль до TeamBase взагалі не надсилається. Перевірка на витік пароля надсилає до сервісу Have I Been Pwned лише перші 5 символів SHA-1-відбитка пароля.

12. Вік користувачів

Платформа призначена для осіб від 16 років; молодші (до 16 років) — лише за згодою одного з батьків або законного представника. Акаунт дитини, молодшої за 16 років, без такої згоди ми видалимо, а її дані зітремо.

13. Зміни цієї політики

Ми можемо оновлювати Політику. Про суттєві зміни ми повідомляємо електронною поштою або в застосунку та оновлюємо дату й версію. У разі принципових змін ми можемо попросити нову згоду.

14. Контакти

Питання щодо захисту конфіденційності: support@teambase.lol.