Политика за поверителност

За нас в PaceArena поверителността ти е важна. Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме личната ти информация, когато използваш нашата стратегическа игра за бягане.

1. Каква информация събираме

Информация за акаунта

• Имейл адрес: използва се за създаване на акаунт, вход и важни известия
• Потребителско име: името, което се вижда от други играчи и съотборници
• Парола: криптирана и съхранявана сигурно; никога не виждаме реалната ти парола
• Избран град: градът, в който участваш в играта със сектори
• Година на раждане и пол (по избор): използваме ги за обобщен анализ на общността ни от бегачи. Не се показват на други играчи. Можеш да ги промениш или премахнеш от профила си.

Данни за бягания от Strava

Когато свържеш акаунта си в Strava (по избор), събираме следните показатели чрез Strava API:

Данни, които събираме:

• Тип активност: обработваме бягания на открито, трейл бягания и бягания на пътека/на закрито, включително публични и частни активности
• Дистанция: общо пробягани километри/мили
• Темпо: средно темпо (мин/км или мин/миля)
• Продължителност: време в движение и общо изминало време
• Пулс: среден и максимален пулс, ако е наличен от устройството ти
• Каданс: стъпки в минута, ако са налични от устройството ти
• Положителна денивелация: общо изкачени метри/футове
• Време на активността: кога бягането е започнало и приключило

Данни, които никога не събираме или съхраняваме:

• GPS координати: без географска ширина/дължина (start_latlng, end_latlng)
• Маршрути: без следи от маршрути или полилинии
• Картни плочки: без визуални изображения на карти
• Данни за сегменти: без GPS-базирани резултати по сегменти
• Данни за местоположение: без географски данни от какъвто и да е вид

Данни за играта

• Баланс от точки (PAP): текущите и общо спечелените ти PaceArena точки
• Завладени сектори: секторите, които контролираш, и подсилванията, които правиш
• Членство в отбор: отборите, които създаваш или към които се присъединяваш
• Участие в битки: битки, които започваш или в които се защитаваш
• История на транзакциите: пълна следа на спечелени и използвани точки

Техническа информация

• IP адрес: за сигурност и превенция на злоупотреби
• Тип и версия на браузъра: за съвместимост
• Информация за устройство: операционна система и резолюция на екрана
• Сесийни бисквитки (cookies): за да останеш вписан и да помним предпочитанията ти

2. Как използваме данните ти

Основна игра

• Изчисляване на PAP: превръщаме бяганията ти в игрови точки чрез нашата формула
• Контрол на сектори: позволяваме ти да завладяваш, подсилваш и оспорваш градски сектори
• Отборни функции: показваме отборни статистики, класации и общи постижения
• Битки: управляваме 3-рундови битки между отбори за контрол на сектори

Комуникация

• Известия за акаунта: потвърждение на имейл, нулиране на парола, сигнали за сигурност
• Игрови известия: атаки срещу сектори, промени в битки, покани за отбор (по избор)
• Промени в платформата: важни промени във функции или политики

Подобряване на платформата

• Поправки на бъгове: откриване и решаване на технически проблеми
• Развитие на функции: разбиране как играчите използват продукта, за да изграждаме по-добри функции
• Оптимизация: подобряване на скоростта и надеждността

3. Споделяне и разкриване на данни

В PaceArena

• Съотборници: твоето потребителско име, общо допринесени точки и отборните журнали за активност са видими за съотборниците ти
• Градски класации: имена на отбори и агрегирани резултати, но не индивидуални маршрути
• Карта на секторите: собствеността на секторите и контролът от отбори са публични в рамките на всеки град

Външни услуги

• Strava API: само когато изрично свържеш акаунта си; можеш да прекъснеш връзката по всяко време
• OpenFreeMap: предоставя географския фон за интерактивните карти на градовете. Браузърът ти се свързва директно с услугата за картни плочки, която получава обичайната информация от мрежовата заявка, като IP адрес, данни за браузъра и препращащ домейн; PaceArena не изпраща с тези заявки данни за акаунта или активностите ти.
• Хостинг доставчик (Railway): сигурно съхранение на база данни и хостинг на приложението
• Redis кеш: временно съхранение за функции в реално време

Законови изисквания

Можем да разкрием информация, ако това се изисква от закона, например при:

• валидни правни искания (призовки, съдебни разпореждания)
• защита на правата, собствеността или сигурността на PaceArena, нашите потребители или обществото
• откриване, предотвратяване или решаване на измами, проблеми със сигурността или технически проблеми

4. Съхранение на данни

Съхраняваме данните ти по следния начин:

• Активни акаунти: данните се пазят, докато акаунтът е активен
• Изтрити акаунти: личната информация се изтрива до 30 дни след изтриване на акаунта
• История на транзакции: анонимизирана игрова статистика може да се запази за анализ
• Законови задължения: някои данни може да се съхраняват по-дълго, ако законът го изисква

5. Твоите права за поверителност

Достъп и контрол

• Преглед на данните: имаш достъп до профила, статистиките и историята на транзакциите си по всяко време
• Актуализация: можеш да променяш потребителско име, имейл или избран град
• Прекъсване на Strava: можеш да премахнеш връзката със Strava от страницата с интеграции
• Изключване на известия: можеш да спреш незадължителни игрови известия; имейлите за сигурност на акаунта остават активни

Преносимост на данните

Имаш право да:

• поискаш копие на личните си данни в преносим формат (експорт в JSON)
• прехвърлиш данните си към друга услуга, когато това е технически възможно

Право на изтриване

Можеш да поискаш изтриване на акаунта и личните си данни чрез:

• имейл до privacy@pacearena.com с тема „Заявка за изтриване на акаунт“
• ще обработим заявката ти в рамките на 30 дни
• някои анонимизирани игрови статистики може да бъдат запазени за анализ на платформата

За потребители в ЕС (GDPR)

Ако си в Европейския съюз, имаш допълнителни права:

• Право на корекция: корекция на неточни лични данни
• Право на ограничаване: ограничаване на обработването на данните ти
• Право на възражение: възражение срещу определени дейности по обработване
• Право на жалба: контакт с местния орган за защита на личните данни

6. Сигурност на данните

Използваме стандартни за индустрията мерки за защита на данните ти:

• Криптиране: всички данни се предават чрез HTTPS (SSL/TLS)
• Хеширане на пароли: паролите се криптират чрез bcrypt
• Сигурни токени: OAuth токените се съхраняват криптирано в нашата база данни
• Контрол на достъпа: ограничен служебен достъп до лични данни
• Редовни резервни копия: автоматични криптирани резервни копия на базата данни
• Мониторинг: постоянен мониторинг на сигурността и проверки за уязвимости

Въпреки разумните предпазни мерки, никоя система не е 100% сигурна. Използвай силна и уникална парола за акаунта си.

7. Cookies и проследяване

Използваме бисквитки (cookies) за:

• Вход: да останеш вписан между сесиите
• Предпочитания: да помним избрания град и настройките ти
• Сигурност: CSRF защита при изпращане на форми
• Функции в реално време: WebSocket връзки за актуализации на секторите в реално време

Не използваме рекламни бисквитки от трети страни или пиксели за проследяване.

8. Поверителност на деца

PaceArena не е предназначена за потребители под 13 години. Не събираме съзнателно лична информация от деца. Ако смяташ, че дете е създало акаунт, свържи се с нас незабавно на privacy@pacearena.com.

9. Международни трансфери на данни

Данните ти може да бъдат прехвърляни и обработвани в държави, различни от твоята. Осигуряваме подходящи предпазни мерки:

• хостинг на сигурна, сертифицирана инфраструктура (Railway)
• спазване на GDPR за потребители в ЕС
• стандартни договорни клаузи за международни трансфери

10. Промени в тази политика

Можем периодично да актуализираме тази Политика за поверителност. При съществени промени:

• датата „Последна актуализация“ ще се промени
• номерът на версията ще се увеличи
• съществуващите потребители ще бъдат помолени да прегледат и приемат новата политика
• продължаването на използването на PaceArena след промените означава приемане

11. Разкрития, специфични за Strava

За потребители, които свързват акаунт в Strava, спазваме Strava API Agreement и изискванията за защита на данните:

11.1 OAuth разрешение и обхвати

• Изрично съгласие: трябва изрично да разрешиш PaceArena през OAuth екрана на Strava
• Заявени обхвати: искаме разрешенията "read" и "activity:read_all", за да имаме достъп до публични и частни активности за бягане
• Какво позволява това: достъп до публичния ти профил и всички активности за бягане, включително частни активности на закрито, маркирани в Strava като видими само за теб
• Защо е нужно: бяганията на пътека или на закрито често са частни по подразбиране в Strava; този обхват гарантира, че всички твои бягания се броят за напредъка ти
• Сигурност на токените: OAuth токените за достъп се криптират и съхраняват сигурно в PostgreSQL базата ни
• Обновяване на токени: токените за достъп изтичат на всеки 6 часа и се обновяват автоматично чрез сигурни токени за обновяване

11.2 Webhook обработка и извличане на данни

• Известия в реално време: Strava изпраща автоматични известия, когато завършиш активност
• Проверка на известията: всички входящи заявки от Strava се проверяват чрез тайни токени срещу неоторизиран достъп
• Извличане през API: при известие извличаме детайли за активността от Strava API с твоя токен за достъп
• Срок за обработка: активностите обикновено се обработват до няколко минути след завършване
• Политика за кеш: спазваме 7-дневното ограничение за кеширане на Strava; Strava данни не остават в кеша повече от 7 дни

11.3 Видимост на данните и защита на поверителността

Как работи в момента - две отделни съобщения:

Когато завършиш бягане, проследено със Strava, системата ни създава два отделни записа в журнала за активност:

Какво виждаш ти (собственикът на активността):

• пълни детайли: дистанция, темпо, продължителност
• пулс и каданс, ако са налични
• връзка „Виж в Strava“ към активността ти в Strava.com
• спечелените от активността игрови точки (PAP)

Какво виждат съотборниците ти:

• потребителското ти име и съобщение за отборен принос
• игровите точки (PAP), които си допринесъл към отбора
• обща окуражаваща характеристика според спечелените точки
• без достъп до дистанция, темпо, продължителност, пулс или каданс
• без връзка „Виж в Strava“ за съотборници

11.4 Контрол от потребителя и прекъсване

• Прекъсване по всяко време: можеш да отнемеш Strava достъпа от нашата страница с интеграции или от настройките на Strava
• Пауза на връзката: спиране на интеграцията в PaceArena без отнемане на разрешението, за по-лесно повторно свързване
• Пълно прекъсване: отнемане на разрешението и премахване на OAuth токените в Strava
• Данни след прекъсване: веднага спираме синхронизацията на нови активности; съществуващите данни се пазят, освен ако поискаш изтриване
• Срок за изтриване: при отнемане на разрешението личните Strava данни се изтриват до 24 часа, ако е поискано
• Одитна следа: всички опити за отнемане на разрешение се записват с час и причина за сигурност

11.5 Съхранение и сигурност на данните

• Какво съхраняваме: само показатели за представяне (дистанция, темпо, продължителност, пулс, каданс, денивелация)
• Какво никога не съхраняваме: GPS координати, следи от маршрути, картни плочки или други данни за местоположение
• Сигурна инфраструктура: данните се хостват на сертифицирана инфраструктура на Railway с криптиране
• Контрол на достъпа: ограничен служебен достъп до Strava данни; всеки достъп се записва
• Без споделяне с трети страни: Strava данните не се продават, лицензират или споделят с рекламодатели или услуги за анализ

11.6 Важни уточнения

• Точност на данните: разчитаме на точността на Strava; PaceArena не носи отговорност за грешки в проследяването на активности от Strava
• Промени в API: Strava може да променя API; ще се адаптираме, за да запазим съответствие, но не можем да гарантираме непрекъсната услуга
• Актуализации на политиката: подходът за защита на поверителността може да се развива с надлежно уведомяване на потребителите и при продължаващо съответствие със Strava API Agreement