Политика за поверителност

За нас в PaceArena поверителността ти е важна. Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме личната ти информация, когато използваш нашата стратегическа игра за бягане.

1. Каква информация събираме

Информация за акаунта

• Имейл адрес: използва се за създаване на акаунт, вход и важни известия
• Потребителско име: името, което се вижда от други играчи и съотборници
• Парола: криптирана и съхранявана сигурно; никога не виждаме реалната ти парола
• Избран град: градът, в който участваш в играта със сектори

Данни за бягания от Strava

Когато свържеш акаунта си в Strava (по избор), събираме следните показатели чрез Strava API:

Данни, които събираме:

• Тип активност: обработваме бягания на открито, трейл бягания и бягания на пътека/на закрито, включително публични и частни активности
• Дистанция: общо пробягани километри/мили
• Темпо: средно темпо (мин/км или мин/миля)
• Продължителност: време в движение и общо изминало време
• Пулс: среден и максимален пулс, ако е наличен от устройството ти
• Каданс: стъпки в минута, ако са налични от устройството ти
• Положителна денивелация: общо изкачени метри/футове
• Време на активността: кога бягането е започнало и приключило

Данни, които никога не събираме или съхраняваме:

• GPS координати: без географска ширина/дължина (start_latlng, end_latlng)
• Маршрути: без следи от маршрути или полилинии
• Картни плочки: без визуални изображения на карти
• Данни за сегменти: без GPS-базирани резултати по сегменти
• Данни за местоположение: без географски данни от какъвто и да е вид

Данни за играта

• Баланс от точки (PAP): текущите и общо спечелените ти PaceArena точки
• Завладени сектори: секторите, които контролираш, и подсилванията, които правиш
• Членство в отбор: отборите, които създаваш или към които се присъединяваш
• Участие в битки: битки, които започваш или в които се защитаваш
• История на транзакциите: пълна следа на спечелени и използвани точки

Техническа информация

• IP адрес: за сигурност и превенция на злоупотреби
• Тип и версия на браузъра: за съвместимост
• Информация за устройство: операционна система и резолюция на екрана
• Сесийни бисквитки (cookies): за да останеш вписан и да помним предпочитанията ти

2. Как използваме данните ти

Основна игра

• Изчисляване на PAP: превръщаме бяганията ти в игрови точки чрез нашата формула
• Контрол на сектори: позволяваме ти да завладяваш, подсилваш и оспорваш градски сектори
• Отборни функции: показваме отборни статистики, класации и общи постижения
• Битки: управляваме 3-рундови битки между отбори за контрол на сектори

Комуникация

• Известия за акаунта: потвърждение на имейл, нулиране на парола, сигнали за сигурност
• Игрови известия: атаки срещу сектори, промени в битки, покани за отбор (по избор)
• Промени в платформата: важни промени във функции или политики

Подобряване на платформата

• Поправки на бъгове: откриване и решаване на технически проблеми
• Развитие на функции: разбиране как играчите използват продукта, за да изграждаме по-добри функции
• Оптимизация: подобряване на скоростта и надеждността

3. Споделяне и разкриване на данни

В PaceArena

• Съотборници: твоето потребителско име, общо допринесени точки и отборните журнали за активност са видими за съотборниците ти
• Градски класации: имена на отбори и агрегирани резултати, но не индивидуални маршрути
• Карта на секторите: собствеността на секторите и контролът от отбори са публични в рамките на всеки град

Външни услуги

• Strava API: само когато изрично свържеш акаунта си; можеш да прекъснеш връзката по всяко време
• Хостинг доставчик (Railway): сигурно съхранение на база данни и хостинг на приложението
• Redis кеш: временно съхранение за функции в реално време

Законови изисквания

Можем да разкрием информация, ако това се изисква от закона, например при:

• валидни правни искания (призовки, съдебни разпореждания)
• защита на правата, собствеността или сигурността на PaceArena, нашите потребители или обществото
• откриване, предотвратяване или решаване на измами, проблеми със сигурността или технически проблеми

4. Съхранение на данни

Съхраняваме данните ти по следния начин:

• Активни акаунти: данните се пазят, докато акаунтът е активен
• Изтрити акаунти: личната информация се изтрива до 30 дни след изтриване на акаунта
• История на транзакции: анонимизирана игрова статистика може да се запази за анализ
• Законови задължения: някои данни може да се съхраняват по-дълго, ако законът го изисква

5. Твоите права за поверителност

Достъп и контрол

• Преглед на данните: имаш достъп до профила, статистиките и историята на транзакциите си по всяко време
• Актуализация: можеш да променяш потребителско име, имейл или избран град
• Прекъсване на Strava: можеш да премахнеш връзката със Strava от страницата с интеграции
• Изключване на известия: можеш да спреш незадължителни игрови известия; имейлите за сигурност на акаунта остават активни

Преносимост на данните

Имаш право да:

• поискаш копие на личните си данни в преносим формат (експорт в JSON)
• прехвърлиш данните си към друга услуга, когато това е технически възможно

Право на изтриване

Можеш да поискаш изтриване на акаунта и личните си данни чрез:

• имейл до privacy@pacearena.com с тема „Заявка за изтриване на акаунт“
• ще обработим заявката ти в рамките на 30 дни
• някои анонимизирани игрови статистики може да бъдат запазени за анализ на платформата

За потребители в ЕС (GDPR)

Ако си в Европейския съюз, имаш допълнителни права:

• Право на корекция: корекция на неточни лични данни
• Право на ограничаване: ограничаване на обработването на данните ти
• Право на възражение: възражение срещу определени дейности по обработване
• Право на жалба: контакт с местния орган за защита на личните данни

6. Сигурност на данните

Използваме стандартни за индустрията мерки за защита на данните ти:

• Криптиране: всички данни се предават чрез HTTPS (SSL/TLS)
• Хеширане на пароли: паролите се криптират чрез bcrypt
• Сигурни токени: OAuth токените се съхраняват криптирано в нашата база данни
• Контрол на достъпа: ограничен служебен достъп до лични данни
• Редовни резервни копия: автоматични криптирани резервни копия на базата данни
• Мониторинг: постоянен мониторинг на сигурността и проверки за уязвимости

Въпреки разумните предпазни мерки, никоя система не е 100% сигурна. Използвай силна и уникална парола за акаунта си.

7. Cookies и проследяване

Използваме бисквитки (cookies) за:

• Вход: да останеш вписан между сесиите
• Предпочитания: да помним избрания град и настройките ти
• Сигурност: CSRF защита при изпращане на форми
• Функции в реално време: WebSocket връзки за актуализации на секторите в реално време

Не използваме рекламни бисквитки от трети страни или пиксели за проследяване.

8. Поверителност на деца

PaceArena не е предназначена за потребители под 13 години. Не събираме съзнателно лична информация от деца. Ако смяташ, че дете е създало акаунт, свържи се с нас незабавно на privacy@pacearena.com.

9. Международни трансфери на данни

Данните ти може да бъдат прехвърляни и обработвани в държави, различни от твоята. Осигуряваме подходящи предпазни мерки:

• хостинг на сигурна, сертифицирана инфраструктура (Railway)
• спазване на GDPR за потребители в ЕС
• стандартни договорни клаузи за международни трансфери

10. Промени в тази политика

Можем периодично да актуализираме тази Политика за поверителност. При съществени промени:

• датата „Последна актуализация“ ще се промени
• номерът на версията ще се увеличи
• съществуващите потребители ще бъдат помолени да прегледат и приемат новата политика
• продължаването на използването на PaceArena след промените означава приемане

11. Разкрития, специфични за Strava

За потребители, които свързват акаунт в Strava, спазваме Strava API Agreement и изискванията за защита на данните:

11.1 OAuth разрешение и обхвати

• Изрично съгласие: трябва изрично да разрешиш PaceArena през OAuth екрана на Strava
• Заявени обхвати: искаме разрешенията "read" и "activity:read_all", за да имаме достъп до публични и частни активности за бягане
• Какво позволява това: достъп до публичния ти профил и всички активности за бягане, включително частни активности на закрито, маркирани в Strava като видими само за теб
• Защо е нужно: бяганията на пътека или на закрито често са частни по подразбиране в Strava; този обхват гарантира, че всички твои бягания се броят за напредъка ти
• Сигурност на токените: OAuth токените за достъп се криптират и съхраняват сигурно в PostgreSQL базата ни
• Обновяване на токени: токените за достъп изтичат на всеки 6 часа и се обновяват автоматично чрез сигурни токени за обновяване

11.2 Webhook обработка и извличане на данни

• Известия в реално време: Strava изпраща автоматични известия, когато завършиш активност
• Проверка на известията: всички входящи заявки от Strava се проверяват чрез тайни токени срещу неоторизиран достъп
• Извличане през API: при известие извличаме детайли за активността от Strava API с твоя токен за достъп
• Срок за обработка: активностите обикновено се обработват до няколко минути след завършване
• Политика за кеш: спазваме 7-дневното ограничение за кеширане на Strava; Strava данни не остават в кеша повече от 7 дни

11.3 Видимост на данните и защита на поверителността

Как работи в момента - две отделни съобщения:

Когато завършиш бягане, проследено със Strava, системата ни създава два отделни записа в журнала за активност:

Какво виждаш ти (собственикът на активността):

• пълни детайли: дистанция, темпо, продължителност
• пулс и каданс, ако са налични
• връзка „Виж в Strava“ към активността ти в Strava.com
• спечелените от активността игрови точки (PAP)

Какво виждат съотборниците ти:

• потребителското ти име и съобщение за отборен принос
• игровите точки (PAP), които си допринесъл към отбора
• обща окуражаваща характеристика според спечелените точки
• без достъп до дистанция, темпо, продължителност, пулс или каданс
• без връзка „Виж в Strava“ за съотборници

11.4 Контрол от потребителя и прекъсване

• Прекъсване по всяко време: можеш да отнемеш Strava достъпа от нашата страница с интеграции или от настройките на Strava
• Пауза на връзката: спиране на интеграцията в PaceArena без отнемане на разрешението, за по-лесно повторно свързване
• Пълно прекъсване: отнемане на разрешението и премахване на OAuth токените в Strava
• Данни след прекъсване: веднага спираме синхронизацията на нови активности; съществуващите данни се пазят, освен ако поискаш изтриване
• Срок за изтриване: при отнемане на разрешението личните Strava данни се изтриват до 24 часа, ако е поискано
• Одитна следа: всички опити за отнемане на разрешение се записват с час и причина за сигурност

11.5 Съхранение и сигурност на данните

• Какво съхраняваме: само показатели за представяне (дистанция, темпо, продължителност, пулс, каданс, денивелация)
• Какво никога не съхраняваме: GPS координати, следи от маршрути, картни плочки или други данни за местоположение
• Сигурна инфраструктура: данните се хостват на сертифицирана инфраструктура на Railway с криптиране
• Контрол на достъпа: ограничен служебен достъп до Strava данни; всеки достъп се записва
• Без споделяне с трети страни: Strava данните не се продават, лицензират или споделят с рекламодатели или услуги за анализ

11.6 Важни уточнения

• Точност на данните: разчитаме на точността на Strava; PaceArena не носи отговорност за грешки в проследяването на активности от Strava
• Промени в API: Strava може да променя API; ще се адаптираме, за да запазим съответствие, но не можем да гарантираме непрекъсната услуга
• Актуализации на политиката: подходът за защита на поверителността може да се развива с надлежно уведомяване на потребителите и при продължаващо съответствие със Strava API Agreement