Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор данных: владелец проекта RANGE (catchrange.com).

Связаться с нами можно в приложении: «Профиль» → «Как играть» → «Написать в поддержку». Ответим в чате обращения, о новом сообщении придёт уведомление.

Эта политика одна для всех городов и стран, где работает RANGE. Когда мы добавляем новый город, политика остаётся той же.

2. Какие данные мы собираем

Аккаунт:

• адрес электронной почты, если вы входите по почте;
• числовой идентификатор Telegram, имя и @username из Telegram, если вы входите через Telegram;
• идентификатор чата с ботом, если вы нажали «Старт» (нужен, чтобы присылать уведомления).

Профиль:

• имя, которое вы указали, аватар, город, текст «о себе», цвет сектора и купленные оформления;
• дата рождения и пол, если вы их указали (эти поля необязательны).

Уловы и активность:

• фото улова, вид рыбы, длина, вес, способ ловли, наживка и время улова;
• сектор, в котором вы поймали рыбу. Сектор — шестиугольник на карте около 600 метров поперёк; точные координаты улова мы не сохраняем;
• погода в момент улова: мы берём её у сервиса погоды по координатам сектора, не вашим;
• подписки, лайки, комментарии, сообщения в чате клана, жалобы на фото и обращения в поддержку (текст и фото, если вы их приложили);
• отметки о начале и конце рыбалки, если вы пользуетесь напоминаниями в Telegram.

Геолокация устройства. Приложение спрашивает её, когда вы фиксируете улов, и только чтобы проверить, что вы рядом с сектором (в пределах около 400 метров). Это разовая проверка в момент нажатия: мы не следим за вами в фоне и не сохраняем ваши координаты вместе с уловом.

Личный дневник. Если вы добавляете в дневник фото из галереи, приложение читает из файла дату и место съёмки (метаданные снимка) и записывает их в ваш дневник. Дневник виден только вам.

Технические данные:

• случайный идентификатор устройства и сессии, события использования (какие экраны открывались, на каком шаге регистрации человек остановился, открывалась ли камера): по ним мы считаем статистику и ищем, где приложение неудобно;
• отчёты об ошибках (текст ошибки, тип сети, ваш аккаунт, если вы вошли);
• IP-адрес и сведения о браузере, которые неизбежно видят хостинг и сервисы, перечисленные в разделе 6.

3. Ваше согласие

Ставя галочку при регистрации «Я принимаю условия использования и политику конфиденциальности», вы:

• подтверждаете, что вам не меньше 14 лет;
• принимаете условия использования и эту политику;
• соглашаетесь на обработку ваших данных так, как описано здесь, в том числе на передачу их сервисам из раздела 6 за пределы вашей страны.

Дату и версию принятия условий мы сохраняем в вашем профиле, когда вы заканчиваете регистрацию. Эти данные видите только мы.

Нажимая «Старт» у нашего Telegram-бота, вы соглашаетесь получать от RANGE уведомления и сообщения: о ваших секторах и уловах, наградах, результатах недели и новостях проекта. Отключить их можно в любой момент: в «Профиле» или остановив бота.

Отозвать согласие можно удалением аккаунта (раздел 8).

4. Зачем мы это используем

• чтобы приложение работало: вход, карта, сектора, монеты, кланы, рейтинги, лента;
• чтобы присылать уведомления в Telegram;
• чтобы защищать игру: проверять, что вы рядом с сектором, рассматривать жалобы, блокировать накрутку и ботов (при входе работает проверка «вы не робот»);
• чтобы отвечать на ваши обращения;
• чтобы понимать, как люди пользуются приложением, и улучшать его.

Мы не продаём ваши данные и не показываем вам стороннюю рекламу.

5. Что видят другие игроки

• Видят все: ваше имя, аватар, город, «о себе», статистику, сектора, подписки, уловы с фото, лайки и комментарии.
• Видите только вы (и администраторы, когда разбирают жалобу или ваше обращение): дата рождения, пол, ваш дневник, адрес почты, Telegram-идентификатор, обращения в поддержку.

Фото уловов и аватары лежат в публичном хранилище: кто знает точную ссылку на файл, тот откроет его без входа в приложение. Если вы опубликовали лишнее, удалите улов или напишите нам.

6. Кому ещё попадают данные

Мы пользуемся сторонними сервисами. Каждый получает только то, что нужно для его работы:

• Supabase — база данных, вход в аккаунт и хранение фото. Сервер находится в Ирландии (ЕС);
• Vercel — хостинг сайта и серверных функций, а также обезличенная статистика посещений;
• Mapbox — карта: он получает ваш IP-адрес и область карты, которую вы смотрите;
• Open-Meteo — погода и прогноз клёва: получает координаты сектора или города, а при запросе из приложения ещё и ваш IP-адрес;
• Fishial — подсказка вида рыбы: при фиксации улова фото отправляется на распознавание через наш сервер;
• Cloudflare (Turnstile) — проверка «вы не робот» при входе;
• Telegram — вход через Telegram и уведомления;
• GitHub — хранение наших зашифрованных ночных копий базы (без фото).

Серверы этих сервисов находятся за пределами России и Грузии. Кроме этих сервисов и случаев, когда этого требует закон, мы никому ваши данные не передаём.

7. Сколько мы храним данные

Пока у вас есть аккаунт. После удаления аккаунта мы удаляем профиль, уловы, комментарии, подписки и связанные записи, а файлы фото и аватар убираем из хранилища в течение 30 дней. Сообщения в чате клана остаются, но без вашего имени. В ночных копиях базы удалённые данные могут оставаться ещё до 30 дней, затем копии удаляются.

Технические журналы (события использования и ошибки) хранятся столько, сколько нужно для работы и анализа сервиса. После удаления аккаунта они отвязываются от вас и остаются только как обезличенная статистика.

8. Ваши права и как ими воспользоваться

• Узнать, какие данные о вас у нас есть, и получить их копию: напишите нам.
• Исправить имя, аватар, город, «о себе», дату рождения и пол: в «Профиле».
• Удалить аккаунт и данные: напишите нам с того способа входа, под которым вы зарегистрированы. Мы ответим не позднее чем через 30 дней.
• Отключить уведомления: в «Профиле» (Telegram-уведомления) или остановить бота.
• Отозвать доступ к геолокации: в настройках телефона, браузера или Telegram. Тогда зафиксировать улов в приложении не получится, остальное работает.

9. Возраст

Сервисом можно пользоваться с 14 лет. Если вы узнали, что ребёнок младше 14 лет зарегистрировался, напишите нам, и мы удалим аккаунт.

10. Как мы защищаем данные

Соединение с сайтом защищено (HTTPS). Доступ к данным в базе ограничен правилами: обычный игрок видит только своё личное и публичное чужое. Права администраторов ограничены, их действия записываются в журнал. Ночные копии базы шифруются. Стопроцентной безопасности не гарантирует никто, но мы стараемся и исправляем найденные слабые места.

11. Cookie и память браузера

Мы не используем рекламные cookie и трекеры. В браузере хранятся: данные входа, настройки интерфейса, случайный идентификатор устройства и копия приложения для работы без сети.

12. Изменения политики

Если мы изменим политику, обновим дату вверху страницы, а о существенных изменениях сообщим в приложении.