Политика конфиденциальности MITI

Эта Политика конфиденциальности применяется ко всей экосистеме MITI: основному мобильному приложению для пользователей, административным мобильным приложениям MITI, включая Padel Console, backend API, QR-сервисам, push-инфраструктуре и сайту MITI.

MITI использует единый backend и единый аккаунт пользователя для разных приложений и ролей. Если вы используете как пользовательское, так и административное приложение MITI, ваши данные обрабатываются в рамках одной общей платформы, но с разграничением прав доступа по ролям.

1. Какие продукты и сценарии покрывает эта политика

Политика охватывает пользовательское мобильное приложение MITI, профиль, социальную сеть, сторис, чаты, матчи, турниры, бронирования, уведомления, QR-коды и связанные спортивные или lifestyle-категории MITI.

Политика также охватывает административные приложения MITI, включая Padel Console, в которых владельцы кортов, сотрудники, top manager и другие назначенные роли могут управлять кортами, слотами, бронированиями, приглашениями, staff-доступом и журналом административных действий.

2. Какие данные мы собираем

• Данные аккаунта: email, логин, имя, город, язык приложения, пароль в хэшированном виде.
• Данные профиля: аватар, bio, публичный handle, ссылки на социальные сети, категорийные профили, достижения, рейтинги, MMR, рамки профиля и статистика.
• Контент пользователя: посты, сторис, комментарии, лайки, сообщения в чатах, медиафайлы и вложения.
• Спортивные и категорийные данные: матчи, приглашения, турниры, роли игрока, брони, клубы, корты, слоты, результаты, история матчей, категории интересов и статус участия.
• Административные данные: назначенные вам роли, доступ к клубам и кортам, staff memberships, booking queues, response messages, court approvals, audit history и история действий в административных инструментах.
• Технические данные: device name, device id, push token, IP-адрес, user-agent, журналы безопасности, QR scan events и базовые crash/error telemetry.

3. Какие разрешения может использовать приложение

• Камера: только если вы сами открываете QR-сканер или используете функции создания контента, которым нужна камера.
• Фото и медиатека: только если вы сами выбираете изображение для аватара, поста, сторис или другого пользовательского контента.
• Уведомления: только если вы разрешили push-уведомления для сообщений, приглашений, событий по контенту, бронирований и системных обновлений.
• Локальное хранилище приложения: для кэша, сохранения сессии, быстрого запуска и устойчивой работы интерфейсов.

4. Как мы используем данные

• Создание и обслуживание аккаунта, авторизация и защита сессий.
• Показ профиля, социальных функций, контента, подписок и взаимодействий между пользователями.
• Работа чатов, уведомлений, push-уведомлений, deep links и переходов по QR.
• Организация матчей, приглашений, турниров, бронирований кортов, подтверждений и действий администраторов.
• Предотвращение мошенничества, злоупотреблений, спама и технических сбоев.
• Поддержка категорийных профилей, достижений, рейтингов, истории матчей и прогресса пользователя.

5. Публичные данные и данные с ограниченным доступом

Часть данных является публичной или полупубличной внутри MITI: например аватар, имя, handle, bio, публичные посты, сторис, часть профиля категории, достижения, открытые матчи и взаимодействия, которые вы сами создаёте внутри платформы.

Данные административного доступа, журналов действий, staff-операций, очередей бронирований, внутренних ответов и служебных полей доступны только пользователям с соответствующей ролью и только в пределах назначенного им клуба, корта, организации или административного scope.

6. Push-уведомления и device tokens

Если вы разрешаете уведомления, приложение может сохранять push token устройства и сведения о платформе, чтобы отправлять вам уведомления о сообщениях, приглашениях в матчи, событиях по контенту и системных изменениях.

Вы можете отключить уведомления в настройках устройства. После выхода из аккаунта или удаления аккаунта связанные push tokens удаляются или отключаются.

7. QR-коды и сканирование

MITI может создавать QR-коды профиля, клуба, корта и других поддерживаемых объектов. Разрешение QR-кода происходит через backend MITI.

При сканировании QR-кода мы можем сохранять событие сканирования, пользователя, время, тип объекта и источник сканирования. Это нужно для безопасности, корректного открытия объекта, anti-abuse и журналирования действий.

8. Административные приложения, роли и журнал действий

Если вы используете административное приложение MITI или вам назначена административная роль, MITI может обрабатывать данные, необходимые для управления кортами, слотыми, staff, бронированиями, приглашениями, подтверждениями и другим операционным процессом.

Административные действия могут журналироваться, включая кто выполнил действие, когда оно было выполнено, к какому клубу, корту, бронированию или объекту оно относилось, и каким был результат. Это необходимо для безопасности, операционного контроля и разрешения спорных ситуаций.

9. С кем мы делимся данными

• С другими пользователями MITI — только в пределах публичного профиля, контента, матчей, чатов и действий, которые вы сами инициируете.
• С поставщиками инфраструктуры: хостинг, база данных, storage, push-провайдеры и средства защиты сервиса.
• По закону или для защиты MITI, пользователей и площадок — если это необходимо для соблюдения обязательств, расследования злоупотреблений или защиты прав.

10. Где обрабатываются данные и как мы их защищаем

Основная серверная инфраструктура MITI расположена в Дубае, ОАЭ. При этом отдельные технические провайдеры, например провайдеры push-уведомлений, CDN или другие сервисы доставки, могут обрабатывать ограничённые технические данные в других юрисдикциях, когда это необходимо для работы сервиса.

MITI использует разумные технические и организационные меры защиты, включая контроль доступа, защиту сессий, ограничение административных прав, логирование событий безопасности и разделение ролей в административной части.

11. Хранение данных

Мы храним данные столько, сколько это необходимо для предоставления сервиса, выполнения юридических обязательств, защиты платформы и ведения технической истории.

Отдельные технические или журналируемые данные могут храниться дольше, если это требуется для безопасности, предотвращения мошенничества, финансовой отчётности или защиты от споров.

12. Удаление аккаунта

Вы можете инициировать удаление аккаунта прямо в мобильном приложении MITI без обращения по email. После удаления аккаунт деактивируется, активные сессии завершаются, а профильные данные и социальные ссылки анонимизируются или очищаются.

Если аккаунт использовался в административных приложениях MITI, после удаления доступ к административным ролям и связанным рабочим процессам также прекращается.

Отдельные записи истории, безопасности, бронирований, турниров, переписки, финансовых операций и журналов могут сохраняться в обезличенном или минимально необходимом виде, если это нужно для юридических, финансовых, защитных или anti-fraud целей.

13. Ваши права и настройки

• Редактировать профиль и социальные ссылки.
• Управлять контентом, сторис, комментариями и настройками приватности внутри приложения.
• Управлять публичными элементами профиля, если такие настройки доступны для конкретной функции.
• Отключать уведомления на устройстве.
• Запросить удаление аккаунта через встроенный функционал приложения.

14. Продажа данных

MITI не продаёт ваши персональные данные третьим лицам.

Контакты