Политика конфиденциальности MITI

Эта Политика конфиденциальности применяется ко всей экосистеме MITI: основному мобильному приложению для пользователей, административным мобильным приложениям MITI, включая Padel Console, backend API, QR-сервисам, push-инфраструктуре и сайту MITI.

MITI использует единый backend и единый аккаунт пользователя для разных приложений и ролей. Если вы используете как пользовательское, так и административное приложение MITI, ваши данные обрабатываются в рамках одной общей платформы, но с разграничением прав доступа по ролям.

1. Какие продукты и сценарии покрывает эта политика

Политика охватывает пользовательское мобильное приложение MITI, профиль, социальную сеть, сторис, чаты, матчи, турниры, бронирования, уведомления, QR-коды и связанные спортивные или lifestyle-категории MITI.

Политика также охватывает административные приложения MITI, включая Padel Console, в которых владельцы кортов, сотрудники, top manager и другие назначенные роли могут управлять кортами, слотами, бронированиями, приглашениями, staff-доступом и журналом административных действий.

2. Какие данные мы собираем

• Данные аккаунта: email, логин, имя, город, язык приложения, пароль в хэшированном виде.
• Номер телефона: используется как способ входа. При регистрации и восстановлении доступа мы отправляем одноразовый код по SMS через поставщика услуг Infobip. Сам код хранится только в виде недолговечного отпечатка, живёт минуты, число попыток ограничено. Для рассылок номер не используется и другим пользователям не показывается, если вы сами не отправите его в чате.
• Данные входа через Google и Apple: если вы входите этим способом, мы получаем идентификатор учётной записи, имя и адрес почты. Apple может выдать пересылаемый адрес вместо настоящего — этого достаточно.
• Данные профиля: аватар, bio, публичный handle, ссылки на социальные сети, категорийные профили, достижения, рейтинги, MMR, рамки профиля и статистика.
• Контент пользователя: посты, сторис, комментарии, лайки, сообщения в чатах, медиафайлы и вложения.
• Спортивные и категорийные данные: матчи, приглашения, турниры, роли игрока, брони, клубы, корты, слоты, результаты, история матчей, категории интересов и статус участия.
• Данные фитнеса: групповые тренировки, на которые вы записались или которые организовали, отметки посещения и записи дневника тренировок, которые вы вносите сами: направление, дата, длительность и по желанию дистанция, подходы, веса, повторения и заметка; личные рекорды, которые считаются по дневнику. Если вы решили заниматься с тренером, — ещё замеры тела (вес, процент жира, обхваты), которые вносите вы или тренер, и планы, цели и тренировки, которые он для вас пишет. Дневник и замеры видны только вам и, пока вы занимаетесь с тренером, ему: доступ появляется, только когда вы приняли его приглашение или сами подали заявку, и пропадает сразу, как только кто-то из вас завершил занятия. Участникам челленджа, в который вы вступили, видны только ваш итоговый результат и место в таблице. Если вы участвуете в мероприятии клуба, ваше имя, результат и место попадают в таблицу итогов на странице мероприятия, когда клуб их опубликует. Пульс мы не собираем, данные из Apple Health и других приложений о здоровье не читаем, данные фитнеса и замеры для рекламы не используем.
• Административные данные: назначенные вам роли, доступ к клубам и кортам, staff memberships, booking queues, response messages, court approvals, audit history и история действий в административных инструментах.
• Технические данные: device name, device id, push token, IP-адрес, user-agent, журналы безопасности, QR scan events и базовые crash/error telemetry.

3. Какие разрешения может использовать приложение

• Камера: только если вы сами открываете QR-сканер или используете функции создания контента, которым нужна камера.
• Фото и медиатека: только если вы сами выбираете изображение для аватара, поста, сторис или другого пользовательского контента.
• Уведомления: только если вы разрешили push-уведомления для сообщений, приглашений, событий по контенту, бронирований и системных обновлений.
• Геопозиция: только в момент, когда вы сами решаете отправить её — например прикладываете точку к сообщению в чате или ищете площадки рядом. В фоне местоположение не отслеживается, доступ можно отозвать в настройках телефона, остальное приложение продолжит работать.
• Локальное хранилище приложения: для кэша, сохранения сессии, быстрого запуска и устойчивой работы интерфейсов.

4. Как мы используем данные

• Создание и обслуживание аккаунта, авторизация и защита сессий.
• Показ профиля, социальных функций, контента, подписок и взаимодействий между пользователями.
• Работа чатов, уведомлений, push-уведомлений, deep links и переходов по QR.
• Организация матчей, приглашений, турниров, бронирований кортов, подтверждений и действий администраторов.
• Предотвращение мошенничества, злоупотреблений, спама и технических сбоев.
• Поддержка категорийных профилей, достижений, рейтингов, истории матчей и прогресса пользователя.

5. Публичные данные и данные с ограниченным доступом

Часть данных является публичной или полупубличной внутри MITI: например аватар, имя, handle, bio, публичные посты, сторис, часть профиля категории, достижения, открытые матчи и взаимодействия, которые вы сами создаёте внутри платформы.

Данные административного доступа, журналов действий, staff-операций, очередей бронирований, внутренних ответов и служебных полей доступны только пользователям с соответствующей ролью и только в пределах назначенного им клуба, корта, организации или административного scope.

6. Push-уведомления и device tokens

Если вы разрешаете уведомления, приложение может сохранять push token устройства и сведения о платформе, чтобы отправлять вам уведомления о сообщениях, приглашениях в матчи, событиях по контенту и системных изменениях.

Доставку обеспечивают Google Firebase Cloud Messaging и, на устройствах Apple, Apple Push Notification service. Им передаётся токен устройства и содержимое уведомления — например имя отправителя и начало сообщения — исключительно чтобы доставить его на ваше устройство. Они действуют как обработчики по нашему поручению и не вправе использовать эти данные в своих целях.

Уведомления необязательны: приложение полностью работает и без них. Их можно отключить в настройках устройства, а каждую категорию отдельно — в настройках приложения, включая тихие часы. После выхода из аккаунта или удаления аккаунта связанные push tokens удаляются или отключаются.

Отчёты о сбоях: если приложение падает или сталкивается с ошибкой, оно отправляет технический отчёт в Google Firebase Crashlytics — стек вызовов, модель устройства, версии операционной системы и приложения и числовой идентификатор аккаунта. Номер телефона, почта, имя и содержимое сообщений в отчёты не попадают. Отчёты нужны только чтобы находить и исправлять ошибки; Google обрабатывает их по нашему поручению.

7. QR-коды и сканирование

MITI может создавать QR-коды профиля, клуба, корта и других поддерживаемых объектов. Разрешение QR-кода происходит через backend MITI.

При сканировании QR-кода мы можем сохранять событие сканирования, пользователя, время, тип объекта и источник сканирования. Это нужно для безопасности, корректного открытия объекта, anti-abuse и журналирования действий.

8. Административные приложения, роли и журнал действий

Если вы используете административное приложение MITI или вам назначена административная роль, MITI может обрабатывать данные, необходимые для управления кортами, слотыми, staff, бронированиями, приглашениями, подтверждениями и другим операционным процессом.

Административные действия могут журналироваться, включая кто выполнил действие, когда оно было выполнено, к какому клубу, корту, бронированию или объекту оно относилось, и каким был результат. Это необходимо для безопасности, операционного контроля и разрешения спорных ситуаций.

9. С кем мы делимся данными

• С другими пользователями MITI — только в пределах публичного профиля, контента, матчей, чатов и действий, которые вы сами инициируете.
• С поставщиками инфраструктуры: хостинг, база данных, storage, push-провайдеры и средства защиты сервиса.
• По закону или для защиты MITI, пользователей и площадок — если это необходимо для соблюдения обязательств, расследования злоупотреблений или защиты прав.

10. Где обрабатываются данные и как мы их защищаем

Основная серверная инфраструктура MITI расположена в Дубае, ОАЭ. При этом отдельные технические провайдеры, например провайдеры push-уведомлений, CDN или другие сервисы доставки, могут обрабатывать ограничённые технические данные в других юрисдикциях, когда это необходимо для работы сервиса.

MITI использует разумные технические и организационные меры защиты, включая контроль доступа, защиту сессий, ограничение административных прав, логирование событий безопасности и разделение ролей в административной части.

11. Хранение данных

Мы храним данные столько, сколько это необходимо для предоставления сервиса, выполнения юридических обязательств, защиты платформы и ведения технической истории.

Отдельные технические или журналируемые данные могут храниться дольше, если это требуется для безопасности, предотвращения мошенничества, финансовой отчётности или защиты от споров.

12. Удаление аккаунта

Вы можете инициировать удаление аккаунта прямо в мобильном приложении MITI без обращения по email. После удаления аккаунт деактивируется, активные сессии завершаются, а профильные данные и социальные ссылки анонимизируются или очищаются.

Если аккаунт использовался в административных приложениях MITI, после удаления доступ к административным ролям и связанным рабочим процессам также прекращается.

Отдельные записи истории, безопасности, бронирований, турниров, переписки, финансовых операций и журналов могут сохраняться в обезличенном или минимально необходимом виде, если это нужно для юридических, финансовых, защитных или anti-fraud целей.

13. Ваши права и настройки

• Редактировать профиль и социальные ссылки.
• Управлять контентом, сторис, комментариями и настройками приватности внутри приложения.
• Управлять публичными элементами профиля, если такие настройки доступны для конкретной функции.
• Отключать уведомления на устройстве.
• Запросить удаление аккаунта через встроенный функционал приложения.

14. Продажа данных

MITI не продаёт и не сдаёт в аренду ваши персональные данные третьим лицам.

Мы не используем ваши данные для рекламы и не отслеживаем вас в других приложениях и на сайтах: рекламные идентификаторы не собираем, рекламные и трекинговые сети для этого не подключаем.

Контакты