Политика конфиденциальности
Последнее обновление: 30 сентября 2026
Эта Политика объясняет, какие персональные данные обрабатывает STRATKA — бесплатный браузерный онлайн-футбольный менеджер на stratka.app, в Telegram Mini App и боте @StratkaGameBot, а также как устанавливаемое приложение (PWA), — зачем, на каком правовом основании, кому мы их передаём, как долго храним и какие у вас есть права. Далее «STRATKA», «мы» — сервис и команда, которая им управляет и определяет цели и средства обработки данных.
Политика доступна на восьми языках. Если версии расходятся, преимущество имеет английская.
1. Контакты
- Персональные данные и ваши права: privacy@stratka.app
- Поддержка, блокировки и обжалование: support@stratka.app
- Незаконный или вредный контент (в том числе от людей без аккаунта): abuse@stratka.app, см. также страницу жалоб
- Уязвимости: security@stratka.app (см. также /.well-known/security.txt)
2. Какие данные мы обрабатываем
2.1. Аккаунт и вход
- email и технический идентификатор Firebase (UID). Вход — через Google, email с паролем или Telegram. Пароль хранит Google Firebase, мы его не получаем;
- при входе через Google — данные профиля Google, которые передаёт Firebase (email, имя, аватар);
- при входе через Telegram или открытии Mini App — идентификатор Telegram, username, имя, фамилия, ссылка на фото профиля и язык интерфейса Telegram.
2.2. Профиль
Имя и фамилия менеджера, страна и город, био, аватар, подпись, цвет имени, настройки (язык, тема, приватность, список игнорирования) и дата рождения. Дату рождения мы спрашиваем перед созданием клуба, чтобы проверить возраст 16+; если вам меньше 16, введённую дату не сохраняем.
2.3. Игровые данные
Клуб и его айдентика, состав, тактика, матчи и повторы, трансферы, тренировки, штаб, достижения, рейтинги, баланс игровых денег и буцы, друзья, клан и другая активность в игре.
2.4. Сообщения и публичный контент
Глобальный чат, личные сообщения, чат клана, форум (включая историю правок, которую видят модераторы), стена, комментарии к новостям, лайки и упоминания.
2.5. Жалобы и модерация
Жалобы, которые подаёте вы или которые поданы на ваш контент (категория, комментарий и снимок контента как доказательство), обжалования, решения модераторов, предупреждения, ограничения чата и блокировки с причинами, уровень доверия.
2.6. Технические данные и безопасность
- IP-адреса, с которых вы входите в аккаунт (вместе со временем первого и последнего входа), — для безопасности, ограничения частоты запросов, выявления мультиаккаунтов и злоупотреблений и блокировки IP или подсетей;
- укороченный IP-адрес (сеть) при создании клуба — чтобы ограничить количество клубов из одной сети;
- тип браузера и устройства (user agent) и технические журналы запросов (время, адрес, код ответа) — для диагностики и безопасности;
- для действий модераторов и администраторов — журнал аудита с IP-адресом и user agent.
2.7. Уведомления
Уведомления в игре. Если вы включаете push-уведомления, — адрес подписки вашего браузера, её ключи шифрования и user agent. Если вы открыли чат с ботом, мы можем отправлять туда сообщения о реферальной программе.
2.8. Реферальная программа
Чей код приглашения вы использовали, кого пригласили вы, статус зачёта (в том числе проверка, не заходили ли оба аккаунта с одного IP-адреса), титулы и награды.
2.9. Помощница Марта
Вопросы к справочной помощнице обрабатываются, чтобы найти ответ в справке. Вопросы, на которые ответа не нашлось, мы храним 30 дней без идентификатора пользователя и без IP-адреса (email, ссылки и длинные числа из текста вырезаются) — только чтобы улучшать справку.
2.10. Аналитика
Только с вашего согласия — см. раздел 5.
2.11. Переписка
Когда вы пишете нам, мы получаем ваш адрес и содержание письма.
Мы не продаём персональные данные, не показываем рекламу и не передаём данные рекламным сетям. В STRATKA нет покупок за реальные деньги.
3. Зачем и на каком основании
Законный интерес. Наш интерес — чтобы игра работала, была честной и безопасной для игроков, а аккаунты были защищены. Мы собираем минимум данных, шифруем самые чувствительные, ограничиваем сроки хранения, а решения о санкциях принимают люди. Вы можете возразить против такой обработки, написав на privacy@stratka.app; мы рассмотрим вашу ситуацию отдельно.
4. Кто видит ваши данные
Другие игроки видят ваш публичный профиль, клуб, результаты и публичные публикации. Личные сообщения видят только участники разговора; модераторы могут увидеть сообщение, на которое подана жалоба (его снимок хранится вместе с жалобой). Доступ команды к данным ограничен ролями.
5. Аналитика и отчёты об ошибках
- Собственная статистика посещений — только с вашего согласия «Аналитика». Мы получаем адрес страницы, сайт, с которого вы пришли, тип устройства, ширину экрана, язык и страну (определённую хостингом). IP-адрес и user agent для статистики не храним: из них и ежедневной случайной «соли», которая удаляется на следующий день, вычисляется хеш, поэтому посетителя нельзя отследить между днями. Если вы вошли в аккаунт, просмотр связывается с вашим аккаунтом. Подробные записи удаляются через 90 дней, остаются только дневные итоги.
- Vercel Web Analytics и Speed Insights — только с вашего согласия «Аналитика»: обезличенная статистика посещений и скорости страниц.
- Sentry — отчёты об ошибках сайта (технические данные сбоя; email, телефоны и токены маскируются перед отправкой, запись сессий отключена).
Сигналы Global Privacy Control и Do Not Track мы уважаем: необязательное остаётся выключенным.
6. Cookie и хранилище браузера
Необходимые файлы работают всегда. Аналитику и маркетинг включаем только с вашего согласия. Изменить выбор можно в любой момент: ссылка «Настройки cookie» внизу каждой страницы или «Настройки → Приватность». После отзыва согласия соответствующие записи удаляются.
Если вы согласились на маркетинг и зарегистрировались, источник первого визита (кампания, сайт, страница входа, устройство, страна, язык) хранится вместе с аккаунтом.
7. Поставщики услуг
Мы пользуемся поставщиками, которые обрабатывают данные от нашего имени и только для предоставления своих услуг:
Telegram и Google (когда вы входите через них) обрабатывают данные также как самостоятельные контролёры по собственным правилам — см. раздел 15.
8. Передача за пределы ЕС
Часть поставщиков обрабатывает данные в США или других странах вне ЕЭЗ. Такая передача происходит на основании EU–US Data Privacy Framework (для сертифицированных поставщиков) и/или стандартных договорных положений Европейской комиссии, входящих в договоры обработки данных этих поставщиков.
9. Как мы защищаем данные
- соединение с сайтом и API — только через TLS (HTTPS);
- личные сообщения и чаты, email, данные профиля Telegram, ключи push-подписок, тексты жалоб, заметки модераторов, IP-адреса и user agent в журнале аудита хранятся в базе в зашифрованном виде (AES-256-GCM); ключи хранятся отдельно от базы;
- резервные копии базы шифруются до того, как попадают в хранилище;
- админ-панель — с двухфакторной аутентификацией и минимально необходимыми правами ролей;
- лимиты частоты запросов и защита от автоматизированных атак.
Никакая защита не абсолютна. Это не сквозное шифрование: сервер игры имеет доступ к данным, чтобы показывать их вам.
10. Сроки хранения
11. Ваши права
Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, возражение против обработки, перенос данных и отзыв согласия в любой момент (это не влияет на законность обработки до отзыва).
Как воспользоваться: в «Настройки → Приватность» (экспорт данных, удаление аккаунта, выбор cookie) или письмом на privacy@stratka.app с адреса вашего аккаунта. Отвечаем в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца — мы об этом сообщим.
Вы также можете подать жалобу в надзорный орган: в ЕС — в орган по защите данных своей страны (список), в Великобритании — в ICO (ico.org.uk), в Украине — к Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua).
12. Дети
STRATKA — для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста. Если мы узнаём, что аккаунт принадлежит лицу младше 16 лет, доступ приостанавливается, а аккаунт закрывается. Если дата указана по ошибке, напишите на support@stratka.app.
13. Автоматизированные проверки
Мы не принимаем решений, имеющих для вас юридические или сходные существенные последствия, исключительно автоматически (ст. 22 GDPR). Автоматика лишь помогает:
- сигналы мультиаккаунтов — общие IP-адреса и другие признаки складываются в рейтинг с объяснением каждого балла; сами никого не блокируют, решение принимает человек;
- уровни доверия — новые аккаунты (младше 3 дней или с менее чем 5 официальными матчами) публикуют на форуме после проверки модератором, без ссылок и с паузой между публикациями; уровень растёт автоматически с возрастом аккаунта и активностью;
- фильтр слов — имена, названия клубов, подписи и другие поля профиля с оскорбительными или зарезервированными словами (например, «админ») не принимаются;
- лимиты активности и фильтр ссылок — автоматические ограничения на отправку личных сообщений и публикаций на стене (в том числе бюджет активности на сайте) и на подозрительные ссылки в сообщениях, чтобы сдерживать спам и мошенничество.
14. Утечки данных
Если произойдёт утечка, создающая риск для вас, мы уведомим надзорный орган и, если этого требует закон, вас — в установленные законом сроки.
15. Вход через Google и Telegram
При входе через Google мы получаем от Firebase подтверждённый email, имя и аватар — не пароль. При входе через Telegram или в Mini App мы получаем данные, перечисленные в п. 2.1, с подписью Telegram, которую проверяем. Обработку на их стороне регулируют Политика конфиденциальности Google и Политика конфиденциальности Telegram.
16. Изменения политики
Мы можем обновлять эту Политику. О существенных изменениях сообщим в игре заранее. Дата вверху — последняя редакция. См. также Условия использования и Правила сообщества.