1. Кто отвечает за данные

1.1. Оператором персональных данных портала Kōkasoku (kokasoku.com, далее — «Портал») является Администрация:

• ИП Леон Николаев (Ա/Ձ ԼԵՕՆ ՆԻԿՕԼԱԵՎ ՀԵՐՄԵՍԻ Ա/Ձ), торговая марка «AI MAP»
• Юридический адрес: Республика Армения, г. Ереван, Аджапняк, ул. Шинарарнери, д. 7, кв. 17, 0038
• Фактический адрес: г. Ереван, проспект Саят-Новы, д. 40, Fabula Coworking
• Регистрационный номер: 271.1264997 от 19.09.2022 · Налоговый идентификатор (ՀՎՀՀ): 28154419
• Регистрирующий орган: Государственный реестр юридических лиц Республики Армения
• Электронная почта: mail@kokasoku.com

1.2. Настоящая Политика объясняет, какие персональные данные собирает Портал, зачем, на каком правовом основании, кому они передаются, сколько хранятся и какие у вас есть права. Термины используются в значении, данном в Условиях использования (kokasoku.com/terms).

2. Какие данные мы обрабатываем и зачем

2.1. Публичные данные игроков. Портал агрегирует сведения, которые игроки сделали публичными на сторонних платформах: имена и никнеймы, результаты и места на турнирах, рейтинги и игровую статистику (Pantheon / Sigrun, amae-koromo, mahjong.click, Tenhou.net, European Mahjong Association). Цель — дать сообществу игроков в маджонг консолидированный доступ к результатам и рейтингам. Правовое основание — законный интерес Администрации (ст. 6(1)(f) GDPR).

2.2. Данные аккаунта. При регистрации мы обрабатываем ваш адрес электронной почты, имя и пароль (хранится только в виде криптографического хеша — мы не видим ваш пароль), статус подтверждения адреса и дату последнего входа. При входе через Google мы получаем от Google идентификатор вашего аккаунта Google, адрес электронной почты и имя; пароль от Google мы не получаем, и доступа к другим данным вашего аккаунта Google у нас нет. Цель — создание и защита вашего Аккаунта, вход, отправка писем, описанных в п. 2.5. Правовое основание — исполнение договора (ст. 6(1)(b) GDPR).

2.3. Данные профиля. В профиле вы можете указать город, страну, клуб, никнеймы на игровых платформах (Mahjong Soul, Tenhou), идентификаторы Pantheon и EMA, имя пользователя Telegram. Эти данные предоставляются добровольно и используются, чтобы связать ваш Аккаунт с публичной карточкой игрока и показать их в профиле. Правовое основание — ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать, удалив данные из профиля.

2.4. Регистрация на турнир. При регистрации на турнир мы обрабатываем указанные вами имя, город, номер телефона, адрес электронной почты, имя пользователя Telegram и другие контактные данные. Цель — организация мероприятия и связь с вами по его поводу. Эти данные доступны организаторам соответствующего турнира и Администрации. Правовое основание — исполнение договора (ст. 6(1)(b) GDPR).

2.5. Служебные письма. Мы отправляем письма только тогда, когда этого требует ваше действие: подтверждение адреса при регистрации, сброс пароля. Рассылок мы не ведём.

2.6. Технические данные. Наши серверы записывают IP-адрес, тип браузера, запрошенную страницу и время каждого запроса; мы также ведём учёт неудачных попыток входа. Цель — обеспечение работы и безопасности Портала, защита от злоупотреблений и автоматических регистраций. Правовое основание — законный интерес (ст. 6(1)(f) GDPR).

2.7. Cookies. Портал использует строго необходимые cookies: сессионный cookie (kokasoku_token), сохраняющий вход на 7 дней; cookies, запоминающие выбранный язык и тему; короткоживущий cookie на время входа через Google. Тренажёр подсчёта очков хранит ваши настройки и статистику в локальном хранилище браузера. Согласия для них не требуется. Аналитические cookies описаны в разделе 3.

3. Аналитика

3.1. Портал использует Google Analytics (Google Ireland Ltd.) и Яндекс.Метрику (ООО «Яндекс»), чтобы понимать, как используется сайт: какие страницы посещают, из каких стран, с каких устройств. Эти сервисы устанавливают собственные cookies и обрабатывают ваш IP-адрес и данные браузера по своим политикам конфиденциальности. Мы используем только агрегированную статистику и не связываем её с вашим Аккаунтом.

3.2. Вы можете отключить аналитику, заблокировав сторонние cookies или скрипты в браузере либо воспользовавшись инструментами отказа, которые предлагают сами провайдеры.

4. Кому передаются данные

4.1. Мы не продаём персональные данные и не используем их для рекламы. Данные передаются только следующим категориям получателей и только в необходимом объёме:

• Хостинг: DigitalOcean, LLC — Портал и его база данных работают на сервере во Франкфурте, Германия (ЕС).
• Доставка писем: Brevo (Sendinblue SAS, Франция, ЕС) — отправляет служебные письма из п. 2.5; получает ваш адрес электронной почты, имя и содержание письма.
• Google LLC — при входе через Google; а также как провайдер Google Analytics (раздел 3). Наш почтовый ящик mail@kokasoku.com размещён в Google Workspace, поэтому отправленная нам переписка хранится там.
• ООО «Яндекс» — как провайдер Яндекс.Метрики (раздел 3).
• Организаторы турниров — получают данные регистрации на турниры, которые они проводят (п. 2.4).
• Платформы-источники из п. 2.1 — мы читаем с них публичные данные; ваши данные им не передаются.

4.2. Часть этих получателей находится за пределами Европейской экономической зоны. Передача данных за пределы ЕЭЗ опирается на стандартные договорные условия получателя или эквивалентные гарантии.

5. Сколько мы храним данные

• Данные аккаунта и профиля — пока вы не удалите Аккаунт или не попросите нас об этом.
• Аккаунты с неподтверждённым адресом электронной почты — могут быть удалены по истечении 24 часов.
• Данные регистрации на турнир — на время турнира и до 3 лет после него для истории турниров, если вы не попросите удалить их раньше.
• Ссылки подтверждения адреса и сброса пароля — до 7 дней после истечения срока их действия, затем удаляются.
• Серверные логи — до 90 дней.
• Публичные данные игроков — пока они публичны в источнике и значимы для рейтинга; вы можете в любой момент попросить удалить свою карточку.

6. Ваши права

6.1. Вы вправе получить доступ к данным, которые мы о вас храним, потребовать исправления неточных данных, потребовать удаления данных, ограничить обработку или возразить против неё, получить предоставленные вами данные в переносимом формате, а также отозвать согласие в любой момент, если обработка основана на согласии.

6.2. Чтобы воспользоваться любым из этих прав, напишите на mail@kokasoku.com. Мы отвечаем в течение 30 (тридцати) дней. Мы можем попросить подтвердить личность — как правило, письмом с адреса, привязанного к вашему Аккаунту.

6.3. Если вы считаете, что ваши права нарушены, вы можете обратиться с жалобой в Агентство по защите персональных данных Республики Армения или в надзорный орган страны вашего проживания.

7. Безопасность

7.1. Все соединения с Порталом шифруются (HTTPS). Пароли хранятся только в виде хешей bcrypt; ссылки подтверждения адреса и сброса пароля одноразовые, ограничены по времени и хранятся только в виде хешей. Доступ к серверу есть только у Администрации и защищён ключевой аутентификацией.

8. Изменения Политики

8.1. Мы можем обновлять настоящую Политику. Действующая редакция всегда опубликована по адресу kokasoku.com/privacy с указанием даты вступления в силу; о существенных изменениях мы сообщаем на Портале. Продолжение использования Портала после изменения означает согласие с обновлённой Политикой.

8.2. Вопросы по настоящей Политике: mail@kokasoku.com.