Контроллер данных, ответственный за обработку персональных данных через VolleyInsights, является индивидуальным оператором, указанным на странице юридического уведомления. Для запросов о конфиденциальности, пожалуйста, используйте контактные данные, предоставленные там.

Эта политика распространяется на веб-сайт volleyinsights.com, нативные мобильные приложения для Android и iOS, все потоки аутентификации (включая Google Sign-In и «Вход с Apple»), сам продукт, взаимодействия поддержки и любые связанные коммуникации.

VolleyInsights является единственным приложением, запрашивающим доступ к вашим пользовательским данным Google. Никакая другая организация, приложение или служба не получает доступ к пользовательским данным Google от нашего имени или через наши учетные данные.

• Данные учетной записи и контактные данные — такие как имя, адрес электронной почты, идентификаторы входа в систему, данные профиля, настройки языка и темы, предпочтения уведомлений и настройки встроенной или встроенной конфигурации приложения.
• Данные аутентификации — такие как идентификаторы учетной записи Supabase и, если вы выберете Google Sign-In, адрес электронной почты вашей учетной записи Google, отображаемое имя, URL-адрес изображения профиля и токены OAuth, которые Supabase использует для проверки и поддержания вашей аутентифицированной сессии.
• Данные «Входа с Apple» — если вы выбираете «Вход с Apple», имя и адрес электронной почты, которыми вы разрешаете Apple поделиться с нами (это может быть частный адрес для пересылки, если вы используете функцию «Скрыть e-mail»), а также выданный Apple токен идентификации, который Supabase использует для проверки вашей учетной записи. Apple не передает фото профиля.
• Данные о команде и производительности — такие как имена игроков, номера, позиции, составы, события матчей и аналитика, созданная из этих записей.
• Технические данные и данные об использовании — такие как IP-адрес, браузер, операционная система, тип устройства, записи журналов, события безопасности и показатели производительности продукта, собранные с помощью Vercel Analytics и Vercel Speed Insights.
• Данные обратной связи и поддержки — такие как электронные письма, сообщения, запросы обратной связи и URL-адрес страницы, браузер, операционная система и тип устройства, отправленные с отправкой обратной связи в приложении.

Когда вы решите войти в систему с Google, VolleyInsights запрашивает доступ к ограниченному набору данных из вашей учетной записи Google через протокол OAuth 2.0. Поток аутентификации работает одинаково, независимо от того, входите ли вы в веб-приложение или в одно из родных мобильных приложений (Android или iOS).

Мы запрашиваем только минимальные объемы, строго необходимые для аутентификации. Конкретные области применения и их цели заключаются в следующем:

openid — требуется для проверки вашей личности с помощью токена идентификатора, выпущенного Google. Без этого мы не можем подтвердить, что вы являетесь тем, кем вы себя называете.

e-mail — требуется для получения основного адреса электронной почты учетной записи Google, который служит вашим идентификатором входа в систему и адресом, на который мы отправляем уведомления, связанные с обслуживанием.

профиль — требуется для получения вашего имени отображения Google и URL-адреса изображения профиля, которые используются для предварительного заполнения вашего профиля VolleyInsights при первом создании вашей учетной записи, чтобы вам не приходилось вводить их вручную.

Мы не запрашиваем и никогда не запрашивали какие-либо возможности, кроме openid, электронной почты и профиля. Мы не запрашиваем доступ к вашим контактам Google, календарю, сообщениям Gmail, файлам Google Drive, фотографиям Google, данным YouTube, данным Google Fit, истории местоположений или любой другой службе Google. Мы не будем «проверять будущее» наш доступ, запрашивая возможности для функций, которые еще не существуют. Если нам когда-либо понадобится запросить дополнительный объем, мы обновим эту политику и попросим вас дать согласие, прежде чем получить доступ к любым новым данным.

Конкретные элементы данных, которые мы получаем от Google в этих областях: (a) ваш основной адрес электронной почты учетной записи Google, (b) ваше имя отображения учетной записи Google, (c) URL-адрес изображения профиля Google и (d) токены OAuth (токен доступа и, в родных мобильных приложениях, токен ID), используемые исключительно для аутентификации.

Прозрачность в отношении того, как именно ваши данные Google перемещаются через наши системы, является фундаментальной. Вот полный поток данных:

Шаг 1 — Аутентификация: когда вы нажимаете «Подписаться на Google», вы перенаправляетесь на экран согласия Google (в Интернете) или получаете собственный диалог входа Google (на мобильном телефоне). Вы аутентифицируетесь напрямую с Google. VolleyInsights никогда не видит и не обрабатывает ваш пароль Google.

Шаг 2 — Обмен токенами: после предоставления согласия Google выдает код авторизации (веб-сайт) или токен ID плюс токен доступа (мобильный). В Интернете обратный вызов на стороне сервера обменивается кодом авторизации с Supabase, который, в свою очередь, обменивает его с Google на токены. На мобильном устройстве нативное приложение проверяет токен Google ID локально на вашем устройстве - проверяет, соответствует ли заявленная аудитория нашим зарегистрированным идентификаторам клиентов Google и проверяет криптографический нонс для предотвращения повторных атак - перед отправкой его в Supabase.

Шаг 3 — Создание сеанса: Supabase проверяет токены с Google, создает или обновляет вашу пользовательскую запись в своей управляемой базе данных аутентификации (auth.users) и хранит вашу электронную почту Google, отображаемое имя и URL-адрес изображения профиля в поле метаданных пользователя этой записи. Затем Supabase выдает токен сеанса вашему браузеру или мобильному приложению.

Шаг 4 — Создание профиля: при первом входе в базу данных триггер автоматически копирует ваше отображаемое имя Google и URL-адрес изображения профиля из записи аутентификации Supabase в запись профиля VolleyInsights (таблица профилей). Это единовременная копия при создании аккаунта. После этого вы можете самостоятельно редактировать свое имя дисплея и аватар — изменения, которые вы вносите в свой профиль VolleyInsights, не распространяются обратно в Google, а изменения, которые вы вносите в свою учетную запись Google, не обновляют автоматически ваш профиль VolleyInsights.

Шаг 5 — Постоянное использование: Во время обычного использования приложения ваше имя отображения и аватар (первоначально полученный из Google при создании учетной записи) отображаются в заголовке приложения, на странице профиля и — только для администраторов — во внутренних административных представлениях. Ваш адрес электронной почты используется исключительно для идентификации входа в систему и служебных сообщений.

Нет никаких скрытых функций, служб или фоновых процессов, которые получают доступ к вашим данным Google. Никакие данные от Google не собираются, не хранятся, не обрабатываются и не передаются иначе, чем через перечисленные здесь шаги.

Данные пользователей Google используются исключительно для предоставления или улучшения пользовательских функций, которые видны в пользовательском интерфейсе VolleyInsights. В частности:

Аутентификация — для проверки вашей личности, создания учетной записи VolleyInsights и поддержания аутентифицированной сессии в приложении как на веб-платформе, так и на мобильных платформах.

Настройка учетной записи — для предварительного заполнения вашего имени дисплея и аватара в момент создания вашей учетной записи, поэтому вам не нужно вводить их вручную. Вы можете изменить эти данные в любое время из настроек вашего профиля.

Связь — ваш адрес электронной почты Google может использоваться для отправки вам уведомлений, связанных с обслуживанием, важных уведомлений о продукте или юридических уведомлений, а также ответов на запросы поддержки, которые вы отправили.

Использование пользовательских данных Google ограничивается этими тремя целями. Если мы когда-либо планируем использовать пользовательские данные Google для новой или другой цели, мы обновим эту политику конфиденциальности и попросим вас дать согласие, прежде чем совершать такое использование.

Данные пользователей Google никогда не используются для рекламы, таргетинга рекламы, ремаркетинга, ретаргетинга, персонализированной рекламы или рекламы на основе интересов. Он никогда не используется для поведенческого профилирования, сегментации пользователей для маркетинга или любой формы отслеживания, не связанной с работой приложения VolleyInsights. Он никогда не используется для определения кредитоспособности или для целей кредитования. Он никогда не продается, не арендуется, не лицензируется и не распространяется третьим лицам, включая рекламные платформы, брокеров данных или любых информационных реселлеров. Он никогда не агрегируется, не анализируется и не передается третьим лицам, осуществляющим наблюдение.

Работник, агент или подрядчик VolleyInsights не читает индивидуальных пользователей. Данные, полученные Google (адрес электронной почты, отображаемое имя или URL-адрес изображения профиля), если: (a) вы не дали свое согласие на просмотр конкретных данных (например, отправив запрос на поддержку, который включает данные вашей учетной записи); (b) это необходимо для целей безопасности, таких как расследование ошибки или злоупотребления; (c) это необходимо для соблюдения применимого законодательства; или (d) данные были агрегированы и анонимизированы и используются для внутренних операций в соответствии с применимыми требованиями конфиденциальности и законодательства. Любой такой доступ ограничен минимальными необходимыми данными и регистрируется.

Использование и передача VolleyInsights в любое другое приложение информации, полученной из API-интерфейсов Google, соответствует Политике данных пользователей API-сервисов Google, включая требования к ограниченному использованию, доступные по адресу https://developers.google.com/terms/api-services-user-data-policy.

В соответствии с требованиями ограниченного использования, VolleyInsights применяет следующие ограничения ко всем пользовательским данным Google, включая необработанные данные, полученные из разрешенных областей, и любые данные, агрегированные, анонимные или полученные из них:

Ограничение использования — Мы ограничиваем использование пользовательских данных Google предоставлением или улучшением пользовательских функций, которые видны в пользовательском интерфейсе VolleyInsights, а именно: аутентификация, настройка профиля и сервисные коммуникации, как описано в разделе 5.

Ограничения на передачу — Мы не передаем пользовательские данные Google какой-либо третьей стороне, за исключением: (a) предоставления или улучшения пользовательских функций, которые видны и видны в пользовательском интерфейсе VolleyInsights, и только с вашего согласия (например, Supabase обрабатывает ваши данные для предоставления услуги аутентификации); (b) для целей безопасности, таких как расследование злоупотреблений; (c) для соблюдения применимых законов или правил; или (d) в рамках слияния, приобретения или продажи активов и только после получения вашего явного предварительного согласия.

Мы не разрешаем людям читать ваши пользовательские данные Google, если: (a) вы дали свое положительное согласие на просмотр конкретных данных; (b) это необходимо для целей безопасности, таких как расследование ошибки или злоупотребления; (c) необходимо соблюдать применимое законодательство; или (d) данные (включая выводы) были агрегированы и анонимизированы и используются для внутренних операций в соответствии с применимыми требованиями конфиденциальности и другими юридическими требованиями юрисдикции.

Запрещенное использование — Мы никогда не передаем, не продаем и не используем пользовательские данные Google для: предоставления рекламы (включая ретаргетинг, персонализированную или основанную на интересах рекламу); передачи или продажи рекламным платформам, брокерам данных или информационным реселлерам; определения кредитоспособности или для целей кредитования; или любой другой цели, явно не раскрытой в этой политике.

Соответствие сотрудников и подрядчиков — Мы гарантируем, что все сотрудники, агенты, подрядчики и правопреемники соблюдают настоящую Политику данных пользователей API-сервисов Google.

• Создавать и управлять учетными записями и аутентифицировать пользователей с помощью электронной почты / пароля Google OAuth Sign-In или «Вход с Apple».
• Для обеспечения управления командой, записи живой статистики, аналитики, экспорта и связанных с ними функций продукта.
• Для хранения вашего профиля, языка, темы, уведомлений и предпочтений записи статистики.
• Для обеспечения безопасности сервиса, предотвращения мошенничества, устранения неполадок и обеспечения соблюдения наших условий.
• Просмотреть и ответить на отчеты обратной связи вместе со страницей, браузером, операционной системой и контекстом устройства, включенным в этот отчет.
• Для ответа на запросы, предоставления поддержки и отправки важных продуктов или юридических уведомлений.
• Для измерения трафика, использования функций, удобства использования, производительности и надежности с помощью Vercel Analytics и Vercel Speed Insights (это не связано с пользовательскими данными Google).

В зависимости от контекста мы обрабатываем данные, потому что это необходимо для выполнения контракта (предоставление услуги VolleyInsights), преследовать законные интересы (безопасность, предотвращение мошенничества, улучшение обслуживания), соблюдать юридические обязательства или потому, что согласие было получено, когда это необходимо (например, когда вы даете согласие OAuth на Google Sign-In или «Вход с Apple»).

Если вы вводите личные данные о спортсменах, персонале или несовершеннолетних, вы несете ответственность за выявление и документирование соответствующей правовой основы для этой обработки.

Мы передаем персональные данные только ограниченному кругу поставщиков, строго необходимых для работы службы. Мы никогда не продаем, не арендуем и не лицензируем персональные данные. Поставщики и их роли:

Supabase (Supabase, Inc.) — обеспечивает аутентификацию, хостинг баз данных и хранение файлов. Supabase обрабатывает обмен токенами Google OAuth от нашего имени, хранит записи аутентификации пользователей и размещает базу данных приложений. Данные профиля Google (электронная почта, отображаемое имя, URL-адрес изображения профиля) хранятся в инфраструктуре Supabase. Supabase обрабатывает пользовательские данные Google исключительно для предоставления услуг аутентификации и баз данных VolleyInsights в соответствии с Политикой данных пользователей API-сервисов Google.

Google (Google LLC) — участвует только в той степени, в которой требуется входной поток OAuth, который вы инициируете. Когда вы входите в систему с Google, ваш браузер или мобильное приложение напрямую связывается с серверами Google для аутентификации. Google получает стандартные данные протокола OAuth (идентификатор клиента, перенаправление URI, запрошенные области). Обработка Google ваших данных во время этого потока регулируется собственной политикой конфиденциальности Google.

Apple (Apple Inc.) — участвует только тогда, когда вы выбираете «Вход с Apple». Ваше устройство или браузер проходит аутентификацию непосредственно в Apple, которая возвращает токен идентификации и, если вы это разрешите, ваше имя и адрес электронной почты (или частный адрес для пересылки). В iOS окно «Входа с Apple» отображается через тот же плагин Capgo, который обрабатывает токены локально на вашем устройстве. Обработка ваших данных компанией Apple в рамках этого процесса регулируется собственной Политикой конфиденциальности Apple.

Capgo (Capgo) — предоставляет нативный мобильный плагин входа Google (@capgo/конденсатор-социальный-логин), используемый в приложениях Android и iOS. Этот плагин облегчает диалог входа Google на вашем устройстве и передает полученные токены в наш код приложения. Capgo не получает, не хранит и не передает ваши пользовательские данные Google на свои собственные серверы — вся обработка токенов происходит локально на вашем устройстве.

Vercel (Vercel, Inc.) — предоставляет веб-хостинг, краевые функции и аналитику использования (Vercel Analytics и Vercel Speed Insights). Vercel собирает анонимные показатели производительности и использования. Данные профиля Google (адрес электронной почты, отображаемое имя и URL-адрес изображения профиля) не передаются в аналитические системы Vercel или системы регистрации.

Данные пользователей Google не передаются, не передаются и не становятся доступными для любых других третьих сторон, включая рекламные платформы, брокеров данных, реселлеров информации или любую организацию, осуществляющую наблюдение. Мы не собираем и не анализируем пользовательские данные Google с целью их распространения третьим лицам.

Мы можем раскрывать персональные данные, если это требуется по закону, для защиты прав и безопасности пользователей или третьих лиц, или в связи с слиянием, приобретением или передачей активов — и в этом последнем случае, только после получения вашего явного предварительного согласия и с приобретающей организацией, необходимой для выполнения обязательств в этой политике.

Мы поддерживаем безопасную операционную среду и принимаем разумные и надлежащие меры для защиты всех данных, включая данные пользователей Google и данные, полученные из нее, от несанкционированного или незаконного доступа, использования, уничтожения, потери, изменения или раскрытия.

Ваши данные хранятся в управляемой Supabase инфраструктуре. Supabase применяет шифрование в состоянии покоя и транзита (TLS) и обеспечивает безопасность на уровне строк, чтобы пользователи могли получить доступ только к своим собственным данным.

Мы применяем следующие меры безопасности: связь только по HTTPS для всех передаваемых данных (как веб-, так и мобильных); политики безопасности на уровне строк на всех таблицах баз данных, обеспечивающие доступ пользователей только к их собственным записям; сессионные токены, хранящиеся в файлах cookie только по HTTP (веб) или безопасном хранилище на стороне клиента, управляемом Supabase Auth (мобильный); средства контроля доступа, которые ограничивают административный доступ к минимально необходимому; и регулярный обзор сторонних зависимостей для известных уязвимостей.

В родных мобильных приложениях токены Google ID проверяются локально на вашем устройстве перед передачей в Supabase. Эта проверка включает в себя проверку аудитории токенов (обеспечение соответствия нашим зарегистрированным идентификаторам клиентов Google) и проверку криптографического nonce для предотвращения атак повторного воспроизведения токенов.

Токены Google OAuth (токены доступа, токены обновления и токены ID) управляются исключительно Supabase Auth и не хранятся в наших таблицах баз данных уровня приложений или не подвергаются воздействию нашего кода приложения сверх того, что требуется для аутентификации вашей сессии.

Ни одна система безопасности не является абсолютно непогрешимой. В случае нарушения данных, которое может привести к риску для ваших прав и свобод, мы уведомим вас и соответствующие надзорные органы в соответствии с требованиями применимого законодательства.

Ваши данные могут обрабатываться в странах, отличных от тех, где вы находитесь, поскольку наши поставщики инфраструктуры (Supabase, Vercel) работают по всему миру.

В тех случаях, когда происходят переводы за пределы Европейской экономической зоны, мы полагаемся на соответствующие гарантии, такие как стандартные договорные положения, принятые Европейской комиссией, решения об адекватности или другие законные механизмы передачи, признанные в соответствии с применимым законодательством.

Мы храним персональные данные до тех пор, пока это разумно необходимо для предоставления услуги, соблюдения юридических обязательств, разрешения споров и обеспечения соблюдения соглашений.

Активные данные учетной записи, включая любые данные, полученные из Google Sign-In, такие как адрес электронной почты, отображаемое имя и URL-адрес изображения профиля, сохраняются, пока ваша учетная запись остается открытой.

После удаления вашей учетной записи все личные данные, связанные с вашей учетной записью (включая любые данные профиля Google), немедленно удаляются из нашей активной базы данных путем каскадного удаления. Это включает в себя запись вашего профиля, все команды, игроков, матчи и аналитику, которую вы создали. Остаточные копии в зашифрованных резервных копиях и системных журналах удаляются в течение 90 дней после удаления учетной записи, если более длительный срок хранения не требуется в соответствии с применимым законодательством.

Чтобы удалить ваши данные, вы можете использовать функцию удаления учетной записи, доступную в настройках профиля приложения, или связаться с нами напрямую, используя данные на странице юридического уведомления. Мы обработаем ваш запрос в течение 30 дней и подтвердим, как только удаление будет завершено.

Удаление учетной записи VolleyInsights автоматически не отменяет соединение OAuth между вашей учетной записью Google и VolleyInsights. Чтобы полностью отозвать доступ VolleyInsights к вашей учетной записи Google, вы также должны удалить его из сторонних разрешений приложений вашей учетной записи Google по адресу https://myaccount.google.com/permissions. После отзыва VolleyInsights больше не сможет запрашивать у Google любую информацию от вашего имени.

И наоборот, отмена доступа VolleyInsights через настройки вашей учетной записи Google не автоматически удаляет вашу учетную запись VolleyInsights или данные, уже сохраненные в ней. Данные, уже связанные с вашей учетной записью (адрес электронной почты, отображаемое имя, изображение профиля), останутся до тех пор, пока вы не удалите свою учетную запись, как описано выше, но не будете обновлены из Google.

Если вы используете «Вход с Apple», вы можете в любой момент прекратить использовать его с VolleyInsights в настройках своего Аккаунта Apple (на iPhone: Настройки → ваше имя → Вход и безопасность → Вход с Apple). Это не удаляет вашу учетную запись VolleyInsights и ее данные; для этого удалите учетную запись в своем профиле.

В зависимости от законов, которые применяются к вам, вы можете иметь права на доступ, исправление, удаление, ограничение, возражение или перенос ваших персональных данных и отзыв согласия, если согласие является правовой основой для обработки.

Вы можете управлять предпочтениями профиля, такими как язык, тема и выбор уведомлений внутри продукта, и вы можете прекратить несущественные сообщения электронной почты, используя инструкции по отказу от подписки, включенные в эти сообщения.

Чтобы управлять или отозвать Google Sign-In, посетите страницу разрешений сторонних приложений своей учетной записи Google по адресу https://myaccount.google.com/permissions и удалите VolleyInsights из списка авторизованных приложений.

В соответствии с GDPR вы также можете подать жалобу в местный надзорный орган по защите данных. В соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA / CPRA), жители Калифорнии имеют право знать, какие личные данные собираются, запрашивать удаление и отказаться от продажи личных данных. Мы не продаем персональные данные. Чтобы воспользоваться любым правом, свяжитесь с нами, используя информацию на странице юридического уведомления.

VolleyInsights не предназначена для детей в возрасте до 13 лет. Это инструмент коучинга и управления командой, предназначенный для использования взрослыми тренерами, родителями и спортивными администраторами.

Поскольку сервис может использоваться в молодежных спортивных средах, где некоторые участники могут быть несовершеннолетними, VolleyInsights функционирует как приложение для смешанной аудитории. Google Sign-In предлагается в качестве опции — пользователи также могут создавать учетные записи с помощью электронной почты и пароля без какого-либо взаимодействия с сервисами Google.

Организации и владельцы учетных записей, которые используют VolleyInsights в молодежных спортивных условиях, должны обеспечить законную обработку данных несовершеннолетних, включая получение любых разрешений родителей или опекунов, требуемых применимым законодательством, таких как Закон о защите конфиденциальности детей в Интернете (COPPA) в Соединенных Штатах или аналогичное законодательство в других юрисдикциях.

В соответствии с Политикой данных пользователей Google API Services мы подтверждаем следующее: VolleyInsights точно представляет свою личность во всех запросах на получение разрешений и сообщениях с пользователями Google и Google. Мы точно описываем данные, которые мы запрашиваем (только для Openid, электронной почты и профиля), причины, по которым мы запрашиваем их (аутентификация и настройка профиля), и как они используются (как описано в разделах 3-6 этой политики). Мы не искажаем, какие данные собираются или что мы делаем с пользовательскими данными Google. Нет никаких скрытых функций, услуг или действий, несовместимых с описанной целью нашего приложения. Мы не используем незарегистрированные API Google. Мы не делаем ложных или вводящих в заблуждение заявлений о каких-либо лицах, которые санкционировали или управляют нашей заявкой.

VolleyInsights точно представляет свою операционную среду во всех потоках аутентификации Google - страницы веб-аутентификации отображаются в стандартных браузерах, а нативная мобильная аутентификация использует нативные диалоги Google Sign-In платформы.

Мы можем время от времени обновлять эту политику. Когда мы это сделаем, мы обновим дату вступления в силу, указанную в верхней части политики, и, при необходимости, уведомим вас о существенных изменениях.

Если мы изменим способ, которым наше приложение использует пользовательские данные Google, мы обновим эту политику конфиденциальности и попросим вас дать согласие, прежде чем использовать пользовательские данные Google по-новому или с другой целью, чем первоначально раскрыто.

Продолжение использования услуги после обновления означает принятие пересмотренной политики.