Політика конфіденційності

1. Яку інформацію ми збираємо

Дані облікового запису: під час реєстрації ми збираємо ваш нікнейм, електронну пошту та хешовану версію пароля.

Дані профілю: посилання на аватар і опис, які ви надаєте за бажанням.

Дані про використання: історія участі в іграх, результати матчів та ігрова статистика.

Технічні дані: IP-адреса, тип браузера та інформація про сеанс, що збираються автоматично під час використання платформи.

2. Як ми використовуємо вашу інформацію

Для роботи та покращення платформи, включно з підбором ігор, рейтингами та історією матчів.

Для комунікації з вами — листи підтвердження облікового запису, важливі сервісні повідомлення та (за вашою згодою) новини продукту.

Для забезпечення безпеки платформи та запобігання зловживанням.

3. Зберігання та терміни обробки даних

Дані облікового запису та профілю зберігаються в базі PostgreSQL на приватному сервері. Активні токени сесій зберігаються в Redis з терміном дії 7 днів.

Ми зберігаємо дані вашого облікового запису, поки існує сам обліковий запис. У разі його видалення персональні дані видаляються протягом 30 днів, окрім випадків, коли їх зберігання вимагається законом.

4. Передача даних

Ми не продаємо ваші персональні дані. Ми можемо передавати їх стороннім сервіс-провайдерам, які допомагають нам у роботі платформи (наприклад, доставка пошти через Resend, агрегація логів через Betterstack). Ці провайдери зобов'язані обробляти ваші дані безпечно та лише з визначеною нами метою.

5. Ваші права

Ви маєте право на доступ, виправлення або видалення персональних даних, які ми про вас зберігаємо.

Ви також можете запитати копію своїх даних або заперечити проти певної обробки. Щоб скористатися цими правами, зверніться до нас на nightroom.platform@gmail.com.

6. Безпека

Ми застосовуємо належні технічні та організаційні заходи для захисту ваших даних, включно з хешуванням паролів (bcrypt), httpOnly cookies для токенів сесій, виключно HTTPS-комунікацією та HTTP-заголовками безпеки (HSTS, CSP, X-Frame-Options).

7. Конфіденційність дітей

Платформа не призначена для дітей до 13 років. Ми свідомо не збираємо персональні дані від дітей до 13. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами — ми оперативно їх видалимо.

8. Зміни до Політики

Ми можемо періодично оновлювати цю політику. Про суттєві зміни ми повідомимо зареєстрованих користувачів електронною поштою. Продовження користування платформою після дати набрання чинності означає прийняття змін.