Политика конфиденциальности

1. Кто обрабатывает данные

Оператором сервиса и разработчиком приложения «ЛФС Admin» является администрация цифровой платформы «Любительский Футбольный Союз (ЛФС)». Политика применяется к Android-приложению, сайту ЛФС и кабинетам лиг, команд, судей и игроков.

По вопросам конфиденциальности, исправления или удаления данных: support@лфс.рус.

2. Какие данные обрабатываются

• Данные учётной записи: логин, адрес электронной почты, телефон, роль, статус доступа и связь с лигой, командой, профилем судьи или игрока.
• Данные авторизации: пароль передаётся по защищённому соединению только для проверки входа; на сервере хранится его криптографический хеш, а не открытый пароль.
• Профильные и спортивные данные: фамилия, имя, отчество, дата рождения, фотография, команда, позиция, игровой номер, заявки, составы, протоколы, события матчей, статистика, трансферы, санкции и сведения об участии в соревнованиях.
• Контактные и организационные данные: ссылки на социальные сети и мессенджеры, сведения о представителях, лигах, командах, стадионах, регламентах, взносах и штрафах. Платёжные реквизиты банковских карт приложение не запрашивает.
• Загружаемые материалы: выбранные пользователем фотографии, логотипы и документы. Приложение получает доступ только к файлу, который пользователь выбрал через системный интерфейс Android.
• Технические данные: IP-адрес, время и результат запроса, идентификатор сессии, сведения о версии приложения и технические журналы, необходимые для безопасности, диагностики и предотвращения злоупотреблений.
• VK ID: при добровольном входе или привязке VK мы получаем подтверждение авторизации, идентификатор VK и доступные профильные сведения. Пароль от VK приложение не получает.

3. PIN-код и биометрия

PIN-код быстрого входа и его проверочные данные обрабатываются только на устройстве. Биометрические шаблоны хранятся и проверяются операционной системой Android: приложение получает только результат успешной или неуспешной проверки и не получает отпечаток пальца, изображение лица или другие биометрические шаблоны.

4. Для чего используются данные

• для входа, защиты аккаунта и предоставления доступа в соответствии с ролью;
• для управления лигами, командами, заявками, составами и соревнованиями;
• для ведения матчевых протоколов, статистики, трансферов и дисциплинарных решений;
• для связи с пользователем, обработки обращений и восстановления работы сервиса;
• для информационной безопасности, предотвращения мошенничества и выполнения требований закона.

5. Публичные спортивные сведения

Часть сведений может публиковаться на открытых страницах ЛФС как результат участия в соревнованиях: имя, фотография, команда, позиция, номер, состав, статистика, события матчей и дисциплинарные решения. Объём публикации зависит от роли, настроек лиги и правил соревнования. В детских лигах на публичных страницах вместо полной даты рождения показывается только год рождения.

6. Кому могут передаваться данные

• уполномоченным представителям лиг и команд, судьям и другим пользователям — только в пределах их прав и задач соревнования;
• поставщикам хостинга и технической инфраструктуры, которые помогают обеспечивать работу и безопасность сервиса;
• VK — когда пользователь сам выбирает вход через VK, привязку аккаунта или публикацию результата;
• государственным органам — только когда передача требуется применимым законодательством.

ЛФС не продаёт персональные данные и не использует данные приложения для персонализированной рекламы. Аналитика сайта регулируется отдельно Политикой cookies и включается с согласия посетителя.

7. Защита данных

Для защиты применяются шифрование соединения HTTPS, разграничение прав доступа, хеширование паролей, защищённые серверные сессии, резервное копирование, журналирование действий безопасности и ограничение доступа сотрудников и подрядчиков. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность.

8. Срок хранения и удаление данных

Данные хранятся, пока активны аккаунт и связанные соревнования, а также в течение срока, необходимого для безопасности, разрешения споров, ведения истории турниров и выполнения требований закона. После достижения цели данные удаляются или обезличиваются. Ограниченные резервные копии удаляются по циклу их обновления.

Отдельные сведения могут быть сохранены, если это необходимо по закону, для предотвращения мошенничества, защиты прав сторон или целостности официальных результатов соревнований. В таком случае доступ ограничивается, а данные по возможности обезличиваются.

9. Права пользователя

Пользователь может запросить сведения об обработке, исправление неточных данных, отзыв согласия, ограничение обработки или удаление данных. Запрос направляется на support@лфс.рус. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

10. Данные несовершеннолетних

При работе с детскими соревнованиями сведения должны предоставляться законным представителем или уполномоченной спортивной организацией в соответствии с применимым законодательством. ЛФС ограничивает публичное отображение даты рождения участников детских лиг и принимает обращения законных представителей по адресу поддержки.

11. Изменения политики

Политика может обновляться при изменении приложения, законодательства или способов обработки данных. Актуальная версия всегда размещается на этой странице, а дата вступления в силу указывается в начале документа.