Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта pongplace.ru и связанных с ним сервисов (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Лавренюк Игорь Романович (физическое лицо, владелец и администратор сервиса). Связь с Оператором — через Telegram @bigcyberboss или форму «Написать администратору» в личном кабинете.

Нажимая кнопку входа и используя Сервис, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку персональных данных на изложенных ниже условиях. Согласие можно отозвать в любой момент (раздел 8).

Редакция от 5 сентября 2026 г.. Актуальная версия всегда доступна по адресу pongplace.ru/privacy. Условия пользования Сервисом — в Пользовательском соглашении.

Учётные данные: имя и фамилия, никнейм, фотография профиля, адрес электронной почты, номер телефона (если вы его указали), идентификатор и имя пользователя Telegram, идентификатор аккаунта Google — в зависимости от выбранного способа входа.

Игровые данные: рейтинг и статистика, в том числе полученные из открытых рейтингов TTW/ФНТР по идентификатору игрока, который вы указали сами; участие в турнирах и результаты матчей.

Данные бронирований: дата, время и помещение, статус и сумма оплаты, временный код доступа к помещению, журнал открытий двери по вашему коду.

Финансовые данные внутри Сервиса: баланс, история операций, заявки на вывод средств. Реквизиты банковских карт Сервис не получает и не хранит.

Обращения: сообщения администратору и ответы на них, заявки о забытых вещах, заявки на удаление аккаунта.

Технические данные: IP-адрес, тип браузера и устройства, время входа, журнал действий и ошибок, cookie сессии.

Специальные категории персональных данных и биометрия не обрабатываются. Данные лиц младше 14 лет обрабатываются только с согласия законного представителя.

Регистрация и вход, ведение профиля и рейтинга, бронирование помещений, выдача кодов доступа, учёт оплат и возвратов — исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

Уведомления о бронях, турнирах и ответах администратора в Telegram и по электронной почте — согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Отключаются в настройках профиля.

Обеспечение безопасности, предотвращение мошенничества, расследование инцидентов, ведение журналов — осуществление прав и законных интересов Оператора без нарушения прав пользователей (п. 7 ч. 1 ст. 6 152-ФЗ).

Ответы на обращения пользователей и выполнение требований законодательства Российской Федерации.

Сервис использует только технически необходимые cookie: идентификаторы сессии авторизации и настройки интерфейса. Без них вход в аккаунт невозможен, поэтому отдельное согласие на них не запрашивается.

Счётчики посещаемости, рекламные и маркетинговые трекеры на момент этой редакции не установлены. Если они появятся, то будут включаться только после явного согласия пользователя в баннере на сайте.

Supabase Inc. (США) — хостинг базы данных и системы авторизации. Сервер базы данных расположен в регионе Supabase Inc., регион eu-west-2 (Лондон, Великобритания). Это трансграничная передача в государство, обеспечивающее адекватную защиту прав субъектов персональных данных (перечень Роскомнадзора, приказ от 05.08.2022 № 128). Оператор ведёт перенос базы данных на серверы, расположенные на территории Российской Федерации.

Telegram Messenger Inc. — доставка кодов входа и уведомлений, вход через Telegram. Передача происходит по инициативе пользователя, выбравшего этот канал.

Google LLC — вход через аккаунт Google, только если вы выбрали этот способ.

Поставщик системы электронных замков TTLock — выдача временного кода доступа к помещению. Передаются только код и интервал времени, без имени и контактов.

Открытые рейтинги TTW/ФНТР — сверка рейтинга по идентификатору игрока, который вы указали сами.

Государственные органы — по мотивированному запросу в случаях, прямо предусмотренных законом.

Продажа персональных данных, передача рекламным сетям и обмен базами не осуществляются. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и меры защиты.

Учётные и игровые данные — пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней.

История бронирований и операций по балансу — 3 года с момента операции: для разрешения споров и выполнения требований законодательства.

Журналы безопасности и ошибок — до 12 месяцев. Обращения — 3 года с момента ответа.

По истечении срока данные уничтожаются или обезличиваются без возможности восстановления.

Шифрование соединения (HTTPS), разграничение доступа на уровне строк базы данных (row-level security), ограниченный круг администраторов, минимизация собираемых данных, резервное копирование, журналирование действий.

Пароли хранятся только в виде необратимого хеша. Коды доступа к помещению временные и действуют только в интервале брони.

Получить сведения об обработке и копию своих данных, уточнить или исправить их. Большинство данных вы можете изменить самостоятельно в настройках профиля.

Отозвать согласие на уведомления — в настройках профиля. Отозвать согласие на обработку полностью — удалить аккаунт через форму в настройках или обращение к Оператору; после этого пользование Сервисом невозможно.

Требовать блокировки или уничтожения данных, если они неполные, устаревшие или обрабатываются с нарушением закона.

Обжаловать действия Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.

Запросы направляются через @bigcyberboss или форму «Написать администратору». Срок ответа — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя.

При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования и принятых мерах (ч. 3.1 ст. 21 152-ФЗ).

Пользователи, чьи данные затронуты, информируются через Сервис или Telegram, если инцидент создаёт для них риск, с рекомендациями по защите аккаунта.

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях пользователи уведомляются в Сервисе. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.