Конфиденциальность в Tixagy

Дата обновления: 26 августа 2026 года

1. Оператор и контакты

Ответственным за приложение Tixagy, онлайн-сервис и этот сайт является:

Tridots UG (haftungsbeschränkt)
Rothenbaumchaussee 31
20148 Hamburg
Germany
в лице Michael Trippel

Электронная почта: service@tixagy.com

2. Сфера действия

Политика распространяется на приложение Tixagy для iOS и Android, связанный онлайн-сервис и сайт о конфиденциальности tridots.de.

При установке Tixagy через Apple App Store или Google Play компании Apple или Google обрабатывают данные самостоятельно. К такой обработке применяются правила конфиденциальности соответствующего магазина.

3. Какие данные обрабатывает Tixagy

Псевдонимная учётная запись и устройство

При первом запуске приложение создаёт случайные технические идентификаторы установки и учётной записи Tixagy. Учётная запись связана с установкой приложения; обычная регистрация с электронной почтой и паролем не требуется.

В частности, обрабатываются:

• выбранное имя пользователя,
• внутренние идентификаторы учётной записи, устройства и установки,
• язык, операционная система, производитель, модель и тип устройства,
• время создания, входа, последней активности и статус онлайн, а также
• технические токены сеанса и безопасности. Долгосрочные данные аутентификации хранятся на сервере только в виде хеша.

Не используйте в имени пользователя настоящее имя или другие сведения, по которым вас можно непосредственно идентифицировать.

Игры, прогресс и социальные функции

В зависимости от используемых функций обрабатываются ходы, результаты, очки, продолжительность и режим игры; рейтинг Elo, место, опыт, серии, награды и история; поиск матчей, приглашения, вызовы и реванши; дружеские связи и запросы; отдельные настройки профиля.

Имя пользователя, рейтинг Elo, место и статус онлайн могут быть видны другим пользователям. Игровая статистика также может отображаться в рейтингах и профилях.

Чат, блокировка и жалобы

Для чата матча обрабатываются введённые сообщения, отправитель, получатель, ссылка на игру и время. Чат доступен только участникам соответствующей игры.

Если вы блокируете другого пользователя или подаёте жалобу, сохраняются идентификаторы участников, причина, статус проверки и, при необходимости, ссылка на игру или сообщение. Эти данные используются для предотвращения злоупотреблений, рассмотрения жалоб и защиты сообщества.

Необязательные push-уведомления

Если вы разрешили push-уведомления, обрабатываются push-токен, язык, платформа, статус и время доставки. Уведомления могут касаться приглашений, игровых событий или необязательных напоминаний.

Разрешение можно отозвать в настройках iOS или Android. После этого операционная система блокирует показ или доставку. Чтобы также удалить сохранённый Tixagy push-токен, деактивируйте учётную запись или напишите на service@tixagy.com.

Собственная аналитика использования

Tixagy регистрирует ограниченный набор событий, например первый запуск, начало или завершение обучения и использование основных функций игры и приглашений. Событие может содержать тип, время, случайный идентификатор и небольшое число свойств функции.

Анализ выполняется внутри сервиса Tixagy. Мы не используем рекламные платформы, межсервисное отслеживание или профили для персонализированной рекламы.

Технические данные и локальное хранение

При подключении к сервису и посещении сайта неизбежно передаются технические данные: IP-адрес, дата и время, запрошенный адрес, статус ответа, версия браузера или приложения и операционная система. Поставщики хостинга могут обрабатывать их в технических журналах и журналах безопасности.

Приложение локально хранит настройки, язык, кэш профиля, активные игры с ботом и события, ожидающие передачи. Данные аутентификации находятся в защищённом хранилище операционной системы. Удаление приложения стирает локальные данные, но не удаляет автоматически серверные данные учётной записи.

4. Цели и правовые основания

• Предоставление Tixagy: учётная запись, вход, игры, рейтинги, чат, друзья, приглашения, прогресс и синхронизация — статья 6(1)(b) GDPR.
• Push-уведомления: добровольно включённые сообщения — согласие, статья 6(1)(a) GDPR.
• Безопасность и защита сообщества: предотвращение манипуляций, спама, злоупотреблений и несанкционированного доступа, рассмотрение блокировок и жалоб — статья 6(1)(f) GDPR. Законный интерес состоит в безопасной и честной работе сервиса.
• Улучшение и диагностика: ограниченная собственная аналитика, диагностика и стабильность — статья 6(1)(f) GDPR. Законный интерес состоит в надёжности и экономической устойчивости продукта.
• Юридические обязанности и требования: соблюдение закона, предъявление, осуществление или защита юридических требований — статья 6(1)(c) и (f) GDPR.

Рейтинг Elo, таблицы и игровые предложения рассчитываются по установленным правилам. Tixagy не принимает исключительно автоматизированных решений, имеющих юридические или аналогичные существенные последствия, в смысле статьи 22 GDPR.

5. Получатели и поставщики услуг

• Fly.io: хостинг сервиса Tixagy; основной регион — Франкфурт. Конфиденциальность
• Supabase: хостинг базы PostgreSQL. Конфиденциальность и соглашение об обработке
• Expo: передача push-уведомлений. Конфиденциальность
• Apple Push Notification Service и Google Firebase Cloud Messaging: доставка на iOS и Android. Apple и Google
• GitHub Pages: размещение этого сайта. Конфиденциальность GitHub

Когда это требуется, обработчики действуют на основании договора об обработке данных. Данные также могут передаваться в силу закона или для предъявления, осуществления или защиты юридических требований.

Необязательная ссылка «Buy me a coffee» открывает внешний сервис. После перехода применяется его политика конфиденциальности. Платёжные данные не вводятся в Tixagy и не обрабатываются сервисом Tixagy.

Мы не продаём персональные данные и не передаём их для персонализированной рекламы.

6. Международная передача и местонахождение данных

Некоторые поставщики являются компаниями США или используют субподрядчиков за пределами Европейской экономической зоны. Поэтому технические данные, push-токены или сведения поддержки могут обрабатываться за пределами ЕЭЗ.

При отсутствии решения об адекватности необходимые передачи основываются, в частности, на стандартных договорных положениях Европейской комиссии и дополнительных гарантиях по статье 46 GDPR. Основной регион Tixagy — Франкфурт, однако технический доступ или субподрядчики в других странах не исключены.

Для пользователей в Российской Федерации: основной сервер и база данных Tixagy не находятся в России. Русский перевод не означает, что данные локализованы в Российской Федерации. Если к конкретной обработке применяется требование о локализации или иное обязательное требование российского права, оно действует дополнительно и может ограничить доступность соответствующей онлайн-функции.

7. Сроки хранения и удаление

• Сообщения чата: обычно автоматически удаляются через 30 дней после создания.
• Вызовы и приглашения: активные вызовы истекают не позднее 72 часов; истёкшие или удалённые записи обычно очищаются ещё через 30 дней.
• Сеансы: хранятся до выхода, отзыва или истечения. Возобновляемая авторизация может действовать до 365 дней, абсолютный технический предел сеанса — пять лет. Истёкшие или отозванные записи удаляются ещё через 30 дней.
• Игровые данные, прогресс, друзья и аналитика: как правило, пока учётная запись активна.
• Блокировки и жалобы: пока это необходимо для безопасности, проверки инцидента или юридических требований.
• Технические журналы: в течение срока, необходимого для диагностики, безопасности и предотвращения злоупотреблений; поставщики могут устанавливать дополнительные сроки.

Закон или необходимость сохранить доказательства могут потребовать более длительного хранения в отдельных случаях. Тогда обработка ограничивается этой целью.

Деактивация и окончательное удаление

Функция «удалить учётную запись» сначала деактивирует и скрывает её и отзывает сеансы. Повторная активация с помощью подтверждения на устройстве возможна в течение 30 дней. После этого подтверждение недействительно, а учётная запись предназначается для окончательного удаления отдельным процессом очистки базы данных, если закон не требует хранения.

Окончательное удаление без приложения можно запросить на публичной странице удаления учётной записи или по адресу service@tixagy.com.

8. Конфиденциальность на этом сайте

Мы не устанавливаем аналитические, маркетинговые или рекламные cookie. Выбранный язык хранится только в локальном хранилище браузера. GitHub Pages может обрабатывать технические данные доступа для предоставления и защиты сайта согласно указанной выше политике.

9. Безопасность

Мы применяем надлежащие технические и организационные меры, включая HTTPS, краткосрочные токены доступа, хешированные серверные учётные данные, ограничения доступа и очистку временных данных. Ни одна система не обеспечивает защиту от всех рисков.

10. Ваши права и информация для Российской Федерации

В соответствии с применимым правом вы можете требовать доступ, исправление, удаление, ограничение обработки и переносимость данных, возражать против обработки на основании законного интереса и отзывать согласие на будущее. Направляйте запросы на service@tixagy.com. Мы можем запросить соразмерное подтверждение принадлежности учётной записи.

Оператор находится в Германии, поэтому основным правовым режимом является GDPR. Жалобу можно подать в орган по защите данных, в частности по месту жительства или работы. Ведущим органом оператора является Уполномоченный Гамбурга по защите данных и свободе информации.

Российская Федерация: если к обработке применяется Федеральный закон № 152-ФЗ «О персональных данных», могут дополнительно действовать права на получение сведений об обработке, уточнение, блокирование или уничтожение данных и обращение в уполномоченный орган. Актуальный текст закона доступен на официальном портале правовой информации; уполномоченным органом является Роскомнадзор.

11. Изменения

Мы обновляем эту политику при существенных изменениях Tixagy, поставщиков или применимого права. Актуальная версия доступна на tridots.de.