Политика конфиденциальности

1. Кто мы

Mafia Pro — это Telegram-бот @mafiaprof_bot, мини-приложение в Telegram, сайт mafiapro.app, канал @mafiaprof и сервер Discord «Mafia Pro» для игры в мафию за столом и онлайн. Оператор данных — команда проекта Mafia Pro (далее — «мы»).

Связаться с нами по любому вопросу о данных: команда /support с текстом в боте @mafiaprof_bot. Отвечаем там же, в течение 30 дней, обычно быстрее.

2. Какие данные мы собираем

Данные Telegram. Когда вы пишете боту или открываете приложение, Telegram передаёт нам ваш Telegram id, имя и фамилию, @ник, язык интерфейса и ссылку на фото профиля. Номер телефона, контакты и переписку Telegram нам не передаёт.

• Игра: столы, которые вы открываете или за которые садитесь, место, роль, ходы и ответы в онлайн-партии, сообщения в чате стола, итоги партий, очки, рейтинг, статистика и серии побед, имя, под которым вы играли.
• Друзья и клубы: список друзей и заявки, ваш код приглашения и кого вы пригласили, клубы (название, город, описание, ссылка, логотип), членство и сообщения в чате клуба, заявка партнёра (имя, канал, аудитория).
• Профиль: город, если вы укажете его в профиле приложения.
• Покупки: что куплено за Telegram Stars, сумма, номер платежа Telegram. Данных карты мы не получаем — оплату проводит Telegram.
• Откуда вы пришли: метка ссылки, по которой вы впервые открыли бота (пост в канале, реклама, сайт, Discord, Instagram, Facebook, TikTok, приглашение), и время первого входа.
• Discord (если вы на нашем сервере): id, имя пользователя и отображаемое имя, когда вошли и вышли, по какому приглашению пришли; привязка к Telegram — только если вы сами связали аккаунты командой /link или личным приглашением из приложения.
• Безопасность: ваш IP-адрес обрабатывает Cloudflare, чтобы доставлять запросы. Мы не храним IP-адрес — только его необратимый хэш с «солью», и только вместе с событиями безопасности (поддельные запросы, флуд, блокировки): тип события, страна, раздел, время. А также счётчики запросов без привязки к людям.
• На вашем устройстве: приложение хранит в памяти браузера настройки, локальные профили игроков (имена и аватары, которые вы добавили) и текущую партию. Это остаётся на устройстве; на сервер уходит только перечисленное выше (например, итог партии, который отправляет ведущий).

Мы не собираем номер телефона, e-mail, геолокацию и данные карт; в приложении и на сайте нет рекламных и аналитических трекеров третьих сторон.

3. Зачем мы используем данные

• Чтобы работала игра (исполнение договора — правил пользования сервисом): вход, столы и раздача карт, онлайн-партии, чаты, рейтинг, друзья, клубы, уведомления о вашей игре.
• Покупки (договор и обязанность вести учёт): выдать купленное, вернуть платёж при необходимости.
• Безопасность и честная игра (законный интерес): отражать атаки и флуд, блокировать злоупотребления, не давать накручивать рейтинг.
• Развитие сервиса (законный интерес): понимать, какие каналы и посты приводят игроков, — в сводных цифрах.
• Новости в боте (законный интерес): изредка рассылаем новости и приглашения. Отказаться — команда /unsubscribe, вернуть — /subscribe.
• Discord (ваше действие): выдача языковых ролей, карточки столов и итогов, /stats.

4. Кто видит ваши данные

• Другие игроки: ваше имя, @ник, фото, рейтинг и статистику, онлайн ли вы, ваш клуб; за столом — то, что показывает игра; сообщения в чате стола и клуба. В общем рейтинге видны имя, @ник, фото и очки. Вас можно найти по @нику или имени в поиске игроков.
• Discord: карточки онлайн-столов с именем ведущего и итоги партий с именами игроков и ролями в каналах сервера; /stats показывает вашу статистику, если Discord привязан.
• Администраторы Mafia Pro: для поддержки, модерации, выплат партнёрам и отчётов о притоке игроков.
• Обработчики, без которых сервис не работает: Telegram (мессенджер и платежи), Cloudflare (хостинг, база данных, защита сети), Discord (если вы им пользуетесь), Google Fonts (шрифты сайта и приложения получают ваш IP при загрузке). GitHub хранит код и старый адрес сайта, данных игроков там нет.
• Мы не продаём данные и не передаём их рекламным сетям. Органам власти — только когда этого требует закон.

5. Сколько мы храним

• Аккаунт и игровые данные — пока вы пользуетесь сервисом. Удалить их можно в любой момент (раздел 6).
• События безопасности — 30 дней, счётчики запросов — 14 дней, блокировки — до 90 дней.
• Записи об оплатах — столько, сколько требует закон о бухгалтерском учёте.
• Данные на устройстве — пока вы их не очистите (настройки браузера или Telegram).

6. Ваши права

Всё делается в боте @mafiaprof_bot:

• /mydata — файл со всеми данными о вас (раз в час).
• /deletedata — удалить ваши данные. Удаляются профиль, рейтинг и статистика, друзья, членство в клубах и сообщения, места и чат за столами, приглашения, источник прихода, привязка Discord, настройки. В итогах прошлых партий ваше место остаётся как «Игрок» без Telegram id. Записи об оплатах сохраняются для учёта, купленное и выданный доступ после удаления пропадают.
• Исправление: имя, @ник и фото обновляются из Telegram сами; город меняется в профиле приложения.
• /unsubscribe — не получать рассылки; /subscribe — вернуть.
• Возражение, ограничение обработки, другие вопросы — /support с текстом.
• Жалоба в надзорный орган: в Украине — Уполномоченный Верховной Рады по правам человека; в Польше — Prezes UODO; в других странах ЕС — местный орган по защите данных; в Армении — Агентство по защите персональных данных Министерства юстиции.

7. Как мы защищаем данные

• Всё соединение — только по HTTPS; каждый запрос приложения проверяется по подписи Telegram, подделать вход за другого игрока нельзя.
• Бот принимает обновления только с серверов Telegram и только с секретным ключом.
• Лимиты запросов и автоматическая блокировка источников флуда; защита сети Cloudflare от DDoS.
• Круглосуточный контроль: подозрительные события сразу приходят администраторам, опасные действия админ-аккаунта можно заблокировать, а снять блокировку — только через отдельный защищённый канал.
• Ключи и пароли не хранятся в коде; IP-адреса — только в виде хэша.
• Если утечка затронет ваши данные, мы сообщим вам через бота и, где это требует закон, надзорному органу в течение 72 часов.

8. Передача за границу

Telegram и Cloudflare обрабатывают данные на серверах в разных странах, в том числе за пределами Украины и ЕС. Cloudflare применяет стандартные договорные условия ЕС и другие гарантии защиты данных.

9. Дети

Сервис рассчитан на пользователей от 16 лет. Если вам меньше, пользуйтесь им с согласия родителей. Если мы узнаем, что данные ребёнка младше 13 лет попали к нам без такого согласия, мы их удалим.

10. Cookies и память браузера

Сайт и приложение не ставят рекламных и аналитических cookies. Память браузера (localStorage) используется только для работы приложения. Cloudflare может ставить технические cookies защиты от ботов.

11. Изменения

Если мы изменим политику, новая версия появится на этой странице с новой датой; о важных изменениях расскажем в боте или канале @mafiaprof.