Політика конфіденційності

1. Хто ми

Mafia Pro — це Telegram-бот @mafiaprof_bot, міні-застосунок у Telegram, сайт mafiapro.app, канал @mafiaprof і сервер Discord «Mafia Pro» для гри в мафію за столом і онлайн. Оператор даних — команда проєкту Mafia Pro (далі — «ми»).

Зв’язатися з нами з будь-якого питання про дані: команда /support з текстом у боті @mafiaprof_bot. Відповідаємо там само, протягом 30 днів, зазвичай швидше.

2. Які дані ми збираємо

Дані Telegram. Коли ви пишете боту або відкриваєте застосунок, Telegram передає нам ваш Telegram id, ім’я та прізвище, @нік, мову інтерфейсу й посилання на фото профілю. Номер телефону, контакти й листування Telegram нам не передає.

• Гра: столи, які ви відкриваєте або за які сідаєте, місце, роль, ходи й відповіді в онлайн-партії, повідомлення в чаті столу, підсумки партій, очки, рейтинг, статистика й серії перемог, ім’я, під яким ви грали.
• Друзі й клуби: список друзів і заявки, ваш код запрошення і кого ви запросили, клуби (назва, місто, опис, посилання, логотип), членство й повідомлення в чаті клубу, заявка партнера (ім’я, канал, аудиторія).
• Профіль: місто, якщо ви вкажете його в профілі застосунку.
• Покупки: що придбано за Telegram Stars, сума, номер платежу Telegram. Даних картки ми не отримуємо — оплату проводить Telegram.
• Звідки ви прийшли: мітка посилання, за яким ви вперше відкрили бота (пост у каналі, реклама, сайт, Discord, Instagram, Facebook, TikTok, запрошення), і час першого входу.
• Discord (якщо ви на нашому сервері): id, ім’я користувача й відображуване ім’я, коли увійшли й вийшли, за яким запрошенням прийшли; прив’язка до Telegram — лише якщо ви самі пов’язали акаунти командою /link або особистим запрошенням із застосунку.
• Безпека: вашу IP-адресу обробляє Cloudflare, щоб доставляти запити. Ми не зберігаємо IP-адресу — лише її незворотний хеш із «сіллю», і тільки разом із подіями безпеки (підроблені запити, флуд, блокування): тип події, країна, розділ, час. А також лічильники запитів без прив’язки до людей.
• На вашому пристрої: застосунок зберігає в пам’яті браузера налаштування, локальні профілі гравців (імена й аватари, які ви додали) і поточну партію. Це залишається на пристрої; на сервер іде лише перелічене вище (наприклад, підсумок партії, який надсилає ведучий).

Ми не збираємо номер телефону, e-mail, геолокацію й дані карток; у застосунку й на сайті немає рекламних і аналітичних трекерів третіх сторін.

3. Навіщо ми використовуємо дані

• Щоб працювала гра (виконання договору — правил користування сервісом): вхід, столи й роздача карт, онлайн-партії, чати, рейтинг, друзі, клуби, сповіщення про вашу гру.
• Покупки (договір і обов’язок вести облік): видати придбане, повернути платіж за потреби.
• Безпека й чесна гра (законний інтерес): відбивати атаки й флуд, блокувати зловживання, не давати накручувати рейтинг.
• Розвиток сервісу (законний інтерес): розуміти, які канали й пости приводять гравців, — у зведених цифрах.
• Новини в боті (законний інтерес): зрідка надсилаємо новини й запрошення. Відмовитися — команда /unsubscribe, повернути — /subscribe.
• Discord (ваша дія): мовні ролі, картки столів і підсумків, /stats.

4. Хто бачить ваші дані

• Інші гравці: ваше ім’я, @нік, фото, рейтинг і статистику, чи ви онлайн, ваш клуб; за столом — те, що показує гра; повідомлення в чаті столу й клубу. У загальному рейтингу видно ім’я, @нік, фото й очки. Вас можна знайти за @ніком або ім’ям у пошуку гравців.
• Discord: картки онлайн-столів з ім’ям ведучого й підсумки партій з іменами гравців і ролями в каналах сервера; /stats показує вашу статистику, якщо Discord прив’язано.
• Адміністратори Mafia Pro: для підтримки, модерації, виплат партнерам і звітів про приплив гравців.
• Обробники, без яких сервіс не працює: Telegram (месенджер і платежі), Cloudflare (хостинг, база даних, захист мережі), Discord (якщо ви ним користуєтеся), Google Fonts (шрифти сайту й застосунку отримують вашу IP під час завантаження). GitHub зберігає код і стару адресу сайту, даних гравців там немає.
• Ми не продаємо дані й не передаємо їх рекламним мережам. Органам влади — лише коли цього вимагає закон.

5. Скільки ми зберігаємо

• Акаунт та ігрові дані — поки ви користуєтеся сервісом. Видалити їх можна будь-коли (розділ 6).
• Події безпеки — 30 днів, лічильники запитів — 14 днів, блокування — до 90 днів.
• Записи про оплати — стільки, скільки вимагає закон про бухгалтерський облік.
• Дані на пристрої — доки ви їх не очистите (налаштування браузера або Telegram).

6. Ваші права

Усе робиться в боті @mafiaprof_bot:

• /mydata — файл з усіма даними про вас (раз на годину).
• /deletedata — видалити ваші дані. Видаляються профіль, рейтинг і статистика, друзі, членство в клубах і повідомлення, місця й чат за столами, запрошення, джерело приходу, прив’язка Discord, налаштування. У підсумках минулих партій ваше місце залишається як «Гравець» без Telegram id. Записи про оплати зберігаються для обліку, придбане й наданий доступ після видалення зникають.
• Виправлення: ім’я, @нік і фото оновлюються з Telegram самі; місто змінюється в профілі застосунку.
• /unsubscribe — не отримувати розсилки; /subscribe — повернути.
• Заперечення, обмеження обробки, інші питання — /support з текстом.
• Скарга до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини; у Польщі — Prezes UODO; в інших країнах ЄС — місцевий орган із захисту даних; у Вірменії — Агентство із захисту персональних даних Міністерства юстиції.

7. Як ми захищаємо дані

• Усе з’єднання — лише через HTTPS; кожен запит застосунку перевіряється за підписом Telegram, підробити вхід за іншого гравця неможливо.
• Бот приймає оновлення лише із серверів Telegram і лише із секретним ключем.
• Ліміти запитів і автоматичне блокування джерел флуду; захист мережі Cloudflare від DDoS.
• Цілодобовий контроль: підозрілі події одразу надходять адміністраторам, небезпечні дії адмін-акаунта можна заблокувати, а зняти блокування — лише через окремий захищений канал.
• Ключі й паролі не зберігаються в коді; IP-адреси — лише у вигляді хешу.
• Якщо витік торкнеться ваших даних, ми повідомимо вас через бота й, де цього вимагає закон, наглядовий орган протягом 72 годин.

8. Передавання за кордон

Telegram і Cloudflare обробляють дані на серверах у різних країнах, зокрема за межами України та ЄС. Cloudflare застосовує стандартні договірні умови ЄС та інші гарантії захисту даних.

9. Діти

Сервіс розрахований на користувачів від 16 років. Якщо вам менше, користуйтеся ним за згодою батьків. Якщо ми дізнаємося, що дані дитини, молодшої за 13 років, потрапили до нас без такої згоди, ми їх видалимо.

10. Cookies і пам’ять браузера

Сайт і застосунок не встановлюють рекламних та аналітичних cookies. Пам’ять браузера (localStorage) використовується лише для роботи застосунку. Cloudflare може встановлювати технічні cookies захисту від ботів.

11. Зміни

Якщо ми змінимо політику, нова версія з’явиться на цій сторінці з новою датою; про важливі зміни розповімо в боті або каналі @mafiaprof.