Политика конфиденциальности

1. Кто мы

Политика относится к сайту TrackDice (trackdice.app), веб-приложению TrackDice (dashboard.trackdice.app) и Android-приложению TrackDice (вместе «сервис»). Оператор сервиса: German Goncharov, Белград, Сербия. Контакт: info@trackdice.app.

TrackDice — независимое неофициальное приложение, не связанное с TimeFlip. На официальное приложение и облако TimeFlip распространяются собственные политики TimeFlip.

2. Какие данные мы обрабатываем

Данные аккаунта: адрес email, отображаемое имя, статус подтверждения email и, если вы входите по паролю, хеш пароля (сам пароль мы не храним). При входе через Google: идентификатор аккаунта Google, email, имя и адрес фотографии профиля.

Настройки: язык, часовой пояс, первый день недели, валюта и параметры отображения.

Данные трекинга: Bluetooth-адрес кубика, его имя, уровень заряда, версия прошивки и настройки; события переворотов с отметками времени; созданные вами записи времени, задачи, теги, заметки и ставки.

Автоматизации: созданные вами правила, включая введённые идентификаторы чатов Telegram, токены ботов и адреса вебхуков, а также журнал срабатываний.

Сессии и безопасность: активные сессии входа (веб или мобильное приложение, user agent браузера, время создания, последнего использования и истечения) и одноразовые ссылки из писем, которые хранятся только в виде хешей. IP-адреса обрабатываются транзитно для работы сервиса и защиты от злоупотреблений; они могут попадать в журналы провайдеров хостинга и сети и не хранятся в нашей базе данных.

Отчёты об ошибках: техническая информация об ошибках в работе сервиса.

3. Как мы используем данные

Данные нужны для работы сервиса: вход, приём данных с кубика, отчёты, расчёт заработка и экспорт, выполнение настроенных вами автоматизаций, отправка служебных писем (подтверждение email и сброс пароля). Также мы используем их для безопасности сервиса и исправления ошибок.

Мы не продаём данные и не используем их для рекламы. Чтобы понимать, как используются сайт и веб-приложение, и улучшать их, мы применяем веб-аналитику: Google Analytics 4 и Яндекс Метрику.

Эти сервисы получают псевдонимизированные данные об использовании: посещённые страницы (в веб-приложении только тип страницы, без идентификаторов и параметров адреса), страницу перехода, тип устройства и браузера, размер экрана, примерное местоположение по IP-адресу и действия на странице, например клики и прокрутку. Вебвизор Яндекс Метрики записывает визиты на публичный сайт; в веб-приложении он видит только каркас страницы: весь текст скрыт, ввод с клавиатуры не записывается. Данные трекинга, записи времени, заметки, настройки автоматизаций и сведения, полученные через вход Google, в сервисы аналитики не передаются никогда.

4. Правовые основания

Мы обрабатываем персональные данные в соответствии с Законом Республики Сербия о защите персональных данных и, если он применяется, с GDPR. Данные обрабатываются для исполнения договора с вами, а для безопасности и мониторинга ошибок на основании законного интереса в безопасной и работающей системе (GDPR ст. 6(1)(b) и 6(1)(f)).

Веб-аналитика основана на нашем законном интересе понимать, как используется сервис, и улучшать его (GDPR ст. 6(1)(f)). Возразить можно в любой момент, заблокировав или удалив аналитические cookies в браузере.

5. Поставщики услуг и получатели

Hetzner Online GmbH предоставляет хостинг (Финляндия, ЕС). Cloudflare, Inc. обеспечивает сетевой прокси, шифрование при передаче и защиту от атак. Resend доставляет служебные письма. Sentry (Functional Software, Inc.) получает отчёты об ошибках. Google предоставляет вход через Google.

Google LLC (Google Analytics 4) и ООО «ЯНДЕКС» (Яндекс Метрика) получают данные об использовании, описанные в разделе 3, как поставщики веб-аналитики.

Часть поставщиков может обрабатывать данные за пределами Европейской экономической зоны с собственными гарантиями для международной передачи.

Когда вы настраиваете автоматизацию, выбранные вами данные отправляются в указанное вами место назначения (Telegram или ваш адрес вебхука).

6. Данные от Google

Сведения, полученные через вход Google (идентификатор аккаунта, email, имя, фотография профиля), используются только для создания аккаунта, входа и отображения профиля. Они не передаются третьим лицам и не используются для рекламы. Использование TrackDice информации, полученной через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

7. Cookies и локальное хранилище

Веб-приложение устанавливает одну строго необходимую cookie trackdice_refresh (HTTP-only, secure), чтобы вы оставались в системе.

Google Analytics и Яндекс Метрика устанавливают на сайте и в веб-приложении собственные аналитические cookies (например, _ga, _ym_uid и _ym_d), чтобы различать посетителей и визиты. При первом визите показывается уведомление о них.

Сайт и веб-приложение сохраняют выбранный язык и то, что вы закрыли уведомление о cookies, в локальном хранилище браузера. Android-приложение хранит токены входа в защищённом хранилище устройства и аналитику не использует.

Рекламные cookies мы не используем. Cookies можно заблокировать или удалить в настройках браузера: сервис продолжит работать без аналитических cookies.

8. Разрешения Android-приложения

Android-приложение запрашивает разрешения Bluetooth для подключения к кубику. Сканирование Bluetooth не используется для определения вашего местоположения.

9. Сроки хранения

Данные аккаунта и трекинга хранятся, пока существует аккаунт. Сессии входа истекают и удаляются при выходе или при замене более новой сессией; одноразовые ссылки из писем истекают. Резервные копии базы данных хранятся до 14 дней, поэтому удалённые данные исчезают из копий в течение этого срока.

10. Ваши права

В зависимости от применимого права вы можете запросить доступ к своим данным, их исправление или удаление, ограничить обработку или возразить против неё, а также получить данные в переносимом формате. Экспортировать данные времени в CSV, XLSX или JSON можно самостоятельно в любой момент.

Удалить аккаунт можно самостоятельно в любой момент в Настройках веб-приложения: это навсегда стирает аккаунт и все его данные (устройства, историю переворотов, записи времени, задачи, теги, ставки, правила и сессии). По остальным запросам пишите на info@trackdice.app. Вы также вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Республики Сербия или, если применяется GDPR, в орган по защите данных страны вашего проживания.

11. Безопасность

Пароли хранятся в виде хешей scrypt, токены сессий и одноразовые токены хранятся в виде хешей, все соединения с сервисом шифруются при передаче.

12. Дети

Сервис не предназначен для детей младше 16 лет.

13. Изменения

Мы можем обновлять политику. Дата вверху показывает актуальную редакцию; о существенных изменениях мы сообщим по email или в приложении.