Политика конфиденциальности

Контролёр данных — Mael Guimoyas (физлицо / auto-entrepreneur), 11 chemin du Bray, 74940 Annecy-le-Vieux, France — SIREN 991 801 028. По вопросам конфиденциальности и прав: contact@riggedroyale.com.

Собираем только то, что нужно функции:

• Аккаунт — email, хеш пароля (Supabase) или Google OAuth, опционально имя и аватар. Основание: исполнение договора (ст. 6(1)(b)).
• Подписка (Pro) — ID клиента и подписки Stripe, статус, период биллинга. Номера карт не храним; оплата на Stripe checkout. Основание: договор.
• API-ключи и использование — хеш ключа, префикс, счётчики запросов по эндпоинтам для лимитов и защиты от злоупотреблений. Основание: договор и законный интерес.
• Ваш контент — отслеживаемые игроки, сохранённые колоды, результаты Deck Lab, привязанный игрок, заметки жюри, голоса и соперничества. Основание: договор / ваше действие.
• Данные Clash Royale — имена, теги и боевые логи (включая соперников и тиммейтов) из официального публичного API. Основание: законный интерес (ст. 6(1)(f)) для публичного анализа матчей. Чтобы удалить тег и историю: contact@riggedroyale.com (см. §7).
• IP-адрес — только для rate-limit и анти-абьюза. Псевдонимизирован: солёный односторонний хеш, не сырой адрес. Основание: законный интерес.
• Активность анализа — когда ваш аккаунт открывает отчёт игрока, мы записываем тег игрока, время, общий тип браузера и псевдонимизированный отпечаток IP-адреса. Это нужно для выявления злоупотреблений и автоматизированного (ботового) использования и включается в экспорт ваших данных. Правовое основание: законный интерес (ст. 6(1)(f)).
• Измерение аудитории — только если вы согласитесь. Тогда Google Analytics 4 пишет страницы, примерное место по IP, тип устройства и браузера и как вы пришли. До согласия с Google ничего не грузится; отозвать можно в любой момент на странице cookie. Правовая основа: согласие (ст. 6(1)(a)).

Доверенные провайдеры строго для работы сервиса. С каждым — соглашение об обработке данных:

• Supabase — аутентификация и база данных.
• Google — OAuth (только если используете).
• Google Analytics — измерение аудитории (только если вы согласитесь).
• Stripe — платежи по подписке.
• Supercell / RoyaleAPI proxy — публичные игровые данные.
• Vercel — хостинг и edge-доставка.
• Upstash / Vercel KV — эфемерный кэш.
• Self-hosted model endpoint — прогнозы шансов победы.

База (Supabase) и хостинг (Vercel) в США; другие субпроцессоры (Stripe, Google) тоже могут обрабатывать данные вне ЕС. Передачи покрыты Standard Contractual Clauses Еврокомиссии и, где применимо, EU–US Data Privacy Framework.

• Аккаунт и контент: до удаления аккаунта.
• Записи подписки: на срок бухучёта, затем удаление.
• Строки квот rate-limit: удаление через 30 дней.
• Журнал активности анализа: удаляется через 90 дней.
• Незавершённые проверки тега: до истечения.
• Архивы боёв и игроков: лимит и авто-очистка по объёму.
• Измерение аудитории (если принято): cookie Google Analytics истекают через 13 месяцев, property хранит события 14 месяцев.

По GDPR вы можете получить доступ, исправить, удалить, ограничить или возразить против обработки и получить данные в переносимом формате. Большую часть можно сделать сами:

• Скачать мои данные — полный JSON-экспорт (переносимость).
• Удалить аккаунт — стирает аккаунт и все связанные записи.

По остальному: contact@riggedroyale.com. Также право жалобы во французский CNIL. CNIL.

Публичные данные игроков и боёв — из официального API. Если вы игрок (или родитель/опекун) и хотите удалить тег и историю с сайта — email contact@riggedroyale.com с тегом. Удалим запись игрока и связанные бои.

Оценки шансов победы и скилла — статистические информационные выводы. Не имеют юридического или схожего значимого эффекта для вас.

Строго необходимые cookie авторизации плюс cookie Google Analytics для измерения аудитории — те грузятся только после согласия и никогда для рекламы. Полный список и смена выбора — на странице cookie. Информация о cookies.

Политику можем обновлять; дата «Последнее обновление» выше — актуальная версия. Существенные изменения будут показаны в приложении.