Политика конфиденциальности
Редакция от 31 октября 2026 года
Политика объясняет, какие персональные данные обрабатывает Vivat, когда организатор заводит мероприятие, а гости и команда в нём участвуют, зачем, кто нам в этом помогает и когда данные удаляются.
1.Кто мы
Vivat («Сервис»: сайт getvivat.com, кабинет организатора, приложения для iOS и Android и их веб-версия) предоставляет [ОПЕРАТОР: наименование], [АДРЕС], регистрационный номер [НОМЕР] («мы»).
Данными аккаунтов организаторов распоряжаемся мы. Данными участников мероприятия распоряжается организатор: он решает, кого пригласить и что внести, а мы обрабатываем эти данные, чтобы оказывать ему Сервис. [УТОЧНИТЬ С ЮРИСТОМ: роли оператора и обработчика.]
Вопросы о персональных данных: [КОНТАКТНЫЙ EMAIL].
2.Что мы собираем
Об организаторах:
- адрес электронной почты и данные входа, их обрабатывает Supabase Auth; если организатор входит через Google или Apple — имя и почту, которые передаёт провайдер;
- мероприятия, программы, списки гостей, тексты и фотографии, которые организатор вносит в кабинет.
Об участниках (гостях и команде):
- имя, а также роль, должность и группу — так, как их внёс организатор;
- активирован ли персональный код и когда;
- токены устройств для пуш-уведомлений и выбранный язык приложения;
- факты для бинго, ответы в карточке и результаты;
- загруженные участником фотографии и время загрузки.
Мы не спрашиваем у участников почту, телефон или пароль. Персональный код — это ключ доступа к мероприятию, а не личность.
Технические данные: IP-адрес и журналы запросов — для защиты Сервиса и ограничения попыток ввода кода. Рекламные cookie мы не используем.
3.Зачем мы их используем
- чтобы оказывать Сервис: показывать участникам мероприятие, программу, игры и галерею;
- чтобы отправлять напоминания, которые запланировал организатор, — участник может отключить уведомления в настройках устройства;
- чтобы защищать Сервис: ограничение попыток, перевыпуск кодов, журналы;
- чтобы учитывать покупки в App Store и Google Play и привязывать их к мероприятию;
- чтобы понимать, как используется Сервис, и находить сбои приложения (Google Analytics for Firebase и Firebase Crashlytics, см. ниже).
[УТОЧНИТЬ С ЮРИСТОМ: правовое основание для каждой цели.]
Мы не продаём персональные данные и не используем их для рекламы.
4.Кто обрабатывает данные по нашему поручению
- Хостинг: [ХОСТИНГ-ПРОВАЙДЕР, СТРАНА] — серверы, база данных и хранилище файлов.
- Supabase Auth — вход организаторов. [УТОЧНИТЬ: на наших серверах или у Supabase Inc.]
- Google Firebase Cloud Messaging — доставка пуш-уведомлений. Через Google проходят токен устройства и текст уведомления, на iPhone — также через Apple Push Notification service.
- Google и Apple — вход, если организатор его выбрал.
- Apple (App Store) и Google (Google Play) — оплата мероприятий. Они проводят платёж по своим правилам; мы получаем подтверждение покупки (номер транзакции, продукт, дату) и никогда — данные карты.
- Google Analytics for Firebase — базовая статистика использования приложения: автоматические события (запуск, экраны по названиям, устройство, версия, страна), без имён, кодов, текстов и фотографий; без рекламного идентификатора и рекламной персонализации. В отладочных сборках выключена.
- Firebase Crashlytics — отчёты о сбоях приложения на iPhone и Android: стек ошибки, модель устройства, версия ОС и приложения. Коды и токены из текста ошибок вырезаются до отправки.
Часть этих поставщиков обрабатывает данные за пределами страны участника. [УТОЧНИТЬ С ЮРИСТОМ: гарантии при трансграничной передаче.]
5.Сколько мы храним
- Имена участников, токены устройств, факты для бинго и фотографии удаляются через 90 дней после окончания мероприятия. Организатора предупреждаем письмом за 14 и за 3 дня.
- Аккаунт организатора — пока организатор его не удалит. [ОПРЕДЕЛИТЬ: удаление после периода неактивности.]
- Записи о покупках — столько, сколько требует бухгалтерское и налоговое законодательство. [СРОК]
- Журналы серверов — [СРОК].
6.Ваши права
Участник в любой момент может в приложении удалить загруженные им фотографии и написанные им факты для бинго, а также отключить уведомления. Чтобы исправить или удалить имя, напишите организатору или нам.
В зависимости от страны проживания (например, по GDPR) у вас также может быть право получить, исправить, удалить или выгрузить свои данные, ограничить их обработку или возразить против неё и пожаловаться в надзорный орган [ОРГАН]. Пишите на [КОНТАКТНЫЙ EMAIL]; мы отвечаем в течение [СРОК].
7.Безопасность
Код состоит из восьми знаков, число попыток ввода ограничено; организатор может перевыпустить код, и старый сразу перестаёт работать. Ссылки на фотографии подписаны и действуют ограниченное время. Мероприятия изолированы: участник одного не видит ничего из другого. Соединения шифруются.
8.Дети
Сервис не предназначен для детей. Дети могут присутствовать на мероприятии; добавлять ли их участниками, решает организатор, и он же отвечает за необходимое для этого согласие. [УТОЧНИТЬ С ЮРИСТОМ: возрастной порог.]
9.Изменения
Изменения мы публикуем на этой странице с новой датой. О существенных изменениях организаторам сообщаем письмом.
10.Контакты
[ОПЕРАТОР], [АДРЕС], [КОНТАКТНЫЙ EMAIL].