Политика конфиденциальности (Privacy Policy) — FitDuel

Редакция: 1.0 от 27 августа 2026 г.

Оператор / контролёр данных: см. реквизиты в Пользовательском соглашении §1 (далее — Оператор).

Контакт по данным: privacy@[домен] (заполнить).

Шаблон для соответствия Закону РБ № 99-З «О защите персональных данных» и международным принципам защиты данных (GDPR-ориентир, Конвенция 108+). Перед продакшеном: юрист + (при необходимости) уведомление/регистрация в уполномоченном органе РБ, договоры с обработчиками, DPIA для камеры/античита.

---

1. Общие положения

1.1. Политика описывает, какие данные обрабатывает FitDuel, зачем, на каком основании, как долго, кому передаёт и какие права есть у субъекта данных (Пользователь).

1.2. Используя Сервис, Пользователь подтверждает ознакомление с Политикой. Там, где закон требует отдельное согласие, оно запрашивается явно (например, маркетинг, показ видео другим лицам).

1.3. Термины «персональные данные», «обработка», «оператор», «согласие» используются в значениях Закона РБ № 99-З и применимых актов.

---

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

• имя пользователя (ник), отображаемое имя;
• идентификаторы аккаунта (UUID), платформа (web/android/ios/desktop/steam);
• при связке провайдеров — идентификаторы Steam / Telegram / иных (если подключены);
• технические токены сессии / refresh (хранятся защищённо).

2.2. Данные прогресса и игры

• результаты матчей, reps, score, флаги валидации / suspicious;
• прогресс рэгдолла (HP, SPD, STR, streak, регион);
• активность по дням, записи в кубки, чемпионские титулы;
• Studio: consistency/form-метрики, пресет аватара, членство в crew;
• настройки приватности и видео-согласия.

2.3. Данные с устройства (камера / CV)

• На устройстве: кадры камеры и расчёт поз (landmarks) для подсчёта повторов.
• На сервер по умолчанию: не сырое видео, а события и метрики (фаза, rep, form warnings, heartbeat, seq), необходимые для authoritative-счёта и античита.
• Живое видео другому игроку: только при opt-in; канал обычно peer-to-peer (WebRTC); Оператор не ставит целью запись чужого видеопотока на свои серверы. Если техническая запись/ретрансляция когда-либо включается — отдельное уведомление и основание.

2.4. Технические и журнальные данные

• IP-адрес, user-agent, версия клиента, время запросов;
• логи ошибок, идентификаторы комнат дуэлей;
• данные cookies / localStorage на web-клиенте (сессия, prefs, список локальных аккаунтов).

2.5. Платежные данные

• при оплатах: статус платежа, идентификатор транзакции у провайдера/магазина;
• полные реквизиты карт Оператор, как правило, не хранит (обрабатывает платёжный провайдер / store).

2.6. Данные, которые мы не стремимся собирать

• специальные категории (здоровье как меддиагноз, биометрия для идентификации личности в смысле отдельного режима) — не являются целью продукта;
• данные детей младше возраста из ToS — запрещены; при обнаружении удаляются.

*Примечание:* скелетные landmarks для игры не используются Оператором как средство государственной биометрической идентификации; обработка ограничена функциями Сервиса.

---

3. Цели и правовые основания

Оператор соблюдает принципы: законность, справедливость, прозрачность, ограничение цели, минимизация, точность, ограничение хранения, целостность, конфиденциальность, подотчётность.

---

4. Где хранятся и кто имеет доступ

4.1. Основные данные аккаунта и матчей хранятся на серверах, указанных Оператором (хостинг может быть в РБ и/или у обработчиков по договору).

4.2. Доступ — у уполномоченных сотрудников/подрядчиков по принципу необходимости знать, под обязательствами конфиденциальности.

4.3. Обработчики (примеры): хостинг, БД, CDN, e-mail, платёжные провайдеры, магазины приложений, аналитика (если подключена). С ними заключаются договоры / DPA с требованиями Закона № 99-З и аналогов.

4.4. Трансграничная передача: если данные передаются за пределы РБ, Оператор обеспечивает правовые механизмы (договор, адекватность, согласие — по ситуации) и информирует Пользователя в обновлениях Политики.

---

5. Сроки хранения

После удаления аккаунта данные удаляются или обезличиваются в разумный срок, кроме случаев, когда хранение обязательно по закону (споры, финансы, безопасность).

---

6. Кому мы можем раскрыть данные

• другим Пользователям — только то, что нужно для игры (ник, скелет, счёт, публичные титулы); не домашнее видео без согласия;
• обработчикам по договору;
• госорганам — по законному запросу;
• правопреемнику при реорганизации — с уведомлением;
• с явного согласия Пользователя — иным лицам.

Мы не продаём персональные данные.

---

7. Права Пользователя (РБ и международный минимум)

Пользователь вправе (с учётом ограничений Закона № 99-З и иных актов):

1. Получить информацию об обработке.

2. Доступ к своим данным.

3. Исправление неточных данных.

4. Отзыв согласия (если обработка на согласии) — без ущерба законности до отзыва.

5. Удаление / прекращение обработки, если нет иного законного основания.

6. Ограничение обработки в предусмотренных случаях.

7. Возражение против обработки, основанной на законном интересе (где применимо).

8. Жалоба в уполномоченный орган по защите персональных данных РБ и/или иной компетентный орган страны проживания.

9. Для пользователей, на которых распространяется GDPR-подобный режим: переносимость данных в машиночитаемом виде — по запросу, где технически применимо.

Как реализовать: e-mail privacy@[домен], тема «FitDuel / персональные данные», указать ник и суть запроса. Срок ответа — в пределах, установленных законом (ориентир до 15–30 дней, с возможным продлением при сложности).

---

8. Согласия, связанные с камерой и видео

8.1. Доступ к камере запрашивает операционная система / браузер. Без доступа дуэли с CV недоступны.

8.2. Согласие «соперник может видеть моё видео» хранится в настройках (в т.ч. localStorage на web) и может быть отозвано в любой момент.

8.3. Донат на просмотр не создаёт согласия за владельца камеры.

Подробнее: VIDEO-CONSENT.md.

---

9. Cookies и локальное хранение (Web)

Очистка данных сайта в браузере удаляет локальные prefs; серверный аккаунт при этом может сохраниться до запроса на удаление.

---

10. Безопасность

Оператор применяет организационные и технические меры: шифрование канала (TLS), разграничение доступа, хеширование секретов где применимо, резервное копирование, мониторинг. Абсолютная безопасность в сети не гарантируется; Пользователь обязан защищать устройство и учётные данные.

---

11. Дети

Сервис не предназначен для лиц младше возраста, указанного в ToS. Мы не ведём маркетинг, направленный на детей. Обнаруженные аккаунты детей удаляются.

---

12. Автоматизированные решения

Античит и подсчёт score могут быть автоматизированы. Они необходимы для договора об игре. Существенные блокировки аккаунта можно оспорить через поддержку (legal@ / privacy@).

Профилирование для «продажи статов» не ведётся. Рекламное профилирование — только при отдельном согласии и соблюдении закона о рекламе / защите детей.

---

13. Изменения Политики

Актуальная версия публикуется в Сервисе (/legal/privacy.html) и в репозитории документов. Существенные изменения сопровождаются уведомлением. При необходимости запрашивается новое согласие.

---

14. Контакты

---

*Конец Политики конфиденциальности FitDuel v1.0*