Политика конфиденциальности

Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь Ludoya, зачем, на каком правовом основании, сколько времени, кто ещё с ними работает и какие у вас есть права в отношении этих данных.

Кто за это отвечает

Ludoya управляет Tenkai Workshop S.L., NIF B56364086, Испания; именно она отвечает за описанные здесь персональные данные. По любому вопросу из этой политики пишите на app@ludoya.com. Специалиста по защите данных мы не назначали.

Когда клуб или организатор ведёт своих участников и события в Ludoya, он отвечает за данные своих участников и гостей (формы вступления, состав, формы событий, посещаемость и взносы), а мы обрабатываем эти данные по его поручению.

Информация, которую мы собираем

Мы собираем следующую личную информацию:

• Имя пользователя и отображаемое имя
• Адрес электронной почты
• IP-адрес
• Местоположение (необязательно)
• Необязательные данные профиля, которые вы можете добавить: дата рождения, пол, номер телефона и ваш аватар
• Контент, связанный с играми, который вы создаёте: ваша коллекция, партии, отзывы, публикации, фотографии и сообщения
• Платёжные данные, если вы подписываетесь или покупаете билет — обрабатываются нашим платёжным провайдером, никогда не хранятся на наших серверах
• Только если вы согласились на аналитику: как вы пользуетесь приложением, включая записи ваших сеансов, в которых скрыто всё, что вы вводите

Зачем мы их используем и на каком основании

• Чтобы предоставлять вам сервис: ваш аккаунт и профиль, ваша коллекция и партии, события, клубы и переписки, в которых вы участвуете, и письма, которые с ними связаны. Основание — наш договор с вами (статья 6(1)(b) GDPR).
• Платежи и счета: наш договор с вами и наша обязанность по закону хранить счета (статья 6(1)(c)).
• Безопасность и работоспособность Ludoya: журналы сервера с IP-адресами и предотвращение злоупотреблений и мошенничества. Основание — наш законный интерес в безопасном и работающем сервисе (статья 6(1)(f)).
• Продуктовая аналитика: только если вы на неё согласились (статья 6(1)(a)). Отозвать согласие можно в любой момент в «Настройки → Приватность».
• Анонимная статистика: наш законный интерес в понимании того, как играют в игры (статья 6(1)(f)); описана ниже.
• ИИ-помощник по играм: когда вы им пользуетесь, ваш вопрос и приложенная фотография отправляются в OpenAI, чтобы он мог ответить; это часть нашего договора с вами. Не прикладывайте то, что не хотели бы передавать третьей стороне.

Использование данных

Мы используем вашу информацию для работы Ludoya как социальной сети для любителей настольных игр: отображая ваше отображаемое имя и имя пользователя, а также коллекцию, партии и публикации, которые вы решаете поделиться в соответствии с настройками конфиденциальности.

Мы не продаём ваши данные и никогда не передаём вашу коллекцию, партии, оценки и игровые привычки рекламодателям, брокерам данных или кому-либо ещё. Ваш вкус в играх принадлежит вам.

Мы можем составлять анонимную статистику по активности в личных аккаунтах — например, как часто в игру играют в том или ином регионе — и использовать её в своих отчётах или с партнёрами, например с издателями. В неё никогда не входят показатели, построенные менее чем на пяти людях, так что ни человека, ни небольшую группу опознать нельзя, и в ней никогда не используются данные, которыми клубы управляют через Ludoya.

Люди без аккаунта в Ludoya

На событие можно прийти и без регистрации. Когда вам оставляют место или вы записываетесь на событии, указав только имя и электронную почту, мы храним то, что было указано: ваше имя, адрес электронной почты и ваши ответы в форме события. Организатору они нужны, чтобы провести событие, а вам — чтобы подтвердить своё место.

Если вы не завершите создание аккаунта, мы удалим ваш адрес электронной почты и ответы в формах через 30 дней после вашего последнего события. Если адрес электронной почты у нас есть, мы присылаем одно уведомление примерно через 10 дней после события с точной датой. Ваше имя остаётся в списке участников события и в партиях и результатах, в которых вы участвовали. Зарегистрируйтесь с тем же адресом до этой даты — и ваши места и партии переедут в ваш аккаунт.

Клуб или организатор, который проводит событие, сам решает, о чём спрашивает его форма, и отвечает за ответы; Ludoya хранит и обрабатывает их по его поручению. Участники клуба остаются в его составе, пока они участники.

Ассистент на этом сайте: то, о чём вы его спрашиваете, отправляется в OpenAI, чтобы он мог ответить, а разговор не сохраняется после закрытия вкладки. Чтобы ограничить, сколько может спросить один человек за день, мы храним семь дней зашифрованную форму вашего IP-адреса, которую нельзя превратить обратно в адрес. Если вы попросите его передать вопрос нашей команде и укажете адрес электронной почты, мы сохраним вопрос и адрес, чтобы вам ответить, и ни для чего другого их не используем; напишите нам, и мы их удалим.

Сколько мы их храним

• Ваш аккаунт и содержимое: пока вы не удалите аккаунт. Партии, в которых участвовали только вы, удаляются вместе с ним; партии, которыми вы поделились с другими, остаются в их профилях, а ваше имя больше не связано с вашим аккаунтом.
• Незавершённые аккаунты: данные удаляются через 30 дней после последнего события, как описано выше.
• Уведомления и записи об отправленных письмах: 30 дней.
• Журналы сервера: 60 дней.
• Резервные копии: удалённые данные исчезают из наших резервных копий в течение шести недель.
• Счета: столько, сколько требуют налоговое и торговое законодательство.

Сервисы, обрабатывающие данные для нас

Работа Ludoya опирается на несколько специализированных сервисов. Они действуют по нашим указаниям и только для указанной цели, и ни один из них не получает ваши данные для своего маркетинга. Некоторые находятся за пределами ЕС; в последнем столбце указано, на каком правовом основании.

• OVH (OVH SAS): Наши серверы, база данных, загруженные изображения и резервные копии. Франция (Рубе; изображения и резервные копии — в Париже). Никакого: данные остаются в ЕС.
• SMTP2GO: Отправка всех писем, которые рассылает Ludoya. ЕС (Амстердам). Никакого: данные остаются в ЕС.
• Stripe: Платежи за подписки Ludoya. Билеты и взносы проходят через собственный счёт Stripe каждого клуба, где Stripe действует для клуба. Соединённые Штаты. Рамочное соглашение ЕС–США о конфиденциальности данных.
• Google: Вход через Google, карты, места и поиск адресов, а также push-уведомления на Android. Соединённые Штаты. Рамочное соглашение ЕС–США о конфиденциальности данных.
• Apple: Push-уведомления на iPhone и iPad. Соединённые Штаты. Стандартные договорные условия.
• OpenAI (OpenAI Ireland Ltd): Функции ИИ: игровой помощник, сопоставление и описание игр и чат-бот, которого клуб может добавить в свою группу в Telegram или Discord. Боту передают мероприятия и игры клуба, никогда имена людей. Соединённые Штаты. Стандартные договорные условия.
• Cloudflare: Доменные имена и сеть перед нашими серверами. Всемирная сеть: каждого посетителя обслуживают из ближайшего к нему расположения. Рамочное соглашение ЕС–США о конфиденциальности данных и стандартные договорные условия.
• PostHog: Продуктовая аналитика, только для тех, кто её принимает: какие функции используются и где люди застревают, включая записи сессий, в которых всё набранное скрыто. ЕС (Франкфурт). Никакого: данные остаются в ЕС.

Безопасность данных

Пароли хранятся в виде хешей, никогда в читаемом виде, каждое соединение с Ludoya зашифровано, а доступ к нашим серверам ограничен. Если утечка, вероятно, создаст высокий риск для ваших прав и свобод, мы сообщим вам об этом, как требует закон.

Ссылки третьих сторон

Игры Ludoya ссылаются на игры BoardGameGeek. Пожалуйста, ознакомьтесь с Политикой конфиденциальности BoardGameGeek, чтобы понять их практики в области конфиденциальности, так как они могут отличаться от наших.

Если вы экспортируете свои данные в BoardGameGeek, система запросит ваш пароль BGG для выполнения экспорта данных и будет безопасно хранить его в зашифрованном виде в нашей базе данных. Мы никогда не будем передавать эту информацию третьим лицам.

Права пользователя

Вы можете запросить у нас доступ к своим персональным данным, их исправление, удаление, ограничение или возражение против их использования, а также получение их в переносимом формате, и можете отозвать любое данное вами согласие. Пишите на app@ludoya.com; мы отвечаем в течение месяца. Если вы считаете, что мы обошлись с вашими данными неправильно, вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es).

Файлы cookie

Мы используем необходимые файлы cookie, чтобы вы оставались в аккаунте, а также файлы cookie Google, если вы входите через Google. Продуктовая аналитика в PostHog, включая записи сеансов, в которых скрыто всё, что вы вводите, работает только если вы на неё согласились, и отозвать согласие можно в любой момент в «Настройки → Приватность». Рекламных файлов cookie и сторонних рекламных трекеров у нас нет.

Дети

Чтобы создать аккаунт, вам должно быть не менее 14 лет — это возраст цифрового согласия в Испании — либо нужно согласие родителя или законного представителя.

Изменения в этой Политике конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности, поэтому рекомендуем периодически просматривать эту страницу на предмет изменений. Мы уведомим вас о любых изменениях, разместив новую Политику конфиденциальности на этой странице. Эти изменения вступают в силу немедленно после их публикации на этой странице.

Свяжитесь с нами

По любым вопросам или сомнениям, связанным с этой Политикой конфиденциальности, пожалуйста, свяжитесь с нами по адресу app@ludoya.com.

Последнее обновление: 29 сентября 2026 г.