Ваши данные, ваша конфиденциальность
Последнее обновление: 15 октября 2026 г.
1. Кто мы?
Atlasio — мобильное приложение-викторина по географии, издателем которого является PICK SAS, упрощённое акционерное общество, зарегистрированное во французском реестре RNE.
- Название компании: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Юридический адрес: 60 rue François Ier, 75008 Paris, Франция
📧 Контакт: contact@pick.social
2. Собираемые данные
2.1 Данные, предоставленные вами
- Адрес электронной почты — создание аккаунта, восстановление пароля, транзакционные сообщения
- Имя пользователя — отображается в таблице лидеров
- Пароль — необязательно (не требуется для аккаунтов, созданных через Google); хранится в виде хеша (bcrypt, никогда в открытом виде)
- Фото профиля — необязательно, проходит автоматическую модерацию
- Страна проживания — необязательно, отображается в виде флага в таблице лидеров
2.2 Данные из Google Sign-In
Если вы решите войти через Google, мы получаем от Google следующую информацию:
- Адрес электронной почты — используется как идентификатор вашего аккаунта
- Отображаемое имя — используется для создания начального имени пользователя
- Фото профиля Google — импортируется как ваш начальный аватар (необязательно)
- Идентификатор Google (sub) — сохраняется для связи вашего аккаунта Google с вашим аккаунтом Atlasio
Мы никогда не получаем ваш пароль от Google. Аутентификация обрабатывается непосредственно Google по протоколу OAuth 2.0.
2.3 Данные, генерируемые при использовании приложения
- Очки, сыгранные игры и история игр
- Серии ежедневных игр (streaks)
- Рейтинг ELO (многопользовательский рейтинговый режим)
- Токены сессии (хранятся в зашифрованном виде на вашем устройстве)
- Список друзей и заявки в друзья, а также ваш статус «в сети», видимый только вашим друзьям
- Часовой пояс устройства, чтобы серии и ежедневные задания начинались в вашу полночь
- Токен push-уведомлений для отправки напоминаний (можно отключить в настройках телефона)
- История вашей подписки Premium (покупка, бесплатный пробный период, продления, отмена, окончание), передаваемая App Store или Google Play через RevenueCat
2.4 Рекламные данные
Если вы даёте согласие на персонализированную рекламу, Google AdMob может собирать ваш рекламный идентификатор (IDFA на iOS, GAID на Android), приблизительный IP-адрес и данные о вашем поведении. Такая обработка требует вашего согласия (см. раздел 5).
2.5 Технические данные
- Идентификатор устройства (конфигурация AdMob)
- Операционная система и версия приложения
- IP-адрес (журналы сервера — хранятся 30 дней)
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Управление аккаунтом и аутентификация | Исполнение договора |
| Отображение таблицы лидеров | Законный интерес |
| Отправка транзакционных писем | Исполнение договора |
| Персонализированная реклама | Согласие |
| Неперсонализированная реклама | Законный интерес |
| Покупки внутри приложения (RevenueCat) | Исполнение договора |
| Модерация контента (фото) | Законный интерес |
| Безопасность и предотвращение мошенничества | Законный интерес |
4. Сторонние сервисы
| Сервис | Роль |
|---|---|
| Supabase | База данных и хранилище (аватары) — размещено в Европе |
| Railway | Серверная инфраструктура (API) |
| Google Sign-In | Аутентификация OAuth 2.0 — email, имя и фото передаются при входе |
| Google AdMob | Реклама внутри приложения |
| RevenueCat | Управление подписками и покупками внутри приложения |
| Resend | Отправка транзакционных писем |
| Sightengine | Автоматическая модерация фото профиля |
| Vercel | Хостинг сайта atlasio.world и измерение посещаемости без cookie |
5. Реклама и согласие (AdMob / GDPR / ATT)
Atlasio использует Google AdMob для показа рекламы пользователям без Premium.
- ЕЭЗ / Великобритания (GDPR): форма согласия UMP отображается при первом запуске. Вы можете изменить свои предпочтения в любое время в Настройки → Управление рекламными предпочтениями.
- iOS (App Tracking Transparency): Apple отдельно запрашивает у вас разрешение на межприложенческое отслеживание.
- Если вы откажетесь от отслеживания, вы будете видеть неперсонализированную рекламу.
- Пользователи Premium вообще не видят рекламу.
6. Сроки хранения
| Данные | Хранение |
|---|---|
| Данные аккаунта | До удаления аккаунта |
| Аутентифицированные сессии | 7 дней (автоматическая ротация) |
| Очки и история | До удаления аккаунта |
| Токен подтверждения email | 24 часа |
| Токен сброса пароля | 15 минут |
| Журналы сервера (IP) | 30 дней |
| История подписки | До удаления аккаунта, затем хранится без связи с вами |
7. Ваши права (GDPR)
Если вы проживаете в ЕЭЗ или Великобритании:
- Доступ: получить копию ваших данных
- Исправление: исправить ваши данные (напрямую путём редактирования профиля в приложении)
- Удаление: удалить ваш аккаунт через Профиль → Удалить мой аккаунт (автоматически и немедленно)
- Переносимость: получить ваши данные в структурированном формате
- Возражение: возразить против обработки на основании законного интереса
- Отзыв согласия: изменить рекламные предпочтения в любое время
Для реализации ваших прав: contact@pick.social
Вы также можете подать жалобу в CNIL (Франция).
8. Безопасность
- Пароли хешируются с помощью bcrypt (фактор стоимости 12)
- Обмен данными зашифрован через HTTPS/TLS
- Токены JWT с коротким сроком действия и ротацией (refresh token)
- Токены хранятся в зашифрованном виде на мобильном устройстве (Expo SecureStore)
- Автоматическая модерация фото профиля перед публикацией
9. Дети
Atlasio не предназначено для детей младше 13 лет. Если вы считаете, что мы собрали данные ребёнка, свяжитесь с нами по адресу contact@pick.social.
10. Изменения
В случае существенных изменений мы уведомим вас через уведомление в приложении. Дата последнего обновления указана в начале этого документа.
11. Сайт (atlasio.world)
Сайт atlasio.world — это витрина: на нём нельзя создать аккаунт, он не показывает рекламу и не запрашивает персональные данные.
Мы измеряем посещаемость и скорость загрузки с помощью Vercel Analytics и Vercel Speed Insights. Оба сервиса работают без файлов cookie и без рекламных идентификаторов: данные агрегированы (просмотры страниц, страна, тип устройства, время загрузки) и не позволяют вас идентифицировать или отслеживать между сайтами.
Устанавливается единственный файл cookie — NEXT_LOCALE, который запоминает выбранный вами язык. Он строго необходим для работы сайта и не используется для отслеживания, поэтому баннер согласия не показывается.
12. Контакты
📧 contact@pick.social
Оператор данных: PICK SAS — 60 rue François Ier, 75008 Paris