Ваши данные, ваша конфиденциальность
Последнее обновление: 24 июня 2026 г.
1. Кто мы?
Atlasio — мобильное приложение-викторина по географии, издателем которого является PICK SAS, упрощённое акционерное общество, зарегистрированное во французском реестре RNE.
- Название компании: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Юридический адрес: 60 rue François Ier, 75008 Paris, Франция
📧 Контакт: contact@pick.social
2. Собираемые данные
2.1 Данные, предоставленные вами
- Адрес электронной почты — создание аккаунта, восстановление пароля, транзакционные сообщения
- Имя пользователя — отображается в таблице лидеров
- Пароль — необязательно (не требуется для аккаунтов, созданных через Google); хранится в виде хеша (bcrypt, никогда в открытом виде)
- Фото профиля — необязательно, проходит автоматическую модерацию
- Страна проживания — необязательно, отображается в виде флага в таблице лидеров
2.2 Данные из Google Sign-In
Если вы решите войти через Google, мы получаем от Google следующую информацию:
- Адрес электронной почты — используется как идентификатор вашего аккаунта
- Отображаемое имя — используется для создания начального имени пользователя
- Фото профиля Google — импортируется как ваш начальный аватар (необязательно)
- Идентификатор Google (sub) — сохраняется для связи вашего аккаунта Google с вашим аккаунтом Atlasio
Мы никогда не получаем ваш пароль от Google. Аутентификация обрабатывается непосредственно Google по протоколу OAuth 2.0.
2.3 Данные, генерируемые при использовании приложения
- Очки, сыгранные игры и история игр
- Серии ежедневных игр (streaks)
- Рейтинг ELO (многопользовательский рейтинговый режим)
- Токены сессии (хранятся в зашифрованном виде на вашем устройстве)
2.4 Рекламные данные
Если вы даёте согласие на персонализированную рекламу, Google AdMob может собирать ваш рекламный идентификатор (IDFA на iOS, GAID на Android), приблизительный IP-адрес и данные о вашем поведении. Такая обработка требует вашего согласия (см. раздел 5).
2.5 Технические данные
- Идентификатор устройства (конфигурация AdMob)
- Операционная система и версия приложения
- IP-адрес (журналы сервера — хранятся 30 дней)
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Управление аккаунтом и аутентификация | Исполнение договора |
| Отображение таблицы лидеров | Законный интерес |
| Отправка транзакционных писем | Исполнение договора |
| Персонализированная реклама | Согласие |
| Неперсонализированная реклама | Законный интерес |
| Покупки внутри приложения (RevenueCat) | Исполнение договора |
| Модерация контента (фото) | Законный интерес |
| Безопасность и предотвращение мошенничества | Законный интерес |
4. Сторонние сервисы
| Сервис | Роль |
|---|---|
| Supabase | База данных и хранилище (аватары) — размещено в Европе |
| Railway | Серверная инфраструктура (API) |
| Google Sign-In | Аутентификация OAuth 2.0 — email, имя и фото передаются при входе |
| Google AdMob | Реклама внутри приложения |
| RevenueCat | Управление подписками и покупками внутри приложения |
| Resend | Отправка транзакционных писем |
| Sightengine | Автоматическая модерация фото профиля |
5. Реклама и согласие (AdMob / GDPR / ATT)
Atlasio использует Google AdMob для показа рекламы пользователям без Premium.
- ЕЭЗ / Великобритания (GDPR): форма согласия UMP отображается при первом запуске. Вы можете изменить свои предпочтения в любое время в Настройки → Управление рекламными предпочтениями.
- iOS (App Tracking Transparency): Apple отдельно запрашивает у вас разрешение на межприложенческое отслеживание.
- Если вы откажетесь от отслеживания, вы будете видеть неперсонализированную рекламу.
- Пользователи Premium вообще не видят рекламу.
6. Сроки хранения
| Данные | Хранение |
|---|---|
| Данные аккаунта | До удаления аккаунта |
| Аутентифицированные сессии | 7 дней (автоматическая ротация) |
| Очки и история | До удаления аккаунта |
| Токен подтверждения email | 24 часа |
| Токен сброса пароля | 15 минут |
| Журналы сервера (IP) | 30 дней |
7. Ваши права (GDPR)
Если вы проживаете в ЕЭЗ или Великобритании:
- Доступ: получить копию ваших данных
- Исправление: исправить ваши данные (напрямую путём редактирования профиля в приложении)
- Удаление: удалить ваш аккаунт через Профиль → Удалить мой аккаунт (автоматически и немедленно)
- Переносимость: получить ваши данные в структурированном формате
- Возражение: возразить против обработки на основании законного интереса
- Отзыв согласия: изменить рекламные предпочтения в любое время
Для реализации ваших прав: contact@pick.social
Вы также можете подать жалобу в CNIL (Франция).
8. Безопасность
- Пароли хешируются с помощью bcrypt (фактор стоимости 12)
- Обмен данными зашифрован через HTTPS/TLS
- Токены JWT с коротким сроком действия и ротацией (refresh token)
- Токены хранятся в зашифрованном виде на мобильном устройстве (Expo SecureStore)
- Автоматическая модерация фото профиля перед публикацией
9. Дети
Atlasio не предназначено для детей младше 13 лет. Если вы считаете, что мы собрали данные ребёнка, свяжитесь с нами по адресу contact@pick.social.
10. Изменения
В случае существенных изменений мы уведомим вас через уведомление в приложении. Дата последнего обновления указана в начале этого документа.
11. Контакты
📧 contact@pick.social
Оператор данных: PICK SAS — 60 rue François Ier, 75008 Paris