Защита данных

Политика конфиденциальности elPortalO

Информационный перевод. Этот текст является лишь информационным переводом; юридически обязательной является версия на немецком языке (Datenschutzerklärung).

Настоящая политика конфиденциальности прозрачно информирует вас о том, какие персональные данные обрабатываются при использовании мобильного приложения elPortalO (iOS и Android), сайта, магазина монет, сервисов прямых эфиров, функций сообщества и предложений поддержки.

1. Ответственный за обработку данных

Ответственным за обработку данных в смысле Общего регламента по защите данных (GDPR) и Закона Германии о цифровых услугах (DDG) является:

Soyer GbR
Полный адрес и контактные данные указаны в выходных данных: www.elportalo.com/ru/vykhodnye-dannye

Контакт по вопросам защиты данных, удаления и поддержки:
info@elportalo.com

2. Сфера применения и соответствие требованиям магазинов приложений

Настоящая политика конфиденциальности применяется при использовании всех сервисов платформы elPortalO (приложение для iOS/Android, сайт, магазин монет, прямые эфиры, видеочат, интерактивные функции кошелька и служба поддержки клиентов).

Она отвечает правовым требованиям GDPR, а также руководящим принципам для разработчиков приложений Google Play (раздел Data Safety) и Apple App Store (App Privacy Guidelines / Guideline 5.1.1).

3. Категории собираемых данных

В зависимости от того, какие функции вы используете в приложении elPortalO или на сайте, мы обрабатываем следующие данные:

  • Данные аккаунта и регистрации: имя пользователя, UniqueID, адрес электронной почты, номер телефона, выбранный способ входа (Google, Apple Sign-In, электронная почта/пароль) и технические токены аутентификации.
  • Информация профиля: фото профиля, дата рождения, пол, описание, информация о статусе, увлечения и добровольно указанные сведения.
  • Данные общения и взаимодействия: сообщения в чате (текст, аудио), комментарии в прямых эфирах, обращения в поддержку, жалобы модерации и взаимодействие в группах.
  • Данные прямых эфиров и медиа: аудио- и видеоданные во время активных прямых эфиров, технические параметры соединения и журналы активности для ведущих эфиров и зрителей.
  • Данные кошелька, монет и транзакций: балансы (монеты, алмазы), отправленные и полученные подарки, история покупок через встроенные покупки или магазин монет elPortalO, идентификаторы транзакций, запросы на выплату и статус расчётов.
  • Данные верификации: подтверждение личности (документы, удостоверяющие личность, селфи) для верифицированных ролей (например, стримеры, агентства, дилеры монет) или для проверки выплат.
  • Данные устройства и технические журналы: IP-адрес, ID устройства, версия приложения, операционная система, языковые настройки, отчёты о сбоях (crash logs) и токены push-уведомлений FCM.

4. Регистрация, вход и аутентификация

Для использования elPortalO необходимо создать учётную запись пользователя. Аутентификация осуществляется по защищённым соединениям:

  • Google Sign-In / Apple Sign-In: обрабатываются только данные соответствующего поставщика, необходимые для аутентификации (например, ID пользователя, адрес электронной почты, токен). При использовании Apple Sign-In мы поддерживаем анонимизированную пересылку электронной почты («Hide My Email»).
  • Вход по SMS / номеру телефона: номер телефона обрабатывается исключительно для проверки и защиты вашего доступа.
  • Электронная почта и пароль: для управления аккаунтом обрабатываются адрес электронной почты и надёжно хешированные пароли.

5. Цели обработки данных

Мы обрабатываем ваши данные исключительно для следующих целей:

  • Предоставление и работа функций приложения, прямых эфиров и видеочатов.
  • Безопасное управление аккаунтами и защита от фейковых профилей.
  • Обработка покупок монет, подарков, вознаграждений (алмазов) и выплат.
  • Обеспечение сетевой безопасности, предотвращение мошенничества и соблюдение наших правил сообщества.
  • Верификация пользователей, модераторов, агентств и дилеров монет.
  • Отправка важных системных push-уведомлений и уведомлений о безопасности.
  • Выполнение установленных законом обязанностей по хранению данных в налоговых и бухгалтерских целях.

6. Правовые основания обработки (GDPR)

Персональные данные обрабатываются на основании следующих положений GDPR:

  • Ст. 6 абз. 1 лит. b GDPR (исполнение договора): для предоставления приложения, обеспечения использования и обработки цифровых транзакций.
  • Ст. 6 абз. 1 лит. c GDPR (юридическая обязанность): для выполнения требований налогового и торгового права.
  • Ст. 6 абз. 1 лит. f GDPR (законный интерес): для обеспечения ИТ-безопасности, модерации платформы, предотвращения мошенничества и технической стабильности системы.
  • Ст. 6 абз. 1 лит. a GDPR (согласие): если получено явное согласие (например, на определённые разрешения для камеры/микрофона или необязательную информацию профиля).

7. Используемая инфраструктура, SDK и сторонние поставщики

Для предоставления сервисов реального времени и функций приложения мы используем специализированных поставщиков услуг и SDK:

  • LiveKit Cloud / инфраструктура LiveKit: для передачи видео- и аудиопотоков в реальном времени в прямых эфирах и видеочатах. LiveKit обрабатывает IP-адрес и технические параметры соединения потока для обеспечения видеосвязи.
  • Сервисы Google Firebase: используются Firebase Authentication (вход), Firebase Cloud Messaging (FCM для push-уведомлений) и Crashlytics (для выявления и устранения сбоев приложения).
  • Платёжные сервис-провайдеры и WooCommerce: при покупках через веб-магазин монет WooCommerce и интегрированные платёжные сервисы (например, Stripe, PayPal) обрабатывают данные транзакций и расчётов. При встроенных покупках в приложении платёжные данные напрямую обрабатывают Apple или Google через свою систему.

Примечание для Google Play и Apple App Store: все перечисленные выше SDK ограничены функциональным минимумом и служат для обеспечения базовых функций, безопасности и производительности приложения.

8. Проверка личности (документ и селфи)

Для расширенных функций — в частности, для активных стримеров, агентств, дилеров монет или перед выплатой балансов — требуется подтверждение личности.

  • Обработка служит защите от отмывания денег, кражи личности и злоупотреблений.
  • Предоставленные документы, удостоверяющие личность, и селфи для верификации обрабатываются в строгой конфиденциальности и исключительно для процессов проверки и по причинам, связанным с установленным законом хранением.

9. Модерация, безопасность и системы ИИ

Чтобы обеспечить безопасное пространство в прямых эфирах и чатах, мы используем механизмы автоматической проверки и системы модерации:

  • Контент, чаты и медиафайлы могут проверяться на нарушения действующего законодательства, язык вражды, домогательства или откровенный контент.
  • При серьёзных нарушениях правил сообщества мы оставляем за собой право временно или навсегда блокировать аккаунты в целях защиты пользователей.

10. Международная передача данных

Наши основные серверы расположены в центрах обработки данных, защищённых в соответствии с GDPR, в Европейском союзе (ЕС). Если внешние инфраструктурные сервисы (например, Google Firebase или LiveKit) обрабатывают данные в третьих странах (например, в США), это происходит на основании стандартных договорных условий Еврокомиссии или действующих решений об адекватности.

11. Срок хранения и сроки удаления

Мы обрабатываем данные только до тех пор, пока этого требует соответствующая цель или предписывают требования закона (например, 10-летние налоговые обязанности по хранению платёжных данных).

  • Данные профиля хранятся, пока аккаунт активно используется.
  • После удаления аккаунта персональные данные необратимо удаляются или анонимизируются в установленные законом сроки.

12. Ваши права как субъекта данных (GDPR)

В соответствии с GDPR у вас есть следующие установленные законом права:

  • Доступ (ст. 15 GDPR): право на получение информации о ваших данных, обрабатываемых нами.
  • Исправление (ст. 16 GDPR): право на исправление неточных данных.
  • Удаление (ст. 17 GDPR): право на удаление вашего аккаунта и персональных данных («право быть забытым»).
  • Ограничение обработки (ст. 18 GDPR) и переносимость данных (ст. 20 GDPR).
  • Возражение (ст. 21 GDPR): право возразить против обработки, основанной на законных интересах.
  • Право на подачу жалобы: вы вправе подать жалобу в компетентный надзорный орган по защите данных.

13. Удаление аккаунта и данных (App Store Policy 5.1.1)

В соответствии с руководящими принципами Apple и Google вы вправе в любое время полностью удалить свою учётную запись пользователя и все связанные с ней персональные данные. Ответственным для нас надзорным органом является Баварское земельное ведомство по надзору за защитой данных (BayLDA), Promenade 27, 91522 Ansbach, Германия.

Вы можете удалить аккаунт прямо в приложении elPortalO в разделе [Профиль → Настройки → Удалить аккаунт] или запросить удаление вручную через нашу службу поддержки: запросить удаление аккаунта и данных.

Важное примечание: после удаления данные вашего профиля, баланс монет и истории чатов безвозвратно удаляются. Исключение составляют данные, которые мы по закону обязаны хранить.

14. Защита несовершеннолетних и возрастное ограничение

Приложение elPortalO строго следует возрастным рейтингам магазинов приложений. Использование активных функций, таких как запуск прямых эфиров, прямо разрешено только с 18 лет. Аккаунты несовершеннолетних, указавших ложный возраст, блокируются немедленно.

15. Согласие и управление согласием

При посещении нашего сайта информация сохраняется на вашем устройстве и считывается с него. Технически необходимые процессы хранения, строго требуемые для работы сайта, магазина монет, входа в систему и безопасности пользователей, осуществляются на основании § 25 абз. 2 п. 2 TDDDG в сочетании со ст. 6 абз. 1 лит. f GDPR.

Все остальные процессы хранения — в частности, для измерения аудитории и доставки изображений — требуют вашего согласия в соответствии с § 25 абз. 1 TDDDG в сочетании со ст. 6 абз. 1 лит. a GDPR. Мы получаем это согласие через наш баннер согласия. Вы можете в любое время изменить или отозвать свой выбор через ссылку на настройки конфиденциальности в нижней части страницы. Отзыв действует на будущее и не затрагивает законность обработки, осуществлённой до этого момента.

Ваше решение о согласии протоколируется в доказательных целях (ст. 7 абз. 1 GDPR).

16. Измерение аудитории с помощью Google Analytics 4

Мы используем Google Analytics 4 — сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Сервис помогает нам понять, как используется наш сайт, какие страницы посещаются и откуда приходят посетители. Среди прочего обрабатываются сокращённые IP-адреса, информация об устройстве и браузере, посещённые страницы и взаимодействия.

Правовым основанием является исключительно ваше согласие в соответствии со ст. 6 абз. 1 лит. a GDPR. Без согласия измерение не проводится. Анонимизация IP-адресов включена. Передачу в США компании Google LLC исключить нельзя; Google LLC сертифицирована в рамках EU-US Data Privacy Framework, и дополнительно действуют стандартные договорные условия Еврокомиссии. Несмотря на эти гарантии, доступ органов власти США полностью исключить нельзя.

Срок хранения данных об использовании составляет не более 14 месяцев. Дополнительная информация приведена в политике конфиденциальности Google по адресу policies.google.com/privacy.

17. Платёжные сервис-провайдеры

Для обработки платежей в магазине монет мы используем внешних платёжных сервис-провайдеров. Если вы оформляете заказ, данные, необходимые для оплаты, — имя, адрес электронной почты, платёжные данные, сумма и идентификатор заказа — передаются выбранному вами поставщику. Правовым основанием является ст. 6 абз. 1 лит. b GDPR, поскольку передача необходима для исполнения договора купли-продажи.

  • Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия
  • PayPal (включая Apple Pay и Google Pay через PayPal): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg

Поставщики обрабатывают данные как самостоятельные ответственные лица в соответствии со своими политиками конфиденциальности. Мы никогда не получаем полные платёжные данные, такие как номера карт.

18. Другие используемые сервисы

Помимо указанных сервисов, мы используем следующие инструменты:

  • Optimole (Themeisle / ThemeIsle SRL, Румыния): изображения сжимаются и доставляются через сеть доставки контента. Ваш IP-адрес передаётся сервису. Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие) или ст. 6 абз. 1 лит. f GDPR на основании нашего интереса в быстрой загрузке.
  • Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, США): функции безопасности и статистики для WordPress. Передача в США осуществляется на основании стандартных договорных условий.
  • MailPoet: рассылка нашей новостной рассылки, если вы на неё подписались. Правовое основание: ст. 6 абз. 1 лит. a GDPR. Подписка оформляется по процедуре double opt-in, а отписаться можно в любое время по ссылке в каждом письме.
  • WPForms: обработка наших контактных форм и форм заявок. Введённые данные передаются нам по электронной почте. Правовое основание: ст. 6 абз. 1 лит. b или f GDPR.
  • WooCommerce: работа магазина монет, включая обработку заказов и выставление счетов. Правовое основание: ст. 6 абз. 1 лит. b GDPR; установленные законом сроки хранения — ст. 6 абз. 1 лит. c GDPR.

Наш веб-хостинг находится у ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Германия. Серверы расположены в Германии.

19. Обновления настоящей политики конфиденциальности

Мы изменяем настоящую политику конфиденциальности, как только изменяются функции приложения, правовые требования или правила Google Play и Apple. Актуальная версия всегда доступна по этому адресу.

Редакция политики конфиденциальности: август 2026 г.