Редакция: 19 октября 2026 года · Версия 2026-10-19
Содержание
1. Оператор и связь
Оператор персональных данных — Агабабян Зорик Артурович. По вопросам обработки, исправления, удаления данных и отзыва согласия: info@pokerlist.ru. В обращении укажите Pokerlist и email или никнейм аккаунта; пароль и коды подтверждения присылать не нужно.
Политика распространяется на сайт, приложение и API Pokerlist, включая аккаунты игроков и представителей клубов. Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных». Pokerlist предоставляет каталог клубов, расписание, рейтинги и связанные функции. В приложении не продаются фишки, не принимаются ставки и платежи за участие в клубных мероприятиях.
2. Аккаунт и профиль
Для регистрации по email обрабатываются адрес электронной почты, никнейм, пароль, код подтверждения, внутренний идентификатор и время создания/входа в аккаунт. Пароль хранится в виде хеша; код и данные незавершённой регистрации используются для подтверждения email. Код действует 15 минут — это срок его действия, а не обещание удаления всех технических записей через 15 минут.
По вашему выбору профиль может содержать фотографию, телефон, Telegram, город, любимый клуб и настройку публичности. Сохраняются избранные клубы и турниры. Без входа избранное и настройки темы/города хранятся на устройстве; после входа избранное синхронизируется с аккаунтом.
На сайте доступен вход через Telegram, если эта функция включена: Pokerlist получает идентификатор Telegram, переданные имя/username, фотографию и сведения для проверки входа. Доступ к переписке и списку контактов Telegram не запрашивается. В мобильном приложении отдельного Telegram-входа нет.
3. Посещения и геопозиция
При сканировании QR камера распознаёт код на устройстве. В API отправляются данные кода, а не видеопоток с камеры. Для подтверждения присутствия рядом с клубом приложение запрашивает координаты, точность, время измерения и признак тестовой геопозиции и передаёт их серверу Pokerlist. Фоновое отслеживание перемещений не используется.
Координаты посетителя используются при проверке запроса и не записываются как маршрут или история GPS в таблицу посещений. Само посещение сохраняется: аккаунт, клуб, дата/время, способ и результат подтверждения, начисленные баллы и технический идентификатор подтверждения. По истории посещений рассчитываются достижения, статистика и, при включённой механике, билеты розыгрыша.
При разрешённой ручной отметке сохраняются клуб, никнейм, дата посещения, статус, комментарий проверяющего и сведения о техническом сбое. Заявку видят уполномоченные представители соответствующего клуба и модераторы Pokerlist. Отказ в доступе к геопозиции не мешает просмотру каталога, но может сделать автоматическую QR-отметку недоступной.
Для управления QR-точкой представитель клуба может отправить координаты и пояснение модератору. Эти данные и история решений сохраняются отдельно от геопозиции посетителей.
4. Рейтинги, отзывы и заявки
Pokerlist обрабатывает загруженные клубом или администрацией никнеймы игроков, очки, число игр и места в рейтинге. При привязке аккаунта к игроку сохраняются заявка, выбранный клуб/игрок и результат проверки. Совпадение никнейма само по себе не является подтверждённой привязкой.
При публикации отзыва сохраняются оценка, текст, достоинства/недостатки, автор, клуб и дата; при ответе клуба — содержание и автор ответа. При использовании записи через Pokerlist обрабатываются выбранный турнир и статус записи. Переход по внешней ссылке клуба означает обращение к отдельному сервису клуба.
Для заявки на управление клубом обрабатываются имя контактного лица, телефон, email, Telegram, должность/роль, комментарий, выбранный клуб, согласие и статус проверки. Для кабинета владельца также обрабатываются загружаемые описания, контакты, фотографии клуба, расписание и изменения настроек.
При включённом розыгрыше сохраняются период, выполнение условий посещения, билеты, записи участия и результаты. Конкретные призы, условия и сроки определяются отдельными правилами розыгрыша; эта политика не заменяет такие правила.
Для безопасности общения сохраняются жалобы: аккаунт отправителя, материал и его автор, причина, комментарий, копия обжалуемого текста, дата и результат проверки. Жалобы доступны модераторам Pokerlist; автору не показывается отправитель. После решения текст жалобы и копия материала удаляются из рабочей базы. Идентификаторы и результат проверки сохраняются до удаления связанного аккаунта для предотвращения повторного спама. Правила удаления резервных копий описаны ниже.
Личные блокировки авторов связаны с аккаунтом и действуют до разблокировки или удаления аккаунта. Версия и время принятия правил общения и разрешения на передачу скриншотов внешнему ИИ сохраняются отдельно. Новые и изменённые отзывы и ответы клубов видны другим игрокам только после проверки модератором. Непроверенные и отклонённые отзывы доступны автору и модераторам; ответы клуба также доступны уполномоченным представителям этого клуба.
5. Что видно другим людям
При включении публичного профиля другим пользователям могут быть доступны никнейм, фотография, город, Telegram, рейтинг, статистика, посещения и достижения в объёме соответствующего экрана. Публичность можно отключить в настройках. Телефон и email не выводятся как открытые контакты игрока.
Отзывы, ответы клуба, клубные рейтинги и опубликованные материалы клуба являются отдельным публичным содержимым. Отключение публичного профиля само по себе не удаляет эти публикации. Не размещайте в них чужие персональные данные без соответствующего основания.
Уполномоченным владельцам доступны данные для управления своим клубом и рассмотрения относящихся к нему заявок. Модераторы имеют доступ к данным, необходимым для проверки обращений и соблюдения правил. Роль владельца не даёт доступа к паролям и всем аккаунтам сервиса.
6. Технические данные и аналитика
При сетевом обращении сервер получает IP-адрес, время, путь запроса и технические сведения о клиенте. Сессионные cookie на сайте и защищённое хранение сессии в приложении поддерживают вход; локальное хранилище сохраняет выбранный город, тему и избранное. Журналы и ограничители запросов используются для диагностики, защиты аккаунтов и предотвращения злоупотреблений.
Собственная статистика клубов учитывает открытия карточек и переходы к записи, источник/место перехода, дату и технические идентификаторы события/сессии. Для исключения повторов используется хеш IP, зависящий от клуба и дня. Такая обработка не означает полной анонимности всех исходных сетевых запросов.
На сайте подключена Яндекс Метрика, включая Вебвизор, карту кликов и учёт переходов. Она может обрабатывать cookie, IP-адрес, сведения о браузере/устройстве, просмотренных страницах и действиях на них. В нативное приложение Firebase Analytics, Crashlytics и рекламные SDK не встроены; аналитика AppMetrica описана ниже. Сторонние сайты, открытые пользователем из приложения, работают по своим правилам.
Push-уведомления включаются отдельно в настройках приложения по выбору пользователя и с разрешения операционной системы. Для доставки используются Google Firebase Cloud Messaging (FCM), а на iPhone также Apple Push Notification service (APNs). Обрабатываются токены доставки, идентификатор установки Firebase, тип платформы, связь установки с аккаунтом, настройки, версия и время включения и технический статус отправки. При сетевом обмене провайдеры также получают технические сведения о соединении и устройстве. Эти сервисы работают на международной инфраструктуре; для них не обещается хранение всех данных только в России.
Внутренние уведомления Pokerlist связаны с аккаунтом: сервер сохраняет категорию, текст сервисного сообщения, ссылку на соответствующее событие в приложении, время создания и прочтения, а также настройки категорий. Это позволяет сообщать о решениях по посещениям и публикациям, избранных турнирах, новостях любимого клуба и результатах розыгрышей. История не является публичной. Для push-доставки передаются общий текст уведомления и внутренние идентификаторы аккаунта и сообщения; email, имя игрока, текст отзыва и точные координаты в push-сообщение не включаются. Полная история через Firebase/APNs не передаётся. Новые сообщения выбранной категории можно отключить в настройках; уже полученные сохранятся в истории.
В Android для распознавания QR используется Google ML Kit. Изображения камеры и результат распознавания обрабатываются на устройстве и не отправляются Google этим модулем. ML Kit может передавать Google по HTTPS технические сведения: модель устройства, версию системы и приложения, идентификатор установки, события использования модуля, задержки и коды ошибок. Google использует эти метрики для диагностики, поддержки и улучшения ML Kit и предотвращения злоупотреблений. Это техническая обработка Android-сканера, отдельная от Firebase Analytics, который в приложении не подключён.
В версии приложения с AppMetrica используется аналитический сервис Яндекса для статистики запусков, сеансов, открытий основных экранов и диагностики нативных сбоев. SDK обрабатывает идентификаторы установки и устройства, модель устройства, версию системы и приложения, язык, технические сведения о работе и сетевом соединении, включая IP-адрес; по нему может определяться приблизительный регион. Pokerlist не передаёт в AppMetrica email, телефон, никнейм, идентификатор аккаунта Pokerlist, Telegram, тексты отзывов, пароли, содержимое QR-кодов или ссылки с токенами. В конфигурации отключены сбор рекламных идентификаторов, передача точной геопозиции, автоматическая отправка ссылок открытия и покупок. Это не запись экрана и не Вебвизор. Данные передаются Яндексу для аналитики и диагностики; обработка и сроки хранения у провайдера определяются его условиями и настройками сервиса. Политика Яндекса: https://yandex.ru/legal/confidential/.
7. Получатели и внешние сервисы
Основная база и сайт размещаются на Jino (jino.ru), в Российской Федерации. Сервис Яндекса используется для отправки писем подтверждения и служебных писем. Провайдеры инфраструктуры обрабатывают данные в объёме, необходимом для предоставления своих услуг.
Карты в приложении загружают фрагменты OpenStreetMap: поставщик карты получает сетевые данные запроса и сведения о запрошенной области карты. При использовании подсказок адресов запрос передаётся DaData. Текущая геопозиция посетителя не передаётся карте как отдельная история перемещений.
В кабинете владельца есть распознавание скриншотов рейтинга через ProxyAPI с использованием внешней модели. При запуске этой функции отправляются выбранные изображения и содержащиеся в них сведения, например никнеймы и результаты. Не загружайте документы, телефоны и другие данные, которые не нужны для рейтинга.
По вашему действию возможны переходы в Telegram, карты и на сайты клубов, а также передача выбранной ссылки через системное меню «Поделиться». После перехода данные обрабатывает выбранный сервис. Pokerlist не продаёт персональные данные. Передача государственным органам возможна при наличии законного требования.
Для иностранных внешних сервисов возможна обработка за пределами Российской Федерации. Размещение основной базы в РФ не означает, что каждый внешний запрос обрабатывается только в РФ. Трансграничная передача организуется при наличии предусмотренных законом оснований и с выполнением применимых требований.
8. Цели, основания и разрешения
Данные используются для создания и обслуживания аккаунта, предоставления выбранных функций, подтверждения посещений и заявок, связи с пользователем, отображения опубликованных материалов, статистики, безопасности и рассмотрения обращений. Объём обработки зависит от функций, которыми вы пользуетесь.
Основания обработки — согласие там, где оно требуется, предоставление запрошенного сервиса и исполнение установленных законом обязанностей. Согласие на обработку при регистрации оформляется отдельным документом. Оно не является согласием на рекламные сообщения или на неограниченное распространение всех данных профиля.
Разрешения камеры, геопозиции и выбора фотографий запрашиваются для соответствующих функций и могут быть отозваны в настройках устройства. Загружаются только выбранные пользователем фотографии/изображения. Контакты телефона, микрофон и фоновая геопозиция для функций Pokerlist не запрашиваются.
9. Хранение и удаление
Аккаунт и связанные пользовательские данные сохраняются, пока аккаунт используется и данные необходимы для указанных целей, либо до удаления/отзыва согласия, если отсутствует другое законное основание обработки. Для журналов, резервных копий и обращений срок зависит от их назначения, настроек инфраструктуры и обязанностей оператора; сведения о применимом сроке можно запросить по info@pokerlist.ru.
Удалить аккаунт можно в приложении: Профиль → Настройки профиля → Удалить аккаунт, затем подтвердить действие. Без приложения запрос можно отправить на info@pokerlist.ru; порядок опубликован на pokerlist.ru/delete-account. Для защиты от удаления чужого аккаунта может потребоваться подтверждение владения email или иная соразмерная проверка. Повторная установка приложения не нужна.
При удалении из рабочей базы удаляются аккаунт, связанные избранные объекты, посещения, отзывы, заявки и права управления. Связанные исторические записи рейтинга и снимки участия в розыгрыше обезличиваются как «Удалённый игрок». Материалы клуба, не являющиеся личными данными удаляемого игрока, могут сохраняться. Если в клубном рейтинге осталась не связанная с аккаунтом запись с вашим никнеймом, укажите её в обращении оператору.
Локальный кеш изображения, резервные копии и технические журналы могут обновляться не одновременно с рабочей базой. Оператор рассматривает требования об удалении и прекращении обработки в установленные законом сроки; при наличии обязанности сохранить отдельные сведения сообщает основание и срок. Удаление приложения с телефона само по себе не удаляет аккаунт на сервере.
Внутренние уведомления доступны в истории до 180 дней; напоминания о турнире — до его начала. Истёкшие сообщения удаляются при обновлении истории и плановой очистке сервера. Настройки категорий хранятся до удаления аккаунта или их изменения. Удаление аккаунта удаляет уведомления и настройки из рабочей базы. При отключении пушей или выходе из аккаунта установка исключается из новых отправок; если устройство не в сети, запрос повторяется при восстановлении соединения. Уже принятый Apple/Google пуш может прийти с задержкой. Необновлявшиеся 90 дней регистрации устройств удаляются из рабочей базы; служебные записи доставки удаляются через 30 дней после истечения срока доставки. Удаление аккаунта удаляет его регистрации устройств и очередь из базы Pokerlist. Хранение технических данных Apple/Google регулируется правилами этих провайдеров.
Для сохранения входа на сайте и в обновлённом приложении используется случайный токен: защищённая HttpOnly-cookie в браузере или защищённое хранилище на телефоне. Сервер хранит его хеш, связь с аккаунтом, время создания, последнего использования и истечения. Токен действует не более 180 дней и прекращает действие после 90 дней неактивности. Выход отзывает токен этого устройства; смена пароля, блокировка или удаление аккаунта прекращают доступ. Пароль в приложении не сохраняется. Обычная очистка временных PHP-сессий хостинга не отменяет такой вход.
10. Права, защита и изменения
Вы можете запросить сведения об обработке, исправить профиль, ограничить публичность, отозвать согласие и потребовать удаления или блокирования данных при наличии предусмотренных законом оснований. Обращения направляются на info@pokerlist.ru. Также можно обратиться в Роскомнадзор или суд.
Для защиты применяются HTTPS, хеширование паролей, проверка прав доступа, защита изменяющих запросов, ограничения запросов и защищённое хранение сессии на устройстве. Абсолютная защита от любых рисков не обещается.
При изменении состава данных или функций политика обновляется с новой датой и версией. Для новой обработки, требующей отдельного согласия, такое согласие запрашивается отдельно; обновление текста само по себе его не заменяет.