Политика конфиденциальности
Эта страница переведена для удобства пользователей. Если перевод отличается от английской версии, приоритет имеет английская версия. English
Что мы собираем, зачем и как этим управлять.
1. Кто мы
NXTO (nxto.app) управляется Piotr Smilgin — индивидуальным предпринимателем (jednoosobowa działalność gospodarcza), зарегистрированным в Польше, NIP 7812091373, REGON 542041752, адрес: Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland. Мы являемся оператором (контролёром) персональных данных, описанных ниже.
Контакт по любым вопросам и запросам, связанным с конфиденциальностью: support@nxto.app.
2. Какие данные мы собираем и зачем
| Данные | Цель | Правовое основание |
|---|---|---|
| Имя пользователя, email, пароль (хранится в виде хеша bcrypt) | Создание и защита аккаунта, вход в него | Договор (ст. 6(1)(b) GDPR) |
| Записи бэклога: добавленные игры, статус, приоритет, оценка | Основной сервис — учёт вашего бэклога и расчёт рекомендаций | Договор |
| Короткая заметка о «настроении» и ваши оценённые/пройденные игры | Передаются нашему AI-провайдеру (Anthropic), когда вы пользуетесь AI-рекомендациями, чтобы подобрать персональный совет | Договор / согласие (передаются только когда вы используете функцию) |
| Профиль / библиотека Steam, если вы используете импорт из Steam | Автоматический импорт списка игр и времени в игре | Договор (только когда вы сами запускаете импорт) |
| Данные о покупках: дата, начисленная сумма, цена, валюта (данных карты нет) | Выдача пакетов AI-кредитов, бухгалтерский и налоговый учёт | Договор; юридическая обязанность (ст. 6(1)(c) — польское бухгалтерское законодательство требует хранения 5 лет) |
| IP-адрес, время запросов (серверные логи) | Ограничение частоты запросов против злоупотреблений и брутфорса, безопасность | Законный интерес (ст. 6(1)(f)) |
| Время последней активности | Отправка одного письма с несколькими подборками, если вас не было 2+ недели — повторно не отправляется, пока вы не вернётесь. Отключается в настройках аккаунта. | Законный интерес (ст. 6(1)(f)) — вы можете отказаться в любой момент |
| Cookie для аналитики и измерения рекламы (Umami, Google tag) | Понимать трафик и поведение пользователей, а также измерять, приводит ли наша реклама к регистрациям | Согласие (ст. 6(1)(a)) — устанавливаются только после того, как вы примете cookie-баннер |
3. С кем мы делимся данными
Мы не продаём ваши данные. Для работы сервиса мы пользуемся небольшим числом обработчиков:
- Stripe (платежи) — обрабатывает покупки AI-кредитов. Данные вашей карты мы не видим и не храним. Stripe находится в США; передача данных покрывается стандартными договорными положениями Stripe.
- Anthropic (AI) — получает список пройденных игр, оценки и необязательный текст о настроении только когда вы используете функцию «Спросить AI», чтобы сформировать рекомендации. Компания находится в США, передача данных покрывается стандартными договорными положениями.
- Наш почтовый провайдер (SMTP) — доставляет коды подтверждения, ссылки для сброса пароля и другие письма, связанные с аккаунтом.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — публичные API игровых каталогов, к которым мы обращаемся за обложками, жанрами, тегами и оценкой времени прохождения. Запросы идут с нашими собственными API-ключами и не передают им ваши персональные данные (единственное исключение — импорт из Steam: если вы вставляете ссылку на свой профиль Steam, мы обращаемся к публичному API Steam с указанным вами ID).
- Umami — аналитика, дружелюбная к приватности, только после принятия cookie. Umami развёрнута на нашем сервере (analytics.nxto.app), её данные не передаются третьим лицам.
- Google (Google tag / Google Ads) — измеряет трафик и то, приводит ли наша реклама в Google к регистрациям, только после принятия cookie. Google находится в США; передача данных покрывается стандартными договорными положениями и, где применимо, Рамочной программой защиты данных ЕС–США (EU–US Data Privacy Framework).
4. Как долго мы храним данные
- Данные аккаунта и бэклога: пока существует ваш аккаунт или пока вы его не удалите.
- Коды подтверждения email: 15 минут. Токены сброса пароля: 1 час.
- Данные о покупках: сохраняются после удаления аккаунта (в обезличенном виде — без привязки к вашему имени или email) в течение 5 лет согласно польским правилам хранения бухгалтерских документов.
- Серверные логи безопасности: ротируются по скользящему графику и не хранятся бессрочно.
5. Ваши права
В соответствии с GDPR вы в любой момент можете:
- Получить доступ и экспортировать свои данные — напишите на support@nxto.app с адреса, привязанного к аккаунту, и мы вышлем вам копию.
- Исправить неточные данные — большинство полей можно изменить прямо в приложении.
- Удалить аккаунт и персональные данные — воспользуйтесь кнопкой «Удалить мой аккаунт» в настройках аккаунта или напишите нам. (Данные о покупках сохраняются в обезличенном виде — см. п. 4.)
- Возразить против обработки или ограничить её, если она основана на законном интересе.
- Отозвать согласие на cookie в любой момент через ссылку «Настройки cookie» в футере.
- Подать жалобу в польский надзорный орган: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Cookie
Мы используем строго необходимое хранилище (сессия входа и сам ваш выбор по cookie), для которого согласие не требуется, а также необязательные cookie для аналитики и измерения рекламы (Umami, Google tag), которые загружаются только после того, как вы нажмёте «Принять» в cookie-баннере. Свой выбор можно изменить в любой момент через ссылку «Настройки cookie» в футере.
7. Безопасность
Пароли хешируются с помощью bcrypt и никогда не хранятся в открытом виде. Трафик шифруется по TLS. Эндпоинты входа, регистрации и сброса пароля защищены ограничением частоты запросов от брутфорса и перебора аккаунтов.
8. Дети
Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем данные тех, кто младше этого возраста.
9. Изменения политики
Если политика существенно изменится, мы обновим дату «последнего обновления» выше, а для вошедших в аккаунт пользователей сообщим об этом в приложении.
10. Контакты
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland
Email: support@nxto.app