Privacy Policy · LeagueCaller

Коротко: LeagueCaller не продає персональні дані, не просить пароль Riot Games або Telegram і отримує дані Riot лише для функції, яку користувач сам увімкнув.

Журнали: для помилки доставки або фонового завдання може записуватися числовий Telegram chat ID, але не повний Telegram Update; такі журнали зберігаються до 7 днів.

1. Хто відповідає за дані

LeagueCaller — незалежний Telegram-бот для організації дружніх ігор у League of Legends. Оператор і контролер персональних даних — Вадим Кулинич (фізична особа). З питань конфіденційності звертайтеся на kulynychvadym@gmail.com.

Ця Політика поширюється на Telegram-бот LeagueCaller і цей сайт. Telegram, Riot Games та інші сторонні сервіси обробляють дані також за власними правилами.

2. Які дані ми обробляємо

Обсяг залежить від функцій, якими ви користуєтеся.

Дані Telegram: у PostgreSQL зберігаються числовий Telegram ID, ID приватного чату та ім’я. Telegram також передає в окремих Updates username і код мови; username не зберігається в окремому полі, а мова інтерфейсу зберігається після вибору.
Налаштування: мова, часовий пояс, тихі години, активне коло та параметри сповіщень.
Кола й ігри: назва кола, учасники, власник, запрошення, час гри, відповіді, бажані ролі, склад, резерв, ready-check, нагадування та статус гри.
Статистика: історія участі, рейтинги, серії, досягнення й результати «Щоденного чемпіона».
Riot-дані за вашим вибором: Riot ID (game name і tag line), PUUID, платформа/сервер і регіональний маршрут, рівень та іконка профілю, Solo/Duo і Flex rank, скорочені підсумки останніх матчів, визначена улюблена роль та live-статус гри.
Технічні дані: час запиту, тип помилки, діагностичні події та обмежені журнали безпеки. Повний Telegram Update навмисно не записується до журналу помилок.
Підтримка: зміст звернення, адреса відправника й подальше листування.
Telegram Stars, якщо платежі буде запущено: сума, опис цифрової можливості, статус і telegram_payment_charge_id. Дані картки LeagueCaller не отримує.

LeagueCaller не завантажує адресну книгу Telegram і не просить пароль, код двофакторної автентифікації, Riot API key або повний номер платіжної картки.

3. Звідки надходять дані

безпосередньо від вас під час взаємодії з ботом;
від Telegram, коли ви запускаєте бота, натискаєте кнопки або пишете повідомлення;
від учасників вашого кола в межах спільної організації гри;
з офіційних Riot Games API та Data Dragon після вашої явної дії;
від провайдерів хостингу та доставки сайту для технічної роботи й безпеки.

4. Цілі та правові підстави

Робота бота · договірTelegram-профіль, налаштування, кола, ігри, відповіді, статистика, мова й часовий пояс потрібні для надання запитаної послуги — ст. 6(1)(b) GDPR.

Разовий Riot-запит · договірRiot ID, PUUID, сервер, ранг і матчі обробляються після вашої дії для показу запитаного профілю — ст. 6(1)(b).

Live-перевірки та сповіщення · згодаПеріодичний live-polling і післяматчеві сповіщення є необов’язковими; згоду можна відкликати вимкненням сповіщень або від’єднанням Riot ID — ст. 6(1)(a).

Безпека · законний інтересМінімальні журнали, протидія спаму, діагностика й відновлення потрібні для безпечної та надійної роботи — ст. 6(1)(f).

Підтримка · договір/інтересЗвернення обробляються, щоб надати підтримку, виконати запит щодо даних або захистити законні права.

Юридичні обов’язкиПлатіжні чи бухгалтерські записи після запуску Stars зберігатимуться, якщо цього вимагає закон — ст. 6(1)(c).

Відкликання згоди не впливає на законність обробки до відкликання. Надання необов’язкових Riot-функцій не є умовою користування основними функціями.

5. Що бачать інші користувачі

Учасники одного кола можуть бачити ваше ім’я або username, відповідь на запрошення, бажану роль, місце в складі чи резерві та статистику, потрібну для спільної гри. Вміст картки, яку ви самі поширили, побачать адресати цього повідомлення.

Не додавайте до кіл людей усупереч їхньому проханню і не надсилайте боту чужі конфіденційні дані.

7. Міжнародна передача

Telegram, Riot Games, Salesforce/Heroku, Google та інфраструктурні провайдери можуть обробляти дані поза вашою країною або Європейською економічною зоною, зокрема у США. Усі snapshots Heroku PGBackups зберігаються у США незалежно від регіону основної бази. Коли застосовується GDPR, передача спирається на механізм, доступний для відповідного провайдера й одержувача: рішення про адекватність (зокрема EU–US Data Privacy Framework для сертифікованих одержувачів), стандартні договірні положення або іншу гарантію за главою V GDPR. Копію чи опис застосовної гарантії можна запросити через контакт контролера; комерційно чутливі частини можуть бути вилучені.

8. Конкретні строки зберігання

Автоматичне очищення виконується щодня, тому технічне видалення після досягнення порога може тривати до 24 годин.

Telegram-профіль і налаштуванняДо /delete_me; профіль, де бот зафіксував деактивацію або блокування, видаляється через 365 днів.

КолаАктивне членство — до виходу, видалення профілю чи кола; завершені заявки на вступ — 90 днів; запис про колишнє членство — до 730 днів.

Ігри, відповіді та статистикаЗавершена історія і пов’язані відповіді/ролі — 730 днів; прострочені нагадування — 1 день; посилання на статистичні повідомлення — 7 днів; посилання на ігрові картки — 30 днів; незавершені Daily sessions — 30 днів; кеш Telegram media — 365 днів від останнього використання.

Riot ID, PUUID і серверДо «Від’єднати Riot ID», /delete_me або 365 днів без взаємодії з ботом — що настане раніше.

РангЛише останній snapshot; очищається через 24 години без успішного оновлення.

Матчі й визначена рольЛише останній набір; очищається через 30 днів без успішного оновлення.

Live-статусОчищається не пізніше ніж через 24 години без успішної перевірки.

Riot-сповіщенняPending/ready/sending — 2 дні; failed — 7 днів; sent — 30 днів.

Журнали HerokuДо 7 днів у середовищі з Logplex; стороннього довгострокового log drain зараз немає.

Звернення до підтримкиДо 24 місяців після закриття, якщо довший строк не потрібний для спору або закону.

Платіжні записиПісля запуску Stars — протягом обов’язкового бухгалтерського/податкового строку, який буде уточнено до приймання першого платежу.

Резервні копії

Ротація scheduled Heroku PGBackups залежить від фактичного плану: Essential — 7 daily і 1 weekly snapshot; Standard — 7 daily та 4 weekly; Premium/Enterprise — 7 daily, 8 weekly і 12 monthly. Окремий ручний backup перед релізом видаляється не пізніше 30 днів. Копії не використовуються для звичайної роботи; після відновлення запити на видалення мають бути повторно застосовані. Дані можуть бути видалені раніше, якщо вони більше не потрібні.

9. Від’єднання Riot ID і видалення даних

У розділі Riot ID натисніть «Від’єднати Riot ID» і підтвердьте дію. Основна база одразу видаляє Riot ID, PUUID, сервер, кеш рангу/матчів/live-стану та незавершені Riot-сповіщення. Ручне введення Riot ID показує публічні дані, але не підтверджує володіння Riot-акаунтом і не є Riot Sign On.

Для повного видалення надішліть боту /delete_me і пройдіть два кроки підтвердження або напишіть на kulynychvadym@gmail.com. Основна база видаляє профільні дані одразу після підтвердження. У спільній історії посилання на користувача від’єднується, але точні відповідь, час і контекст малого кола можуть дозволяти непряму ідентифікацію до завершення 730-денного строку; після цього записи видаляються. Видалення з LeagueCaller не видаляє копії повідомлень у Telegram-чатах і дані, які Telegram або Riot Games зберігають незалежно.

10. Ваші права

Залежно від юрисдикції ви можете попросити доступ, виправлення, видалення, обмеження, перенесення даних або заперечити проти обробки на підставі законного інтересу. Ви також можете відкликати згоду та подати скаргу до компетентного органу із захисту даних, зокрема до AZOP у Хорватії, якщо він компетентний.

Для реалізації прав напишіть на kulynychvadym@gmail.com. Ми попросимо лише мінімальні відомості, необхідні для підтвердження особи, і відповімо без невиправданої затримки, зазвичай не пізніше одного місяця відповідно до GDPR. Про законне продовження строку та причину повідомимо протягом першого місяця.

11. Автоматизовані функції

LeagueCaller автоматично оновлює склад, може запросити першого учасника з резерву, обчислює статистику та формує рейтинг. Це організаційні функції без юридичних або подібних істотних наслідків для користувача.

12. Безпека

Ми застосовуємо розумні технічні та організаційні заходи: HTTPS/TLS, захищене зберігання секретів, обмеження доступу, оновлення залежностей, резервне копіювання й моніторинг помилок. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку.

Про можливу вразливість повідомляйте на kulynychvadym@gmail.com. Не публікуйте деталі до надання розумного часу на виправлення.

13. Діти

LeagueCaller не призначений для людей, які не досягли мінімального віку самостійного користування Telegram у своїй країні. Якщо закон або умови Telegram вимагають згоди законного представника, користуватися ботом без такої згоди не можна.

14. Cookies та аналітика сайту

На дату цієї Політики сайт не використовує рекламні cookies, профілювання або сторонню поведінкову аналітику. Хостинг може автоматично отримувати IP-адресу, тип браузера, час і адресу запиту для доставки сторінок і захисту. Якщо буде додано необов’язкову аналітику, Політику та механізм згоди оновлять до її ввімкнення.

15. Зміни та контакти

Ми можемо оновлювати Політику через зміни функцій, провайдерів або законодавства. Нова версія з новою датою з’явиться на цій сторінці; про істотні зміни, коли це практично або обов’язково, буде повідомлено через бота.

Питання щодо конфіденційності: kulynychvadym@gmail.com.

Контроль строків: значення для Riot-кешу та ігрової історії задані в конфігурації бота й застосовуються щоденним cleanup job. Строк scheduled backups визначається активним планом Heroku, наведеним вище.