Ваші дані

Політика конфіденційності

Дата оновлення: 9 жовтня 2026 року

Ця політика описує роботу сайту та Telegram-додатка Club17 для організації клубних турнірів із настільного тенісу. Відповідальний за роботу додатка та звернення щодо даних — адміністратор Club17, контакт: raketakolya@gmail.com.

1. Яку інформацію ми обробляємо

• Telegram: ідентифікатори користувачів і чатів, ім’я, прізвище та username, якщо Telegram їх передає; вибір у реєстраційному опитуванні, ідентифікатори опитувань і повідомлень, команди, повідомлення та натискання кнопок, потрібні для роботи бота.
• Учасники турнірів: ім’я гравця, рік народження за наявності в профілі ligas.io, ідентифікатор профілю ligas.io, зв’язок із Telegram-профілем, клубний рейтинг і рейтинг ligas.io.
• Турніри: назва, опис, дата й час, тип, склад учасників, групи, турнірні посилання, результати та стан організації. Зберігаються також службові дані для відновлення незавершених дій і запобігання повторним повідомленням.
• YouTube: ідентифікатори авторизованого каналу, відео, плейлиста та його елементів; відомості про відео, його назву, опис, видимість, налаштування аудиторії та стан прямого ефіру, потрібні для перевірки й оновлення трансляції; записи про її зв’язок із турніром і публікацію посилання.
• Авторизація й технічні дані: OAuth-токени для доступу до YouTube, стан авторизації, стан діалогів і панелей бота, журнали роботи. Частина журналів бота може містити текст команд або повідомлень, ідентифікатори користувачів та службові помилки.

Звичайному учаснику не потрібно надавати доступ до Google-акаунта. Дозвіл YouTube надає лише власник каналу. Додаток не запитує Google-пароль і не використовує Gmail, контакти чи Google Drive.

2. Навіщо потрібні ці дані

Ми використовуємо інформацію для реєстрації та зіставлення гравців, формування турніру, перевірки повноважень адміністраторів, ведення рейтингу й результатів, показу поточного стану в Telegram, підключення трансляцій та відновлення роботи після помилок.

3. Доступ до YouTube та Google API

Club17 використовує YouTube API Services. Власник каналу явно підтверджує дозвіл Google OAuth із правом youtube.force-ssl. Цей дозвіл ширший за перегляд: він дозволяє виконувати операції з відео й плейлистами. Club17 застосовує його для описаних нижче функцій.

Додаток перевіряє, що канал і налаштований плейлист належать авторизованому власнику, та що додане відео є його поточною трансляцією. Він оновлює назву й опис на основі даних турніру, видимість (публічна для основних турнірів, доступ за посиланням для тестових), а також підтримувану ознаку аудиторії «не призначено для дітей». Власник має додавати лише відео, для яких це налаштування відповідає змісту. Додаток перевіряє членство відео в налаштованому плейлисті й за потреби додає його.

Назва й опис трансляції містять відомості про турнір, кількість учасників, формат і посилання на ligas.io; автоматично створений опис не містить імен учасників. Доступ може використовуватися без присутності власника для синхронізації після створення турніру або зміни складу. Власник самостійно створює, запускає і завершує ефір. Club17 не завантажує відео, не створює, не зупиняє та не видаляє трансляції.

Використання й передавання інформації, отриманої від Google API, у Club17 обмежуються цими функціями відповідно до Google API Services User Data Policy, включно з вимогами Limited Use, коли вони застосовуються. Ми не продаємо ці дані, не використовуємо їх для реклами, кредитних рішень або навчання моделей штучного інтелекту загального призначення. Передавання обмежене наданням функцій, які бачить користувач, обробкою через зазначених нижче постачальників та випадками, коли цього вимагає закон. Доступ людини до непублічних даних Google допускається лише за згодою власника, для необхідних дій із безпеки або виконання вимог закону.

4. Де зберігається інформація

Бот працює на Cloudflare Workers. Профілі гравців, реєстраційні голоси, стан турнірів, історія результатів, діалоги та зв’язки з YouTube зберігаються в Cloudflare D1. OAuth-клієнт і refresh token зберігаються як секрети Worker; короткотривалі access token використовуються в пам’яті клієнта API. Для налаштування авторизації адміністратор також використовує локальні файли облікових даних з обмеженим доступом.

Секрети не публікуються на сайті чи в повідомленнях бота. У базі стан відхиленого OAuth-дозволу прив’язаний до хешу облікових даних, а не до відкритого токена. Журнали можуть оброблятися інструментами Cloudflare та зберігатися в локальних засобах діагностики адміністратора. Ми не гарантуємо зберігання всіх даних виключно в Україні: інфраструктура постачальників може обробляти їх в інших країнах.

5. Кому передаються дані

• Telegram передає боту оновлення та отримує відповіді, списки учасників, оголошення, результати й підтверджені посилання на трансляції. Відомості, опубліковані в групі чи каналі, доступні їхній аудиторії.
• ligas.io надає профілі та рейтинги, отримує склад і налаштування турніру та зберігає його результати.
• Google / YouTube обробляє OAuth-запити, запити до каналу, відео і плейлиста та зміни метаданих. До YouTube надсилаються сформовані відомості про турнір, а не Telegram-профілі учасників.
• Cloudflare забезпечує виконання бота, базу даних, доставку сайту та мережевий захист.
• Microsoft Power BI надає клубний рейтинг; автоматизований перегляд звіту може використовувати фільтр імені гравця.

Правила зовнішніх сервісів діють окремо. Для Google дивіться Політику конфіденційності Google; для використання YouTube також застосовуються Умови користування YouTube.

6. Строки зберігання та видалення

Профілі та історія потрібні для наступних турнірів і відновлення операцій. Наразі додаток не має загального автоматичного строку видалення: історичні голоси, результати, записи трансляцій і службові записи можуть зберігатися до ручного видалення адміністратором. Закінчення турніру чи скасування зв’язку з трансляцією саме по собі не стирає всю історію.

Щоб отримати інформацію про свої дані, виправити або видалити їх, напишіть на raketakolya@gmail.com. Вкажіть свій Telegram-профіль або профіль гравця; власник YouTube-каналу може вказати канал. Не надсилайте пароль чи токени. Ми перевіримо належність запиту й вручну опрацюємо видалення. Запити власника на видалення отриманих через YouTube API даних опрацьовуються якнайшвидше, не пізніше семи календарних днів.

Відкликання OAuth-дозволу припиняє подальший доступ до YouTube, але автоматичного очищення пов’язаних записів у D1 наразі немає. Після повідомлення власника про відкликання адміністратор видаляє відповідні токени й дані YouTube, що залишились у Club17, у межах семи календарних днів. Строки зберігання резервних копій і журналів постачальників визначаються їхніми засобами; точний строк очищення таких копій у цьому додатку не налаштований.

Видалення локального запису не видаляє відео чи плейлист на YouTube, результати на ligas.io або повідомлення, які вже отримали учасники Telegram. За потреби ми окремо узгодимо можливість видалення в зовнішньому сервісі; Club17 не може гарантувати видалення чужих копій.

7. Як відкликати доступ до Google

Відкрийте налаштування доступу сторонніх додатків Google-акаунта, виберіть Club17 і видаліть його доступ. Повторне підключення потребує вашого нового явного дозволу. Повідомте нас електронною поштою, якщо потрібно також видалити збережені у Club17 записи.

8. Сайт і звернення

Публічний сайт не містить форм реєстрації, Google Analytics, рекламних трекерів або власних tracking cookies. Cloudflare отримує технічні дані запитів, зокрема IP-адресу й дані браузера, для доставки та захисту сайту і може застосовувати власні засоби безпеки.

Звернення з питань конфіденційності: raketakolya@gmail.com. Якщо опис обробки зміниться, ми оновимо цю сторінку та дату документа.