Privatumo politika

1. Įvadas

Move2Money („mes", „mūsų") įsipareigoja saugoti jūsų privatumą. Ši Privatumo politika paaiškina, kaip renkame, naudojame, saugome ir dalijamės jūsų asmens duomenimis, kai naudojatės mūsų mobiliąja programėle („Programėlė").

Naudodamiesi Programėle, sutinkate su šioje politikoje aprašytomis praktikomis. Laikomės Bendrojo duomenų apsaugos reglamento (BDAR) ir taikomų ES duomenų apsaugos įstatymų.

2. Duomenys, kuriuos renkame

Renkame šias duomenų kategorijas:

Paskyros informacija: El. pašto adresas, rodomas vardas, profilio nuotrauka ir slaptažodis (saugiai užšifruotas).

Sveikatos ir fizinio aktyvumo duomenys: Žingsnių skaičius iš jūsų įrenginio pedometro ir sveikatos paslaugų (Apple HealthKit iOS, Google Health Connect Android). Šie duomenys naudojami tik lenktynių sekimui ir niekada nėra parduodami.

Vietos duomenys: GPS koordinatės aktyvių lenktynių sesijų metu, skirtos maršruto sekimui, atstumo apskaičiavimui ir apsaugai nuo sukčiavimo. Nesekame jūsų buvimo vietos, kai nesate aktyviose lenktynėse.

Įrenginio informacija: Įrenginio modelis, operacinės sistemos versija, programėlės versija ir platforma (iOS/Android) techninei pagalbai ir suderinamumui.

Mokėjimų informacija: Mokėjimo operacijas apdoroja Stripe. Nesaugome pilnų jūsų kredito kortelės duomenų — tik operacijų nuorodas ir mokėjimo būseną.

Naudojimo duomenys: Programėlės sąveikos duomenys, lenktynių dalyvavimo istorija ir veiklos statistika.

3. Kaip naudojame jūsų duomenis

Naudojame jūsų duomenis šiais tikslais:

• Programėlės ir jos funkcijų teikimas ir veikimas
• Žingsnių ir GPS sekimas lenktynių metu tiksliam reitingavimui
• Apsaugos nuo sukčiavimo aptikimas ir sąžiningo žaidimo užtikrinimas
• Mokėjimų apdorojimas ir prizų paskirstymas
• Pranešimų apie lenktynes, rezultatus ir prizus siuntimas
• Programėlės veikimo ir vartotojo patirties gerinimas
• Klientų palaikymo teikimas
• Teisinių įsipareigojimų vykdymas

4. Duomenų saugojimas ir saugumas

Jūsų duomenys saugomi naudojant pramonės standartines praktikas:

• Duomenų bazė: Talpinama Supabase (PostgreSQL) su šifravimu ramybės būsenoje ir perdavimo metu
• Autentifikacija: Valdoma per Supabase Auth su saugiais JWT tokenais
• Jautrūs duomenys: Sesijų paslaptys ir tokenai saugomi įrenginio saugioje saugykloje (Keychain iOS, Keystore Android)
• Slaptažodžiai: Šifruojami naudojant bcrypt — niekada nesaugome atviro teksto slaptažodžių
• Komunikacija: Visas API srautas šifruojamas per HTTPS/TLS

Nors taikome stiprias saugumo priemones, joks elektroninio perdavimo ar saugojimo metodas nėra 100% saugus.

5. Trečiųjų šalių paslaugos

Naudojame šias trečiųjų šalių paslaugas, kurios gali tvarkyti jūsų duomenis:

• Supabase — Autentifikacija ir duomenų bazės talpinimas (ES talpinama)
• Stripe — Mokėjimų apdorojimas (PCI DSS atitinkantis)
• Expo / React Native — Programėlės platforma ir push pranešimai
• Apple HealthKit / Google Health Connect — Žingsnių duomenų prieiga (duomenys lieka įrenginyje; skaitome tik žingsnių skaičius)
• Redis (Upstash) — Realaus laiko lyderių lentelės kaupimas

Kiekviena paslauga turi savo privatumo politiką. Raginame jas peržiūrėti.

6. Jūsų teisės (BDAR)

Pagal BDAR turite šias teises:

Teisė susipažinti: Prašyti savo asmens duomenų kopijos.
Teisė ištaisyti: Pataisyti netikslius asmens duomenis.
Teisė ištrinti: Prašyti savo asmens duomenų ištrinimo („teisė būti pamirštam").
Teisė apriboti: Prašyti apriboti jūsų duomenų tvarkymą.
Teisė į duomenų perkeliamumą: Gauti savo duomenis struktūrizuotu, kompiuterio skaitomu formatu.
Teisė nesutikti: Nesutikti su duomenų tvarkymu teisėtų interesų pagrindu.
Teisė atšaukti sutikimą: Bet kada atšaukti sutikimą, kai tvarkymas pagrįstas sutikimu.

Norėdami pasinaudoti bet kuria iš šių teisių, naudokite Programėlės kontaktų palaikymo funkciją arba rašykite el. paštu support@move2money.com. Atsakysime per 30 dienų.

7. Duomenų saugojimo trukmė

Saugome jūsų duomenis tol, kol jūsų paskyra yra aktyvi. Kai prašote paskyros ištrinimo:

• Ištrinimas suplanuojamas po 30 dienų (apsvarstymui ir atšaukimui)
• Po 30 dienų asmens duomenys ištrinami visam laikui
• Anoniminiai, agreguoti duomenys gali būti saugomi analitikos tikslais
• Finansiniai įrašai saugomi pagal teisės aktų reikalavimus (paprastai 7 metus)

GPS sekimo duomenys iš baigtų lenktynių saugomi apsaugos nuo sukčiavimo peržiūrai 90 dienų, po to ištrinami.

8. Vaikų privatumas

Programėlė nėra skirta vaikams iki 18 metų. Mes sąmoningai nerenkame vaikų asmens duomenų. Jei sužinosime, kad surinkome duomenis apie vaiką iki 18 metų, imsimės priemonių juos nedelsiant ištrinti.

9. Susisiekite su mumis

Jei turite klausimų apie šią Privatumo politiką arba norite pasinaudoti savo duomenų teisėmis, susisiekite su mumis:

• Programėlėje: Naudokite kontaktų palaikymo funkciją savo profilyje
• El. paštu: support@move2money.com

Taip pat turite teisę pateikti skundą savo vietinei duomenų apsaugos institucijai.