Политика конфиденциальности

1. Кто мы

«Poker Efficiency» (далее — «Сервис», «мы») — онлайн-сервис, помогающий покер-игрокам системно работать над состоянием, дисциплиной, дневником и обучением. Сервис эксплуатируется индивидуальным владельцем (далее — «Оператор»), зарегистрированным в Республике Корея.

Сервис не является платформой для игры в покер, не принимает ставок и не гарантирует финансовых результатов.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы Сервиса:

• Учётная запись: email, имя, хэш пароля, время регистрации и подтверждения email.
• Профиль игрока: формат игры, лимиты, цели, стиль и другие поля, которые вы заполняете в онбординге и разделе «Профиль». Эти поля используются для персонализации рекомендаций и AI-коуча.
• Сессии и дневник: ваши записи о сессиях, оценки состояния, заметки в дневнике, цели и задачи обучения.
• Голосовые заметки: в момент записи голос отправляется в сервис распознавания речи (Whisper, OpenAI), возвращается текст. Сами аудио-файлы не сохраняются ни на нашей стороне, ни в нашем хранилище — мы храним только полученный текст заметки.
• Платежи и подписка: заявка на оплату, выбранный тариф, контактные данные для подтверждения оплаты (Telegram, email), статус подписки и дата её истечения. Платёжных реквизитов карт мы не храним — оплата проходит вне Сервиса (USDT-перевод или ручное подтверждение).
• Технические данные: идентификатор сессии Supabase Auth (cookies, необходимые для входа), журнал ошибок (Sentry) без персональных данных.

3. На каком основании мы обрабатываем данные

Мы опираемся на два основания (GDPR ст. 6):

• Исполнение договора — для предоставления функционала Сервиса (учётная запись, дневник, сессии, оплата).
• Согласие — для использования AI-функций (коуч, транскрибация голоса). Вы даёте его при регистрации и в момент использования соответствующей функции; согласие можно отозвать, отказавшись от использования AI и удалив аккаунт.

4. Сколько мы храним данные

• Активные аккаунты: данные хранятся, пока существует учётная запись.
• После удаления аккаунта: ваши сессии, дневник, профиль и платёжная история удаляются. Сохраняется только необратимый SHA-256-хэш вашего email с солью — в таблице trial_blocklist. Это нужно, чтобы один и тот же email не мог повторно получить пробный период. Восстановить из хэша исходный email невозможно.
• Журнал ошибок (Sentry): до 90 дней.
• Email-логи (отправленные системные письма): до 12 месяцев.

5. Кому мы передаём данные (субпроцессоры)

Для работы Сервиса мы используем следующих поставщиков инфраструктуры. С каждым из них заключены типовые соглашения об обработке данных (DPA), и каждый соблюдает применимые требования GDPR.

Мы не продаём ваши данные третьим лицам и не используем их для рекламного таргетинга.

6. Использование AI

При обращении к AI-коучу или при записи голосовой заметки соответствующие данные (текст обращения, контекст из вашего профиля и недавних сессий, аудио для транскрибации) передаются в OpenAI или Anthropic. Передача необходима для работы функции.

Отдельный сценарий — голос: аудио уходит в Whisper только на время распознавания, обратно мы получаем текст и сохраняем у себя только его. Аудио-файл нигде не остаётся.

Если вы не хотите, чтобы ваши данные передавались AI-поставщикам, — не используйте функции AI-коуча и голосовых заметок.

7. Доступ команды Сервиса

Сотрудники Оператора имеют доступ к данным только в объёме, необходимом для технической поддержки и подтверждения платежей. В админ-панели Оператор может видеть карточку пользователя (CRM): профиль, тариф, активность, историю платежей. Этот доступ используется исключительно для работы с обращениями и подтверждения оплат.

8. Cookies

Мы используем только технически необходимые cookies — для авторизации (Supabase Auth) и сохранения настроек темы. Аналитических и рекламных cookies нет.

9. Ваши права

В соответствии с GDPR и аналогичным законодательством, вы вправе:

• получить копию ваших данных;
• исправить неточные данные через раздел «Профиль»;
• удалить аккаунт и все связанные данные (см. п. 4);
• ограничить обработку или возразить против неё;
• подать жалобу в надзорный орган в стране вашего проживания.

Запросы на копию данных или удаление направляйте на контакты из раздела 12. Мы отвечаем в срок до 30 дней.

10. Возраст пользователей

Сервис предназначен для пользователей старше 18 лет. При регистрации вы подтверждаете, что вам исполнилось 18 лет. Если нам станет известно, что аккаунт открыт лицом младше 18 лет, мы удалим его данные.

11. Изменения политики

При существенных изменениях мы уведомим вас по email и/или в интерфейсе Сервиса не позднее, чем за 14 дней до их вступления в силу. Незначительные правки (опечатки, уточнения формулировок) могут публиковаться без уведомления.

12. Контакты

Связаться с нами по вопросам конфиденциальности можно через:

• Форму обратной связи (тема «Политика конфиденциальности»)
• Telegram: @pokerefficiency_bot