Мы собираем данные, необходимые для работы сервиса: информацию аккаунта, контент, который вы создаёте, и базовую аналитику. Мы не продаём ваши данные.
Мы используем Stripe для платежей, Bunny для хостинга видео, Google AdSense и Amazon Associates для монетизации бесплатных страниц и Google Analytics для статистики сайта.
Вы можете экспортировать, удалить или исправить свои данные в любой момент, отправив письмо на hello@blockandbank.com.
Block & Bank — библиотека баскетбольных упражнений и конструктор тренировок, управляемые из Соединённого Королевства. Контролёр данных в соответствии с UK GDPR — MonoVerde Sports Limited, компания, зарегистрированная в Англии и Уэльсе (номер компании 17236488), с зарегистрированным офисом по адресу: Dairy Farm, Mansfield Road, Nottingham, NG5 8PN, Соединённое Королевство. Block & Bank — торговое название MonoVerde Sports Limited.
Вы можете связаться с нами по любым вопросам конфиденциальности на hello@blockandbank.com или отправив письмо по адресу регистрации выше. В этой политике ссылки на «мы», «нас» или «сервис» означают MonoVerde Sports Limited, торгующую как Block & Bank.
При регистрации мы собираем ваш адрес электронной почты, отображаемое имя, пароль (хранится в виде хеша bcrypt, никогда в открытом виде) и выбранную вами роль (тренер, игрок или обе). Это необходимо для создания и аутентификации вашего аккаунта.
Любые упражнения, тренировки, комментарии и загрузки, которые вы создаёте в сервисе. Этот контент связан с вашим аккаунтом и может быть общедоступным, если вы решите его опубликовать.
Если вы подписаны, ваши платёжные данные собираются и хранятся Stripe, нашим обработчиком платежей. Мы никогда не видим и не храним полный номер карты. Мы получаем ID клиента Stripe, статус подписки и метаданные транзакций (сумму, план, дату продления).
Загруженные вами видео хранятся на Bunny.net. Они обрабатывают видеоконтент для потоковой передачи. Мы сохраняем ссылку (ID видео, URL миниатюры), но сами файлы находятся на CDN Bunny.
Мы логируем базовые события: просмотры страниц, просмотры упражнений, создание тренировок и клики на партнёрские ссылки. Это включает ваш IP-адрес (для ограничения частоты и предотвращения злоупотреблений), user agent и реферирующий URL. Мы используем Google Analytics для общей статистики сайта, который устанавливает cookies в ваш браузер. Вы можете отказаться от Google Analytics глобально, используя их расширение браузера.
Мы используем куки для: входа (непрозрачный токен сеанса), сохранения ваших предпочтений, предотвращения мошенничества (CSRF токены) и для третьих сторон ниже. Вы можете удалить или заблокировать куки в настройках браузера, но без cookies сеанса сервис работать не будет правильно.
Мы полагаемся на небольшое количество сторонних поставщиков, каждый из которых регулируется собственной политикой конфиденциальности:
На бесплатных страницах отображаются объявления Google AdSense и рекомендации продуктов Amazon Associates. Подписчики премиум и пробной версии не видят объявлений.
Google может использовать cookie DoubleClick DART для показа объявлений на основе вашего посещения этого сайта и других сайтов в интернете. Вы можете отказаться от использования DART cookie, посетив политику конфиденциальности рекламной сети Google.
Мы сознательно не собираем личную информацию от детей до 13 лет, и наши партнёры по рекламе инструктированы не показывать объявления, предназначенные для детей на этом сайте.
Мы используем собранные данные для:
Мы не продаём ваши личные данные третьим лицам.
Мы обрабатываем ваши личные данные на следующих правовых основаниях:
Мы сохраняем ваши данные аккаунта, пока он активен, и до 90 дней после удаления для возможности восстановления. Платёжные записи хранятся 7 лет в соответствии с налоговым законодательством UK. Данные аналитики хранятся 26 месяцев, а затем агрегируются.
Если вы удалите аккаунт, мы анонимизируем ваши личные данные и отделим их от вашего опубликованного контента. Вы также можете запросить полное удаление, отправив нам письмо.
В соответствии с UK и EU GDPR вы имеете право:
Для реализации любого из этих прав отправьте письмо на hello@blockandbank.com с темой «Data request» (Запрос данных). Мы стремимся ответить в течение 30 дней.
Мы защищаем ваши данные стандартными отраслевыми практиками: HTTPS везде, хеширование пароля bcrypt, защита CSRF для запросов, изменяющих состояние, валидация ввода на стороне сервера и отсутствие хранения номеров карт. Несмотря на наши усилия, ни один онлайн-сервис не на 100% безопасен. Если мы когда-либо обнаружим утечку, влияющую на ваши данные, мы уведомим вас и соответствующие органы в течение 72 часов, как требует UK GDPR.
Наша инфраструктура размещена в UK. Некоторые наши сторонние поставщики (Stripe, Google) могут передавать данные в США в соответствии со стандартными договорными условиями или решениями об адекватности. Используя сервис, вы согласны с этими передачами.
Мы можем периодически обновлять эту политику. Существенные изменения будут сообщены по электронной почте и отмечены на этой странице. Дата «последнего обновления» в верхней части отражает последнюю версию.
Если у вас есть вопросы об этой политике или о том, как мы обрабатываем ваши данные, отправьте письмо на hello@blockandbank.com или напишите нам по адресу:
MonoVerde Sports Limited
Dairy Farm, Mansfield Road
Nottingham, NG5 8PN
Соединённое Королевство