Политика конфиденциальности

Последнее обновление: 2026-10-22 · v3.7

Настоящий перевод предоставлен исключительно для удобства. Английская версия данного документа является официальной и имеет преимущественную силу в случае каких-либо расхождений.

1. Данные, которые мы собираем

Что мы храним, зависит от того, что вы делаете в Goaliano. Полностью:

Аккаунт и профиль: адрес электронной почты, пароль (хранится только в виде хэша), имя, дата рождения или возрастная группа, страна, позиция, профиль, который вы заполняете, ваш язык и — для профессионального аккаунта — ваша роль и организация, к которой вы принадлежите. Если вы входите через Google или через наш служебный вход, мы получаем идентификационные данные, которые подтверждает этот провайдер; пароль мы там не получаем.

Записи об опекуне и согласиях: для игроков младше 18 лет — имя опекуна, его отношение к ребёнку, адрес электронной почты, статус подтверждённой личности опекуна и каждое данное или отозванное согласие с датой и версией уведомления, на которое было дано согласие.

Подтверждение личности: для взрослых, которые решают пройти проверку, — состояние и результат проверки (пройдена, не пройдена, требует рассмотрения), ссылка на провайдера и код причины, который возвращает провайдер. Документ и селфи, которые вы предоставляете, передаются провайдеру проверки (раздел 10) и не хранятся нами. У ребёнка никогда не запрашивают документ или биометрические данные.

Видео и данные оценки: клипы, которые вы загружаете, оценки, классы, отчёты и сертификаты, созданные на их основе, заметки рецензентов и любая поданная вами апелляция. Клипы матчей обычно показывают и других людей; см. раздел 3. Клипы также могут быть загружены тренером, которому вы это разрешили (Условия §11); мы записываем, какие клипы загрузил тренер, кто дал разрешение и когда, а также версию настоящих условий, в рамках которой оно было дано.

Членство и платежи: план, который у вас есть, его даты и продления, счета, заказы и возвраты, а также ссылка, которую нам предоставляет наш платёжный провайдер. Мы никогда не храним полный номер вашей карты.

Активность: планы тренировок и серии, значки и задания, баллы GOOL и то, как вы их заработали или потратили, рефералы послов, содержимое корзины, сообщения, которыми вы обмениваетесь через Goaliano, вопросы, которые вы задаёте помощнику, и его ответы, обращения в поддержку и уведомления, а для каждого отправленного вам уведомления — запись о том, как оно было доставлено (канал, предпринятые попытки и подтвердило ли его ваше устройство).

Команды и планы тренировок. Если ваш тренер включает вас в одну из своих команд или пишет вам план тренировок, мы храним название команды, то, что вы в ней состоите, и план (упражнения и любую заметку). Ваш тренер видит результат оценки, которую он начал и оплатил; он не видит ваши другие оценки.

Технические данные: IP-адрес, тип устройства и браузера, страницы, которые вы используете, и когда, а также события безопасности вокруг вашего аккаунта (входы, неудачные входы, изменения настроек). Отчёты об ошибках из программного обеспечения могут содержать страницу, на которой вы были, и действие, которое не удалось; они очищаются от персональных полей до сохранения.

Биометрические данные: сегодня отсутствуют. Раздел 8 объясняет функцию сравнения лиц, которая существует в программном обеспечении, почему она отключена и что изменилось бы, если бы её когда-либо включили.

2. Правовое основание

В соответствии с UK GDPR (а для наших южноафриканских пользователей — с POPIA) мы полагаемся на: исполнение договора с вами для всего, что необходимо для работы вашей учетной записи, создания ваших оценок, показа вас профессионалам, на видимость для которых вы даете согласие, и получения платежей; ваше согласие для необязательных вещей — видимость для скаутов, рассылка новостей, согласие опекуна на участие ребенка и, если это когда-либо будет существовать, сравнение лиц, для которого мы запрашивали бы отдельное согласие и от которого вы могли бы отказаться бесплатно; наши юридические обязанности по ведению финансовой отчетности, ответам на законные запросы и, где это применимо, санкционному законодательству и законодательству о защите детей; а также наши законные интересы в обеспечении безопасности сервиса, предотвращении мошенничества и злоупотреблений, защите в судебных спорах и улучшении сервиса на основе агрегированных обезличенных данных об использовании. Когда мы полагаемся на законные интересы, мы сопоставили их с вашими правами, и вы можете возразить (раздел 4).

Ребенок младше 13 лет не имеет учетной записи; опекун, которого мы проверили, ведет профиль для него. Для игроков в возрасте 13–17 лет мы полагаемся на подтвержденную личность опекуна и подписанное согласие, как того требуют разумные усилия согласно статье 8 UK GDPR.

3. Хранение видео и анонимизация

Загруженные вами клипы используются для подготовки вашей оценки и показываются панели рецензентов, а также любому скауту, тренеру или клубу, которым вы решили быть видимыми. Мы храним загруженные вами видеоматериалы 12 месяцев после завершения оценки, после чего они удаляются автоматически. Ваши оценки, ваш сертификат и ваш отчёт сохраняются — они не содержат видеоматериалов. Вы можете удалить любой клип самостоятельно в любое время до этого. Клипы, загруженные для вас тренером, подчиняются тем же правилам: хранятся 12 месяцев после завершения оценки, затем удаляются. Вы — или ваш опекун — можете удалить их самостоятельно до отправки оценки.

При удалении аккаунта персональные данные стираются в течение 30 дней с окончания льготного периода, а ваши оригинальные видеоматериалы удаляются. Вместо этого мы можем сохранить анонимизированную копию (размытие лиц + удаление метаданных) для улучшения наших моделей, поскольку анонимизированные данные не являются персональными данными (GDPR Recital 26), — но только если такая анонимизация была включена и каждый файл подтверждён как анонимизированный; всё, что мы не можем доказать как анонимизированное, удаляется. В настоящее время это НЕ включено, поэтому сегодня каждый оригинал удаляется и никакая анонимизированная копия не сохраняется.

Другие люди обычно появляются в клипе матча. Мы обрабатываем их изображения только как часть ваших видеоматериалов, для указанных выше целей, на основании нашего законного интереса в предоставлении запрошенного вами сервиса; мы не идентифицируем их, не создаём их профили и не показываем их лица где-либо, кроме как внутри ваших клипов людям, которые могут видеть ваши клипы. Любой, кто появляется в клипе и не хочет этого, может написать на privacy@goaliano.com, и мы удалим или размоем его.

4. Ваши права

Вы можете получить доступ к своим персональным данным, экспортировать, исправлять или стирать их, возражать против обработки, основанной на наших законных интересах, ограничивать обработку на время урегулирования спора и отозвать согласие в любое время без влияния на то, что было сделано ранее. Экспорт и удаление выполняются самостоятельно: в настройках вы можете скачать полную копию своих данных в машиночитаемом файле, а также закрыть учетную запись, что запускает 30-дневный льготный период, в течение которого вы можете отменить запрос. Опекун имеет такие же возможности управления для профиля ребенка. По любым другим вопросам или если вы не можете войти, свяжитесь с privacy@goaliano.com; мы отвечаем в течение одного месяца.

Одно исключение, прямо указанное, поскольку оно является постоянным. Записи о родительском или опекунском согласии — имя опекуна, его родство с ребенком, адрес его электронной почты и дата, когда согласие было дано или отозвано, — ХРАНЯТСЯ В ПОЛНОМ ОБЪЕМЕ и НЕ стираются, не анонимизируются и не вымарываются при удалении учетной записи, включая учетную запись ребенка и учетную запись самого опекуна. Они хранятся столько, сколько действует Goaliano. Мы полагаемся на статью 17(3)(e) UK GDPR: эта запись является доказательством того, что участие ребенка было разрешено, а спор об этом разрешении может быть поднят спустя годы после закрытия учетной записи. Запись, показывающая только то, что согласие существовало, без указания того, кто его дал, не ответила бы на вопрос, для ответа на который она существует. Все другие права применяются к этим записям как обычно — вы можете запросить копию и попросить нас исправить любые неточности в них. Это исключение касается записей о родительском согласии и ничего больше: ваш профиль, ваши видео и все другие категории стираются или анонимизируются, как описано выше. Чтобы возразить, свяжитесь с privacy@goaliano.com; вы также можете подать жалобу в UK Information Commissioner's Office (ico.org.uk).

Второе исключение, более узкое и иное по своему характеру. Если ваша учетная запись ЗАБАНЕНА за нарушение условий, возможности самостоятельного экспорта и удаления отключаются, пока вопрос остается открытым, поскольку эти записи являются доказательствами того, что произошло. Ваши права как таковые не меняются: напишите на privacy@goaliano.com, и мы ответим в течение одного месяца. Мы можем отказать в СТИРАНИИ, если это уничтожило бы доказательства, которые нам нужны для установления, осуществления или защиты правового требования (статья 17(3)(e)), и мы сообщим об этом и укажем, на какой срок, — но запрос на КОПИЮ ваших данных не отклоняется на этом основании. ПРИОСТАНОВЛЕНИЕ не является блокировкой и действует наоборот: оно блокирует продукт, а не выход, и вы сохраняете возможности самостоятельного управления на протяжении всего времени.

Если вы недовольны тем, как мы обрабатываем запрос, вы можете подать жалобу в UK Information Commissioner's Office (ico.org.uk), в South African Information Regulator или в орган по защите данных страны ЕС, в которой вы проживаете.

5. Передача данных

Мы передаём персональные данные трём видам получателей и никому больше.

Выбранные вами профессионалы. Аналитический профиль игрока — оценки, классы, атрибуты и результаты, лежащие в их основе, — виден скаутам, тренерам и клубам только там, где игрок или опекун игрока младше 18 лет дали на это согласие, и то, сколько из него видит конкретный профессионал, зависит от его плана. Идентичность — это другое и не входит в эту градацию: ваше имя, фотография, адрес электронной почты, номер телефона, город, ссылки на соцсети и неразмытые видеоматериалы раскрываются профессионалу только когда вы — или ваш опекун — подписали соглашение о раскрытии с указанием его имени, и они перестают раскрываться в момент, когда вы отзываете его или подписка этого профессионала прекращается. Клуб или тренер видит игроков, которые присоединились к их составу. Рецензенты видят клипы, которые им поручено оценить, и не видят личность игрока. Тренер, которому вы разрешили загружать для вас клипы, видит эти клипы и оценку, которую он с ними начал; он не видит ничего другого, что уже не разрешено абзацем выше.

Наши поставщики услуг, которые обрабатывают данные по нашим инструкциям и не могут использовать их для чего-либо ещё; они перечислены в разделе 10 с указанием их местонахождения.

Органы власти, когда этого требует закон или когда это необходимо для защиты ребёнка либо для установления, осуществления или защиты правового требования. Мы сообщаем вам, когда можем сделать это на законных основаниях.

Мы не продаём персональные данные, не передаём их рекламодателям и не используем их для создания профилей для целей кого-либо другого.

6. Дети

Goaliano Safe регулирует все аккаунты младше 18 лет: согласие в первую очередь, контроль со стороны опекуна, возможность отзыва в любое время. Контакт: safe@goaliano.com. Когда проверка затрагивает биометрические данные (раздел 8), мы спрашиваем родителя или опекуна, и собственное согласие ребёнка не заменяет это согласие. Сама запись о согласии хранится бессрочно и не стирается вместе с аккаунтом — см. раздел 4, где объясняется почему и что она содержит.

Помощник. Игрок младше 18 лет может пользоваться помощником, и родитель или опекун, ответственный за игрока, может читать разговоры игрока с помощником из своей зоны опекуна; игроку сообщается об этом на экране чата. Для игрока младше 18 лет — и для любого аккаунта, в который выполнен вход и дата рождения которого у нас отсутствует, — помощник работает полностью на наших собственных серверах, как объясняется в разделе 10.

Загрузки тренера. Тренер может загружать клипы игрока младше 18 лет только с разрешения родителя или опекуна; собственное согласие ребёнка не заменяет его. Опекуну сообщается о каждом клипе, и он может удалить его, а ребёнку также сообщается. Родитель или опекун может читать планы тренировок, которые тренер пишет для ребёнка младше 18 лет, включая любую заметку.

7. Безопасность

Данные повсюду шифруются при передаче. Пароли хранятся в виде хешей с солью. Сессионные файлы cookie устанавливаются с самыми строгими браузерными защитами. Видео и документы хранятся в объектном хранилище с контролем доступа и предоставляются только через недолговечные подписанные ссылки. Платежи обрабатываются нашим платежным провайдером в соответствии с PCI DSS; мы никогда не видим полный номер вашей карты. Любой биометрический шаблон, который когда-либо мог бы существовать (раздел 8), был бы зашифрован ключом, хранящимся вне базы данных. Доступ к производственным системам ограничен поименованными лицами с индивидуальными ключами, и каждое административное действие с вашей учетной записью регистрируется в журнале. Перед сохранением из отчетов об ошибках удаляются персональные поля.

Ни одна система не является абсолютно защищенной. Если утечка затрагивает ваши персональные данные, мы сообщаем в Information Commissioner's Office в течение 72 часов, когда этого требует закон, и сообщаем вам без неоправданной задержки, когда утечка может подвергнуть риску ваши права. Сообщите о проблеме безопасности на security@goaliano.com.

8. Сравнение лиц — встроено и отключено

Goaliano содержит функцию сравнения лиц, которая проверяла бы, принадлежат ли клипы в учетной записи владельцу учетной записи. Она отключена, и вы не можете ее включить. Мы сообщаем вам о ее существовании, потому что предпочли бы, чтобы вы узнали о ней от нас, а не обнаружили ее в коде.

Она отключена по конкретной причине. Перед принятием решения мы измерили первую версию, и при пороге, который мы тестировали, она давала ложные совпадения во много раз чаще для чернокожих игроков, чем для белых игроков. В этом продукте ложное совпадение означает сообщение игроку, что видео в его собственной учетной записи принадлежат не ему. Мы не были готовы выпустить известную ошибку, которая сильнее всего ударила бы по нашему основному рынку, поэтому не сделали этого. С тех пор та версия была заменена другим распознавателем, который работает на наших собственных серверах; новая версия еще не измерялась по группам, и она остается отключенной, пока это не будет сделано и результаты не будут опубликованы.

Пока она отключена: никакой шаблон лица не создается, не хранится и не сравнивается, и никакие биометрические данные любого рода нами не обрабатываются. Таблица базы данных, которая содержала бы шаблоны, существует и пуста, и любой шаблон, когда-либо записанный в нее, был бы зашифрован ключом, хранящимся вне базы данных. Если мы когда-либо включим эту функцию, мы запросим ваше согласие отдельно от всего остального, отказ ничего вам не будет стоить, мы спросим вашего родителя или опекуна, если вам меньше 18 лет, и мы опубликуем измерения справедливости, которые оправдали это изменение, до того как оно вступит в силу, — а не после.

9. Автоматизированные решения и ваше право их оспаривать

Некоторые проверки выполняются автоматически, включая сравнение лиц в разделе 8. В соответствии со статьей 22 UK GDPR и §71 POPIA вы имеете право попросить человека рассмотреть любое автоматизированное решение о вас, сообщить нам, почему вы считаете его неверным, и добиться его пересмотра. Вы можете подать такое обращение из своего личного кабинета. Мы стремимся ответить в течение 72 часов; если мы не ответим в этот срок, решение автоматически отменяется в вашу пользу. Если проверяющий не может определить однозначно, это также засчитывается в вашу пользу — мы не оставляем недоказанное обвинение в силе против вас. То же право применяется к решениям о проверке личности и подтверждении квалификации: если проверка, которую проводим мы или наш поставщик проверки, дает отрицательный результат, вы можете попросить человека пересмотреть ее, и мы сообщим вам о результате.

10. Кто обрабатывает данные для нас и где

Большая часть Goaliano работает на серверах, которые мы сами эксплуатируем в Европейском союзе и арендуем у хостинговой компании, не имеющей доступа к данным на них: наше приложение, база данных, электронная почта, служебный вход, электронная подпись для согласия опекуна, аналитика, отчёты об ошибках, новостная рассылка и программное обеспечение для сравнения лиц, описанное в разделе 8, — всё это работает там.

Обновления приложения. Мобильное приложение Goaliano при запуске проверяет наш сервис обновлений (updates.goaliano.com), чтобы получать обновления и исправления без новой загрузки из магазина приложений. При каждой проверке отправляются платформа приложения, версия его кода, канал сборки (публичная или тестовая сборка) и случайный идентификатор, который приложение создаёт один раз при установке. Оно никогда не отправляет вашу учётную запись, ваше имя или адрес электронной почты. Мы используем эту информацию только для доставки обновлений и исправлений приложения и для устранения связанных с ними проблем и храним запись об этих проверках семь дней. Сервис обновлений работает на серверах, эксплуатируемых нами или нашими хостинг-провайдерами, которые могут находиться за пределами страны вашего проживания. Где бы они ни находились, мы применяем те же меры защиты, описанные в настоящей политике, а когда этого требует закон, используем надлежащие гарантии для передачи данных.

Поставщики, которые видят персональные данные:

Cloudflare (США и по всему миру) — сетевая безопасность, доставка контента и объектное хранилище, в котором хранятся видео, документы и изображения, на условиях передачи данных ЕС/Великобритании.

Stripe (США и Ирландия) — платежи по картам. Stripe получает данные вашей карты напрямую и передаёт нам ссылку; он является независимым контролёром для целей собственного предотвращения мошенничества.

Veriff (Эстония, ЕС) — проверка личности для взрослых, которые её выбирают. Veriff получает документ и селфи, возвращает нам результат и хранит документы в соответствии со своими собственными сроками хранения (несколько месяцев) в качестве независимого контролёра; ребёнок никогда не направляется в Veriff.

Google LLC (США) — push-уведомления и вход для мобильного приложения Goaliano. Если вы устанавливаете приложение и разрешаете уведомления, приложение регистрирует токен устройства в Firebase Cloud Messaging от Google, и наш сервер отправляет ваши уведомления через него: Google видит этот токен, текст уведомления и базовую информацию об устройстве и никогда не видит ваши видеоматериалы, ваши оценки или ваш профиль. Токен привязан к вашей сессии с выполненным входом и удаляется, когда вы выходите из системы или отключаете уведомления. Вход с учётной записью Google, на сайте или в приложении, описан в разделе 1: Google подтверждает нам вашу личность, и мы не получаем пароль.

DeepSeek (Китай) — языковая модель, лежащая в основе помощника для взрослых. Когда взрослый или посетитель, не выполнивший вход, использует помощника, текст разговора и фрагменты справочного центра, которые мы извлекаем для него, отправляются в DeepSeek для формирования ответа. Для всех никакие данные учётной записи — ни ваше имя, ни адрес электронной почты, ни ваши оценки, ни статус вашей оценки, ни что-либо иное из вашей учётной записи — не отправляются модели; когда помощник сообщает вам о вашей собственной оценке, это предложение составляется нашим собственным сервером на основе наших собственных записей и добавляется после ответа модели. Для игрока младше 18 лет и для любой учётной записи с выполненным входом, дата рождения которой у нас отсутствует, помощник работает полностью на наших собственных серверах (первый абзац этого раздела), и ничего не отправляется в DeepSeek. Не вводите в помощник личные сведения, которые вы не хотели бы туда отправлять, и вы можете полноценно пользоваться Goaliano без него.

Партнёр по печати по требованию — только когда вы заказываете печатный сертификат или товары, и только ваше имя, адрес доставки и заказ.

Магазин товаров на shop.goaliano.com — отдельный сайт с собственной политикой конфиденциальности.

Мы не используем никакие другие сторонние сервисы аналитики, рекламы или отслеживания. Мы обновляем этот список до того, как новый поставщик получит персональные данные, а не после.

11. Международные передачи данных

Ваши данные хранятся в Великобритании и ЕС. Если поставщик, указанный в разделе 10, находится за пределами Великобритании и ЕС, мы полагаемся на нормы Великобритании об адекватном уровне защиты, когда они распространяются на страну назначения, а в остальных случаях — на Международное соглашение Великобритании о передаче данных или EU Standard Contractual Clauses с UK Addendum, а также на собственные гарантии поставщика. Что касается помощника поддержки, единственные данные, которые выходят за пределы такой защиты, — это текст разговора, который вы решите с ним провести; помощник является необязательным. Вы можете обратиться по адресу privacy@goaliano.com, чтобы получить копию гарантий, применимых к конкретному поставщику.

12. Как долго мы храним данные

Аккаунт, профиль, оценки, отчеты и сертификаты: пока существует аккаунт, затем удаляются через 30 дней после его закрытия (льготный период, в течение которого вы можете передумать).

Загруженные видеоматериалы: 12 месяцев после завершения оценки, затем удаляются автоматически; вы можете удалить клип раньше.

Записи о согласии законного представителя: постоянно (в разделе 4 объясняется почему).

Запросы на раскрытие, решения по ним и их отзыв: постоянно, включая IP-адрес и браузер, из которого было принято решение. Это запись о том, кому было разрешено видеть игрока и кто это разрешил, и она хранится по той же причине, что и запись о согласии: спор о том, было ли раскрытие санкционировано, может возникнуть спустя годы, и запись, в которой утрачены детали, не позволит на него ответить. Вы можете в любое время запросить копию своих собственных записей.

Записи о платежах, счетах и возвратах: 7 лет с момента транзакции, как того требуют законодательство Великобритании о компаниях и налоговое законодательство, даже после закрытия аккаунта; состав записи сокращается до того, что требуется этими законами.

Записи об автоматизированных решениях и об апелляциях: 7 лет, чтобы решение можно было впоследствии проверить.

Журналы безопасности и активности: 2 года.

Диалоги с помощником службы поддержки: 12 месяцев.

Корзины покупок: 90 дней неактивности.

Реестры баллов GOOL: 2 года после закрытия аккаунта, затем удаляются, если только баллы когда-либо не станут погашаемыми, и в таком случае применяется финансовый срок.

Демонстрационные и тестовые аккаунты: 30 дней.

Отчеты об ошибках: 90 дней.

Если открыто производство по правовому требованию, расследование или дело о защите детей, соответствующие записи хранятся до его закрытия, как описано в разделе 4. Эти сроки обеспечиваются запланированными задачами в нашем программном обеспечении, а не вручную.

13. Файлы cookie и аналитика

Goaliano устанавливает только файлы cookie, необходимые для входа в систему и запоминания ваших настроек; в Политике использования файлов cookie (/legal/cookies) указан каждый из них. Наша аналитика работает на нашем собственном сервере, не устанавливает файлы cookie и не идентифицирует вас; она подсчитывает страницы и страны, чтобы мы знали, что используется. Мы не используем рекламу или межсайтовое отслеживание.

14. Маркетинг и информационный бюллетень

Мы отправляем вам сервисные сообщения о вашей учётной записи, ваших оценках и вашем членстве; вы не можете отказаться от них, пока у вас есть учётная запись, поскольку именно так работает сервис. Информационный бюллетень является отдельным и необязательным: вы подписываетесь на него посредством двойного подтверждения подписки, он отправляется с отдельного адреса, и каждый выпуск содержит ссылку для отписки, которая действует немедленно. Мы не отправляем маркетинговые сообщения от имени кого-либо ещё и не передаём ваш адрес кому-либо для их маркетинговых сообщений.

15. Изменения и контакты

В верхней части этой политики указаны её версия и дата вступления в силу. Когда мы вносим в неё существенные изменения — новую цель, нового поставщика, имеющего доступ к персональным данным, изменение срока хранения или позиции в отношении сравнения лиц в разделе 8 — мы сообщаем вам по электронной почте и через уведомление в сервисе до вступления изменения в силу, а предыдущие версии предоставляем по запросу.

Контролёром является K&K Innovation Solutions Ltd (номер компании в Великобритании 17094329), Лондон, Соединённое Королевство. Вопросы и запросы о ваших данных: privacy@goaliano.com. Безопасность детей: safe@goaliano.com. Безопасность: security@goaliano.com. Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Управление Комиссара по информации Великобритании (ico.org.uk), в Информационный регулятор Южной Африки или в ваш национальный орган по защите данных в ЕС.