Политика конфиденциальности

Последнее обновление: 2026-09-11 · v3.0

Настоящий перевод предоставлен исключительно для удобства. Английская версия данного документа является официальной и имеет преимущественную силу в случае каких-либо расхождений.

1. Данные, которые мы собираем

То, что мы храним, зависит от того, что вы делаете в Goaliano. Полностью:

Учетная запись и профиль: адрес электронной почты, пароль (хранится только в виде хеша), имя, дата рождения или возрастная группа, страна, позиция, заполняемый вами профиль, ваш язык, а для профессиональной учетной записи — ваша роль и организация, к которой вы относитесь. Если вы входите через Google или через наш служебный вход, мы получаем идентификационные данные, которые подтверждает этот поставщик; пароль мы при этом не получаем.

Данные опекуна и согласия: для игроков младше 18 лет — имя опекуна, его родство с ребенком, адрес электронной почты, подтвержденный статус личности опекуна, а также каждое данное или отозванное согласие с датой и версией уведомления, на которое было дано согласие.

Проверка личности: для взрослых, которые решают пройти проверку, — состояние и результат проверки (пройдена, не пройдена, требует рассмотрения), идентификатор от поставщика и код причины, возвращаемый поставщиком. Документ и селфи, которые вы предоставляете, направляются поставщику проверки (раздел 10) и не хранятся нами. У ребенка никогда не запрашивают документ или биометрические данные.

Видео и данные оценки: загруженные вами клипы, баллы, оценки, отчеты и сертификаты, созданные на их основе, заметки проверяющих и любая поданная вами апелляция. В клипах матчей обычно присутствуют и другие люди; см. раздел 3.

Членство и платежи: имеющийся у вас план, его даты и продления, счета, заказы и возвраты, а также идентификатор, который нам предоставляет наш платежный провайдер. Мы никогда не храним полный номер вашей карты.

Активность: планы тренировок и серии, значки и испытания, баллы GOOL и то, как вы их заработали или потратили, рекомендации послов, содержимое корзины, сообщения, которыми вы обмениваетесь через Goaliano, вопросы, которые вы задаете помощнику справочной службы, обращения в поддержку и уведомления.

Технические данные: IP-адрес, тип устройства и браузера, страницы, которые вы используете, и время их использования, а также события безопасности, связанные с вашей учетной записью (входы, неудачные входы, изменения настроек). Отчеты об ошибках программного обеспечения могут содержать страницу, на которой вы находились, и действие, которое не удалось выполнить; перед сохранением из них удаляются персональные поля.

Биометрические данные: сегодня отсутствуют. В разделе 8 объясняется функция сравнения лиц, которая существует в программном обеспечении, почему она отключена и что изменилось бы, если бы ее когда-либо включили.

2. Правовое основание

В соответствии с UK GDPR (а для наших южноафриканских пользователей — с POPIA) мы полагаемся на: исполнение договора с вами для всего, что необходимо для работы вашей учетной записи, создания ваших оценок, показа вас профессионалам, на видимость для которых вы даете согласие, и получения платежей; ваше согласие для необязательных вещей — видимость для скаутов, рассылка новостей, согласие опекуна на участие ребенка и, если это когда-либо будет существовать, сравнение лиц, для которого мы запрашивали бы отдельное согласие и от которого вы могли бы отказаться бесплатно; наши юридические обязанности по ведению финансовой отчетности, ответам на законные запросы и, где это применимо, санкционному законодательству и законодательству о защите детей; а также наши законные интересы в обеспечении безопасности сервиса, предотвращении мошенничества и злоупотреблений, защите в судебных спорах и улучшении сервиса на основе агрегированных обезличенных данных об использовании. Когда мы полагаемся на законные интересы, мы сопоставили их с вашими правами, и вы можете возразить (раздел 4).

Ребенок младше 13 лет не имеет учетной записи; опекун, которого мы проверили, ведет профиль для него. Для игроков в возрасте 13–17 лет мы полагаемся на подтвержденную личность опекуна и подписанное согласие, как того требуют разумные усилия согласно статье 8 UK GDPR.

3. Хранение видео и анонимизация

Загруженные вами клипы используются для создания вашей оценки и показываются группе проверяющих, а также любому скауту, тренеру или клубу, для которых вы решили сделать их видимыми. Мы храним загруженные вами видеоматериалы в течение 12 месяцев после завершения оценки, после чего они удаляются автоматически. Ваши баллы, ваш сертификат и ваш отчет сохраняются — они не содержат видеоматериалы. Вы можете самостоятельно удалить любой клип в любое время до этого.

При удалении учетной записи персональные данные стираются в течение 30 дней после окончания льготного периода, а ваши исходные видеоматериалы удаляются. Вместо этого мы можем сохранить анонимизированную копию (размытие лиц + удаление метаданных) для улучшения наших моделей, поскольку анонимизированные данные не являются персональными данными (соображение 26 GDPR), — но только если такая анонимизация была включена и каждый файл подтвержден как анонимизированный; все, что мы не можем доказать как анонимизированное, удаляется. В настоящее время это НЕ включено, поэтому сегодня каждый исходный файл удаляется и никакая анонимизированная копия не сохраняется.

В клипе матча обычно присутствуют и другие люди. Мы обрабатываем их изображения только как часть ваших видеоматериалов, для указанных выше целей, на основании нашего законного интереса в предоставлении запрошенного вами сервиса; мы не идентифицируем их, не создаем их профили и не показываем их лица где-либо, кроме как внутри ваших клипов людям, которые могут видеть ваши клипы. Любой, кто присутствует в клипе и не хочет этого, может написать на privacy@goaliano.com, и мы удалим или размоем его изображение.

4. Ваши права

Вы можете получить доступ к своим персональным данным, экспортировать, исправлять или стирать их, возражать против обработки, основанной на наших законных интересах, ограничивать обработку на время урегулирования спора и отозвать согласие в любое время без влияния на то, что было сделано ранее. Экспорт и удаление выполняются самостоятельно: в настройках вы можете скачать полную копию своих данных в машиночитаемом файле, а также закрыть учетную запись, что запускает 30-дневный льготный период, в течение которого вы можете отменить запрос. Опекун имеет такие же возможности управления для профиля ребенка. По любым другим вопросам или если вы не можете войти, свяжитесь с privacy@goaliano.com; мы отвечаем в течение одного месяца.

Одно исключение, прямо указанное, поскольку оно является постоянным. Записи о родительском или опекунском согласии — имя опекуна, его родство с ребенком, адрес его электронной почты и дата, когда согласие было дано или отозвано, — ХРАНЯТСЯ В ПОЛНОМ ОБЪЕМЕ и НЕ стираются, не анонимизируются и не вымарываются при удалении учетной записи, включая учетную запись ребенка и учетную запись самого опекуна. Они хранятся столько, сколько действует Goaliano. Мы полагаемся на статью 17(3)(e) UK GDPR: эта запись является доказательством того, что участие ребенка было разрешено, а спор об этом разрешении может быть поднят спустя годы после закрытия учетной записи. Запись, показывающая только то, что согласие существовало, без указания того, кто его дал, не ответила бы на вопрос, для ответа на который она существует. Все другие права применяются к этим записям как обычно — вы можете запросить копию и попросить нас исправить любые неточности в них. Это исключение касается записей о родительском согласии и ничего больше: ваш профиль, ваши видео и все другие категории стираются или анонимизируются, как описано выше. Чтобы возразить, свяжитесь с privacy@goaliano.com; вы также можете подать жалобу в UK Information Commissioner's Office (ico.org.uk).

Второе исключение, более узкое и иное по своему характеру. Если ваша учетная запись ЗАБАНЕНА за нарушение условий, возможности самостоятельного экспорта и удаления отключаются, пока вопрос остается открытым, поскольку эти записи являются доказательствами того, что произошло. Ваши права как таковые не меняются: напишите на privacy@goaliano.com, и мы ответим в течение одного месяца. Мы можем отказать в СТИРАНИИ, если это уничтожило бы доказательства, которые нам нужны для установления, осуществления или защиты правового требования (статья 17(3)(e)), и мы сообщим об этом и укажем, на какой срок, — но запрос на КОПИЮ ваших данных не отклоняется на этом основании. ПРИОСТАНОВЛЕНИЕ не является блокировкой и действует наоборот: оно блокирует продукт, а не выход, и вы сохраняете возможности самостоятельного управления на протяжении всего времени.

Если вы недовольны тем, как мы обрабатываем запрос, вы можете подать жалобу в UK Information Commissioner's Office (ico.org.uk), в South African Information Regulator или в орган по защите данных страны ЕС, в которой вы проживаете.

5. Передача данных

Мы передаем персональные данные трем видам получателей и никому больше.

Профессионалы, которых вы выбираете. Профиль и оценки игрока видны скаутам, тренерам и клубам только там, где игрок — или, если речь о несовершеннолетнем, опекун — дал на это согласие. То, что видит скаут, зависит от уровня, который имеет скаут: только балл; затем атрибуты; затем личность; затем полные контактные данные. Клуб или тренер видит игроков, которые присоединились к их составу. Проверяющие видят клипы, которые их просят оценить, и не видят личность игрока.

Наши поставщики услуг, которые обрабатывают данные по нашим инструкциям и не могут использовать их для чего-либо другого; они перечислены в разделе 10 с указанием их местонахождения.

Органы власти, когда этого требует закон или когда это необходимо для защиты ребенка или для установления, осуществления или защиты правового требования. Мы сообщаем вам, когда можем сделать это на законных основаниях.

Мы не продаем персональные данные, не передаем их рекламодателям и не используем их для создания профилей для чьих-либо иных целей.

6. Дети

Goaliano Safe регулирует все аккаунты лиц младше 18 лет: приоритет согласия, контроль опекуна, возможность отзыва в любое время. Свяжитесь с safe@goaliano.com. Если проверка включает биометрические данные (раздел 8), мы запрашиваем согласие родителя или опекуна, и собственное согласие ребенка не заменяет это согласие. Запись о согласии хранится постоянно и не удаляется вместе с аккаунтом — см. раздел 4, который объясняет, почему и что она содержит.

7. Безопасность

Данные повсюду шифруются при передаче. Пароли хранятся в виде хешей с солью. Сессионные файлы cookie устанавливаются с самыми строгими браузерными защитами. Видео и документы хранятся в объектном хранилище с контролем доступа и предоставляются только через недолговечные подписанные ссылки. Платежи обрабатываются нашим платежным провайдером в соответствии с PCI DSS; мы никогда не видим полный номер вашей карты. Любой биометрический шаблон, который когда-либо мог бы существовать (раздел 8), был бы зашифрован ключом, хранящимся вне базы данных. Доступ к производственным системам ограничен поименованными лицами с индивидуальными ключами, и каждое административное действие с вашей учетной записью регистрируется в журнале. Перед сохранением из отчетов об ошибках удаляются персональные поля.

Ни одна система не является абсолютно защищенной. Если утечка затрагивает ваши персональные данные, мы сообщаем в Information Commissioner's Office в течение 72 часов, когда этого требует закон, и сообщаем вам без неоправданной задержки, когда утечка может подвергнуть риску ваши права. Сообщите о проблеме безопасности на security@goaliano.com.

8. Сравнение лиц — встроено и отключено

Goaliano содержит функцию сравнения лиц, которая проверяла бы, принадлежат ли клипы в учетной записи владельцу учетной записи. Она отключена, и вы не можете ее включить. Мы сообщаем вам о ее существовании, потому что предпочли бы, чтобы вы узнали о ней от нас, а не обнаружили ее в коде.

Она отключена по конкретной причине. Перед принятием решения мы измерили первую версию, и при пороге, который мы тестировали, она давала ложные совпадения во много раз чаще для чернокожих игроков, чем для белых игроков. В этом продукте ложное совпадение означает сообщение игроку, что видео в его собственной учетной записи принадлежат не ему. Мы не были готовы выпустить известную ошибку, которая сильнее всего ударила бы по нашему основному рынку, поэтому не сделали этого. С тех пор та версия была заменена другим распознавателем, который работает на наших собственных серверах; новая версия еще не измерялась по группам, и она остается отключенной, пока это не будет сделано и результаты не будут опубликованы.

Пока она отключена: никакой шаблон лица не создается, не хранится и не сравнивается, и никакие биометрические данные любого рода нами не обрабатываются. Таблица базы данных, которая содержала бы шаблоны, существует и пуста, и любой шаблон, когда-либо записанный в нее, был бы зашифрован ключом, хранящимся вне базы данных. Если мы когда-либо включим эту функцию, мы запросим ваше согласие отдельно от всего остального, отказ ничего вам не будет стоить, мы спросим вашего родителя или опекуна, если вам меньше 18 лет, и мы опубликуем измерения справедливости, которые оправдали это изменение, до того как оно вступит в силу, — а не после.

9. Автоматизированные решения и ваше право их оспаривать

Некоторые проверки выполняются автоматически, включая сравнение лиц в разделе 8. В соответствии со статьей 22 UK GDPR и §71 POPIA вы имеете право попросить человека рассмотреть любое автоматизированное решение о вас, сообщить нам, почему вы считаете его неверным, и добиться его пересмотра. Вы можете подать такое обращение из своего личного кабинета. Мы стремимся ответить в течение 72 часов; если мы не ответим в этот срок, решение автоматически отменяется в вашу пользу. Если проверяющий не может определить однозначно, это также засчитывается в вашу пользу — мы не оставляем недоказанное обвинение в силе против вас. То же право применяется к решениям о проверке личности и подтверждении квалификации: если проверка, которую проводим мы или наш поставщик проверки, дает отрицательный результат, вы можете попросить человека пересмотреть ее, и мы сообщим вам о результате.

10. Кто обрабатывает данные для нас и где

Большая часть Goaliano работает на серверах, которыми мы управляем сами в Европейском союзе (Франция), арендуемых у хостинговой компании, не имеющей доступа к данным на них: наше приложение, база данных, электронная почта, вход для сотрудников, электронная подпись для согласия законного представителя, аналитика, отчеты об ошибках, новостная рассылка и программное обеспечение для сравнения лиц, описанное в разделе 8, — все работает там. Поставщики, которые видят персональные данные:

Cloudflare (США и по всему миру) — сетевая безопасность, доставка контента и объектное хранилище, в котором хранятся видео, документы и изображения, на своих условиях передачи данных ЕС/Великобритания.

Stripe (США и Ирландия) — платежи картой. Stripe получает данные вашей карты напрямую и передает нам ссылку; Stripe является независимым контролером в отношении собственного предотвращения мошенничества.

Veriff (Эстония, ЕС) — проверка личности для взрослых, которые ее выбирают. Veriff получает документ и селфи, возвращает нам результат и хранит документы в соответствии со своим собственным сроком хранения (несколько месяцев) как независимый контролер; ребенок никогда не направляется в Veriff.

DeepSeek (Китай) — языковая модель, лежащая в основе помощника. Когда вы пользуетесь помощником, текст вашего разговора и фрагменты справочного центра, которые мы извлекаем для него, отправляются в DeepSeek для формирования ответа; идентификаторы вашей учетной записи — нет. Не вводите в помощник личные данные, которые вы не хотели бы туда отправлять, и вы можете полностью пользоваться Goaliano без него.

Партнер по печати по требованию — только когда вы заказываете печатный сертификат или товары, и только ваше имя, адрес доставки и заказ.

Магазин товаров на shop.goaliano.com — отдельный сайт со своей политикой конфиденциальности.

Мы не используем никакие другие сторонние аналитические, рекламные или отслеживающие сервисы. Мы обновляем этот список до того, как новый поставщик получит персональные данные, а не после.

11. Международные передачи данных

Ваши данные хранятся в Великобритании и ЕС. Если поставщик, указанный в разделе 10, находится за пределами Великобритании и ЕС, мы полагаемся на нормы Великобритании об адекватном уровне защиты, когда они распространяются на страну назначения, а в остальных случаях — на Международное соглашение Великобритании о передаче данных или EU Standard Contractual Clauses с UK Addendum, а также на собственные гарантии поставщика. Что касается помощника поддержки, единственные данные, которые выходят за пределы такой защиты, — это текст разговора, который вы решите с ним провести; помощник является необязательным. Вы можете обратиться по адресу privacy@goaliano.com, чтобы получить копию гарантий, применимых к конкретному поставщику.

12. Как долго мы храним данные

Учетная запись, профиль, оценки, отчеты и сертификаты: пока существует учетная запись, затем удаляются через 30 дней после ее закрытия (льготный период, в течение которого вы можете передумать).

Загруженные видеозаписи: 12 месяцев после завершения оценки, затем автоматически удаляются; вы можете удалить фрагмент раньше.

Записи о согласии законного представителя: бессрочно (в разделе 4 объясняется почему).

Записи о платежах, счетах и возвратах: 7 лет с момента транзакции, как того требуют законодательство Великобритании о компаниях и налоговое законодательство, даже после закрытия учетной записи; запись сокращается до того, что требуется этими законами.

Записи об автоматизированных решениях и апелляциях: 7 лет, чтобы решение можно было проверить впоследствии.

Журналы безопасности и активности: 2 года.

Беседы с помощником: 12 месяцев.

Корзины покупок: 90 дней неактивности.

Реестры баллов GOOL: 2 года после закрытия учетной записи, затем удаляются, если только баллы когда-либо не станут подлежащими погашению, и в этом случае применяется финансовый период.

Демонстрационные и тестовые учетные записи: 30 дней.

Отчеты об ошибках: 90 дней.

Если открыт судебный иск, расследование или дело о безопасности ребенка, соответствующие записи хранятся до его закрытия, как описано в разделе 4. Эти сроки обеспечиваются запланированными заданиями в нашем программном обеспечении, а не вручную.

13. Файлы cookie и аналитика

Goaliano устанавливает только файлы cookie, необходимые для входа в систему и запоминания ваших настроек; в Политике использования файлов cookie (/legal/cookies) указан каждый из них. Наша аналитика работает на нашем собственном сервере, не устанавливает файлы cookie и не идентифицирует вас; она подсчитывает страницы и страны, чтобы мы знали, что используется. Мы не используем рекламу или межсайтовое отслеживание.

14. Маркетинг и информационный бюллетень

Мы отправляем вам сервисные сообщения о вашей учётной записи, ваших оценках и вашем членстве; вы не можете отказаться от них, пока у вас есть учётная запись, поскольку именно так работает сервис. Информационный бюллетень является отдельным и необязательным: вы подписываетесь на него посредством двойного подтверждения подписки, он отправляется с отдельного адреса, и каждый выпуск содержит ссылку для отписки, которая действует немедленно. Мы не отправляем маркетинговые сообщения от имени кого-либо ещё и не передаём ваш адрес кому-либо для их маркетинговых сообщений.

15. Изменения и контакты

В верхней части этой политики указаны её версия и дата вступления в силу. Когда мы вносим в неё существенные изменения — новую цель, нового поставщика, имеющего доступ к персональным данным, изменение срока хранения или позиции в отношении сравнения лиц в разделе 8 — мы сообщаем вам по электронной почте и через уведомление в сервисе до вступления изменения в силу, а предыдущие версии предоставляем по запросу.

Контролёром является K&K Innovation Solutions Ltd (номер компании в Великобритании 17094329), Лондон, Соединённое Королевство. Вопросы и запросы о ваших данных: privacy@goaliano.com. Безопасность детей: safe@goaliano.com. Безопасность: security@goaliano.com. Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Управление Комиссара по информации Великобритании (ico.org.uk), в Информационный регулятор Южной Африки или в ваш национальный орган по защите данных в ЕС.