Политика конфиденциальности

Мы собираем то, без чего «Первый» не работает: чтобы пустить вас в аккаунт, провести и проверить матч, перевести деньги и поймать мошенничество. Больше — не собираем. Данные не продаём и рекламодателям не передаём.

Аккаунт: ник, необратимый хэш пароля (Argon2id), аватар, язык интерфейса и — если вы их привязали — идентификатор Telegram или Google.

Игра: история матчей, счёт и полная запись каждой партии, включая денежные матчи.

Деньги: пополнения, выводы, движения баланса и реквизиты, которые вы указали для выплаты.

Технические: IP-адрес, User-Agent, метки устройства и сессии и связанные с ними события безопасности.

Почту мы не спрашиваем и написать вам не можем. Чтобы зарегистрироваться, нужны только ник и пароль; Telegram и Google — по желанию, для быстрого входа. Доступ к аккаунту восстанавливается кодом восстановления, который вы сохраняете при регистрации. Внутри у аккаунта есть служебный адрес, собранный из вашего ника: это ключ в базе, а не почтовый ящик, и писем на него никто не отправляет.

Мы не собираем биометрию, точное местоположение, контакты и данные других приложений на вашем устройстве.

Если вы прикладываете фото к обращению в поддержку, сервер пересобирает картинку заново. Вместе со старым файлом пропадают служебные данные снимка (EXIF/XMP/ICC): геометка, модель и серийный номер камеры, дата съёмки. До нас они не доходят — мы храним уже очищенное изображение.

Если пересобрать фото не удалось, мы его просто не сохраняем и попросим прислать другое.

С видео так не получится: ролики мы не перекодируем, служебные данные внутри них сохраняются. Прикладывайте видео только если готовы этим поделиться.

чтобы пускать в аккаунт и держать его вашим;

чтобы проводить матчи и пересчитывать каждый результат по записи партии;

чтобы ловить ботов, мультиаккаунты, сговор и мошенничество;

чтобы проводить пополнения и выплаты и разбирать спорные ситуации;

чтобы улучшать продукт по обезличенной сводной статистике;

чтобы выполнять требования закона.

Персональные данные мы не продаём. Третьим лицам они попадают только здесь:

Инфраструктурные провайдеры — хостинг и доставка трафика, строго в объёме работы площадки.

Платёжные сервисы — минимум, необходимый для проведения вашего пополнения или выплаты. Что они делают с этими данными дальше, определяют их собственные политики.

Cloudflare — при проверке «вы не робот» на входе и регистрации: ей видны ваш IP-адрес и параметры браузера, но не игровые и не платёжные данные.

Государственные органы — по законному требованию, решению суда или для предотвращения преступления.

О законном запросе данных мы сообщим вам, если это не запрещено.

Другим игрокам видны ваш ник, аватар, уровень, результаты и публичная статистика. Платёжные реквизиты и технические данные не видны никогда, а раскрывать вашу почту нам нечем — мы её не спрашиваем. Ник — это и есть ваше публичное имя: выбирайте его так, чтобы он вас не раскрывал.

Пароли хранятся только в виде хэша Argon2id и не читаются обратно. Движение денег записывается в журнал, где строку можно только добавить — изменить или удалить нельзя. Именно поэтому спор о выплате можно проверить.

Данные лежат на защищённых серверах, доступ выдаётся по принципу минимальных привилегий. Токены сессий хранятся в httpOnly Secure куках.

Абсолютно защищённых систем не бывает. За инциденты, вызванные третьими лицами вне нашего разумного контроля, мы не отвечаем.

данные аккаунта — удаляем в течение 30 дней после запроса на удаление;

записи партий — год после матча, для денежных матчей — три года;

финансовые записи — пять лет, как требует закон;

логи безопасности — 90 дней.

Запрос на удаление не стирает финансовые записи и записи партий по уже рассчитанным матчам: без них выплату потом невозможно проверить.

Только необходимые: токен сессии и CSRF-токен (httpOnly, Secure, SameSite=Lax). Рекламных сетей и аналитических SDK нет — продуктовая аналитика работает на наших собственных серверах.

Одно исключение честно называем: на страницах входа и регистрации работает проверка Cloudflare Turnstile — она отсеивает ботов. Её скрипт грузится с сервера Cloudflare, поэтому Cloudflare видит ваш IP-адрес и параметры браузера. Ни ник, ни баланс, ни данные игры ему не передаются.

запросить копию своих данных — мы соберём и передадим её через поддержку;

исправить неверные данные;

удалить аккаунт и персональные данные, кроме записей, которые мы обязаны хранить по закону;

возразить против отдельных видов обработки.

Чтобы воспользоваться правами, supp@first1.games. Отвечаем в течение 30 дней и можем попросить подтвердить, что аккаунт действительно ваш.

Площадка не предназначена для лиц младше 18 лет, и намеренно мы их данные не собираем. Если станет известно, что зарегистрировался несовершеннолетний, аккаунт закрывается, а данные удаляются.

О существенных изменениях этой политики предупреждаем в приложении не позднее чем за 7 дней до вступления в силу. Актуальная версия всегда лежит в настройках.

По вопросам конфиденциальности: supp@first1.games