Международная политика конфиденциальности
Версия от 9 августа 2026 года
В общем рейтинге публикуются только игровой логин и очки. Email и Telegram не показываются другим игрокам, не используются для рекламы и могут быть удалены вместе с профилем через меню «Профиль».
1. Международная основа и область действия
Эта политика относится к бесплатной points-бете XTAP на xtap.games и её игровому API. Она составлена с ориентацией на международно признанные принципы прозрачности, минимизации данных, ограничения цели, безопасности и контроля пользователя, отражённые в GDPR и модернизированной Convention 108+. Эти инструменты применяются только в той мере, в какой распространяются на конкретного оператора или пользователя; обязательные нормы страны пользователя также сохраняют действие.
Бета не принимает ставки, платежи или криптокошельки.
2. Оператор данных и контакты
Оператор XTAP определяет цели и способы обработки данных этой beta. Вопросы о данных и запросы на доступ можно направить через официальные каналы проекта: X или Telegram. До публичного коммерческого запуска на сайте также должны быть опубликованы полное юридическое наименование оператора, страна регистрации, адрес и отдельный privacy-контакт; эта beta-версия не подменяет такие реквизиты.
3. Какие данные обрабатываются
- Данные профиля: логин, email и необязательный ник Telegram.
- Игровые данные: прогнозы UP/DOWN, результаты раундов, очки и время действий.
- Данные безопасности: необратимый HMAC-хеш случайного ключа устройства и защищённая сессионная cookie.
- Технические данные: IP-адрес и стандартные HTTP-данные могут кратковременно обрабатываться сервером или хостинг-провайдером для доставки, журналирования и защиты от злоупотреблений.
Сервис не запрашивает пароль, платёжные данные, seed-фразу, приватный ключ, паспортные данные или адрес криптокошелька.
4. Что хранится в браузере
Браузер хранит случайный ключ устройства, выбранный язык и ID последнего показанного результата. Email, Telegram и сессионный токен в localStorage не сохраняются. Сессионная cookie имеет флаг HttpOnly и недоступна JavaScript.
5. Зачем и на каком основании нужны данные
- Профиль и игра: выполнить запрос пользователя на создание профиля и предоставить функции, описанные в Условиях участия.
- Необязательный Telegram: сохранить контакт, который пользователь добровольно добавил в профиль.
- Рейтинг: показать публичный логин и сумму очков другим игрокам.
- Безопасность: ограничить автоматические запросы, защитить профили и диагностировать сбои в законном интересе поддержания сервиса.
- Обязательные требования: сохранить или предоставить ограниченные данные, если этого прямо требует применимый закон.
6. Публичные и приватные данные
Публичны только логин и сумма очков. Email, Telegram, идентификатор пользователя, история контактов и ключ устройства не входят в публичный API.
7. Получатели и международная обработка
Данные обрабатываются Netlify Functions и Netlify Database (PostgreSQL). Главная страница напрямую загружает шрифт Google Fonts и получает публичную цену BTC/USDT через Binance; эти сервисы могут видеть IP-адрес и стандартные данные сетевого запроса посетителя. Email, Telegram, ключ устройства и игровая сессия им не передаются. Google Analytics и рекламные трекеры в этой сборке отключены. Персональные данные не продаются.
Хостинг и технические провайдеры могут обрабатывать данные за пределами страны пользователя. До production-запуска оператор должен определить фактические страны обработки и, когда это требуется, оформить соответствующие трансграничные гарантии и договоры с обработчиками.
8. Срок хранения
Профиль и игровая история хранятся до удаления профиля или прекращения beta. Технические журналы должны храниться только столько, сколько необходимо для безопасности и диагностики. Если оператор включает резервные копии, удалённые записи исчезают после их плановой ротации.
9. Международные права пользователя
В зависимости от применимого режима защиты данных пользователь может запросить сведения об обработке, доступ, исправление, удаление или ограничение обработки, переносимость данных, возразить против обработки либо отозвать ранее данное согласие, когда обработка основана именно на согласии. Пользователь также может обратиться в компетентный орган по защите данных своей страны.
В меню «Профиль» можно без обращения в поддержку удалить профиль, контакты, прогнозы и очки. Email и Telegram можно обновить, повторно заполнив форму с тем же логином в том же браузере. Для иного запроса используйте официальные каналы, указанные в разделе 2.
10. Ключ устройства и восстановление
Email хранится как контакт и не используется для поиска или защиты аккаунта. Профиль определяется публичным логином и привязан к случайному ключу этого браузера. При выходе ключ удаляется, а активная сессия отзывается. В beta нет автоматического восстановления после очистки данных браузера или потери устройства.
11. Безопасность и возраст
Применяются шифрованное соединение при production-развёртывании, HttpOnly-cookie, ограничение запросов, проверка Origin и транзакции базы данных. Ни один интернет-сервис не может гарантировать абсолютную безопасность. Сервис рассчитан на пользователей старше 18 лет и не предназначен для сознательного сбора данных детей.
12. Автоматическая обработка
Сервер автоматически принимает один прогноз на раунд, сравнивает направление цены и начисляет игровые очки. Это решение влияет только на результат бесплатной игры и не создаёт финансовых, кредитных или иных юридически значимых последствий.
13. Изменения
При изменении состава данных, стран обработки, внешних сервисов или механики эта страница обновляется с новой датой версии.