Политика конфиденциальности

1. Оператор данных

Оператором (контролёром) данных является Masters Of Testing OÜ (регистрационный код 16653388, Tornimäe tn 5, Kesklinna linnaosa, 10145 Таллин, Эстония). По всем вопросам этой политики, включая реализацию прав, пишите через страницу контактов. Можно также написать на hello@betist.ai.

2. Какие данные мы храним

Для посетителей: публичный сайт работает без аккаунта, и мы не храним профили посетителей на своих серверах; самостоятельно размещённая аналитика без cookie и мониторинг ошибок работают псевдонимно на нашей собственной инфраструктуре, и ничто не покидает серверы под нашим контролем. Если вы пришли по одной из наших рекламных ссылок, ваш браузер хранит небольшую заметку о первом визите до 30 дней (см. раздел 5); она остаётся на вашем устройстве и попадает к нам, только если вы создадите аккаунт. Единственное исключение: необязательное измерение рекламы, описанное ниже, которое загружается, только если вы выберете «Принять все».

Измерение рекламы (необязательно). Только если вы выберете «Принять все» в баннере cookie, и только пока эта функция у нас включена, мы загружаем Google Tag Manager (GTM-5PW3TZB6), который загружает пиксель X (Twitter) Ads. Эти теги работают под управлением Google и X, могут устанавливать cookie и узнавать ваш браузер на других сайтах; X использует их для измерения и таргетинга нашей рекламы. Если вы выберете «Отклонить необязательные», не загружается ни то, ни другое. Изменить выбор можно, очистив сохранённые данные этого сайта в браузере. Тогда баннер появится снова.

Для владельцев аккаунта: ваш e-mail, необязательное имя пользователя, состояние подписки (план, статус, конец периода, ссылки провайдера), ваши настройки (лиги, уровни риска, валюта, язык, банкролл и размер единицы) и журнал событий с отметками времени (входы, смены плана).

Источник регистрации: при создании аккаунта мы записываем, как вы впервые нас нашли: метку кампании ссылки, по которой вы перешли (источник, канал, кампания, объявление и ключевое слово), страницу сайта, на которую вы попали первой (только путь), сайт, с которого вы пришли (только домен), и время этого первого визита. Запись делается один раз, при создании аккаунта, больше не меняется и удаляется вместе с аккаунтом. В ней нет истории просмотров и ничего с других сайтов.

Ваши настройки рассылок: включена ли ежедневная рассылка прогнозов и результатов, отметили ли вы поле с предложениями при регистрации и, если вы купили пропуск или членство, то, что при оплате мы сообщили вам о возможной рассылке похожих предложений. Каждая настройка хранится со временем и версией показанного вам текста.

Данные карт мы никогда не видим и не храним. Платежи идут у платёжного процессора (Stripe), отдельного обработчика платёжных данных; у нас остаются лишь непрозрачные ссылки на подписку.

3. Цели и правовые основания

Ведение аккаунта и подписки: исполнение договора (ст. 6(1)(b) GDPR). Хранение бухгалтерских записей: законная обязанность (ст. 6(1)(c)). Безопасность, защита от злоупотреблений и улучшение продукта: законный интерес (ст. 6(1)(f)), трактуемый узко.

Оценка того, какие наши кампании приводят участников, чтобы вкладываться в работающие: законный интерес (ст. 6(1)(f) GDPR); мы читаем только метки наших собственных ссылок, ничего с других сайтов, и вы можете возразить в любой момент (см. раздел 5).

Ежедневная рассылка прогнозов и результатов: часть сервиса, на который вы регистрируетесь (ст. 6(1)(b)); отключается на странице аккаунта или по ссылке в каждом письме.

Скидка 10% на первый платёж по подписке и другие предложения по email: ваше согласие (ст. 6(1)(a)), только если вы отметили поле при регистрации, которое изначально не отмечено; его можно отозвать в любой момент на странице аккаунта или по ссылке отписки в каждом письме.

Предложения, связанные с купленным пропуском или членством: законный интерес (ст. 6(1)(f)), о чём мы сообщаем при оплате; отписаться можно в любой момент по ссылке в каждом письме.

4. Мониторинг и продуктовая аналитика

Мы ведём мониторинг ошибок и производительности с записью сессий (Sentry) на собственной инфраструктуре. Данные мониторинга не покидают наши серверы. В записях маскируется всё, что вы печатаете; текстовый ввод никогда не пишется в открытом виде.

Также мы используем собственную (first-party) продуктовую аналитику: понимание использования функций и A/B-тесты вариантов интерфейса, под псевдонимными идентификаторами, без вашего e-mail и имени. Там, где иначе требовалось бы согласие, мы сознательно запускаем инструменты в конфигурации без cookie и без согласия; описание в этой политике служит обязательным ограничением их настройки.

Сторонние рекламные трекеры не загружаются, если вы не выберете «Принять все», и тогда только описанное выше измерение рекламы X (Twitter).

5. Cookie и локальное хранилище

Функциональные: токен сессии (статус входа) и локальные настройки (вид, сортировка, язык, валюта, банкролл) в вашем собственном браузере.

Атрибуция кампаний: когда вы открываете сайт по одной из наших рекламных ссылок, мы сохраняем метку кампании этой ссылки только для текущей вкладки (стирается при её закрытии) и заметку о первом визите в локальном хранилище браузера (метки кампании, путь страницы входа, домен-источник и время), которая сама удаляется через 30 дней. Она отправляется нам только когда вы запрашиваете ссылку для входа и используется только для источника регистрации из раздела 2. Чтобы возразить, откажитесь от аналитики в нашем баннере cookie: заметка удаляется и больше не создаётся.

Ни рекламных cookie, ни межсайтового трекинга, если вы не выберете «Принять все» (см. «Измерение рекламы»); атрибуция кампаний никогда не передаётся рекламным платформам.

6. Сроки хранения

Данные аккаунта живут, пока жив аккаунт. Удалите его, и персональные данные исчезнут сразу (следующий раздел); бухгалтерские записи, обязательные к хранению, остаются в обезличенном виде, без связи с вами. Мониторинг и аналитика хранятся в коротком скользящем окне.

Источник регистрации и настройки рассылок хранятся, пока существует аккаунт, и удаляются вместе с ним.

7. Ваши права и кнопки, которые их реализуют

GDPR даёт права на доступ, исправление, перенос, удаление и возражение. Два главных реализуются в один клик на странице аккаунта:

Скачать мои данные: полный JSON-экспорт профиля, подписки и настроек, сразу.

Удалить аккаунт: безвозвратно удаляет профиль, настройки и сессии и выполняет выход на всех устройствах. Записи о подписке сохраняются только обезличенными, для обязательной бухгалтерии. Остальное (исправление, возражение, жалоба) решается через страницу контактов; также есть право жалобы в надзорный орган.

Рассылки: включайте и отключайте ежедневную рассылку прогнозов и результатов и предложения по email в любой момент на странице аккаунта; в каждом письме есть ссылка для отписки, и отключение не влияет на ваше членство.

8. Где живут данные

На серверах в ЕС (Германия). Персональные данные не продаются никогда и никому.

9. Изменения

Существенные изменения политики анонсируются на сайте. Дата вверху имеет решающее значение.