Конфиденциальность
Что Kicksmash хранит о вас, кто помогает нам его запускать и как всё это удалить.
Кто мы
Kicksmash, Phuket, Thailand. Мы запускаем это приложение и решаем, что происходит с вашими данными. Связаться с нами можно через форму обратной связи: каждое сообщение читает человек.
Что мы храним
• Имя, под которым вы играете. • Ваш email, только если вы его дали. • Если организатор забронировал для вас место: имя, email или номер телефона, которые он ввёл. Мы отправляем вам приглашение по email, а организатор снова видит эти данные, когда зовёт людей на свой следующий матч. • Если вы играли матч с организатором за последние 60 дней и у нас нет способа сообщить вам о свободном месте (адрес почты учитывается, только пока вы разрешаете нам писать вам об изменениях в ваших матчах): пока в его матче остаётся место, этот организатор может видеть ваше имя и то, что мы не можем с вами связаться, чтобы он сам отправил вам ссылку. • Ваш номер телефона, только если вы написали на наш номер WhatsApp: так WhatsApp вас узнаёт. • Ваш id и имя пользователя в Telegram, а также id и имя в Discord или LINE, только когда вы привязали этот аккаунт. • Ваш уровень и то, как он менялся. • Ваши матчи, места, счёт и фото, если игрок добавил его к матчу. • Когда и где вы хотите играть, если вы нам это сказали. • Устройства, на которых вы включили уведомления. • Если вы разрешили телефону вас запомнить: открытый ключ ключа доступа (passkey), телефон и браузер, где его сохранили, день сохранения и день последнего входа. Никогда — ваше лицо, отпечаток пальца или пароль: Face ID и отпечаток остаются на вашем телефоне. • Ваши входящие в «Моих матчах»: уведомления, которые мы вам отправляем или храним для вас, какие виды уведомлений вы выключили и ваши тихие часы. • Если вы тренер: ваша страница тренера, ученики и уроки. • Сообщения, которые вы отправили через форму обратной связи. • Если вы попросили больше не писать вам или письмо к вам не дошло: этот адрес, только чтобы больше на него не отправлять.
Cookies
Только cookie, без которых приложение не работает. Без трекинга, без рекламы, без чужих cookie. • km_player: кто вы, с подписью, чтобы никто не мог её подделать. Один год. • km_has_id: сообщает странице, что у вас есть профиль. Один год. • km_by_name: только если вы вошли по одному имени (кнопкой «Это я» рядом со своим именем или «Я в игре» в приглашении на место, которое держали для вас); пока вы не подтвердите себя кодом из письма или аккаунтом в чате, ваша личная ссылка скрыта. Один год. • km_passkey: только пока Face ID или отпечаток проверяет, кто вы; удаляется после одного использования. Пять минут. • NEXT_LOCALE: ваш язык. Один год. • km_manage_ и код матча: даёт организатору управлять этим матчем. Один год. • ks_src и ks_csrc: ссылка, по которой вы пришли, чтобы мы могли её посчитать. Один день. • ks_notmine: имена, про которые вы сказали «это не я» в «Моих матчах». Один год. • km_text: крупный текст, только если вы его включили. Один год. Браузер также хранит копию вашего профиля в своём хранилище, чтобы потерянный cookie не стоил вам матчей.
Ваш IP-адрес
Мы никогда не записываем его в нашу базу. Чтобы сдерживать скрипты, которые заваливают приложение запросами, мы храним ключ, сделанный из адреса и секрета (хеш с ключом), так что сам адрес не хранится. Эти записи удаляются через 2 дня. Наш хостинг видит ваш адрес, чтобы отдать страницу, как и любой хостинг.
Кто помогает нам
• Vercel размещает приложение в Сингапуре и считает посещения страниц без cookie. • Supabase хранит базу данных в Сингапуре. • Resend отправляет наши письма. • Telegram, Discord, LINE и WhatsApp (Meta) доставляют наши сообщения, только если вы пользуетесь ими с нами. • Telegram также доставляет нам каждое сообщение из формы обратной связи, с именем отправителя. • Push-сервис вашего браузера (Apple, Google или Mozilla) доставляет уведомления, которые вы включили. • Google, только если тренер подключил Google Календарь: его уроки с именем ученика попадают туда. • Anthropic читает сообщения из формы обратной связи и из нашего сервера Discord, чтобы помочь нам их разобрать и подготовить ответы. Ещё она один раз читает скриншот брони, который вы добавляете на первой странице, чтобы заполнить форму матча. Мы не храним ни картинку, ни ответ. • GitHub хранит нашу закрытую ночную резервную копию базы. Tavily ищет для нас в открытом интернете падел-клубы и разговоры о паделе. Ваши данные он не получает.
Как долго мы храним
• Ваши данные: пока вы пользуетесь Kicksmash, до удаления аккаунта. • Имя без матчей, без способа связи и без чего-либо ещё за ним: ежедневная чистка удаляет его через 14 дней. • Ключи для лимитов запросов, сделанные из IP-адресов: 2 дня. • Резервные копии: каждую ночь копия базы данных уходит в закрытый репозиторий GitHub, и открыть его можем только мы. Каждую ночь мы также заново создаём историю репозитория, и в ней остаются примерно последние 60 дней. Более старые копии тогда уходят из истории. GitHub удаляет их позже и не говорит когда. До тех пор их ещё можем открыть мы, и больше никто. • Ваши входящие: каждое уведомление 90 дней.
Когда вы удаляете аккаунт
Удалить его можно внизу страницы «Мои матчи». Сразу же мы удаляем ваше имя, email и телефон (и копии, которые организатор ввёл для вашего места), личную ссылку, привязанные аккаунты мессенджеров, публичную страницу, устройства для уведомлений, телефоны, которые вас помнят, пожелания, когда вы хотите играть, ваши входящие и вашу страницу тренера с уроками. Ваши будущие места освобождаются, а матчи, которые вы организуете, отменяются. Старый счёт и уровень остаются под именем «Удалённый игрок», чтобы история ваших напарников сходилась. Сообщения из формы обратной связи остаются вместе с именем и контактом в них, потому что они о приложении: попросите, и мы удалим и их. Ваше имя исчезает со страницы идей, которые стали частью приложения. Копии, сделанные до удаления, исчезают из нашего закрытого репозитория резервных копий примерно через 60 дней. После этого старые копии уже не входят в его историю, а GitHub удаляет их позже. До тех пор открыть их можем только мы.
Ваши права
Смотрите и меняйте имя, email и уведомления в «Моих матчах». Скачайте всё, что мы о вас храним, одним файлом в «Моих матчах» → Паспорт. Удалите всё внизу страницы «Мои матчи». Для всего остального, будь то вопрос, исправление или жалоба, напишите нам через форму обратной связи.
Закон
Действует закон Таиланда о защите персональных данных (PDPA). Мы используем ваши данные, чтобы работало приложение, ради которого вы пришли, и ни для чего больше: никогда не продаём их, не показываем рекламу и не составляем ваш профиль для кого-то ещё.
Обновлено 16 октября 2026 г..