Дата вступления в силу:

ЖЕҢІС / Jenis — политика конфиденциальности

Утверждена ответственным представителем ТОО «ФК «Жеңіс» 20.10.2026. Дата вступления в силу: 20.10.2026. Jenis 2.4.0, Android kz.jenisfc.mobile, iOS kz.jenisfc.app.

1. Оператор и контакты

За обработку данных в официальном приложении футбольного клуба ЖЕҢІС отвечает ТОО «ФК «Жеңіс». Адрес: Республика Казахстан, г. Астана, район Нұра, проспект Тұран, 21/6, офис 205. Обращения о персональных данных и удалении аккаунта: foundation@jenisfk.kz. Общие обращения в клуб: info@jenisfk.kz.

Приложение предоставляет новости и видео клуба, сведения о командах, матчах и таблицах, прогнозы счёта, голосования, профиль, заявки футбольного центра и переход к покупке билетов. Просмотр основных клубных разделов не требует регистрации. Защищённые действия требуют аккаунта и предусмотренных проверок.

2. Какие данные обрабатываются

Аккаунт. При регистрации передаются имя, email и пароль в Firebase Authentication. Пароль для входа обрабатывает Firebase; клубный API не получает его в теле запроса. Firebase создаёт UID и обрабатывает состояние подтверждения email, данные сеансов и технические сигналы защиты, включая IP. В Firestore хранятся UID, имя, email, даты создания и обновления профиля. Восстановление доступа и подтверждение email используют Firebase и серверные служебные письма.

Голосования и прогнозы. Хранятся выбор игрока, прогнозируемый счёт, идентификатор матча/опроса, время участия, блокировки изменения и рассчитанный результат. Записи связаны с UID или производным идентификатором для защиты от повторного участия. Хеширование не делает такие записи анонимными. Публичные агрегаты голосования не показывают email и пароль участника. Исторические серверные записи и результаты учитываются при удалении, даже если соответствующие старые функции больше не отображаются.

Уведомления и технические данные. Firebase Cloud Messaging и связанные сервисы используют идентификатор установки, push-токен, сведения о версии приложения и подписки. Приложение передаёт выбранный язык, команды и идентификаторы любимых игроков при синхронизации настроек. Текущий backend синхронизирует команды/язык, но не сохраняет полученный список любимых игроков. Push-показы можно отключить в настройках; это само по себе не гарантирует прекращения всей автоматической SDK-обработки. App Check с Play Integrity проверяет подлинность приложения/устройства. Backend и поставщики инфраструктуры могут обрабатывать IP, технические ошибки, время и параметры запросов для работы и защиты сервиса. Инфраструктурные журналы обрабатываются отдельно от профиля; сведения об их составе, применимых сроках и обработке запросов можно получить у оператора.

Локальные данные. Аватар из галереи копируется в каталог приложения и не загружается на сервер предусмотренным кодом. Язык, настройки, кэш и часть истории уведомлений хранятся на устройстве. Очистка приложения удаляет локальные данные, но не серверный аккаунт. Резервные копии операционной системы рассматриваются отдельно: удаление активного файла не доказывает стирание его резервной копии.

3. Данные детей и законных представителей

Заявка в футбольный центр включает ФИО и дату рождения ребёнка, ФИО родителя/законного представителя, телефон, email, город и необязательный комментарий; также сохраняются UID заявителя, номер, время и статус заявки. Эти данные нужны для рассмотрения заявки и обратной связи. Заявка сохраняется в Firestore; при настроенной служебной почте её копия отправляется уполномоченному получателю клуба через почтового поставщика.

Форма предназначена для родителя или законного представителя и содержит подтверждение его статуса и согласия. Оператор отдельно проверяет полномочия представителя и обращения об отзыве согласия, ограничивая требуемые сведения необходимым объёмом. В текущем серверном документе не сохраняются версия согласия и факт установки чекбокса — подтверждение в интерфейсе не следует считать самостоятельным полным доказательством полномочий. Для закрытых заявок утверждено ограниченное архивное хранение 12 месяцев после закрытия, с применимыми законными исключениями. Это правило не означает, что автоматическое архивирование и очистка уже запущены; их фактическое исполнение и почтовые копии проверяются отдельно. Для исключения фиксируются основание и дата следующего пересмотра; бессрочный архив по умолчанию не предусмотрен.

Не указывайте в комментарии медицинские документы, сведения о здоровье, удостоверения личности или банковские данные. Такие сведения не запрашиваются для описанного процесса. При обращении законного представителя клуб отдельно проверяет полномочия, не требуя избыточных данных. Удаление аккаунта родителя не решает автоматически вопросы уже отправленной почтовой копии или отдельно возникших отношений с ребёнком.

4. Билеты

В проверенной production-конфигурации нативные продажи и checkout выключены. Можно перейти на официальный сайт Zakazbiletov; данные, введённые на внешнем сайте, обрабатываются продавцом по его условиям. Автоматический импорт внешних покупок в приложение не предусмотрен. Клуб не запрашивает номер карты, CVV или пароль интернет-банка.

У существующих пользователей могут сохраняться серверные билетные сессии и сведения о заказах: UID, мероприятие, места/категории и цена, идентификаторы сессии/заказа, статус оплаты и данные выдачи билета/QR от поставщика. Наличие выключенных продаж не означает отсутствия ранее созданных записей. Код предусматривает имя, email и телефон для отдельно включаемого нативного заказа, но текущий проект не объявляет такие продажи запущенными. Перед включением требуется обновить фактические условия обработки и декларации магазинов.

Удаление аккаунта не означает отмену оплаченного билета или возврат денег. Билетные документы и их минимальные поля сохраняются только в объёме и на сроки, предусмотренные применимыми обязательствами; это не основание сохранять всю личную историю приложения. Персональная история билетов удаляется по подтверждённому запросу с учётом активных заказов. Активные и спорные билеты проверяются отдельно: до удаления связи обеспечивается согласованный доступ к действующему билету и решение спорной операции. Применимый перечень финансовых документов, основание, срок и минимальные поля устанавливаются для конкретного вида документа; числовой срок здесь не придуман. Неоплаченный/отменённый статус сам по себе не разрешает уничтожить необходимые документы.

5. Цели и получатели

Данные используются для регистрации и доступа, работы выбранных функций, проверки однократности участия, уведомлений, рассмотрения заявок, служебной связи и предотвращения злоупотреблений. Применимое основание определяется для конкретной цели обработки; согласие на одну функцию не является согласием на любые другие цели.

Получатели и сервисы:

Обработка у поставщиков, включая применимую трансграничную передачу, должна учитывать требования законодательства. Информацию о конкретных получателях и применимых условиях можно запросить у оператора. Название сервиса само по себе не указывает все места обработки. Исключение «service provider» в Data Safety не означает отсутствия передачи и не освобождает от раскрытия получателей в политике.

6. Защита и выбор пользователя

Клубный API и Firebase используют HTTPS; защищённые операции требуют авторизации, а предусмотренные маршруты — App Check, ограничения частоты, проверки входных данных и серверные права. Эти меры не гарантируют абсолютную защищённость. Пароли, токены входа, секретные квитанции удаления и QR-билеты нельзя помещать в публичные обращения.

Можно не регистрироваться, не участвовать в прогнозах/голосованиях, не отправлять заявку и не открывать внешние сервисы. Некоторые данные обязательны для выбранной функции. Наличие разрешения Android само по себе не определяет передачу данных: например, локальный аватар не загружается на сервер, а технические SDK-идентификаторы могут обрабатываться без разрешения на показ уведомлений.

7. Сроки и удаление

Автоматическое и мгновенное удаление аккаунтов не предоставляется. Запрос можно направить на foundation@jenisfk.kz; его рассматривает назначенный ответственный сотрудник. Отправка письма, номер обращения или подтверждение приёма не означают завершённого удаления. Результат сообщается после проверки фактически выполненных действий.

В обновлённых сборках предусмотрены ссылки запроса в профиле и на экране входа; внешняя страница доступна также без установки приложения. Возможности ранее установленных версий могут отличаться. Внешний адрес: https://jenis-backend.onrender.com/account-deletion?lang=ru. На странице можно открыть письмо на foundation@jenisfk.kz или скопировать адрес без установки приложения. Укажите email аккаунта и просьбу об удалении; не отправляйте пароль, токены и QR. Письмо требует безопасной проверки принадлежности. Ответственный регистрирует номер обращения, сообщает план, ожидаемый срок и применимые удержания, затем результат после проверки. Сайт не сообщает автоматическое завершение ручного дела. Если отдельно доступна электронная форма, вход выполняется через Firebase; её квитанция о приёме также не означает удаления.

Ручная обработка предусматривает проверку состава данных и активных операций; ответственный должен отдельно обеспечить утверждённое хранение закрытых заявок и необходимых документов, прекратить сеансы и удалить предусмотренные данные аккаунта из Firestore и Firebase Authentication. Итог фиксируется только после повторной проверки всех предусмотренных хранилищ, почтовых копий и законно удерживаемого архива. Сбой остаётся незавершённым делом и требует продолжения. Правила архивирования учитываются отдельно от удаления активного профиля. Для активных и спорных билетов применяется отдельная проверка; сохраняется только необходимый объём, а не весь профиль.

Утверждённый срок архива закрытых детских заявок — 12 месяцев после закрытия с законными исключениями. Для финансовых билетных документов применяются обязательные сроки; конкретные документы, нормы, минимальные поля и срок должны быть перечислены оператором. Персональная история билетов удаляется по подтверждённому запросу с учётом активных заказов; активные/спорные билеты обрабатываются отдельно. Журнал обращений, подтверждения, почтовые копии, технические журналы, резервные копии и записи поставщиков рассматриваются отдельно: их объём и хранение ограничиваются соответствующей целью и применимыми обязательствами. Удаление активной записи не означает немедленного уничтожения всех резервных копий. Минимальная запись о выполненном удалении может быть необходима для предотвращения восстановления удалённых данных; она не используется как действующий профиль. Перед завершением дела пользователь получает перечень фактически удалённых и правомерно сохранённых категорий и причины удержания.

Можно направить запрос о доступе, исправлении, отзыве согласия или удалении на контакт оператора. Проверка принадлежности должна быть соразмерна; не отправляйте пароль или QR. Ответственный сообщает порядок дальнейших действий, ожидаемый срок и применимые исключения; незавершённый случай не обозначается как завершённое удаление.

8. Публикация и изменения

Политика действует с 20.10.2026. Текущая редакция доступна по адресу https://jenis-backend.onrender.com/privacy; казахская версия — по тому же адресу с параметром ?lang=kk. Существенные изменения обработки отражаются в новой редакции с указанием даты. Обращения по политике: foundation@jenisfk.kz. Публикация политики не включает автоматическое удаление или новые способы оплаты.