Коротко
Gridlap — некоммерческий проект болельщиков: бот @gridlap_bot, Mini App в Telegram и сайт gridlap.club.
- Храним только то, без чего Gridlap не работает: кто ты в Telegram, твои настройки и то, что ты делаешь в играх, прогнозах и оценках.
- Данные не продаём, рекламы нет. Передаём их только Telegram — через него работают бот и вход — и Яндексу: на сайте стоит счётчик Метрики.
- Удалить свои данные можно в любой момент — напиши в поддержку.
Что мы храним
- Профиль из Telegram: номер аккаунта, имя, фамилию и имя пользователя, язык. Telegram передаёт их, когда ты открываешь бота или Mini App и когда входишь на сайт.
- Настройки: часовой пояс, за сколько минут напоминать, формат времени, тему, любимых пилота и команду, включены ли напоминания.
- То, что ты делаешь в Gridlap: результаты игр, прогнозы и лиги, оценки и отзывы о гонках, голоса за «Пилота дня» и в опросах, ачивки, карточки «Моего сезона».
- Обращения в поддержку — то, что ты в них написал.
- Донаты: сколько звёзд и когда. Платёж проводит Telegram, данных карт у нас нет.
- Служебное: когда ты заходил в последний раз, какие напоминания мы отправили и не заблокирован ли бот.
Что видят другие
- Отзыв о гонке виден всем вместе с твоим именем из Telegram.
- В лиге прогнозов участники видят имена друг друга, а прогнозы — после того, как приём закрылся.
- Голоса за «Пилота дня» и в опросах анонимны: видны только общие доли.
- Публичных профилей нет.
Яндекс.Метрика
На страницах сайта стоит счётчик Яндекс.Метрики. Он ставит свои cookie (_ym_uid, _ym_d и другие) и собирает статистику без имён: какие страницы открывают, откуда приходят, с каких устройств.
Вебвизор записывает, как люди пользуются страницами — прокрутку, клики, движение мыши, — чтобы мы видели, где сайт неудобен. Имя вошедшего и содержимое страниц аккаунта он не записывает.
Эти данные обрабатывает Яндекс по своим правилам. Отключить Метрику можно блокировщиком трекеров или запретом cookie для mc.yandex.ru в браузере — сайт от этого не сломается.
В боте и Mini App Метрики и другой аналитики нет.
Вход на сайт через бота
Когда ты входишь на сайт, мы запоминаем, из какого браузера пришла заявка (например, «Chrome · Windows»), и не сам IP-адрес, а его зашифрованный отпечаток — чтобы ограничить число попыток. Заявки на вход удаляются через 30 дней, игры без входа — если к ним не возвращались 30 дней.
Выйти можно на сайте в аккаунте, а «Выйти на всех устройствах» — ещё в настройках Mini App и в сообщении бота о входе.
Кому мы передаём данные
- Telegram — через него работают бот и Mini App и через него ты входишь на сайт.
- Яндекс — статистика сайта, см. раздел о Метрике.
- Больше никому. Источники данных о Формуле-1 и погоде (OpenF1, f1db, Jolpica, MET Norway, OpenStreetMap) получают от нас только технические запросы сервера, без данных о тебе.
Где и сколько хранится
Данные лежат в базе на арендованном сервере проекта. Резервная копия базы делается раз в сутки, хранятся 14 последних копий.
Храним, пока ты пользуешься Gridlap. Заявки на вход — 30 дней, игры без входа — 30 дней с последнего захода.
Как удалить данные
Напиши в поддержку: открой Mini App бота @gridlap_bot — «Ещё → Сообщить о проблеме», тема «Данные». Удалим всё, что связано с твоим аккаунтом, в течение 30 дней; из резервных копий данные уйдут ещё за 14 дней.
Напоминания можно выключить в настройках, а если заблокировать бота — сообщения прекратятся сразу.
Если что-то изменится
Начнём собирать что-то новое — обновим эту страницу и дату наверху.