Политика конфиденциальности — Next Step Scout (NSS)
Дата вступления в силу: 2026-09-13 Область применения: сайт и платформа NSS для футболистов от 10 лет и их родителей/законных представителей в странах Европейской экономической зоны (все 27 стран ЕС, а также Исландия, Лихтенштейн и Норвегия) и в Великобритании.
Next Step Scout («NSS», «мы») помогает юным футболистам быть увиденными: игрок ведёт видео-профиль и историю прогресса, а проверенные клубы, академии и скауты могут находить игроков, которые сами выбрали быть видимыми. Наши пользователи — дети, поэтому их защита стоит на первом месте. Эта политика простым языком объясняет, какие персональные данные мы обрабатываем, зачем, на каком правовом основании, как долго и какие у вас права.
1. Кто отвечает за ваши данные (Контролёр)
Контролёр данных — Leonardas Dauksevicius (место учреждения — Португалия). По любому вопросу о конфиденциальности или для реализации ваших прав пишите ответственному за защиту данных: [email protected].
2. Для кого сервис
NSS — для игроков от 10 лет; верхней возрастной границы нет. До 18 лет аккаунт создаёт и подтверждает родитель или законный представитель; с 18 лет игрок регистрируется и действует самостоятельно. Статья 8 GDPR позволяет каждой стране установить собственный возраст цифрового согласия в рамке от 13 до 16 лет (в Великобритании — 13). Этот порог не ослабляет наши правила: в NSS согласие за игрока младше 18 лет в любом случае даёт родитель или законный представитель, поэтому национальный возраст цифрового согласия нас сверху не ограничивает. Пороги отдельных стран перечислены на странице «Правовые основания». Для всех пользователей до 18 лет публикация профиля и любой контакт со взрослым происходят только через родителя/опекуна или проверенную академию. См. раздел 6.
3. Какие данные мы обрабатываем
- Аккаунт и личность: имя, дата рождения, страна, клуб/академия.
- Профиль игрока: загруженные вами видео, фото и спортивные данные, которые вы решите добавить (например, рост, рабочая нога).
- Данные родителя/опекуна: контакт (email) для получения и фиксации согласия.
- Согласия и их доказательства: на что вы согласились, когда, и техническое подтверждение (например, время, IP/устройство при нажатии родителем кнопки подтверждения).
- Клубы/скауты: контактные данные и документы для верификации клубов, академий и их названных представителей.
- Технические данные: минимальные логи для работы и безопасности. Cookie описаны в отдельном уведомлении; отслеживание детей мы держим на минимуме и не используем предустановленных «галочек».
Мы применяем минимизацию данных: спрашиваем только то, что нужно для заявленной цели.
4. Зачем и на каком правовом основании (GDPR ст. 6, 8, 9)
| Цель | Правовое основание |
|---|---|
| Создание и работа аккаунта и видео-профиля игрока | Согласие — ст. 6(1)(a); до 18 лет согласие даёт родитель/законный представитель (ст. 8 GDPR и собственное правило NSS) |
| Показ профиля проверенным клубам/скаутам (только если игрок дал явное согласие) | Согласие — ст. 6(1)(a); профиль закрыт по умолчанию |
| Показ изображения/видео игрока | Отдельное явное согласие на использование изображения — ст. 6(1)(a) GDPR, а где применимо — ст. 9(2)(a); до 18 лет его даёт родитель/законный представитель. Национальные нормы об изображении — на странице «Правовые основания» |
| Формирование развивающего разбора по видео (сегодня — живой тренер) | Согласие, привязанное к цели профиля; см. раздел 5 |
| Верификация клубов/академий/скаутов и журнал контактов | Законный интерес защиты детей и предотвращения злоупотреблений — ст. 6(1)(f); Директива 2011/93 |
| Безопасность, предотвращение мошенничества, соблюдение закона | Юридическая обязанность / законный интерес — ст. 6(1)(c),(f) |
Мы не обрабатываем данные специальных категорий. В частности, NSS не применяет распознавание лиц, лицевое тегирование или биометрическую идентификацию к видео и фото игроков (см. раздел 5).
5. Как обрабатывается видео (что происходит сегодня и что планируется)
Сегодня. Загруженное вами видео разбирает живой тренер — человек, а не программа. Он смотрит запись и пишет развивающий текстовый разбор: что произошло, почему и над чем работать. Разбор не содержит вердиктов, рейтингов и решений с юридическими последствиями. Видео видит только тренер, работающий над разбором, и оно хранится в приватном хранилище (раздел 11). Мы не проводим биометрическую идентификацию и не применяем распознавание лиц.
В будущем (пока не работает). Мы планируем инструменты на базе ИИ, которые помогут готовить развивающий разбор. Пока такой обработки нет. Если и когда она появится, мы заранее обновим эту политику, укажем ИИ-провайдеров как обработчиков и опишем это отдельно; договоры будут обязывать их не обучать свои модели на данных NSS и действовать только как обработчики по договору. Мы не станем передавать видео детей ИИ-провайдеру без обновлённого информирования и, где требуется, согласия.
Эта прозрачность соответствует ст. 13 GDPR: мы сообщаем вам цели и правовые основания обработки в момент сбора данных и не описываем как действующее то, чего сегодня нет.
6. Дети и родительское согласие
- Профиль закрыт по умолчанию — невидим никому, пока игрок сам не совершит явное действие и (для лиц до 18) родитель не подтвердит.
- Родительское согласие берётся активным подтверждением: родитель получает ссылку, открывает страницу с текстом согласия и подтверждает нажатием кнопки. Мы фиксируем, кто подтвердил, когда и техническое доказательство.
- Согласие можно отозвать в любой момент (раздел 9). Отзыв согласия на показ немедленно убирает профиль из выдачи.
- На NSS нет приватной переписки взрослого с ребёнком. Контакт — только через родителя/опекуна или проверенную академию, попытки контакта журналируются.
7. С кем мы делимся данными (обработчики)
Мы используем следующих подрядчиков как обработчиков по договору (ст. 28 GDPR):
- Cloudflare R2 — приватное хранение видео и файлов.
- Supabase / PostgreSQL — база данных приложения и аутентификация.
- ИИ-провайдеры (например, Anthropic, OpenAI) — планируется на будущее. Сегодня разбор пишет живой тренер, и данные детей ИИ-провайдерам не передаются. Если такая обработка появится, она будет добавлена сюда до её запуска, на условиях запрета обучения на данных.
- Resend — транзакционная почта (письма родительского согласия и раннего доступа). Письма отправляются из ЕС (Ирландия); данные писем и логи хранятся в США под EU-U.S. Data Privacy Framework и Стандартными договорными условиями (SCC).
Мы не продаём персональные данные. Мы не добавляем новых суб-обработчиков данных детей без надлежащих гарантий.
8. Международная передача
Некоторые обработчики хранят или обрабатывают данные вне ЕС/ЕЭЗ (в США). В таких случаях передача защищена Рамками конфиденциальности ЕС–США (EU-U.S. Data Privacy Framework) и/или Стандартными договорными условиями (SCC) по ст. 44–46 GDPR. Детали задокументированы и предоставляются по запросу.
9. Сколько мы храним данные
- Регистрация на сайте (почта, роль, интерес, язык): неподтверждённая регистрация удаляется по истечении ссылки подтверждения (7 дней); подтверждённая — хранится до 2 месяцев, после чего удаляется, если вы её не продлили. Удалить регистрацию можно в любой момент по ссылке из письма.
- Данные аккаунта и профиля: пока аккаунт активен; удаляются при закрытии аккаунта или отзыве соответствующего согласия.
- Доказательство согласия: хранится столько, сколько нужно для подтверждения его действительности, затем удаляется.
- Видео на платформе (при наличии аккаунта): хранится в приватном хранилище до 90 дней с даты загрузки, доступно только тренеру, готовящему разбор, затем удаляется. При закрытии аккаунта или отзыве согласия удаляется раньше. ИИ-обработки сегодня нет; когда она появится, кадры будут использоваться только для разбора и не будут храниться ИИ-провайдером для обучения.
- История развития (результаты тестов по датам, условия и охват съёмки, заметки о фокусе занятия, письменный разбор тренера, назначенные упражнения): хранится до 18-летия игрока, затем удаляется — если только до этой даты игрок (или родитель/опекун) не запросит удаление или не отзовёт согласие, тогда вся история удаляется немедленно. В истории нет видео или изображений ребёнка. В 18 лет игрок решает самостоятельно: выгрузить, продолжить или удалить.
- Отзыв согласия удаляет всё: отзыв согласия влечёт удаление и видео, и полной истории развития, а не только видео.
- Видео первого бесплатного разбора (заявка без аккаунта): хранится в приватном хранилище до 90 дней с момента получения, доступно только тренеру, готовящему разбор, затем удаляется. По запросу родителя/опекуна или при отзыве согласия удаляется раньше. Письменный разбор остаётся у вас в почте.
- Логи транзакционной почты у провайдера: в пределах короткого срока хранения провайдера (например, ~30 дней), затем удаляются.
- Логи безопасности: минимальный срок, необходимый для безопасности и соблюдения закона.
10. Ваши права (GDPR ст. 15–22)
Вы (а для ребёнка — родитель/опекун) имеете право: на доступ к данным; их исправление; удаление; ограничение или возражение против обработки; переносимость данных. Вы также можете отозвать согласие в любой момент — это сделано в 1–2 шага (например, кнопка удаления; отзыв согласия на показ немедленно скрывает профиль).
Для реализации любого права пишите на [email protected]. Вы также вправе подать жалобу в надзорный орган:
- Надзорный орган страны оператора — Португалия: CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt).
- Либо в надзорный орган страны вашего обычного проживания или места работы. Правовые основания по странам — возраст цифрового согласия и нормы о праве на изображение — собраны на странице «Правовые основания».
11. Безопасность
Мы храним видео в приватном хранилище с короткоживущими ссылками доступа, применяем построчный контроль доступа (RLS) и держим ключи провайдеров на стороне сервера. Мы продолжаем усиливать технические и организационные меры, соразмерные чувствительности данных детей (ст. 32 GDPR).
12. Cookie
Использование cookie и подобных технологий — с реальным выбором и без предустановленных «галочек» — описано в отдельном уведомлении о cookie.
13. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях, затрагивающих детей или родителей, сообщим понятным образом. Актуальную версию показывает дата вступления в силу выше.
14. Контакт
Ответственный за защиту данных — Leonardas Dauksevicius — [email protected].