Български

Политика за поверителност на GameMeUp

Последна промяна: 3 ноември 2026 г.

Тази политика обяснява как GameMeUp и свързаните услуги обработват личните ти данни, когато създаваш профил, намираш партньори, организираш мачове, използваш чата или купуваш абонамент. Тя се отнася до приложението и до този уебсайт.

1. Администратор и контакт

Администратор на личните данни е Калоян Ганчев, гр. Пловдив, бул. „Александър Стамболийски“ 35А, ет. 8, ап. 6, България. За въпроси и искания относно личните данни: [email protected].

2. Какви данни обработваме

• Профил и вход: име или избрано име, имейл адрес, вътрешен идентификатор на профила, удостоверителни данни и сесии. Паролата се съхранява в хеширана форма от услугата за удостоверяване, а не като четим текст. При възстановяване на парола обработваме адреса ти и временни данни за потвърждение.
• Играчeски профил: избрано име, снимка или аватар, град, спортове, ниво, свободни часове и кратко описание, които добавяш доброволно. Профилът е видим за другите регистрирани потребители, за да могат да те открият за игра.
• Мачове и взаимодействия: мачовете, които създаваш или към които се присъединяваш, записвания, покани, отменяния, гости, които добавяш, и резултати и статистика, свързани с мачовете. Ако добавиш гост, може да предоставиш име или друго поле, което приложението изисква за този запис.
• Чат: съдържанието и времето на съобщенията, които изпращаш и получаваш. Съобщенията са видими за участниците в съответния разговор и се обработват на сървъра; чатът не е криптиран от край до край.
• Известия: ако са включени в текущата версия, OneSignal може да получи вътрешния ти идентификатор в приложението, идентификатор/токен на устройството, основна техническа информация и настройки за известия. Разрешението от операционната система управлява доставката на известия; можеш да ги изключиш от настройките на устройството.
• Абонамент и покупки: RevenueCat получава идентификатор на профила, идентификатори и данни за покупката, продукта, магазина, пробния период, срока и статуса на абонамента, нужни за проверка на достъпа до Pro. Apple или Google обработват плащането и платежния метод. GameMeUp не получава пълните данни на банковата карта, но получава информация за правото ти на достъп и статуса на покупката.
• Статистика за използването: текущата версия може да изпраща до Newly събития за използването, например отворени екрани, основни взаимодействия и технически контекст като модел/платформа/версия на приложението и операционната система. Не прикачваме умишлено име или имейл към тези събития, но SDK може да използва технически или псевдонимни идентификатори. Затова не представяме тези данни като анонимни. Можеш да изключиш статистиката от Профил → Поверителност. В предоставения код тази настройка е включена по подразбиране.
• Технически и защитни данни: при работа на приложението доставчиците може да обработват IP адрес, времеви отметки, логове за заявки/сесии, грешки, версия на приложението и информация за устройството, когато това е необходимо за доставка, удостоверяване, защита и отстраняване на проблеми.
• Посещения на уебсайта: Cloudflare Pages обработва технически заявки за зареждане и сигурност на сайта. Основната страница зарежда шрифтове от Google Fonts; при това браузърът ти прави заявка към Google и изпраща обичайни мрежови данни, като IP адрес и информация за браузъра.

Не използваме прецизно местоположение и не показваме реклами в приложението според предоставеното описание. Не въвеждай в профил, чат или снимка здравни, финансови, държавни идентификационни или други чувствителни данни.

3. Защо обработваме данните и на какво основание

• За да предоставим приложението и услугите по профила ти – регистрация и вход, профил, мачове, чат, резултати, известията, които си разрешил, и проверка на достъпа до Pro. Правно основание: изпълнение на договор или предприемане на стъпки по твое искане преди договор (чл. 6, § 1, б. „б“ GDPR).
• За да изпълним законови задължения – когато законът изисква съхраняване или предоставяне на информация (чл. 6, § 1, б. „в“ GDPR).
• За сигурност, предотвратяване на злоупотреби и надеждност – ограничаване на неоторизиран достъп, разследване на технически проблеми и защита на услугата. Правно основание: легитимен интерес (чл. 6, § 1, б. „е“ GDPR), след преценка на интересите и правата ти.
• За статистика и подобряване на приложението – прилагаме легитимен интерес само доколкото SDK и начинът на достъп до устройството позволяват това без предварително съгласие; ако законът изисква съгласие за конкретен идентификатор или достъп до информация на устройството, ще поискаме съгласието преди включване на тази обработка. Можеш да възразиш/изключиш статистиката от Профил → Поверителност.
• За известия – използваме разрешението от операционната система и настройките ти, за да доставяме известията, които си поискал. Когато обработването се основава на съгласие, можеш да го оттеглиш от настройките на устройството или приложението.

4. Кой получава данните

Споделяме само данните, нужни за съответната функция, с доставчици, които обработват данни за услугата, както и с магазините за приложения при покупка:

• Newly – платформа и услуги за приложението, статистика за използването и техническа поддръжка.
• Cloudflare и Neon – инфраструктура, API/сървър и база данни на backend-а.
• Resend – имейли за възстановяване на парола и други необходими транзакционни имейли.
• OneSignal – технически идентификатори и доставка на push известия, когато функцията е активна.
• RevenueCat – проверка и управление на абонаментния достъп.
• Apple App Store и Google Play – покупка, пробен период, подновяване, отказ и възстановяване на суми съгласно правилата на съответния магазин.

Потребителите виждат профила ти и информацията за мачове/резултати, която приложението показва на други играчи. Съобщенията са видими за участниците в разговора. Оторизиран персонал и доставчици може да имат ограничен достъп, когато това е необходимо за поддръжка, сигурност или изпълнение на законово задължение.

5. Предаване извън Европейското икономическо пространство

Някои доставчици или техни подизпълнители може да обработват данни извън Европейското икономическо пространство. Когато има такова предаване, използваме приложим механизъм по глава V GDPR – например решение за адекватност само когато конкретният получател и данни попадат в обхвата му, или стандартни договорни клаузи и допълнителни мерки, когато са необходими. Можеш да поискаш информация за приложимия механизъм на [email protected]. Точните местоположения и подизпълнители зависят от включените услуги и конфигурацията им.

6. Колко дълго пазим данните

Пазим данните по профила, съдържанието и мачовете, докато профилът ти е активен и доколкото са нужни за услугата. Можеш да поискаш изтриване от Профил → Поверителност → „Изтрий профила“. След потвърждение изтриваме профила и свързаните снимки, съобщения, покани, записвания, въведени резултати и мачове, които си създал, освен ако законът изисква част от данните да бъде запазена.

В общите резултати името ти се заменя с „Изтрит играч“, така че статистиката на другите играчи да остане. Останал контекст от общ мач може да позволи разпознаване на участник и затова не обещаваме, че всеки такъв запис е напълно анонимен. Резервните копия се презаписват в срок до 30 дни според текущата ни настройка. Минимални данни може да останат за срока, необходим за законови задължения, сигурност или правни претенции; достъпът до тях е ограничен.

Заявки за изтриване могат да се подадат и през уеб страницата Изтриване на профил. Изтриването на профил не прекратява автоматично абонамент в App Store или Google Play.

7. Твоите права

Имаш право на достъп и копие, коригиране, изтриване, ограничаване, възражение, преносимост, когато са приложими условията на GDPR, и право да оттеглиш съгласие по всяко време. Можеш сам да редактираш профила си; за останалите искания пиши на [email protected]. Не е необходимо да използваш само бутоните в приложението.

Отговаряме без ненужно забавяне и обичайно до един месец. При сложни или многобройни искания срокът може да бъде удължен с до още два месеца; ще те уведомим през първия месец и ще посочим причината. Исканията обичайно са безплатни, освен в предвидените от GDPR случаи.

8. Деца и възраст

Приложението е предназначено за лица на 14 и повече години. Не създавай профил, ако си под 14 години; ако разберем, че профил е създаден от лице под тази възраст, ще предприемем стъпки за изтриването му. За лица под 18 години може да е необходимо съгласие/съдействие на родител или настойник за покупка или абонамент според приложимите правила и условията на магазина.

9. Сигурност

Използваме HTTPS за връзката с услугите и удостоверителната система съхранява паролите в хеширана форма. Ограничаваме достъпа до данните според ролите и необходимостта. Нито една система не е напълно защитена; при инцидент действаме съгласно приложимите законови задължения.

10. Промени и жалби

При съществени промени публикуваме актуалната версия и датата тук, а когато е необходимо уведомяваме и в приложението. Имаш право да подадеш жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, или до надзорния орган по защита на данните в държавата на обичайното ти пребиваване.

English

GameMeUp Privacy Policy

Last updated: 3 November 2026

This policy explains how GameMeUp and related services process personal data when you create an account, find players, organise matches, use chat or purchase a subscription. It covers the app and this website.

1. Controller and contact

The controller is Kaloyan Ganchev, 35A Aleksandar Stamboliyski Blvd, floor 8, apartment 6, Plovdiv, Bulgaria. For privacy questions and requests, email [email protected].

2. Data we process

• Account and sign-in: name or chosen display name, email address, internal account ID, authentication data and sessions. The authentication service stores the password in hashed form, not as readable text. Password recovery uses your email address and temporary verification data.
• Player profile: chosen name, optional photo or avatar, city, sports, level, availability and short bio that you choose to provide. Your profile is visible to other registered users so they can find you for a game.
• Matches and interactions: matches you create or join, sign-ups, invitations, cancellations, guests you add, and match results and statistics. If you add a guest, you may enter their name or another field the app requests for that record.
• Chat: the content and time of messages you send and receive. Messages are visible to participants in the relevant conversation and are processed on the server; chat is not end-to-end encrypted.
• Notifications: if enabled in the current version, OneSignal may receive your in-app account identifier, device identifier/token, basic technical information and notification settings. The operating system permission controls delivery; you can disable notifications in your device settings.
• Subscription and purchases: RevenueCat receives your account ID, purchase identifiers and information about the product, store, trial, term and subscription status needed to verify Pro access. Apple or Google processes the payment and payment method. GameMeUp does not receive full bank-card details, but does receive entitlement and purchase-status information.
• Usage analytics: the current version may send Newly events about app use, such as screens opened, key interactions and technical context such as device/platform/app and operating-system versions. We do not intentionally attach your name or email to these events, but the SDK may use technical or pseudonymous identifiers. We therefore do not describe this data as anonymous. You can turn analytics off under Profile → Privacy. In the source version reviewed, this setting is on by default.
• Technical and security data: during app operation, providers may process IP address, timestamps, request/session logs, errors, app version and device information as needed to deliver, authenticate, secure and troubleshoot the service.
• Website visits: Cloudflare Pages processes technical requests needed to load and secure this website. The landing page loads fonts from Google Fonts; your browser makes a request to Google and sends ordinary network data such as IP address and browser information.

Based on the information provided, the app does not use precise location or show in-app advertisements. Do not put health, financial, government-identification or other sensitive data in your profile, chat or photo.

3. Purposes and legal bases

• To provide the app and account services – registration and sign-in, profile, matches, chat, results, notifications you have enabled and verification of Pro access. Legal basis: performance of a contract or steps you request before entering a contract (GDPR Art. 6(1)(b)).
• To comply with law – where legislation requires information to be retained or disclosed (GDPR Art. 6(1)(c)).
• For security, abuse prevention and reliability – to restrict unauthorised access, investigate technical issues and protect the service. Legal basis: legitimate interests (GDPR Art. 6(1)(f)), following an assessment of our interests and your rights.
• For app analytics and improvement – legitimate interests apply only where the SDK and access to your device are permitted without prior consent. If the law requires consent for a particular identifier or access to information on your device, we will obtain that consent before enabling the processing. You can object/turn analytics off under Profile → Privacy.
• For notifications – we use the operating-system permission and your settings to deliver notifications you request. Where processing is based on consent, you can withdraw it through device or app settings.

4. Who receives data

We share only data needed for each function with service providers processing data for the app and with the app stores for purchases:

• Newly – app platform services, usage analytics and technical support.
• Cloudflare and Neon – backend infrastructure, API/server and database.
• Resend – password recovery and other necessary transactional emails.
• OneSignal – technical identifiers and push delivery when the feature is enabled.
• RevenueCat – subscription access verification and management.
• Apple App Store and Google Play – purchase, trial, renewal, cancellation and refund processes under each store’s rules.

Other users see your profile and match/result information that the app displays to other players. Chat messages are visible to conversation participants. Authorised staff and providers may have limited access when necessary for support, security or a legal obligation.

5. Transfers outside the European Economic Area

Some providers or their subprocessors may process data outside the European Economic Area. Where a transfer takes place, we use an applicable GDPR Chapter V mechanism, such as an adequacy decision only where the specific recipient and data are covered, or Standard Contractual Clauses and additional safeguards where needed. You can request details of the applicable mechanism at [email protected]. Exact locations and subprocessors depend on the enabled services and their configuration.

6. How long we keep data

We keep account, content and match data while your account is active and as needed to provide the service. You can request deletion in Profile → Privacy → “Delete account”. After confirmation, we delete your profile and associated photos, messages, invites, sign-ups, manual results and matches you created, unless the law requires some information to be retained.

In shared results, your name is replaced with “Deleted player” so other players’ statistics remain. Remaining match context may still make a participant identifiable, so we do not promise that every such record is fully anonymous. Current settings overwrite backups within 30 days. We may retain minimal data for the time needed for legal duties, security or legal claims, with access restricted.

You can also request deletion at our Account deletion page. Deleting your account does not automatically cancel a subscription in the App Store or Google Play.

7. Your rights

You may have the rights to access and receive a copy, rectification, erasure, restriction, objection, portability where GDPR conditions apply, and withdrawal of consent at any time. You can edit your profile yourself; for other requests email [email protected]. You are not limited to the in-app buttons.

We respond without undue delay and usually within one month. For complex or numerous requests, the deadline may be extended by up to two further months; we will explain this within the first month. Requests are generally free, subject to GDPR exceptions.

8. Children and age

The app is intended for people aged 14 and over. Do not create an account if you are under 14; if we learn that an account was created by a person below that age, we will take steps to delete it. For users under 18, parent/guardian consent or assistance may be needed for a purchase or subscription under applicable rules and store terms.

9. Security

Connections to our services use HTTPS and the authentication system stores passwords in hashed form. Access to data is restricted by role and need. No system is completely secure; if an incident occurs, we act under applicable legal requirements.

10. Changes and complaints

For significant changes, we publish the updated policy and date here, and notify you in the app where required. You may complain to the Bulgarian Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd, Sofia 1592, cpdp.bg, or to the data protection authority where you usually live.