Політика конфіденційності

1. Яку інформацію ми збираємо

Ми збираємо лише інформацію, потрібну для роботи сайту, листа очікування, Founding Crew та Contributor Pilot. Дані можуть включати:

• Для листа очікування: підтверджений email та необов’язкове display name, які Google повертає після входу.
• Номер тренера, призначення Coach Card, джерело, час, статус повторного запису, статус Google-підтвердження й час прив’язки identity.
• Дані Founding Crew: ім'я, email, необов'язковий username у Telegram, обраний канал відповіді, інтереси, головний напрям, необов'язковий часовий пояс, ритм участі, необов'язкова коротка нотатка, підтвердження форми та хеш приватного evidence key. Evidence Starter Mission може містити короткий підсумок результату, необов'язкове публічне посилання, references місії й заявки та необов'язкову згоду на анонімний Impact Receipt.
• Для Google-входу: назва провайдера, підтверджений email, необов’язкове display name, захищений HMAC-ідентифікатор, прив’язаний до запису листа очікування або, за вашим запитом, до Application ID Founding Crew чи Contributor, а також дані необхідної сесії. BAIS не зберігає Google access token, refresh token або відкритий приватний код доступу.
• Дані Contributor Pilot: ваше ім'я, email, необов'язковий username у Telegram, бажаний спосіб зв'язку, основний трек, часовий пояс, доступний час на тиждень, мотивація, опис завершеного результату, необов'язкове посилання на портфоліо та підтвердження у формі, зокрема що вам уже виповнилося 18 років.
• Технічні дані безпеки, зокрема хеш IP-адреси та обмежені дані user-agent.
• Налаштування cookie та сховища браузера.
• Кампанійна, реферальна й рекламна атрибуція, якщо ви дозволили додаткове вимірювання.
• Повідомлення, які ви надсилаєте на контактні адреси BAIS.

2. Як ми використовуємо інформацію

• Щоб резервувати або повертати один статус листа очікування для тієї самої підтвердженої Google identity в різних браузерах.
• Щоб надсилати оновлення BAIS щодо раннього доступу, запуску та операційних повідомлень.
• Щоб проводити onboarding Founding Crew, прив'язувати результат Starter Mission до правильної заявки, переглядати evidence, повертати Impact Receipt через обраний контакт і фіксувати дозвіл на анонімний receipt.
• Щоб після Google-підтвердження відкривати той самий запис листа очікування, заявку Founding Crew або ID заявки Contributor в іншому браузері без показу чи збереження відкритого приватного коду.
• Щоб оцінити можливу відповідність Contributor Pilot, зв'язатися з вами саме у вибраний спосіб, захистити форму та вести записи, потрібні для роботи прийому заявок.
• Щоб запобігати дублям, зловживанням, спаму та шахрайству.
• Щоб покращувати якість сайту та вимірювати конверсію, якщо додаткова аналітика дозволена. Аналітика Founding Crew і Contributor Pilot не містить імен, контактів, посилань, IP чи user-agent даних, evidence або вільних відповідей.
• Щоб відповідати на запити щодо приватності, юридичних питань, підтримки й безпеки.

3. Правові підстави

Залежно від вашого місця перебування ми обробляємо персональну інформацію на підставі вашої згоди, нашого законного інтересу в роботі безпечного сайту та процесу прийому форм зацікавленості, необхідності надати запитані послуги сайту та юридичних обов'язків, які можуть застосовуватися.

4. Комунікації електронною поштою

Сам Google-вхід не резервує місце й не створює підписку. Натискаючи «Зайняти місце» після входу, ви погоджуєтеся отримувати оновлення BAIS щодо раннього доступу на підтверджений Google email і можете відписатися будь-коли. Контакти Founding Crew і Contributor Pilot є окремими: вони використовуються лише для onboarding, місій, evidence, review та пов'язаної операційної комунікації обраної програми й не підписують вас на лист очікування або маркетингові повідомлення.

5. Cookie та сховище браузера

Сайт використовує необхідне сховище браузера для досвіду Coach Card, налаштувань cookie і короткої HttpOnly-сесії Google-входу, потрібної для резервування або повторного відкриття місця в листі очікування та спільної з необов’язковими flows Founding Crew, Contributor і доступу Brain Lab. Crew-доступ має окрему необхідну сесію. Активний Crew-учасник може явно вибрати 30-денну сесію на цьому пристрої; браузер отримує HttpOnly cookie, а BAIS зберігає в захищеному server storage лише hash її випадкового session token. Якщо користувач із доступом явно запускає Brain Lab, браузер і delivery network можуть кешувати Unity build, а Unity може зберігати локальні save-файли сцени у керованому браузером IndexedDB. Google Analytics 4 і його cookie заблоковані, доки ви не дозволите додаткову Analytics і сайт не матиме чинної GA4-конфігурації. Після цього Google може обробляти псевдонімні дані сторінок, подій, кампаній, браузера, приблизного місцезнаходження та категорії пристрою за власними privacy terms. Маркетингове вимірювання залишається окремим додатковим вибором. Дивіться Політику cookie.

6. Передавання інформації

Ми не продаємо персональні дані. Ми можемо передавати обмежену інформацію сервісним провайдерам, які допомагають нам:

Google підтверджує користувачів листа очікування за власними умовами й політикою приватності. BAIS запитує лише потрібні для входу identity scopes, наприклад підтверджений email та необов’язкове ім’я; доступ до контактів, файлів або соціальної активності не запитується.

Для нового або прив’язаного до legacy-запису місця в листі очікування приватний Telegram-бот сайту BAIS надсилає адміністратору підтверджений Google email, статус Google-перевірки, ID бронювання, номер тренера, Coach Card, джерело, referral source, необов’язковий share ID, час і поточну кількість записів. Він не надсилає захищений provider identifier, session чи CSRF token, IP hash або user-agent, а повторне відкриття того самого місця не створює нового сповіщення. Нові waitlist-сповіщення та відповіді приватному адміністратору дозволяють копіювання й пересилання; копії можуть зберігатися. Ручне підтвердження реферала зберігає ID записів запрошувача та друга, час підтвердження й Telegram ID адміністратора, оновлення та повідомлення у приватному waitlist-записі. BAIS не обіцяє автоматичний графік видалення waitlist-сповіщень.

Для Contributor Pilot, Founding Crew, Starter Mission evidence та Crew check-in окремий приватний Telegram-бот надсилає налаштованому careers-адміністратору BAIS усі несекретні відповіді відповідної форми. Залежно від форми це можуть бути ідентифікатори, обидва введені контакти, обраний канал відповіді, tracks та interests, часовий пояс і доступність, вільний текст мотивації, підсумок результату або evidence, публічні чи приватні review URL, disclosure інструментів, підтвердження форми, локаль і час подання.

Telegram alerts ніколи не містять приватний код доступу Founding Crew, Crew Key, збережені secret hashes, CSRF або session tokens, IP hash чи user-agent. Повідомлення careers-бота навмисно дозволяють копіювання в налаштованому приватному чаті адміністратора, щоб точні ID можна було використовувати в operator-командах. Read-only команда /crew_members може повернути тому самому адміністратору поточну кількість активних Crew membership-записів та відповідний список email. Кожне сповіщення або відповідь на команду заплановано до видалення приблизно через 24 години з урахуванням роботи Telegram, але скопійована чи переслана Telegram-копія може залишитися поза контролем BAIS.

Коли transactional Crew email увімкнено, BAIS надсилає локалізовані листи про активацію membership і підтверджений check-in через автентифікований SMTP-сервіс ImprovMX із захистом STARTTLS. Email одержувача, відправник, тема, локалізований вміст листа та SMTP delivery metadata передаються ImprovMX і поштовому провайдеру одержувача. BAIS зберігає у приватному Crew notification journal лише тип сповіщення, внутрішній source ID, час спроби/результату та provider delivery ID; email одержувача й текст листа до цього журналу не записуються. Повторні operator commands навмисно не надсилають однакове успішне сповіщення двічі.

• хостити та захищати сайт;
• підтверджувати через Google обов’язковий waitlist-доступ і необов’язковий доступ до програм;
• зберігати дані листа очікування, Founding Crew, Starter Mission evidence та форм Contributor Pilot;
• доставляти через Telegram описані вище сповіщення адміністратору;
• надсилати операційні або email-оновлення;
• вимірювати якість сайту, атрибуцію кампаній і конверсію, якщо додаткове вимірювання дозволене;
• відповідати на законні запити або захищати користувачів і системи BAIS.

7. Міжнародні відвідувачі

BAIS можуть відвідувати користувачі зі США, Європейського Союзу, України, Молдови та інших країн. Ваша інформація може оброблятися в країнах, відмінних від вашої. Ми прагнемо застосовувати розумні гарантії під час міжнародного передавання інформації.

8. Ваші права щодо приватності

Залежно від вашого місця перебування ви можете мати право на доступ, виправлення, видалення, обмеження, заперечення або отримання копії персональної інформації. Ви також можете відкликати згоду там, де обробка базується на згоді. Для запиту напишіть на contact@baisgame.com.

9. Діти

Сайт не призначений для дітей до 13 років. Прийом Founding Crew і Contributor Pilot доступний лише повнолітнім від 18 років. Якщо ми дізнаємося, що форму надіслав хтось молодший за 18 років, ми видалимо її.

10. Безпека та зберігання

Ми зберігаємо інформацію листа очікування, зокрема підтверджений Google email і захищений HMAC provider identifier, лише стільки, скільки потрібно для раннього доступу, запускових комунікацій, запобігання дублям, безпеки, юридичної відповідності та вирішення спорів. Заявки Founding Crew, пов'язане Starter Mission evidence, зв’язки provider-to-Application-ID і форми Contributor Pilot автоматично видаляються зі сховища сервера BAIS не пізніше ніж через 90 днів після подання, якщо надалі не буде окремої прозорої згоди на ongoing membership. Google-сесія входу триває не більше 12 годин. Crew-сесія зазвичай триває не більше 12 годин; якщо Crew-учасник явно вибирає «Запам’ятати мене на 30 днів», така сесія триває не більше 30 днів і може бути відкликана раніше через вихід, зміну Crew Key або запит на видалення. Мінімальні технічні notification records без відповідей або evidence можуть залишатися лише доки не з'ясовано результат доставки чи видалення в Telegram.

Окремі Telegram-сповіщення Founding Crew і Contributor заплановано до видалення приблизно через 24 години, якщо це дозволяє Telegram Bot API. Робота Telegram і стан облікового запису адміністратора перебувають поза сховищем сервера BAIS, тому API-видалення може не спрацювати або копія може залишитися поза нашим контролем.

Можна попросити про раніше видалення, написавши на адресу для запитів щодо приватності вище та, за можливості, вказавши номер заявки або підтверджений waitlist email. Оператор видаляє відповідний локальний запис, provider link, пов'язане evidence та намагається видалити записані Telegram alerts через їхні незмінні dedicated-bot routes. Якщо Telegram-видалення не вдалося або результат доставки невідомий, відповіді й evidence все одно видаляються локально, а зберігається лише мінімальний reconciliation record; BAIS не може гарантувати видалення копії на стороні Telegram. Не надсилайте через сайт фразу відновлення криптогаманця, паролі, державні документи, податкові, банківські чи інші чутливі фінансові дані.

11. Crew Epochs і Signal Cards

Ongoing Crew membership активується лише після окремо зафіксованих membership-умов. Приватний Crew ledger може містити випадковий внутрішній member ID, номер заявки, контактні дані із заявки, hash приватного Crew Key, випадковий Signal ID, назви й підсумки внесків, приватний evidence-текст або HTTPS-посилання, disclosure використаних AI/tools, review-рішення, підтверджені епохи та налаштування публікації. Сам Crew Key не зберігається у читабельному вигляді.

Evidence внеску видаляється з Crew ledger після 90-денного evidence-вікна. Мінімальні дані про прийняту епоху, track, назву, рішення та audit, потрібні для роботи програми, можуть залишатися до виходу з membership або завершення видалення. Запит на видалення одразу приховує Signal Card і відкликає Crew-доступ, доки оператор видаляє точні приватні записи.

Signal Cards і Signal Grid є добровільними та показують лише випадковий Signal ID або обраний alias, підтверджені активні епохи, необов'язкову епоху приєднання, підтверджені tracks і окремо дозволені назви Impact Receipts. Вони не показують email, Telegram, часовий пояс, приватний evidence, pending чи не прийняті submissions, reviewer notes або Contributor-readiness. Публічні URL, screenshots, search cache і social preview можуть залишатися поза контролем BAIS після unpublish, тому alias і receipt title не повинні містити чутливих даних.

Telegram alert про Crew check-in містить Application ID, ім'я та email учасника, а також усі несекретні поля check-in, потрібні адміністратору для review: reference внеску, internal signal reference, track, epoch, title, outcome, evidence type і надісланий evidence-текст або URL, tools disclosure, необов'язкову reference місії, public-receipt choice, locale та час. Він ніколи не містить Crew Key, CSRF чи session tokens, IP hash, user-agent, збережені secret hashes або review notes і планується до видалення приблизно через 24 години, якщо це дозволяє Telegram Bot API.

12. Android-застосунок BAIS Game

Поточний Android-застосунок BAIS Game не потребує облікового запису та не збирає і не передає з пристрою до BAIS або третіх осіб персональну інформацію чи інші дані користувача. У ньому немає реклами, аналітики, платежів, операцій із цифровими активами або NFT, спілкування між користувачами чи збору точного місцезнаходження.

Конфігурація гри, прогрес і збереження симуляції зберігаються локально на пристрої користувача та не надсилаються до BAIS. Користувач може видалити ці локальні дані через налаштування сховища застосунку на пристрої або видаливши застосунок.

Якщо майбутня версія застосунку додасть збір чи передавання даних, облікові записи, онлайн-сервіси, рекламу, аналітику, платежі або інші відповідні функції, BAIS оновить цю політику та декларацію безпеки даних у Google Play до або разом із таким випуском.

13. Експериментальний Web Build Brain Lab

Для перевірки доступу Brain Lab використовує наявну коротку Google-сесію та підтверджений запис листа очікування, щоб визначити, чи має Coach reservation підтверджений referral-сигнал. Схвалена одноразова pre-cutover група може зберегти цей сигнал через приватний owner-side entitlement із фіксованими batch metadata та SHA-256 хешами випадкових внутрішніх ID referral-записів. Він не імітує Google-підтвердження, не містить email друга чи Google subject і не залишає захищене сховище BAIS. Відповідь доступу не розкриває email, Google subject, номер Coach, статус legacy-групи, захищені referral hashes, session token або CSRF token.

Unity-сцена працює локально у браузері після явного запуску. Build може використовувати browser cache та локальні файли на основі IndexedDB для продуктивності й збережень сцени. Цей pilot не прив’язує локальний прогрес сцени до Google-акаунта і не надсилає simulation save-файли до BAIS. Ці локальні файли можна видалити через керування даними сайту в браузері.

Brain Lab analytics зі згодою можуть записувати обмежені operational events: стан сторінки, результат запуску, release ID, розмір завантаження, використання fullscreen або exit і категорію runtime error. Вони не містять account чи Coach identifier користувача.

14. Зміни

Ми можемо оновлювати цю Політику конфіденційності в міру розвитку BAIS. Суттєві зміни мають відображатися оновленням дати вище та, де доречно, повідомленням зацікавлених користувачів.