Политика за поверителност
Как ScoreLive обработва организаторски акаунти, турнири, сесии и възстановяване на парола.
Какви данни събираме
При регистрация: потребителско име, хеш на парола и по желание имейл за възстановяване. При организиране: турнири (отборни или индивидуални), участници, мачове и резултати, свързани с вашия акаунт. Любими турнири се пазят за влезли потребители. ScoreLive не обработва плащания и не използва външни доставчици за вход (OAuth).
Къде се хостват данните
Приложният сървър работи на Vercel. Устойчивите данни са в Turso (libSQL): потребители, отменяеми сесии, турнири, любими, rate-limit броячи и токени за нулиране на парола. Демо турнирите могат да останат локално в браузъра (localStorage).
Бисквитки и сесии
Използваме HttpOnly сесийни бисквитки (HMAC + идентификатор на сесия), за да поддържаме вход. Сесиите се пазят в Turso и се отменят при изход или след успешно нулиране на парола. Има и бисквитка за синхронизация на любими. ScoreLive не задава рекламни или третостранни тракинг бисквитки.
Нулиране на парола
Ако поискате нова парола и акаунтът ви има имейл, ScoreLive може да изпрати еднократен линк по имейл, когато е включена имейл доставка. Дотогава линковете за нулиране са достъпни само за оператора чрез сървърните логове. Токените се пазят хеширани, изтичат след един час и са за еднократна употреба. Акаунти само с потребителско име не получават имейл възстановяване.
Контакт
За въпроси относно данните отворете GitHub issue: https://github.com/esmobg/scorelive/issues