Політика конфіденційності
Дата набрання чинності: April 12, 2026
Останнє оновлення: July 29, 2026
OK or NOK («Застосунок») керується Made by ACG («ми», «нас», «наш»). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо вашу інформацію, коли ви користуєтеся Застосунком.
1. Яку інформацію ми збираємо
1.1 Інформація, яку надаєте ви
| Дані | Коли | Мета |
|---|---|---|
| Адреса електронної пошти | Створення акаунта | Автентифікація, відновлення пароля, повідомлення щодо акаунта |
| Повне імʼя | Створення акаунта (необовʼязково) | Відображуване імʼя в ігрових кімнатах |
| Фото профілю | Завантажене в Застосунку або з Google Sign-In (необовʼязково) | Показується як ваш аватар іншим гравцям у будь-якій кімнаті, до якої ви приєднуєтеся |
| Нікнейм | Приєднання до ігрової кімнати | Відображуване імʼя для інших гравців у кімнаті |
Що бачать інші гравці. Коли ви приєднуєтеся до кімнати, інші гравці в ній бачать ваш нікнейм (за замовчуванням це імʼя вашого акаунта, якщо ви не обрали інший), ваш аватар — фото профілю, якщо ви його встановили, інакше обрані вами емодзі та колір — і те, як ви проголосували, після того як раунд розкрито. Вони не бачать вашої адреси електронної пошти чи статусу вашої підписки. Якщо ви радше не показували б своє обличчя, не встановлюйте фото профілю — тоді використовується ваш емодзі-аватар.
1.2 Інформація, що збирається автоматично
| Дані | Коли | Мета |
|---|---|---|
| Тип пристрою та версія ОС | Збій або помилка Застосунку | Діагностика збоїв і виправлення багів |
| Версія Застосунку | Запуск Застосунку | Сумісність і керування оновленнями |
| Токен push-сповіщень | Коли ви вмикаєте сповіщення | Доставка запрошень до гри та сповіщень про хід |
| Мовні/регіональні налаштування | Запуск Застосунку | Показ контенту вашою мовою |
| Ігрова активність | Під час гри | Голоси, результати раундів, показники хаосу — використовуються для створення підсумків гри |
| Статус підписки | Покупка або відновлення | Розблокування преміум-функцій |
1.3 Інформація, яку ми НЕ збираємо
- Точне місцезнаходження або дані GPS
- Контакти або адресну книгу
- Фото, дані камери чи мікрофона (крім необовʼязкового завантаження аватара)
- Історію переглядів
- Рекламні ідентифікатори (жодні рекламні SDK не використовуються)
- Медичні, фінансові чи біометричні дані
2. Як ми використовуємо вашу інформацію
Ми використовуємо зібрану інформацію, щоб:
- Надавати сервіс — створювати ваш акаунт і керувати ним, створювати ігрові кімнати та приєднуватися до них, показувати результати гри.
- Обробляти покупки — керувати правами за підпискою через RevenueCat (див. розділ 4).
- Надсилати сповіщення — запрошення до гри, сповіщення про хід і важливі оновлення сервісу (лише якщо ви на це погодилися).
- Підвищувати стабільність — виявляти й виправляти збої та баги через відстеження помилок (див. розділ 4).
- Персоналізувати досвід — памʼятати вашу мову, тему та налаштування онбордингу.
Ми не використовуємо ваші дані для реклами чи рекламного таргетингу, не продаємо й не здаємо їх в оренду третім сторонам, не займаємося поведінковим профілюванням чи відстеженням між застосунками й не ухвалюємо автоматизованих рішень, що мають юридичні наслідки.
3. Як ми зберігаємо та захищаємо вашу інформацію
- Бекенд: ваші дані зберігаються на нашому власному екземплярі Appwrite, розгорнутому в Європі через Dokploy. Ми повністю контролюємо серверну інфраструктуру.
- Шифрування під час передавання: усі дані передаються через HTTPS/TLS.
- Шифрування у стані спокою: шифрування бази даних забезпечується на рівні інфраструктури хостинг-провайдером.
- Контроль доступу: усі документи бази даних використовують дозволи Appwrite на рівні документа. Ви — єдина людина, яка може змінювати власні дані, а запис вашого акаунта — адреса електронної пошти, статус підписки, токен сповіщень — доступний для читання лише вам. Невелика частина інформації, яку мають бачити люди, з якими ви граєте (нікнейм, аватар і фото профілю, голоси після розкриття раунду), зберігається в записі відповідної ігрової кімнати й доступна для читання користувачам Застосунку, які увійшли в акаунт.
- Чутливі токени: токени автентифікації зберігаються в захищеному сховищі пристрою (iOS Keychain / Android Credential Manager) через expo-secure-store.
4. Сторонні сервіси
Ми користуємося наведеними нижче сторонніми сервісами. Кожен обробляє дані виключно для зазначеної мети:
4.1 RevenueCat (керування підписками)
- Дані, якими ми ділимося: ідентифікатор вашого акаунта (той самий id, що ідентифікує ваш акаунт у нашій власній базі даних — він не анонімний), транзакції покупок і статус підписки.
- Мета: обробка покупок у застосунку та керування правами за підпискою.
- Політика конфіденційності: revenuecat.com/privacy
4.2 Sentry / GlitchTip (відстеження помилок)
- Дані, якими ми ділимося: стек-трейси помилок, тип пристрою, версія ОС, версія застосунку та ідентифікатор вашого акаунта (той самий id, що використовується деінде в наших системах). Адреси електронної пошти та IP-адреси вирізаються перед передаванням.
- Мета: звіти про збої та діагностика.
- Хостинг: власний екземпляр GlitchTip (та сама інфраструктура, що й наш бекенд).
4.3 Expo (push-сповіщення)
- Дані, якими ми ділимося: push-токен Expo, ID проєкту.
- Мета: доставка push-сповіщень.
- Політика конфіденційності: expo.dev/privacy
4.4 Apple Sign-In / Google Sign-In
- Дані, якими ми ділимося: лише обмін OAuth-токенами. Ми отримуємо ваше імʼя та адресу електронної пошти (Apple може надати ретрансльовану адресу). Google Sign-In надає ваше імʼя та URL фото профілю.
- Мета: створення акаунта та автентифікація.
- Політики конфіденційності: Apple · Google
Ми не інтегруємо жодних рекламних мереж, аналітичних платформ (як-от Firebase Analytics, Amplitude чи Mixpanel), SDK соціальних мереж чи інструментів міжзастосункового відстеження.
5. Строки зберігання даних
| Дані | Строк зберігання |
|---|---|
| Дані акаунта та профілю | Доки ви не видалите акаунт |
| Дані ігрових сесій (голоси, раунди, бали) | Доки ви не видалите акаунт |
| Токени push-сповіщень | Доки ви не вимкнете сповіщення або не видалите акаунт |
| Звіти про збої та помилки | 90 днів (автоматично очищає GlitchTip) |
| Скарги на зловживання (подані вами або на вас) | 12 місяців від моменту подання скарги — зберігаються, навіть якщо акаунт видалено (див. розділ 5.1) |
| Записи про покупки та підписки | Зберігаються RevenueCat відповідно до вимог Apple/Google |
5.1 Скарги на зловживання
Застосунок дозволяє будь-якому гравцеві поскаржитися на іншого гравця в кімнаті. Подання скарги зберігає код кімнати, обрану причину, нікнейм гравця, на якого поскаржилися, чи показував він фото профілю, та ідентифікатори акаунтів і того, хто подав скаргу, і того, на кого поскаржилися. Ми використовуємо це лише для розгляду зловживань і реагування на них.
Скарги на зловживання зберігаються 12 місяців і не видаляються, коли видаляється акаунт, у жодному з двох напрямків. Це зроблено навмисно: якби видалення акаунта стирало й скарги на нього, будь-хто міг би тероризувати кімнату, а потім знищити запис на виході; а стирання скарг, поданих користувачем, який іде, вихолостило б відкриті справи про людей, які досі тут. Щойно акаунт зникає, ідентифікатори у скарзі більше нікого не позначають.
Ніхто з користувачів Застосунку не може прочитати ці скарги. Застосунок може лише подати скаргу; він не може прочитати чужу, і скарги не можна відредагувати чи видалити із Застосунку — нікому, зокрема й тому, хто її подав.
6. Ваші права
Ви маєте право:
- Отримувати доступ до своїх персональних даних — переглядати інформацію профілю в Застосунку.
- Виправляти свої дані — редагувати імʼя, нікнейм і аватар у Застосунку.
- Видалити свій акаунт і всі повʼязані дані — відкрийте Налаштування > Видалити акаунт у Застосунку або скористайтеся нашою сторінкою видалення акаунта, якщо ви більше не можете увійти.
- Відкликати згоду — вимкнути сповіщення будь-коли в Налаштуваннях. Відкликати доступ OAuth у налаштуваннях свого акаунта Apple або Google.
- Переносити дані — напишіть нам на [email protected], щоб запросити експорт своїх даних.
Мешканці ЄС/ЄЕЗ (GDPR)
Якщо ви перебуваєте в Європейському Союзі або Європейському економічному просторі, ви маєте додаткові права за Загальним регламентом про захист даних. Ми обробляємо ваші дані на підставі (a) вашої згоди (сповіщення, необовʼязкові дані профілю), (b) необхідності виконання договору (створення акаунта, гра) та (c) законного інтересу (відстеження помилок, покращення сервісу). Ви можете заперечити проти обробки на підставі законного інтересу, звернувшись до нас, і можете подати скаргу до свого місцевого органу із захисту даних.
Мешканці Каліфорнії (CCPA)
- Ми не продаємо вашу персональну інформацію.
- Ми не передаємо вашу персональну інформацію для міжконтекстної поведінкової реклами.
- Ви можете подати запит на видалення своїх даних через функцію видалення акаунта в застосунку або через нашу сторінку видалення акаунта.
7. Приватність дітей
OK or NOK містить категорії контенту, придатні для різної аудиторії. Певні колоди позначені як контент для дорослих (18+) і закриті запитом на підтвердження віку. Ми не збираємо свідомо персональну інформацію від дітей віком до 13 років (або до 16 років у ЄС). Якщо ви вважаєте, що дитина надала нам персональну інформацію, будь ласка, негайно звʼяжіться з нами, і ми її видалимо.
8. Зміни до цієї Політики
Час від часу ми можемо оновлювати цю Політику конфіденційності. Якщо ми внесемо суттєві зміни, ми повідомимо вас через сповіщення в застосунку або оновивши дату «Останнє оновлення» вище. Подальше користування Застосунком після змін означає прийняття оновленої політики.
9. Звʼяжіться з нами
Якщо у вас є запитання, зауваження чи запити щодо цієї Політики конфіденційності або ваших даних:
- Email: [email protected]
- Розробник: Made by ACG
- Вебсайт: madebyacg.com