← Повернутись до застосунку
Політика конфіденційності
Редакція: 22 липня 2026 року
Ця Політика конфіденційності описує, які персональні дані збирає застосунок My Karate Journey («Платформа», «ми», «нас»), з якою метою ми їх використовуємо, кому передаємо та які права мають користувачі, зокрема діти та їхні батьки. Політика відповідає вимогам Закону України «Про захист персональних даних», Загального регламенту захисту даних ЄС (GDPR) щодо користувачів з ЄС, а також політик Google Play для застосунків, орієнтованих на дітей.
Коротко про головне: ми не показуємо рекламу, не використовуємо рекламні трекери чи рекламні ідентифікатори, не продаємо персональні дані й не передаємо їх третім особам для маркетингу або профілювання. Щоб покращувати застосунок і виправляти збої, ми використовуємо аналітику використання (Google Analytics) та діагностику помилок (Sentry) — налаштовані з повагою до приватності й окремо, обмежено, для дітей (див. розділ 7). Платформа повністю безкоштовна.
1. Хто є власником даних
Власником персональних даних є фізична особа — індивідуальний розробник:
- Бангерт Руслан Сергійович
- Поштова адреса для письмової кореспонденції: а/с № 20, відділення поштового зв'язку, вул. Драгоманова, 2Б, м. Київ, 02059, Україна
- Контактний телефон: +380 77 695 77 77
- Email для будь-яких питань щодо обробки персональних даних, реалізації прав суб'єкта даних та скарг: [email protected]
2. Які дані ми збираємо
2.1. Дані, які ви надаєте при реєстрації та користуванні
- Адреса електронної пошти та пароль — для створення акаунту і входу
- Дата народження — запитується нейтральним екраном на початку реєстрації (потрібна для вікових категорій і визначення, чи потрібна батьківська згода)
- Ім'я, прізвище, нікнейм, стать
- Спортивний клуб, тренер, пояс, збірна, регіон
- Вибраний емодзі-аватар або завантажене фото-аватар, налаштування профілю (рамка, оформлення)
- Розклад тренувань, результати занять і змагань
- Номер телефону та адреса доставки — лише якщо ви оформлюєте фізичне замовлення у магазині нагород; для тренерів — контактний телефон у заявці на верифікацію
- Повідомлення, які ви надсилаєте через форму зворотного зв'язку, та відгуки про застосунок
- Інформація про зв'язок «батьки — дитина» (ID акаунту дитини, статус підтвердження)
- Необов'язковий інвайт-код, якщо ви його вводите при реєстрації
2.2. Дані, які формуються під час користування
- Ігрова активність: КД (Карате Досвід — рейтинговий показник), КГ (Карате Гроші — внутрішня віртуальна валюта), досягнення, щоденні винагороди, статистика тренувань
- Дії в Battle Arena та командних турнірах (техніки, результати боїв, раунди, стаміна)
- Історія отриманих і надісланих подарунків КГ (хто, кому, коли, анонімно чи ні; сума)
- Історія замовлень у магазині нагород та отримання віртуальних предметів
- Використання інвайт-кодів (хто кого запросив)
- Публікації, відгуки, реакції та скарги на контент у стрічці активності
- Дані про верифікацію через офіційні реєстри Федерації карате України
2.3. Технічні дані
- Унікальний ідентифікатор акаунту та сесійні токени
- Токен пуш-сповіщень пристрою (Firebase Cloud Messaging на Android / Apple Push Notification service на iOS) — збирається лише після вашого явного дозволу на сповіщення і лише для тренерів, батьків та спортсменів від 16 років; дітям до 16 років запит на сповіщення не показується і токен не збирається. Використовується виключно для доставки сповіщень застосунку, видаляється при виході з акаунту та при видаленні акаунту
- Технічні журнали: IP-адреса, тип пристрою, версія застосунку, часові мітки запитів — зберігаються у сервісного провайдера з міркувань безпеки
- Знеособлена статистика використання (які екрани та функції відкриваються) — через Google Analytics (див. розділ 7)
- Звіти про помилки та збої застосунку (стек помилки, версія застосунку) — через Sentry (див. розділ 7)
- Факт завантаження APK-файлу (анонімний лічильник, без прив'язки до особи)
2.4. Дані про активність зі здоров'я (Health Connect)
На Android-версії застосунку ми інтегруємось з Health Connect для підрахунку кроків. Доступ завжди запитується окремо і не активовується без вашої явної згоди.
| Тип даних | Доступ | Мета |
|---|
Кроки (Steps) | Читання | Нарахування КД за щоденну фізичну активність (0,01 КД за крок, максимум 80 КД на добу) |
- Ми читаємо виключно сумарну кількість кроків за добу. Ми не читаємо жодних інших типів даних Health Connect (пульс, сон, калорії, локація тощо).
- Добова сума кроків та нараховані КД зберігаються на наших серверах, прив'язані до вашого акаунту.
- Дозвіл можна відкликати у будь-який момент в налаштуваннях Health Connect — ми більше не зможемо читати нові дані. Історія вже отриманих кроків зберігається до видалення акаунту.
- Ці дані не використовуються для реклами, не передаються третім особам і не продаються.
3. Навіщо ми обробляємо дані та правові підстави
| Мета | Правова підстава |
|---|
| Забезпечення роботи акаунту, профілю та ігрових функцій | Виконання договору (Умови використання) |
| Підтвердження пошти, захист від ботів і шахрайства | Законний інтерес і виконання договору |
| Нарахування КД, КГ, досягнень, подарунків | Виконання договору |
| Обробка замовлень у магазині нагород, доставка товарів | Виконання договору |
| Відображення рейтингу, стрічки активності та досягнень іншим користувачам | Виконання договору |
| Знеособлена аналітика використання та діагностика збоїв для покращення застосунку | Законний інтерес (для дітей — обмежено, без ідентифікаторів) |
| Читання кроків із Health Connect | Явна згода користувача |
| Надсилання пуш-сповіщень про події застосунку | Явна згода користувача (системний дозвіл на сповіщення) |
| Надсилання сервісних (транзакційних) листів про стан акаунта та дії, яких він потребує — без реклами | Виконання договору (розділ «Сервісні повідомлення» Умов використання) |
| Зв'язок «батьки — дитина» та спільний перегляд прогресу дитини | Згода батьків і дитини |
| Верифікація тренерів і спортсменів через офіційні реєстри | Законний інтерес і згода |
| Забезпечення інформаційної безпеки, розслідування порушень | Законний інтерес |
| Виконання вимог законодавства | Юридичний обов'язок |
4. Публічні дані
Наступна інформація видима іншим авторизованим учасникам Платформи:
- Ім'я, прізвище, нікнейм
- Аватар і оформлення профілю (рамка, фон)
- Пояс, збірна, регіон
- Статистика тренувань, результати змагань, досягнення
- Активність у Battle Arena та командних турнірах
- Статус верифікації
- Назва спортивного клубу (без конкретної адреси тренувань)
- Опублікований (після модерації) відгук про застосунок — з іменем та назвою клубу
- Публічно надіслані подарунки КГ (якщо не надіслано анонімно). Сума подарунку понад 500 КГ також з'являється у стрічці активності. Анонімні подарунки відображаються без імені відправника.
Точне місце тренувань дитини, номер телефону, адреса доставки, дата народження, електронна пошта та інші контактні дані ніколи не відображаються публічно.
5. Дані дітей (від 6 років)
Платформа доступна для дітей віком від 6 років, оскільки карате практикують з раннього віку. Ми усвідомлюємо підвищену відповідальність і дотримуємось додаткових заходів:
- Нейтральний age-gate. На початку реєстрації ми запитуємо дату народження нейтральним екраном (без підказок про «правильний» вік). За віком до 16 років акаунт позначається як такий, що потребує батьківської уваги/згоди.
- Мінімізація даних. Ми збираємо лише дані, необхідні для функціонування Платформи, і не просимо дітей надавати зайву інформацію.
- Обмежена аналітика для дітей. Для користувачів до 16 років ми не передаємо у Google Analytics стійкий ідентифікатор користувача і не передаємо ідентифікатори дитини у систему діагностики помилок Sentry. Рекламні сигнали Google Analytics вимкнені для всіх користувачів.
- Відсутність реклами. Ми не показуємо жодної реклами — ні власної, ні сторонньої. Ми не використовуємо рекламні SDK, поведінкові трекери або інструменти для ретаргетингу.
- Жодного профілювання для маркетингу. Дані дітей не використовуються для створення маркетингових профілів, таргетованих повідомлень чи передачі третім особам для рекламних цілей.
- Внутрішньоігрові покупки за реальні гроші відсутні. Платформа повністю безкоштовна. Внутрішня валюта КГ не продається за гроші і не поповнюється платежами.
5.1. Згода батьків
Реєстрація дітей до 16 років допускається лише за відома та згодою одного з батьків або іншого законного представника. Батьки мають бути присутні при реєстрації дитини і нести відповідальність за ознайомлення з цією Політикою та Умовами використання, а також за email-адресу, на яку реєструється акаунт.
Якщо ви є батьком або законним представником і ваша дитина зареєструвалась без вашого відома або згоди, напишіть нам на [email protected] — ми невідкладно зупинимо обробку даних і видалимо акаунт дитини.
5.2. Права батьків
Батьки або законні представники мають право у будь-який момент:
- отримати інформацію про те, які дані дитини ми обробляємо;
- запросити копію цих даних;
- виправити або оновити дані;
- запросити видалення акаунту та пов'язаних даних;
- відкликати будь-яку раніше надану згоду (наприклад, на читання кроків із Health Connect).
Запити надсилайте на [email protected]. Щоб ми могли верифікувати запит, бажано надсилати його з адреси, яка використовувалась при реєстрації акаунту дитини, або вказати ID акаунту дитини в застосунку.
5.3. Функція зв'язку «Батьки — Дитина»
У застосунку є окрема роль «Батьки», яка дозволяє батькам створити власний акаунт і підключити його до акаунту дитини за її підтвердженням. Батьки отримують доступ до публічного профілю дитини, її прогресу та досягнень, і можуть надсилати їй віртуальні подарунки КГ. Ця функція є добровільною з обох сторін і вимагає згоди дитини на кожне підключення.
6. Верифікація через UKF
Для підтвердження автентичності учасників Платформа використовує відкриті публічні реєстри Федерації карате України (UKF, karate.ua). Верифіковані тренери та спортсмени отримують відповідну позначку. Верифікацію тренерів здійснює адміністратор; верифікацію спортсменів — верифіковані тренери або адміністратор. Дані з офіційних реєстрів є публічною інформацією.
7. Реклама, аналітика та діагностика
Реклами немає. Ми підтверджуємо:
- Платформа не показує рекламу — ні власну, ні сторонню, ні таргетовану, ні контекстну.
- Ми не використовуємо рекламні мережі та рекламні SDK.
- Ми не передаємо персональні дані брокерам даних чи третім особам для маркетингу і не профілюємо користувачів, особливо дітей, для реклами.
Що ми використовуємо для покращення застосунку:
- Google Analytics (GA4) — знеособлена статистика використання: які екрани та функції відкриваються, версія застосунку, платформа. Ми передаємо власні події (наприклад, відкриття застосунку, перегляд вкладки, завершення бою). Рекламні сигнали та персоналізація реклами вимкнені. Для користувачів до 16 років стійкий ідентифікатор користувача не передається.
- Sentry — діагностика помилок і збоїв (технічна інформація про помилку, версія застосунку), щоб ми могли їх виправляти. Для користувачів до 16 років ідентифікатори дитини у звіти не додаються. За замовчуванням ми не збираємо у Sentry додаткову особисту інформацію.
Ми не використовуємо рекламні ідентифікатори пристрою (AAID, IDFA). Ці інструменти служать виключно для технічного покращення Платформи, а не для реклами чи продажу даних.
8. Кому ми передаємо дані
Ми не продаємо персональні дані. Для забезпечення роботи Платформи ми залучаємо надійних постачальників послуг, які обробляють дані виключно за нашим дорученням і на підставі договорів про обробку даних:
| Постачальник | Призначення | Розташування |
|---|
| Supabase | База даних, авторизація, файлове сховище | Ірландія / ЄС |
| Netlify | Хостинг вебверсії | США (із захисними гарантіями) |
| Google LLC (Google Analytics) | Знеособлена аналітика використання застосунку | ЄС / США |
| Sentry (Functional Software, Inc.) | Діагностика помилок і збоїв | ЄС (Франкфурт) |
| Google Play / Google LLC | Розповсюдження Android-застосунку, Health Connect | ЄС / США |
| Google LLC (Firebase Cloud Messaging) / Apple Inc. (APNs) | Доставка пуш-сповіщень на Android / iOS | ЄС / США |
| Email-провайдер | Транзакційна пошта (підтвердження, відновлення, сповіщення) | ЄС / США |
Ми також можемо розкрити дані у відповідь на законний запит компетентних державних органів.
9. Міжнародна передача даних
Частина наших постачальників розташована за межами України та ЄС. У таких випадках ми використовуємо стандартні договірні положення ЄС (SCC) та інші належні гарантії для забезпечення відповідного рівня захисту даних.
10. Термін зберігання
- Дані акаунту — поки акаунт активний або поки ви не звернетесь із запитом на видалення.
- Історія замовлень і пов'язані фінансові записи — протягом строків, передбачених законодавством України (як правило, до 3 років).
- Технічні журнали — до 90 днів, якщо вони не потрібні для розслідування інциденту.
- Токен пуш-сповіщень — до виходу з акаунту, відкликання дозволу на сповіщення або видалення акаунту.
- Знеособлені агреговані дані (статистика, рейтинги) — можуть зберігатись без обмежень у часі.
- Дані Health Connect (сума кроків за добу) — до видалення акаунту; зв'язок із конкретним днем зникає після знеособлення.
11. Cookies та локальне сховище
Платформа використовує локальне сховище браузера (localStorage) і службові cookies виключно для технічних цілей: підтримка авторизованої сесії, збереження налаштувань інтерфейсу, захист від CSRF. Ми не використовуємо рекламні cookies третіх сторін.
12. Безпека
Ми впроваджуємо технічні та організаційні заходи захисту даних:
- Шифрування каналу зв'язку (HTTPS/TLS)
- Хешування паролів та токенів
- Розмежування доступу до чутливих даних на рівні БД (Row Level Security)
- Журналювання адміністративних дій
- Регулярний перегляд прав доступу
Попри всі зусилля, жоден спосіб передачі та зберігання даних не є абсолютно захищеним. У разі виявлення інциденту безпеки, який впливає на ваші дані, ми повідомимо про це відповідно до вимог законодавства.
13. Ваші права
Ви маєте право:
- Отримати інформацію про обробку ваших персональних даних
- Отримати копію своїх даних у зрозумілому форматі (право на перенесення)
- Виправити неточні або неповні дані
- Вимагати видалення акаунту та пов'язаних даних
- Обмежити обробку або заперечити проти неї
- Відкликати згоду у випадках, коли обробка базується на згоді
- Подати скаргу до Уповноваженого Верховної Ради України з прав людини або відповідного наглядового органу ЄС
Для реалізації будь-якого права напишіть на [email protected]. Ми розглянемо звернення протягом 30 днів.
14. Видалення акаунту
Ви можете у будь-який момент надіслати запит на видалення акаунту. Детальна інструкція доступна на окремій сторінці: Видалення акаунту.
У стислому вигляді: надішліть email із зареєстрованої у застосунку адреси або з темою, яка містить ваш ID акаунту, на [email protected] із темою «Видалити акаунт». Ми обробимо запит і видалимо дані протягом 30 днів, за винятком записів, які ми зобов'язані зберігати за законом (фінансова звітність). Про виконання повідомимо у відповідь.
15. Автоматизовані рішення та профілювання
Ми не приймаємо юридично значущих рішень щодо користувачів виключно на основі автоматизованої обробки. Ігрові механіки (нарахування балів, результати боїв у Battle Arena) автоматизовані, проте не впливають на правовий статус користувача.
16. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою, а дату останнього оновлення зазначено угорі документа. Про суттєві зміни ми повідомимо додатково — всередині застосунку або на пошту. Продовження користування Платформою після набуття змінами чинності означає вашу згоду з оновленою редакцією.
17. Контакти
З будь-яких питань щодо цієї Політики або обробки ваших даних: [email protected].
← Back to app
Privacy Policy
Revision: July 22, 2026
This English text is a full translation of the Ukrainian Privacy Policy above. In case of any discrepancy, the Ukrainian version prevails. This Policy describes what personal data the My Karate Journey app (the "Platform", "we", "us") collects, why we use it, with whom we share it, and what rights users — including children and their parents — have. It complies with the Ukrainian Law "On Personal Data Protection", the EU General Data Protection Regulation (GDPR) for EU users, and Google Play policies for apps directed at children.
In short: we show no advertising, use no advertising trackers or advertising identifiers, do not sell personal data, and do not share it with third parties for marketing or profiling. To improve the app and fix crashes we use usage analytics (Google Analytics) and error diagnostics (Sentry) — configured with respect for privacy and in a limited way for children (see Section 7). The Platform is completely free.
1. Data controller
The data controller is an individual developer:
- Ruslan Bangert
- Postal address for written correspondence: PO Box 20, postal branch, 2B Drahomanova St., Kyiv, 02059, Ukraine
- Contact phone: +380 77 695 77 77
- Email for any questions about data processing, exercising data-subject rights, and complaints: [email protected]
2. What data we collect
2.1. Data you provide at registration and during use
- Email address and password — to create an account and sign in
- Date of birth — requested by a neutral screen at the start of registration (needed for age categories and to determine whether parental consent is required)
- First name, last name, nickname, gender
- Sports club, coach, belt, national team, region
- A chosen emoji avatar or an uploaded photo avatar, profile settings (frame, styling)
- Training schedule, training and competition results
- Phone number and delivery address — only if you place a physical order in the rewards shop; for coaches, a contact phone in the verification application
- Messages you send through the feedback form, and reviews about the app
- "Parent — child" link information (child account ID, confirmation status)
- An optional invite code, if you enter one at registration
2.2. Data generated during use
- In-game activity: KD (Karate Experience — a rating metric), KG (Karate Money — internal virtual currency), achievements, daily rewards, training statistics
- Battle Arena and team-tournament actions (techniques, battle results, rounds, stamina)
- History of KG gifts received and sent (who, to whom, when, anonymous or not; amount)
- Rewards-shop order history and receipt of virtual items
- Invite-code usage (who invited whom)
- Posts, reviews, reactions, and content reports in the activity feed
- Verification data from the official registries of the Ukrainian Karate Federation
2.3. Technical data
- A unique account identifier and session tokens
- The device push-notification token (Firebase Cloud Messaging on Android / Apple Push Notification service on iOS) — collected only after your explicit permission for notifications and only for coaches, parents, and athletes aged 16 or older; children under 16 are not shown the notification prompt and no token is collected. Used solely to deliver app notifications; deleted on sign-out and on account deletion
- Technical logs: IP address, device type, app version, request timestamps — kept by a service provider for security purposes
- Anonymized usage statistics (which screens and features are opened) — via Google Analytics (see Section 7)
- App error and crash reports (error stack, app version) — via Sentry (see Section 7)
- The fact of an APK download (an anonymous counter, not linked to a person)
2.4. Health activity data (Health Connect)
On the Android version of the app we integrate with Health Connect to count steps. Access is always requested separately and is never activated without your explicit consent.
| Data type | Access | Purpose |
|---|
Steps (Steps) | Read | Awarding KD for daily physical activity (0.01 KD per step, max 80 KD per day) |
- We read only the total number of steps per day. We do not read any other Health Connect data types (heart rate, sleep, calories, location, etc.).
- The daily step total and awarded KD are stored on our servers, linked to your account.
- You can revoke the permission at any time in Health Connect settings — we will no longer be able to read new data. Already-received step history is kept until account deletion.
- This data is not used for advertising, is not shared with third parties, and is not sold.
3. Why we process data and legal bases
| Purpose | Legal basis |
|---|
| Operating the account, profile, and game features | Performance of a contract (Terms of Service) |
| Email confirmation, protection against bots and fraud | Legitimate interest and performance of a contract |
| Awarding KD, KG, achievements, gifts | Performance of a contract |
| Processing rewards-shop orders, delivering goods | Performance of a contract |
| Showing the leaderboard, activity feed, and achievements to other users | Performance of a contract |
| Anonymized usage analytics and crash diagnostics to improve the app | Legitimate interest (for children — limited, without identifiers) |
| Reading steps from Health Connect | The user's explicit consent |
| Sending push notifications about app events | The user's explicit consent (system notification permission) |
| Sending service (transactional) emails about account status and actions it requires — no advertising | Performance of a contract (the "Service communications" section of the Terms of Service) |
| "Parent — child" link and shared viewing of the child's progress | Consent of the parent and child |
| Verifying coaches and athletes via official registries | Legitimate interest and consent |
| Ensuring information security, investigating violations | Legitimate interest |
| Compliance with legal requirements | Legal obligation |
4. Public data
The following information is visible to other authorized Platform members:
- First name, last name, nickname
- Avatar and profile styling (frame, background)
- Belt, national team, region
- Training statistics, competition results, achievements
- Battle Arena and team-tournament activity
- Verification status
- Sports club name (without the specific training address)
- A published (post-moderation) review about the app — with name and club name
- Publicly sent KG gifts (unless sent anonymously). Gifts above 500 KG also appear in the activity feed. Anonymous gifts are shown without the sender's name.
A child's exact training location, phone number, delivery address, date of birth, email, and other contact data are never shown publicly.
5. Children's data (ages 6+)
The Platform is available to children aged 6 and older, since karate is practiced from an early age. We recognize the heightened responsibility and apply additional measures:
- Neutral age gate. At the start of registration we ask for the date of birth via a neutral screen (with no hints about the "right" age). For users under 16, the account is marked as requiring parental attention/consent.
- Data minimization. We collect only the data necessary for the Platform to function and do not ask children for unnecessary information.
- Limited analytics for children. For users under 16, we do not send a persistent user identifier to Google Analytics and do not pass the child's identifiers to the Sentry error-diagnostics system. Google Analytics advertising signals are disabled for all users.
- No advertising. We show no advertising — neither our own nor third-party. We use no advertising SDKs, behavioral trackers, or retargeting tools.
- No profiling for marketing. Children's data is not used to build marketing profiles, send targeted messages, or share with third parties for advertising.
- No real-money in-app purchases. The Platform is completely free. The internal KG currency is not sold for money and cannot be topped up via payments.
5.1. Parental consent
Registration of children under 16 is permitted only with the awareness and consent of a parent or other legal guardian. Parents must be present during the child's registration and are responsible for reading this Policy and the Terms of Service, as well as for the email address to which the account is registered.
If you are a parent or legal guardian and your child registered without your awareness or consent, write to us at [email protected] — we will promptly stop processing the data and delete the child's account.
5.2. Parents' rights
Parents or legal guardians have the right, at any time, to:
- obtain information about what data of the child we process;
- request a copy of that data;
- correct or update the data;
- request deletion of the account and associated data;
- withdraw any previously given consent (for example, to read steps from Health Connect).
Send requests to [email protected]. So we can verify the request, please send it from the address used to register the child's account, or provide the child's account ID in the app.
5.3. The "Parent — Child" link feature
The app has a separate "Parent" role that lets parents create their own account and connect it to the child's account with the child's confirmation. Parents gain access to the child's public profile, progress, and achievements, and can send the child virtual KG gifts. This feature is voluntary on both sides and requires the child's consent for each connection.
6. Verification via UKF
To confirm the authenticity of participants, the Platform uses the open public registries of the Ukrainian Karate Federation (UKF, karate.ua). Verified coaches and athletes receive a corresponding badge. Coach verification is done by an administrator; athlete verification — by verified coaches or an administrator. Data from official registries is public information.
7. Advertising, analytics, and diagnostics
There is no advertising. We confirm:
- The Platform shows no advertising — neither our own nor third-party, neither targeted nor contextual.
- We do not use advertising networks or advertising SDKs.
- We do not share personal data with data brokers or third parties for marketing and do not profile users, especially children, for advertising.
What we use to improve the app:
- Google Analytics (GA4) — anonymized usage statistics: which screens and features are opened, app version, platform. We send our own events (for example, app open, tab view, battle end). Advertising signals and ad personalization are disabled. For users under 16, a persistent user identifier is not sent.
- Sentry — error and crash diagnostics (technical information about the error, app version) so we can fix them. For users under 16, the child's identifiers are not added to reports. By default we do not collect additional personal information in Sentry.
We do not use device advertising identifiers (AAID, IDFA). These tools serve solely to technically improve the Platform, not for advertising or data sale.
8. With whom we share data
We do not sell personal data. To operate the Platform we engage trusted service providers that process data solely on our instructions and under data-processing agreements:
| Provider | Purpose | Location |
|---|
| Supabase | Database, authentication, file storage | Ireland / EU |
| Netlify | Web hosting | USA (with safeguards) |
| Google LLC (Google Analytics) | Anonymized app usage analytics | EU / USA |
| Sentry (Functional Software, Inc.) | Error and crash diagnostics | EU (Frankfurt) |
| Google Play / Google LLC | Android app distribution, Health Connect | EU / USA |
| Google LLC (Firebase Cloud Messaging) / Apple Inc. (APNs) | Push-notification delivery on Android / iOS | EU / USA |
| Email provider | Transactional email (confirmation, recovery, notifications) | EU / USA |
We may also disclose data in response to a lawful request from competent state authorities.
9. International data transfers
Some of our providers are located outside Ukraine and the EU. In such cases we use the EU Standard Contractual Clauses (SCC) and other appropriate safeguards to ensure an adequate level of data protection.
10. Retention period
- Account data — while the account is active or until you submit a deletion request.
- Order history and related financial records — for the periods required by Ukrainian law (usually up to 3 years).
- Technical logs — up to 90 days, unless needed to investigate an incident.
- The push-notification token — until sign-out, revocation of the notification permission, or account deletion.
- Anonymized aggregated data (statistics, rankings) — may be kept without a time limit.
- Health Connect data (daily step total) — until account deletion; the link to a specific day disappears after anonymization.
11. Cookies and local storage
The Platform uses the browser's local storage (localStorage) and service cookies strictly for technical purposes: maintaining an authenticated session, saving interface settings, and CSRF protection. We do not use third-party advertising cookies.
12. Security
We implement technical and organizational data-protection measures:
- Encryption of the communication channel (HTTPS/TLS)
- Hashing of passwords and tokens
- Access segregation for sensitive data at the database level (Row Level Security)
- Logging of administrative actions
- Regular review of access rights
Despite all efforts, no method of transmission or storage is absolutely secure. If we detect a security incident affecting your data, we will notify you as required by law.
13. Your rights
You have the right to:
- Obtain information about the processing of your personal data
- Receive a copy of your data in an understandable format (right to portability)
- Correct inaccurate or incomplete data
- Request deletion of your account and associated data
- Restrict or object to processing
- Withdraw consent where processing is based on consent
- Lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights or the relevant EU supervisory authority
To exercise any right, write to [email protected]. We respond within 30 days.
14. Account deletion
You may submit an account-deletion request at any time. Detailed instructions are on a separate page: Account deletion.
In short: send an email from the address registered in the app, or with a subject containing your account ID, to [email protected] with the subject "Delete account". We will process the request and delete the data within 30 days, except for records we are legally required to keep (financial reporting). We will confirm completion in reply.
15. Automated decisions and profiling
We do not make legally significant decisions about users solely on the basis of automated processing. Game mechanics (point allocation, Battle Arena results) are automated but do not affect a user's legal status.
16. Changes to this Policy
We may update this Policy. The current revision is always available at this URL, with the date of the last update shown at the top. We will additionally notify you of material changes — in the app or by email. Continued use of the Platform after the changes take effect means you accept the updated revision.
17. Contact
For any questions about this Policy or the processing of your data: [email protected].