Ця Політика конфіденційності описує, які персональні дані збирає застосунок My Karate Journey («Платформа», «ми», «нас»), з якою метою ми їх використовуємо, кому передаємо та які права мають користувачі, зокрема діти та їхні батьки. Політика відповідає вимогам Закону України «Про захист персональних даних», Загального регламенту захисту даних ЄС (GDPR) щодо користувачів з ЄС, а також політик Google Play для застосунків, орієнтованих на дітей.
Коротко про головне: ми не показуємо рекламу, не використовуємо рекламні трекери чи рекламні ідентифікатори, не продаємо персональні дані й не передаємо їх третім особам для маркетингу або профілювання. Щоб покращувати застосунок і виправляти збої, ми використовуємо аналітику використання (Google Analytics) та діагностику помилок (Sentry) — налаштовані з повагою до приватності й окремо, обмежено, для дітей (див. розділ 7). Платформа безкоштовна; єдиний платний розділ — «За гривню» (фізичні товари для батьків, тренерів та атлетів від 16 років, п. 13.2 Умов використання). Оплату приймає банк, дані вашої картки ми не отримуємо і не зберігаємо.
Власником персональних даних є фізична особа — індивідуальний розробник:
Для замовлень у розділі «За гривню» дані одержувача (ім'я, прізвище, телефон, відділення) також обробляє продавець — Фізична особа-підприємець Бангерт Олександра Валентинівна, РНОКПП 3223920429 (та сама поштова адреса та email) — з метою виконання договору купівлі-продажу та фіскального обліку.
На Android-версії застосунку ми інтегруємось з Health Connect для підрахунку кроків. Доступ завжди запитується окремо і не активовується без вашої явної згоди.
| Тип даних | Доступ | Мета |
|---|---|---|
Кроки (Steps) | Читання | Нарахування КД за щоденну фізичну активність (0,01 КД за крок, максимум 80 КД на добу) |
| Мета | Правова підстава |
|---|---|
| Забезпечення роботи акаунту, профілю та ігрових функцій | Виконання договору (Умови використання) |
| Підтвердження пошти, захист від ботів і шахрайства | Законний інтерес і виконання договору |
| Нарахування КД, КГ, досягнень, подарунків | Виконання договору |
| Обробка замовлень у магазині нагород, доставка товарів | Виконання договору |
| Оформлення, оплата та доставка замовлень у розділі «За гривню», надсилання фіскального чека | Виконання договору та юридичний обов'язок (фіскальне законодавство) |
| Відображення рейтингу, стрічки активності та досягнень іншим користувачам | Виконання договору |
| Знеособлена аналітика використання та діагностика збоїв для покращення застосунку | Законний інтерес (для дітей — обмежено, без ідентифікаторів) |
| Читання кроків із Health Connect | Явна згода користувача |
| Надсилання пуш-сповіщень про події застосунку | Явна згода користувача (системний дозвіл на сповіщення) |
| Надсилання сервісних (транзакційних) листів про стан акаунта та дії, яких він потребує — без реклами | Виконання договору (розділ «Сервісні повідомлення» Умов використання) |
| Зв'язок «батьки — дитина» та спільний перегляд прогресу дитини | Згода батьків і дитини |
| Верифікація тренерів і спортсменів через офіційні реєстри | Законний інтерес і згода |
| Забезпечення інформаційної безпеки, розслідування порушень | Законний інтерес |
| Виконання вимог законодавства | Юридичний обов'язок |
Наступна інформація видима іншим авторизованим учасникам Платформи:
Точне місце тренувань дитини, номер телефону, адреса доставки, дата народження, електронна пошта та інші контактні дані ніколи не відображаються публічно.
Платформа доступна для дітей віком від 6 років, оскільки карате практикують з раннього віку. Ми усвідомлюємо підвищену відповідальність і дотримуємось додаткових заходів:
Реєстрація дітей до 16 років допускається лише за відома та згодою одного з батьків або іншого законного представника. Батьки мають бути присутні при реєстрації дитини і нести відповідальність за ознайомлення з цією Політикою та Умовами використання, а також за email-адресу, на яку реєструється акаунт.
Якщо ви є батьком або законним представником і ваша дитина зареєструвалась без вашого відома або згоди, напишіть нам на [email protected] — ми невідкладно зупинимо обробку даних і видалимо акаунт дитини.
Батьки або законні представники мають право у будь-який момент:
Запити надсилайте на [email protected]. Щоб ми могли верифікувати запит, бажано надсилати його з адреси, яка використовувалась при реєстрації акаунту дитини, або вказати ID акаунту дитини в застосунку.
У застосунку є окрема роль «Батьки», яка дозволяє батькам створити власний акаунт і підключити його до акаунту дитини за її підтвердженням. Батьки отримують доступ до публічного профілю дитини, її прогресу та досягнень, і можуть надсилати їй віртуальні подарунки КГ. Ця функція є добровільною з обох сторін і вимагає згоди дитини на кожне підключення.
Для підтвердження автентичності учасників Платформа використовує відкриті публічні реєстри Федерації карате України (UKF, karate.ua). Верифіковані тренери та спортсмени отримують відповідну позначку. Верифікацію тренерів здійснює адміністратор; верифікацію спортсменів — верифіковані тренери або адміністратор. Дані з офіційних реєстрів є публічною інформацією.
Реклами немає. Ми підтверджуємо:
Що ми використовуємо для покращення застосунку:
Ми не використовуємо рекламні ідентифікатори пристрою (AAID, IDFA). Ці інструменти служать виключно для технічного покращення Платформи, а не для реклами чи продажу даних.
Ми не продаємо персональні дані. Для забезпечення роботи Платформи ми залучаємо надійних постачальників послуг, які обробляють дані виключно за нашим дорученням і на підставі договорів про обробку даних:
| Постачальник | Призначення | Розташування |
|---|---|---|
| Supabase | База даних, авторизація, файлове сховище | Ірландія / ЄС |
| Netlify | Хостинг вебверсії | США (із захисними гарантіями) |
| Google LLC (Google Analytics) | Знеособлена аналітика використання застосунку | ЄС / США |
| Sentry (Functional Software, Inc.) | Діагностика помилок і збоїв | ЄС (Франкфурт) |
| Google Play / Google LLC | Розповсюдження Android-застосунку, Health Connect | ЄС / США |
| Google LLC (Firebase Cloud Messaging) / Apple Inc. (APNs) | Доставка пуш-сповіщень на Android / iOS | ЄС / США |
| Email-провайдер | Транзакційна пошта (підтвердження, відновлення, сповіщення) | ЄС / США |
| ФОП Бангерт О. В. (продавець розділу «За гривню») | Виконання замовлення: ім'я, прізвище, телефон, відділення, сума | Україна |
| АТ «Універсал Банк» (monobank) | Приймання оплати карткою, Apple Pay, Google Pay; отримує суму, номер замовлення та назву товару. Дані картки бачить лише банк | Україна |
| Checkbox (ТОВ «Чекбокс») | Фіскалізація: формування чека та надсилання його на номер телефону з замовлення | Україна |
| АТ «Нова Пошта» | Доставка замовлень: ім'я, прізвище, телефон, відділення або поштомат | Україна |
Ми також можемо розкрити дані у відповідь на законний запит компетентних державних органів.
Частина наших постачальників розташована за межами України та ЄС. У таких випадках ми використовуємо стандартні договірні положення ЄС (SCC) та інші належні гарантії для забезпечення відповідного рівня захисту даних.
Платформа використовує локальне сховище браузера (localStorage) і службові cookies виключно для технічних цілей: підтримка авторизованої сесії, збереження налаштувань інтерфейсу, захист від CSRF. Ми не використовуємо рекламні cookies третіх сторін.
Ми впроваджуємо технічні та організаційні заходи захисту даних:
Попри всі зусилля, жоден спосіб передачі та зберігання даних не є абсолютно захищеним. У разі виявлення інциденту безпеки, який впливає на ваші дані, ми повідомимо про це відповідно до вимог законодавства.
Ви маєте право:
Для реалізації будь-якого права напишіть на [email protected]. Ми розглянемо звернення протягом 30 днів.
Ви можете у будь-який момент надіслати запит на видалення акаунту. Детальна інструкція доступна на окремій сторінці: Видалення акаунту.
У стислому вигляді: надішліть email із зареєстрованої у застосунку адреси або з темою, яка містить ваш ID акаунту, на [email protected] із темою «Видалити акаунт». Ми обробимо запит і видалимо дані протягом 30 днів, за винятком записів, які ми зобов'язані зберігати за законом (фінансова звітність). Про виконання повідомимо у відповідь.
Ми не приймаємо юридично значущих рішень щодо користувачів виключно на основі автоматизованої обробки. Ігрові механіки (нарахування балів, результати боїв у Battle Arena) автоматизовані, проте не впливають на правовий статус користувача.
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою, а дату останнього оновлення зазначено угорі документа. Про суттєві зміни ми повідомимо додатково — всередині застосунку або на пошту. Продовження користування Платформою після набуття змінами чинності означає вашу згоду з оновленою редакцією.
З будь-яких питань щодо цієї Політики або обробки ваших даних: [email protected].
This English text is a full translation of the Ukrainian Privacy Policy above. In case of any discrepancy, the Ukrainian version prevails. This Policy describes what personal data the My Karate Journey app (the "Platform", "we", "us") collects, why we use it, with whom we share it, and what rights users — including children and their parents — have. It complies with the Ukrainian Law "On Personal Data Protection", the EU General Data Protection Regulation (GDPR) for EU users, and Google Play policies for apps directed at children.
In short: we show no advertising, use no advertising trackers or advertising identifiers, do not sell personal data, and do not share it with third parties for marketing or profiling. To improve the app and fix crashes we use usage analytics (Google Analytics) and error diagnostics (Sentry) — configured with respect for privacy and in a limited way for children (see Section 7). The Platform is free; the only paid section is "For hryvnia" (physical goods for parents, coaches and athletes aged 16+, clause 13.2 of the Terms of Service). Payment is taken by the bank; we neither receive nor store your card data.
The data controller is an individual developer:
For orders in the "For hryvnia" section, recipient details (first name, last name, phone, branch) are also processed by the seller — Individual Entrepreneur Oleksandra Bangert, taxpayer ID 3223920429 (same postal address and email) — to perform the sale contract and for fiscal accounting.
On the Android version of the app we integrate with Health Connect to count steps. Access is always requested separately and is never activated without your explicit consent.
| Data type | Access | Purpose |
|---|---|---|
Steps (Steps) | Read | Awarding KD for daily physical activity (0.01 KD per step, max 80 KD per day) |
| Purpose | Legal basis |
|---|---|
| Operating the account, profile, and game features | Performance of a contract (Terms of Service) |
| Email confirmation, protection against bots and fraud | Legitimate interest and performance of a contract |
| Awarding KD, KG, achievements, gifts | Performance of a contract |
| Processing rewards-shop orders, delivering goods | Performance of a contract |
| Placing, paying for and delivering orders in the "For hryvnia" section, sending the fiscal receipt | Performance of a contract and legal obligation (fiscal law) |
| Showing the leaderboard, activity feed, and achievements to other users | Performance of a contract |
| Anonymized usage analytics and crash diagnostics to improve the app | Legitimate interest (for children — limited, without identifiers) |
| Reading steps from Health Connect | The user's explicit consent |
| Sending push notifications about app events | The user's explicit consent (system notification permission) |
| Sending service (transactional) emails about account status and actions it requires — no advertising | Performance of a contract (the "Service communications" section of the Terms of Service) |
| "Parent — child" link and shared viewing of the child's progress | Consent of the parent and child |
| Verifying coaches and athletes via official registries | Legitimate interest and consent |
| Ensuring information security, investigating violations | Legitimate interest |
| Compliance with legal requirements | Legal obligation |
The following information is visible to other authorized Platform members:
A child's exact training location, phone number, delivery address, date of birth, email, and other contact data are never shown publicly.
The Platform is available to children aged 6 and older, since karate is practiced from an early age. We recognize the heightened responsibility and apply additional measures:
Registration of children under 16 is permitted only with the awareness and consent of a parent or other legal guardian. Parents must be present during the child's registration and are responsible for reading this Policy and the Terms of Service, as well as for the email address to which the account is registered.
If you are a parent or legal guardian and your child registered without your awareness or consent, write to us at [email protected] — we will promptly stop processing the data and delete the child's account.
Parents or legal guardians have the right, at any time, to:
Send requests to [email protected]. So we can verify the request, please send it from the address used to register the child's account, or provide the child's account ID in the app.
The app has a separate "Parent" role that lets parents create their own account and connect it to the child's account with the child's confirmation. Parents gain access to the child's public profile, progress, and achievements, and can send the child virtual KG gifts. This feature is voluntary on both sides and requires the child's consent for each connection.
To confirm the authenticity of participants, the Platform uses the open public registries of the Ukrainian Karate Federation (UKF, karate.ua). Verified coaches and athletes receive a corresponding badge. Coach verification is done by an administrator; athlete verification — by verified coaches or an administrator. Data from official registries is public information.
There is no advertising. We confirm:
What we use to improve the app:
We do not use device advertising identifiers (AAID, IDFA). These tools serve solely to technically improve the Platform, not for advertising or data sale.
We do not sell personal data. To operate the Platform we engage trusted service providers that process data solely on our instructions and under data-processing agreements:
| Provider | Purpose | Location |
|---|---|---|
| Supabase | Database, authentication, file storage | Ireland / EU |
| Netlify | Web hosting | USA (with safeguards) |
| Google LLC (Google Analytics) | Anonymized app usage analytics | EU / USA |
| Sentry (Functional Software, Inc.) | Error and crash diagnostics | EU (Frankfurt) |
| Google Play / Google LLC | Android app distribution, Health Connect | EU / USA |
| Google LLC (Firebase Cloud Messaging) / Apple Inc. (APNs) | Push-notification delivery on Android / iOS | EU / USA |
| Email provider | Transactional email (confirmation, recovery, notifications) | EU / USA |
| IE Oleksandra Bangert (seller of the "For hryvnia" section) | Order fulfilment: first name, last name, phone, branch, amount | Ukraine |
| JSC "Universal Bank" (monobank) | Card, Apple Pay and Google Pay payments; receives the amount, order number and product name. Card data is seen only by the bank | Ukraine |
| Checkbox (Checkbox LLC) | Fiscalisation: issuing the receipt and sending it to the phone number from the order | Ukraine |
| JSC "Nova Poshta" | Order delivery: first name, last name, phone, branch or parcel locker | Ukraine |
We may also disclose data in response to a lawful request from competent state authorities.
Some of our providers are located outside Ukraine and the EU. In such cases we use the EU Standard Contractual Clauses (SCC) and other appropriate safeguards to ensure an adequate level of data protection.
The Platform uses the browser's local storage (localStorage) and service cookies strictly for technical purposes: maintaining an authenticated session, saving interface settings, and CSRF protection. We do not use third-party advertising cookies.
We implement technical and organizational data-protection measures:
Despite all efforts, no method of transmission or storage is absolutely secure. If we detect a security incident affecting your data, we will notify you as required by law.
You have the right to:
To exercise any right, write to [email protected]. We respond within 30 days.
You may submit an account-deletion request at any time. Detailed instructions are on a separate page: Account deletion.
In short: send an email from the address registered in the app, or with a subject containing your account ID, to [email protected] with the subject "Delete account". We will process the request and delete the data within 30 days, except for records we are legally required to keep (financial reporting). We will confirm completion in reply.
We do not make legally significant decisions about users solely on the basis of automated processing. Game mechanics (point allocation, Battle Arena results) are automated but do not affect a user's legal status.
We may update this Policy. The current revision is always available at this URL, with the date of the last update shown at the top. We will additionally notify you of material changes — in the app or by email. Continued use of the Platform after the changes take effect means you accept the updated revision.
For any questions about this Policy or the processing of your data: [email protected].