Політика приватності
Це переклад для зручності. У разі розбіжностей переважає англійська версія.
1. Хто ми
DemetRUN («Застосунок») — гра для бігу й ходьби на iPhone. Ця політика пояснює, які персональні дані ми обробляємо, навіщо, і які права ви маєте за Загальним регламентом ЄС про захист даних (GDPR).
Контролер даних — Марина Янкевич (Maryna Yankevych), самозайнята особа, зареєстрована на Кіпрі. Контакт: support@demetrun.com.
2. Коротко
- Дані Apple Health обробляються на телефоні. Сирі дані Health — сон, пульс, кроки, тренування з їхнім часом, тривалістю й дистанцією — ніколи не залишають пристрій.
- Хмара — за бажанням. Резервна копія, друзі й вхід працюють, лише якщо ви ввімкнули хмару. Без неї вся гра працює на телефоні.
- Де зберігаються дані: наші сервери й база — у Німеччині, Фінляндії та Франції.
- Без реклами, стеження й продажу даних. Дані Health ніколи не використовуються для реклами чи маркетингу й не передаються третім сторонам для цього.
- Статистика використання — лише за згодою і ніколи зі значеннями Health.
- Цей сайт не ставить cookies, не запускає скриптів стеження й нічого не вантажить у третіх сторін. Щоб знати, які сторінки корисні, ми читаємо журнал власного вебсервера, у якому IP-адреси обрізаються ще до запису (розділ 12).
3. Apple Health
З вашого дозволу Застосунок читає з Apple Health: тренування (зокрема дистанцію, тривалість, темп і набір висоти), пульс, пульс спокою, сон, кроки, дистанцію ходьби й бігу, активну енергію та пройдені поверхи. Він нічого не записує в Apple Health.
Ці значення використовуються лише на пристрої для гри: щоб перетворити пробіжки чи кроки на ігрову енергію, оцінити відновлення (погоду на фермі) і швидкість росту рослин. Стан гри зберігається в локальному сховищі телефона й не синхронізується з iCloud.
Телефон можуть залишити лише ігрові підсумки, похідні від Health, — у резервній копії ферми та знімку ферми для друзів (розділ 4), і лише з увімкненою хмарою. Сирі значення Health — ніколи. Дані Health ніколи не використовуються для реклами, маркетингу чи профілювання, не продаються й не надсилаються постачальникам статистики, звітів про збої чи підписок.
Дозволи Health можна змінити будь-коли: Параметри iPhone → Здоров'я → Доступ до даних і пристрої → DemetRUN.
4. Які дані ми обробляємо й навіщо
| Дані | Приклади | Мета | Правова підстава |
|---|---|---|---|
| Акаунт (хмара ввімкнена) | Випадковий ідентифікатор акаунта, код і назва ферми. Якщо входите: ваш email або ідентифікатор від Apple чи Google (з email, яким вони діляться), а для Sign in with Apple — токен лише для відкликання зв'язку при видаленні акаунта | Прив'язати ферму й друзів до вас; вхід на новому телефоні | Договір (ст. 6(1)(b)) |
| Резервна копія ферми (хмара ввімкнена) | Знімок стану гри: енергія, монети, комора, насіння, грядки, будівлі, рівень, альбом, яйця; тижневі ігрові бали (бали зусилля, частка тижневої норми, ліга); сумарна висота; пробіжки поточного тижня лише як тип, бали зусилля й отримана енергія; кількість добрих ночей за тиждень. Без сирих даних Health — ні сну, ні пульсу, ні кроків, ні часу, тривалості чи дистанції тренувань — і без ідентифікаторів HealthKit | Відновити ферму на новому телефоні. Оскільки бали похідні від тренувань і відновлення, ми вважаємо копію даними про здоров'я | Ваша явна згода (ст. 6(1)(a), ст. 9(2)(a)) |
| Друзі (хмара ввімкнена) | За ким ви стежите; знімок ферми для друзів (назва ферми, ім'я курочки, рослини, будівлі, ліга); поливи й ворони між фермами | Соціальні функції, якими ви вирішили користуватися | Договір; знімок — у межах згоди вище |
| Коди входу на email | Ваш email і одноразовий код — лише як хеш, дійсний 10 хвилин | Вхід через email | Договір |
| Підписка (з версії, де з'явиться DemetRUN+) | Ідентифікатор акаунта, продукт, статус і строк підписки | Відкрити те, за що ви заплатили | Договір |
| Статистика використання (лише за згодою) | Які екрани й ігрові дії використовуються, версія застосунку, тип пристрою; прив'язано до псевдонімного ідентифікатора. Без значень Health | Зрозуміти, що працює, і покращити гру | Згода (ст. 6(1)(a)) |
| Діагностика | Звіти про збої й помилки з псевдонімним ідентифікатором, версією застосунку й моделлю пристрою | Знаходити й виправляти баги | Законний інтерес (ст. 6(1)(f)) |
| Листи в підтримку | Те, що ви нам пишете | Відповісти вам | Законний інтерес |
| Відвідування сайту | Стандартний журнал вебсервера для кожного запиту до demetrun.com: сторінка, час, сторінка, з якої ви прийшли, тип браузера, мітка кампанії з посилання, за яким ви перейшли (наприклад, «tiktok»), і обрізана IP-адреса (остання частина відкидається до запису, повна адреса ніколи не зберігається) | Бачити, які сторінки корисні й які посилання ведуть в App Store | Законний інтерес (ст. 6(1)(f)) |
Ми не ухвалюємо щодо вас автоматизованих рішень із юридичними чи подібно значущими наслідками (ст. 22). Підказки гри про навантаження й відновлення — не медична порада.
5. Ваш вибір у Застосунку
Невдовзі після старту ферми Застосунок окремо питає про (а) хмару — резервну копію й друзів — і (б) статистику використання. Обидва вимкнені, доки ви не погодитесь. Змінити можна будь-коли в Налаштуваннях → Акаунт. Вимкнення хмари зупиняє надсилання даних на наші сервери; видалення вже збереженого — окрема кнопка (розділ 9).
Демо-режим («Спробувати на прикладі») заповнює ферму вигаданими пробіжками без читання Health; з нього нам нічого не надсилається.
6. Обробники та інші одержувачі
Ми користуємося такими обробниками; з кожним укладено договір про обробку даних (DPA).
| Обробник | Роль | Розташування | Гарантії передавання |
|---|---|---|---|
| Hetzner Online GmbH | Сервери (API, цей сайт, власний збір звітів про збої) | Німеччина / Фінляндія (ЄС) | У межах ЄС |
| Scaleway SAS | Керована база даних; надсилання кодів входу на email | Франція (ЄС) | У межах ЄС |
| PostHog Inc. (EU Cloud) | Статистика використання, лише за згодою | Дані зберігаються в ЄС (Франкфурт, Німеччина) | Хостинг у ЄС; стандартні договірні положення для доступу зі США |
| RevenueCat, Inc. | Керування підписками (з версії, де з'явиться DemetRUN+) | США | Стандартні договірні положення |
Звіти про збої йдуть у GlitchTip, який працює на наших власних серверах у ЄС; третім сторонам вони не передаються.
Apple розповсюджує Застосунок, надає Apple Health і Sign in with Apple та обробляє платежі — як незалежний контролер за власною політикою. Google — незалежний контролер, якщо ви обрали «Увійти через Google»; ми отримуємо лише ідентифікатор облікового запису Google і email.
Ваші друзі бачать знімок ферми з розділу 4, щойно отримають ваш код ферми.
7. Передавання за межі ЄС
Ваші дані зберігаються в ЄС. Єдине передавання за межі ЄС — до RevenueCat (США), коли з'являться підписки: лише ідентифікатор акаунта й стан підписки, під захистом стандартних договірних положень. Копію гарантій надамо на запит.
8. Строки зберігання
- Акаунт, резервна копія, дані друзів: доки існує акаунт; при видаленні акаунта — одразу.
- Коди входу на email: дійсні 10 хвилин, зберігаються лише як хеш.
- Статистика використання: до 12 місяців.
- Звіти про збої: до 90 днів.
- Журнал відвідувань сайту: до 14 днів, далі видаляється автоматично. Можемо зберігати денні підсумки (відвідування за сторінками, сайтами-джерелами, кампаніями) без IP-адрес, за якими нікого не можна впізнати.
- Резервні копії бази: ковзне вікно до 7 днів; видалені дані зникають із копій разом із ним.
- На телефоні: гра зберігається, доки ви не видалите Застосунок.
9. Ваші права
За GDPR ви маєте право на доступ, виправлення, видалення, обмеження обробки й заперечення проти неї, на перенесення даних і на відкликання згоди будь-коли (без впливу на вже здійснену обробку). У Застосунку:
- Експорт: Налаштування → Акаунт → Експортувати мої дані — файл з усім, що ми про вас зберігаємо.
- Видалення: Налаштування → Акаунт → Видалити акаунт — одразу стирає акаунт і все на наших серверах та відкликає Sign in with Apple.
- Відкликання згоди: вимкніть хмару чи статистику в Налаштуваннях → Акаунт.
Видалення акаунта не скасовує підписку App Store — нею керують у налаштуваннях Apple ID. З усім іншим пишіть на support@demetrun.com; відповідаємо протягом місяця. Ви також маєте право подати скаргу до наглядового органу з захисту даних — у своїй країні або на Кіпрі: Office of the Commissioner for Personal Data Protection, dataprotection.gov.cy.
10. Діти
Застосунок не призначений для дітей до 13 років. Хмарні функції (акаунт, резервна копія, друзі) і статистика — для осіб від 16 років; молодші можуть грати лише на телефоні або за згодою батьків, якщо це дозволяє місцеве законодавство. Якщо ви вважаєте, що дитина передала нам дані, напишіть нам — ми їх видалимо.
11. Безпека
Шифрування під час передавання (TLS) скрізь; база даних зашифрована на диску; токени оновлення й коди входу зберігаються лише як хеші; короткоживучі токени доступу; обмеження частоти спроб входу. Ідеально захищених систем немає, тож ми зберігаємо якомога менше.
12. Цей сайт
demetrun.com не ставить cookies, не запускає скриптів стеження й нічого не вантажить у третіх сторін — банера про cookies немає, бо нема на що давати згоду. Наш вебсервер веде журнал запитів (розділ 4), у якому IP-адреса обрізається ще до запису на диск; журнал лишається на нашому сервері, не передається жодному постачальнику аналітики й видаляється через 14 днів. Посилання на кшталт demetrun.com/go/tt лише додають мітку кампанії й ведуть далі в App Store, щоб ми знали, який канал вас привів; App Store Connect показує нам лише підсумки, ніколи — хто ви. Лист нам ви пишете лише за власним бажанням.
13. Зміни
Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо в Застосунку. Дата «Оновлено» вгорі завжди показує чинну версію.
14. Контакт
Марина Янкевич (Maryna Yankevych), самозайнята особа, зареєстрована на Кіпрі
support@demetrun.com