Pacecraft

Політика конфіденційності

1 червня 2026 р.

Ця Політика конфіденційності пояснює, як Pacecraft — фітнес-застосунок, що поєднує лічильник кроків, соціальні перегонки та RPG/містобудівну механіку — збирає, використовує та захищає ваші персональні дані. Користуючись застосунком, ви погоджуєтеся з умовами, описаними нижче. Будь ласка, також ознайомтеся з нашими Умовами використання.

1. Контролер даних

Контролером ваших персональних даних є:

Ця Політика набирає чинності з 1 червня 2026 року та відповідає вимогам Загального регламенту ЄС про захист даних (GDPR) і Закону Турецької Республіки про захист персональних даних (KVKK, Закон № 6698).

2. Персональні дані, які ми збираємо

2.1. Обліковий запис та ідентифікація

Ми підтримуємо вхід через OAuth: Sign in with Apple та Continue with Google. Під час входу ми отримуємо від постачальника ваше ім'я, адресу електронної пошти та фото профілю. Також ми зберігаємо обраний вами нікнейм та інші дані профілю, які ви надаєте самостійно.

2.2. Дані про здоров'я та фізичну активність

Основним показником у Pacecraft є кількість кроків. Ми зчитуємо ці дані через Apple HealthKit (iOS) та Google Health Connect (Android). Застосунок також може запитувати доступ до розпізнавання активності, а дані про відстань або спалені калорії є необов'язковими. Кроки можуть зчитуватися у фоновому режимі з визначеною частотою. Для запобігання шахрайству дані повторно перевіряються на сервері.

Важливо: дані про здоров'я та фізичну активність, включно з даними Apple HealthKit та Google Health Connect, використовуються виключно для забезпечення функціональності застосунку. Ці дані не використовуються для реклами або маркетингу, не продаються третім сторонам і не передаються рекламним мережам. Дані Apple HealthKit жодним чином не передаються третім сторонам для маркетингових або рекламних цілей.

2.3. Дані про місцезнаходження

Доступ до геолокації є необов'язковим і запитується лише під час активного використання застосунку. Геолокація використовується для відображення перегонок поблизу та вашого міста на карті. Якщо ви не надасте цього дозволу, лічильник кроків та перегонки продовжуватимуть працювати повноцінно.

2.4. Push-сповіщення

Для надсилання сповіщень ми використовуємо Firebase Cloud Messaging (FCM). Ми зберігаємо ваш FCM push-токен та налаштування сповіщень.

2.5. Пристрій та технічні дані

З метою захисту від шахрайства ми використовуємо Apple DeviceCheck / App Attest (iOS) та Google Play Integrity (Android) для верифікації пристрою. Також ми збираємо модель пристрою, версію операційної системи, версію застосунку, мову та локаль, IP-адресу, а також журнали збоїв та діагностики.

2.6. Соціальний контент та ігрова активність

Ми зберігаємо дані вашого профілю, публікації, коментарі, вподобання, участь у перегонках і повідомлення в чаті перегонок, зв'язки між підписниками та друзями, прогрес розбудови міста, транзакції енергії та отримані досягнення.

3. Цілі обробки

  • Створення та управління обліковим записом користувача
  • Проведення перегонок, формування рейтингів і ліг
  • Забезпечення гри з розбудови міста (перетворення кроків на енергію)
  • Запобігання шахрайству та забезпечення безпеки
  • Надсилання push-сповіщень за вашим вибором
  • Надання підтримки користувачам
  • Виконання законодавчих зобов'язань

4. Правові підстави обробки

Відповідно до статті 6 GDPR та статті 5 KVKK ми обробляємо ваші дані на таких підставах:

  • Виконання договору — обробка, необхідна для надання основних функцій застосунку (обліковий запис, кроки, перегонки)
  • Явна згода — для даних про здоров'я та фізичну активність, а також для геолокації; ви можете відкликати згоду в будь-який час
  • Законний інтерес — запобігання шахрайству, безпека та стабільність системи (за умови, що ваші права не мають переваги)
  • Законодавче зобов'язання — зберігання даних відповідно до вимог чинного законодавства

5. Особливий захист даних про здоров'я

Дані про здоров'я та фізичну активність відносяться до особливих категорій даних і захищаються нами в посиленому режимі. Ми чітко заявляємо:

  • Дані про здоров'я не використовуються для реклами, персоналізованого маркетингу або будь-яких комерційних цілей, не пов'язаних із функціональністю застосунку.
  • Дані про здоров'я не продаються та не передаються третім сторонам.
  • Дані Apple HealthKit не передаються жодним рекламним мережам і не використовуються для маркетингових цілей — ні прямо, ні опосередковано.
  • Обробка можлива виключно на підставі вашої явної, добровільної та поінформованої згоди.

6. Треті сторони — постачальники послуг

Ми співпрацюємо з такими постачальниками послуг, які обробляють дані виключно за нашими інструкціями та від нашого імені:

  • Supabase — автентифікація, база даних і інфраструктура реального часу (сервери в ЄС / Франкфурт)
  • Google Firebase Cloud Messaging — доставка push-сповіщень
  • Apple та Google — OAuth-аутентифікація та верифікація пристрою
  • Hostinger — веб-хостинг

Ми не продаємо ваші дані жодним третім сторонам і не дозволяємо постачальникам використовувати їх для власних цілей.

7. Строки зберігання даних

Ми зберігаємо ваші персональні дані, доки ваш обліковий запис є активним. Після видалення облікового запису або отримання запиту на видалення дані видаляються в розумні строки, крім випадків, коли законодавство зобов'язує нас зберігати певні категорії даних довше.

8. Міжнародні передачі даних

Основна інфраструктура (Supabase) розташована в ЄС (Франкфурт). У разі передачі даних за межі ЄС або Туреччини ми вживаємо відповідних гарантій — зокрема, стандартних договірних положень (SCC) відповідно до GDPR — для забезпечення належного рівня захисту ваших даних.

9. Ваші права

Відповідно до статті 11 KVKK та відповідних статей GDPR ви маєте такі права:

  • Право на доступ — дізнатися, які дані ми обробляємо
  • Право на виправлення — виправити неточні або неповні дані
  • Право на видалення — вимагати видалення ваших даних
  • Право на обмеження обробки — обмежити певні операції обробки
  • Право на портабельність — отримати дані у машиночитаному форматі
  • Право на заперечення — заперечити обробку на підставі законного інтересу
  • Право відкликати згоду — у будь-який час, без наслідків для законності попередньої обробки
  • Право на скаргу — до відповідного наглядового органу (KVKK Kurul у Туреччині або наглядовий орган із захисту даних у вашій країні ЄС)

Щоб скористатися будь-яким із цих прав, надішліть запит на: alidemirci2307@gmail.com

10. Видалення облікового запису та даних

Ви можете в будь-який момент видалити свій обліковий запис і всі пов'язані дані безпосередньо в застосунку: Налаштування > Видалити мій обліковий запис. Крім того, ви можете надіслати запит на видалення електронною поштою на адресу alidemirci2307@gmail.com. Видалення є постійним і незворотним.

11. Конфіденційність дітей

Pacecraft не призначений для осіб молодше 13 років (або молодше 16 років у країнах ЄС, де встановлено вищий вік цифрової згоди). Ми свідомо не збираємо дані дітей цього віку. Якщо вам стало відомо, що дитина надала нам дані без відповідного дозволу батьків, будь ласка, зв'яжіться з нами за адресою alidemirci2307@gmail.com.

12. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних, зокрема:

  • Шифрування при передачі (HTTPS / TLS) та у стані спокою
  • Безпека на рівні рядків (Row-Level Security, RLS) у базі даних
  • Контроль доступу та принцип мінімальних привілеїв
  • 7-рівнева система захисту від шахрайства

Однак жодна система не є абсолютно захищеною. У разі виявлення інциденту ми повідомимо вас та відповідні органи відповідно до вимог законодавства.

13. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. У разі суттєвих змін ми повідомимо вас через застосунок або електронною поштою до набрання змін чинності. Дата останнього оновлення завжди вказана у верхній частині документа. Продовження використання застосунку після повідомлення означає прийняття оновленої Політики.

14. Контакти

З будь-яких питань щодо конфіденційності, реалізації ваших прав або цієї Політики звертайтеся до нас:

Також рекомендуємо ознайомитися з нашими Умовами використання.