1 · Чого це стосується
Ця політика стосується мобільного застосунку Oathlight і цього сайту, oathlight.app. За описані тут дані відповідає Олег Охріменко, індивідуальний розробник з України. Пиши на privacy@oathlight.app.
Вона діє з указаної вище дати. Якщо зміниться щось суттєве, застосунок повідомить про це до того, як зміна набуде чинності.
2 · Що ми збираємо
Що надаєш ти
- Електронну адресу та пароль. Пароль зберігається лише як хеш із сіллю; прочитати його не може ніхто.
- Ім’я акаунта і місто, яке ти обираєш для часового поясу. Ми ніколи не запитуємо і не читаємо геолокацію пристрою.
- Ім’я та клас твого героя.
- Твої завдання: назви, нотатки, причину, яку ти написав для завдання, мітки, дати, час і якорі.
- Твої налаштування: мову, тему, а також чи ввімкнені нагадування.
Що виникає під час користування
- Записи про виконання, досвід і рівні.
- Токен сповіщень твого пристрою, якщо ти дозволив сповіщення.
- Для загонів: чи пройдено перевірку віку — лише результат, ніколи не дата народження, — участь у загоні та надіслані позначки.
- Скарги, які ти подаєш на учасника загону.
На цьому сайті
- Електронну адресу, яку ти залишаєш у листі очікування, і мову сторінки, де ти її залишив.
- Адресу й примітку, які ти надсилаєш із запитом на видалення акаунта.
В Oathlight немає аналітики, рекламних ідентифікаторів і сторонніх трекерів. Цей сайт не встановлює cookie.
3 · Як це використовується
Щоб застосунок працював: показувати твої завдання, рахувати досвід, тримати героя однаковим на кожному пристрої, де ти входиш.
Щоб озиватися, коли ти просив: нагадування для завдань, яким ти задав час або якір, і — лише якщо ти це ввімкнув — одне м’яке нагадування в тихі дні.
Щоб відповідати тобі: листи підтримки й запити на видалення читає і на них відповідає людина.
Ніколи — для реклами, профілювання чи продажу. Твої дані не продаються, не передаються для маркетингу і не використовуються для навчання будь-чого.
Хто обробляє дані для нас
- Supabase — розміщує базу даних і вхід.
- Google (Firebase Cloud Messaging) та Expo — доставляють push-сповіщення на твій пристрій, якщо ти їх дозволив.
- Google Play — розповсюджує застосунок і, якщо колись з’явиться платний план, обробляє оплату. Даних картки ми не бачимо.
4 · Анонімні загони
Загін — це троє людей на сорок вісім годин. Він необов’язковий і відкритий лише для дорослих (18+).
Інші учасники бачать позначення на кшталт «Мандрівник», клас, форму й рівень твого героя та позначки, які ти надсилаєш. Вони не бачать твоєї пошти, імені акаунта, імені героя, завдань чи історії. Немає тексту, зображень і взагалі нічого, що можна надрукувати.
Щоб звести тебе з людьми, які не сплять у схожі години, ми використовуємо зсув твого часового поясу, а не місцезнаходження. Де це пропонує Google Play, перевірка віку спирається на віковий сигнал Play; інакше ти вказуєш місяць і рік народження, застосунок обчислює відповідь на твоєму пристрої, і зберігається лише вона.
5 · Зберігання та видалення
Дані зберігаються на серверах Supabase і передаються зашифрованими з’єднаннями. Видалити акаунт можна в застосунку або через сторінку видалення акаунта.
| Дані | Зберігаються |
|---|---|
| Акаунт, герої, завдання, налаштування | доки ти не видалиш акаунт, а потім ще 30 днів, коли це можна скасувати |
| Резервні копії | до 30 днів після стирання з робочих систем |
| Участь у загоні та позначки | 48 годин загону, потім видаляються разом із ним |
| Скарги на учасника загону | зберігаються для перевірки безпеки, навіть якщо будь-який з акаунтів видалено, без прив’язки до акаунта |
| Адреса з листа очікування | доки не надіслано єдиний лист про запуск, потім видаляється |
| Запити на видалення | 90 днів після виконання |
6 · Твої права
Ти можеш попросити показати дані про тебе, виправити їх, надати копію або стерти. Якщо ти в ЄС, ЄЕЗ чи Великій Британії, це права за GDPR, і ти також можеш поскаржитися до свого органу із захисту даних. Підставою для роботи застосунку є договір із тобою, а для сповіщень і листа очікування — твоя згода; її можна відкликати будь-коли.
Пиши на privacy@oathlight.app. На запити відповідає людина протягом 30 днів.
7 · Діти
Oathlight не призначений для дітей до 13 років, і ми свідомо не збираємо їхні дані. Загони закриті для всіх, кому менше 18. Якщо ти вважаєш, що дитина надала нам дані, напиши — і їх буде видалено.
8 · Контакти
Олег Охріменко, Україна · privacy@oathlight.app · загальні питання: hello@oathlight.app