Політика приватності

Останнє оновлення: 13 жовтня 2026

Ця Політика пояснює, які персональні дані обробляє STRATKA — безкоштовний браузерний онлайн-футбольний менеджер на stratka.app, у Telegram Mini App і боті @StratkaGameBot та як встановлюваний застосунок (PWA), — навіщо, на якій правовій підставі, кому ми їх передаємо, як довго зберігаємо і які у вас права. Далі «STRATKA», «ми» — сервіс і команда, яка ним керує і визначає цілі та засоби обробки даних.

Політика існує вісьмома мовами. Якщо версії розходяться, переважає англійська.

1. Контакти

• Персональні дані та ваші права: [email protected]
• Підтримка, блокування й оскарження: [email protected]
• Незаконний чи шкідливий вміст (зокрема від людей без акаунта): [email protected], див. також сторінку скарг
• Вразливості: [email protected] (див. також /.well-known/security.txt)

2. Які дані ми обробляємо

2.1. Обліковий запис і вхід

• email і технічний ідентифікатор Firebase (UID). Вхід — через Google, email із паролем або Telegram. Пароль зберігає Google Firebase, ми його не отримуємо;
• при вході через Google — дані профілю Google, які передає Firebase (email, імʼя, аватар);
• при вході через Telegram або відкритті Mini App — ідентифікатор Telegram, username, імʼя, прізвище, посилання на фото профілю та мова інтерфейсу Telegram.

2.2. Профіль

Імʼя та прізвище менеджера, країна й місто, біо, аватар, підпис, колір імені, налаштування (мова, тема, приватність, список ігнорування) і рік або дата народження, якщо ви їх вказали (необовʼязково). Перед створенням клубу ми лише просимо підтвердити, що вам виповнилося 16 років; дату народження для цього не питаємо.

2.3. Ігрові дані

Для вимірювання утримання й того, якими механіками гри справді користуються, зберігаємо клуб, день UTC і тип успішної ігрової дії (збереження складу чи тактики, тренування, заявка в кубок, створення чи прийняття товариського матчу, виставлення гравця на ринок, ставка чи оферта, покупка чи продаж гравця, підписка на помічника тренера), без введеного тексту. Звіти для команди показують лише агрегати й приховують групи менше 5 осіб; автоматичні дії помічника тренера, ботів і воркерів не враховуються. Сесії онлайну містять час сигналів присутності й відомий розділ застосунку, без параметрів URL, ID сутностей, IP чи пошти. Історію присутності видаляємо через 25 годин після останнього сигналу; записи ігрових дій живуть, поки існує клуб. Обидва набори видаляються при видаленні акаунта.

Клуб і його айдентика, склад, тактика, матчі й повтори, трансфери, тренування, штаб, досягнення, рейтинги, баланс ігрових грошей і буци, друзі, клан та інша активність у грі.

Для відображення форми гравця зберігаємо до 20 останніх знімків його моралі й фізичної форми (по одному на зіграний матч); їх бачить лише власник клубу. Вони зберігаються разом з іншими даними гравця.

2.4. Повідомлення й публічний вміст

Глобальний чат, приватні повідомлення, чат клану, форум (разом з історією правок, яку бачать модератори), стіна, коментарі до новин, вподобання та згадки.

2.5. Скарги й модерація

Скарги, які ви подаєте або які подано на ваш вміст (категорія, коментар і знімок вмісту як доказ), оскарження, рішення модераторів, попередження, обмеження чату й блокування з причинами, рівень довіри.

2.6. Технічні дані та безпека

• IP-адреси не зберігаються у відкритому вигляді: лише хеш мережі (до 30 днів) — для безпеки, обмеження частоти запитів, виявлення мультиакаунтів і зловживань та блокування мереж; зв'язки між акаунтами зберігаються без IP;
• хеш мережі (не сама адреса) під час створення клубу — щоб обмежити кількість клубів з однієї мережі;
• тип браузера й пристрою (user agent) і технічні журнали запитів (час, адреса, код відповіді) — для діагностики та безпеки;
• для дій модераторів і адміністраторів — журнал аудиту з IP-адресою та user agent.

2.7. Сповіщення

Сповіщення в грі. Якщо ви вмикаєте push-сповіщення, — адреса підписки вашого браузера, її ключі шифрування та user agent. Якщо ви відкрили чат із ботом, ми можемо надсилати туди повідомлення про реферальну програму.

2.8. Реферальна програма

Чий код запрошення ви використали, кого запросили ви, статус зарахування (зокрема перевірка, чи не заходили обидва акаунти з тієї самої IP-адреси), титули й нагороди.

2.9. Помічниця Марта

Питання до довідкової помічниці обробляються, щоб знайти відповідь у довідці. Питання, на які відповіді не знайшлося, ми зберігаємо 30 днів без ідентифікатора користувача та без IP-адреси (email, посилання й довгі числа з тексту вирізаються) — лише щоб покращувати довідку.

Для статистики довідки ми також ведемо анонімний щоденний лічильник звернень до помічниці: день, мова, тип підсумку (відповіла, не впевнена, відмова тощо) і тема — ідентифікатор статті довідки (або службовий код теми чи відмови). Без тексту питання, шляху сторінки, ідентифікатора акаунта чи IP-адреси; зберігається 30 днів. Звіти для команди — лише агрегати, групи менше 5 приховані.

2.10. Аналітика

Лише з вашої згоди — див. розділ 5.

2.11. Листування

Коли ви пишете нам, ми отримуємо вашу адресу та зміст листа.

Ми не продаємо персональні дані, не показуємо рекламу і не передаємо дані рекламним мережам. У STRATKA немає покупок за реальні гроші.

2.12. Помічник тренера

Помічник тренера діє за вас, поки ви офлайн. Ми зберігаємо його налаштування (перемикачі, розклад роботи), підписку (рівень, строк, ціна в буцах) і журнал дій клубу: що саме він зробив і чому. Для повідомлень помічника зберігаємо їхній вид і параметри. Дані використовуються лише для роботи функції й не передаються стороннім сервісам; жодна мовна модель не використовується.

2.13. Фани й неактивність

Щоб ставити помічника тренера на паузу, коли менеджера давно немає, і зменшувати фанів клубу за неактивність, ми використовуємо час вашого останнього візиту в гру (поле users.last_seen_at; якщо його немає — дату створення акаунта). Без заходу 30 днів помічник стоїть на паузі до наступного візиту; після 14 днів без заходу кількість фанів поступово зменшується (не нижче 500); фан-реакції («Гул») показуються лише клубам, чий менеджер заходив протягом останніх 30 днів. Нових даних для цього не збирається: це той самий час останнього візиту, що зберігається, поки існує акаунт.

Для історії фанів на головній ми зберігаємо для клубу за кожну добу (UTC) кількість фанів на початок і кінець доби та зміну за причинами: матчі, товариські, тижневий приріст, події, неактивність. Записи видаляються через 120 днів, а також разом із клубом чи акаунтом.

Фан-реакції та події, з яких вони виникають (fan_events, fan_reactions), персональних даних не містять: лише ключ тригера, номер варіанта й ігрові параметри (назви клубів і гравців гри, рахунок), без ідентифікатора користувача та без тексту, введеного користувачами. Реакції зберігаються до 30 днів (видно не більше 15 останніх), події-джерела — до 7 днів.

3. Навіщо і на якій підставі

Законний інтерес. Наш інтерес — щоб гра працювала, була чесною й безпечною для гравців, а акаунти були захищені. Ми беремо мінімум даних, шифруємо найчутливіші, обмежуємо строки зберігання, а рішення про санкції ухвалюють люди. Ви можете заперечити проти такої обробки, написавши на [email protected]; ми розглянемо вашу ситуацію окремо.

4. Хто бачить ваші дані

Інші гравці бачать ваш публічний профіль, клуб, результати й публічні дописи. Приватні повідомлення бачать лише учасники розмови; модератори можуть побачити повідомлення, на яке подано скаргу (його знімок зберігається разом зі скаргою). Доступ команди до даних обмежений ролями.

5. Аналітика і звіти про помилки

• Власна статистика відвідувань — лише з вашої згоди «Аналітика». Ми отримуємо адресу сторінки, сайт, з якого ви прийшли, тип пристрою, ширину екрана, мову та країну (визначену Cloudflare). IP-адресу та user agent для статистики не зберігаємо: з них і щоденної випадкової «солі», яка видаляється наступного дня, обчислюється хеш, тож відвідувача не можна відстежити між днями. Якщо ви увійшли, перегляд повʼязується з вашим акаунтом. Також фіксуємо натискання на пункти меню та ключові кнопки (лише ідентифікатор елемента, не адресу сторінки), натискання на кнопки переходу до Telegram, WhatsApp чи Viber (лише назву сервісу, не адресу, параметри чи те, що ви робите після виходу з STRATKA), кроки створення клубу (який крок ви бачили і чи була помилка форми) та активний час сторінки в секундах; те, що ви вводите, не зберігається. Детальні записи видаляються через 90 днів, лишаються лише денні підсумки.
• Sentry — звіти про помилки сайту (технічні дані збою; email, телефони й токени маскуються перед надсиланням, запис сесій вимкнено).

Сигнали Global Privacy Control і Do Not Track ми поважаємо: необовʼязкове лишається вимкненим.

6. Cookie і сховище браузера

Необхідні файли працюють завжди. Аналітику й маркетинг вмикаємо лише з вашої згоди. Змінити вибір можна будь-коли: посилання «Налаштування cookie» внизу кожної сторінки або «Налаштування → Приватність». Після відкликання згоди відповідні записи видаляються.

Якщо ви погодилися на маркетинг і зареєструвалися, джерело першого візиту (кампанія, сайт, сторінка входу, пристрій, країна, мова) зберігається разом з акаунтом.

7. Постачальники послуг

Ми користуємося постачальниками, які обробляють дані від нашого імені й лише для надання своїх послуг:

Telegram і Google (коли ви входите через них) обробляють дані також як самостійні контролери за власними правилами — див. розділ 15.

8. Передача за межі ЄС

Частина постачальників обробляє дані в США або інших країнах поза ЄЄЗ. Така передача відбувається на підставі EU–US Data Privacy Framework (для сертифікованих постачальників) та/або стандартних договірних положень Європейської комісії, які входять до договорів обробки даних цих постачальників.

9. Як ми захищаємо дані

• зʼєднання з сайтом і API — лише через TLS (HTTPS);
• приватні повідомлення й чати, email, дані профілю Telegram, ключі push-підписок, тексти скарг, нотатки модераторів, IP-адреси й user agent у журналі аудиту зберігаються в базі зашифрованими (AES-256-GCM); ключі зберігаються окремо від бази;
• резервні копії бази шифруються до того, як потрапляють у сховище;
• адмін-панель — із двофакторною автентифікацією і мінімально потрібними правами ролей;
• ліміти частоти запитів і захист від автоматизованих атак.

Жоден захист не абсолютний. Це не наскрізне шифрування: сервер гри має доступ до даних, щоб показувати їх вам.

10. Строки зберігання

11. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, заперечення проти обробки, перенесення даних і відкликання згоди в будь-який момент (це не впливає на законність обробки до відкликання).

Як скористатися: у «Налаштування → Приватність» (експорт даних, видалення акаунта, вибір cookie) або листом на [email protected] з адреси вашого акаунта. Відповідаємо протягом одного місяця; у складних випадках строк може бути продовжено ще на два місяці — ми про це повідомимо.

Ви також можете поскаржитися до наглядового органу: у ЄС — до органу захисту даних своєї країни (перелік), у Великій Британії — до ICO (ico.org.uk), в Україні — до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).

12. Діти

STRATKA — для осіб від 16 років. Ми свідомо не збираємо дані молодших дітей. Якщо ми дізнаємося, що акаунт належить особі до 16 років, доступ призупиняється, а акаунт закривається. Якщо дату вказано помилково, напишіть на [email protected].

13. Автоматизовані перевірки

Ми не ухвалюємо рішень, які мають для вас юридичні чи подібні суттєві наслідки, лише автоматично (ст. 22 GDPR). Автоматика лише допомагає:

• сигнали мультиакаунтів — спільні мережі (лише хеш, без IP) та інші ознаки складаються в рейтинг із поясненням кожного бала; самі нікого не блокують, рішення ухвалює людина;
• рівні довіри — нові акаунти (молодші 3 днів або з менш ніж 5 офіційними матчами) публікують на форумі після перевірки модератором, без посилань і з паузою між дописами; рівень зростає автоматично з віком акаунта й активністю;
• фільтр слів — імена, назви клубів, підписи й інші поля профілю з образливими або зарезервованими словами (наприклад, «адмін») не приймаються;
• ліміти активності та фільтр посилань — автоматичні обмеження на надсилання приватних повідомлень і дописів на стіні (зокрема бюджет активності на сайті) та на підозрілі посилання в повідомленнях, щоб стримувати спам і шахрайство.

14. Витоки даних

Якщо станеться витік, що створює ризик для вас, ми повідомимо наглядовий орган і, якщо цього вимагає закон, вас — у визначені законом строки.

15. Вхід через Google і Telegram

Під час входу через Google ми отримуємо від Firebase підтверджений email, імʼя та аватар — не пароль. Під час входу через Telegram або в Mini App ми отримуємо дані, перелічені в п. 2.1, з підписом Telegram, який перевіряємо. Обробку на їхньому боці регулюють Політика приватності Google і Політика приватності Telegram.

16. Зміни політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо в грі заздалегідь. Дата вгорі — остання редакція. Див. також Умови використання і Правила спільноти.