Політика приватності
Останнє оновлення: 30 вересня 2026
Ця Політика пояснює, які персональні дані обробляє STRATKA — безкоштовний браузерний онлайн-футбольний менеджер на stratka.app, у Telegram Mini App і боті @StratkaGameBot та як встановлюваний застосунок (PWA), — навіщо, на якій правовій підставі, кому ми їх передаємо, як довго зберігаємо і які у вас права. Далі «STRATKA», «ми» — сервіс і команда, яка ним керує і визначає цілі та засоби обробки даних.
Політика існує вісьмома мовами. Якщо версії розходяться, переважає англійська.
1. Контакти
- Персональні дані та ваші права: privacy@stratka.app
- Підтримка, блокування й оскарження: support@stratka.app
- Незаконний чи шкідливий вміст (зокрема від людей без акаунта): abuse@stratka.app, див. також сторінку скарг
- Вразливості: security@stratka.app (див. також /.well-known/security.txt)
2. Які дані ми обробляємо
2.1. Обліковий запис і вхід
- email і технічний ідентифікатор Firebase (UID). Вхід — через Google, email із паролем або Telegram. Пароль зберігає Google Firebase, ми його не отримуємо;
- при вході через Google — дані профілю Google, які передає Firebase (email, імʼя, аватар);
- при вході через Telegram або відкритті Mini App — ідентифікатор Telegram, username, імʼя, прізвище, посилання на фото профілю та мова інтерфейсу Telegram.
2.2. Профіль
Імʼя та прізвище менеджера, країна й місто, біо, аватар, підпис, колір імені, налаштування (мова, тема, приватність, список ігнорування) і дата народження. Дату народження ми питаємо перед створенням клубу, щоб перевірити вік 16+; якщо вам менше 16, введену дату не зберігаємо.
2.3. Ігрові дані
Клуб і його айдентика, склад, тактика, матчі й повтори, трансфери, тренування, штаб, досягнення, рейтинги, баланс ігрових грошей і буци, друзі, клан та інша активність у грі.
2.4. Повідомлення й публічний вміст
Глобальний чат, приватні повідомлення, чат клану, форум (разом з історією правок, яку бачать модератори), стіна, коментарі до новин, вподобання та згадки.
2.5. Скарги й модерація
Скарги, які ви подаєте або які подано на ваш вміст (категорія, коментар і знімок вмісту як доказ), оскарження, рішення модераторів, попередження, обмеження чату й блокування з причинами, рівень довіри.
2.6. Технічні дані та безпека
- IP-адреси, з яких ви заходите в акаунт (разом із часом першого й останнього входу) — для безпеки, обмеження частоти запитів, виявлення мультиакаунтів і зловживань та блокування IP чи підмереж;
- укорочена IP-адреса (мережа) під час створення клубу — щоб обмежити кількість клубів з однієї мережі;
- тип браузера й пристрою (user agent) і технічні журнали запитів (час, адреса, код відповіді) — для діагностики та безпеки;
- для дій модераторів і адміністраторів — журнал аудиту з IP-адресою та user agent.
2.7. Сповіщення
Сповіщення в грі. Якщо ви вмикаєте push-сповіщення, — адреса підписки вашого браузера, її ключі шифрування та user agent. Якщо ви відкрили чат із ботом, ми можемо надсилати туди повідомлення про реферальну програму.
2.8. Реферальна програма
Чий код запрошення ви використали, кого запросили ви, статус зарахування (зокрема перевірка, чи не заходили обидва акаунти з тієї самої IP-адреси), титули й нагороди.
2.9. Помічниця Марта
Питання до довідкової помічниці обробляються, щоб знайти відповідь у довідці. Питання, на які відповіді не знайшлося, ми зберігаємо 30 днів без ідентифікатора користувача та без IP-адреси (email, посилання й довгі числа з тексту вирізаються) — лише щоб покращувати довідку.
2.10. Аналітика
Лише з вашої згоди — див. розділ 5.
2.11. Листування
Коли ви пишете нам, ми отримуємо вашу адресу та зміст листа.
Ми не продаємо персональні дані, не показуємо рекламу і не передаємо дані рекламним мережам. У STRATKA немає покупок за реальні гроші.
3. Навіщо і на якій підставі
Законний інтерес. Наш інтерес — щоб гра працювала, була чесною й безпечною для гравців, а акаунти були захищені. Ми беремо мінімум даних, шифруємо найчутливіші, обмежуємо строки зберігання, а рішення про санкції ухвалюють люди. Ви можете заперечити проти такої обробки, написавши на privacy@stratka.app; ми розглянемо вашу ситуацію окремо.
4. Хто бачить ваші дані
Інші гравці бачать ваш публічний профіль, клуб, результати й публічні дописи. Приватні повідомлення бачать лише учасники розмови; модератори можуть побачити повідомлення, на яке подано скаргу (його знімок зберігається разом зі скаргою). Доступ команди до даних обмежений ролями.
5. Аналітика і звіти про помилки
- Власна статистика відвідувань — лише з вашої згоди «Аналітика». Ми отримуємо адресу сторінки, сайт, з якого ви прийшли, тип пристрою, ширину екрана, мову та країну (визначену хостингом). IP-адресу та user agent для статистики не зберігаємо: з них і щоденної випадкової «солі», яка видаляється наступного дня, обчислюється хеш, тож відвідувача не можна відстежити між днями. Якщо ви увійшли, перегляд повʼязується з вашим акаунтом. Детальні записи видаляються через 90 днів, лишаються лише денні підсумки.
- Vercel Web Analytics і Speed Insights — лише з вашої згоди «Аналітика»: знеособлена статистика відвідувань і швидкодії сторінок.
- Sentry — звіти про помилки сайту (технічні дані збою; email, телефони й токени маскуються перед надсиланням, запис сесій вимкнено).
Сигнали Global Privacy Control і Do Not Track ми поважаємо: необовʼязкове лишається вимкненим.
6. Cookie і сховище браузера
Необхідні файли працюють завжди. Аналітику й маркетинг вмикаємо лише з вашої згоди. Змінити вибір можна будь-коли: посилання «Налаштування cookie» внизу кожної сторінки або «Налаштування → Приватність». Після відкликання згоди відповідні записи видаляються.
Якщо ви погодилися на маркетинг і зареєструвалися, джерело першого візиту (кампанія, сайт, сторінка входу, пристрій, країна, мова) зберігається разом з акаунтом.
7. Постачальники послуг
Ми користуємося постачальниками, які обробляють дані від нашого імені й лише для надання своїх послуг:
Telegram і Google (коли ви входите через них) обробляють дані також як самостійні контролери за власними правилами — див. розділ 15.
8. Передача за межі ЄС
Частина постачальників обробляє дані в США або інших країнах поза ЄЄЗ. Така передача відбувається на підставі EU–US Data Privacy Framework (для сертифікованих постачальників) та/або стандартних договірних положень Європейської комісії, які входять до договорів обробки даних цих постачальників.
9. Як ми захищаємо дані
- зʼєднання з сайтом і API — лише через TLS (HTTPS);
- приватні повідомлення й чати, email, дані профілю Telegram, ключі push-підписок, тексти скарг, нотатки модераторів, IP-адреси й user agent у журналі аудиту зберігаються в базі зашифрованими (AES-256-GCM); ключі зберігаються окремо від бази;
- резервні копії бази шифруються до того, як потрапляють у сховище;
- адмін-панель — із двофакторною автентифікацією і мінімально потрібними правами ролей;
- ліміти частоти запитів і захист від автоматизованих атак.
Жоден захист не абсолютний. Це не наскрізне шифрування: сервер гри має доступ до даних, щоб показувати їх вам.
10. Строки зберігання
11. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, заперечення проти обробки, перенесення даних і відкликання згоди в будь-який момент (це не впливає на законність обробки до відкликання).
Як скористатися: у «Налаштування → Приватність» (експорт даних, видалення акаунта, вибір cookie) або листом на privacy@stratka.app з адреси вашого акаунта. Відповідаємо протягом одного місяця; у складних випадках строк може бути продовжено ще на два місяці — ми про це повідомимо.
Ви також можете поскаржитися до наглядового органу: у ЄС — до органу захисту даних своєї країни (перелік), у Великій Британії — до ICO (ico.org.uk), в Україні — до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).
12. Діти
STRATKA — для осіб від 16 років. Ми свідомо не збираємо дані молодших дітей. Якщо ми дізнаємося, що акаунт належить особі до 16 років, доступ призупиняється, а акаунт закривається. Якщо дату вказано помилково, напишіть на support@stratka.app.
13. Автоматизовані перевірки
Ми не ухвалюємо рішень, які мають для вас юридичні чи подібні суттєві наслідки, лише автоматично (ст. 22 GDPR). Автоматика лише допомагає:
- сигнали мультиакаунтів — спільні IP-адреси та інші ознаки складаються в рейтинг із поясненням кожного бала; самі нікого не блокують, рішення ухвалює людина;
- рівні довіри — нові акаунти (молодші 3 днів або з менш ніж 5 офіційними матчами) публікують на форумі після перевірки модератором, без посилань і з паузою між дописами; рівень зростає автоматично з віком акаунта й активністю;
- фільтр слів — імена, назви клубів, підписи й інші поля профілю з образливими або зарезервованими словами (наприклад, «адмін») не приймаються;
- ліміти активності та фільтр посилань — автоматичні обмеження на надсилання приватних повідомлень і дописів на стіні (зокрема бюджет активності на сайті) та на підозрілі посилання в повідомленнях, щоб стримувати спам і шахрайство.
14. Витоки даних
Якщо станеться витік, що створює ризик для вас, ми повідомимо наглядовий орган і, якщо цього вимагає закон, вас — у визначені законом строки.
15. Вхід через Google і Telegram
Під час входу через Google ми отримуємо від Firebase підтверджений email, імʼя та аватар — не пароль. Під час входу через Telegram або в Mini App ми отримуємо дані, перелічені в п. 2.1, з підписом Telegram, який перевіряємо. Обробку на їхньому боці регулюють Політика приватності Google і Політика приватності Telegram.
16. Зміни політики
Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо в грі заздалегідь. Дата вгорі — остання редакція. Див. також Умови використання і Правила спільноти.