Приватність
Що ми зберігаємо — і чого вирішили не збирати.
Оновлено 30 серпня 2026 · Чинна з 30 серпня 2026
Коротко
В акаунті Cantle немає ні пошти, ні пароля. Ми зберігаємо анонімний ідентифікатор, обране вами ім'я, ваші результати та ваші покупки. У грі немає реклами, і сторонньої аналітики в ній теж немає. Ніщо з зібраного не використовується, щоб стежити за вами в інших застосунках чи на сайтах.
Хочете, щоб усе видалили — найшвидше це Налаштування → Видалити акаунт і дані, унизу налаштувань у застосунку. Якщо дістатися не вдається, напишіть на [email protected], вказавши код друга.
Хто відповідає
- Володілець даних
- ФОП Галас Юрій Володимирович
- Адреса реєстрації
- Україна. Повну зареєстровану адресу публікують сторінки застосунку в App Store і Google Play — вони показують її для кожного торговця, — і ми надішлемо її на запит на [email protected].
- Контакт
- [email protected]
Що ми збираємо
| Що | Конкретно | Навіщо | Строк |
|---|---|---|---|
| Акаунт | Анонімний ідентифікатор, згенерований на пристрої, код друга, обране вами ім'я та токен входу | Щоб прогрес і покупки пережили перевстановлення застосунку | Поки існує акаунт — видаляємо протягом 30 днів після запиту |
| Аватар | Колір, символ і шпалера, які ви обрали для себе — набір виборів, а не завантажене зображення | Щоб інші гравці бачили обрану вами позначку поруч з ім'ям | Поки існує акаунт |
| Код відновлення | Одноразовий код, який видається лише на ваш запит і переносить акаунт на інший телефон | Щоб акаунт потрапив на новий пристрій | Доки не використаний або не замінений новим |
| Результати | Яке поле ви грали, скільки часу витратили, скільки зробили дотиків і коли надіслали результат | Таблиці лідерів і ваша власна історія | Поки існує акаунт |
| Друзі | Кого ви додали і виклики між вами | Функція друзів | Доки не видалите друга або акаунт |
| Покупки | На що ви маєте право і чек магазину, який це підтверджує | Щоб ви отримали оплачене на кожному пристрої | Три роки — мінімум, який встановлює податкове законодавство України для документів про продаж |
| Сповіщення | Токен push і чи це iOS, чи Android — лише якщо ви увімкнули сповіщення | Щоб надсилати те, про що ви попросили | Доки не вимкнете |
| Звіти про збої | Помилка, стек викликів, платформа, версія застосунку і ваш анонімний ідентифікатор | Щоб збій, який зачіпає багатьох гравців, узагалі був для нас видимим | 90 днів |
| Скарги | Імена, на які поскаржилися інші гравці | Модерація таблиці лідерів | 12 місяців після розгляду скарги |
| Листи до нас | Ваша адреса і те, що ви написали | Щоб відповісти | 12 місяців |
Ваше ім'я та ваш аватар бачать інші гравці в щоденній таблиці лідерів і кожен, у кого є ваш код друга. Більше нічого з цієї таблиці не показується.
Чого ми не збираємо
Цей перелік — така сама частина політики, як і попередній.
- Ні адреси пошти, ні пароля — таких полів в акаунті просто немає.
- Ні справжнього імені, ні телефону, ні поштової адреси, ні дати народження.
- Ні місцезнаходження.
- Ні доступу до контактів, фото чи файлів.
- Ні рекламного ідентифікатора. Реклами в грі немає.
- Ні сторонньої аналітики, ні атрибуційних чи маркетингових SDK. Жодного з них у застосунок не вбудовано.
Звіти про збої йдуть на наш власний сервер, а не до постачальника краш-аналітики, тож ці дані лишаються на інфраструктурі, якій ви вже довірили свої результати.
Ніщо зі зібраного не використовується для стеження в тому сенсі, який визначає App Tracking Transparency від Apple. Ми ніколи не поєднуємо ці дані з даними інших компаній заради реклами і ніколи їх не продаємо.
Правова підстава
Там, де застосовується GDPR:
- Договір — ваш акаунт, ваші результати та ваші покупки.
- Законний інтерес — щоб сервіс працював, збої виправлялись, а шахрайство й зловживання не проходили.
- Юридичний обов'язок — податкова й бухгалтерська звітність щодо покупок.
- Згода — push-сповіщення, які ви вмикаєте самі й можете вимкнути будь-коли.
Хто ще це бачить
Ми не продаємо персональних даних і не передаємо їх для реклами. Ось компанії, які частину з них обробляють від нашого імені:
| Хто | Для чого | Де |
|---|---|---|
| Apple | Розповсюдження застосунку, приймання платежів, перевірка чеків | США і світ |
| Розповсюдження застосунку, приймання платежів, перевірка чеків | США і світ | |
| RevenueCat | Звірка покупок із магазинами й синхронізація прав доступу | США |
| DigitalOcean | Сервер, з яким спілкується гра | Франкфурт, Німеччина |
| Cloudflare | Трафік перед цим сервером, зашифровані резервні копії та пошта на адреси з цього сайту | ЄС і світ |
Де це зберігається
Сервер гри та його база даних розташовані у Франкфурті, Німеччина. Резервні копії зашифровані й зберігаються в Cloudflare.
Apple, Google і RevenueCat перебувають у США, тож дані про покупки потрапляють туди. Кожен спирається на гарантії, передбачені його власними умовами захисту даних: EU–US Data Privacy Framework там, де постачальник за ним сертифікований, і стандартні договірні положення Європейської Комісії в інших випадках або додатково. Ми не переказуємо ці умови тут, бо постачальник може змінити механізм, на який спирається, не повідомивши нас; чинною є та редакція, яку публікує він сам.
Скільки зберігаємо
Строки вказані по категоріях у таблиці вище. Коли ви просите видалити акаунт, ми прибираємо ваш ідентифікатор, ім'я, аватар, код друга, код відновлення, результати, дружні зв'язки й токен сповіщень.
Записи про покупки лишаються. Податкове законодавство не дозволяє знищити документ про продаж на вимогу покупця. Вони зберігаються три роки й більше не пов'язані з акаунтом: у них немає ані вашого імені, ані коду друга, ані результатів. Скарги, які вже розглянуто, лишаються в такому ж знеособленому вигляді — інакше видалення акаунта стирало б і запис про порушення, а наступний акаунт починав би з чистого аркуша.
Безпека
Трафік між застосунком і сервером шифрується під час передавання. Сервер закритий фаєрволом до потрібних портів, доступ обмежений ключами, які тримаємо ми, резервні копії зашифровані.
Платіжних даних ми не зберігаємо взагалі: номери карток ідуть до Apple і Google і до нас не потрапляють.
Діти
Cantle не призначений для осіб, молодших 13 років. Якщо закон країни, у якій ви живете, встановлює вищий вік для згоди на обробку персональних даних, застосовується цей вищий вік. Ми свідомо не збираємо нічого від дитини, молодшої за нього. Якщо ми дізнаємося, що акаунт належить такій дитині, ми видаляємо акаунт і все, що з ним пов'язане. Якщо ви вважаєте, що акаунт має дитина, за яку ви відповідаєте, найшвидше це Налаштування → Видалити акаунт і дані на її телефоні; а якщо ні — напишіть на [email protected], і ми його приберемо.
Ваші права
Хоч би де ви жили, напишіть на [email protected], щоб отримати копію своїх даних, виправити їх або видалити. Видалення є й кнопкою в застосунку — Налаштування → Видалити акаунт і дані, унизу — і це найшвидший шлях. Додайте код друга, інакше ми не визначимо, який акаунт ваш. Цей код каже, про який акаунт ідеться, але не доводить, що він ваш, — коди друга створені, щоб ними ділитися. Перш ніж щось видаляти, ми можемо запитати те, що знає лише власник, і якщо встановити цього не вдасться, ми відмовимо, а не знищимо чужий акаунт. Відповідаємо протягом один місяць — це строк, який дає GDPR. Якщо запит виявиться складним, нам може знадобитися більше часу, і ми скажемо про це в межах того ж місяця.
Європейський Союз, ЄЕЗ і Велика Британія
GDPR дає вам права на доступ, виправлення, стирання, обмеження обробки, перенесення даних і заперечення проти обробки на підставі законного інтересу. Там, де ми спираємось на згоду, ви можете відкликати її будь-коли — це не впливає на зроблене раніше.
Ви також можете подати скаргу до наглядового органу своєї країни. Ми не призначали представника в Союзі за статтею 27 GDPR. Будь-який запит із ЄС надсилайте на [email protected] — ми відповідаємо на нього в ті самі строки, що й на решту.
Дані продавця, яких вимагає Акт про цифрові послуги, показані на сторінках гри в App Store і Google Play.
Сполучені Штати
Каліфорнія. За CCPA зі змінами CPRA ви можете дізнатися, що ми збираємо, вимагати видалення чи виправлення, і до вас не будуть ставитися інакше через сам факт звернення. Ми не продаємо і не «передаємо» персональні дані у значенні CCPA — у грі немає ні реклами, ні сторонньої аналітики.
Інші штати. Вірджинія, Колорадо, Коннектикут, Юта та дедалі довший перелік інших дають подібні права. Ми опрацьовуємо кожен такий запит однаково, з якого б штату він не надійшов.
Діти. Cantle не призначений дітям, молодшим 13 років, і ми свідомо не збираємо їхніх персональних даних. Якщо виявиться, що зібрали, ми їх видаляємо.
Україна
Персональні дані обробляються відповідно до Закону України «Про захист персональних даних». Ви маєте право знати, хто володіє вашими даними і з якою метою, отримати до них доступ, вимагати виправлення неточних даних та їх видалення, а також звернутися до Уповноваженого Верховної Ради України з прав людини.
Зміни
Якщо ця політика зміниться, ми оновимо дату вгорі. Про суттєві зміни повідомимо в застосунку або поштою до того, як вони наберуть чинності.