Приватність
Що ми зберігаємо і чого вирішили не збирати.
Оновлено 27 вересня 2026 · Чинна з 27 вересня 2026
Коротко
В акаунті Cantle немає ні електронної пошти, ні пароля. Ми зберігаємо анонімний ідентифікатор, обране вами ім’я, ваші результати й те, чи є у вас Pro. У грі немає ні реклами, ні сторонньої аналітики. Ніщо з того, що ми збираємо, не використовується для стеження за вами в інших застосунках чи на сайтах.
Щоб видалити все, найшвидше скористатися пунктом Налаштування → Видалити акаунт і дані внизу налаштувань застосунку. На нашому сервері видалення відбувається одразу. Якщо до цього пункту не вдається дістатися, напишіть на [email protected] і вкажіть свій код друга.
Хто відповідає
- Володілець даних
- ФОП Галас Юрій Володимирович
- Зареєстрована адреса
- Україна. Повну зареєстровану адресу вказано на сторінках застосунку в App Store і Google Play (магазини показують її для кожного продавця); ми також надішлемо її у відповідь на запит на [email protected].
- Контакт
- [email protected]
Що ми збираємо
| Що | Конкретно | Навіщо | Скільки зберігаємо |
|---|---|---|---|
| Акаунт | Анонімний ідентифікатор, створений на вашому пристрої, код друга, обране вами ім’я, чотирисимвольний тег, що відрізняє вас від гравців з таким самим ім’ям, токен входу (зберігається лише як незворотний хеш), ваша платформа (iOS чи Android), остання версія застосунку, яку ви відкривали, і дні, коли з цього акаунта відкривали застосунок (лише дати — щоб рахувати, скільки людей грає щодня) | Щоб акаунт, прогрес і покупки збереглися після перевстановлення застосунку | Поки існує акаунт |
| Аватар | Колір, символ і шпалери, які ви обрали для себе (лише вибрані варіанти, а не завантажене зображення) | Щоб інші гравці бачили біля вашого імені знак, який ви обрали | Поки існує акаунт |
| Налаштування приватності | Хто може надсилати вам запити в друзі й дуелі та які нагадування ви приймаєте | Щоб сервер враховував їх ще до того, як щось до вас дійде | Поки існує акаунт |
| Код відновлення | Незворотний хеш одноразового коду, який видається лише на ваше прохання й переносить акаунт на інший телефон | Щоб перенести акаунт на новий пристрій | Доки код не використано або не замінено новим |
| Результати | Яку дошку ви розв’язали, за який час, скільки ходів, чи бездоганно, і коли надіслали результат; ваша поточна й найдовша серія | Таблиці лідерів, ваша власна історія і те, що бачать ваші друзі | Ваша історія — поки існує акаунт. Рядки в таблицях лідерів — див. Скільки ми зберігаємо дані |
| Резервна копія прогресу | Скільки тренувальних дошок ви розв’язали і з яким часом, облік серії (найдовша серія, заморозки), які досягнення ви здобули і коли | Щоб ваш прогрес зберігся, коли ви зміните телефон | Поки існує акаунт |
| Друзі та блокування | Кого ви додали в друзі, кому надіслали запит і кого заблокували, з датами й лічильниками, що обмежують повторні запити. Не більше 100 друзів і 200 блокувань; заблокованому гравцеві про це не повідомляють | Щоб працював розділ «Друзі», а заблоковані гравці не з’являлися у ваших таблицях лідерів і не надсилали вам запитів, дуелей чи запрошень | Доки не буде видалено один з акаунтів. Коли ви видаляєте друга або знімаєте блокування, зв’язок припиняється, але запис про два акаунти з датами лишається до того часу |
| Дуелі | Хто з ким грав, дошка, час і кількість ходів кожного й результат | Щоб провести дуель і вести рахунок між вами двома | Незіграні запрошення видаляються через тиждень після того, як збіг їхній строк. Зіграні дуелі зберігаються; див. Скільки ми зберігаємо дані |
| Pro | Для кожної покупки Pro: магазин, продукт, номер транзакції в магазині й коли підписка почалася та закінчується. Жодного чека й жодних платіжних даних. Разові покупки (теми, набори символів, шпалери) на нашому сервері взагалі не записуються | Щоб Pro працював на кожному вашому пристрої | Поки існує акаунт |
| Перевірка пристрою | Незворотний хеш випадкового значення, яке застосунок створює сам на вашому телефоні (це не ідентифікатор, відомий телефону чи його операційній системі); надсилається лише тоді, коли результат потрапляє до таблиці лідерів. Версії для Android до 1.0.6 використовували ідентифікатор, який операційна система надає застосунку; поточна версія його більше не зчитує. Сервер одразу хешує значення із сіллю й ніколи не зберігає оригіналу | Щоб одна людина не могла посісти кілька місць у таблиці тієї самої дошки | Видаляється, щойно йому виповнюється 48 годин, під час очищення, яке відбувається раз на дві доби, — навіть якщо ви про це не просили |
| Мережева адреса | IP-адреса, з якої підключається ваш пристрій. Її бачить Cloudflare, що стоїть перед нашим сервером; наш сервер тримає її в пам’яті близько хвилини й не зберігає | Обмеження частоти запитів і захист від зловживань | Ми її не зберігаємо |
| Сповіщення | Push-токен, тип пристрою (iOS чи Android), його мова, часовий пояс і ваші тихі години — лише якщо ви ввімкнули сповіщення | Щоб надсилати сповіщення, про які ви просили, вашою мовою і не вночі | Доки ви не видалите акаунт або доки служба сповіщень не повідомить, що токен більше не діє. Якщо вимкнути сповіщення, вони перестануть надходити, але токен не видаляється |
| Звіти про збої | Помилка, стек викликів, ваша платформа й версія застосунку, а також ваш анонімний ідентифікатор, якщо ви були в акаунті | Щоб ми взагалі дізнавалися про збої, які зачіпають багатьох гравців | 30 днів |
| Скарги | Скарги на ім’я або на час: хто на кого поскаржився, яким було ім’я на той момент, а також дошка й місце, де його побачили | Модерація імен і таблиць лідерів | Доки скаргу не розглянуто або доки не видалено один з акаунтів. Короткий запис про кожне рішення модератора зберігається; див. Скільки ми зберігаємо дані |
| Листи до нас | Ваша адреса електронної пошти і те, що ви написали | Щоб відповісти вам | 12 місяців |
Що бачать інші гравці. У таблиці лідерів: ваше ім’я, тег, аватар, результат (час, ходи, чи бездоганно) і те, чи є у вас Pro. Друзі також бачать ваш код друга, серії, сьогоднішні результати й рахунок ваших дуелей з ними. Суперник у дуелі бачить ваше ім’я, тег, аватар і результат. Ваш анонімний ідентифікатор ніколи не показується в таблиці лідерів; застосунок отримує його лише для ваших друзів, для гравців, з якими у вас є незавершений запит у друзі, і для суперників у дуелях.
Що лишається на вашому телефоні
Ваші налаштування — мова, вигляд дошки, звук, тактильний відгук — лишаються на телефоні й нам не надсилаються. Виняток — мова, часовий пояс і тихі години, які надсилаються разом зі сповіщеннями, як описано вище. Прізвиська, які ви даєте друзям, бачите лише ви, і вони нікуди не передаються з телефона.
На телефонах, які це підтримують, застосунок запитує в операційної системи віковий діапазон (але ніколи не дату народження). Відповідь лишається на телефоні. Від неї залежить, чи можете ви самі ввести своє ім’я і чи дозволені запити в друзі з таблиць лідерів.
Чого ми не збираємо
Цей перелік — така сама частина політики, як і таблиця вище.
- Ні адреси електронної пошти, ні пароля: таких полів в акаунті просто немає.
- Ні справжнього імені, ні номера телефону, ні поштової адреси, ні дати народження.
- Ні місцеперебування.
- Жодного доступу до ваших контактів, фото чи файлів.
- Ні рекламного ідентифікатора. Реклами в грі немає.
- Ні сторонньої аналітики, ні SDK для атрибуції чи маркетингу. Жодного з них у застосунок не вбудовано.
Звіти про збої надходять на наш власний сервер, а не до стороннього сервісу аналітики збоїв, тож ці дані лишаються на тих самих серверах, яким ви вже довірили свої результати.
Ніщо з того, що ми збираємо, не використовується для стеження в розумінні App Tracking Transparency від Apple. Ми ніколи не поєднуємо ці дані з даними інших компаній для реклами і ніколи їх не продаємо.
Правові підстави
Там, де діє GDPR:
- Договір: обслуговування вашого акаунта, результатів, друзів і дуелей, а також покупок.
- Законний інтерес: стабільна робота сервісу, виправлення збоїв, протидія шахрайству й зловживанням.
- Згода: push-сповіщення, які ви вмикаєте самі й можете будь-коли вимкнути.
Хто ще їх бачить
Ми не продаємо персональні дані й не передаємо їх для реклами. Частину даних від нашого імені обробляють такі компанії:
| Хто | Для чого | Де |
|---|---|---|
| Apple | Поширення застосунку й прийом оплати; на iPhone — доставлення push-сповіщень | США та інші країни |
| Поширення застосунку й прийом оплати; на Android — доставлення push-сповіщень (Firebase Cloud Messaging) | США та інші країни | |
| RevenueCat | Перевірка покупок у магазинах. Отримує ваш анонімний ідентифікатор як ідентифікатор клієнта разом з історією ваших покупок | США |
| DigitalOcean | Сервер, з яким обмінюється даними гра, і його щотижневі копії | Франкфурт, Німеччина |
| Cloudflare | Мережа перед нашим сервером, цей сайт, наш DNS, резервні копії й пошта, надіслана на адреси з цього сайту | ЄС та інші країни |
| Expo | Доставлення push-сповіщень, якщо ви їх увімкнули: push-токен і текст кожного сповіщення проходять через цей сервіс на шляху до вашого пристрою | США |
| Google або Apple | Одна анонімна перевірка з’єднання, коли наш сервер не відповідає, — простий запит до стандартної адреси перевірки доступності (gstatic.com або captive.apple.com), до тих самих адрес операційна система вашого телефона звертається щоразу, коли під’єднується до мережі; без cookie й без жодних даних про вас чи вашу гру | Увесь світ |
Де зберігаються дані
Ігровий сервер і його база даних розташовані у Франкфурті, Німеччина. Резервні копії бази зберігаються в Cloudflare і DigitalOcean і з часом замінюються новими; кожна копія зберігається не довше 30 днів.
Apple, Google, RevenueCat і Expo розташовані в США, тож дані про покупки — а якщо ви ввімкнули сповіщення, то й дані для них — потрапляють туди. Кожна з цих компаній спирається на гарантії, передбачені її власними умовами захисту даних: Рамкову програму захисту даних ЄС–США (EU–US Data Privacy Framework), якщо компанію за нею сертифіковано, і стандартні договірні положення Європейської комісії в інших випадках або додатково. Ми не наводимо тут цих умов, бо постачальник може змінити механізм, на який спирається, не повідомивши нас; чинною є та версія, яку він публікує.
Скільки ми зберігаємо дані
Строки зберігання для кожної категорії вказано в таблиці вище. Якщо видалити акаунт у застосунку, на нашому сервері це відбувається одразу; запит листом ми виконуємо протягом 30 днів. В обох випадках ми видаляємо ваш ідентифікатор, ім’я, тег, аватар, налаштування приватності, код друга, токен входу, код відновлення, якщо він був, вашу історію й резервну копію прогресу, платформу й версію застосунку, дні, коли ви відкривали застосунок, ваших друзів, запити й блокування, запис про Pro, токен і налаштування сповіщень, а також усі скарги, подані вами або на вас. Звіти про збої одразу втрачають зв’язок з вами й зникають протягом своїх 30 днів.
Дещо лишається, але без нічого, що вказувало б на вас:
- Рядки в таблицях лідерів. Ваші результати лишаються на дошках, де їх показано, як анонімні рядки без імені, тегу й ідентифікатора, щоб місця інших гравців не змінилися. На дошках, старших за 180 днів, лишаються лише перші 100 рядків.
- Зіграні дуелі. Ваш суперник зберігає свій результат, а ваша сторона дуелі стає анонімною. Незавершену дуель видаляємо.
- Перевірка пристрою. Вона ніколи не була прив’язана до акаунта й видаляється за своїм 48-годинним графіком.
- Записи модерації. Якщо модератор ухвалював рішення щодо вашого імені чи скарги, короткий запис про це рішення зберігається, і в ньому може бути відповідне ім’я. Ім’я, яке прибрав модератор, лишається в переліку імен, які не можна використовувати знову.
- Магазини й RevenueCat. Apple, Google і RevenueCat зберігають власні записи про покупки; у RevenueCat такий запис прив’язаний до вашого анонімного ідентифікатора.
- Резервні копії. Видалений акаунт із резервних копій не відновлюємо, а самі копії зникають протягом 30 днів.
Безпека
Дані між застосунком і сервером передаються зашифрованими. Сервер приймає з’єднання лише через Cloudflare і лише на потрібних портах, а доступ до нього можливий тільки за ключами, які є лише в нас. Резервні копії передаються зашифрованими з’єднаннями.
Ми ніколи не зберігаємо платіжних даних: номери карток надходять безпосередньо до Apple і Google і до нас не потрапляють.
Діти
Cantle не призначений для осіб, молодших за 13 років. Якщо закон країни, де ви живете, встановлює вищий вік для згоди на обробку персональних даних, діє цей вищий вік. Ми свідомо не збираємо жодних даних дітей, молодших за цей вік. Якщо ми дізнаємося, що акаунт належить такій дитині, ми видалимо акаунт і все, що з ним пов’язано. Якщо ви вважаєте, що акаунт має дитина, за яку ви відповідаєте, найшвидше видалити його через Налаштування → Видалити акаунт і дані на її телефоні; якщо це неможливо, напишіть на [email protected], і ми його видалимо.
Ваші права
Хоч би де ви жили, напишіть на [email protected], щоб отримати копію своїх даних, виправити їх або видалити. Видалити дані можна й кнопкою в застосунку (Налаштування → Видалити акаунт і дані, унизу) — це найшвидший спосіб. На сторінці cantle.app/ua/delete — покрокова інструкція. Вкажіть у листі свій код друга, інакше ми не зможемо визначити, який акаунт ваш. Цей код вказує, про який акаунт ідеться, але не доводить, що акаунт належить вам: коди друга призначені саме для того, щоб ними ділитися. Перш ніж щось видаляти, ми можемо попросити вас повідомити те, що знає лише власник акаунта; якщо підтвердити це не вдасться, ми радше відмовимо, ніж знищимо чужий акаунт. Ми відповідаємо протягом одного місяця — такий строк установлює GDPR. Якщо запит виявиться складним, нам може знадобитися більше часу, і ми повідомимо про це в межах цього місяця.
Європейський Союз, ЄЕЗ і Велика Британія
GDPR надає вам право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки на підставі законного інтересу. Якщо обробка ґрунтується на згоді, ви можете будь-коли її відкликати, і це не впливає на обробку, здійснену до відкликання згоди.
Ви також можете поскаржитися до наглядового органу своєї країни. Ми не призначали представника в ЄС відповідно до статті 27 GDPR. Надсилайте будь-які запити з ЄС на [email protected], і ми відповімо на них у ті самі строки, що й на інші запити.
Відомості про продавця, яких вимагає Акт про цифрові послуги (DSA), наведено на наших сторінках в App Store і Google Play.
США
Каліфорнія. За CCPA зі змінами, внесеними CPRA, ви можете дізнатися, що ми збираємо, вимагати видалення чи виправлення цих даних, і через саме звернення ми не ставитимемося до вас інакше. Ми не продаємо й не передаємо персональну інформацію в тому значенні, яке надає цим словам CCPA. У грі немає ні реклами, ні сторонньої аналітики.
Інші штати. Вірджинія, Колорадо, Коннектикут, Юта та дедалі більше інших штатів надають подібні права. Ми розглядаємо всі такі запити однаково, хоч з якого штату ви пишете.
Діти. Cantle не призначений для дітей до 13 років, і ми свідомо не збираємо їхньої персональної інформації. Якщо з’ясується, що такі дані все ж потрапили до нас, ми їх видалимо.
Україна
Персональні дані обробляються відповідно до Закону України «Про захист персональних даних». Ви маєте право знати, хто є володільцем ваших даних і з якою метою їх обробляють, ознайомитися з ними, вимагати виправлення неточних даних і їх видалення, а також звернутися до Уповноваженого Верховної Ради України з прав людини.
Зміни
Якщо ця політика зміниться, ми оновимо дату вгорі. Про суттєві зміни ми повідомимо в застосунку, перш ніж вони наберуть чинності.