Політика конфіденційності

Останнє оновлення: 26 квітня 2026 року

Ця Політика конфіденційності описує, як Badjo ("ми", "нас", "наш") збирає, використовує та захищає інформацію під час використання вами мобільного додатка Badjo та вебсайту badjo.app (разом — "Сервіс").

Ми створили Badjo, щоб бути веселим, простим і з повагою до ваших даних. Ми збираємо мінімум, потрібний для роботи гри, і ніколи не продаємо вашу інформацію.

1. Хто ми

Badjo — додаток-гра для вечірок, що розробляється незалежним розробником в Україні. Зв'язатись з нами можна за адресою support@badjo.app.

2. Які дані ми збираємо

2.1 Дані пристрою та використання

Коли ви запускаєте додаток, ми генеруємо та зберігаємо на вашому пристрої випадковий ідентифікатор встановлення ("installation nonce") та стабільний user ID. Ми надсилаємо їх на наші сервери, щоб автентифікувати ваш пристрій та прив'язати підписку. Ми не пов'язуємо їх з вашим іменем, email або іншою реальною ідентичністю, якщо ви не звернетесь до нас безпосередньо.

Також ми обробляємо:

• Платформу пристрою (iOS або Android) та версію ОС
• Версію додатка
• Обрану мову
• IP-адресу (тільки в логах серверу — використовується для виявлення зловживань і вирішення технічних проблем; див. розділ зберігання нижче)

2.2 Дані підписки

Якщо ви купуєте підписку Badjo Premium, покупка обробляється Apple App Store або Google Play — ми ніколи не отримуємо та не зберігаємо реквізити вашої платіжної карти. Як обробника підписок ми використовуємо RevenueCat, Inc.; RevenueCat отримує подію купівлі від магазину додатків і повідомляє нас, чи активна ваша підписка, коли вона закінчується та який саме продукт (тижневий / місячний / річний) ви придбали. Див. Політику конфіденційності RevenueCat.

2.3 Ігрові дані

У додатку ви можете вводити імена гравців та обирати режими гри. Імена гравців зберігаються лише на вашому пристрої та ніколи не надсилаються на наші сервери. Ми записуємо анонімні метадані ігрових сесій (який режим грали, як довго, скільки завдань виконано), щоб покращувати контент і баланс — ці дані прив'язані до вашого стабільного user ID, доки ви не видалите свій обліковий запис.

2.4 Дані спілкування

Якщо ви пишете нам на support@badjo.app або hello@badjo.app, ми зберігаємо вашу email-адресу та зміст листа, щоб відповісти. Листування зберігається стільки, скільки потрібно для вирішення питання.

2.5 Що ми НЕ збираємо

• Ми не збираємо ваше реальне ім'я, номер телефону або адресу.
• Ми не маємо доступу до контактів, фото, мікрофону або камери.
• Ми не використовуємо сторонні рекламні трекери в додатку.
• Ми не збираємо біометричні дані.
• Ми не вимагаємо реєстрації через email або соцмережі.

3. Як ми використовуємо ваші дані

• Для роботи Сервісу — автентифікація пристрою, доставка контенту, перевірка підписки, синхронізація налаштувань.
• Для покращення гри — аналіз агрегованих ігрових патернів та crash-репортів.
• Для спілкування з вами — відповіді на support-листи.
• Для запобігання зловживанням — виявлення шахрайських покупок, brute-force спроб тощо.
• Для дотримання закону — коли цього вимагає чинне законодавство.

4. З ким ми ділимось вашими даними

Ми ділимось даними тільки з постачальниками послуг, які потрібні для роботи Badjo:

• Apple App Store / Google Play — обробка платежів та дистрибуція додатка.
• RevenueCat, Inc. (США) — управління підписками.
• DigitalOcean, LLC (США) — хостинг серверу BadjoServer API та бази даних PostgreSQL.
• Microsoft 365 / Outlook — для вхідної support-пошти.

Ми також можемо розкривати інформацію для виконання чинного юридичного запиту або для захисту наших прав, власності чи безпеки. У разі злиття, поглинання або продажу активів ваші дані можуть бути передані — ми повідомимо вас через додаток або вебсайт.

Ми не продаємо вашу персональну інформацію.

5. Зберігання даних

• Access токени — 1 година з моменту видачі.
• Refresh токени — 90 днів з останнього використання.
• Логи доступу до серверу (включно з IP) — 90 днів, потім IP автоматично затирається.
• Історія ігрових сесій — зберігається поки існує ваш обліковий запис; при видаленні зв'язок з користувачем розривається, залишаються лише анонімні агрегати.
• Історія підписок — зберігається для фінансово-податкового аудиту; при видаленні облікового запису зв'язок з користувачем розривається.
• Audit-row про видалення облікового запису — коли ви видаляєте обліковий запис, ми зберігаємо один рядок, що містить лише SHA-256 хеш вашого user ID, дату видалення та причину (якщо вказали). Це мінімум, потрібний для підтвердження факту видалення — ідентифікувати вас за цим неможливо.

6. Міжнародна передача даних

Наші backend-сервери обслуговуються DigitalOcean і розташовані у США (регіон Нью-Йорк). RevenueCat також базується в США. Використовуючи Сервіс, ви погоджуєтесь на передачу та обробку ваших даних у Сполучених Штатах із гарантіями, описаними в цій Політиці.

Для користувачів у ЄЕП, Великій Британії та Швейцарії: передача даних обробникам у США здійснюється під відповідними гарантіями, включно зі Стандартними Договірними Положеннями (SCC) або еквівалентними механізмами, схваленими в рамках EU-US Data Privacy Framework.

7. Ваші права

7.1 Усі користувачі

Ви можете видалити свій обліковий запис та пов'язані дані у будь-який момент:

• З додатка: Налаштування → Видалити обліковий запис.
• Якщо вже видалили додаток: зайдіть на badjo.app/delete-account-ua та надішліть ваш User ID.

7.2 ЄЕП, Велика Британія та Швейцарія (GDPR)

Якщо ви знаходитесь у Європейському Економічному Просторі, Великій Британії або Швейцарії, ви маєте право:

• Отримати доступ до персональних даних, які ми про вас зберігаємо
• Виправити неточні дані
• Запросити видалення ("право бути забутим")
• Обмежити або заперечити певні види обробки
• Отримати копію ваших даних у переносному форматі
• Подати скаргу до місцевого органу захисту даних

Щоб скористатися будь-яким із цих прав, напишіть на support@badjo.app.

7.3 Жителі Каліфорнії (CCPA / CPRA)

Якщо ви проживаєте в Каліфорнії, ви маєте право знати яку персональну інформацію ми про вас збираємо, запросити її видалення та не зазнавати дискримінації за реалізацію цих прав. Ми не продаємо та не передаємо персональну інформацію для крос-контекстної поведінкової реклами.

8. Конфіденційність дітей

Badjo не призначений для дітей віком до 13 років. Ми свідомо не збираємо персональну інформацію від осіб віком до 13 років. Якщо ви вважаєте, що дитина віком до 13 використала Сервіс, будь ласка, зв'яжіться з нами на support@badjo.app, і ми оперативно видалимо дані.

Ігрові режими "Гостро" та "Хардкор" містять контент для дорослих і призначені лише для користувачів від 18 років.

9. Безпека

Ми використовуємо HTTPS для всіх комунікацій між додатком і нашими серверами, зберігаємо паролі support-mailbox із застосуванням промислового стандарту шифрування та обмежуємо адміністративний доступ до бекенду. Жоден метод передачі через інтернет не є на 100% безпечним, але ми робимо все можливе для захисту ваших даних і повідомимо вас у разі breach, що зачіпає вашу інформацію.

10. Зміни в цій Політиці

Ми можемо оновлювати цю Політику час від часу. Дата "Останнє оновлення" вгорі відображає останню зміну. Про істотні зміни ми повідомимо через додаток або цю сторінку. Продовження використання Сервісу після набрання чинності змін означає прийняття оновленої Політики.

11. Зв'язатися з нами

Питання про конфіденційність? Хочете скористатися своїм правом? Напишіть на support@badjo.app — зазвичай відповідаємо протягом 24 годин.