Політика конфіденційності

1. Хто ми

Застосунком Rainbow Mane: Pony Care («застосунок») і сайтом rainbowmane.app керує:

[NAME]
[ADDRESS], Іспанія
Пошта: support@rainbowmane.app ([EMAIL])

Ми — контролер обробки даних, описаної тут. Ми дуже маленька команда й не призначали інспектора із захисту даних; із будь-якими питаннями щодо конфіденційності пишіть нам напряму.

2. Для кого застосунок: віковий екран і профілі

Застосунок розрахований на змішану аудиторію: дітей, підлітків і дорослих. Під час першого запуску ми питаємо рік народження на нейтральному екрані. Залежно від відповіді застосунок використовує один із двох профілів:

• Дитячий профіль — для гравців молодше 13 років, а в ЄС/ЄЕЗ і Великій Британії — молодше віку цифрової згоди в їхній країні (від 13 до 16 років; наприклад, 14 років в Іспанії). Пороги задаються за країнами й оновлюються в разі зміни законів.
• Профіль підлітка/дорослого — для всіх інших.

Якщо Google Play передає віковий сигнал (Play Age Signals API, який використовується, наприклад, для дотримання законів про перевірку віку в деяких штатах США) про те, що користувач — дитина або перебуває під батьківським контролем, застосунок автоматично вмикає дитячий профіль, і віковий екран не може цього змінити. Ми використовуємо цей сигнал лише для вибору профілю, не застосовуємо його для реклами й аналітики та не зберігаємо довше, ніж потрібно.

Рік народження залишається на пристрої. Ми зберігаємо лише підсумкову вікову групу (дитина або підліток/дорослий) і країну, за якою обрано поріг.

3. Які дані використовує застосунок

3.1 Дані, що зберігаються лише на пристрої

• Ігровий прогрес: улюбленці, імена, які ви їм дали, шкали догляду, золото, предмети, рівень дружби, щоденні завдання.
• Налаштування: мова, звук, нагадування, «Менше руху», батьківські налаштування.
• Вікова група й країна для вікового порогу (див. розділ 2).

Ми не бачимо цих даних. Вони видаляються, якщо вибрати Для батьків → Видалити дані гри або видалити застосунок.

3.2 Дані, які обробляє Google під час показу реклами

Див. розділ 4. Це можуть бути IP-адреса, відомості про пристрій і застосунок, взаємодія з рекламою та, лише в профілі підлітка/дорослого, рекламний ідентифікатор.

3.3 Покупки

Платежі обробляє Google Play. Ми отримуємо підтвердження покупки (номер замовлення, товар, час, статус), щоб видати вам предмет. Даних картки чи банківського рахунку ми ніколи не отримуємо.

3.4 Листи, які ви нам надсилаєте

Якщо ви пишете на support@rainbowmane.app, ми отримуємо вашу адресу пошти й текст листа. Ми використовуємо їх лише для відповіді.

3.5 Що ми ніколи не збираємо

Справжнє ім’я, адресу пошти (якщо ви нам не пишете), телефон, точне чи приблизне місцезнаходження, контакти, фото, камеру, мікрофон. У застосунку немає чату й немає способу, у який гравці могли б обмінюватися особистою інформацією.

4. Реклама: Google AdMob

Застосунок показує рекламу, щоб гра залишалася безкоштовною. Наша єдина рекламна мережа — Google AdMob (Google Ireland Limited / Google LLC). Ми не використовуємо рекламну медіацію, тому інші рекламні компанії не отримують даних через застосунок.

Реклама буває лише у вигляді роликів із нагородою за бажанням (ви самі вирішуєте переглянути ролик, щоб отримати золото) і банера в магазині. Реклама ніколи не перериває догляд за улюбленцем.

Згода. У ЄС/ЄЕЗ, Великій Британії та Швейцарії ми запитуємо згоду через Google User Messaging Platform (UMP) — інструмент згоди, сертифікований Google. Змінити вибір можна будь-коли: Налаштування → Налаштування конфіденційності.

Як Google використовує ці дані, описано в Політиці конфіденційності Google і на сторінці Як Google використовує інформацію із сайтів і застосунків, що застосовують сервіси Google.

5. Firebase (планується)

Перша версія застосунку працює без наших серверів. В одній із наступних версій ми плануємо підключити Google Firebase (Google Ireland Limited / Google LLC) для:

• Перевірки покупок — підтвердження в Google Play, що покупка справжня (токен покупки, товар, час);
• Серверного часу — щоб щоденні нагороди не можна було отримати, переводячи годинник;
• Remote Config — налаштування балансу гри без оновлення (ідентифікатор екземпляра застосунку, версія, країна й мова);
• Crashlytics — звітів про збої (модель пристрою, версія системи, стан застосунку під час збою, ідентифікатор встановлення), без персональних даних у дитячому профілі;
• Хмарного збереження — за бажанням, із входом через Google, лише для гравців від 13 років (і старших за місцевий вік згоди в ЄС).

Ми оновимо цю політику й покажемо повідомлення в застосунку до того, як будь-що з цього буде ввімкнено. Див. Privacy and Security in Firebase.

6. На якій підставі ми використовуємо дані (GDPR)

• Надання гри, яку ви обрали (ст. 6(1)(b) GDPR): збереження прогресу на пристрої, видача покупок.
• Згода (ст. 6(1)(a)): персоналізована реклама для підлітків і дорослих. Згоду можна відкликати будь-коли; це не впливає на попередню обробку.
• Законний інтерес (ст. 6(1)(f)): неперсоналізована реклама, завдяки якій гра безкоштовна, захист від шахрайства й читів, виправлення збоїв. Ми зважили це з вашими інтересами, з особливою увагою до дітей.
• Вимоги закону (ст. 6(1)(c)): зберігання документів про покупки й податкової звітності.

7. Конфіденційність дітей (COPPA та подібні закони)

Ми дотримуємося американського закону про захист конфіденційності дітей в інтернеті (COPPA, у редакції 2025–2026 рр.), GDPR і британського кодексу дизайну, що відповідає віку (Children’s Code). У дитячому профілі:

• Ми свідомо не збираємо особисту інформацію дітей понад те, що потрібно для роботи застосунку й показу контекстної реклами (наприклад, IP-адресу та відомості про пристрій, які Google обробляє для «підтримки внутрішніх операцій»).
• Немає таргетованої реклами, ретаргетингу, рекламного ідентифікатора й геолокації. Оскільки дітям ніколи не показується таргетована реклама, ми не запитуємо в батьків окремої згоди, якої COPPA вимагає для неї.
• Покупки за реальні гроші за замовчуванням вимкнені. Батьки можуть увімкнути їх за перевіркою для дорослих.
• Перевірка для дорослих (невеликий приклад, записаний словами) захищає покупки, батьківський розділ і всі зовнішні посилання.
• Немає чату й обміну між гравцями. Якщо в майбутньому з’являться соціальні функції (наприклад, подарунки друзям), вони будуть закриті перевіркою для дорослих і не дозволять дітям ділитися особистою інформацією.
• Налаштування за замовчуванням, дбайливі до приватності, для всіх молодше 18 років: без персоналізації, без геолокації, без сповіщень уночі.

Права батьків. Будь-коли ви можете запитати, яку інформацію про вашу дитину ми зберігаємо, попросити видалити її та припинити подальший збір. Оскільки ігрові дані зберігаються на пристрої, ви можете видалити їх і самі: Для батьків → Видалити дані гри. Пишіть на support@rainbowmane.app.

8. Хто отримує дані

Ми не продаємо персональні дані й не «передаємо» їх для поведінкової реклами між сервісами в розумінні законів штатів США.

9. Передавання даних до інших країн

Google і Cloudflare можуть обробляти дані за межами ЄС/ЄЕЗ, зокрема в США. Таке передавання ґрунтується на рамковій угоді ЄС–США про конфіденційність даних (Data Privacy Framework) та/або стандартних договірних умовах Європейської комісії, які використовують ці компанії.

10. Скільки ми зберігаємо дані (політика зберігання)

Ми ніколи не зберігаємо особисту інформацію дітей довше, ніж розумно необхідно для мети, заради якої її зібрано, а потім надійно її видаляємо.

11. Як ми захищаємо дані (програма інформаційної безпеки)

Ми маємо письмову програму інформаційної безпеки для застосунку, як вимагає COPPA:

• За неї відповідає призначена особа: [NAME].
• Ми оцінюємо ризики не рідше одного разу на рік і після будь-яких великих змін та усуваємо знайдені проблеми.
• Ми збираємо якомога менше; більшість даних ніколи не залишає пристрій.
• Усі з’єднання зашифровані (HTTPS/TLS). Акаунти розробника захищені надійними паролями й двофакторною автентифікацією.
• Ми обираємо постачальників, які забезпечують належний захист і договірні гарантії.
• Якщо витік даних стосуватиметься вас, ми повідомимо вас і органи влади, як вимагає закон.

12. Ваші права

За GDPR ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки чи перенесення, а також заперечити проти обробки на підставі законного інтересу. Згоду на персоналізовану рекламу можна відкликати будь-коли: Налаштування → Налаштування конфіденційності.

Щоб скористатися правами, напишіть на support@rainbowmane.app. Ми відповідаємо протягом місяця. Мешканці штатів США із законами про конфіденційність (наприклад, Каліфорнії) мають подібні права на отримання відомостей і видалення; ми не продаємо й не передаємо персональні дані.

Ви можете подати скаргу до органу із захисту даних. В Іспанії це Agencia Española de Protección de Datos (AEPD); можна також звернутися до органу країни, де ви живете (в Україні — Уповноважений Верховної Ради України з прав людини).

13. Цей сайт

На rainbowmane.app немає cookie, аналітики, трекерів, сторонніх шрифтів і скриптів. Сайт розміщено в Cloudflare, який обробляє вашу IP-адресу й основні відомості про запит, щоб показати сторінки й захистити сайт.

14. Зміни політики

Якщо ми змінимо цю політику, ми опублікуємо тут нову версію з новою датою. Якщо зміна важлива (наприклад, у разі ввімкнення Firebase), ми також повідомимо про неї в застосунку до того, як вона набуде чинності.