Політика конфіденційності
Застосунок: НМТ Батли
Останнє оновлення: 1 листопада 2026
Контролер даних: ТОВ «ЗНОХАБ»
Адреса: 01011, Україна, місто Київ, Печерський узвіз, будинок 19
Код ЄДРПОУ: 46397342
Контакт з питань конфіденційності: kateryna.kos@bomi.school
1. Загальні положення
Ця Політика конфіденційності пояснює, які дані збирає застосунок «НМТ Батли», навіщо вони потрібні, кому можуть передаватися та які права мають користувачі.
Ми просимо вас уважно ознайомитися з цією політикою перед початком користування. Де закон вимагає вашої згоди (наприклад, на відстеження чи push-сповіщення), ми запитуємо її окремо, і вона не вважається наданою лише фактом використання застосунку.
2. Хто ми
Контролер даних — ТОВ «ЗНОХАБ».
«НМТ Батли» — освітній мобільний застосунок у форматі PvP-вікторин: гравці змагаються один з одним (або з ботом, якщо живого суперника не знайдено) у режимі реального часу, відповідаючи на питання з шкільної програми та піднімаючись у ліговій системі кубків. Також у застосунку є імітації НМТ.
З питань конфіденційності та обробки даних: kateryna.kos@bomi.school
3. Які дані ми збираємо
3.1. Дані облікового запису
- Email — при реєстрації через email або через Google / Apple
- Нікнейм (ім’я для відображення), який ви обираєте в грі
- Фото профілю (аватар) — якщо ви його зробили або вибрали з галереї
- Унікальний ідентифікатор користувача
- Дані від Google Sign-In або Sign in with Apple (наприклад, email і ім’я). Apple може надати приховану адресу пересилання (Hide My Email) замість вашої реальної пошти
3.2. Ігрові та соціальні дані
- Кількість кубків, ліга, перемоги та поразки
- Дані битв: для кожного раунду — посилання на питання, обраний варіант (A/B/C/D), правильність, час відповіді (мс) і результат бою (рахунок, переможець, зміна кубків). Текст питань зберігається в загальній базі окремо; у записі битви лишається ідентифікатор питання
- Імітації НМТ: номер питання, обрана відповідь, правильність, час відповіді та підсумковий бал
- Чи грали ви проти бота чи реального гравця (матчмейкінг і чесність рейтингів)
- Місце в рейтингах: загальний, серед друзів, у клані
- Клан: назва, членство, роль (лідер / офіцер / учасник), очки клану
- Школа: обраний заклад (назва, місто), місце в рейтингу школи, кубки школи
- Ціль вступу: обраний університет і спеціальність
- Друзі: заявки, список друзів, виклики на бій і реванші
- Турніри: тижневі очки (див. примітку в розділі 3.3 про призупинення турнірів)
- Спільноти та чати: текст повідомлень у чаті спільноти (школа, університет, спеціальність), реакції, час надсилання
- Модерація: скарги на повідомлення (причина, коментар, копія повідомлення та посилання на аватар автора), блокування інших гравців
- Telegram-спільнота гравців: застосунок пропонує вступити в нашу Telegram-спільноту, і ми зберігаємо лише факт, що ви натиснули «приєднався»
3.3. Дані, які ви надаєте добровільно
- Відгуки про застосунок (оцінка 1–5 і необов’язковий текст)
- Контакт для призу (Telegram): з 26 жовтня 2026 року тижневі турніри призупинено, нові турніри не запускаються. На пристроях Android для вже завершеного турніру може відображатися форма, де можна залишити контакт для отримання призу. Якщо вам менше 18 років, залишайте такий контакт лише за згодою батьків або опікунів. На iPhone турніри та форма контакту не доступні
Окремого чату з підтримкою в застосунку немає. Чати спільнот — для учасників однієї школи / університету / спеціальності; це не канал зв’язку з нами. Звернутися можна на email у розділі «Контакти».
3.4. Технічні та аналітичні дані
- Події в застосунку (вхід, онбординг, старт і завершення битви, перегляди екранів тощо)
- Технічна інформація про пристрій, ОС і версію застосунку — через аналітику
- Push-токен пристрою — для нагадувань (щоденні завдання, повідомлення в спільноті тощо)
- iPhone: за вашою згодою через App Tracking Transparency (ATT) може використовуватися рекламний ідентифікатор (IDFA) для аналітики Meta, TikTok та AppsFlyer. Якщо ви відмовите, застосунок працює, але частина цієї аналітики обмежена
- Android: використовується рекламний ідентифікатор Google (Advertising ID) для AppsFlyer (атрибуція встановлень і реферальні посилання), Meta App Events та TikTok App Events (аналітика рекламних кампаній). Його можна скинути або обмежити персоналізовану рекламу в налаштуваннях пристрою: Налаштування → Google → Реклама (на частині пристроїв — Налаштування → Конфіденційність → Реклама). Застосунок після цього працює, але частина аналітики може бути обмежена
- AppsFlyer: ідентифікатор пристрою, версія застосунку, кампанія або реферальне посилання, що привело до встановлення (на iPhone — з урахуванням ATT)
- TikTok App Events: ідентифікатор акаунта та події в застосунку, зокрема покупка підписки, для вимірювання ефективності реклами
- Карта шкіл: при перегляді карти ваш пристрій завантажує картографічні плитки в сервісу MapTiler; при цьому передаються IP-адреса та ділянка карти, яку ви переглядаєте. GPS-координати вашого телефону не використовуються
3.5. Локальні дані на пристрої
Локально можуть зберігатися, зокрема:
- проходження онбордингу та вступного туру
- фіксація першого запуску або першого бою (для аналітики)
- кеш членства в клані, школи, цілі вступу, недавніх повідомлень чату (швидше відкриття екранів)
- дані для віджета на домашньому екрані
Це не замінює серверний профіль і може зникнути після перевстановлення застосунку.
3.6. Підписка (PRO / PRO MAX)
Наразі оплата підписки доступна через Google Play на пристроях Android. Якщо ви купуєте PRO або PRO MAX, ми зберігаємо:
- тариф (pro або pro_max)
- дату закінчення поточного періоду доступу
- ідентифікатор продукту в магазині
- магазин (play)
- дані перевіреної покупки та службові записи про оновлення підписки (поновлення, скасування), без даних вашої картки
Платіжні реквізити обробляє Google. Ми їх не бачимо і не зберігаємо.
Керувати підпискою та скасувати автопоновлення можна в налаштуваннях Google Play.
Узбекистан: in-app підписки не пропонуються.
3.7. Реклама в застосунку
У застосунку показуються рекламні банери наших освітніх партнерів. Зараз це оголошення «Формула знань». Сторонньої рекламної мережі, яка сама підбирає оголошення, немає. Банер не обирається за рекламним ідентифікатором. Банери можуть з’являтися на головній, після поразки в битві та у вкладці математики. В Узбекистані їх немає. За активної підписки PRO або PRO MAX вони не показуються. Показ і натискання ми фіксуємо як події аналітики: місце банера і який саме банер. Ці події потрапляють в Amplitude і Meta так само, як інші події застосунку (п. 3.4). Окремо при натисканні на нашому сервері зберігається запис переходу: ідентифікатор акаунта, місце банера, час і технічний рядок пристрою (user agent). Рекламний ідентифікатор і IP-адреса в цей запис не входять. Натискання відкриває Telegram-бот партнера. Email, нікнейм і профіль у посилання не передаються. Якщо ви напишете боту, цю переписку обробляють партнер і Telegram.
4. Навіщо ми використовуємо дані
| Мета | Приклад |
|---|---|
| Робота застосунку | Вхід, матчмейкінг, проведення битв, імітації НМТ |
| Ліги та рейтинги | Кубки, ліга, таблиці лідерів |
| Соціальні функції | Школи, клани, друзі, виклики, реванш, аватари |
| Спільноти та чати | Показ повідомлень учасникам однієї спільноти; скарги та блокування |
| Турніри та призи | Тижневі змагання (наразі призупинені), зв’язок із переможцями |
| Підписка / преміум | Надання платного контенту, перевірка статусу PRO / PRO MAX |
| Покращення продукту | Аналіз проходження битв і використання функцій |
| Підбір бота | Якщо суперника не знайдено — бот відповідного рівня |
| Сповіщення | Push про гру та нові повідомлення в спільноті |
| Реферали та реклама | Визначення, яке запрошення або реклама привели до встановлення |
| Підтримка | Обробка відгуків |
| Безпека | Запобігання читерству; перевірка результатів битв на сервері |
5. Правові підстави обробки (GDPR)
- Виконання договору — робота застосунку, матчмейкінг, битви, імітації, підписка
- Згода — відстеження та рекламні ідентифікатори (ATT на iOS; на Android керування Advertising ID і персоналізованою рекламою здійснюється в налаштуваннях пристрою, окремого запиту в застосунку на Android зараз немає; для користувачів з ЄЕЗ, Великобританії та інших регіонів, де закон вимагає згоди, рекламні ідентифікатори для Meta, TikTok та AppsFlyer обробляємо лише в межах дозволеного вашим вибором у системі та чинним законом), аналітичні SDK там, де закон вимагає згоди, добровільний відгук, контакт для призу, push (де потрібна згода ОС)
- Законний інтерес — підбір ботів, безпека, модерація зловживань, діагностика збоїв
Ви можете відкликати згоду в будь-який момент (див. розділ 11). Відкликання не впливає на законність обробки до цього моменту.
6. Кому ми передаємо дані
Ми не продаємо персональні дані. Дані можуть оброблятися такими постачальниками:
| Сервіс | Для чого |
|---|---|
| Supabase | Авторизація, база даних, зберігання аватарів, серверна логіка битв, рейтингів, кланів, підписок. Регіон серверів: ЄС (Ірландія, eu-west-1) |
| Вхід через Google; Google Play (оплата, перевірка підписки) | |
| Apple | Sign in with Apple |
| Amplitude | Аналітика подій і екранів |
| Meta (Facebook App Events) | Аналітика та вимірювання (з урахуванням ATT на iOS) |
| TikTok (TikTok App Events) | Вимірювання ефективності реклами; події в застосунку (з урахуванням ATT на iOS) |
| AppsFlyer | Атрибуція встановлень і реферальні посилання |
| Firebase Cloud Messaging (Google) | Доставка push-сповіщень |
| Firebase Crashlytics (Google) | Звіти про збої, модель пристрою, версія застосунку |
| MapTiler | Картографічні плитки для карти шкіл (IP-адреса та ділянка карти) |
| Telegram | Копії лише тих повідомлень із чатів спільнот, на які надійшла скарга, потрапляють у приватну групу модераторів для розгляду порушень. Це окремо від Telegram-контакту для призу та від Telegram-спільноти гравців, до якої можна вступити за бажанням |
| [——— Рекламна мережа / партнери (розд. 3.7), якщо є ———] | Рекламний банер у застосунку (п. 3.7). Окремої рекламної мережі немає. За натисканням відкривається Telegram-бот партнера. Email, нікнейм і профіль у це посилання не входять. Повідомлення, які ви самі напишете боту, обробляють партнер і Telegram |
Міжнародні передачі
Обробка може відбуватися на серверах за межами України та ЄС. Передача даних постачальникам у третіх країнах здійснюється на підставі договорів із постачальниками та їхніх угод про обробку даних (DPA); стандартних договірних положень (SCC) відповідно до ст. 46 GDPR — там, де постачальник обробляє дані за межами ЄЕЗ; за наявності — рішень ЄК про adequacy або EU–US Data Privacy Framework (де застосовно до конкретного постачальника); для користувачів в Україні — також Закону «Про захист персональних даних» та умов цих постачальників.
7. Дані, видимі іншим гравцям
Інші користувачі можуть бачити:
- ваш нікнейм і фото профілю (під час битв і в рейтингах)
- кубки і статистику битв (зіграно / перемог)
- лігу і місце в рейтингу
- клан (назва, тег)
- школу
- обраний університет і спеціальність — для учасників тієї ж спільноти
- повідомлення, які ви публікуєте в чаті спільноти, — для її учасників
Вони не бачать ваш email, контакт для призу та інші приватні контакти. Модератори бачать лише повідомлення, на які надійшла скарга, у групі Telegram, описаній вище.
8. Модерація та безпека спільнот
Чати спільнот містять повідомлення користувачів. Для безпеки учасників ми застосовуємо:
- фільтрацію небажаного контенту: автоматична серверна перевірка перед публікацією (посилання, контакти, нецензурна лексика з типовими спотвореннями, додатковий список заборонених слів); окремий режим для повідомлень про можливе самоушкодження (не показуються іншим до рішення модератора); ліміти спаму; ручна модерація командою через Telegram (скарги, приховування, мут/бан у чатах); автоприховування після 3+ скарг від різних користувачів
- скарги на повідомлення та користувачів безпосередньо в застосунку
- блокування інших гравців
- розгляд скарг протягом 24 годин
- видалення порушень і обмеження доступу для порушників
Повідомити про проблему також можна на kateryna.kos@bomi.school.
9. Діти та неповнолітні
Застосунок орієнтований на школярів і абітурієнтів віком від 13 років.
- Мінімальний вік для користування застосунком — 13 років. Ми свідомо не збираємо дані дітей молодше цього віку, але окремо вік під час реєстрації не перевіряємо
- Якщо нам стане відомо, що акаунт створила особа до 13 років, ми видалимо його та пов’язані дані
- Якщо ви батько чи опікун і вважаєте, що ваша дитина молодше 13 років створила акаунт, напишіть на kateryna.kos@bomi.school
- Користувачам віком від 13 до 18 років рекомендуємо користуватися застосунком із відома батьків або опікунів
10. Як довго зберігаємо дані
| Тип даних | Строк |
|---|---|
| Акаунт і ігровий прогрес (зокрема імітації НМТ та аватар) | Поки акаунт активний |
| Відгуки | До видалення акаунта |
| Контакти для призів | До видачі призу та завершення розрахунків з переможцем, але не довше, ніж потрібно для цієї мети |
| Копії повідомлень, на які надійшла скарга (запис скарги та група модераторів) | Стільки, скільки потрібно для розгляду зловживань і захисту інших користувачів; можуть зберігатися й після видалення акаунта автора |
| Аналітика | Згідно з політиками Amplitude, Meta, TikTok, AppsFlyer (зазвичай обмежений строк) |
| Журнали збоїв (Crashlytics) | Згідно з політикою Google (зазвичай до 90 днів) |
Після видалення акаунта (Налаштування → «Видалити акаунт» або за посиланням https://doc-hosting.flycricket.io/account-deletion/dd38573a-6234-4a8e-851e-879165e6a17b/other ) профіль, фото профілю, історія битв, імітації, прогрес, push-токени, відгуки і повідомлення в чатах спільнот видаляються з наших серверів. Частина аналітики може залишатися у постачальників у знеособленому або агрегованому вигляді протягом їхнього строку зберігання. Записи скарг і копії повідомлень, пов’язані з модерацією, можуть зберігатися за правилами, описаними в таблиці вище.
11. Ваші права
Ви маєте право:
- отримати доступ до своїх даних і копію (портативність)
- виправити неточні дані (зокрема нікнейм)
- видалити акаунт — у налаштуваннях або за посиланням, вказаним у розділі 10
- обмежити обробку або заперечити проти неї, де це передбачено законом
- відкликати згоду на відстеження: на iPhone — Налаштування → Конфіденційність і безпека → Відстеження; на Android — Налаштування → Google → Реклама
- подати скаргу до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини; для користувачів з ЄС — орган захисту даних країни проживання
Щоб скористатися правами, напишіть на kateryna.kos@bomi.school. Відповімо протягом 30 днів.
12. Безпека
Ми застосовуємо технічні та організаційні заходи: HTTPS, обмеження доступу, серверна перевірка результатів битв. Жодна система не є повністю безпечною; ми працюємо над зменшенням ризиків.
13. Технології відстеження
Мобільний застосунок не використовує cookies як вебсайт. SDK аналітики та атрибуції (Amplitude, Meta, TikTok, AppsFlyer) можуть використовувати ідентифікатори пристрою та подібні технології. На iPhone рекламний ідентифікатор використовується лише якщо ви дозволили відстеження в ATT. На Android використовується рекламний ідентифікатор Google (Advertising ID / GAID) для AppsFlyer (атрибуція встановлень і реферальні посилання), Meta App Events та TikTok App Events (аналітика рекламних кампаній), якщо ці SDK увімкнені у збірці застосунку; окремого запиту в застосунку на Android немає — Advertising ID можна скинути або обмежити персоналізовану рекламу в Налаштування → Google → Реклама (на частині пристроїв — Конфіденційність → Реклама); детальніше — п. 3.4.
14. Зміни до політики
Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо в застосунку.
15. Контакти
Контролер даних: ТОВ «ЗНОХАБ» Адреса: 01011, Україна, місто Київ, Печерський узвіз, будинок 19 Email: kateryna.kos@bomi.school