Політика конфіденційності — Sunless Grove

Версія 1 · Оновлено 17 вересня 2026 · Діє з дня публікації на owlnightstudio.com/uk/privacy. Цей переклад наведено для зручності; у разі розбіжностей перевагу має англійська версія.

Sunless Grove — мобільна гра від Owlnight Studio — фізична особа-підприємець (ФОП) Шанюк Олександр, зареєстрований в Україні («Студія», «ми»). Ця політика пояснює, які дані обробляють гра та наш сайт, навіщо, на якій правовій підставі, хто обробляє їх для нас, скільки ми їх зберігаємо та які у вас є вибір і права. Вона стосується застосунку Sunless Grove для iOS і Android та сайту owlnightstudio.com. Терміни «персональні дані» та «обробка» вжито в значенні Загального регламенту захисту даних ЄС (GDPR).

З будь-яких питань щодо ваших даних: privacy@owlnightstudio.com Поштова адреса: Київ, Україна Підтримка гравців: support@owlnightstudio.com

Коротко

Без реєстрації. Під час першого запуску гра створює анонімний ідентифікатор гравця. Ми не запитуємо ім'я, електронну пошту, телефон чи поштову адресу; електронну адресу ми отримуємо лише тоді, коли ви нам пишете.
Хмарне збереження та таблиці лідерів працюють на нашому власному бекенді (Supabase, Ірландія). Інші гравці бачать лише ваш нікнейм і результат щоденного випробування.
Ігрова статистика та звіти про збої — за бажанням. В ЄЕЗ, Великій Британії та Швейцарії ми запитуємо дозвіл до збору; будь-де їх можна вимкнути в Налаштування → Приватність. Статистика — це назви подій і числа, ніколи не вільний текст, який ви вводите.
Реклама (Google AdMob) оплачує безкоштовну гру. Відео за нагороду — завжди ваш вибір. Персоналізована реклама працює лише з вашої згоди (форма згоди в ЄЕЗ та Великій Британії, запит Дозволити відстеження на iOS); змінити рішення можна будь-коли в Налаштування → Приватність.
Покупки здійснюються через App Store чи Google Play. Ми не отримуємо дані вашої картки чи інші платіжні дані.
Видалити профіль одним натисканням: Налаштування → Профіль → Видалити профіль. У розділі 6 перелічено кілька записів, що зберігаються після цього (наприклад, знеособлені записи про покупки, яких вимагає податкове законодавство), і як попросити видалити решту листом.

1. Хто відповідає за дані

Володілець (контролер) персональних даних, описаних у цій політиці, — фізична особа-підприємець Шанюк Олександр за законодавством України, що діє під назвою Owlnight Studio (контакти вгорі та в розділі 11). Ми не призначали відповідальну особу з захисту даних (DPO), оскільки закон цього не вимагає; усі питання щодо персональних даних — на privacy@owlnightstudio.com. Щодо реклами Google є самостійним контролером (розділ 2.6); Apple і Google — самостійні контролери щодо магазинів застосунків і платежів.

2. Що ми збираємо і навіщо

У кожній таблиці наведено дані, мету, правову підставу за GDPR / UK GDPR (стаття 6(1)) та строк зберігання. «Договір» означає статтю 6(1)(b) (надання гри за нашими Умовами використання), «згода» — статтю 6(1)(a), «законний інтерес» — статтю 6(1)(f) (наш інтерес у роботі, вдосконаленні та захисті гри, зважений з вашими інтересами — ви можете заперечити, див. розділ 7), «юридичний обов'язок» — статтю 6(1)(c). Для мешканців України діють відповідні підстави Закону України «Про захист персональних даних».

2.1 Анонімний акаунт і хмарне збереження

Дані	Навіщо	Правова підстава	Зберігаємо
Анонімний ідентифікатор гравця — випадковий ідентифікатор, який створює наш бекенд під час першого запуску (без логіна й пароля)	Пов'язує хмарне збереження, записи в таблиці лідерів і покупки без акаунта; також ідентифікує вас (псевдонімно) у статистиці, звітах про збої та перевірці покупок	Договір	До видалення профілю
Токен установки — випадковий код, згенерований на вашому пристрої, що надсилається з кожним хмарним збереженням	Дає підтримці змогу зрозуміти, який пристрій писав останнім у разі конфлікту	Договір; законний інтерес (підтримка)	До видалення профілю
Ігровий профіль — герої, душі та сонячні уламки, статистика забігів, таланти, майстерність, рівень глибини, прогрес сезону, щоденні завдання, лічильники пропозицій, прогрес навчання та ігрові налаштування (мова, звук, вібрація, режим джойстика)	Хмарне збереження: продовжити на іншому пристрої чи після перевстановлення; відновлення після збою	Договір	До видалення профілю (копія також живе на пристрої до видалення застосунку)

Анонімний ідентифікатор гравця технічно необхідний для роботи гри; без нього хмарне збереження, таблиці лідерів і покупки неможливі. Усе інше, що є необов'язковим, позначено як таке.

2.2 Нікнейм і таблиці лідерів

Дані	Навіщо	Правова підстава	Зберігаємо
Нікнейм — згенерований для вас або обраний вами (1–32 символи, перевіряється фільтром слів)	Показується іншим гравцям у таблиці лідерів щоденного випробування	Договір	До перейменування чи видалення профілю
Спроби щоденного випробування — день, рахунок, пройдені стадії, цілі, вбивства, досягнутий рівень, час, перемога/поразка, герой, модифікатор і стислий журнал забігу для перевірки результату на сервері	Чесні таблиці лідерів (результати перевіряються на сервері), запобігання шахрайству	Договір; законний інтерес (античит)	До видалення профілю

Ваш нікнейм бачить кожен гравець, який відкриває таблицю лідерів, і інші гравці можуть робити знімки екрана з ним. Вважайте його публічним: не використовуйте як нікнейм справжнє ім'я чи контактні дані.

2.3 Покупки

Дані	Навіщо	Правова підстава	Зберігаємо
Записи про покупки — ідентифікатор транзакції магазину, продукт, ціна, валюта та країна магазину, час, статус (куплено / повернуто), а також розблоковані предмети в профілі (No Ads, набори, герої, сезонний абонемент)	Нарахувати куплене, відновити його на новому пристрої, обробити повернення, запобігти подвійному нарахуванню, розуміти дохід	Договір; юридичний обов'язок (бухгалтерський і податковий облік); законний інтерес (запобігання шахрайству)	Облікові записи — протягом строку, встановленого українським законодавством про бухгалтерський облік і податки, наразі 3 роки з кінця року покупки; коли ви видаляєте профіль, записи знеособлюються (усі ідентифікатори вашого гравця вилучаються)
Платіжні дані (номер картки, платіжна адреса, Apple ID / акаунт Google)	Повністю обробляються Apple або Google — ми їх не отримуємо	—	Див. політики Apple / Google

Перевірку та відновлення покупок для нас виконує RevenueCat (розділ 4). RevenueCat отримує ваш анонімний ідентифікатор гравця та підписаний чек магазину; рекламних ідентифікаторів із нашого застосунку він не отримує.

2.4 Ігрова статистика (аналітика) — за бажанням

Дані	Навіщо	Правова підстава	Зберігаємо
Ігрові події — наприклад, забіг розпочато / завершено, підвищення рівня та обрані картки, смерті, відкриття героя, відкриті екрани, перегляд реклами, покупка — з числовими або категорійними властивостями (герой, біом, стадія, здобуті душі, тривалість)	Зрозуміти, де гравці застрягають, налаштувати баланс та економіку, оцінити функції та A/B-експерименти	ЄЕЗ / Велика Британія / Швейцарія: згода (запитується під час першого запуску, змінюється будь-коли). В інших країнах: законний інтерес із вимикачем у Налаштування → Приватність	Події — до 12 місяців; зведення за гравцем — доки ви не попросите його видалити; агреговану статистику, що нікого не ідентифікує, можемо зберігати необмежено
Зведення за гравцем — днів з установки, забіги, перемоги, відкриті герої, баланс гаманця, серія, мова застосунку, чи ввімкнені звіти про збої	Те саме	Те саме	Те саме
Технічні властивості, які додає бібліотека аналітики — ОС та її версія, модель пристрою, версія застосунку, мова, часовий пояс, розмір екрана, тип мережі	Порівнювати поведінку на різних пристроях і версіях	Те саме	Те саме
Приблизне місцезнаходження (країна / регіон / місто), яке сервер аналітики визначає за вашою IP-адресою в момент отримання події	Регіональний баланс і статистика згод	Те саме	Те саме

Вільний текст, який ви вводите (наприклад, нікнейм), до аналітики ніколи не потрапляє. Ми налаштували сервіс аналітики так, щоб IP-адреса відкидалася одразу після визначення приблизного місцезнаходження, і не використовуємо її для жодної іншої мети. Аналітика працює на PostHog із розміщенням в ЄС (Франкфурт). Там, де ставиться запит про згоду, нічого не надсилається, доки ви не відповіли.

2.5 Звіти про збої — за бажанням

Дані	Навіщо	Правова підстава	Зберігаємо
Звіти про збої та помилки — технічний стек викликів, тип помилки, модель пристрою та ОС, версія застосунку, що саме робила гра (герой, біом, стадія, сід забігу), останні екрани та назви подій перед збоєм і ваш анонімний ідентифікатор гравця. Сам звіт не містить IP-адреси та знімків екрана.	Знаходити та виправляти збої, зависання й помилки	ЄЕЗ / Велика Британія / Швейцарія: згода; в інших країнах — законний інтерес із вимикачем	90 днів

Звіти про збої працюють на Sentry із розміщенням в ЄС (Франкфурт).

2.6 Реклама

Sunless Grove показує рекламу від Google AdMob (Google LLC; для гравців у ЄЕЗ, Великій Британії та Швейцарії — Google Ireland Limited). Два види: відео за нагороду, які ви обираєте дивитися заради ігрової вигоди, та міжекранна реклама між забігами з обмеженнями частоти. Покупка No Ads прибирає міжекранну рекламу; відео за нагороду лишаються за бажанням.

Рекламне програмне забезпечення Google (Google Mobile Ads SDK) працює всередині застосунку та може збирати:

рекламний ідентифікатор — на iOS лише якщо ви дозволили відстеження в системному запиті (IDFA); на Android — рекламний ідентифікатор Google, який можна скинути;
вашу IP-адресу, за якою Google оцінює приблизне місцезнаходження, та технічні відомості про пристрій (модель, ОС, версія застосунку, мова);
взаємодію з рекламою — які оголошення показано, натиснуто чи переглянуто до кінця — та діагностичні дані самого рекламного ПЗ;
ваші рішення про згоду (рядок згоди TCF), де діє форма згоди.

Персоналізована реклама — лише зі згодою. В ЄЕЗ, Великій Британії та Швейцарії форма згоди показується до запуску будь-якого рекламного ПЗ; можна відмовитися і грати далі (реклама тоді буде неперсоналізованою). На iOS реклама використовує рекламний ідентифікатор лише якщо ви натиснули Дозволити у запиті Дозволити відстеження. Обидва рішення можна переглянути будь-коли (Налаштування → Приватність → Реклама та ваші дані → Налаштування конфіденційності реклами або iOS Параметри → Конфіденційність і безпека → Відстеження; на Android — скинути чи видалити рекламний ідентифікатор у Налаштування → Google → Реклама). Щодо реклами Google діє як самостійний контролер: див. Політику конфіденційності Google та як Google використовує інформацію з сайтів і застосунків, що користуються її сервісами. Ми налаштовуємо рекламу для загальної (підліткової) аудиторії та не позначаємо гру як дитячу.

2.7 Підтримка та запити щодо даних

Коли ви пишете на support@ чи privacy@owlnightstudio.com, ми отримуємо вашу електронну адресу й усе, що ви надсилаєте. Ми використовуємо це лише щоб відповісти та виконати ваш запит (правова підстава: договір; юридичний обов'язок щодо запитів про дані; в інших випадках — законний інтерес). Листування з підтримкою зберігається до 2 років після закриття звернення; журнал запитів щодо даних (дата, тип запиту, що зроблено) — 3 роки.

2.8 Сайт

owlnightstudio.com обслуговує Cloudflare. Як і будь-який вебсервер, він недовго зберігає IP-адреси та відомості про браузер, щоб віддавати сторінки й зупиняти зловживання. Сайт не ставить жодних cookie та не веде міжсайтового відстеження, тож сигнали браузера на кшталт Global Privacy Control не потребують від нас жодних дій.

Статистика відвідувань. Сайт рахує перегляди сторінок і натискання кнопок магазинів через PostHog (сервери в ЄС) без cookie та без жодного ідентифікатора у вашому браузері: кожен перегляд отримує випадкове число, яке забувається, щойно ви йдете, а IP-адреса відкидається при надходженні. Ми бачимо сукупні числа (сторінки, сайт-джерело, розмір екрана, мова), а не людину. Браузери з увімкненим сигналом «Do Not Track» не рахуються взагалі.

Форма «Повідомити про вихід». Якщо ви залишите електронну адресу на головній сторінці, ми збережемо її — разом із мовою, місцем на сторінці та часом — на нашому бекенді в ЄС (Supabase) і використаємо для одного листа в день виходу гри та щонайбільше одного раніше — про бету (правова підстава: згода, яку ви даєте, надсилаючи форму). Більше нічого на цю адресу не надсилається, і нікому вона не передається. У кожному такому листі є посилання для відписки; можна також написати на privacy@owlnightstudio.com. Адреса видаляється після відписки або, якщо лист про вихід не доставлено, після нього; список повністю очищується щонайпізніше через 12 місяців після виходу гри.

Форма запиту на видалення (/uk/delete-account). Форма зберігає ваш ідентифікатор гравця, електронну адресу, коментар і час запиту, щоб ми могли знайти профіль, видалити його та підтвердити вам. Цей запис і є журналом запитів щодо даних із п. 2.7 (правова підстава: юридичний обов'язок) і зберігається 3 роки.

2.9 Що лишається лише на вашому пристрої

Файл профілю, налаштування, розклад нагадувань, датчик нахилу для паралакса меню та звук обробляються на пристрої та не збираються. Нагадування — локальні сповіщення; push-сповіщень і push-токенів немає.

2.10 Чого ми не збираємо

Ім'я, електронну пошту чи телефон (якщо ви нам не пишете), точне місцезнаходження, контакти, фото, камеру чи мікрофон, біометрію, дані про здоров'я, платіжні дані, а також — свідомо — будь-які дані дітей до 13 років.

2.11 Автоматизовані рішення та експерименти

Ми не ухвалюємо щодо вас рішень, які мають юридичні чи подібно істотні наслідки. Деякі ігрові правила та пропозиції показуються за простими ігровими умовами (наприклад, пропозиція після забігу або ціна перекидання карток після витрати безкоштовних), а деякі перевіряються в A/B-експериментах, де гравців випадково розподіляють за варіантами за анонімним ідентифікатором; варіанти відрізняються лише правилами гри, текстами чи цінами віртуальних предметів, і кожна ціна показується до покупки.

3. Ваш вибір

Запит про згоду (ЄЕЗ, Велика Британія, Швейцарія): під час першого запуску ви вирішуєте, чи дозволити ігрову статистику та звіти про збої. Не зараз — повноцінна відповідь: нічого не надсилається і жодна функція не обмежується.
Налаштування → Приватність: перемикачі Статистика гри та Звіти про збої; Реклама та ваші дані → Налаштування конфіденційності реклами знову відкриває форму згоди на рекламу, де вона діє; Рекламне стеження показує статус відстеження iOS із переходом до системних налаштувань.
Реклама на iOS: запит Дозволити відстеження вирішує, чи може реклама використовувати рекламний ідентифікатор.
Реклама на Android: скиньте чи видаліть рекламний ідентифікатор у системних налаштуваннях; там же можна відмовитися від персоналізації реклами.
Сповіщення: нагадування — за бажанням, керуються в Налаштуваннях гри та системи.
Видалити профіль: Налаштування → Профіль → Видалити профіль вилучає хмарне збереження, нікнейм, записи в таблицях лідерів та анонімний акаунт і стирає локальний профіль (розділ 6).

4. Хто обробляє дані для нас

Провайдер	Для чого	Де	Докладніше
Supabase (Supabase Inc.)	Бекенд: анонімні акаунти, хмарне збереження, таблиці лідерів, журнал покупок, віддалена конфігурація; список адрес і запити на видалення з сайту	Ірландія (AWS eu-west-1)	Privacy
PostHog (PostHog Inc.)	Ігрова статистика та експерименти (лише з вашої згоди / якщо не вимкнено); підрахунок відвідувань сайту без cookie	Німеччина (PostHog Cloud EU)	Privacy
Sentry (Functional Software Inc.)	Звіти про збої (лише з вашої згоди / якщо не вимкнено)	Німеччина (розміщення даних в ЄС)	Privacy
RevenueCat (RevenueCat Inc.)	Перевірка та відновлення покупок	США	Privacy
Google AdMob (Google LLC / Google Ireland Ltd.)	Реклама — самостійний контролер	Глобально	Privacy
Apple / Google Play	Розповсюдження застосунку та платежі — самостійні контролери	Глобально	Apple · Google
Cloudflare (Cloudflare Inc.)	Хостинг сайту та його форм, пересилання пошти	Глобальна мережа	Privacy

Ми не продаємо персональні дані та не передаємо їх брокерам даних. Провайдери, позначені як обробники, діють лише за нашими вказівками на підставі угод про обробку даних; Apple, Google (зокрема AdMob) та магазини застосунків є самостійними контролерами щодо власних сервісів і дотримуються власних політик. Ми також можемо розкрити дані, якщо цього вимагає закон (наприклад, суд чи регулятор) або для захисту гри та її гравців від шахрайства й зловживань, а в разі передачі бізнесу Студії дані можуть перейти до правонаступника на умовах цієї політики.

5. Міжнародна передача

Наш бекенд, аналітика та звіти про збої розміщені в Європейському Союзі. Коли дані виходять за межі ЄЕЗ чи Великої Британії — до RevenueCat, Google або Apple у США — передача спирається на Рамкову угоду про конфіденційність даних ЄС–США (де отримувач сертифікований), а в інших випадках на Стандартні договірні положення Європейської комісії (з Додатком для Великої Британії, де він застосовний). Україна не входить до ЄЕЗ; сама Студія отримує доступ до даних з України за тими самими гарантіями. Копію гарантій можна запитати на privacy@owlnightstudio.com.

6. Скільки зберігаємо, і видалення

Дані	Строк
Акаунт, хмарне збереження, нікнейм, спроби в таблиці лідерів	До видалення профілю
Ігрова статистика	Події — до 12 місяців; зведення за гравцем — до видалення за запитом; анонімні агрегати можуть зберігатися
Звіти про збої	90 днів
Записи про покупки	3 роки з кінця року покупки (законодавство про облік і податки); знеособлюються під час видалення профілю
Листи в підтримку	До 2 років після закриття звернення; журнал запитів щодо даних — 3 роки
Рішення про згоду	На вашому пристрої, поки встановлено застосунок

Видалення профілю в грі (Налаштування → Профіль → Видалити профіль) без зволікання видаляє анонімний акаунт, хмарне збереження, нікнейм і записи в таблицях лідерів та вилучає всі ідентифікатори вашого гравця із записів про покупки; локальний профіль стирається, гра починається з початку. Звіти про збої спливають протягом 90 днів. Ігрова статистика лишається псевдонімною під старим ідентифікатором, який після видалення ні на кого не вказує; якщо ви хочете видалити і її або більше не можете відкрити гру — напишіть на privacy@owlnightstudio.com, вказавши свій ідентифікатор гравця (рядок «ID гравця …» у Налаштування → Профіль), — ми виконаємо запит протягом 30 днів. Докладніше: owlnightstudio.com/uk/delete-account.

7. Ваші права

Мешканці ЄЕЗ та Великої Британії мають права на доступ до своїх даних, їх виправлення чи видалення, на обмеження обробки та заперечення проти неї (зокрема обробки на підставі законного інтересу), на перенесення даних, на відкликання згоди будь-коли без впливу на обробку, здійснену до відкликання, на те, щоб не бути об'єктом рішення, заснованого виключно на автоматизованій обробці, з юридичними чи подібно істотними наслідками (ми таких не ухвалюємо), та на скаргу до наглядового органу — в ЄС це орган вашої країни (перелік), у Великій Британії — Information Commissioner's Office. Де обробка спирається на згоду, перемикачі з розділу 3 її відкликають.

Мешканці України мають права, передбачені Законом України «Про захист персональних даних», зокрема право знати про обробку, на доступ, виправлення та видалення своїх даних, на заперечення проти обробки та на звернення до Уповноваженого Верховної Ради України з прав людини або до суду.

Мешканці Каліфорнії та інших штатів США із законами про приватність, тією мірою, якою ці закони застосовні до нас, можуть запросити доступ до своєї персональної інформації, її видалення чи виправлення, відмовитися від «продажу» чи «передачі» персональної інформації для міжконтекстної поведінкової реклами та не зазнають дискримінації за реалізацію цих прав. Ми не продаємо персональні дані. Персоналізована реклама через Google AdMob може вважатися «передачею»: відмовитися можна в Налаштуваннях конфіденційності реклами та в рекламних налаштуваннях пристрою (розділ 3). Ми не використовуємо й не розкриваємо чутливу персональну інформацію для цілей, що потребували б права на обмеження. Категорії персональної інформації, зібраної нами за попередні 12 місяців, — це категорії з розділу 2, з джерел, зазначених там (ви, ваш пристрій, наші провайдери), для цілей, зазначених там, і розкриті лише провайдерам із розділу 4.

Щоб скористатися будь-яким правом, напишіть на privacy@owlnightstudio.com і вкажіть свій ідентифікатор гравця (Налаштування → Профіль); оскільки акаунти анонімні, цей ідентифікатор — єдиний спосіб знайти ваші дані, і ми можемо попросити підтвердити запит із самої гри. Ми відповідаємо протягом 30 днів (для складних запитів строк може бути продовжено ще до двох місяців, де дозволяє закон, — тоді ми повідомляємо про це). Запити безкоштовні, якщо вони не є явно необґрунтованими чи надмірними. Ви можете діяти через уповноваженого представника, де це передбачено законом.

8. Діти

Sunless Grove призначена для гравців від 13 років, а там, де ваша країна встановлює вищий вік для згоди на обробку даних (до 16 років у частині ЄС), — для гравців такого віку або зі згоди батьків чи опікуна. Гра не адресована дітям, і ми свідомо не збираємо персональні дані дітей до 13 років. Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть на privacy@owlnightstudio.com — ми їх видалимо.

9. Безпека

Увесь трафік між грою та нашими провайдерами шифрується (TLS). Сесія бекенда зберігається в захищеному сховищі пристрою (Keychain / зашифровані налаштування). Доступ до нашого бекенда та панелей мають лише представники Студії, він захищений двофакторною автентифікацією. Жодна система не є абсолютно безпечною; якщо витік персональних даних торкнеться вас, ми повідомимо вас і компетентні органи, як вимагає закон.

10. Зміни

Ми оновлюватимемо цю політику разом зі змінами в грі — наприклад, коли додається чи вилучається сервіс. Версія та дата вгорі показують, коли вона змінилася. Про суттєві зміни ми повідомляємо в грі або на сайті до набрання ними чинності, а де потрібна повторна згода — запит про згоду показується знову; продовження гри після дати набрання чинності означає, що застосовується оновлена політика. Попередні версії надаються на запит.

11. Контакти

Owlnight Studio — ФОП Шанюк Олександр, Україна privacy@owlnightstudio.com · support@owlnightstudio.com Київ, Україна