ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ — Kaylo.cc

Последняя редакция: 10 октября 2026 года

Мы в Kaylo со всей ответственностью подходим к защите персональных данных наших спортивных школ, тренеров, родителей и, в первую очередь, юных спортсменов.

Настоящая Политика конфиденциальности объясняет, как ФОП ЮЩЕНКО АЛЕКСАНДР СЕРГЕЕВИЧ (ИНН/РНОКПП: 3431104630, номер записи в ЕГР: 23.08.2019, 2 480 000 0000 232410, юридический адрес: 61183, Украина, Харьковская обл., г. Харьков, ул. Джерельная, д. 7, кв. 74) (далее — «Kaylo», «мы») собирает, обрабатывает и защищает данные через веб-сайты (kaylo.cc, app.kaylo.cc), мобильные приложения (cc.kaylo.app), Telegram Mini Apps и сопутствующие сервисы (совместно — «Платформа»).

1. РАЗДЕЛЕНИЕ РОЛЕЙ (КОНТРОЛЛЕР И ОБРАБОТЧИК)

В соответствии с международными стандартами (включая GDPR и законодательство Украины):

1.1. Когда Kaylo выступает Обработчиком данных (Data Processor):

В отношении списков команд, расписания, журналов посещаемости, спортивных нормативов и отметок о травмах Контроллером / Оператором персональных данных (Data Controller) выступает Ваша Спортивная Академия или Организатор турнира.

Академия определяет цели сбора и несет ответственность за получение согласий родителей.
Kaylo действует исключительно как Обработчик (Processor), обеспечивая безопасное облачное хранение сугубо по поручению Академии.

1.2. Когда Kaylo выступает Контроллером данных (Data Controller):

Kaylo является независимым Контроллером лишь в части:

Учетных записей прямых пользователей мобильного приложения;
Сайта kaylo.cc и согласий на cookies через систему Ketch CMP;
Работы нейросети создания аватаров AI Studio;
Обеспечения технической безопасности и системных логов.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Профиль: Имя, фамилия, email, телефон, роль (родитель, игрок, тренер, судья). 2.2. Данные юного спортсмена: Дата рождения, возрастная группа (U6–U17), номер, позиция, привязка к родительскому профилю. 2.3. Спортивная статистика: История тренировок, тесты на скорость и выносливость, голы, ассисты, баллы Kaylo Coins. 2.4. Данные о здоровье, самочувствии и травмах: Платформа может позволять Академии фиксировать самочувствие, сон, мышечную боль, усталость, сведения о травмах, уровень боли, восстановление и возвращение к тренировкам. По применимому законодательству такие сведения могут относиться к данным о здоровье или иной особо защищаемой категории. Если Академия определяет цели и способы такой обработки, до сбора данных она должна определить применимое правовое основание по статье 6 GDPR и, когда GDPR применяется, условие обработки по статье 9. Kaylo не выбирает правовое основание Академии для данных, контролируемых Академией.

2.5. Медиа и AI-аватары: Фотографии профиля, видео домашних заданий, праздничные рилсы и селфи для 3D-карточек. 2.6. Финансовые логи: История списаний за абонементы в Ledger. Полные данные банковских карт обрабатываются платежными шлюзами (Monobank, Stripe, LiqPay, WayForPay) и не сохраняются на серверах Kaylo.

2.7. Переписка и данные функций: Сообщения, комментарии, обращения в поддержку, файлы и медиа, отправленные через Платформу, а также данные, введённые в необязательные функции ИИ, включая запросы и созданные ответы. Переписка и данные участников, которыми управляет Академия, обрабатываются по её инструкциям. Возрастной ответ на экране регистрации по реферальной ссылке используется только для выбора дальнейшего пути; Kaylo не запрашивает и не сохраняет дату рождения на этом экране.

2.8. Мобильное приложение и уведомления: Язык и настройки приложения, токены push-уведомлений, настройки доставки уведомлений и техническая диагностика, необходимая для работы и защиты мобильного приложения.

3. ДАННЫЕ О ЗДОРОВЬЕ, ТРАВМАХ И ОСОБО ЗАЩИЩАЕМЫЕ ДАННЫЕ

3.1. Академия решает, использовать ли функции самочувствия и учета травм, а также какие сотрудники могут просматривать такие записи. Kaylo предоставляет технический сервис и обрабатывает записи, контролируемые Академией, по ее документированным инструкциям. Мы не используем контролируемые Академией сведения о здоровье для рекламы.

3.2. GDPR относит данные о здоровье к особым категориям. Статья 9 устанавливает условия обработки особых категорий; статья 35 требует оценку воздействия на защиту данных, если обработка, вероятно, создает высокий риск; статья 36 предусматривает предварительную консультацию с надзорным органом в определенных случаях, когда остается высокий риск. Эти положения не устанавливают общего требования уведомлять орган только потому, что обрабатываются данные о здоровье. Контроллер должен определить, какие обязанности применимы к его обработке и юрисдикции.

3.3. Доступ к записям Академии зависит от ее настроек и применимых ролевых разрешений. Академия должна предоставлять доступ только тем лицам, которым он необходим для выполнения обязанностей.

4. AI AVATAR STUDIO И ФОТОГРАФИИ

4.1. AI Avatar Studio использует исходную фотографию для создания стилизованного изображения аватара. Kaylo не применяет распознавание лиц для идентификации пользователей и не создает биометрические шаблоны для уникальной идентификации. Фотография может обрабатываться поставщиками, необходимыми для создания изображения. Срок и способ удаления зависят от используемых сервисов и поставщиков, а также от применимых процессов безопасности, резервного копирования и хранения по закону; фиксированный срок здесь не обещается.

4.2. Kaylo не намерена продавать исходные фотографии или созданные аватары посредникам данных либо использовать их как рекламные материалы.

5. ДАННЫЕ ДЕТЕЙ

Платформу используют спортивные организации, участниками которых могут быть несовершеннолетние. Правила о возрасте и согласии родителей зависят от применимого закона и конкретного сервиса. По статье 8 GDPR порог 13–16 лет, установленный государством ЕС, относится только к собственному согласию ребенка на прямо предлагаемый ему сервис информационного общества; это не общий минимальный возраст для любой обработки данных. COPPA может применяться к подпадающим под закон сервисам в США, собирающим персональные данные детей младше 13 лет. Если закон требует разрешения родителя/опекуна или проверяемого согласия, ответственный контроллер должен получить его до соответствующего сбора или использования данных.

Родитель или опекун может запросить доступ к данным ребенка, их исправление, ограничение обработки, возражение против нее или удаление, если такое право применимо. Если записи контролирует Академия, сначала обратитесь к ней либо напишите Kaylo, чтобы мы направили запрос надлежащей стороне. Могут применяться исключения и обязанности хранения, установленные законом. См. раздел о правах ниже.

6. ПУБЛИЧНЫЕ КАРТОЧКИ И ТУРНИРЫ

Для безопасности детей на открытых страницах турниров работает авто-маскирование (redact-pii.ts):

Фамилии сокращаются до одной буквы;
Телефоны и email родителей скрыты;
Отображаются только номер, позиция, статистика и аватар.

7. ПОЛЬЗОВАТЕЛЬСКИЙ КОНТЕНТ И МЕДИА

Видео, отправленные как домашние задания, могут быть доступны уполномоченным сотрудникам Академии. Видео, фотографии и профили, опубликованные на открытых страницах, могут видеть другие лица. До загрузки или публикации материалов с участием ребенка Академия и пользователь должны проверить наличие необходимых разрешений и правового основания, а также использовать доступные настройки приватности. По вопросам приватности или удаления контента пишите на [email protected]; по вопросам авторских прав — на [email protected].

8. ФАЙЛЫ COOKIE, АНАЛИТИКА, РЕКЛАМА И ПОСТАВЩИКИ

На подходящих маркетинговых страницах мы используем Ketch для показа и сохранения настроек конфиденциальности. Интерфейс предлагает категории «Основные сервисы», «Аналитика» и «Таргетированная реклама». Ссылка «Настройки конфиденциальности» позволяет открыть эти параметры повторно.

Платформа использует Appwrite для аккаунтов, функций приложения и файлов; Cloudflare R2/Kaylo CDN для публичных медиафайлов; OpenAI и Google Gemini для AI Support, создания аватаров и транскрибирования аудио, когда выбранная функция направляет запрос этому провайдеру; Firebase для push-уведомлений и диагностики сбоев в нативном приложении; Mapbox и Google Maps для карт и геокодирования; Open-Meteo для запрошенных прогнозов погоды; скрипт Telegram Web App на странице приложения Telegram; YouTube для встроенных видео. Флаги в истории переводов и звуковые эффекты тренировки загружаются с flagcdn.com и Mixkit. Google Fonts загружаются при сборке и во время работы выдаются как ресурсы приложения.

Платёж обрабатывает провайдер, настроенный соответствующей Академией, когда пользователь начинает оплату. Код поддерживает Stripe, Monobank, LiqPay и WayForPay; доступный провайдер зависит от конфигурации Академии. Платёжный провайдер получает сведения, необходимые для проведения и сверки транзакции.

Контейнер Google Tag Manager GTM-T99BJNLQ загружается на подходящих маркетинговых страницах сайта. Опубликованные внутри внешнего контейнера теги не видны в исходном коде приложения и не проверены для этой политики; поэтому мы не указываем Google Analytics, Meta Pixel или другие теги контейнера как подтверждённые сервисы. Сейчас загрузчик контейнера вызывается до локальной проверки согласия в приложении. Мы проверяем опубликованные теги и их поведение с учётом согласия. Само наличие интерфейса настроек Ketch не подтверждает, что все теги блокируются до получения согласия.

9. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Kaylo зарегистрирована в Украине, а поставщики могут обрабатывать данные в других странах. Место обработки зависит от сервиса и его настроек. Если применяется GDPR и передача подпадает под его правила международной передачи, используется допустимый механизм по главе V GDPR, если он необходим. Сведения о странах, получателях и применимых гарантиях можно запросить по адресу [email protected].

10. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ

Мы храним данные столько, сколько необходимо для предоставления запрошенной функции, обеспечения безопасности, разрешения претензий и соблюдения закона. Конкретный срок зависит от вида данных, договорных отношений и применимого законодательства. При закрытии аккаунта или получении обоснованного запроса мы удалим данные или прекратим их использование, если это применимо, кроме случаев, когда данные нужно сохранить по закону или на ином правовом основании. Резервные копии могут содержать данные до завершения обычного цикла резервного копирования поставщика, после чего удаляются. Единый срок для всех данных не устанавливается.

11. ПРАВА, ОБНОВЛЕНИЯ И КОНТАКТЫ

В зависимости от применимого законодательства вы можете иметь право запросить доступ к данным, их исправление или удаление, ограничение обработки, переносимость, возразить против обработки или отозвать согласие, а также подать жалобу в надзорный орган. Некоторые законы штатов США предусматривают права на доступ, исправление, удаление и отказ от целевой рекламы или определенных видов передачи данных. Запросы по записям, контролируемым Академией, рассматривает Академия; Kaylo окажет содействие или направит запрос надлежащей стороне.

Если применяется GDPR, обычно ответ предоставляется в течение одного месяца. При необходимости из-за сложности или количества запросов этот срок может быть продлен еще максимум на два месяца; мы сообщим о продлении и его причинах. Для подтверждения личности и полномочий мы можем запросить разумные дополнительные сведения. При изменении практик обработки мы обновим эту политику и укажем дату редакции.

Если применяется Закон Украины № 2297-VI «О защите персональных данных», вы также можете воспользоваться предусмотренными им правами, в том числе запросить сведения об источнике, местонахождении и цели обработки и подать жалобу Уполномоченному Верховной Рады Украины по правам человека или в суд, когда это применимо.

Контроллер данных, которые контролирует Kaylo: ФОП ЮЩЕНКО АЛЕКСАНДР СЕРГЕЕВИЧ ИНН / РНОКПП: 3431104630 Запись в госреестре: 23.08.2019, 2 480 000 0000 232410 Юридический адрес: Украина, 61183, Харьков, ул. Джерельная, д. 7, кв. 74 Контакт по вопросам приватности: [email protected] Поддержка: [email protected] · Авторские права: [email protected]

Политика конфиденциальности Kaylo