Единая политика конфиденциальности Kaylo.cc
Последняя редакция: 2 мая 2026 года
Добро пожаловать в Kaylo! Мы ценим ваше доверие и серьезно относимся к защите ваших персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем и защищаем информацию на нашей платформе.
1. Определения и роли
1.1. Основные термины
- Платформа (Kaylo): SaaS-система для управления спортивными академиями, доступная по адресу app.kaylo.cc и через мобильные приложения.
- Академия: Юридическое лицо или ФЛП (спортивный клуб, школа), использующее Kaylo для управления своими процессами и взаимодействия с воспитанниками.
- Пользователь: Любое лицо, имеющее доступ к Платформе (Тренер, Родитель, Игрок, Администратор).
- Ledger (Реестр действий): Неизменяемый журнал учета всех ключевых операций в системе (посещаемость, начисление монет, изменение баланса).
1.2. Распределение ответственности (Data Controller vs Processor)
Согласно Закону Украины "О защите персональных данных" и GDPR:
- Академия является Владельцем (Data Controller) персональных данных своих Пользователей. Она определяет состав данных, цели и способы их обработки.
- ФЛП ЮЩЕНКО АЛЕКСАНДР СЕРГЕЕВИЧ (РНОКПП: 3431104630, запись в ЕГР: 23.08.2019, 2 480 000 0000 232410) является Обработчиком (Data Processor). Мы осуществляем техническое хранение и обработку данных исключительно по поручению Академии и в соответствии с её настройками.
2. Какие данные мы собираем
Мы собираем и обрабатываем следующие категории данных для обеспечения работы Платформы:
- Профили пользователей: Фамилия, имя, отчество, дата рождения, номер телефона, электронная почта.
- Спортивные данные: История посещаемости тренировок, результаты тестирований, оценки навыков, участие в мероприятиях.
- Финансовая история: Данные об оплате абонементов, статус подписок (хранятся в пределах Платформы, мы не храним полные реквизиты платежных карт).
- Экосистема Kaylo Coins: История начисления и использования виртуальных монет.
- Технические данные: IP-адрес, тип устройства, файлы cookie для поддержки сессии.
3. Ledger (Прозрачность и аудит)
Особенностью Платформы является использование Ledger — специальной технологии записи истории действий. Это означает, что каждое изменение (например, отметка о присутствии игрока или изменение баланса в кошельке) фиксируется в неизменяемом журнале.
- Цель: Обеспечение полной прозрачности и невозможности несанкционированного изменения данных.
- Выгода: Родители и Академия всегда видят честную историю взаимодействия.
4. Защита данных детей
Kaylo предназначен для спортивных академий, где большинство игроков — дети (в возрасте от 2 до 18 лет).
- Родительское согласие: Регистрация ребенка в системе и обработка его персональных данных осуществляется исключительно после получения согласия от родителей или законных опекунов через Академию.
- Минимализм: Мы собираем только те данные детей, которые критически необходимы для тренировочного процесса и мотивации (например, дата рождения нужна для автоматического распределения по возрастным группам).
5. Безопасность и Изоляция данных (Tenant Isolation)
Мы используем передовые технологии для защиты ваших данных:
- Tenant Isolation: Данные каждой Академии хранятся в изолированных контейнерах. Это гарантирует, что никакая другая академия или сторонний пользователь не сможет получить доступ к вашей информации.
- Шифрование: Все данные передаются по защищенному протоколу HTTPS и шифруются при хранении.
- Ограничение доступа: Доступ к базе данных имеют только авторизованные системные администраторы Kaylo для обеспечения технической поддержки.
6. Сторонние сервисы и передача данных
Kaylo не продает ваши данные третьим лицам. Мы используем надежных инфраструктурных партнеров для работы Платформы:
- Appwrite: Наш основной бэкенд-провайдер для безопасного хранения данных и аутентификации.
- Инфраструктурные сервиси: Мы можем использовать облачные вычисления и сервисы рассылок (например, для SMS или Email уведомлений).
- Юридические требования: Мы можем раскрыть данные только в случаях, предусмотренных законодательством Украины (по решению суда).
6.1. Маркетинговые и рекламные измерения (публичный сайт)
Для публичного маркетингового сайта (например, лендингов kaylo.cc) мы можем использовать сторонние инструменты измерения, включая:
- Ketch как платформу управления согласием для сбора и управления пользовательскими consent-настройками.
- Google Tag Manager (GTM) для управления аналитическими и рекламными тегами.
- Google Analytics 4 (GA4) для агрегированной веб-аналитики.
- Meta Pixel для рекламной атрибуции и оценки эффективности кампаний.
Обработка несущественных маркетинговых измерений выполняется только после явного согласия, если это требуется применимым законодательством. Без согласия несущественные маркетинговые события не отправляются.
Для оценки эффективности кампаний мы можем обрабатывать параметры первичного источника (first-touch), такие как utm_*, gclid, fbclid и метаданные реферера. Мы избегаем отправки в маркетинговые события сырых контактных полей лид-форм (например, email/phone в открытом виде).
6.2. Продуктовая аналитика мобильного приложения
В мобильных приложениях iOS и Android Kaylo может использовать Ketch и GTM/GA4 для продуктовой аналитики после согласия, например для событий запуска приложения и просмотра разделов. Эти события помогают понимать надежность приложения и использование функций, а не используются для нативного рекламного ретаргетинга.
Продуктовая аналитика мобильного приложения отправляется только после согласия через Ketch “Your Privacy Choices”. В этом релизе продуктовой аналитики мы не собираем IDFA, Android Advertising ID и не используем App Tracking Transparency prompt.
7. Права пользователей и "Kill Switch"
Вы имеете полный контроль над своими данными:
- Право на доступ и исправление: Вы можете просматривать и редактировать свой профиль в любое время.
- Право на забвение (Удаление): Пользователи могут подать запрос на удаление своего аккаунта.
- Kill Switch: Платформа поддерживает функцию полного и безвозвратного удаления данных пользователя по запросу или при расторжении договора с Академией (с учетом необходимости сохранения финансовой отчетности Академии).
8. Срок хранения данных
Мы храним ваши данные до тех пор, пока ваш аккаунт активен или пока это необходимо для предоставления услуг Академии.
- Активные данные: Хранятся в течение всего срока сотрудничества с Академией.
- Архивные данные: После удаления аккаунта данные могут храниться в резервных копиях до 30 дней, после чего полностью уничтожаются.
- Леджер: История транзакций может храниться дольше (до 3 лет) для обеспечения налоговой и юридической отчетности Академии.
9. Изменения и контакты
Мы можем обновлять настоящую Политику. Мы уведомим вас о существенных изменениях через интерфейс Платформы или электронную почту.
Если у вас есть вопросы по поводу конфиденциальности, пожалуйста, обращайтесь:
- Email: privacy@kaylo.cc
- Адреса: Украина, г. Киев
- РНОКПП: 3431104630. Номер записи в ЕГР: 23.08.2019, 2 480 000 0000 232410.