Єдина політика конфіденційності Kaylo.cc

Остання редакція: 2 травня 2026 року

Ласкаво просимо до Kaylo! Ми цінуємо вашу довіру та серйозно ставимося до захисту ваших персональних даних. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо інформацію на нашій платформі.

1. Визначення та ролі

1.1. Основні терміни

• Платформа (Kaylo): SaaS-система для управління спортивними академіями, доступна за адресою app.kaylo.cc та через мобільні додатки.
• Академія: Юридична особа або ФОП (спортивний клуб, школа), яка використовує Kaylo для керування своїми процесами та взаємодії з вихованцями.
• Користувач: Будь-яка особа, що має доступ до Платформи (Тренер, Батько, Гравець, Адміністратор).
• Ledger (Реєстр дій): Незмінний журнал обліку всіх ключових операцій у системі (відвідуваність, нарахування монет, зміна балансу).

1.2. Розподіл відповідальності (Data Controller vs Processor)

Згідно з Законом України "Про захист персональних даних" та GDPR:

• Академія є Володільцем (Data Controller) персональних даних своїх Користувачів. Вона визначає склад даних, мету та способи їх обробки.
• Kaylo (ФОП ЮЩЕНКО ОЛЕКСАНДР СЕРГІЙОВИЧ) (РНОКПП: 3431104630, Дата та номер запису в ЄДР: 23.08.2019, 2 480 000 0000 232410) є Обробником (Data Processor). Ми здійснюємо технічне зберігання та обробку даних виключно за дорученням Академії та відповідно до її налаштувань.

2. Які дані мы збираємо

Ми збираємо та обробляємо наступні категорії даних для забезпечення роботи Платформи:

• Профілі користувачів: Прізвище, ім'я, по батькові, дата народження, номер телефону, електронна пошта.
• Спортивні дані: Історія відвідуваності тренувань, результати тестувань, оцінки навичок, участь у заходах.
• Фінансова історія: Дані про оплату абонементів, статус подписок (зберігаються в межах Платформи, ми не зберігаємо повні реквізити платіжних карток).
• Екосистема Kaylo Coins: Історія нарахування та використання віртуальних монет.
• Технічні дані: IP-адреса, тип пристрою, файли cookie для підтримки сесії.

3. Ledger (Прозорість та аудит)

Особливістю Платформи є використання Ledger — спеціальної технології запису історії дій. Це означає, що кожна зміна (наприклад, відмітка про присутність гравця або зміна балансу в гаманці) фіксується у незмінному журналі.

• Мета: Забезпечення повної прозорості та неможливості несанкціонованої зміни даних.
• Вигода: Батьки та Академія завжди бачать чесну історію взаємодії.

4. Захист даних дітей

Kaylo призначений для спортивних академій, де більшість гравців — діти (віком від 2 до 18 років).

• Батьківська згода: Реєстрація дитини в системі та обробка її персональних даних здійснюється виключно після отримання згоди від батьків або законних опікунів через Академію.
• Мінімалізм: Ми збираємо лише ті дані дітей, які критично необхідні для тренувального процесу та мотивації (наприклад, дата народження потрібна для автоматичного розподілу за віковими групами).

5. Безпека та Ізоляція даних (Tenant Isolation)

Ми використовуємо передові технології для защиты ваших даних:

• Tenant Isolation: Дані кожної Академії зберігаються в ізольованих контейнерах. Це гарантує, що жодна інша академія або сторонній користувач не зможе отримати доступ до вашої інформації.
• Шифрування: Всі дані передаються через захищений протокол HTTPS та шифруються при зберіганні.
• Обмеження доступу: Доступ до бази даних мають лише авторизовані системні адміністратори Kaylo для забезпечення технічної підтримки.

6. Сторонні сервіси та передача даних

Kaylo не продає ваші дані третім особам. Ми використовуємо надійних інфрастуктурних партнерів для роботи Платформи:

• Appwrite: Наш основний бекенд-провайдер для безпечного зберігання даних та автентифікації.
• Інфраструктурні сервіси: Ми можемо використовувати хмарні обчислення та сервіси розсилок (наприклад, для SMS або Email сповіщень).
• Юридичні вимоги: Ми можемо розкрити дані лише у випадках, передбачених законодавством України (за рішенням суду).

6.1. Маркетингові та рекламні вимірювання (публічний сайт)

Для публічного маркетингового сайту (наприклад, лендингів kaylo.cc) ми можемо використовувати сторонні інструменти вимірювання, зокрема:

• Ketch як платформу керування згодою для збору та керування користувацькими налаштуваннями consent.
• Google Tag Manager (GTM) для керування аналітичними та рекламними тегами.
• Google Analytics 4 (GA4) для агрегованої веб-аналітики.
• Meta Pixel для рекламної атрибуції та оцінки ефективності кампаній.

Обробка неосновних маркетингових вимірювань виконується лише після явної згоди, якщо цього вимагає застосовне законодавство. Без згоди неосновні маркетингові події не надсилаються.

Для оцінки ефективності кампаній ми можемо обробляти параметри першого джерела (first-touch), такі як utm_*, gclid, fbclid та метадані реферера. Ми не передаємо у маркетингових подіях сирі контактні поля ліда (наприклад, email/phone у відкритому вигляді).

6.2. Продуктова аналітика мобільного застосунку

У мобільних застосунках iOS та Android Kaylo може використовувати Ketch і GTM/GA4 для продуктової аналітики після згоди, наприклад для подій запуску застосунку та перегляду розділів. Ці події допомагають розуміти надійність застосунку та використання функцій, а не використовуються для нативного рекламного ретаргетингу.

Продуктова аналітика мобільного застосунку надсилається лише після згоди через Ketch “Your Privacy Choices”. У цьому релізі продуктової аналітики ми не збираємо IDFA, Android Advertising ID і не використовуємо App Tracking Transparency prompt.

7. Права користувачів та "Kill Switch"

Ви маєте повний контроль над своїми даними:

• Право на доступ та виправлення: Ви можете переглядати та редагувати свій профіль у будь-який час.
• Право на забуття (Видалення): Користувачі могут подати запит на видалення свого аккаунту.
• Kill Switch: Платформа підтримує функцію повного та безповоротного видалення даних користувача за запитом або при розірванні договору з Академією (з урахуванням необхідності збереження фінансової звітності Академії).

8. Термін зберігання даних

Ми зберігаємо ваші дані доти, доки ваш аккаунт є активним або поки це необхідно для надання послуг Академії.

• Активні дані: Зберігаються протягом усього терміну співпраці з Академією.
• Архівні дані: Після видалення аккаунту дані можуть зберігатися в резервних копіях до 30 днів, після чего повністю знищуються.
• Леджер: Історія транзакцій може зберігатися довше (до 3 років) для забезпечення податкової та юридичної звітності Академії.

9. Зміни та контакти

Ми можемо оновлювати цю Політику. Ми повідомимо вас про суттєві зміни через інтерфейс Платформи або електронну пошту.

Якщо у вас є запитання щодо конфіденційності, будь ласка, звертайтеся:

• Email: privacy@kaylo.cc
• Адреса: Україна, м. Київ
• ФОП: ЮЩЕНКО ОЛЕКСАНДР СЕРГІЙОВИЧ (РНОКПП: 3431104630. Номер запису в ЄДР: 23.08.2019, 2 480 000 0000 232410).