ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ — Kaylo.cc

Остання редакція: 10 жовтня 2026 року

Ми в Kaylo серйозно ставимося до захисту приватності користувачів, спортивних клубів, тренерів, батьків і, перш за все, неповнолітніх спортсменів.

Ця Політика конфіденційності визначає, як ФОП ЮЩЕНКО ОЛЕКСАНДР СЕРГІЙОВИЧ (РНОКПП: 3431104630, номер запису в ЄДР: 23.08.2019, 2 480 000 0000 232410, юридична адреса: 61183, Україна, Харківська обл., м. Харків, вул. Джерельна, буд. 7, кв. 74) (далі — «Kaylo», «ми») збирає, обробляє та захищає персональні дані через веб-сайти (kaylo.cc, app.kaylo.cc), мобільні додатки (cc.kaylo.app), Telegram Mini Apps та супутні сервіси (разом — «Платформа»).

1. РОЗПОДІЛ РОЛЕЙ (ВОЛОДІЛЕЦЬ ТА РОЗПОРЯДНИК)

Відповідно до Закону України «Про захист персональних даних» (№ 2297-VI) та Загального регламенту захисту даних ЄС («GDPR»):

1.1. Коли Kaylo діє як Розпорядник персональних даних (Data Processor):

Щодо спортивних ростерів, розкладу, журналів відвідуваності, результатів нормативів та відміток про травми Володільцем персональних даних (Data Controller) є відповідна Спортивна Академія або Організатор турніру.

Академія самостійно визначає, які дані збирати про своїх учнів, і несе відповідальність за отримання згоди батьків.
Kaylo діє виключно як Розпорядник (Processor), забезпечуючи захищене хмарне збереження та обробку даних суто за інструкціями Академії.

1.2. Коли Kaylo діє як Володілець персональних даних (Data Controller):

Kaylo є незалежним Володільцем даних лише щодо:

Реєстраційних даних прямих користувачів мобільного додатку;
Користувачів сайту kaylo.cc та їхніх налаштувань файлів cookie у системі Ketch CMP;
Роботи нейромережі генерації аватарів AI Studio;
Забезпечення технічної безпеки та системних журналів Платформи.

2. КАТЕГОРІЇ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ

2.1. Профіль користувача: Прізвище, ім'я, адреса електронної пошти, контактний телефон, роль (батько, гравець, тренер, суддя).

2.2. Дані юного спортсмена: Дата народження, вікова категорія (U6–U17), ігровий номер, позиція та зв'язок з обліковим записом батьків.

2.3. Спортивна статистика: Історія тренувань, відвідуваність, результати тестів на швидкість та витривалість, голи, асисти та накопичені бали Kaylo Coins.

2.4. Дані про здоров’я, самопочуття та травми: Платформа може надавати Академії змогу фіксувати самопочуття, сон, біль у м’язах, втому, відомості про травми, рівень болю, відновлення та повернення до тренувань. За застосовним законодавством такі відомості можуть бути даними про здоров’я або іншою особливо захищеною категорією. Якщо Академія визначає мету та способи такої обробки, до збору даних вона має визначити відповідну правову підставу за статтею 6 GDPR та, коли GDPR застосовується, умову обробки за статтею 9. Kaylo не визначає правову підставу Академії щодо даних, контрольованих Академією.

2.5. Фотографії, відео та AI-аватари: Фото профілю, відеозаписи виконання домашніх вправ, змагальні рілси та селфі, завантажені для створення 3D-аватара.

2.6. Фінансові логи: Історія нарахувань та списання абонементів у системі Ledger. Повні дані банківських карток обробляються платіжними шлюзами (Monobank, Stripe, LiqPay, WayForPay) і не зберігаються на серверах Kaylo.

2.7. Комунікації та дані функцій: Повідомлення, коментарі, звернення до підтримки, файли й медіа, надіслані через Платформу, а також дані, введені в необов’язкові функції ШІ, зокрема запити та згенеровані відповіді. Комунікації й дані учасників, якими керує Академія, обробляються за її інструкціями. Вікова відповідь на екрані реєстрації за реферальним посиланням використовується лише для вибору наступного кроку; Kaylo не запитує та не зберігає дату народження на цьому екрані.

2.8. Мобільний застосунок та сповіщення: Мова й налаштування застосунку, токени push-сповіщень, налаштування їх доставки та технічна діагностика, потрібна для роботи й захисту мобільного застосунку.

3. ДАНІ ПРО ЗДОРОВ’Я, ТРАВМИ ТА ОСОБЛИВО ЗАХИЩЕНІ ДАНІ

3.1. Академія вирішує, чи використовувати функції самопочуття та обліку травм, а також які працівники можуть переглядати такі записи. Kaylo надає технічний сервіс і обробляє записи, контрольовані Академією, за її документованими інструкціями. Ми не використовуємо контрольовані Академією відомості про здоров’я для реклами.

3.2. GDPR відносить дані про здоров’я до особливих категорій. Стаття 9 встановлює умови обробки особливих категорій; стаття 35 вимагає оцінки впливу на захист даних, якщо обробка, ймовірно, створює високий ризик; стаття 36 передбачає попередню консультацію з наглядовим органом у визначених випадках, коли залишається високий ризик. Ці положення не встановлюють загального обов’язку повідомляти орган лише через обробку даних про здоров’я. Володілець має визначити, які обов’язки застосовуються до його обробки та юрисдикції.

3.3. Доступ до записів Академії залежить від її налаштувань і застосовних рольових дозволів. Академія має надавати доступ лише особам, яким він потрібен для виконання їхніх обов’язків.

4. AI AVATAR STUDIO ТА ФОТОГРАФІЇ

4.1. AI Avatar Studio використовує вихідну фотографію для створення стилізованого зображення аватара. Kaylo не застосовує розпізнавання облич для ідентифікації користувачів і не створює біометричні шаблони для унікальної ідентифікації. Фотографію можуть обробляти постачальники, необхідні для створення зображення. Строк і спосіб видалення залежать від використовуваних сервісів і постачальників, а також від застосовних процесів безпеки, резервного копіювання та зберігання за законом; фіксований строк тут не обіцяється.

4.2. Kaylo не має наміру продавати вихідні фотографії або створені аватари посередникам даних чи використовувати їх як рекламні матеріали.

5. ДАНІ ДІТЕЙ

Платформу використовують спортивні організації, учасниками яких можуть бути неповнолітні. Правила щодо віку та згоди батьків залежать від застосовного закону й конкретного сервісу. За статтею 8 GDPR поріг 13–16 років, установлений державою ЄС, стосується лише власної згоди дитини на безпосередньо запропонований їй сервіс інформаційного суспільства; це не загальний мінімальний вік для будь-якої обробки даних. COPPA може застосовуватися до сервісів у США, на які поширюється закон і які збирають персональні дані дітей до 13 років. Якщо закон вимагає дозволу батьків/опікуна або перевіреної згоди, відповідальний володілець має отримати її до відповідного збору чи використання даних.

Батько, мати або опікун може запитати доступ до даних дитини, їх виправлення, обмеження обробки, заперечити проти неї або вимагати видалення, якщо таке право застосовується. Якщо записи контролює Академія, спершу зверніться до неї або напишіть Kaylo, щоб ми скерували запит належній стороні. Можуть застосовуватися встановлені законом винятки та обов’язки щодо зберігання. Див. розділ про права нижче.

6. ВІДКРИТІ КАРТКИ ГРАВЦІВ ТА ПУБЛІЧНІ ТУРНІРИ

6.1. Для захисту приватності юних гравців на публічних сторінках турнірів діє автоматична система маскування (redact-pii.ts):

Прізвища скорочуються до першої літери;
Номери телефонів та адреси електронної пошти батьків приховуються;
Відображається лише спортивна інформація (ігровий номер, позиція, статистика матчу та аватар).

7. КОРИСТУВАЦЬКИЙ КОНТЕНТ І МЕДІА

Відео, надіслані як домашні завдання, можуть бути доступні уповноваженим працівникам Академії. Відео, фотографії та профілі, опубліковані на відкритих сторінках, можуть бачити інші особи. До завантаження чи публікації матеріалів за участю дитини Академія та користувач мають перевірити наявність необхідних дозволів і правової підстави, а також використовувати доступні налаштування приватності. З питань приватності чи видалення контенту пишіть на [email protected]; з питань авторських прав — на [email protected].

8. ФАЙЛИ COOKIE, АНАЛІТИКА, РЕКЛАМА ТА ПОСТАЧАЛЬНИКИ

На відповідних маркетингових сторінках ми використовуємо Ketch для показу та збереження налаштувань конфіденційності. Інтерфейс пропонує категорії «Основні сервіси», «Аналітика» та «Цільова реклама». Посилання «Налаштування конфіденційності» дає змогу відкрити ці параметри повторно.

Платформа використовує Appwrite для облікових записів, функцій застосунку та файлів; Cloudflare R2/Kaylo CDN для публічних медіафайлів; OpenAI та Google Gemini для AI Support, створення аватарів і транскрибування аудіо, коли вибрана функція надсилає запит цьому провайдеру; Firebase для push-сповіщень і діагностики збоїв у нативному застосунку; Mapbox і Google Maps для мап та геокодування; Open-Meteo для запитаних прогнозів погоди; скрипт Telegram Web App на сторінці застосунку Telegram; YouTube для вбудованих відео. Прапорці в історії переказів і звукові ефекти тренувань завантажуються з flagcdn.com і Mixkit. Google Fonts завантажуються під час збирання та під час роботи надаються як ресурси застосунку.

Платіж обробляє провайдер, налаштований відповідною Академією, коли користувач починає оплату. Код підтримує Stripe, Monobank, LiqPay і WayForPay; доступний провайдер залежить від конфігурації Академії. Платіжний провайдер отримує відомості, потрібні для проведення та звірки транзакції.

Контейнер Google Tag Manager GTM-T99BJNLQ завантажується на відповідних маркетингових сторінках сайту. Опубліковані у зовнішньому контейнері теги не видно у вихідному коді застосунку та не перевірено для цієї політики; тому ми не вказуємо Google Analytics, Meta Pixel чи інші теги контейнера як підтверджені сервіси. Зараз завантажувач контейнера викликається до локальної перевірки згоди в застосунку. Ми перевіряємо опубліковані теги та їхню поведінку з урахуванням згоди. Сама наявність інтерфейсу налаштувань Ketch не підтверджує, що всі теги блокуються до отримання згоди.

9. МІЖНАРОДНЕ ПЕРЕДАВАННЯ ДАНИХ

Kaylo зареєстрована в Україні, а постачальники можуть обробляти дані в інших країнах. Місце обробки залежить від сервісу та його налаштувань. Якщо застосовується GDPR і передавання підпадає під його правила міжнародного передавання, за потреби використовується дозволений механізм глави V GDPR. Відомості про країни, одержувачів і застосовні гарантії можна запросити за адресою [email protected].

10. СТРОКИ ЗБЕРІГАННЯ ТА ВИДАЛЕННЯ

Ми зберігаємо дані стільки, скільки потрібно для надання запитаної функції, безпеки, розгляду претензій і виконання вимог закону. Конкретний строк залежить від виду даних, договірних відносин і застосовного законодавства. Після закриття облікового запису або отримання обґрунтованого запиту ми видалимо дані або припинимо їх використання, якщо це застосовно, крім випадків, коли дані потрібно зберігати за законом або на іншій правовій підставі. Резервні копії можуть містити дані до завершення звичайного циклу резервного копіювання постачальника, після чого видаляються. Єдиний строк для всіх даних не встановлюється.

11. ПРАВА, ОНОВЛЕННЯ ТА КОНТАКТИ

Залежно від застосовного законодавства ви можете мати право запросити доступ до даних, їх виправлення або видалення, обмеження обробки, перенесення, заперечити проти обробки чи відкликати згоду, а також подати скаргу до наглядового органу. Деякі закони штатів США передбачають права на доступ, виправлення, видалення та відмову від цільової реклами або певних видів передавання даних. Запити щодо записів, які контролює Академія, розглядає Академія; Kaylo надасть допомогу або скерує запит належній стороні.

Якщо застосовується GDPR, зазвичай відповідь надається протягом одного місяця. За потреби через складність або кількість запитів цей строк може бути продовжено ще максимум на два місяці; ми повідомимо про продовження та його причини. Для підтвердження особи й повноважень ми можемо запросити розумні додаткові відомості. У разі зміни практик обробки ми оновимо цю політику та вкажемо дату редакції.

Якщо застосовується Закон України № 2297-VI «Про захист персональних даних», ви також можете скористатися передбаченими ним правами, зокрема запитати про джерело, місце та мету обробки й подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду, якщо це застосовно.

Володілець даних, які контролює Kaylo: ФОП ЮЩЕНКО ОЛЕКСАНДР СЕРГІЙОВИЧ РНОКПП: 3431104630 Запис у держреєстрі: 23.08.2019, 2 480 000 0000 232410 Юридична адреса: Україна, 61183, м. Харків, вул. Джерельна, буд. 7, кв. 74 Контакт із питань приватності: [email protected] Підтримка: [email protected] · Авторські права: [email protected]

Політика конфіденційності Kaylo