Политика конфиденциальности

Последнее обновление: 2026-08-31

Кто мы

VALBEX издаётся компанией GRETIFY s. r. o., зарегистрированной в Словакии; она же является контролёром описанных здесь данных. По любому вопросу о конфиденциальности пишите на info@valbex.app.

Аккаунта нет

Регистрации нет и входа нет, и никакого профиля о вас как о человеке мы не держим. Единственная запись на устройство — это описанная ниже запись о правах доступа, которую приложение создаёт само, чтобы ваш бесплатный пробный период и ваш тариф пережили переустановку. Приложение никогда не спрашивает ваше имя или дату рождения; адрес электронной почты оно спрашивает в одном-единственном месте — в форме обратной связи, чтобы мы могли ответить. На этом сайте форма контакта спрашивает имя и адрес почты, а лист ожидания — адрес почты, потому что ответу и объявлению нужно куда-то прийти. Купоны и результаты не подбираются лично под вас: все на одном тарифе видят одни и те же, и ваш тариф решает лишь, сколько из них мы отдаём. Они загружаются с нашего сервера, когда вы открываете приложение, и виджет на домашнем экране забирает их сам: на iPhone — каждый раз, когда система его обновляет, на Android — примерно раз в полчаса, чтобы виджет не показывал вчерашний купон. При этом виджет отправляет тот же якорь на устройство, что и приложение, — он описан ниже. Никакой библиотеки прогнозов приложение на вашем устройстве не хранит; единственное, что оно там сохраняет, — небольшой набор цифр, которые рисует виджет.

Что собирает приложение и зачем

Продуктовая аналитика: название события, дата и время, идентификатор установки, который ваше устройство создаёт при первом запуске приложения, — случайное значение, а не ваш рекламный идентификатор и не идентификатор поставщика, — платформа, версия приложения и короткая метка: либо ваш тариф после покупки, либо, во время знакомства с приложением, номер слайда, до которого вы дошли. По ней мы видим, какие шаги приложения люди доводят до конца. Диагностика: автоматический отчёт об ошибке, отправляемый приложением на обеих платформах; он несёт код ошибки, адрес запроса, на котором она произошла, вместе со всем, что в нём есть, например с диапазоном дат, который запросил экран, версию приложения, версию операционной системы, дату и время, а также тот же идентификатор установки, если ваше устройство его уже создало. Только коды и адреса — никогда содержимое экрана и никогда то, что вы набираете. Права доступа: якорь на устройство, ваш текущий тариф, начало вашего бесплатного пробного периода, окончание подписки, если она есть, и токен, который мы выводим из якоря и передаём магазину, чтобы возврат средств дошёл до нужной установки. На iPhone якорем служит идентификатор ключа из Apple App Attest либо случайное значение, если аттестация недоступна; на Android это односторонний хеш идентификатора Android, уникального для этого приложения на этом устройстве, либо случайное значение на устройствах, которые его не дают. Он рассчитан на то, чтобы пережить удаление приложения, — так переустановка не может начать второй бесплатный пробный период. Когда вы оформляете подписку, отменяете её или получаете возврат средств, магазин присылает нам идентификаторы этой покупки и копию своего уведомления, и мы их храним. Пуш-токен, только если вы включите уведомления: сам токен, ваша платформа, смещение вашего часового пояса, чтобы уведомление приходило днём, а не ночью, и время вашей последней регистрации. На Android каждый запрос несёт ещё и одноразовое значение, называющее сам запрос и момент, когда он был сделан; мы храним его час, чтобы одну и ту же проверку целостности нельзя было воспроизвести повторно.

Что собирает сайт

Сайт считает визиты сам, без файлов cookie и не сохраняя рядом с визитом ваш IP-адрес. Каждый визит фиксирует страницу и время, откуда вы пришли, метки utm_source, utm_medium и utm_campaign в ссылке, язык браузера, класс устройства, операционную систему и браузер, сколько вы пробыли и как далеко пролистали. Клики тоже записываются: те, которым мы дали имя, и пометка о том, что клик пришёлся в пустоту или что несколько кликов за мгновение пришлись в одно и то же место, — чтобы мы нашли элемент, который выглядит кнопкой, но ею не является. Всё это привязано к короткому псевдониму, выведенному из вашего IP-адреса и браузера и меняющемуся каждый день; он связывает страницы, которые вы смотрите в течение одного дня, не несёт ни имени, ни почты и на следующий день бесполезен. Ваш IP-адрес используется ещё и в виде хеша, чтобы держать короткий список времени запросов и останавливать наплыв. Если вы вступаете в лист ожидания, мы сохраняем набранный вами адрес, язык, на котором вы это сделали, токен подтверждения и даты, и отправляем вам одно письмо с просьбой подтвердить адрес; адрес, который так и не подтвердили, удаляется через год, а подтверждённый хранится, пока вы не отпишетесь по ссылке из письма. Форма контакта и форма листа ожидания защищены от ботов с помощью Cloudflare Turnstile: ваш браузер загружает её из Cloudflare, и она видит ваш IP-адрес и браузер, чтобы отличить человека от скрипта. У формы обратной связи внутри приложения такой проверки нет; вместо неё мы ограничиваем, как часто может отправлять одно и то же соединение.

Наше правовое основание

Аналитика и диагностика опираются на наш законный интерес в работающем и улучшаемом приложении и остаются узкими за счёт того, что мы не собираем ни имени, ни почты, ни рекламного идентификатора. Данные о правах доступа необходимы, чтобы оказать услугу, о которой вы попросили. Push-уведомления опираются на ваше согласие: вы даёте его, разрешив их, и отзываете, выключив. Если вы нам пишете, мы обрабатываем присланное, чтобы вам ответить.

Кто ещё к ним прикасается

Вот все, кто работает с вашими данными. Cloudflare держит наш бэкенд (Workers, D1 и небольшой кеш), а также хранит и обрабатывает перечисленные выше данные приложения; он же выполняет проверку на ботов Turnstile на этом сайте и потому видит IP-адрес и браузер каждого, кто открывает форму. hostcreators.sk в Словакии держит сайт, наши почтовые ящики, счётчик визитов, лист ожидания и форму обратной связи внутри приложения — она отправляет нам ваше сообщение, ваш адрес почты и приложенные сведения прямо с вашего телефона. Оба действуют исключительно по нашим указаниям. С Apple и Google иначе: для уведомлений и для проверок, подтверждающих подлинность приложения, они действуют по нашему поручению, но при покупке продавцом выступают они сами и сами решают, что хранить, а нам сообщают лишь идентификаторы операции. На Android приложение использует ещё и библиотеки Google для сообщений, проверки целостности и оплаты, так что ради них ваше устройство разговаривает с Google напрямую, а библиотека сообщений Google регистрирует вашу установку в Google уже при первом запуске, даже если вы никогда не включите уведомления. На iPhone приложение обращается напрямую к Apple ради App Attest, регистрации уведомлений, покупок и запроса оценки. Больше не получает ничего никто. Поставщики спортивных данных, у которых мы покупаем расписания и коэффициенты, не получают о вас ничего: этот трафик исходит с нашего сервера, а не с вашего устройства.

Куда они уходят

Наша база данных создана в регионе Cloudflare «Восточная Европа», а сайт и почтовые ящики находятся в Словакии. Три вещи уходят дальше. Наш бэкенд работает в сети Cloudflare в точке, ближайшей к тому, кто к нему обращается, поэтому, если вы откроете приложение за пределами Европейского союза, ваш запрос будет обработан там. К проверке на ботов Turnstile ваш браузер обращается напрямую, тоже в ближайшей к вам точке. А уведомления, проверки подлинности приложения и покупки уходят к Apple или к Google — смотря каким устройством вы пользуетесь — и могут обрабатываться ими за пределами Европейского союза. Cloudflare и hostcreators.sk выступают нашими обработчиками на собственных условиях обработки данных, включающих стандартные договорные условия; Apple и Google — на своих. Кроме этого и кроме того, чем ваше собственное устройство обменивается с Apple или Google, наружу не уходит ничего.

Сколько мы их храним

Диагностика, отправленная на наш сервер, удаляется через 90 дней; если вы пишете нам из формы обратной связи, тот же короткий журнал прикладывается к вашему сообщению и дальше живёт вместе с ним в нашем почтовом ящике. Аналитика приложения сводится в дневные счётчики, а подробные строки удаляются через 24 месяца. Визиты на сайт и записи о кликах удаляются через 24 месяца, неподтверждённая запись в лист ожидания — через год, а одноразовые значения проверки целостности — через час. Каждое из этого делает задача по расписанию. Пуш-токен удаляется при следующем открытии приложения после того, как вы выключили уведомления, и когда Apple или Google сообщает нам, что он больше не действителен. Три вещи намеренно устроены иначе, и мы предпочитаем сказать об этом прямо. Записи о правах доступа и о покупках — включая уведомления, которые нам присылают магазины, — хранятся ровно столько, сколько вы можете переустановить приложение, потому что именно это не даёт начать второй бесплатный пробный период. Подтверждённый адрес из листа ожидания хранится, пока вы не отпишетесь, — ведь именно об этом вы нас и попросили. А письма, которые вы нам присылаете, остаются в нашем ящике, пока мы не удалим их вручную: делаем мы это, когда они больше не нужны, и самое позднее на отметке 24 месяца.

Ни продажи, ни трекеров

Мы никогда не продаём ваши данные и никогда не передаём их для рекламы. В приложении нет ни аналитического SDK, ни SDK для отчётов о сбоях от кого бы то ни было: сообщения об ошибках, которые приложение перехватывает само, идут на наш собственный бэкенд, а настоящий сбой собирает с вашего устройства Apple или Google на своих условиях — никогда мы. Межприложенческого отслеживания нет, рекламного идентификатора нет. Приложение для iPhone объявляет NSPrivacyTracking = false и вовсе не содержит стороннего кода, хотя и обращается напрямую к Apple ради уведомлений, покупок, проверки, подтверждающей подлинность приложения, и запроса оценки. На Android приложение содержит собственные библиотеки Google для уведомлений, покупок и проверок целостности; это не аналитика, но это означает, что устройство обращается к Google. Сайт не загружает шрифты ниоткуда, не использует тег-менеджер и не записывает повторы сессий; единственное, что он загружает у другой компании, — проверка на ботов Cloudflare Turnstile на его формах.

Ваши права

Вы можете попросить показать данные, которые мы о вас храним (доступ), исправить их (исправление), удалить их (удаление), ограничить их использование (ограничение обработки), возразить против конкретного использования (возражение) и запросить копию в структурированном, машиночитаемом формате, чтобы забрать её с собой (переносимость данных). Напишите на info@valbex.app и скажите, чего именно вы хотите; мы отвечаем в течение месяца.

Имейте в виду, что обычно при этом обнаруживается. Аккаунта в приложении нет, поэтому почти всё, что у нас есть, привязано к случайному значению, созданному вашим устройством, к якорю на устройство или к токену уведомлений — и ничто из этого мы не можем связать с вашим именем, вашей почтой или вашим телефоном. Так что почти всегда честный ответ на вопрос «что у вас есть обо мне» такой: ничего, что мы могли бы привязать к вам, — если только вы не написали нам или не купили подписку. Если купили, Apple или Google присылает нам идентификаторы этой покупки, а они умеют проследить их до вас, поэтому мы считаем их вашими данными, и эти права на них распространяются. Удаление приложения убирает аналитический идентификатор с вашего устройства, а новая установка создаёт новый — если только телефон не восстановит данные приложения из резервной копии, что на Android бывает и при обычной переустановке. Якорь прав доступа сделан так, чтобы пережить удаление приложения, поэтому, если вы хотите избавиться и от него, напишите нам.

Если мы ошиблись

Если вы считаете, что мы обошлись с вашими данными неправильно, вы можете подать жалобу в Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (национальный орган Словакии по защите персональных данных) либо в надзорный орган по месту вашего проживания. Если утечка данных когда-нибудь создаст для вас риск, мы уведомим орган в течение 72 часов и сообщим вам напрямую там, где риск для вас высок.

Возраст и назначение

VALBEX предназначен для людей 18 лет и старше и служит только для информации и развлечения. Это не букмекерская контора — мы никогда не принимаем ставки и не работаем с деньгами.

Изменения

Мы можем обновлять эту политику; дата выше отражает последнюю версию.