Політика конфіденційності

Останнє оновлення: 2026-08-31

Хто ми

Застосунок VALBEX видає GRETIFY s. r. o., компанія, зареєстрована у Словаччині, яка є контролером описаних тут даних. З будь-яких питань щодо конфіденційності пишіть на info@valbex.app.

Облікового запису немає

Немає ні реєстрації, ні входу, і ми не ведемо жодного профілю вас як особи. Єдиний запис, прив’язаний до пристрою, — це описаний нижче запис прав доступу, який застосунок створює сам, щоб ваш безкоштовний пробний період і ваш план пережили перевстановлення. Застосунок ніколи не запитує ваше ім’я чи дату народження; адресу електронної пошти він запитує лише в одному місці — у формі зворотного зв’язку, щоб ми могли відповісти. На цьому сайті форма контакту запитує ім’я та адресу електронної пошти, а список очікування перед виходом — адресу електронної пошти, бо відповідь і сповіщення мають кудись надійти. Купони й результати не добираються особисто для вас: усі на одному плані бачать ті самі, а ваш план визначає лише те, скільки з них ми надсилаємо. Вони завантажуються з нашого сервера, коли ви відкриваєте застосунок, а віджет на головному екрані завантажує їх і сам — на iPhone щоразу, коли система його оновлює, на Android приблизно щопівгодини, — щоб віджет не показував учорашній купон. Роблячи це, віджет надсилає той самий прив’язаний до пристрою якір, що й застосунок; його описано нижче. Застосунок не тримає на вашому пристрої жодної бібліотеки прогнозів; єдине, що він там зберігає, — невеликий набір чисел, які малює віджет.

Що збирає застосунок і навіщо

Продуктова аналітика: назва події, дата й час, ідентифікатор встановлення, який ваш пристрій генерує під час першого запуску застосунку — випадкове значення, а не ваш рекламний ідентифікатор чи ідентифікатор виробника, — платформа, версія застосунку та коротка позначка, якою є або ваш план після покупки, або, під час знайомства із застосунком, номер слайда, до якого ви дійшли. Ми використовуємо це, щоб бачити, які кроки в застосунку люди проходять до кінця. Діагностика: автоматичний звіт про помилку, який застосунок надсилає на обох платформах і який несе код помилки, адресу запиту, на якому вона сталася, разом з усім, що в цій адресі є, наприклад діапазоном дат, який запросив екран, версію застосунку, версію операційної системи, дату й час, а також той самий ідентифікатор встановлення, якщо ваш пристрій його вже створив. Лише коди й адреси, ніколи вміст екрана і ніколи нічого з того, що ви вводите. Права доступу: якір, прив’язаний до пристрою, ваш поточний план, початок безкоштовного пробного періоду, кінець будь-якої підписки та токен, який ми виводимо з якоря й передаємо магазину, щоб повернення коштів дійшло до правильного встановлення. На iPhone якорем є ідентифікатор ключа з Apple App Attest або випадкове значення, якщо атестація недоступна; на Android це односторонній хеш ідентифікатора Android, унікального для цього застосунку на цьому пристрої, або випадкове значення на пристроях, які такого ідентифікатора не надають. Якір має пережити видалення застосунку, щоб перевстановлення не могло розпочати другий безкоштовний пробний період. Коли ви оформлюєте підписку, скасовуєте її або отримуєте повернення коштів, магазин надсилає нам ідентифікатори цієї покупки та копію відповідного повідомлення, і ми їх зберігаємо. Токен push-сповіщень, лише якщо ви ввімкнете сповіщення: сам токен, ваша платформа, зсув вашого часового поясу, щоб сповіщення приходило вдень, а не вночі, і час вашої останньої реєстрації. На Android кожен запит несе ще й одноразове значення, яке називає запит і момент, коли його зроблено; ми зберігаємо його годину, щоб ту саму перевірку цілісності не можна було відтворити повторно.

Що збирає сайт

Сайт рахує відвідування сам, без файлів cookie й без збереження вашої IP-адреси поруч із відвідуванням. Кожне відвідування записує сторінку й час, звідки ви прийшли, мітки utm_source, utm_medium та utm_campaign у посиланні, мову вашого браузера, клас пристрою, операційну систему й браузер, скільки ви пробули та як далеко прогорнули. Записуються й кліки: ті, які ми назвали, і позначка про те, що клік не влучив ні в що або що кілька їх влучили в одне місце за мить, — щоб ми могли знайти елемент, який має вигляд кнопки й нею не є. Усе це прив’язане до короткого псевдоніма, виведеного з вашої IP-адреси та браузера, який змінюється щодня; він пов’язує сторінки, переглянуті протягом одного дня, не несе ні імені, ні електронної пошти й наступного дня стає непотрібним. Ваша IP-адреса також використовується у вигляді хеша, щоб тримати короткий список часів запитів і зупиняти напливи. Якщо ви приєднаєтеся до списку очікування перед виходом, ми зберігаємо введену вами адресу, використану мову, токен підтвердження та дати й надсилаємо вам один лист із проханням підтвердити; адресу, яку так і не підтверджено, ми видаляємо через рік, а підтверджену зберігаємо, доки ви не відпишетеся за посиланням із того листа. Форма контакту та форма списку очікування захищені від ботів за допомогою Cloudflare Turnstile, який ваш браузер завантажує з Cloudflare і який бачить вашу IP-адресу та браузер, щоб відрізнити людину від скрипта. Форма зворотного зв’язку всередині застосунку такої перевірки не має; натомість ми обмежуємо, як часто може надсилати одне й те саме з’єднання.

Наша правова підстава

Аналітика й діагностика спираються на наш законний інтерес мати робочий застосунок, який можна вдосконалювати, і тримаються вузько тим, що ми не збираємо ні імені, ні електронної пошти, ні рекламного ідентифікатора. Дані про права доступу необхідні, щоб надати послугу, про яку ви попросили. Push-сповіщення спираються на вашу згоду, яку ви даєте, дозволяючи їх, і відкликаєте, вимикаючи їх. Якщо ви нам напишете, ми обробляємо надіслане вами, щоб вам відповісти.

Хто ще має до них доступ

Це всі, хто працює з вашими даними. Cloudflare обслуговує наш бекенд (Workers, D1 і невеликий кеш) та зберігає й обробляє описані вище дані застосунку; він також забезпечує перевірку на ботів Turnstile на цьому сайті, а отже, бачить IP-адресу та браузер кожного, хто відкриває форму. hostcreators.sk у Словаччині обслуговує сайт, наші поштові скриньки, лічильник відвідувань, список очікування перед виходом і форму зворотного зв’язку в застосунку, яка надсилає ваше повідомлення, вашу адресу електронної пошти та долучені відомості просто з вашого телефона до нас. Обидва діють виключно за нашими вказівками. Apple і Google — інша річ: щодо сповіщень і перевірок, які підтверджують, що застосунок справжній, вони діють від нашого імені, але щодо покупки вони є продавцем і самі вирішують, що зберігати, а нам повідомляють лише ідентифікатори транзакції. На Android застосунок також використовує бібліотеки Google для повідомлень, цілісності та платежів, тож ваш пристрій спілкується з Google напряму щодо цього, а бібліотека повідомлень Google реєструє ваше встановлення в Google під час першого запуску застосунку, навіть якщо ви ніколи не ввімкнете сповіщення. На iPhone застосунок спілкується з Apple напряму щодо App Attest, реєстрації сповіщень, покупок і запиту оцінити застосунок. Більше нікому нічого не надходить. Постачальники спортивних даних, у яких ми купуємо розклади й коефіцієнти, не отримують про вас нічого: цей трафік виходить із нашого сервера, ніколи з вашого пристрою.

Куди вони потрапляють

Наша база даних створена в східноєвропейському регіоні Cloudflare, а наш сайт і поштові скриньки — у Словаччині. Три речі сягають далі. Наш бекенд працює в мережі Cloudflare у місці, найближчому до того, хто до нього звертається, тож якщо ви відкриєте застосунок за межами Європейського Союзу, ваш запит буде опрацьовано там. До перевірки на ботів Turnstile ваш браузер звертається безпосередньо, так само у найближчому до вас місці. А сповіщення, перевірки, які підтверджують, що застосунок справжній, і покупки надходять до Apple або Google — залежно від того, який пристрій ви використовуєте, — і можуть бути опрацьовані ними за межами Європейського Союзу. Cloudflare і hostcreators.sk діють як наші оператори обробки на підставі власних умов обробки даних, які містять стандартні договірні положення; Apple і Google діють на підставі своїх. Крім цього й крім розмов вашого власного пристрою з Apple чи Google, нічого не виходить назовні.

Як довго ми їх зберігаємо

Діагностика, надіслана на наш сервер, вилучається через 90 днів; якщо ви напишете нам через форму зворотного зв’язку, той самий короткий журнал додається до вашого листа й далі живе разом із ним у нашій скриньці. Аналітика застосунку зводиться до денних підсумків, а детальні рядки вилучаються через 24 місяці. Відвідування сайту та записи кліків вилучаються через 24 місяці, непідтверджений запис до списку очікування перед виходом — через рік, а одноразові значення цілісності — через годину. Кожне з цих вилучень є запланованим завданням. Токен push-сповіщень видаляється під час наступного відкриття застосунку після того, як ви вимкнете сповіщення, а також коли Apple або Google повідомляє нам, що він більше не дійсний. Три речі свідомо влаштовані інакше, і ми радше скажемо це прямо, ніж натякатимемо на протилежне. Записи прав доступу та покупок — включно з повідомленнями, які надсилають нам магазини, — зберігаються стільки, скільки ви могли б перевстановити застосунок, бо саме вони не дають розпочати другий безкоштовний пробний період. Підтверджена адреса зі списку очікування перед виходом зберігається, доки ви не відпишетеся, бо саме про це ви нас попросили. А лист, який ви нам надішлете, лишається в нашій скриньці, доки ми не видалимо його вручну, що робимо тоді, коли він більше не потрібен, і щонайпізніше на 24 місяці.

Жодного продажу даних, жодних трекерів

Ми ніколи не продаємо ваші дані й ніколи не передаємо їх для реклами. У застосунку немає ні стороннього SDK для аналітики, ні стороннього SDK для звітів про збої: звіти про помилки, які застосунок ловить сам, ідуть на наш власний бекенд, а справжній збій збирає з вашого пристрою Apple або Google на власних умовах — ніколи ми. Немає ні міжзастосункового відстеження, ні рекламного ідентифікатора. Застосунок для iPhone оголошує NSPrivacyTracking = false і взагалі не містить стороннього коду, хоча й звертається безпосередньо до Apple по сповіщення, покупки, перевірку, яка засвідчує, що застосунок справжній, і запит на оцінку. На Android застосунок містить власні бібліотеки Google для сповіщень, покупок і перевірок цілісності; вони не є аналітикою, але означають, що пристрій зв’язується з Google. Сайт не завантажує звідкись шрифтів, не використовує менеджера тегів і не записує повторів сеансів; єдине, що він завантажує від іншої компанії, — це перевірка на ботів Cloudflare Turnstile у своїх формах.

Ваші права

Ви можете попросити показати дані, які ми про вас зберігаємо (право на доступ), виправити їх (право на виправлення), видалити їх (право на стирання), обмежити їх використання (право на обмеження обробки), заперечити проти певного використання (право на заперечення) та попросити копію в структурованому, придатному для машинного зчитування форматі, щоб перенести її деінде (право на перенесення даних). Напишіть на info@valbex.app і скажіть, якого саме з них ви хочете; ми відповідаємо протягом місяця.

Зважте на те, що це зазвичай знаходить. У застосунку немає облікового запису, тож майже все, що ми зберігаємо, прив’язане до випадкового значення, яке згенерував ваш пристрій, до якоря, прив’язаного до пристрою, або до токена сповіщень — і жодне з них ми не можемо пов’язати з вашим іменем, вашою електронною поштою чи вашим телефоном. Тому майже в кожному випадку чесна відповідь на запитання «що ви про мене зберігаєте» така: нічого, що ми могли б пов’язати з вами, — хіба що ви нам писали або купили підписку. Якщо ви її купили, Apple або Google надсилає нам ідентифікатори цієї покупки, а вони можуть простежити їх до вас, тож ми ставимося до них як до ваших даних і ці права їх охоплюють. Видалення застосунку прибирає з вашого пристрою аналітичний ідентифікатор, і нове встановлення генерує новий, — хіба що ваш телефон відновить дані застосунку з резервної копії, що на Android може статися при звичайному перевстановленні. Якір прав доступу задумано так, щоб він пережив видалення застосунку, тож якщо ви хочете, щоб його не стало, напишіть нам.

Якщо ми зробимо помилку

Якщо ви вважаєте, що ми неналежно повелися з вашими даними, ви можете поскаржитися до Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (словацький орган із захисту персональних даних) або до наглядового органу за місцем вашого проживання. Якщо порушення колись поставить вас під ризик, ми повідомляємо орган протягом 72 годин і кажемо вам про це напряму там, де ризик для вас високий.

Вік і призначення

VALBEX призначений для осіб від 18 років і слугує лише для інформування та розваги. Це не букмекерська контора — ми ніколи не приймаємо ставок і не розпоряджаємося грошима.

Зміни

Ми можемо оновлювати цю політику; дата вгорі відображає найновішу версію.