Політика конфіденційності
Остання редакція: 2 вересня 2026 р.
1. Хто ми
Гра «Universe of Knowledge» (далі — «Гра», «ми», «сервіс») — освітня вікторина для дітей віком приблизно 9–12 років. Оператором (контролером персональних даних) є:
- Назва: Khatuna Volodchenko
- Країна та адреса реєстрації: Португалія — Rua da Praia Formosa, Edf. Atlantic Gardens, apt. 314, 9000-659 Funchal
- Контакт із питань конфіденційності: privacy@universe-of-knowledge.com
2. Наш головний принцип — мінімум даних
Гру побудовано за принципом privacy by design (приватність за замовчуванням). Це означає:
- Акаунт і оплату здійснює дорослий (батьки або опікун), а не дитина.
- Профіль дитини — псевдонімний: лише ігрове прізвисько, аватар та ігровий прогрес. Ми не просимо справжнє ім'я, email, вік чи будь-які інші персональні дані дитини.
- Справжнє ім'я профілю (якщо дитина його ввела) зберігається лише локально у браузері й ніколи не надсилається на наші сервери.
3. Які дані ми обробляємо
3.1. Гра без акаунта (гостьовий режим)
Якщо грати без реєстрації, усі дані зберігаються лише на пристрої (у сховищі браузера — localStorage) і не надсилаються нам: прогрес, обране прізвисько профілю, аватар, налаштування мови та звуку. Ми до них доступу не маємо.
3.2. Таблиця рейтингу (за бажанням)
Якщо гравець бере участь у рейтингу, на наш сервер надсилаються лише: ігровий псевдонім (напр. «Nova 4213»), кількість очок (XP) та emoji-аватар. Справжнє ім'я не передається. Ці дані є псевдонімними й не дозволяють ідентифікувати конкретну дитину стороннім особам.
3.3. Онлайн-режими (Дуель, Захисти планету)
Під час гри з другом у реальному часі між учасниками кімнати передаються псевдонім, аватар та ігрові дії (відповіді, рахунок). Ці дані тимчасові й не зберігаються після завершення гри.
3.4. Батьківський акаунт та підписка
Для оформлення акаунта батьки надають адресу електронної пошти (для входу, чеків і керування підпискою). Дані платіжної картки обробляє виключно наш платіжний провайдер Paddle — ми картку не бачимо й не зберігаємо. Ми зберігаємо лише статус підписки та ідентифікатор клієнта платіжної системи.
3.5. Технічні дані
Наші провайдери інфраструктури (Vercel — хостинг, Supabase — сервер бази й рейтингу) можуть автоматично вести короткочасні технічні журнали запитів — зокрема IP-адресу, тип браузера (User-Agent) і час запиту — виключно для безпеки та стабільної роботи. Ми самі не зберігаємо IP-адресу чи User-Agent у своїх даних і не пов'язуємо їх із профілем дитини.
3.6. Власне вимірювання аудиторії
Ми не використовуємо рекламу чи сторонні трекери. Щоб розуміти, скільки людей користується грою та звідки вони приходять, ми ведемо власну приватну аналітику: без cookie, лише випадковий псевдонімний ідентифікатор у браузері (без імені чи email), знеособлені події та джерело переходу надсилаються на наш власний сервер і не передаються стороннім. Правова підстава — законний інтерес (ст. 6(1)(f) GDPR). Відмовитися можна на сторінці Вимкнути аналітику. Докладніше — у Політиці cookie.
4. Навіщо ми це обробляємо та на якій підставі
| Мета | Дані | Правова підстава (GDPR) |
|---|---|---|
| Робота гри та збереження прогресу | Локальні дані на пристрої | Обробки нами не відбувається (дані не залишають пристрій) |
| Рейтинг та онлайн-ігри | Псевдонім, XP, аватар | Законний інтерес (ст. 6(1)(f)) — надання ігрової функції у псевдонімній формі |
| Акаунт і підписка | Email батьків, статус підписки | Виконання договору (ст. 6(1)(b)) |
| Чеки та бухгалтерія | Дані про оплату | Юридичний обов'язок (ст. 6(1)(c)) |
| Безпека сайту | Технічні журнали | Законний інтерес (ст. 6(1)(f)) |
| Вимірювання аудиторії | Псевдонімний ідентифікатор, знеособлені події (власна аналітика) | Законний інтерес (ст. 6(1)(f)) |
5. Кому ми передаємо дані
Ми не продаємо дані. Ми користуємося надійними постачальниками послуг (обробниками), які діють за нашими інструкціями:
- Vercel — хостинг сайту.
- Supabase — сервер рейтингу та онлайн-режимів у реальному часі.
- Resend — надсилання службових електронних листів (напр. підтвердження акаунта). Обробляє лише email-адресу.
- Paddle — обробка платежів і підписок (Merchant of Record; обробляє email та платіжні дані покупця).
- ImprovMX — пересилання вхідної електронної пошти (напр. звернень на адреси
privacy@/support@).
6. Міжнародна передача даних
Деякі постачальники можуть обробляти дані за межами ЄС/ЄЕЗ (напр. у США). У таких випадках передача здійснюється на підставі стандартних договірних положень (SCC) або рішень про адекватність згідно з GDPR.
7. Скільки ми зберігаємо дані
- Локальні дані — доки ви не видалите профіль або не очистите браузер.
- Записи рейтингу — доки профіль активний; можна видалити на запит.
- Дані акаунта — протягом дії підписки; дані про оплату — стільки, скільки вимагає податкове законодавство.
8. Права дитини та батьків
Гру призначено для дітей, тому власником акаунта є батьки або опікун. Вік цифрової згоди в ЄС різниться за країнами (наприклад, 13 років у Португалії, 16 — у Польщі), тож акаунт у будь-якому разі створює та контролює дорослий. Оскільки ми не збираємо персональних даних дітей (лише псевдонімні), батьки повністю контролюють профілі: можуть змінити псевдонім, видалити профіль разом з усіма локальними даними у будь-який момент прямо у грі.
Відповідно до GDPR ви маєте право: на доступ, виправлення, видалення, обмеження та припинення обробки, на перенесення даних, а також право відкликати згоду. Щоб скористатися — напишіть на privacy@universe-of-knowledge.com.
9. Файли cookie та сховище браузера
Ми використовуємо лише необхідне технічне сховище (localStorage) для роботи гри, а також власне приватне вимірювання аудиторії (без cookie, з можливістю відмови). Реклами й сторонніх трекерів немає. Детальніше — на сторінці Файли cookie.
10. Безпека
Сайт працює через захищене з'єднання (HTTPS). Ми застосовуємо мінімізацію та псевдонімізацію даних як основний захід захисту дітей.
У малоймовірному випадку витоку персональних даних, що загрожує вашим правам, ми повідомимо наглядовий орган (CNPD) упродовж 72 годин, а за потреби — і вас.
11. Зміни до політики
Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці із зазначенням дати редакції.
12. Скарги
Якщо ви вважаєте, що ми порушуємо ваші права, ви можете звернутися до наглядового органу із захисту даних — у Португалії це CNPD (cnpd.pt), або до органу вашої країни.
← На головну