Конфіденційність

Pádel Mate · 22 жовтня 2026 року

Коротко.

Хто відповідає

Pádel Mate створив Volodymyr Komiachko, індивідуальний розробник, який є контролером описаних тут даних. З будь-яких питань щодо цієї сторінки пишіть на aonoams@gmail.com.

Що лишається на ваших пристроях

Додані вами гравці, кожен матч із записом розіграш за розіграшем, турніри, рівні та статистика зберігаються у власному сховищі застосунку на вашому телефоні й годиннику і копіюються між ними напряму. Вони нікуди не завантажуються, і розробник їх не бачить.

На годиннику матч записується як тренування. З вашого дозволу застосунок читає пульс і витрату енергії під час матчу. На Apple Watch тренування зберігається в Apple Здоров'я, і ці дані лишаються у Здоров'ї на ваших пристроях. На годиннику Wear OS показники використовуються лише під час матчу, і застосунок їх не зберігає. В обох випадках застосунок нікуди їх не надсилає.

Озвучування рахунку створюється на телефоні. Звук не записується.

Що надсилається, і лише на ваше прохання

Показ рахунку наживо

Якщо ввімкнути «Показувати рахунок наживо», застосунок публікує табло в поточному стані за приватним посиланням: імена чотирьох гравців так, як ви їх ввели, рахунок, хто подає, кольори та мову. Воно замінюється з кожним розіграшем і кожним новим матчем та очищується, коли ви вимикаєте показ або створюєте нове посилання. Для цього застосунок входить анонімно; цей анонімний користувач не має ні імені, ні пошти.

Табло бачить кожен, хто має посилання, — до трьох екранів одночасно. Відкриваючи посилання, браузер теж входить анонімно і зберігає цей вхід у своєму сховищі, щоб після перезавантаження повернутися на те саме місце. Про людину там нічого немає.

Обліковий запис

Обліковий запис необов'язковий. Якщо ви входите через Apple або Google, застосунок отримує від них ідентифікатор, вашу адресу електронної пошти (Apple дозволяє сховати її за адресою-пересилкою) і, першого разу, ваше ім'я. Їх зберігає служба входу, описана нижче. На Android доступний лише вхід через Google. Вхід зберігається лише на цьому телефоні: у в'язці ключів iPhone або в приватному сховищі застосунку на Android. Його немає на годиннику і в резервних копіях пристрою. Застосунок не бере вашого фото ні в кого з них. Якщо ви не вивантажите фото, зображенням облікового запису буде один із намальованих персонажів застосунку, а профіль зберігає лише назву обраного.

Замість персонажа ви можете поставити на обліковий запис фото. Застосунок обрізає вибране фото до маленької картки 320 на 400 пікселів і вивантажує лише її. Воно публічне, як і ваше ім'я: його видно в застосунку та на вашій сторінці профілю. Google Cloud Storage зберігає його в США. Вибір іншого фото чи персонажа видаляє його, як і видалення облікового запису.

Резервна копія вашої історії

Поки ви ввійшли, ваші гравці, матчі із записом розіграш за розіграшем, турніри та налаштування копіюються у ваш обліковий запис, щоб новий чи замінений телефон їх повернув. Це стосується й імен інших людей у ваших матчах — так, як ви їх ввели. Копію можете читати лише ви; більше ніхто не може, а розробник цього не робить. «Зберігати мою історію» в Обліковому записі вимикає це, і після вимкнення копію буде видалено. Вхід, який використовується для табло наживо, ніколи до неї не потрапляє.

Що бачать інші

Щоб усі показували однаковий рівень однієї й тієї самої людини, ваш телефон обчислює ваш рівень із тих матчів, які підтвердив суперник, коли їх щонайменше п’ять, і повідомляє його застосунку: рівень і його певність, коли ви востаннє грали, скільки матчів зіграли й виграли та скільки з них підтвердив інший гравець. Це може прочитати будь-хто, хто ввійшов у застосунок, — те саме показує й публічний профіль. Це єдине число, за яке ручається ваш власний телефон, бо тільки він має всі ваші матчі.

Коли ви приймаєте матч, який рахував хтось інший, його обліковий запис зберігає позначку, що ви його підтвердили, а ваш — позначку, хто його рахував: ідентифікатор матчу та ідентифікатор облікового запису іншої людини, більше нічого. Якщо натомість ви натиснете «Неправильно», його обліковий запис зберігає про це позначку з тими самими двома ідентифікаторами, і матч перестає враховуватися в його рівні. Матч із суперником, у якого є застосунок, враховується в рівні, коли хтось із них його підтвердить, або через тиждень без відповіді. Той, хто має той самий матч, може прочитати вашу позначку саме про нього, щоб дізнатися, чи його підтвердили, а для цього треба знати ідентифікатор матчу; переглянути список ваших позначок не може ніхто, крім вас. Якщо ця людина видаляє матч, який ви від неї прийняли, ваш застосунок отримує про це повідомлення й питає, чи прибрати ваш; без вашого слова нічого не прибирається.

Ваш телефон також публікує короткий список ваших десяти останніх матчів — для вашої сторінки й застосунків ваших друзів: дату, рахунок кожного сету та імена чотирьох гравців, з обліковим записом кожного, хто має застосунок. Його бачать ті самі люди, що й ваші списки, нижче.

Ваш профіль

Якщо ви зберігаєте профіль, він публічний: кожен, хто має ваше посилання /u/ваш-нік, бачить обрані вами ім'я та нік і, лише якщо ви лишили це ввімкненим, ваш рівень, кількість зіграних і виграних матчів та скільки з них підтвердив інший гравець. Будь-хто, хто ввійшов у застосунок, також може знайти ваш профіль, ввівши початок вашого імені чи ніка, по десять результатів за раз; інакше переглянути профілі списком не можна. Якщо не змінити «Хто бачить мої списки», на цій сторінці також з'являться імена тих, хто стежить за вами; це можна звузити до тих, хто стежить за вами, або до нікого. Якщо ви вказали свій початковий рівень, профіль містить і його, щоб телефони друзів рахували ваш рівень від того самого початку, що й ваш.

Надсилання комусь його матчів

Коли ви надсилаєте гравцеві зі свого списку його матчі, застосунок завантажує ці матчі: дату, рахунок розіграш за розіграшем та імена всіх чотирьох гравців у кожному. Отже, запис, надісланий одній людині, містить імена інших людей, які були з нею на корті. Його може прочитати той, хто має посилання й увійшов, доки одна людина його не прийме; після цього — лише вона і ви. Він видаляється не пізніше ніж через день після того, як йому мине 30 днів, або раніше, якщо ви видалите обліковий запис.

Щойно хтось прийняв ваш запис, ви починаєте стежити одне за одним у застосунку, а матчі, які ви рахуєте з цією людиною, лишаються в її вхідних, доки вона їх не прийме чи не відхилить, після чого видаляються із сервера. Будь-хто, хто грав із вами, може так залишити вам матч; ніщо не зараховується, доки ви його не приймете. Прийняте копіюється на її телефон і відтоді належить їй.

Стеження

Стеження зберігається як ідентифікатор облікового запису кожної людини та ім'я, під яким її знала інша, в обох облікових записах. Знайти когось можна, ввівши початок його імені чи ніка, коли ви ввійшли, або відкрити його сторінку профілю за посиланням. Код запрошення містить ваш ідентифікатор та ім'я, діє один раз і видаляється не пізніше ніж через день після того, як йому мине тиждень. Будь-хто з двох може припинити стеження, і це прибирає обидва записи.

Планування матчу

Запланований матч зберігається на сервері, щоб усі його учасники бачили те саме: ім'я організатора, дату, час і тривалість, місце так, як ви його ввели чи вибрали (назва, адреса й посилання на карту), необов'язкову примітку й діапазон рівня, а також ім'я та рівень кожного, хто зайняв місце, попросився чи був запрошений. Приватний матч можуть читати лише його учасники. Матч для друзів або відкритий для всіх може читати кожен, у кого є посилання, — у застосунку чи на вебсторінці. Організатор може скасувати або видалити його будь-коли; інакше його видаляють через 180 днів після запланованого початку.

Бажання зіграти

Коли ви кажете, що хочете зіграти, сервер зберігає, коли (з і до), вибрані діапазон рівня та відстань, а якщо телефону дозволено визначати розташування, — приблизний район: клітинку близько 5 км, ніколи не ваше точне місце. Читати це можуть лише люди, які стежать за вами, і воно завершується саме у вибраний час або раніше, якщо ви його зупините; із сервера його видаляють протягом кількох днів після завершення. Ті, хто попросив повідомляти, отримують сповіщення, коли ви починаєте. Щоб повідомити вас про матч поруч, сервер порівнює матчі людей, за якими ви стежите, з вашими районом, часом і рівнем і пам'ятає, кому про який матч повідомив, доки матч не почнеться.

Якщо ви вкажете «Мій тиждень», сервер зберігає дні, коли ви зазвичай вільні, частини дня для кожного, чи показувати, коли ви граєте, і часовий пояс телефону. Читати це можуть лише люди, які стежать за вами, і воно лишається, доки ви його не зміните або не видалите обліковий запис. На ньому сервер також позначає дати, коли у вас є місце в запланованому матчі: для дружнього чи публічного матчу — сам матч (який і так може відкрити будь-хто з посиланням), щоб ті, хто стежить за вами, могли долучитися; для приватного — лише слово «Грає», ніколи не клуб, час чи гравців; а якщо «Показувати, коли я граю» вимкнено, — лише «Зайнято».

Пошук місця

Коли під час планування ви шукаєте клуб, введені слова надсилаються картографічній службі: на iPhone — Apple Maps; на Android — геокодеру самого телефона (здебільшого Google), а коли той нічого не знаходить, — Photon, пошуку OpenStreetMap від komoot. Якщо ви дозволите, телефон Android також надсилає своє приблизне розташування, щоб спершу показувати місця поблизу. Застосунок не зберігає нічого, крім вибраного місця.

Сповіщення

Якщо ви ввійшли й дозволили сповіщення, телефон зберігає рядок у вашому обліковому записі: push-токен, який дала йому система, чи це iPhone або Android, його мову й часовий пояс і які види сповіщень ви вимкнули. Сервер використовує його, щоб повідомити, коли хтось стежить за вами, залишає вам матч, каже, що матч записано неправильно, або просить місце, приєднується, запрошує вас, переносить чи скасовує запланований матч, коли матч поруч підходить під час, коли ви хочете зіграти, або коли людина, про яку ви попросили повідомляти, хоче зіграти, а також, нічого не показуючи, коли ваше місце в ньому з’являється чи зникає, щоб телефон оновив нагадування, яке сам ставить за дві години до матчу. Це нагадування створюється на телефоні й не залишає його. Повідомлення йде через Apple Push Notification service на iPhone і Firebase Cloud Messaging на Android і каже, хто що зробив, а для запланованого матчу — коли й де. Вихід з облікового запису видаляє рядок цього телефона.

Звіти про збої

Якщо застосунок аварійно закривається чи зависає, наступного разу, коли він відкриється, він надсилає звіт: версію застосунку, модель телефона й версію його системи, який це був збій і в якому місці коду застосунку він стався. На iPhone це звіт, який застосунку передає MetricKit від Apple; на Android застосунок сам записує його під час збою. У звіті немає облікового запису, імені, пошти, місця, матчів чи будь-чого, що ви вводили, і нічого, що відрізняло б ваш телефон від іншого тієї ж моделі; звіт не зберігає адресу, з якої прийшов (журнали Google записують її на обмежений час, як для будь-якого запиту; див. нижче). Звіти зберігаються 90 днів, і читає їх лише розробник, щоб виправити те, що зламалося. Це ввімкнено, доки ви не вимкнете «Надсилати звіти про збої» в профілі; це також видаляє звіти, які ще не надіслано. Застосунки для годинника не надсилають жодних.

Хто обробляє дані

СлужбаДля чогоДе
Google Firebase AuthenticationВхід, зокрема анонімнийСША
Google Firebase Realtime DatabaseТабло наживоБельгія (ЄС)
Google Cloud FirestoreПрофілі, стеження, спільні записи, вхідні, заплановані матчі, бажання зіграти, рядки сповіщень, звіти про збоїБельгія (ЄС)
Google Cloud Functions for FirebaseНадсилання сповіщень, видалення того, що застаріло, прийом звітів про збоїБельгія (ЄС)
Google Firebase Cloud MessagingСповіщення на телефони AndroidУвесь світ
Google Cloud Storage for FirebaseФото профілю, які ви вивантажуєтеСША
Google Firebase HostingВебсторінки, зокрема цяУвесь світ
Google Firebase App Check з Apple App Attest і Google reCAPTCHA EnterpriseПеревірка, що запит надходить від справжнього застосунку чи вебсторінки, а не від копіїУвесь світ
AppleВхід через Apple; Push Notification service; пошук місць в Apple Maps; App Store, що доставляє застосунок—
GoogleВхід через Google; геокодер Android; Google Play, що доставляє застосунок—
komoot (Photon)Пошук місць на Android, коли геокодер телефона нічого не знаходитьНімеччина (ЄС)

App Check працює без облікового запису. На iPhone служба App Attest від Apple підтверджує, що застосунок справжній; на вебсторінках невидима перевірка reCAPTCHA аналізує браузер і те, як використовують сторінку, і на неї поширюється політика конфіденційності Google. Жодна з них не надсилає ваше ім'я, матчі чи будь-що, що ви ввели.

Google діє як обробник даних згідно з умовами Firebase, які містять стандартні договірні положення ЄС для даних, що зберігаються поза ЄС. Як і будь-який вебсервер, ці служби записують IP-адресу пристрою, що підключається, задля безпеки й роботи, і Google зберігає ці журнали обмежений час. Розробник їх не переглядає і не використовує. Вхід через Apple або Google і пошук на картах також підпадають під політику конфіденційності відповідної компанії.

Чому — мовою закону

Згідно з GDPR підставою для всього описаного є те, що ви самі про це попросили: застосунок виконує ввімкнену вами функцію, і більше нічого з даними не робиться. Немає профілювання, автоматизованих рішень щодо будь-кого чи маркетингу.

Як довго

Ваш вибір і права

Те, що зберігає інша людина, належить їй: запис, який хтось уже прийняв від вас, лежить у її телефоні, і видалення вашого облікового запису туди не сягає. Так само, якщо хтось надіслав запис, де згадано вас, а ви цього не хотіли б, попросіть відкликати його або напишіть на адресу вище.

Діти

Застосунок не призначений для дітей і не питає нічийого віку. Обліковий запис має створювати лише той, хто досяг віку, з якого у своїй країні може дати на це згоду; у ЄС це від 13 до 16 років.

Зміни

Якщо зміниться те, що застосунок робить із даними, спершу зміниться ця сторінка, а з нею і дата. Якщо переклади колись розійдуться з англійським текстом, чинним є англійський.