Політика приватності BG Shelf

Остання редакція: 7 листопада 2026

Ця політика пояснює, які дані обробляє застосунок BG Shelf і сайт bgshelf.odud.games, навіщо, де вони зберігаються і як їх видалити.

Коротко: ви можете переглядати каталог без акаунта. Акаунт потрібен, щоб зберігати полиці, оцінки й партії і бачити їх на кількох телефонах. Застосунок безкоштовний і без реклами. Щоб розуміти, якими функціями користуються, і виправляти збої, ми збираємо аналітику й звіти про збої Google. У ЄС, ЄЕЗ, Великій Британії й Швейцарії на аналітику ми спершу питаємо вашої згоди. Ми не продаємо ваші дані. Видалити акаунт можна в застосунку — одразу й назавжди.

1. Хто відповідає за дані

Власник застосунку й контролер даних — розробник odud games (фізична особа; дані розробника — на сторінці застосунку в Google Play). Пошта з питань приватності: privacy@odud.games.

2. Які дані ми обробляємо

Без акаунта

Ви переглядаєте каталог, шукаєте ігри, скануєте коробки. Персональних даних ми не отримуємо. Застосунок завантажує каталог і обкладинки з нашого сервера (п. 4), який бачить вашу IP-адресу як при будь-якому запиті в інтернеті.

З акаунтом

• Дані входу: адреса пошти; пароль (зберігає Google Firebase лише у вигляді, з якого його не можна відновити) або вхід через Google — тоді ще ім'я й адреса фото профілю Google.
• Ваші записи: полиці й ігри на них, позначки «Хочу», оцінки, записані партії (гра, дата, кількість), нотатки до ігор, колекції, марафон, налаштування профілю й аватарка (зменшене фото 256 пікселів, якщо ви його додали).

Ці дані зберігаються на вашому телефоні й синхронізуються з хмарою, щоб бути на всіх ваших телефонах.

Знеособлена статистика

Щоб показувати загальну статистику ігор (наприклад, скільки разів у гру грали), застосунок надсилає лічильники без прив'язки до людини: гра, день, кількість і країна (з мережі оператора чи налаштувань телефона, не з геолокації). У цих записах немає ні пошти, ні ідентифікатора акаунта, ні іншого способу пов'язати їх з вами. Вони лишаються після видалення акаунта.

Аналітика й звіти про збої

Реклами в застосунку немає. Якщо вона з'явиться, ми оновимо цю політику до того.

• Аналітика (Google Analytics for Firebase): які екрани й функції використовуються (наприклад, «записано партію», «відкрито підбірку»), тип пристрою, версія застосунку, приблизна країна. Без пошти, назв ваших полиць, нотаток та іншого вмісту. У перелічених вище країнах — за згодою.
• Звіти про збої (Firebase Crashlytics): коли застосунок падає, Google отримує технічний звіт — місце помилки в коді, модель телефона, версію Android і застосунку, ідентифікатор встановлення. Без пошти й вмісту ваших записів. Потрібно, щоб виправляти помилки.
• Змінити рішення щодо згоди: Профіль → «Налаштування конфіденційності».

Чого ми не збираємо

Точну геолокацію, контакти, вміст ваших записів для реклами. Фото з камери під час сканування коробки не залишають телефон — розпізнавання відбувається на пристрої.

3. Дозволи телефона

• Камера — щоб сканувати коробку чи QR-код і зробити фото для аватарки. Зображення обробляються на телефоні.
• Фото / галерея — щоб вибрати аватарку або зберегти картинку з QR-кодом гри. Лише коли ви самі це робите.
• Інтернет — для каталогу, обкладинок і синхронізації.

4. Сервіси, яким передаються дані

• Google Firebase (Google LLC) — вхід (Authentication) і зберігання ваших записів та знеособленої статистики (Cloud Firestore).
• Вхід через Google — якщо ви його обрали, Google передає нам ім'я, пошту й фото профілю.
• Google Analytics for Firebase і Firebase Crashlytics (Google LLC / Google Ireland Ltd.) — аналітика й звіти про збої (п. 2).
• Cloudflare (Cloudflare, Inc.) — роздає каталог ігор, обкладинки й дані для розпізнавання (cdn.bgshelf.odud.games) і обслуговує сайт; бачить IP-адресу й технічні дані запиту.

Ці компанії обробляють дані як наші обробники або за власними правилами там, де це їхні сервіси (вхід через Google). Ми не продаємо й не передаємо ваші дані іншим.

5. Навіщо й на якій підставі

• Акаунт, синхронізація, ваші записи — щоб надати сервіс, який ви обрали (виконання договору; ст. 6(1)(b) GDPR).
• Аналітика в ЄС / ЄЕЗ / Великій Британії / Швейцарії — ваша згода (ст. 6(1)(a) GDPR), яку можна відкликати; в інших країнах — законний інтерес покращувати сервіс.
• Знеособлена статистика — законний інтерес показувати корисну загальну статистику ігор (ст. 6(1)(f) GDPR); персональних даних у ній немає.
• Технічні журнали серверів і звіти про збої — безпека, стабільність і робота сервісу (законний інтерес).
• Листи, які ви нам пишете, — щоб відповісти.

6. Скільки зберігаємо

• Дані акаунта — поки акаунт існує. Після видалення акаунта його дані в хмарі й на телефоні видаляються одразу. Службові журнали й резервні копії постачальників можуть зберігатися обмежений час за їхніми правилами.
• Знеособлена статистика — без обмеження строку (вона не персональна).
• Листи — поки потрібні, щоб розв'язати ваше питання.

7. Видалення акаунта

У застосунку: Профіль → ⋮ → «Видалити акаунт». Без застосунку — лист на privacy@odud.games з пошти вашого акаунта; видаляємо протягом 30 днів. Докладно — bgshelf.odud.games/delete-account.

8. Передача даних за межі вашої країни

Google і Cloudflare можуть обробляти дані в США та інших країнах. Обидві компанії беруть участь у EU–US Data Privacy Framework, що визнана Європейською комісією як достатній захист (ст. 45 GDPR).

9. Ваші права

Ви можете отримати копію своїх даних, виправити їх, видалити, обмежити обробку чи заперечити проти неї, а також отримати дані в машиночитному вигляді — написавши на privacy@odud.games. Більшість дій доступні й у самому застосунку (редагування й видалення записів, видалення акаунта).

Скарга — до Уповноваженого Верховної Ради України з прав людини (Україна) або до органу із захисту даних у вашій країні.

10. Діти

Вміст BG Shelf підходить для будь-якого віку, але застосунок не орієнтований на дітей до 13 років. Акаунт дитина до 13 років створює лише з дозволу батьків. Ми свідомо не збираємо дані дітей до 13 років; якщо дізнаємось про такий акаунт без дозволу батьків — видалимо його.

11. Сайт

Сайт bgshelf.odud.games не використовує кукі й трекери (аналітика — лише в застосунку). Хостинг (Cloudflare) веде технічні журнали запитів для роботи й безпеки.

12. Безпека

Дані передаються лише зашифрованими з'єднаннями; доступ до записів у хмарі має лише власник акаунта (правила Firebase). Захист самого телефона (блокування екрана, оновлення) — на вашому боці.

13. Зміни

Про суттєві зміни повідомимо в застосунку або в описі оновлення. Дата редакції — угорі сторінки.