Політика конфіденційності

Оновлено: 12 жовтня 2026 / October 12, 2026

SportUP («ми», «платформа») пояснює, які дані потрібні для роботи, де вони зберігаються, хто їх бачить і як ними керувати. Питання та запити: andrewboinik@gmail.com.

1. Які дані ми обробляємо

• Обліковий запис Google: ім’я, адреса електронної пошти, ідентифікатор облікового запису. Токен тривалого доступу до Google Drive зберігається в зашифрованому вигляді.
• Профіль SportUP: ім’я, ролі (спортсмен, капітан, організатор, суддя, тренер, директор), належність до команд, клубів і турнірів.
• Спортивні дані: активності й звіти, склади команд, заявки, протоколи ігор, результати, журнали та відвідуваність, результати нормативів, кванти респекту як запис про спортивну активність.
• Фінансові записи: внески, графіки платежів, повідомлення про оплату та їх підтвердження. SportUP не приймає й не зберігає дані банківських карток платників: оплата здійснюється між людьми поза платформою, а в SportUP фіксується факт оплати. Той, хто веде внески (організатор, капітан, менеджер), може вказати свої реквізити для оплати (номер картки або IBAN, посилання на банку) — їх бачать платники, яким він адресований; терміну дії картки й CVV система не приймає. До повідомлення про оплату платник може додати фото або PDF квитанції: файл зберігається на Drive того, хто веде внески, у папці «Квитанції», не відкривається за посиланням і доступний лише платнику та тому, хто веде внески. Фінансовий PIN зберігається лише у вигляді хеша.
• Технічні дані: сесії входу, журнал подій платформи з контрольними хешами, лічильники використання ШІ, журнали помилок.
• Родина: якщо вам менше 18 років, ви можете попросити батьків підтвердити, що вони дозволяють вам користуватися SportUP. Для цього ви вказуєте дату народження (її бачить лише той дорослий, хто підтвердив). Підтверджений батько чи мати бачать ваші активності й досягнення (звіти про активність, кванти респекту, ігрові дні), сплачують ваші внески від вашого імені й можуть створити «сімейну команду». Ви або батько чи мати можете закінчити цей зв’язок будь-коли, доступ припиниться одразу. Тексту згоди батька й версії згоди зберігаються. Доки батько не підтвердив, кабінет для користувача до 18 років закритий, окрім запиту до батьків. Коли дитина записує нову активність, підтверджений батько отримує сповіщення про неї в застосунку. Дата народження вказується один раз. Місце дитини в групі школи, яке зайняв батько, можна привʼязати до акаунта дитини: тоді дитина бачить свою школу й свої внески у своєму кабінеті, а батько лишається відповідальним дорослим. Внески вихованця без акаунта бачить і сплачує батько, який зайняв його місце. Щоденник самоконтролю вихованця школи (самопочуття, пульс) веде батько чи мати або сама дитина; запис зберігається в школі разом із даними групи й доступний тренеру групи та директору. Якщо дитину записав тренер, школа може надіслати батькові одноразове посилання: батько підтверджує, що він законний представник дитини й що йому 18 років або більше, і стає відповідальним дорослим за її місце; версія тексту підтвердження зберігається.
• Приблизне місце за IP-адресою: щоб запропонувати спортивний портал вашого міста, хостинг (Vercel) передає країну й приблизні координати мережі. Ми використовуємо їх лише в момент показу сторінки, нікуди не надсилаємо й не зберігаємо. Визначення може бути неточним (мобільна мережа, VPN).

2. Google Drive та право доступу

SportUP запитує доступ drive.file: лише до файлів і папок, які створює сам застосунок у вашому Google Drive («SportUP Workspace»). Решти ваших файлів ми не бачимо. У цих папках лежать ваші спортивні дані; організатор турніру, менеджер команди чи директор школи ведуть свої реєстри на власному Drive. Ви можете будь-коли скасувати доступ у налаштуваннях облікового запису Google (Безпека → Сторонні застосунки).

3. Діти

Дітей до 14 років до спортивної групи чи команди записує батько, мати або законний представник; він підтверджує згоду декларацією. Для дітей у ДЮСШ ми обробляємо: ім’я, дату народження, зріст і вагу (за бажанням), медичний допуск (вид і строк дії, без скану довідки), відвідуваність і результати нормативів. Ці дані бачать лише директор, менеджери й тренери школи; інші учасники їх не бачать. У запитах до ШІ імена дітей замінюються псевдонімами («Вихованець 1…N»), без ідентифікаторів і контактів.

4. Штучний інтелект і голос

Функції ШІ (чернетка звіту з тексту чи голосу, розпізнавання голосової команди, підбір схеми турніру, аналіз групи в школі) надсилають текст запиту провайдеру моделі (за замовчуванням Google Gemini; школа може підключити власний ключ іншого провайдера). Результат ШІ завжди перевіряє людина. Розпізнавання мовлення виконує служба розпізнавання мовлення вашого пристрою. Не вводьте в запити до ШІ зайвих особистих даних. Кількість запитів на людину обмежена.

5. Кому ми показуємо дані

• Ім’я й роль бачать учасники ваших команд і турнірів. Склади, розклад і результати турнірів бачать лише зареєстровані користувачі. Список спортивних організацій (назва, місто, тип) публічний.
• Дані дітей та фінанси мають окремі обмеження за ролями (див. розділ 3 і розділ 6).
• Ми не продаємо дані й не передаємо їх рекламним мережам.

6. Фінанси

Суми внесків бачать лише ті, кого вони стосуються: платник, отримувач (капітан, менеджер, організатор). Доступ до фінансів захищений окремим PIN-кодом.

7. Файли cookie

Ми використовуємо лише необхідні cookie: сесія входу й короткочасний токен розблокування фінансів (15 хвилин бездіяльності). Рекламних і аналітичних cookie третіх сторін немає.

8. Зберігання та видалення

Дані на вашому Google Drive належать вам: ви можете видалити їх самостійно. Дані на сервері платформи (профіль, індекс, лічильники, журнал нарахувань) ми зберігаємо, поки діє ваш обліковий запис. На ваш запит на andrewboinik@gmail.com ми протягом 30 днів видалимо або знеособимо ваші дані на сервері. Контрольні хеші подій і записи, які потрібні для цілісності турнірних результатів інших людей, можуть лишитись без прив’язки до вашого імені.

9. Ваші права

Ви можете запросити доступ до своїх даних, виправлення, видалення, обмеження обробки та відкликати згоду, написавши на andrewboinik@gmail.com.

10. Зміни

Ми оновлюємо політику, коли змінюємо спосіб обробки даних, і змінюємо дату зверху сторінки.

Privacy Policy (summary in English)

SportUP processes your Google account data (name, email, identifier), your SportUP profile and the sports data you create (activities, teams, tournaments, journals, results, dues records). With the drive.file scope the app only accesses the files and folders it creates itself in your Google Drive; your data is kept there. The platform keeps an index, sessions, counters and a ledger of Respect quanta on its server. We do not store payment card data of payers; a person who collects dues may publish his own payment details (a card number, an IBAN or a jar link) for payers to see. A person under 18 may ask a parent or guardian to confirm; the confirmed adult sees the child's activities and achievements, pays the child's dues and may make a family team; either side can end the link at any time and access stops at once. A payer may attach a photo or PDF of a receipt to a payment: it is kept in the Drive of the person who collects dues, is never shared by a link and is visible only to the payer and that person. Children are registered by a parent or legal guardian who confirms consent; children's data is visible only to the school director, managers and coaches, and is pseudonymised before it goes to an AI provider. AI features send the text of a request to the model provider. Tournaments are visible to registered users only. The hosting passes the approximate place of your network (by IP address) so that we can suggest the portal of your city; we do not store or send it anywhere. We use only necessary cookies, do not sell data and do not use it for advertising. You can revoke access in your Google account settings and ask for access, correction or deletion at andrewboinik@gmail.com; we delete or anonymise server-side data within 30 days of a request.

SportUP's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Українською: використання й передача інформації, отриманої від API Google, відповідають Політиці щодо даних користувачів сервісів Google API, зокрема вимогам обмеженого використання.