Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як KartFreedom (далі — «ми», «нас») збирає, використовує та захищає персональні дані користувачів веб-сайту kartfreedom.com.ua та мобільного додатку KartFreedom (iOS і Android).

Користуючись нашими сервісами, ви погоджуєтесь з умовами цієї Політики. Якщо ви не погоджуєтесь — будь ласка, припиніть використання сервісів.

2. Які дані ми збираємо

2.1 Веб-сайт

• Номер телефону — для реєстрації та авторизації в системі бронювання заїздів.
• Ім'я та прізвище — при реєстрації учасника чемпіонату.
• Результати заїздів — час, позиція, кількість кіл; публікуються в таблиці чемпіонату.
• Технічні дані — IP-адреса, тип браузера, cookie-файли сесії для захисту від CSRF-атак.

2.2 Мобільний додаток

• Номер телефону та профіль — для автентифікації та відображення персональної статистики (ім'я, прізвище, дата народження).
• Expo Push-токен — унікальний ідентифікатор пристрою для надсилання push-сповіщень про бронювання, бонуси та новини (зберігається на сервері; видаляється при виході з акаунту).
• Дані бронювання — при оформленні сесії передаються ім'я, прізвище, номер телефону та тип карта кожного учасника.
• Реєстрація на чемпіонат — при записі на етап передаються ім'я, прізвище та номер телефону учасника.
• Дані лояльності — бонусні бали, ранг, відсоток кешбеку, історія нарахувань.
• Метадані пристрою — платформа (iOS / Android) та версія додатку для технічної підтримки та перевірки актуальності версії.
• Кешовані дані (AsyncStorage) — зберігаються локально на пристрої для роботи в офлайн-режимі; JWT-токен зберігається у захищеному сховищі (Keychain / Keystore).

3. Як ми використовуємо дані

• Підтвердження бронювань та нагадування про заїзди.
• Відображення персональних результатів, балів і рангів у таблицях.
• Надсилання push-сповіщень (якщо ви їх увімкнули).
• Захист від шахрайства та зловживань.
• Технічна підтримка та відповіді на запити.

Ми не продаємо та не передаємо ваші дані третім особам для маркетингових цілей.

4. Зберігання та захист

Дані зберігаються на захищених серверах. Сесійні cookie підписані за допомогою HMAC-SHA256. Паролі адміністраторів зберігаються у вигляді scrypt-хешів. Доступ до бази даних обмежений і контролюється.

Дані зберігаються протягом строку, необхідного для надання послуг або виконання вимог законодавства. Неактивні акаунти можуть бути видалені після 12 місяців бездіяльності.

5. Сторонні сервіси

• Expo (Expo, Inc.) — інфраструктура доставки push-сповіщень: Expo push-токен маршрутизується через сервери Expo до Apple APNs (iOS) або Google FCM (Android). Політика: expo.dev/privacy.
• Sentry — збір технічних помилок веб-сайту для покращення стабільності.
• Telegram — сповіщення для адміністраторів (не стосується звичайних користувачів).

6. Ваші права

• Отримати копію своїх персональних даних.
• Вимагати виправлення або видалення даних.
• Видалити акаунт разом з усіма пов'язаними даними — безпосередньо в мобільному додатку (Профіль → Видалити акаунт).
• Відкликати згоду на push-сповіщення в будь-який час у налаштуваннях пристрою.

Для реалізації інших прав надішліть запит на контактну адресу нижче.

7. Cookie

Веб-сайт використовує лише технічно необхідні cookie: сесійний токен адміністратора та CSRF-токен. Аналітичні або рекламні cookie не використовуються.

8. Зміни до Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо через push-сповіщення або оголошення на сайті. Дата оновлення вказана вгорі сторінки.