Політика конфіденційності · SKLO Padel
Оновлено: 2 листопада 2026
1. Коротко про головне
SKLO Padel (далі — SKLO) — застосунок для гравців у падел: ігри, рейтинг, турніри, ліги, клуби, тренування й чати. Тут простими словами пояснено, які дані ми збираємо, навіщо, кому передаємо і як ви можете ними керувати.
- Ми збираємо тільки те, що потрібно для роботи SKLO: акаунт, профіль, ігри й рейтинг, повідомлення, сповіщення й технічні дані.
- Ми не продаємо ваші дані, не показуємо рекламу від рекламних мереж і не відстежуємо вас в інших застосунках і на сайтах.
- Основна база даних розташована в ЄС — у Франкфурті (Німеччина).
- Ваш профіль бачать інші користувачі SKLO. E-mail не бачить ніхто, а телефон — тільки якщо ви самі ввімкнете його показ.
- Аналітику використання можна вимкнути, а акаунт — видалити прямо в застосунку: Профіль → Налаштування.
- З будь-яких питань щодо даних пишіть на padelsklo@gmail.com.
2. Хто відповідає за ваші дані
Сервіс SKLO надає і визначає, як обробляються ваші дані, Юрій Струнін (Yurii Strunin), приватна особа, Україна. Він є володільцем персональних даних за Законом України «Про захист персональних даних» і контролером за Загальним регламентом ЄС про захист даних (GDPR). Далі — «ми».
Контакт з усіх питань щодо даних: padelsklo@gmail.com.
Політика стосується застосунку SKLO Padel для iPhone і Android та пов’язаних із ним сервісів: сервера, сповіщень, календарної стрічки й вебсторінок застосунку (політика, умови, видалення акаунта).
Клуби, спільноти, тренери й організатори турнірів користуються SKLO як незалежні учасники. Якщо вони обробляють ваші дані поза SKLO (наприклад, у власній системі бронювання чи таблиці), за це відповідають вони.
Зараз SKLO доступний в Україні. Якщо застосунок стане доступним у ЄС, ми призначимо представника в ЄС за статтею 27 GDPR і вкажемо його контакти в цій політиці.
Політику складено українською; англійська й російська версії — переклади. Якщо вони розходяться, діє українська.
3. Які дані ми збираємо
Акаунт і вхід
- E-mail і пароль. Пароль зберігається тільки у вигляді захищеного хешу, ми його не бачимо.
- Або вхід через Apple чи Google: ідентифікатор акаунта, ім’я та e-mail, якими ви дозволили поділитися. Якщо в Apple ви оберете «Приховати e-mail», ми отримаємо тільки адресу пересилання Apple.
- Пристрої для розділу «Пристрої»: тип пристрою й версія системи, платформа, випадковий ідентифікатор установки, дати входу й останньої активності.
- Для кожного активного входу наш постачальник автентифікації зберігає IP-адресу й технічні дані застосунку (user agent).
Профіль
- Обов’язково: ім’я та прізвище латиницею, стать, дата народження, країна, місто, номер телефону, провідна рука, сторона корту, досвід у паделі, цілі й відповіді анкети для стартового рівня. Без них не вийде завершити реєстрацію.
- За бажанням: фото (до 6), «Про себе», посилання на Instagram, Telegram, WhatsApp, Viber і Facebook, зріст, інші ракеткові види спорту, а також налаштування показу телефону, віку з днем народження й зросту.
Ігри й рейтинг
- Ігри, які ви створюєте або до яких приєднуєтеся: час, місце, формат, склад, рахунок і його підтвердження.
- Рейтинг, рівень, калібрування, історія змін рейтингу, очки активності й статистика.
- Турніри й ліги: заявки, пари й команди, розклад, результати, місця, медалі й призи.
- Заявки «Хочу грати», підписки й «Респекти».
- Оцінки пунктуальності та спортивної поведінки від учасників гри. Іншим видно тільки середню оцінку, автор окремої оцінки прихований.
Клуби, спільноти й тренери
- Членство, ролі, заявки на вступ і Member Card: дата вступу, турнірний рівень, який встановлює адміністрація клубу, історія змін і службові записи адміністрації.
- Якщо ви тренер: фото, відео, опис, ціни, місця роботи й сертифікати (сертифікати не публікуються), записи на заняття, картки учнів і відгуки.
- Заявки SKLO Verified і документи, якими ви підтверджуєте право представляти клуб, спільноту чи себе як тренера.
Повідомлення й контент
- Повідомлення в особистих і групових чатах, чатах ігор, турнірів, ліг і клубів, фото й відео в них, реакції.
- Дописи, коментарі, відгуки, фото ігор і турнірів.
- Звернення в підтримку «Адміністрація SKLO» і «Повідомити про проблему»: текст, фото й екран, з якого ви пишете.
- Скарги, які подаєте ви або на вас, разом із копією контенту на момент скарги.
Перенесення рейтингу зі стороннього сервісу (тільки якщо ви його запускаєте)
- Від 1 до 5 знімків екрана вашого профілю в сторонньому сервісі.
- Розпізнані з них ім’я, рейтинг і вид спорту. З номера телефону на знімку ми обчислюємо незворотний код для захисту від повторного перенесення того самого профілю. Сам номер не зберігаємо.
Сповіщення й календар
- Push-токен, ідентифікатор пристрою, платформа, мова, часовий пояс і версія застосунку.
- Налаштування сповіщень і тихих годин, історія сповіщень у застосунку.
- Якщо ви ввімкнете «Календар телефону», — секретне посилання на вашу календарну стрічку.
Аналітика використання (її можна вимкнути)
- Початок і тривалість сесії, відкриті екрани й час на них, ключові дії (наприклад, створення гри, запис рахунку, заявка на турнір), пошукові запити в застосунку (до 40 символів), час відповіді сервера, кількість мережевих збоїв і час без зв’язку, платформа, версія застосунку й місто з профілю.
Діагностика
- Журнал помилок застосунку: де сталася помилка, її текст і технічний стек, платформа й версія.
- Звіти про збої Firebase Crashlytics: модель пристрою, версії системи й застосунку, стек збою. Ми не прив’язуємо ці звіти до вашого акаунта.
Безпека й модерація
- Блокування, попередження, тимчасові обмеження й бани з причинами, лічильники частоти дій для захисту від спаму, журнал дій співробітників SKLO.
- Для співробітників SKLO — також пристрої входу в адмін-розділ (назва, платформа, дати, спосіб входу).
Чого ми не збираємо
- Точну чи фонову геолокацію, контакти з телефону, рекламні ідентифікатори (IDFA, AAID), вміст буфера обміну, список застосунків, звук із мікрофона, дані «Здоров’я» (HealthKit, Health Connect), платіжні дані.
- Face ID і відбиток пальця перевіряє система телефону. Застосунок отримує тільки відповідь «так» або «ні».
- Перед завантаженням застосунок видаляє з фото й відео геолокацію та дані камери.
4. Навіщо нам дані, підстави й строки зберігання
| Дані | Навіщо | Підстава | Скільки зберігаємо |
|---|---|---|---|
| Акаунт: e-mail, пароль (тільки хеш), ідентифікатори Apple і Google | Створити акаунт, вхід, відновлення доступу, службові листи | Договір | Поки існує акаунт; після запиту на видалення — 30 днів |
| Пристрої й входи: тип пристрою, платформа, ідентифікатор установки, IP-адреса й user agent активного входу | Розділ «Пристрої», завершення входу на втраченому телефоні, захист від злому | Договір; законний інтерес (безпека) | Поки вхід активний; пристрій без активності понад 30 днів вимикається |
| Обов’язкові дані профілю | Ваш профіль для інших гравців, підбір ігор за рівнем, містом і статтю, стартовий рівень, перевірка віку 16+ | Договір | Поки існує акаунт; після запиту на видалення — 30 днів |
| Необов’язкові дані профілю й налаштування їх показу | Розповісти про себе іншим гравцям | Згода: ви самі додаєте й прибираєте ці дані | Поки ви їх не приберете; після запиту на видалення — 30 днів; фото — ще до 30 днів у сховищі |
| Ігри, результати, рейтинг, турніри, ліги, оцінки гравців | Історія ігор, рейтинг і таблиці, проведення турнірів і ліг | Договір; законний інтерес інших гравців у правильних результатах і рейтингу | Поки існує акаунт; після видалення — без імені, як «Видалений гравець» |
| Клуби, спільноти й тренери, заявки й документи SKLO Verified | Членство й керування клубом, заняття з тренером, перевірка представників | Договір; законний інтерес клубу й тренера | Поки існує акаунт або членство; після видалення історія членства й занять залишається без імені як запис клубу й тренера, а від матеріалів SKLO Verified — тільки запис про рішення: дата, результат і причина |
| Повідомлення, дописи, коментарі, відгуки, фото й відео | Спілкування з гравцями, клубами й підтримкою | Договір | Поки їх не видалять; після видалення акаунта — див. розділ 7 |
| Видалені повідомлення, скарги, блокування, обмеження й бани | Розгляд скарг, захист від цькування й порушень | Законний інтерес (безпека); обов’язок за законом | Видалені повідомлення — 180 днів, довше — поки розглядаємо скаргу; решта — поки це потрібно для безпеки спільноти |
| Перенесення рейтингу: знімки екрана, розпізнані ім’я й рейтинг | Перенести ваш стартовий рейтинг зі стороннього сервісу | Згода: ви самі подаєте заявку | Знімки — до кінця перевірки, для оскарження — до 7 днів; ім’я — до завершення заявки; код захисту від повторів — 90 днів |
| Сповіщення: push-токен, ідентифікатор пристрою, мова, часовий пояс, налаштування, історія | Доставка сповіщень і керування ними | Договір; «Анонси SKLO» — згода | Токен — поки ви входите з пристрою; черга відправлення — 14 днів (невдалі — 30); історія — поки ви її не видалите або не видалите акаунт |
| Календарна стрічка | Ваші ігри й заняття в календарі телефону | Договір: ви вмикаєте її самі | Поки ви її не вимкнете |
| Аналітика використання | Розуміти, що зручно, і покращувати SKLO | Законний інтерес; можна вимкнути | Детальні події — 90 днів, а вимкнення стирає їх одразу; денні підсумки — поки існує акаунт |
| Діагностика: журнал помилок, звіти Crashlytics | Знаходити й виправляти збої | Законний інтерес | Журнал — 14 днів; Crashlytics — 90 днів |
Що означають підстави (стаття 11 Закону України «Про захист персональних даних», стаття 6 GDPR):
- Договір — щоб виконати Умови використання, які ви приймаєте під час реєстрації.
- Згода — ви можете відкликати її будь-коли; це не впливає на обробку до відкликання.
- Законний інтерес — безпека, захист від зловживань і покращення SKLO, коли ваші права й інтереси не переважають. Ви можете заперечити проти такої обробки (розділ 9).
- Обов’язок за законом — відповідь на законні запити органів влади.
Ми не використовуємо дані для реклами й не продаємо їх. Резервні копії бази даних створюються щодня й зберігаються до 8 днів, тому видалені дані зникають і з них не пізніше ніж за 8 днів.
5. Що бачать інші
Профілі бачать тільки користувачі SKLO, які увійшли в акаунт. У відкритому інтернеті профілі не публікуються.
Усім користувачам SKLO видно
- ім’я та прізвище, фото, місто, країну, стать, «Про себе» й посилання на соцмережі;
- рівень, рейтинг, статистику, медалі, турніри, історію ігор (учасники, місце, дата, рахунок, зміна рейтингу), місця в таблицях лідерів і «Залі слави»;
- провідну руку, сторону корту, досвід у паделі, місяць і рік реєстрації;
- підписників і підписки, ваші заявки «Хочу грати»;
- середні оцінки пунктуальності та спортивної поведінки;
- ваші відгуки про клуби й тренерів — з вашим іменем і фото;
- вік, день народження (число й місяць) і зріст — тільки якщо ви ввімкнули їх показ у Профіль → Редагувати профіль. За замовчуванням показ вимкнено; у профілях, створених до 2 листопада 2026 року, він міг бути ввімкнений — перевірте перемикачі. Поки показ увімкнено, застосунки інших користувачів отримують повну дату народження;
- телефон — тільки якщо ви ввімкнули «Показувати телефон усім». За замовчуванням вимкнено.
Видно лише деяким людям
- повідомлення — учасникам відповідного чату;
- дописи й новини клубу — учасникам закритого клубу або всім, якщо клуб відкритий;
- у стрічці «Ваші люди» ваші підписники бачать завершені ігри, нові рівні й призові місця, крім закритих ігор;
- адміністрація клубу бачить службову частину вашої Member Card і дату останньої активності в списку учасників клубу;
- організатори турнірів і ліг бачать заявки й склад, тренер — ваші записи й картку учня.
Ніхто з користувачів не бачить вашого e-mail, прихованих телефону, дати народження й зросту, відповідей анкети, пристроїв і аналітики, а також — крім адміністрації клубу — того, коли ви були в мережі.
Учасники гри можуть поділитися карткою результату з іменами й рахунком в інших застосунках.
Фото профілю, дописів, клубів і турнірів зберігаються як відкриті файли: їх можна відкрити за прямим посиланням. Фото й відео з чатів і документи SKLO Verified відкриваються тільки за тимчасовим захищеним посиланням для тих, кому вони адресовані.
Співробітники SKLO бачать дані, потрібні для підтримки й модерації. Особисті повідомлення вони відкривають, тільки якщо на повідомлення надійшла скарга (тоді — разом із кількома сусідніми) або якщо ви пишете в підтримку. Кожен такий перегляд записується в журнал. Технічний доступ до сервера мають тільки адміністратори сервісу і тільки для його обслуговування.
Якщо ви заблокуєте людину, вона не зможе писати вам, підписуватися, коментувати й реагувати на ваш контент, запрошувати вас і бачити ваш профіль, а ви не бачитимете одне одного в пошуку.
6. Кому ми передаємо дані і де вони зберігаються
Ми не продаємо дані й не передаємо їх рекламодавцям. Дані обробляють постачальники, без яких SKLO не працює. Вони діють тільки за нашим дорученням і за договором зобов’язані захищати дані не гірше, ніж описано в цій політиці.
- Supabase, Inc. (США) — база даних, вхід, файли перенесення рейтингу й серверні функції. Сервери — Amazon Web Services у Франкфурті (Німеччина).
- Cloudflare, Inc. (США) — зберігання й доставка фото та відео, зменшення зображень, розпізнавання знімків для перенесення рейтингу моделлю штучного інтелекту (Workers AI). Cloudflare обробляє дані у своїй глобальній мережі.
- Google LLC (США) — доставка push-сповіщень (Firebase Cloud Messaging), звіти про збої (Firebase Crashlytics), вхід через Google і надсилання службових листів (вхід, підтвердження e-mail, відновлення пароля).
- Apple Inc. (США) — вхід через Apple і доставка сповіщень на iPhone. Текст сповіщення проходить через Google і Apple та може з’явитися на заблокованому екрані; це можна вимкнути в налаштуваннях сповіщень телефона.
- OpenStreetMap Foundation (Велика Британія) — карта клубу. Телефон завантажує фрагменти карти напряму з серверів OpenStreetMap, тому вони бачать вашу IP-адресу. Адреси клубів перетворює на координати наш сервер, без ваших даних.
- YouTube (Google) і Vimeo — якщо ви відкриваєте відео правил ліги. Його показує вбудований плеєр цих сервісів, і вони отримують ваші технічні дані за своїми правилами.
- Ваш календар — якщо ви підписалися на календарну стрічку, ваш календарний застосунок завантажує її за секретним посиланням.
Також дані можуть отримати:
- інші користувачі — як описано в розділі 5;
- органи влади — тільки на законну вимогу або щоб захистити життя, здоров’я чи безпеку людей;
- новий власник сервісу — якщо SKLO перейде до іншої особи чи компанії. Ми заздалегідь повідомимо вас, і нова сторона буде зобов’язана дотримуватися цієї політики.
Де зберігаються дані й передача за кордон
- Основна база даних і файли перенесення рейтингу — у ЄС, у Франкфурті (Німеччина).
- Cloudflare, Google й Apple можуть обробляти дані в США та інших країнах.
- Країни Європейського економічного простору й учасниці Конвенції Ради Європи № 108 забезпечують належний захист даних за статтею 29 Закону України «Про захист персональних даних». Для інших країн, зокрема США, ми покладаємося на договірні гарантії постачальників і на те, що передача потрібна для надання вам сервісу.
- Для користувачів з ЄС передача за межі ЄЕЗ відбувається на підставі стандартних договірних умов Європейської комісії або рамки EU–U.S. Data Privacy Framework, якщо постачальник у ній сертифікований.
7. Видалення акаунта
Як видалити
- У застосунку: Профіль → Налаштування → Видалити акаунт → підтвердьте.
- Якщо застосунку вже немає: напишіть на padelsklo@gmail.com з адреси акаунта з темою «Видалення акаунта» або скористайтеся сторінкою https://sklo-legal.sklo-padel.workers.dev/delete-account.
- Якщо ви керуєте організацією чи турніром, видалення не зупиняється. Організацію ви передаєте одному з її Організаторів: він стане власником, щойно погодиться. Якщо він не відповість за 30 днів, власником стане Організатор, який найдовше в команді (а якщо Організаторів немає, організацію буде архівовано); ваші особисті турніри буде скасовано чи завершено — застосунок покаже це перед підтвердженням.
Одразу після підтвердження
- Профіль зникає для інших гравців, контакти приховуються.
- Ви виходите з майбутніх ігор: учасники отримують сповіщення, а гру, яку організували ви, буде скасовано. Профіль тренера закривається, майбутні заняття скасовуються, статус SKLO Verified тренера призупиняється.
- Ви виходите з акаунта, а push-токени всіх ваших пристроїв видаляються: сповіщення більше не надходять.
Протягом 30 днів акаунт можна відновити з усією історією — просто увійдіть знову.
Через 30 днів ми видаляємо
- вхід: e-mail, пароль, зв’язок з Apple і Google (токен Apple відкликаємо);
- профіль: ім’я, фото, дату народження, стать, місто, контакти, анкету, налаштування, пристрої, токени й підписки;
- ваші особисті дописи разом із фото, фото ігор і турнірів, які ви завантажили, і ваші відгуки про клуби й тренерів;
- текст ваших коментарів до дописів і новин; гілки обговорень залишаються, а коментар до допису позначається «коментар видалено»;
- ваші сповіщення й сповіщення інших людей, у яких дійова особа — ви, денні підсумки аналітики й заявки «Хочу грати»;
- документи й листування ваших заявок SKLO Verified — у журналі перевірок залишається тільки запис про рішення: дата, результат і причина;
- фото, відео й сертифікати профілю тренера.
Фото зникають зі сховища протягом наступних 30 днів, документи SKLO Verified — протягом доби, а з резервних копій — до 8 днів.
Що залишається без вашого імені, фото й контактів («Видалений гравець»)
- результати зіграних ігор і турнірів та історія рейтингу — вони потрібні суперникам і для чесного рейтингу;
- ваші повідомлення в чатах у співрозмовників — як у месенджерах;
- записи клубу, опубліковані від імені клубу;
- історія членства в клубах і проведених занять у тренерів — це записи клубу й тренера;
- запис про рішення за вашими заявками SKLO Verified (дата, результат і причина) — у журналі перевірок, його бачать лише команда SKLO й адміністрація організації, якої стосується заявка.
Журнали безпеки й модерації зберігаються в межах строків, указаних у розділі 4. Детальні події аналітики видаляються не пізніше ніж через 90 днів, журнал помилок — через 14 днів.
8. Діти
SKLO призначений для людей від 16 років. Під час реєстрації ми просимо дату народження, і сервер не приймає профіль, якщо вам менше 16. Ми свідомо не збираємо дані дітей. Якщо ви дізналися, що акаунтом користується дитина до 16 років, напишіть на padelsklo@gmail.com — ми видалимо акаунт і дані.
9. Ваші права і як ними скористатися
Ви маєте права, передбачені статтею 8 Закону України «Про захист персональних даних», а якщо на вас поширюється GDPR, — статтями 15–22 GDPR. Ось як ними скористатися:
- Знати й отримати доступ. Що ми збираємо й навіщо — у цій політиці. Копію ваших даних надішлемо на запит на padelsklo@gmail.com у машиночитному форматі (JSON або CSV).
- Виправити. Профіль → Редагувати профіль. E-mail, пароль і способи входу — Профіль → Налаштування → Акаунт і вхід. Помилку в результаті гри — через скаргу на екрані гри або в підтримку.
- Видалити. Увесь акаунт — Профіль → Налаштування → Видалити акаунт. Окремі повідомлення, дописи, коментарі й фото — через їх меню або довгим натисканням.
- Обмежити показ. Телефон, вік із днем народження й зріст — Профіль → Редагувати профіль.
- Заперечити й вимкнути аналітику. Профіль → Налаштування → Аналітика використання. Проти іншої обробки на підставі законного інтересу — напишіть нам.
- Відкликати згоду. Приберіть необов’язкові дані з профілю, вимкніть «Анонси SKLO» в Профіль → Налаштування → Сповіщення.
- Перенести дані. Копію в машиночитному форматі надішлемо на запит.
- Перегляд людиною. Попросіть, щоб автоматичне рішення (наприклад, щодо перенесення рейтингу чи приховування контенту) переглянув співробітник.
- Керувати сповіщеннями. Профіль → Налаштування → Сповіщення: категорії, тихі години, push. Повністю — у налаштуваннях телефона.
- Блокувати. У профілі людини — «Заблокувати»; список — Профіль → Налаштування → Заблоковані.
- Завершити вхід на іншому пристрої. Профіль → Налаштування → Акаунт і вхід → Пристрої.
- Календар. Профіль → Налаштування → Календар телефону: вимкнути стрічку чи замінити посилання.
Як надіслати запит: напишіть на padelsklo@gmail.com з адреси вашого акаунта або в чат Профіль → Налаштування → Звʼязатися з адміністрацією. Ми можемо попросити підтвердити, що акаунт ваш. Це безкоштовно. Відповідаємо протягом 30 днів; якщо запит складний, можемо продовжити строк у межах закону й повідомимо про це.
Якщо ви не згодні з тим, як ми обробляємо дані, напишіть нам — ми розберемося. Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо ви в ЄС — до органу захисту даних своєї країни (перелік на edpb.europa.eu), або до суду.
10. Як ми захищаємо дані
- Застосунок обмінюється даними з сервером тільки зашифрованим з’єднанням (HTTPS/TLS).
- Сервер перевіряє права доступу до кожного запису в базі даних.
- Фото й відео з чатів і документи SKLO Verified зберігаються закрито й відкриваються тимчасовим захищеним посиланням.
- На телефоні вхід зберігається в захищеному сховищі системи (Keychain або Keystore), а кеш застосунку з профілями й чатами зашифровано (AES-256). За бажанням застосунок можна блокувати Face ID або відбитком пальця.
- Перед завантаженням із фото й відео видаляються геолокація й дані камери.
- Обмеження частоти дій захищають від спаму й підбору пароля.
- Доступ співробітників обмежено ролями, їхні дії записуються в журнал.
Якщо станеться витік даних, що загрожує вашим правам, ми повідомимо вас і, де цього вимагає закон, наглядовий орган (за GDPR — протягом 72 годин). Повідомити про вразливість можна на padelsklo@gmail.com.
11. Автоматизовані рішення
- Рейтинг і рівень рахує алгоритм за результатами підтверджених ігор. Це спортивна оцінка, вона не має для вас юридичних наслідків.
- Перенесення рейтингу: текст зі знімків розпізнає модель штучного інтелекту на серверах Cloudflare, а чи виконано умови, вирішують наші правила. Модель лише переписує текст. Ви можете оскаржити результат — тоді заявку перегляне співробітник.
- Модерація: словниковий фільтр не пропускає публічні тексти з неприпустимими словами (особисте листування він не перевіряє). Допис або повідомлення автоматично приховується після скарг трьох різних людей, доки його не перевірить модератор.
- Профілювання для реклами ми не здійснюємо.
12. Зміни цієї політики
Ми оновлюємо політику, коли змінюється SKLO або закон. Дату редакції видно на початку. Про суттєві зміни повідомимо в застосунку заздалегідь. Якщо зміна потребує вашої згоди, попросимо її окремо.
13. Контакти
Юрій Струнін (Yurii Strunin), Україна
E-mail: padelsklo@gmail.com
У застосунку: Профіль → Налаштування → Звʼязатися з адміністрацією
Відповідаємо українською або англійською.
Политика конфиденциальности · SKLO Padel
Обновлено: 2 ноября 2026
1. Коротко о главном
SKLO Padel (далее — SKLO) — приложение для игроков в падел: игры, рейтинг, турниры, лиги, клубы, тренировки и чаты. Здесь простыми словами объясняется, какие данные мы собираем, зачем, кому передаём и как вы можете ими управлять.
- Мы собираем только то, что нужно для работы SKLO: аккаунт, профиль, игры и рейтинг, сообщения, уведомления и технические данные.
- Мы не продаём ваши данные, не показываем рекламу рекламных сетей и не отслеживаем вас в других приложениях и на сайтах.
- Основная база данных находится в ЕС — во Франкфурте (Германия).
- Ваш профиль видят другие пользователи SKLO. E-mail не видит никто, а телефон — только если вы сами включите его показ.
- Аналитику использования можно выключить, а аккаунт — удалить прямо в приложении: Профиль → Настройки.
- По любым вопросам о данных пишите на padelsklo@gmail.com.
2. Кто отвечает за ваши данные
Сервис SKLO предоставляет и определяет, как обрабатываются ваши данные, Юрий Струнин (Yurii Strunin), частное лицо, Украина. Он — владелец персональных данных по Закону Украины «О защите персональных данных» и контролёр по Общему регламенту ЕС о защите данных (GDPR). Далее — «мы».
Контакт по всем вопросам о данных: padelsklo@gmail.com.
Политика относится к приложению SKLO Padel для iPhone и Android и связанным с ним сервисам: серверу, уведомлениям, календарной ленте и веб-страницам приложения (политика, условия, удаление аккаунта).
Клубы, сообщества, тренеры и организаторы турниров пользуются SKLO как независимые участники. Если они обрабатывают ваши данные вне SKLO (например, в своей системе бронирования или таблице), за это отвечают они.
Сейчас SKLO доступен в Украине. Если приложение станет доступно в ЕС, мы назначим представителя в ЕС по статье 27 GDPR и укажем его контакты в этой политике.
Политика составлена на украинском языке; английская и русская версии — переводы. Если они расходятся, действует украинская.
3. Какие данные мы собираем
Аккаунт и вход
- E-mail и пароль. Пароль хранится только в виде защищённого хеша, мы его не видим.
- Или вход через Apple или Google: идентификатор аккаунта, имя и e-mail, которыми вы разрешили поделиться. Если в Apple вы выберете «Скрыть e-mail», мы получим только адрес пересылки Apple.
- Устройства для раздела «Устройства»: тип устройства и версия системы, платформа, случайный идентификатор установки, даты входа и последней активности.
- Для каждого активного входа наш поставщик аутентификации хранит IP-адрес и технические данные приложения (user agent).
Профиль
- Обязательно: имя и фамилия латиницей, пол, дата рождения, страна, город, номер телефона, ведущая рука, сторона корта, опыт в паделе, цели и ответы анкеты для стартового уровня. Без них не получится завершить регистрацию.
- По желанию: фото (до 6), «О себе», ссылки на Instagram, Telegram, WhatsApp, Viber и Facebook, рост, другие ракеточные виды спорта, а также настройки показа телефона, возраста с днём рождения и роста.
Игры и рейтинг
- Игры, которые вы создаёте или к которым присоединяетесь: время, место, формат, состав, счёт и его подтверждение.
- Рейтинг, уровень, калибровка, история изменений рейтинга, очки активности и статистика.
- Турниры и лиги: заявки, пары и команды, расписание, результаты, места, медали и призы.
- Заявки «Хочу играть», подписки и «Респекты».
- Оценки пунктуальности и спортивного поведения от участников игры. Другим видна только средняя оценка, автор отдельной оценки скрыт.
Клубы, сообщества и тренеры
- Членство, роли, заявки на вступление и Member Card: дата вступления, турнирный уровень, который устанавливает администрация клуба, история изменений и служебные записи администрации.
- Если вы тренер: фото, видео, описание, цены, места работы и сертификаты (сертификаты не публикуются), записи на занятия, карточки учеников и отзывы.
- Заявки SKLO Verified и документы, которыми вы подтверждаете право представлять клуб, сообщество или себя как тренера.
Сообщения и контент
- Сообщения в личных и групповых чатах, чатах игр, турниров, лиг и клубов, фото и видео в них, реакции.
- Посты, комментарии, отзывы, фото игр и турниров.
- Обращения в поддержку «Администрация SKLO» и «Сообщить о проблеме»: текст, фото и экран, с которого вы пишете.
- Жалобы, которые подаёте вы или на вас, вместе с копией контента на момент жалобы.
Перенос рейтинга из стороннего сервиса (только если вы его запускаете)
- От 1 до 5 снимков экрана вашего профиля в стороннем сервисе.
- Распознанные из них имя, рейтинг и вид спорта. Из номера телефона на снимке мы вычисляем необратимый код для защиты от повторного переноса того же профиля. Сам номер не храним.
Уведомления и календарь
- Push-токен, идентификатор устройства, платформа, язык, часовой пояс и версия приложения.
- Настройки уведомлений и тихих часов, история уведомлений в приложении.
- Если вы включите «Календарь телефона», — секретная ссылка на вашу календарную ленту.
Аналитика использования (её можно выключить)
- Начало и длительность сессии, открытые экраны и время на них, ключевые действия (например, создание игры, запись счёта, заявка на турнир), поисковые запросы в приложении (до 40 символов), время ответа сервера, число сетевых сбоев и время без связи, платформа, версия приложения и город из профиля.
Диагностика
- Журнал ошибок приложения: где произошла ошибка, её текст и технический стек, платформа и версия.
- Отчёты о сбоях Firebase Crashlytics: модель устройства, версии системы и приложения, стек сбоя. Мы не привязываем эти отчёты к вашему аккаунту.
Безопасность и модерация
- Блокировки, предупреждения, временные ограничения и баны с причинами, счётчики частоты действий для защиты от спама, журнал действий сотрудников SKLO.
- Для сотрудников SKLO — также устройства входа в админ-раздел (название, платформа, даты, способ входа).
Чего мы не собираем
- Точную или фоновую геолокацию, контакты из телефона, рекламные идентификаторы (IDFA, AAID), содержимое буфера обмена, список приложений, звук с микрофона, данные «Здоровья» (HealthKit, Health Connect), платёжные данные.
- Face ID и отпечаток пальца проверяет система телефона. Приложение получает только ответ «да» или «нет».
- Перед загрузкой приложение удаляет из фото и видео геолокацию и данные камеры.
4. Зачем нам данные, основания и сроки хранения
| Данные | Зачем | Основание | Сколько храним |
|---|---|---|---|
| Аккаунт: e-mail, пароль (только хеш), идентификаторы Apple и Google | Создать аккаунт, вход, восстановление доступа, служебные письма | Договор | Пока существует аккаунт; после запроса на удаление — 30 дней |
| Устройства и входы: тип устройства, платформа, идентификатор установки, IP-адрес и user agent активного входа | Раздел «Устройства», завершение входа на потерянном телефоне, защита от взлома | Договор; законный интерес (безопасность) | Пока вход активен; устройство без активности дольше 30 дней отключается |
| Обязательные данные профиля | Ваш профиль для других игроков, подбор игр по уровню, городу и полу, стартовый уровень, проверка возраста 16+ | Договор | Пока существует аккаунт; после запроса на удаление — 30 дней |
| Необязательные данные профиля и настройки их показа | Рассказать о себе другим игрокам | Согласие: вы сами добавляете и убираете эти данные | Пока вы их не уберёте; после запроса на удаление — 30 дней; фото — ещё до 30 дней в хранилище |
| Игры, результаты, рейтинг, турниры, лиги, оценки игроков | История игр, рейтинг и таблицы, проведение турниров и лиг | Договор; законный интерес других игроков в правильных результатах и рейтинге | Пока существует аккаунт; после удаления — без имени, как «Удалённый игрок» |
| Клубы, сообщества и тренеры, заявки и документы SKLO Verified | Членство и управление клубом, занятия с тренером, проверка представителей | Договор; законный интерес клуба и тренера | Пока существует аккаунт или членство; после удаления история членства и занятий остаётся без имени как запись клуба и тренера, а от материалов SKLO Verified — только запись о решении: дата, результат и причина |
| Сообщения, посты, комментарии, отзывы, фото и видео | Общение с игроками, клубами и поддержкой | Договор | Пока их не удалят; после удаления аккаунта — см. раздел 7 |
| Удалённые сообщения, жалобы, блокировки, ограничения и баны | Рассмотрение жалоб, защита от травли и нарушений | Законный интерес (безопасность); обязанность по закону | Удалённые сообщения — 180 дней, дольше — пока рассматриваем жалобу; остальное — пока это нужно для безопасности сообщества |
| Перенос рейтинга: снимки экрана, распознанные имя и рейтинг | Перенести ваш стартовый рейтинг из стороннего сервиса | Согласие: вы сами подаёте заявку | Снимки — до конца проверки, для обжалования — до 7 дней; имя — до завершения заявки; код защиты от повторов — 90 дней |
| Уведомления: push-токен, идентификатор устройства, язык, часовой пояс, настройки, история | Доставка уведомлений и управление ими | Договор; «Анонсы SKLO» — согласие | Токен — пока вы входите с устройства; очередь отправки — 14 дней (неудачные — 30); история — пока вы её не удалите или не удалите аккаунт |
| Календарная лента | Ваши игры и занятия в календаре телефона | Договор: вы включаете её сами | Пока вы её не выключите |
| Аналитика использования | Понимать, что удобно, и улучшать SKLO | Законный интерес; можно выключить | Подробные события — 90 дней, а выключение стирает их сразу; дневные итоги — пока существует аккаунт |
| Диагностика: журнал ошибок, отчёты Crashlytics | Находить и исправлять сбои | Законный интерес | Журнал — 14 дней; Crashlytics — 90 дней |
Что означают основания (статья 11 Закона Украины «О защите персональных данных», статья 6 GDPR):
- Договор — чтобы выполнить Условия использования, которые вы принимаете при регистрации.
- Согласие — его можно отозвать в любой момент; это не влияет на обработку до отзыва.
- Законный интерес — безопасность, защита от злоупотреблений и улучшение SKLO, когда ваши права и интересы не перевешивают. Вы можете возразить против такой обработки (раздел 9).
- Обязанность по закону — ответ на законные запросы органов власти.
Мы не используем данные для рекламы и не продаём их. Резервные копии базы данных создаются ежедневно и хранятся до 8 дней, поэтому удалённые данные исчезают и из них не позднее чем через 8 дней.
5. Что видят другие
Профили видят только пользователи SKLO, которые вошли в аккаунт. В открытом интернете профили не публикуются.
Всем пользователям SKLO видно
- имя и фамилия, фото, город, страна, пол, «О себе» и ссылки на соцсети;
- уровень, рейтинг, статистика, медали, турниры, история игр (участники, место, дата, счёт, изменение рейтинга), места в таблицах лидеров и «Зале славы»;
- ведущая рука, сторона корта, опыт в паделе, месяц и год регистрации;
- подписчики и подписки, ваши заявки «Хочу играть»;
- средние оценки пунктуальности и спортивного поведения;
- ваши отзывы о клубах и тренерах — с вашим именем и фото;
- возраст, день рождения (число и месяц) и рост — только если вы включили их показ в Профиль → Редактировать профиль. По умолчанию показ выключен; в профилях, созданных до 2 ноября 2026 года, он мог быть включён — проверьте переключатели. Пока показ включён, приложения других пользователей получают полную дату рождения;
- телефон — только если вы включили «Показывать телефон всем». По умолчанию выключено.
Видно только некоторым
- сообщения — участникам соответствующего чата;
- посты и новости клуба — участникам закрытого клуба или всем, если клуб открыт;
- в ленте «Ваши люди» ваши подписчики видят завершённые игры, новые уровни и призовые места, кроме закрытых игр;
- администрация клуба видит служебную часть вашей Member Card и дату последней активности в списке участников клуба;
- организаторы турниров и лиг видят заявки и состав, тренер — ваши записи и карточку ученика.
Никто из пользователей не видит ваш e-mail, скрытые телефон, дату рождения и рост, ответы анкеты, устройства и аналитику, а также — кроме администрации клуба — когда вы были в сети.
Участники игры могут поделиться карточкой результата с именами и счётом в других приложениях.
Фото профиля, постов, клубов и турниров хранятся как открытые файлы: их можно открыть по прямой ссылке. Фото и видео из чатов и документы SKLO Verified открываются только по временной защищённой ссылке для тех, кому они адресованы.
Сотрудники SKLO видят данные, нужные для поддержки и модерации. Личные сообщения они открывают, только если на сообщение поступила жалоба (тогда — вместе с несколькими соседними) или если вы пишете в поддержку. Каждый такой просмотр записывается в журнал. Технический доступ к серверу есть только у администраторов сервиса и только для его обслуживания.
Если вы заблокируете человека, он не сможет писать вам, подписываться, комментировать и реагировать на ваш контент, приглашать вас и видеть ваш профиль, а вы не будете видеть друг друга в поиске.
6. Кому мы передаём данные и где они хранятся
Мы не продаём данные и не передаём их рекламодателям. Данные обрабатывают поставщики, без которых SKLO не работает. Они действуют только по нашему поручению и по договору обязаны защищать данные не хуже, чем описано в этой политике.
- Supabase, Inc. (США) — база данных, вход, файлы переноса рейтинга и серверные функции. Серверы — Amazon Web Services во Франкфурте (Германия).
- Cloudflare, Inc. (США) — хранение и доставка фото и видео, уменьшение изображений, распознавание снимков для переноса рейтинга моделью искусственного интеллекта (Workers AI). Cloudflare обрабатывает данные в своей глобальной сети.
- Google LLC (США) — доставка push-уведомлений (Firebase Cloud Messaging), отчёты о сбоях (Firebase Crashlytics), вход через Google и отправка служебных писем (вход, подтверждение e-mail, восстановление пароля).
- Apple Inc. (США) — вход через Apple и доставка уведомлений на iPhone. Текст уведомления проходит через Google и Apple и может появиться на заблокированном экране; это можно выключить в настройках уведомлений телефона.
- OpenStreetMap Foundation (Великобритания) — карта клуба. Телефон загружает фрагменты карты напрямую с серверов OpenStreetMap, поэтому они видят ваш IP-адрес. Адреса клубов превращает в координаты наш сервер, без ваших данных.
- YouTube (Google) и Vimeo — если вы открываете видео правил лиги. Его показывает встроенный плеер этих сервисов, и они получают ваши технические данные по своим правилам.
- Ваш календарь — если вы подписались на календарную ленту, ваше календарное приложение загружает её по секретной ссылке.
Также данные могут получить:
- другие пользователи — как описано в разделе 5;
- органы власти — только по законному требованию или чтобы защитить жизнь, здоровье или безопасность людей;
- новый владелец сервиса — если SKLO перейдёт к другому лицу или компании. Мы заранее сообщим вам, и новая сторона будет обязана соблюдать эту политику.
Где хранятся данные и передача за границу
- Основная база данных и файлы переноса рейтинга — в ЕС, во Франкфурте (Германия).
- Cloudflare, Google и Apple могут обрабатывать данные в США и других странах.
- Страны Европейского экономического пространства и участницы Конвенции Совета Европы № 108 обеспечивают надлежащую защиту данных по статье 29 Закона Украины «О защите персональных данных». Для других стран, в том числе США, мы опираемся на договорные гарантии поставщиков и на то, что передача нужна для предоставления вам сервиса.
- Для пользователей из ЕС передача за пределы ЕЭП происходит на основании стандартных договорных условий Европейской комиссии или рамки EU–U.S. Data Privacy Framework, если поставщик в ней сертифицирован.
7. Удаление аккаунта
Как удалить
- В приложении: Профиль → Настройки → Удалить аккаунт → подтвердите.
- Если приложения уже нет: напишите на padelsklo@gmail.com с адреса аккаунта с темой «Удаление аккаунта» или воспользуйтесь страницей https://sklo-legal.sklo-padel.workers.dev/delete-account.
- Если вы управляете организацией или турниром, удаление не останавливается. Организацию вы передаёте одному из её Организаторов: он станет владельцем, как только согласится. Если он не ответит за 30 дней, владельцем станет Организатор, который дольше всех в команде (а если Организаторов нет, организация уйдёт в архив); ваши личные турниры будут отменены или завершены — приложение покажет это перед подтверждением.
Сразу после подтверждения
- Профиль исчезает для других игроков, контакты скрываются.
- Вы выходите из будущих игр: участники получают уведомление, а игра, которую организовали вы, будет отменена. Профиль тренера закрывается, будущие занятия отменяются, статус SKLO Verified тренера приостанавливается.
- Вы выходите из аккаунта, а push-токены всех ваших устройств удаляются: уведомления больше не приходят.
В течение 30 дней аккаунт можно восстановить со всей историей — просто войдите снова.
Через 30 дней мы удаляем
- вход: e-mail, пароль, связь с Apple и Google (токен Apple отзываем);
- профиль: имя, фото, дату рождения, пол, город, контакты, анкету, настройки, устройства, токены и подписки;
- ваши личные посты вместе с фото, фото игр и турниров, которые вы загрузили, и ваши отзывы о клубах и тренерах;
- текст ваших комментариев к постам и новостям; ветки обсуждений остаются, а комментарий к посту помечается «комментарий удалён»;
- ваши уведомления и уведомления других людей, в которых действующее лицо — вы, дневные итоги аналитики и заявки «Хочу играть»;
- документы и переписку ваших заявок SKLO Verified — в журнале проверок остаётся только запись о решении: дата, результат и причина;
- фото, видео и сертификаты профиля тренера.
Фото исчезают из хранилища в течение следующих 30 дней, документы SKLO Verified — в течение суток, а из резервных копий — до 8 дней.
Что остаётся без вашего имени, фото и контактов («Удалённый игрок»)
- результаты сыгранных игр и турниров и история рейтинга — они нужны соперникам и для честного рейтинга;
- ваши сообщения в чатах у собеседников — как в мессенджерах;
- записи клуба, опубликованные от имени клуба;
- история членства в клубах и проведённых занятий у тренеров — это записи клуба и тренера;
- запись о решении по вашим заявкам SKLO Verified (дата, результат и причина) — в журнале проверок, её видят только команда SKLO и администрация организации, которой касается заявка.
Журналы безопасности и модерации хранятся в пределах сроков, указанных в разделе 4. Подробные события аналитики удаляются не позднее чем через 90 дней, журнал ошибок — через 14 дней.
8. Дети
SKLO предназначен для людей от 16 лет. При регистрации мы просим дату рождения, и сервер не принимает профиль, если вам меньше 16. Мы сознательно не собираем данные детей. Если вы узнали, что аккаунтом пользуется ребёнок младше 16 лет, напишите на padelsklo@gmail.com — мы удалим аккаунт и данные.
9. Ваши права и как ими воспользоваться
У вас есть права, предусмотренные статьёй 8 Закона Украины «О защите персональных данных», а если на вас распространяется GDPR, — статьями 15–22 GDPR. Вот как ими воспользоваться:
- Знать и получить доступ. Что мы собираем и зачем — в этой политике. Копию ваших данных пришлём по запросу на padelsklo@gmail.com в машиночитаемом формате (JSON или CSV).
- Исправить. Профиль → Редактировать профиль. E-mail, пароль и способы входа — Профиль → Настройки → Аккаунт и вход. Ошибку в результате игры — через жалобу на экране игры или в поддержку.
- Удалить. Весь аккаунт — Профиль → Настройки → Удалить аккаунт. Отдельные сообщения, посты, комментарии и фото — через их меню или долгим нажатием.
- Ограничить показ. Телефон, возраст с днём рождения и рост — Профиль → Редактировать профиль.
- Возразить и выключить аналитику. Профиль → Настройки → Аналитика использования. Против другой обработки на основании законного интереса — напишите нам.
- Отозвать согласие. Уберите необязательные данные из профиля, выключите «Анонсы SKLO» в Профиль → Настройки → Уведомления.
- Перенести данные. Копию в машиночитаемом формате пришлём по запросу.
- Пересмотр человеком. Попросите, чтобы автоматическое решение (например, о переносе рейтинга или скрытии контента) пересмотрел сотрудник.
- Управлять уведомлениями. Профиль → Настройки → Уведомления: категории, тихие часы, push. Полностью — в настройках телефона.
- Блокировать. В профиле человека — «Заблокировать»; список — Профиль → Настройки → Заблокированные.
- Завершить вход на другом устройстве. Профиль → Настройки → Аккаунт и вход → Устройства.
- Календарь. Профиль → Настройки → Календарь телефона: выключить ленту или заменить ссылку.
Как отправить запрос: напишите на padelsklo@gmail.com с адреса вашего аккаунта или в чат Профиль → Настройки → Связаться с администрацией. Мы можем попросить подтвердить, что аккаунт ваш. Это бесплатно. Отвечаем в течение 30 дней; если запрос сложный, можем продлить срок в пределах закона и сообщим об этом.
Если вы не согласны с тем, как мы обрабатываем данные, напишите нам — мы разберёмся. Вы также вправе обратиться к Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua), а если вы в ЕС — в орган защиты данных своей страны (список на edpb.europa.eu), или в суд.
10. Как мы защищаем данные
- Приложение обменивается данными с сервером только по зашифрованному соединению (HTTPS/TLS).
- Сервер проверяет права доступа к каждой записи в базе данных.
- Фото и видео из чатов и документы SKLO Verified хранятся закрыто и открываются по временной защищённой ссылке.
- На телефоне вход хранится в защищённом хранилище системы (Keychain или Keystore), а кеш приложения с профилями и чатами зашифрован (AES-256). По желанию приложение можно блокировать Face ID или отпечатком пальца.
- Перед загрузкой из фото и видео удаляются геолокация и данные камеры.
- Ограничения частоты действий защищают от спама и подбора пароля.
- Доступ сотрудников ограничен ролями, их действия записываются в журнал.
Если произойдёт утечка данных, которая угрожает вашим правам, мы сообщим вам и, где этого требует закон, надзорному органу (по GDPR — в течение 72 часов). Сообщить об уязвимости можно на padelsklo@gmail.com.
11. Автоматизированные решения
- Рейтинг и уровень считает алгоритм по результатам подтверждённых игр. Это спортивная оценка, она не имеет для вас юридических последствий.
- Перенос рейтинга: текст со снимков распознаёт модель искусственного интеллекта на серверах Cloudflare, а выполнены ли условия, решают наши правила. Модель только переписывает текст. Вы можете обжаловать результат — тогда заявку пересмотрит сотрудник.
- Модерация: словарный фильтр не пропускает публичные тексты с недопустимыми словами (личную переписку он не проверяет). Пост или сообщение автоматически скрывается после жалоб трёх разных людей, пока его не проверит модератор.
- Профилирования для рекламы мы не проводим.
12. Изменения этой политики
Мы обновляем политику, когда меняется SKLO или закон. Дата редакции указана в начале. О существенных изменениях сообщим в приложении заранее. Если изменение требует вашего согласия, попросим его отдельно.
13. Контакты
Юрий Струнин (Yurii Strunin), Украина
E-mail: padelsklo@gmail.com
В приложении: Профиль → Настройки → Связаться с администрацией
Отвечаем на украинском или английском.
Privacy Policy · SKLO Padel
Updated: November 2, 2026
1. The short version
SKLO Padel (“SKLO”) is an app for padel players: games, rating, tournaments, leagues, clubs, coaching and chats. This policy explains in plain words what data we collect, why, who we share it with and how you can control it.
- We collect only what SKLO needs to work: your account, profile, games and rating, messages, notifications and technical data.
- We do not sell your data, do not show ads from ad networks and do not track you across other apps or websites.
- Our main database is in the EU — in Frankfurt, Germany.
- Other SKLO users can see your profile. Nobody sees your e-mail, and your phone number is visible only if you choose to show it.
- You can turn off usage analytics and delete your account right in the app: Profile → Settings.
- For any question about your data, write to padelsklo@gmail.com.
2. Who is responsible for your data
SKLO is provided by Yurii Strunin, a private individual in Ukraine, who decides how your data is processed. He is the personal data owner under the Law of Ukraine “On Personal Data Protection” and the controller under the EU General Data Protection Regulation (GDPR). Below — “we”.
Contact for all data questions: padelsklo@gmail.com.
This policy covers the SKLO Padel app for iPhone and Android and its related services: our server, notifications, the calendar feed and the app’s web pages (policy, terms, account deletion).
Clubs, communities, coaches and tournament organizers use SKLO as independent parties. If they process your data outside SKLO (for example, in their own booking system or spreadsheet), they are responsible for it.
SKLO is currently available in Ukraine. If the app becomes available in the EU, we will appoint a representative in the EU under Article 27 GDPR and list their contact details in this policy.
This policy is written in Ukrainian; the English and Russian versions are translations. If they differ, the Ukrainian version prevails.
3. What data we collect
Account and sign-in
- E-mail and password. The password is stored only as a secure hash; we cannot see it.
- Or sign-in with Apple or Google: your account identifier and the name and e-mail you agree to share. If you choose “Hide My Email” with Apple, we only receive Apple’s relay address.
- Devices for the “Devices” screen: device type and system version, platform, a random installation identifier, sign-in and last activity dates.
- For each active sign-in, our authentication provider stores the IP address and the app’s technical data (user agent).
Profile
- Required: first and last name in Latin letters, gender, date of birth, country, city, phone number, dominant hand, court side, padel experience, goals and your answers to the starting level questionnaire. Without them you cannot finish registration.
- Optional: photos (up to 6), “About me”, links to Instagram, Telegram, WhatsApp, Viber and Facebook, height, other racket sports, and settings for showing your phone, your age with birthday and your height.
Games and rating
- Games you create or join: time, place, format, line-up, score and its confirmation.
- Rating, level, calibration, rating history, activity points and statistics.
- Tournaments and leagues: registrations, pairs and teams, schedule, results, places, medals and prizes.
- “Want to play” requests, follows and “Respects”.
- Punctuality and sportsmanship ratings from other players in your games. Others see only the average; who gave each rating stays hidden.
Clubs, communities and coaches
- Membership, roles, join requests and your Member Card: join date, the tournament level set by the club administration, the history of changes and the administration’s service notes.
- If you are a coach: photos, video, description, prices, workplaces and certificates (certificates are not published), session bookings, student cards and reviews.
- SKLO Verified applications and the documents you add to prove that you may represent a club, a community or yourself as a coach.
Messages and content
- Messages in direct and group chats and in game, tournament, league and club chats, photos and videos in them, reactions.
- Posts, comments, reviews, game and tournament photos.
- Requests to “SKLO Administration” support and “Report a problem”: text, photos and the screen you write from.
- Reports you file or that are filed about you, together with a copy of the content at the time of the report.
Rating transfer from a third-party service (only if you start it)
- 1 to 5 screenshots of your profile in a third-party service.
- The name, rating and sport recognized from them. From the phone number on the screenshot we compute an irreversible code that prevents the same profile from being transferred twice. We do not store the number itself.
Notifications and calendar
- Push token, device identifier, platform, language, time zone and app version.
- Notification and quiet hours settings, notification history in the app.
- If you turn on “Phone calendar”, a secret link to your calendar feed.
Usage analytics (you can turn it off)
- Session start and length, screens you open and time spent on them, key actions (for example, creating a game, entering a score, joining a tournament), searches inside the app (up to 40 characters), server response time, the number of network errors and time offline, platform, app version and the city from your profile.
Diagnostics
- App error log: where the error happened, its text and technical stack, platform and version.
- Firebase Crashlytics crash reports: device model, system and app versions, crash stack. We do not link these reports to your account.
Safety and moderation
- Blocks, warnings, temporary restrictions and bans with reasons, action rate counters that protect against spam, and a log of SKLO staff actions.
- For SKLO staff, also the devices used to enter the admin area (name, platform, dates, sign-in method).
What we do not collect
- Precise or background location, your phone contacts, advertising identifiers (IDFA, AAID), clipboard contents, the list of your apps, microphone audio, Health data (HealthKit, Health Connect) or payment data.
- Face ID and fingerprints are checked by your phone’s system. The app only gets a “yes” or “no”.
- Before upload, the app removes location and camera data from photos and videos.
4. Why we use data, on what basis and for how long
| Data | Why | Legal basis | How long we keep it |
|---|---|---|---|
| Account: e-mail, password (hash only), Apple and Google identifiers | Create the account, sign in, restore access, service e-mails | Contract | While the account exists; 30 days after a deletion request |
| Devices and sign-ins: device type, platform, installation identifier, IP address and user agent of an active sign-in | The “Devices” screen, ending a sign-in on a lost phone, protection against account takeover | Contract; legitimate interest (security) | While the sign-in is active; a device inactive for over 30 days is switched off |
| Required profile data | Your profile for other players, matching games by level, city and gender, starting level, 16+ age check | Contract | While the account exists; 30 days after a deletion request |
| Optional profile data and visibility settings | Telling other players about yourself | Consent: you add and remove this data yourself | Until you remove it; 30 days after a deletion request; photos up to 30 more days in storage |
| Games, results, rating, tournaments, leagues, player ratings | Game history, rating and tables, running tournaments and leagues | Contract; other players’ legitimate interest in correct results and ratings | While the account exists; after deletion — without your name, as “Deleted player” |
| Clubs, communities and coaches, SKLO Verified applications and documents | Membership and club management, coaching sessions, checking representatives | Contract; legitimate interest of the club and coach | While the account or membership exists; after deletion, membership and session history stays without your name as a club and coach record, and of SKLO Verified materials only the decision record remains: date, outcome and reason |
| Messages, posts, comments, reviews, photos and videos | Communication with players, clubs and support | Contract | Until they are deleted; after account deletion — see section 7 |
| Deleted messages, reports, blocks, restrictions and bans | Handling reports, protection against harassment and violations | Legitimate interest (safety); legal obligation | Deleted messages — 180 days, longer while a report is under review; the rest — as long as needed for community safety |
| Rating transfer: screenshots, recognized name and rating | Transferring your starting rating from a third-party service | Consent: you submit the request yourself | Screenshots — until the check ends, up to 7 days for an appeal; name — until the request is closed; anti-repeat code — 90 days |
| Notifications: push token, device identifier, language, time zone, settings, history | Delivering and managing notifications | Contract; “SKLO announcements” — consent | Token — while you are signed in on the device; sending queue — 14 days (failed — 30); history — until you delete it or delete the account |
| Calendar feed | Your games and sessions in your phone calendar | Contract: you turn it on yourself | Until you turn it off |
| Usage analytics | Understanding what works and improving SKLO | Legitimate interest; you can turn it off | Detailed events — 90 days, and turning analytics off erases them at once; daily totals — while the account exists |
| Diagnostics: error log, Crashlytics reports | Finding and fixing crashes | Legitimate interest | Error log — 14 days; Crashlytics — 90 days |
What the legal bases mean (Article 11 of the Law of Ukraine “On Personal Data Protection”, Article 6 GDPR):
- Contract — to perform the Terms of Use you accept when you register.
- Consent — you can withdraw it at any time; this does not affect processing before withdrawal.
- Legitimate interest — safety, abuse prevention and improving SKLO, where your rights and interests do not override it. You can object to such processing (section 9).
- Legal obligation — answering lawful requests from authorities.
We do not use data for advertising and do not sell it. Database backups are made daily and kept for up to 8 days, so deleted data also disappears from them within 8 days.
5. What others can see
Profiles are visible only to SKLO users who are signed in. Profiles are not published on the open internet.
All SKLO users can see
- your first and last name, photos, city, country, gender, “About me” and social links;
- your level, rating, statistics, medals, tournaments, game history (players, place, date, score, rating change), places in leaderboards and the Hall of Fame;
- your dominant hand, court side, padel experience, and the month and year you joined;
- your followers and who you follow, and your “Want to play” requests;
- your average punctuality and sportsmanship ratings;
- your reviews of clubs and coaches — with your name and photo;
- your age, birthday (day and month) and height — only if you turned on showing them in Profile → Edit profile. It is off by default; in profiles created before November 2, 2026 it may be on, so check the switches. While it is on, other users’ apps receive your full date of birth;
- your phone number — only if you turned on “Show phone to everyone”. It is off by default.
Visible only to some people
- messages — to the members of that chat;
- club posts and news — to members of a closed club, or to everyone if the club is open;
- in the “Your people” feed, your followers see your finished games, new levels and podium places, except private games;
- the club administration sees the service part of your Member Card and your last activity date in the club member list;
- tournament and league organizers see registrations and line-ups; a coach sees your bookings and your student card.
No user can see your e-mail, your hidden phone number, date of birth or height, your questionnaire answers, devices or analytics, or — except club administrators — when you were last online.
Players in a game can share a result card with names and the score to other apps.
Profile, post, club and tournament photos are stored as open files: anyone with a direct link can open them. Photos and videos from chats and SKLO Verified documents open only through a temporary secure link for the people they are meant for.
SKLO staff see the data they need for support and moderation. They open private messages only if a message has been reported (then together with a few messages around it) or if you write to support. Every such view is logged. Only the service administrators have technical access to the server, and only to maintain it.
If you block someone, they cannot message you, follow you, comment on or react to your content, invite you or see your profile, and you will not see each other in search.
6. Who we share data with and where it is stored
We do not sell data and do not give it to advertisers. Data is processed by providers SKLO cannot work without. They act only on our instructions and are bound by contract to protect data at least as well as this policy describes.
- Supabase, Inc. (USA) — database, sign-in, rating transfer files and server functions. Servers: Amazon Web Services in Frankfurt (Germany).
- Cloudflare, Inc. (USA) — storing and delivering photos and videos, resizing images, and recognizing screenshots for rating transfer with an AI model (Workers AI). Cloudflare processes data in its global network.
- Google LLC (USA) — push notifications (Firebase Cloud Messaging), crash reports (Firebase Crashlytics), Google sign-in and sending service e-mails (sign-in, e-mail confirmation, password reset).
- Apple Inc. (USA) — Sign in with Apple and notification delivery to iPhone. The notification text passes through Google and Apple and may appear on your lock screen; you can turn this off in your phone’s notification settings.
- OpenStreetMap Foundation (United Kingdom) — club maps. Your phone loads map tiles directly from OpenStreetMap servers, so they see your IP address. Our server converts club addresses into coordinates without any of your data.
- YouTube (Google) and Vimeo — if you open a league rules video. It is shown by the embedded player of these services, and they receive your technical data under their own rules.
- Your calendar — if you subscribe to the calendar feed, your calendar app downloads it using the secret link.
Data may also be received by:
- other users — as described in section 5;
- authorities — only on a lawful request or to protect people’s life, health or safety;
- a new owner of the service — if SKLO passes to another person or company. We will tell you in advance, and the new party will have to follow this policy.
Where data is stored and transfers abroad
- The main database and rating transfer files are in the EU, in Frankfurt (Germany).
- Cloudflare, Google and Apple may process data in the USA and other countries.
- Countries of the European Economic Area and parties to Council of Europe Convention No. 108 provide adequate protection under Article 29 of the Law of Ukraine “On Personal Data Protection”. For other countries, including the USA, we rely on our providers’ contractual safeguards and on the transfer being necessary to provide the service to you.
- For users in the EU, transfers outside the EEA rely on the European Commission’s standard contractual clauses or on the EU–U.S. Data Privacy Framework where the provider is certified.
7. Deleting your account
How to delete
- In the app: Profile → Settings → Delete account → confirm.
- If you no longer have the app: write to padelsklo@gmail.com from your account’s e-mail with the subject “Delete account”, or use the page https://sklo-legal.sklo-padel.workers.dev/delete-account.
- If you manage an organization or a tournament, deletion is not blocked. You hand the organization over to one of its Organizers, who becomes the owner as soon as they accept. If they don’t answer within 30 days, the Organizer who has been on the team the longest becomes the owner (if there are no Organizers, the organization is archived); your personal tournaments are cancelled or ended — the app shows this before you confirm.
Right after you confirm
- Your profile disappears for other players, and your contacts are hidden.
- You leave future games: participants get a notification, and a game you organized is cancelled. A coach profile is closed, future sessions are cancelled and the coach’s SKLO Verified status is suspended.
- You are signed out, and the push tokens of all your devices are deleted, so notifications stop.
For 30 days you can restore the account with all its history — just sign in again.
After 30 days we delete
- your sign-in: e-mail, password, the link to Apple and Google (we revoke the Apple token);
- your profile: name, photos, date of birth, gender, city, contacts, questionnaire, settings, devices, tokens and follows;
- your personal posts with their photos, game and tournament photos you uploaded, and your reviews of clubs and coaches;
- the text of your comments on posts and news; discussion threads stay, and a comment on a post is marked “comment deleted”;
- your notifications and other people’s notifications in which you are the actor, daily analytics totals and “Want to play” requests;
- the documents and messages of your SKLO Verified applications — the verification log keeps only the decision record: date, outcome and reason;
- coach profile photos, videos and certificates.
Photos disappear from storage within the next 30 days and SKLO Verified documents within a day; from backups, within 8 days.
What remains without your name, photos or contacts (“Deleted player”)
- results of the games and tournaments you played and the rating history — your opponents need them, and they keep the rating fair;
- your messages in other people’s chats, as in any messenger;
- club posts published on behalf of a club;
- the history of club memberships and sessions held with coaches — these are club and coach records;
- the decision record on your SKLO Verified applications (date, outcome and reason) — in the verification log, seen only by the SKLO team and the administration of the organization the application concerns.
Security and moderation logs are kept within the periods set out in section 4. Detailed analytics events are deleted within 90 days at the latest, and the error log within 14 days.
8. Children
SKLO is intended for people aged 16 and over. We ask for your date of birth at registration, and the server does not accept a profile of anyone under 16. We do not knowingly collect children’s data. If you learn that a child under 16 is using an account, write to padelsklo@gmail.com and we will delete the account and its data.
9. Your rights and how to use them
You have the rights set out in Article 8 of the Law of Ukraine “On Personal Data Protection” and, if the GDPR applies to you, in Articles 15–22 GDPR. Here is how to use them:
- Know and access. What we collect and why is in this policy. We will send a copy of your data on request to padelsklo@gmail.com in a machine-readable format (JSON or CSV).
- Correct. Profile → Edit profile. E-mail, password and sign-in methods — Profile → Settings → Account & sign-in. A wrong game result — report it on the game screen or contact support.
- Delete. The whole account — Profile → Settings → Delete account. Individual messages, posts, comments and photos — from their menu or with a long press.
- Limit what is shown. Phone, age with birthday and height — Profile → Edit profile.
- Object and turn off analytics. Profile → Settings → Usage analytics. To object to other processing based on legitimate interest, write to us.
- Withdraw consent. Remove optional data from your profile and turn off “SKLO announcements” in Profile → Settings → Notifications.
- Data portability. We will send a copy in a machine-readable format on request.
- Human review. Ask a staff member to review an automated decision (for example, on rating transfer or hidden content).
- Manage notifications. Profile → Settings → Notifications: categories, quiet hours, push. Completely — in your phone’s settings.
- Block. On a person’s profile — “Block”; the list is in Profile → Settings → Blocked.
- End a sign-in on another device. Profile → Settings → Account & sign-in → Devices.
- Calendar. Profile → Settings → Phone calendar: turn off the feed or replace the link.
How to send a request: write to padelsklo@gmail.com from your account’s e-mail, or use the chat in Profile → Settings → Contact administration. We may ask you to confirm that the account is yours. It is free. We answer within 30 days; if a request is complex, we may extend this within the limits of the law and will tell you.
If you disagree with how we process your data, write to us and we will look into it. You also have the right to complain to the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua), or, if you are in the EU, to the data protection authority of your country (list at edpb.europa.eu), or to go to court.
10. How we protect data
- The app exchanges data with the server only over an encrypted connection (HTTPS/TLS).
- The server checks access rights to every record in the database.
- Photos and videos from chats and SKLO Verified documents are stored privately and open through a temporary secure link.
- On your phone, the sign-in is kept in the system’s secure storage (Keychain or Keystore), and the app’s cache with profiles and chats is encrypted (AES-256). If you wish, you can lock the app with Face ID or a fingerprint.
- Before upload, location and camera data are removed from photos and videos.
- Action rate limits protect against spam and password guessing.
- Staff access is limited by roles, and staff actions are logged.
If a data breach puts your rights at risk, we will notify you and, where the law requires it, the supervisory authority (under the GDPR — within 72 hours). You can report a vulnerability to padelsklo@gmail.com.
11. Automated decisions
- Rating and level are calculated by an algorithm from the results of confirmed games. It is a sports estimate and has no legal effect on you.
- Rating transfer: text on the screenshots is recognized by an AI model on Cloudflare servers, and our rules decide whether the conditions are met. The model only transcribes the text. You can appeal the result, and a staff member will review the request.
- Moderation: a word filter blocks public texts with unacceptable words (it does not check private messages). A post or message is automatically hidden after reports from three different people until a moderator checks it.
- We do not profile you for advertising.
12. Changes to this policy
We update this policy when SKLO or the law changes. The version date is shown at the top. We will tell you about significant changes in the app in advance. If a change needs your consent, we will ask for it separately.
13. Contact
Yurii Strunin, Ukraine
E-mail: padelsklo@gmail.com
In the app: Profile → Settings → Contact administration
We answer in Ukrainian or English.