Yellow Car: приватність

Чинна з 23 жовтня 2026 року. Deutsch · English

Yellow Car — гра для родини й друзів: жовті машинки їдуть одна до одної справжніми дорогами. Тут чесно про те, які дані потрібні грі, де вони лежать і як їх стерти.

Що ми зберігаємо

• Вхід через Apple: лише незмінний ідентифікатор, який Apple дає для нашого застосунку. Пошту від Apple не беремо.
• Вхід через пошту: адреса, на яку надсилаємо код. Більше нічого на неї не шлемо. Сам код у базі не лежить, лише його відбиток, і через 10 хвилин він уже не діє.
• Ім'я з профілю або те, яке передав Apple при першому вході.
• Місто і його координати: звідси виїжджають твої машини. Друзі бачать лише назву міста, координати — ніхто.
• Друзі: з ким ви прийняли запрошення одне одного. Незнайомців у грі не шукають.
• Машини й поїздки: маршрут, розклад, пробіг, що сталося в дорозі.
• Багажник: записки й фото, які ти кладеш для друга. Їх бачиш ти і цей друг після того, як машина доїде. Якщо машину втрачено, багажник стирається разом із нею.
• «Жовта машина!»: момент натискання кнопки (з точністю до мілісекунд, щоб знати, хто перший), кому пішов тиць і очки за тиждень. Очки бачать лише твої друзі. Для справжньої машини на вулиці — фото, яке ти знімаєш: телефон сам перевіряє, що на ньому жовта машина, а бачить фото лише друг, якому ти дав тиць.
• Токен сповіщень пристрою, щоб повідомити, що машина приїхала чи повернулася.
• Покупки машин: номер транзакції App Store, яку машину купили і коли — щоб одна покупка давала одну машину. Оплату й картку бачить лише Apple.
• Скарги: якщо ти поскаржився на записку чи фото, ми зберігаємо скаргу, а сама записка чи фото приходять нам листом, щоб розібратися протягом доби.
• Мова телефону (українська, німецька чи англійська), щоб сповіщення й лист із кодом приходили нею.

Реклами, аналітики й стеження немає. Дані не продаємо і не передаємо нікому, крім сервісів нижче, які потрібні, щоб гра працювала.

Де лежать дані

• Cloudflare (база D1 і сховище R2 у Західній Європі): усе з переліку вище.
• Apple: вхід через Apple і доставка сповіщень (APNs).
• Cloudflare Email Service: доставляє лист із кодом входу на твою адресу.
• OpenStreetMap: Valhalla (FOSSGIS) і OSRM: їм передаються лише координати двох міст, щоб порахувати маршрут. Без імен і без ідентифікаторів.

Як стерти

У застосунку: вкладка «Ти» → «Видалити акаунт». Профіль, машини, поїздки, багажники, предмети, фото, дружби, блокування, покупки, скарги й раунди «Жовтої машини», які ти виграв, стираються одразу й назавжди, разом із фото на сервері. Машини друзів, що їхали до тебе чи від тебе, повертаються додому до власників. Вийти з акаунта можна там само.

Налаштування й блокування

У «Ти» ти вмикаєш і вимикаєш сповіщення трьох видів (тиць, «Жовта машина поруч», події в дорозі) та клаксон. Сервер зберігає лише ці перемикачі. Друга людина, яку ти заблокував, перестає бути другом і не може знову стати ним через запрошення, поки блок діє; про блок вона не дізнається. Список заблокованих бачиш лише ти.

Твої права

Ти можеш дізнатися, які дані про тебе зберігаються, виправити або стерти їх, обмежити обробку чи поскаржитися до наглядового органу з захисту даних. Підстава обробки — виконання угоди: без цих даних гра не працює.

Контакт

Денис Василюк, студія MOONAGE · hi@moonage.me