Up-grow — Політика конфіденційності / Privacy Policy

Ця Політика конфіденційності описує, як мобільний застосунок Up-grow («Застосунок», «ми», «нас») збирає, використовує, зберігає та захищає інформацію користувачів. Ми поважаємо вашу приватність і обробляємо дані прозоро та відповідно до чинного законодавства, зокрема Загального регламенту ЄС про захист даних (GDPR) і Каліфорнійського закону про конфіденційність споживачів (CCPA/CPRA).

Контролер даних: розробник застосунку Up-grow. Країна: Україна. Контакт із питань конфіденційності: life.rpg.boost@gmail.com.

Зміст

Визначення
Дані, які ми збираємо
Функції застосунку та дані
Як ми використовуємо дані
Правові підстави (GDPR)
Сторонні сервіси й обробники
Передавання та розкриття
Міжнародні передавання
Зберігання даних
Безпека
Ваші права
Конфіденційність дітей
Сповіщення
Порушення безпеки даних
Зміни до Політики
Контакти

1. Визначення

Застосунок / Сервіс — мобільний застосунок Up-grow.
Персональні дані — будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, особи.
Дані використання — інформація, що збирається автоматично під час користування Сервісом.
Обробник (Постачальник послуг) — фізична чи юридична особа, що обробляє дані від нашого імені.
Ви / Користувач — особа, яка використовує Сервіс.

2. Дані, які ми збираємо

Ми збираємо мінімально необхідні дані. Ми не збираємо точне місцезнаходження, контакти, мікрофон, а доступ до камери/галереї використовується лише для зображень, які ви самі обираєте.

Категорія	Приклади даних	Мета	Правова підстава	Зберігання
Обліковий запис та ідентичність	Email, ім'я, ідентифікатор Google (за входу через Google Sign-In / Firebase Authentication)	Створення акаунту, синхронізація, підтримка	Договір, згода	До 24 міс. після закриття акаунту
Контент користувача	Завдання, звички, цілі, нотатки, зображення дошки бажань, налаштування	Надання функцій, збереження прогресу	Договір	Доки активний акаунт
Покупки та підписка	Історія підписок/покупок (через Google Play Billing)	Керування підпискою PRO	Договір, юридичне зобов'язання	Згідно з вимогами Google Play та законодавства
Дані використання та аналітика	Відкриті екрани/функції, частота використання, події взаємодії	Покращення продукту (агреговано)	Легітимний інтерес / згода	До 24 міс.
Технічні дані та ідентифікатори	Модель пристрою, версія ОС, версія застосунку, ідентифікатори Firebase/пристрою	Робота, аналітика, безпека	Легітимний інтерес	До 24 міс.
Діагностика	Звіти про збої та помилки	Стабільність застосунку	Легітимний інтерес	До 24 міс.

Зображення: фото, які ви додаєте (напр., у Дошку бажань чи до цілей), обираються вами з галереї та зберігаються локально на вашому пристрої. Ми не завантажуємо ваші фотографії на наші сервери.

3. Функції застосунку та пов'язані дані

Up-grow — гейміфікований трекер саморозвитку. Обробка даних за функціями:

Завдання, звички, цілі, щоденні квести — контент, який ви створюєте; XP, рівні, персонаж.
Магазин, теми, аватари, скрині, контракти звичок — внутрішньоігрова валюта та косметика (без реальних грошей).
Дошка бажань, календар, статистика, світи, мотивація — ваш контент і прогрес.
Підписка PRO — обробляється через Google Play Billing; ми не бачимо дані вашої картки.
Сповіщення — локальні нагадування, що генеруються на пристрої.
Хмарна синхронізація — за входу до акаунту прогрес синхронізується через Firebase.

4. Як ми використовуємо дані

надавати та підтримувати функції Сервісу й зберігати ваш прогрес;
синхронізувати дані між вашими пристроями;
обробляти підписки та покупки;
аналізувати використання в агрегованому вигляді для покращення продукту;
забезпечувати безпеку, запобігати зловживанням, усувати збої;
надавати підтримку та відповідати на ваші запити.

Ми не продаємо ваші персональні дані та не показуємо реклами.

Комунікації та email-розсилки

Ми використовуємо вашу електронну адресу, щоб надсилати сервісні та платіжні повідомлення: підтвердження й квитанції про покупку, нагадування про завершення безкоштовного пробного періоду, сповіщення про майбутнє автоматичне продовження підписки, повідомлення про невдале списання та зміни в підписці. Такі повідомлення необхідні для надання послуги й надсилаються незалежно від маркетингових уподобань.

За вашою згодою ми також можемо надсилати рекламні листи (новини, акції, спеціальні пропозиції). Відмовитися від них можна будь-коли — за посиланням «відписатися» в листі або написавши нам на пошту.

Повні умови підписки, безкоштовного періоду та автопродовження описані в Умовах використання.

5. Правові підстави обробки (GDPR)

Виконання договору — надання функцій, акаунту, підписки;
Згода — вхід через Google, необов'язкові функції (можна відкликати будь-коли);
Легітимний інтерес — аналітика, безпека, покращення продукту;
Юридичне зобов'язання — податкові/бухгалтерські вимоги щодо покупок.

6. Сторонні сервіси та обробники даних

Для роботи застосунку ми залучаємо надійних постачальників, які обробляють дані від нашого імені:

Google Firebase — Authentication (вхід), Realtime Database (синхронізація), Google Analytics for Firebase (аналітика), діагностика збоїв.
firebase.google.com/support/privacy · policies.google.com/privacy

Google Play Billing / Google Play Services — обробка платежів за підписку.
policies.google.com/privacy

Google Sign-In — автентифікація через акаунт Google.
policies.google.com/privacy

7. Передавання та розкриття даних

Ми розкриваємо дані лише: (а) обробникам, зазначеним вище; (б) у разі злиття/продажу активів (з попереднім повідомленням); (в) на вимогу закону чи державних органів; (г) для захисту прав, безпеки користувачів або запобігання правопорушенням; (ґ) за вашою згодою.

8. Міжнародні передавання

Дані можуть оброблятися на серверах Google за межами вашої країни. Такі передавання здійснюються із належними гарантіями захисту (зокрема стандартними договірними положеннями ЄС), де це вимагається законом.

9. Зберігання даних

Ми зберігаємо дані лише стільки, скільки потрібно для зазначених цілей (див. таблицю в розділі 2). Після завершення строків ми безпечно видаляємо або анонімізуємо дані; залишкові копії в зашифрованих резервних сховищах видаляються згідно з графіком резервного копіювання.

10. Безпека даних

Дані передаються захищеним з'єднанням (HTTPS/TLS) і зберігаються на інфраструктурі Google/Firebase. Ми застосовуємо комерційно розумні технічні та організаційні заходи, проте жоден метод передачі чи зберігання не є на 100% безпечним.

11. Ваші права

За GDPR ви маєте право на: доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки, відкликання згоди, а також право подати скаргу до наглядового органу із захисту даних.

За CCPA/CPRA (для мешканців Каліфорнії): право знати, які дані збираються; право на видалення; право відмовитися від «продажу» (ми не продаємо дані); право на недискримінацію.

Щоб скористатися правами: змініть або видаліть дані в застосунку (Налаштування → скидання / вихід) або напишіть на life.rpg.boost@gmail.com. Аналітичні ідентифікатори можна скинути в налаштуваннях пристрою.

12. Конфіденційність дітей

Сервіс не призначений для осіб молодше 16 років і ми свідомо не збираємо їхні дані. Якщо ви — батько/опікун і вважаєте, що дитина надала нам дані, зверніться до нас, і ми їх видалимо. Там, де законодавство вимагає батьківської згоди, ми можемо вимагати її до збору інформації.

13. Сповіщення

Застосунок надсилає локальні нагадування (про завдання, звички, серії). Ви можете вимкнути їх у Налаштуваннях застосунку або системи в будь-який час.

14. Порушення безпеки даних

У разі витоку персональних даних, що становить ризик для ваших прав, ми повідомимо вас та відповідні наглядові органи у строки, встановлені законом.

15. Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна за цим посиланням із зазначенням дати редакції. Про суттєві зміни ми повідомимо в застосунку або електронною поштою.

16. Контакти

Питання щодо конфіденційності або запити на реалізацію прав: life.rpg.boost@gmail.com.

This Privacy Policy explains how the Up-grow mobile application (the “App”, “we”, “us”) collects, uses, stores, and protects users’ information. We respect your privacy and process data transparently and in accordance with applicable laws, including the EU General Data Protection Regulation (GDPR) and the California Consumer Privacy Act (CCPA/CPRA).

Data Controller: the developer of Up-grow. Country: Ukraine. Privacy contact: life.rpg.boost@gmail.com.

Definitions
Data We Collect
App Features & Data
How We Use Data
Legal Bases (GDPR)
Third Parties & Processors
Sharing & Disclosure
International Transfers
Data Retention
Security
Your Rights
Children’s Privacy
Notifications
Data Breach
Changes
Contact

1. Definitions

App / Service — the Up-grow mobile application.
Personal Data — any information relating to an identified or identifiable individual.
Usage Data — information collected automatically through use of the Service.
Processor (Service Provider) — a natural or legal person processing data on our behalf.
You / User — the individual using the Service.

2. Data We Collect

We collect the minimum data necessary. We do not collect precise location, contacts, or microphone data; camera/gallery access is used only for images you choose yourself.

Category	Examples	Purpose	Legal basis	Retention
Account & Identity	Email, name, Google identifier (if you sign in with Google Sign-In / Firebase Authentication)	Account creation, sync, support	Contract, consent	Up to 24 months after account closure
User Content	Tasks, habits, goals, notes, vision-board images, settings	Provide features, save progress	Contract	While account is active
Purchases & Subscription	Subscription/purchase history (via Google Play Billing)	Manage PRO subscription	Contract, legal obligation	As required by Google Play & law
Usage & Analytics	Screens/features opened, frequency of use, interaction events	Improve the product (aggregated)	Legitimate interest / consent	Up to 24 months
Technical & Identifiers	Device model, OS version, app version, Firebase/device identifiers	Operation, analytics, security	Legitimate interest	Up to 24 months
Diagnostics	Crash and error reports	App stability	Legitimate interest	Up to 24 months

Images: photos you add (e.g., to the Vision Board or goals) are chosen by you from your gallery and stored locally on your device. We do not upload your photos to our servers.

3. App Features & Related Data

Up-grow is a gamified self-development tracker. Data processing by feature:

Tasks, habits, goals, daily quests — content you create; XP, levels, character.
Shop, themes, avatars, chests, habit contracts — in-app currency & cosmetics (no real money).
Vision board, calendar, statistics, worlds, motivation — your content and progress.
PRO subscription — processed via Google Play Billing; we never see your card details.
Notifications — local reminders generated on your device.
Cloud sync — when signed in, your progress syncs via Firebase.

4. How We Use Data

provide and maintain the Service’s features and save your progress;
sync your data across your devices;
process subscriptions and purchases;
analyze usage in aggregate to improve the product;
ensure security, prevent abuse, and fix crashes;
provide support and respond to your requests.

We do not sell your personal data and we display no ads.

Communications & Email

We use your email address to send service and payment communications: purchase confirmations and receipts, free-trial-ending reminders, upcoming auto-renewal notices, failed-payment notifications, and subscription changes. These messages are necessary to provide the service and are sent regardless of marketing preferences.

With your consent, we may also send promotional emails (news, offers, special deals). You can opt out at any time via the “unsubscribe” link in the email or by contacting us.

Full subscription, free-trial and auto-renewal terms are in our Terms of Use.

5. Legal Bases for Processing (GDPR)

Performance of a contract — providing features, account, subscription;
Consent — Google sign-in, optional features (withdrawable at any time);
Legitimate interest — analytics, security, product improvement;
Legal obligation — tax/accounting requirements for purchases.

6. Third-Party Services & Data Processors

We rely on trusted providers that process data on our behalf:

Google Firebase — Authentication (sign-in), Realtime Database (sync), Google Analytics for Firebase (analytics), crash diagnostics.
firebase.google.com/support/privacy · policies.google.com/privacy

Google Play Billing / Google Play Services — subscription payment processing.
policies.google.com/privacy

Google Sign-In — authentication via your Google account.
policies.google.com/privacy

7. Sharing & Disclosure

We disclose data only: (a) to the processors listed above; (b) in a merger/asset sale (with prior notice); (c) when required by law or public authorities; (d) to protect rights, user safety, or prevent wrongdoing; (e) with your consent.

8. International Transfers

Data may be processed on Google servers outside your country. Such transfers are made with appropriate safeguards (including EU Standard Contractual Clauses) where required by law.

9. Data Retention

We retain data only as long as necessary for the stated purposes (see the table in Section 2). After retention periods expire, we securely delete or anonymize data; residual copies in encrypted backups are removed per our backup schedule.

10. Data Security

Data is transmitted over a secure connection (HTTPS/TLS) and stored on Google/Firebase infrastructure. We apply commercially reasonable technical and organizational measures, though no method of transmission or storage is 100% secure.

11. Your Rights

Under the GDPR you have the right to: access, rectification, erasure, restriction of processing, data portability, objection to processing, withdrawal of consent, and to lodge a complaint with a data protection supervisory authority.

Under the CCPA/CPRA (California residents): the right to know what data is collected; to delete; to opt out of the “sale” of data (we do not sell data); and to non-discrimination.

To exercise your rights: edit or delete data in the app (Settings → reset / sign out) or email life.rpg.boost@gmail.com. Analytics identifiers can be reset in your device settings.

12. Children’s Privacy

The Service is not directed to anyone under 16 and we do not knowingly collect their data. If you are a parent/guardian and believe your child provided us data, contact us and we will delete it. Where the law requires parental consent, we may require it before collecting information.

13. Notifications

The app sends local reminders (tasks, habits, streaks). You can disable them in the app’s Settings or in your system settings at any time.

14. Data Breach

In the event of a personal-data breach that poses a risk to your rights, we will notify you and the relevant supervisory authorities within the timeframes required by law.

15. Changes to This Policy

We may update this Policy from time to time. The current version is always available at this link with its revision date. We will notify you of material changes in the app or by email.

16. Contact

Privacy questions or rights requests: life.rpg.boost@gmail.com.