Ukrainian version below.
Privacy Policy
Effective 11 November 2026 · Applies to the Rival app for iPhone and its server.
Short version
- You can train with Rival without an account. Your rival, skills and sessions stay on your iPhone.
- Rival only reads Apple Health, only after you tap “Bring in workouts from Apple Health” or “Connect Apple Health”, and that data never leaves your iPhone. Rival writes nothing to Apple Health.
- Our server gets data in three cases only: you sign in for Friends, you buy Pro, or your iPhone cannot write your profile on its own.
- No ads, no data sales, no tracking across apps, no third-party analytics.
Who is responsible (data controller)
Rival. Contact: support@datatch.com.
1. On your iPhone
The app keeps these on the device: your rival’s name and look, the sports you picked, skill ratings, sessions with their minutes and self-ratings, book titles, session notes, your streak, freezes and pauses, your onboarding answers and profile, and notification choices.
They live in the app’s own storage on this iPhone. Rival does not sync them to iCloud or to our server. Your progress stays when Pro ends.
The release version of the app records no usage events and sends none anywhere.
2. Apple Health
Rival asks for Apple Health access only after you open “Bring in workouts from Apple Health” on Today or “Connect Apple Health” in Profile. If you allow it, Rival reads your workouts, heart rate and active energy during them, and sleep for the last 14 days. It uses them to bring in sessions you would otherwise log twice and to add points from other workouts to your skills.
This Health data stays on your iPhone. It is not sent to our server, not written to logs, not put in iCloud, and never used for ads or marketing. Rival writes nothing to Apple Health.
You can turn access off at any time in Settings → Privacy & Security → Health → Rival. Typing sessions by hand works without Health.
3. On our server, only in these cases
| What | When | Why |
|---|---|---|
| A Sign in with Apple identifier (a random ID Apple creates for Rival) and the date the account was made. We do not ask for your name or email. | You sign in. Sign-in is optional and only needed for Friends. | To recognise your account |
| A session key. It stays in your iPhone’s Keychain. | You sign in | To keep you signed in |
| Your friends profile: the profile line, streak, your rival’s look and name, skill ratings per sport, and who can see them | You use Friends while signed in | To show friends what you chose to show |
| Invite links (they expire after 14 days) and the list of your friends | You invite someone or accept an invite | To connect you with people you invited |
| Blocks and reports: who blocked whom and when; who reported whom, a reason from a fixed list (offensive name, harassment or threats, spam or scam, other) and when. There is no report text. | You tap “Block” or “Report” on a friend’s profile | To keep a blocked person away from you and to let us review reports |
| Your subscription: product, status, end date, whether it renews, and Apple’s original transaction ID. If you are signed in, it is linked to your account. | You buy Pro, and when Apple tells us about renewals, cancellations and refunds | To unlock Pro on your account |
| Your onboarding answers and skill numbers, with your rival’s name removed, plus a random device ID that is not the advertising ID | The Apple model on your iPhone is not available to write your profile | To write a short profile line from a template, and to limit how often one phone can ask. The answers and the device ID are not stored. For one hour the server’s cache keeps only the finished profile line and a request count, filed under one-way codes (HMAC) made from the answers and the device ID. Nothing goes into the database, and none of it is linked to an account |
Friends see only what you choose under Friends: everything, just the level, or nothing. The setting starts at nothing. Someone you send an invite link to sees the same, while the link works. Nobody else sees your profile. Your rival’s name is shown only with “everything”. Health data is never part of it.
You can block or report a friend from their profile. The server then keeps who blocked whom, and the report: who, about whom, a reason from a fixed list, and when. There is no report text, and the friend is not told. These records are deleted when either person deletes their account.
The server never receives your Health data, session notes, book titles or card details. Its logs keep only the kind of request, the result and the time it took, never the content or the address you asked for. Like any web host, Cloudflare sees the IP address of each connection in order to deliver it.
Legal basis (GDPR): performance of the service you asked for (Art. 6(1)(b)). Retention: until you delete your account. An invite link stops working after 14 days or when you delete it.
Hosting: Rival’s server runs on Cloudflare Workers (Cloudflare, Inc.), which processes this data on our behalf. The database (Cloudflare D1) is in Western Europe. Requests are handled at the Cloudflare data centre nearest to you, and the one-hour cache from the table above (Cloudflare KV) is spread across Cloudflare’s network. No other company receives this data.
4. Text written by AI
Your profile line and the sentences after a session are written on your iPhone, by Apple’s on-device model where it is available and by fixed templates where it is not. When the on-device model is not available, the profile line comes from the same kind of fixed template on our server (section 3). Pro’s longer sentence and longer Health look are worked out on the iPhone too. No third-party AI service receives your data. If that ever changes, we will update this page first, and the app will tell you before anything is sent.
5. Purchases
Rival Pro is sold and billed by Apple. We never receive your card details or your Apple ID. If Pro ends, nothing on your iPhone is deleted.
6. Ads and tracking
There are no ads in Rival. We do not use the advertising identifier, do not track you across other apps and websites, and have no third-party analytics or advertising code in the app. We do not sell your data or hand it to data brokers.
7. Your rights
Depending on where you live (for example under the EU/UK GDPR, the Law of Ukraine “On Personal Data Protection”, or the CCPA/CPRA in California), you can access, correct, delete or restrict your data, and object to how it is used.
- What friends see: change it in Friends at any time, or remove a friend.
- Delete: Profile → “Delete account”. This erases your rival, sessions and skills on the iPhone and, if you signed in, your account on the server together with your friends profile, invites, friendships, blocks, reports and subscription record.
- Deleting the account does not cancel an Apple subscription. Cancel it in Settings → your name → Subscriptions.
- Rival does not disconnect itself from your Apple ID when you delete the account. You can do it in Settings → your name → Sign-In & Security → Sign in with Apple → Rival.
- Or email support@datatch.com. We reply within 30 days.
We do not sell or “share” personal information for cross-context behavioural advertising. You can complain to your data protection authority.
8. Children
Rival is not made for children under 13, or under 16 in the EEA. Please do not sign in to Friends on behalf of a child.
9. Security
Traffic to our server is encrypted with HTTPS. The session key stays in the iPhone’s Keychain. Invite links use long random tokens. Health data stays on the device.
10. Changes
We will update this page and its effective date before any change in how data is handled. For important changes, such as the server receiving something new, we will also tell you in the app first.
Політика конфіденційності
Чинна з 11 листопада 2026 · Стосується застосунку Rival для iPhone і його сервера.
Коротко
- Тренуватися з Rival можна без акаунта. Суперник, навички і сесії лишаються на твоєму iPhone.
- Rival лише читає Здоров’я Apple, лише після того, як ти торкнешся «Підтягнути тренування зі Здоров’я Apple» або «Підключити Здоров’я Apple», і ці дані ніколи не залишають iPhone. У Здоров’я Rival нічого не записує.
- Наш сервер отримує дані лише в трьох випадках: ти входиш для друзів, купуєш Pro, або iPhone не може сам скласти твій профіль.
- Жодної реклами, продажу даних, стеження між застосунками і сторонньої аналітики.
Хто відповідає (володілець даних)
Rival. Контакт: support@datatch.com.
1. На твоєму iPhone
Застосунок зберігає на пристрої: ім’я і вигляд суперника, обрані види спорту, рейтинги навичок, сесії з хвилинами і самооцінкою, назви книг, нотатки до сесій, серію, заморозки й паузи, відповіді онбордингу і профіль, вибір сповіщень.
Це лежить у власному сховищі застосунку на цьому iPhone. Rival не синхронізує ці дані з iCloud і не надсилає на наш сервер. Прогрес лишається, коли Pro закінчується.
Релізна версія застосунку не записує подій використання і нікуди їх не надсилає.
2. Здоров’я Apple
Rival просить доступ до Здоров’я Apple лише після того, як ти відкриєш «Підтягнути тренування зі Здоров’я Apple» на головній або «Підключити Здоров’я Apple» у профілі. Якщо дозволиш, Rival читає тренування, пульс і активну енергію під час них, а також сон за останні 14 днів. Це потрібно, щоб підтягнути сесії, які інакше довелося б вводити вдруге, і додати до навичок очки з інших тренувань.
Ці дані Здоров’я лишаються на iPhone. Вони не йдуть на наш сервер, не пишуться в логи, не потрапляють в iCloud і ніколи не використовуються для реклами чи маркетингу. У Здоров’я Rival нічого не записує.
Вимкнути доступ можна будь-коли: Параметри → Приватність і безпека → Здоров’я → Rival. Ручний запис сесій працює і без Здоров’я.
3. На нашому сервері, лише в цих випадках
| Що | Коли | Навіщо |
|---|---|---|
| Ідентифікатор «Вхід з Apple» (випадковий ID, який Apple створює для Rival) і дата створення акаунта. Ім’я і пошту ми не просимо. | Ти входиш. Вхід необов’язковий і потрібен лише для друзів. | Щоб упізнати твій акаунт |
| Ключ сесії. Він лежить у Keychain твого iPhone. | Ти входиш | Щоб ти лишався в акаунті |
| Профіль для друзів: рядок профілю, серія, вигляд і ім’я суперника, рейтинги навичок за видами спорту і хто це бачить | Ти користуєшся друзями, коли увійшов | Щоб показати друзям те, що ти вирішив показати |
| Посилання-запрошення (діють 14 днів) і список твоїх друзів | Ти запрошуєш когось або приймаєш запрошення | Щоб з’єднати тебе з людьми, яких ти запросив |
| Блокування і скарги: хто кого заблокував і коли; хто на кого поскаржився, причина з фіксованого списку (образливе ім’я, цькування чи погрози, спам чи шахрайство, інше) і коли. Тексту скарги немає. | Ти тиснеш «Заблокувати» або «Поскаржитися» в профілі друга | Щоб заблокована людина не мала до тебе доступу і щоб ми могли переглянути скаргу |
| Твоя підписка: продукт, статус, дата закінчення, чи продовжиться, і ідентифікатор оригінальної транзакції Apple. Якщо ти увійшов, вона прив’язана до акаунта. | Ти купуєш Pro, і коли Apple повідомляє про продовження, скасування чи повернення коштів | Щоб відкрити Pro у твоєму акаунті |
| Відповіді онбордингу і числа навичок без імені суперника, а також випадковий ідентифікатор пристрою, який не є рекламним | Модель Apple на твоєму iPhone недоступна, щоб скласти профіль | Щоб скласти короткий рядок профілю за шаблоном і обмежити, як часто один телефон може просити. Самі відповіді й ідентифікатор пристрою не зберігаються. Година в кеші сервера — лише готовий рядок профілю і лічильник запитів під односторонніми кодами (HMAC) з відповідей та ідентифікатора. У базу нічого не пишеться, і ніщо з цього не прив’язане до акаунта |
Друзі бачать лише те, що ти обереш у розділі «Друзі»: усе, лише рівень або нічого. Спершу стоїть «нічого». Те саме бачить людина, якій ти сам надіслав посилання-запрошення, поки воно діє. Більше твого профілю ніхто не бачить. Ім’я суперника видно лише при «усе». Даних Здоров’я в ньому немає.
Друга можна заблокувати або поскаржитися на нього в його профілі. Тоді сервер пам’ятає, хто кого заблокував, і скаргу: хто, на кого, причина зі списку і коли. Тексту скарги немає, друг про неї не дізнається. Ці записи зникають, коли будь-хто з двох видаляє акаунт.
Сервер ніколи не отримує даних Здоров’я, нотаток до сесій, назв книг і даних картки. У його логах лише вид запиту, результат і скільки він тривав, а не вміст чи адреса, яку ти запитував. Як і будь-який хостинг, Cloudflare бачить IP-адресу кожного з’єднання, щоб його доставити.
Підстава обробки: виконання послуги, яку ти замовив (ст. 6(1)(b) GDPR; ст. 11 Закону України «Про захист персональних даних»). Строк зберігання: доки ти не видалиш акаунт. Посилання-запрошення перестає працювати через 14 днів або коли ти його видалиш.
Хостинг: сервер Rival працює на Cloudflare Workers (Cloudflare, Inc.), який обробляє ці дані від нашого імені. База даних (Cloudflare D1) розташована в Західній Європі. Запити обробляє найближчий до тебе дата-центр Cloudflare, а годинний кеш із таблиці вище (Cloudflare KV) розподілений мережею Cloudflare. Жодна інша компанія цих даних не отримує.
4. Тексти, які пише ШІ
Рядок профілю і речення після сесії складаються на твоєму iPhone: моделлю Apple на пристрої, де вона є, і готовими шаблонами, де її немає. Коли моделі на пристрої немає, рядок профілю складає такий самий готовий шаблон на нашому сервері (розділ 3). Довше речення і довший розбір Здоров’я в Pro теж рахуються на iPhone. Жоден сторонній ШІ-сервіс твоїх даних не отримує. Якщо це колись зміниться, ми спершу оновимо цю сторінку, а застосунок скаже тобі про це до того, як щось надішле.
5. Покупки
Rival Pro продає і списує Apple. Ми не отримуємо даних картки чи твого Apple ID. Якщо Pro закінчиться, на iPhone нічого не видаляється.
6. Реклама і стеження
У Rival немає реклами. Ми не використовуємо рекламний ідентифікатор, не стежимо за тобою в інших застосунках і на сайтах, і в застосунку немає сторонньої аналітики чи рекламного коду. Ми не продаємо твоїх даних і не передаємо їх брокерам даних.
7. Твої права
Залежно від місця проживання (GDPR ЄС/Великої Британії, Закон України «Про захист персональних даних», CCPA/CPRA у Каліфорнії тощо) ти можеш отримати доступ до своїх даних, виправити, видалити чи обмежити їх і заперечити проти їх використання.
- Що бачать друзі: змінюй у розділі «Друзі» будь-коли або прибери друга.
- Видалення: Профіль → «Видалити акаунт». Це стирає суперника, сесії і навички на iPhone, а якщо ти входив, то й акаунт на сервері разом із профілем для друзів, запрошеннями, дружбами, блокуваннями, скаргами і записом підписки.
- Видалення акаунта не скасовує підписку Apple. Скасувати її можна в Параметри → твоє ім’я → Підписки.
- Під час видалення акаунта Rival сам не від’єднується від твого Apple ID. Це можна зробити в Параметри → твоє ім’я → Вхід і безпека → Вхід з Apple → Rival.
- Або напиши на support@datatch.com. Відповімо протягом 30 днів.
Ми не продаємо персональних даних і не передаємо їх для реклами. Ти можеш поскаржитися до органу захисту даних (в Україні — Уповноважений Верховної Ради з прав людини).
8. Діти
Rival не призначений для дітей до 13 років (у ЄЕЗ — до 16). Будь ласка, не входь у друзі від імені дитини.
9. Безпека
З’єднання з нашим сервером шифрується HTTPS. Ключ сесії лежить у Keychain iPhone. Посилання-запрошення — довгі випадкові токени. Дані Здоров’я лишаються на пристрої.
10. Зміни
Ми оновимо цю сторінку і дату чинності до будь-якої зміни в обробці даних. Про важливі зміни, як-от коли сервер почне отримувати щось нове, ми спершу скажемо і в застосунку.