Політика конфіденційності

1. Хто ми

Spybluff — незалежна онлайн-гра для компанії, яку створює й підтримує розробник-фізична особа з України. Він є володільцем персональних даних, описаних тут. Ця політика пояснює, які дані обробляються під час гри, навіщо, як довго і хто ще до цього залучений.

Ми дотримуємося Закону України «Про захист персональних даних», а для відвідувачів із Європейської економічної зони, Великої Британії та Швейцарії — Загального регламенту про захист даних (GDPR).

2. Які дані ми обробляємо

Ігрові дані: кодове імʼя, яке ти вводиш, кімната, до якої приєднуєшся, твої голоси, бали та свої теми, які додає хост. Акаунтів немає. У браузері зберігається випадковий секрет, щоб ти міг повернутися в кімнату, а сервер тримає лише його хеш.

Технічні дані: коли ти відкриваєш сайт або граєш, журнали нашого сервера записують скорочену IP-адресу (для IPv4 останнє число замінюється нулем, для IPv6 лишаються лише перші 48 біт), країну, яку Cloudflare визначає за IP-адресою, тип браузера й пристрою (user agent), версію застосунку, запитані сторінки та ігрові дії, код кімнати, анонімний ідентифікатор гравця і час. Повна IP-адреса використовується лише ненадовго в памʼяті сервера, щоб обмежувати зловживання (кількість запитів, відкритих кімнат і зʼєднань з однієї мережі), і ніколи не записується в журнали й не зберігається. Місто, регіон і часовий пояс ми не записуємо.

Звіти про помилки: коли на сервері щось іде не так, технічний звіт надсилається в наш сервіс відстеження помилок (Sentry). У ньому є помилка й запит чи ігрова дія, що її спричинили, але немає IP-адреси, заголовків запиту, cookie, вмісту запитів чи ідентифікаторів користувача. Невелика вибірка звичайних запитів у такому самому урізаному вигляді теж надсилається, щоб вимірювати швидкодію.

Ми не питаємо твого справжнього імені, email чи пароля і не продаємо персональні дані.

3. Навіщо ми їх обробляємо

Ігрові й технічні дані потрібні, щоб надати гру, яку ти відкрив, і тримати її безпечною та робочою (наш законний інтерес у роботі й захисті сервісу).

Рекламні cookie й персоналізована реклама використовуються лише на підставі твоєї згоди там, де цього вимагає закон, і ти можеш змінити свій вибір будь-коли. Без твоєї згоди Google однаково може показувати неперсоналізовану або обмежену рекламу; cookie для неї використовуються лише там, де це дозволяє закон, або з твоєї згоди. Показ такої реклами спирається на наш законний інтерес утримувати безкоштовну гру.

Ми не ухвалюємо автоматизованих рішень, які мають для тебе юридичні чи подібні суттєві наслідки.

4. Як довго ми їх зберігаємо

Кімнати, їхні гравці, голоси й свої теми автоматично видаляються після 24 годин без активності.

Кімнати, до яких ніхто не приєднався, закриваються приблизно через хвилину. Журнали сервера, зокрема скорочена IP-адреса й країна, зберігаються близько 30 днів, а потім автоматично видаляються. Звіти про помилки зберігаються протягом строку, який передбачає наш тарифний план Sentry, але не довше 90 днів.

Дані у твоєму браузері лишаються там, доки ти їх не очистиш, крім збереженого місця в кімнаті: воно видаляється автоматично через 24 години після того, як ти востаннє її відкривав.

5. Дані у твоєму браузері

Гра зберігає кілька налаштувань у сховищі браузера: мову інтерфейсу, ефект дощу, останнє кодове імʼя, а також ідентифікатор гравця й секрет для кожної кімнати, до якої ти приєднувався, щоб оновлення сторінки не викидало тебе зі справи. Ти можеш очистити їх будь-коли в налаштуваннях браузера.

6. Реклама, cookie та згода

Гру утримує реклама, яку показує Google AdSense. Реклама запитується лише на головній, на сторінках із текстами, у лобі та на екранах після справи, і ніколи — коли хтось питає чи відповідає.

Google і його партнери використовують cookie та схожі технології, щоб показувати й вимірювати рекламу, і можуть персоналізувати її на основі твоїх відвідувань цього та інших сайтів. Якщо ти в ЄЕЗ, Великій Британії чи Швейцарії, повідомлення про згоду від Google, сертифікованої платформи керування згодою, спершу питає твій вибір. Змінити його можна будь-коли через посилання на налаштування конфіденційності, яке це повідомлення робить доступним на сайті.

Відмовитися від персоналізованої реклами можна в налаштуваннях реклами Google (https://www.google.com/settings/ads). Як Google використовує дані із сайтів, що показують його рекламу, описано на https://policies.google.com/technologies/partner-sites.

7. Виявлення блокувальника реклами

Щоб перевірити, чи може показуватися реклама, гра запускає невеликий тест у твоєму браузері й завантажує невеликий файл із нашого власного сервера. Результат лишається на твоєму пристрої й використовується лише для того, щоб гра лишалася заблокованою, доки ти не вимкнеш блокувальник. Результат не надсилається нам і не повʼязується з тобою.

8. Постачальники послуг

Cloudflare, Inc. доставляє й захищає весь трафік сайту, тому обробляє твою IP-адресу та дані запитів (https://www.cloudflare.com/privacypolicy/).

Google Ireland Limited і Google LLC показують рекламу й повідомлення про згоду (https://policies.google.com/privacy).

Functional Software, Inc. (Sentry) отримує звіти про помилки сервера (https://sentry.io/privacy/).

Сам ігровий сервер працює на нашому власному обладнанні. Деякі постачальники обробляють дані за межами України та ЄЕЗ, зокрема у США. У таких випадках вони спираються на гарантії на кшталт Стандартних договірних положень ЄС або Рамкової угоди ЄС–США про конфіденційність даних.

9. Твої права

Ти маєш право знати, які дані про тебе ми обробляємо, отримати їхню копію, виправити чи видалити їх, обмежити обробку або заперечити проти неї і будь-коли відкликати згоду, що не впливає на обробку до цього. Оскільки акаунтів немає, напиши приблизний час гри та своє кодове імʼя або код кімнати, щоб ми змогли знайти дані.

В Україні можна поскаржитися Уповноваженому Верховної Ради України з прав людини. У ЄЕЗ, Великій Британії чи Швейцарії — до місцевого органу із захисту даних. Але будемо вдячні, якщо спершу дасиш нам змогу розвʼязати питання разом.

10. Зміни

Якщо зміниться те, як обробляються дані, ми оновимо цю сторінку й дату вгорі.

11. Контакти

Питання й запити щодо конфіденційності надсилай на [email protected]. Ми відповідаємо протягом 30 днів.