Политика конфиденциальности

Ответственный за обработку данных

Ответственным за обработку данных является оператор этого сайта – см. Выходные данные.

Хостинг и серверные журналы

Сайт размещён у Vercel Inc. (США); серверные функции выполняются во Франкфурте-на-Майне (Германия). При посещении сайта Vercel обрабатывает технически необходимые данные – IP-адрес, время обращения, запрошенный адрес и идентификатор браузера, – чтобы доставить сайт и защитить его от атак. Правовое основание – наш законный интерес в безопасной работе сайта (подп. f п. 1 ст. 6 Общего регламента по защите данных (GDPR)). При передаче данных в США Vercel опирается на EU-US Data Privacy Framework или стандартные договорные условия ЕС.

Игровые столы (база данных)

Игровые столы хранятся у Supabase во Франкфурте-на-Майне (Германия). Сюда входят код стола, выбранные вами имена игроков, случайный идентификатор игрока, зашифрованное контрольное значение (хеш) секрета вашего браузера и состояние игры. Можете смело использовать никнейм. Столы без активности автоматически удаляются через 7 дней. Правовое основание – предоставление игры, которой вы хотите воспользоваться (подп. b п. 1 ст. 6 GDPR).

Чтобы ходы мгновенно доходили до всех игроков, ваш браузер устанавливает соединение с Supabase в реальном времени. По техническим причинам при этом обрабатывается ваш IP-адрес; через это соединение передаются только уведомления вроде «стол изменился», но не содержимое игры.

Профиль, крышки и таблица лидеров

Для учёта крышек, уровня и статистики сервер создаёт профиль для вашего случайного идентификатора игрока: выбранное имя, баланс, опыт и результаты завершённых партий – без адреса электронной почты и без аккаунта; данные хранятся у Supabase во Франкфурте-на-Майне. Если вы играете в «Подземелье дня», мы сохраняем ваше первое прохождение за день (ходы и очки) и публично показываем его с вашим именем игрока в ежедневной таблице лидеров. Правовое основание – предоставление игры (подп. b п. 1 ст. 6 GDPR). Если вы хотите удалить свой профиль или записи, напишите нам по адресу, указанному в выходных данных.

Аккаунт (добровольно)

Если вы сохраняете свой прогресс, мы создаём у Supabase (Франкфурт-на-Майне) аккаунт с вашим адресом электронной почты и связываем его с вашим профилем. Ссылки для входа отправляются через Resend (серверы в Ирландии). Если вы входите через Google, Google передаёт нам ваш адрес электронной почты и имя. Данные входа хранятся в памяти вашего браузера, пока вы не выйдете из аккаунта. Правовое основание – предоставление аккаунта (подп. b п. 1 ст. 6 GDPR). Вы можете в любой момент самостоятельно удалить аккаунт на странице профиля – вместе с ним удаляется и ваш адрес электронной почты.

Друзья, приглашения и статус «онлайн» (только с аккаунтом)

С аккаунтом вы получаете код друга. Когда вы добавляете кого-либо, мы сохраняем запрос или дружбу между вашими идентификаторами игроков; друзья видят ваше имя игрока и уровень. Когда вы приглашаете друзей за стол или в очередь турнира, мы сохраняем отправителя, получателя, код стола или турнир, игру, ваше имя в том виде, в каком его видит получатель, и время. Приглашение действует 10 минут и удаляется через один день.

Пока вкладка открыта и вы вошли в аккаунт, ваш браузер примерно каждые 20 секунд сообщает о себе. Мы сохраняем только время и то, сидите ли вы сейчас за столом, – но не за каким. Это видят только ваши подтверждённые друзья – как «онлайн» или «за столом»; через один день эти данные удаляются. Всё хранится у Supabase во Франкфурте-на-Майне (подп. b п. 1 ст. 6 GDPR). При удалении вашего профиля вместе с ним удаляются дружбы, приглашения и статус «онлайн».

Отзывы («Предложить идею или сообщить об ошибке»)

Если вы отправляете нам отзыв, мы сохраняем сообщение, его тип (идея, ошибка, другое), страницу, на которой вы были, язык, тип браузера и – при наличии – ваш псевдонимный идентификатор игрока, а также необязательный контакт для уточнений. Это нужно, чтобы исправлять ошибки и улучшать игру (подп. f п. 1 ст. 6 GDPR). Данные хранятся в Supabase (см. выше); отзывы удаляются не позднее чем через 12 месяцев.

Защита от злоупотреблений

Чтобы предотвратить массовое создание столов, мы подсчитываем новые столы для каждого интернет-подключения. Для этого мы храним только укороченный хеш вашего IP-адреса, а не сам адрес, и удаляем счётчики через один день (подп. f п. 1 ст. 6 GDPR).

Хранилище в вашем браузере

В локальном хранилище вашего браузера (localStorage) хранятся ваш идентификатор игрока вместе с секретом, ваше имя, недавно посещённые столы и ваши настройки (звук, рубашка карт, цвет стола). Эти данные покидают ваш браузер только в той мере, в какой это нужно для игры, и строго необходимы для работы сайта (§ 25 абз. 2 п. 2 TDDDG – Закон Германии о защите данных в телекоммуникациях и цифровых услугах). Вы можете в любой момент удалить их в настройках браузера.

Языковой cookie

Мы устанавливаем cookie «ob-lang», только если вы сами переключаете язык или закрываете подсказку о языке. Он хранит лишь выбранный язык («de», «en» или «ru»), чтобы при следующем посещении сайт сразу открылся на этом языке, и истекает через год. Он технически необходим для предоставления этой функции по вашему запросу (§ 25 абз. 2 п. 2 TDDDG) и не используется для отслеживания. Вы можете в любой момент удалить его в настройках браузера.

Веб-аналитика

Мы используем Vercel Web Analytics, чтобы видеть, какие страницы и игры пользуются спросом. Это работает без cookie и без сохранения вашего IP-адреса; анализируются только обобщённые данные, такие как просмотры страниц, страна и тип устройства (подп. f п. 1 ст. 6 GDPR).

Шрифты

Все шрифты загружаются с нашего собственного сервера. Соединения с Google не устанавливается.

Ваши права

Вы имеете право на доступ к данным, их исправление, удаление и ограничение обработки, право на переносимость данных, а также право возразить против обработки, основанной на законных интересах. Кроме того, вы можете подать жалобу в надзорный орган по защите данных.