Политика cookies

1. Что такое cookies и локальное хранилище

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере и получает при следующих запросах. localStorage и sessionStorage остаются в браузере и не отправляются автоматически с каждым запросом. Эти технологии помогают поддерживать вход, язык и локальный игровой прогресс.

2. Строго необходимые cookies

Мы используем собственные строго необходимые cookies для входа, языка, учёта бесплатного игрового времени и предотвращения злоупотреблений. В production применяются подходящие атрибуты SameSite и Secure; cookies не используются для рекламы. Stripe может применять собственные необходимые технологии на размещённых Checkout и клиентском портале для платежей, безопасности, предотвращения мошенничества и соблюдения закона.

• __Host-games_session (в локальной небезопасной среде — games_session): случайный токен входа. Максимальный срок — около 30 дней; удаляется при выходе. На сервере хранится только хеш токена.
• games_locale: выбранный посетителем язык интерфейса. Максимальный срок — один год; заменяется при новом ручном выборе. Если действует сохранённая настройка аккаунта, эта cookie остаётся в браузере до истечения срока или ручной очистки, но не определяет выбранный язык.
• games_profile_locale: сохранённый в аккаунте язык, нужный для выбора локализованного маршрута. Максимальный срок — один год; обновляется или удаляется при синхронизации языковой настройки. Обычный выход из аккаунта сам по себе не удаляет эту cookie, поэтому она может оставаться в браузере до истечения срока или ручной очистки.
• __Host-games_device (в локальной небезопасной среде — games_device): случайный HttpOnly-токен устройства, используемый вместе с HMAC-псевдонимом IP-адреса для учёта анонимных 60 минут и предотвращения повторных бесплатных или пробных периодов. На сервере хранится только HMAC-идентификатор. Максимальный срок — один год. Cookie не используется для рекламы или создания цифрового отпечатка устройства.

3. localStorage игр

Некоторые игры сохраняют на устройстве лучший результат, незавершённое состояние, статистику ежедневной или тренировочной головоломки и факт прохождения обучения. Срок задаёт браузер: данные остаются, пока игра их не заменит или пользователь не очистит хранилище сайта.

Локальные записи работают и без аккаунта, не являются cookie и обычно не покидают устройство. В поддерживаемых играх отдельный результат может отправляться на сервер только после игрового действия, как описано в Политике конфиденциальности.

4. sessionStorage

Профиль может временно записать технический признак успешного сохранения языка, чтобы показать подтверждение после перехода. Он существует только в текущей вкладке до использования или закрытия вкладки и не используется для профилирования.

5. Необязательный Meta Pixel

После утвердительного согласия на маркетинг games.enterprises загружает fbevents.js с connect.facebook.net и инициализирует набор данных/pixel Meta 1064531599294316. Он нужен для измерения и атрибуции рекламы, оптимизации кампаний и рекламных аудиторий. Записываются PageView; ViewContent с неперсональным slug игры; CompleteRegistration; а также GameStart и GameOver там, где они внедрены. Мы не передаём в параметрах событий email, идентификаторы аккаунта или пользователя, никнеймы, результаты, платёжные данные или текст комментариев; токена Conversions API в браузерном коде нет.

Запрос браузера и Pixel могут раскрыть URL страницы и referrer, время события, IP-адрес, user agent и другие сведения браузера/устройства и идентификаторы Meta. Получатель в ЕЭЗ — Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Ireland; Meta может связать активность со своими сервисами по Meta Business Tools Terms (https://www.facebook.com/legal/technology_terms) и Meta Privacy Policy (https://www.facebook.com/privacy/policy/). Meta может установить собственные cookies _fbp и, при наличии идентификатора перехода Meta, _fbc; их обычный максимальный срок — примерно 90 дней. Срок хранения полученных событий определяется действующими политиками и настройками бизнес-инструментов Meta и может различаться.

6. Нужно ли согласие

Строго необходимые технологии используются для запрошенных функций и безопасности без опоры на маркетинговое согласие там, где это разрешено законом. Meta Pixel, fbq, fbevents.js и рекламные cookies Meta не создаются и не загружаются до явного нажатия кнопки, которая одновременно подтверждает возраст 16+ и разрешает Meta Pixel, либо до равнозначного выбора возраста и маркетинга в «Настройках cookies». Посетители младше 16 лет могут выбрать «Только необходимые» без потери основных функций. «Настройки cookies» позволяют изменить выбор; отзыв отправляет Meta команду отзыва согласия, прекращает наши последующие события, удаляет элемент скрипта Pixel и пытается удалить доступные cookies _fbp и _fbc. Уже загруженный код нельзя стереть из памяти браузера, а за ранее полученные данные отвечает Meta.

Версионированная запись games_privacy_consent в localStorage строго необходима, чтобы помнить выбор. В ней только necessary=true, значение маркетинга да/нет, подтверждение возраста 16+ как отдельное значение, версия согласия, время решения и срок; запись истекает через 180 дней либо раньше при замене, признании версии недействительной или очистке. При действующем маркетинговом согласии необязательная запись games_meta_pending_registration в sessionStorage может хранить до восьми случайных event ID, время их создания и срок не более 24 часов после подтверждённых регистраций, чтобы каждый CompleteRegistration пережил переход до передачи загруженному Pixel. Она удаляется после передачи, завершения хранилища вкладки, отзыва, GPC или истечения срока. При отказе или отзыве значения маркетинга и возраста сбрасываются. Global Privacy Control считается отказом от маркетинга в этом браузере.

7. Платёжные технологии Stripe

Размещённые Stripe Checkout и клиентский портал Stripe могут использовать технологии, строго необходимые для получения способа оплаты, аутентификации операции, предотвращения мошенничества, сохранения платёжной сессии и соблюдения закона. Эти технологии контролирует Stripe на своём домене, к ним применяются уведомления и настройки Stripe. Их блокировка может помешать оформлению подписки или управлению платежами.

8. Как управлять хранением

До первого выбора баннер согласия позволяет принять или отклонить Meta Pixel. После выбора вошедший пользователь может снова открыть «Настройки cookies» в личном кабинете; любой посетитель также может воспользоваться «Настройками cookies» на публичных неигровых страницах, включая главную. Эти элементы не закрепляются поверх игрового экрана. В настройках браузера также можно посмотреть и удалить cookies и данные сайта для games.enterprises или запретить их. Удаление сессионной cookie завершит вход; удаление языковых cookies вернёт автоматический выбор языка; очистка localStorage удалит сохранённый выбор согласия, локальные результаты, состояния и подсказки. Удаление cookie бесплатного периода не восстанавливает использованное время или пробный период и не удаляет серверные записи о праве доступа, аккаунте или подписке.

Блокировка необходимых cookies может сделать недоступными бесплатную игру, вход, сохранение настроек, оформление подписки или клиентский портал Stripe. Инструкции зависят от браузера; используйте раздел конфиденциальности или данных сайтов в его настройках.

9. Обновления

Мы будем обновлять перечень при добавлении, удалении или изменении технологии и указывать новую дату. Вопросы о браузерном хранении можно направить на privacy@games.enterprises.