Политика конфиденциальности

1. Кто отвечает за данные

Оператор Сервиса и контролёр персональных данных — Katsiaryna Filosaf, физическое лицо, осуществляющее деятельность из Польши под брендом games.enterprises. По вопросам конфиденциальности пишите на privacy@games.enterprises; резервный прямой адрес — 100games.enterprises@gmail.com, телефон — +1 (343) 655-5448.

Адрес места жительства и почтовый адрес: ul. Rolna 1, 30-318 Kraków, Poland. Если реальные подписки будут включены, платежи по ним будут обрабатываться через Stripe.

2. Данные аккаунта

При регистрации мы получаем адрес электронной почты, никнейм и пароль. В базе хранятся также внутренний идентификатор пользователя, нормализованные значения почты и никнейма для проверки уникальности, даты создания и обновления аккаунта и выбранный язык.

Сам пароль не хранится: сохраняется его стойкий солёный криптографический хеш. Для авторизации создаётся случайный токен; в базе хранится хеш токена, идентификатор пользователя, время создания и истечения сессии. Адрес почты не показывается другим игрокам, но никнейм может быть публичным рядом с результатом или комментарием.

Когда Resend активен и мы отправляем код подтверждения email аккаунта или транзакционное письмо о подписке либо заказе скина, в Resend (Plus Five Five, Inc.) передаются адрес получателя, отправитель, тема, обычный текст сообщения, текстовые договорные вложения, идентификатор письма и технические метаданные доставки. Во время контролируемой миграции или восстановления, когда активен настроенный прежний аутентифицированный SMTP-транспорт, эквивалентные данные письма и доставки передаются через этого поставщика; в текущей production-конфигурации таким поставщиком является Google. Письмо для проверки передаёт одноразовый шестизначный код открытым текстом, а договорные письма могут содержать текстовые вложения с Условиями и правилами отказа/возврата; мы намеренно не включаем в такие письма пароли или полные реквизиты карты.

3. Игровые и социальные данные

Для поддерживаемых серверных игр обрабатываются название игры, игровые заявки и одноразовые идентификаторы запусков, версия движка, время начала и завершения, лучший и суммарный результат, количество запусков и дата последней игры. Записи лидеров могут включать публичный никнейм, место, результат и время результата.

Если вы используете социальные функции, мы храним отметки «нравится», сохранённые и закреплённые игры, время этих действий, текст комментария, идентификатор комментария и время публикации. Другие пользователи видят опубликованный комментарий, никнейм и связанные публичные игровые сведения. Электронная почта и внутренний идентификатор не публикуются.

4. Данные устройства и запросов

При обращении к сайту сервер и сетевой прокси технически обрабатывают IP-адрес, дату и время, метод, путь и строку query-параметров запроса, код и объём ответа, реферер и сведения о браузере или пользовательском агенте, которые передаёт устройство. Строка параметров может содержать поиск или навигационные значения, а при открытии формы сообщения о незаконном контенте — идентификатор комментария, slug игры и URL материала для предварительного заполнения. Заголовки Origin и другие защитные заголовки используются для проверки запросов. Не помещайте пароли, платёжные реквизиты и другие секреты в URL.

Для учёта анонимного 60-минутного периода и предотвращения повторного бесплатного использования мы сопоставляем необходимую cookie устройства с HMAC-псевдонимом IP-адреса. HMAC создаётся с секретным ключом, поэтому хранится не сам IP-адрес, однако значение остаётся псевдонимизированными, а не анонимными персональными данными. Мы не применяем цифровой отпечаток устройства. Удаление или изменение cookie не обязательно восстанавливает право на бесплатный период, поскольку для проверки против злоупотреблений может сохраняться IP-псевдоним.

IP-адрес также применяется в краткоживущих ограничителях частоты регистрации, входа и чтения комментариев. Для ограничения попыток входа по аккаунту используется SHA-256-дайджест нормализованного адреса почты. Эти меры могут ограничить повторный бесплатный или пробный период, но не принимают решений с юридическими или аналогично значимыми последствиями.

5. Cookies и локальное хранилище

Мы используем строго необходимые cookies для сессии, выбора языка и привязанного к устройству бесплатного игрового периода. Игры могут сохранять результат, состояние головоломки, статистику или факт прохождения обучения в localStorage на вашем устройстве. Краткий индикатор сохранения языка может помещаться в sessionStorage до закрытия вкладки.

Только после утвердительного выбора маркетинга мы загружаем Meta Pixel для набора данных/pixel 1064531599294316. Он передаёт Meta URL страницы и referrer, время, доступные из запроса сведения браузера, устройства и сети (включая IP-адрес и user agent), идентификаторы Meta вроде _fbp или _fbc при их наличии и название события. События: PageView, ViewContent со slug игры, CompleteRegistration, GameStart и GameOver. В параметры этих событий Pixel мы не включаем email, идентификатор аккаунта или пользователя, никнейм, результат, платёжные данные или произвольный текст.

Meta Pixel необязателен и отключён до согласия. В начальном баннере одно нажатие «Принять всё» одновременно подтверждает, что посетителю исполнилось 16 лет, и разрешает Meta Pixel; в «Настройках cookies» возраст и маркетинг выбираются отдельными флажками. Посетитель младше 16 лет может отказаться от маркетинга без потери доступа к играм или аккаунту. Политика cookies содержит полный перечень хранилища, сведения о сроках и управление принятием, отказом и последующим отзывом согласия.

6. Данные подписки, покупок скинов и платежей

Оформление подписки и разовые покупки скинов происходят на размещённой странице Stripe Checkout. Stripe напрямую получает введённые пользователем реквизиты карты и платёжные данные и обрабатывает их для оплаты, предотвращения мошенничества и соблюдения закона. Мы не получаем и не храним полный номер карты или защитный код.

Для проверки права на пробный период, управления подпиской, заказами скинов, правами и доступом, бухгалтерского и налогового учёта, поддержки, возвратов и споров мы получаем и храним необходимые имя или платёжный адрес, email плательщика, страну, налоговый статус, идентификаторы клиента, подписки, цены, счёта, Checkout Session, PaymentIntent, списания и транзакции Stripe, статус и даты подписки и платежа, идентификаторы игры и скина, выбранный скин и статус права, валюту, сумму, применённый налог, тип способа оплаты, бренд и последние цифры карты, а также сведения о возврате, споре, риске мошенничества, отзыве и восстановлении права.

Для заказа скина мы также храним доказательства показанных версий условий покупки и уведомления об отказе, обязательных подтверждений пользователя, языка, временных меток, статуса выдачи и исходной покупки, связанной с правом. Они нужны для исполнения покупки, обязательного информирования, рекламаций, возвратов, споров и юридических требований.

Stripe может обрабатывать данные за пределами ЕЭЗ с гарантиями, описанными в его документации о конфиденциальности на stripe.com/privacy. Конкретная роль Stripe зависит от операции и применимого права.

7. Для чего и на каком основании мы обрабатываем данные

Для обработки, регулируемой GDPR, цели, категории данных и правовые основания сопоставлены ниже. Согласие можно отозвать на будущее; против обработки на основании законного интереса можно возразить, и мы оценим обстоятельства запроса.

• Создание аккаунта, аутентификация, сессии, запрошенные сохранения, таблицы лидеров и социальные функции: описанные выше данные аккаунта, сессии, игры и социальных действий — исполнение пользовательского соглашения или действия по запросу до его заключения (статья 6(1)(b) GDPR).
• Учёт бесплатного игрового времени, безопасность, предотвращение злоупотреблений, ограничение частоты, устойчивость Сервиса и диагностика сбоев: необходимая cookie устройства, IP-адрес и его HMAC-псевдоним, данные запроса и access-логов, псевдонимизированный дайджест email и необходимые записи аккаунта, игр или социальных действий — исполнение правил доступа (статья 6(1)(b) GDPR) и наш законный интерес в безопасной и честной работе Сервиса и предотвращении повторного бесплатного использования (статья 6(1)(f) GDPR).
• Запуск и управление 30-дневным пробным периодом и ежемесячной подпиской, управление доступом, платежи, возвраты, споры и платёжная поддержка: данные аккаунта, подписки, оплаты и операций Stripe — исполнение договора подписки или запрошенные преддоговорные действия (статья 6(1)(b) GDPR), исполнение бухгалтерских, налоговых, потребительских и платёжных обязанностей (статья 6(1)(c)) и предотвращение мошенничества и защита прав (статья 6(1)(f) GDPR).
• Проверка, оформление, выдача и поддержание разовой покупки скина; запись права аккаунта и выбранного скина; доставка подтверждения договора на сохраняемом носителе; поддержка, возвраты, отзыв, восстановление и споры: описанные выше данные аккаунта, заказа, права, подтверждения покупки и операций Stripe — исполнение договора покупки скина или запрошенные преддоговорные действия (статья 6(1)(b) GDPR), исполнение бухгалтерских, налоговых, потребительских информационных и платёжных обязанностей (статья 6(1)(c)) и предотвращение мошенничества и защита прав (статья 6(1)(f) GDPR).
• Проверка владения email аккаунта и отправка запрошенных операционных, защитных, преддоговорных и договорных писем: адрес получателя, содержимое, идентификаторы и метаданные доставки — исполнение пользовательского соглашения, договора подписки или покупки скина либо действия по запросу до заключения договора (статья 6(1)(b) GDPR), исполнение обязанностей по информированию потребителя и иных обязанностей связи (статья 6(1)(c)) и наш законный интерес в защите аккаунта, диагностике доставки и юридических требованиях (статья 6(1)(f)) в зависимости от письма.
• Ответы на обращения поддержки, запросы о данных и юридические сообщения: контактные данные, содержание запроса, необходимые записи аккаунта, переписка и технические доказательства — исполнение соглашения, когда запрос относится к Сервису (статья 6(1)(b)), юридическая обязанность (статья 6(1)(c)) и установление, осуществление или защита прав (статья 6(1)(f) GDPR) в зависимости от запроса.
• Исполнение закона и работа с требованиями: записи и переписка, необходимые для конкретной обязанности, законного запроса органа, спора или требования — исполнение юридической обязанности (статья 6(1)(c)) либо наш законный интерес в защите прав (статья 6(1)(f) GDPR).
• Необязательные измерение Meta Pixel, атрибуция рекламы, оптимизация кампаний и создание или использование рекламных аудиторий: описанные выше данные страницы и игровых событий, сведения браузера, устройства и сети и идентификаторы cookies Meta — согласие по статье 6(1)(a) GDPR и требуемое согласие на необязательное хранение или доступ на устройстве. Отказ не влияет на игры или аккаунт; согласие на будущие события можно в любое время отозвать через «Настройки cookies».

8. Когда данные раскрываются

Мы не продаём персональные данные. После согласия раскрытие Meta сведений Pixel для рекламных аудиторий и услуг может по некоторым законам считаться передачей для таргетированной или межконтекстной поведенческой рекламы; откажитесь или отзовите согласие на маркетинг либо используйте юридически признаваемый сигнал отказа, чтобы прекратить будущие события Pixel из этого браузера. Timeweb Cloud предоставляет хостинг в Амстердаме, Нидерланды: производственная SQLite-база и обычные логические резервные копии находятся на производственном VPS в этом регионе. Сведения о физическом дата-центре и месте хранения резервной копии уровня провайдера не подтверждены.

Namecheap предоставляет авторитетный DNS и пересылку почты домена, а Google — конечный ящик Gmail для входящих обращений. После активации Resend (Plus Five Five, Inc.) является основным сервисом исходящей транзакционной почты. По опубликованным условиям Resend выступает нашим обработчиком переданных содержания писем и данных клиентов и самостоятельным контролёром указанных данных аккаунта, использования сервиса, безопасности и сходных данных поставщика. Во время контролируемой миграции или восстановления вместо него может использоваться настроенный прежний аутентифицированный SMTP-провайдер; сейчас в production это Google. Сервис не переключается на прежний транспорт автоматически после ошибки доставки Resend, и до смены прежнего провайдера мы обновим это уведомление. Политика конфиденциальности Resend опубликована на https://resend.com/legal/privacy-policy, а условия обработки — на https://resend.com/legal/dpa. Stripe предоставляет размещённый Checkout, обработку платежей, предотвращение мошенничества, биллинг и клиентский портал. После согласия на маркетинг получатель в ЕЭЗ — Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Ireland — получает описанные выше данные Pixel для измерения и атрибуции рекламы, оптимизации и услуг аудиторий по Meta Business Tools Terms (https://www.facebook.com/legal/technology_terms) и Meta Privacy Policy (https://www.facebook.com/privacy/policy/). Эти поставщики получают сведения, необходимые для соответствующих услуг. Публичные никнеймы, результаты и комментарии видны другим посетителям по самой природе этих функций.

Мы можем раскрыть данные, если это обоснованно требуется законом, судебным актом или компетентным органом; для расследования мошенничества и угроз; для установления, осуществления или защиты юридических требований; либо в рамках реорганизации или передачи бизнеса с надлежащими гарантиями и уведомлением.

9. Международная обработка

Оператор находится в Польше, а основная инфраструктура — в Нидерландах; обе страны входят в Европейскую экономическую зону. Resend сообщает, что все данные аккаунта у него, включая метаданные писем, логи и записи API, хранятся в США независимо от выбранного региона отправки, а его политика конфиденциальности указывает, что данные из-за пределов США передаются и обрабатываются там. Опубликованное Resend дополнение об обработке данных включает стандартные договорные положения ЕС для охватываемых ими передач за пределы ЕЭЗ и описывает участие в EU–U.S. Data Privacy Framework; применимый механизм зависит от конкретной передачи и права. Namecheap, Google, Stripe и, после согласия, Meta также могут обрабатывать соответствующие данные за пределами ЕЭЗ на условиях гарантий из их опубликованных документов. Meta управляет глобальным рекламным сервисом и может передавать данные Pixel компаниям и инфраструктуре Meta за пределами ЕЭЗ с гарантиями, описанными в её условиях и материалах о конфиденциальности. Дополнительные сведения можно запросить на privacy@games.enterprises.

10. Сроки хранения

Данные аккаунта, постоянная игровая статистика, сохранения, отметки и комментарии хранятся, пока существует аккаунт или пока они нужны для функции. Пользователь может удалить свой комментарий через доступную функцию или запросить удаление аккаунта и связанных данных. Отдельные записи могут временно сохраняться для безопасности, разрешения спора или исполнения закона.

• Сессионная запись и cookie действуют не более примерно 30 дней. После истечения запись больше не авторизует запросы и удаляется при проверке соответствующего токена либо при обслуживании таблицы сессий, которое выполняется при создании новой сессии. Выход удаляет текущую запись и cookie.
• Одноразовые игровые заявки живут короткое технически заданное время и удаляются после завершения, истечения или очистки.
• Запись ограничителя частоты действует только в пределах соответствующего короткого окна. После его окончания она игнорируется и заменяется при следующем обращении с тем же ключом; устаревшие записи также удаляются при защитной очистке общей таблицы или исчезают при перезапуске процесса.
• Сетевые access-логи записываются в активный файл с пределом 20 MiB и до 10 ротированных архивов. При очередной ротации архивы старше 30 дней удаляются; на малопосещаемом сайте активный файл и архив, ожидающий следующей ротации, могут сохраняться дольше. Отдельные относящиеся к инциденту записи могут быть изолированы на срок, необходимый для расследования, защиты требований или исполнения закона.
• Удалённые данные могут ограниченное время оставаться в защищённых резервных копиях; они изолированы от обычного использования и перезаписываются по циклу резервного хранения.
• Cookie __Host-games_device и её серверный HMAC-идентификатор имеют максимальный срок один год и обновляются при использовании. Записи о выдаче доступа с HMAC-псевдонимом IP обычно удаляются после 30 дней без активности. Связанные со злоупотреблением или спором записи могут храниться дольше в разумно необходимом или обязательном по закону объёме.
• Локальная запись games_privacy_consent истекает через 180 дней, заменяется при изменении выбора и удаляется при недействительности версии согласия. Она хранит решение о маркетинге и подтверждение возраста 16+ как отдельные значения; при отказе или отзыве оба значения сбрасываются. После подтверждённых регистраций и только при действующем маркетинговом согласии games_meta_pending_registration может не более 24 часов хранить в sessionStorage до восьми непрозрачных случайных event ID и их временные метки, чтобы передать каждый CompleteRegistration загруженному Pixel после перехода на другую страницу. Запись не содержит полей аккаунта и удаляется после передачи, завершения хранилища вкладки, отзыва, GPC или истечения срока. Когда Meta Pixel разрешён, собственные идентификаторы Meta _fbp и _fbc могут сохраняться примерно до 90 дней, если согласие не отозвано или они не очищены раньше. При отзыве мы пытаемся удалить доступные нам собственные cookies. Полученные события Meta хранит по своим действующим политикам и настройкам бизнес-инструментов; эти сроки контролируются Meta и могут зависеть от данных и цели.
• Локальный запрос подтверждения платёжного email действует 15 минут и хранит ключевой хеш кода, а не сам код. Запрос удаляется после успешной проверки или исчерпания попыток; после истечения он не принимается и удаляется при следующей проверке либо замене. Поставщик исходящей почты неизбежно получает открытый код как часть письма. В документации Resend сейчас указано, что данные писем — включая их текст, текстовые договорные вложения и письма с кодом подтверждения — хранятся в США 30 дней на всех тарифах, а для Enterprise доступен гибкий срок. Политика конфиденциальности Resend также описывает хранение, необходимое для заявленных целей, юридических обязанностей, разрешения споров или исполнения соглашений.
• Записи о подписках, заказах скинов, платежах, доказательствах согласия, правах, отзыве, финансах и налогах хранятся в течение срока, необходимого для исполнения платного договора и установленного применимыми бухгалтерскими, налоговыми, антифрод-, потребительскими нормами, правилами споров и защиты требований. Запись действующего права связана с аккаунтом, пока существуют право и аккаунт; ненужные данные удаляются или обезличиваются с учётом обязательного хранения.

11. Безопасность

Мы используем HTTPS, HttpOnly и SameSite cookies, солёное хеширование паролей, хеширование серверных токенов сессии, проверку источника изменяющих запросов, ограничения частоты, изолированную базу данных и ограниченный доступ инфраструктуры. Резервные копии предназначены для восстановления сервиса.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Если инцидент создаст риск, мы проведём оценку и уведомим затронутых лиц и органы в случаях и сроки, установленные законом.

12. Ваши права

В зависимости от места нахождения вы можете иметь право знать об обработке, получить доступ и копию данных, исправить их, удалить, ограничить обработку, возразить против неё, получить переносимую копию, отозвать согласие и не подвергаться исключительно автоматизированному значимому решению. Можно подать жалобу компетентному органу; ведущий надзорный орган в Польше — Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Направьте запрос на privacy@games.enterprises с адреса, связанного с аккаунтом, и опишите требование. Для защиты аккаунта мы можем запросить соразмерное подтверждение личности. Ответ предоставляется бесплатно и в установленный законом срок, кроме явно необоснованных или чрезмерных повторных запросов. Если мы откажем полностью или частично, объясним основание и доступные способы обжалования.

13. Управление публичными данными

Перед публикацией комментария учитывайте, что его увидят другие пользователи. Комментарий можно удалить через интерфейс, если вы вошли в аккаунт. Для исправления или удаления никнейма, результата либо другого публичного элемента, который нельзя изменить самостоятельно, напишите на privacy@games.enterprises.

14. Дети

Сервис не предназначен для лиц младше 13 лет. Пользователь от 13 до 17 лет может пользоваться им только с разрешением, которое требуется по месту проживания. Подписку или покупку скина может заключить только лицо, достигшее 18 лет и обладающее дееспособностью; родитель или законный представитель может купить от собственного имени, если это законно. Если вы считаете, что ребёнок младше 13 лет передал данные, сообщите на privacy@games.enterprises; мы проверим обращение и удалим данные, когда это требуется.

15. Сигналы браузера и реклама

Мы не продаём персональные данные. Сигнал Global Privacy Control отключает согласие на Meta Pixel в этом браузере. У Do Not Track нет единого юридически обязательного толкования, поэтому для отказа или отзыва согласия на Meta Pixel используйте «Настройки cookies»; мы также соблюдаем иные юридически обязательные сигналы отказа, когда они применимы.

16. Изменения Политики

Мы обновим Политику при изменении данных, целей, получателей или закона и укажем новую дату. О существенном изменении сообщим заметно до его вступления в силу, когда это требуется. Для новой необязательной цели запросим согласие, если прежнее основание её не покрывает.