Політика конфіденційності гри «Трофейні шахи»
Коротко: грати можна без імені й пошти. Якщо ви входите, ми зберігаємо пошту, ім’я, яке ви самі вказали, ваші партії й рейтинг – лише для того, щоб гра працювала. Реклами, аналітики й продажу даних немає. Свої дані ви можете будь-коли вивантажити або видалити разом з акаунтом просто в грі.
1. Хто відповідає за ваші дані
Володілець персональних даних – Максим Приліпа, розробник гри «Трофейні шахи» (далі – «ми»). Звернення щодо персональних даних приймаються на пошту maxxxim@ukr.net.
Гра зараз перебуває на етапі тестування: нею користується обмежене коло гравців, яких запросили особисто.
2. Які дані ми обробляємо
- Гостьовий акаунт. Коли ви відкриваєте гру, створюється анонімний акаунт: технічний ідентифікатор без імені й пошти. Він потрібен, щоб зберегти ваші партії між сеансами.
- Вхід через Google. Адреса пошти, ім’я, зображення профілю та ідентифікатор облікового запису Google, які Google передає під час входу (докладніше – у розділі 6). Пароль від Google ми не отримуємо.
- Вхід кодом з пошти. Адреса пошти.
- Ім’я для суперників, яке ви вводите самі.
- Партії. Ходи, час на ходи, результат і його причина, правила (трофейні чи класичні шахи), режим гри і контроль часу, колір ваших фігур, рівень комп’ютерного суперника, дата партії, а також випадковий ідентифікатор пристрою, який створює сама гра, щоб розрізняти записи з різних ваших пристроїв.
- Рейтинг у партіях з іншими гравцями: окремо для кулі, бліцу й рапіду і окремо для трофейних та класичних шахів.
- Технічні журнали, які автоматично ведуть хостинг сайту і сервер бази даних: адреса IP, час і тип запиту, відомості про браузер.
Ми не збираємо дані про місцезнаходження, контакти, платіжні дані, не використовуємо рекламних ідентифікаторів, систем аналітики чи стеження.
3. Навіщо ми обробляємо дані і на якій підставі
- Щоб надавати гру: зберігати ваш акаунт, партії й статистику, синхронізувати їх між пристроями, проводити онлайн-партії, рахувати рейтинг. Підстава – виконання угоди з вами про користування грою, яку ви приймаєте, коли починаєте грати.
- Щоб увійти через Google або пошту. Підстава – ваша згода, яку ви даєте, натискаючи «Увійти через Google» або «Отримати код». Згоду можна відкликати, видаливши акаунт.
- Щоб гра працювала надійно й безпечно: технічні журнали, захист від зловживань. Підстава – наш законний інтерес у безпечній роботі сервісу.
Ці підстави відповідають статті 11 Закону України «Про захист персональних даних» від 1 червня 2010 року № 2297-VI, а для гравців з Європейського Союзу – пунктам «a», «b» і «f» частини 1 статті 6 Загального регламенту про захист даних (Регламент (ЄС) 2016/679, GDPR).
Ми не ухвалюємо щодо вас рішень, які мають юридичні наслідки, виключно на основі автоматизованої обробки. Рейтинг рахується автоматично за формулою Glicko-2, але впливає лише на ігрову статистику.
4. Хто бачить ваші дані
- Ім’я для суперників і рейтинг бачать інші гравці.
- Онлайн-партії (ходи, результат, імена учасників) можуть переглядати й інші гравці гри, у тому числі гості.
- Архів ваших партій бачите лише ви.
- Вашу пошту інші гравці не бачать.
Ми не продаємо і не передаємо ваші дані для реклами.
5. Хто допомагає нам обробляти дані
За нашим дорученням дані обробляють:
- Supabase Pte. Ltd. (Сінгапур) – база даних, вхід і миттєві онлайн-партії. База даних і служба входу розміщені в обраному нами регіоні Центральна Європа (Франкфурт, Німеччина), а журнали роботи сервісу Supabase зберігає в центрах обробки даних у ЄС. Умови обробки визначає Додаток Supabase про обробку даних (Data Processing Addendum), що є частиною умов надання її послуг. Supabase залучає власних субпідрядників, зокрема афілійовану компанію Supabase, Inc. (США) для технічної підтримки і постачальників хостингу; їх перелік Supabase публікує на своєму сайті: supabase.com/legal/customer-resources/subprocessor-list.
- Resend, Inc. (США) – надсилання листів з кодом для входу. Отримує адресу пошти і текст листа; листи надсилаються з європейського регіону (Ірландія). Умови обробки визначає Додаток Resend про обробку даних (Data Processing Addendum) зі стандартними договірними положеннями.
Крім того, дані обробляють сервіси, якими ми користуємося на їхніх власних умовах:
- GitHub, Inc. (США) – розміщення сайту гри (GitHub Pages). Коли ви відкриваєте сайт, GitHub записує і зберігає вашу адресу IP з міркувань безпеки відповідно до своєї заяви про конфіденційність: GitHub General Privacy Statement.
- Google LLC (США) – лише якщо ви обираєте вхід через Google. Сам вхід відбувається на сторінці Google за правилами Політики конфіденційності Google.
Основні дані зберігаються в Німеччині. Як держава – учасниця Європейського економічного простору, вона відповідно до частини третьої статті 29 Закону України «Про захист персональних даних» визнається такою, що забезпечує належний рівень захисту персональних даних.
Окремі дані можуть оброблятися й у Сінгапурі та США: наприклад, коли Supabase надає технічну підтримку, коли Resend надсилає лист з кодом, або в журналах GitHub. Така передача здійснюється на підставі частини четвертої статті 29 цього Закону: вона необхідна для виконання угоди з вами про користування грою (пункт 2), а ми забезпечуємо гарантії захисту ваших даних (пункт 5) – Supabase за договором з нами зобов’язана дотримуватися стандартних договірних положень, затверджених Імплементаційним рішенням Комісії (ЄС) 2021/914 і включених до її Додатка про обробку даних. Resend – так само на підставі стандартних договірних положень (Рішення 2021/914), включених до її Додатка про обробку даних. GitHub передає дані до США на підставі тих самих положень, а також програми EU-U.S. Data Privacy Framework. Для гравців з ЄС це гарантії, передбачені главою V GDPR.
6. Дані з облікового запису Google
Якщо ви входите через Google, гра запитує лише базовий доступ – області openid, email і profile. Через цей доступ Google передає службі входу Supabase адресу пошти, ім’я, зображення профілю та ідентифікатор облікового запису Google. Інших даних з облікового запису Google (листів, контактів, файлів тощо) гра не запитує і не отримує.
- Як ми їх використовуємо: лише для входу – щоб упізнавати ваш акаунт на всіх ваших пристроях і показувати вам вашу адресу пошти в розділі акаунта. Ім’я і зображення з профілю Google гра не використовує: ім’я для суперників ви вводите самі.
- Де ми їх зберігаємо: у службі входу Supabase (регіон Франкфурт) разом з вашим акаунтом, доки ви його не видалите.
- Кому ми їх передаємо: нікому, крім обробника Supabase з розділу 5. Дані з Google ми не продаємо і не використовуємо для реклами.
Дані, отримані від Google, ми використовуємо лише так, як описано в цій політиці, і не переглядаємо їх вручну, крім випадків, коли цього потребує ваше звернення до нас, безпека сервісу або закон. Використання і передача цих даних відповідають Політиці щодо даних користувачів служб Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use).
7. Що зберігається на вашому пристрої
Гра зберігає в пам’яті браузера (localStorage та IndexedDB) архів партій, налаштування, недограну партію, випадковий ідентифікатор пристрою і ключ сеансу входу. Це необхідно для роботи гри, зокрема без мережі. Сторонніх файлів cookie для реклами чи аналітики гра не використовує. Очистивши дані сайту в браузері, ви видалите все це з пристрою; дані акаунта на сервері при цьому залишаться. У застосунку для Android ці самі дані зберігаються в його власному сховищі на телефоні; їх видаляє очищення даних застосунку в налаштуваннях Android або видалення застосунку. Резервні копії Android цих даних не копіюють.
8. Скільки ми зберігаємо дані
- Дані акаунта, партії й рейтинг – доки ви не видалите акаунт.
- Після видалення акаунта ми видаляємо сам акаунт разом з адресою пошти й даними входу, ваш профіль, архів партій і рейтинг. Онлайн-партії, які ви зіграли з іншими гравцями, залишаються в їхніх архівах, але ваше місце в них стає порожнім: такі партії вже не пов’язані з вами.
- Технічні журнали зберігаються протягом строків, установлених постачальниками послуг з розділу 5, і після цього автоматично видаляються.
9. Ваші права
Ви маєте право:
- знати, які ваші дані ми обробляємо, з якою метою і хто ще має до них доступ;
- отримати копію своїх даних – в грі: «Статистика» → «Вивантажити мої дані»;
- виправити неточні дані – ім’я для суперників змінюється в грі, з іншими питаннями пишіть нам;
- видалити свої дані – в грі: «Статистика» → «Видалити акаунт» або на запит поштою (див. «Видалення акаунта»);
- відкликати згоду на обробку;
- заперечити проти обробки на підставі законного інтересу;
- поскаржитися до органу, що контролює захист персональних даних.
Ці права передбачені статтею 8 Закону України «Про захист персональних даних», а для гравців з ЄС – статтями 15–21 GDPR. На звернення, надіслані на пошту з розділу 1, ми відповідаємо протягом 30 днів.
Скаргу в Україні можна подати Уповноваженому Верховної Ради України з прав людини. Гравці з ЄС можуть звернутися до наглядового органу з питань захисту даних своєї країни (стаття 77 GDPR).
10. Діти
Гра не призначена для збору даних дітей. Створювати акаунт через Google чи пошту можуть особи, які досягли 14 років; молодші гравці – лише зі згоди батьків або інших законних представників. Для гравців з ЄС цей вік становить 16 років або менший вік, установлений законом їхньої країни (стаття 8 GDPR). Гостьова гра без входу можлива для всіх: вона не потребує імені чи пошти. Якщо ви вважаєте, що дитина створила акаунт без належної згоди, напишіть нам – ми видалимо такий акаунт.
11. Безпека
З’єднання з грою і сервером шифруються (HTTPS), а дані на дисках Supabase зберігає зашифрованими (алгоритм AES-256). Доступ до даних у базі обмежено правилами на рівні кожного запису: гравець бачить лише свій архів і може змінити лише свої дані, а хід, результат і рейтинг записують лише перевірені функції сервера. Жоден захист не дає абсолютної гарантії, але ми вживаємо розумних заходів, щоб запобігти несанкціонованому доступу, і повідомимо вас, якщо витік ваших даних станеться.
12. Зміни цієї політики
Якщо ми змінимо цю політику, на цій сторінці з’явиться нова редакція з новою датою. Про істотні зміни ми повідомимо в грі до того, як вони почнуть діяти.
13. Контакти
З будь-яких питань щодо персональних даних пишіть на maxxxim@ukr.net.