Політика конфіденційності

Що ми збираємо

• Акаунт: ID і номер гравця (P-…), ім’я користувача, аватар та інші вдягнені предмети, код друга, мова застосунку, налаштування сповіщень, дата створення акаунта і час, коли ви востаннє були в мережі.
• Вхід: на iPhone гра автоматично входить через Game Center, а на Android — через Google Play Ігри, якщо ви ввійшли в них на пристрої, і прив’язує їх до акаунта. Apple (на iPhone) і Google ви можете прив’язати самі. Ми зберігаємо ідентифікатор вашого акаунта в цьому сервісі, а від Apple і Google — ще й адресу пошти (Apple може передати приховану адресу-пересилання). Google разом із підтвердженням входу передає також ім’я та фото профілю, але їх ми не зберігаємо. Пароль ми не отримуємо.
• Партії: столи й кімнати, ходи, результати, місця, ставки, рейтинг ELO, досвід, рівень, досягнення, а також вилучення гравців із кімнати.
• Монети, кристали й предмети: баланси, кожне нарахування і списання (ставки, нагороди, допомога, обміни, подарункові коди), ваші та вдягнені предмети.
• Покупки: номер транзакції магазину, товар, його статус і дані про покупку, які надсилає магазин (чек). Оплату проводять Apple або Google; дані картки ми не бачимо.
• Нагороди за відео: перегляди, які підтвердила рекламна мережа, і нараховані за них нагороди.
• Друзі та безпека: заявки в друзі, друзі, заблоковані гравці, запрошення до гри, скарги — ваші й на вас (причина, необов’язковий коментар і партія, з якої надіслано скаргу), а також блокування вашого акаунта (причина й строк).
• Технічні дані: ідентифікатор встановлення Firebase, на який надходять push-сповіщення, і платформа пристрою; версія застосунку й мова, які застосунок надсилає з кожним запитом; IP-адреса й ID гравця кожного запиту в журналах сервера.
• Аналітика (Google Analytics для Firebase; коли вона працює, описано в наступному розділі): екрани, які ви відкриваєте, і дії в застосунку (наприклад, пошук матчу, перегляд товару, початок покупки, реакція за столом), а з наших серверів — події партій (режим, правила, ставка, місце, зміна монет, рейтингу й досвіду, тривалість), нараховані й витрачені монети й кристали, покупки (товар і кількість, без ціни), нагороди за відео, рівні, досягнення, прив’язка входу й нові друзі; властивості акаунта (гостьовий чи прив’язаний, рівень, увімкнені сповіщення, обрані скіни, чи були покупки). Google Analytics також сам збирає дані про пристрій і використання застосунку: модель пристрою, систему, версію застосунку, мову, сесії, приблизне місцезнаходження (країну чи регіон) за IP-адресою і рекламний ідентифікатор пристрою (на iPhone — лише якщо ви дозволили відстеження). Події пов’язані з вашим ID гравця та ідентифікатором встановлення застосунку; імені користувача й пошти в них немає.
• Звіти про збої (Firebase Crashlytics): коли застосунок падає або натрапляє на помилку — модель пристрою, система, версія застосунку, подробиці помилки, екрани, відкриті перед нею, і ваш ID гравця.
• Підтримка: ваші листи й наші відповіді. Лист, написаний із застосунку, уже містить ваш номер гравця, ім’я користувача, версію застосунку й платформу.

Чого ми не збираємо

Ми не збираємо номер телефону, контакти, точне місцезнаходження, фото, файли й записи з мікрофона та не зберігаємо ваше справжнє ім’я. Чату в грі немає: реакції й стікери за столом доставляються іншим гравцям і не зберігаються на наших серверах; в аналітиці фіксується лише, який стікер надіслано. Ми не продаємо ваші дані.

Навіщо ми їх використовуємо

• Щоб гра працювала: створювати й зберігати акаунт, входити в нього, добирати суперників, проводити партії, вести рахунок, рейтинг, баланси й предмети (виконання договору з вами).
• Щоб гра була чесною й безпечною: виявляти шахрайство і зловживання, застосовувати правила чесної гри з Умов використання, захищати акаунти й сервери, обмежувати частоту запитів (наш законний інтерес).
• Щоб проводити покупки й повернення та вести фінансовий облік (договір і вимога закону).
• Щоб надсилати push-сповіщення: заявки в друзі, запрошення до гри, нагороду дня (ваш дозвіл у системі пристрою; вимикаються будь-коли в Профіль → Налаштування → «Push-сповіщення» або в налаштуваннях пристрою).
• Щоб показувати відео, які ви самі обрали переглянути, і нараховувати за них нагороди (договір). Персоналізована реклама — лише з вашої згоди там, де цього вимагає закон, а на iPhone — лише якщо ви дозволили відстеження.
• Щоб відповідати на звернення в підтримку (договір і законний інтерес).
• Щоб знаходити й виправляти збої та помилки за звітами Crashlytics (наш законний інтерес у стабільній і безпечній грі).
• Щоб розуміти, як грають у гру, і покращувати її за допомогою Google Analytics. У ЄЕЗ, Великій Британії та Швейцарії — лише з вашої згоди: під час запуску гра показує форму згоди Google, і без згоди аналітика не працює. В інших країнах — на підставі нашого законного інтересу; її можна будь-коли вимкнути в Профіль → Налаштування → «Налаштування приватності».

Кому ми їх передаємо

Інші гравці бачать ваше ім’я користувача, аватар, рамку, сорочку карт, рівень, ELO, статистику та історію партій, рахунок ваших спільних партій і статус у мережі. Глядачі партії в кімнаті бачать стіл, але не карти гравців. Ваше ім’я користувача є в push-сповіщеннях, які отримують інші гравці, наприклад про вашу заявку в друзі чи запрошення. Дані отримують постачальники, які обслуговують гру, на умовах своїх договорів про обробку даних:

• хостинг серверів і база даних (Supabase), а також Cloudflare — передавання й захист трафіку та мережа доставки контенту з артом гри;
• Apple і Google — вхід (Apple, Google, Game Center, Google Play Ігри), покупки й push-сповіщення (Firebase Cloud Messaging). Щоб пов’язати покупку з акаунтом, ми передаємо магазину ваш ID гравця;
• Google AdMob — відео за нагороду і форма згоди Google. Щоб підтвердити перегляд, AdMob отримує ваш ID гравця. AdMob може використовувати рекламний ідентифікатор пристрою, на iPhone — лише якщо ви дозволили відстеження;
• Google Firebase — Google Analytics і Firebase Crashlytics, описані вище.

Apple і Google також обробляють частину цих даних як самостійні володільці — за своїми політиками конфіденційності. Ми також можемо розкрити дані, якщо цього вимагає закон, або щоб захистити гравців і гру від шахрайства та зловживань.

Скільки ми їх зберігаємо

• Поки акаунт існує, ми зберігаємо його дані.
• Журнали сервера з IP-адресами ми не архівуємо: нові записи поступово витісняють старі.
• Дані в Google Analytics зберігаються не довше 14 місяців, звіти Crashlytics — 90 днів.
• Листи в підтримку — до 2 років після останнього повідомлення.
• Після видалення акаунт можна відновити протягом 30 днів. Потім ми стираємо його особисті дані, а частину записів зберігаємо — див. розділи «Що ми видаляємо» і «Що ми зберігаємо після видалення».
• Зашифровані резервні копії бази даних автоматично видаляються за графіком їхньої ротації.

Як видалити акаунт, описано нижче, у розділі «Видалення акаунта».

Ваші права

Ви можете попросити копію своїх даних, виправити чи видалити їх, обмежити їх обробку або заперечити проти неї (зокрема проти обробки на підставі нашого законного інтересу) і отримати їх у форматі для перенесення до іншого сервісу. Ці права дає Закон України «Про захист персональних даних», а в ЄЕЗ, Великій Британії та Швейцарії — також GDPR і місцеві закони. Згоду можна відкликати будь-коли: у ЄЕЗ, Великій Британії та Швейцарії — для аналітики й реклами в Профіль → Налаштування → «Налаштування приватності»; на iPhone — дозвіл на відстеження в налаштуваннях пристрою; для push-сповіщень — у налаштуваннях гри чи пристрою. В інших країнах аналітику можна вимкнути там само, у «Налаштуваннях приватності». Якщо ви хочете ще й видалити вже зібрані дані аналітики, напишіть нам: ми видалимо ті, що пов’язані з вашим ID гравця. Із запитом напишіть на [email protected] або з застосунку (Налаштування → «Допомога й підтримка»), тоді до листа додасться номер гравця. Ми відповімо протягом місяця. Ви також можете поскаржитися до органу із захисту даних своєї країни.

Видалення акаунта

Ви можете видалити акаунт Durak+ і його дані будь-коли — у застосунку або без нього.

• У застосунку: відкрийте Профіль → Налаштування → Акаунт → «Видалити акаунт», натисніть «Продовжити видалення» і підтвердьте. Ви одразу вийдете з акаунта, друзі й інші гравці перестануть бачити ваш профіль, а ми перестанемо надсилати вам сповіщення й передавати події аналітики.
• Без застосунку: напишіть на [email protected], вкажіть ім’я користувача або номер гравця (P-…) і попросіть видалити акаунт. Якщо ви прив’язали Apple або Google, пишіть з пошти цього акаунта, інакше ми можемо попросити підтвердити, що акаунт ваш. Ми видалимо його протягом 30 днів, далі діють ті самі строки, що й під час видалення в застосунку.

Відновлення видаленого акаунта

Протягом 30 днів акаунт можна відновити: увійдіть через прив’язаний Game Center, Google Play Ігри, Apple або Google і натисніть «Відновити». Гостьовий акаунт без прив’язаного входу відновити не можна.

Що ми видаляємо

Через 30 днів ми стираємо ім’я користувача (замість нього лишається технічне «deleted_…»), аватар, код друга, прив’язані входи та їхні адреси пошти, сесії, друзів, заявки й блокування, токени сповіщень, реєстрацію для аналітики, вдягнені предмети, усі монети, кристали, ELO, досвід і предмети.

Що ми зберігаємо після видалення

Частина записів лишається, бо вони потрібні іншим гравцям, безпеці гри й закону. У них немає вашого імені користувача й контактів, але вони пов’язані з внутрішнім ID і номером гравця, тобто псевдонімізовані, а не анонімні. Ми зберігаємо їх, доки вони потрібні для цих цілей:

• минулі партії, де інші бачать видаленого гравця, щоб їхня історія й рейтинг лишалися правильними;
• записи транзакцій і покупок разом із даними магазину — для обліку, повернень і захисту від шахрайства, стільки, скільки вимагає закон;
• скарги разом із текстом коментарів і блокування акаунта — щоб гра лишалася безпечною;
• історія нагород, переглядів відео, подарункових кодів і досягнень — щоб запобігати зловживанням;
• запис акаунта: номер гравця, дата створення, мова, налаштування сповіщень, час, коли ви востаннє були в мережі, і статус блокування.

Дані, уже передані в Google Analytics і Crashlytics, видаляються в строки, наведені вище. Журнали сервера й резервні копії видаляються під час їхньої звичайної ротації.

Покупки й видалення

Підписок у грі немає. Видалення акаунта не повертає гроші за покупки; повернення запитується в Apple або Google.

Безпека

Увесь обмін між застосунком і серверами зашифрований. Токен входу зберігається в захищеному сховищі пристрою, а на наших серверах — лише його хеш. База даних і резервні копії зашифровані. Абсолютно захищених систем не буває, тому ми також обмежуємо доступ до даних.

Дані на пристрої

Застосунок зберігає на пристрої налаштування, мову, кеш ігрових даних, завантажений арт, ідентифікатори Firebase, вашу відповідь у формі згоди Google і налаштування аналітики, а токен входу — у захищеному сховищі. Видалення застосунку стирає ці дані, хоча на iPhone система може зберегти токен входу у Зв’язці ключів. Гостьовий акаунт без прив’язаного входу після видалення застосунку може бути неможливо відновити.

Вік

Гра призначена для гравців від 18 років. Ми свідомо не збираємо дані молодших. Якщо ви вважаєте, що акаунт належить неповнолітньому, напишіть на [email protected], і ми його видалимо.

Передавання в інші країни

Наші постачальники, зокрема Google, Apple і Cloudflare, можуть обробляти дані за межами вашої країни, зокрема в США. Якщо дані залишають ЄЕЗ, Велику Британію чи Швейцарію, ми спираємося на рішення про достатність захисту (наприклад, EU–U.S. Data Privacy Framework) або на стандартні договірні умови.

Зміни

Ми оновлюємо політику, коли змінюється гра або постачальники, і змінюємо дату вгорі сторінки. Про суттєві зміни ми повідомимо до того, як вони наберуть чинності, — у застосунку або на цьому сайті.