Политика конфиденциальности

1. Данные, которые вы предоставляете

Аккаунт может содержать публичное имя, email, хеш пароля, название привязанного сервиса входа и ваш идентификатор в нём. Доступный сервис может передать имя, username и подтверждённый email. Пароль от вашей социальной сети игре не нужен.

Мы также обрабатываем прогресс, открытия, избранное, достижения, состояние обучения, настройки игры, доступ к мирам и обращения, которые вы отправляете в поддержку.

2. Технические данные и игровая аналитика

Когда аналитика включена в админке и вы от неё не отказались, игра сохраняет псевдонимный идентификатор посетителя, сеансы, игровые события, активное время, реакции, этапы обучения, участие в экспериментах, язык и общий тип устройства. Необходимые серверные журналы и журналы безопасности могут содержать IP-адреса, время запросов и сведения о браузере даже при выключенной аналитике.

Для новой аналитики мы не собираем аппаратный отпечаток устройства. Идентификатор для продолжения гостевых экспедиций используется отдельно от аналитики поведения. При включённой аналитике гостевые данные могут связываться с аккаунтом после входа. Идентифицируемые и псевдонимные записи не являются анонимными.

Страна определяется локально по DB-IP Country Lite (CC BY 4.0), без отправки IP-адреса в DB-IP. Продуктовая аналитика хранит страну, семейство браузера и операционной системы, без исходного IP и точных координат. При включённой аналитике собственный Umami получает ограниченные данные о просмотре страницы; параметры URL, фрагменты, идентификаторы аккаунтов и записи экрана исключены.

Когда игра видна на экране, периодический запрос сообщает о присутствии. Для аккаунта накапливается приблизительное время онлайн для достижений. Необязательная аналитика учитывает страницы, открытые окна и примерные страну, город и сеть из локальных баз GeoIP, без сохранения исходного IP в этих событиях. Если вы разрешили сообщения Telegram, сохраняются контакт Telegram, язык, разрешение, результаты отправки рассылок, переходы по индивидуальной ссылке и открытия игры. Telegram не предоставляет обычному боту подтверждений прочтения. Для прекращения сообщений можно заблокировать бота.

3. Cookie и хранилище браузера

Необходимое хранилище браузера сохраняет гостевой прогресс, экспедиции, настройки и ваш выбор приватности. Сессионные и защитные cookie обеспечивают вход и защиту запросов. Очистка необходимого хранилища может удалить гостевой прогресс, но не удаляет аккаунт или записи на сервере.

Аналитика включена по умолчанию, если она разрешена в админке. Вы можете выключить её с помощью переключателя на этой странице: отказ не мешает игре и сохранению прогресса. Для аналитики используются отдельные хранилища посетителя, сеанса и очереди событий. Cookie посетителя действует до 180 дней; браузер может сократить этот срок. Сохранённый отказ действует, пока вы сами его не измените. Включение по умолчанию не является записью согласия.

Вы можете отключить аналитику на этой странице конфиденциальности в любой момент. Это останавливает необязательный сбор и участие в экспериментах, удаляет очередь аналитики и её локальные идентификаторы, сохраняя игровой прогресс. Сигналы DNT и GPC также останавливают необязательный сбор. Выключение само по себе не удаляет прошлые записи на сервере; для удаления используйте управление аккаунтом или адрес для запросов о приватности.

4. Цели и правовые основания

Данные аккаунта, синхронизация прогресса, запрошенные награды, покупки и обращения в поддержку обрабатываются для предоставления запрошенного вами сервиса. Необходимая безопасность, предотвращение злоупотреблений и восстановление опираются на законный интерес в защите игры и игроков с учётом ваших прав. Для записей, прямо требуемых законом, основанием служит соответствующая юридическая обязанность.

Продуктовая аналитика, собственный Umami и измеряемые A/B-эксперименты помогают оценивать удобство и надёжность игры. Эксперименты сравнивают функции в постоянных группах и не определяют юридические права или решения с подобными значимыми последствиями. Принятие условий игры или продолжение игры не означает согласия на аналитику или рекламу. Если закон требует предварительного согласия на необязательное отслеживание, оператор должен получить его до такого использования; включение по умолчанию не заменяет согласие. Рекламные провайдеры могут требовать отдельного информированного выбора до запроса рекламы.

5. Что видят другие игроки

Публичные имена, отдельные достижения и рубежи коллекции, места в рейтингах, открытые с помощью ИИ элементы, имена первооткрывателей и время открытия могут появляться на публичных страницах и в «Пульсе миров». Общедоступные ссылки можно пересылать и индексировать. Они не раскрывают email, пароли или токены входа.

Не включайте контакты и чувствительные сведения в публичное имя и материалы для обмена. Удаление информации из игры не позволяет забрать копии, которые получатели и поисковые системы сохраняют независимо.

6. Поставщики услуг и платформы

Игровая база и Umami работают на нашем сервере у хостинг-провайдера. Namecheap Private Email обрабатывает служебную почту и обращения в поддержку, включая адрес получателя и сообщение. Cloudflare сейчас обслуживает авторитетный DNS; проксирование игрового трафика выключено. База стран DB-IP скачивается на наш сервер, а не запрашивается для каждого посетителя отдельно.

Внешний вход, реклама и платежи применяются только при включённой интеграции и использовании вами соответствующей функции. Провайдеры могут получать необходимые для неё идентификаторы входа, подтверждённые поля профиля, данные рекламного сеанса и его завершения или платёжные ссылки-идентификаторы. Реквизиты карты на платёжной странице обрабатывает платёжная платформа. Мы не продаём персональные данные.

Провайдеры могут обрабатывать данные за пределами вашей страны. Актуальных получателей, места обработки и применимые гарантии передачи можно уточнить по адресу для запросов о приватности. Если GDPR ограничивает передачу, необходимо решение об адекватности защиты либо другая законная гарантия, например стандартные договорные положения; оператор должен подтвердить эти условия для используемых сервисов.

7. ИИ и автоматические функции

Сейчас первооткрытия используют заранее подготовленный и проверенный контент. Для этого не требуется отправлять каждое соединение игрока во внешний ИИ. «Пульс миров» может использовать шаблоны на основе игровых событий и отдельно обозначенные истории.

Если будущая функция будет отправлять запросы или материалы игрока внешнему поставщику ИИ, поставщик и использование данных должны быть объяснены до включения функции. Не передавайте чувствительные сведения через творческие инструменты.

8. Сроки хранения

Подробная продуктовая аналитика и данные Umami по умолчанию хранятся 7 дней. Перед удалением старых подробностей сохраняются анонимные суточные итоги для долгосрочных графиков. В них нет IP, идентификаторов аккаунтов, посетителей и сеансов или индивидуальных цепочек действий. Игровой прогресс и необходимые служебные записи имеют отдельные цели и не являются архивом аналитики.

Данные аккаунта сохраняются, пока он обеспечивает запрошенный сервис, до его удаления вами или применения обоснованного срока хранения. Самостоятельное удаление убирает аккаунт и связанную аналитику, обезличивает публичное авторство; открытые в мире элементы остаются доступны. Минимальные сведения об операциях, необходимые для законного учёта, возвратов или споров, могут храниться отдельно: в том числе платёжный идентификатор, а для возвратов Telegram — идентификатор плательщика.

Зашифрованные резервные копии обычно хранятся семь дней и не используются для обычной аналитики. Удалённый аккаунт может оставаться в защищённом старом снимке до его истечения. Перед возвратом восстановленной базы в работу необходимо повторно применить минимальный защищённый журнал удалений. Для инцидентов безопасности и обязательных платёжных записей могут действовать другие сроки; применимую категорию и основание можно уточнить по адресу для запросов о приватности.

9. Ваши настройки и обращения

Копию данных аккаунта можно запросить по указанному ниже адресу для вопросов конфиденциальности. В настройках аккаунта можно запросить безвозвратное удаление после подтверждения владения аккаунтом. Удаление завершает вход и отзывает сеансы, убирает аккаунт, привязки способов входа, личный прогресс и связанную аналитику, а также ваше имя в публичном авторстве. Прогресс других игроков и открытые в мире элементы сохраняются. Отвязка одного способа входа сама по себе не удаляет аккаунт.

Также можно написать на privacy@alchemius.com для доступа, исправления, удаления, ограничения обработки, переноса данных или возражения против обработки. Ответ на запрос по GDPR обычно предоставляется в течение одного месяца; о законном продлении срока вам сообщат в пределах этого месяца. Можно обратиться в компетентный орган по защите данных, в том числе по месту проживания или работы в ЕЭЗ. Может понадобиться соразмерная проверка личности; не отправляйте пароль или код входа по почте.

10. Дети и безопасность

Данные детей требуют дополнительной защиты. До запуска необходимо определить аудиторию, проверки возраста и порядок получения родительского согласия, если оно нужно. Одна возрастная оговорка в документах не заменяет эти меры.

Если вы полагаете, что ребёнок передал сведения без необходимого по закону разрешения, сообщите об этом по контакту для обращений о данных. Не публикуйте личные сведения ребёнка в общедоступных разделах игры.

11. Защита и изменения

Игра использует разграничение доступа, хеширование паролей и проверку входа, платежей и рекламных наград. Абсолютно защищённых систем не существует. О подозрительном доступе к аккаунту или раскрытии данных сообщайте в поддержку.

Дата редакции отмечает изменения политики. О существенных изменениях и новых целях, требующих согласия, нужно сообщить до начала соответствующей обработки. Соглашение и политика служат разным целям: согласие с правилами игры не означает отказ от прав на защиту данных.