Політика конфіденційності

1. Надані вами дані

Обліковий запис може містити ваше загальнодоступне ім’я, електронну адресу, хеш пароля, зв’язаний постачальник послуг входу та ідентифікатор постачальника. Увімкнені постачальники можуть надавати відображуване ім’я, ім’я користувача та підтверджену електронну адресу. Для гри не потрібен пароль від соціальної мережі.

Ми також обробляємо ваш прогрес, відкриття, уподобання, досягнення, стан навчання, налаштування гри, доступ до світу та будь-яку кореспонденцію служби підтримки, яку ви надсилаєте.

2. Технічні дані та ігрова аналітика

Коли аналітику ввімкнено в адміністративній панелі й ви від неї не відмовилися, гра записує псевдонімний ідентифікатор відвідувача, сеанси, ігрові події, активний час, реакції, кроки навчання, участь в експериментах, мову та загальний тип пристрою. Необхідні серверні журнали та журнали безпеки можуть містити IP-адреси, час запитів і відомості про браузер, навіть коли аналітику вимкнено.

Для нової аналітики ми не збираємо апаратний відбиток пристрою. Ідентифікатор, що дає змогу продовжувати гостьові експедиції, відокремлений від дозволу аналізувати вашу поведінку. Коли аналітику ввімкнено, після входу гостьову аналітику можна пов’язати з вашим обліковим записом. Записи, що ідентифікують особу або використовують псевдонім, не є анонімними.

Країну приблизно визначають локально за допомогою DB-IP Country Lite (CC BY 4.0), не надсилаючи вашу IP-адресу до DB-IP. Продуктова аналітика зберігає країну, сімейство браузера та операційної системи, а не повну IP-адресу чи точні координати. Коли аналітику ввімкнено, Umami на нашому сервері отримує обмежені дані про перегляд сторінки; параметри URL, фрагменти, ідентифікатори облікового запису та записи екрана виключені.

Коли гру видно на екрані, періодичний запит повідомляє про присутність. Для акаунта накопичується приблизний час онлайн для досягнень. Необов’язкова аналітика враховує сторінки, відкриті вікна та приблизні країну, місто й мережу з локальних баз GeoIP, не зберігаючи вихідну IP-адресу в цих подіях. Якщо ви дозволили повідомлення Telegram, зберігаються контакт, мова, дозвіл, результати надсилання, переходи за індивідуальним посиланням і відкриття гри. Telegram не надає звичайному боту підтверджень прочитання. Щоб припинити повідомлення, можна заблокувати бота.

3. Файли cookie та локальне сховище

Необхідне сховище браузера зберігає гостьовий прогрес, експедиції, налаштування та ваш вибір щодо приватності. Сеансові файли cookie й файли безпеки забезпечують вхід і захист запитів. Очищення необхідного сховища може видалити гостьовий прогрес; воно не видаляє акаунт або серверні записи.

Аналітику ввімкнено за замовчуванням, якщо це дозволено в адміністративній панелі. Ви можете вимкнути її за допомогою налаштування приватності на цій сторінці; відмова не заважає грати чи зберігати прогрес. Аналітика використовує окреме сховище відвідувача, сеансу та подій, що очікують надсилання. Її cookie відвідувача діє не довше ніж 180 днів; правила браузера можуть скоротити цей строк. Збережена відмова діє, доки ви її не зміните. Налаштування за замовчуванням не є записом згоди.

Ви можете будь-коли вимкнути аналітику на цій сторінці приватності. Це припиняє необов’язковий збір даних та участь в експериментах, очищає ненадіслану аналітику й її локальні ідентифікатори та зберігає ігрові дані. Сигнали DNT і GPC також припиняють необов’язковий збір. Саме вимкнення не видаляє попередні серверні записи; для видалення скористайтеся керуванням обліковим записом або зверніться на адресу з питань приватності.

4. Цілі та правові підстави

Дані акаунта, синхронізація прогресу, запитані винагороди, покупки й підтримка обробляються для надання послуги, яку ви замовляєте. Необхідна безпека, запобігання шахрайству та відновлення спираються на наш законний інтерес у захисті гри та гравців з урахуванням ваших прав. Записи, прямо передбачені законом, обробляються на підставі відповідного юридичного обов’язку.

Продуктова аналітика, Umami на нашому сервері та вимірювані A/B-експерименти допомагають оцінювати зручність і надійність гри. Експерименти порівнюють ігрові функції у сталих групах; вони не визначають юридичні права й не ухвалюють рішень із подібними істотними наслідками. Прийняття умов гри чи продовження гри не є згодою на аналітику або рекламу. Там, де закон вимагає попередньої згоди на необов’язкове відстеження, оператор має отримати таку згоду до його використання; увімкнення за замовчуванням не виконує цієї вимоги. Рекламні провайдери можуть вимагати окремого поінформованого вибору перед запитом реклами.

5. Що можуть бачити інші гравці

Загальнодоступні назви, вибрані досягнення та віхи колекцій, позиції в таблиці лідерів, виявлені елементи за допомогою штучного інтелекту, імена та час першого відкриття можуть з’являтися на загальнодоступних сторінках або у Пульс світів. Спільні посилання можна пересилати та індексувати. Вони не розкривають адреси електронної пошти, паролі чи маркери входу.

Уникайте розміщення контактних даних або конфіденційної інформації в загальнодоступних іменах або спільних матеріалах. Видалення інформації з гри не може відкликати копії, які незалежно зберігаються одержувачами або пошуковими системами.

6. Постачальники послуг і платформи

База даних гри й Umami працюють на нашому орендованому сервері. Namecheap Private Email обробляє службові листи та звернення до підтримки, зокрема адресу одержувача й повідомлення. Cloudflare наразі забезпечує авторитетну DNS-службу; проксі для ігрового трафіку вимкнено. DB-IP надає базу країн, яку завантажують на наш сервер, а не виконує віддалений пошук для кожного відвідувача.

Зовнішній вхід, реклама й платежі застосовуються лише коли відповідну інтеграцію ввімкнено і ви нею користуєтеся. Постачальники можуть отримувати ідентифікатори автентифікації, підтверджені поля профілю, дані рекламного сеансу та його завершення або платіжні посилання, необхідні для функції. Дані картки, введені на платіжній платформі, обробляє ця платформа. Ми не продаємо персональні дані.

Постачальники можуть обробляти дані за межами вашої країни. Зверніться на адресу з питань приватності, щоб дізнатися актуальних одержувачів, місця обробки та застосовні гарантії передавання. Якщо GDPR обмежує передавання, потрібне відповідне рішення про належний рівень захисту або інша законна гарантія, наприклад стандартні договірні положення; оператор має підтвердити ці умови для послуг, якими користується.

7. ШІ та автоматизовані функції

Поточна презентація першого відкриття використовує підготовлений, переглянутий вміст. Для цього не потрібно надсилати кожне поєднання елементів, виконане гравцем до живої служби ШІ. Пульс світів може використовувати шаблони на основі ігрових подій та окремо позначених історій.

Якщо майбутня функція надсилає запити до ШІ або контент гравця зовнішньому постачальнику штучного інтелекту, перед використанням необхідно пояснити використання даних і постачальника. Не надсилайте конфіденційну інформацію за допомогою творчих функцій.

8. Зберігання даних

Докладна продуктова аналітика й аналітика Umami за замовчуванням зберігаються 7 днів. Перед видаленням старих подробиць анонімні підсумки за днями архівуються для довгострокових графіків. Вони не містять IP-адрес, ідентифікаторів акаунтів, відвідувачів або сеансів чи історій окремих дій. Ігровий прогрес і необхідні службові записи мають окремі цілі та не є аналітичними архівами.

Дані акаунта зберігаються, поки він забезпечує запитану послугу, до його видалення вами або застосування обґрунтованого правила зберігання. Самостійне видалення прибирає дані акаунта й пов’язану аналітику та знеособлює публічне зазначення авторства; глобально відкриті елементи залишаються доступними. Мінімальні записи транзакцій, потрібні для законного обліку, повернення коштів або спорів, можуть зберігатися окремо, включно з необхідним платіжним ідентифікатором, а для повернень через Telegram — ідентифікатором платника.

Зашифровані резервні копії зазвичай зберігаються сім днів і не використовуються для повсякденної аналітики. Видалений акаунт може залишатися в захищеній старій копії до закінчення строку її зберігання. Перед поверненням відновленої бази в роботу потрібно повторно застосувати мінімальний захищений запис про видалення. Інциденти безпеки та обов’язкові за законом записи транзакцій можуть мати інші строки; уточніть відповідну категорію й причину через контакт з питань приватності.

9. Ваш вибір і запити

Копію даних акаунта можна запросити через зазначений нижче контакт з питань конфіденційності. У налаштуваннях акаунта можна запросити незворотне видалення після підтвердження права власності. Видалення завершує ваш вхід і відкликає сеанси; прибирає акаунт, пов’язані способи входу, особистий прогрес та пов’язану аналітику, а також ваше ім’я з публічного зазначення авторства. Воно не видаляє прогрес інших гравців або глобально відкриті елементи. Від’єднання одного способу входу саме по собі не видаляє акаунт.

Також можна написати на privacy@alchemius.com із запитом на доступ, виправлення, видалення, обмеження, перенесення даних або запереченням проти обробки. На запити за GDPR зазвичай відповідають протягом місяця; якщо потрібне дозволене законом продовження, вас повідомлять у межах цього місяця. Ви можете подати скаргу до компетентного органу із захисту даних, зокрема за місцем проживання або роботи в ЄЕЗ. Може знадобитися пропорційна перевірка особи; ніколи не надсилайте електронною поштою пароль або код входу.

10. Діти та безпека

Дані дітей потребують додаткового захисту. Аудиторію випуску, перевірку віку та будь-який процес отримання згоди батьків потрібно налаштувати перед запуском. Сама по собі заява про вік у цих документах не забезпечує ці гарантії.

Якщо ви вважаєте, що дитина надала інформацію без дозволу, передбаченого законом, зверніться за адресою конфіденційності. Не публікуйте особисту інформацію про дитину в загальнодоступних ігрових зонах.

11. Безпека та зміни

У грі використовуються елементи керування доступом, хешування паролів і перевірка подій входу, покупок і винагород. Жодна система не є повністю безпечною. Повідомте службу підтримки про ймовірний доступ до облікового запису або розкриття даних.

Дата нової версії визначає зміни в цьому повідомленні. Про суттєві зміни або нові цілі, які потребують згоди, необхідно повідомити до початку відповідної обробки. Умови та це повідомлення про конфіденційність служать різним цілям; погодження з правилами гри не означає відмову від прав на захист даних.