Политика конфиденциальности

Контролёр данных

Контролёр данных сервисов Planet Coolkee — Jakub Netza, ведущий деятельность под наименованием JAKUBNETZA.COM JAKUB NETZA, ul. Tartaczna 15, 83-050 Kolbudy, Польша, налоговый номер NIP 6040034416, REGON 221130600. По вопросам и запросам о ваших данных обращайтесь на support@orivion.studio или по указанному почтовому адресу.

Обрабатываемые данные

Мы обрабатываем идентификаторы гостевых и игровых аккаунтов, идентификаторы входа через Apple или Google, данные сеансов, ваш ник, настройки и выбранные элементы аватара. Поставщик входа также может передать сведения из подтверждения аутентификации. Мы не запрашиваем пароль Apple или Google.

Сохранения игры включают пройденные этапы, звёзды, XP, ресурсы, текущую доску и последовательность ходов, необходимую для проверки результата. Торговля, строительство и соревнования связаны с предложениями, транзакциями, участием, размещёнными объектами и их состоянием. Эти записи также помогают разрешать споры о прогрессе и предотвращать повторные расчёты.

При покупках мы обрабатываем идентификаторы товаров и транзакций, подтверждения магазина и сведения, нужные для проверки покупки, выдачи её содержимого и возвратов. Полные платёжные данные вы передаёте соответствующему магазину, а не нашей игре.

Для рекламы мы обрабатываем выбранную в игре возрастную группу, настройки конфиденциальности, идентификатор запрошенной награды, подтверждение завершения и время доступности следующей награды. Рекламный SDK может обрабатывать данные устройства, идентификаторы и рекламную информацию в соответствии с вашим выбором и политикой поставщика.

При использовании сообщений, жалоб или обратной связи мы обрабатываем отправленное содержание и его связь с аккаунтом, получателем или предметом жалобы. Диагностика, приложенная к отзыву, ограничена сведениями, описанными в форме. Не включайте пароли, данные карт или чувствительную информацию.

Функции друзей хранят коды приглашений, запросы и подтверждённые связи. Echo показывает ники с самого начала и требует согласия обоих участников на чат. Предоставлять полный профиль необязательно; доступ можно отозвать. Мы храним сообщения, отметки прочтения, настройки доступа, жалобы и решения модерации. Координаты планет относятся к виртуальной карте игры.

Онлайн-сервисы также обрабатывают технические сведения: IP-адреса, идентификаторы запросов, версию и платформу приложения, ошибки и псевдонимизированную информацию для ограничения злоупотреблений.

Дуэль · 1.0.29

Дуэль (с версии 1.0.29): мы записываем арену, начальное значение генератора матча, соперника, ваши ходы, результат, взнос и выплату или возврат, чтобы сервер мог воспроизвести матч, выполнить расчёт один раз и разрешить споры о результате. Предыдущие результаты также помогают подбирать силу соперников под управлением компьютера. Вызовы между игроками содержат участников, их отображаемые профили, арену и результаты.

Игровая статистика

Статистика сервиса (уровень A): из игровых записей, уже синхронизированных для работы игры, мы получаем количество принятых стартов и завершений, полученных наград и активных дней. Записи используют существующий идентификатор аккаунта, сборку приложения, семейство платформ и день UTC. Мы не добавляем рекламные идентификаторы и не копируем написанный игроками текст в эти счётчики. Этот уровень не создаёт отдельный поток клиентских аналитических событий. Из тех же записей мы также получаем итоги по режиму игры, планете и уровню (включая долю побед, среднее число звёзд и среднее время игры), прогресс в кампании (самую дальнюю достигнутую планету), день недели и час активности (по варшавскому времени), приблизительную продолжительность игровых сессий и виды действий в игре, например строительство на собственной планете.

В отчётах используется дата первого появления аккаунта в метаданных обращения к сервису либо дата первого наблюдения новой системой, если старые метаданные отсутствуют. Это не подтверждённая дата установки. Отчёты содержат только сводную статистику (например, итоги, доли, средние значения и распределения), без строк об отдельных игроках, и их видит только разработчик игры. Поскольку игроков в игре немного, показатель может относиться к небольшой группе аккаунтов, даже к одному аккаунту. Аккаунты владельца, QA и тестировщиков исключаются по внутренним признакам и по внутреннему списку исключений.

Необязательная статистика использования (уровень B, с версии 1.0.29) по умолчанию выключена. Если включить её в настройках, игра записывает определённые шаги обучения, открытые вкладки и категории магазина, этапы покупки предлагаемых товаров, а также предложение, запуск и завершение рекламы за награду. Сами эти наблюдения не доказывают покупку или получение рекламной награды. При сборе они связаны с существующим аккаунтом и контекстом офлайн-сохранения, а не являются анонимными. Они не содержат рекламных идентификаторов, IP-адресов, ников, текста сообщений, токенов чеков или произвольных свойств.

При неизвестном возрасте и в группе 13–15 лет необязательную статистику включить нельзя. Игра считывает уже известную возрастную группу; если она неизвестна, для аналитики можно отдельно выбрать укрупнённую группу. Мы не спрашиваем дату рождения. Выбор группы не включает статистику и не запускает рекламу. Необязательная статистика не нужна для игры или получения обычных игровых наград.

Цели и правовые основания

Мы обрабатываем данные, необходимые для аккаунта, синхронизации, покупок и запрошенных игровых функций, в целях исполнения договора. Обработка для бухгалтерского учёта и реализации прав потребителей может основываться на правовых обязанностях.

Безопасность сервиса, предотвращение мошенничества, работа с жалобами и обоснование правовых требований могут основываться на законных интересах контролёра с учётом прав игроков. Там, где требуется согласие, мы опираемся на него — в частности, для отдельных рекламных операций или доступа к идентификаторам устройства. Отказ от необязательной обработки не блокирует основную игру. Статистика сервиса (уровень A) основана на нашем законном интересе, который состоит в том, чтобы понимать, как используется игра, и улучшать её. Право на возражение: вы можете в любой момент возразить против этой статистики — проще всего через «Профиль → Отзыв», так как запрос тогда автоматически связывается с вашим аккаунтом, — или используя контактные данные из этой политики. После того как мы зарегистрируем ваше возражение, начиная со следующего ежечасного обновления ваш аккаунт больше не учитывается в новых расчётах; ранее подготовленные итоги могут сохраняться до их удаления, но не дольше 180 дней. Чтобы учитывать ваше возражение, мы храним идентификатор вашего аккаунта во внутреннем списке исключений и удаляем его из этого списка при следующем ежечасном обновлении после удаления аккаунта.

Проверка ходов и транзакций защищает честность игры. Если вы оспариваете ограничение аккаунта или отказ в награде, можно обратиться к нам за объяснением и пересмотром.

Необязательная статистика использования обрабатывается только после вашего явного выбора, который можно отозвать описанным выше способом. Этот выбор отделён от согласия на рекламу и не меняет обработку, необходимую для синхронизации аккаунта, запрошенных игровых функций или покупок.

Видимость данных и получатели

Другие игроки могут видеть сведения, которыми вы делитесь через соответствующие функции и настройки: ник, аватар, уровень, публичные предложения или открытую планету. Сообщения адресованы их получателям; уполномоченная поддержка может получить доступ при рассмотрении жалоб или защите сервиса. Данные входа, email и платёжные сведения не входят в публичный игровой профиль.

Мы используем Cloudflare для онлайн-сервисов и хранения игровых данных, Apple и Google для входа и обработки покупок, Google AdMob и его платформу управления согласием — для рекламы. Фактически используемые сервисы зависят от платформы, функций и настроек. Эти поставщики могут выступать обработчиками или самостоятельными контролёрами в зависимости от услуги. При наличии надлежащего правового основания сведения также могут передаваться уполномоченным консультантам или органам власти.

Передача данных за пределы Европейской экономической зоны требует надлежащих гарантий, например решения об адекватности защиты или стандартных договорных положений. Вы можете запросить у контролёра сведения о гарантиях, применимых к конкретной операции.

Хранение и удаление

Мы храним прогресс, ресурсы и привязки аккаунта, пока аккаунт существует, в объёме, нужном для выбранных сервисов. Записи для расчётов по транзакциям, выявления повторов, жалоб или требований хранятся в сроки, указанные ниже.

Игровой сеанс остаётся активным до 365 дней после последнего использования игры онлайн; каждое онлайн-использование продлевает его. Удаление аккаунта сразу завершает все его сеансы. Истёкшие записи сеансов удаляются через 30 дней после истечения, а краткосрочные запросы аутентификации — примерно через сутки после истечения срока действия. Обычные входящие сообщения и обращения обратной связи удаляются через 180 дней. История Echo доступна согласно разрешениям участников до удаления аккаунта. Завершение чата или блокировка прекращают дальнейшее общение, но не стирают историю автоматически. Уполномоченный модератор может рассмотреть жалобу.

При удалении аккаунта мы немедленно, одной серверной операцией, удаляем ник, аватар и профиль, привязки входа и сеансы, облачное сохранение и прогресс (включая приключение Системы Вечной ночи), монеты и предметы, здания и украшения планеты, друзей, чаты Echo, отправленные и полученные сообщения, обратную связь, ваши жалобы и блокировки, прохождения и результаты Марафона, данные режима «Дуэль» (матчи с ходами и результатами, взносы, выплаты и возвраты, подтверждения начислений, отправленные и полученные вызовы, настройки вызовов и записи обучения), связанную с аккаунтом игровую статистику (включая выбор необязательной статистики и её события), а также историю наград. Активные предложения рынка снимаются, планета становится закрытой и получает имя «Планета». Если вызов в режиме «Дуэль» со взносом между вами и другим игроком ещё не решён, но его матч уже поступил на сервер, мы возвращаем ему взнос.

Оставшиеся данные псевдонимизируются: они связаны только со случайным ID аккаунта, без ника, аватара и данных входа. Записи покупок — ID транзакции магазина, товар, сумма и дата — хранятся до 5 лет с конца календарного года покупки для жалоб, возвратов, расчётов с магазинами, учёта и предотвращения повторного использования покупки. Отметка удаления — случайный ID с датами создания и удаления аккаунта — блокирует повторное использование аккаунта и его покупок и хранится 5 лет с конца календарного года удаления. Столько же хранятся технические игровые записи этого ID: например, пустой кошелёк, закрытая планета на общей карте и журнал действий на планете, рынке и в гонках, где могут оставаться введённые вами названия планет. Записи без вашего имени могут сохраняться в общей истории других игроков: результат гонки — как «Игрок» без имени и аватара, прошлые пьедесталы Марафона — без имени. Завершённые сделки рынка, жалобы и блокировки других игроков также могут оставаться в их записях.

Если использовался «Вход с Apple», мы просим Apple отозвать доступ приложения. До подтверждения Apple хранятся только зашифрованный токен входа и идентификатор пользователя Apple, необходимые для запроса; затем они удаляются. Резервные копии для восстановления базы на определённый момент времени (Cloudflare D1) хранятся не более 30 дней и не используются как активные профили. Перед крупными обновлениями сервера мы также можем сделать техническую копию базы; такие копии хранятся у разработчика только офлайн и удаляются в течение 90 дней.

Удаление приложения убирает игровые данные с устройства, но не удаляет серверный аккаунт. В сборке 79 и новее гости и привязанные аккаунты могут выбрать «Профиль → Аккаунт → Удалить аккаунт»; нужен интернет. Удаление внутри приложения также убирает сохранение этого аккаунта и его резервные копии с устройства. В старых версиях гости могут отправить автоматически связанный с аккаунтом запрос через «Профиль → Отзыв» либо по желанию привязать Apple или Google через «Профиль → Аккаунт → Сохрани прогресс» и затем воспользоваться удалением аккаунта. Запрос можно отправить и по email. Запросы через обратную связь или email обрабатываются в течение 30 дней.

Сброс прохождения не удаляет аккаунт, друзей или чаты. Удаление аккаунта — отдельное действие в «Профиль → Аккаунт → Удалить аккаунт». Запрос также можно направить на support@orivion.studio.

Хранение данных режима «Дуэль»: записи ходов удаляются при периодической очистке через 30 дней после окончательного решения, а для результата, не совпавшего с серверным воспроизведением, — через 90 дней. Итоги завершённых матчей удаляются через 180 дней. Закрытые вызовы могут удаляться через 180 дней после создания, когда от них уже не зависит ни один нерешённый матч. Нерешённые записи проверки или выплаты сохраняются до урегулирования; подтверждённая победа не отменяется лишь из-за приостановки выплат. Если ожидающая проверка не разрешена за 90 дней, применяются серверные правила истечения срока и возврата.

Пока аккаунт существует, сохраняется отдельное минимальное подтверждение начисления: идентификаторы аккаунта и матча, маркер эпохи сброса, суммы монет и XP, время начисления. В нём нет ходов, профиля соперника или текста сообщений. Оно предотвращает повторные начисления и сохраняет заработанную награду, если устройство синхронизируется после истечения срока полной записи матча. Удаление аккаунта удаляет это подтверждение вместе с матчами режима «Дуэль», вызовами, настройками и записями обучения.

Хранение аналитики: локальная очередь необязательных событий отделена от журнала прогресса, содержит не более 128 событий или 64 KiB и удаляет события старше 7 дней. Необязательные серверные события удаляются при ограниченной периодической очистке через 90 дней после получения, а строки счётчиков сервиса — через 180 дней после наблюдения. Когорта первого наблюдения и небольшие курсоры сверки сохраняются, пока существует аккаунт. Записи отключённого согласия оставляют только управляющие сведения для отклонения запоздалого старого включения; допустимая возрастная группа заменяется на неизвестную. Суточные квоты охватывают текущий день UTC и два предыдущих. Удаление аккаунта удаляет все эти аналитические записи. Помимо списка исключений (возражения, а также аккаунты QA и тестировщиков) и псевдонимных меток исключённых аккаунтов, внутренняя панель статистики хранит только сводную статистику без строк об отдельных игроках, не дольше 180 дней, а технические журналы заданий без данных игроков — не дольше 90 дней. Панель видит только разработчик игры; она никогда не показывает список игроков, их идентификаторы или ники.

Очистка снимков сохранений: составной снимок без ссылок рассматривается для удаления только после 30-дневного защитного периода с соответствующего доступа или публикации и последующих 7 дней карантина без ссылок. Перед удалением повторно проверяются ссылки и временные разрешения на чтение и запись. Текущие сохранения, ветви восстановления (включая закрытые) и ожидающая проверка остаются защищены. Подтверждения текущей эпохи сброса не истекают по возрасту; подтверждения старых эпох рассматриваются только после 90 дней и при отсутствии ожидающих операций или сохраняемых доказательств, которым они нужны. Это защитные интервалы, а не обещание удалить каждый снимок ровно на 37-й день.

Ваши права

В зависимости от правового основания и обстоятельств у вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Вы можете отозвать согласие, не затрагивая законность предшествующей обработки. Можно подать жалобу компетентному надзорному органу; в Польше это Председатель Управления по защите персональных данных (UODO).

Направляйте запросы по контактным данным контролёра. Может потребоваться соразмерная проверка личности. Обычно мы отвечаем в течение одного месяца с учётом предусмотренных законом продлений. Рекламные предпочтения можно менять в настройках конфиденциальности, когда соответствующий механизм активен.

Согласие на необязательную статистику можно в любое время отозвать в настройках. Игра сразу прекращает сбор и удаляет очередь событий с этого устройства. При подключении и входе в тот же аккаунт она также запрашивает удаление серверных необязательных событий этого офлайн-контекста. Отзыв без сети отправляется после восстановления связи. Смена аккаунта или сброс отменяют локальный выбор и очередь; объединение аккаунтов отменяет и серверное согласие. Нужен новый выбор; ожидающие события одного аккаунта никогда не отправляются от имени другого.

Несовершеннолетние

Игра предназначена для людей от 13 лет. Мы ограничиваем рекламу для младших подростков и не опираемся на согласие для персонализированной рекламы там, где они не могут дать его законно. Достижение 13 лет не заменяет национальные требования о разрешении родителя или опекуна. Сообщите нам, если ребёнок использует сервис без необходимого разрешения, чтобы мы могли проверить ситуацию и при необходимости удалить данные.

Дополнительная информация

Изменения этой политики будут отмечены новой датой. О существенных изменениях мы сообщим игрокам способом, соответствующим их характеру. Политики поставщиков: https://www.cloudflare.com/privacypolicy/ — https://www.apple.com/legal/privacy/ — https://policies.google.com/privacy