Политика конфиденциальности

1. Кто отвечает за обработку данных

Контролёр ваших персональных данных:

FREEDOM LLP (ранее ARTADIAN GAMING LLP), товарищество с ограниченной ответственностью, зарегистрированное в England and Wales под регистрационным номером OC407608, юридический адрес 101 King's Cross Road, London WC1X 9LP, United Kingdom.

По любым вопросам, связанным с этой политикой, в том числе по запросам о ваших данных, пишите на адрес office@freedomgaming.co.

2. Какие данные собирает игра

Ваша учётная запись

Вы можете играть как гость и не сообщать нам никаких данных, по которым вас можно опознать. В гостевой учётной записи хранятся только никнейм и игровой прогресс.

Если вы создадите полноценную учётную запись, мы будем хранить следующие данные — в зависимости от способа входа:

• ваш никнейм, который видят другие игроки в сетевых матчах и таблицах лидеров;
• ваш адрес электронной почты, если вы сохраняете учётную запись с помощью почты или если Google или Apple передают адрес при привязке учётной записи;
• ваш пароль — только в виде криптографического хеша; сам пароль мы никогда не храним;
• идентификатор от Game Center, если вы входите через него, или от Google либо Apple, если привязываете один из этих сервисов к учётной записи. Это идентификатор учётной записи, который предоставляют нам эти сервисы, а не ваш пароль от них.

Как вы играли

Ваши очки опыта, игровая статистика, рейтинг навыка, прогресс уровня, достижения, пройденные раунды и их результаты, записи о сетевых матчах, связи с друзьями и созданные вами коды приглашения.

Если вы заблокируете игрока, мы сохраним список заблокированных вами игроков, чтобы вы не встречались в сетевой игре, а его никнейм был вам не виден. Если вы пожалуетесь на никнейм другого игрока, мы сохраним жалобу — кто на кого пожаловался, какой никнейм был указан в тот момент, какую причину вы выбрали и где увидели этот никнейм, — чтобы модератор мог её рассмотреть.

Технические сведения о приложении

Платформа, на которой вы играете: iOS, Android или веб-версия; версия приложения и среды выполнения; дата вашего последнего посещения. Если вы включите уведомления, мы также сохраним токен push-уведомлений и выбранный вами язык, чтобы напоминания приходили на нужном языке.

Аналитика приложения

Приложение отправляет данные о событиях из фиксированного списка из двадцати пунктов — например, «начат уровень» или «завершён матч». В нашей игровой базе данных каждое событие хранится вместе с идентификатором вашей учётной записи, названием события, временем, платформой, версией приложения и небольшим набором заранее заданных для этого события параметров. Полей для свободного текста нет.

В сохранённых событиях нет IP-адресов, данных о браузере, идентификаторов устройств, адресов электронной почты и никнеймов. Идентификатор сеанса, который создаёт приложение, не сохраняется в исходном виде: его заменяет хеш с солью, чтобы можно было считать сеансы, не связывая их с конкретным пользователем.

Приложение также отправляет копию тех же событий в нашу собственную аналитическую службу appanalytics.ai, которой управляет FREEDOM LLP и которую мы используем, чтобы сравнивать наши игры между собой. Там события связываются не с вашей учётной записью, а со случайным идентификатором, который приложение создаёт на вашем устройстве. Кроме того, служба записывает, когда приложение установили или обновили, открыли и закрыли, а также платформу, версии приложения и операционной системы и, на Android, название модели устройства. По IP-адресу каждого запроса служба определяет страну и сохраняет её, а не сам адрес. Это не рекламный идентификатор, и эти данные никому не передаются.

Отзывы, отправленные из приложения

Время от времени приложение спрашивает, нравится ли вам игра. Если вы ответите, что её можно улучшить, и напишете нам, мы получим ваше сообщение вместе с никнеймом, идентификатором учётной записи, адресом электронной почты, если он привязан к учётной записи, очками опыта, количеством пройденных уровней, платформой и версией приложения, а также сведениями о том, где в игре вам задали вопрос: на уровне, в задании дня, в сетевой игре или в настройках. Сообщение поступит в канал Discord, который читает наша команда.

Записи для безопасности

Когда с учётной записью происходит что-то важное — запрашивается, отменяется или выполняется удаление, — мы записываем это событие, используя хешированную форму IP-адреса, с которого оно произошло, и строку user-agent браузера или приложения. Хеш помогает выявлять повторные злоупотребления, не сохраняя сам адрес.

Журналы сервера

Наши веб-серверы — игровые и сервер сайта — ведут обычные журналы доступа, которые действительно содержат IP-адреса в открытом виде. Эти журналы обновляются ежедневно и хранятся 14 дней, после чего удаляются.

3. Какие данные собирает сайт

Вы можете читать этот сайт, не сообщая нам, кто вы. На нём нет учётных записей и входа в систему, а страницы одинаковы для всех посетителей. Каждый запрос к сайту проходит через Cloudflare — сеть, которая доставляет страницы пользователям (раздел 6).

Статистика посещений

Мы считаем посещения с помощью инструмента статистики, который сами запустили на собственном сервере. Он не устанавливает файлы cookie и ничего не сохраняет на вашем устройстве. При каждом просмотре страницы он записывает её адрес, страницу, с которой вы перешли, браузер, операционную систему, тип устройства, размер экрана, язык и страну. Страна определяется по IP-адресу, который инструмент статистики затем отбрасывает и никогда не сохраняет. Собственные журналы доступа сервера описаны в подразделе «Журналы сервера» раздела 2.

Инструмент также записывает события из фиксированного списка: нажатие кнопки App Store или Google Play либо показ QR-кода для любого из магазинов, ответ в пробном раунде, сравнение в инструменте сравнения, смену языка или ответ на предложение сменить язык, нажатие ссылки на источник, тему (но не содержание) сообщения из формы обратной связи, посещение страницы приглашения или общего результата, а также скорость загрузки страниц. Ни в одном из этих событий нет вашего имени, адреса электронной почты или других введённых вами данных.

Форма обратной связи

Когда вы пишете нам через форму обратной связи, мы получаем ваш адрес электронной почты, выбранную тему, сообщение, размер объекта, о котором вы сообщаете, если это исправление, и язык страницы, с которой вы отправили сообщение. Оно поступает в нашу службу поддержки по электронной почте, а ваш адрес указывается как адрес для ответа. Чтобы предотвратить злоупотребления, сервер также использует ваш IP-адрес и адрес электронной почты, чтобы ограничить количество сообщений за 15 минут; для этой цели они ненадолго сохраняются только в оперативной памяти и не хранятся вместе с вашим сообщением.

Сообщения о неверном размере

Если вы выберете «Исправить размер», мы также сохраним сообщение в нашей базе данных: объект, ваше сообщение и адрес электронной почты, а позднее — сведения о том, изменили ли мы размер, и краткую заметку. Рассмотренные сообщения публикуются в открытом журнале исправлений только с указанием объекта, результата, даты и нашей заметки — без вашего адреса электронной почты и сообщения.

Форма удаления учётной записи

Форма на странице Удалить аккаунт отправляет введённый вами адрес электронной почты, а затем код и пароль, прямо на наш игровой сервер для подтверждения удаления. Дальнейшие действия такие же, как при удалении учётной записи в приложении (раздел 7); они фиксируются так, как описано в подразделе «Записи для безопасности» раздела 2.

Что запоминает ваш браузер

Если вы закроете предложение прочитать страницу на другом языке, браузер запомнит ваш выбор в своём локальном хранилище, чтобы предложение больше не появлялось. Эти данные остаются на вашем устройстве и никогда нам не отправляются. Другие данные на устройстве не сохраняются.

4. Чего мы не делаем

• Никакой рекламы. В игре нет рекламы и программ для её показа. На этом сайте тоже.
• Никакого отслеживания сторонними компаниями. Здесь нет Firebase, AdMob, AppLovin, SDK Meta или TikTok, сервисов атрибуции и отправки отчётов о сбоях. Вся аналитика принадлежит нам: данные поступают на игровой сервер и в систему аналитики, принадлежащую компании FREEDOM LLP; для этого сайта данные поступают в инструмент статистики, которым мы управляем сами, — никаким другим компаниям они не передаются.
• На сайте нет файлов cookie. Он не использует файлы cookie и пиксели отслеживания, а также не загружает ничего с серверов других компаний.
• Никакого рекламного идентификатора. Приложение не считывает IDFA и другие рекламные идентификаторы и не показывает запрос App Tracking Transparency, поскольку ему нечего запрашивать.
• Никакого отслеживания между приложениями и сайтами, а также никакого профилирования, которое влечёт для вас юридические последствия.
• Мы не продаём ваши персональные данные, а также не передаём их для рекламы других компаний.

5. Для чего мы используем данные и на каком основании

6. Кто ещё получает данные

Мы пользуемся услугами нескольких поставщиков. Каждый получает только то, что необходимо для его работы.

Какие именно данные получает Expo

Два разных вида данных. Мы предпочитаем рассказать о них отдельно, а не скрывать за словами «поставщики услуг»:

• Проверка обновлений. При каждом запуске, ещё до входа в аккаунт и без каких-либо действий с вашей стороны, приложение спрашивает Expo, доступна ли новая версия игрового кода. В запросе передаются случайный идентификатор, созданный при установке приложения, платформа, версия среды выполнения приложения и канал обновлений. Если предыдущий запуск завершился сбоем, передаётся сокращённое сообщение об ошибке. Идентификатор связан с установкой, а не с вами, и не является рекламным.
• Push-уведомления. Если вы разрешите уведомления, приложение обменивает токен устройства, выданный Apple или Google, на push-токен Expo. Наши напоминания отправляются через службу push-уведомлений Expo, которая передаёт их Apple или Google. Поэтому Expo видит токен устройства и содержание уведомления.

Международная передача данных

Наши серверы, база данных и резервные копии находятся в Франкфурте, Германия, поэтому большая часть обработки данных происходит на территории Европейского союза. FREEDOM LLP зарегистрирована в Великобритании, уровень защиты данных в которой Европейская комиссия признала достаточным. Если указанный выше поставщик обрабатывает данные в США, передача опирается на предлагаемые им гарантии, например Рамочную программу защиты данных ЕС—США или стандартные договорные положения.

7. Как долго мы храним данные

• Данные аккаунта и игры — пока существует аккаунт.
• После того как вы попросите удалить аккаунт — аккаунт будет запланирован к удалению и останется на хранении в течение 14-дневного периода ожидания, чтобы запрос, отправленный сгоряча или по ошибке, можно было отменить. Для отмены напишите нам в этот период, и мы восстановим аккаунт.
• Затем аккаунт обезличивается. Из аккаунта удаляются ваш адрес электронной почты, хеш пароля и идентификаторы Google, Apple и Game Center. Мы отправим вам уведомление об этом. Оставшиеся данные нельзя будет связать с вами.
• Зашифрованный архив удалённых идентификационных данных хранится 90 дней и затем уничтожается. Он нужен только для того, чтобы в течение этого срока можно было разобраться с ошибочным удалением или серьёзным расследованием злоупотреблений.
• Наш сервис аналитики — исходные события хранятся 90 дней; сводные данные по устройству (первое и последнее использование, сеансы, платформа, версии и страна) — пока работает сервис. Они связаны со случайным идентификатором устройства, а не с вашим аккаунтом. При удалении аккаунта приложение заменяет этот идентификатор новым, поэтому последующие данные с ним не связаны.
• Отзывы, отправленные из приложения — в канале нашей команды в Discord, пока мы их не удалим. Напишите нам, и мы удалим ваш отзыв.
• Сообщения из формы обратной связи — в нашем почтовом ящике службы поддержки столько, сколько потребуется, чтобы ответить вам и обработать возможные дальнейшие обращения.
• Сообщения о неверном размере — полный текст сообщения, включая ваш адрес электронной почты, пока мы занимаемся вопросом, а затем — как запись об изменениях, до тех пор, пока вы не попросите удалить его. В общедоступном журнале исправлений нет ни вашего адреса электронной почты, ни текста сообщения.
• Статистика посещений сайта — не содержит персональных данных, поэтому мы храним её, пока она полезна.
• Блокировки и жалобы — пока существует ваша учётная запись. После её удаления также удаляются созданные ею блокировки и отправленные жалобы, а в жалобах на неё больше не указывается её никнейм.
• Журналы доступа к серверу — 14 дней.
• Краткосрочные данные безопасности — коды сброса пароля, удаления учётной записи, входа и приглашения автоматически теряют силу и удаляются по истечении срока действия.

8. Ваши права

Если на вас распространяется действие UK GDPR или EU GDPR, вы имеете право на доступ к данным, которые мы храним о вас, на их исправление, на их удаление, на ограничение обработки или возражение против неё, а также на получение данных в переносимом формате. Если мы полагаемся на ваше согласие, вы можете отозвать его в любое время, не затрагивая того, что было сделано ранее.

Самый быстрый способ удалить данные — в приложении: откройте вкладку «Профиль», прокрутите до раздела «Опасная зона» и нажмите «Удалить аккаунт». Также можно удалить аккаунт на этом сайте. После этого всё, описанное в разделе 7, произойдёт автоматически. По всем остальным вопросам пишите на office@freedomgaming.co, и мы ответим в течение месяца.

Если вы считаете, что мы ненадлежащим образом обработали ваши данные, сначала сообщите нам, чтобы мы могли исправить ситуацию. Вы также вправе подать жалобу в орган по защите данных: в Великобритании это Управление уполномоченного по вопросам информации (ico.org.uk); в ЕС или ЕЭЗ — орган страны, в которой вы живёте или работаете.

9. Дети

Magnitudle — игра для широкой аудитории. Она не предназначена для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок создал аккаунт, напишите на office@freedomgaming.co, и мы его удалим.

10. Безопасность

Передача данных между приложением и нашими серверами шифруется, а этот сайт работает только через защищённое соединение. Пароли хранятся только в виде хешей, которые мы не можем прочитать. Коды сброса пароля, удаления учётной записи и приглашения тоже хранятся в виде хешей, поэтому копия нашей базы данных не позволит узнать действующий код. Архив, описанный в разделе 7, зашифрован. Доступ к рабочему серверу есть только у назначенных администраторов, использующих SSH-ключи; вход по паролю отключён.

Ни одна система не может быть полностью защищена. Если утечка затронет ваши права, мы уведомим вас и соответствующий орган в соответствии с законом.

11. Изменения

Если изменения этой политики затронут вас, мы обновим указанную выше дату вступления в силу и, если изменения будут существенными, сообщим о них в приложении. Предыдущие версии можно запросить.