Політика конфіденційності

1. Хто відповідає за дані

Володільцем ваших персональних даних є:

FREEDOM LLP (раніше ARTADIAN GAMING LLP), партнерство з обмеженою відповідальністю, зареєстроване в Англії та Уельсі під номером компанії OC407608, юридична адреса: 101 King's Cross Road, London WC1X 9LP, United Kingdom.

Якщо у вас є запитання щодо цієї політики чи ваших даних, напишіть нам на адресу office@freedomgaming.co.

2. Які дані збирає гра

Ваш обліковий запис

Ви можете грати як гість і не надавати жодних даних, за якими вас можна ідентифікувати. Гостьовий обліковий запис містить лише псевдонім і ваш ігровий прогрес.

Якщо ви створите повний обліковий запис, ми зберігатимемо такі дані — залежно від способу входу:

• ваш псевдонім, який інші гравці бачитимуть у багатокористувацьких матчах і таблицях лідерів;
• вашу адресу електронної пошти, якщо ви збережете обліковий запис за допомогою пошти або якщо її надасть Google чи Apple після прив’язки облікового запису;
• ваш пароль, який зберігається лише у вигляді криптографічного хешу: сам пароль ми ніколи не зберігаємо;
• ідентифікатор Game Center, якщо ви ввійшли через нього, або Google чи Apple, якщо прив’язали один із цих сервісів до облікового запису. Це ідентифікатор облікового запису, який надають нам ці сервіси, а не ваш пароль до них.

Як ви грали

Ваші очки досвіду, ігрова статистика, рейтинг майстерності, прогрес рівнів, досягнення, зіграні раунди та їхні результати, записи про багатокористувацькі матчі, зв’язки з друзями й створені вами коди запрошення.

Якщо ви заблокуєте іншого гравця, ми збережемо список заблокованих вами гравців, щоб ви не зустрічалися в багатокористувацькій грі, а його псевдонім залишався для вас прихованим. Якщо ви поскаржитеся на псевдонім іншого гравця, ми збережемо скаргу — хто на кого поскаржився, псевдонім на той момент, вибрану причину та місце, де ви його побачили, — щоб модератор міг її розглянути.

Технічні відомості про ваш застосунок

Платформа, на якій ви граєте (iOS, Android або вебверсія), версія застосунку та середовища виконання, а також час вашої останньої активності. Якщо ви ввімкнете сповіщення, ми також зберігатимемо ваш push-токен і вибрану мову, щоб нагадування надходили потрібною мовою.

Аналітика продукту

Застосунок надсилає дані про фіксований перелік із двадцяти подій із назвами — наприклад, «розпочато рівень» або «завершено матч». У базі даних гри кожна подія зберігається разом з ідентифікатором вашого облікового запису, назвою події, часом її настання, платформою, версією застосунку та невеликим набором заздалегідь визначених для цієї події властивостей. Поля для довільного тексту немає.

У цих збережених подіях немає IP-адрес, агентів користувача, ідентифікаторів пристроїв, адрес електронної пошти чи псевдонімів. Ідентифікатор сеансу, який створює застосунок, не зберігається в тому вигляді, у якому його надіслано: його замінює хеш із сіллю, щоб можна було рахувати сеанси, не пов’язуючи їх із конкретною людиною.

Застосунок також надсилає копію тих самих подій до нашого аналітичного сервісу (appanalytics.ai, яким керує FREEDOM LLP), щоб ми могли порівнювати наші ігри між собою. Там події пов’язуються не з вашим обліковим записом, а з випадковим ідентифікатором, який застосунок створює на вашому пристрої. Крім того, сервіс записує, коли застосунок було встановлено або оновлено, відкрито й закрито, а також платформу, версію застосунку й операційної системи та, на Android, модель пристрою. Сервіс визначає країну за IP-адресою запиту й зберігає країну, а не адресу. Це не рекламний ідентифікатор, і ми нікому його не передаємо.

Відгук, який ви надсилаєте із застосунку

Час від часу застосунок запитує, чи подобається вам гра. Якщо ви відповісте, що її можна покращити, і напишете нам, ми отримаємо ваше повідомлення разом із псевдонімом, ідентифікатором облікового запису, адресою електронної пошти, якщо вона є в обліковому записі, очками досвіду, кількістю пройдених рівнів, платформою та версією застосунку, а також місцем у грі, де з’явилося запитання: рівень, щоденний виклик, багатокористувацька гра чи налаштування. Повідомлення надходить у канал Discord, який читає наша команда.

Записи безпеки

Коли з обліковим записом відбувається щось важливе — надходить запит на видалення, його скасовують або виконують, — ми записуємо цю подію, використовуючи хешовану форму IP-адреси, з якої надійшов запит, а також рядок user-agent браузера чи застосунку. Хеш допомагає виявляти повторні зловживання, не зберігаючи саму адресу.

Журнали сервера

Наші вебсервери — ігрові та цього сайту — ведуть звичайні журнали доступу, які справді містять IP-адреси у відкритому вигляді. Журнали оновлюються щодня та зберігаються протягом 14 днів, після чого видаляються.

3. Які дані збирає сайт

Ви можете переглядати сайт, не повідомляючи нам, хто ви. На сайті немає облікових записів і входу, а сторінки однакові для всіх відвідувачів. Кожен запит до сайту проходить через Cloudflare — мережу, яка доставляє наші сторінки (розділ 6).

Статистика відвідувань

Ми рахуємо відвідування за допомогою статистичного інструмента, який самостійно розмістили на власному сервері. Він не використовує файли cookie й нічого не зберігає на вашому пристрої. Для кожного перегляду сторінки він записує її адресу, сторінку, з якої ви перейшли, браузер, операційну систему, тип пристрою, розмір екрана, мову та країну. Країну визначають за вашою IP-адресою, яку статистичний інструмент одразу відкидає й ніколи не зберігає. Про власні журнали доступу сервера розповідаємо у підрозділі «Журнали сервера» розділу 2.

Інструмент також записує фіксований перелік подій: натискання кнопки App Store або Google Play чи показ QR-коду для будь-якого з них, відповідь у пробному раунді, порівняння в інструменті порівняння, зміну мови чи відповідь на пропозицію змінити мову, натискання посилання на джерело, тему повідомлення через контактну форму — але не його вміст, — відвідування сторінки запрошення чи спільного результату, а також показники швидкості завантаження сторінок. Жодна з цих подій не містить вашого імені, адреси електронної пошти чи будь-яких інших введених вами даних.

Контактна форма

Коли ви пишете нам через контактну форму, ми отримуємо вашу адресу електронної пошти, вибрану тему, повідомлення, розмір, про який ви повідомляєте, якщо йдеться про виправлення, та мову сторінки, з якої ви його надіслали. Повідомлення надходить на нашу пошту підтримки, а ваша адреса вказана як адреса для відповіді. Щоб запобігти зловживанням, сервер також використовує вашу IP-адресу й адресу електронної пошти для обмеження кількості повідомлень, які можна надіслати за 15 хвилин; для цього вони ненадовго зберігаються лише в пам’яті й не записуються разом із вашим повідомленням.

Повідомлення про неправильний розмір

Якщо ви виберете «Виправити розмір», ми також збережемо у своїй базі даних запис про повідомлення: об’єкт, ваш текст і адресу електронної пошти, а згодом — чи змінили ми розмір і коротку примітку. Вирішені повідомлення публікуються у відкритому журналі виправлень лише з назвою об’єкта, результатом, датою та нашою приміткою — ніколи з вашою адресою електронної пошти чи повідомленням.

Форма видалення облікового запису

Форма на сторінці Видалити обліковий запис надсилає введену вами адресу електронної пошти, а потім код і пароль, безпосередньо на наш ігровий сервер для підтвердження видалення. Далі все відбувається так само, як під час видалення в застосунку (розділ 7), а запис про це ведеться, як описано у підрозділі «Записи безпеки» розділу 2.

Що запам’ятовує ваш браузер

Якщо ви закриєте пропозицію переглянути сторінку іншою мовою, браузер запам’ятає цей вибір у власному локальному сховищі, щоб пропозиція більше не з’являлася. Ці дані залишаються на вашому пристрої й ніколи не надсилаються нам. Інші дані на вашому пристрої не зберігаються.

4. Чого ми не робимо

• Жодної реклами. У грі немає реклами й рекламного програмного забезпечення. На сайті також.
• Жодного відстеження сторонніми компаніями. Ми не використовуємо Firebase, AdMob, AppLovin, SDK Meta чи TikTok, сервіси атрибуції або звітів про збої. Уся аналітика належить нам: дані надходять на наш ігровий сервер, до власного аналітичного сервісу компанії FREEDOM LLP і, якщо йдеться про цей сайт, до статистичного інструмента, який ми самостійно запустили. Ми ніколи не передаємо їх іншим компаніям.
• На цьому сайті немає файлів cookie. Сайт не використовує файли cookie чи пікселі відстеження й нічого не завантажує із серверів інших компаній.
• Без рекламного ідентифікатора. Застосунок не зчитує IDFA чи будь-який рекламний ідентифікатор і не показує запит App Tracking Transparency, оскільки йому нема про що запитувати.
• Без відстеження між застосунками чи сайтами, а також без профілювання, що має для вас юридичні наслідки.
• Ми не продаємо ваші персональні дані, а також не передаємо їх для реклами інших компаній.

5. Навіщо ми використовуємо дані та на якій правовій підставі

6. Хто ще отримує ці дані

Ми користуємося послугами кількох постачальників. Кожен отримує лише те, що потрібно для його роботи.

Які саме дані отримує Expo

Дві окремі речі, про які ми хочемо розповісти прямо, а не приховувати їх серед «постачальників послуг»:

• Перевірка оновлень. Під час кожного запуску застосунок, ще до входу в обліковий запис і без жодних дій з вашого боку, запитує Expo, чи доступна новіша версія ігрового коду. У запиті передаються випадковий ідентифікатор, створений під час встановлення застосунку, платформа, версія середовища виконання застосунку та канал оновлень. Якщо попередній запуск завершився збоєм, додається скорочений текст помилки. Цей ідентифікатор пов’язаний із встановленням, а не з вами, і не є рекламним ідентифікатором.
• Push-сповіщення. Якщо ви дозволите сповіщення, застосунок обмінює токен пристрою, виданий Apple або Google, на токен push-сповіщень Expo. Наші нагадування надсилаються через службу push-сповіщень Expo, яка передає їх Apple або Google. Тож Expo бачить токен пристрою та вміст сповіщення.

Міжнародна передача даних

Наші сервери, база даних і резервні копії розташовані у Франкфурті, Німеччина, тож більша частина обробки даних відбувається в межах Європейського Союзу. FREEDOM LLP зареєстрована у Великій Британії, яку Європейська комісія визнала країною з належним рівнем захисту даних. Якщо котрийсь із зазначених вище постачальників обробляє дані у США, передавання відбувається із застосуванням запропонованих ним гарантій, як-от Рамкової угоди про захист даних між ЄС і США або стандартних договірних положень.

7. Як довго ми зберігаємо дані

• Дані вашого облікового запису та гри — доки існує обліковий запис.
• Після вашого запиту на видалення — обліковий запис заплановано до видалення, але його не видалятимуть протягом 14 днів пільгового періоду, щоб ви могли скасувати запит, поданий зопалу або помилково. Щоб скасувати його протягом цього часу, напишіть нам — і ми відновимо обліковий запис.
• Після цього обліковий запис анонімізується. З облікового запису видаляються ваша адреса електронної пошти, хеш пароля та ідентифікатори Google, Apple і Game Center, а ми надсилаємо вам повідомлення про це. Дані, що залишилися, більше неможливо пов’язати з вами.
• Зашифрований архів видалених ідентифікаційних даних зберігається протягом 90 днів, після чого його знищують. Він потрібен лише для розгляду помилкового видалення або серйозного розслідування зловживань у цей період.
• Наша аналітична служба — необроблені події зберігаються 90 днів; зведені дані для кожного пристрою (перший і останній сеанси, кількість сеансів, платформа, версії, країна) — доки працює служба. Вони пов’язані з випадковим ідентифікатором пристрою, а не з вашим обліковим записом. Коли ви видаляєте обліковий запис, застосунок замінює цей ідентифікатор на новий, тож подальші дані з ним не пов’язуються.
• Відгуки, надіслані з додатка — у каналі Discord нашої команди, доки ми їх не видалимо. Попросіть нас — і ми видалимо ваш відгук.
• Повідомлення з форми зв’язку — у нашій пошті служби підтримки, доки вони потрібні нам, щоб відповісти вам і розібратися з можливими подальшими питаннями.
• Повідомлення про неправильний розмір — повне повідомлення разом із вашою електронною адресою зберігатиметься, поки ми розбиратимемося з ним, а потім — як запис про внесені зміни, доки ви не попросите його видалити. У публічному журналі виправлень ніколи не буде вашої електронної адреси чи повідомлення.
• Статистика відвідувань сайту — вона не містить персональних даних, тож ми зберігаємо її, доки вона корисна.
• Блокування та скарги — доки існує ваш обліковий запис. Коли його видаляють, створені ним блокування та подані скарги теж видаляються, а в скаргах на цей обліковий запис більше не вказується його нікнейм.
• Журнали доступу до сервера — 14 днів.
• Короткочасні записи безпеки — коди для скидання пароля, видалення облікового запису та запрошень, а також токени входу мають обмежений строк дії й автоматично видаляються після його завершення.

8. Ваші права

Якщо на вас поширюється дія GDPR Великої Британії або ЄС, ви маєте право ознайомитися з даними, які ми зберігаємо про вас, вимагати їх виправлення, вимагати їх видалення, а також обмежити обробку даних або заперечити проти того, як ми їх використовуємо, і отримати їх у переносному форматі. Якщо ми спираємося на згоду, ви можете відкликати її будь-коли, і це не вплине на те, що вже було зроблено.

Найшвидше видалити дані можна в додатку: відкрийте вкладку «Профіль», прокрутіть до розділу «Небезпечна зона» й натисніть «Видалити обліковий запис». Також можна видалити свій обліковий запис на цьому сайті. Після цього все, що описано в розділі 7, відбудеться автоматично. З інших питань напишіть на office@freedomgaming.co і ми відповімо протягом одного місяця.

Якщо ви вважаєте, що ми неналежно поводилися з вашими даними, спершу повідомте нам, щоб ми могли це виправити. Ви також маєте право подати скаргу до органу із захисту даних: у Великій Британії це Управління уповноваженого з питань інформації (ico.org.uk); у ЄС або ЄЕЗ — орган країни, де ви живете або працюєте.

9. Діти

Magnitudle — гра для широкої аудиторії. Вона не призначена для дітей віком до 13 років, і ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що дитина створила обліковий запис, напишіть нам на office@freedomgaming.co і ми його видалимо.

10. Безпека

Передавання даних між додатком і нашими серверами шифрується, а цей сайт доступний лише через захищене з’єднання. Паролі зберігаються лише у вигляді хешів, а не в формі, яку ми могли б прочитати. Коди для скидання пароля, видалення облікового запису та запрошень також зберігаються у вигляді хешів, тож копія нашої бази даних не дасть змоги отримати дійсний код. Архів, описаний у розділі 7, зашифровано. Доступ до робочого сервера мають лише визначені адміністратори, які використовують ключі SSH; вхід за паролем вимкнено.

Жодна система не є цілком захищеною. Якщо витік даних вплине на ваші права, ми повідомимо вас і відповідний орган, як того вимагає закон.

11. Зміни

Якщо в цій політиці з’являться зміни, що стосуються вас, ми оновимо дату набрання чинності вище, а про суттєві зміни повідомимо вас у додатку. Попередні версії можна отримати на запит.