Geofast: Battle of Nations Политика конфиденциальности

Geofast Games — независимая игровая студия, расположенная в Бельгии. Мы разрабатываем Geofast: Battle of Nations и поддерживаем этот сайт. Мы являемся контролером персональных данных, описанных в этой политике: мы решаем, что собирается и для чего.

Связаться с нами можно по адресу contact@geofastgames.com. Наша студия состоит из двух человек, и мы не назначали инспектора по защите данных; по этому же адресу вы обращаетесь к людям, ответственным за ваши данные.

Эта политика распространяется на игру для iOS и Android и на сайт geofastgames.com. Она не распространяется на Discord, App Store, Google Play и другие сервисы, которыми вы пользуетесь наряду с игрой; у них свои политики, ссылки на которые приведены там, где они упоминаются.

Четыре вещи, которые стоит знать, прежде чем читать дальше

• Чат не является приватным. Сообщения хранятся до 15 дней (чат битвы) или 90 дней (остальной чат), чтобы модераторы могли рассматривать жалобы; каждое сообщение проходит автоматический фильтр, а когда мы включим эту функцию, сообщения будут также классифицироваться сервисом Gemini от Google.
• Когда вы играете, мы записываем ваш IP-адрес и идентификатор устройства, чтобы выявлять читерство и обеспечивать действие блокировок.
• Наши серверы находятся во Франкфурте, Германия. Несколько поставщиков, которыми мы пользуемся (Google, Apple), обрабатывают данные за пределами Европейского союза.
• Записи, срок хранения которых в нашей рабочей базе данных истек (чат, кроме чата битвы, записи о матчах, аналитика и другое), архивируются во Франкфурте, а не уничтожаются. См. «Как долго мы храним данные».

Когда вы впервые играете онлайн, мы создаем для вас аккаунт и привязываем его к идентификатору, сгенерированному на вашем устройстве. Больше для игры ничего не нужно, и вам никогда не придется сообщать нам свое имя.

Вы выбираете имя пользователя, которое видят другие игроки. Помимо этого мы храним то, что нужно игре для работы: ваш прогресс, ваши настройки и друзей, а также версию игры, которой вы пользуетесь.

Если вы хотите сохранять прогресс на разных устройствах, вы можете добавить адрес электронной почты с паролем или войти через Google или Apple. Пароли хранятся в виде хешей, то есть мы не можем их прочитать. От Google или Apple мы получаем только то, что необходимо для привязки аккаунта, а ваш адрес электронной почты используем только для защиты аккаунта и сброса пароля.

Идентификатор устройства обязателен для игры онлайн. Все остальное необязательно.

Правовое основание: исполнение нашего договора с вами (предоставление игры).

Чтобы обеспечивать работу онлайн-битв, таблиц лидеров и вашего инвентаря, мы храним ваш игровой прогресс: результаты матчей, рейтинги, принадлежащие вам предметы и валюты, а также ваш прогресс в событиях и сезонах. Ваши недавние битвы хранятся как история; повторы битв покидают рабочую базу данных через 7 дней и архивируются.

Платежи полностью обрабатываются Google Play или App Store. Мы никогда не видим данные вашей карты или банковского счета. Магазин сообщает нам, что вы купили, и мы храним это подтверждение, а для Боевого пропуска — статус подписки, чтобы выдавать предметы, восстанавливать покупки и помогать в поддержке.

Правовое основание: исполнение нашего договора с вами. Записи о покупках, которые мы обязаны хранить для бухгалтерского учета, хранятся в силу наших юридических обязательств.

В игре есть чат между игроками. Сообщения доставляются другим игрокам в этом чате и хранятся на наших серверах: чат внутри битвы — 15 дней, после чего удаляется; весь остальной чат — 90 дней, после чего архивируется (см. «Как долго мы храним данные»). Мы храним их, чтобы модераторы могли расследовать жалобы на нарушения или читерство. Каждое обращение модератора к сообщениям протоколируется.

Модерация проходит в три этапа. Во-первых, каждое сообщение перед доставкой проходит автоматический фильтр на наших серверах (ограничения частоты, список слов и шаблоны разжигания ненависти); заблокированное сообщение никогда не отправляется. Во-вторых, когда мы включим эту функцию, доставленные сообщения будут также классифицироваться сервисом Gemini от Google, который получает сообщение и ваши недавние сообщения в этом чате в качестве контекста. Имена пользователей проверяются Gemini, когда вы задаете или меняете их. Сообщение, которое Gemini классифицирует как оскорбительное, удаляется, а нарушение фиксируется. В-третьих, живые модераторы рассматривают жалобы.

Нарушения ведут к предупреждениям и временному отключению чата, как описано в наших Условиях использования. Запись о ваших нарушениях и отключениях чата остается в вашем аккаунте, чтобы можно было распознать повторяющееся поведение. Эти автоматические меры затрагивают только вашу возможность пользоваться чатом. Если вы считаете решение ошибочным, напишите нам на почту или спросите в Discord — человек рассмотрит ваш случай.

Не сообщайте личные данные в чате. Другие игроки видят, что вы пишете.

Правовое основание: наш законный интерес в том, чтобы игра оставалась безопасной и честной для всех, кто в нее играет.

Читерство в соревновательной игре портит ее всем, поэтому мы храним небольшой объем технических данных, чтобы выявлять его и обеспечивать действие блокировок:

• При первом запуске игры мы записываем идентификатор вашего устройства, модель телефона, платформу и IP-адрес, а также шаги обучения, которые вы прошли. Эта запись покидает рабочую базу данных через 90 дней и архивируется.
• Для каждого онлайн-матча мы записываем, какие аккаунты в нем участвовали, с их идентификатором устройства и IP-адресом. Автоматическая проверка регулярно просматривает недавние записи в поисках пар игроков, которые попадают в одни и те же матчи значительно чаще, чем допускает случайность. Записи о матчах покидают рабочую базу данных через 30 дней и архивируются.
• Выявленное читерство ведет к наказаниям, вплоть до блокировки, как описано в наших Условиях использования. История наказаний остается в вашем аккаунте, и вы можете попросить человека пересмотреть любое наказание.
• Блокировка устройства также блокирует новые аккаунты с этого устройства. У записей о блокировках нет даты окончания; мы удаляем их, когда проверка показывает, что блокировка была ошибочной.

Сами действия в битве проверяются на наших серверах в момент их совершения, для чего не нужны никакие данные помимо самого матча. Мы не используем ваш IP-адрес для определения вашего местоположения. Когда вы присоединяетесь впервые, игра предлагает нацию исходя из настроек языка и региона вашего устройства; это считывание происходит на устройстве, и вы можете выбрать любую другую нацию.

Правовое основание: наш законный интерес в предотвращении читерства, мошенничества и злоупотреблений и в обеспечении безопасности сервиса.

Если вы разрешаете уведомления, ваше устройство передает нам push-токен, который мы храним и используем, чтобы сообщать вам о событиях в игре: о том, что происходит с вашим аккаунтом, друзьями и нацией, о новых событиях и сезонах, а также чтобы напомнить о себе, если вы давно не заходили.

Уведомления доставляются через Firebase Cloud Messaging (Google) на Android и через Apple Push Notification service на iOS. Вы можете отключить их в любой момент в настройках устройства, после чего они перестанут показываться; сам токен хранится, пока не станет недействительным (например, когда вы удалите игру) или пока вы не удалите аккаунт. Доставленные уведомления хранятся у нас 30 дней, затем архивируются.

Правовое основание: наш законный интерес в том, чтобы информировать вас о вашем аккаунте и игре, в которую вы играете, с возможностью отказаться одним касанием.

В игре нет принудительной рекламы: ничто не прерывает битву или меню. В магазине есть реклама с вознаграждением, которая воспроизводится только по вашему касанию, в обмен на игровую валюту.

Рекламу показывает Google AdMob. Его программное обеспечение является частью игры, запускается вместе с ней и загружает рекламу в фоновом режиме, чтобы она была готова, если вы нажмете. В этот момент, независимо от того, посмотрите ли вы когда-либо рекламу, AdMob получает ваш рекламный идентификатор и приблизительное местоположение, выведенное из вашего IP-адреса; если вы посмотрите рекламу — также сведения о том, как вы с ней взаимодействовали. На iOS система запрашивает ваше разрешение при первом запуске, прежде чем рекламный идентификатор будет использоваться для отслеживания; на Android вы можете сбросить или удалить рекламный идентификатор в настройках устройства. Что Google делает с этими данными, описано в его политике конфиденциальности.

Правовое основание: ваше согласие, выраженное через разрешения и настройки рекламы на вашем устройстве, где вы можете отозвать его в любой момент.

Чтобы понимать, как в игру играют, и находить проблемы, игра отправляет события на наши собственные серверы: начало и конец сессии, сыгранные и завершенные битвы, прогресс обучения, покупки в магазине, открытые уведомления, ошибки, а на Android — источник перехода из магазина, который привел вас в игру. Каждое событие содержит идентификатор вашего аккаунта, идентификатор устройства, платформу, модель телефона и версию игры. Мы не используем Google Analytics, Firebase Analytics или какие-либо другие сторонние сервисы аналитики. Отчеты о сбоях поступают к нам через Google Play и App Store в соответствии с их собственными политиками.

События аналитики хранятся 400 дней. Полученная на их основе статистика не содержит персональных данных и хранится бессрочно.

Правовое основание: наш законный интерес в улучшении игры и поддержании ее стабильной работы.

Если вы пишете нам на почту, мы храним переписку столько, сколько нужно для решения вопроса.

Наш сервер Discord работает на платформе Discord в соответствии с политикой конфиденциальности Discord. Модераторы там могут просматривать историю игрового чата для рассмотрения жалоб, как описано в разделе «Чат и модерация».

Правовое основание: исполнение нашего договора с вами (поддержка) и наш законный интерес в развитии сообщества вокруг игры.

Мы не продаем персональные данные и не передаем их брокерам данных. Перечисленные ниже компании обрабатывают данные по нашему поручению или получают их в силу того, как работает игра:

Каждый из этих поставщиков обязан по договору защищать ваши данные не хуже, чем описано в этой политике, и использовать их только для указанной цели. Другие игроки видят ваше имя пользователя, ваш игровой профиль и то, что вы пишете в чате. Мы раскрываем данные органам власти только когда этого требует закон.

Наши серверы, база данных и резервные копии размещены во Франкфурте, Германия, а наш архив записей с истекшим сроком хранения находится в хранилище Google Cloud Storage в том же городе. Ваши данные остаются в Европейском союзе, за исключением случаев, когда указанный выше поставщик обрабатывает их в США или, для Gemini API, там, где его запускает Google. Для таких передач мы опираемся на стандартные договорные условия Европейской комиссии и, если поставщик сертифицирован, на Рамочное соглашение о защите персональных данных между ЕС и США (Data Privacy Framework).

Строки с пометкой «затем архивируются» копируются в архив во Франкфурте, прежде чем покинуть рабочую базу данных. Мы используем архив для статистики и для расследования прошлых злоупотреблений; доступ к нему есть только у двух разработчиков, и ничто из него недоступно из игры. Мы храним архивные записи, пока они нужны для этих целей, и удаляем их, когда необходимость отпадает.

Когда вы удаляете аккаунт, мы удаляем ваши персональные данные из рабочих систем в течение 30 дней. Мы сохраняем записи, которые обязаны хранить по закону, например записи о покупках для бухгалтерского учета, и статистику, которая больше не позволяет вас идентифицировать.

Согласно GDPR, нам нужно правовое основание для каждого действия с вашими данными. Наши основания:

• Договор: ведение вашего аккаунта, работа игры, ваши покупки и поддержка. Без этих данных не будет игры, в которую можно играть.
• Законный интерес: предотвращение читерства и злоупотреблений, модерация чата, безопасность сервиса, понимание того, как в игру играют, и информирование вас о вашем аккаунте. Наш интерес — честная, безопасная и работающая игра; мы сводим данные к минимуму и храним их недолго, и вы можете возразить в любой момент.
• Согласие: персонализированная реклама в рекламе с вознаграждением, выраженное через настройки вашего устройства и отзываемое там же.
• Юридическое обязательство: хранение бухгалтерских записей и ответы на законные запросы органов власти.

Вы имеете право:

• получить доступ к персональным данным, которые мы храним о вас, и получить их копию;
• исправить неверные данные;
• удалить свой аккаунт и данные;
• получить свои данные в переносимом, машиночитаемом формате;
• возразить против обработки, основанной на наших законных интересах, и ограничить обработку, пока мы рассматриваем вопрос;
• отозвать согласие на рекламу в любой момент в настройках устройства и таким же образом отключить уведомления.

Чтобы воспользоваться правом, напишите на contact@geofastgames.com с адреса, привязанного к вашему аккаунту, или, если у аккаунта нет адреса электронной почты, сообщите нам свое имя пользователя, и мы проверим вашу личность через игру. Запрос на удаление можно также начать на нашей странице удаления данных. Мы отвечаем в течение одного месяца.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в бельгийский орган по защите данных (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Брюссель, dataprotectionauthority.be, или в надзорный орган страны, в которой вы живете.

Geofast: Battle of Nations не предназначена для детей младше 13 лет, и мы сознательно не собираем их персональные данные. В Бельгии 13 лет — это возраст, с которого можно самостоятельно давать согласие на использование онлайн-сервисов. В каждом магазине игра имеет возрастной рейтинг, отражающий наличие онлайн-чата и необязательных покупок; родители могут с помощью родительского контроля Google Play и App Store ограничить покупки и то, какие приложения может устанавливать ребенок.

Если вы считаете, что аккаунт принадлежит ребенку младше 13 лет, напишите нам на почту, и мы его удалим.

Весь трафик между игрой, этим сайтом и нашими серверами шифруется (TLS). Пароли хранятся в виде хешей. База данных недоступна из интернета. Доступ к серверам и данным есть только у двух разработчиков; модераторы видят историю чата только через инструмент, который протоколирует каждое обращение. Ни одна система не является абсолютно безопасной; если мы когда-либо узнаем об утечке, затрагивающей ваши данные, мы сообщим об этом вам и надзорному органу, как того требует закон.

geofastgames.com не устанавливает cookie-файлы и не использует скрипты отслеживания или аналитики. При посещении ваш браузер отправляет три вещи: шрифт страницы загружается с Google Fonts, поэтому Google видит ваш IP-адрес; число участников Discord запрашивается через публичный API Discord; а статистика в реальном времени поступает с нашего собственного сервера. Ссылки на магазины приложений содержат метку кампании, чтобы мы видели, что загрузка произошла с этого сайта; она идентифицирует сайт, а не вас.

Когда вы отправляете нам предложение, сообщение об ошибке, сообщение о переводе или жалобу на игрока через форму на этом сайте, мы сохраняем введенные вами данные, приложенные вами скриншоты, время, язык вашего браузера и хеш вашего IP-адреса на нашем собственном сервере в ЕС. Мы используем их, чтобы прочитать ваше сообщение и отреагировать на него, а также чтобы ограничить злоупотребление формами. Имя пользователя и адрес электронной почты указывать необязательно; укажите их, только если хотите, чтобы мы могли вам ответить. Отправленные через формы данные удаляются через двенадцать месяцев.

Когда мы меняем порядок обращения с данными, мы обновляем эту страницу и ее дату, а о существенных изменениях сообщаем вам в игре.