Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты, никнейм, пароль (хранится только в виде необратимого хэша), по желанию — аватар, «о себе» и пол, отметка о подтверждении возраста 18+, выбранный язык и настройки профиля.
• Вход через Google: идентификатор вашего Google-аккаунта, адрес почты, имя и фото профиля (фото используется как стартовый аватар). Пароль от Google мы не получаем.
• Игровые данные: сыгранные партии и их результаты, рейтинг, опыт и уровень, инвентарь и внутриигровой баланс («Симолионы»), обмены и сделки на маркете, достижения, настройки игры.
• Общение: сообщения в чате партии и личные сообщения друзьям, жалобы и решения модерации, блокировки и апелляции.
• Технические данные: IP-адрес и сведения о браузере (User-Agent) в журнале сеансов, время активности, технические журналы серверов. Они нужны для безопасности и защиты от злоупотреблений, в том числе от множественных аккаунтов.
• Защита входа и от спама: журнал неудачных попыток входа по паролю (адрес почты, число попыток, время блокировки). После 10 неверных паролей подряд вход по этой почте блокируется на 15 минут, а владельцу аккаунта отправляется письмо. Счётчики запросов по IP и почте для регистрации, восстановления пароля и повторной отправки письма (не более 5 за 24 часа) хранятся не дольше суток.
• Подтверждение возраста: при регистрации вы отмечаете, что вам исполнилось 18 лет (при входе через Google это подтверждается самим входом). Отметка хранится в профиле.
• Платёжные данные: при покупке внутриигровой валюты оплату принимает платёжный провайдер Stripe. Данные банковской карты мы не получаем и не храним — только подтверждение оплаты, сумму и дату.
• Партии в пробном режиме и в комнатах друзей: никнейм, который вы ввели, и ваши действия внутри партии на время игры. После партии сохраняется краткая запись: дата, длительность, число игроков и ботов, результат. Никнеймы гостей в ней не хранятся; если вы играли в аккаунте, запись связана с аккаунтом и используется только для статистики и разбора жалоб.

2. Зачем мы используем данные

• предоставлять игру: аккаунт, подбор соперников, рейтинг, маркет, обмены, чат, инвентарь;
• обеспечивать безопасность и честную игру: защита от мошенничества, читерства, взломов и множественных аккаунтов, модерация жалоб;
• проводить платежи и вести учёт внутриигровой валюты;
• отправлять служебные письма: подтверждение почты, восстановление пароля, уведомления о безопасности, а также письма об обменах и заявках в друзья, если вы их включили;
• понимать, как используется Платформа, и улучшать её на основе обезличенной статистики;
• выполнять требования закона и защищать свои права.

3. Основания обработки

Там, где применяется европейский регламент GDPR, мы обрабатываем данные на основании: исполнения договора с вами (Условия использования), наших законных интересов (безопасность, предотвращение мошенничества, улучшение сервиса), вашего согласия (необязательные письма-уведомления) и выполнения юридических обязанностей.

4. Что видят другие игроки

Никнейм, аватар, ранг и игровая статистика видны другим игрокам. Видимость статистики, инвентаря и значков вы настраиваете в «Настройки → Приватность». Адрес почты, IP-адрес и платёжные данные другим игрокам не показываются никогда.

5. Кому передаются данные

Мы не продаём персональные данные и не используем их для рекламы. Для работы Платформы мы пользуемся сторонними сервисами, которые обрабатывают данные по нашему поручению:

• Vercel — хостинг сайта; Render — хостинг игрового сервера;
• Neon — база данных (регион ЕС, Франкфурт);
• Google — вход через Google и отправка писем;
• Stripe — приём платежей.
• Данные также могут быть переданы по законному требованию государственных органов.

6. Данные из сервисов Google

Использование и передача информации, полученной из Google API, соответствует Политике Google в отношении данных пользователей API-сервисов, включая требования об ограниченном использовании (Limited Use). Мы используем данные Google-аккаунта только для входа и создания вашего профиля на Платформе и не передаём их третьим лицам и не используем для рекламы.

7. Международная передача

Некоторые наши поставщики могут обрабатывать данные за пределами вашей страны, в том числе в США. В таких случаях мы полагаемся на предусмотренные законом гарантии, например стандартные договорные условия.

8. Cookie и локальное хранилище

Мы используем только необходимые технические cookie и локальное хранилище браузера: сессия входа, выбранный язык, временные данные при входе через Google, настройки звука и идентификатор вашего места в текущей комнате. Рекламных и аналитических cookie сторонних компаний на Платформе нет.

9. Сколько мы храним данные

• данные аккаунта и игровая история — пока аккаунт существует;
• сеансы входа хранятся до истечения срока и удаляются при выходе или смене пароля;
• после удаления аккаунта почта, никнейм и аватар стираются безвозвратно, а профиль обезличивается. Записи о платежах, жалобах и матчах сохраняются в обезличенном виде для безопасности, расследований и выполнения требований закона;
• переписка и жалобы могут храниться ограниченное время для разбора нарушений.
• краткие записи о сыгранных в комнатах партиях — пока они нужны для статистики и разбора жалоб.

10. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против обработки и отозвать согласие. Вы можете подать жалобу в орган по защите данных вашей страны. Многие данные вы меняете сами в настройках профиля. Для удаления аккаунта или других запросов свяжитесь с нами по контактам ниже. Мы ответим в разумный срок, обычно в течение 30 дней.

11. Возраст

Платформа предназначена для лиц от 18 лет. Мы сознательно не собираем данные несовершеннолетних; если стало известно, что аккаунт принадлежит лицу младше 18 лет, мы вправе его заблокировать и удалить данные.

12. Безопасность

Пароли хранятся в виде хэшей, соединения защищены шифрованием, доступ к данным ограничен. Для аккаунта доступна двухфакторная защита. Ни один сервис не может гарантировать абсолютную безопасность, поэтому используйте уникальный пароль и включайте двухфакторную защиту.

13. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана вверху страницы. О существенных изменениях мы сообщим на сайте.

14. Контакты

По вопросам о данных и для реализации ваших прав обращайтесь к оператору Платформы:

Электронная почта: mpoly.noreply@gmail.com