Об этой политике
Эта политика описывает, как обрабатывает данные браузерная игра ENDEMION LIFE на life.endemion.online. Оператор — Endemion («мы»).
Вход в игру выполняется через Endemion ID — общий аккаунт сайта endemion.online и игр Endemion. Сам аккаунт Endemion ID, вход через сторонние сервисы и письма Endemion ID описаны в политике конфиденциальности сайта.
Коротко
- Играть можно гостем, без регистрации; для сохранения прогресса между устройствами — войти через Endemion ID.
- Мы храним профиль из Endemion ID, сеансы входа и ваши игровые жизни.
- В игре нет рекламы, аналитики, сторонних трекеров и покупок за деньги.
- В игре нет чата и других функций, где ваши данные видят другие игроки.
Информация, которую вы предоставляете
Профиль Endemion ID. Когда вы входите через Endemion ID, игра получает и хранит постоянный номер вашего аккаунта Endemion ID, имя профиля (username), отображаемое имя, ссылку на аватар и адрес электронной почты. Профиль обновляется при сверке сеанса с Endemion ID.
Игровые данные. Имя персонажа (до 40 символов), необязательная строка «зерно» мира, состояние игры, история событий и ваши игровые действия.
Старые аккаунты. Если вы создали аккаунт игры по почте и паролю до перехода на Endemion ID, хранятся адрес почты, отметка о её подтверждении и хеш пароля (сам пароль не хранится). Новые такие аккаунты не создаются.
Не вводите в имя персонажа и «зерно» свои настоящие персональные данные или данные других людей.
Автоматически собираемая информация
Гостевой игрок. При первом открытии игры создаётся анонимный игрок и сеанс, чтобы сохранять ваш прогресс без регистрации.
Сеансы. Для каждого устройства хранятся время создания и последнего использования, срок действия, отметка об отзыве и строка браузера (User-Agent, до 256 символов). Вы видите список устройств в разделе «Аккаунт» и можете завершить любой сеанс.
Журналы сервера. Сервер записывает каждый запрос: время, метод, адрес страницы без параметров, код ответа, длительность и IP-адрес; веб-сервер также записывает строку браузера (User-Agent). В базу данных IP-адреса не записываются.
Защита от перебора. Для ограничения частоты запросов IP-адрес и хеш адреса почты хранятся около минуты.
Информация об устройстве
Игра получает только то, что браузер передаёт с каждым запросом: IP-адрес и строку браузера (User-Agent). Местоположение, камера, микрофон, контакты и файлы не используются.
Реклама
В игре нет рекламы. Данные не используются для рекламы и профилирования.
Аналитика
Игра не использует сервисы аналитики и счётчики посещений. В коде предусмотрена отправка отчётов об ошибках, но на рабочем сервере она выключена; если мы её включим, мы обновим эту политику до этого.
Сторонние сервисы
- Endemion ID (auth.endemion.online) — наш сервис входа; см. политику сайта.
- VK Cloud (Россия) — хранилище резервных копий базы данных.
- Шрифты загружаются с нашего сервера, а не со сторонних.
Как используются данные
- чтобы работала игра: сохранение и загрузка жизней, вход, перенос прогресса гостя в аккаунт;
- чтобы показать ваше имя и аватар в игре;
- чтобы защищать аккаунты и сервер: ограничение попыток входа, расследование сбоев и атак;
- чтобы исправлять ошибки и обеспечивать работу сервера.
Хранение данных
- Профиль, сеансы и игровые жизни — пока существует ваш игрок или аккаунт.
- Гостевые игроки, которые давно не заходили, — [срок хранения неактивных гостевых игроков].
- Журналы сервера — ограничены объёмом (не более 50 МБ на сервис), более старые записи перезаписываются; срок: [срок хранения журналов сервера].
- Ежедневные резервные копии на сервере — 14 дней (последние 7 копий хранятся всегда); копии в VK Cloud — [срок хранения резервных копий в VK Cloud].
- Данные в хранилище браузера — пока вы их не удалите.
Безопасность данных
Соединение защищено HTTPS. Cookie сеанса недоступна скриптам страницы (HttpOnly); в базе хранится только хеш токена сеанса. Ключ обновления сеанса Endemion ID хранится в зашифрованном виде. Токен сеанса удаляется из журналов. Никакая защита не абсолютна. [порядок уведомления об утечке данных]
Конфиденциальность детей
Игра не предназначена для лиц младше 18 лет. Проверки возраста в игре нет. Если вы считаете, что ребёнок передал нам данные, напишите на endemion@internet.ru, и мы их удалим.
Ваши права
Вы можете узнать, какие данные о вас хранятся, получить копию, исправить, удалить их, ограничить обработку или возразить против неё, а также отозвать согласие.
Имя, имя профиля, аватар и почта меняются в аккаунте Endemion ID. Сеансы завершаются в разделе «Аккаунт» игры. Остальные запросы отправляйте на endemion@internet.ru; мы отвечаем в сроки, установленные законом.
Удаление данных
Кнопки удаления аккаунта в игре пока нет. Чтобы удалить данные ENDEMION LIFE (игрока, сеансы и жизни) или весь аккаунт Endemion ID, напишите на endemion@internet.ru с адреса, привязанного к аккаунту.
Сохранения в браузере удаляются очисткой данных сайта life.endemion.online в настройках браузера.
После удаления данные остаются в резервных копиях до их замены (см. «Хранение данных»).
GDPR (ЕЭЗ и Великобритания)
Контролёр данных — Endemion. Основания обработки: исполнение договора (предоставление игры и аккаунта, ст. 6(1)(b)); законный интерес в безопасности и работе сервиса (журналы, защита от перебора, резервные копии, ст. 6(1)(f)); выполнение юридических обязанностей (ст. 6(1)(c)).
Вы можете подать жалобу в орган по защите данных своей страны.
Права жителей Калифорнии
Мы не продаём и не передаём персональную информацию в значении CCPA/CPRA и не используем её для таргетированной рекламы. Категории собираемой информации: идентификаторы (почта, имя профиля, номер аккаунта, IP-адрес), сведения об активности в интернете (журналы запросов, строка браузера) и игровые данные.
Жители Калифорнии могут запросить сведения о данных, их копию, исправление или удаление по адресу endemion@internet.ru. Мы не будем ограничивать вас за использование этих прав.
Международная передача данных
Сервер игры и резервные копии находятся в России. Если вы играете из другой страны, ваши данные передаются в Россию и обрабатываются там. Для пользователей из ЕЭЗ и Великобритании такая передача выполняется [механизм передачи данных, например стандартные договорные условия].
Контакты
Разработчик и издатель ENDEMION LIFE: Endemion.
- Электронная почта: endemion@internet.ru
- Почтовый адрес: [почтовый адрес для обращений, если он публикуется]
- Сайт: endemion.online
Изменения политики
Мы можем обновлять эту политику, например когда меняется то, как игра обрабатывает данные. Новая редакция публикуется на этой странице с новой датой последнего обновления.
О существенных изменениях мы сообщим заранее на этой странице и, где это уместно, в самой игре.