Політика приватності

Хто відповідає за дані і як зв'язатися?

Володілець даних — Кравченко Олександр Сергійович, розробник гри «Чисте небо», приватна особа. З будь-яким питанням про твої дані, проханням показати, виправити чи видалити їх пиши на sashko1391@gmail.com. Відповідь — протягом 30 днів.

Що гра зберігає на твоєму пристрої?

Гра зберігає дані в сховищі браузера (localStorage, sessionStorage і кеш застосунку) на твоєму пристрої. Сама гра cookies не встановлює. Без входу гра нічого з цього не надсилає; як і на будь-якому сайті, лише адреса, з якою ти відкрив гру, потрапляє в технічні журнали хостингу (розділ «Скільки зберігаються дані»).

• прогрес кампанії, зірки, нагороди й налаштування (звук і гучність, ефекти, автохвилі, оформлення трасерів); власні рекорди нескінченної оборони; відкриті картки довідника загроз, пройдені підказки першої гри й показані поради;
• збережений забіг для «Продовжити чергування»;
• введені подарункові коди — щоб командир відкривався на цьому пристрої;
• якщо ти ввійшов: ідентифікатор акаунта, з яким синхронізовано прогрес, час останньої синхронізації й позначка, чи є ще не синхронізовані результати; перемога для рейтингу зірок, яку не вдалося надіслати через відсутність зв'язку (до шести годин); резервна копія даних гри на пристрої (прогрес, налаштування, введені коди), якщо ти обрав «Лише прогрес акаунта»;
• результати нескінченної оборони (тижневий виклик і вільна зміна), які ще не надіслано: зіграні до входу або без інтернету — гра надішле їх, щойно ти ввійдеш;
• якщо ти ввійшов: сесія входу;
• до закриття вкладки: код друга з посилання-запрошення і службові дані входу через Google;
• файли гри, щоб вона працювала без інтернету.

Перенесення на нову адресу. Гра переїхала з chyste-nebo-ten.vercel.app на chystenebo.top, а дані на пристрої прив'язані до адреси сайту. Кнопка «Перенести прогрес» на старій адресі відкриває нову з прогресом, нагородами, введеними подарунковими кодами й показаними порадами в посиланні — у частині після «#», яку браузер не надсилає на сервер. Нова адреса одразу прибирає їх з адресного рядка й додає до прогресу на пристрої лише після твоєї згоди; якщо там ти ввійшов в акаунт, перенесене синхронізується з ним за правилами вище, а подарункові командири, ще не прив'язані до іншого профілю, прив'язуються до нього — як після введення коду. Посилання не зашифроване: не пересилай його нікому. Як і будь-яке відкрите посилання, воно може лишитися в історії браузера на цьому пристрої.

Що зберігається на сервері, якщо ти ввійдеш?

На сервері зберігається лише те, що потрібно для входу, рейтингу, друзів і прогресу на всіх твоїх пристроях. Із забігів на сервер потрапляють тільки забіги нескінченної оборони — тижневого виклику й вільної зміни, разом із тими, що ти зіграв до входу; з кампанії — лише копія прогресу (нижче). Без email і нікнейму онлайн-профіль не створюється, але вся гра працює й без нього.

• Вхід: email, дати реєстрації та останнього входу. Якщо входиш через Google — ще ідентифікатор акаунта Google, ім'я та фото профілю, які Google передає службі входу. Гра їх не показує й не використовує.
• Профіль: нікнейм і дата його останньої зміни, код друга, випадковий публічний ідентифікатор профілю, дата створення.
• Друзі: список друзів і дата, коли вас пов'язали. Друг додається, коли хтось вводить твій код друга або відкриває твоє посилання-запрошення; зв'язок з'являється в обох, і кожен може його прибрати.
• Скарги: якщо ти поскаржився на нікнейм — на кого й коли.
• Прогрес кампанії: копія зірок, нагород, лічильників, рекордів, пройдених місій, операцій і викликів карт, відкритих карток довідника та позначка про пройдене навчання; номер версії копії, час останнього запису й кількість записів за останню годину (щоб обмежити частоту). Без налаштувань пристрою, подарункових кодів і збереженого забігу. Копію бачиш лише ти.
• Бої для рейтингу зірок: коли ти починаєш місію кампанії чи операцію з входом і зв'язком, сервер видає бою жетон і варіант хвиль; після перемоги — командир, зірки, журнал дій у бою (лише до перевірки, потім видаляється), час початку й подання, вердикт і скільки зірок зараховано в рейтинг. Жетони боїв без перемоги видаляються через 7 днів.
• Час гри: за кожен день — скільки хвилин ти активно грав (гра на екрані й не на паузі) і скільки забігів, а також службові номери вже врахованих забігів, щоб не рахувати двічі. Зберігається 90 днів. Розробник дивиться лише загальні підсумки (скільки гравців за день, середній час), а не окремих гравців; інші гравці цього не бачать.
• Як прогрес потрапляє в акаунт: на пристрої, що вже синхронізувався з цим акаунтом, прогрес просто об'єднується. Пристрій, що ще ні з ким не синхронізувався, переносить свій прогрес (зокрема зіграний до входу) в акаунт без запитання, якщо в акаунті прогресу ще немає або пристрій не додає нічого нового; інакше гра спершу запитає, що робити. Пристрій, що синхронізувався з іншим акаунтом, ніколи не об'єднується без запитання.
• Онлайн-забіги: карта, режим, тиждень, номер варіанта хвиль, версія гри, командир, результат (хвилі й стан на останній хвилі), журнал дій у грі (які команди ти віддав і на якому кроці гри), час надсилання, статус і час перевірки, причина відхилення.
• Подарункові командири: коли ти ввійшов, гра надсилає введений подарунковий код на сервер, щоб прив'язати командира до профілю. Зберігається, який командир прив'язаний і коли. Сам код не зберігається — лише його хеш, тобто незворотний відбиток, з якого код не відновити.

Хто бачить твої дані?

Інші гравці бачать лише твій нікнейм і результати. Їхня гра ще отримує випадковий публічний ідентифікатор твого профілю (щоб прибрати друга чи поскаржитися), але не показує його. Твій email, Google-профіль, журнали забігів і скарги інші гравці не бачать.

• Гравці, що ввійшли: тижневий рейтинг і рейтинг зірок — нікнейми й результати (зірки за весь час, по містах і разом); твої друзі — ще й таблиця друзів.
• Розробник: для підтримки, розгляду скарг і безпеки гри.
• Провайдери, які обробляють дані на доручення розробника (розділ «Де зберігаються дані»). Дані не продаються й не передаються для реклами.

Навіщо потрібні дані і на якій підставі?

Дані потрібні, щоб працювали онлайн-функції, які ти вмикаєш, коли входиш, і щоб рейтинг був чесним. Без email онлайн-частина не працює, але сама гра — повністю, і без інтернету.

• Вхід, профіль, рейтинг, друзі, подарункові командири, прогрес на всіх пристроях — щоб надати те, про що ти просиш, коли входиш: виконання угоди (ст. 11 Закону України «Про захист персональних даних»; ст. 6(1)(b) GDPR).
• Перевірка забігів і боїв, скарги, обмеження частоти, технічні журнали — законний інтерес: чесний рейтинг, захист від шахрайства й зловживань, безпека сервісу (ст. 6(1)(f) GDPR).
• Денний підсумок часу гри — законний інтерес: зрозуміти, скільки часу займає гра, і покращувати її (лише загальні підсумки, 90 днів; ст. 6(1)(f) GDPR).

Де зберігаються дані і хто їх обробляє?

Основне сховище — у ЄС, в Ірландії: база даних, вхід і їхні резервні копії. Обробкою на доручення розробника займаються чотири провайдери, кожен лише в межах свого завдання.

• Supabase — база даних і вхід; дані зберігаються в Ірландії.
• Vercel — роздає файли гри з найближчого до тебе сервера й перевіряє онлайн-забіги на сервері в Дубліні.
• Resend — надсилає лист із кодом входу: бачить твою адресу й сам лист.
• Google — лише якщо ти обираєш «Увійти через Google». Під час входу Google може використовувати власні cookies; діють правила Google.

Ці провайдери — компанії зі США. Вони та їхні субпідрядники можуть обробляти дані й поза ЄС, наприклад для підтримки та безпеки, на умовах своїх угод про обробку даних зі стандартними договірними положеннями ЄС.

Скільки зберігаються дані?

Серверні дані зберігаються, доки існує твій профіль. Після видалення профілю вони видаляються з бази одразу, а з її резервних копій — протягом 7 днів. Листи й технічні журнали зникають у свої строки (нижче).

• Журнал відхиленого забігу стирається одразу після перевірки.
• Листи з кодом входу зберігаються в Resend до 30 днів.
• Технічні журнали провайдерів (IP-адреса, час і адреса запиту, а для перевірки забігів — ідентифікатори гравця й забігу та вердикт) — до 7 днів. В адресу запиту може потрапити код друга з посилання-запрошення, службовий код входу або подарунковий код зі старого посилання виду ?gift=. Нові подарункові посилання передають код після #, тож в адресу запиту він не потрапляє (на сервер гра надсилає його лише після входу — щоб прив'язати командира).
• Дані на пристрої — доки ти їх не видалиш. Службові (сесію, ненадіслані результати, збережений забіг, код запрошення) гра прибирає сама, коли вони більше не потрібні.
• Подарунковий код після видалення профілю знову можна прив'язати до нового профілю. У базі лишаються тільки хеш коду й час першого використання, без зв'язку з тобою.

Як видалити свої дані?

Профіль видаляється в самій грі, а дані на пристрої — у налаштуваннях браузера. Це два окремі кроки: видалення профілю не стирає прогрес на пристрої.

1. Відкрий «Рейтинг і друзі» → вкладку «Профіль» → «Видалити профіль» і натисни ще раз, щоб підтвердити. Зникнуть профіль, результати, бої й зірки рейтингу, час гри, друзі, скарги, прив'язки командирів і копія прогресу кампанії. Можна також написати на email — зокрема, щоб отримати копію своїх даних.
2. Щоб стерти прогрес, його резервну копію, збережений забіг, введені коди й ненадіслані результати на пристрої, очисти дані сайту в налаштуваннях браузера. Саме видалення встановленої гри може дані не стерти: у Chrome під час видалення познач «Також видалити дані».

Як гра береже приватність дітей?

У гру грають і діти, тому онлайн-частина зроблена обережно: інші гравці бачать лише нікнейм і результати, немає чату, особистих повідомлень і пошуку гравців, друзі додаються тільки за кодом, а на нікнейм можна поскаржитися.

• Не пиши в нікнеймі справжнє ім'я.
• Вхід через email не передає грі ім'я та фото, на відміну від входу через Google.
• Правило гри: якщо тобі ще немає 16 років, реєструйся лише з дозволу й за участі батьків чи опікунів.
• Батьки можуть написати на sashko1391@gmail.com, щоб дізнатися, які дані є, або видалити профіль дитини.

Які в тебе права?

Ти можеш дізнатися, які дані про тебе є, і керувати ними. Для більшості прав достатньо написати на email; нікнейм і видалення профілю доступні просто в грі.

• отримати інформацію про свої дані і їхню копію, зокрема в машиночитаному вигляді;
• виправити дані: нікнейм — у профілі, інше — на email;
• видалити дані;
• обмежити обробку або заперечити проти обробки на підставі законного інтересу;
• поскаржитися: в Україні — Уповноваженому Верховної Ради України з прав людини; у країнах ЄС, де застосовується GDPR, — місцевому органу із захисту даних.

Як дізнатися про зміни?

Якщо гра почне зберігати нові дані, наприклад анонімну статистику гри, цю сторінку буде оновлено до того, як зміна запрацює. Дата останнього оновлення — на початку сторінки.