Политика конфиденциальности

1. Ответственное лицо и контакты

Запросы по вопросам защиты данных направляйте, пожалуйста, на этот адрес. Другие сведения о поставщике приведены в выходных данных (Impressum).

2. Хостинг и технические журналы

Сайт размещён у IONOS на сервере в Испании. При обращении к страницам сервер обрабатывает, в частности, IP-адрес, время, запрошенное имя хоста и путь, HTTP-метод, код состояния, объём переданных данных и время обработки. Это служит предоставлению сайта, анализу ошибок и защите от злоупотреблений. Правовое основание — ст. 6 п. 1 подп. f GDPR; наш законный интерес — безопасная и надёжная работа.

Журналы HTTP-доступа не содержат содержимого запросов, заголовков cookie и авторизации, а также параметров запроса в URL. Файлы журналов ротируются примерно при 10 МиБ. Хранится не более десяти архивных файлов; архивы старше 168 часов удаляются при ротации. При низкой нагрузке текущий файл может существовать дольше. Это не гарантированное полное удаление через семь дней.

Успешные и неудачные входы дополнительно записываются со временем, введённым адресом электронной почты, IP-адресом, данными браузера/устройства и результатом. Также фиксируются действия по управлению аккаунтом, важные для безопасности, и административные изменения. Пароли, токены сеанса и восстановления никогда не записываются в открытом виде. Эта запись для целей безопасности ведётся независимо от согласия на добровольную запись нажатий.

3. Статистика посещений и анализ регистраций

Чтобы понимать, сколько людей посещает сайт и приложения и сколько из них регистрируется, мы учитываем посещения и этапы регистрации. При открытии сайт или приложение отправляет на наш сервер одно короткое сообщение на каждую загрузку страницы; страницы блога, политика конфиденциальности и выходные данные учитываются непосредственно при запросе. Кроме того, мы фиксируем открытие формы регистрации, каждую отправленную попытку регистрации с её результатом (например, аккаунт создан, адрес электронной почты уже зарегистрирован, проверка на бота не пройдена), созданные аккаунты и подтверждённые адреса электронной почты.

При этом обрабатываются время, IP-адрес, сведения о браузере и устройстве (user agent и производные от него браузер, операционная система, тип устройства и признак автоматического запроса), платформа (сайт или приложение Android), посещённый раздел и язык. Для подсчёта уникальных посетителей из IP-адреса и user agent формируется зашифрованное контрольное значение. Для этого не сохраняются ни cookie, ни идентификатор на вашем устройстве. Введённые данные, такие как адрес электронной почты или пароль, в этой статистике не сохраняются; созданные аккаунты и подтверждения связаны с ID аккаунта.

Цель — оценка охвата и процесса регистрации, а также выявление злоупотреблений, например массовых автоматических попыток регистрации. Правовое основание — ст. 6 абз. 1 лит. f GDPR; наш законный интерес — улучшение сервиса и его безопасная работа. Доступ имеют только уполномоченные администраторы. IP-адреса сокращаются через 30 дней (IPv4 до первых трёх блоков, IPv6 до первых трёх групп), записи удаляются через 180 дней. При удалении аккаунта связь с ним удаляется, как и IP-адрес и сведения о браузере в этих записях. Вы можете возразить против такой обработки по основаниям, связанным с вашей особой ситуацией, согласно ст. 21 GDPR.

4. Игра, аккаунт и общение

В игры против ботов можно играть без аккаунта. Для функций аккаунта и онлайн-игр мы обрабатываем адрес электронной почты, имя аккаунта, хэш пароля с солью (у аккаунтов, входящих только через Google, его нет), статус подтверждения, права и данные сеансов. О входе через Google см. раздел 8. В онлайн-играх обрабатываются, в частности, участие в комнатах, ходы, результаты, статистика и при необходимости членство в клубах. Начало и окончание игр могут фиксироваться в игровых журналах.

Сообщения и чаты обрабатываются, если вы пользуетесь этими функциями. Другие участники видят сведения, предусмотренные соответствующей функцией, например имена аккаунтов, счёт, рейтинги или адресованные им сообщения. Пожалуйста, не передавайте в чатах конфиденциальные данные. Для регистрации, входа, восстановления, обмена сообщениями и игры правовое основание — ст. 6 п. 1 подп. b GDPR.

При подтверждении аккаунта, восстановлении доступа и обращениях адрес электронной почты, содержание сообщения и связанные технические данные обрабатываются через нашего поставщика услуг электронной почты/SMTP. Для обработки общих запросов в зависимости от обращения применяется ст. 6 п. 1 подп. b или f GDPR. Пользоваться функциями аккаунта без необходимых для них данных невозможно.

Жалобы: игроки могут пожаловаться на фото профиля, описание профиля, сообщения в чате комнаты и личные сообщения других игроков. В этом случае мы сохраняем время, аккаунт заявителя и аккаунт, на который подана жалоба, выбранную причину, необязательный комментарий и копию содержимого, чтобы администраторы могли проверить его и после изменения. Администраторы получают по электронной почте уведомление о новых жалобах без самого содержимого. Игрок, на которого пожаловались, не узнаёт, кто подал жалобу. В зависимости от результата содержимое может быть удалено, а аккаунт заблокирован. Цель — безопасная и уважительная игра; правовое основание — ст. 6 абз. 1 лит. f GDPR. При удалении аккаунта, на который подана жалоба, жалобы на него удаляются; если заявитель удаляет свой аккаунт, жалоба сохраняется без связи с ним.

5. Cookie и локальное хранилище

Сайт использует технически необходимые данные сеанса и локальное хранилище браузера для функций аккаунта, настроек и решений о согласии. Если выбрать «Оставаться в системе», устанавливается защищённый HttpOnly-cookie durak_remember сроком до 30 дней. На публичном сайте он передаётся только по HTTPS. Обычные сеансы входа действительны на сервере до одного дня; выход и некоторые действия по безопасности аккаунта могут завершить сеансы раньше. Срок действия токена не означает автоматического удаления всех связанных журналов.

Технически необходимое хранилище служит запрошенной вами функции (§ 25 абз. 2 п. 2 TDDDG); связанная обработка основана на ст. 6 п. 1 подп. b или f GDPR. Не являющееся необходимым хранилище для рекламы используется, если требуется согласие, только на основании вашего согласия по § 25 абз. 1 TDDDG и ст. 6 п. 1 подп. a GDPR. В настройках браузера можно удалить сохранённые данные; при этом могут быть утеряны вход и сохранённые решения.

6. Добровольная запись нажатий

Только после вашего явного согласия после входа сохраняются нажатия и касания со временем, аккаунтом, заранее определённым действием, типом элемента управления, экраном, областью, предыдущим состоянием выбора/раскрытия, IP-адресом и данными браузера. Цель — анализ удобства использования и устранение технических ошибок. Введённые значения, пароли, тексты сообщений и значения карт не записываются как содержимое нажатий. Запись технически не гарантируется для каждого события.

Правовое основание — ваше согласие по ст. 6 п. 1 подп. a GDPR. Отказ не ограничивает игру. Отозвать согласие можно в игре в разделе Настройки → Конфиденциальность и запись нажатий. Отзыв действует на будущее; уже сохранённые записи при этом не удаляются автоматически. Для запроса на удаление воспользуйтесь, пожалуйста, указанным выше контактным адресом. Это решение не связано с согласием на рекламу.

7. Защита от автоматических запросов

Для защиты регистрации мы используем Cloudflare Turnstile. Поставщик — Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. При показе проверки и её проверке на сервере в Cloudflare могут передаваться, в частности, IP-адрес, технические данные браузера/устройства, временные сигналы и сигналы взаимодействия. Цель — защита от ботов и злоупотреблений при регистрации; основание — ст. 6 п. 1 подп. f GDPR с законным интересом в информационной безопасности. Если используется технически необходимое хранилище устройства, применяется § 25 абз. 2 п. 2 TDDDG.

Cloudflare обрабатывает сигналы как обработчик для защиты нашего сайта, а также под собственную ответственность для улучшения распознавания ботов. При этом данные могут обрабатываться за пределами ЕС. Сведения о целях, хранении и международной передаче приведены в политике конфиденциальности Turnstile. Действуют описанные там механизмы передачи.

8. Вход через Google

Вы можете зарегистрироваться и входить с помощью аккаунта Google или связать существующий аккаунт с Google в своём профиле. Для пользователей в Европейской экономической зоне поставщик сервиса «Google Identity Services» — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Только когда вы открываете форму входа или регистрации либо начинаете связывание с Google в профиле, ваш браузер загружает скрипт и кнопку «Продолжить с Google» с accounts.google.com. По техническим причинам Google получает, в частности, ваш IP-адрес и данные браузера; если в браузере выполнен вход в Google, Google может это распознать. На остальных страницах сайта скрипт не загружается.

Если вы выбираете «Продолжить с Google» и подтверждаете вход в Google, Google передаёт нам подписанный токен идентификации. Мы проверяем его и сохраняем постоянный идентификатор аккаунта Google, адрес электронной почты вашего аккаунта Google, а также время связывания и последнего использования вместе с вашим аккаунтом Durak Advanced. При такой регистрации подтверждённый адрес электронной почты аккаунта Google становится адресом вашего аккаунта Durak Advanced. Имя или фото профиля, которые могут содержаться в токене, мы не сохраняем. Пароль Google мы не получаем, и доступа к другим данным вашего аккаунта Google у нас нет.

Правовое основание для входа и связывания — ст. 6 п. 1 подп. b GDPR, поскольку вы сами выбираете этот способ входа. Загрузка кнопки при открытии формы основана на ст. 6 п. 1 подп. f GDPR с законным интересом предложить простой способ входа; если при этом используется ваше устройство, применяется § 25 абз. 2 п. 2 TDDDG. Вход через Google добровольный; вместо него всегда можно зарегистрироваться с адресом электронной почты и паролем.

Отключить Google можно в профиле в разделе «Аккаунт Google»; сохранённый идентификатор аккаунта Google при этом удаляется. Кроме того, доступ можно отозвать в настройках аккаунта Google. Google может обрабатывать данные и в США; Google LLC сертифицирована по EU-US Data Privacy Framework. Подробнее — в политике конфиденциальности Google.

9. Google AdSense и согласие на рекламу

Мы готовим подключение Google AdSense. Пока реальная реклама не включена и не настроена, показывается только помеченный локальный предпросмотр без рекламного запроса в AdSense. Сама эта страница не загружает рекламные, аналитические скрипты или скрипты согласия.

При включённой рекламе AdSense предоставляется Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. При этом IP-адрес, данные о странице/устройстве, cookie и другие идентификаторы могут передаваться Google или партнёрам по рекламе, названным в окне согласия, чтобы показывать рекламу, измерять её эффективность и выявлять злоупотребления. В зависимости от ваших согласий реклама может быть персонализированной.

На нашем сайте рекламный запрос выполняется только после того, как система управления согласием подтвердит необходимое согласие или установит, что соответствующее требование о согласии не применяется. Для обработки, требующей согласия, применяются ст. 6 п. 1 подп. a GDPR и § 25 абз. 1 TDDDG. Сведения о партнёрах, целях и сроках хранения показываются в используемом окне согласия. При включённом управлении согласием Google вы можете снова открыть свой выбор в игре в разделе Настройки → Изменить выбор конфиденциальности. Отзыв не влияет на законность обработки до момента отзыва. Сама публикация этой политики не включает рекламу.

Google может передавать данные также в США и другие страны. Подробнее об обработке, международной передаче и сроках хранения: политика конфиденциальности Google и использование данных Google на сайтах партнёров. Действуют конкретные согласия и описанные там гарантии.

10. Платёжные функции

Если вы пользуетесь платёжной функцией PayPal в магазине, для проведения платежа обрабатываются, в частности, идентификаторы транзакции/подписки, сведения о статусе и связь с вашим аккаунтом. Переход в PayPal происходит только при использовании платёжной функции. Платёжные данные, например банковские или карточные, вы вводите в PayPal. Поставщик — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Люксембург. Правовое основание для проведения платежей — ст. 6 п. 1 подп. b GDPR; для хранения, предписанного законом, — ст. 6 п. 1 подп. c GDPR. Подробнее — в заявлении о конфиденциальности PayPal. Предлагаемый по техническим причинам тестовый (sandbox) процесс не является настоящим платежом.

В приложении, установленном через Google Play, подписка без рекламы оформляется исключительно через Google Play Billing. Для пользователей в Европейской экономической зоне поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Платёжные данные вы вводите в Google; мы их не получаем. Мы обрабатываем выданный Google токен покупки, статус и дату окончания подписки, связь с вашим аккаунтом, а также псевдонимный идентификатор аккаунта, который мы передаём Google при покупке, чтобы связать покупку с вашим аккаунтом. Ваш адрес электронной почты или ID аккаунта мы при этом не передаём. Для проверки, подтверждения и продления покупок наш сервер запрашивает статус подписки у Google. Правовое основание — ст. 6 п. 1 подп. b GDPR. Подробнее — в политике конфиденциальности Google.

11. Получатели и срок хранения

Доступ к данным аккаунта и внутренним журналам имеют уполномоченные администраторы, а также поставщики услуг хостинга, электронной почты и технических услуг, привлекаемые для соответствующих задач. Другие пользователи видят только сведения, предусмотренные функциями игры, рейтинга, клубов и сообщений. Базы данных и резервные копии не являются общедоступными. Google (вход через Google, реклама) и Cloudflare получают данные, описанные в соответствующих разделах; этот сайт не передаёт пароли аккаунтов поставщикам рекламы.

Данные аккаунта хранятся для существующего аккаунта и связанных с ним функций. Истёкшие сеансы удаляются при последующих входах; токены восстановления/подтверждения действительны до 30 минут и удаляются после использования. Ротация HTTP-журналов описана выше.

Текущее техническое состояние: для журналов безопасности, игры, нажатий и администрирования в настоящее время нет общего автоматического удаления и единого фиксированного срока удаления. Сообщения, статистика и резервные копии также не удаляются общим плановым процессом. Само по себе техническое хранение не даёт права на неограниченное хранение. При запросах на доступ и удаление учитываются соответствующая цель, действующие правовые обязательства и при необходимости предъявление, осуществление или защита правовых требований. Для проверки ваших данных обратитесь, пожалуйста, к ответственному лицу. Отзыв согласия на запись нажатий или рекламу не удаляет существующие данные автоматически.

12. Ваши права

При соблюдении установленных законом условий вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). Данное согласие можно в любое время отозвать на будущее (ст. 7 п. 3).

Возражение: если обработка основана на ст. 6 п. 1 подп. f GDPR, вы можете возразить против неё по причинам, связанным с вашей особой ситуацией, согласно ст. 21 GDPR. Против обработки в целях прямого маркетинга вы можете возразить в любое время.

Вы также можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности по месту вашего обычного проживания, работы или предполагаемого нарушения. Для частных организаций в Баварии компетентно Баварское земельное ведомство по надзору за защитой данных.

Для запросов достаточно письма на I_edjibia@outlook.de. При обоснованных сомнениях могут потребоваться сведения для подтверждения личности. Сам сайт не применяет исключительно автоматизированное принятие решений с юридическими или сходно значимыми последствиями по ст. 22 GDPR; правила игры, рейтинги и проверки на злоупотребления к этому не относятся.

13. Удаление аккаунта

Вы можете удалить свой аккаунт самостоятельно в любое время: войдите в приложении или на durak-advanced.de, откройте Аккаунт → Удалить аккаунт и подтвердите паролем (для аккаунтов, входящих только через Google, достаточно подтверждения). Если вы больше не можете войти, достаточно письма с адреса, принадлежащего аккаунту, на I_edjibia@outlook.de.

При удалении аккаунта сразу удаляются: адрес электронной почты, хэш пароля, имя аккаунта, сеансы, коды подтверждения и восстановления, связь с Google, статистика и ваши собственные результаты игр, личные сообщения, сообщения в чатах комнат, списки блокировки, членство в клубе и приглашения, настройки конфиденциальности, а также права на отсутствие рекламы и записи о подписках. Действующие подписки в PayPal или Google Play предварительно отменяются; оставшееся оплаченное время заканчивается вместе с аккаунтом. Основанный вами клуб переходит к участнику, вступившему раньше всех, или распускается, если других участников нет. Текущие игры и лобби ожидания с вашим участием завершаются без результата.

Чтобы общие истории игр и турниров других участников оставались согласованными, сохраняется анонимный идентификатор без адреса электронной почты, имени и возможности входа; в таких историях вы затем отображаетесь только как «Player-» со случайным идентификатором. Из журналов безопасности адрес электронной почты удаляется; IP-адрес и данные браузера в этих журналах хранятся для защиты от злоупотреблений согласно разделу 11. Установленные законом обязанности хранения, например платёжных документов в PayPal или Google, не затрагиваются.