Политика конфиденциальности

Вы входите через свой аккаунт Google. Из него мы храним три вещи: идентификатор вашего аккаунта Google, ваш адрес электронной почты и то, подтвердил ли Google этот адрес. При каждом входе Google также передаёт ваше имя и фото профиля. Мы их не читаем и не храним.

Ваш адрес электронной почты никогда не показывается другим игрокам.

При входе открывается сессия. Мы храним только отпечаток (хеш SHA-256) её токена, а сам токен — никогда. Сессия действует 30 дней с того момента, как вы в последний раз пользовались shifr, а выход из аккаунта сразу её завершает.

В вашем профиле хранятся выбранное вами отображаемое имя, ваш аватар, описание «О себе» длиной до 160 символов, если вы его напишете, дата вашей регистрации, ваша статистика и ваши рейтинги с их историей. Любой игрок, вошедший в аккаунт, может открыть ваш профиль и найти вас поиском по имени.

Ваш аватар — это либо узор, сгенерированный из случайного числа, либо загруженное вами фото. Загруженное фото обрезается и заново кодируется в размере 256 пикселей, и при этом из него удаляются метаданные — например, где и какой камерой оно снято. Оно хранится на нашем сервере, и открыть его может любой, у кого есть его адрес.

Для каждой партии мы храним, кто играл, тайное число, выбранное каждым игроком, каждую попытку и её отметки, часы, результат и изменение рейтинга каждого игрока. Мы также ведём журнал того, что и когда происходило в партии, чтобы можно было разрешить спор и найти сбой.

Пока партия идёт, соперник видит каждую вашу попытку. Когда она заканчивается, оба тайных числа показываются обоим игрокам. Ваши завершённые партии видны в вашем профиле, без тайных чисел, а ваш счёт встреч с каждым соперником сохраняется.

Когда вы ищете игру, ваша заявка видна в лобби другим игрокам, вошедшим в аккаунт, пока для неё не найдётся пара или пока вы её не отмените. Приглашение или предложение реванша хранится, пока на него не ответят или пока не истечёт его срок.

Мы храним ваши запросы в друзья и ваши дружеские связи. Ваши друзья видят, когда вы в сети. Это известно, только пока вы подключены, хранится в памяти сервера и нигде не записывается.

Сайт хранит в вашем браузере следующее, и ничего больше:

shifr_session

Сохраняет ваш вход в аккаунт. Скрипты на странице не могут его прочитать, а срок его действия истекает через 30 дней после того, как вы в последний раз пользовались shifr.

shifr_oauth_state, shifr_oauth_verifier, shifr_oauth_native

Существуют, только пока вы входите через Google, и защищают этот шаг от подделки. Их срок действия истекает через десять минут.

i18next

Запоминает ваш язык на год.

theme, palette

Запоминают вашу тему и цвета, если вы их выбрали. Эти записи хранятся в локальном хранилище, а не в файлах cookie.

Каждая из этих записей строго необходима для того, о чём вы попросили, поэтому сайт не спрашивает согласия. Файлов cookie для отслеживания или рекламы нет.

Приложение для Android запрашивает только доступ к интернету. Библиотека входа, которую оно использует, добавляет разрешение на биометрию, чтобы Android мог подтвердить сохранённый вход вашим отпечатком пальца или лицом; сами эти данные приложение никогда не видит.

Приложение хранит свою сессию в зашифрованном виде с ключом, который находится в Android Keystore, и не включает её в резервную копию Android. Android создаёт резервную копию ваших настроек темы и цвета и, в зависимости от вашего устройства, может хранить её в вашем аккаунте Google; доступа к этой копии у нас нет.

Когда вы выбираете фото, средство выбора фото Android передаёт приложению только это фото, а приложение обрезает его на устройстве перед загрузкой.

shifr работает на сервере, который мы арендуем у netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Германия; эта компания обрабатывает данные по нашему поручению. База данных и загруженные фото находятся на этом сервере.

Каждый раз, когда ваш браузер или приложение обращается к серверу, сервер записывает ваш IP-адрес, время, запрошенный адрес, статус и размер ответа, страницу, с которой вы перешли, и идентификатор вашего браузера. Мы используем это, чтобы shifr работал и был защищён, в том числе чтобы ограничивать количество запросов, которые может отправить один адрес. Эти журналы удаляются через 14 дней. Сам shifr IP-адреса не записывает.

Когда вы решаете продолжить через Google, вы входите на собственной странице Google, и Google сообщает нам идентификатор вашего аккаунта и ваш адрес электронной почты. Google обрабатывает этот вход в соответствии со своей политикой конфиденциальности.

Компания Google LLC находится в США и сертифицирована по Рамочному соглашению ЕС — США о конфиденциальности данных (EU–US Data Privacy Framework), на котором основана передача данных (ст. 45 GDPR). Чтобы проверить подлинность входа, наш сервер также загружает открытые ключи подписи Google; этот запрос не содержит никаких сведений о вас.

Если вы устанавливаете приложение для Android из Google Play, Google также обрабатывает данные об установке и обновлениях в рамках работы магазина — по той же политике.

Никто, кроме описанных на этой странице: другие игроки видят то, что указано в разделах выше, netcup обеспечивает хостинг сервера, а Google — вход. Мы не продаём ваши данные и не используем их для рекламы. Страницы не загружают сторонних скриптов, шрифтов или трекеров; всё загружается с нашего собственного сервера. Мы раскрываем данные органу власти, только если нас к этому обязывает закон.

• Ваш аккаунт, профиль, партии и друзья обрабатываются, чтобы предоставить игру, для которой вы зарегистрировались (ст. 6(1)(b) GDPR).
• Журналы сервера, журнал партии и ограничения на число запросов служат нашему законному интересу в безопасной и честной работе shifr (ст. 6(1)(f) GDPR).
• Описанные выше файлы cookie и локальное хранилище строго необходимы для услуги, которую вы запросили (§ 25 абз. 2 п. 2 TDDDG).

• Ваш аккаунт, профиль, партии и дружеские связи: пока вы не удалите аккаунт.
• Сессия: 30 дней после того, как вы в последний раз пользовались shifr, или пока вы не выйдете из аккаунта.
• Заявка, приглашение или предложение реванша: до подбора пары, ответа, отмены или истечения срока.
• Журналы сервера: 14 дней.

Вы можете удалить аккаунт сами — в разделе «Настройки» на сайте или в приложении. Партия, которую вы ещё играете, будет сдана.

Если вы больше не можете войти, напишите нам с адреса электронной почты вашего аккаунта, и мы удалим аккаунт в течение одного месяца. В обоих случаях удаляются ваш адрес электронной почты, привязка к Google, ваши сессии, ваш профиль с именем, фото и описанием, а также ваши дружеские связи.

Сыгранные вами партии остаются, потому что это ещё и история ваших соперников, но ваше имя в них заменяется надписью «Аккаунт удалён», и они больше не ведут к вам. Удалённые данные могут оставаться в резервных копиях нашей базы данных, пока эти копии не будут заменены.

Выход из аккаунта в приложении для Android удаляет сессию приложения с вашего устройства, а удаление приложения удаляет всё, что оно сохранило.

Чтобы создать аккаунт, вам должно быть не меньше 16 лет. Если мы узнаём, что аккаунт принадлежит кому-то младше, мы его удаляем. Родитель или опекун может попросить нас об этом по электронной почте.

Вы имеете право на доступ к своим данным (ст. 15 GDPR), на их исправление (ст. 16), удаление (ст. 17) или ограничение их обработки (ст. 18), а также на получение их в машиночитаемом формате (ст. 20). Отображаемое имя, аватар и описание вы можете изменить сами в разделе «Настройки», там же можно удалить аккаунт.

Вы можете в любой момент возразить против обработки, основанной на наших законных интересах (ст. 21 GDPR).

Вы также имеете право подать жалобу в надзорный орган (ст. 77 GDPR). Для нас это Уполномоченный по защите данных и свободе информации Берлина.

Прежде чем shifr начнёт хранить что-то новое или предложит другой способ входа, мы обновим эту страницу и дату вверху.

С любым вопросом об этой политике или ваших данных пишите нам по адресу, указанному выше, или по электронной почте.