Політика конфіденційності

Що ми збираємо

Тільки те, без чого сайт не працює. Ми не купуємо дані про вас і не продаємо та не здаємо в оренду ті, що маємо.

• Гості: випадковий гостьовий ідентифікатор у cookie, щоб вподобання, обране й прогрес в іграх не зникали після перезавантаження. Якщо ви створюєте код відновлення, ми зберігаємо лише його односторонній відбиток.
• Акаунти: email, ім’я користувача, відображуване ім’я й пароль у вигляді хешу Argon2id, який ніхто, зокрема ми, не може прочитати назад. Якщо ви входите через Google, Discord або Twitch, ми зберігаємо ідентифікатор акаунта в цього провайдера й підтверджений ним email.
• Дата народження: питаємо один раз — під час реєстрації або при першому вході після неї, — щоб показувати ігри за віком і добирати рекомендації. З неї ми визначаємо вікову групу; іншим гравцям і іграм дата не показується ніколи. Дещо всередині ігор — лише для дорослих і доступне не в кожній країні: для такого гра отримує про вас тільки «так» чи «ні», визначене з вашого віку та з країни, з якої ви зараз підключені, — без самої дати й країни, а країну ми не зберігаємо. Змінити дату може лише підтримка, щоб захист для молодших гравців не можна було вимкнути одним кліком.
• Профіль: аватар, опис, вітрини й налаштування приватності, якщо ви їх задали.
• Гра: які ігри ви відкриваєте і як довго граєте, рахунки, місця в таблицях лідерів, досягнення, статистика і збереження, які гра робить для вас (до 64 КБ на гру). В онлайн-іграх сервер гри може також зберігати ваше ігрове майно між візитами (монети, спорядження) — під псевдонімом, яким вас знає ця гра, а не під вашим акаунтом.
• Мультиплеєр і реплеї: кімнати й матчі, до яких ви приєднуєтеся, і журнал дій матчу, щоб його можна було переглянути. Усередині гри ви видні під окремим для кожної гри псевдонімом, а не під ім’ям акаунта чи email.
• Чат матчу: що написано в чаті матчу, зокрема швидкі фрази, і під яким ігровим іменем. Зберігається, щоб модератор міг перевірити скаргу.
• Голос: якщо вам 16 чи більше і ви вмикаєте голос у грі, те, що ви кажете, поки тримаєте кнопку розмови, передається через наш сервер вашим друзям у тій самій ігровій кімнаті. Це не записується, не прослуховується й не зберігається і ніколи не йде з вашого пристрою напряму на пристрій іншого гравця.
• Модерація: скарги, які подаєте ви, скарги інших гравців на вас і рішення модератора щодо них, зокрема попередження, вимкнення чату чи блокування.
• Соціальне: друзі, підписки, блокування, запрошення, реплеї, якими ви ділитеся чи які надсилаєте, коментарі під реплеями і скарги, які подаєте.
• Предмети: кейси, предмети, ігрова валюта «Кедри» та історія кожної зміни в них.
• Технічні дані: солений односторонній хеш вашої IP-адреси (для захисту від зловживань; саму адресу не зберігаємо), user agent браузера для кожної сесії входу, тип пристрою та сторінка, з якої ви перейшли до гри.

Навіщо ми це використовуємо

• Щоб надавати сервіс, про який ви просите: зберігати акаунт і прогрес, проводити матчі, вести таблиці лідерів та інвентар. Правова підстава: договір (ст. 6(1)(b) GDPR).
• Щоб сайт був безпечним: обмеження частоти запитів, боротьба з читерством і зловживаннями, модерація скарг. Правова підстава: законні інтереси (ст. 6(1)(f)).
• Щоб розуміти, які ігри вдалися, і покращувати каталог. Для цього використовуємо статистику, зведену ще до того, як її хтось побачить. Правова підстава: законні інтереси.
• Щоб упорядковувати ігри для вас на основі того, у що ви грали. Це можна будь-коли вимкнути в налаштуваннях, і тоді порядок більше не залежатиме від вашої історії. Правова підстава: законні інтереси з вбудованим правом заперечити.
• Щоб надсилати службові листи, наприклад посилання для скидання пароля, яке ви запросили. Маркетингових розсилок ми не робимо.

Хто ще це бачить

Інші гравці бачать те, що дозволяють ваші налаштування приватності: профіль, статистику й обране можна окремо зробити публічними, лише для друзів або приватними. Реплеї, якими ви ділитеся, бачить обрана вами аудиторія.

Модератори бачать чат і запис матчу, на який поскаржилися, самі скарги та акаунт за ігровим іменем, на яке скаржаться. Гравцю, на якого ви поскаржилися, не повідомляють, хто це зробив.

Ігри працюють на окремому домені й ніколи не отримують ваш email, ідентифікатор акаунта чи cookies. Вони бачать псевдонім, різний для кожної гри.

Ми користуємося послугами обробників, які працюють з даними лише за нашими інструкціями: хостинг-провайдера, що зберігає все в дата-центрах у Європейському Союзі, і сервісу доставки пошти для службових листів. Якщо ви входите через Google, Discord або Twitch, цей провайдер дізнається, що ви увійшли в Cedrus Games; до цього застосовується його власна політика конфіденційності.

Органам влади ми передаємо дані лише тоді, коли цього вимагає закон.

Cookies і локальне сховище

Ми використовуємо лише власні cookies. Рекламних cookies і сторонніх трекерів немає; шрифти завантажуються з нашого ж домену.

• Вхід: короткоживучий токен доступу (15 хвилин) і токен оновлення (30 днів), обидва недоступні для скриптів.
• Гість: випадковий гостьовий ідентифікатор (1 рік).
• Безпека: CSRF-токен і короткоживучий cookie для входу через Google, Discord або Twitch.
• Статистика: ідентифікатор сесії, що завершується після 30 хвилин неактивності. Він потрібен, щоб рахувати відвідування, не впізнаючи вас на різних пристроях.

Також браузер зберігає кілька налаштувань, як-от світлу чи темну тему, у локальному сховищі. Вони ніколи не залишають ваш пристрій.

Як довго ми зберігаємо дані

• Акаунт: доки ви його не видалите. Видалення в налаштуваннях спрацьовує одразу: профіль, email, збереження, друзі, сесії та Кедри стираються. Записи, від яких залежать інші гравці чи наша статистика (ігрові сесії, результати матчів і предмети, що вам належали), лишаються, але без жодного зв’язку з вами.
• Гостьовий прогрес: збереження гостя видаляються через 90 днів після його останнього візиту.
• Збереження ігор: живуть, поки ви граєте. Збереження гри, яку ви не запускали 24 місяці, видаляється; ми попереджаємо в профілі й на сторінці гри за 60 днів, а листом — за 30 і за 7 днів. Досить один раз запустити гру, щоб його зберегти.
• Те, що сервер онлайн-гри зберігає для вас (ігрові монети й спорядження): видаляється разом з акаунтом або після 24 місяців без жодних змін.
• Сесії: сесія входу закінчується після 30 днів без використання, посилання для скидання пароля — через 60 хвилин.
• Сирі події гри та відвідувань: щонайбільше 14 місяців. Після цього лишається тільки зведена статистика, яка вже не описує жодну окрему людину.
• Чат матчу: 30 днів після матчу, потім видаляється. Довше — лише поки скаргу щодо цього матчу ще розглядають, і тільки до рішення.
• Скарги й покарання: поки існує ваш акаунт, щоб можна було помітити повторну поведінку. Видаляються разом з акаунтом.
• Акаунти, якими довго не користувалися, буде видалено. Ми завчасно попередимо вас у профілі та листом, і щоб зберегти акаунт, досить один раз увійти.
• Рекорди з верхівки таблиці лідерів можуть залишитися після видалення акаунта, але лише з відображуваним ім’ям, яке тоді використовувалося. Так таблиці лишаються чесними.

Ваші права

Більшість своїх даних ви можете переглянути й виправити самостійно в профілі та налаштуваннях, там само можна видалити акаунт. Також ви маєте право отримати копію своїх даних, виправити чи стерти їх, обмежити їх використання або заперечити проти нього, а також отримати їх у переносному форматі. Пишіть на support@cedrusgames.com, ми відповідаємо протягом місяця.

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, можете поскаржитися до органу із захисту даних за місцем проживання чи роботи.

Діти

Грати без акаунта може будь-хто. Щоб створити акаунт, вам має бути щонайменше 16 років або менший вік, встановлений для цього у вашій країні (але не менше 13). Молодшим гравцям потрібна згода батьків чи опікунів. Якщо ви вважаєте, що дитина передала нам дані без такої згоди, напишіть на support@cedrusgames.com, і ми їх видалимо.

Безпека

Паролі зберігаються як хеш, cookies входу недоступні для скриптів, ігри ізольовані на окремому домені, а весь трафік шифрується. Абсолютно захищених систем не буває. Якщо витік торкнеться вас, ми повідомимо вам і наглядовому органу, як того вимагає закон.

Зміни

Коли політика змінюється, ми оновлюємо дату вгорі. Якщо зміна суттєво впливає на використання ваших даних, ми повідомимо про неї на сайті ще до того, як вона набуде чинності.