Политика конфиденциальности

Коротко

Мы собираем минимум: почту (если вы решили сохранить героя), язык, часовой пояс и то, что вы сами написали в игре. Сторонних счётчиков и рекламы у нас нет, данные мы не продаём и никому не передаём для их собственных целей.

Посещения страниц считаются обезличенно: IP-адрес и строка браузера не сохраняются нигде — ни в базе, ни в журналах сервера. Именно поэтому мы не показываем баннер о cookie: собирать согласие не на что.

Кто отвечает за данные

Оператором данных (контролёром в терминах GDPR) выступает частный некоммерческий проект spacelifesimulator.xyz.

Запрос о данных, отзыв согласия, жалоба — legal@spacelifesimulator.xyz. Мы отвечаем в срок до 30 дней.

Что мы собираем

Всё, что о вас есть, укладывается в четыре группы.

• Аккаунт: адрес почты (если вы регистрировались) или идентификатор и почта аккаунта Google (если входили через него), выбранный язык, часовой пояс браузера, время последнего визита, отметка об отказе от писем.
• Игра: герой и его история — имя, характер, события, цели, отношения. Сюда же попадает то, что вы пишете сами: приказы свободным текстом, предложения к записям, отметки «нравится», подписки на других героев.
• Уведомления: если вы включили уведомления в браузере — адрес подписки, который выдал ваш браузер, и выбранный час рассылки.
• Посещения: путь открытой страницы, обезличенный суточный код посетителя, категория устройства (телефон или компьютер) и платформы, домен сайта-источника перехода и метка рекламной кампании, если вы пришли по размеченной ссылке.

Зачем и на каком основании

• Чтобы игра работала, а герой не терялся, — данные аккаунта и игры. Основание: исполнение договора с вами (ст. 6(1)(b) GDPR) — эти правила и есть договор.
• Чтобы присылать письма о герое и уведомления в браузере — почта и адрес подписки. Основание: ваше согласие, которое отзывается одним нажатием (ссылка в письме, кнопка в «Аккаунте»).
• Чтобы понимать, сколько людей играет и где они бросают игру, — обезличенная статистика посещений и события внутри игры. Основание: законный интерес (ст. 6(1)(f) GDPR) в поддержании и улучшении проекта; данные для этого мы собираем в обезличенном виде и не используем для рекламы.
• Чтобы защищать сервер от перебора и злоупотреблений — счётчики обращений и суточные сводки сканирований, без содержания и без адресов. Основание: законный интерес в безопасности.

Чего мы не делаем

• Не сохраняем IP-адрес и строку браузера — ни в базе, ни в журналах, ни в логах веб-сервера. IP читается ровно в одном месте: чтобы вычислить суточный обезличенный код посетителя, — и тут же забывается.
• Не ставим сторонние счётчики и рекламные метки, не пускаем на страницы чужие скрипты и шрифты.
• Не продаём и не передаём данные третьим лицам для их целей; исключение — исполнители, перечисленные ниже, и требования закона.
• Не занимаемся профилированием и не принимаем автоматических решений, имеющих для вас юридические последствия.
• Не храним клик-идентификаторы рекламных систем: метка кампании — это кампания, а не человек.

Cookie и хранилище браузера

Мы используем только то, без чего игра не работает:

• метка сессии — узнаёт вас между страницами; без неё игры нет;
• выбранный язык и часовой пояс — чтобы не спрашивать заново;
• служебная метка отладки — только у разработчика, по секретной ссылке.
• Рекламных и аналитических cookie у нас нет. Обезличенный код посетителя в браузере не хранится: он вычисляется на сервере заново каждые сутки и связать вчера с сегодня по нему нельзя.

Кому данные попадают

Мы работаем не в вакууме — часть задач выполняют исполнители (обработчики). Их четверо:

• хостинг: Hetzner Online GmbH, Германия — серверы и база данных находятся в Европейском союзе;
• письма: Resend (США) — доставка писем с кодом входа и писем о герое;
• тексты: Google (модели Gemini, США) — сюда уходят описания игровых обстоятельств и текст ваших приказов, чтобы игра могла их разобрать и озвучить; вход через Google, если вы им пользуетесь;
• уведомления: служба push вашего собственного браузера (Google, Mozilla, Apple — в зависимости от браузера).

Передача за пределы Европы

Часть исполнителей находится в США. Передача выполняется на основании стандартных договорных условий Европейской комиссии и/или решения об адекватности (Data Privacy Framework), в объёме, необходимом для конкретной задачи.

Помните: текст приказа, который вы пишете свободным языком, уходит на разбор языковой модели. Не пишите там ничего, что не готовы доверить постороннему сервису, — ни своих настоящих данных, ни чужих.

Сколько храним

• Аккаунт и герой — пока вы играете и пока не удалите аккаунт сами.
• Гостевой аккаунт без привязанной почты — до полугода тишины, потом удаляется автоматически.
• Обезличенная статистика посещений — бессрочно: связать её с человеком нельзя по построению.
• Служебный журнал обращений к языковой модели — 30 дней; суточные сводки статистики и безопасности — 90 дней.
• Резервные копии базы — 30 дней, после чего затираются ротацией. Удаление данных доходит до копий в этот срок.

Ваши права

По GDPR (и аналогичным законам) вы вправе: узнать, какие данные о вас есть, получить их копию, потребовать исправления или удаления, ограничить обработку, возразить против обработки по законному интересу, отозвать согласие и подать жалобу в надзорный орган своей страны.

Проще всего воспользоваться правом на удаление: кнопка на вкладке «Аккаунт» стирает почту, привязку Google, подписки на уведомления, часовой пояс, ваши лайки, подписки и присланные тексты. Герой при этом остаётся в общей истории мира, но с вами его больше ничто не связывает — по нему невозможно узнать, чей он был.

Всё остальное — письмом на legal@spacelifesimulator.xyz. Мы попросим подтвердить, что письмо идёт с адреса, привязанного к аккаунту: это защита от чужих запросов о ваших данных.

Дети

Игра не предназначена для детей младше 16 лет и намеренно данные детей не собирает. Если выяснится, что аккаунт завёл ребёнок младше этого возраста, мы удалим аккаунт и данные. Сообщить об этом можно на legal@spacelifesimulator.xyz.

Безопасность

Соединение защищено HTTPS, база доступна только с самого сервера, служебные страницы закрыты клиентским сертификатом, пароля у аккаунта нет — а значит, его нечего украсть. Полной неуязвимости не бывает: если утечка всё же случится, мы сообщим пострадавшим и надзорному органу, как того требует закон.

Изменения

Политика может меняться вслед за игрой. Дата последней редакции — вверху страницы; о существенных изменениях мы сообщим в игре, а тем, кто оставил почту, — письмом.