Политика конфиденциальности

Коротко

Мы собираем минимум: почту (если вы решили сохранить героя), язык, часовой пояс и то, что вы сами написали в игре. Сторонних счётчиков и рекламы у нас нет, данные мы не продаём и никому не передаём для их собственных целей.

Посещения страниц считаются обезличенно: IP-адрес и строка браузера не сохраняются нигде — ни в базе, ни в журналах сервера. Именно поэтому мы не показываем баннер о cookie: собирать согласие не на что.

Кто отвечает за данные

Оператором данных (контролёром в терминах GDPR) выступает частный некоммерческий проект spacelifesimulator.xyz.

Запрос о данных, отзыв согласия, жалоба — legal@spacelifesimulator.xyz. Мы отвечаем в срок до 30 дней.

Что мы собираем

Всё, что о вас есть, укладывается в четыре группы.

• Аккаунт: адрес почты (если вы регистрировались) или идентификатор и почта аккаунта Google (если входили через него), выбранный язык, часовой пояс браузера, время последнего визита, отметка об отказе от писем. Если вы пришли по ссылке, при заведении аккаунта мы также сохраняем домен сайта-источника, а если ссылка была ещё и размеченной — метку рекламной кампании.
• Игра: герой и его история — имя, характер, события, цели, отношения. Сюда же попадает то, что вы пишете сами: приказы свободным текстом, предложения к записям, отметки «нравится», подписки на других героев.
• Уведомления: если вы включили уведомления в браузере — адрес подписки, который выдал ваш браузер, и выбранный час рассылки.
• Посещения: путь открытой страницы, обезличенный суточный код посетителя, категория устройства (телефон или компьютер) и платформы, домен сайта-источника перехода и метка рекламной кампании, если вы пришли по размеченной ссылке.

Зачем и на каком основании

• Чтобы игра работала, а герой не терялся, — данные аккаунта и игры. Основание: исполнение договора с вами (ст. 6(1)(b) GDPR) — эти правила и есть договор.
• Чтобы присылать письма о герое и уведомления в браузере — почта и адрес подписки. Основание: ваше согласие, которое отзывается одним нажатием (ссылка в письме, кнопка в «Аккаунте»).
• Чтобы понимать, сколько людей играет и где они бросают игру, — обезличенная статистика посещений и события внутри игры. Основание: законный интерес (ст. 6(1)(f) GDPR) в поддержании и улучшении проекта; данные для этого мы собираем в обезличенном виде и не используем для рекламы.
• Чтобы защищать сервер от перебора и злоупотреблений — счётчики обращений и суточные сводки сканирований, без содержания и без адресов. Основание: законный интерес в безопасности.

Чего мы не делаем

• Не сохраняем IP-адрес и строку браузера — ни в базе, ни в журналах, ни в логах веб-сервера. IP читается ровно в одном месте: чтобы вычислить суточный обезличенный код посетителя, — и тут же забывается.
• Не ставим сторонние счётчики и рекламные метки, не пускаем на страницы чужие скрипты и шрифты.
• Не продаём и не передаём данные третьим лицам для их целей; исключение — исполнители, перечисленные ниже, и требования закона.
• Не занимаемся профилированием и не принимаем автоматических решений, имеющих для вас юридические последствия.
• Не храним клик-идентификаторы рекламных систем: метка кампании — это кампания, а не человек.

Cookie и хранилище браузера

Мы используем только то, без чего игра не работает:

• метка сессии — узнаёт вас между страницами; без неё игры нет;
• выбранный язык и часовой пояс — чтобы не спрашивать заново;
• служебная метка отладки — её ставит себе разработчик, чтобы свои визиты не попадали в статистику.

Рекламных и аналитических cookie у нас нет. Обезличенный код посетителя в браузере не хранится: он вычисляется на сервере заново каждые сутки, и связать вчера с сегодня по нему нельзя.

Кому данные попадают

Мы работаем не в вакууме — часть задач выполняют исполнители (обработчики). Их четверо:

• хостинг: Hetzner Online GmbH, Германия — серверы и база данных находятся в Европейском союзе;
• письма: Resend (США) — доставка писем с кодом входа и писем о герое;
• тексты: Google (модели Gemini, США) — сюда уходят описания игровых обстоятельств и текст ваших приказов, чтобы игра могла их разобрать и озвучить; вход через Google, если вы им пользуетесь;
• уведомления: служба push вашего собственного браузера (Google, Mozilla, Apple — в зависимости от браузера).

Передача за пределы Европы

Часть исполнителей находится в США. Передача выполняется на основании стандартных договорных условий Европейской комиссии и/или решения об адекватности (Data Privacy Framework), в объёме, необходимом для конкретной задачи.

Помните: текст приказа, который вы пишете свободным языком, уходит на разбор языковой модели. Не пишите там ничего, что не готовы доверить постороннему сервису, — ни своих настоящих данных, ни чужих.

Сколько храним

• Аккаунт и герой — пока вы играете и пока не удалите аккаунт сами.
• Гостевой аккаунт без привязанной почты — до полугода тишины, потом удаляется автоматически.
• Обезличенная статистика посещений — бессрочно: связать её с человеком нельзя по построению.
• Служебный журнал обращений к языковой модели — 30 дней; суточные сводки статистики и безопасности — 90 дней.
• Резервные копии базы — 30 дней, после чего затираются ротацией. Удаление данных доходит до копий в этот срок.

Ваши права

По GDPR (и аналогичным законам) вы вправе: узнать, какие данные о вас есть, получить их копию — по запросу в машиночитаемом виде (право на переносимость), — потребовать исправления или удаления, ограничить обработку, возразить против обработки по законному интересу, отозвать согласие и подать жалобу в надзорный орган своей страны.

Проще всего воспользоваться правом на удаление: кнопка на вкладке «Аккаунт» стирает почту, привязку Google, подписки на уведомления, часовой пояс, ваши лайки, подписки и присланные тексты. Герой при этом остаётся в общей истории мира, но с вами его больше ничто не связывает — по нему невозможно узнать, чей он был.

Всё остальное — письмом на legal@spacelifesimulator.xyz. Мы попросим подтвердить, что письмо идёт с адреса, привязанного к аккаунту: это защита от чужих запросов о ваших данных.

Дети

Игра не предназначена для детей младше 16 лет и намеренно данные детей не собирает. Если выяснится, что аккаунт завёл ребёнок младше этого возраста, мы удалим аккаунт и данные. Сообщить об этом можно на legal@spacelifesimulator.xyz.

Безопасность

Соединение защищено HTTPS, доступ к данным закрыт от посторонних, а пароля у аккаунта нет — значит, его нечего украсть. Полной неуязвимости не бывает: если утечка всё же случится, мы сообщим пострадавшим и надзорному органу, как того требует закон.

Изменения

Политика может меняться вслед за игрой. Дата последней редакции — вверху страницы; о существенных изменениях мы сообщим в игре, а тем, кто оставил почту, — письмом.