Этот перевод приведён только для справки. Юридическую силу имеет английская версия. Английская версия
Политика конфиденциальности
Черновик — это не юридическая консультация; перед запуском дайте его проверить юристу. Элементы в [квадратных скобках] — это заполнители, которые оператор должен вписать или подтвердить.
Последнее обновление: [дата публикации]. Эта политика объясняет, что Domain Guardian II («Игра», работающая через sunmew.com, «мы») собирает, зачем, как долго хранит и какие у вас есть варианты.
Контролёр и контакт: [юридическое лицо / имя и адрес владельца — заполнить]. Вопросы, доступ, экспорт и запросы на удаление: support@sunmew.com. Проблемы безопасности: security@sunmew.com. [Если требуется для пользователей ЕС/Великобритании: представитель в ЕС/Великобритании или контакт сотрудника по защите данных.]
Возраст. Игра для лиц от 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы в ЕЭЗ/Великобритании и младше возраста цифрового согласия в вашей стране (13–16), вам нужно разрешение родителя или опекуна. Если мы обнаружим данные ребёнка младше 13 лет, мы их удалим.
1. Что мы собираем, зачем и как долго
| Данные | Зачем (цель) | Правовое основание (GDPR / UK GDPR) | Хранится |
|---|---|---|---|
| Данные учётной записи: идентификатор пользователя Firebase, адрес электронной почты, способ входа, отображаемое имя и фото профиля (если их даёт ваш провайдер), признак подтверждённой почты | Создать и защитить вашу учётную запись, облачные сохранения, таблицы лидеров, связь с вами по поводу учётной записи | Договор | До удаления учётной записи (учётные записи, не использовавшиеся 2 года: сначала напоминаем, затем удаляем) |
| Журнал входа: время, IP-адрес, страна, тип браузера/ОС (user agent), способ входа | Безопасность учётной записи, выявление украденных учётных записей и злоупотребления несколькими учётными записями, античит | Законные интересы (безопасность, предотвращение мошенничества) | 180 дней (для забаненных учётных записей — до снятия бана). Видно только администраторам; просмотры администраторами логируются |
| Игровой прогресс и облачные сохранения: звёзды, рекорды, кошелёк фишек, технологии, магазин и экипировка, миссии, достижения, сезонный пропуск | Предоставлять игру на разных устройствах | Договор | До удаления учётной записи |
| Серверный реестр: заработанные и потраченные фишки, награды, лотерейные билеты и результаты, счётчики рекламных наград, получение приветственного набора | Поддерживать правильную экономику, исправлять ошибки, возвраты | Договор / законные интересы | До удаления учётной записи |
| Записи о лотерее и приветственном наборе: ваши билеты (как получили, когда истекают, использованы ли), результаты розыгрышей, косметические осколки; код страны, откуда идёт ваше соединение (читается из нашего CDN при каждом запросе лотереи для применения списка стран, не сохраняется) | Проводить лотерею, показывать вам записи, исправлять ошибки и возвраты | Договор / законные интересы | Удаляются вместе с игровыми данными / учётной записью. Просмотры записей администраторами логируются |
| Маркер приветственного набора: односторонний ключевой код, созданный из идентификатора вашей учётной записи и подтверждённого адреса почты (сам адрес для этого не хранится) | Гарантировать, что бесплатный приветственный набор получают только один раз на человека, в том числе после удаления и повторного создания учётной записи | Законные интересы (предотвращение злоупотреблений) | Хранится после удаления учётной записи [пока существует приветственный набор — подтвердить]; его нельзя обратно превратить в ваш адрес почты |
| Данные таблиц лидеров: отображаемое имя, счёт, уровень, время, набор правил, признак помощи | Вести рейтинги | Договор | Текущий сезон + архив 1 год |
| Журналы повторов / действий: выданное сервером зерно, ваши действия по строительству/размещению, тайминги, отпечаток игрового кода, оценка подозрительности, жалобы | Проверка античита, разбор подозрительных забегов, апелляции | Законные интересы (честная игра) | Связаны с записью в таблице: сезон + 1 год, если не нужны для открытого дела |
| Записи модерации: уровень бана, причина, текст апелляции, аудит администраторов | Применять правила, обрабатывать апелляции | Законные интересы | Пока действует ограничение и ещё [например, 1 год] после [подтвердить] |
| Состояние рекламы и согласия: ваш выбор согласия (реклама / аналитика) и когда он сделан, полученные рекламные награды, статус без рекламы | Уважать ваш выбор, предотвращать злоупотребления, выдавать награды | Правовая обязанность / согласие / договор | Запись согласия: пока существует учётная запись или настройка браузера; счётчики рекламы: за день/сезон |
| Аналитика (только с согласия, где требуется): тип события (например, заработанные фишки, попытка рекламы, ошибка клиента), промоканал, которым был помечен ссылка (фиксированное имя вроде «reddit» или «share», никогда полный адрес или реферер), случайный идентификатор сессии страницы, хранимый только как ключевой хеш, версия игры, хеш IP (не сырой IP) и код страны | Улучшать игру и исправлять ошибки | Согласие (ЕЭЗ/Великобритания/CH) / законные интересы в других местах | Сырые события 90 дней, затем только дневные подсчёты |
| Отчёты об ошибках (отправляются автоматически при сбое игры, никогда в тестовом режиме или офлайн): сообщение об ошибке и стек вызовов, с удалёнными перед отправкой и снова перед хранением адресами почты, IP-адресами, токенами и параметрами ссылок, файл и строка, версия игры, экран меню или боя | Находить и исправлять ошибки | Законные интересы | 30 дней; вместе с ними не хранятся IP, учётная запись или идентификатор устройства |
| Журналы безопасности и счётчики ограничения частоты: IP-адрес, обрабатываемый Cloudflare и нашими серверами | Защита от атак и злоупотреблений | Законные интересы | Счётчики ограничения только в памяти; журналы сервера [например, 30 дней — подтвердить] |
| Ежедневное напоминание (только если вы его включите): push-адрес, который даёт нам ваш браузер (URL в push-службе вашего браузера), ключи шифрования браузера для него, ваш язык (en/zh), дата последнего напоминания, привязанные к вашей учётной записи или гостевой личности | Отправлять одно короткое уведомление в день при появлении новых ежедневных контрактов (00:00 UTC) | Согласие (вы его включаете; отключите в Настройках в любое время) | Пока вы его не отключите, не удалите учётную запись/игровые данные, или push-служба вашего браузера не сообщит нам, что адрес больше не работает (тогда мы удаляем его сразу); также удаляется после 5 неудачных дней подряд |
| Письма в поддержку, которые вы нам отправляете | Ответить вам | Законные интересы / договор | [например, 2 года — подтвердить] |
| Журнал удалений: время, псевдонимная ссылка (для вошедших пользователей также идентификатор учётной записи) | Повторно удалить данные, если восстановят резервную копию | Правовая обязанность / законные интересы | 400 дней |
| Резервные копии: копии вышеуказанного | Восстановление после сбоев | Законные интересы | Копии на той же машине: 3 поколения, ежечасно; вне площадки: ежедневно, 30 дней |
Аналитика отделена от журнала входа. Журнал входа хранит сырые IP в течение 180 дней из соображений безопасности. Аналитика хранит только хеш IP. Оба набора данных хранятся отдельно. «Хешированные» или «псевдонимные» данные иногда можно связать с человеком, поэтому мы относимся к ним как к персональным данным.
Гости: гостевой прогресс остаётся только в вашем браузере. Гостевой токен входа может храниться и истекает после 180 дней неактивности. Гостевые счета не показываются в таблицах лидеров.
Мы не используем отпечатки устройств для античита. Мы не продаём персональные данные. Мы не используем ваши данные для автоматизированных решений с правовыми последствиями; баны по автоматическим оценкам подозрительности с шага 3 и выше рассматривает человек, и вы можете апеллировать.
2. Реклама и согласие
- Мы используем Google AdSense / H5 Games Ads. Google и его партнёры могут использовать файлы cookie или аналогичные идентификаторы и обрабатывать данные, такие как IP-адрес и информация об устройстве, для показа и измерения рекламы. Мы не передаём Google идентификатор вашей учётной записи, сохранения или данные таблиц лидеров. Google выступает независимым контролёром при показе рекламы; см. правила Google и политику конфиденциальности.
- ЕЭЗ, Великобритания и Швейцария: согласно политике согласия пользователей ЕС от Google мы используем сертифицированную Google платформу управления согласием (CMP, интегрированную с IAB Transparency and Consent Framework), чтобы запросить ваше согласие до персонализированной рекламы и до аналитики. Мы используем собственное сообщение о согласии Google (Google AdSense «Privacy & messaging») — сертифицированную Google CMP. Если вы откажетесь, вы можете видеть только неперсонализированную рекламу, мы не собираем аналитику, а если рекламу нельзя показать, вы не можете получать награды за рекламу (фишки за рекламу, разблокировка скорости 7x/10x, удвоенные награды за уровень). Обычная игра в Игру не требует согласия, и то же самое можно получить, играя. Вы можете изменить свой выбор в любое время в Настройках.
- Калифорния и другие штаты США: мы не «продаём» персональные данные за деньги. Показ рекламы может считаться «передачей» для кросс-контекстной поведенческой рекламы или «таргетированной рекламы». Вы можете отказаться через наше управление настройками / страницу настроек рекламы Google и включив сигнал Global Privacy Control в браузере там, где он поддерживается. [Подтвердить ссылку отказа после реализации.]
- Дети: мы не направляем Игру детям младше 13 лет и сознательно не показываем им персонализированную рекламу.
3. Файлы cookie, локальное хранилище и подобные технологии
- Локальное хранилище (наше собственное, строго необходимое): ваш прогресс, записи, профиль, настройки (язык, громкость, качество), снимок боя, вспомогательные флаги входа, ограничение попыток входа (по хешу почты) и счётчик гостевой сессии. Они остаются на вашем устройстве; очистите их в браузере или кнопкой «Очистить игровые данные».
- Сессионное хранилище: временные флаги, пока идёт вход через перенаправление.
- Firebase Authentication хранит сессию входа в хранилище вашего браузера (IndexedDB / локальное хранилище).
- Cloudflare Turnstile (проверка на бота при регистрации/входе) может устанавливать cookie или выполнять проверки в вашем браузере.
- Рекламные скрипты Google могут использовать cookie или другие идентификаторы (только после согласия, где требуется).
- Service worker и кэш: чтобы Игра загружалась быстрее и работала офлайн. Если вы включите ежедневное напоминание, service worker также получает и показывает это уведомление.
- Флаги подсказок (локальное хранилище, строго необходимое): счётчик завершённых забегов и то, видели ли вы уже подсказки «добавить на главный экран» и «ежедневное напоминание», чтобы спрашивать максимум один раз. Они никогда не покидают ваше устройство.
- Шрифты загружаются из Google Fonts (при этом ваш IP-адрес виден Google) [рассмотрите самостоятельный хостинг, чтобы этого избежать].
4. С кем мы делимся данными (обработчики и получатели)
| Получатель | Роль | Что |
|---|---|---|
| Google Firebase (Authentication, облачные сохранения Firestore) | Обработчик | Идентификатор учётной записи, почта, данные входа, облачные сохранения |
| Cloudflare (хостинг, CDN, база D1, хранилище R2, Email Routing, Turnstile, Access) | Обработчик | Весь трафик сайта, включая IP-адреса; реестр игры и данные таблиц лидеров; пересылка писем поддержки; проверки на ботов |
| Oracle Cloud (наш собственный сервер для статистики и проверки счётов) | Обработчик (инфраструктура) | События аналитики с хешированными IP, проверка повторов; без почты учётной записи |
| Google AdSense / H5 Games Ads | Независимый контролёр | Рекламные запросы и измерение рекламы через её скрипты |
| Microsoft, GitHub | Независимые контролёры | Только если вы выберете такой вход; они обрабатывают ваш вход на своей стороне |
| Поставщик почты [Brevo / Resend / другой] | Обработчик | Ответы поддержки, которые мы отправляем, и любые письма учётной записи, не отправленные Firebase |
| Push-службы браузеров (Google Firebase Cloud Messaging для Chrome/Edge/Android, Mozilla для Firefox, Apple для Safari/iOS, Microsoft для старого Edge) | Обработчик поставщика вашего браузера | Только если вы включите ежедневное напоминание: push-адрес и напоминание, зашифрованное end-to-end, так что push-служба не может его прочитать |
| Органы и консультанты | — | Если требует закон, для защиты прав и безопасности или для профессиональных консультантов под конфиденциальностью |
Ваше отображаемое имя и счёт публичны в таблицах лидеров. Мы не продаём ваши данные.
5. Международные передачи
Мы работаем из [страны] и используем поставщиков, обрабатывающих данные в США и других странах (Google, Cloudflare, Oracle). Если вы в ЕЭЗ/Великобритании, передачи происходят в рамках EU–US Data Privacy Framework (для сертифицированных поставщиков) либо Стандартных договорных условий / UK IDTA или UK Addendum вместе с их другими гарантиями. Вы можете запросить у нас копию гарантий на support@sunmew.com.
6. Ваши права
В зависимости от того, где вы живёте (например, ЕЭЗ/Великобритания по GDPR, Калифорния по CCPA/CPRA и другие штаты США), вы можете иметь право: на доступ к своим данным; на копию в переносимом формате; на их исправление; на их удаление; ограничить обработку или возразить против неё (включая обработку по законным интересам); отозвать согласие в любое время (это не влияет на прежнее использование); отказаться от продажи/передачи и таргетированной рекламы; не быть дискриминированным за использование этих прав; и подать жалобу в свой орган по защите данных (в Великобритании — ICO). Мы никогда не дискриминируем вас за использование этих прав.
Как ими воспользоваться
- Удалить учётную запись: в Игре, Настройки, Конфиденциальность, «Удалить данные учётной записи». Это удаляет ваши локальные данные, облачное сохранение, записи в таблицах и активы. Затем мы также удаляем журнал входа и записи реестра, связанные с вами, кроме того, что должны хранить (например, журнал удалений за 400 дней и резервные копии, которые истекают в течение 30 дней). Вы также можете написать на support@sunmew.com с почты своей учётной записи.
- Экспортировать данные: в игре: Настройки > Аккаунт > «Экспорт моих данных» (для аккаунтов, в которые выполнен вход), или напишите на support@sunmew.com. В обоих случаях вы получите машиночитаемый файл с данными учётной записи, сохранениями, реестром, записями в таблицах и журналом входа.
- Отказаться от персонализации рекламы/аналитики: Настройки.
- Мы ответим в течение 1 месяца (GDPR; 45 дней по CCPA, с возможностью продления). Возможно, нам нужно будет убедиться, что это вы. Гостевой счёт, не привязанный к учётной записи, нельзя найти или удалить.
- Калифорния: вы можете использовать уполномоченного агента. Мы сознательно не продаём и не передаём персональную информацию лиц младше 16 лет.
7. Безопасность
Мы используем HTTPS, серверные проверки для всех наград и балансов, подписанные токены, ограничение частоты, ограниченный доступ администраторов (Cloudflare Access плюс список администраторов, с журналом аудита) и разделение аналитических данных и журналов входа. Ни одна система не является абсолютно безопасной. Если утечка затрагивает вас, мы уведомим вас и органы, как требует закон. Сообщайте о проблемах на security@sunmew.com.
8. Изменения
Мы можем обновлять эту политику. О важных изменениях мы уведомим вас в Игре или по почте до их вступления в силу. Дата вверху показывает текущую версию.
9. Контакты и жалобы
support@sunmew.com. Вы также можете обратиться в местный орган по защите данных.