Цей переклад наведено лише для довідки. Чинною є англійська версія. Англійська версія
Політика конфіденційності
Чернетка — це не юридична консультація; перед запуском дайте її перевірити юристу. Елементи в [квадратних дужках] — це заповнювачі, які оператор має вписати або підтвердити.
Останнє оновлення: [дата публікації]. Ця політика пояснює, що Domain Guardian II («Гра», що працює через sunmew.com, «ми») збирає, навіщо, як довго ми це зберігаємо та які у вас є варіанти вибору.
Володілець даних і контакти: [юридична особа / ім'я та адреса власника — заповнити]. Питання, запити на доступ, експорт і видалення: support@sunmew.com. Питання безпеки: security@sunmew.com. [Якщо потрібно для користувачів ЄС/Великої Британії: контакт представника в ЄС/Великій Британії або уповноваженої особи з захисту даних.]
Вік. Гра призначена для людей від 13 років. Ми свідомо не збираємо персональні дані дітей до 13 років. Якщо ви в ЄЕЗ/Великій Британії й молодші за вік цифрової згоди у своїй країні (від 13 до 16), вам потрібен дозвіл батька або опікуна. Якщо ми виявимо дані дитини до 13 років, ми їх видалимо.
1. Що ми збираємо, навіщо і як довго
| Дані | Навіщо (мета) | Правова підстава (GDPR / UK GDPR) | Зберігається |
|---|---|---|---|
| Дані облікового запису: ідентифікатор користувача Firebase, адреса електронної пошти, спосіб входу, відображуване ім'я та зображення профілю (якщо їх надає ваш провайдер), позначка підтвердження пошти | Створення та захист облікового запису, хмарні збереження, таблиці лідерів, зв'язок із вами щодо облікового запису | Договір | До видалення облікового запису (облікові записи, не використовувані 2 роки: спершу нагадуємо, потім видаляємо) |
| Журнал входу: час, IP-адреса, країна, тип браузера/ОС (user agent), спосіб входу | Безпека облікового запису, виявлення викрадених облікових записів і мультиакаунтного зловживання, античит | Законні інтереси (безпека, запобігання шахрайству) | 180 днів (для забанених облікових записів — до зняття бану). Видно лише адміністраторам; перегляди адміністраторів журналюються |
| Ігровий прогрес і хмарні збереження: зірки, рекорди, гаманець фішок, технології, магазин та екіпірування, місії, досягнення, сезонний пропуск | Забезпечення гри на різних пристроях | Договір | До видалення облікового запису |
| Серверний реєстр: зароблені й витрачені фішки, винагороди, лотерейні квитки та результати, лічильники рекламних винагород, отримання вітального набору | Підтримання правильності економіки, виправлення помилок, повернення | Договір / законні інтереси | До видалення облікового запису |
| Записи лотереї та вітального набору: ваші квитки (як ви їх отримали, коли вони спливають, чи використані), результати розіграшів, косметичні осколки; код країни, з якої надходить ваше з'єднання (зчитується з нашого CDN для кожного лотерейного запиту, щоб застосувати список країн, не зберігається) | Проведення лотереї, показ вам ваших записів, виправлення помилок і повернень | Договір / законні інтереси | Видаляється разом із вашими ігровими даними / обліковим записом. Перегляди записів адміністраторами журналюються |
| Маркер вітального набору: односторонній код із ключем, створений з ідентифікатора вашого облікового запису та з вашої підтвердженої адреси електронної пошти (сама адреса для цього не зберігається) | Гарантія, що безкоштовний вітальний набір отримують лише один раз на людину, зокрема після видалення й повторного створення облікового запису | Законні інтереси (запобігання зловживанням) | Зберігається після видалення облікового запису [поки існує вітальний набір — підтвердити]; його не можна перетворити назад на вашу пошту |
| Дані таблиць лідерів: відображуване ім'я, рахунок, рівень, час, набір правил, позначка допомоги | Проведення рейтингів | Договір | Поточний сезон + архів за 1 рік |
| Журнали повторів / дій: виданий сервером сід, ваші дії зі спорудження/розміщення, тайминги, відбиток ігрового коду, оцінка підозрілості, скарги | Перевірка античиту, розгляд підозрілих забігів, апеляції | Законні інтереси (чесна гра) | Прив'язано до запису в таблиці лідерів: сезон + 1 рік, якщо не потрібно для відкритої справи |
| Записи модерації: рівень бану, причина, текст апеляції, аудит адміністратора | Застосування правил, обробка апеляцій | Законні інтереси | Поки діє обмеження і [напр. 1 рік] після нього [підтвердити] |
| Стан реклами та згоди: ваш вибір згоди (реклама / аналітика) і коли його зроблено, отримані рекламні винагороди, статус без реклами | Повага до ваших виборів, запобігання зловживанням, надання винагород | Правовий обов'язок / згода / договір | Запис згоди: поки існує обліковий запис або налаштування браузера; рекламні лічильники: за день/сезон |
| Аналітика (лише зі згодою, де це потрібно): тип події (напр., зароблені фішки, спроба реклами, помилка клієнта), канал просування, з яким позначено посилання (фіксована назва, як-от «reddit» чи «share», ніколи не повна адреса чи реферер), випадковий ідентифікатор сесії сторінки, що зберігається лише як код із ключем, версія гри, хеш IP (не сирий IP) і код країни | Покращення гри та виправлення помилок | Згода (ЄЕЗ/Велика Британія/Швейцарія) / законні інтереси в інших місцях | Сирі події 90 днів, потім лише денні лічильники |
| Звіти про помилки (надсилаються автоматично, коли гра падає, ніколи в тестовому режимі чи офлайн): повідомлення про помилку та трасування стека з видаленими до надсилання і знову до збереження адресами електронної пошти, IP-адресами, токенами й параметрами посилань, файл і рядок, версія гри, екран меню чи бою | Пошук і виправлення помилок | Законні інтереси | 30 днів; жоден IP, обліковий запис чи ідентифікатор пристрою не зберігається разом із ними |
| Журнали безпеки та лічильники обмеження частоти: IP-адреса, яку обробляють Cloudflare і наші сервери | Захист від атак і зловживань | Законні інтереси | Лічильники обмеження частоти лише в пам'яті; серверні журнали [напр. 30 днів — підтвердити] |
| Щоденне нагадування (лише якщо ви його ввімкнете): push-адреса, яку ваш браузер нам дає (URL у push-сервісі вашого браузера), ключі шифрування браузера для неї, ваша мова (en/zh), дата останнього нагадування, прив'язані до вашого облікового запису або гостьової ідентичності | Надсилання одного короткого сповіщення на день, коли з'являються нові щоденні контракти (00:00 UTC) | Згода (ви вмикаєте; вимикається в Налаштуваннях будь-коли) | До вимкнення, видалення облікового запису/ігрових даних або доки push-сервіс вашого браузера не повідомить, що адреса більше не працює (тоді видаляємо негайно); також видаляється після 5 невдалих днів підряд |
| Листи підтримки, які ви нам надсилаєте | Відповідь вам | Законні інтереси / договір | [напр. 2 роки — підтвердити] |
| Журнал видалень: час, псевдонімне посилання (для користувачів, що ввійшли, також ідентифікатор облікового запису) | Повторне видалення даних у разі відновлення резервної копії | Правовий обов'язок / законні інтереси | 400 днів |
| Резервні копії: копії вищезазначеного | Відновлення після збоїв | Законні інтереси | Копії на тій самій машині: 3 покоління, щогодини; поза сайтом: щодня, 30 днів |
Аналітика відокремлена від журналу входу. Журнал входу зберігає сирі IP протягом 180 днів для безпеки. Аналітика зберігає лише хеш IP. Ці два набори даних тримаються окремо. «Хешовані» або «псевдонімні» дані іноді можна пов'язати з людиною, тому ми ставимося до них як до персональних даних.
Гості: гостьовий прогрес залишається лише у вашому браузері. Гостьовий токен входу може зберігатися й спливає після 180 днів неактивності. Гостьові рахунки не показуються в таблицях лідерів.
Ми не використовуємо фінгерпринтинг пристрою для античиту. Ми не продаємо персональні дані. Ми не використовуємо ваші дані для автоматизованих рішень із правовими наслідками; бани від автоматичних оцінок підозрілості кроку 3 і вище переглядає людина, і ви можете подати апеляцію.
2. Реклама та згода
- Ми використовуємо Google AdSense / H5 Games Ads. Google та його партнери можуть використовувати файли cookie чи подібні ідентифікатори та обробляти такі дані, як IP-адреса й інформація про пристрій, щоб показувати та вимірювати рекламу. Ми не передаємо Google ваш ідентифікатор облікового запису, збереження чи дані таблиць лідерів. Google діє як незалежний володілець даних для показу реклами; див. політику Google та політику конфіденційності.
- ЄЕЗ, Велика Британія та Швейцарія: згідно з політикою Google щодо згоди користувачів ЄС ми використовуємо сертифіковану Google платформу управління згодою (CMP, інтегровану з IAB Transparency and Consent Framework), щоб запитати вашу згоду перед персоналізованою рекламою та перед аналітикою. Ми використовуємо власне повідомлення про згоду Google (Google AdSense «Privacy & messaging»), сертифіковане Google CMP. Якщо ви відмовитеся, ви можете бачити лише непесоналізовану рекламу, ми не збираємо аналітику, і якщо жодної реклами показати не можна, ви не можете заробити винагороди на основі реклами (фішки з реклами, розблокування швидкості 7x/10x, подвійні винагороди рівня). Гра в Гру зазвичай не вимагає згоди, і ви можете заробити ті самі речі, граючи. Ви можете змінити свій вибір будь-коли в Налаштуваннях.
- Каліфорнія та інші штати США: ми не «продаємо» персональні дані за гроші. Показ реклами може вважатися «передачею» для крос-контекстної поведінкової реклами або «цільової реклами». Ви можете відмовитися через наш елемент керування налаштуваннями / сторінку налаштувань реклами Google, а також увімкнувши сигнал браузера Global Privacy Control, де це підтримується. [Підтвердити посилання для відмови, щойно його реалізують.]
- Діти: ми не спрямовуємо Гру дітям до 13 років і свідомо не показуємо їм персоналізовану рекламу.
3. Файли cookie, локальне сховище та подібні технології
- Локальне сховище (наше власне, суворо необхідне): ваш прогрес, записи, профіль, налаштування (мова, гучність, якість), знімок бою, допоміжні позначки входу, обмежувач спроб входу (із ключем за хешем пошти) та гостьовий лічильник сесій. Вони залишаються на вашому пристрої; очистьте їх у браузері або через «Очистити ігрові дані».
- Сховище сесії: тимчасові позначки, поки триває вхід із перенаправленням.
- Firebase Authentication зберігає сесію входу у сховищі вашого браузера (IndexedDB / локальне сховище).
- Cloudflare Turnstile (перевірка на бота під час реєстрації/входу) може встановлювати файли cookie або виконувати перевірки у вашому браузері.
- Рекламні скрипти Google можуть використовувати файли cookie чи інші ідентифікатори (лише після згоди, де це потрібно).
- Service worker і кеш: щоб Гра завантажувалася швидше й працювала офлайн. Якщо ви ввімкнете щоденне нагадування, service worker також отримує й показує це сповіщення.
- Позначки підказок (локальне сховище, суворо необхідні): лічильник завершених забігів і чи ви вже бачили пропозиції «додати на головний екран» і «щоденне нагадування», щоб ми запитували щонайбільше один раз. Вони ніколи не залишають ваш пристрій.
- Шрифти завантажуються з Google Fonts (ваша IP-адреса видима Google, коли це відбувається) [розгляньте самостійний хостинг, щоб цього уникнути].
4. З ким ми ділимося даними (обробники та отримувачі)
| Отримувач | Роль | Що |
|---|---|---|
| Google Firebase (Authentication, хмарні збереження Firestore) | Обробник | Ідентифікатор облікового запису, пошта, дані входу, хмарні збереження |
| Cloudflare (хостинг, CDN, база D1, сховище R2, Email Routing, Turnstile, Access) | Обробник | Увесь трафік сайту, включно з IP-адресами; ігровий реєстр і дані таблиць лідерів; пересилання пошти підтримки; перевірки на бота |
| Oracle Cloud (наш власний сервер для статистики та перевірки рахунків) | Обробник (інфраструктура) | Події аналітики з хешованими IP, перевірка повторів; без пошти облікового запису |
| Google AdSense / H5 Games Ads | Незалежний володілець | Рекламні запити та вимірювання реклами через його скрипти |
| Microsoft, GitHub | Незалежні володільці | Лише якщо ви обираєте цей вхід; вони обробляють ваш логін на своєму боці |
| Постачальник електронної пошти [Brevo / Resend / інший] | Обробник | Відповіді підтримки, які ми надсилаємо, та будь-які листи облікового запису, не надіслані Firebase |
| Сервіси push-сповіщень браузера (Google Firebase Cloud Messaging для Chrome/Edge/Android, Mozilla для Firefox, Apple для Safari/iOS, Microsoft для застарілого Edge) | Обробник вашого постачальника браузера | Лише якщо ви ввімкнете щоденне нагадування: push-адреса та нагадування, яке є наскрізно зашифрованим, тож push-сервіс не може його прочитати |
| Органи влади та радники | — | Якщо цього вимагає закон, для захисту прав і безпеки, або професійним радникам за умов конфіденційності |
Ваше відображуване ім'я та рахунок є публічними в таблицях лідерів. Ми не продаємо ваші дані.
5. Міжнародні передачі
Ми працюємо з [країна] і використовуємо постачальників, які обробляють дані у Сполучених Штатах та інших країнах (Google, Cloudflare, Oracle). Якщо ви в ЄЕЗ/Великій Британії, передачі відбуваються за EU–US Data Privacy Framework (для сертифікованих постачальників) або за Стандартними договірними положеннями / UK IDTA чи UK Addendum, разом з їхніми іншими гарантіями. Ви можете попросити в нас копію гарантій на support@sunmew.com.
6. Ваші права
Залежно від того, де ви живете (наприклад, ЄЕЗ/Велика Британія за GDPR, Каліфорнія за CCPA/CPRA та інші штати США), ви можете мати право: на доступ до своїх даних; на копію в портативному форматі; на їх виправлення; на їх видалення; обмежити обробку або заперечити проти неї (включно з обробкою за законними інтересами); відкликати згоду будь-коли (це не впливає на попереднє використання); відмовитися від продажу/передачі та цільової реклами; не бути дискримінованим за використання цих прав; і подати скаргу до свого органу із захисту даних (у Великій Британії — ICO). Ми ніколи не дискримінуємо вас за використання цих прав.
Як ними скористатися
- Видалити обліковий запис: у Грі, Налаштування, Конфіденційність, «Видалити дані облікового запису». Це видаляє ваші локальні дані, хмарне збереження, записи в таблицях та активи. Потім ми також видаляємо журнал входу й записи реєстру, пов'язані з вами, крім того, що маємо зберігати (наприклад, журнал видалень за 400 днів і резервні копії, що старіють протягом 30 днів). Ви також можете написати на support@sunmew.com з пошти свого облікового запису.
- Експортувати дані: у грі: Налаштування > Акаунт > «Експорт моїх даних» (для акаунтів, у які виконано вхід), або напишіть на support@sunmew.com. В обох випадках ви отримаєте машинозчитуваний файл з даними облікового запису, збереженнями, реєстром, записами в таблицях і журналом входу.
- Відмовитися від персоналізації реклами/аналітики: Налаштування.
- Ми відповімо протягом 1 місяця (GDPR; 45 днів за CCPA, з можливістю продовження). Можливо, нам потрібно буде переконатися, що це ви. Гостьовий рахунок, не прив'язаний до облікового запису, не можна знайти чи видалити.
- Каліфорнія: ви можете використовувати уповноваженого агента. Ми свідомо не продаємо й не передаємо персональну інформацію осіб молодше 16 років.
7. Безпека
Ми використовуємо HTTPS, серверні перевірки для всіх винагород і балансів, підписані токени, обмеження частоти, обмежений доступ адміністраторів (Cloudflare Access плюс список адміністраторів, із журналом аудиту) та розділення аналітичних даних і журналів входу. Жодна система не є абсолютно безпечною. Якщо витік зачіпає вас, ми повідомимо вас і органи, як вимагає закон. Повідомляйте про проблеми на security@sunmew.com.
8. Зміни
Ми можемо оновлювати цю політику. Про важливі зміни ми повідомимо вас у Грі або поштою до їх набуття чинності. Дата вгорі показує поточну версію.
9. Контакти та скарги
support@sunmew.com. Ви також можете звернутися до місцевого органу із захисту даних.