Политика конфиденциальности

1Кто управляет Tiltanic

Tiltanic — бесплатная игра. В неё можно играть в приложении для iPhone и iPad из App Store и в браузере на tiltanic.com. SawannaMicroHolding - Piotr Lewandowski ведёт оба варианта из Польши и решает, как используются ваши данные. Поэтому SawannaMicroHolding - Piotr Lewandowski является «контролёром данных» по GDPR (закону ЕС о защите данных).

Контакт: privacy@tiltanic.com

2Что Tiltanic хранит на вашем устройстве

Tiltanic не устанавливает cookie. Игра хранит на вашем устройстве следующее, в хранилище приложения:

• Локальное хранилище (local storage): ваш рекорд, заплывы, серия (со щитом), дни, в которые вы играли за последние 4 недели, имя, выбор звука и языка, метка ссылки или название сайта, которые первыми привели вас сюда, сегодняшний код рейтинга, ваши 8 последних дневных результатов, найденные подарки, наряд, который носит ваша лодка, гости и небеса, которые вам встретились, переключатель подарков, коды ваших линий друзей (случайное число для каждой линии и случайный секрет этого телефона для неё), часы, в которые вы обычно играете, выбранное вами время напоминания и день последней проверки «вчерашнего места». Для ваших линий друзей оно также хранит имена капитанов и результаты других участников, имена, которые вы даёте им на этом телефоне, ваши открытые вызовы и ваш лучший заплыв за день. Для комнат стримеров оно хранит комнату, которую вы создали как стример, с её кодом и случайным секретным ключом, который никогда не покидает этот телефон, кроме ваших собственных публикаций в эту комнату, и комнату, к которой вы присоединились сегодня, с её кодом и случайным кодом этого телефона.
• Хранилище сессии (session storage): когда страница сама перезагружается, чтобы получить новую версию игры, вкладка хранит две короткие метки: время этой перезагрузки, чтобы страница никогда не перезагружалась дважды в течение 10 минут, и случайный ID сессии на несколько секунд, чтобы посещение считалось один раз. Браузер удаляет обе метки, когда вкладка закрывается.

Удалите приложение, чтобы удалить всё это со своего телефона.

3Что получают и хранят наши серверы

• Журналы сервера. Наш хостинг, Amazon CloudFront, записывает в журнал каждый запрос: время, IP-адрес, адрес страницы, тип браузера, страницу, с которой пришёл запрос, и результат.
• Аналитика. Игра отправляет небольшие события без cookie и без ID, который остаётся на вашем устройстве. Каждая загрузка страницы создаёт случайный ID сессии, который живёт в памяти. Когда страница сама перезагружается, чтобы получить новую версию игры, ID несколько секунд ждёт в хранилище сессии вкладки, чтобы посещение считалось один раз. После закрытия вкладки он не хранится. Событие может нести тип устройства, операционную систему, браузер, язык, способ ввода, показания наклона, результаты, время игры, время загрузки, ошибки, число дней с вашего первого посещения и метку ссылки или сайт, который вас привёл. Мы определяем вашу страну по IP-адресу и храним только код страны.
• Аналитика по вашему сохранению и вашему посещению. Некоторые события несут простые числа, которые игра считывает из вашего сохранения или из вашего посещения. В них нет ни имени, ни ID. Вот они: была ли страница видна, когда открылась; как её открыл браузер (новое посещение, перезагрузка или возврат назад); как вы пришли (метка «via»: ссылка-вызов, ссылка экипажа или перенос вашего прогресса в приложение); пользовались ли вы старой ссылкой; как долго вы оставались на титульном экране, прежде чем уйти; как вы нажали «поплыли» (кнопка, море или клавиша); ваша серия в виде диапазона (0, 1, 2, от 3 до 6, от 7 до 13, от 14 до 29 или 30 и больше), её состояние и число ваших щитов; в скольких из 27 дней до сегодняшнего вы играли (от 0 до 27) и начало ли ваше сохранение считать их позже; число линий друзей на вашем телефоне; и ваши нажатия на плашку серии. Метка «via» может также сообщать «post» — для ссылки в одной из наших собственных публикаций.
• Аналитика по каждому заплыву. Для каждого заплыва игра отправляет: тип итоговой карточки, цель на ней и число проходов для её достижения, гонялись ли с вами призрак или бот и победили ли вы, шаг в вашей первой главе, метку пикового заплыва, медаль, которую показала игра, сколько времени вы потратили до повторной попытки, показывалась ли кнопка «поделиться», и подарок за заплыв (его вид и слот). Она также сообщает, загрузился ли её файл лестницы, сколько это заняло и каков его размер. Карточка также отправляет тип строки, которая показывается под кнопкой, результат друга чуть выше вашего лучшего, если карточка называет такого, и сколько нажатий рядом с кнопкой засчитано как новая попытка.
• Аналитика по пересылке, линиям и подаркам. Когда вы делитесь, игра отправляет нажатие, ожидание результата с шагом 100 миллисекунд, время короткой ссылки, одну букву для ошибки и то, ушла ли вместе с пересылкой картинка вашего крушения, либо короткий код причины, по которой не ушла. Сама картинка создаётся на вашем телефоне и уходит только в приложение, которое вы выберете. На наши серверы она никогда не попадает. Для линий друзей и подарков игра отправляет шаг, которого вы достигли, например «ответ опубликован», «линия покинута», «открыт шкафчик» (с числом подарков, которыми вы владеете) или «подарки выключены». Эти события могут также нести небольшие счётчики и результаты: участников, результаты и дни вместе в линии, сколько друзей из линии вернулись и принесло ли их возвращение вам фонарь или флагман, результат обращения к нашему серверу и сколько оно длилось, начался ли заплыв вскоре после ответа друга, ваше вчерашнее место и число игроков, когда титульный экран его показывал, а также ваши шаги с ежедневным напоминанием. Для комнат стримеров игра отправляет шаги «комната создана» и «комната переименована», когда стример создаёт или переименовывает комнату, и шаг «комната открыта», когда зритель открывает ссылку на комнату (раз в день на устройстве для каждой комнаты). Эти шаги не несут ни имени, ни ключа. Заплыв в комнате также несёт одно число, которое показывает, играл ли его зритель или стример. Если ссылка на комнату первой привела вас в игру, ваше первое посещение помечается «live» с кодом этой комнаты.
• Рейтинг дня. Если вы улучшили свой лучший результат на сегодняшней трассе, игра отправляет заплыв: случайный код на сегодня, ваш ввод, ваш результат и имя вашего капитана — звание, слово и число из собственных списков игры. Вместе с заплывом отправляется и внешний вид вашей лодки. Если у вас есть пиратский набор, отправляется также токен вашей лицензии. Сервер проверяет токен и никогда его не хранит. Вы не можете вводить имя, поэтому набранный текст не отправляется. Публичный рейтинг показывает 10 лучших имён с результатами и лодками. База данных рейтинга не хранит IP-адреса.
• Линии друзей (экипажи). Когда вы принимаете вызов друга или друг принимает ваш, игра отправляет ваш лучший заплыв за день небольшой группе до 40 телефонов. Мы называем её линией или экипажем. Сервер проверяет заплыв. Он хранит результат, имя капитана из собственных списков игры и случайный код вашего телефона, который действует только для этой линии. Каждый участник линии видит результат и имя капитана. Вы не можете вводить имя, поэтому набранный текст не отправляется. У линии нет учётной записи и нет связи с вашей записью в рейтинге, вашей аналитикой или вашими другими линиями. Перед каждым заплывом игра сообщает, кто видит ваш результат. Вы можете покинуть линию («выйти из экипажа»), что удалит вашу часть, или выключить её («экипаж видит мой результат: выкл»). Линия также хранит день, в который каждый друг ответил на вызов, и короткий список односторонних хешей кодов участников — друзей, которые затем вернулись и играли в более поздний день. Они привязаны к случайному коду телефона, а не к учётной записи. Они хранятся 8 дней после последнего заплыва или 30 дней после него, если два игрока сыграли в один день или друг вернулся.
• Комнаты стримеров (для стримеров и их чата). Стример может создать комнату на компьютере. Стример вводит для неё название — от 2 до 20 букв, цифр и простых знаков. Комната хранит это набранное название, свой случайный код, день создания и односторонний хеш случайного ключа, который хранит браузер стримера. Каждый, у кого есть ссылка на комнату, видит название и рейтинг комнаты. Когда комната создаётся или переименовывается, а также когда в комнате впервые набирается 10 игроков за один день, мы получаем сообщение в Telegram с названием и ссылкой, чтобы видеть новые комнаты и закрыть комнату, которая нарушает наши правила. Зритель, который открывает ссылку, играет трассу дня. Сервер проверяет каждый заплыв. Рейтинг комнаты за один день хранит для каждого зрителя односторонний хеш случайного кода его телефона, лучший результат дня, был ли это заплыв разминки, и имя капитана из собственных списков игры. Рейтинг также хранит лучший результат стримера за день и призрак стримера, который содержит ввод этого лучшего заплыва. Каждый, у кого есть ссылка, видит и то и другое, пока рейтинг существует. Зритель не может вводить имя, поэтому набранный зрителем текст не отправляется. У комнаты нет учётной записи и нет связи между строкой зрителя, записью в рейтинге и аналитикой. База данных комнат не хранит IP-адреса.
• Ссылки для пересылки. Ссылка содержит код в своём адресе: имя вашего капитана в виде трёх чисел (игра вашего друга показывает его словами, на его языке), результат, море, случайное число и небольшое число, которое показывает вашему другу внешний вид вашей лодки. Ссылка не содержит текста, который вы набрали. Наши журналы записывают адрес, когда кто-то открывает ссылку.
• Короткие ссылки. Короткая ссылка tiltanic.com/s обозначает игровую ссылку. Чтобы переадресация работала, наш сервер хранит текст этой ссылки и больше ничего и удаляет его через 400 дней. База данных сервиса коротких ссылок не хранит IP-адреса, а сам сервис ведёт только журналы ошибок, без данных запросов.
• Панель статистики. stats.tiltanic.com защищена паролем и не является публичной. В её записях нет IP-адреса и нет сохранённого ID.
• Электронная почта. Если вы пишете на privacy@tiltanic.com, Amazon Web Services (SES) получает письмо и хранит копию 30 дней. Оно пересылается в наш почтовый ящик в Google (Gmail). Мы используем его только для того, чтобы ответить вам.

4Реклама (Google AdMob)

Приложение показывает рекламу от Google AdMob. Вот как это работает:

• Что получает Google. Когда показывается реклама, Google получает ваш IP-адрес и сведения о вашем телефоне и приложении, например его модель, версию iOS, язык и версию приложения. Google использует их, чтобы показывать и измерять рекламу и бороться с мошенничеством, и сам решает, как использует эти данные: policies.google.com/privacy
• Без отслеживания, без персонализированной рекламы. Приложение не показывает запрос iOS на отслеживание (App Tracking Transparency), поэтому iOS не выдаёт ему рекламный идентификатор: он состоит из нулей. Приложение не отслеживает вас в приложениях и на сайтах других компаний. Каждый запрос рекламы также несёт метку Google для пользователей младше возраста согласия. Google заявляет, что у запроса с этой меткой нет персонализированной рекламы, ремаркетинга и рекламного идентификатора. Приложение также задаёт максимальную возрастную категорию рекламного контента «PG» (рекомендуется присутствие родителей), поэтому Google исключает рекламу с более высокой категорией.
• Согласие в ЕЭЗ, Великобритании и Швейцарии. В этих странах форма согласия Google спрашивает ваш выбор до того, как приложение запросит рекламу. Вы можете изменить свой выбор в любой момент по ссылке «настройки рекламы» на титульном экране приложения. Без вашего согласия Google показывает только ограниченную рекламу, которая не использует персональные данные для персонализации.
• Сообщить о рекламе. Если реклама вам не подходит, нажмите «сообщить о рекламе» на экране паузы приложения. Это запустит письмо на privacy@tiltanic.com. Вы также можете написать на этот адрес в любое время.

Если у вас есть пиратский набор, приложение не показывает рекламу.

5Приложение для iPhone и iPad

Приложение для iPhone и iPad из App Store — это та же игра внутри приложения. Файлы игры находятся в приложении, поэтому оно запускается без соединения. Поэтому эта политика применяется и к приложению, со следующими отличиями. Этот раздел перечисляет то, что добавляет приложение.

• Ваше сохранение: приложение хранит ваше сохранение в собственном хранилище на вашем телефоне. Там те же данные, что и в локальном хранилище, описанном в разделе 2. iOS может включить его в резервную копию вашего iPhone или iPad, в iCloud или на вашем компьютере. Это резервная копия Apple, которой вы управляете в настройках телефона, и мы эту копию не получаем. Удаление приложения удаляет сохранение с телефона.
• Метка приложения: приложение добавляет слово «TiltanicApp» и номер своей версии в свою идентификационную строку, называемую «user agent», которую оно отправляет с каждым запросом. Журналы нашего сервера и наша аналитика используют эту метку, чтобы отличать приложение от браузера.
• Обновления игры: приложение может загрузить обновление собственных файлов игры с tiltanic.com в виде zip-файла и проверяет его перед использованием. Такой запрос содержит только то, что содержит каждый веб-запрос, например ваш IP-адрес (раздел 3) и версию файлов вашей игры. Обновление исправляет ошибки и добавляет ежедневный контент в ту же игру.
• Перенос вашего прогресса в приложение: игра может поместить код прогресса в ссылку, которая открывает приложение, или в ваш буфер обмена. Код содержит ваше сохранение, например ваш рекорд, вашу серию и имя вашего капитана (три числа), а также лицензию пиратского набора, которым вы владеете. Он остаётся на вашем телефоне: ссылка или буфер обмена никогда не отправляют его нам.
• Ежедневное напоминание (по желанию): вы можете включить одно уведомление в день. Тогда приложение показывает на вашем телефоне уведомление примерно в то время, когда вы обычно играете, чтобы сообщить, что открылось новое море. Сначала iOS спрашивает ваше разрешение. Приложение создаёт это уведомление на вашем телефоне: для него нам ничего не отправляется, и никакой сервер его не присылает. Приложение хранит ваш выбор и время суток на вашем телефоне, в собственном хранилище, и никогда не отправляет это время. Вы можете выключить напоминание в приложении или в настройках телефона. Наша аналитика считает только шаги, которые вы делаете, например «запрошено», «да», «нет» и «выключено», без имени и без ID.
• Реклама (Google AdMob): реклама в приложении поступает от Google AdMob. Раздел 4 объясняет, как она работает.
• Apple: App Store доставляет приложение и его обновления. Apple обрабатывает вашу установку, вашу учётную запись Apple и вашу покупку по собственным условиям и политике конфиденциальности: apple.com/legal/privacy. Мы видим итоги, которые Apple передаёт разработчикам, например загрузки и продажи по странам, и отзывы, которые игроки публикуют в App Store, с именем, которое показывает Apple, и текстом.
• Game Center (по желанию): если на вашем телефоне вы вошли в Game Center, приложение может отправлять ваши достижения и результаты в Game Center Apple. Apple обрабатывает их по собственным условиям. Мы не получаем ваше имя или ID в Game Center.
• Отчёты о сбоях: когда приложение закрывается из-за ошибки или ломается окно просмотра его страницы, приложение сохраняет на вашем телефоне короткий отчёт и отправляет его на наш сервер сразу или при следующем запуске. Отчёт содержит ошибку и место в коде приложения, последние 40 шагов приложения (например «страница загружена», с адресом страницы, но никогда не с частью после ? или #), версию приложения, как часто приложение запускалось, как долго оно работало, модель телефона, его версию iOS и язык. В нём нет имени, сохранения, кодов и ID вас или вашего телефона, и наш сервер не хранит с ним ваш IP-адрес. Мы используем эти отчёты только для поиска и исправления ошибок.
• Разрешения: приложение использует интернет и датчик движения вашего телефона, как и браузерная игра. Оно не запрашивает ваши контакты, геопозицию, камеру, микрофон, фото или файлы. Оно не просит разрешения отслеживать вас. Если вы включите ежедневное напоминание, iOS спросит, может ли приложение показывать уведомления.

Аналитика, рейтинг дня и линии друзей работают в приложении так же, как в вебе. Чтобы удалить ваши данные на наших серверах, напишите на privacy@tiltanic.com, как описано в разделе о ваших правах.

6Кто обрабатывает данные для нас

• Amazon Web Services (AWS) размещает сайт, журналы, базы данных рейтинга, коротких ссылок и линий друзей и панель статистики в США (us-east-1).
• Google предоставляет рекламу в приложении (раздел 4) и нашу почту (Gmail). Google сам решает, как использует эти данные.
• Telegram доставляет нам сообщения о комнатах стримеров: название, которое ввёл стример, и ссылку на комнату. Telegram сам решает, как использует эти данные.
• Apple доставляет приложение, принимает платёж за пиратский набор и управляет Game Center. См. разделы 5 и 12.

Ваши данные могут обрабатываться в США с гарантиями, которые предлагают AWS и Google, например со стандартными договорными положениями.

7Зачем мы используем данные и правовое основание

Мы используем данные, чтобы запускать игру, обеспечивать её безопасность, узнавать, как люди играют, показывать рейтинг дня и оплачивать игру рекламой. Правовое основание — наш законный интерес (статья 6(1)(f) GDPR). Вы можете возразить (раздел 9).

В ЕЭЗ, Великобритании и Швейцарии правовое основание для рекламы в приложении — ваше согласие (статья 6(1)(a) GDPR и статья 5(3) Директивы ePrivacy). Вы даёте его в форме Google. Без него Google показывает только ограниченную рекламу. Вы можете отозвать его в любой момент по ссылке «настройки рекламы» на титульном экране приложения.

Для пиратского набора правовые основания указаны в разделе 12.

8Как долго мы храним данные

• Журналы сервера с IP-адресами: 90 дней, затем автоматическое удаление.
• Записи рейтинга: истекают через 4 дня после вашего заплыва. Дневные итоги и топ-10: 400 дней.
• Записи коротких ссылок: 400 дней, затем автоматическое удаление.
• Линии друзей: дневные результаты — до 4 дней после заплыва, а последние строки бездействующей линии остаются до 30 дней. Список участников, учтённые дни, день, в который каждый друг ответил на вызов, и короткий список вернувшихся друзей: 8 дней после последнего заплыва или 30 дней после последнего заплыва, если два игрока сыграли в один день или друг вернулся. Линия удаляется сразу, когда её покидает последний участник.
• Комнаты стримеров: комната с названием, которое ввёл её стример, и её случайным кодом — 30 дней после последнего заплыва в комнате (стример может также завершить комнату раньше, и мы можем закрыть комнату). Рейтинг комнаты за один день и строки её зрителей: 4 дня после последнего заплыва. Счётчики новых комнат и сообщений нам: 2 дня.
• Журналы ошибок сервиса рейтинга: 7 дней.
• Журналы ошибок сервиса коротких ссылок: 7 дней.
• Отчёты о сбоях приложения: 90 дней, затем автоматическое удаление.
• Письма нам: копия в AWS, 30 дней.
• Записи панели статистики: срока автоматического удаления нет.
• На вашем устройстве: в приложении, на телефоне, пока вы не удалите приложение. Копия в резервной копии вашего iPhone или iPad подчиняется правилам вашей учётной записи Apple.
• Данные Google AdMob: см. политики Google. Данные App Store, вашей учётной записи Apple и Game Center: см. политики Apple.
• Пиратский набор: см. раздел 12.

9Ваши права

По GDPR вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимую копию, а также возразить против их использования. Напишите на privacy@tiltanic.com.

В Tiltanic нет учётных записей и сохранённого ID, поэтому мы часто не можем определить, какие записи ваши. Чтобы найти записи, привязанные к IP-адресу, отправьте нам ваш IP-адрес и время вашего посещения.

Вы можете подать жалобу в свой орган по защите данных. В Польше это Председатель Управления по защите персональных данных (UODO): uodo.gov.pl

10Дети

Tiltanic предназначена для широкой аудитории. Игра не адресована детям младше 13 лет, и мы сознательно не собираем их персональные данные. Если ребёнок отправил нам персональные данные, напишите на privacy@tiltanic.com, и мы их удалим.

11Подарки моря

После некоторых попыток море дарит вашей лодке подарок. Подарок — это внешний вид лодки: краска, шляпа, флаг или след за кормой. Это только картинка. У неё нет цены и нет денежной стоимости. Её нельзя продать или обменять. Шанс — 3 из 10 после каждой попытки длиной 3 секунды или больше. После 5 попыток без подарка подарок выпадает всегда. Первая попытка всегда приносит подарок. Каждый подарок — такой, которого у вас ещё нет. У подарка есть уровень: обычный, редкий или золотой. Случайный подарок использует такие веса: обычный 6, редкий 3, золотой 1. Для вашего первого случайного подарка это около 82% обычных, 16% редких и 2% золотых. Подарок, которым вы уже владеете, получить нельзя, поэтому редкие и золотые подарки выпадают чаще по мере роста вашей коллекции. В день с радугой, северным сиянием или падающими звёздами ваша первая попытка на трассе этого дня приносит особый подарок этого неба, если у вас его ещё нет. Подарки, наряд вашей лодки и гости и небеса, которые вам встретились, остаются на вашем телефоне. Если вы отправляете вызов, его ссылка содержит небольшое число, которое показывает вашему другу ваш внешний вид. Игра считает выдаваемые подарки простыми числами без ID. Вы можете выключить подарки в «моя лодка».

12Пиратский набор

Пиратский набор — это необязательная покупка, за которую вы платите один раз (см. условия). В этом разделе сказано, что происходит с вашими данными, когда вы покупаете его в приложении. К вам он не относится, если вы никогда его не покупаете.

• Что содержит лицензия. Наш сервер хранит одну запись на каждую лицензию: случайный ID лицензии, где вы купили (App Store), день создания, статус (активна или остановлена, и почему остановлена: возврат или отзыв) и сколько раз её использовали для разблокировки устройства.
• Покупка в приложении. Приложение отправляет на наш сервер квитанцию вашей покупки, подписанную Apple. Сервер проверяет подпись и хранит ID транзакции, который Apple присваивает покупке. Так одна покупка создаёт одну лицензию, и мы можем остановить лицензию, когда Apple сообщает нам о возврате. Мы не получаем имя вашей учётной записи Apple, ваш адрес электронной почты или данные вашей карты.
• Что мы не храним. Мы никогда не видим данные вашей карты или вашу учётную запись Apple. Платёжный сервер не читает и не хранит ваш IP-адрес. Наш хостинг всё же записывает запрос в журнал, как описано в разделе 3.

Кто обрабатывает ваш платёж:

• Apple принимает ваш платёж в приложении, присылает вам квитанцию и занимается возвратами. Apple сама решает, как использует ваши данные, по собственным условиям и политике конфиденциальности: apple.com/legal/privacy.
• Amazon Web Services: наш хостинг хранит записи лицензий в США (us-east-1) с гарантиями из раздела 6.

Зачем мы используем данные и правовое основание:

• Чтобы создать вашу лицензию и вернуть вам набор, когда вы восстанавливаете покупку, мы используем ваши данные для исполнения нашего договора с вами (статья 6(1)(b) GDPR).
• Чтобы хранить записи о продаже, которых требует налоговое и бухгалтерское право Польши, мы используем юридическую обязанность (статья 6(1)(c) GDPR).
• Чтобы предотвращать мошенничество и злоупотребления, например лицензию, которой пользуются многие люди, мы используем наш законный интерес (статья 6(1)(f) GDPR). Вы можете возразить (раздел 9).

Как долго мы это храним:

• Запись лицензии: пока работает Tiltanic, в том числе после возврата. После возврата запись остаётся как остановленная лицензия, чтобы лицензия оставалась остановленной.
• Записи об уже обработанных сообщениях от Apple: 30 дней.
• Журналы платёжного сервера: 30 дней. В них нет адреса электронной почты или токена.
• Резервные копии базы данных лицензий: удалённая запись может оставаться в них до 35 дней.
• Apple и Amazon хранят собственные записи о платеже по собственным правилам.

У вас есть права, описанные в разделе 9. Чтобы найти вашу запись, нам нужен ID транзакции вашей покупки, который указан в вашей квитанции Apple. Если вы просите нас удалить запись, лицензия прекращается, и пиратский набор перестаёт работать. Мы должны хранить записи, которых требует закон.

13Изменения этой политики

Мы можем изменять эту политику. Новая версия появится на этой странице с новой датой.