Политика конфиденциальности

1Кто управляет Tiltanic

Tiltanic — бесплатная браузерная игра на tiltanic.com. Мы также делаем приложение для Android в Google Play. SawannaMicroHolding - Piotr Lewandowski ведёт оба варианта из Польши и решает, как используются ваши данные. Поэтому SawannaMicroHolding - Piotr Lewandowski является «контролёром данных» по GDPR (закону ЕС о защите данных).

Контакт: privacy@tiltanic.com

2Что Tiltanic хранит на вашем устройстве

Tiltanic не устанавливает cookie. Она использует такие функции браузера:

• Локальное хранилище (local storage): ваш рекорд, заплывы, серия (со щитом), дни, в которые вы играли за последние 4 недели, имя, выбор звука и языка, метка ссылки или название сайта, которые первыми привели вас сюда, сегодняшний код рейтинга, ваши 8 последних дневных результатов, найденные подарки, наряд, который носит ваша лодка, гости и небеса, которые вам встретились, переключатель подарков, коды ваших линий друзей (случайное число для каждой линии и случайный секрет этого телефона для неё), случайный ID уведомлений, часы, в которые вы обычно играете, дни, когда вы ответили «не сейчас» на предложение уведомлений, выбранное вами время напоминания и день последней проверки «вчерашнего места». Для ваших линий друзей оно также хранит имена капитанов и результаты других участников, имена, которые вы даёте им на этом телефоне, ваши открытые вызовы и ваш лучший заплыв за день. Для комнат стримеров оно хранит комнату, которую вы создали как стример, с её кодом и случайным секретным ключом, который никогда не покидает этот телефон, кроме ваших собственных публикаций в эту комнату, и комнату, к которой вы присоединились сегодня, с её кодом и случайным кодом этого телефона.
• Уведомления (по желанию): если вы согласитесь на уведомления, ваш браузер хранит push-адрес для этого сайта. Push-адрес — это веб-адрес, который позволяет сервису доставить одно сообщение в ваш браузер. Вы можете удалить его в игре или в настройках сайта в вашем браузере.
• Кэш: service worker хранит файлы игры, чтобы игра быстро запускалась и работала без интернета.
• Хранилище сессии (session storage): когда страница сама перезагружается, чтобы получить новую версию игры, вкладка хранит две короткие метки: время этой перезагрузки, чтобы страница никогда не перезагружалась дважды в течение 10 минут, и случайный ID сессии на несколько секунд, чтобы посещение считалось один раз. Браузер удаляет обе метки, когда вкладка закрывается.
• iPhone и iPad: «На экран „Домой“» копирует ваше сохранение в ту часть ссылки приложения, которая идёт после знака #. Браузеры никогда не отправляют эту часть на сервер. Игра может также скопировать код сохранения в ваш буфер обмена.
• Файл-напоминание (по желанию): если вы выберете «напоминать каждый день», игра создаёт на вашем телефоне файл календаря. В нём событие, которое повторяется 90 дней и затем прекращается. Игра хранит на вашем устройстве только выбранный вами временной слот (от 1 до 3). Когда вы его выбираете, игра отправляет в нашу аналитику только этот шаг и ваш слот. Когда вы открываете игру из этого события, ссылка несёт метку (cal1, cal2 или cal3). Метка сообщает нам только, какой слот вы выбрали.

Очистите данные сайта в вашем браузере, чтобы удалить всё это.

3Что получают и хранят наши серверы

• Журналы сервера. Наш хостинг, Amazon CloudFront, записывает в журнал каждый запрос: время, IP-адрес, адрес страницы, тип браузера, страницу, с которой пришёл запрос, и результат.
• Аналитика. Игра отправляет небольшие события без cookie и без ID, который остаётся на вашем устройстве. Каждая загрузка страницы создаёт случайный ID сессии, который живёт в памяти. Когда страница сама перезагружается, чтобы получить новую версию игры, ID несколько секунд ждёт в хранилище сессии вкладки, чтобы посещение считалось один раз. После закрытия вкладки он не хранится. Событие может нести тип устройства, операционную систему, браузер, язык, способ ввода, показания наклона, результаты, время игры, время загрузки, ошибки, число дней с вашего первого посещения и метку ссылки или сайт, который вас привёл. Мы определяем вашу страну по IP-адресу и храним только код страны.
• Аналитика по вашему сохранению и вашему посещению. Некоторые события несут простые числа, которые игра считывает из вашего сохранения или из вашего посещения. В них нет ни имени, ни ID. Вот они: была ли страница видна, когда открылась; как её открыл браузер (новое посещение, перезагрузка или возврат назад); как вы пришли (метка «via»: значок, уведомление, файл-напоминание, ссылка-вызов или ссылка экипажа); пользовались ли вы старой ссылкой; как долго вы оставались на титульном экране, прежде чем уйти; как вы нажали «поплыли» (кнопка, море или клавиша); ваша серия в виде диапазона (0, 1, 2, от 3 до 6, от 7 до 13, от 14 до 29 или 30 и больше), её состояние и число ваших щитов; в скольких из 27 дней до сегодняшнего вы играли (от 0 до 27) и начало ли ваше сохранение считать их позже; число линий друзей на вашем телефоне; и ваши нажатия на плашку серии. Метка «via» может также сообщать «post» — для ссылки в одной из наших собственных публикаций.
• Аналитика по каждому заплыву. Для каждого заплыва игра отправляет: тип итоговой карточки, цель на ней и число проходов для её достижения, гонялись ли с вами призрак или бот и победили ли вы, шаг в вашей первой главе, метку пикового заплыва, медаль, которую показала игра, сколько времени вы потратили до повторной попытки, показывалась ли кнопка «поделиться», и подарок за заплыв (его вид и слот). Она также сообщает, загрузился ли её файл лестницы, сколько это заняло и каков его размер. Карточка также отправляет тип строки, которая показывается под кнопкой, результат друга чуть выше вашего лучшего, если карточка называет такого, и сколько нажатий рядом с кнопкой засчитано как новая попытка.
• Аналитика по пересылке, линиям, уведомлениям и подаркам. Когда вы делитесь, игра отправляет нажатие, ожидание результата с шагом 100 миллисекунд, время короткой ссылки, одну букву для ошибки и то, ушла ли вместе с пересылкой картинка вашего крушения, либо короткий код причины, по которой не ушла. Сама картинка создаётся на вашем телефоне и уходит только в приложение, которое вы выберете. На наши серверы она никогда не попадает. Для линий друзей, уведомлений и подарков игра отправляет шаг, которого вы достигли, например «ответ опубликован», «линия покинута», «уведомления запрошены», «уведомления включены», «открыт шкафчик» (с числом подарков, которыми вы владеете) или «подарки выключены». Эти события могут также нести небольшие счётчики и результаты: участников, результаты и дни вместе в линии, сколько друзей из линии вернулись и принесло ли их возвращение вам фонарь или флагман, результат обращения к нашему серверу и сколько оно длилось, ответ вашего браузера на вопрос об уведомлениях, начался ли заплыв вскоре после ответа друга, ваше вчерашнее место и число игроков, когда титульный экран его показывал, а также ваши шаги с файлом-напоминанием. Для комнат стримеров игра отправляет шаги «комната создана» и «комната переименована», когда стример создаёт или переименовывает комнату, и шаг «комната открыта», когда зритель открывает ссылку на комнату (раз в день на устройстве для каждой комнаты). Эти шаги не несут ни имени, ни ключа. Заплыв в комнате также несёт одно число, которое показывает, играл ли его зритель или стример. Если ссылка на комнату первой привела вас в игру, ваше первое посещение помечается «live» с кодом этой комнаты.
• Рейтинг дня. Если вы улучшили свой лучший результат на сегодняшней трассе, игра отправляет заплыв: случайный код на сегодня, ваш ввод, ваш результат и имя вашего капитана — звание, слово и число из собственных списков игры. Вместе с заплывом отправляется и внешний вид вашей лодки. Если у вас есть пиратский набор, отправляется также токен вашей лицензии. Сервер проверяет токен и никогда его не хранит. Вы не можете вводить имя, поэтому набранный текст не отправляется. Публичный рейтинг показывает 10 лучших имён с результатами и лодками. База данных рейтинга не хранит IP-адреса.
• Линии друзей (экипажи). Когда вы принимаете вызов друга или друг принимает ваш, игра отправляет ваш лучший заплыв за день небольшой группе до 40 телефонов. Мы называем её линией или экипажем. Сервер проверяет заплыв. Он хранит результат, имя капитана из собственных списков игры и случайный код вашего телефона, который действует только для этой линии. Каждый участник линии видит результат и имя капитана. Вы не можете вводить имя, поэтому набранный текст не отправляется. У линии нет учётной записи и нет связи с вашей записью в рейтинге, вашей аналитикой или вашими другими линиями. Перед каждым заплывом игра сообщает, кто видит ваш результат. Вы можете покинуть линию («выйти из экипажа»), что удалит вашу часть, или выключить её («экипаж видит мой результат: выкл»). Линия также хранит день, в который каждый друг ответил на вызов, и короткий список односторонних хешей кодов участников — друзей, которые затем вернулись и играли в более поздний день. Они привязаны к случайному коду телефона, а не к учётной записи. Они хранятся 8 дней после последнего заплыва или 30 дней после него, если два игрока сыграли в один день или друг вернулся.
• Комнаты стримеров (для стримеров и их чата). Стример может создать комнату на компьютере. Стример вводит для неё название — от 2 до 20 букв, цифр и простых знаков. Комната хранит это набранное название, свой случайный код, день создания и односторонний хеш случайного ключа, который хранит браузер стримера. Каждый, у кого есть ссылка на комнату, видит название и рейтинг комнаты. Когда комната создаётся или переименовывается, а также когда в комнате впервые набирается 10 игроков за один день, мы получаем сообщение в Telegram с названием и ссылкой, чтобы видеть новые комнаты и закрыть комнату, которая нарушает наши правила. Зритель, который открывает ссылку, играет трассу дня. Сервер проверяет каждый заплыв. Рейтинг комнаты за один день хранит для каждого зрителя односторонний хеш случайного кода его телефона, лучший результат дня, был ли это заплыв разминки, и имя капитана из собственных списков игры. Рейтинг также хранит лучший результат стримера за день и призрак стримера, который содержит ввод этого лучшего заплыва. Каждый, у кого есть ссылка, видит и то и другое, пока рейтинг существует. Зритель не может вводить имя, поэтому набранный зрителем текст не отправляется. У комнаты нет учётной записи и нет связи между строкой зрителя, записью в рейтинге и аналитикой. База данных комнат не хранит IP-адреса.
• Уведомления (по желанию). Если вы согласитесь, ваш браузер передаст нам push-адрес и два ключа. Мы храним их вместе с вашим языком, вашим часовым поясом, часом, в который вы обычно играете, последним днём, в который вы закончили попытку, вашими днями подряд, наличием у вас щита, днём, когда вы согласились, версией нашего вопроса и временем последнего уведомления. Мы используем их, чтобы отправлять вам уведомления: о новой трассе, о ваших днях подряд или об ответе друга на ваш вызов. Мы отправляем не больше 3 уведомлений в день, и не больше одного из них — напоминание. Мы никогда не отправляем их с 22:00 до 07:00 по вашему времени. Мы шифруем текст уведомления. Его доставляют Google, Mozilla или Apple, и они видят, что уведомление отправлено, и когда, но не видят, что в нём написано. Для вызова мы также храним наблюдение: оно связывает вызов с ID ваших уведомлений на 3 дня. Имя капитана друга и результат могут ждать в вашей записи до 1 дня, если уведомление должно дождаться утра. Мы удаляем вашу запись, когда вы выключаете уведомления или когда ваш браузер перестаёт принимать уведомления. Вы можете выключить уведомления в игре или в настройках сайта в вашем браузере. Мы также храним, сколько уведомлений мы отправили вам с вашей последней попытки и в текущий день. Наблюдение также содержит ваш результат и код вашего телефона в этой линии.
• Ссылки для пересылки. Ссылка содержит код в своём адресе: имя вашего капитана в виде трёх чисел (игра вашего друга показывает его словами, на его языке), результат, море, случайное число и небольшое число, которое показывает вашему другу внешний вид вашей лодки. Ссылка не содержит текста, который вы набрали. Наши журналы записывают адрес, когда кто-то открывает ссылку.
• Короткие ссылки. Короткая ссылка tiltanic.com/s обозначает игровую ссылку. Чтобы переадресация работала, наш сервер хранит текст этой ссылки и больше ничего и удаляет его через 400 дней. База данных сервиса коротких ссылок не хранит IP-адреса, а сам сервис ведёт только журналы ошибок, без данных запросов.
• Панель статистики. stats.tiltanic.com защищена паролем и не является публичной. В её записях нет IP-адреса и нет сохранённого ID.
• Электронная почта. Если вы пишете на privacy@tiltanic.com, Amazon Web Services (SES) получает письмо и хранит копию 30 дней. Оно пересылается в наш почтовый ящик в Google (Gmail). Мы используем его только для того, чтобы ответить вам.

4Реклама (Google AdSense)

Tiltanic показывает рекламу от Google AdSense.

• Сторонние поставщики, включая Google, используют файлы cookie для показа рекламы на основе ваших предыдущих посещений этого сайта или других сайтов.
• Рекламные файлы cookie Google позволяют Google и его партнёрам показывать вам рекламу на основе ваших посещений этого сайта и других сайтов в интернете.
• Вы можете отказаться от персонализированной рекламы на myadcenter.google.com или adssettings.google.com.
• Вы можете отказаться от использования некоторыми сторонними поставщиками файлов cookie для персонализированной рекламы на aboutads.info/choices.
• Как Google использует информацию с сайтов, которые используют его сервисы: policies.google.com/technologies/partner-sites

В ЕЭЗ, Великобритании и Швейцарии Tiltanic не показывает всплывающее окно согласия. Поэтому Google показывает там только «ограниченную рекламу»: персональные данные для персонализации рекламы не используются. Google может использовать cookie или локальное хранилище только для обнаружения недействительного трафика и мошенничества.

5Приложение для Android

Приложение для Android из Google Play — это та же игра в оболочке приложения. Оболочка загружает игру с tiltanic.com, как это делает браузер. Поэтому эта политика применяется и к приложению, со следующими отличиями. Приложение показывает рекламу от Google AdMob, а не от Google AdSense: раздел об AdSense относится только к вебу. В приложении нет веб-уведомлений и файла-напоминания. У него есть собственное необязательное ежедневное напоминание, описанное ниже. Этот раздел перечисляет то, что добавляет приложение.

• Ваше сохранение: приложение хранит ваше сохранение в собственном хранилище на вашем телефоне. Там те же данные, что и в локальном хранилище браузера, описанном выше. Android может сохранять его резервной копией в вашем собственном аккаунте Google и возвращать на новом телефоне. Это резервная копия Android, которой вы управляете в настройках телефона, и мы эту копию не получаем. Удаление приложения удаляет сохранение с телефона.
• Метка приложения: приложение добавляет слово «TiltanicApp» и номер своей версии в свою идентификационную строку, называемую «user agent», которую оно отправляет с каждым запросом. Журналы нашего сервера и наша аналитика используют эту метку, чтобы отличать приложение от браузера.
• Перенос вашего прогресса в приложение на вашем телефоне: игра помещает код прогресса в ссылку, которая открывает приложение. Код содержит ваше сохранение, например ваш рекорд, вашу серию и имя вашего капитана (три числа). Он также содержит секретный код вашей сегодняшней записи в рейтинге. Ссылка остаётся на вашем телефоне.
• Перенос вашего прогресса при новой установке: ссылка открывает страницу приложения в Google Play. Она несёт код прогресса, но не секретный код вашей записи в рейтинге. Google Play хранит код как «install referrer»: заметку, которую Google Play передаёт приложению при его первом запуске. Приложение считывает заметку один раз, при первом запуске. Затем оно загружает игру с кодом в части ссылки после знака #, которую не получает ни один сервер. Google получает код вместе со ссылкой по собственным условиям.
• Метка переноса: после переноса игра открывается с меткой «play» (новая установка) или «move» (приложение уже было на вашем телефоне) в своём адресе. Наша аналитика считает эту метку, как считает другие метки ссылок.
• Ежедневное напоминание (по желанию): вы можете включить одно уведомление в день, кнопкой-колокольчиком или после вопроса в игре. Тогда приложение показывает на вашем телефоне уведомление примерно в то время, когда вы обычно играете, чтобы сообщить, что открылось новое море. Сначала Android спрашивает ваше разрешение (Android 13 и новее). Для напоминания используются два разрешения Android: показывать уведомления и заново ставить напоминание после перезапуска телефона. Приложение создаёт это уведомление на вашем телефоне: для него нам ничего не отправляется, и никакой сервер его не присылает. Приложение хранит ваш выбор и время суток на вашем телефоне, в собственном хранилище, и никогда не отправляет это время. Оно не показывает уведомление в день, когда приложение открывали, никогда не показывает его ночью и прекращает после 3 уведомлений подряд без открытия приложения. Вы можете выключить напоминание кнопкой-колокольчиком или в настройках телефона. Наша аналитика считает только шаги, которые вы делаете, например «запрошено», «да», «нет», «выключено» и нажатие на уведомление, без имени и без ID.
• Откуда пришла ваша установка: при первом запуске приложение считывает три метки из install referrer (см. выше): источник, канал и кампанию ссылки, которая вас привела, например «tiltanic.com» и «sticker» или «google-play» и «organic». Игра один раз отправляет эти метки в нашу аналитику, в одном событии. Если в referrer был ID клика по рекламе (из рекламы установки Google Ads), игра отправляет только факт, что он был (да или нет), и никогда сам ID. Метки называют ссылку, а не вас.
• Реклама (Google AdMob): когда приложение показывает рекламу, она поступает от Google AdMob. Google — поставщик рекламы и сам решает, как использует рекламные данные. AdMob использует рекламный идентификатор вашего телефона — число, которое можно сбросить или удалить в настройках телефона. Он может также использовать ваш IP-адрес и сведения о вашем телефоне и приложении, чтобы показывать и измерять рекламу и бороться с мошенничеством. В ЕЭЗ, Великобритании и Швейцарии AdMob считывает рекламный идентификатор и персонализирует рекламу только с вашего согласия. Форма согласия Google спрашивает ваш выбор до того, как приложение запросит рекламу. Без вашего согласия Google показывает только ограниченную рекламу, которая не использует персональные данные для персонализации. Вы можете изменить свой выбор в любой момент по ссылке «настройки рекламы» на титульном экране приложения. Ссылка показывается там, где этого требуют правила Google.
• Google Play: Google Play доставляет приложение и его обновления. Google обрабатывает вашу установку и ваш аккаунт по собственным условиям и политике конфиденциальности: policies.google.com/privacy. Мы видим итоги, которые Google Play передаёт разработчикам, например установки по странам, отчёты о сбоях от людей, которые делятся ими с Google, и отзывы, которые игроки публикуют в Google Play, с именем, которое показывает Google, и текстом.
• Отчёты о сбоях: когда приложение закрывается из-за ошибки, перестаёт отвечать, не запускается или ломается окно просмотра его страницы, приложение сохраняет на вашем телефоне короткий отчёт и отправляет его на наш сервер сразу или при следующем запуске. Отчёт содержит ошибку и место в коде приложения (для сбоя собственного кода телефона: сигнал и короткое сообщение системы), последние 40 шагов приложения (например «страница загружена», с адресом страницы, но никогда не с частью после ? или #), версию приложения, откуда установлено приложение (из Google Play или из другого места), как часто приложение запускалось, был ли это его первый запуск и сколько запусков подряд закончились сбоем, как долго приложение работало и сколько памяти оно использовало, производителя и модель телефона, тип его процессора, версию Android, версию WebView, объём памяти, не хватает ли телефону памяти, и язык. В нём нет имени, сохранения, кодов и ID вас или вашего телефона, и наш сервер не хранит с ним ваш IP-адрес. Мы используем эти отчёты только для поиска и исправления ошибок.
• Разрешения: приложение использует интернет и датчик наклона вашего телефона, как и браузерная игра. Оно имеет разрешение на рекламный идентификатор, которое нужно коду рекламы. Оно не запрашивает ваши контакты, геопозицию, камеру, микрофон, фото или файлы.

Аналитика, рейтинг дня и линии друзей работают в приложении так же, как в вебе. Чтобы удалить ваши данные на наших серверах, напишите на privacy@tiltanic.com, как описано в разделе о ваших правах.

6Кто обрабатывает данные для нас

• Amazon Web Services (AWS) размещает сайт, журналы, базы данных рейтинга, коротких ссылок, линий друзей и уведомлений и панель статистики в США (us-east-1).
• Google предоставляет рекламу в вебе (раздел 4), рекламу в приложении (раздел 5), приложение в Google Play и нашу почту (Gmail). Google сам решает, как использует эти данные.
• Google, Mozilla и Apple доставляют уведомления в браузер, которым вы пользуетесь. Они видят, что уведомление отправлено, и когда. Прочитать его они не могут.
• Telegram доставляет нам сообщения о комнатах стримеров: название, которое ввёл стример, и ссылку на комнату. Telegram сам решает, как использует эти данные.
• Stripe принимает платежи в вебе, Google Play принимает платежи в приложении, а Amazon SES отправляет письма с ключами пиратского набора. См. раздел 12.

Ваши данные могут обрабатываться в США с гарантиями, которые предлагают AWS и Google, например со стандартными договорными положениями.

7Зачем мы используем данные и правовое основание

Мы используем данные, чтобы запускать игру, обеспечивать её безопасность, узнавать, как люди играют, показывать рейтинг дня и оплачивать игру рекламой. Правовое основание — наш законный интерес (статья 6(1)(f) GDPR). Вы можете возразить (раздел 9).

Для уведомлений правовое основание — ваше согласие (статья 6(1)(a) GDPR). Вы можете отозвать его в любой момент: выключите уведомления в игре или в настройках сайта в вашем браузере.

В ЕЭЗ, Великобритании и Швейцарии правовое основание для персонализированной рекламы в приложении — ваше согласие (статья 6(1)(a) GDPR и статья 5(3) Директивы ePrivacy), потому что тогда AdMob считывает рекламный идентификатор вашего телефона. Вы даёте его в форме Google. Без него Google показывает только ограниченную рекламу. Вы можете отозвать его в любой момент по ссылке «настройки рекламы» на титульном экране приложения.

Для пиратского набора правовые основания указаны в разделе 12.

8Как долго мы храним данные

• Журналы сервера с IP-адресами: 90 дней, затем автоматическое удаление.
• Записи рейтинга: истекают через 4 дня после вашего заплыва. Дневные итоги и топ-10: 400 дней.
• Записи коротких ссылок: 400 дней, затем автоматическое удаление.
• Линии друзей: дневные результаты — до 4 дней после заплыва, а последние строки бездействующей линии остаются до 30 дней. Список участников, учтённые дни, день, в который каждый друг ответил на вызов, и короткий список вернувшихся друзей: 8 дней после последнего заплыва или 30 дней после последнего заплыва, если два игрока сыграли в один день или друг вернулся. Линия удаляется сразу, когда её покидает последний участник.
• Комнаты стримеров: комната с названием, которое ввёл её стример, и её случайным кодом — 30 дней после последнего заплыва в комнате (стример может также завершить комнату раньше, и мы можем закрыть комнату). Рейтинг комнаты за один день и строки её зрителей: 4 дня после последнего заплыва. Счётчики новых комнат и сообщений нам: 2 дня.
• Уведомления: ваша запись хранится, пока вы не выключите уведомления, или 60 дней после последнего дня, когда вы играли с включёнными уведомлениями. Наблюдение за вызовом: 3 дня. Удерживаемое уведомление: до 1 дня. Счётчики уведомлений не содержат ID: 400 дней.
• Журналы ошибок сервиса рейтинга: 7 дней.
• Журналы ошибок сервиса коротких ссылок: 7 дней.
• Отчёты о сбоях приложения: 90 дней, затем автоматическое удаление.
• Письма нам: копия в AWS, 30 дней.
• Записи панели статистики: срока автоматического удаления нет.
• На вашем устройстве: пока вы его не очистите. В приложении: на телефоне, пока вы не очистите его данные или не удалите его. Копия в резервной копии Android подчиняется правилам вашего аккаунта Google.
• Cookie и данные Google, а также данные Google Play и AdMob: см. политики Google.
• Пиратский набор: см. раздел 12.

9Ваши права

По GDPR вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимую копию, а также возразить против их использования. Напишите на privacy@tiltanic.com.

В Tiltanic нет учётных записей и сохранённого ID, поэтому мы часто не можем определить, какие записи ваши. Чтобы найти записи, привязанные к IP-адресу, отправьте нам ваш IP-адрес и время вашего посещения.

Вы можете подать жалобу в свой орган по защите данных. В Польше это Председатель Управления по защите персональных данных (UODO): uodo.gov.pl

10Дети

Tiltanic предназначена для широкой аудитории. Игра не адресована детям младше 13 лет, и мы сознательно не собираем их персональные данные. Если ребёнок отправил нам персональные данные, напишите на privacy@tiltanic.com, и мы их удалим.

11Подарки моря

После некоторых попыток море дарит вашей лодке подарок. Подарок — это внешний вид лодки: краска, шляпа, флаг или след за кормой. Это только картинка. У неё нет цены и нет денежной стоимости. Её нельзя продать или обменять. Шанс — 3 из 10 после каждой попытки длиной 3 секунды или больше. После 5 попыток без подарка подарок выпадает всегда. Первая попытка всегда приносит подарок. Каждый подарок — такой, которого у вас ещё нет. У подарка есть уровень: обычный, редкий или золотой. Случайный подарок использует такие веса: обычный 6, редкий 3, золотой 1. Для вашего первого случайного подарка это около 82% обычных, 16% редких и 2% золотых. Подарок, которым вы уже владеете, получить нельзя, поэтому редкие и золотые подарки выпадают чаще по мере роста вашей коллекции. В день с радугой, северным сиянием или падающими звёздами ваша первая попытка на трассе этого дня приносит особый подарок этого неба, если у вас его ещё нет. Подарки, наряд вашей лодки и гости и небеса, которые вам встретились, остаются на вашем телефоне. Если вы отправляете вызов, его ссылка содержит небольшое число, которое показывает вашему другу ваш внешний вид. Игра считает выдаваемые подарки простыми числами без ID. Вы можете выключить подарки в «моя лодка».

12Пиратский набор

Пиратский набор — это необязательная покупка, за которую вы платите один раз (см. условия). В этом разделе сказано, что происходит с вашими данными, когда вы покупаете его или просите прислать ваш ключ. К вам он не относится, если вы никогда его не покупаете.

• Что содержит лицензия. Наш сервер хранит одну запись на каждую лицензию: случайный ID лицензии (он же ваш лицензионный ключ), где вы купили (в вебе или в Google Play), день создания, статус (активна или остановлена, и почему остановлена: возврат, аннулирование или спор) и сколько раз ключ использовали для разблокировки устройства.
• Покупка в вебе. Запись также содержит идентификатор оформления вашего заказа в Stripe. Он не позволяет создать вторую лицензию за один платёж и позволяет нам остановить лицензию, когда Stripe сообщает о возврате или споре. Stripe хранит время вашего согласия на немедленный старт, а наше письмо с подтверждением его повторяет.
• Покупка в Google Play. Запись содержит ID заказа и односторонний хеш токена покупки. Сам токен мы не храним.
• Ваш адрес электронной почты. Когда вы покупаете в вебе, Stripe передаёт нам адрес электронной почты, который вы использовали при оформлении заказа. Мы отправляем на него одно письмо с подтверждением и вашим ключом через Amazon SES. Мы не храним адрес: он существует только пока письмо уходит. Мы храним его хеш с ключом — односторонний код, который может создать только наш сервер, — чтобы найти вашу лицензию, когда вы попросите прислать ключ по почте. Когда вы просите это письмо, ваш адрес попадает на наш сервер, мы хешируем его, чтобы найти ключ, и отправляем письмо, только если ключ найден. В наших журналах адреса никогда не бывает.
• Что мы не храним. Мы никогда не видим данные вашей карты. Платёжный сервер не читает и не хранит ваш IP-адрес. Наш хостинг всё же записывает запрос в журнал, как описано в разделе 3, а возврат со страницы оформления заказа несёт в своём адресе идентификатор оформления заказа, который эти журналы хранят 90 дней.

Кто обрабатывает ваш платёж:

• Stripe принимает ваш платёж в вебе. Страница оформления заказа и ваша квитанция называют продавца набора (см. условия). Stripe сам решает, как использует данные вашего платежа, например данные карты, имя, платёжный адрес, адрес электронной почты и данные о вашем устройстве для борьбы с мошенничеством. Его уведомление о конфиденциальности: stripe.com/privacy. Оформление заказа может показывать название Link: link.com/privacy. Stripe может устанавливать на своей странице собственные cookie.
• Google Play принимает ваш платёж в приложении для Android. Он передаёт нам ID заказа и токен покупки, чтобы мы могли проверить покупку. Google сам решает, как использует ваши данные: policies.google.com/privacy
• Amazon Web Services: SES отправляет письма с ключами, а наш хостинг хранит записи лицензий в США (us-east-1) с гарантиями из раздела 6.

Зачем мы используем данные и правовое основание:

• Чтобы создать вашу лицензию, отправить ваш ключ и восстановить его, мы используем ваши данные для исполнения нашего договора с вами (статья 6(1)(b) GDPR).
• Чтобы хранить записи о продаже, которых требует налоговое и бухгалтерское право Польши, мы используем юридическую обязанность (статья 6(1)(c) GDPR).
• Чтобы предотвращать мошенничество и злоупотребления, например ключ, которым пользуются многие люди, мы используем наш законный интерес (статья 6(1)(f) GDPR). Вы можете возразить (раздел 9).

Как долго мы это храним:

• Запись лицензии и хешированный адрес электронной почты: пока работает Tiltanic, в том числе после возврата. После возврата запись остаётся как остановленная лицензия, чтобы ключ оставался остановленным.
• Записи о продаже: пока используется Managed Payments, их хранят Link и Stripe, вместе с ценой. Мы храним идентификатор платежа и день лицензии. Наши бухгалтерские книги хранят выплаты 5 лет после конца года, как требует налоговое право Польши.
• Записи об уже обработанных сообщениях от Stripe: 30 дней.
• Журналы платёжного сервера: 30 дней. В них нет адреса электронной почты, ключа или токена.
• Резервные копии базы данных лицензий: удалённая запись может оставаться в них до 35 дней.
• Stripe, Google и Amazon хранят собственные записи о платеже или письме по собственным правилам.

Ваш лицензионный ключ — секрет. Любой, у кого он есть, может использовать вашу лицензию. Храните его так же, как пароль, и не публикуйте. Если вы его потеряли, нажмите в магазине «пришли мне ключ»: ключ придёт по почте. Если вы думаете, что ваш ключ есть у кого-то другого, напишите на privacy@tiltanic.com.

У вас есть права, описанные в разделе 9. Чтобы найти вашу запись, нам нужен ваш лицензионный ключ. Если вы просите нас удалить запись, лицензия прекращается, и пиратский набор перестаёт работать. Мы должны хранить записи, которых требует закон.

13Изменения этой политики

Мы можем изменять эту политику. Новая версия появится на этой странице с новой датой.