Політика конфіденційності

1Хто керує Tiltanic

Tiltanic — безкоштовна браузерна гра на tiltanic.com. Ми також робимо додаток для Android у Google Play. SawannaMicroHolding - Piotr Lewandowski керує обома з Польщі та вирішує, як використовуються Ваші дані. Тому SawannaMicroHolding - Piotr Lewandowski є «контролером» за GDPR (законом ЄС про захист даних).

Контакт: privacy@tiltanic.com

2Що Tiltanic зберігає на Вашому пристрої

Tiltanic не встановлює файлів cookie. Вона використовує такі функції браузера:

• Локальне сховище: Ваш найкращий результат, спроби, серія (зі щитом), дні, коли Ви грали протягом останніх 4 тижнів, ім’я, вибір звуку та мови, мітка посилання або назва сайту, що першим привів Вас, код сьогоднішнього рейтингу, Ваші останні 8 щоденних результатів, знайдені Вами подарунки, вигляд, який Ви носите, гості та види неба, які Ви зустріли, перемикач подарунків, коди Ваших ліній друзів (випадкове число для кожної лінії та випадковий секрет цього телефону для неї), випадковий ідентифікатор сповіщень, години, коли Ви зазвичай граєте, дні, коли Ви відповіли на запитання про сповіщення «не зараз», обраний Вами час нагадування та день Вашої останньої перевірки «вчорашнього місця». Для Ваших ліній друзів воно також зберігає імена капітанів і результати інших учасників, імена, які Ви їм даєте на цьому телефоні, Ваші відкриті виклики та Вашу найкращу спробу дня. Для кімнат стрімів воно зберігає кімнату, яку Ви створили як стрімер, з її кодом і випадковим секретним ключем, який ніколи не залишає цей телефон, окрім Ваших власних публікацій у цій кімнаті, та кімнату, до якої Ви приєдналися сьогодні, з її кодом і випадковим кодом цього телефону.
• Сповіщення (необов’язково): якщо Ви погоджуєтеся на сповіщення, Ваш браузер зберігає push-адресу для цього сайту. Push-адреса — це вебадреса, яка дозволяє сервісу доставити одне повідомлення у Ваш браузер. Ви можете видалити її в грі або в налаштуваннях сайтів у Вашому браузері.
• Кеш: service worker (службовий скрипт браузера) зберігає файли гри, тому гра швидко запускається й працює офлайн.
• Сховище сесії: коли сторінка сама перезавантажується, щоб отримати нову версію гри, вкладка зберігає дві короткі позначки: час цього перезавантаження, щоб сторінка ніколи не перезавантажувалася двічі протягом 10 хвилин, і випадковий ідентифікатор сесії на кілька секунд, щоб візит враховувався один раз. Браузер видаляє обидві, коли вкладку закрито.
• iPhone і iPad: «На початковий екран» копіює Ваш прогрес у частину посилання додатка після знака #. Браузери ніколи не надсилають цю частину на сервер. Гра також може скопіювати код прогресу у Ваш буфер обміну.
• Файл нагадування (необов’язково): якщо Ви обираєте «нагадувати щодня», гра створює файл календаря на Вашому телефоні. У ньому є подія, що повторюється 90 днів і потім припиняється. Гра зберігає на Вашому пристрої лише обраний Вами часовий слот (від 1 до 3). Коли Ви його обираєте, гра надсилає до нашої аналітики лише цей крок і Ваш слот. Коли Ви відкриваєте гру з цієї події, посилання містить мітку (cal1, cal2 або cal3). Мітка повідомляє нам лише про те, який слот Ви обрали.

Очистіть дані сайту у своєму браузері, щоб видалити все це.

3Що отримують і зберігають наші сервери

• Журнали сервера. Наш хост, Amazon CloudFront, записує кожен запит: час, IP-адресу, адресу сторінки, тип браузера, сторінку, з якої Ви перейшли, і результат.
• Аналітика. Гра надсилає невеликі події без cookie та без ідентифікатора, що залишається на Вашому пристрої. Кожне завантаження сторінки створює випадковий ідентифікатор сесії, який живе в пам’яті. Коли сторінка сама перезавантажується, щоб отримати нову версію гри, ідентифікатор кілька секунд чекає в сховищі сесії вкладки, щоб візит враховувався один раз. Після закриття вкладки він ніколи не зберігається. Подія може містити тип пристрою, операційну систему, браузер, мову, режим керування, показники нахилу, результати, час гри, час завантаження, помилки, кількість днів від Вашого першого візиту та мітку посилання або сайт, що Вас направив. Країну ми визначаємо за Вашою IP-адресою й зберігаємо лише код країни.
• Аналітика зі збереженого прогресу та візиту. Деякі події містять прості числа, які гра зчитує з Вашого збереженого прогресу або з Вашого візиту. Вони не містять ні імені, ні ідентифікатора. Це: чи була сторінка видимою, коли відкрилася; як браузер її відкрив (новий візит, перезавантаження чи назад); як Ви прийшли (мітка «via»: значок, сповіщення, файл нагадування, посилання-виклик або посилання екіпажу); чи користувалися Ви старим посиланням; як довго Ви залишалися на стартовому екрані, перш ніж піти; як Ви натиснули «у плавання» (кнопка, море чи клавіша); Ваша серія як розмірна група (0, 1, 2, від 3 до 6, від 7 до 13, від 14 до 29 або 30 і більше), її стан і кількість Ваших щитів; у скількох із 27 днів перед сьогоднішнім Ви грали (від 0 до 27) і чи почав Ваш збережений прогрес рахувати їх пізніше; кількість ліній друзів на Вашому телефоні; та Ваші дотики до мітки серії. Мітка «via» може також містити «post» — для посилання в одному з наших власних дописів.
• Аналітика кожної спроби. Для кожної спроби гра надсилає: тип кінцевої картки, мету на ній і кількість брам для її досягнення, чи змагалися з Вами привид або бот і чи Ви перемогли, крок у Вашому першому розділі, позначку піка спроби, медаль, яку показала гра, скільки часу Ви витратили до повтору, чи з’явилася кнопка поширення, та подарунок за спробу (його вид і слот). Гра також повідомляє, чи завантажився її файл драбини, скільки це тривало та його розмір. Картка також надсилає тип рядка, що показується під кнопкою, результат друга трохи вище за Ваш найкращий, коли картка називає такого, і скільки дотиків поруч із кнопкою зараховано як нову спробу.
• Аналітика поширення, ліній, сповіщень і подарунків. Коли Ви поширюєте, гра надсилає дотик, очікування результату кроками по 100 мілісекунд, час короткого посилання, одну літеру помилки та те, чи супроводжувалося поширення зображенням Вашої аварії, або короткий код причини, чому ні. Саме зображення створюється на Вашому телефоні й іде лише до додатка, який Ви оберете. Воно ніколи не потрапляє на наші сервери. Для ліній друзів, сповіщень і подарунків гра надсилає крок, якого Ви досягли, наприклад «відповідь надіслано», «лінію покинуто», «про сповіщення запитано», «сповіщення увімкнено», «шафку відкрито» (з кількістю подарунків, які у Вас є) або «подарунки вимкнено». Ці події можуть також містити невеликі підрахунки та результати: учасників, результати й дні разом у лінії, скільки друзів лінії повернулося і чи їхнє повернення принесло Вам лампу або флагман, результат виклику до нашого сервера та скільки він тривав, відповідь Вашого браузера на запитання про сповіщення, чи почалася спроба невдовзі після відповіді друга, Ваше вчорашнє місце та кількість гравців, коли стартовий екран його показав, і Ваші кроки з файлом нагадування. Для кімнат стрімів гра надсилає кроки «кімнату створено» і «кімнату перейменовано», коли стрімер створює чи перейменовує кімнату, та крок «кімнату відкрито», коли глядач відкриває посилання на кімнату (раз на день на пристрої для кожної кімнати). Ці кроки не містять ні імені, ні ключа. Спроба в кімнаті також містить одне число, яке показує, грав її глядач чи стрімер. Якщо Вас до гри вперше привело посилання на кімнату, Ваш перший візит позначається міткою «live» із кодом цієї кімнати.
• Щоденний рейтинг. Якщо Ви перевершуєте свій найкращий результат на сьогоднішній трасі, гра надсилає спробу: випадковий код на сьогодні, Ваші вхідні дані керування, Ваш результат і Ваше ім’я капітана — титул, слово й число зі списків самої гри. Спроба також надсилає вигляд Вашого човна. Якщо у Вас є піратський набір, гра також надсилає Ваш ліцензійний токен. Сервер перевіряє токен і ніколи його не зберігає. Ви не можете ввести ім’я вручну, тому жоден набраний текст не надсилається. Публічний рейтинг показує 10 найкращих імен з результатами та човнами. База даних рейтингу не зберігає IP-адрес.
• Лінії друзів (екіпажі). Коли Ви приймаєте виклик друга або друг приймає Ваш, гра надсилає Вашу найкращу спробу дня до невеликої групи до 40 телефонів. Ми називаємо її лінією або екіпажем. Сервер перевіряє спробу. Він зберігає результат, ім’я капітана зі списків самої гри та випадковий код Вашого телефону, що діє лише для цієї лінії. Кожен учасник лінії бачить результат і ім’я капітана. Ви не можете ввести ім’я вручну, тому жоден набраний текст не надсилається. Лінія не має акаунта й не пов’язана з Вашим записом у рейтингу, Вашою аналітикою чи Вашими іншими лініями. Перед кожною спробою гра повідомляє, хто бачить Ваш результат. Ви можете залишити лінію («покинути екіпаж»), що видаляє Вашу частину, або вимкнути її («екіпаж бачить мій результат: ні»). Лінія також зберігає день, коли кожен друг відповів на виклик, і короткий список односторонніх хешів кодів учасників тих друзів, які потім повернулися й грали іншого дня. Вони пов’язані з випадковим кодом телефону, а не з акаунтом. Вони зберігаються 8 днів після останньої спроби або 30 днів після неї, коли двоє гравців зіграли в один день чи друг повернувся.
• Кімнати стрімів (для стрімерів і їхнього чату). Стрімер може створити кімнату на комп’ютері. Стрімер вводить для неї назву — від 2 до 20 літер, цифр і простих знаків. Кімната зберігає цю введену назву, свій випадковий код, день створення та односторонній хеш випадкового ключа, який зберігає браузер стрімера. Кожен, у кого є посилання на кімнату, бачить назву й рейтинг кімнати. Коли кімнату створюють чи перейменовують і коли в кімнаті вперше за день набирається 10 гравців, ми також отримуємо повідомлення в Telegram з назвою та посиланням, щоб бачити нові кімнати й мати змогу закрити ту, що порушує наші правила. Глядач, який відкриває посилання, грає трасу дня. Сервер перевіряє кожну спробу. Рейтинг кімнати за один день зберігає для кожного глядача односторонній хеш випадкового коду цього телефону, найкращий результат дня, чи це була спроба в розминці, та ім’я капітана зі списків самої гри. Рейтинг також зберігає найкращий результат стрімера за день і привид стрімера, який містить вхідні дані цієї найкращої спроби. Кожен, у кого є посилання, бачить обидва, поки рейтинг існує. Глядач не може ввести ім’я, тому жоден набраний текст глядача не надсилається. Кімната не має акаунта й зв’язку між рядком глядача, записом у рейтингу та аналітикою. База даних кімнат не зберігає IP-адрес.
• Сповіщення (необов’язково). Якщо Ви погоджуєтеся, Ваш браузер надає нам push-адресу та два ключі. Ми зберігаємо їх разом із Вашою мовою, Вашим часовим поясом, годиною, коли Ви зазвичай граєте, останнім днем, коли Ви завершили спробу, Вашими днями поспіль, наявністю щита, днем, коли Ви погодилися, версією нашого запитання та часом останнього сповіщення. Ми використовуємо їх, щоб надсилати Вам сповіщення: нову трасу, Ваші дні поспіль або відповідь друга на Ваш виклик. Ми надсилаємо щонайбільше 3 сповіщення на день, і щонайбільше одне з них — нагадування. Ми ніколи не надсилаємо з 22:00 до 07:00 за Вашим часом. Ми шифруємо текст сповіщення. Google, Mozilla або Apple доставляють його й можуть бачити, що сповіщення надіслано і коли, але не що в ньому написано. Для виклику ми також зберігаємо відстеження: воно пов’язує виклик з Вашим ідентифікатором сповіщень на 3 дні. Ім’я капітана друга та результат можуть чекати у Вашому записі до 1 дня, якщо сповіщення має дочекатися ранку. Ми видаляємо Ваш запис, коли Ви вимикаєте сповіщення або коли Ваш браузер припиняє їх приймати. Ви можете вимкнути сповіщення в грі або в налаштуваннях сайтів у Вашому браузері. Ми також зберігаємо, скільки сповіщень ми надіслали Вам від Вашої останньої спроби та протягом поточного дня. Відстеження також містить Ваш результат і код Вашого телефону в цій лінії.
• Посилання для поширення. Посилання містить код в адресі: Ваше ім’я капітана як три числа (гра Вашого друга показує його словами його мовою), результат, море, випадкове число та невелике число, яке показує Вашому другові вигляд Вашого човна. Посилання не містить тексту, який Ви вводили. Наші журнали записують адресу, коли хтось відкриває посилання.
• Короткі посилання. Коротке посилання tiltanic.com/s означає ігрове посилання. Щоб працювало перенаправлення, наш сервер зберігає текст цього посилання й нічого більше та видаляє його через 400 днів. База даних скорочувача не зберігає IP-адрес, а скорочувач зберігає лише журнали помилок, без даних запитів.
• Панель показників. stats.tiltanic.com захищено паролем, і вона не є публічною. Її записи не містять ні IP-адреси, ні збереженого ідентифікатора.
• Електронна пошта. Якщо Ви пишете на privacy@tiltanic.com, Amazon Web Services (SES) отримує лист і зберігає копію 30 днів. Його пересилають на нашу поштову скриньку в Google (Gmail). Ми використовуємо його лише для того, щоб відповісти Вам.

4Реклама (Google AdSense)

Tiltanic показує рекламу від Google AdSense.

• Сторонні постачальники, зокрема Google, використовують файли cookie, щоб показувати рекламу на основі Ваших попередніх відвідин цього або інших сайтів.
• Рекламні файли cookie Google дають змогу Google і його партнерам показувати Вам рекламу на основі Ваших відвідин цього та інших сайтів в інтернеті.
• Ви можете відмовитися від персоналізованої реклами на myadcenter.google.com або adssettings.google.com.
• Ви можете відмовитися від використання деякими сторонніми постачальниками файлів cookie для персоналізованої реклами на aboutads.info/choices.
• Як Google використовує інформацію із сайтів, що користуються його послугами: policies.google.com/technologies/partner-sites

У ЄЕЗ, Великій Британії та Швейцарії Tiltanic не показує вікна згоди. Тому Google показує там лише «обмежену рекламу»: персональні дані не використовуються для персоналізації реклами. Google може використовувати файли cookie або локальне сховище лише для виявлення недійсного трафіку та шахрайства.

5Додаток для Android

Додаток для Android із Google Play — це та сама гра в оболонці додатка. Оболонка завантажує гру з tiltanic.com, як це робить браузер. Тож ця політика поширюється на додаток із такими відмінностями. Додаток показує рекламу від Google AdMob, а не від Google AdSense: розділ про AdSense стосується лише вебу. У додатку немає вебсповіщень і файлу нагадування. Він має власне необов’язкове щоденне нагадування, описане нижче. Цей розділ перелічує те, що додаток додає.

• Ваш збережений прогрес: додаток зберігає Ваш прогрес у власному сховищі на Вашому телефоні. Воно містить ті самі елементи, що й локальне сховище браузера, описане вище. Android може створювати його резервну копію у Вашому власному акаунті Google і повертати її на новому телефоні. Це резервна копія Android, якою Ви керуєте в налаштуваннях телефону, і ми цієї копії не отримуємо. Видалення додатка видаляє збережений прогрес із телефону.
• Позначка додатка: додаток додає слово «TiltanicApp» і номер своєї версії до свого ідентифікаційного тексту, який називається «user agent» і який він надсилає з кожним запитом. Наші журнали сервера й наша аналітика використовують цю позначку, щоб відрізняти додаток від браузера.
• Перенесення Вашого прогресу в додаток на Вашому телефоні: гра поміщає код прогресу в посилання, що відкриває додаток. Код містить Ваш збережений прогрес, як-от Ваш найкращий результат, серію й ім’я капітана (три числа). Він також містить секретний код Вашого запису в рейтингу на сьогодні. Посилання залишається на Вашому телефоні.
• Перенесення Вашого прогресу на нове встановлення: посилання відкриває сторінку додатка в Google Play. Воно несе код прогресу, але не секретний код Вашого запису в рейтингу. Google Play зберігає код як «реферер встановлення» (install referrer): примітку, яку Google Play передає додатку під час першого запуску. Додаток зчитує примітку один раз, під час першого запуску. Потім він завантажує гру з кодом у частині посилання після знака #, яку не отримує жоден сервер. Google отримує код разом із посиланням за власними умовами.
• Мітка перенесення: після перенесення гра відкривається з міткою «play» (нове встановлення) або «move» (додаток уже був на Вашому телефоні) в адресі. Наша аналітика рахує цю мітку, як і інші мітки посилань.
• Щоденне нагадування (необов’язково): Ви можете ввімкнути одне сповіщення на день кнопкою дзвоника або після запитання в грі. Тоді додаток показує сповіщення на Вашому телефоні приблизно в той час, коли Ви зазвичай граєте, щоб повідомити, що нове море відкрите. Android спочатку запитує Ваш дозвіл (Android 13 і новіші). Нагадування використовує два дозволи Android: показувати сповіщення та знову встановлювати нагадування після перезапуску телефону. Додаток створює це сповіщення на Вашому телефоні: для цього нам нічого не надсилається, і жоден сервер його не надсилає. Додаток зберігає Ваш вибір і час доби на Вашому телефоні, у власному сховищі, і ніколи не надсилає цей час. Він не показує сповіщення в день, коли додаток було відкрито, ніколи вночі, і припиняє показ після 3 сповіщень поспіль без відкриття додатка. Ви можете вимкнути його кнопкою дзвоника або в налаштуваннях телефону. Наша аналітика рахує лише кроки, які Ви робите, як-от «запитано», «так», «ні», «вимкнено» та дотик до сповіщення, без імені й без ідентифікатора.
• Звідки взялося Ваше встановлення: під час першого запуску додаток зчитує з реферера встановлення (див. вище) три мітки: джерело, канал і кампанію посилання, що Вас привело, наприклад «tiltanic.com» і «sticker» чи «google-play» і «organic». Гра надсилає ці мітки до нашої аналітики один раз в одній події. Якщо реферер містив ідентифікатор кліку по рекламі (з рекламного оголошення встановлення Google Ads), гра надсилає лише те, що він був (так чи ні), і ніколи сам ідентифікатор. Мітки називають посилання, а не Вас.
• Реклама (Google AdMob): коли додаток показує рекламу, вона надходить від Google AdMob. Google є постачальником реклами й самостійно вирішує, як використовує рекламні дані. AdMob використовує рекламний ідентифікатор Вашого телефону — число, яке Ви можете скинути чи видалити в налаштуваннях телефону. Він також може використовувати Вашу IP-адресу та відомості про Ваш телефон і додаток, щоб показувати й вимірювати рекламу та запобігати шахрайству. У ЄЕЗ, Великій Британії та Швейцарії AdMob зчитує рекламний ідентифікатор і персоналізує рекламу лише з Вашої згоди. Форма згоди Google запитує Ваш вибір, перш ніж додаток запитає рекламу. Без Вашої згоди Google показує лише обмежену рекламу, яка не використовує персональних даних для персоналізації. Ви можете змінити свій вибір будь-коли за допомогою посилання «налаштування реклами» на стартовому екрані додатка. Посилання показується там, де цього вимагають правила Google.
• Google Play: Google Play доставляє додаток і його оновлення. Google обробляє Ваше встановлення та Ваш акаунт за власними умовами та політикою конфіденційності: policies.google.com/privacy. Ми бачимо підсумки, які Google Play надає розробникам, як-от встановлення за країнами, звіти про збої від людей, які діляться ними з Google, і відгуки, які гравці публікують у Google Play, з ім’ям, яке показує Google, і текстом.
• Звіти про збої: коли додаток закривається через помилку, перестає відповідати, не запускається або ламається його вікно перегляду сторінки, він зберігає короткий звіт на Вашому телефоні й одразу надсилає його на наш сервер або під час наступного запуску. Звіт містить помилку та місце в коді додатка (для збою власного коду телефону: сигнал і коротке повідомлення системи), останні 40 кроків додатка (наприклад «сторінку завантажено», з адресою сторінки, але ніколи з частиною після ? чи #), версію додатка, звідки додаток було встановлено (Google Play чи інше місце), як часто додаток запускався, чи це був його перший запуск і скільки запусків поспіль завершилися збоєм, як довго працював додаток і скільки пам’яті він використовував, виробника й модель телефону, тип його процесора, версію Android, версію WebView, обсяг пам’яті, чи мало в телефону пам’яті, та мову. Він не містить ні імені, ні збереженого прогресу, ні кодів, ні ідентифікатора Вас чи Вашого телефону, і наш сервер не зберігає разом із ним Вашу IP-адресу. Ми використовуємо ці звіти лише для пошуку й виправлення помилок.
• Дозволи: додаток використовує інтернет і датчик нахилу Вашого телефону, як і браузерна гра. Він має дозвіл на рекламний ідентифікатор, потрібний рекламному коду. Він не запитує Ваші контакти, місцезнаходження, камеру, мікрофон, фото чи файли.

Аналітика, щоденний рейтинг і лінії друзів у додатку працюють так само, як в інтернеті. Щоб видалити Ваші дані на наших серверах, напишіть на privacy@tiltanic.com, як описано в розділі про Ваші права.

6Хто обробляє дані для нас

• Amazon Web Services (AWS) розміщує сайт, журнали, бази даних рейтингу, коротких посилань, ліній друзів і сповіщень та панель показників у США (us-east-1).
• Google надає рекламу в інтернеті (розділ 4), рекламу в додатку (розділ 5), додаток у Google Play і нашу поштову скриньку (Gmail). Google самостійно вирішує, як використовує ці дані.
• Google, Mozilla і Apple доставляють сповіщення в браузер, яким Ви користуєтеся. Вони бачать, що сповіщення надіслано, і коли. Прочитати його вони не можуть.
• Telegram доставляє нам повідомлення про кімнати стрімів: назву, яку ввів стрімер, і посилання на кімнату. Telegram самостійно вирішує, як використовує ці дані.
• Stripe приймає платежі в інтернеті, Google Play приймає платежі в додатку, а Amazon SES надсилає листи з ключем піратського набору. Див. розділ 12.

Ваші дані можуть оброблятися в США із гарантіями, які пропонують AWS і Google, наприклад зі стандартними договірними положеннями.

7Чому ми використовуємо дані та яка правова підстава

Ми використовуємо дані, щоб керувати грою, забезпечувати її безпеку, дізнаватися, як люди грають, показувати щоденний рейтинг і фінансувати гру рекламою. Правова підстава — наш законний інтерес (стаття 6(1)(f) GDPR). Ви можете заперечити (розділ 9).

Для сповіщень правова підстава — Ваша згода (стаття 6(1)(a) GDPR). Ви можете відкликати її будь-коли: вимкніть сповіщення в грі або в налаштуваннях сайтів у Вашому браузері.

У ЄЕЗ, Великій Британії та Швейцарії правова підстава для персоналізованої реклами в додатку — Ваша згода (стаття 6(1)(a) GDPR і стаття 5(3) Директиви про електронну приватність), тому що тоді AdMob зчитує рекламний ідентифікатор Вашого телефону. Ви надаєте її у формі Google. Без неї Google показує лише обмежену рекламу. Ви можете відкликати її будь-коли за допомогою посилання «налаштування реклами» на стартовому екрані додатка.

Щодо піратського набору правові підстави наведено в розділі 12.

8Як довго ми зберігаємо дані

• Журнали сервера з IP-адресами: 90 днів, потім автоматичне видалення.
• Записи рейтингу: їхній строк закінчується через 4 дні після Вашої спроби. Щоденні підсумки та 10 найкращих: 400 днів.
• Записи коротких посилань: 400 днів, потім автоматичне видалення.
• Лінії друзів: щоденні результати — до 4 днів після спроби, а останні рядки неактивної лінії зберігаються до 30 днів. Список учасників, пораховані дні, день, коли кожен друг відповів на виклик, і короткий список друзів, які повернулися: 8 днів після останньої спроби або 30 днів після останньої спроби, коли двоє гравців зіграли в один день чи друг повернувся. Лінію видаляють одразу, коли її останній учасник виходить.
• Кімнати стрімів: кімната з назвою, яку ввів її стрімер, і випадковим кодом — 30 днів після останньої спроби в кімнаті (стрімер також може завершити кімнату раніше, і ми можемо закрити її). Рейтинг кімнати за один день і рядки її глядачів: 4 дні після останньої спроби. Підрахунки нових кімнат і повідомлень до нас: 2 дні.
• Сповіщення: Ваш запис зберігається, доки Ви не вимкнете сповіщення, або 60 днів після останнього дня, коли Ви грали зі ввімкненими сповіщеннями. Відстеження виклику: 3 дні. Утримане сповіщення: до 1 дня. Лічильники сповіщень не містять ідентифікатора: 400 днів.
• Журнали помилок сервісу рейтингу: 7 днів.
• Журнали помилок сервісу скорочувача: 7 днів.
• Звіти про збої додатка: 90 днів, потім автоматичне видалення.
• Листи до нас: копія в AWS, 30 днів.
• Записи панелі показників: без дати автоматичного видалення.
• На Вашому пристрої: доки Ви його не очистите. У додатку: на телефоні, доки Ви не очистите його дані або не видалите його. Копія в резервній копії Android підпорядковується правилам Вашого акаунта Google.
• Файли cookie та дані Google, а також дані Google Play і AdMob: див. політики Google.
• Піратський набір: див. розділ 12.

9Ваші права

Згідно з GDPR Ви можете вимагати доступу до своїх даних, їх виправлення, видалення, обмеження обробки та переносної копії, а також заперечувати проти їх використання. Напишіть на privacy@tiltanic.com.

У Tiltanic немає акаунтів і збережених ідентифікаторів, тому ми часто не можемо визначити, які записи Ваші. Щоб знайти записи, прив’язані до IP-адреси, надішліть нам свою IP-адресу та час Вашого візиту.

Ви можете подати скаргу до свого органу із захисту даних. У Польщі це Президент Управління із захисту персональних даних (UODO): uodo.gov.pl

10Діти

Tiltanic розрахована на широку аудиторію. Вона не спрямована на дітей віком до 13 років, і ми свідомо не збираємо їхніх персональних даних. Якщо дитина надіслала нам персональні дані, напишіть на privacy@tiltanic.com, і ми їх видалимо.

11Подарунки від моря

Після деяких спроб море дарує Вашому човну подарунок. Подарунок — це вигляд для човна: фарба, капелюх, прапор або слід. Це лише картинка. Вона не має ні ціни, ні грошової вартості. Її не можна продати чи обміняти. Шанс становить 3 з 10 після кожної спроби тривалістю 3 секунди або більше. Після 5 спроб без подарунка він випадає завжди. Перша спроба завжди дає подарунок. Кожен подарунок — такий, якого у Вас ще немає. Подарунок має рівень: звичайний, рідкісний або золотий. Випадковий подарунок використовує такі ваги: звичайний 6, рідкісний 3, золотий 1. Для Вашого першого випадкового подарунка це приблизно 82% звичайних, 16% рідкісних і 2% золотих. Подарунок, який у Вас уже є, отримати не можна, тому рідкісні й золоті подарунки трапляються частіше, коли Ваш набір росте. У день із веселкою, полярним сяйвом чи падучими зірками Ваша перша спроба на трасі цього дня дає особливий подарунок цього неба, якщо у Вас його ще немає. Подарунки, вигляд, який Ви носите, а також гості й види неба, які Ви зустріли, залишаються на Вашому телефоні. Якщо Ви надсилаєте виклик, його посилання містить невелике число, яке показує Вашому другові Ваш вигляд. Гра рахує подарунки, які дає, як прості числа без ідентифікатора. Ви можете вимкнути подарунки в «мій човен».

12Піратський набір

Піратський набір — це необов’язкова покупка, яку оплачують один раз (див. умови). Цей розділ розповідає, що відбувається з Вашими даними, коли Ви купуєте його або просите свій ключ. Він не стосується Вас, якщо Ви ніколи його не купуєте.

• Що містить ліцензія. Наш сервер зберігає один запис для кожної ліцензії: випадковий ідентифікатор ліцензії (це також Ваш ліцензійний ключ), де Ви купили (в інтернеті чи в Google Play), день створення, її статус (активна чи зупинена, і чому зупинена: повернення коштів, анулювання чи спір), і як часто ключ використовували для розблокування пристрою.
• Покупка в інтернеті. Запис також містить посилання на оформлення Вашого замовлення в Stripe. Воно не дозволяє створити другу ліцензію за один платіж і дає нам змогу зупинити ліцензію, коли Stripe повідомляє про повернення коштів чи спір. Stripe зберігає час Вашої згоди на негайний початок, і наш лист із підтвердженням повторює його.
• Покупка в Google Play. Запис містить ідентифікатор замовлення та односторонній хеш токена покупки. Сам токен ми не зберігаємо.
• Ваша адреса електронної пошти. Коли Ви купуєте в інтернеті, Stripe передає нам адресу електронної пошти, яку Ви вказали під час оформлення замовлення. Ми надсилаємо на неї один лист із підтвердженням і Вашим ключем через Amazon SES. Ми не зберігаємо адресу: вона існує лише поки лист надсилається. Ми зберігаємо її хеш із ключем — односторонній код, який може створити лише наш сервер, щоб ми могли знайти Вашу ліцензію, коли Ви просите свій ключ поштою. Коли Ви просите цей лист, Ваша адреса потрапляє на наш сервер, ми хешуємо її, щоб шукати ключ, і надсилаємо лист лише тоді, коли ключ збігається. Наші журнали ніколи не містять цієї адреси.
• Чого ми не зберігаємо. Ми ніколи не бачимо дані Вашої картки. Сервер платежів не зчитує й не зберігає Вашу IP-адресу. Наш хост усе одно записує запит, як описано в розділі 3, а повернення з оформлення замовлення несе в адресі посилання на замовлення, яке ці журнали зберігають 90 днів.

Хто обробляє Ваш платіж:

• Stripe приймає Ваш платіж в інтернеті. Сторінка оформлення замовлення та Ваша квитанція називають продавця набору (див. умови). Stripe самостійно вирішує, як використовує Ваші платіжні дані, як-от дані картки, ім’я, платіжну адресу, адресу електронної пошти та дані про Ваш пристрій для запобігання шахрайству. Його повідомлення про конфіденційність: stripe.com/privacy. Сторінка оформлення замовлення може показувати назву Link: link.com/privacy. Stripe може встановлювати на своїй сторінці власні файли cookie.
• Google Play приймає Ваш платіж у додатку для Android. Він передає нам ідентифікатор замовлення та токен покупки, щоб ми могли перевірити покупку. Google самостійно вирішує, як використовує Ваші дані: policies.google.com/privacy
• Amazon Web Services: SES надсилає листи з ключем, а наш хостинг зберігає записи ліцензій у США (us-east-1) із гарантіями, наведеними в розділі 6.

Чому ми використовуємо ці дані та яка правова підстава:

• Щоб створити Вашу ліцензію, надіслати Ваш ключ і відновити його, ми використовуємо Ваші дані для виконання нашого договору з Вами (стаття 6(1)(b) GDPR).
• Щоб вести записи про продаж, яких вимагає податкове та бухгалтерське законодавство Польщі, ми спираємося на юридичний обов’язок (стаття 6(1)(c) GDPR).
• Щоб запобігати шахрайству та зловживанням, наприклад ключу, яким користуються багато людей, ми спираємося на наш законний інтерес (стаття 6(1)(f) GDPR). Ви можете заперечити (розділ 9).

Як довго ми це зберігаємо:

• Запис ліцензії та хешована адреса електронної пошти: поки працює Tiltanic, також після повернення коштів. Після повернення коштів запис залишається як зупинена ліцензія, щоб ключ залишався зупиненим.
• Записи про продаж: поки використовується Managed Payments, їх зберігають Link і Stripe разом із ціною. Ми зберігаємо посилання на платіж і день ліцензії. Наші бухгалтерські книги зберігають виплати 5 років після завершення року, як вимагає податкове право Польщі.
• Записи про повідомлення від Stripe, які ми вже обробили: 30 днів.
• Журнали сервера платежів: 30 днів. Вони не містять ні адреси електронної пошти, ні ключа, ні токена.
• Резервні копії бази даних ліцензій: видалений запис може залишатися в них до 35 днів.
• Stripe, Google і Amazon зберігають власні записи про платіж чи лист за власними правилами.

Ваш ліцензійний ключ — це секрет. Будь-хто, хто його має, може користуватися Вашою ліцензією. Зберігайте його так, як зберігаєте пароль, і не публікуйте. Якщо Ви його втратили, попросіть магазин надіслати його поштою. Якщо Ви вважаєте, що Ваш ключ має хтось інший, напишіть на privacy@tiltanic.com.

У Вас є права, наведені в розділі 9. Щоб знайти Ваш запис, нам потрібен Ваш ліцензійний ключ. Якщо Ви просите видалити запис, ліцензія закінчується, і піратський набір перестає працювати. Ми мусимо зберігати записи, яких вимагає закон.

13Зміни до цієї політики

Ми можемо змінювати цю політику. Нова версія з’явиться на цій сторінці з новою датою.