Политика конфиденциальности GameNighty

1. Кто отвечает за вашу информацию

GameNighty управляется Хамедом Навваbianом (Hamed Navvabian), индивидуальным издателем, находящимся в Турции (Türkiye). Hamed Navvabian отвечает за определение того, как персональная информация используется на веб-сайте, в мобильных приложениях и в онлайн-игровых сервисах GameNighty. В настоящей политике «мы», «нас» и «наш» относятся к этому издателю.

Свяжитесь с нами по вопросам конфиденциальности, вашей учётной записи или настоящей политики по адресу support@gamenighty.com. Пожалуйста, укажите в теме письма «Privacy request». Для обращения к нам учётная запись GameNighty не требуется.

Электронная почта является нашим каналом связи для запросов о конфиденциальности и всей остальной переписки.

2. Информация, которую мы обрабатываем

Информация об учётной записи: для учётных записей с электронной почтой мы обрабатываем ваш адрес электронной почты, имя пользователя, идентификатор учётной записи, хеш пароля, статус учётной записи и сведения о создании учётной записи. Мы используем записи о проверке при сбросе пароля и удалении учётной записи для защиты доступа. Мы храним хеш пароля, а не сам пароль в читаемом виде.

Информация о гостях: вы можете начать игру как гость, не указывая адрес электронной почты. У гостя всё равно есть идентификатор учётной записи, профиль и игровые записи. Игра в качестве гостя не является анонимной для наших систем.

Информация о профиле и игровом процессе: сюда относятся выбранное вами имя, настройки аватара, язык, онлайн-статус, участие в комнатах, участие в играх, ваши выборы и отправленные ответы, результаты, уровни, прогресс, виртуальные балансы, инвентарь, а также права, связанные с подпиской или покупками. Что именно записывается, зависит от игры и функций, которые вы используете.

Информация об устройстве и подключении: наши системы и инфраструктура получают информацию, необходимую для обработки соединений и защиты сервиса, включая IP-адреса и метаданные запросов. Регистрация для уведомлений включает токен доставки, платформу, идентификатор приложения, часовой пояс и время регистрации и активности. Информация, фиксируемая поставщиками инфраструктуры, зависит от настроенной услуги.

Информация о покупках: мы получаем и проверяем идентификаторы транзакций в магазинах, идентификаторы продуктов, статус покупки и подписки, сведения о расчётном периоде и связанные записи проверки магазина. Apple или Google обрабатывает ваш способ оплаты через собственную платёжную службу. GameNighty не использует оформление заказа в браузере для таких покупок и не просит вас передавать номер платёжной карты на наши игровые серверы.

Необязательная аналитика: если она включена с вашего согласия, Google Analytics 4 и Firebase обрабатывают идентификаторы аналитики приложения или браузера, внутренний идентификатор пользователя GameNighty, события использования и свойства, такие как язык, статус гостя, статус подписки и среда. Примеры включают посещённые экраны, активность в комнатах и подборе игроков, результаты игр и активность виртуальной экономики. Поставщики аналитики также получают технические сведения, связанные с их запросами.

Информация для поддержки: если вы обращаетесь к нам, мы получаем адрес, с которого вы пишете, ваше сообщение и информацию, которую вы решили предоставить. Пожалуйста, не отправляйте пароли, одноразовые коды подтверждения, данные платёжных карт или лишнюю конфиденциальную информацию.

3. Откуда поступает информация

Мы получаем информацию непосредственно от вас, из вашего взаимодействия с GameNighty, от других участников совместных игр, а также от магазинов и поставщиков услуг, поддерживающих используемые вами функции. Игровые действия других участников могут входить в общую запись матча, в котором участвуете и вы. Мы получаем подтверждения покупок и обновления подписок от Apple и Google.

4. Для чего мы используем информацию и наши правовые основания

Мы используем информацию об учётной записи и игровом процессе для предоставления учётных записей, многопользовательских сессий, результатов игр, прогресса, виртуальных предметов и функций, которые вы запрашиваете. Где это применимо, правовым основанием является выполнение запрошенных действий или исполнение действительного договора на оказание услуг. Может потребоваться участие родителя или иное законное основание, если ребёнок не может заключить такой договор.

Мы используем необходимую информацию о соединении, безопасности учётной записи и работе сервиса, чтобы предотвращать злоупотребления, аутентифицировать запросы, обеспечивать надёжную работу сервисов и разрешать споры. Где это допускается, мы опираемся на законные интересы в обеспечении безопасного и справедливого сервиса с учётом прав и интересов затрагиваемых лиц. Мы используем необходимые финансовые или юридические записи для выполнения применимых юридических обязанностей либо для установления, осуществления или защиты юридических прав.

Необязательная аналитика основана на согласии. Доставка уведомлений зависит от разрешений вашего устройства и применимого правового основания для уведомления. Разрешение устройства не заменяет какое-либо отдельное согласие, требуемое законом. Принятие наших условий само по себе не даёт права на необязательную аналитику.

5. Что могут видеть другие игроки

GameNighty передаёт соответствующим участникам информацию, необходимую для социальной игры, например выбранное вами имя и аватар, присутствие в комнате, игровые действия, когда правила их раскрывают, очки и результаты. Некоторая информация, включая роли или ответы, намеренно скрывается, пока игра не позволит её раскрыть. Не указывайте частную или конфиденциальную информацию в именах или игровых ответах.

Другие участники могут запомнить или самостоятельно записать то, что они видели. Удаление учётной записи удаляет или отсоединяет информацию в наших системах, как описано ниже; оно не может удалить копии, которые другой человек хранит самостоятельно.

6. Поставщики услуг и другие раскрытия

Мы используем OVH для размещения веб-сайта, API, баз данных и сетевых служб на серверах в Канаде; Google Cloud Storage для хранения резервных копий баз данных, зашифрованных при хранении, и записи об удалённых учётных записях, описанной в разделе 10; Resend для доставки писем, связанных с учётной записью, и для получения сообщений, отправленных на наш адрес поддержки; Google Firebase Cloud Messaging и Apple Push Notification service для поддерживаемых уведомлений; Google Analytics 4 и Firebase для аналитики при наличии согласия; Google и Apple, когда вы выбираете вход через них; а также Apple и Google для встроенных платежей и проверки покупок. В настоящее время мы не используем сеть доставки контента. Поставщики получают информацию, необходимую для соответствующей функции. Магазины и поставщики входа также обрабатывают информацию в соответствии со своими условиями и уведомлениями о конфиденциальности.

Мы можем раскрывать информацию, когда это требуется по закону или юридически оправдано для реагирования на инциденты безопасности, защиты людей, реализации законных прав или ответа на действительный юридический запрос. Доступ к сохраняемым финансовым записям и записям об удалении ограничен соответствующими operational- и юридическими целями.

7. Международная обработка

GameNighty управляется из Турции. Наши серверы размещены у OVH в Канаде. Резервные копии баз данных хранятся в Соединённых Штатах. Resend хранит содержимое и журналы доставки писем, которые он отправляет и получает для нас, в Соединённых Штатах, независимо от используемого нами региона отправки. Поставщики, обеспечивающие работу мобильных платформ, платежей, входа, уведомлений и аналитики, могут обрабатывать информацию в других странах. Применимые меры защиты и условия передачи зависят от получателя, местоположения и закона, регулирующего передачу. Обратитесь по адресу support@gamenighty.com, чтобы получить информацию о гарантиях, применяемых к конкретной передаче.

8. Файлы cookie, локальное хранилище, аналитика и уведомления

Браузерное приложение использует хранилище устройства для поддержания сессий, настроек и кэшированного содержимого. Публичный веб-сайт также сохраняет выбор, например закрытие баннера приложения. Эти рабочие функции отделены от необязательной аналитики. Очистка данных приложения или хранилища браузера может удалить гостевой доступ, локальный прогресс или настройки.

Необязательная аналитика отключена, пока процесс получения согласия в приложении не предоставит разрешение. Вы можете вернуться к параметрам конфиденциальности (Privacy options) в настройках приложения; на нативных платформах предлагаемая форма зависит от требований службы согласия Google. Отказ от аналитики не мешает обычной игре. Отзыв согласия прекращает последующий сбор, зависящий от согласия, без ущерба для уже законно выполненной обработки. Он не приводит автоматически к удалению ранее собранной информации.

Там, где уведомления поддерживаются, изменяйте выбор уведомлений в приложении и отзывайте разрешение на доставку через вашу операционную систему. В настоящее время GameNighty не показывает рекламу. Для сбора согласия используется нативное программное обеспечение согласия Google; его наличие не означает, что GameNighty в настоящее время показывает рекламу.

9. Как долго хранится информация

Мы храним информацию об активной учётной записи и игровом процессе для предоставления сервиса с учётом удаления учётной записи и любых применимых ограничений срока хранения. Срок хранения зависит от цели, юридических требований, потребностей разрешения споров и от того, достаточно ли записи с меньшей степенью идентификации.

После подтверждённого удаления мы удаляем личный профиль, учётные данные, принадлежащий вам прогресс, виртуальные балансы и инвентарь, регистрации для уведомлений и связанные записи, принадлежащие учётной записи, в рамках процесса удаления. История совместных матчей может сохранять минимальные результаты с отсоединёнными участниками, помеченными как «Deleted player» («Удалённый игрок»), при этом данные личного профиля и ответы, написанные удалённым игроком, удаляются. Отсоединённые записи не обязательно являются анонимными.

Ограниченные доказательства транзакций и подписок, необходимые метаданные аудита, а также непрозрачные записи об удалении и восстановлении могут сохраняться для бухгалтерского учёта, сверки, безопасности, предотвращения повторных покупок, выполнения юридических обязанностей и предотвращения повторного появления удалённой учётной записи после восстановления. Эти записи отделены от профиля активного игрока. Пригодные для использования учётные данные покупок и необработанные данные поставщиков, содержащие идентифицирующую информацию, удаляются при стирании.

Зарегистрированный на сервере идентификатор аналитики истекает через 30 дней после регистрации, если не обновлён, и удаляется при удалении учётной записи. Это не срок хранения информации, уже отправленной в Google. Получатель письма о завершении хранится отдельно до принятия письма к доставке или, если оно не доставлено, до очистки по истечении 24-часового окна доставки.

Хранение по типам информации:

• Учётные записи и гости: в настоящее время мы не удаляем учётные записи автоматически за неактивность. Учётная запись хранится, пока вы её не удалите. Гостевая учётная запись хранится, пока вы её не удалите или пока вы не зарегистрируетесь, после чего её данные объединяются с вашей зарегистрированной учётной записью, а гостевая учётная запись удаляется. Гость, который никогда не регистрируется и не удаляет учётную запись, остаётся в наших системах.
• История совместных матчей: результаты матчей хранятся, пока работает сервис, поскольку от них зависят истории других игроков. Когда участник удаляет свою учётную запись, его запись становится «Deleted player» («Удалённый игрок»), а данные его профиля и написанные им ответы удаляются.
• Записи о покупках и бухгалтерского учёта: ограниченные записи о транзакциях и подписках хранятся 10 лет после транзакции, как требуют правила бухгалтерского учёта, налогообложения и разрешения споров, а затем удаляются. Пригодные для использования учётные данные покупок и необработанные данные поставщиков удаляются при удалении учётной записи.
• Переписка с поддержкой: сообщения на support@gamenighty.com принимаются через нашего почтового провайдера Resend, который хранит их 30 дней. Отдельной копии мы не храним.
• Записи безопасности и аудита: административные записи аудита хранятся без установленного срока окончания. При удалении учётной записи личные снимки данных в них очищаются. Файлы журналов сервера автоматически ротируются и содержат только недавнюю активность — от нескольких дней до нескольких недель в зависимости от нагрузки.
• Запись об удалённых учётных записях: внутренний идентификатор учётной записи и время каждого удаления хранятся без установленного срока окончания, чтобы удаления можно было повторить в случае восстановления резервной копии.
• Письма, связанные с учётной записью: наш почтовый провайдер Resend хранит письма, которые мы вам отправляем (например, коды подтверждения и ссылки для сброса пароля), 30 дней.
• Аналитика: Google Analytics 4 хранит данные на уровне событий и пользователей 14 месяцев. Отдельно, при удалении вашей учётной записи Google отправляется запрос на удаление данных, связанных с вашим идентификатором пользователя.
• Резервные копии: резервные копии баз данных истекают через 30 дней после создания (см. раздел 10).

10. Удаление учётной записи и внешние копии

Вы можете начать удаление из вашего профиля (Profile) или по адресу https://gamenighty.com/delete-account. Для учётных записей с электронной почтой требуются подтверждение пароля, код, отправленный по электронной почте, и окончательное подтверждение. Гости подтверждают удаление без указания адреса электронной почты. Если вы не можете войти или не имеете доступа к электронной почте вашей учётной записи, свяжитесь с support@gamenighty.com; нам может потребоваться соразмерная информация для подтверждения полномочий, прежде чем мы предпримем действия.

Принятое удаление немедленно аннулирует доступ к учётной записи и не может быть отменено. Очистка может продолжаться после этого, с повторными попытками после временных сбоев. Экран статуса различает ожидающую очистку и завершённое удаление в приложении. Необязательное письмо о завершении не является единственным подтверждением статуса, и его доставка может не удаться.

Запросы на удаление данных Google Analytics, связанных с учётной записью, обрабатываются отдельно от очистки нашей базы данных. Наша интеграция может отправить запрос на удаление по идентификатору пользователя, если она настроена; принятие запроса поставщиком не означает, что вся активность, связанная только с устройством, экспорты, независимые копии или сводные отчёты были удалены. Настройка у поставщика и любые отдельно хранящиеся копии должны рассматриваться независимо.

Резервные копии не переписываются немедленно при удалении учётной записи. Резервные копии баз данных хранятся в облачном хранилище в Соединённых Штатах и автоматически истекают через 30 дней. Мы также ведём запись об удалённых учётных записях, состоящую только из внутреннего идентификатора учётной записи и времени, чтобы в случае восстановления резервной копии мы повторили все удаления, выполненные после создания этой копии, до возобновления работы сервиса. Удаление учётной записи или приложения не отменяет подписку Apple или Google.

11. Дети и подростки

GameNighty не предназначен для детей младше 13 лет. Наши Условия использования устанавливают минимальный возраст 13 лет или более высокий возраст, если этого требует местное законодательство или возрастной рейтинг магазина приложений в вашем регионе. Мы не проверяем ничей возраст и сознательно не собираем персональную информацию от лиц младше этого минимального возраста. Если мы узнаем, что собрали такую информацию, мы удаляем учётную запись и её информацию, как описано в разделе 10. Подросткам, достигшим минимального возраста, для некоторых видов использования всё же может потребоваться согласие родителя или опекуна, если этого требует местное законодательство. Гостевые учётные записи и многопользовательские функции обрабатывают персональную информацию даже без адреса электронной почты, а онлайн-игра может включать других людей, в том числе незнакомых вам игроков.

Родители и опекуны могут обратиться на support@gamenighty.com, чтобы узнать, какая информация хранится об их ребёнке, потребовать исправления или удаления либо сообщить об учётной записи, принадлежащей лицу младше минимального возраста. Нам может потребоваться подтвердить родство и полномочия заявителя без сбора лишней информации. Мы не запрашиваем полные имена, домашние адреса, даты рождения или аналогичную конфиденциальную информацию и не требуем адрес электронной почты для игры в качестве гостя. Имена, отображаемые в играх, — это отображаемые имена, выбранные игроком. Игрокам не следует указывать личные контактные данные, пароли или конфиденциальную информацию в именах, ответах или сообщениях в поддержку.

12. Ваши права на конфиденциальность

В зависимости от применимого закона вы можете иметь право узнать, обрабатывается ли информация, получить доступ и копию, потребовать исправления или удаления, узнать о получателях и потребовать, чтобы соответствующие исправления или удаление были доведены до них. Турецкое законодательство также предусматривает права, касающиеся целей обработки, определённых автоматизированных результатов и компенсации за незаконную обработку.

Там, где это применимо согласно праву ЕЭЗ, Великобритании или иному праву, права могут также включать ограничение обработки, переносимость данных, возражение против определённой обработки и отзыв согласия. Эти права имеют условия и исключения; например, юридическая обязанность хранения может ограничивать удаление финансовых доказательств. Подсчёт очков в играх, подбор игроков и некоторые проверки прав на покупки являются автоматизированными функциями. Свяжитесь с нами по поводу оспариваемого результата или решения о доступе и любого применимого права на пересмотр.

Чтобы направить запрос, напишите на support@gamenighty.com. Мы потребуем только разумно необходимую проверку, объясним любые применимые ограничения и ответим в срок, установленный законом. На обращения к контролёру по турецкому праву, как правило, необходимо ответить в течение 30 дней; запросы по GDPR, как правило, имеют первоначальный срок ответа в один месяц, с продлением только в допустимых случаях. Вы также можете подать жалобу в компетентный орган, в том числе в Управление по защите персональных данных Турции, где это применимо. Обращение к нам не отменяет независимого права на подачу жалобы, предусмотренного соответствующим законом.

13. Безопасность и изменения

Мы используем такие меры защиты, как хешированные пароли, проверка учётной записи, контроль доступа и защита от повторного использования доступа удалённых учётных записей. Ни один интернет-сервис не может гарантировать абсолютную безопасность. Защищайте свои учётные данные и своевременно сообщайте нам, если подозреваете проблему с учётной записью.

Мы будем публиковать обновления с указанием новой даты вступления в силу. Если закон требует дополнительного уведомления или согласия, одной публикации недостаточно для замены этого шага. Переводные версии должны передавать те же практики и сохранять права, которые не могут быть законно исключены.