Политика конфиденциальности

Кто несёт ответственность

Контролёром персональных данных в отношении игры Kerura (приложения, браузерной игры и этого сайта) является Sissala Jesse Juhani, sole trader, Tampere, Finland, идентификационный номер компании 3534911-4 (VAT FI35349114).

Контакт: privacy@kerura.com.

Ваш аккаунт

Когда игра выходит в онлайн в первый раз, например чтобы открыть набор, она создаёт на нашем сервере гостевой аккаунт. Играть можно и дальше как гость. Гостевой аккаунт доступен только с устройства, на котором он создан: если вы удалите приложение, очистите данные браузера или выйдете из аккаунта, вернуть его не получится.

В аккаунте хранится:

• случайный идентификатор аккаунта, код друга и ваше отображаемое имя. Пока вы его не измените, игра даёт вам начальное имя вроде «Читатель 4821»;
• код страны, взятый из региона вашего устройства. Другие игроки видят его, только если вы решите его показывать. Сервер также использует его, чтобы применять ограничения по странам (см. Коллекция, Quills и наборы);
• ваша возрастная группа (младше 13, 13–15, 16–17 или 18 и старше), а не год рождения;
• портрет Куратора и рамка, которые вы решили показывать;
• когда аккаунт создан и когда им пользовались в последний раз, а для каждого устройства сессия: отпечаток его ключа входа со временем создания и последнего использования.

К гостевому аккаунту можно добавить способ входа. Ваш прогресс остаётся в аккаунте.

• Почта и пароль. Мы храним ваш адрес электронной почты, хеш пароля (argon2id; прочитать пароль мы не можем) и то, подтвердили ли вы адрес. Мы отправляем вам письмо со ссылкой для подтверждения адреса, а по вашей просьбе ещё и ссылку для выбора нового пароля. Мы используем адрес для этих писем.
• Вход через Google или Apple. Мы храним только постоянный идентификатор пользователя, который нам передаёт Google или Apple. Адрес электронной почты и имя, которые они могут прислать, мы не храним.

Облачное сохранение. При создании аккаунта облачное сохранение включается. Оно хранит на нашем сервере копию вашего профиля и прогресса, сохранённого на устройстве (например уровня, серии, результатов Раскопок дня, прогресса Пропуска Куратора и выбранного оформления), чтобы вы получили их обратно, когда войдёте на другом устройстве. Вы можете выключить его в игре.

Правовое основание: договор (ст. 6(1)(b) GDPR) для ведения вашего аккаунта и наш законный интерес в защите сервиса и предотвращении злоупотреблений (ст. 6(1)(f)).

Что остаётся на вашем устройстве

Незавершённые забеги, настройки, выбор уведомлений, ваша возрастная группа и очередь действий, ожидающих отправки на наш сервер, хранятся на вашем устройстве (в приложении) или в локальном хранилище браузера (в браузерной игре). Если вы включите статистику использования, там же хранится случайный идентификатор установки.

Пока вы в сети, ваша коллекция, пыль и Quills хранятся на нашем сервере. Устройство хранит копию последнего полученного состояния, поэтому коллекцию можно смотреть без сети. Без сети можно играть в забеги, но нельзя открывать наборы и что-либо покупать.

Пункт «Сбросить локальный прогресс» (Настройки, Ваши данные) удаляет забеги, серию и прогресс, хранящиеся на вашем устройстве. Удаление приложения или очистка данных этого сайта в браузере удаляет всё, что хранится на устройстве. То, что хранит наш сервер, остаётся, пока вы не удалите аккаунт.

Коллекция, Quills и наборы

Наш сервер ведёт учёт всего, что выдаёт игра, и хранит это в вашем аккаунте:

• вашу коллекцию на каждом языке карт: карты, копии, отделки, список желаний, пыль, очки наборов, таймер наборов, счётчики гарантий, собранные тематические коллекции и ту коллекцию, которую вы сделали активной;
• баланс ваших Quills и журнал каждого начисления и списания с причиной, суммой и временем. Для наборов в журнале хранятся идентификаторы карт и случайное начальное значение розыгрыша, чтобы набор можно было проверить;
• для забегов, которые приносят очки наборов: отпечаток забега, его глубину, выиграли ли вы и сколько очков он дал. Сервер переигрывает ходы, чтобы проверить их, и не хранит их;
• просмотренную рекламу с вознаграждением: идентификатор транзакции, который сообщает Google, и вид награды;
• ежедневные счётчики, заказы, полученные вами уровни Пропуска Куратора, ваши предметы (например стартовый комплект, Экспедиции, предметы стиля и сезоны Пропуска Куратора) и дату окончания вашей подписки Plus;
• первый ответ на каждый запрос, который что-то изменил, чтобы повторный запрос не применился дважды.

Мы используем это, чтобы игра работала (договор, ст. 6(1)(b)) и оставалась честной: проверять забеги, рекламу и покупки на предмет жульничества и мошенничества (законный интерес, ст. 6(1)(f)).

Доступность наборов, купленных за Quills, зависит от страны и возраста. Они отключены в Бельгии, в Китае, а также когда ваша страна неизвестна, для возрастных групп младше 16 лет, а в Бразилии, пока вы не выбрали 18 и старше. Сервер решает это по вашей стране и возрастной группе.

Рейтинги, друзья, лиги и обмен

Эти функции необязательны. Друзья, подарки, «Подсмотреть» и обмен доступны только игрокам от 13 лет. Чата нет. Другие игроки видят только то, что перечислено здесь.

• Рейтинги Раскопок дня и Турнира недели. Мы храним ваши очки, достигнутую глубину и таблицу результата, которой вы делитесь. Рейтинг показывает ваше отображаемое имя и очки, а также вашу страну, если вы её показываете, всем, кто его открывает. Игроков, которых вы заблокировали, в ваших рейтингах нет.
• Друзья. Мы храним друзей, которых вы добавили или которые добавили вас по коду или ссылке друга, и игроков, которых вы заблокировали. Ваши друзья видят ваше отображаемое имя, портрет и рамку.
• Подсмотреть. Мы храним идентификаторы карт из открытых вами наборов 3 дня, чтобы друг мог раз в день подсмотреть одну из ваших карт.
• Подарки. Мы храним отправителя, карту, код подарка и, если вы указали получателя, получателя. Подарок может забрать любой, кто откроет ссылку на него.
• Лиги. Если вы вступаете в лиги, мы храним вашу лигу, язык ваших карт, недельную группу, в которую вы попали, ваше место и очки в конце каждой недели (они считаются по вашим результатам в Раскопках дня), полученную награду и время, когда вы её забрали. Другие игроки вашей группы видят ваше отображаемое имя, вашу страну, если вы её показываете, ваш портрет и рамку, ваши очки за неделю и сколько Раскопок дня вы сыграли за эту неделю.
• Обмен. Если вы включите обмен, мы храним идентификаторы и редкость ваших повторов и карт из списка желаний на одном языке карт, а также то, разрешаете ли вы совпадения с игроками, которые не входят в число ваших друзей. Мы используем их, чтобы предлагать обмены. Другие игроки никогда не видят ваши списки: игрок, с которым вы можете обменяться, видит ваше отображаемое имя, портрет и рамку и две карты предложенного обмена. Для каждого обмена мы храним обоих игроков, обе карты, его статус, каждый шаг с указанием, кто и когда его сделал, и то, что обмен изменил в коллекции каждого игрока, чтобы разбираться с проблемами и предотвращать злоупотребления.
• Жалобы на имена. Если вы жалуетесь на имя, мы храним вашу жалобу вместе с именем и сведениями о том, кто её подал. Имя, на которое пожаловались 3 игрока, скрывается, пока его не проверит модератор.

Мы используем это, чтобы работали эти функции (договор, ст. 6(1)(b)), а также чтобы модерировать имена и предотвращать злоупотребления (законный интерес, ст. 6(1)(f)). Удаление аккаунта удаляет вашу часть всего этого. Завершённый вами обмен остаётся в истории другого игрока как «Удалённый профиль». Обмены не связаны с деньгами, а карты нельзя продавать.

Уведомления

Напоминания, например когда готовы бесплатные наборы или начинаются новые Раскопки дня, планируются на вашем устройстве. Они создаются там, и никакие сведения о них нам не отправляются.

Если вы разрешите push-уведомления, игра регистрирует на нашем сервере push-токен вашего устройства вместе с платформой (Android, iOS или веб), вашим языком и видами уведомлений, которые вы оставили включёнными (обмены, подарки, друзья, награды). Push-уведомления мы отправляем через Google Firebase Cloud Messaging, а на iOS их передаёт дальше push-сервис Apple. Push сообщает, что вам предложили обмен или подтвердили его, что пришёл подарок или запрос в друзья либо что готова недельная награда. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте разрешением на устройстве. Вы можете отключить уведомления в игре или в настройках устройства.

Аналитика

Статистика использования необязательна. Она выключена, пока вы не включите «Передавать статистику использования» в настройках, и собирается только для игроков от 16 лет. Если возрастная группа ещё не известна, статистика остаётся выключенной. Когда она включена, приложение отправляет следующие данные в PostHog, нашему поставщику аналитики, который использует хостинг в ЕС, в Германии. Как вы играете: открытые экраны, шаги первого запуска, открытые наборы (источник, число карт, редкость, новые карты, полученная пыль), крафт и завершения, добавления в список желаний, забеги (режим, Binding, Stake, глубина, счёт, длина, сыгранные руки, сбросы, дошли ли вы до босса), игра в Daily, Weekly и League, нажатия и покупки в магазине, предложенные, просмотренные или неудавшиеся рекламы, отправки и изменённые вами настройки. Покупки: товар, магазин и итог (начата, куплена, отменена или не удалась). Аккаунты: что вы создали аккаунт или вошли, способ (электронная почта, Google или Apple) и код ошибки, если попытка не удалась. Ваше устройство: версия и сборка приложения, платформа (Android, iOS или веб), версия операционной системы, производитель и модель устройства, группа размера экрана, язык приложения, язык карт, страна из настроек устройства, смещение часового пояса и то, используете ли вы гостевой или полный аккаунт. Работа приложения: время запуска, медленные кадры по экранам, время загрузки карт и сбои, число ошибок сервера по каждой конечной точке и случаи отсутствия сети. Установка: случайный идентификатор установки, случайный идентификатор сеанса для каждого запуска, день первого открытия приложения и число дней, в которые вы играли.

Мы не собираем ваше имя, адрес электронной почты, код друга, ID аккаунта, ничего из того, что вы набираете, платёжные данные, рекламный идентификатор, местоположение, контакты или буфер обмена. Мы не записываем ваш экран и нажатия. Страна берётся из настроек устройства, а не из IP-адреса, и мы указываем PostHog не сохранять ваш IP-адрес. Идентификатор установки не связан с вашим аккаунтом.

События ждут на вашем устройстве и отправляются пакетами, при отсутствии сети — не более 500. Идентификатор установки, ожидающие события и счётчики дней удаляются с вашего устройства, когда вы выключаете эту функцию или сбрасываете локальный прогресс, а при повторном включении создаётся новый идентификатор установки. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR). Выключить её можно в настройках. События удаляются через 12 месяцев.

Отчёты о сбоях

Когда в приложении возникает непредвиденная ошибка, оно отправляет на наш игровой сервер короткий отчёт о сбое: сообщение об ошибке и технический стек вызовов, версию приложения, платформу и ваш язык. В отчёте нет аккаунта, имени, адреса электронной почты или идентификатора устройства, и мы не храним ваш IP-адрес вместе с ним. Если вы не в сети, отчёты ждут на вашем устройстве и отправляются позже (не более 10).

Мы используем их, чтобы находить и исправлять ошибки (законный интерес, ст. 6(1)(f) GDPR). Отчёты о сбоях удаляются через 30 дней.

Реклама

В игре есть необязательная реклама с вознаграждением. Реклама воспроизводится, только когда вы нажимаете, чтобы её посмотреть, и получаете награду, например дополнительный набор, возрождение или удвоенные Pack Points. В приложениях рекламу предоставляет Google AdMob. В веб-версии игры — Google H5 Games Ads, и код рекламы Google загружается только тогда, когда вы нажимаете, чтобы её посмотреть.

Там, где это требует закон, форма согласия Google запрашивает ваше согласие до запроса рекламы, а на iOS может появиться запрос Apple на отслеживание. Без согласия показывается только неперсонализированная реклама. Google получает ваш IP-адрес, сведения об устройстве и приложении или браузере и, если это разрешают ваше согласие и настройки устройства, рекламный идентификатор устройства; он может использовать cookie или похожие идентификаторы. Выбор можно изменить в настройках игры («Выбор конфиденциальности рекламы») или, в веб-версии, в сообщении Google.

В приложениях Google сообщает нашему серверу, когда вы досмотрели рекламу, чтобы награда начислялась один раз. Для этой проверки игра передаёт Google ID вашего аккаунта как идентификатор пользователя в рекламе. В веб-версии ваш браузер сообщает игре о завершённой рекламе.

Для рекламы с вознаграждением нужен аккаунт. Если ваша возрастная группа — до 13 лет, реклама не показывается.

Правовые основания: ваше согласие на персонализированную рекламу (ст. 6(1)(a) GDPR); наш законный интерес в показе и подсчёте неперсонализированной рекламы и предотвращении мошенничества (ст. 6(1)(f)); договор для выплаты награды (ст. 6(1)(b)). Google объясняет использование этих данных на странице policies.google.com.

Покупки

Покупки и подписки (Quills, Plus, Экспедиции, предметы стиля, комплекты и сезоны Пропуска Куратора) совершаются через Google Play или App Store, которые обрабатывают оплату. Мы никогда не видим данные вашей банковской карты или другие платёжные данные.

Мы используем RevenueCat, чтобы подтверждать покупки. Игра передаёт RevenueCat идентификатор вашего аккаунта как идентификатор пользователя приложения. RevenueCat получает этот идентификатор, продукт, цену, валюту, страну магазина, идентификаторы транзакций, а также даты покупки, продления и возврата и сообщает их нашему серверу. По каждой покупке наш сервер хранит идентификатор транзакции магазина, продукт, цену, валюту, магазин, что покупка дала (Quills или предмет) и когда за неё вернули деньги, а для Plus дату окончания подписки.

Мы используем это, чтобы выдать вам то, за что вы заплатили, и забрать это, если за покупку вернули деньги (договор, ст. 6(1)(b) GDPR), а также чтобы предотвращать мошенничество (ст. 6(1)(f)). Apple, Google и RevenueCat ведут собственные записи о ваших покупках в соответствии со своими политиками, включая записи, которых требует законодательство о бухгалтерском учёте (ст. 6(1)(c)). Свои записи о покупках мы храним, пока вы не удалите аккаунт.

Загрузка карт

Чтобы получать наборы карт, приложение и браузерная игра загружают файлы карт и изображения с наших серверов. Как и любой веб-сервер, они получают ваш IP-адрес, время запроса и технические сведения, которые передаёт ваше устройство, например версию приложения или браузера.

Мы используем эти данные только для доставки файлов и обеспечения безопасности сервиса, а не для того, чтобы установить вашу личность или составить ваш профиль. Правовое основание: наш законный интерес в работе исправного и безопасного сервиса (ст. 6(1)(f) GDPR (Общий регламент ЕС по защите данных)).

Приложение не обращается к Wikipedia напрямую. Тексты и изображения карт сначала собираются нашими собственными серверами и копируются в наше хранилище.

Этот сайт

Страницы этого сайта не устанавливают файлы cookie и ничего не загружают с серверов других компаний: шрифты, изображения и скрипты загружаются с этого домена. Если вы выберете или отклоните предложение сменить язык, в локальном хранилище браузера сохраняется одна настройка, чтобы мы не спрашивали снова. Наш хостинг-провайдер обрабатывает ваш IP-адрес для доставки страниц, как описано в разделе Загрузка карт. Браузерная игра по адресу /play/ хранит свои данные в локальном хранилище браузера и загружает рекламный код Google только так, как описано в разделе Реклама.

Карты о реальных людях

Каждая карта создаётся из статьи Wikipedia, и некоторые статьи посвящены реальным людям. Карта показывает название статьи, её краткое описание, сокращённый отрывок её первых предложений и числа, вычисленные по общедоступным данным: как часто статью читают, её объём, число источников и языковых версий, а также дату, например год рождения. Если речь идёт о человеке, это персональные данные.

Цель и правовое основание. Мы используем эту общедоступную информацию, чтобы создавать игровые карты, которые показывают энциклопедические статьи, указывают их авторство и ссылаются на них. Наше правовое основание — законный интерес (ст. 6(1)(f) GDPR): наш интерес в создании игры и интерес общества к свободно лицензированным знаниям. Мы делаем так, чтобы влияние на людей, которым посвящены карты, было небольшим:

• карты о живых людях никогда не показывают фотографию; вместо неё на них нарисованная иллюстрация;
• характеристики вычисляются одинаково для каждой карты и никогда не описывают ценность человека;
• мы исключаем людей, известных главным образом преступлениями, жертв преступлений и людей, умерших в последние 24 месяца;
• мы никогда не сортируем и не фильтруем карты по чувствительным признакам, таким как здоровье, религия, этническое происхождение или сексуальная ориентация.

Источники. Статьи Wikipedia и данные Wikidata (и то и другое общедоступно), а также открытая статистика Wikimedia, например число просмотров страниц.

Получатели. Карты видят все, кто играет в игру. Файлы карт хранятся у наших хостинг-провайдеров (см. Поставщики услуг).

Срок хранения. Карта остаётся в игре, пока её статья соответствует нашим правилам. Пулы карт регулярно пересобираются на основе актуальных данных Wikipedia, поэтому изменения и удаления в Wikipedia попадают в игру при следующей пересборке.

Ваши права. Если карта посвящена вам, вы можете возразить против неё (ст. 21 GDPR) и запросить доступ к данным, их исправление или удаление. На странице удаления карт объяснено, что нужно прислать. Поскольку карта копирует свою статью, фактические ошибки быстрее всего исправляются в самой Wikipedia.

Мы приводим эту информацию здесь, а не сообщаем её каждому человеку индивидуально, потому что связаться со всеми, о ком есть статья в Wikipedia, невозможно (ст. 14(5)(b) GDPR).

Поставщики услуг и передача данных

Для работы игры мы пользуемся услугами этих поставщиков. Каждый получает только то, что нужно для его задачи:

• Cloudflare, Inc.: хостинг и доставка этого сайта, браузерной игры, файлов карт и изображений.
• Hetzner Online GmbH (Германия): хостинг игрового сервера, его базы данных и резервных копий в ЕС. У них находятся данные, описанные в этой политике.
• Brevo (Франция): отправка писем для подтверждения адреса или сброса пароля.
• Google (Google Play, вход через Google, Firebase Cloud Messaging) и Apple (App Store, вход через Apple): загрузка и обновление приложений, платежи, вход и push-уведомления в соответствии с их собственными политиками конфиденциальности.
• RevenueCat, Inc.: проверка покупок и подписок.
• Google (AdMob, H5 Games Ads): реклама с вознаграждением, только когда вы сами решаете её посмотреть.
• PostHog Inc.: аналитика, только если вы её включите.

Некоторые из этих компаний находятся в США. Передача данных туда осуществляется на основании Рамочной программы ЕС–США по конфиденциальности данных (EU–US Data Privacy Framework), если компания сертифицирована, или Стандартных договорных положений Европейской комиссии.

Функция «Поделиться»

Когда вы делитесь результатом Раскопок дня, вызовом, картой, кодом друга или подарком, игра создаёт текст, изображение или ссылку, которые вы отправляете через свои приложения. Ссылка содержит только то, что ей нужно: номер дня, идентификатор карты, код друга или код подарка, а для вызова забег, ваши очки и имя, если вы его добавите.

Мы не продаём персональные данные и не передаём их никому для его собственного маркетинга.

Как долго мы храним данные

• Игровые данные на вашем устройстве: пока вы их не удалите.
• Ваш аккаунт с коллекцией, Quills, журналом, записями о покупках, предметами, списком желаний, облачным сохранением, друзьями и блокировками, адресом электронной почты и хешем пароля, портретом и рамкой: пока вы не удалите аккаунт. Аккаунт, которым никто не пользовался 24 месяца, удаляется, если к нему не привязан вход через Google или Apple. Адрес электронной почты, который вы так и не подтвердили, удаляется через 30 дней.
• Сессии входа: 12 месяцев без использования.
• Записи об отправленных по почте ссылках: 7 дней после истечения срока ссылки (ссылки для подтверждения действуют 24 часа, ссылки для пароля 1 час).
• Push-токены: 90 дней без обновления (приложение регистрируется заново при каждом запуске). Записи о push-уведомлениях о наградах: 60 дней.
• Результаты Раскопок дня и Турнира недели, а также жалобы на имена: 12 месяцев.
• Завершённые недели лиг, лиги, из которых вы вышли, и закрытые обмены: 12 месяцев.
• Открытые наборы для «Подсмотреть»: 3 дня. Записи об отправленных результатах, ссылки на подарки, сохранённые ответы на запросы, проверки рекламы и обработанные события покупок: 30 дней.
• Отчёты о сбоях: 30 дней.
• События аналитики: 12 месяцев.
• Журналы сервера и хостинга: короткое время, не более 30 дней.
• Резервные копии базы данных: до 5 недель. Удалённые вами данные могут оставаться в резервной копии, пока её не заменят.
• Письма, которые вы нам отправляете: столько, сколько нужно для обработки вашего запроса, и не более 2 лет после последнего сообщения.

Дети

Игра предназначена для игроков от 13 лет. Kerura спрашивает год вашего рождения один раз — при первом создании аккаунта, просмотре рекламы с вознаграждением или покупке. Мы сохраняем только вашу возрастную группу (до 13 лет, 13–15, 16–17 или 18 и старше): на вашем устройстве и, когда у вас есть аккаунт, в нём. Сам год не сохраняется, и игра не может его проверить.

Если ваша возрастная группа — до 13 лет, аккаунты (электронная почта, Google и Apple), реклама с вознаграждением и покупки недоступны, друзья, подарки, обмены и Peek отключены, а статистика использования остаётся выключенной. Игра всё равно создаёт для вас гостевой аккаунт при выходе в сеть, с данными, описанными в разделах Ваш аккаунт и Коллекция, Quills и наборы. Если ваша возрастная группа — 13–15, недоступны также Quills и наборы, купленные за Quills. Quills и наборы, купленные за Quills, требуют аккаунта и возрастной группы 16 лет и старше.

Если вы думаете, что ребёнок передал нам персональные данные, например по электронной почте, свяжитесь с нами, и мы их удалим.

Ваши права

Вы имеете право на доступ к своим персональным данным, на их исправление или удаление, на ограничение их использования или возражение против него, на получение их в переносимом формате, а также право в любой момент отозвать согласие без влияния на то, что произошло до этого.

В игре пункт «Настройки», «Ваши данные» позволяет:

• «Экспортировать мои данные»: скачать файл JSON со сведениями об аккаунте (идентификатор, отображаемое имя, страна, код друга, возрастная группа, портрет и рамка, привязанные способы входа), очками, наборами за последние 3 дня, друзьями, блокировками, поданными вами жалобами, подарками, лигами, обменами, облачным сохранением и сессиями;
• «Сбросить локальный прогресс»: удалить забеги, серию и прогресс, хранящиеся на вашем устройстве;
• «Удалить онлайн-профиль»: удалить ваш аккаунт и всё, что с ним хранится на нашем сервере, как описано в разделе Как долго мы храним данные. Это не отменяет подписку: отмените её в Google Play или App Store.

В файле экспорта нет вашей коллекции, Quills, записей о покупках и адреса электронной почты. Напишите нам, и мы их вам пришлём.

Пишите на privacy@kerura.com. Мы отвечаем в течение одного месяца. Если вы пишете с адреса, которого нет в вашем аккаунте, нам могут понадобиться от вас некоторые сведения, чтобы найти аккаунт (ст. 11 и 12(6) GDPR).

Вы также можете подать жалобу в надзорный орган по защите данных, например в стране ЕС, где вы живёте. В Финляндии это Омбудсмен по защите данных (tietosuoja.fi).

Изменения этой политики

Когда эта политика меняется, мы обновляем дату вверху страницы. Если изменение для вас важно, например касается нового вида данных или нового поставщика, мы также сообщим вам о нём в игре до того, как оно вступит в силу.

Контакты

Вопросы о конфиденциальности: privacy@kerura.com.
Sissala Jesse Juhani, sole trader, Tampere, Finland.