Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») объясняет, какие данные мы собираем, зачем, кому передаём и как вы можете ими управлять. Оператор Сервисов: Белоус В., торговое название mgameapp.org, Польша (далее - «мы»). Контакт: [email protected].

Сервисы включают веб-сайт https://mgameapp.org, браузерную стратегическую игру «Мировое господство» с авторизацией через Discord, а также нашего Discord-бота (создание игровых каналов, система тикетов и правил).

Если вы не согласны с этой Политикой, пожалуйста, не используйте наши Сервисы.

Мы сознательно собираем минимум данных, необходимый для работы Сервисов.

При входе через Discord (OAuth2) мы получаем:

• Имя пользователя, Discord ID и аватар - для профиля игрока.
• Email, если Discord его предоставил - для связи с вами по вопросам аккаунта.
• Список ваших серверов (guilds) - только для проверки вашего членства и прав администратора при играх типа «Ваш сервер».

При использовании Сервисов мы создаём:

• Сообщения в игровом, командном чатах и переговорах - доступны только участникам соответствующих чатов в рамках игры.
• Игровую статистику, историю игр, список друзей и союзников.
• Обращения в систему тикетов через Discord-бота.

Автоматически собираемые данные: IP-адрес и информация об устройстве - для защиты от злоупотреблений, поддержания сессии и расследования инцидентов безопасности. IP-адреса не сохраняются в счётчике посещаемости.

Посещаемость страниц: мы считаем обезличенные просмотры на своём сервере (путь страницы, день, при внешнем переходе - только домен источника). Без cookie, без идентификатора пользователя и без передачи данных сторонним аналитическим сервисам.

Чего мы НЕ собираем: специальные категории данных (раса, политические взгляды, религия, здоровье, биометрия), данные о несовершеннолетних младше 13 лет, данные из сторонних коммерческих источников.

Мы обрабатываем ваши данные исключительно для:

• Регистрации, входа и поддержки аккаунта.
• Предоставления игрового функционала - игра, чаты, статистика, друзья.
• Управления игровыми каналами Discord через бота.
• Ответа на ваши обращения через тикеты.
• Защиты Сервисов от подбора паролей, ботов и других злоупотреблений.
• Подсчёта посещаемости страниц в обезличенном виде (законный интерес - улучшение Сервисов).

Мы не используем ваши данные для рекламы, профилирования или продажи третьим лицам.

По Регламенту ЕС 2016/679 (GDPR) мы обрабатываем данные на следующих основаниях:

• Согласие - вы разрешаете обработку при входе через Discord и принятии этой Политики. Вы можете отозвать согласие в любой момент.
• Исполнение договора - данные необходимы для предоставления Сервисов.
• Законные интересы - защита Сервисов от злоупотреблений и обеспечение безопасности.
• Законные обязательства - соблюдение требований законодательства.

Мы передаём данные только следующим третьим лицам и только в объёме, необходимом для работы Сервисов:

• Discord Inc. (США) - авторизация, профиль, управление серверами через бота. Политика: https://discord.com/privacy
• Cloudflare Inc. (США) - защита от DDoS, CDN, DNS. Политика: https://www.cloudflare.com/privacypolicy/
• PLAY2GO - FZCO (ОАЭ) - хостинг. Сервер физически расположен в Германии. Условия: https://play2go.cloud

Другие случаи:

• Ваше имя пользователя и аватар видны другим игрокам в списках друзей, чатах и истории игр.
• При игре типа «Ваш сервер» администратор сервера видит участников игры через стандартный интерфейс Discord.
• При слиянии, продаже или реорганизации бизнеса данные могут быть переданы правопреемнику с сохранением обязательств по этой Политике.

Мы никогда не продаём ваши данные и не передаём их рекламным сетям.

Наш Discord-бот создаёт и удаляет игровые текстовые и голосовые каналы, настраивает права доступа и перемещает игроков между каналами при переговорах.

Важно: бот НЕ записывает аудио, видео или голосовой чат. Он получает только уведомления о подключении и отключении пользователей от голосовых каналов - и только для перемещения игроков в рамках игры.

Мы используем минимальный набор cookie, строго необходимый для работы Сервисов:

• Авторизационные cookie - поддержание сессии после входа через Discord.
• Защитные cookie - предотвращение CSRF-атак при авторизации.
• cookie_consent - сохранение вашего согласия на использование cookie.

Мы НЕ используем рекламные cookie, cookie социальных сетей или аналитические cookie, идентифицирующие вас. Счётчик просмотров работает без cookie.

Подробности - в Политике cookies: https://mgameapp.org/cookies

Мы храним данные столько, сколько необходимо для целей обработки, описанных в этой Политике, и удаляем их, когда эта цель достигнута - если иное не требуется законом.

• Данные учётной записи (профиль, Discord ID, аватар) - весь срок действия аккаунта.
• Сообщения чатов и переговоров - в течение активной игры; после её завершения могут быть удалены по запросу.
• Технические логи и IP-адреса - минимально необходимый срок для обеспечения безопасности и расследования инцидентов.
• Обезличенные счётчики просмотров страниц (путь, день, домен источника) - для статистики посещаемости.
• Обращения в тикеты - до разрешения обращения и короткий срок после для архивных целей.

При удалении аккаунта все связанные данные удаляются в разумный срок. Некоторые данные могут быть сохранены в обезличенном виде или в резервных копиях согласно юридическим обязательствам, но перестают обрабатываться.

Мы применяем технические и организационные меры защиты, соответствующие современным стандартам:

• Шифрование передачи данных (HTTPS) и хранения чувствительных данных (email, токены авторизации, сообщения чатов).
• Короткоживущие авторизационные токены с автоматическим обновлением.
• Защита от автоматизированных атак и подбора паролей.
• Ограниченный доступ к данным - только уполномоченные сотрудники, только в служебных целях.

Ни один метод передачи или хранения данных через Интернет не является на 100% безопасным, но мы делаем всё возможное для защиты ваших данных.

Сервисы не предназначены для лиц младше 13 лет. Используя Сервисы, вы подтверждаете, что вам не менее 13 лет, и при необходимости (по GDPR Art. 8, COPPA или аналогичным законам вашей юрисдикции) - что вы получили согласие родителей. Если мы узнаем, что собрали данные лица младше 13 лет (или младше требуемого возраста без согласия родителей), мы деактивируем аккаунт и удалим такие данные.

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, вы имеете право:

• Доступа - узнать, какие данные мы обрабатываем о вас.
• Исправления - исправить неточные данные.
• Удаления - потребовать удаления ваших данных («право быть забытым»).
• Ограничения обработки - приостановить обработку в определённых случаях.
• Переносимости - получить ваши данные в структурированном виде для передачи другому сервису.
• Возражения - возразить против обработки, основанной на законных интересах.
• Отозвать согласие - в любой момент без объяснения причин.

Для реализации этих прав напишите на [email protected]. Мы ответим в срок, установленный GDPR (обычно до 30 дней).

Жалобы: если вы считаете, что мы незаконно обрабатываем ваши данные, вы имеете право подать жалобу в орган по защите данных вашей страны (в Польше - PUODO) или в суд.

Вы можете изменить данные профиля в настройках аккаунта. Для удаления аккаунта используйте «Настройки -> Удалить аккаунт» в профиле либо напишите на [email protected].

При удалении аккаунта мы удаляем ваши данные из активных баз. Небольшой объём может быть сохранён для предотвращения мошенничества, устранения неполадок и соблюдения юридических требований.

Наши серверы расположены в Германии (ЕС). Однако наши третьи лица (Discord, Cloudflare, PLAY2GO) могут обрабатывать данные в США и ОАЭ. Для передачи данных за пределы ЕЭЗ мы применяем Стандартные контрактные оговорки Европейской комиссии и иные меры защиты, требуемые GDPR.

Единого стандарта для сигналов Do Not Track (DNT) не существует, поэтому мы в настоящее время не реагируем на них. При появлении обязательного стандарта мы обновим эту Политику.

Мы можем обновлять эту Политику. Дата «Последнее обновление» вверху страницы указывает на актуальную версию. При существенных изменениях мы дополнительно уведомим вас через Сервисы или по email (если он у нас есть).

Настоящая Политика регулируется законодательством Республики Польша и Регламентом ЕС 2016/679 (GDPR).

По любым вопросам о конфиденциальности ваших данных:

• Email: [email protected]

Оператор: Белоус В.

Местонахождение: Польша