Що залишається на телефоні
SliceIT працює без облікового запису. Незавершена гра, історія й налаштування зберігаються в приватному сховищі застосунку разом із локальною копією необов’язкового фото профілю.
Вибране фото профілю публікується в рейтингах. Ми використовуємо системний вибір фото без доступу до всієї бібліотеки.
Необов’язковий обліковий запис
Google Firebase Authentication обробляє електронну пошту, дані входу та ідентифікатор запису для автентифікації, підтвердження пошти й скидання пароля. Наш ігровий сервер ніколи не отримує та не зберігає пароль. Якщо вибрано вхід через Google, Firebase також обробляє ідентифікатор Google і надані ним дані профілю. Вони не публікуються в рейтингу автоматично.
SDK Firebase також обробляє IP-адреси для безпеки й запобігання зловживанням, версії платформи та SDK і ідентифікатор застосунку Firebase для роботи сервісу. Див. інформацію Google Firebase про конфіденційність.
Досягнення Play Games
Google Play Games використовує окремий профіль гравця для входу на платформу й досягнень. Ми надсилаємо здобуті досягнення Google і зберігаємо на пристрої позначки поступу та підтвердження надсилання. Профіль Play Games не змінює ігровий запис Firebase або баланс сердець.
SDK Play Games також обробляє ідентичність гравця, використання гри, аналітику й діагностику для роботи та вдосконалення сервісів. Видимістю профілю та видаленням даних гри чи всього профілю керують через Play Games. Видалення запису SliceIT очищає його локальну чергу досягнень; досягнення, уже отримані в Google, видаляються окремо. Див. інформацію Google про дані Play Games.
Публічний рейтинг
Результати звичайних раундів автоматично публікуються для записів і гостей. Рейтинг містить середній результат, найкращу серію, кількість раундів, публічний ID, вибраний псевдонім, країну, прапор і аватар або фото записів та гостей. Внутрішні UUID, пошта, пароль і геометрія гри не є публічними. Сервер поки не перевіряє результати. Країну ти обираєш вручну; застосунок не використовує GPS і не визначає положення за IP.
Вибір фото означає згоду на публікацію; після обробки воно автоматично надсилається до рейтингу. Можна замінити його вбудованим аватаром і зберегти профіль; після успішного надсилання зміни сервер припинить надавати фото. Інші можуть копіювати публічні дані; ми не контролюємо їхні копії, а попередні кешовані копії можуть залишатися до завершення строку.
Результати офлайн залишаються в локальній черзі й надсилаються пізніше. Видалення запису також видаляє його публічні результати. Видалення даних пристрою прибирає лише локальні дані.
Купівля сердець
Платіж обробляє Google Play. Наш сервер не отримує номер картки чи платіжні дані. Для перевірки та споживання покупок, відновлення балансу й обробки повернень ми обробляємо ID запису, товар, кількість, ID замовлення та токен покупки. Потрібні токени шифруються; завершені покупки визначаються за хешем токена.
Баланс, історію покупок і витрати ми зберігаємо, поки існує запис. Видалення прибирає зв’язок із Firebase, баланс та ID врятованих раундів. Мінімальні псевдонімізовані записи проти повторного нарахування та для повернень залишаються 90 днів після видалення, потім видаляються під час успішного періодичного очищення. Google зберігає власні платіжні записи за своїми правилами.
Що зберігається в хмарі
Підтверджений запис через HTTPS зберігає псевдонім, номер вбудованого аватара та налаштування: мову, кольори, звук, вібрацію, зменшення руху, режим, складність, поступ навчання, вибрану країну та прапор. Ми також зберігаємо особисті підсумки раундів, найкращу серію та поступ випробувань.
Фото, геометрія незавершеної гри та спільні зображення не входять до копії. Копія відновлює поступ; особисті результати не є публічним змагальним рейтингом.
Мета та правові підстави
Ми обробляємо записи, запитані копії, налаштування та покупки для надання функцій і виконання договору за статтею 6(1)(b) GDPR. Дані входу потрібні для запису, дані покупки — для перевірки й нарахування сердець. Без них відповідна функція не працює, але локальна гра не потребує запису чи покупки.
Автоматичні публічні рейтинги ґрунтуються на нашому законному інтересі дозволити порівняння результатів і показ профілів; робочі журнали й мінімальні записи покупок забезпечують безпеку, надійність і запобігання шахрайству за статтею 6(1)(f). Ти можеш заперечити проти обробки. Публікація необов’язкового фото ґрунтується на згоді за статтею 6(1)(a), яку можна відкликати заміною фото аватаром або зверненням до підтримки; відкликання не впливає на законність попередньої обробки. Запити про права й окремі юридичні обов’язки ґрунтуються на статті 6(1)(c).
Позиції автоматично обчислюються за очками та серіями. Ми не ухвалюємо рішень із юридичними чи подібними значними наслідками та не створюємо рекламних профілів.
Одержувачі та передавання даних
Ми використовуємо Google Firebase Authentication, Google Play і Play Games, постачальників хостингу та бази даних, Cloudflare для проксі й безпеки та Google для пошти підтримки. Залежно від ролі вони обробляють дані входу та гри, покупки, вміст копій, мережеві дані чи звернення. Публічні профілі й результати доступні відвідувачам рейтингу. Ми можемо розкрити дані компетентним органам, якщо цього вимагає закон або це необхідно для захисту прав.
Google і Cloudflare можуть обробляти дані за межами ЄЕЗ, зокрема у США. Їхні опубліковані політики описують Рамкову програму конфіденційності даних ЄС—США та, залежно від сервісу, стандартні договірні положення. Див. інформацію Firebase, політику передавання Google і політику Cloudflare; відомості про наших постачальників і гарантії можна запитати за контактом нижче. Google Play та профілі гравців також підпорядковуються правилам Google.
Підтримка та запити
Коли ти звертаєшся до нас, ми обробляємо пошту, повідомлення та відомості, потрібні для перевірки й розв’язання питання. Підтримка запитаних послуг надається за запитом; інші звернення ґрунтуються на законному інтересі відповідати користувачам і захищати дані. Запити про права обробляються для виконання закону. Не надсилай паролі, приватні токени чи дані картки.
Листування зберігається стільки, скільки потрібно для розв’язання запиту й документування результату; довше — лише наскільки потрібно для юридичного обов’язку або конкретної вимоги. Ми переглядаємо потребу зберігання й видаляємо непотрібні дані.
Публічні дані гостя
Ми зберігаємо публічний профіль гостя, результати й необов’язкове фото, поки вони опубліковані, до видалення за перевіреним запитом або прив’язування до запису, який згодом буде видалено. Автоматичного очищення неактивних гостей зараз немає. Видалення застосунку чи даних телефона не видаляє копію на сервері.
Для доступу, виправлення або видалення звернися за контактом нижче. Укажи публічний ID у рейтингу та псевдонім. Щоб захистити чужі профілі, ми перевіримо контроль над профілем, наприклад узгодженою зміною псевдоніма. Сам публічний ID не доводить власності. Не надсилай паролі й приватні токени. Після втрати локального профілю перевірка може бути складнішою; однаково зв’яжися з нами.
Контроль над даними
Активна хмарна копія зберігається до видалення запису, яке видаляє профіль, результати та ідентифікатор Firebase. Ідентифікатор видалення зберігається до завершення й ще приблизно годину до наступного успішного періодичного очищення, щоб запобігти вже розпочатим записам.
Вихід залишає дані на пристрої. Видали локальні дані в налаштуваннях гри або сховища Android на кожному пристрої. Копії на інших пристроях також потрібно видалити там; локальний профіль гостя відокремлений від запису.
Як довго зберігаються дані
Робочі копії бази зберігаються не довше 30 днів, журнали хостингу — не довше 7 днів.
Видалені дані не повертаються до активного використання. Після відновлення бази запити на видалення застосовуються повторно. Для доступу, виправлення або видалення персональних даних звернися до оператора нижче.
Строки зберігання Google
Наведені строки для наших копій і журналів не стосуються окремих систем Google. Згідно з інформацією Google, Firebase Authentication зберігає записані IP-адреси кілька тижнів; після початку видалення запису інші дані автентифікації видаляються з активних і резервних систем протягом 180 днів. Платіжні записи Google Play і профіль Play Games підпорядковуються правилам Google. Видали ігрові дані або профіль гравця окремо через профіль Play Games.
Твої права
За умов GDPR ти маєш права на доступ і копію, виправлення, видалення, обмеження та перенесення даних, автоматично оброблюваних на підставі договору чи згоди. Можна заперечити проти обробки на підставі законного інтересу з причин, пов’язаних із твоєю ситуацією. Згоду можна відкликати будь-коли без впливу на законність попередньої обробки.
Звернися до оператора нижче. Зазвичай запити розглядаються безкоштовно, без невиправданої затримки й протягом місяця. Для складних або численних запитів може знадобитися до двох додаткових місяців; про продовження та причини повідомимо в перший місяць. За обґрунтованих сумнівів запитуємо лише відомості для перевірки особи чи контролю профілю. Можна поскаржитися до чеського Управління захисту персональних даних або компетентного наглядового органу за місцем проживання, роботи чи ймовірного порушення.
Оператор і сфера дії
Ondřej Zahumenský є контролером персональних даних для роботи SliceIT і цих публічних сторінок. Контакт щодо конфіденційності та підтримки: support.sliceit@gmail.com. Політика охоплює локальну гру, записи, копії, публічні рейтинги, Play Games і необов’язкові покупки сердець.
Безпека та локальне сховище
Дані передаються через HTTPS. Приватні хмарні дані захищені перевіркою запису та доступом лише власника; публічні рейтинги навмисно доступні без входу. Дані пристрою містяться в приватному сховищі застосунку, хмарне резервування Android вимкнено. Токени покупок, потрібні серверу, шифруються.
Гра зберігає локальний профіль, налаштування й сеанс входу; рекламні cookies та SDK не використовуються. Ці правові сторінки не додають аналітичні чи маркетингові cookies. Мережева та безпекова обробка постачальників і аналітика Play Games описані вище.
Зміни політики
Чинна політика доступна на цій сторінці та в налаштуваннях гри. У разі зміни функцій чи обробки ми оновлюємо текст і дату. Про суттєві зміни повідомляємо до початку нової обробки відповідним сповіщенням у застосунку або поштою, якщо вона доступна. Якщо нова мета потребує згоди, ми запитуємо її окремо; саме використання гри не означає згоди на всі цілі.