Политика конфиденциальности

Эта политика объясняет, какие данные собирает игра Wartales of Aerin (Android, iOS) и сайт игры, зачем они нужны, сколько хранятся и как их удалить. Мы стараемся собирать только то, без чего игра не работает.

1. Кто отвечает за данные

Контролёр данных (оператор) — Silver Ventures OÜ, Эстония. По любым вопросам о персональных данных пишите на [email protected]. Мы действуем по Общему регламенту ЕС о защите данных (GDPR) и законодательству Эстонии.

2. Какие данные мы обрабатываем

Аккаунт

• Гостевой вход: случайный идентификатор, который игра создаёт на устройстве при первом запуске. Это не аппаратный идентификатор и не рекламный ID.
• Вход по почте: адрес e-mail и пароль. Пароль хранится только в виде криптографического хэша (bcrypt), мы не видим его в открытом виде. Мы не рассылаем писем.
• Профиль: ник, выбранный портрет, ID игрока, дата регистрации и последней смены ника.

Игровые данные

• Прогресс, инвентарь, золото и кристаллы, облик (знамёна, рамки, темы), достижения, ежедневные задания, «Первая победа дня».
• Настройки игры, которые синхронизируются с сервером (например, язык и уведомления в игре).
• Реферальные коды, приглашённые игроки, активированные промокоды и коды авторов.
• Игровая почта (письма с наградами и подарками) и отметки о прочтении.

Матчи

• История боёв: соперники, режим, карта, результат, статистика боя и данные для повтора.

Общение

• Список друзей и заявки в друзья.
• Личные сообщения друзьям (до 300 символов) — хранятся, чтобы показывать историю переписки.
• Сообщения в чате отряда — видны участникам лобби и живут, пока существует лобби.
• Сообщения через «Написать разработчику» (ссылки в них автоматически заменяются).

Технические данные

• IP-адрес — для защиты от злоупотреблений (ограничение частоты запросов, защита промокодов) и в журналах сервера.
• Время первого и последнего входа, версия игры, платформа (Android/iOS), продолжительность игровых сессий.
• Статус блокировки и журнал действий администраторов, если к аккаунту применялись меры за нарушения.

Покупки

Сейчас в игре нет платных покупок. Если мы добавим покупку кристаллов (в магазинах приложений, на сайте через Stripe или через Telegram Stars), оплату обработает соответствующий платёжный сервис: данные вашей карты к нам не попадают. Мы получим только сведения о заказе — пакет, сумму, время, ID игрока-получателя и, при подарке, имя отправителя и текст поздравления.

Мы не собираем: точную геолокацию, контакты, фото, микрофон, рекламные идентификаторы, данные других приложений. Игре нужен только доступ к интернету.

3. Зачем и на каком основании

• Исполнение договора (ст. 6(1)(b) GDPR): аккаунт, сохранение прогресса, онлайн-бои, друзья, сообщения, почта, награды, покупки.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность, защита от читов, спама и злоупотреблений, исправление ошибок по сообщениям игроков, обезличенная статистика онлайна для планирования серверов.
• Юридическая обязанность (ст. 6(1)(c) GDPR): бухгалтерские записи о платежах, если они появятся.

4. Сколько мы храним данные

• Данные аккаунта и игровые данные — пока существует аккаунт.
• Подробная статистика боя и повтор — 90 дней; затем остаётся только краткая запись о результате.
• Игровые сессии — 90 дней. Обезличенная статистика онлайна (только количество игроков) — до 400 дней.
• Записи для ограничения частоты запросов (IP, e-mail) — 1 день.
• Журналы сервера — автоматически перезаписываются по мере заполнения (ограниченный объём).
• Резервные копии базы данных — 7 дней.
• Платёжные записи (если появятся) — столько, сколько требует бухгалтерское законодательство Эстонии (до 7 лет).

5. Кому мы передаём данные

• Другим игрокам видны ваш ник, портрет, ID игрока, облик, достижения и статистика боёв.
• Хостинг: серверы игры размещены у DigitalOcean в дата-центре во Франкфурте (Германия, ЕС); сетевые и DNS-услуги — Cloudflare. Они обрабатывают данные только по нашему поручению.
• Платёжные сервисы (Apple, Google, Stripe, Telegram) — только если вы совершаете покупку, по их собственным правилам конфиденциальности.
• Государственные органы — только если этого требует закон.

Если поставщик находится за пределами ЕЭЗ (например, в США), передача защищена стандартными договорными условиями Еврокомиссии или рамочным соглашением EU–US Data Privacy Framework.

6. Как удалить аккаунт

• В игре: Профиль → шестерёнка (Настройки аккаунта) → «Удалить аккаунт» и подтверждение. Профиль, прогресс, инвентарь, друзья, сообщения разработчику, достижения и прочие данные удаляются сразу; в истории чужих матчей вы остаётесь анонимным игроком.
• По почте: напишите на [email protected] с адреса, привязанного к аккаунту, или укажите ID игрока. Мы ответим в течение 30 дней.

Удалённые данные исчезают из резервных копий в течение 7 дней. Удаление необратимо: кристаллы и купленные предметы восстановить нельзя.

7. Ваши права

Вы можете запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки, перенос данных, а также возразить против обработки на основании законного интереса. Пишите на [email protected].

Вы также вправе подать жалобу в надзорный орган — Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, [email protected]) или в орган страны вашего проживания.

8. Дети

Игра не предназначена для детей младше 13 лет. В ЕС для самостоятельного согласия на обработку данных нужно быть старше 16 лет или возраста, установленного законом вашей страны (в Эстонии — 13 лет). Если вы младше, играйте только с согласия родителей. Если мы узнаем, что аккаунт создал ребёнок без такого согласия, мы его удалим; родители могут написать нам на [email protected].

9. Безопасность

Пароли хранятся только в виде хэша, доступ к серверам ограничен, сообщения проверяются на ссылки и спам, данные регулярно резервируются. Ни одна система не защищена полностью, но мы быстро реагируем на сообщения об уязвимостях.

10. Изменения политики

Мы обновляем эту страницу при изменении игры. О существенных изменениях сообщим в игре или в нашем Telegram-сообществе.