Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как [LEGAL ENTITY NAME] («Компания», «мы», «нас») собирает, использует и передаёт персональные данные при использовании вами мобильного приложения narde.games, его публичного сайта и связанных сервисов («Сервис»). Она составлена в соответствии с GDPR ЕС/Великобритании, California CCPA/CPRA и требованиями Apple App Store и Google Play. Английская версия имеет преимущественную силу над переводами.

1. Кто мы (контролёр) и контакты

Контролёр данных — [LEGAL ENTITY NAME], [REGISTERED ADDRESS].

• Контакт по конфиденциальности: support@narde.games
• Представитель в Великобритании (UK GDPR): [UK REP NAME & ADDRESS]

2. Какие данные мы собираем

• Аккаунт и идентификация: адрес e-mail, имя пользователя, пароль (хранится только в виде соль+хеш), идентификаторы passkey, ID и статус аккаунта.
• Профиль и социальное: никнейм, публичный ID, аватар (изображение и цвет), язык, подписки/подписчики, список мьютов, статус присутствия онлайн. Мы также храним предыдущие изображения аватаров и предыдущие никнеймы ограниченный срок — см. §6.
• Игра: рейтинг и история ELO, сыгранные/выигранные/проигранные партии и типы исходов, история матчей, позиция в таблице лидеров.
• Пользовательский контент и коммуникации: сообщения в чате и личные (whisper) сообщения, поля профиля, подаваемые вами жалобы (могут содержать информацию о другом пользователе) и переписка с поддержкой.
• Настройки: внутренние предпочтения (звуки, подсказки, анимации, тема доски, подбор игр, приватность сообщений и т. д.).
• Устройство и техническое: IP-адрес, отпечаток устройства (fingerprint), модель и ОС устройства, версия приложения, язык и диагностические/крэш-логи (крэш-логи — при добавлении).
• Модерация: записи об ограничениях и мерах, события модерации, сигналы IP/fingerprint для соблюдения правил безопасности и предотвращения обхода банов, а также — приложенный к жалобе — снимок никнейма и аватара игрока, на которого она подана, какими они были в момент подачи жалобы, вместе с окружающими сообщениями чата.
• Покупки (когда заработают подписки/IAP): статус подписки/тарифа и идентификаторы транзакций. Данные платёжных карт обрабатываются Apple/Google, а не нами.
• Push-уведомления (при добавлении): push-токен устройства.
• Измерение аудитории сайта (Google Analytics 4): только на публичном сайте. Там, где требуется ваше согласие — где именно и как мы это определяем, см. §10, — инструмент не загружается, пока вы его не дадите, поэтому до этого о вашем заходе Google не узнаёт ничего, в том числе вашего IP-адреса. Там, где согласие не требуется, он загружается сразу, и вы можете отключить его в любой момент. После согласия мы получаем, в агрегированных отчётах: страницы, которые вы открыли, страницу, с которой вы пришли, приблизительное местоположение, выведенное из вашего IP-адреса (страна и регион, а не точное место), тип устройства и браузера, язык. Мы также записываем три вещи о том, как вы читаете страницу, — чтобы понимать, какая статья отвечает на вопрос, а какая нет: какие вопросы FAQ вы раскрываете (текст вопроса — это наша собственная формулировка, а не то, что вводите вы), насколько далеко вы прокручиваете страницу (отметки 25/50/75/100 %) и нажатия кнопки перехода в игру. Ни одна из трёх записей не содержит ни введённого вами текста, ни присвоенного вам идентификатора. Google получает ваш IP-адрес, чтобы вывести это местоположение, и сохраняет в вашем браузере случайно сгенерированный идентификатор, чтобы повторные заходы считались одним посетителем. Как этот выбор спрашивается, меняется и отзывается — в §10.
• Идентификаторы аналитики и рекламы в приложении (при добавлении): события использования и, только с вашего согласия, идентификаторы аналитики/атрибуции и рекламы (например, IDFA/GAID).
• Вход через стороннего провайдера (Google, Apple): когда вы выбираете вход через провайдера, мы получаем подписанный идентификационный токен и сохраняем из него постоянный идентификатор, который провайдер присвоил вам, и — если провайдер его передал — ваш адрес e-mail. У Apple это часто алиас приватной пересылки (…@privaterelay.appleid.com); мы храним его в том виде, в каком получили. Apple передаёт адрес только при первой авторизации и никогда не передаёт ваше имя. Мы сопоставляем аккаунт по идентификатору провайдера, а не по адресу. Ваш пароль от провайдера мы не получаем никогда.
• Записи согласий: ваши настройки конфиденциальности и метки времени.

В мобильном приложении нет сторонних SDK аналитики, рекламы или крэш-репортинга; эта политика будет обновлена до включения любой такой функции в нём. Публичный сайт использует Google Analytics 4, как описано выше и в §10; это единственный сторонний скрипт, который сайт вообще может загрузить. Веб-версия приложения загружает скрипт входа Apple с appleid.cdn-apple.com при каждом открытии страницы (скрипт инициализирует себя сам и не может быть загружен по требованию), из-за чего ваш IP-адрес и user agent становятся известны Apple независимо от того, пользуетесь вы этой кнопкой или нет. Вход через провайдера необязателен в обе стороны: аккаунт можно создать и использовать с адресом e-mail и паролем (или passkey), ни разу не обратившись к провайдеру, а к аккаунту, созданному через провайдера, можно позже добавить пароль.

3. Как и зачем мы используем данные (правовые основания)

Цель	Правовое основание (GDPR ст. 6)
Создание и работа аккаунта; аутентификация	Договор
Проведение матчей, расчёт ELO, таблицы лидеров, присутствие, подписки	Договор
Транзакционные/сервисные уведомления (ваш ход, приглашения)	Договор / законный интерес
Подписки и внутренние покупки	Договор
Безопасность, модерация, антифрод, античит, обработка жалоб	Законный интерес (и юр. обязанность, где требуется)
Безопасность, отладка, улучшение сервиса	Законный интерес
Маркетинговые уведомления	Согласие
Измерение аудитории публичного сайта (Google Analytics)	Согласие там, где его требует местное право; законный интерес в остальных случаях
Идентификаторы SDK аналитики и рекламы в приложении (при добавлении)	Согласие
Соблюдение юридических обязанностей и ответы органам власти	Юридическая обязанность

Мы используем IP-адреса и отпечатки устройств для выявления и предотвращения злоупотреблений, читерства и обхода банов, а также для безопасности Сервиса. Мы оценили, что это необходимо для нашего законного интереса в защите пользователей и целостности Сервиса.

4. Как мы передаём данные

Мы передаём персональные данные только категориям получателей, помогающим нам вести Сервис: провайдерам облачного хостинга и инфраструктуры; магазинам приложений (Apple, Google) для покупок; провайдеру входа, которого вы выбрали (Apple, Google), — пользуясь этой возможностью, вы неизбежно сообщаете провайдеру, что пользуетесь Сервисом, а мы получаем взамен ваш идентификатор и e-mail; провайдерам push (при добавлении); Google (Google Ireland Limited, а также Google LLC в США) — как провайдеру аналитики нашего публичного сайта, и только если измерение аудитории для вас работало, см. §10; провайдерам аналитики/атрибуции для приложения (при добавлении и при вашем согласии); инструментам поддержки и модерации; а также профессиональным консультантам, органам власти или иным сторонам, когда это требуется законом или для защиты прав и безопасности. Мы также можем передавать данные в рамках слияния, приобретения или продажи активов. Мы не продаём ваши персональные данные и не «продаём» и не «передаём» их для кросс-контекстной поведенческой рекламы в значении законов штатов США.

5. Международные передачи

Мы можем обрабатывать данные в странах за пределами вашей, в том числе за пределами ЕЭЗ/Великобритании. При передаче персональных данных лиц из ЕЭЗ/Великобритании в такие страны мы опираемся на решение об адекватности (включая EU-US Data Privacy Framework, где применимо) или на Стандартные договорные положения Еврокомиссии (и UK IDTA/Addendum для данных из Великобритании) вместе с надлежащими дополнительными мерами. Данные аналитики сайта — если они вообще существуют — обрабатываются Google в США: эта передача опирается на EU-US Data Privacy Framework, в котором участвует Google LLC, а в качестве резервного основания — на Стандартные договорные положения. Копию соответствующей гарантии можно запросить по адресу support@narde.games.

6. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для указанных целей:

• Данные аккаунта и профиля: пока аккаунт активен. Если вы попросили удалить аккаунт, он закрывается сразу, а персональные данные стираются через 30 дней. В эти 30 дней аккаунтом нельзя пользоваться, а профиль не виден другим игрокам — данные хранятся только для того, чтобы вы могли передумать, и вход отменяет удаление. Резервные копии вычищаются позже по обычной ротации. Если хотите, чтобы данные стёрли раньше, напишите на support@narde.games — мы не станем выжидать 30 дней.
• Неподтверждённые, неиспользованные аккаунты: если вы зарегистрировались, но не подтвердили e-mail и не начали игру, мы можем удалить аккаунт и связанные данные после периода неактивности (минимизация данных, GDPR ст. 5(1)(e)). Мы размещаем уведомление в приложении заранее; подтверждение e-mail или игра отменяют удаление.
• История матчей и ELO: пока активны; обезличиваются при удалении.
• Изображения аватаров и никнеймы: текущий аватар и никнейм — пока аккаунт активен. Изображение аватара, которое вы заменили или удалили, и предыдущий никнейм хранятся ограниченный срок после того, как перестали быть текущими, — достаточный, чтобы жалобу на них можно было рассмотреть, а нарушение наших Условий — подтвердить, и не больше: картинка не должна становиться непроверяемой в тот момент, когда на неё пожаловались. Мы храним только ограниченное число последних версий. В течение этого срока они не показываются другим игрокам — их видят только наши сотрудники модерации и поддержки. Они удаляются по окончании срока либо при удалении аккаунта, в зависимости от того, что произойдёт раньше (с учётом исключений в этом разделе и §8). Правовое основание: наш законный интерес в безопасности Сервиса (GDPR ст. 6(1)(f)). Действующий срок можно запросить по адресу support@narde.games.
• Записи модерации, банов и жалоб: хранятся столько, сколько необходимо для обеспечения мер безопасности, предотвращения обхода банов и установления или защиты правовых требований. Жалоба хранит собственный снимок никнейма и аватара, на которые она подана, в течение всего срока жизни этой записи, чтобы решение оставалось проверяемым и обжалуемым.
• Push-токены: до отписки, удаления приложения или истечения токена.
• Аналитика сайта: Google хранит событийные данные нашего ресурса не дольше 14 месяцев, после чего они удаляются; агрегированные отчёты, построенные на них, могут храниться дольше. Аналитика/диагностика приложения (при добавлении): короткое определённое окно, затем агрегируются или удаляются.
• Записи о покупках/финансах: как требуется налоговым и бухгалтерским правом.
• Записи согласий: столько, сколько нужно для подтверждения согласия плюс применимый срок давности.

7. Безопасность

Мы применяем надлежащие технические и организационные меры, включая шифрование при передаче (TLS) и хранении, хеширование/соль учётных данных, принцип наименьших привилегий и ролевой доступ, сегментацию сети, псевдонимизацию/анонимизацию где возможно, безопасную разработку и проверку зависимостей/SDK, логирование и мониторинг, проверку поставщиков и договоры об обработке данных, резервные копии, а также процесс реагирования на инциденты и уведомления о нарушениях. Ни один метод передачи или хранения не является абсолютно безопасным.

8. Ваши права

ЕЭЗ/Великобритания (GDPR): доступ, исправление, удаление, ограничение, переносимость данных, возражение, право отозвать согласие в любой момент и право подать жалобу в надзорный орган (например, ICO Великобритании или ваш местный орган по защите данных). Мы отвечаем в течение одного месяца (продлевается на два месяца для сложных запросов).

Калифорния (CCPA/CPRA): право знать/получить доступ, удалить и исправить персональную информацию; отказаться от продажи/передачи; ограничить использование чувствительной персональной информации; и не подвергаться дискриминации за осуществление прав. Поскольку мы не продаём и не передаём персональную информацию, действие «Не продавать и не передавать» не требуется, но вы можете реализовать другие права. Мы учитываем признанные сигналы отказа (например, Global Privacy Control).

Другие регионы: резиденты иных юрисдикций (например, Бразилии, Канады и ряда штатов США) имеют сопоставимые права и могут обратиться к нам для их реализации.

Как реализовать: напишите на support@narde.games — запросы на доступ, переносимость, исправление и удаление обрабатываются по почте, и мы проверяем вашу личность перед выполнением. Часть вы можете сделать сами в приложении, не обращаясь к нам: изменить профиль и то, что видят другие игроки (Мой профиль → Профиль и Мой профиль → Конфиденциальность), и удалить аккаунт (Мой профиль → Безопасность → Опасная зона → Удалить аккаунт) — он закроется сразу, а персональные данные будут стёрты через 30 дней; см. §11. Удаление тоже не абсолютно: мы можем сохранить ограниченные данные, где этого требует другое правовое основание (например, обеспечение банов, налоговые записи или защита правовых требований).

9. Дети

Сервис не адресован детям младше минимального возраста, указанного в наших Условиях (не менее 16 лет в ЕЭЗ, не менее 13 в остальных регионах или выше, где требуется). Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы считаете, что ребёнок предоставил нам данные, напишите на support@narde.games, и мы их удалим.

10. Файлы cookie и идентификаторы SDK

Ни приложение, ни сайт не используют рекламные cookie, и мы не подключаем рекламные или ремаркетинговые теги.

Там, где требуется ваше согласие, без него не загружается ничего. Согласие требуется — и плашка поэтому появляется, — если вы находитесь в ЕЭЗ (ЕС плюс Исландия, Лихтенштейн и Норвегия), Великобритании, Турции или России. Пока вы не ответили, к Google не уходит ни одного запроса: ни cookie, ни идентификатора, ни даже вашего IP-адреса, который «аналитика без cookie» всё равно раскрыла бы. Решает то, где вы находитесь, а не язык, на котором вы читаете сайт: читатель из США на английских страницах в эту группу не попадает, а читатель из Германии на турецких — попадает.

В остальных странах измерение аудитории начинается без вопроса, на основании нашего законного интереса знать, какие страницы читают, потому что применимое к вам право согласия для этого не требует. Отключить можно в любой момент — см. ниже, — а сигнал Global Privacy Control от вашего браузера мы считаем отключением ещё до старта, где бы вы ни находились.

Чтобы отличить одно от другого, мы спрашиваем у нашего же провайдера доставки контента, Cloudflare, из какой страны пришло ваше соединение, — это запрос к домену самого сайта, ответ на который выводится из вашего IP-адреса, а его наш хостинг и без того обрабатывает, чтобы вообще отдать страницу. Никому новому ничего не раскрывается, ответ не сохраняется, и спрашиваем мы один раз: при первом заходе, пока вашего ответа у нас нет. Если ответ не пришёл или страна не определилась, мы спрашиваем вас.

Ваш выбор спрашивает одна плашка — и только одна: в ней рядом, по одному клику каждая, стоят Принять все и Отклонить все, а «Выбрать цели» даёт решение по каждой цели отдельно:

Цель	Что делает	По умолчанию
Строго необходимое	Хранит в локальном хранилище браузера ваш выбор языка и ответ на плашку. Ни cookie, ни передачи куда-либо, согласия не требует — поэтому и отключить нельзя	Включено
Измерение аудитории	Google Analytics 4, загружается только по согласию. После него Google хранит в вашем браузере свои cookie _ga до 2 лет, чтобы повторные заходы считались одним посетителем	Выключено

До вашего выбора включено только строго необходимое, и никакой другой цели у нас сейчас нет: рекламных, ремаркетинговых и профилирующих тегов мы не подключаем вовсе. Если это когда-нибудь изменится, про новую цель спросит эта же плашка — до того, как цель будет включена, и второго отдельного запроса вы не встретите.

Отказ — один клик и ничего вам не стоит: ни одна функция сайта от вашего ответа не зависит, а из закрытой или проигнорированной плашки согласие не выводится никогда. Откажитесь — или просто не отвечайте — и скрипт аналитики не будет загружен вовсе: Google о вашем заходе не узнает ничего, а мы не узнаем ничего сверх того, что наш хостинг записывает в логи, чтобы отдать страницу и защитить её.

Передумать можно в любой момент и где угодно — ссылкой «Настройки cookie» в подвале сайта: она открывает ту же плашку с вашим текущим выбором, и там же «Отклонить все» действует немедленно. Она есть у каждого посетителя, включая тех, кому плашку не показывали. Отозвать так же просто, как дать: при отзыве страница перезагружается, чтобы уже загруженный скрипт не доживал до конца вашего визита, и заново он не загружается. Если ваш браузер присылает сигнал Global Privacy Control, мы считаем его отказом и не переспрашиваем — а ссылка в подвале остаётся, если вы захотите это изменить.

Ваш ответ хранится в локальном хранилище браузера под ключом narde.consent вместе с датой и составом целей, к которым он относится, а не на наших серверах, — значит, он привязан к браузеру и устройству, и очистка данных сайта его стирает. Если мы когда-нибудь добавим или изменим цель, сохранённый ответ перестанет покрывать то, о чём мы спрашиваем, и плашка спросит заново, а не унаследует ответ на другой вопрос.

Когда мы добавим SDK аналитики, атрибуции или рекламы в приложение, те из них, что не являются строго необходимыми, будут включаться в ЕЭЗ/Великобритании только после вашего согласия через внутренний запрос согласия, а на iOS мы запросим разрешение через Apple App Tracking Transparency до любого кросс-апп отслеживания или использования рекламного идентификатора. Вы можете изменить свой выбор в любой момент в настройках конфиденциальности приложения.

11. Удаление аккаунта и данных

В приложении: Мой профиль → Безопасность → Опасная зона → Удалить аккаунт. Аккаунт закрывается сразу — вы выходите из него на всех устройствах, и пользоваться им больше нельзя, — а персональные данные стираются через 30 дней.

Передумали? Войдите до этой даты, и удаление отменится; ничего не потеряется. Если войти не получается, напишите на support@narde.games, и мы отменим удаление за вас.

Без приложения или если нужно раньше: напишите на support@narde.games либо воспользуйтесь нашей страницей удаления аккаунта.

Что переживает стирание и почему — описано в §6 и §8. Часть записей не удаляется, потому что они не только ваши: сыгранная партия остаётся в истории вашего соперника, отправленное сообщение — в переписке, частью которой оно было, а результат турнира — в итоговой таблице. Ваше имя во всех этих местах заменяется на «Удалённый аккаунт».

12. Push-уведомления

Если включены, мы отправляем сервисные и (с вашего согласия) рекламные уведомления. Вы можете отключить их в настройках устройства или в настройках уведомлений приложения.

13. Изменения политики

Мы можем обновлять эту Политику. Мы разместим обновлённую версию с новой датой «Последнее обновление» и, для существенных изменений, уведомим в приложении или по e-mail.

14. Контакты

[LEGAL ENTITY NAME], [REGISTERED ADDRESS] Конфиденциальность: support@narde.games Представитель в Великобритании: [UK REP NAME & ADDRESS]