Політика конфіденційності

Коротко

• У грі немає реклами, аналітики й трекерів. Цей сайт використовує Google Analytics, лише якщо ви погодитеся на це в банері про cookie.
• Без акаунта гра зберігає ваш прогрес на вашому пристрої й нічого нам не надсилає.
• Ми збираємо лише те, без чого не може працювати обрана вами функція: e-mail для новин про реліз, акаунт для рейтингової гри, нікнейм для онлайн-кімнат.
• Ми не продаємо дані й не використовуємо їх для реклами.

Хто відповідає за дані

Контролером ваших персональних даних є [privacy.controller] TODO, [privacy.address] TODO.

З будь-яких питань щодо ваших даних пишіть на hello@scrapnado.com.

Цей сайт

Сайт — це набір статичних сторінок. Без вашої згоди він не встановлює аналітичних файлів cookie й не завантажує скриптів чи шрифтів від інших компаній.

Єдиний файл cookie, який сайт встановлює сам, — lang (1 рік), і лише тоді, коли ви вручну змінюєте мову, щоб сайт запам’ятав ваш вибір. Він потрібен для функції, яку ви самі запитали, тому згоди не потребує.

Як і будь-який вебсервер, наш хостинг-провайдер (Vercel) обробляє технічні дані, необхідні для доставки сторінок і їх захисту від зловживань: вашу IP-адресу, час, запитану сторінку та ідентифікатор вашого браузера (user agent). Правова підстава: наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR).

Статистика сайту (Google Analytics)

Якщо ви натиснете «Прийняти» в банері про cookie, сайт завантажує Google Analytics 4 від Google Ireland Ltd. Він встановлює файли cookie _ga і _ga_<id> (13 місяців) і надсилає Google сторінки, які ви відкриваєте, звідки ви прийшли (наприклад, посилання з TikTok чи Ko-fi), тип вашого пристрою й браузера, приблизне місцезнаходження (країна, місто) та те, чи записалися ви на бету. Google Analytics 4 не зберігає вашу IP-адресу. Сигнали Google і персоналізацію реклами вимкнено.

Ми використовуємо це лише для того, щоб бачити, скільки людей відвідує сайт і які посилання їх приводять. Правова підстава: ваша згода (ст. 6(1)(a) GDPR, а щодо файлів cookie — ст. 399 Закону Польщі про електронні комунікації). Ви можете відкликати її будь-коли в «Налаштуваннях cookie» внизу кожної сторінки; тоді ми видаляємо файли cookie. Якщо ви натиснете «Ні, дякую» або у вас вимкнено JavaScript, до Google нічого не надсилається.

Наша сторінка на Ko-fi (ko-fi.com/scrapnado) використовує той самий обліковий запис Google Analytics; там діють власний банер про cookie та політика конфіденційності Ko-fi.

Новини про бету й реліз (підписка через e-mail)

Якщо ви підпишетеся, ми зберігаємо вашу адресу e-mail, час підписки та вашу згоду. Ми використовуємо їх лише для того, щоб повідомити вас про старт бети, вихід гри та зрідка про важливі новини щодо гри.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR). Ви можете відкликати її будь-коли за посиланням для відписки в кожному листі або написавши нам; це не впливає на законність обробки, здійсненої раніше.

Список веде Neon (Postgres database hosted in Frankfurt, EU, through Vercel), який обробляє дані від нашого імені. Ми зберігаємо вашу адресу, доки ви не відпишетеся; після цього її видаляють, за винятком запису про відписку, якщо він потрібен нам, щоб довести, що ми її виконали.

Гра без акаунта

Ваш прогрес, налаштування, нікнейм, досягнення та колекція карт зберігаються на вашому пристрої. Вільна гра, кампанія та кооператив на одному екрані працюють офлайн і нічого нам не надсилають.

Онлайн-кооператив (сервер-ретранслятор)

В онлайн-кооперативі матч обраховує пристрій хоста, а сервер-ретранслятор (relay) передає повідомлення між гравцями в кімнаті. Через ретранслятор проходять: ваш нікнейм, назва й код кімнати, необов’язковий пароль кімнати та самі ігрові повідомлення (позиції роботів, команди керування, стан матчу).

Кімнати й повідомлення існують лише в пам’яті сервера й зникають, коли кімнату закрито. Журнал ретранслятора фіксує відкриття кімнати (код, назва, нікнейм хоста) та її закриття, щоб підтримувати роботу сервісу й виправляти помилки.

Для з’єднання ретранслятор і мережевий проксі перед ним (Cloudflare) бачать вашу IP-адресу. Інші гравці її не бачать: вони бачать лише ваш нікнейм.

Правова підстава: надання гри онлайн, яку ви запитуєте (ст. 6(1)(b) GDPR), і наш законний інтерес у її безпеці та справній роботі (ст. 6(1)(f)).

Ігровий акаунт (необов’язковий)

Акаунт потрібен лише для рейтингової гри, онлайн-ліги та синхронізації колекції карт. Наразі ліга доступна лише за запрошеннями й перебуває на етапі тестування. Для акаунта ми зберігаємо:

• вашу адресу e-mail: вхід, підтвердження адреси (посилання дійсне 24 години), скидання пароля (посилання дійсне 1 годину) та повідомлення щодо акаунта;
• ваш пароль лише у вигляді хешу (argon2id), ніколи не сам пароль;
• ваш нікнейм, який інші гравці бачать у матчах, рейтингах і на опублікованих вами колодах;
• код запрошення, з яким ви зареєструвалися;
• сесії входу: час їх початку та ідентифікатор застосунку; токен входу зберігається лише у вигляді хешу й дійсний 30 днів;
• ігрові дані: результати матчів (місце, час виживання, знищені роботи), рейтинг, очки ліги й сезон, вашу колекцію карт, колоди та пакунки карт, створені вами колоди ворога й результати викликів;
• записи модерації та безпеки: скарги, санкції та журнал важливих дій з акаунтом.

Листи щодо акаунта надсилає Brevo (ЄС), який обробляє адресу від нашого імені. Щоб ускладнити підбір паролів, сервер рахує невдалі спроби входу з кожної IP-адреси лише в оперативній пам’яті; лічильники зникають після перезапуску сервера.

Правова підстава: надання акаунта й рейтингової гри (ст. 6(1)(b) GDPR) і наш законний інтерес у безпеці та чесній грі (ст. 6(1)(f)). Результати тестового сезону буде видалено до першого справжнього сезону.

Внески через Ko-fi

Внески проходять через Ko-fi — зовнішній сервіс із власною політикою конфіденційності. Платежі обробляють платіжні партнери Ko-fi; ми ніколи не бачимо даних вашої картки чи банківського рахунку.

Від Ko-fi ми отримуємо те, що він передає авторам: вказане вами ім’я, суму, ваше повідомлення та, залежно від ваших налаштувань Ko-fi, вашу адресу e-mail. Ми використовуємо це, щоб подякувати вам і вести облік. Публічний звіт про витрати показує лише підсумкові суми, ніколи імена, якщо ви самі не попросите, щоб вас назвали.

Правова підстава: наші юридичні обов’язки щодо бухгалтерського обліку (ст. 6(1)(c) GDPR) і наш законний інтерес у тому, щоб дякувати тим, хто підтримує гру (ст. 6(1)(f)). Записи про внески ми зберігаємо стільки, скільки вимагає законодавство про бухгалтерський облік.

Розділ «Хай сервери працюють» може показувати панель донатів Ko-fi (iframe з ko-fi.com). Вона завантажується лише після того, як ви погодитеся на cookie або натиснете «Показати панель Ko-fi»; відтоді Ko-fi отримує вашу IP-адресу й дані браузера та може встановлювати власні файли cookie згідно з політикою конфіденційності Ko-fi.

Хто ще обробляє дані

Деякі з них можуть обробляти дані за межами Європейської економічної зони. У такому разі передачу забезпечують стандартні договірні положення Європейської комісії або Рамкова програма захисту даних ЄС — США (EU-US Data Privacy Framework).

• Cloudflare: мережевий проксі перед ігровими серверами (шифрування, захист від атак);
• Brevo: листи щодо акаунта;
• Neon (Postgres database hosted in Frankfurt, EU, through Vercel): листи про реліз і бету;
• Vercel: хостинг сайту;
• Google Ireland Ltd: статистика сайту (Google Analytics), лише за вашою згодою;
• Ko-fi та його платіжні партнери: внески.

Як довго ми зберігаємо дані

• підписка через e-mail: доки ви не відпишетеся;
• акаунт: доки він існує. Коли ви видаляєте його в грі, ваш e-mail, хеш пароля, код запрошення, сесії та посилання з листів стираються негайно. Результати матчів та інші ігрові записи залишаються лише під анонімним іменем «Видалений гравець». Протягом 30 днів ніхто інший не може взяти ваш колишній нікнейм;
• резервні копії: видаляються через 30 днів;
• онлайн-кімнати: лише доки кімната відкрита;
• журнали сервера й ретранслятора: [privacy.logRetentionDays] TODO;
• статистика сайту (Google Analytics): 14 місяців, файли cookie — 13 місяців;
• записи про внески: стільки, скільки вимагає законодавство про бухгалтерський облік.

Ваші права

Згідно з GDPR ви маєте право на доступ до своїх даних та отримання їх копії, на їх виправлення, видалення, обмеження обробки, на перенесення даних, а також право заперечити проти обробки, що ґрунтується на нашому законному інтересі. Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли.

Змінити нікнейм (раз на 30 днів) і видалити акаунт можна безпосередньо в грі. З усіх інших питань пишіть на hello@scrapnado.com. Ми відповідаємо протягом одного місяця.

Ви також можете подати скаргу до наглядового органу із захисту даних: у Польщі — до Голови Управління захисту персональних даних (PUODO, uodo.gov.pl) — або до органу в країні вашого проживання.

Діти

[privacy.minAge] TODO

Зміни

Якщо ця політика зміниться, ми оновимо її тут і вкажемо нову дату. Якщо ви підписані на новини або маєте акаунт, про важливі зміни ми повідомимо вас електронною поштою.