Политика конфиденциальности

Комната и партия. Пока комната существует, в ней хранится её состояние: кто за столом, ход игры, счёт. Никнейм и аватарка видны другим игрокам в той же комнате — в этом и смысл.

Чат. Сообщения в чате комнаты видят только те, кто в ней сидит, — у остальных, даже со ссылкой, доступа к ним нет на уровне базы данных. Сообщение подписывается вашим никнеймом из комнаты и удаляется вместе с комнатой, по тем же срокам, что ниже. В аналитику текст сообщений не попадает.

Завершённые комнаты удаляются автоматически через сутки, брошенное лобби — через десять минут после того, как его закрыл последний игрок, прерванный матч — через полчаса, если его никто не открывал и в нём не было ходов.

Статистика. Если вы вошли в аккаунт, каждая сыгранная партия записывается в профиль: какая игра, выиграна ли, сколько длилась, когда была, и немного о её ходе (например, сколько кораблей потеряно или флагов угадано). Из этого складываются история матчей, достижения и уровень на странице прогресса. Эти записи видите только вы.

Гостевые аккаунты. Гостевой вход создаёт временную учётную запись без почты и пароля. Если ею не пользоваться 30 дней, она удаляется вместе со статистикой. Чтобы этого не случилось, гостевой профиль можно сделать постоянным: привязать почту или Google в настройках — статистика и достижения останутся с вами.

Настройки — тема, язык, громкость, уведомления, чат — хранятся только в вашем браузере. Системные уведомления о ходе показывает сам браузер, и только если вы их разрешили; на наш сервер при этом ничего не уходит.

При регистрации хранятся адрес почты, никнейм и аватарка, если вы её загрузили. Почта нужна для входа и восстановления пароля; другим игрокам она не видна — доступ к этому полю закрыт на уровне базы данных. Сменить почту можно в настройках; подтверждение приходит и на старый, и на новый адрес.

Паролей мы не храним и не видим: аутентификацией занимается Supabase, пароль передаётся туда напрямую.

Вход через Google передаёт нам имя, адрес почты и ссылку на аватарку из вашего профиля Google. Больше ничего.

Мы считаем, во что играют и что ломается. Сбор не начинается, пока вы не нажали «Разрешить».

Google Analytics не загружается в ваш браузер. Скрипты Google на страницах отсутствуют, cookie Google не ставятся. Страница отправляет событие на наш собственный адрес, а дальше его передаём мы, со своего сервера.

Поэтому ваш IP-адрес в Google не попадает: с их стороны виден адрес нашего сервера, а не ваш.

Что отправляется: какая игра, сколько игроков, сколько длилась партия, какая ошибка произошла, и на какой странице это было. Список допустимых полей фиксирован в коде, всё остальное сервер отбрасывает, не передавая. Ваш идентификатор, никнейм, почта и содержимое партии не отправляются.

Отдельно про ссылки: ссылка на комнату — это приглашение, а у приватной комнаты она единственное, что отделяет её от посторонних. Идентификаторы комнат вырезаются из адреса дважды — в браузере и ещё раз на сервере, который не доверяет пришедшему. Сам адрес страницы для Google собирает наш сервер, а не браузер.

Чтобы отличать одного посетителя от другого, при согласии создаётся случайный идентификатор и хранится в вашем браузере. Он ни из чего не выводится, ничего о вас не значит и исчезает, когда вы очищаете данные сайта. При отказе он удаляется.

Supabase — база данных и аутентификация, хранит всё перечисленное выше.

Vercel — хостинг, обрабатывает запросы к сайту и ведёт технические логи.

Google Analytics — только с вашего согласия и только обезличенные события.

Википедия и Wikimedia Commons (фонд Викимедиа) — только в играх Wikiler и Timler: ваш браузер сам загружает оттуда статьи и фотографии, поэтому Викимедиа видит ваш IP-адрес и что загружено, как при обычном чтении Википедии. Ваш идентификатор, никнейм и ходы в игре туда не передаются. Как Википедия обращается с этими данными — в её политике конфиденциальности: foundation.wikimedia.org/wiki/Policy:Privacy_policy/ru.

Deezer — только в игре Songler: ваш браузер сам загружает оттуда 30-секундные отрывки песен и обложки, поэтому Deezer видит ваш IP-адрес и какие песни загружены. Ссылку на отрывок для каждого раунда наш сервер запрашивает у Deezer по номеру песни — без ваших данных. Ваш идентификатор, никнейм и ответы туда не передаются. Политика Deezer: deezer.com/legal/personal-datas.

Мы не продаём данные и не передаём их рекламным сетям.

Аккаунт можно удалить в настройках: «Аккаунт» → «Удалить аккаунт». Вместе с ним сразу и навсегда удаляются профиль, статистика, история матчей, достижения, загруженные аватарки и комнаты, которые вы создали.

От аналитики можно отказаться: при первом визите или позже, очистив данные сайта.

Чтобы получить копию своих данных или удалить их вручную, напишите нам.

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

По любым вопросам о данных пишите на okhtengroup@gmail.com.