Політика конфіденційності

Кімната й партія. Поки кімната існує, у ній зберігається її стан: хто за столом, хід гри, рахунок. Нікнейм і аватарку бачать інші гравці в тій самій кімнаті — у цьому й сенс.

Чат. Повідомлення в чаті кімнати бачать лише ті, хто в ній сидить, — решта, навіть маючи посилання, доступу до них не має на рівні бази даних. Повідомлення підписується вашим нікнеймом із кімнати й видаляється разом із кімнатою, у ті самі терміни, що нижче. В аналітику текст повідомлень не потрапляє.

Завершені кімнати видаляються автоматично через добу, покинуте лобі — через десять хвилин після того, як його закрив останній гравець, перерваний матч — через пів години, якщо його ніхто не відкривав і в ньому не було ходів.

Статистика. Якщо ви ввійшли в акаунт, кожна зіграна партія записується в профіль: яка гра, чи виграна, скільки тривала, коли була, і трохи про її хід (наприклад, скільки кораблів втрачено чи прапорів вгадано). З цього складаються історія матчів, досягнення й рівень на сторінці прогресу. Ці записи бачите лише ви.

Гостьові акаунти. Гостьовий вхід створює тимчасовий обліковий запис без пошти й пароля. Якщо ним не користуватися 30 днів, він видаляється разом зі статистикою. Щоб цього не сталося, гостьовий профіль можна зробити постійним: прив’язати пошту або Google у налаштуваннях — статистика й досягнення залишаться з вами.

Налаштування — тема, мова, гучність, сповіщення, чат — зберігаються лише у вашому браузері. Системні сповіщення про хід показує сам браузер, і лише якщо ви їх дозволили; на наш сервер при цьому нічого не надходить.

Під час реєстрації зберігаються адреса пошти, нікнейм і аватарка, якщо ви її завантажили. Пошта потрібна для входу й відновлення пароля; іншим гравцям вона не видна — доступ до цього поля закрито на рівні бази даних. Змінити пошту можна в налаштуваннях; підтвердження надходить і на стару, і на нову адресу.

Паролів ми не зберігаємо й не бачимо: автентифікацією займається Supabase, пароль передається туди напряму.

Вхід через Google передає нам ім’я, адресу пошти й посилання на аватарку з вашого профілю Google. Більше нічого.

Ми рахуємо, у що грають і що ламається. Збір не починається, доки ви не натиснули «Дозволити».

Google Analytics не завантажується у ваш браузер. Скриптів Google на сторінках немає, cookie Google не встановлюються. Сторінка надсилає подію на нашу власну адресу, а далі її передаємо ми, зі свого сервера.

Тому ваша IP-адреса до Google не потрапляє: з їхнього боку видно адресу нашого сервера, а не вашу.

Що надсилається: яка гра, скільки гравців, скільки тривала партія, яка помилка сталася і на якій сторінці це було. Перелік допустимих полів зафіксовано в коді, усе інше сервер відкидає, не передаючи. Ваш ідентифікатор, нікнейм, пошта й вміст партії не надсилаються.

Окремо про посилання: посилання на кімнату — це запрошення, а для приватної кімнати воно єдине, що відділяє її від сторонніх. Ідентифікатори кімнат вирізаються з адреси двічі — у браузері та ще раз на сервері, який не довіряє тому, що прийшло. Саму адресу сторінки для Google збирає наш сервер, а не браузер.

Щоб відрізняти одного відвідувача від іншого, за згоди створюється випадковий ідентифікатор і зберігається у вашому браузері. Він ні з чого не виводиться, нічого про вас не означає і зникає, коли ви очищаєте дані сайту. У разі відмови його буде видалено.

Supabase — база даних і автентифікація, зберігає все перелічене вище.

Vercel — хостинг, обробляє запити до сайту й веде технічні журнали.

Google Analytics — лише з вашої згоди й лише знеособлені події.

Вікіпедія та Wikimedia Commons (фонд Вікімедіа) — лише в іграх Wikiler і Timler: ваш браузер сам завантажує звідти статті й фотографії, тому Вікімедіа бачить вашу IP-адресу та що завантажено, як під час звичайного читання Вікіпедії. Ваш ідентифікатор, нікнейм і ходи в грі туди не передаються. Як Вікіпедія поводиться з цими даними — у її політиці конфіденційності: foundation.wikimedia.org/wiki/Policy:Privacy_policy/uk.

Deezer — лише в грі Songler: ваш браузер сам завантажує звідти 30-секундні уривки пісень і обкладинки, тому Deezer бачить вашу IP-адресу та які пісні завантажено. Посилання на уривок для кожного раунду наш сервер запитує в Deezer за номером пісні — без ваших даних. Ваш ідентифікатор, нікнейм і відповіді туди не передаються. Політика Deezer: deezer.com/legal/personal-datas.

Ми не продаємо дані й не передаємо їх рекламним мережам.

Акаунт можна видалити в налаштуваннях: «Акаунт» → «Видалити акаунт». Разом із ним одразу й назавжди видаляються профіль, статистика, історія матчів, досягнення, завантажені аватарки та кімнати, які ви створили.

Від аналітики можна відмовитися: під час першого візиту або пізніше, очистивши дані сайту.

Щоб отримати копію своїх даних або видалити їх вручну, напишіть нам.

Сервіс не призначений для дітей до 13 років, і ми свідомо не збираємо їхніх даних.

З будь-яких питань щодо даних пишіть на okhtengroup@gmail.com.