Уполномоченный по защите данных не назначен, так как это не требуется.
Hegemony — онлайн-стратегия с переговорами. Есть приложение для Android и iOS, Telegram Mini App и наш Telegram-бот; все они работают с одним сервером. Мы обрабатываем только данные, нужные для игры. Мы не продаём данные, не показываем рекламу и не составляем рекламных профилей.
Сервер находится в Германии, его обслуживаем мы сами. Все соединения идут через сеть Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, США), которая соединяет с нашим сервером и защищает его от атак. Как наш обработчик Cloudflare обрабатывает IP-адрес, время, запрошенный адрес и технические сведения об устройстве. Cloudflare сертифицирована по EU-US Data Privacy Framework (решение об адекватности, ст. 45 GDPR); дополнительно действуют стандартные договорные положения.
Наш сервер записывает время, запрошенный адрес и ошибки; IP-адрес — только при неудачном входе, чтобы распознавать злоупотребления. Журналы удаляются не позднее чем через 30 дней.
Правовое основание: ст. 6(1)(f) GDPR (безопасная и стабильная работа).
Если вы связываете приложение и Telegram, мы храним эту связь. Правовое основание: ст. 6(1)(b) GDPR (договор пользования, см. Условия).
Ваш ник (обязателен), аватар (загруженная картинка или нарисованная в редакторе), рейтинг Эло, результаты и награды видны другим игрокам — в профиле, в партиях и в таблице лидеров. Список друзей и чёрный список видите только вы и, где этого требует функция, затронутые игроки. В анонимных партиях никто не видит, кто играет какой страной, до конца партии; исключение — мастер, если партия ведётся с мастером: он ведёт игру. Правовое основание: ст. 6(1)(b) GDPR.
Газета законченной партии, если партия не приватная, публикуется на hegemonyplay.com/gazette/: её может прочитать любой без входа, её индексируют поисковики и AI-сервисы. В ней каждая держава названа вместе с ником её игрока (и для анонимных мест — партия уже закончилась); приказов, чатов, аватаров и идентификаторов аккаунта в ней нет. Ники подставляются при показе страницы, поэтому если вы смените ник или удалите аккаунт, старый ник исчезнет с этих страниц; копии, уже сохранённые поисковиками, обновятся при их следующем визите. Вы также можете возразить и попросить нас по email не показывать ваш ник. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес показывать историю законченных партий.
Мы храним, в каких партиях вы участвуете, ваши приказы, готовность и результаты. Другие игроки видят их по правилам игры. Партии хранятся как архив. Если вы удалите аккаунт, ваши ходы останутся в партиях других игроков, но как «Unknown», без какой-либо связи с вами. Правовое основание: ст. 6(1)(b) GDPR; для архива — ст. 6(1)(f) (интерес других игроков в полных партиях).
Правовое основание: ст. 6(1)(b) GDPR.
Когда вы жалуетесь на игрока или сообщения, мы храним ваш аккаунт, аккаунт, на который пожаловались, партию, причину, ваш комментарий и текст отмеченных сообщений — для сообщений со сквозным шифрованием тот текст, который расшифровало и отправило ваше устройство. Жалоба также приходит письмом на наш почтовый ящик (поставщик: Google Ireland Ltd.). Жалобы удаляются через 365 дней после рассмотрения. Правовое основание: ст. 6(1)(c) GDPR в связи со ст. 16 DSA, а также ст. 6(1)(f) (защита игроков).
Через «Отправить отзыв» мы сохраняем ваш текст, аккаунт и технические сведения (экран, версия приложения) и пересылаем его письмом на наш ящик (Google Ireland Ltd.); так же обрабатываются письма, которые вы нам пишете. Отзывы удаляются через 365 дней. Правовое основание: ст. 6(1)(f) GDPR (ответ вам и улучшение игры).
Правовое основание: ст. 6(1)(b) GDPR.
Только если вы согласитесь при первом запуске или позже в Настройках → Правовая информация, мы используем Firebase Analytics (Google Ireland Ltd.), чтобы понимать, как пользуются приложением, и находить ошибки. До этого аналитические данные не собираются. Обрабатываются случайный идентификатор установки, события использования (например, запуск, открытые экраны), сведения об устройстве и приложении и примерное местоположение, определённое по IP-адресу; рекламный идентификатор не собирается. Google хранит данные 2 месяца. Возможна передача Google LLC в США (EU-US Data Privacy Framework). Правовое основание: ст. 6(1)(a) GDPR и § 25(1) TDDDG. Согласие можно отозвать в любой момент в Настройках → Правовая информация.
Приложение хранит токен входа, настройки, ваш выбор по аналитике и ключ чата в защищённом хранилище устройства. Mini App хранит настройки и ключ чата в хранилище браузера или в облачном хранилище вашего аккаунта Telegram. Это технически необходимо для работы (§ 25(2) № 2 TDDDG). Шрифты отдаёт наш собственный сервер; соединения с Google Fonts нет.
Вы вправе получить сведения о своих данных (ст. 15 GDPR), исправить их (ст. 16) — в том числе ник —, удалить (ст. 17; см. Удаление аккаунта), ограничить обработку (ст. 18), получить данные в переносимом виде (ст. 20) и возразить против обработки по ст. 6(1)(f) (ст. 21). Согласие можно отозвать в любой момент на будущее (ст. 7(3)). Пишите на [email protected].
Вы можете пожаловаться в надзорный орган по защите данных, например в ответственный за нас: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Германия, www.ldi.nrw.de.
Игра — для лиц от 16 лет. Без данных из разделов 4–6 пользоваться игрой нельзя; обязанности их предоставлять нет. Автоматизированного принятия решений в смысле ст. 22 GDPR нет; рейтинг Эло — игровая величина. Резервные копии удаляются не позднее чем через 90 дней. Если политика изменится, мы сообщим об этом в приложении.