Палітыка канфідэнцыяльнасці

Апошняе абнаўленне: 2026-10-18

Гэта пераклад; калі ён адрозніваецца ад англійскай версіі, дзейнічае англійская версія.

Тут напісана, што Colony Isle (https://colonyisle.app, «гульня») захоўвае пра вас, навошта, як доўга і што вы можаце з гэтым зрабіць. Мы захоўваем толькі тое, што патрэбна, каб гульня працавала, была бяспечнай і станавілася лепшай. Ніякай рэкламы, продажу даных і старонняга сачэння.

1. Хто адказвае

Кантралёр вашых даных — Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Кантакт па ўсіх пытаннях канфідэнцыяльнасці: m.zablotskyi177@gmail.com. Таксама можна напісаць праз Паведаміць пра праблему ў меню гульні.

2. Што мы збіраем і навошта

2.1 Ваш профіль гульца (усе)

Калі вы адкрываеце гульню, для вас ствараецца гасцявы профіль: імя ў гульні (выбранае вамі або згенераванае, напрыклад «Вясёлая выдра 27»), аватар, фракцыя, якой вы гулялі апошні раз, колькасць згуляных і выйграных гульняў і выпадковы ідэнтыфікатар вашага браўзера. Браўзер захоўвае гэты ідэнтыфікатар і ключ сесіі, каб наступным разам вы засталіся тым жа гульцом. Навошта: каб гульня працавала і ваш профіль захоўваўся. Прававая падстава: выкананне паслугі, якую вы запыталі (арт. 6(1)(b) GDPR).

2.2 Акаўнт (неабавязкова)

Калі вы рэгіструецеся па email, мы захоўваем ваш адрас email і пароль у выглядзе аднабаковага хэша scrypt (сам пароль мы ніколі не бачым). Калі вы ўваходзіце праз Google, Google паведамляе нам ідэнтыфікатар вашага акаўнта Google, адрас email і імя (вобласці доступу openid email profile); імя мы выкарыстоўваем толькі як пачатковае імя ў гульні і не захоўваем ваша фота ці што-небудзь яшчэ з Google. Навошта: каб вы маглі ўваходзіць з любой прылады і аднаўляць акаўнт. Прававая падстава: арт. 6(1)(b).

2.3 Тэхнічныя даныя і даныя пра наведванні

Пры кожным адкрыцці гульні мы запісваем час, ваш IP-адрас, вызначаную па ім краіну, user agent браўзера, мову, часавы пояс і памер экрана, спосаб уваходу, а пры першым наведванні па спасылцы — сайт, з якога вы прыйшлі (толькі дамен, напрыклад «reddit.com»), і меткі кампаніі ў спасылцы (utm_source, utm_medium, utm_campaign). Таксама за кожны дзень мы запісваем, ці заходзілі вы ў гульнявы пакой. Навошта: каб абараняць гульню ад злоўжыванняў (абмежаванні па IP-адрасе), выпраўляць праблемы, якія ўзнікаюць толькі на некаторых прыладах, і лічыць — толькі ў нашай уласнай базе даных і толькі ў выглядзе агульных лічбаў, — колькі людзей заходзіць, пачынае і заканчвае гульні і вяртаецца. Прававая падстава: наш законны інтарэс у бяспечнай, працаздольнай гульні, якая становіцца лепшай (арт. 6(1)(f)). Вы можаце запярэчыць у любы час (гл. раздзел 7).

Каб вызначыць краіну IP-адраса, сервер адзін раз адпраўляе адрас у бясплатны сэрвіс api.country.is і кэшуе адказ на 30 дзён. Ваш браўзер ніколі да яго не звяртаецца.

2.4 Гульні і чат

Каб ішла гульня, сервер захоўвае пакой: яго назву, імёны, колеры і фракцыі гульцоў, поле, кожны ход і чат пакоя. Пасля гульні мы захоўваем яе вынік для статыстыкі (сцэнарый, імёны, колеры і фракцыі гульцоў, ачкі, пераможца, працягласць), а спіс хадоў — 30 дзён. Навошта: каб гуляць, паказваць вынікі, разбірацца з паведамленнямі пра памылкі і балансаваць правілы. Прававая падстава: арт. 6(1)(b) і (f). Іншыя гульцы ў пакоі бачаць ваша імя, аватар, фракцыю, хады і паведамленні ў чаце.

2.5 Паведамленні пра праблемы і водгукі

Калі вы адпраўляеце паведамленне праз Паведаміць пра праблему, мы захоўваем тое, што вы напісалі, кантакт, які вы дадалі (неабавязкова), ваш IP-адрас і краіну, а таксама тэхнічныя дэталі, якія дапамагаюць узнавіць праблему: адрас старонкі, браўзер, мовы, платформу, памер экрана і акна, журнал апошніх падзей у вашай укладцы (у тым ліку паведамленні паміж вашым браўзерам і серверам, у якіх могуць быць хады і радкі чата) і здымак вашага пакоя і гульні на гэты момант (у тым ліку імёны гульцоў і чат, але ніколі не паролі і ключы). Прававая падстава: арт. 6(1)(f); адпраўляць паведамленне ці не — вырашаеце вы.

2.6 Справаздачы пра памылкі

Калі старонка ламаецца, браўзер адпраўляе тэкст памылкі, тэхнічны stack trace, адрас старонкі, user agent браўзера, код пакоя і ваш ідэнтыфікатар гульца. Прававая падстава: арт. 6(1)(f).

2.7 Лісты

Мы адпраўляем толькі тыя лісты, якія вы самі выклікаеце: пацверджанне email і скід пароля. Ніякіх рассылак і маркетынгу.

3. Хто яшчэ атрымлівае даныя

• Хостынг: Contabo GmbH (EU) утрымлівае для нас сервер і базу даных.
• Дастаўка пошты: паштовы сэрвіс, праз які мы адпраўляем лісты з пацверджаннем і паролем, атрымлівае ваш адрас і ліст.
• api.country.is атрымлівае IP-адрасы (гл. 2.3).
• Google — толькі калі вы вырашылі ўваходзіць праз Google; да таго, што адбываецца на старонках Google, ужываецца яго ўласная палітыка канфідэнцыяльнасці.
• Іншыя гульцы бачаць тое, што вы паказваеце ў гульні (імя, аватар, фракцыя, хады, чат).

Мы не прадаём і не здаём даныя ў арэнду, не паказваем рэкламу і не выкарыстоўваем старонную аналітыку, трэкеры або плагіны сацыяльных сетак. Шрыфты і ўсе астатнія файлы гульні загружаюцца з нашага ўласнага сервера. Некаторыя з гэтых пастаўшчыкоў могуць апрацоўваць даныя за межамі ЕС/ЕЭП; у такім выпадку перадача абапіраецца на рашэнне аб адэкватнасці (напрыклад, EU–US Data Privacy Framework для Google) або на стандартныя дагаворныя ўмовы Еўрапейскай камісіі.

4. Як доўга мы захоўваем даныя

• Пакоі з іх чатам: пустыя лобі — 10 хвілін, скончаныя гульні — 6 гадзін, нескончаныя — 3 дні пасля апошняй актыўнасці.
• Хады мінулых гульняў, справаздачы пра памылкі, кэш «IP → краіна»: 30 дзён.
• Запісы пра наведванні (IP-адрас, браўзер, крыніца), статыстыка ўваходаў у пакоі, паведамленні пра праблемы: 1 год.
• Сесіі ўваходу: 180 дзён пасля апошняга выкарыстання. Спасылкі ў лістах: 48 гадзін (пацверджанне) або 1 гадзіна (скід пароля).
• Ваш профіль і акаўнт: пакуль вы іх не выдаліце. Вынікі скончаных гульняў застаюцца ў статыстыцы без вашага імя.
• Логі сервера (тэхнічныя памылкі): аўтаматычна перазапісваюцца па крузе, некалькі дзён.

5. Захоўванне на вашай прыладзе — без cookie

Гульня не выкарыстоўвае cookie. Яна захоўвае некалькі запісаў у лакальным сховішчы браўзера, і ўсе яны патрэбныя для гульні, якую вы запыталі: ключ сесіі і ідэнтыфікатар браўзера (каб захоўваўся профіль), выбраная мова, апошняе імя ў гульні, нядаўнія пакоі і апошні сцэнарый, ці бачылі вы экран першага наведвання і падказкі, а таксама — для кожнай укладкі — ваша месца ў бягучым пакоі. Версія-праграма таксама кэшуе ўласныя файлы гульні, каб хутка запускацца. Паколькі ўсё гэта строга неабходна для паслугі і нічога не выкарыстоўваецца для рэкламы або старонняга сачэння, закон (арт. 5(3) Дырэктывы ePrivacy) не патрабуе банера са згодай. Вы можаце выдаліць гэтыя даныя ў любы час у наладах браўзера; тады вы пачнеце як новы госць.

6. Бяспека

Сайт працуе толькі па HTTPS. Паролі захоўваюцца як хэшы scrypt, ключы сесій і спасылкі з лістоў — толькі як хэшы SHA-256. Доступ да панэлі адміністратара ёсць толькі ў аператара.

7. Вашы правы

Вы маеце права на доступ да сваіх даных, іх выпраўленне, выдаленне, абмежаванне апрацоўкі, атрыманне ў пераносным фармаце і на пярэчанне супраць апрацоўкі на падставе законнага інтарэсу. Імя і аватар вы мяняеце самі ў профілі. Каб выдаліць усё: Профіль → Акаўнт → Выдаліць акаўнт (гасцям: Выдаліць мае даныя); гл. як выдаліць акаўнт. З любымі іншымі запытамі пішыце на m.zablotskyi177@gmail.com; мы адкажам на працягу месяца. Вы таксама можаце паскардзіцца ў орган па абароне даных сваёй краіны.

Калі вы выдаляеце акаўнт, мы адразу сціраем ваша імя, аватар, email, пароль, сувязь з Google, ідэнтыфікатар браўзера, сесіі, а таксама IP-адрасы, браўзеры і крыніцы вашых наведванняў; вашы паведамленні пра праблемы губляюць IP-адрас і кантакт; скончаныя гульні застаюцца ў гісторыі з «—» замест вашага імя.

8. Дзеці

У гульні ёсць чат з іншымі гульцамі. Калі вам менш за 13, гуляйце, калі ласка, са згоды бацькоў або апекуна. Мы свядома не збіраем ад дзяцей больш даных, чым апісана тут; бацькі могуць папрасіць нас выдаліць профіль дзіцяці.

9. Змены

Калі мы зменім гэтую палітыку, мы абновім дату вышэй, а пра важныя змены паведамім у гульні.