Политика конфиденциальности

Последнее обновление: 2026-10-18

Здесь написано, что Colony Isle (https://colonyisle.app, «игра») хранит о вас, зачем, как долго и что вы можете с этим сделать. Мы храним только то, что нужно, чтобы игра работала, была безопасной и становилась лучше. Никакой рекламы, продажи данных и сторонней слежки.

1. Кто отвечает за данные

Оператор (контролёр) данных — Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Связь по любым вопросам о данных: m.zablotskyi177@gmail.com. Можно также написать через Сообщить о проблеме в меню игры.

2. Что мы собираем и зачем

2.1 Профиль игрока (у всех)

При первом входе для вас создаётся гостевой профиль: имя в игре (ваше или придуманное, например «Jolly Otter 27»), аватар, раса, за которую вы играли последней, число сыгранных и выигранных партий и случайный идентификатор вашего браузера. Браузер хранит этот идентификатор и ключ сессии, чтобы в следующий раз вы остались тем же игроком. Зачем: чтобы игра работала и профиль сохранялся. Основание: исполнение услуги, которую вы запросили (ст. 6(1)(b) GDPR).

2.2 Аккаунт (по желанию)

При регистрации по почте мы храним адрес почты и пароль в виде необратимого хеша scrypt (сам пароль мы не видим). При входе через Google мы получаем идентификатор аккаунта Google, адрес почты и имя (области openid email profile); имя используется только как начальное имя в игре, фото и прочие данные Google мы не храним. Зачем: чтобы вы могли войти с любого устройства и восстановить доступ. Основание: ст. 6(1)(b).

2.3 Технические данные и посещения

При каждом входе в игру мы записываем время, IP-адрес и определённую по нему страну, user agent браузера, язык, часовой пояс и размер экрана, способ входа, а при первом переходе по ссылке — сайт, с которого вы пришли (только его домен, например «reddit.com»), и метки кампании в ссылке (utm_source, utm_medium, utm_campaign). Также по дням отмечается, заходили ли вы в игровую комнату. Зачем: защита игры от злоупотреблений (ограничения на IP-адрес), исправление ошибок, которые бывают только на некоторых устройствах, и подсчёт — только в нашей базе и только в виде итоговых чисел — сколько людей заходит, начинает и заканчивает партии и возвращается. Основание: наш законный интерес в безопасной, работающей и развивающейся игре (ст. 6(1)(f)). Вы можете в любой момент возразить (см. раздел 7).

Чтобы узнать страну IP-адреса, сервер один раз отправляет адрес в бесплатный сервис api.country.is и запоминает ответ на 30 дней. Ваш браузер к этому сервису не обращается.

2.4 Партии и чат

Чтобы шла игра, сервер хранит комнату: её название, имена, цвета и расы игроков, поле, каждый ход и чат комнаты. После партии мы сохраняем её итог для статистики (сценарий, имена, цвета и расы игроков, очки, победитель, длительность) и список ходов на 30 дней. Зачем: чтобы играть, показывать результаты, разбирать сообщения об ошибках и балансировать правила. Основание: ст. 6(1)(b) и (f). Другие игроки в комнате видят ваше имя, аватар, расу, ходы и сообщения в чате.

2.5 Сообщения о проблемах и отзывы

Когда вы отправляете сообщение через Сообщить о проблеме, мы сохраняем ваш текст, контакт (если вы его указали), IP-адрес и страну, а также технические данные, которые помогают воспроизвести проблему: адрес страницы, браузер, языки, платформу, размер экрана и окна, журнал последних событий во вкладке (включая сообщения между браузером и сервером, в которых могут быть ходы и строки чата) и снимок вашей комнаты и партии на этот момент (с именами игроков и чатом, но без паролей и ключей). Основание: ст. 6(1)(f); отправлять ли сообщение, решаете вы.

2.6 Отчёты об ошибках

Если страница падает с ошибкой, браузер отправляет текст ошибки, технический стек вызовов, адрес страницы, user agent браузера, код комнаты и ваш номер игрока. Основание: ст. 6(1)(f).

2.7 Письма

Мы отправляем только письма, которые вы запросили сами: подтверждение почты и сброс пароля. Никаких рассылок и рекламы.

3. Кто ещё получает данные

• Хостинг: Contabo GmbH (EU) обслуживает для нас сервер и базу данных.
• Отправка писем: почтовый сервис, через который уходят письма подтверждения и сброса пароля, получает ваш адрес и само письмо.
• api.country.is получает IP-адреса (см. 2.3).
• Google — только если вы сами выбрали вход через Google; на страницах Google действует его политика конфиденциальности.
• Другие игроки видят то, что вы показываете в игре (имя, аватар, раса, ходы, чат).

Мы не продаём и не передаём данные, не показываем рекламу, не используем стороннюю аналитику, трекеры и кнопки соцсетей. Шрифты и все остальные файлы игры загружаются с нашего сервера. Некоторые из перечисленных сервисов могут обрабатывать данные за пределами ЕС/ЕЭЗ; в этом случае передача основана на решении о достаточности защиты (например, EU–US Data Privacy Framework для Google) или на стандартных договорных условиях Европейской комиссии.

4. Сколько мы храним данные

• Комнаты вместе с чатом: пустые лобби — 10 минут, законченные партии — 6 часов, незаконченные — 3 дня после последней активности.
• Ходы прошлых партий, отчёты об ошибках, кеш «IP → страна»: 30 дней.
• Записи о посещениях (IP-адрес, браузер, источник), статистика входов в комнаты, сообщения о проблемах: 1 год.
• Сессии входа: 180 дней после последнего использования. Ссылки из писем: 48 часов (подтверждение) или 1 час (сброс пароля).
• Профиль и аккаунт: пока вы их не удалите. Итоги сыгранных партий остаются в статистике без вашего имени.
• Журналы сервера (технические ошибки): автоматически перезаписываются, несколько дней.

5. Данные на вашем устройстве — без cookie

Игра не использует cookie. В локальном хранилище браузера лежат несколько записей, и все они нужны для самой игры: ключ сессии и идентификатор браузера (чтобы сохранялся профиль), выбранный язык, последнее имя в игре, недавние комнаты и последний сценарий, отметки о том, что вы уже видели приветствие и подсказки, и — для каждой вкладки — ваше место в текущей комнате. Устанавливаемая версия также кеширует файлы самой игры для быстрого запуска. Всё это строго необходимо для работы услуги и не используется для рекламы или сторонней слежки, поэтому закон (ст. 5(3) Директивы ePrivacy) не требует баннера согласия. Вы можете удалить эти данные в настройках браузера — тогда вы начнёте как новый гость.

6. Безопасность

Сайт работает только по HTTPS. Пароли хранятся как хеши scrypt, ключи сессий и ссылки из писем — только как хеши SHA-256. Доступ к панели администратора есть только у оператора.

7. Ваши права

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, получить их в переносимом формате и возразить против обработки на основании законного интереса. Имя и аватар вы меняете сами в профиле. Чтобы удалить всё: Профиль → Аккаунт → Удалить аккаунт (гостям: Удалить мои данные); см. как удалить аккаунт. По любым другим вопросам пишите на m.zablotskyi177@gmail.com; мы ответим в течение месяца. Вы также можете подать жалобу в орган по защите данных своей страны.

При удалении аккаунта мы сразу стираем имя, аватар, почту, пароль, привязку Google, идентификатор браузера, сессии, а также IP-адреса, браузеры и источники ваших посещений; из ваших сообщений о проблемах удаляются IP-адрес и контакт; сыгранные партии остаются в истории с «—» вместо вашего имени.

8. Дети

В игре есть чат с другими игроками. Если вам меньше 13 лет, играйте с согласия родителей или опекуна. Мы сознательно не собираем о детях больше данных, чем описано здесь; родители могут попросить удалить профиль ребёнка.

9. Изменения

Если мы изменим эту политику, мы обновим дату вверху, а о важных изменениях сообщим в игре.