Політика конфіденційності

Останнє оновлення: 2026-10-18

Тут написано, що Colony Isle (https://colonyisle.app, «гра») зберігає про вас, навіщо, як довго і що ви можете з цим зробити. Ми зберігаємо лише те, що потрібно, щоб гра працювала, була безпечною й ставала кращою. Жодної реклами, продажу даних і стороннього стеження.

1. Хто відповідає за дані

Контролер даних — Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine. Зв’язок з будь-яких питань щодо даних: m.zablotskyi177@gmail.com. Можна також написати через Повідомити про проблему в меню гри.

2. Що ми збираємо і навіщо

2.1 Профіль гравця (у всіх)

Під час першого входу для вас створюється гостьовий профіль: ім’я в грі (ваше або придумане, наприклад «Jolly Otter 27»), аватар, раса, за яку ви грали востаннє, кількість зіграних і виграних партій та випадковий ідентифікатор вашого браузера. Браузер зберігає цей ідентифікатор і ключ сесії, щоб наступного разу ви лишилися тим самим гравцем. Навіщо: щоб гра працювала й профіль зберігався. Підстава: виконання послуги, яку ви запросили (ст. 6(1)(b) GDPR).

2.2 Акаунт (за бажанням)

Під час реєстрації поштою ми зберігаємо адресу пошти й пароль у вигляді незворотного хешу scrypt (сам пароль ми не бачимо). Під час входу через Google ми отримуємо ідентифікатор акаунта Google, адресу пошти та ім’я (області openid email profile); ім’я використовується лише як початкове ім’я в грі, фото та інші дані Google ми не зберігаємо. Навіщо: щоб ви могли увійти з будь-якого пристрою й відновити доступ. Підстава: ст. 6(1)(b).

2.3 Технічні дані та відвідування

Під час кожного входу в гру ми записуємо час, IP-адресу та визначену за нею країну, user agent браузера, мову, часовий пояс і розмір екрана, спосіб входу, а під час першого переходу за посиланням — сайт, з якого ви прийшли (лише його домен, наприклад «reddit.com»), і мітки кампанії в посиланні (utm_source, utm_medium, utm_campaign). Також по днях позначається, чи заходили ви в ігрову кімнату. Навіщо: захист гри від зловживань (обмеження на IP-адресу), виправлення помилок, що трапляються лише на деяких пристроях, і підрахунок — лише в нашій базі й лише як підсумкові числа — скільки людей заходить, починає й закінчує партії та повертається. Підстава: наш законний інтерес у безпечній, робочій і розвинутій грі (ст. 6(1)(f)). Ви можете будь-коли заперечити (див. розділ 7).

Щоб дізнатися країну IP-адреси, сервер один раз надсилає адресу в безкоштовний сервіс api.country.is і запам’ятовує відповідь на 30 днів. Ваш браузер до цього сервісу не звертається.

2.4 Партії та чат

Щоб ішла гра, сервер зберігає кімнату: її назву, імена, кольори й раси гравців, поле, кожен хід і чат кімнати. Після партії ми зберігаємо її підсумок для статистики (сценарій, імена, кольори й раси гравців, очки, переможець, тривалість) і список ходів на 30 днів. Навіщо: щоб грати, показувати результати, розбирати повідомлення про помилки й балансувати правила. Підстава: ст. 6(1)(b) і (f). Інші гравці в кімнаті бачать ваше ім’я, аватар, расу, ходи й повідомлення в чаті.

2.5 Повідомлення про проблеми й відгуки

Коли ви надсилаєте повідомлення через Повідомити про проблему, ми зберігаємо ваш текст, контакт (якщо ви його вказали), IP-адресу й країну, а також технічні дані, що допомагають відтворити проблему: адресу сторінки, браузер, мови, платформу, розмір екрана й вікна, журнал останніх подій у вкладці (зокрема повідомлення між браузером і сервером, у яких можуть бути ходи й рядки чату) і знімок вашої кімнати та партії на той момент (з іменами гравців і чатом, але без паролів і ключів). Підстава: ст. 6(1)(f); чи надсилати повідомлення, вирішуєте ви.

2.6 Звіти про помилки

Якщо сторінка падає з помилкою, браузер надсилає текст помилки, технічний стек викликів, адресу сторінки, user agent браузера, код кімнати й ваш номер гравця. Підстава: ст. 6(1)(f).

2.7 Листи

Ми надсилаємо лише листи, які ви запросили самі: підтвердження пошти й скидання пароля. Жодних розсилок і реклами.

3. Хто ще отримує дані

• Хостинг: Contabo GmbH (EU) обслуговує для нас сервер і базу даних.
• Надсилання листів: поштовий сервіс, через який ідуть листи підтвердження й скидання пароля, отримує вашу адресу й сам лист.
• api.country.is отримує IP-адреси (див. 2.3).
• Google — лише якщо ви самі обрали вхід через Google; на сторінках Google діє його політика конфіденційності.
• Інші гравці бачать те, що ви показуєте в грі (ім’я, аватар, раса, ходи, чат).

Ми не продаємо й не передаємо дані, не показуємо рекламу, не використовуємо сторонню аналітику, трекери й кнопки соцмереж. Шрифти й усі інші файли гри завантажуються з нашого сервера. Деякі з цих сервісів можуть обробляти дані за межами ЄС/ЄЕЗ; у такому разі передача ґрунтується на рішенні про достатність захисту (наприклад, EU–US Data Privacy Framework для Google) або на стандартних договірних умовах Європейської комісії.

4. Скільки ми зберігаємо дані

• Кімнати разом із чатом: порожні лобі — 10 хвилин, закінчені партії — 6 годин, незакінчені — 3 дні після останньої активності.
• Ходи минулих партій, звіти про помилки, кеш «IP → країна»: 30 днів.
• Записи про відвідування (IP-адреса, браузер, джерело), статистика входів у кімнати, повідомлення про проблеми: 1 рік.
• Сесії входу: 180 днів після останнього використання. Посилання з листів: 48 годин (підтвердження) або 1 година (скидання пароля).
• Профіль і акаунт: доки ви їх не видалите. Підсумки зіграних партій лишаються в статистиці без вашого імені.
• Журнали сервера (технічні помилки): автоматично перезаписуються, кілька днів.

5. Дані на вашому пристрої — без cookie

Гра не використовує cookie. У локальному сховищі браузера є кілька записів, і всі вони потрібні для самої гри: ключ сесії та ідентифікатор браузера (щоб зберігався профіль), обрана мова, останнє ім’я в грі, нещодавні кімнати й останній сценарій, позначки про те, що ви вже бачили привітання й підказки, і — для кожної вкладки — ваше місце в поточній кімнаті. Версія, що встановлюється, також кешує файли самої гри для швидкого запуску. Усе це суворо необхідно для роботи послуги й не використовується для реклами чи стороннього стеження, тож закон (ст. 5(3) Директиви ePrivacy) не вимагає банера згоди. Ви можете видалити ці дані в налаштуваннях браузера — тоді ви почнете як новий гість.

6. Безпека

Сайт працює лише через HTTPS. Паролі зберігаються як хеші scrypt, ключі сесій і посилання з листів — лише як хеші SHA-256. Доступ до панелі адміністратора має лише оператор.

7. Ваші права

Ви маєте право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку, отримати їх у переносному форматі й заперечити проти обробки на підставі законного інтересу. Ім’я та аватар ви змінюєте самі в профілі. Щоб видалити все: Профіль → Акаунт → Видалити акаунт (гостям: Видалити мої дані); див. як видалити акаунт. З будь-яких інших питань пишіть на m.zablotskyi177@gmail.com; ми відповімо протягом місяця. Ви також можете подати скаргу до органу із захисту даних своєї країни.

Під час видалення акаунта ми одразу стираємо ім’я, аватар, пошту, пароль, прив’язку Google, ідентифікатор браузера, сесії, а також IP-адреси, браузери й джерела ваших відвідувань; з ваших повідомлень про проблеми видаляються IP-адреса й контакт; зіграні партії лишаються в історії з «—» замість вашого імені.

8. Діти

У грі є чат з іншими гравцями. Якщо вам менше 13 років, грайте за згоди батьків або опікуна. Ми свідомо не збираємо про дітей більше даних, ніж описано тут; батьки можуть попросити видалити профіль дитини.

9. Зміни

Якщо ми змінимо цю політику, ми оновимо дату вгорі, а про важливі зміни повідомимо в грі.