1. Оператор данных и контакты
Оператором персональных данных Chess Planet является Yellow Bench s.r.o., регистрационный номер 07601662, юридический адрес: Václavské náměstí 819/43, Nové Město, 110 00 Прага 1, Чехия.
Запросы о конфиденциальности и персональных данных отправляйте на filip.decastelo@yellowbench.cz. По вопросам игры и покупок обращайтесь на yellowbenchprague@gmail.com. Не указывайте в сообщениях пароли, токены входа или полные реквизиты платёжной карты.
2. Данные аккаунта и игры
При использовании сервиса может создаваться анонимный аккаунт Firebase с уникальным идентификатором. Для одиночной игры и игры вдвоём на одном устройстве внешний вход не требуется. На текущем сайте и в поддерживающих это требование версиях приложения подбор соперников, приватные онлайн-партии и возобновление онлайн-партии требуют входа, а также явно выбранного и подтверждённого никнейма. Анонимный аккаунт не означает, что сервис не обрабатывает идентификаторы или игровые данные.
- Аккаунт: идентификатор пользователя, статус аккаунта и входа, выбранный никнейм и статус его подтверждения, доступные скины и миры, выбранное оформление. При привязке доступного аккаунта Google или Apple сервис входа также обрабатывает идентификатор провайдера и разрешённые вами данные, например имя и электронную почту.
- Игра: режим, вариант и контроль времени, идентификаторы партий и игроков, приватный код подключения, назначенные стороны, ходы, позиции, часы, состояние подключения, результаты, рейтинг и история. Эти данные нужны онлайн-функциям для подбора соперника, синхронизации партии и проверки результатов.
- Публичная и совместно используемая информация: соперник получает сведения, необходимые для совместной партии. Другие игроки могут видеть выбранный никнейм, рейтинг и игровую статистику в партиях, истории и таблицах лидеров. Имена из внешних сервисов и автоматически созданные гостевые имена не становятся никнеймом автоматически. Внутренние идентификаторы по-прежнему обрабатываются для синхронизации и защиты партий. Не указывайте в никнейме информацию, которую хотите сохранить в тайне.
- Безопасность и поддержка: блокировки игроков, жалобы, идентификаторы связанных партий и причины, запись запроса на удаление аккаунта и сообщения, которые вы нам отправляете.
Прогресс наград и предложения в игровом интерфейсе
Мы используем серверную историю завершённых онлайн-партий, чтобы открывать награды. Для однократного предложения мира «Кладбище» после не менее 15 минут в игровом интерфейсе мы периодически проверяем прошедшее время, пока вкладка видна. К аккаунту привязываются суммарное время, время последней проверки, хеш технического идентификатора сеанса, прогресс и выдача наград, а также сведения о показе, отклонении или использовании предложения. Перезагрузка и переход между страницами не считаются новым посещением или завершённой партией. Время в скрытой вкладке и длительные перерывы между проверками не засчитываются. Наш сервер использует эти данные для наград и предложения; новая аналитика и запись экрана не добавляются. Предложение требует подтверждённой цены в магазине и не показывается во время партии.
В мобильном приложении мы можем предложить Graveyard по сниженной цене после третьего открытия. Новое открытие засчитывается только спустя не менее 30 минут после последней активности того же игрового аккаунта в мобильном приложении. Для этого приложение отправляет технический идентификатор сессии и сигнал об открытии, активности на переднем плане или переходе в фон. В аккаунте сохраняются хеш идентификатора, серверное время и состояния прогресса, показа, отклонения и использования предложения. Краткий возврат или повтор запроса не добавляют посещение. Эти данные отделены от необязательной аналитики и не отключаются её переключателем; запись экрана не ведётся. Предложение не показывается во время партии. До покупки мы сохраняем разрешение на неё и проверяем привязку транзакции App Store или Google Play к игровому аккаунту. Данные предложения входят в профиль и удаляются при успешном удалении аккаунта; отдельные записи о покупках и запросах на удаление хранятся по правилам, указанным ниже. Веб-предложение после 15 минут остаётся отдельным.
Если вход через Facebook доступен, Meta подтверждает вашу учётную запись, а Firebase обрабатывает идентификатор провайдера, базовый профиль и адрес электронной почты, если вы разрешили их передачу и Meta предоставила эти данные.
3. Устройства, подключения и уведомления
При подключении наши системы и поставщики услуг обрабатывают техническую информацию: IP-адрес, время запросов, платформу, язык, версию приложения, операционную систему и тип устройства, ошибки и эксплуатационные журналы. Это нужно для работы сервиса, безопасности и устранения проблем. Мы не запрашиваем точное местоположение GPS; аналитические сервисы могут приблизительно определить страну, регион или город по IP-адресу.
Нативные приложения используют Firebase Installations и Firebase Cloud Messaging, а на iOS — также Apple Push Notification service. Эти сервисы обрабатывают идентификаторы установок и токены доставки. Наш сервер записывает ID установки, платформу, язык и статус разрешения уведомлений. Уведомления о ходе могут содержать идентификатор партии.
Отключение уведомлений в настройках системы прекращает их показ, но само по себе не удаляет идентификатор установки или регистрацию устройства. Регистрация может происходить и без разрешения уведомлений. Вы можете запросить удаление данных, как описано ниже.
4. Необязательная аналитика интерфейса и карты взаимодействий
Необязательные измерения Google Analytics 4 на сайте отключены до вашего согласия. Скрипт Google загружается только после согласия. Мы измеряем просмотры экранов, выбранные настройки игры, намерение запустить партию или открыть магазин и технический прогресс загрузки. Переходы из некоторых поисковых сервисов с ИИ классифицируются только по названию сервиса, без отправки полного адреса источника.
Поддерживаемые версии нативных приложений содержат отдельную настройку аналитики интерфейса в настройках аккаунта. Она охватывает экраны, намерение запуска и ограниченный набор результатов входа, загрузки магазина, проверки и восстановления покупок и загрузки рейтинга. По умолчанию она отключена; настройка может отсутствовать в версиях, где эти измерения не активированы.
Для карт взаимодействий требуется отдельное согласие. Они подсчитывают использование именованных элементов, например «Начать» или «Купить», по экрану, продукту и ориентации устройства. Видео экрана, снимки форм и координаты касаний не записываются. Эта система не записывает пользовательские сеансы.
Новые события интерфейса содержат случайные идентификаторы события и пользовательского пути, порядок событий, платформу, экран и версию макета. Идентификатор пути в памяти меняется после 30 минут бездействия. Мы не добавляем в эти пользовательские события имена, адреса электронной почты, ID аккаунтов или партий, приватные коды, подтверждения оплаты или текст форм. Веб-код измерений не отправляет параметры запроса и фрагменты URL. Однако SDK Google используют собственные идентификаторы браузера или экземпляра приложения и техническую информацию, поэтому анонимность этих данных не гарантируется.
Изменить выбор на сайте можно в настройках аналитики. В нативном приложении используйте соответствующие переключатели в настройках аккаунта. Отключение этой системы прекращает новые события и очищает текущий идентификатор пути. События, отклонённые до согласия, не сохраняются для последующей отправки. Отзыв согласия сам по себе не удаляет уже отправленные данные; для удаления свяжитесь с нами.
5. Существующие измерения и диагностика игры Unity
Переключатель аналитики интерфейса не отключает существующую аналитику игры Unity или общий сбор данных SDK Firebase в нативном приложении. Они работают отдельно. Игра Unity использует Firebase Analytics для событий начала, ходов и завершения партий, настроек игры и сведений о загрузке или памяти. SDK также может автоматически записывать открытие приложения и события сеанса.
Google Analytics for Firebase использует идентификатор экземпляра приложения и техническую информацию. На Android рекламный идентификатор может использоваться, если это допускают системные настройки. На iOS используются доступные SDK идентификаторы, например идентификатор поставщика; доступность рекламного ID также зависит от системных разрешений. Настройка рекламного ID телефона не является общим выключателем аналитики.
Android также использует Firebase Crashlytics для отчётов о сбоях и диагностики: стеки вызовов, состояние приложения, характеристики устройства, идентификатор установки и дополнительные технические журналы запуска и связи с Unity. Новая настройка аналитики интерфейса не отключает этот сбор. Вопросы и запросы об удалении этих данных направляйте на наш адрес по вопросам конфиденциальности.
6. Покупки и восстановление контента
Если покупка доступна на вашей платформе и вы решаете её совершить, платежи в нативных приложениях обрабатывают App Store или Google Play; доступные веб-покупки используют Stripe Checkout. Доступность и цена указаны в соответствующем магазине. Эта политика не означает, что все способы оплаты сейчас включены.
Для проверки и выдачи контента сервер обрабатывает продукт, платёжного провайдера, идентификатор транзакции, токен покупки или подписанное подтверждение, связь с игровым аккаунтом, результат проверки, право владения и статус восстановления, возврата или отзыва. При веб-покупках Stripe также получает ссылку на игровой аккаунт и создаёт записи клиента и платежа. Платёжные данные вводятся у платёжного провайдера; приложение и сервер Chess Planet не хранят полный номер карты или её защитный код.
Магазины и Stripe могут хранить собственные платёжные, контактные и обязательные финансовые записи согласно своим политикам. Удаление игрового аккаунта само по себе не возвращает платёж и не удаляет ваш аккаунт Apple, Google или Stripe.
7. Цели и правовые основания
- Предоставление сервиса и исполнение договора: аккаунты, синхронизация партий, подбор соперников, выбранное оформление, рейтинги, история, запрошенные уведомления, проверка и восстановление покупок. Без необходимых данных функция может не работать.
- Юридические обязанности: записи, необходимые для бухгалтерского учёта, рассмотрения претензии или иной применимой к нам обязанности по закону.
- Законные интересы: защита аккаунтов и сервиса, расследование злоупотреблений, эксплуатационная безопасность и защита правовых требований. Вы можете возразить против такой обработки.
- Согласие: описанные выше необязательная аналитика интерфейса и отдельные карты взаимодействий. Согласие добровольно и может быть отозвано. Оно не распространяется на отдельные существующие измерения Unity, описанные в разделе 5.
Системное разрешение уведомлений и согласие на аналитику — разные настройки. Для доступа к игре в целом не нужно включать новые карты взаимодействий.
8. Поставщики услуг и международная обработка
- Доставка сайта: Cloudflare доставляет сайт playchessplanet.com и файлы игры; старые адреса размещённых сайтов используют VEDOS. Для доставки и защиты сайта эти сервисы обрабатывают технические данные запросов, например IP-адрес, запрошенный адрес и сведения о браузере.
- Google Firebase и Google Cloud: аутентификация, база данных и сервер, сведения об установках и уведомления, Firebase Analytics / Google Analytics 4 и Crashlytics на Android. Аналитические события могут ежедневно экспортироваться в наше хранилище BigQuery в регионе ЕС для оценки использования и ошибок. Выбор ЕС для экспорта не означает, что все сервисы Google обрабатывают данные исключительно в ЕС.
- Apple и Google: выбранный способ входа, сервисы нативных платформ и платежи в магазинах приложений. Stripe: доступные веб-платежи и их проверка.
- Другие игроки: сведения, необходимые для совместной игры, и информация в рейтингах. Уполномоченные лица обеспечивают поддержку и администрирование сервиса; мы также можем раскрывать информацию, когда этого требует закон.
- Meta Platforms: необязательный вход через Facebook. Meta обрабатывает запросы аутентификации и технические данные соединения согласно своей политике конфиденциальности.
Google Analytics настроен на передачу агрегированных данных без прямых идентификаторов для моделирования и сравнительного анализа сайтов и приложений. Техническая поддержка Google может получать доступ к аналитическим данным для решения проблем. Также включены рекомендации на основе административных данных и использования нашего аккаунта Analytics. См. настройки обмена данными Google Analytics для подробностей.
Поставщики услуг работают и за пределами Европейской экономической зоны. Их договорные роли и условия передачи зависят от сервиса. Google и Stripe публикуют сведения о договорных гарантиях и международной обработке в своих политиках; за подробностями об обработке в Chess Planet обратитесь к нам.
Дополнительная информация: Конфиденциальность Firebase, Политика Google, Политика Apple и Политика Stripe и Политика Cloudflare.
9. Хранение и сроки сохранения
На устройстве хранятся сеанс входа, игровые настройки, локальная сохранённая партия и выбор аналитики. Сайт использует локальное хранилище, а после включения Google Analytics — аналитические cookie для различения браузеров и посещений. Очистка данных браузера может удалить настройки и доступ к непривязанному анонимному аккаунту, но сама по себе не удаляет аккаунт на сервере. Привязка гостевого аккаунта сохраняет его идентичность. Явный переход к другому существующему аккаунту не объединяет прогресс и покупки автоматически. Поддерживаемые версии iOS отдельно сохраняют предыдущий локальный сеанс в связке ключей устройства для восстановления; при необходимости обратитесь в поддержку.
- Аккаунты и игровые профили хранятся для работы сервиса и восстановления прогресса до удаления аккаунта. Эксплуатационные записи партий могут очищаться в зависимости от состояния игры; рейтинг и история хранятся отдельно.
- Платежи и удаление: проверочные и финансовые записи, связь с клиентом платёжного провайдера и запись запроса на удаление не удаляются автоматически вместе с игровым профилем. Они могут понадобиться для завершения транзакции, предотвращения повторных требований, возвратов, защиты правовых требований и исполнения применимых обязанностей по закону.
- Аналитика, эксплуатационные журналы и резервные копии имеют отдельные жизненные циклы в соответствующих сервисах. Отзыв согласия прекращает новые пользовательские события, но не удаляет автоматически предыдущие записи Google Analytics или их экспорт в BigQuery. Для них не гарантируется тот же срок удаления, что и для игрового профиля.
Для всех этих категорий не установлен единый срок хранения. При запросе удаления или доступа мы определим соответствующие записи и объясним конкретные причины их сохранения.
Эксплуатационные записи и записи безопасности оцениваются с учётом необходимости устранить ошибку или инцидент и подтвердить корректность работы сервиса. Критерии хранения покупок включают незавершённые транзакции, претензии или возвраты, предотвращение повторной выдачи контента и конкретные юридические обязанности. Аналитические записи нужны для оценки использования и надёжности; у экспортированных копий собственные настройки хранения.
Текущие настройки Google Analytics 4 предусматривают хранение данных событий 2 месяца, а данных пользователей — 14 месяцев; срок для идентификатора пользователя обновляется при новой активности. Эти ограничения не распространяются на стандартные агрегированные отчёты и автоматически не применяются к экспорту BigQuery. См. документацию Google Analytics о хранении данных.
Прогресс наград, накопленное учитываемое время и состояние предложения входят в игровой профиль. Они сохраняются в аккаунте, чтобы не терять прогресс и не повторять предложение при перезагрузке, и удаляются после успешного удаления аккаунта. К платёжным данным покупок по предложению применяются отдельные правила разделов 6 и 9.
10. Удаление аккаунтов и данных
Откройте раздел аккаунта и настроек в приложении и выберите удаление аккаунта. Если приложения больше нет или вы не можете войти в аккаунт, используйте страницу удаления аккаунта или напишите на наш адрес для запросов на удаление. Запрос можно отправить по электронной почте без повторной установки приложения. Перед выполнением нам может потребоваться подтвердить, что аккаунт принадлежит вам.
Успешное удаление в приложении удаляет профиль и оформление, рейтинг, связанные партии и историю, жалобы и блокировки, регистрации уведомлений на нашем сервере и аккаунт Firebase Authentication. Запись запроса и его статуса сохраняется. Финансовые записи и данные независимых поставщиков описаны в разделах 6 и 9. Обычное удаление аккаунта само по себе не запускает удаление всех записей установок или аналитики Firebase либо экспортов BigQuery.
Если запрос должен охватывать и эти данные, укажите это. Не отправляйте токены входа, пароли или полные подтверждения платежей. Удаление приложения или выход из него не удаляет аккаунт на сервере.
11. Ваши права
В соответствии с применимым законодательством вы можете запросить доступ, исправление, удаление, ограничение или перенос данных и возразить против обработки на основе законных интересов. Отзыв согласия не влияет на законность предшествующей обработки.
Напишите на filip.decastelo@yellowbench.cz. Согласно GDPR, информация о действиях по запросу обычно должна предоставляться в течение одного месяца; для сложного запроса срок может быть продлён с объяснением по применимым правилам. Вы можете обратиться в Управление по защите персональных данных Чехии или в компетентный надзорный орган по месту жительства.
12. Дети, безопасность и изменения
Режим Kids — это автоматическая игра ИИ против ИИ. Он не является родительским контролем, проверкой возраста или режимом без аналитики. Родитель или опекун может связаться с нами по вопросам данных ребёнка, доступа к ним или удаления. Не включайте лишние персональные данные ребёнка в публичное имя или сообщения.
Сервис использует защищённые соединения и аутентификацию для доступа к аккаунтам. Права доступа ограничивают доступ к чувствительным записям сервера; ни одна система не гарантирует абсолютную безопасность. Мы обновляем политику при изменении сервиса или обработки; дата текущей версии указана выше. Чешская и английская версии этой страницы описывают одинаковые практики.