Política de privacidad

1. Responsable y contacto

Responsable: Kostyantyn Murashkin, Ukraine. m2359k@gmail.com. Para acceso, corrección o eliminación de datos personales, escribe al correo indicado.

2. Datos tratados

Las cuentas guardan correo, nombre de jugador, avatar o foto reducida, fecha de creación, verificación del correo, monedas y registro de operaciones. La contraseña se almacena como hash criptográfico con sal aleatoria, nunca como texto original.

Las fotos se recortan a 128×128 y convierten a WebP sin EXIF ni otros metadatos originales. Solo se guarda la miniatura actual de hasta 24 KB, no el original. Su URL pública no incluye el correo. Una foto nueva reemplaza la anterior; elegir un avatar integrado la elimina del registro activo. Copias privadas anteriores pueden conservar miniaturas antiguas.

Los invitados reciben identificadores aleatorios de invitación y acceso a su plaza. El servidor guarda estado del encuentro, dados, eventos, movimientos, resultados, marcador y relojes. Vincular una cuenta asocia su plaza. La IP y los datos HTTP/WebSocket se procesan para entrega, límites de solicitudes y protección. Las consultas de soporte incluyen lo que tú aportes.

Las estadísticas propias usan identificadores aleatorios de navegador y visita, rutas sin parámetros secretos, tipo de dispositivo, país aproximado, dominio de origen y etiquetas breves y depuradas de campaña. Se guardan hashes de identificadores, no IP completas, User-Agent completos ni URL completas. El país se calcula localmente con DB-IP Lite, sin enviar la IP al proveedor; una VPN puede cambiarlo. Los registros nuevos anotan método, país y visita vinculada cuando exista. Las partidas locales pueden enviar eventos de inicio y fin sin identificación directa; no son resultados de cuenta ni cambian el saldo.

3. Acceso con Google

Si eliges Google, NARDIKA recibe identificador, correo, verificación del correo y nombre para crear o acceder a tu cuenta y conectar partidas guardadas. Puedes cambiar el nombre; la foto de Google no se guarda como avatar de NARDIKA.

Solo se piden openid, email y profile, no Gmail, Drive, contactos ni calendario. Los tokens verifican el acceso y no se conservan para acceso continuo a otros servicios. El identificador y correo se guardan en la base de cuentas. Brevo puede recibir el correo para mensajes de servicio solicitados. Los datos de Google no se venden ni se usan para publicidad personalizada o envíos comerciales.

4. Finalidades

Los datos permiten acceso, confirmación del correo, recuperación de contraseña, perfil, historial y estadísticas online, validación de movimientos, reconexión y protección. No se requiere cuenta para ordenador, dispositivo compartido o amigos; las partidas locales no se envían como resultados de cuenta. La búsqueda aleatoria exige cuenta verificada y usa variante, reloj 20/60, sesión y saldo de monedas.

Las estadísticas privadas ayudan al responsable a evaluar visitas, registros y búsqueda de rivales. Puede ver la variante de una solicitud activa y unirse como rival normal. El contador aproximado online usa actividad temporal de navegadores y conexiones, que caduca a los 60 segundos y no se guarda como historial de visitas.

5. Proveedores y alojamiento

El servidor y la base están en un VPS de OVHcloud en Canadá. Google ofrece el acceso opcional y Brevo envía confirmación y recuperación, recibiendo destinatario y contenido con enlace de un solo uso. Los proveedores pueden tratar datos fuera de tu país según sus políticas. Los estados públicos e invitaciones no incluyen correo, contraseña ni identificador de Google.

6. Cookies y almacenamiento

La cuenta usa una cookie de sesión segura HttpOnly de hasta 30 días; Google, una cookie de comprobación de hasta 10 minutos. El sitio público usa HTTPS. Acceso de invitado, invitaciones y comandos pendientes se guardan en sessionStorage. Tema, sonido, pistas, animación e idioma quedan en localStorage hasta cambiarlos o borrarlos. Borrar el almacenamiento puede quitar el acceso de invitado.

No se cargan píxeles publicitarios ni analítica externa. Google y el correo aplican sus propias políticas. La analítica propia usa cookies firmadas HttpOnly del navegador hasta 90 días y de visita hasta 30 minutos sin nuevas vistas. Do Not Track y Global Privacy Control desactivan vistas y eventos locales. Los registros necesarios de juego, autenticación y actividad temporal de cuentas siguen funcionando.

7. Conservación y protección

Los datos de cuenta se conservan hasta tramitar una solicitud de eliminación. Historial y eventos de juego no tienen borrado automático para permitir recuperar y verificar partidas. Las sesiones duran hasta 30 días, la confirmación 24 horas y la recuperación 30 minutos. Se limpian registros caducados; un enlace consumido no puede reutilizarse.

Las vistas detalladas, visitas y mensajes de partidas locales se borran tras 90 días. Resúmenes online confirmados y registros se mantienen con el historial necesario. Las estadísticas generales no muestran correos, contraseñas ni tokens. Se protegen mediante control de acceso, hashes, validación y copias privadas. Borrar un registro activo no elimina de inmediato todas las copias antiguas; una solicitud de eliminación debe respetarse al restaurarlas.

8. Control de tus datos

En tu cuenta puedes cambiar nombre, avatar y contraseña, y cerrar todas las sesiones. Para copia, corrección o eliminación: m2359k@gmail.com. Debemos verificar que controlas la cuenta; no envíes la contraseña.

Eliminar o desvincular una cuenta no exige necesariamente borrar eventos sin identificación directa de ambos jugadores. El responsable aclarará qué se conserva o elimina. Aún no hay botón automático de eliminación. Puedes revocar Google en su configuración; esto impide futuros accesos, pero no borra el perfil NARDIKA automáticamente.

9. Cambios

La versión vigente se publica aquí con su fecha. Los cambios importantes de finalidades requieren información actualizada para los usuarios.