Política de privacidade

1. Responsável e contato

Responsável: Kostyantyn Murashkin, Ukraine. m2359k@gmail.com. Para acesso, correção ou exclusão de dados pessoais, escreva para este e-mail.

2. Dados tratados

A conta guarda e-mail, nome, avatar ou miniatura, data de criação, confirmação do e-mail, moedas e registros de movimentação. Senhas são guardadas apenas como hashes criptográficos com salt aleatório, nunca em texto original.

Fotos são cortadas em quadrado e convertidas para WebP de 128×128, sem EXIF ou metadados originais. Só a miniatura atual de até 24 KB é mantida, não o original. Sua URL pública não contém e-mail. Outra foto substitui a anterior; escolher avatar padrão remove a foto da base de trabalho. Backups privados anteriores podem conter miniaturas antigas.

Convidados recebem identificadores aleatórios de convite e acesso. O servidor guarda estado, dados, eventos, movimentos, resultado, placar e relógio. Vincular uma conta associa o jogador à posição. IP e dados técnicos HTTP/WebSocket são tratados para entrega, limites e segurança. Pedidos de suporte contêm o que você informar.

Estatísticas próprias usam identificadores aleatórios de navegador e visita, caminhos sem parâmetros secretos, categoria de dispositivo, país aproximado, domínio de referência e pequenas tags de campanha limpas. As tabelas de visita guardam hashes dos identificadores, não IP completo, User-Agent completo ou URL completa. A localização usa DB-IP Lite local, sem enviar o IP ao fornecedor; VPNs podem alterar o resultado. Cadastros registram método, país aproximado e visita associada quando possível. Eventos desidentificados de início e fim de partidas locais não são resultados de conta e não alteram moedas.

3. Acesso com Google

Ao escolher Google, recebemos identificador, e-mail, confirmação e nome para criar a conta, entrar e vincular partidas. O nome pode ser alterado; a foto Google não vira avatar NARDIKA. Pedimos apenas openid, email e profile, não Gmail, Drive, contatos ou calendário.

Tokens Google verificam o acesso e não são mantidos para acesso contínuo a outros serviços. Identificador e e-mail permanecem na conta. O e-mail pode ir à Brevo para mensagens solicitadas. Dados Google não são vendidos nem usados em anúncios personalizados ou e-mails publicitários.

4. Finalidade e administração

Usamos dados para acesso, perfil, histórico, reconexão, integridade e operação. Conta é opcional; adversário aleatório exige conta verificada. Convidados, computador e partidas locais não precisam dela.

O responsável vê estatísticas privadas de visitas, cadastros, países aproximados, partidas e buscas. Pode receber tipo e identificador de busca para entrar com um jogador aguardando. O total online combina conexões e visitantes ativos; o sinal de presença de visita dura cerca de 60 segundos. Dados privados da conta não são exibidos a outros jogadores.

5. Prestadores

Servidor e banco ficam na OVH, no Canadá. Google fornece o acesso escolhido; Brevo envia confirmações e redefinições solicitadas. A Brevo recebe o endereço e o conteúdo com link de uso único. Esse tratamento pode envolver outros países.

6. Sessões e armazenamento

Usamos HTTPS. Sessões de conta usam cookies HttpOnly e normalmente duram até 30 dias; a transição de acesso Google vale cerca de 10 minutos. Acesso do jogador e comandos pendentes podem ficar em sessionStorage; preferências de idioma, tema, som e jogo, em localStorage.

Não há pixels publicitários nem análise de terceiros. O cookie de visita própria dura cerca de 30 minutos e o identificador do navegador 90 dias. Do Not Track ou Global Privacy Control desativam a medição de visitas; registros de conta, partidas e segurança essenciais continuam.

7. Prazos

Contas ficam até exclusão; o histórico de partidas, nesta versão, não tem prazo fixo. Confirmação de e-mail: 24 horas; redefinição: 30 minutos; sessão: até 30 dias. Visitas detalhadas ficam por 90 dias; relatórios agregados sem identificação direta podem permanecer. Backups privados podem conter dados anteriores. Pedidos de exclusão consideram a base ativa e o ciclo de backups.

8. Direitos e pedidos

Solicite informação, cópia, correção ou exclusão pelo e-mail m2359k@gmail.com. Podemos verificar sua identidade de forma segura; não envie senhas ou links secretos de jogador. Nesta versão, exclusões de conta são processadas manualmente. Revogar Google não exclui automaticamente a conta NARDIKA.

9. Atualizações

Mudanças no serviço podem atualizar esta política. O texto vigente e a data aparecem nesta página. Seus direitos legais obrigatórios são preservados.