Политика конфиденциальности

1. Владелец и контакт

Владелец сервиса NARDIKA — Kostyantyn Murashkin, Ukraine. По вопросам персональных данных, доступа, исправления или удаления информации пишите на m2359k@gmail.com.

2. Какие данные обрабатываются

Для аккаунта сохраняются email, выбранное имя игрока, встроенный аватар или уменьшенное фото, дата создания, состояние подтверждения email, баланс игровых монет и журнал операций. При входе по паролю хранится его криптографический хеш со случайной солью; исходный пароль не сохраняется.

Фото автоматически обрезается до квадрата 128×128 и перекодируется в WebP без EXIF и прочих исходных метаданных. Сохраняется только текущая миниатюра до 24 КБ; исходный файл не сохраняется. Миниатюра доступна по отдельному публичному URL без email. При замене фото текущая миниатюра заменяется, а при выборе встроенного аватара удаляется из рабочей записи; ранее созданные закрытые резервные копии могут содержать старую миниатюру.

Для гостевой игры создаются случайные идентификаторы приглашения и доступа к месту за доской. Сервер сохраняет состояние матча, броски, игровые события, перемещения, результат, счёт и данные таймеров. При привязке партии к аккаунту сохраняется связь между аккаунтом и местом игрока.

При соединении обрабатываются IP-адрес и технические сведения HTTP/WebSocket-запроса, необходимые для доставки данных, ограничения частоты запросов и защиты сервиса. Обращение в поддержку содержит информацию, которую вы сообщаете сами.

3. Данные при входе через Google

По вашему выбору NARDIKA получает от Google идентификатор аккаунта, email, признак подтверждения email и имя профиля. Эти данные используются для создания или входа в ваш аккаунт и связи с сохранёнными партиями. Имя можно изменить в кабинете; фотография Google не сохраняется как аватар NARDIKA.

Запрашиваются только разрешения openid, email и profile. NARDIKA не запрашивает доступ к Gmail, Google Drive, контактам или календарю. Токены Google обрабатываются для проверки входа и не сохраняются для постоянного доступа к другим сервисам Google.

Google-идентификатор и email хранятся в базе аккаунтов. Email может передаваться Brevo для отправки запрошенных сервисных писем. Данные Google не продаются, не используются для персонализированной рекламы и не передаются для рекламных рассылок.

4. Для чего нужны данные

Данные используются для авторизации, подтверждения email, восстановления пароля, профиля, истории и статистики онлайн-партий, проверки игровых действий, восстановления после разрыва соединения и защиты от злоупотреблений.

Регистрация необязательна для игры с компьютером, на одном устройстве и с другом по ссылке. Локальные партии не передаются серверу как результаты аккаунта. Аккаунт будет необходим для будущего подбора случайного онлайн-соперника; такой подбор пока не доступен.

5. Провайдеры и размещение

Основной игровой сервер и база данных размещаются на VPS OVHcloud в Канаде. Google обеспечивает выбранный вами вход, а Brevo отправляет сервисные письма подтверждения и восстановления. Для отправки Brevo получает адрес получателя и содержание письма с одноразовой ссылкой.

Провайдеры могут обрабатывать данные за пределами страны пользователя в соответствии со своими условиями и политиками. Мы используем их для работы сервиса. В публичные игровые состояния и приглашения не включаются email, пароль или Google-идентификатор игрока.

6. Cookies и хранилище браузера

Для аккаунта используется защищённая HttpOnly cookie сессии со сроком действия до 30 дней. Для Google-входа создаётся временная cookie проверки запроса до 10 минут. На публичном сайте соединения защищены HTTPS.

Гостевой доступ, приглашение и очередь неподтверждённых команд сохраняются в sessionStorage браузера. Настройки темы, звука, подсказок и анимации сохраняются в localStorage до изменения или очистки пользователем. Очистка хранилища может лишить гостя доступа к месту в партии.

Игровой клиент и информационные страницы не подключают рекламные пиксели или сторонние системы аналитики. При переходе на страницу Google или открытии почты применяются также настройки и политики этих сервисов.

7. Хранение и защита

Данные аккаунта хранятся до обработки запроса об удалении. История и игровые события сохраняются без автоматического срока удаления для восстановления и проверки партий.

Сессии действуют до 30 дней, ссылки подтверждения email — до 24 часов, восстановления пароля — до 30 минут. Истёкшие записи периодически очищаются. Одноразовая ссылка не может повторно изменить пароль или подтвердить email после использования.

Используются разграничение доступа, хеширование паролей и токенов, проверка команд и закрытые резервные копии. Удаление записи из рабочей базы не означает мгновенного удаления из всех ранее созданных резервных копий. Архивные копии используются для восстановления; запрос об удалении должен учитываться при восстановлении данных.

8. Управление данными

В кабинете можно изменить имя и аватар, сменить пароль и выйти на всех устройствах. Для получения копии, исправления или удаления данных аккаунта обращайтесь на m2359k@gmail.com. Для выполнения запроса потребуется подтвердить владение соответствующим аккаунтом; пароль присылать не нужно.

Удаление или отвязка данных аккаунта не обязательно требует удаления обезличенных игровых событий, относящихся к обоим участникам. На запрос мы уточним состав сохраняемых и удаляемых данных. Автоматическая кнопка удаления аккаунта пока не реализована.

Разрешение Google можно отозвать в настройках Google-аккаунта. Такой отзыв прекращает разрешение на дальнейший Google-вход, но сам по себе не удаляет уже созданный профиль NARDIKA. Для удаления профиля используйте обращение владельцу сервиса.

9. Изменения политики

Актуальная редакция публикуется на этой странице с датой обновления. При существенном изменении целей обработки данных потребуется обновить информацию для пользователей.