Політика конфіденційності

1. Власник і контакт

Власник сервісу NARDIKA — Kostyantyn Murashkin, Ukraine. З питань персональних даних, доступу, виправлення або видалення інформації пишіть на m2359k@gmail.com.

2. Які дані обробляються

Для акаунта зберігаються email, вибране ім’я гравця, вбудований аватар або зменшене фото, дата створення, стан підтвердження email, баланс ігрових монет і журнал операцій. При вході за паролем зберігається його криптографічний хеш із випадковою сіллю; початковий пароль не зберігається.

Фото автоматично обрізається до квадрата 128×128 і перекодовується у WebP без EXIF та інших початкових метаданих. Зберігається лише поточна мініатюра до 24 КБ; оригінальний файл не зберігається. Мініатюра доступна за окремим публічним URL без email. Нове фото замінює поточну мініатюру, а вибір вбудованого аватара видаляє її з робочого запису; попередні закриті резервні копії можуть містити стару мініатюру.

Для гостьової гри створюються випадкові ідентифікатори запрошення та доступу до місця за дошкою. Сервер зберігає стан матчу, кидки, ігрові події, переміщення, результат, рахунок і дані таймерів. При прив’язці партії до акаунта зберігається зв’язок між акаунтом і місцем гравця.

При з’єднанні обробляються IP-адреса й технічні відомості HTTP/WebSocket-запиту, необхідні для доставки даних, обмеження частоти запитів і захисту сервісу. Звернення до підтримки містить інформацію, яку ви повідомляєте самі.

Для загальної статистики використовуються випадкові ідентифікатори браузера й відвідування, шлях сторінки без параметрів і секретних посилань, тип пристрою, приблизна країна, домен джерела й короткі очищені мітки кампанії. У таблицях відвідувань зберігаються хеші ідентифікаторів; повний IP, User-Agent і адреса сторінки не зберігаються. Країна визначається локальною базою DB-IP Lite, без передавання IP постачальнику, і може відрізнятися при використанні VPN.

Для нових реєстрацій зберігаються спосіб реєстрації, приблизна країна та зв’язок із відвідуванням, якщо він доступний. Локальна гра може надсилати знеособлене повідомлення про початок і завершення партії для загальної статистики; це не результат акаунта й не підстава для зміни балансу.

3. Дані при вході через Google

За вашим вибором NARDIKA отримує від Google ідентифікатор акаунта, email, ознаку підтвердження email та ім’я профілю. Ці дані потрібні для створення або входу у ваш акаунт і зв’язку зі збереженими партіями. Ім’я можна змінити в кабінеті; фото Google не зберігається як аватар NARDIKA.

Запитуються лише дозволи openid, email і profile. NARDIKA не запитує доступ до Gmail, Google Drive, контактів або календаря. Токени Google обробляються для перевірки входу й не зберігаються для постійного доступу до інших сервісів Google.

Google-ідентифікатор та email зберігаються в базі акаунтів. Email може передаватися Brevo для надсилання запитаних сервісних листів. Дані Google не продаються, не використовуються для персоналізованої реклами й не передаються для рекламних розсилок.

4. Для чого потрібні дані

Дані використовуються для авторизації, підтвердження email, відновлення пароля, профілю, історії та статистики онлайн-партій, перевірки ігрових дій, відновлення після розриву з’єднання й захисту від зловживань.

Реєстрація необов’язкова для гри з комп’ютером, на одному пристрої та з другом за посиланням. Локальні партії не передаються серверу як результати акаунта. Для пошуку випадкового онлайн-суперника потрібен підтверджений акаунт. Пошук використовує вибраний тип нард, єдиний таймер 20/60, сесію та баланс ігрових монет.

Закрита статистика доступна власнику та допомагає оцінювати відвідуваність, реєстрації й роботу пошуку суперника. Власник може побачити тип гри в активній черзі та підключитися як звичайний суперник. Для приблизного лічильника онлайн тимчасово враховуються активні браузери й ігрові з’єднання; запис активності закінчується через 60 секунд і не зберігається в історії відвідувань.

5. Провайдери й розміщення

Основний ігровий сервер і база даних розміщені на VPS OVHcloud у Канаді. Google забезпечує вибраний вами вхід, а Brevo надсилає сервісні листи підтвердження та відновлення. Для надсилання Brevo отримує адресу одержувача й зміст листа з одноразовим посиланням.

Провайдери можуть обробляти дані за межами країни користувача відповідно до своїх умов і політик. Ми використовуємо їх для роботи сервісу. Публічні ігрові стани й запрошення не містять email, пароля або Google-ідентифікатора гравця.

6. Cookies і сховище браузера

Для акаунта використовується захищена HttpOnly cookie сесії зі строком дії до 30 днів. Для Google-входу створюється тимчасова cookie перевірки запиту до 10 хвилин. На публічному сайті з’єднання захищені HTTPS.

Гостьовий доступ, запрошення й черга непідтверджених команд зберігаються в sessionStorage браузера. Налаштування теми, звуку, підказок, анімації та мови зберігаються в localStorage до зміни або очищення користувачем. Очищення сховища може позбавити гостя доступу до місця в партії.

Ігровий клієнт та інформаційні сторінки не підключають рекламні пікселі чи сторонні системи аналітики. При переході на сторінку Google або відкритті пошти діють також налаштування й політики цих сервісів.

Власна аналітика використовує підписані HttpOnly cookies випадкового ідентифікатора браузера до 90 днів і відвідування до 30 хвилин без нових переглядів. Сигнали Do Not Track і Global Privacy Control вимикають збирання переглядів та повідомлень про локальні партії. Необхідні ігрові записи, авторизація й тимчасова активність підключених акаунтів продовжують оброблятися для роботи сервісу.

7. Зберігання й захист

Дані акаунта зберігаються до обробки запиту на видалення. Історія та ігрові події зберігаються без автоматичного строку видалення для відновлення й перевірки партій.

Сесії діють до 30 днів, посилання підтвердження email — до 24 годин, відновлення пароля — до 30 хвилин. Прострочені записи періодично очищаються. Одноразове посилання не може повторно змінити пароль чи підтвердити email після використання.

Докладні перегляди, відвідування й повідомлення про локальні ігри автоматично очищаються після 90 днів. Зведення підтверджених онлайн-партій і дані реєстрацій зберігаються разом із необхідною ігровою історією. Загальна статистика не показує email, паролі чи токени доступу.

Використовуються розмежування доступу, хешування паролів і токенів, перевірка команд і закриті резервні копії. Видалення запису з робочої бази не означає миттєвого видалення з усіх попередніх резервних копій. Архіви використовуються для відновлення; запит на видалення має враховуватися при відновленні даних.

8. Керування даними

У кабінеті можна змінити ім’я та аватар, змінити пароль і вийти на всіх пристроях. Для отримання копії, виправлення або видалення даних акаунта звертайтеся на m2359k@gmail.com. Потрібно підтвердити володіння відповідним акаунтом; пароль надсилати не потрібно.

Видалення чи відв’язування даних акаунта не обов’язково потребує видалення знеособлених ігрових подій, що стосуються обох учасників. У відповідь на запит ми уточнимо склад збережених і видалених даних. Автоматична кнопка видалення акаунта поки не реалізована.

Дозвіл Google можна відкликати в налаштуваннях Google-акаунта. Це припиняє дозвіл на подальший Google-вхід, але саме по собі не видаляє вже створений профіль NARDIKA. Для видалення профілю зверніться до власника сервісу.

9. Зміни політики

Актуальна редакція публікується на цій сторінці з датою оновлення. При істотній зміні цілей обробки даних необхідно оновити інформацію для користувачів.