Політика конфіденційності

Що ми обробляємо і навіщо

Ваш обліковий запис

Якщо ви реєструєтеся, ми зберігаємо вашу адресу електронної пошти, відображуване ім'я та пароль у вигляді хешу Argon2. Сам пароль ми не зберігаємо ніколи. Підтвердження вашої адреси або скидання пароля створює запис із хешем одноразового посилання, а для підтвердження — ще й адресу, яка підтверджується. Завершення терміну робить посилання непридатним, але не видаляє запис: він лишається, доки його не замінить новий або доки ви не видалите обліковий запис.

Правова підстава: Виконання договору — без цих відомостей ми не можемо надати вам обліковий запис.

Залишатися в системі

Кожен сеанс записується на нашому сервері з хешованим токеном оновлення, вашою IP-адресою та коротким описом пристрою чи браузера. Саме це дозволяє залишатися в системі, бачити активні сеанси в Налаштуваннях і вийти з облікового запису на загубленому пристрої. Вихід позначає сеанс як відкликаний, але запис зберігається, а під час оновлення сеансу попередній так само лишається. Тож ці рядки — разом з IP-адресою та описом пристрою — залишаються, доки ви не видалите обліковий запис. Ніщо поки що не очищає їх автоматично.

Правова підстава: Виконання договору та наш законний інтерес у безпеці облікових записів.

Ігри та результати

Ми зберігаємо ігри, до яких ви приєднуєтеся, ваші здогади, наскільки далеко кожна з них опинилася від цілі, а також бали та статистику, що з них складаються. Вони з'являються в таблицях лідерів і у вашій історії. Ми також зберігаємо, за які вікторини ви проголосували, щоб кожна враховувалася один раз на особу.

Правова підстава: Виконання договору — без цього гра не працює.

Те, що ви створюєте

Вікторини, локації, підказки та завантажені вами медіафайли зберігаються й прив'язуються до вашого облікового запису. Вміст, який ви публікуєте або додаєте до публічної вікторини, стає видимим іншим гравцям. Коли ви зберігаєте локацію, текст її підказок надсилається до OpenAI для перекладу іншими мовами сайту, і переклади зберігаються поряд із вашим оригіналом. Коли ви завантажуєте зображення, ми також записуємо, що це були ви, коли це сталося, точний текст заяви про права, яку ви підтвердили, і вказане вами джерело, щоб можна було відстежити скаргу щодо авторських прав. Якщо ви видалите обліковий запис, цей запис — разом із вказаним вами джерелом — зберігається, але більше не пов'язаний з вашим обліковим записом, і наразі немає строку, після якого його буде видалено.

Правова підстава: Виконання договору — ви попросили нас це опублікувати, і гра показує це мовою кожного гравця.

Вхід через Google

Вхід через Google є необов'язковим. Якщо ви ним користуєтеся, Google надсилає нам ідентифікатор облікового запису, адресу пошти цього запису, відомість про те, чи підтверджена ця адреса, назву вашого профілю Google і посилання на фото профілю. Ми зберігаємо ідентифікатор, адресу пошти та ім'я, яке стає вашим відображуваним іменем; вашого пароля Google ми не отримуємо ніколи.

Правова підстава: Виконання договору після того, як ви обрали цей спосіб входу.

Повідомлення про помилки

Якщо ви надсилаєте повідомлення про помилку, воно реєструється як issue в нашому приватному репозиторії на GitHub. Воно містить написаний вами текст, адресу пошти — лише якщо ви її вкажете, — адресу сторінки, на якій ви були, і технічний контекст: браузер і версію, розмір екрана, мову, якою сайт показується вам у той момент, тип з'єднання, чи були ви в системі, та недавні помилки консолі. Якщо ви повідомляєте з поточної гри, додаються також ідентифікатор і код гри, кількість раундів і назва вікторини. Ваш браузер надсилає нам також назви — ніколи значення — того, що в ньому збережено; цей перелік потрапляє на наш сервер, але не записується в issue й вилучається, перш ніж щось піде до OpenAI. Токени входу, ваш профіль і відображуване ім'я виключаються від початку. Текст повідомлення та решта технічного контексту надсилаються також до OpenAI для укладання короткого підсумку — див. нижче.

Правова підстава: Згода — нічого не надсилається, якщо ви не подасте повідомлення.

Повідомлення про підказку

Якщо ви повідомляєте про проблему з підказкою, ми зберігаємо, якої підказки це стосувалося, який тип проблеми ви обрали, ваш опис і зв'язок із вашим обліковим записом, щоб ми могли відповісти. Повідомлення зберігає свій статус і будь-які нотатки, які додає адміністратор під час розгляду. Якщо ви видалите обліковий запис, повідомлення від'єднується від вас, але зберігається, щоб виправлення не було втрачене.

Правова підстава: Наш законний інтерес у виправленні помилок у вмісті гри.

Ключі API

Адміністратори можуть створювати ключі API для інструментів, які завантажують вміст. Ми зберігаємо назву, яку ви даєте ключу, надані йому дозволи, перші символи, щоб ви впізнавали його у списку, а також час створення, останнього використання та відкликання. Сам ключ зберігається лише як хеш і показується один раз — відновити його ми не можемо. Ключі видаляються разом з обліковим записом, який їх створив.

Правова підстава: Виконання договору — для адміністраторів, які просять ключ.

Журнали сервера

Наш сервер веде експлуатаційні журнали, і вони кажуть про вас більше, ніж підказує назва. Записи фіксують ваш ідентифікатор облікового запису під час реєстрації та входу, ваше відображуване ім'я під час реєстрації, адресу пошти під час спроби входу незалежно від її успішності, вашу IP-адресу, коли запит обмежується за частотою, а під час гри — код гри, до якої ви приєднуєтеся, разом із вашим ідентифікатором гравця, а також ідентифікатор кожного раунду, у якому ви відповідаєте. Якщо під час надсилання повідомлення про помилку GitHub недоступний, сюди натомість записується все повідомлення разом із будь-якою контактною адресою. Поштова служба фіксує кожну адресу одержувача. Оскільки ці записи містять ваш ідентифікатор облікового запису, вони прямо пов'язані з вами; вони лишаються на сервері, доки ми їх не приберемо, і не видаляються, коли ви видаляєте обліковий запис. Напишіть нам, якщо потрібно щось із них прибрати.

Правова підстава: Наш законний інтерес в експлуатації та захисті сервісу.

Треті сторони

Ми не використовуємо аналітику, рекламу, менеджери тегів чи піксели відстеження і ніколи не продаємо ваші дані та не передаємо їх для реклами. Це єдині залучені треті сторони, і ми зазначаємо, що саме бачить кожна з них:

Google Maps

Карту, на якій ви ставите свою позначку, надає Google, який відповідно дізнається вашу IP-адресу та які фрагменти карти ви запитуєте. Якщо ви користуєтеся пошуком місць під час створення локації, те, що ви там вводите, і обране місце також надсилаються до Google через його службу Places. Під час нашого аудиту Google Maps не встановлював файлів cookie й нічого не зберігав у вашому браузері.

Вхід Google

Використовується, лише якщо ви його оберете. Вхід відбувається на сторінках Google згідно з його власною політикою; те, що Google зберігає там, він зберігає як самостійний контролер, а не від нашого імені.

Відеопідказки YouTube

Відеопідказки вбудовуються через youtube-nocookie.com, який, як підтвердив наш аудит, не встановлює файлів cookie й не залишає ідентифікаторів під час відтворення. Проте програвач все одно звертається до Google для перевірок проти зловживань (www.google.com і jnn-pa.googleapis.com), і вимкнути це ми не можемо, тож ваша IP-адреса потрапляє до Google, коли відтворюється відеопідказка. Відео не перевірялися щодо реклами, тож оголошення перед роликом може поводитися інакше.

Gravatar

Аватари гравців надає Gravatar, яким керує Automattic у США. Вашу адресу пошти ми туди не надсилаємо ніколи, але адреса зображення будується з MD5-хешу — вашої адреси пошти, якщо у вас є обліковий запис, або вашого анонімного ідентифікатора гравця, якщо його немає, — тож Gravatar отримує стабільний псевдонімний ідентифікатор разом із вашою IP-адресою та сторінкою, на якій ви перебуваєте. Це відбувається на головній сторінці, у Налаштуваннях, у лобі та на екранах результатів раунду й підсумкового рахунку. Якщо хеш не відповідає жодному профілю Gravatar, повертається згенерований візерунок замість фотографії.

GitHub

Повідомлення про помилки зберігаються як issues у нашому приватному репозиторії на GitHub — сервісі, що працює зі США. Issue містить контактну адресу пошти, якщо ви вказали її разом із повідомленням. Нічого іншого про ваш обліковий запис туди не потрапляє, як і жодних даних ігор чи вмісту поза ігровим контекстом, описаним вище.

OpenAI

OpenAI у США використовується для двох речей. Коли надходить повідомлення про помилку, його текст і технічний контекст надсилаються туди, щоб укласти однорядковий підсумок, який стає заголовком issue, — попередньо з діагностики вилучаються ідентифікаційні значення. А коли ви зберігаєте локацію, текст її підказок надсилається туди для перекладу іншими мовами сайту. Ніщо інше на сайті до OpenAI не потрапляє.

Хостинг

Сайт, його база даних і всі ваші дані облікового запису, ігор та вмісту працюють на сервері, яким керує Bengt Ellison у межах ЄС. Нічого з цього не передається хмарному постачальнику; єдині дані, що залишають цей сервер, описані в пунктах вище.

Ваші права

Доступ і перенесення даних

Увійдіть і відкрийте Налаштування, щоб завантажити дані свого облікового запису, прив'язані способи входу, активні сеанси, найновіші ігри (до 1 000) і кількість створених вами локацій, вікторин, підказок і повідомлень. Надіслані вами повідомлення про помилки до вивантаження не входять — вони зберігаються в системі issues на GitHub.

Виправлення

Ви можете самі змінити відображуване ім'я, адресу пошти й пароль у Налаштуваннях. Напишіть нам, якщо неправильним є щось інше.

Видалення

У Налаштуваннях є пункт видалення облікового запису: він прибирає ваш запис, сеанси входу та прив'язаний обліковий запис Google. Здогади, вже записані в іграх інших гравців, зберігаються, але зв'язок із вами прибирається, щоб ті ігри лишилися цілісними. Вікторини та локації, які ви створили, зберігаються, але зв'язок із вами прибирається, щоб ігри, що на них спираються, і далі працювали; напишіть нам, якщо хочете прибрати якісь із них.

Повторне використання ваших даних

Експорт — це структуровані дані, які ви вільні зберегти чи перенести деінде.

Заперечення та обмеження

Ви можете заперечити проти обробки, що спирається на наш законний інтерес, або попросити її обмежити. Напишіть нам, і ми відповімо.

Скарга

Якщо вважаєте, що ми повелися з вашими даними неправильно, ви можете поскаржитися до шведського органу із захисту приватності (IMY) або до наглядового органу за місцем проживання.

Як довго ми зберігаємо

Ваш обліковий запис і все, що з ним пов'язане, зберігається доти, доки ви його не видалите, — це можна зробити самостійно в Налаштуваннях. Записи сеансів, зокрема відкликані, зберігаються, доки існує обліковий запис. Вікторини та локації, які ви створили, лишаються після видалення, але без зв'язку з вами. Повідомлення про помилки — інша річ: вони живуть як issues у нашому репозиторії на GitHub, не пов'язані з вашим обліковим записом і не видаляються разом із ним; напишіть нам, якщо хочете прибрати якесь. Повідомлення про підказки теж лишаються після видалення, але без зв'язку з вами.

Як ми це захищаємо

Трафік шифрується за допомогою HTTPS. Паролі зберігаються як хеші Argon2, а токени оновлення — лише як хеші, тож ні те, ні інше не можна прочитати з бази даних. Доступ до сервера має лише оператор. Жодна система не є цілком безпечною, і ми не стверджуємо протилежного.

Діти

У грі немає вмісту з віковими обмеженнями, але обліковий запис потребує адреси електронної пошти. Якщо вам менше 13 років, спитайте батьків або опікуна перед реєстрацією.

Зміни в цьому повідомленні

Ця сторінка може оновлюватися разом зі змінами у грі. Дата вгорі завжди показує чинну редакцію, а про суттєві зміни повідомлятимемо на сайті.