Политика конфиденциальности
1. Кто отвечает за данные
Контролёром ваших персональных данных является Jan Zuska, частное лицо в Чешской Республике, которое ведёт FISHAO.eu как некоммерческий любительский проект. Контакт по всем вопросам конфиденциальности: contact@fishao.eu. FISHAO.eu — неофициальный фанатский проект; GamoVation B.V. не несёт ответственности за обрабатываемые здесь данные.
2. Что мы обрабатываем
- Аккаунт: имя пользователя, пароль (хранится только в виде солёного хеша scrypt, никогда в открытом виде), адрес e-mail, дата рождения, язык игры, использованный код приглашения, дата регистрации и дата принятия этих документов.
- Игровые данные: ваш персонаж, уровень, инвентарь, улов, деньги, друзья, клуб, обмены, рейтинги, миссии, настройки (страна, часовой пояс, звук), личные сообщения и ваши последние 300 сообщений в чате.
- Технические данные и данные безопасности: IP-адрес, браузер (user agent), запрошенные страницы и игровые файлы и время запроса, время входа и данные античит-проверок (тайминги движений и улова, часы игры, отметки и их результаты).
- Идентификатор устройства: случайный код, который игра хранит в собственном хранилище Flash на вашем компьютере и отправляет при входе. Он не содержит никаких сведений о вас или вашем компьютере; он позволяет узнать один и тот же компьютер на разных аккаунтах, чтобы пресекать читерство и возвращение заблокированных игроков (безопасность, раздел 3).
- Отчёты об ошибках: при сбое игра отправляет нам журнал ошибок и снимок игрового экрана вместе с вашим IP-адресом и именем пользователя.
Мы не собираем платёжные данные, не используем рекламные и отслеживающие cookie и не используем сервисы аналитики.
3. Зачем и на каком правовом основании
| Цель | Правовое основание (GDPR) |
|---|---|
| Работа вашего аккаунта и игры, сохранение прогресса, чат и сообщения, сброс пароля | ст. 6(1)(b) — предоставление Сервиса, на который вы зарегистрировались |
| Безопасность: защита аккаунтов и серверов, борьба с читами, ботами, злоупотреблениями и массовым скачиванием игровых файлов, поиск и исправление ошибок | ст. 6(1)(f) — наш законный интерес в безопасной и честной игре |
| Проверка минимального возраста (дата рождения) | ст. 6(1)(b) и (f) |
| Публикации сообщества на нашем Discord-сервере (см. раздел 5) | ст. 6(1)(f) — наш законный интерес в ведении сообщества |
| Ответы на ваши сообщения и запросы | ст. 6(1)(b) или (f) |
Вы можете в любое время возразить против обработки на основании законного интереса (ст. 21 GDPR).
4. Автоматические проверки
Сервер автоматически проверяет игровые действия. Невозможные действия (например, улов или движение быстрее, чем позволяет игра) могут быть отклонены, а повторные приводят к отключению игрока; необычно массовые загрузки игровых файлов блокируют доступ к ним на 24 часа. Эти меры временные, каждая записывается для проверки администраторами, и вы можете оспорить её по адресу contact@fishao.eu. Решения о блокировке аккаунтов принимают люди, а не система.
5. Кто получает данные
- Хостинг: DigitalOcean, LLC размещает наш сервер и базу данных во Франкфурте, Германия (ЕС), как обработчик. Поскольку DigitalOcean — американская компания, возможный доступ из США покрывается её соглашением об обработке данных со стандартными договорными положениями ЕС.
- Discord: наш Discord-сервер (управляется Discord Inc., США) показывает приветственное сообщение с именем новых игроков, а также имена и результаты победителей событий. Администраторы получают в закрытом канале имя пользователя, код приглашения и античит-уведомления. Discord обрабатывает эти данные по собственной политике конфиденциальности; передача в США основана на EU-US Data Privacy Framework или стандартных договорных положениях.
- E-mail: письма для сброса пароля отправляются через сервис доставки почты, действующий как наш обработчик.
- Другие игроки видят ваше имя пользователя, персонажа, уровень, профиль и то, что вы пишете в чате. Профиль показывает ваш возраст (не дату рождения), если вы не скроете его в настройках игры; ваш адрес e-mail другим игрокам никогда не показывается.
- Государственные органы — только если этого требует закон.
Мы не продаём и не сдаём в аренду персональные данные и не передаём их для рекламы.
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Журналы доступа (IP, запрошенные страницы и файлы) | 30 дней |
| Журналы сервера | 14 дней |
| Журналы безопасности (входы, античит-отметки, блокировки, действия администраторов) | 180 дней |
| Отчёты об ошибках со снимками экрана | не более 90 дней |
| Резервные копии базы данных | 14 дней (плюс 7 дней резервных копий у провайдера) |
| Идентификаторы устройств (последние 10 на аккаунт) | пока существует аккаунт; удаляются вместе с ним |
| Данные аккаунта и игры | пока существует аккаунт; удаляются по запросу |
7. Cookie и хранилище браузера
Мы используем только то, что нужно для работы сайта: fishao_session (сохраняет вход, 24 часа), fishao_play (позволяет браузеру загружать игровые файлы, 12 часов) и site_lang (язык сайта, 1 год). Страница игры запоминает размер окна в локальном хранилище браузера, а Flash-игра сохраняет свои настройки (например, звук) на вашем компьютере. Там же игра хранит свой случайный идентификатор устройства (раздел 2). Для этих строго необходимых элементов согласие не требуется.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и копию в переносимом формате, а также возразить против обработки на основании законного интереса. Пишите на contact@fishao.eu, лучше с адреса e-mail вашего аккаунта; мы можем попросить подтвердить, что аккаунт принадлежит вам. Мы отвечаем в течение месяца. Вы также можете подать жалобу в чешское Управление по защите персональных данных (ÚOOÚ, uoou.gov.cz) или в надзорный орган своей страны.
9. Безопасность
Сайт использует HTTPS, пароли хранятся только в виде солёных хешей, база данных доступна только с нашего сервера, а журналы видят только администраторы. Ни одна система не защищена идеально; если утечка данных создаст угрозу вашим правам, мы сообщим вам и надзорному органу, как требует закон.
10. Дети
Для регистрации вам должно быть не меньше 13 лет. Если вам меньше 16 лет (или меньше возраста, установленного в вашей стране), сначала спросите разрешения у родителя или опекуна. Если мы узнаем, что ребёнок зарегистрировался в нарушение этих правил, мы удалим аккаунт. Родители могут связаться с нами по адресу contact@fishao.eu.
11. Изменения
Когда эта политика меняется, меняется и дата выше; о важных изменениях мы объявим и перед игрой попросим вас принять их снова.