AURUM · Великото дело
Поверителност
Какво пазим и какво никога не докосваме.
Накратко
- Без реклами. В играта няма рекламен код, а в приложението, което стига до телефона, няма рекламен модул. Няма рекламни идентификатори, няма проследяване между приложения и сайтове, няма профилиране.
- Нищо не се продава и не се предоставя на никого за негови цели.
- Играта не пита нищо за Вас. Нито име, нито адрес, нито парола. Вписване няма. Каквото все пак се пази, е изброено по-долу, до последното.
- Сайтът пази едно нещо: езика, който сте избрали. Стои в собствения Ви браузър, на собственото Ви устройство. Изтриете ли данните на сайта, изчезва и то.
Кой отговаря
AURUM и този сайт се създават и издават от СТУДИО КИРИЛОВ ЕООД, вписано в Търговския регистър с ЕИК 208911968. На тази страница „ние“ означава студиото, което е администратор на всичко описано по-долу, а адресът за всеки въпрос и всяко искане по тази политика е aurum@kirilov.studio.
Длъжностно лице по защита на данните не е определено, защото мащабът на обработването тук не го изисква.
Какво пази играта, защо и на какво основание
В AURUM няма никакво вписване. При първото пускане играта създава анонимен профил, вързан за устройството, и пази копие от напредъка, за да не стои трудът само на телефона. Профилът се създава и първото копие тръгва, без да Ви питаме предварително. Основанието е нашият легитимен интерес по чл. 6, § 1, буква „е“ от Регламент (ЕС) 2016/679, а самият интерес е назован, вместо да се подразбира: счупен телефон не бива да струва месец нощи.
- Идентификатор на профила. Случайна стойност, направена на устройството, за да може записът да се пази и да се връща. Тя не произлиза от Вас и от нищо Ваше. Легитимен интерес.
- Идентификатор на устройството. Втора случайна стойност, която стои на устройството, докато играта е там, и по която профилът се обажда. Махнете ли играта, отива си и тя, а до друг телефон трудът се пренася с шифъра от страницата за поддръжка. Легитимен интерес.
- Знак за известия, само ако позволите на играта да шепне. Стойност, която платформата издава за тази инсталация, за да я намери едно съобщение. Пита се чак на третата нощ, разрешението се оттегля, когато решите, а знакът си отива заедно с профила. Ваш избор.
- Самият запис: напредък, притежаваните обреди и настройки. Легитимен интерес.
- Версията на играта, от която идва всеки запис, за да се праща съобщение за нова версия само на играчите, които още я нямат, и за да знаем колко играчи има всяка версия. Легитимен интерес.
- Кога се отваря играта: първият и последният ден, в който е играна, кога е отворена за последно, колко пъти е отваряна и в кой час обикновено се играе. Така едно съобщение, ако позволите известията, идва в часа, в който обикновено играете, а ние можем да преброим колко играчи се връщат. Легитимен интерес.
- Изпратена нощ заедно със записа на ходовете, които са я направили, за да може резултатът да се провери, а не да се вярва на думата. В него няма нищо за Вас. Легитимен интерес от игра, в която не може да се мами.
- Доклади за сривове и диагностика, за да се намират и поправят дефектите. Легитимен интерес от игра, която работи.
- Писмата, които ни пращате, и отговорите ни. Легитимен интерес да Ви отговорим.
- Запис за покупка, ако е направена. Законово задължение по чл. 6, § 1, буква „в“: изисква го данъчното и счетоводното законодателство.
Възражение. Срещу всичко по-горе, което стъпва на легитимен интерес, имате право на възражение по чл. 21 от Регламента. Пишете ни или закрийте профила сами от самата игра, както е описано в изтриване на профил и данни. Не сте длъжни да казвате защо.
Какво пази сайтът
Езика, който сте избрали, запомнен от собствения Ви браузър. Не се праща никъде, бисквитки няма, а сайтът не води собствена статистика. Хостът пази обичайни сървърни дневници за кратко, за да стои сайтът прав и да се спира злоупотреба. Толкова.
Кой друг ги докосва и къде отиват
Никой не обработва това за свои цели. Всеки от изброените действа по наши указания, по писмен договор за обработване, и е назован поименно, а не скрит зад категория:
- Hetzner Online GmbH (Гунценхаузен, Германия) държи сървъра на играта и този сайт. Договорът фиксира обработването в Европейското икономическо пространство, така че оттам нищо не излиза.
- Cloudflare, Inc. (Сан Франциско, САЩ) стои пред двата домейна и носи трафика.
- Fastmail Pty Ltd (Австралия, със сървъри за поща в САЩ) носи електронната поща, тоест всяко Ваше писмо минава през нея.
- Apple и Google обработват всяка покупка в своите системи, по своите условия. Номер на карта и адрес за плащане не виждаме.
- Google втори път и по друг повод, ако позволите на играта да шепне. На телефон с Android до известие се стига само през Firebase Cloud Messaging, а той държи знака на тази инсталация, за да има къде да пристигне съобщението.
- Google трети път, само на Android: когато играта поиска от сървъра да признае нещо ценно, например покупка, Google Play Integrity прочита проверката, която телефонът праща заедно с искането, и казва на сървъра дали играта е истинската. Сървърът пази отговора, никога самата проверка.
- Apple, отделно от магазина, ако позволите на играта да шепне на iPhone. Там до известие се стига само през Apple Push Notification service, а той държи знака на тази инсталация, за да има къде да пристигне съобщението.
- Microsoft пази резервното копие на студиото в OneDrive, а в него има копия на базата данни на играта. То се шифрова, преди да напусне студиото, а ключът не го напуска никога, така че Microsoft не държи нищо, което може да прочете.
Cloudflare, Fastmail, Google и Apple обработват извън Европейското икономическо пространство, а Microsoft може да обработва и там, според това къде се води профилът на студиото. Всички те са покрити от стандартните договорни клаузи на Европейската комисия, което е гаранцията, на която стъпваме по чл. 46 от Регламента. Поискате ли, ще Ви посочим съответните условия.
Колко време се пазят
- Профилът и записът му: докато профилът съществува. Устройство, което не се е свързвало 24 месеца, губи профила и записа си автоматично, без някой да е поискал.
- Доклади за сривове: каквото стигне до нас, се слива в един ред за същия дефект и се брои там, без към него да стои профил. Този ред няма срок, понеже държи факт за играта, а не за човек.
- Писма и отговорите по тях: 24 месеца след края на разговора.
- Бележка, че покупка е освободена: докато магазинът признава покупката. Ако е имало такава и профилът, който я е държал, е закрит, остава един ред под номера на самата сделка в магазина, който казва точно това. В него няма профил и няма име, а той е причината да си получите обратно покупката, ако някога се върнете.
- Записи за покупка: докато данъчното и счетоводното законодателство го изисква, после се премахват.
Какво никога не правим
- Не продаваме данни и не ги предоставяме на никого за негови цели.
- Никакви рекламни идентификатори, никакво проследяване между приложения, никакво профилиране.
- Не четем нищо на устройството Ви извън онова, което самата игра създава.
- Никакво решение за Вас не се взема автоматично, така че чл. 22 не се прилага.
Закриване, без да остава нищо
Профилът и данните му се закриват, когато решите, от самата игра, за около три секунди. Стъпките стоят в изтриване на профил и данни, а изтриването е истинско, не скриване: записът си отива от сървъра, устройството забравя кой профил е било, а следващото пускане започва нов.
Правата Ви
Където и да живеете, и в пълен обем по Регламент (ЕС) 2016/679, можете да поискате да узнаете какво се пази за Вас, да получите копие, да го поправим, да го изтрием, да ограничим обработването, да го получите в преносим вид и да възразите изобщо срещу пазенето му. Едно писмо до aurum@kirilov.studio стига. Обосновка не се иска, плащане не се дължи, а отговорът идва до един месец. Срокът е на закона, не наш.
Първото от тях можете да го направите сами, без да питате никого. Играта има стая, наречена The Record: отваряте настройките, натискате Studio Kirilov в долния край на плочата, после Record. Тя пита сървъра и Ви казва какво се пази за профила, за около три секунди. Нищо не се подава и няма кого да чакате.
За всичко, което играта не може да направи сама, пишете на нас. Адресът стига до хората, които написаха играта и които могат да променят какво прави тя. Това никой друг не може да го направи вместо Вас.
Ако играта вече е напуснала устройството, кажете ни по какво още се познава профилът. Чл. 11 от Регламента не ни задължава да изпълним искане, което не можем да свържем със запис, а по догадка чужд запис тук не се пипа. Кое върши работа, пише в изтриване на профил и данни.
Ако и тогава не сте удовлетворени, регламентът Ви дава и право на жалба до надзорен орган. В България това е Комисията за защита на личните данни, София 1592, бул. ‚Проф. Цветан Лазаров‘ № 2, тел. 02/91-53-519, kzld@cpdp.bg, www.cpdp.bg. По електронен път жалба се подава през системата за сигурно електронно връчване.
Деца
AURUM не е предназначена за деца под 13 години и не пазим съзнателно данни от тях. Когато основанието за услуга е съгласието на самото дете, България определя тази възраст на 14 години (чл. 25в ЗЗЛД). Ако смятате, че устройство на дете има профил тук, пишете ни и той ще бъде премахнат.
Промени
Промени ли се какво пази играта, тази страница се променя първа, с нова дата на влизане в сила най-горе, а съществената промяна се обявява и в самата игра.