Политика конфиденциальности

Вы входите через свой аккаунт Google. Из него мы храним три вещи: идентификатор вашего аккаунта Google, ваш адрес электронной почты и то, подтвердил ли Google этот адрес. При каждом входе Google также передаёт ваше имя и фото профиля. Мы их не читаем и не храним.

Ваш адрес электронной почты никогда не показывается другим игрокам, и мы ничего на него не отправляем.

При входе открывается сессия. Мы храним только отпечаток (хеш SHA-256) её токена, а сам токен — никогда. Сессия заканчивается не позже чем через 30 дней после того, как вы в последний раз пользовались durak, а выход из аккаунта сразу её завершает.

Если вам выдано право управлять частью durak, например ботами, мы храним, какое это право, когда и кем оно выдано. Это видят только те, кто управляет правами, и запись удаляется, когда право отзывают или вы удаляете аккаунт.

Прежде чем играть онлайн, вы выбираете отображаемое имя. Его видят другие игроки, и менять его можно раз в 30 дней. Мы храним время последней смены, чтобы знать, когда вы сможете сменить имя снова.

Вы можете выбрать и картинку, которая показывается рядом с вашим именем. Пока вы не загрузили фото, это узор, построенный из числа: идентификатора вашего аккаунта или случайного числа при каждом нажатии «Сгенерировать». Загруженное фото обрезается и заново кодируется в размере 256 пикселей, и при этом из него удаляются метаданные — например, где и какой камерой оно снято. Оно хранится на нашем сервере, и открыть его может любой, у кого есть его адрес. Заменить или удалить его можно в любой момент в разделе «Настройки».

Для каждого стола мы храним, кто его открыл, его настройки и кто на каком месте сидел. Для каждой игры мы храним, как была перетасована колода, каждый ход со временем и тем, кто его сделал — вы, бот или таймер, — и кто в итоге остался дураком. Эта запись и есть игра: сервер воспроизводит её, чтобы знать, в каком состоянии игра, и по ней можно разрешить спор и найти сбой.

Каждый игрок, вошедший в аккаунт, видит в лобби все столы, открытые и те, за которыми идёт игра, с именами тех, кто за ними сидит, и может смотреть любой из них. За столом другие игроки и все, кто смотрит, видят ваше имя, каждую карту, которую вы кладёте, сколько у вас карт, подключены ли вы и чем закончилась каждая игра. Карты у вас на руке не видит никто, кроме вас. Сам durak не записывает, кто смотрит стол.

Если вы покидаете игру или слишком долго отсутствуете, ваше место до конца игры занимает бот, и в записи видно, какие ходы сделал он.

Тренировочная игра раздаётся и разыгрывается в вашем браузере и никогда не отправляется нам. Для самого сильного бота ваш браузер загружает его нейросеть с нашего сервера, и этот запрос не содержит никаких сведений о вас.

Сайт хранит в вашем браузере следующее, и ничего больше:

durak_session

Сохраняет ваш вход в аккаунт. Скрипты на странице не могут его прочитать, а срок его действия истекает не позже чем через 30 дней после того, как вы в последний раз пользовались durak.

durak_oauth_state, durak_oauth_verifier

Существуют, только пока вы входите через Google, и защищают этот шаг от подделки. Их срок действия истекает через десять минут.

i18next

Запоминает ваш язык на год.

theme, palette

Запоминают вашу тему и цвета, если вы их выбрали. Эти записи хранятся в локальном хранилище, а не в файлах cookie.

durak.practice

Запоминает в локальном хранилище настройки вашей последней тренировочной игры — от колоды до уровня ботов.

Каждая из этих записей строго необходима для того, о чём вы попросили, поэтому сайт не спрашивает согласия. Файлов cookie для отслеживания или рекламы нет.

durak работает на сервере, который мы арендуем у netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Германия; эта компания обрабатывает данные по нашему поручению. База данных и загруженные фото находятся на этом сервере.

Каждый раз, когда ваш браузер обращается к серверу, сервер записывает ваш IP-адрес, время, запрошенный адрес, статус и размер ответа, страницу, с которой вы перешли, и идентификатор вашего браузера. Мы используем это, чтобы durak работал и был защищён, в том числе чтобы ограничивать количество запросов, которые может отправить один адрес. Эти журналы удаляются через 14 дней. Сам durak IP-адреса не записывает.

Когда вы решаете продолжить через Google, вы входите на собственной странице Google, и Google сообщает нам идентификатор вашего аккаунта и ваш адрес электронной почты. Google обрабатывает этот вход в соответствии со своей политикой конфиденциальности.

Компания Google LLC находится в США и сертифицирована по Рамочному соглашению ЕС — США о конфиденциальности данных (EU–US Data Privacy Framework), на котором основана передача данных (ст. 45 GDPR). Чтобы проверить подлинность входа, наш сервер также загружает открытые ключи подписи Google; этот запрос не содержит никаких сведений о вас.

Никто, кроме описанных на этой странице: другие игроки видят то, что указано в разделах выше, netcup обеспечивает хостинг сервера, а Google — вход. Мы не продаём ваши данные и не используем их для рекламы. Страницы не загружают сторонних скриптов, шрифтов или трекеров; всё, включая изображения карт и нейросеть бота, загружается с нашего собственного сервера. Мы раскрываем данные органу власти, только если нас к этому обязывает закон.

• Ваш аккаунт, ваше имя и картинка, ваши столы и игры обрабатываются, чтобы предоставить игру, для которой вы зарегистрировались (ст. 6(1)(b) GDPR).
• Журналы сервера, запись каждой игры и ограничения на число запросов служат нашему законному интересу в безопасной и честной работе durak (ст. 6(1)(f) GDPR).
• Описанные выше файлы cookie и локальное хранилище строго необходимы для услуги, которую вы запросили (§ 25 абз. 2 п. 2 TDDDG).

• Ваш аккаунт, ваше имя и ваша картинка: пока вы не удалите аккаунт или пока не замените или не удалите фото.
• Столы и игры: они остаются после закрытия стола, а после удаления вашего аккаунта остаются без вашего имени.
• Сессия: не позже чем через 30 дней после того, как вы в последний раз пользовались durak, или пока вы не выйдете из аккаунта.
• Журналы сервера: 14 дней.

Вы можете удалить аккаунт сами — в разделе «Настройки». Если вы в этот момент играете, ваше место займёт бот и доиграет за вас.

Если вы больше не можете войти, напишите нам с адреса электронной почты вашего аккаунта, и мы удалим аккаунт в течение одного месяца. В обоих случаях удаляются ваш адрес электронной почты, привязка к Google, ваши сессии, ваше имя и ваше фото.

Сыгранные вами игры остаются, потому что это ещё и игры других игроков, но ваше имя из них убирается. Удалённые данные могут оставаться в резервных копиях нашей базы данных, пока эти копии не будут заменены.

Чтобы создать аккаунт, вам должно быть не меньше 16 лет. Если мы узнаём, что аккаунт принадлежит кому-то младше, мы его удаляем. Родитель или опекун может попросить нас об этом по электронной почте.

Вы имеете право на доступ к своим данным (ст. 15 GDPR), на их исправление (ст. 16), удаление (ст. 17) или ограничение их обработки (ст. 18), а также на получение их в машиночитаемом формате (ст. 20). Отображаемое имя и картинку вы можете изменить сами в разделе «Настройки», там же можно удалить аккаунт.

Вы можете в любой момент возразить против обработки, основанной на наших законных интересах (ст. 21 GDPR).

Вы также имеете право подать жалобу в надзорный орган (ст. 77 GDPR). Для нас это Уполномоченный по защите данных и свободе информации Берлина.

Прежде чем durak начнёт хранить что-то новое или предложит другой способ входа, мы обновим эту страницу и дату вверху.

С любым вопросом об этой политике или ваших данных пишите нам по адресу, указанному выше, или по электронной почте.

Карты: Vector Playing Cards, автор — Chris Aguilar, © 2011, 2017.

Лицевые стороны карт распространяются по лицензии GNU Lesser General Public License версии 3, рубашка — по лицензии Creative Commons «С указанием авторства — С сохранением условий» 4.0. Мы оптимизировали файлы, удалив из них только метаданные редактора и ничего из нарисованного, и распространяем рубашку по той же лицензии.