Политика конфиденциальности

Коротко

• Регистрации нет: мы не спрашиваем имя, почту или телефон. Для рекордов и достижений игра сама заводит профиль со случайным номером и ником.
• Видео с камеры никуда не отправляется и не сохраняется: оно обрабатывается только на вашем телефоне.
• Геопозиция: телефон сам округляет её примерно до 200 м и только после этого отправляет на сервер. Точные координаты не отправляются.
• При первом запуске игра показывает, какие данные нужны, и спрашивает согласие. Без него на сервер ничего не уходит.
• Рекламы, аналитики, сторонних трекеров и cookie нет.
• Всё можно удалить в игре: «Профиль» → «Удалить профиль с сервера».

Игра раньше жила по адресу dokkawms.ru. Теперь он перенаправляет на nlozzz.ru/games/ufo, а профиль переносится одноразовым кодом.

Кто обрабатывает данные

Оператор персональных данных — [ФИО или название, ИНН — заполнит владелец].
Вопросы о данных, запросы и отзыв согласия: ufo@dokkawms.ru.

Данные обрабатываются, потому что вы дали согласие на экране «Прежде чем играть». Сервер игры находится в России.

Согласие

Перед первой игрой показывается экран «Прежде чем играть» со списком данных и кнопкой «Согласен — играть». Время и версия согласия сохраняются в профиле. Без согласия игра ничего не отправляет на сервер. Если игроку меньше 14 лет, согласие дают родители.

Отозвать согласие: «Профиль» → «Удалить профиль с сервера» — профиль стирается сразу. Можно также написать на почту из раздела «Кто обрабатывает данные».

Камера

Камера показывает ваш двор или комнату как фон игры. Кадры не передаются на сервер и не записываются.

«Умная камера» (нейросеть, которая находит небо, дома, окна и двери) на сайте выключена. Её можно включить в настройках как эксперимент. Она тоже работает только на телефоне, кадры никуда не уходят. При включении телефон скачивает файлы нейросети: на сайте — с cdn.jsdelivr.net и huggingface.co, в Android-приложении — с нашего сервера или с huggingface.co. Как при любой загрузке, эти серверы видят ваш IP-адрес.

Геопозиция

Место нужно для рейдов с соседями, для уведомлений о рейде рядом и для карты игроков, которую видит администратор игры. Игра спрашивает местоположение при начале игры, не чаще раза в 20 минут.

• Для профиля. Телефон округляет координаты до 0,002° (около 200 м: улица или посёлок, но не дом) и отправляет их на сервер. Сервер хранит в профиле только последнее такое место. Если место не обновлялось 30 дней, на карте администратора оно не показывается.
• Для рейда. Телефон отдельно округляет координаты до 0,01° (около 1 км, «квартал») и отправляет серверу рейда код квартала вида «5575_3761».

Точные координаты никуда не отправляются. Если не разрешить геопозицию, обычная игра работает, а рейд — нет.

Город по IP-адресу

По IP-адресу сервер определяет примерный город — как это делают сайты погоды. Для этого используется открытая база DB-IP, которая лежит на нашем сервере; другим сервисам ваш IP не передаётся. В профиль записываются только город, регион и страна. Сам IP-адрес не сохраняется в профиле: он держится в памяти сервера до часа — для защиты от спама.

Веб-сервер, как и любой сайт, записывает IP-адреса запросов в технический журнал. Срок хранения этого журнала: [срок — заполнит владелец].

Профиль, достижения и таблица лидеров

После согласия игра создаёт на сервере профиль. В нём хранятся:

• случайный номер профиля;
• проверочные хэши ключей ваших устройств (до 5 устройств на профиль). Сами ключи есть только на телефонах, по хэшу ключ не восстановить;
• ник — игра придумывает его сама («Бодрый Пилот 42»), его можно сменить. Ник виден другим игрокам в таблице лидеров, поэтому не пишите в нём своё имя и фамилию;
• итоги игр: очки, волна, сбитые НЛО, спасённые жители, точность, длительность, режим, достижения, результаты недели, сколько дней подряд вы играете;
• версия игры и где она запущена: сайт, ярлык на экране, iPhone или Android-приложение;
• оценка работы датчика поворота одним словом (например, «ok» или «noisy») — это про телефон, а не про вас;
• время создания профиля и последнего входа;
• согласие: его версия и время;
• последнее примерное место (около 200 м) и город по IP — см. разделы выше;
• если вы их включили: привязка Telegram или VK и подписка на уведомления — см. ниже.

При создании профиля на сервер один раз отправляется статистика, уже накопленная на телефоне (сбитые НЛО, игры, спасённые и т. п.).

Журнал игр

Чтобы защищать таблицу лидеров от накрутки и считать общую статистику, сервер ведёт журнал событий. В нём записываются: номер профиля, время, режим, очки, волна, сбитые, спасённые, точность, длительность, версия игры, платформа и оценка датчика поворота, а также засчитана ли игра. Отдельно отмечаются создание профиля, вход и привязка аккаунта (только какой сервис — Telegram или VK, без номера аккаунта). IP-адреса, ников и мест в журнале нет.

Записи журнала хранятся не дольше 12 месяцев — старые сервер стирает сам раз в сутки. При удалении профиля его записи в журнале стираются сразу вместе с профилем.

Вход через Telegram или VK

По желанию профиль можно привязать к Telegram, к VK или к обоим сразу («Профиль» → «Аккаунт»). Вход проходит на сайте Telegram (oauth.telegram.org) или VK ID (id.vk.com), пароли к нам не попадают. В профиль записываются только номер аккаунта и имя (для отображения). Отвязать можно там же; привязка также удаляется вместе с профилем.

Вход на другом телефоне

• Код от бота. Напишите боту Telegram @nlozzz_bot или сообществу игры во VK слово «код». Бот пришлёт одноразовый код входа — только если этот аккаунт привязан к профилю. Код действует 10 минут и срабатывает один раз. Он добавляет новое устройство, старые телефоны продолжают работать.
• Код переноса. «Профиль» → «Аккаунт» выдаёт код, который действует 24 часа. После переноса старый телефон отключается от профиля.

Сообщения боту Telegram наш сервер получает и отвечает на них через прокси Cloudflare (подробнее — в разделе «Кому передаются данные»). Сообщения во VK идут напрямую.

Уведомления о рейдах

Уведомления включаются только по вашему желанию, в настройках. Тогда браузер выдаёт игре подписку на уведомления, и она хранится в профиле. Когда над вашим кварталом или одним из 8 соседних начинается рейд, сервер отправляет короткое сообщение через службу уведомлений вашего браузера (Google, Apple или Mozilla). Сообщение зашифровано. Чтобы понять, чей это район, сервер использует последнее место из профиля (около 200 м). Не чаще раза в 30 минут. Выключить: тот же переключатель в настройках или удаление профиля.

Рейд

Во время рейда сервер держит в оперативной памяти:

• код квартала (около 1 км);
• случайный идентификатор, который игра сама создаёт на телефоне. Он не связан с профилем, ником, телефоном или аккаунтами;
• нанесённый флагману урон.

Эти данные удаляются не позже чем через 2 часа без активности в квартале. Другие участники рейда видят только урон и первые 4 символа случайного идентификатора. Отдельно, без идентификаторов, сервер хранит счётчики по кварталу: сколько человек участвовало, общий урон и сколько флагманов сбито.

Отчёт разработчику

Если что-то сломалось, можно нажать «Отчёт разработчику». Только тогда игра отправляет технический отчёт: версию игры, модель телефона и браузера (из строки user-agent), размер экрана, объём памяти и число ядер процессора, настройки игры, частоту кадров, состояние камеры, датчиков и нейросети, счётчики сыгранных игр, лучший результат и сбитые НЛО на этом телефоне, последние записи технического журнала игры и текст, который вы сами впишете. Номер профиля, ник, место и привязки в отчёт не входят. Поэтому не пишите в поле отчёта своё имя, телефон и другие личные сведения.

Отчёт сохраняется на нашем сервере (хранятся не больше 300 последних отчётов), и по нему создаётся задача в закрытом репозитории на GitHub. Без нажатия кнопки отчёт не отправляется.

Кому передаются данные

Мы не продаём и не передаём данные для рекламы. Сторонние сервисы получают данные только в перечисленных случаях:

• Telegram и VK — только если вы привязываете аккаунт или пишете боту. При входе вы сами вводите данные на их сайте, а мы получаем номер аккаунта и имя. Боту и сообществу мы отвечаем кодом входа или подсказкой.
• Cloudflare (Cloudflare Workers, США) — только для бота Telegram. Через прокси проходят номер вашего аккаунта Telegram, текст вашего сообщения боту и ответ с кодом входа. Это трансграничная передача данных.
• Google, Apple или Mozilla — только если вы включили уведомления о рейдах. Служба уведомлений вашего браузера получает зашифрованное сообщение и доставляет его на ваше устройство. Это трансграничная передача: эти службы работают за рубежом.
• GitHub (GitHub Inc., США) — только если вы нажали «Отчёт разработчику». Туда уходит содержимое отчёта (см. раздел выше). Это трансграничная передача данных.
• cdn.jsdelivr.net и huggingface.co — только если вы включили «умную камеру». Телефон скачивает с них файлы нейросети, и они видят ваш IP-адрес, как при любой загрузке. Кадры с камеры им не передаются.

Кроме того, администратор игры (владелец) видит в своей закрытой панели: ник, статистику, примерное место (около 200 м) на карте, город по IP, привязки (имя и номер аккаунта Telegram или VK), платформу и версию игры. Другим игрокам и посетителям сайта видны только ник и результаты: в таблице лидеров и в ленте событий на главной странице nlozzz.ru (например, «Игрок Бодрый Пилот 42 сбил 12 НЛО»). Рейды в ленте показываются условным номером сектора, по которому место не определить.

Сколько хранятся данные

• Профиль — пока вы его не удалите. Если в профиль не заходили больше года, он удаляется автоматически.
• Коды входа — 10 минут, коды переноса — 24 часа, оба срабатывают один раз.
• IP-адрес для защиты от спама — в памяти сервера до часа.
• Данные рейда — в памяти сервера, до 2 часов без активности в квартале.
• Журнал игр — до 12 месяцев; при удалении профиля — сразу.
• Отчёты разработчику — на сервере хранятся 300 последних; задачи на GitHub — пока их не удалит разработчик.

Данные на устройстве

В памяти приложения или браузера (localStorage) хранятся: рекорды и статистика, настройки, номер и ключ профиля, очередь игр, которые ещё не отправились на сервер (например, без сети), и незавершённая игра. Всё это удаляется вместе с приложением или при очистке данных сайта. Удаление профиля с сервера не стирает рекорды на телефоне.

Ваши права

Вы можете:

• Узнать, какие данные о вас есть. Ник, статистику, достижения и привязки видно в игре: «Профиль». Полный список — по запросу на почту.
• Исправить ник. В игре: «Профиль».
• Удалить данные. В игре: «Профиль» → «Удалить профиль с сервера» — сразу. Отвязать Telegram или VK: «Профиль» → «Аккаунт». Выключить уведомления: настройки.
• Отозвать согласие. Удалить профиль в игре или написать на почту.
• Пожаловаться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.

Писать — на почту из раздела «Кто обрабатывает данные». Укажите номер профиля или ник, чтобы мы нашли ваши данные. Мы ответим не позже чем через 10 рабочих дней, как требует закон «О персональных данных» (152-ФЗ).

«Похвастаться»

По кнопке «Похвастаться» игра создаёт картинку с результатом и открывает системное меню «Поделиться». Куда её отправить, решаете вы. Без вашего действия ничего не отправляется.

Дети

Игра рассчитана на аудиторию 12+. Мы не запрашиваем имена, почту, телефоны и другие сведения, по которым можно узнать человека. Если игроку меньше 14 лет, согласие на обработку данных дают родители.

Разрешения Android-приложения

• Камера — фон игры (можно отказать: тогда игра идёт над нарисованным ночным городом);
• Примерное местоположение — рейд, уведомления о рейде рядом и карта игроков (с точностью около 200 м, для рейда — около 1 км);
• Интернет — профиль и таблица лидеров, рейд, вход через Telegram или VK, отчёт разработчику, проверка обновлений игры, загрузка нейросети для «умной камеры» (с нашего сервера или huggingface.co);
• Вибрация — отдача при выстрелах (отключается в настройках).

Изменения политики

Если список данных изменится, мы обновим эту страницу и номер редакции, а при существенных изменениях игра снова попросит согласие.