Приватність
Що ми зберігаємо — і чого вирішили не збирати.
Оновлено ДАТА · Чинна з ДАТА
Коротко
В акаунті Cantle немає ні пошти, ні пароля. Ми зберігаємо анонімний ідентифікатор, обране вами ім'я, ваші результати та ваші покупки. У грі немає реклами, і сторонньої аналітики в ній теж немає. Ніщо з зібраного не використовується, щоб стежити за вами в інших застосунках чи на сайтах.
Хочете, щоб усе видалили — напишіть на [email protected], вказавши код друга.
Хто відповідає
- Володілець даних
- ЗАПОВНИТИ: зареєстроване ім'я, точно як подано в Apple і Google
- Адреса реєстрації
- ВИРІШИТИ: магазини публікують її на сторінці гри в будь-якому разі — чи з'явиться вона ще й тут, вирішуєте ви
- Контакт
- [email protected]
Що ми збираємо
| Що | Конкретно | Навіщо | Строк |
|---|---|---|---|
| Акаунт | Анонімний ідентифікатор, згенерований на пристрої, код друга, обране вами ім'я та токен входу | Щоб прогрес і покупки пережили перевстановлення застосунку | ЗАПОВНИТИ |
| Результати | Яке поле ви грали, скільки часу витратили, скільки зробили дотиків і коли надіслали результат | Таблиці лідерів і ваша власна історія | ЗАПОВНИТИ |
| Друзі | Кого ви додали і виклики між вами | Функція друзів | Доки не видалите друга або акаунт |
| Покупки | На що ви маєте право і чек магазину, який це підтверджує | Щоб ви отримали оплачене на кожному пристрої | ЗАПОВНИТИ — податкове законодавство ставить нижню межу |
| Сповіщення | Токен push і чи це iOS, чи Android — лише якщо ви увімкнули сповіщення | Щоб надсилати те, про що ви попросили | Доки не вимкнете |
| Звіти про збої | Помилка, стек викликів, платформа, версія застосунку і ваш анонімний ідентифікатор | Щоб збій, який зачіпає багатьох гравців, узагалі був для нас видимим | ЗАПОВНИТИ |
| Скарги | Імена, на які поскаржилися інші гравці | Модерація таблиці лідерів | ЗАПОВНИТИ |
| Листи до нас | Ваша адреса і те, що ви написали | Щоб відповісти | ЗАПОВНИТИ |
Ваше ім'я бачать інші гравці в щоденній таблиці лідерів і кожен, у кого є ваш код друга. Більше нічого з цієї таблиці не показується.
Чого ми не збираємо
Цей перелік — така сама частина політики, як і попередній.
- Ні адреси пошти, ні пароля — таких полів в акаунті просто немає.
- Ні справжнього імені, ні телефону, ні поштової адреси, ні дати народження.
- Ні місцезнаходження.
- Ні доступу до контактів, фото чи файлів.
- Ні рекламного ідентифікатора. Реклами в грі немає.
- Ні сторонньої аналітики, ні атрибуційних чи маркетингових SDK. Жодного з них у застосунок не вбудовано.
Звіти про збої йдуть на наш власний сервер, а не до постачальника краш-аналітики, тож ці дані лишаються на інфраструктурі, якій ви вже довірили свої результати.
Ніщо зі зібраного не використовується для стеження в тому сенсі, який визначає App Tracking Transparency від Apple. Ми ніколи не поєднуємо ці дані з даними інших компаній заради реклами і ніколи їх не продаємо.
Правова підстава
Там, де застосовується GDPR:
- Договір — ваш акаунт, ваші результати та ваші покупки.
- Законний інтерес — щоб сервіс працював, збої виправлялись, а шахрайство й зловживання не проходили.
- Юридичний обов'язок — податкова й бухгалтерська звітність щодо покупок.
- Згода — push-сповіщення, які ви вмикаєте самі й можете вимкнути будь-коли.
Хто ще це бачить
Ми не продаємо персональних даних і не передаємо їх для реклами. Ось компанії, які частину з них обробляють від нашого імені:
| Хто | Для чого | Де |
|---|---|---|
| Apple | Розповсюдження застосунку, приймання платежів, перевірка чеків | США і світ |
| Розповсюдження застосунку, приймання платежів, перевірка чеків | США і світ | |
| RevenueCat | Звірка покупок із магазинами й синхронізація прав доступу | США |
| DigitalOcean | Сервер, з яким спілкується гра | Франкфурт, Німеччина |
| Cloudflare | Трафік перед цим сервером, зашифровані резервні копії та пошта на адреси з цього сайту | ЄС і світ |
Де це зберігається
Сервер гри та його база даних розташовані у Франкфурті, Німеччина. Резервні копії зашифровані й зберігаються в Cloudflare.
Apple, Google і RevenueCat перебувають у США, тож дані про покупки потрапляють туди. ЗАПОВНИТИ: уточнити, на що спирається кожен із трьох — стандартні договірні положення, EU–US Data Privacy Framework, чи обидва — і назвати це тут.
Скільки зберігаємо
Строки вказані по категоріях у таблиці вище. Коли ви просите видалити акаунт, ми прибираємо ваш ідентифікатор, ім'я, код друга, результати, дружні зв'язки й токен сповіщень.
ЗАПОВНИТИ: що переживає видалення і чому — дані про покупки майже напевно мусять, за податковим законодавством. Вкажіть конкретний строк.
Безпека
Трафік між застосунком і сервером шифрується під час передавання. Сервер закритий фаєрволом до потрібних портів, доступ обмежений ключами, які тримаємо ми, резервні копії зашифровані.
Платіжних даних ми не зберігаємо взагалі: номери карток ідуть до Apple і Google і до нас не потрапляють.
Діти
ЗАПОВНИТИ: мінімальний вік і що відбувається, якщо виявиться акаунт молодшої дитини. Має збігатися з віковим рейтингом Apple, відповіддю про цільову аудиторію в Google і абзацом про COPPA нижче — модератори звіряють усі три між собою.
Ваші права
Хоч би де ви жили, напишіть на [email protected], щоб отримати копію своїх даних, виправити їх або видалити. Додайте код друга, інакше ми не визначимо, який акаунт ваш. Відповідаємо протягом ЗАПОВНИТИ: строк, який витримаєте.
Європейський Союз, ЄЕЗ і Велика Британія
GDPR дає вам права на доступ, виправлення, стирання, обмеження обробки, перенесення даних і заперечення проти обробки на підставі законного інтересу. Там, де ми спираємось на згоду, ви можете відкликати її будь-коли — це не впливає на зроблене раніше.
Ви також можете подати скаргу до наглядового органу своєї країни. ЗАПОВНИТИ: як володілець поза ЄС, що пропонує платний застосунок споживачам ЄС, перевірте, чи зобов'язує стаття 27 призначити представника в ЄС, і вкажіть його тут.
Дані продавця, яких вимагає Акт про цифрові послуги, показані на сторінках гри в App Store і Google Play.
Сполучені Штати
Каліфорнія. За CCPA зі змінами CPRA ви можете дізнатися, що ми збираємо, вимагати видалення чи виправлення, і до вас не будуть ставитися інакше через сам факт звернення. Ми не продаємо і не «передаємо» персональні дані у значенні CCPA — у грі немає ні реклами, ні сторонньої аналітики.
Інші штати. Вірджинія, Колорадо, Коннектикут, Юта та дедалі довший перелік інших дають подібні права. Ми опрацьовуємо кожен такий запит однаково, з якого б штату він не надійшов.
Діти. ЗАПОВНИТИ: чи призначена гра дітям до 13 років і чи збираєте ви свідомо їхні дані. Має збігатися з розділом «Діти» вище.
Україна
Персональні дані обробляються відповідно до Закону України «Про захист персональних даних». Ви маєте право знати, хто володіє вашими даними і з якою метою, отримати до них доступ, вимагати виправлення неточних даних та їх видалення, а також звернутися до Уповноваженого Верховної Ради України з прав людини.
Зміни
Якщо ця політика зміниться, ми оновимо дату вгорі. Про суттєві зміни повідомимо в застосунку або поштою до того, як вони наберуть чинності.