Политика конфиденциальности

Кто отвечает за данные

TryBoardGames управляет сайтом TryBoardGames и отвечает за описанные здесь персональные данные.

Вопросы об этой политике и запросы о ваших данных направляйте по адресу:

hello@support.tryboardgames.com

Игра без аккаунта

В любую одиночную игру можно играть без аккаунта, и пока вы играете, в базу данных сайта о вас ничего не записывается.

Ваш браузер хранит ваши настройки на вашем устройстве: цвет стола, звук, колоду, параметры каждой игры, ваши лучшие результаты в Bingo и Flags, деньги в партии Klondike Vegas и несколько последних открытых игр. Они никогда не отправляются на сервер, а очистка данных сайта в браузере удаляет их. Пока вы играете в Bingo за онлайн-столом, браузер также хранит отмеченные вами числа, пока вы не закроете вкладку. Ещё браузер хранит копию офлайн-страницы, чтобы сайт мог сообщить, что соединения нет.

Когда вы входите, регистрируетесь или запрашиваете сброс пароля, сервер несколько минут считает попытки с вашего IP-адреса, только в памяти, чтобы затруднить подбор паролей и злоупотребления. Этот счётчик никогда не сохраняется.

С аккаунтом

Чтобы играть, не нужно сообщать сайту никаких персональных данных. Для создания аккаунта нужно указать имя пользователя, адрес электронной почты и пароль. Без них сайт не сможет создать аккаунт, а все одиночные игры работают и без него.

При регистрации сайт сохраняет ваше имя пользователя, адрес электронной почты и пароль. Пароль хранится только в виде одностороннего хеша, из которого пароль восстановить нельзя.

Также сохраняются дата и время создания аккаунта.

Сайт записывает в историю каждую партию, которая была открыта 20 секунд: какая игра и какой вариант, когда вы начали и закончили, выиграли ли вы, а для победы число ходов и затраченное время. Ваши итоги, серия и достижения вычисляются по этой истории.

Если вы включите двухфакторную аутентификацию, ключ для вашего приложения-аутентификатора и ваши коды восстановления будут храниться вместе с аккаунтом.

Ваш адрес электронной почты используется для входа, если вы вводите его вместо имени пользователя, и для отправки ссылки на сброс пароля, когда вы её запрашиваете. Ссылка действует один час. Сайт не рассылает новостей и других писем.

Ваше имя пользователя публично. Оно показывается в таблицах лидеров рядом с вашими победами, если вы не отключите это в настройках аккаунта, и его видят другие игроки за столами онлайн.

Администратор может снять с вашей статистики и рейтинга победу, которая не была сыграна по-настоящему, убрать аккаунт из рейтинга или заблокировать его.

Онлайн-столы

За столом онлайн другие игроки видят ваше имя пользователя, а также первую букву и цвет вашего аватара, но никогда не видят адрес электронной почты. Чата нет: эмоции выбираются из фиксированного набора из восьми, так что ничего из того, что вы печатаете, не доходит до других игроков.

Пока идёт игра, стол хранится на сервере, чтобы пережить его перезапуск. Он удаляется, когда игра заканчивается, а незаконченный стол закрывается после суток без ходов.

Когда игра заканчивается, её результат сохраняется вместе с тем, кто сидел на каждом месте, потому что он входит в историю каждого игрока.

Файлы cookie

Эти файлы cookie сайт устанавливает без вопроса, потому что без них он не работает:

Файл cookie для входа, благодаря которому вы остаётесь в аккаунте. Он перестаёт действовать, когда вы закрываете браузер, а если вы отметили «Оставаться в системе», то после 14 дней без посещений.
Пока вы входите с двухфакторной аутентификацией, недолговечный cookie запоминает, что ваш пароль принят. Если вы решите доверять устройству, cookie на нём позволит не вводить код на этом устройстве 30 дней.
Файл cookie безопасности, который не даёт другим сайтам отправлять формы от вашего имени, и файл cookie, который передаёт сообщение с одной страницы на следующую, например уведомление о том, что изменение сохранено.

Google Analytics устанавливает ещё два файла cookie, _ga и ещё один, имя которого начинается с _ga_, но только после того, как вы выберете «Принять» в окне о cookie. Они отличают одно посещение от следующего, чтобы сайт мог считать посетителей и видеть, в какие игры играют, и хранятся 13 месяцев. Ваш ответ хранится шесть месяцев в ещё одном файле cookie, cc_cookie, после чего окно спросит снова. Изменить его можно через «Настройки cookie» внизу каждой страницы, а если выбрать там «Отклонить», эти файлы cookie удаляются.

Рекламных cookie нет.

Кто ещё обрабатывает данные

Через Cloudflare проходит каждый запрос к сайту, чтобы быстро его доставлять и защищать от атак, поэтому Cloudflare видит ваш IP-адрес и страницы, которые вы запрашиваете. Cloudflare это американская компания, и она может обрабатывать запросы за пределами ЕС на основании стандартных договорных положений в своих условиях обработки данных.

Письма для сброса пароля отправляются через Resend, Inc. в США, которая получает ваш адрес электронной почты и само письмо. Resend сертифицирована в рамках EU-US Data Privacy Framework. База данных хранится на сервере, на котором работает сайт.

Формы создания аккаунта, входа, сброса пароля и ввода двухфакторного кода показывают проверку Cloudflare Turnstile, чтобы отсеивать автоматические регистрации и подбор паролей. Turnstile считывает технические сведения о вашем браузере, например его user agent, а сайт при каждой проверке отправляет Cloudflare ваш IP-адрес. Cloudflare также использует эти сведения, чтобы улучшать распознавание ботов, и за это отвечает сам. Проверка основана на законном интересе сайта защищать аккаунты (статья 6(1)(f) GDPR).

Если вы принимаете аналитику, Google получает адрес каждой открытой вами страницы без части после вопросительного знака, идентификатор из своих файлов cookie и ваш IP-адрес, по которому он определяет вашу страну, регион и город и который не хранит. Google удаляет данные о посещениях, связанные с вашим браузером, через два месяца, а после этого хранит только итоговые цифры, по которым никого нельзя узнать. Google может обрабатывать данные в США в рамках EU-US Data Privacy Framework.

Ничего не продаётся и не передаётся для рекламы.

Зачем используются данные

Хранение вашего аккаунта и истории игр, а также отправка ссылки для сброса пароля необходимы для предоставления услуги, на которую вы зарегистрировались (статья 6(1)(b) GDPR).

Google Analytics работает только с вашего согласия (статья 6(1)(a) GDPR), которое можно отозвать в любой момент через «Настройки cookie».

Подсчёт попыток для защиты от подбора паролей, проверка вашего входа и передача запросов через Cloudflare защищают сайт и тех, кто на нём играет, что является законным интересом (статья 6(1)(f) GDPR). На том же основании ваше имя пользователя показывается в таблицах лидеров, и вы можете в любой момент возразить против этого, отключив показ.

Как долго хранятся данные

Ваш аккаунт и история хранятся, пока вы не удалите аккаунт. Удаление сразу стирает ваше имя пользователя, адрес электронной почты, пароль, историю, серию и достижения.

Результаты онлайн-игр, в которых вы участвовали, остаются в истории других игроков, но уже не связаны ни с каким именем. Ссылка для сброса пароля перестаёт работать через час, а счётчики попыток забываются в течение нескольких минут.

Ваши права

Согласно GDPR вы можете запросить доступ к хранящимся о вас персональным данным, их исправление, выгрузку или удаление, ограничить их использование и возразить против их использования. Большую часть этого вы можете сделать сами:

По всем остальным вопросам пишите на указанный выше адрес. Если вы считаете, что с вашими данными обошлись неправильно, вы можете подать жалобу в орган по защите данных в стране ЕС, где вы живёте или работаете.

Сайт не принимает в отношении вас автоматизированных решений, влекущих юридические или сходные по значимости последствия.

Изменения этой политики

Когда эта политика меняется, вместе с ней меняется и дата в начале страницы.