Коротко: играть можно без аккаунта, рекламы и трекеров в приложении нет. Почту мы узнаём, только если вы сами входите в аккаунт или пишете нам. Любые данные можно удалить — в приложении, на сайте или письмом на lialex2016@gmail.com.
Кто обрабатывает данные
Оператор персональных данных — Литвиненко А.В., плательщик налога на профессиональный доход (самозанятый), автор и правообладатель приложения «Сяолун Судоку» и сайта xiaolong.app.
Связаться по вопросам данных: lialex2016@gmail.com.
Политика действует для мобильного приложения «Сяолун Судоку» (iOS, Android) и сайта xiaolong.app и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Какие данные собирает приложение
Без аккаунта. Партии, настройки и прогресс хранятся только на устройстве. На наш сервер передаются технические данные установки: случайный идентификатор установки, платформа, язык, часовой пояс, версия приложения и, если вы разрешили уведомления, токен push-уведомлений. По ним нельзя установить личность.
С аккаунтом (вход по коду из письма, по желанию) дополнительно хранятся:
- адрес электронной почты;
- прогресс и настройки для синхронизации между устройствами: партии, результаты, выученные иероглифы;
- сессии входа: устройство, IP-адрес и браузер или версия приложения, время входа — для защиты аккаунта;
- одноразовые коды входа — только в виде хеша и не дольше 10 минут.
Отчёты о сбоях. Если приложение падает, отправляется отчёт об ошибке (сервис Sentry) без имени, почты и IP-адреса.
Приложение не показывает рекламу, не использует рекламный идентификатор устройства и не передаёт данные рекламным сетям.
Какие данные собирает сайт
- Форма поддержки: имя (по желанию), почта, текст сообщения, устройство и версия приложения, IP-адрес — чтобы ответить и защититься от спама.
- Заявка на удаление аккаунта: почта, комментарий, IP-адрес.
- Игра на сайте: незаконченная партия, выбранный уровень и тема хранятся только в вашем браузере (localStorage) и на сервер не отправляются.
- Cookie и аналитика — см. раздел ниже.
Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Вход в аккаунт и синхронизация прогресса | почта, прогресс, сессии | исполнение пользовательского соглашения |
| Уведомления (если включены) | токен push-уведомлений, язык, часовой пояс | согласие (разрешение в системе) |
| Ответы на обращения и удаление аккаунта | почта, имя, текст, IP | согласие, данное в форме |
| Исправление ошибок | обезличенные отчёты о сбоях | законный интерес в работоспособности |
| Статистика посещаемости сайта | cookie, данные браузера | согласие (баннер cookie) |
| Защита от злоупотреблений | IP-адрес, журнал событий безопасности | законный интерес |
Cookie и Яндекс Метрика
Необходимые — без них сайт не работает: выбранный язык (cookie lang) и ваш выбор в баннере cookie (consent), тема и партия в localStorage.
Аналитические — сервис Яндекс Метрика (ООО «Яндекс»): обезличенная статистика посещений, cookie _ym*. Если вы отказались от аналитических cookie, Вебвизор и карта кликов отключаются.
Маркетинговые сейчас не используются.
Изменить выбор можно в любой момент: ссылка «Настройки cookies» внизу каждой страницы.
Кому передаются данные
Данные не продаются и не передаются для рекламы. Мы пользуемся сервисами, которые обрабатывают данные по нашему поручению и только для указанных целей:
- хостинг-провайдер — сервер, на котором работают сайт и API;
- почтовый сервис — отправка кодов входа и ответов;
- Google Firebase Cloud Messaging, Apple Push Notification service, RuStore Push — доставка уведомлений, если вы их разрешили;
- Sentry (Functional Software, Inc.) — отчёты о сбоях без персональных данных;
- ООО «Яндекс» — Яндекс Метрика на сайте.
Сервисы уведомлений Google и Apple и сервис Sentry расположены за пределами России, поэтому при их использовании возможна трансграничная передача технических данных (токен уведомлений, обезличенный отчёт о сбое).
Данные могут быть раскрыты государственным органам только в случаях, прямо предусмотренных законом.
Сколько хранятся
- аккаунт, почта и прогресс — пока вы не удалите аккаунт;
- сессии входа — до выхода из аккаунта, но не дольше 30 дней без использования;
- коды входа — 10 минут;
- обращения в поддержку и заявки — до ответа и ещё не больше одного года;
- отчёты о сбоях — до 90 дней;
- после удаления аккаунта остаётся только запись о факте удаления — без почты и других данных, по которым можно вас узнать.
Ваши права
Вы можете узнать, какие ваши данные мы храним, исправить их, отозвать согласие и потребовать удаления. Для этого:
- удалите аккаунт в приложении: Настройки → Аккаунт → Удалить;
- или на странице удаления аккаунта — заявкой;
- или напишите на lialex2016@gmail.com — ответим в течение 10 рабочих дней.
Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор.
Как защищены данные
Соединение с сервером шифруется (HTTPS). Коды входа и токены обновления хранятся только в виде хешей, доступ к базе ограничен отдельными ролями. Подозрительные входы и попытки подбора кодов блокируются.
Дети
Играть может кто угодно — приложение не требует ничего сообщать о себе. Аккаунт создаётся только по желанию; если ребёнку младше 14 лет нужен аккаунт, его создаёт родитель.
Изменения политики
Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях напишем в приложении.