Уведомление о конфиденциальности
Что DealCraft хранит, зачем, где и как долго. Уведомление адресовано двум аудиториям: компаниям, которые проводят игры, и людям, которые в них играют.
Какие данные мы храним
Все записи о человеке, которые создаёт продукт, и ничего сверх того.
| Запись | Зачем мы её храним | Срок хранения |
|---|---|---|
| Аккаунт владельца компании: имя, адрес электронной почты, хеш пароля scrypt, отметка о подтверждении адреса, счётчики неудачных попыток входа. | Чтобы вы могли входить в аккаунт, чтобы защитить его от подбора пароля и чтобы связываться с вами по поводу тарифа и игр. | Пока аккаунт открыт, затем удаляется. |
| Контакт игрока, полученный игрой: адрес электронной почты, привязанный к компании, которая его получила. | Компания собрала его в рамках собственной акции и несёт за него ответственность. | Пока компания не удалит его или не закроет свой аккаунт. |
| Одна строка на каждую игру: результат и его причина, время, язык, IP-адрес, с которого велась игра, страна (определяется на нашем собственном сервере по этому адресу), тип устройства, браузер и операционная система с их версиями, производитель и модель устройства, если браузер их сообщает, размер экрана, идентификатор cookie устройства, хеш цифрового отпечатка браузера, хеш с ключом от сокращённого сетевого адреса, способ перехода к игре (ссылка или QR-код, всплывающее окно на сайте, страница или мероприятие), сайт, на котором она была показана, а для всплывающего окна путь страницы, на которой оно открылось, без строки запроса. | Чтобы соблюдать заданные вами ограничения, защищать игру от того, что один человек сыграет в неё тысячу раз, и служить записью, по которой разрешается спор. | Хранится как запись о произошедшем. Компания, проводящая игру, видит IP-адрес на странице сессии. |
| Промокод, его ценность, игра и компания, которые его выдали, время получения и использования, а также сумма заказа, если компания её передала. | Чтобы промокод можно было проверить и принять, а компания могла видеть, окупилась ли акция. | Хранится, пока возможна претензия в отношении него. |
| Ваш тариф, идентификаторы клиента и подписки в Dodo, текущий период и события жизненного цикла, которые присылает нам Dodo. | Чтобы обслуживать вашу подписку и применять правильные ограничения. Данные карты к нам никогда не попадают. | Состояние тарифа хранится, пока аккаунт открыт; исходный журнал событий удаляется через тридцать дней. |
| Устройство персонала на кассе: хеш учётных данных устройства, хеш 6-значного PIN-кода, счётчики блокировки, время последнего использования. | Чтобы сотрудник мог отметить награду как использованную, не имея аккаунта и не видя ничего лишнего. | Пока компания не отзовёт устройство. |
| При сбое в приложении: ошибка, адрес страницы без токенов и тип вашего браузера. Никогда ваше имя, почта, файлы cookie или введённый вами текст. | Чтобы находить и устранять неисправности с помощью Sentry. | Тридцать дней, затем удаляется Sentry. |
Кто несёт ответственность
Оператором DealCraft является Dato Diasamidze, зарегистрированный в Грузии; связаться с ним можно по адресу [email protected].
В отношении данных аккаунта и оплаты владельца компании контролёром являемся мы. В отношении данных, которые компания собирает через свои игры, контролёром является эта компания, а мы обрабатываем данные по её поручению в соответствии с Соглашением об обработке данных.
Что мы делаем с вашим сетевым адресом
Мы храним IP-адрес, с которого велась каждая игра, и показываем его компании, проводящей игру, чтобы она могла проверить спорный выигрыш или подозрительную серию игр. Никому другому он не передаётся.
Ограничения по адресу, которые не дают одному человеку сыграть тысячу раз, никогда не используют сам адрес. Они опираются на адрес, сокращённый до его сетевого блока и подписанный секретным ключом, который хранится только на нашем сервере, и по этой подписи восстановить адрес невозможно.
На каком основании мы их храним
Данные аккаунта и оплаты: они нужны нам для оказания запрошенной вами услуги (исполнение договора) и для выполнения бухгалтерских и налоговых обязательств.
Данные об играх, ограничениях и защите от злоупотреблений: у компании, проводящей игру, и у нас есть законный интерес в том, чтобы один посетитель не мог исчерпать игру, а компании нужна запись о произошедшем.
Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных, где он применим, и Законом Грузии о защите персональных данных. Письма о вашем тарифе, ограничениях и играх являются частью сервиса, а не маркетингом. Мы не отправляем маркетинговые письма и никогда не продаём чьи-либо данные.
Где хранятся данные
На сервере Oracle Cloud в Абу-Даби, Объединённые Арабские Эмираты; база данных находится на той же машине, а резервные копии хранятся в Oracle Cloud Object Storage в том же регионе. Каждое посещение сайта сначала проходит через сеть Cloudflare, которая отсеивает атаки до того, как они достигнут сервера.
Электронная почта доставляется через Resend в Соединённых Штатах, Cloudflare, Inc. также находится в Соединённых Штатах. Для лиц в Европейской экономической зоне, Соединённом Королевстве или Грузии это трансграничная передача; там, где закон требует гарантий, мы опираемся на стандартные договорные положения или иной признанный механизм. Напишите нам, если хотите получить копию.
Кто ещё их видит
В таблице ниже перечислены все компании, которые обрабатывают персональные данные по нашему поручению. Данные карты принимает Dodo Payments, и к нам они никогда не попадают.
Страна определяется по базе данных на нашем собственном сервере, поэтому для этого адрес никакой другой компании не передаётся. Планировщик, запускающий наши фоновые задачи, не получает персональных данных. На DealCraft нет рекламных сетей, сторонних скриптов аналитики и пикселей отслеживания.
Файлы cookie
Подписанный сессионный cookie при входе владельца компании и отдельный cookie для игрока. Cookie устройства на страницах игры, благодаря которому ограничение на одного игрока работает для посетителя без аккаунта. Cookie с учётными данными устройства на экране персонала.
Все они строго необходимы для запрошенной вами услуги. Рекламных и аналитических cookie нет, поэтому DealCraft не показывает баннер о cookie.
Сколько мы храним данные
В таблице выше указан срок для каждой записи. Вкратце: данные аккаунта хранятся, пока аккаунт открыт, исходные платёжные события тридцать дней, счётчики лимитов запросов несколько минут, а игры и награды до тех пор, пока возможен спор о награде.
Резервные копии хранятся пять дней на сервере и тридцать дней в Oracle Cloud Object Storage, поэтому удалённая запись может оставаться в резервной копии до тридцати дней после удаления из рабочей базы данных.
Ваши права
Вы можете запросить копию хранящихся у нас данных о вас, потребовать их исправления или удаления, получить их в переносимом формате или возразить против их использования. Напишите на [email protected], и мы ответим в течение тридцати дней.
Если вы играли в игру компании, сначала обратитесь в эту компанию: она решает, что происходит с предоставленными вами данными. Если вы обратитесь к нам, мы передадим ваш запрос ей.
Вы также можете подать жалобу в Службу защиты персональных данных Грузии или, если вы находитесь в Европейской экономической зоне или Соединённом Королевстве, в местный орган по защите данных.
Дети
DealCraft не предназначен для детей. Компания может установить для игры возрастное ограничение, и если оно задано, игрок должен ему соответствовать. Если вы считаете, что у нас есть данные о ребёнке, напишите нам, и мы их удалим.
Изменения
Если уведомление изменится существенным образом, мы сообщим об этом владельцам аккаунтов по электронной почте. Дата вверху страницы показывает, когда текст изменялся в последний раз.
Контакты
[email protected]. Мы отвечаем на грузинском или английском языке.
Субобработчики
Все компании, которые обрабатывают персональные данные для DealCraft, что они делают и где.
| Компания | Что делает | Какие данные обрабатывает | Местонахождение |
|---|---|---|---|
| Oracle Cloud | Хостинг приложения, базы данных и резервных копий | Все данные, которые хранит сервис | Объединённые Арабские Эмираты |
| Cloudflare | Защита сайта от атак и доставка его трафика | IP-адреса и содержимое запросов к сайту | Глобальная сеть; Cloudflare, Inc. находится в Соединённых Штатах |
| Resend | Доставка писем, например подтверждений и кодов для получения награды | Адрес электронной почты и содержание письма | Соединённые Штаты |
| Вход через Google, только если пользователь его выбирает | Имя, адрес электронной почты и фото профиля | Соединённые Штаты | |
| Dodo Payments | Платежи и подписки в качестве продавца (самостоятельный контролёр) | Платёжные реквизиты компании и данные платежей | Несколько стран, как указано в политике конфиденциальности Dodo Payments |
| Sentry | Отчёты об ошибках в приложении, чтобы их можно было найти и исправить | Сведения об ошибке, адрес страницы без токенов и тип браузера. Никаких имён, адресов почты, cookie или содержимого форм | Европейский союз (Германия); Functional Software, Inc. находится в Соединённых Штатах |