Политика конфиденциальности

Кто отвечает

SpaceDino Games — оператор данных, описанных здесь. Вопросы и запросы о ваших правах: privacy@spacedino.fun.

Что мы измеряем

При каждом просмотре страницы: путь страницы без строки запроса, заголовок страницы, сайт-источник перехода, ваш браузер, операционную систему и тип устройства, размер экрана, язык браузера и приблизительные страну, регион и город.

Какую игру вы открываете из каталога — идентификатор игры и её категорию. Ничего из происходящего внутри игры нам не передаётся.

Псевдонимный идентификатор визита, полученный хешированием идентификатора сайта, вашего IP-адреса, user-agent браузера и секретной соли, которая меняется каждый день. Из-за ежедневной смены соли идентификатор нельзя связать между разными днями. Он псевдонимный, а не анонимный, и мы считаем его персональными данными.

Что мы храним в вашем браузере

Куки не ставятся — ни для аналитики, ни для чего-либо ещё из описанного здесь. Но мы используем две записи в локальном хранилище браузера: в одной запомнен ваш выбор на этой странице, вторая — флаг, который отключает измерение, когда вы возразили. Обе остаются на вашем устройстве и никогда нам не отправляются.

Очистка данных сайта удаляет обе, и страница спросит снова.

Чего мы не собираем никогда

Ваш IP-адрес используется в памяти, чтобы вычислить дневной идентификатор и приблизительное местоположение, и никогда не записывается в базу данных.

Никакой записи сессий, нажатий клавиш, значений полей форм и содержимого страниц. Воспроизведение сессий выключено в конфигурации сервера аналитики, и пока оно выключено, эндпоинт сбора отклоняет такие данные.

Никакого межсайтового отслеживания, рекламных и маркетинговых профилей, никакой сторонней аналитической компании, и данные аналитики не покидают Европейскую экономическую зону.

Ссылки для сброса пароля содержат токен в адресной строке. Строка запроса отсекается и в адресе страницы, и в реферере до записи, поэтому такой токен никогда не попадает в аналитику.

Мы не используем ничего из этого для автоматизированного принятия решений или профилирования в смысле ст. 22 GDPR.

Тепловая карта — только с вашего согласия

Если вы включите тепловую карту, мы дополнительно записываем координаты ваших кликов, размеры окна и страницы и глубину прокрутки. Из этого складывается агрегированная картина того, какие части страницы используют.

Она выключена, пока вы её не включите, и выключить её обратно можно в любой момент. Отзыв сразу прекращает сбор и не делает незаконным то, что собрано раньше.

На каком основании

Измерение посещений опирается на наш законный интерес понимать и улучшать собственный сайт (ст. 6(1)(f) GDPR). Оно ограничено агрегированным измерением аудитории только этого сайта, не ставит кук и не строит профилей. Возразить можно в любой момент одним нажатием, и с этого момента мы прекращаем; просмотры, записанные до возражения, хранятся до конца своего срока.

Тепловая карта опирается на ваше согласие (ст. 6(1)(a) GDPR и ст. 5(3) Директивы ePrivacy). Отзыв согласия не влечёт ничего, кроме прекращения сбора.

Кто ещё касается данных

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия — хостинг сервера, на котором работают сайт и аналитика.

Amazon Web Services EMEA SARL доставляет письма с подтверждением аккаунта и сбросом пароля из франкфуртского региона (Amazon SES). Она обрабатывает ваш адрес электронной почты только для этого и не получает данных аналитики.

Других получателей нет. Ничего не продаётся, не передаётся рекламодателям и не вывозится за пределы Европейской экономической зоны.

Где хранится и сколько

На сервере, который мы арендуем у Hetzner в Фалькенштайне, Германия. Аналитика работает на этой же машине, и её данные её не покидают.

Измерение посещений удаляется через 13 месяцев. Данные тепловой карты — через 90 дней. Удаление выполняется автоматически каждый день.

Ваш аккаунт, если вы его создадите

Играть во всё здесь можно без аккаунта. Если вы его заводите, нам нужны username, адрес электронной почты и пароль — без них аккаунта не существует. Мы храним username, адрес почты и хеш пароля, но не сам пароль.

Данные аккаунта отделены от аналитики и хранятся, пока вы не попросите удалить аккаунт.

Ваши права

Вы можете возразить против измерения посещений или отозвать согласие на тепловую карту в любой момент кнопкой ниже; и то и другое действует в вашем браузере немедленно.

У вас есть право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, а также право на жалобу в надзорный орган по месту жительства или работы.

В данных аналитики нет ни имени, ни адреса электронной почты, поэтому обычно мы не можем определить, какие строки ваши (ст. 11 GDPR). Если вы хотите, чтобы мы попробовали, пришлите свой IP-адрес, user-agent браузера и дату: идентификатор воспроизводим, и записи того же дня мы найдём и удалим. Для более ранних дней использовалась другая секретная соль, и их разрешить нельзя. На права в отношении данных аккаунта это не влияет — по ним мы отвечаем всегда.