Політика конфіденційності

1. Хто несе відповідальність і що покриває ця політика

Оператор, визначений вище, є контролером особистої інформації, яка обробляється для роботи веб-сайту, облікових записів і гри World of Apostles. Ця політика описує поточну службу, включаючи реєстрацію, збережений прогрес, підтримку, безпеку, додаткові оновлення електронною поштою та необов’язкову аналітику веб-сайту. Це не робить зовнішню соціальну платформу чи постачальника платежів частиною нашого сервісу.

Використовуйте опубліковану вище контактну інформацію для запитів щодо конфіденційності та прав. Повну юридичну особу оператора, поштову адресу, робочу контактну інформацію та операційні деталі, наведені нижче, необхідно заповнити до публічного запуску. Якщо за законом вимагається посада спеціаліста із захисту даних або місцевого представника, оператор також повинен опублікувати відповідні контактні дані. Ми не вигадуємо ці деталі та не припускаємо постачальника чи місце обробки з програмного середовища.

2. Облікова інформація та джерела

Ви вказуєте ім’я свого облікового запису, адресу електронної пошти, пароль і додаткові варіанти зв’язку. Ми зберігаємо хеш пароля, а не пароль облікового запису, який можна відновити, ідентифікатори облікового запису, мітки часу створення та оновлення, статус перевірки електронної пошти, маркери автентифікації та скидання пароля, де це необхідно, а також останній час і версію прийняття умов і підтвердження конфіденційності. Ми зберігаємо час вашої декларації про те, що вам є принаймні 18 років; ми не просимо вказувати повну дату народження або документ, що посвідчує особу, у поточній формі реєстрації.

Імена можуть бути псевдонімами. Деталі облікового запису не є загальнодоступним каталогом гравців у поточній реалізації. Ми отримуємо інформацію безпосередньо від вас, під час вашої взаємодії з грою та автоматично від запитів, зроблених вашим браузером. Наразі вимкнені кнопки Google і Facebook не отримують соціального профілю чи маркера соціального входу.

3. Збережений ігровий процес і записи вигаданих персонажів

Сервер зберігає персонажа, прив’язаного до вашого облікового запису, включно з вибором зовнішнього вигляду, розташуванням і положенням, подорожами, рівнем, навичками, талантами, інвентарем, обладнанням, віртуальною валютою, квестами, досягненнями, взаємодіями, властивістю в грі та іншим станом, необхідним для безперервності. Бої, полювання, поранення, переслідування та вигадані злочини або відшкодування також можуть створювати збережені записи ігрового процесу та часові мітки.

Ці записи описують вигаданого персонажа. Злочин у грі чи статус не є справжньою судимістю; прогрес у біблійній історії не є доказом вашої релігії. Ми не використовуємо цю ігрову статистику для визначення вашої кредитоспроможності, зайнятості, страхування чи правового статусу в реальному світі. Правила гри автоматично визначають вигадані результати, але поточна служба не використовує цю оцінку для прийняття рішень, які мають юридичні чи інші суттєві наслідки для вас.

4. Технічна інформація, інформація щодо безпеки та підтримки

Запити на обслуговування можуть включати вашу IP-адресу, інформацію про браузер або агента користувача, запитуваний маршрут, час запиту, ідентифікатори сеансу та відомості про діагностику чи помилку. Сеанси з базою даних можуть містити ідентифікатор облікового запису, IP-адресу, агент користувача та корисне навантаження сеансу. Хостинг, проксі та інфраструктура електронної пошти можуть вести власні операційні записи. Точні постачальники, місцезнаходження та умови утримання мають бути підтверджені в операційних деталях нижче.

Якщо ви зв’яжетеся з нами, ми обробляємо листування, посилання на обліковий запис і будь-які вкладення або інформацію про вирішення проблем, яку ви вирішите надати. Не вказуйте паролі, документи, що посвідчують особу, і непотрібну конфіденційну інформацію. Уповноважені адміністратори можуть перевіряти обліковий запис і інформацію про персонажа, а також використовувати інструменти підтримки або уособлення для діагностики проблем; що доступ повинен бути обмежений законними операційними потребами.

5. Цілі та правові основи

Там, де застосовується GDPR, створення облікового запису, автентифікація, підтвердження електронної пошти, відновлення пароля та збереження гри, яку ви запитуєте, залежать від виконання нашої угоди або кроків, які ви вимагаєте перед нею (стаття 6(1)(b)). Обов'язкові поля необхідні для надання облікового запису; якщо ви їх не надасте, реєстрацію або відновлення не буде завершено. Основні публічні сторінки залишаються доступними без облікового запису.

Захист облікових записів, запобігання зловживанням, усунення несправностей, обробка підтримки та збереження необхідних доказів угоди покладаються на наші законні інтереси щодо надання безпечної та надійної служби та вирішення суперечок (стаття 6(1)(f)), збалансованих із вашими правами. Декларація віку підтримує правило відповідності дорослим; ми не називаємо це автоматично юридичним зобов’язанням. Якщо конкретне законодавство вимагає обробки, включаючи обов’язковий юридичний запит або відповідний обліковий обов’язок, ми покладаємося на це зобов’язання (стаття 6(1)(c)).

Необов’язкова аналітика та активна рекламна електронна пошта залежать від згоди (стаття 6(1)(a)); також застосовуються відповідні закони про зберігання даних та електронний маркетинг. Додаткові налаштування сповіщень записуються, коли ви їх запитуєте. Прийняття умов або підтвердження цього сповіщення саме по собі не означає згоди на аналітику, маркетинг, обробку конфіденційних даних або подальше непов’язане використання. Ми визначимо нову мету та її законну основу, перш ніж використовувати інформацію несумісно з початковою метою.

6. Тільки для дорослих і гарантія віку

Облікові записи та гра можуть використовуватися лише особами віком від 18 років. Реєстрація та повторне прийняття містять заяву про вік, указану поруч із кнопкою, яка створює обліковий запис або підтверджує умови. Записуємо декларацію, а не підтверджуємо вік. Поточний потік не виконує перевірку документів, що посвідчують особу, оцінку віку обличчя чи біометричний аналіз віку. Ми не будемо описувати цю заяву як гарантований захист від доступу неповнолітніх.

Дозвіл батьків не перекриває правило сервісу 18+. Якщо ви вважаєте, що неповнолітня особа надала інформацію про обліковий запис або використовує обліковий запис, зв’яжіться з нами, надавши достатньо інформації, щоб визначити проблему, не надсилаючи зайвої інформації про дитину. Ми проведемо розслідування та обмежимо доступ, видалимо або іншим чином оброблятимемо інформацію відповідно до законодавства. Якщо виникне необхідність у посиленні впевненості, її мета, метод, дані, збереження та застосовна правова основа повинні бути оцінені та пояснені перед розгортанням.

7. Електронна пошта, сповіщення та вибір згоди

Новини електронною поштою та додаткові сповіщення починаються без прапорців. Ми фіксуємо час підключення та дозволяємо вам вимкнути ці параметри у вашому обліковому записі. Електронні листи з новинами містять маршрут скасування підписки. Відмова припиняє майбутні комунікації на основі згоди; це не робить попередню законну обробку незаконною. Обмежений запис про припинення може знадобитися, щоб поважати відмову та запобігти випадковій повторній підписці.

Необхідні службові повідомлення, як-от перевірка адреси, відновлення пароля та важливі безпекові чи юридичні повідомлення, відрізняються від маркетингових і можуть надсилатися на відповідній юридичній основі. Налаштування сповіщень саме по собі не означає, що веб-сайт запитує дозвіл на розсилку у веб-переглядачі або збирає підписку на розсилку: ці функції не реалізовано в поточному потоці облікового запису.

8. Файли cookie та локальне сховище браузера

Основне сховище підтримує сеанс, постійний вхід, захист від підроблених запитів, вибір мови та функціональні налаштування гри. У локальному сховищі можна зберігати аудіо, графіку, доступність і параметри керування, розкладку пояса, вказівки щодо виконання квестів, шляхові точки та стан підказок. Сховище сеансу вкладки може зберігати інформацію про подорожі або завантаження. Ваш вибір аналітики зберігається як j12.consent.v1 протягом 180 днів.

Політика щодо файлів cookie пояснює категорії та варіанти зберігання. Відмова від аналітики не перешкоджає реєстрації чи грі. Елементи керування браузера дозволяють очистити пам’ять; це може вийти з системи або скинути локальні налаштування, але не видалить обліковий запис на стороні сервера чи збережений символ. Обов’язкове сховище використовується для надання необхідних функцій і не є дозволом відстежувати вас для реклами.

9. Додатковий Google Analytics

Лише коли налаштовано дійсний ідентифікатор вимірювання та ви окремо приймаєте аналітику, ми завантажуємо тег аналітики Google. Після цього Google може отримати інформацію про взаємодію з веб-сайтом і технічну інформацію, таку як шляхи відвіданих сторінок, характеристики пристрою та браузера, ідентифікатори та інформацію про мережу. Інтеграція видаляє рядки запиту та фрагменти зі сторінки та значення джерела переходу, які вона надає, вимикає сигнали Google і сигнали персоналізації реклами, а також залишає відмову в згоді на рекламу. Ми навмисно не надсилаємо ваше ім’я, електронну адресу, пароль або збережену гру в Analytics.

Автоматичні вимірювання аналітики все ще можуть включати взаємодію та технічну інформацію, зібрану середовищем виконання Google. Ми не стверджуємо, що кожен аналітичний запис є анонімним або що ми контролюємо кожен крок обробки Google. Прочитайте пов’язану інформацію про конфіденційність Google. Ви можете відкликати згоду через налаштування файлів cookie; впровадження вимикає відстеження, видаляє доступні файли cookie першої сторони Analytics і перезавантажує сторінку, коли потрібно, щоб зупинити завантажене середовище виконання. Відкликання не скасовує дані, які Google вже отримав на законних підставах. Тривалість файлу cookie становить 180 днів; Зберігання подій аналітики є окремим параметром постачальника, який потрібно підтвердити.

10. Хто отримує інформацію

Доступ обмежений для авторизованих людей, які працюють на оператора та постачальників послуг, необхідних для хостингу, баз даних, резервного копіювання, безпеки та доставки електронної пошти. Постачальники отримують лише інформацію, пов’язану з їхньою роллю, і, якщо це необхідно, повинні дотримуватися належної конфіденційності, безпеки та договірних угод. Наведені нижче операційні деталі повинні визначати фактичні домовленості про хостинг і електронну пошту, а не будь-яку інтеграцію, яку може підтримувати фреймворк.

Ми можемо розкривати необхідну інформацію професійним консультантам, органам влади чи судам, якщо цього вимагає законне зобов’язання чи належним чином оцінений законний інтерес, а також для захисту прав або розслідування зловживань із застосуванням відповідних гарантій. Запропонована організаційна передача має відповідати чинному законодавству, належній конфіденційності та прозорості. Зараз ми не продаємо особисту інформацію, не запускаємо цільову рекламу та не розкриваємо дані облікових записів брокерам даних. Звичайні зовнішні посилання не дозволяють автоматично передавати ваш повний обліковий запис до місця призначення.

11. Пожертви та інформація про оплату

Поточна кінцева точка пожертви не створює перевірку платежу, не збирає дані картки, не стягує гроші та не зберігає записи про оплату пожертви. Stripe згадується як постачальник планових кас; це не активний потік платежів у поточному коді. Надсилання форми пожертвування наразі повертає сповіщення про те, що пожертвування закрито.

Перш ніж увімкнути платежі, у цьому сповіщенні та перевірці має бути описано фактичного постачальника платежів, інформацію, якою обмінюються, ролі контролера, записи про платежі та транзакції, відповідну правову основу, перекази та збереження бухгалтерського обліку. Ми не виводитимемо дозвіл на обмін даними чи стягнення плати з картки з прийняття облікового запису. Політика конфіденційності стороннього постачальника не замінює наш обов’язок пояснити нашу власну обробку.

12. Міжнародна обробка та перекази

Програмне забезпечення саме по собі не визначає місцезнаходження робочих серверів, резервних копій, обробки електронної пошти або доступу до служби підтримки постачальника. Ці місця та відповідні домовленості про передачу мають бути підтверджені нижче. Додаткова служба Google Analytics може передбачати обробку за межами вашої країни та за межами ЄЕЗ. Не думайте, що назва європейського веб-сайту гарантує, що кожен одержувач залишиться в Європі.

Там, де застосовується розділ V GDPR, обмежені передачі вимагають відповідних заходів безпеки, таких як дійсне рішення про достатність, що поширюється на фактичного одержувача, або відповідні договірні гарантії з усіма необхідними додатковими заходами. Ми не стверджуємо, що певний постачальник охоплюється без перевірки його організації, ролі та поточної домовленості. Ви можете запитати інформацію про відповідні гарантії та способи отримання копії за умови законного редагування. Згода Analytics не розглядається як загальна відмова від вимог передачі.

13. Збереження та видалення облікового запису

Інформація про обліковий запис і ігровий процес зберігається, поки це необхідно для надання вашого облікового запису та збереженого прогресу. За підтвердженим запитом на закриття або видалення інформацію потрібно видалити або зробити анонімною, якщо конкретна законна причина не вимагає обмеженого тривалого зберігання. Ми не обіцяємо автоматичного видалення після бездіяльності, оскільки поточна служба не має такої запланованої політики. Видалення лише символу не призводить до видалення облікового запису чи всіх операційних записів.

Записи безпеки, допоміжне листування, докази згоди та прийняття, записи про припинення підписки та записи правових суперечок слід зберігати лише доти, доки це виправдовує їхня мета, відповідний термін давності або юридичне зобов’язання. Резервні копії можуть зберігатися до задокументованого циклу заміни; відновлені дані повинні залишатися предметом відповідних інструкцій щодо видалення. Періоди журналювання, цикли резервного копіювання, збереження даних постачальником і будь-які виправдані юридичні утримання повинні бути остаточно визначені в операційних деталях нижче. Ми не претендуємо на фіксований термін видалення або обліковий період, який не встановлено.

Термін дії запису аналітики вибору веб-переглядача закінчується через 180 днів. Необов’язкові файли cookie Analytics налаштовані на запит 180-денного терміну служби. Ці періоди зберігання на пристрої не встановлюють збереження даних облікового запису або аналітичних подій Google на стороні сервера. Ви можете запитати критерії збереження, які застосовуються до певної категорії.

14. Ваші права на конфіденційність

У відповідних випадках ви можете запитати доступ і копію вашої особистої інформації; корекція; стирання; обмеження; і переносимість наданої вами інформації, якщо обробка автоматизована та базується на згоді або договорі. Ви можете заперечити проти обробки на основі законних інтересів з причин, пов’язаних із вашою ситуацією, і ви можете заперечити проти прямого маркетингу в будь-який час. Ви можете відкликати згоду так само легко, як надати її через доступні налаштування або зв’язавшись з нами.

Ці права мають юридичні умови та винятки. Нам може знадобитися зберігати певну інформацію, щоб виконати юридичний обов’язок або встановити, реалізувати чи захистити юридичні претензії; ми пояснимо відмову чи обмеження, якщо потрібно. Ви не зобов’язані давати згоду на необов’язкову аналітику чи маркетинг, щоб скористатися правом, і ми не караємо вас за таке використання. Якщо запит видаляє інформацію, необхідну для надання облікового запису, подальше використання облікового запису може бути неможливим.

15. Як подати запит або поскаржитися

Зв’яжіться з оператором вище, бажано зі своєї зареєстрованої електронної пошти, і опишіть запит. Ми можемо попросити пропорційну інформацію для перевірки контролю над обліковим записом; не надсилайте без запиту паспорт чи інший конфіденційний документ. Наразі немає автоматичного екрана експорту даних або видалення облікового запису, тому запити обробляються через оператора. Доступ, налаштування облікового запису, публічна політика та зв’язок з нами мають залишатися доступними, навіть якщо ви вирішите не приймати оновлені умови гри.

Там, де застосовується GDPR, ми зазвичай відповідаємо протягом одного місяця після отримання запиту щодо прав. Необхідне продовження ще на два місяці через складність або кількість запитів має бути пояснено протягом першого місяця. Запити зазвичай безкоштовні; збори або відмови застосовуються лише у випадках, коли це дозволено законом. Ви можете поскаржитися в компетентний наглядовий орган, у тому числі в орган, де ви живете, працюєте або вважаєте, що відбулося порушення. Для обробки під наглядом Латвії це Державна інспекція даних (Datu valsts inspekcija), посилання на яку наведено нижче. Вам не потрібно скаржитися нам спочатку.

16. Безпека та врегулювання інцидентів

Реалізація використовує хешування паролів, автентифікацію сеансу, елементи керування авторизацією, захист від підробки запитів і обмеження запитів. Ці елементи керування не встановлюють, що кожен хостинг або операційний захист налаштовано правильно. Оператор повинен підтримувати належний контроль доступу, безпеку транспортування, оновлення, захист резервного копіювання, нагляд постачальника та процедури інцидентів. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку.

Не використовуйте повторно паролі та не діліться посиланнями на сесії. Негайно повідомляйте про ймовірну компрометацію облікового запису або розкриту особисту інформацію через контакт оператора. У разі порушення персональних даних оператор повинен оцінити це та повідомити компетентний орган і постраждалих осіб, коли цього вимагають застосовні законодавчі пороги, включно з застосовними термінами повідомлень GDPR. Визнання цієї політики не звільняє оператора від зобов’язань щодо безпеки.

17. Конфіденційна інформація та автоматизовані рішення

Ми не просимо вас розкривати інформацію про стан здоров’я, справжню кримінальну історію, політичні погляди, релігію, біометричні дані чи іншу інформацію спеціальної категорії для гри. Суть гри не означає, що ви дотримуєтеся певної віри. Уникайте надання конфіденційної інформації в іменах, відгуках і вкладеннях служби підтримки. Якщо обробка такої інформації стане необхідною, ми повинні визначити застосовні додаткові правові умови та гарантії.

Поточна служба не проводить біометричну ідентифікацію, не визначає ваші переконання для реклами та не приймає виключно автоматизовані рішення, які мають на вас юридичний чи подібний значний вплив. Автоматизація безпеки та ігрового процесу продовжує обробляти звичайну технічну та ігрову інформацію для цілей, описаних вище. Майбутнє суттєво інше використання потребує оцінки та оновленого повідомлення перед його початком.

18. Оновлення та додаткова інформація

Дата та версія ідентифікують це повідомлення. Ми публікуватимемо оновлення, коли практика змінюватиметься, і надаватимемо додаткові сповіщення про суттєві зміни, якщо це доцільно чи потрібно. Пізніше повідомлення не дозволяє ретроспективно несумісне використання даних. Якщо для нової діяльності потрібна згода, ми запитуємо окремий вибір перед її початком.

Записи облікового запису містять останні умови прийняття, час оголошення віку та підтверджену версію конфіденційності. Відповідність спільній демоверсії записується під час сеансу відвідувача, а не розглядається як доказ того, що кожен відвідувач, який використовує цей обліковий запис, є дорослим. Збережіть копію повідомлення, якщо вам потрібен особистий запис, і зв’яжіться з нами, якщо у вас виникнуть запитання щодо практик або заходів безпеки, описаних тут.