Оператором персональных данных является:
Мы работаем в Республике Молдова. Обработка персональных данных ведётся в соответствии с Законом Республики Молдова № 133 от 08.07.2011 «О защите персональных данных», а в отношении пользователей из Европейского союза — с Общим регламентом по защите данных (GDPR, ЕС 2016/679).
Ваш настоящий адрес почты хранится только в вашей личной записи. В общедоступном реестре «занятых» адресов лежит не сам адрес, а его необратимый хеш (SHA-256) — так система может ответить «этот адрес уже зарегистрирован», не раскрывая сам адрес никому.
Номер телефона — это данные, по которым человека можно найти и вне нашего сервиса, поэтому мы обращаемся с ним строже, чем с остальным.
Если вы смените номер, укажите новый в настройках. Операторы связи со временем передают освободившиеся номера другим абонентам — если ваш старый номер достанется постороннему человеку, он сможет запросить код на него. Поэтому менять номер при смене SIM-карты важно.
Сообщения хранятся на сервере, иначе вы не увидели бы переписку на другом устройстве. Мы не читаем личные переписки в обычной работе. Доступ к конкретной переписке возможен только при рассмотрении жалобы, поданной её участником, или по законному требованию государственного органа. Сквозного шифрования (когда даже мы технически не можем прочитать сообщение) в чате нет — не отправляйте через него пароли, банковские данные и документы.
Скриншоты хранятся на нашем сервере в папке, закрытой от доступа из интернета. Открыть такой файл можно только по ссылке со случайным ключом, который лежит внутри самой жалобы, а её видят только модераторы и автор жалобы.
Мы не получаем и не храним номера банковских карт. Приём платежей выполняет компания Paddle.com Market Limited, которая выступает продавцом (merchant of record) и самостоятельно обрабатывает платёжные данные. К нам от неё приходит только подтверждение оплаты: сумма, валюта, идентификатор транзакции и статус.
| Данные | Зачем | Правовое основание |
|---|---|---|
| Логин, ник, почта, пароль | Создание и защита аккаунта, вход, восстановление доступа | Исполнение договора с вами |
| Номер телефона (мессенджер) | Создание аккаунта в мессенджере, подтверждение по SMS, вход и восстановление доступа | Исполнение договора: без номера аккаунт в мессенджере создать нельзя |
| Номер телефона — защита от злоупотреблений | Не дать одному человеку создавать десятки аккаунтов и рассылать спам | Законный интерес |
| Игровой прогресс, баланс, инвентарь | Работа игр и сохранение результатов | Исполнение договора |
| Друзья, чаты, статус | Социальные функции, которыми вы решили пользоваться | Исполнение договора |
| Жалобы, нарушения, скриншоты | Безопасность сообщества, разбор конфликтов | Законный интерес и исполнение договора |
| IP-адрес, время запросов | Защита от спама, подбора паролей и злоупотреблений | Законный интерес |
| Подтверждение оплаты | Зачисление покупки, бухгалтерия, споры по платежам | Исполнение договора и требование закона |
| Публичный профиль | Показ вас другим игрокам | Ваше согласие (настройки приватности) |
Мы не продаём ваши данные, не передаём их рекламным сетям и не показываем рекламу. Автоматических решений, которые сами по себе имели бы для вас юридические последствия, мы не принимаем: блокировку аккаунта всегда подтверждает человек-модератор.
Мы работаем с несколькими подрядчиками. Каждый получает только то, без чего не может выполнить свою работу.
| Кто | Что получает | Зачем |
|---|---|---|
| Google Ireland Ltd. — Firebase Authentication и Cloud Firestore | Данные аккаунта, профиль, чаты, игровой прогресс | Хранение данных и проверка входа |
| Google Ireland Ltd. — Firebase Phone Authentication | Номер телефона и одноразовый код | Отправка SMS с кодом и проверка номера при регистрации в мессенджере |
| Операторы мобильной связи | Номер телефона и текст SMS с кодом | Доставка сообщения на ваш телефон |
| Google — reCAPTCHA | IP-адрес и поведение при заполнении формы | Отличить человека от робота при регистрации |
| Google — Fonts | IP-адрес при загрузке шрифтов | Отображение шрифтов сайта |
| Paddle.com Market Limited | Платёжные данные, которые вы вводите у них | Приём оплаты |
| Хостинг-провайдер сайта | Технические журналы сервера | Работа сайта |
Часть этих компаний находится за пределами Молдовы и ЕС. Передача выполняется на основании стандартных договорных условий, утверждённых Европейской комиссией, либо иных предусмотренных законом механизмов.
Мы также раскроем данные, если этого потребует суд, полиция или иной уполномоченный орган в установленном законом порядке.
| Что | Срок |
|---|---|
| Аккаунт и всё его содержимое | Пока аккаунт существует |
| Данные после удаления аккаунта | Удаляются; логин, адрес почты и номер телефона освобождаются и снова доступны для регистрации |
| Номер телефона | Пока существует аккаунт в мессенджере. При удалении аккаунта удаляется вместе с ним |
| Коды подтверждения из SMS | Действуют считаные минуты, затем становятся недействительными и стираются |
| Сообщения в чатах | Пока их не удалит автор или пока существует чат |
| Жалобы и решения по ним | До 3 лет — чтобы видеть повторные нарушения |
| Скриншоты к жалобам | 180 дней, затем удаляются автоматически |
| Записи о защите от спама (IP + время) | 10 минут, затем стираются |
| Документы об оплате | Срок, установленный налоговым законодательством Молдовы |
Вы можете:
Напишите на umbra.corporation.md@gmail.com с адреса, указанного в аккаунте. Мы ответим в течение 30 дней. Плату за это мы не берём, кроме случаев явно необоснованных или повторяющихся запросов.
Профиль → Настройки → удаление аккаунта. Удаление окончательное: баланс ÆC, инвентарь, друзья, переписка и прогресс во всех играх пропадают и не восстанавливаются. Логин и адрес почты после этого освобождаются, и зарегистрироваться с ними сможет кто угодно, включая вас.
Аккаунт может создать человек, которому исполнилось 13 лет. Если вам меньше 16 лет, пользоваться сервисом можно только с согласия родителя или другого законного представителя.
Мы не запрашиваем возраст при регистрации и не проверяем его. Если вы родитель и обнаружили, что ребёнок создал аккаунт без вашего согласия, напишите нам — мы удалим аккаунт и связанные с ним данные.
Ни один сервис не защищён на сто процентов. Если произойдёт утечка, угрожающая вашим правам, мы сообщим вам и уведомим Национальный центр по защите персональных данных в установленный срок.
Мы можем менять этот документ — например, когда появится магазин или мессенджер. Дата редакции указана вверху. О существенных изменениях мы сообщим на сайте заранее. Если вы продолжаете пользоваться сервисом после вступления изменений в силу, значит вы с ними согласны.
По любым вопросам о данных: umbra.corporation.md@gmail.com
Почтовый адрес: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
Umbra Corporation