Оператором персональних даних є:
Ми працюємо в Республіці Молдова. Обробка персональних даних ведеться відповідно до Закону Республіки Молдова № 133 від 08.07.2011 «Про захист персональних даних», а щодо користувачів із Європейського Союзу — відповідно до Загального регламенту про захист даних (GDPR, ЄС 2016/679).
Ваша справжня електронна адреса зберігається лише у вашому власному обліковому записі. Публічний реєстр «вже зайнято» містить незворотний SHA-256-хеш замість самої адреси, тому система може відповісти «ця адреса вже зареєстрована», не розкриваючи її нікому.
Номер телефону може ідентифікувати людину і поза нашим сервісом, тому ми ставимося до нього суворіше, ніж до будь-яких інших даних.
Якщо ви змінюєте номер, вкажіть новий у налаштуваннях. Мобільні оператори з часом перепризначають звільнені номери іншим абонентам — якщо чужа людина отримає ваш старий номер, вона зможе запросити код на нього. Тому важливо тримати номер актуальним при заміні SIM-карти.
Повідомлення зберігаються на сервері — інакше ви не бачили б свої розмови на іншому пристрої. За звичайних умов ми не читаємо приватні розмови. Доступ до конкретної розмови відбувається лише коли учасник її скаржиться або коли уповноважений орган законно вимагає цього. Чат не має наскрізного шифрування, тому не надсилайте через нього паролі, банківські дані чи документи, що посвідчують особу.
Скріншоти зберігаються на нашому сервері в папці, закритій для інтернету. Такий файл можна відкрити лише за посиланням із випадковим ключем, що міститься в самій скарзі, а сама скарга доступна для читання лише модераторам та її автору.
Ми ніколи не отримуємо і не зберігаємо номери карток. Платежі обробляє Paddle.com Market Limited, яка виступає офіційним продавцем і сама обробляє платіжні дані. Ми отримуємо у відповідь лише підтвердження: суму, валюту, ідентифікатор транзакції та статус.
| Дані | Мета | Правова підстава |
|---|---|---|
| Логін, нікнейм, email, пароль | Створення та захист акаунта, вхід, відновлення доступу | Виконання нашого договору з вами |
| Номер телефону (месенджер) | Створення акаунта месенджера, SMS-підтвердження, вхід та відновлення доступу | Виконання договору: акаунт месенджера не може існувати без номера |
| Номер телефону — запобігання зловживанням | Не дати одній людині створити десятки акаунтів і розсилати спам | Законний інтерес |
| Прогрес, баланс, інвентар | Робота ігор та збереження ваших результатів | Виконання договору |
| Друзі, чати, присутність | Соціальні функції, якими ви вирішили скористатися | Виконання договору |
| Скарги, порушення, скріншоти | Безпека спільноти та вирішення спорів | Законний інтерес та виконання договору |
| IP-адреса, час запитів | Захист від спаму, підбору паролів та зловживань | Законний інтерес |
| Підтвердження платежів | Зарахування покупок, бухгалтерія, платіжні спори | Договір та юридичний обов'язок |
| Публічний профіль | Показ вас іншим гравцям | Ваша згода (налаштування приватності) |
Ми не продаємо ваші дані, не передаємо їх рекламним мережам і не показуємо рекламу. Ми не приймаємо автоматизованих рішень із юридичними наслідками для вас: акаунт закривається лише після підтвердження людиною-модератором.
Ми працюємо з небагатьма обробниками. Кожен отримує лише те, що потрібно для його завдання.
| Хто | Що отримує | Навіщо |
|---|---|---|
| Google Ireland Ltd. — Firebase Authentication та Cloud Firestore | Дані акаунта, профіль, чати, ігровий прогрес | Зберігання даних та перевірка входу |
| Google Ireland Ltd. — Firebase Phone Authentication | Номер телефону та одноразовий код | Надсилання SMS-коду та перевірка номера при реєстрації в месенджері |
| Оператори мобільного зв'язку | Номер телефону та текст SMS-коду | Доставка повідомлення на ваш телефон |
| Google — reCAPTCHA | Вашу IP-адресу та поведінку у формі | Розрізнення людей і ботів при реєстрації |
| Google — Fonts | Вашу IP-адресу при завантаженні шрифтів | Відображення шрифтів сайту |
| Paddle.com Market Limited | Платіжні дані, які ви вводите на їхній стороні | Обробка платежу |
| Наш хостинг-провайдер | Технічні журнали сервера | Підтримка роботи сайту |
Частина цих компаній розташована за межами Молдови та ЄС. Передача здійснюється на основі стандартних договірних умов, затверджених Європейською комісією, або іншого механізму, дозволеного законом.
Ми також розкриємо дані, якщо цього законно вимагатиме суд, поліція чи інший уповноважений орган.
| Що | Як довго |
|---|---|
| Акаунт та його вміст | Поки акаунт існує |
| Дані після видалення акаунта | Видаляються; логін, email і номер телефону звільняються та стають знову доступними для реєстрації |
| Номер телефону | Поки існує акаунт месенджера; видаляється разом із ним |
| SMS-коди підтвердження | Діють кілька хвилин, потім анулюються та видаляються |
| Повідомлення чату | До видалення автором або до видалення чату |
| Скарги та рішення | До 3 років, щоб повторні порушення залишалися видимими |
| Скріншоти скарг | 180 днів, потім видаляються автоматично |
| Антиспам-записи (IP + час) | 10 хвилин, потім видаляються |
| Платіжні документи | Термін, встановлений податковим законодавством Молдови |
Ви можете:
Напишіть на umbra.corporation.md@gmail.com з адреси, вказаної у вашому акаунті. Ми відповімо протягом 30 днів, безкоштовно, крім явно необґрунтованих чи повторюваних запитів.
Профіль → Налаштування → видалити акаунт. Видалення остаточне: ваш баланс ÆC, інвентар, друзі, розмови та прогрес у кожній грі зникають і не можуть бути відновлені. Ваш логін та email після цього звільняються, і будь-хто — включно з вами — може зареєструватися з ними згодом.
Ви можете створити акаунт, якщо вам виповнилося щонайменше 13 років. Якщо вам менше 16 років, ви можете користуватися сервісом лише за згодою батьків або законного опікуна.
Ми не запитуємо і не перевіряємо вік при реєстрації. Якщо ви батьки та виявили, що ваша дитина створила акаунт без вашої згоди, напишіть нам, і ми видалимо акаунт та його дані.
Жоден сервіс не є абсолютно безпечним. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і поінформуємо компетентний орган захисту даних у встановлений термін.
Ми можемо змінювати цей документ — наприклад, при запуску магазину чи месенджера. Дата редакції вказана вгорі. Про суттєві зміни ми повідомимо на сайті заздалегідь. Продовження користування сервісом після їх набуття чинності означає, що ви їх приймаєте.
Будь-яке питання про дані: umbra.corporation.md@gmail.com
Поштова адреса: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
Umbra Corporation