Оператором персональних даних є:
Ми працюємо в Республіці Молдова. Обробка персональних даних ведеться відповідно до Закону Республіки Молдова № 133 від 08.07.2011 «Про захист персональних даних», а щодо користувачів із Європейського Союзу — відповідно до Загального регламенту про захист даних (GDPR, ЄС 2016/679).
Ваша справжня електронна адреса зберігається лише у вашому власному обліковому записі. Публічний реєстр «вже зайнято» містить незворотний SHA-256-хеш замість самої адреси, тому система може відповісти «ця адреса вже зареєстрована», не розкриваючи її нікому.
Номер телефону може ідентифікувати людину і поза нашим сервісом, тому ми ставимося до нього суворіше, ніж до будь-яких інших даних.
Якщо ви змінюєте номер, вкажіть новий у налаштуваннях. Мобільні оператори з часом перепризначають звільнені номери іншим абонентам — якщо чужа людина отримає ваш старий номер, вона зможе запросити код на нього. Тому важливо тримати номер актуальним при заміні SIM-карти.
Повідомлення зберігаються на сервері — інакше ви не бачили б свої розмови на іншому пристрої. За звичайних умов ми не читаємо приватні розмови. Доступ до конкретної розмови відбувається лише коли учасник її скаржиться або коли уповноважений орган законно вимагає цього. Чат не має наскрізного шифрування, тому не надсилайте через нього паролі, банківські дані чи документи, що посвідчують особу.
Скріншоти зберігаються на нашому сервері в папці, закритій для інтернету. Такий файл можна відкрити лише за посиланням із випадковим ключем, що міститься в самій скарзі, а сама скарга доступна для читання лише модераторам та її автору.
Ми ніколи не отримуємо і не зберігаємо номери карток. Платежі карткою обробляє Paddle.com Market Limited, яка виступає офіційним продавцем і сама обробляє платіжні дані. Ми отримуємо у відповідь лише підтвердження: суму, валюту, ідентифікатор транзакції та статус.
Також можна поповнити баланс криптовалютою. У цьому разі ми бачимо лише адресу гаманця, з якого надійшов переказ, суму та хеш транзакції в блокчейні — ці дані й так публічно видні в самому блокчейні, ми не запитуємо нічого додаткового і не пов'язуємо адресу гаманця з вашою особою, крім факту, що переказ надійшов саме від неї.
| Дані | Мета | Правова підстава |
|---|---|---|
| Логін, нікнейм, email, пароль | Створення та захист акаунта, вхід, відновлення доступу | Виконання нашого договору з вами |
| Номер телефону (месенджер) | Створення акаунта месенджера, SMS-підтвердження, вхід та відновлення доступу | Виконання договору: акаунт месенджера не може існувати без номера |
| Номер телефону — запобігання зловживанням | Не дати одній людині створити десятки акаунтів і розсилати спам | Законний інтерес |
| Факт наявності номера телефону (не сам номер) | Умова для отримання винагороди в реферальній програмі — так ми відрізняємо реального запрошеного гравця від фейкового акаунта | Законний інтерес |
| Прогрес, баланс, інвентар | Робота ігор та збереження ваших результатів | Виконання договору |
| Друзі, чати, присутність | Соціальні функції, якими ви вирішили скористатися | Виконання договору |
| Скарги, порушення, скріншоти | Безпека спільноти та вирішення спорів | Законний інтерес та виконання договору |
| IP-адреса, час запитів | Захист від спаму, підбору паролів та зловживань | Законний інтерес |
| Підтвердження платежів | Зарахування покупок, бухгалтерія, платіжні спори | Договір та юридичний обов'язок |
| Публічний профіль | Показ вас іншим гравцям | Ваша згода (налаштування приватності) |
Ми не продаємо ваші дані, не передаємо їх рекламним мережам і не показуємо рекламу. Ми не приймаємо автоматизованих рішень із юридичними наслідками для вас: акаунт закривається лише після підтвердження людиною-модератором.
Ми працюємо з небагатьма обробниками. Кожен отримує лише те, що потрібно для його завдання.
| Хто | Що отримує | Навіщо |
|---|---|---|
| Google Ireland Ltd. — Firebase Authentication та Cloud Firestore | Дані акаунта, профіль, чати, ігровий прогрес | Зберігання даних та перевірка входу |
| Google Ireland Ltd. — Firebase Phone Authentication | Номер телефону та одноразовий код | Надсилання SMS-коду та перевірка номера при реєстрації в месенджері |
| Оператори мобільного зв'язку | Номер телефону та текст SMS-коду | Доставка повідомлення на ваш телефон |
| Google — reCAPTCHA | Вашу IP-адресу та поведінку у формі | Розрізнення людей і ботів при реєстрації |
| Google — Fonts | Вашу IP-адресу при завантаженні шрифтів | Відображення шрифтів сайту |
| Paddle.com Market Limited | Платіжні дані, які ви вводите на їхній стороні | Обробка платежу карткою |
| Мережа блокчейну обраної криптовалюти | Адреса вашого гаманця, сума та хеш транзакції — публічно видні всім у блокчейні, це не наші дані | Обробка платежу криптовалютою |
| Наш хостинг-провайдер | Технічні журнали сервера | Підтримка роботи сайту |
Частина цих компаній розташована за межами Молдови та ЄС. Передача здійснюється на основі стандартних договірних умов, затверджених Європейською комісією, або іншого механізму, дозволеного законом.
Ми також розкриємо дані, якщо цього законно вимагатиме суд, поліція чи інший уповноважений орган.
| Що | Як довго |
|---|---|
| Акаунт та його вміст | Поки акаунт існує |
| Дані після видалення акаунта | Видаляються; логін, email і номер телефону звільняються та стають знову доступними для реєстрації |
| Номер телефону | Поки існує акаунт месенджера; видаляється разом із ним |
| SMS-коди підтвердження | Діють кілька хвилин, потім анулюються та видаляються |
| Повідомлення чату | До видалення автором або до видалення чату |
| Скарги та рішення | До 3 років, щоб повторні порушення залишалися видимими |
| Скріншоти скарг | 180 днів, потім видаляються автоматично |
| Антиспам-записи (IP + час) | 10 хвилин, потім видаляються |
| Платіжні документи | Термін, встановлений податковим законодавством Молдови |
Ви можете:
Напишіть на umbra.corporation.md@gmail.com з адреси, вказаної у вашому акаунті. Ми відповімо протягом 30 днів, безкоштовно, крім явно необґрунтованих чи повторюваних запитів.
Профіль → Налаштування → видалити акаунт. Видалення остаточне: ваш баланс ÆC, інвентар, друзі, розмови та прогрес у кожній грі зникають і не можуть бути відновлені. Ваш логін та email після цього звільняються, і будь-хто — включно з вами — може зареєструватися з ними згодом.
Ви можете створити акаунт, якщо вам виповнилося щонайменше 13 років. Якщо вам менше 16 років, ви можете користуватися сервісом лише за згодою батьків або законного опікуна.
Ми не запитуємо і не перевіряємо вік при реєстрації. Виняток — купівля Adventurer's Journey, GemstoneMiner та частини контенту Umbra Mind (див. розділ 9 Умов використання): перед такою покупкою ми просимо окремо підтвердити, що вам є 18 років. Це самодекларація (позначка у чекбоксі), а не перевірка документів, і вона не зберігається як окремий персональний запис — лише позначка у вашому браузері, що згоду надано.
Якщо ви батьки та виявили, що ваша дитина створила акаунт без вашої згоди, напишіть нам, і ми видалимо акаунт та його дані.
Жоден сервіс не є абсолютно безпечним. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і поінформуємо компетентний орган захисту даних у встановлений термін.
Ми можемо змінювати цей документ — наприклад, при запуску магазину чи месенджера. Дата редакції вказана вгорі. Про суттєві зміни ми повідомимо на сайті заздалегідь. Продовження користування сервісом після їх набуття чинності означає, що ви їх приймаєте.
Будь-яке питання про дані: umbra.corporation.md@gmail.com
Поштова адреса: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
Umbra Corporation