Здесь сказано, какие данные обрабатываются, когда вы играете в Блот («Игра», пакет am.aiswitch.blot), кто их обрабатывает, зачем, как долго и что вы можете с этим сделать.
1. Кто мы
Игру делает ООО «АИ Свитч» (AI Switch LLC, «ԱԻ ՍՎԻՏՉ» ՍՊԸ), зарегистрировано в Республике Армения, рег. № 999.110.1592631, ИНН 01098805, адрес: Армения, 0056, Ереван, ул. Кочаряна, 10, кв. 4. Для обработки, описанной здесь, мы — контролёр (по Закону Республики Армения «О защите персональных данных» — «обработчик персональных данных»).
Почта по вопросам конфиденциальности: info@aiswitch.am (в теме письма — «Блот, конфиденциальность»).
2. Коротко
- Чтобы играть с людьми, нужен аккаунт на нашем сервере. Гостевой создаётся сам, без имени, почты и телефона. Можно войти через Google — тогда монеты и рейтинг не пропадут при смене телефона.
- Храним то, без чего игра не работает: ID игрока, имя за столом (если вы его написали), монеты, рейтинг, партии и покупки. Почту — только если вы вошли через Google. Имя из Google не берём.
- Не просим точное местоположение, контакты, микрофон и файлы; доступ ко всем фото и к камере не просим — только одно фото, которое вы сами выбрали для аватарки (раздел 3.2). Сторонних счётчиков аналитики и слежки нет; сами мы считаем только дни, когда вы заходили в Игру (раздел 3.3).
- Реклама — только ролик за монеты, когда вы сами нажали кнопку. Её показывает Google AdMob. Рекламу по интересам — только с вашего согласия там, где этого требует закон.
- Оплату обрабатывает Google Play. Данных карты мы не видим.
- Мы не продаём ваши персональные данные.
- Удалить аккаунт можно в Игре: «Настройки» → «Удалить аккаунт и данные». Имя, почта, ID аккаунта Google и ключи входа стираются сразу; войти в аккаунт, найти его и увидеть в списках больше нельзя. Обезличенная запись аккаунта (без имени и почты) с итогами партий, монетами и сведениями о покупках остаётся (раздел 8).
- Ходы партий — и с людьми, и в «Тренировке» — сохраняем без имени и без связи с аккаунтом, чтобы боты играли сильнее и мы находили их ошибки (раздел 3.12). Боты работают на нашем сервере, поэтому «Тренировка» без интернета невозможна.
- Отдельно от этого партии с людьми 12 месяцев лежат в вашей истории игр: их открывают только те, кто сидел за столом, для проверки раздачи и анализа партии (раздел 3.3).
- Блокнот для живой игры картами: «Просто блокнот» — на телефоне (копия на сервере — только со входом через Google), «Партия в итоги» — на сервере, её видят все четверо игроков (раздел 3.13).
- Друзья: список, заявки и «в игре / за столом / не в сети» видят только ваши друзья. Если вы разрешили уведомления, приглашение друга за стол приходит на телефон через Firebase Cloud Messaging (Google) (раздел 3.14).
3. Какие данные обрабатываются и зачем
3.1 Аккаунт
- Гость. Когда вы впервые играете по сети, Игра создаёт гостевой аккаунт: случайный ID игрока и секретный ключ, который хранится на телефоне. Монеты и рейтинг гостя привязаны к этому ключу. Удалите Игру или смените телефон, не войдя через Google, — вернуть их, скорее всего, будет нельзя.
- Вход через Google. Если вы нажали «Войти через Google», Google передаёт нам ID вашего аккаунта Google, адрес почты и имя из профиля Google. Храним только ID и почту. Имя из Google мы не берём и не храним, пароль Google не получаем, фото профиля из Google не берём.
- Зачем: узнавать вас при входе, хранить монеты, рейтинг и покупки, переносить их на новый телефон, отвечать на ваши письма и проверять, что просьба об удалении пришла от вас.
3.2 Имя и что видят другие игроки
- Пока вы сами не написали имя, за столом вы — «Игрок». После входа через Google — тоже: имя из Google мы не берём. Своё имя можно написать в профиле (правила имён — Условия, раздел 9) и менять раз в сутки; его и видят другие игроки.
- У каждого игрока есть постоянный номер (4 цифры, например 4821). Его видите вы — в профиле, чтобы сказать другу («Добавить по номеру», раздел 3.14), — и мы, чтобы понять, о каком игроке речь, когда вы нам пишете. Другим игрокам Игра версии 0.3.0 и новее ваш номер не показывает, и сервер его таким версиям не отправляет; в старых версиях Игры у других игроков вы ещё можете быть «Игрок 4821», пока они не обновят Игру.
- За столом другие игроки видят ваше имя, аватарку (готовую или своё фото), рейтинг, ходы, заказы, объявленные комбинации, готовые фразы и смайлы. После партии в «Проверить раздачу» все четверо видят карты каждой раздачи. В «Последних партиях» у партнёра и соперников остаётся ваше имя и счёт.
- Почту и ID аккаунта Google другим игрокам не показываем.
- Своё фото на аватарке (если вы его поставили): квадрат 256 × 256 без данных о месте съёмки и камере, хранится на нашем сервере. Его видят игроки за вашим столом, в итогах партии и ваши друзья. Заранее его никто не проверяет; на неуместное фото можно пожаловаться — администратор может снять его и на время (сейчас — 7 дней) запретить ставить своё фото.
3.3 Игра, монеты и рейтинг
Наш сервер хранит:
- баланс монет и всё, что с ним было: стартовые и ежедневные монеты, монеты за ролики, покупки, входы за стол, итоги столов, надбавки за уход и выбывание из партии, возвраты покупок и долг за них;
- рейтинг и его изменения;
- итоги партий «Быстрой игры»: дату, стол, с кем и против кого, счёт;
- записи раздач партий по сети: карты, заказы, ходы, комбинации, отпечаток и ключ колоды, готовые фразы и смайлы;
- историю игр: запись каждой вашей партии по сети целиком (карты всех мест и все ходы). Её открывают только те, кто сидел за этим столом;
- анализ партии: разбор ваших ходов сильным ботом и отметку, какую партию и в какой день вы разбирали (сколько партий разобрано за день, считает сервер). Анализ только показывает то, что вы могли знать за столом; чужие карты в нём не видны;
- жалобы — ваши и на вас (причина, партия и место за столом, имя игрока в тот момент) и решение по ним (предупредили, заблокировали или отклонили; когда и кто из нас решил);
- дни, когда вы заходили в Игру: дату (по Еревану) и сколько дней прошло с создания аккаунта — без времени и без того, что вы делали; 400 дней;
- настройки, которые работают через сервер (например, «Играть с ботами, если людей нет»).
Партии «С другом» тоже попадают в историю игр; партии «С другом», сыгранные раньше, — нет. «Тренировка» в историю не попадает.
Зачем: вести игру, считать монеты и рейтинг, подбирать соперников близкого уровня, показывать «Проверить раздачу», историю игр и анализ партии, разбирать жалобы и споры, ловить сговор и нечестную игру. Дни входа — чтобы знать, сколько людей играет каждый день и сколько возвращается: в нашей админке видны только общие числа, по одному игроку мы их не смотрим.
3.4 Связь с сервером и защита от сговора
- Когда Игра подключается к серверу, сервер получает IP-адрес и версию Игры. Модель телефона, версию Android и язык Игра серверу не отправляет.
- Зачем: держать связь, защищать сервер от атак и злоупотреблений, находить и исправлять ошибки. Сам IP-адрес в нашей базе не хранится. Он остаётся в журналах запросов у хостинга (Railway): до 90 дней, хранятся в США; раньше их стереть нельзя.
- Двое из одной сети не садятся за один стол в «Быстрой игре» — так мы защищаем от сговора. Для этого с записью партии хранится не сам IP-адрес, а его необратимый отпечаток (HMAC-SHA256 с секретным ключом сервера) — 12 месяцев после партии.
- По IP-адресу сервер определяет примерную страну и регион — по базе DB-IP Lite, которая лежит на нашем же сервере: IP-адрес для этого никуда не отправляется, а регион не сохраняется. Там, где закон ограничивает покупку игровых монет (сейчас — штат Вашингтон, США), покупка монет закрыта. Если оплата оттуда всё же прошла (например, телефон сменил сеть), Игра её не подтверждает: монеты не приходят, а Google сам возвращает деньги через 3 дня. Регион по IP: IP Geolocation by DB-IP (лицензия CC BY 4.0).
3.5 Покупки (Google Play)
- Монеты покупают через Google Play. Платёж обрабатывает Google, данных вашей карты и банка мы не видим.
- Google передаёт Игре и нашему серверу сведения о покупке: токен покупки, номер заказа, товар, время и состояние. Сервер проверяет у Google, что покупка настоящая, и только тогда начисляет монеты. Раз в час сервер берёт у Google список возвращённых и отменённых покупок.
- В Google Play Console мы видим сведения о заказе: номер, товар, цену, валюту, страну, дату и состояние (например, «возвращён»).
- Зачем: начислить монеты, не дать начислить их дважды или по поддельной покупке, снять монеты за возвращённый платёж (а если их уже не хватает — вести долг), ответить на обращение и вести учёт, которого требует закон.
- Подписку (если вы её оформили) тоже проверяет сервер: он хранит токен подписки, номер заказа, срок и состояние и спрашивает у Google, продлилась ли она. Отменить подписку можно в Google Play.
3.6 Ролик за монеты (Google AdMob) и ваше согласие (Google UMP)
Реклама в Игре одна: короткое видео за 10 монет. Оно начинается, только когда вы сами нажали кнопку. Рекламный модуль Google в Игре запускается только после того, как вы впервые нажали эту кнопку: до этого Игра ничего не отправляет в AdMob. Рекламу показывает Google AdMob. Google Mobile Ads SDK в Игре получает прямо с вашего устройства:
- IP-адрес — по нему определяется примерное местоположение (страна или город);
- рекламный идентификатор устройства и идентификатор набора приложений (app set ID); рекламный идентификатор можно сбросить или удалить в настройках Android;
- действия с рекламой: какой ролик показан, досмотрен или нажат;
- сведения об устройстве и приложении и диагностику работы рекламного SDK (модель, версия Android, язык, версия Игры; время запуска, зависания и расход энергии).
Зачем: показать ролик и выдать награду, ограничить повторы, посчитать показы, защитить от мошенничества и, только с вашего согласия, показывать рекламу по интересам. Google использует эти данные как самостоятельный контролёр: https://policies.google.com/technologies/partner-sites?hl=ru
Реклама настоящих азартных игр и ставок в Игре закрыта. Реклама — только подходящая подросткам.
Ваш выбор:
- ЕЭЗ, Великобритания, Швейцария: до первого ролика Игра показывает форму согласия Google (Google User Messaging Platform — инструмент, сертифицированный по IAB Transparency and Consent Framework). В ней видны Google и его рекламные партнёры. Не согласны — будет только неперсонализированная реклама.
- Штаты США с законами о конфиденциальности (например, Калифорния): от рекламы по интересам («Do Not Sell or Share My Personal Information») можно отказаться в «Настройки» → «Реклама по интересам».
- Передумали: выбор можно изменить в любой момент в «Настройки» → «Реклама по интересам». Рекламный идентификатор можно сбросить или удалить в настройках Android: «Конфиденциальность» → «Реклама».
- Не хотите рекламы совсем — просто не нажимайте кнопку ролика: тогда рекламный модуль не запускается.
3.7 Отчёты о сбоях и ошибках
Если вы разрешили телефону отправлять Google данные о диагностике, Google Play передаёт нам отчёты о сбоях и скорости Игры (модель устройства, версия Android, место в коде, где был сбой). В них нет вашего имени и контактов. Зачем: находить и исправлять сбои.
3.8 Вопрос о возрасте
При первом запуске Игра спрашивает дату рождения (день, месяц, год). Ответ хранится только на телефоне и не отправляется ни нам, ни Google. Если вам меньше 16 лет, Игра просит Google показывать рекламу как для детей: без рекламы по интересам, без передачи рекламного идентификатора и сторонних счётчиков. Форма согласия на рекламу по интересам тогда не показывается.
3.9 Приглашение друга
Кнопка «Позвать» открывает окно «Поделиться» Android. В ссылке — только код стола. Кому её отправить, решаете вы; к вашим контактам Игра доступа не получает.
3.10 Что остаётся на телефоне
Язык, экран, вибрация, «Тренировка», партии «Просто блокнота» и «Наши игроки» хранятся на телефоне. Если в Android включено резервное копирование, Android может положить эти данные в резервную копию в вашем аккаунте Google (Android Auto Backup). Копия зашифрована, ею управляет Google, мы её прочитать не можем. Ключ гостя тоже хранится на телефоне, зашифрованный, и в резервную копию не попадает: чтобы не потерять монеты и рейтинг при смене телефона, войдите через Google.
3.11 Если вы пишете нам
Когда вы пишете на почту, мы получаем ваш адрес, текст и вложения (например, номер заказа или снимок экрана). Зачем: ответить и решить вопрос.
3.12 Записи партий для ботов и «Бот ошибся»
Чтобы боты играли сильнее и мы находили их ошибки, ходы сыгранных партий сохраняются — и с людьми, и в «Тренировке». В записи: карты раздачи, заказы, объявления, ходы и итог; кто за каким местом — человек или бот (и уровень бота); уровень игрока — рейтинг, округлённый до сотни; режим («Тренировка», «Быстрая игра», «С другом»); версия Игры и ботов; неделя, когда сыграна партия; отметки «Бот ошибся» и ваш текст к ним, если вы его написали. В записи нет имени, ID и номера игрока, связи с аккаунтом, IP-адреса и сведений об устройстве, номера стола, фраз и смайлов, точного времени.
- Партии с людьми («Быстрая игра», «С другом») записывает наш сервер в конце партии.
- Партии «Тренировки» идут за столом на нашем сервере и записываются там же, без вашего аккаунта; на телефоне они не хранятся. Пока партия идёт, сервер знает, какой аккаунт за столом: только чтобы вести стол, в запись это не попадает.
- «Бот ошибся» уходит с вашим входом — сервер проверяет, что вы были за этим столом, — но ваш аккаунт с отметкой не сохраняется. Не пишите в тексте ничего личного: имён, телефонов, адресов.
- Исключение — аккаунт нашего разработчика, который сам разбирает ошибки ботов: его партии хранятся связанными с его аккаунтом, с его согласия. Места других игроков в его партиях — так же без имён.
Зачем: учить ботов (в том числе на ходах сильных игроков — по уровню), находить и исправлять их ошибки, разбирать отметки «Бот ошибся». Выключить это нельзя: без записей боты не станут лучше; записи не связаны с вами и не влияют ни на карты, ни на рейтинг, ни на монеты. Раз запись не связана с вами, найти и удалить её по вашему запросу мы не можем.
3.13 Блокнот — счёт живой игры картами
Блокнот считает очки, когда вы играете настоящими картами за столом.
- «Просто блокнот» работает на одном телефоне, без интернета и без входа: партия хранится на телефоне. Если вы вошли через Google, Игра отправляет копию партии на наш сервер — чтобы история вернулась на новом телефоне. В копии — имена на местах (если вы их вписали), ставка, очки и комбинации каждой раздачи, правки и время. Видит её только ваш аккаунт.
- «Партия в итоги» хранится на нашем сервере; все четверо подтверждают участие со своих аккаунтов (подойдёт и гостевой, вход через Google не обязателен). Сервер хранит, кто на каком месте (аккаунты четверых и имя на месте — вписанное создателем или имя из профиля), раздачи (кто заказал, ставка, масть, контра, очки, комбинации), кто из четверых и когда записал и исправил каждую раздачу и что было до правки, ответы на «Прервать партию», время начала и конца. Всё это видят все четверо игроков этой партии.
- «Итоги компании» — сколько у каждого партий и побед, пары, встречи пар, сколько ставок сказано и сыграно — сервер считает по засчитанным «Партиям в итоги». Ваши итоги и имя видят те, кто сыграл с вами хоть одну засчитанную партию, и только по партиям, где все участники — из этой компании.
- «Наши игроки» — имена, которые вы ведёте (и какое имя — чей аккаунт после совместной партии), хранятся на телефоне и копией в вашем аккаунте на сервере. Видите их только вы.
- Если вы гость (без входа через Google) и смените телефон или удалите Игру, гостевой аккаунт не вернуть, а с ним — доступ к вашим партиям, итогам компании и «Нашим игрокам» на сервере. Ваши «Партии в итоги» остаются у остальных игроков: ваше место и счёт не меняются. Гостевой аккаунт без покупок, в который не заходили 24 месяца, удаляется (раздел 8) — тогда на вашем месте «Удалённый игрок». Чтобы история вернулась на новом телефоне, войдите через Google.
- Код партии из 6 цифр (и QR с ним) действует, пока партия собирается, — не дольше 2 часов. QR читает камера телефона (или вы вводите код); самой Игре доступ к камере не нужен.
Имена других людей вписываете вы сами — пишите только то, против чего человек не возражает: как его зовут за столом.
Зачем: вести и хранить счёт, показывать его четверым живьём, защищать итоги от подделки (засчитывается только партия, которую подтвердили все четверо), считать итоги компании, возвращать историю на новом телефоне.
3.14 Друзья и приглашение за стол
- Как появляются друзья. Вы зовёте игрока в друзья — «В друзья» после партии по сети (с тем, кто сидел с вами за столом) или по его номеру (раздел 3.2). Друзьями вы становитесь, только когда он нажмёт «Принять». Контакты телефона Игра не читает и людей вне Игры не ищет.
- Что храним на сервере: кто с кем дружит и с какого дня; заявки — от кого, кому, когда и откуда (после партии или по номеру), и «Нет» на заявку; сколько заявок вы отправили сегодня (не больше 10 в день); когда вы последний раз были в Игре — время, округлённое до часа.
- Что видят другие: тот, кого вы позвали в друзья, видит ваше имя (без имени — «Игрок»). Ваши друзья видят ваше имя, аватарку (готовую или своё фото), рейтинг, с какого дня вы друзья и ваш статус: «в игре», «за столом» (играете партию) или «не в сети — был(а) вчера» (день, без точного времени). Не друзьям статус не показывается. Номер игрока друзьям тоже не показывается.
- Приглашение за стол. Друг нажал «Позвать» — сервер сообщает вам: если Игра открыта — окном в Игре; если закрыта и вы разрешили уведомления — уведомлением на телефон. Для этого Игра получает от Google ключ уведомлений (случайный идентификатор этой установки Игры для Firebase Cloud Messaging) и отправляет его на наш сервер; мы храним его с вашим аккаунтом. Уведомление идёт через Firebase Cloud Messaging (Google): в нём — имя друга, до скольких очков партия и служебные номера приглашения и друга, без номера игрока и без другого содержимого. Пока ваш телефон вне сети, Google держит уведомление не дольше 30 минут. Само приглашение хранится только в памяти сервера, пока стол друга ждёт.
- Разрешение на уведомления Игра спрашивает при первой заявке в друзья, а не при запуске. Отказаться можно сразу или потом — в настройках Android; приглашения всё равно придут, когда вы откроете Игру. Выходя из аккаунта, Игра просит сервер стереть ключ этого телефона. Других уведомлений (реклама, новости) мы не шлём.
- Удалить из друзей — вы пропадаете из списка друг друга.
Зачем: чтобы вы могли играть вчетвером с теми, кого знаете, — звать друзей за свой стол и видеть, кто сейчас может сыграть.
4. Чего мы не делаем
- Не спрашиваем телефон и адрес. Дату рождения спрашиваем только для проверки возраста (раздел 3.8) — она остаётся на телефоне.
- Не получаем точное местоположение, контакты, файлы и микрофон; доступ ко всем фото и к камере не просим — только одно фото, которое вы сами выбрали для аватарки.
- Не ставим сторонних счётчиков аналитики (Firebase Analytics, Crashlytics и подобных) и не следим за вами в приложениях и на сайтах других компаний. Сами считаем только дни, когда вы заходили в Игру (раздел 3.3). Ходы партий без имени используем только для ботов (раздел 3.12).
- Не подстраиваем раздачу под человека: ни под покупки, ни под монеты, ни под рейтинг. Данные о вас на карты не влияют.
- Не продаём персональные данные и не принимаем автоматически решений, которые влекут для вас юридические или похожие последствия. Автоматически работают только правила игры: подбор стола, счёт, рейтинг, выбывание из партии и надбавка за уход и выбывание — как написано в Условиях использования.
5. Правовые основания (ЕЭЗ, Великобритания, Швейцария)
| Обработка | Основание (GDPR / UK GDPR) |
|---|---|
| Аккаунт, имя, монеты, рейтинг, партии, игра с людьми | исполнение договора — Условий использования (ст. 6(1)(b)) |
| Покупки и их проверка | договор (ст. 6(1)(b)); учёт и налоги — обязанность по закону (ст. 6(1)(c)) |
| Защита от сговора, мошенничества и атак, жалобы, журналы сервера, отчёты о сбоях, ответы на письма | наш законный интерес — честная и работающая игра (ст. 6(1)(f)) |
| Дни входа в Игру (раздел 3.3) | наш законный интерес — знать, сколько людей играет и возвращается (ст. 6(1)(f)); только общие числа, без рекламы и без передачи кому-либо |
| Записи партий без имени и отметки «Бот ошибся» (раздел 3.12) | наш законный интерес — сильные боты и разбор их ошибок (ст. 6(1)(f)); записи без имени и без связи с аккаунтом |
| Блокнот: партии, «Наши игроки», итоги компании (раздел 3.13) | исполнение договора — блокнот, которым вы пользуетесь (ст. 6(1)(b)); имена других людей, которые вписали вы, — наш законный интерес вести ваш счёт (ст. 6(1)(f)) |
| Друзья, заявки, статус «в игре / не в сети», приглашения за стол (раздел 3.14) | исполнение договора — функция «Друзья», которой вы пользуетесь (ст. 6(1)(b)) |
| Своё фото на аватарке (раздел 3.2) | исполнение договора — аватарка, которую вы сами поставили (ст. 6(1)(b)); жалобы на фото и его снятие — наш законный интерес (ст. 6(1)(f)) |
| Ключ уведомлений и уведомления о приглашении за стол (раздел 3.14) | исполнение договора (ст. 6(1)(b)) — только если вы разрешили уведомления в Android; отозвать — в настройках Android |
| Закрытая покупка монет там, где её ограничивает закон | обязанность по закону и наш законный интерес — соблюдать местные законы (ст. 6(1)(c), (f)) |
| Ролик за монеты без рекламы по интересам | наш законный интерес — бесплатные монеты для игроков (ст. 6(1)(f)); где закон требует согласия — ваше согласие |
| Реклама по интересам, хранение и чтение рекламного ID для неё | ваше согласие (ст. 6(1)(a)); отозвать — в любой момент в «Настройки» → «Реклама по интересам» |
По Закону Республики Армения «О защите персональных данных» обработка основана на вашем согласии (в Игре и в форме согласия), на договоре или на законе, а за границу данные передаются, только когда это следует из целей обработки (статья 27).
6. Кто получает данные
- Другие игроки — то, что видно за столом и после партии (раздел 3.2), в блокноте — игроки вашей «Партии в итоги» и вашей компании (раздел 3.13), ваши друзья — ваш статус в Игре (раздел 3.14).
- Google (Google LLC, Google Ireland Ltd и их аффилированные компании) — Google Play и оплата, вход через Google, AdMob и инструмент согласия, Android vitals, Firebase Cloud Messaging (уведомления о приглашении за стол; правила Firebase: https://firebase.google.com/support/privacy), как описано выше.
- Railway Corporation (США) — хостинг нашего сервера и базы данных; серверы в Нидерландах, журналы запросов — в США. Railway хранит данные по нашему поручению и не использует их для своих целей.
- Государственные органы и суды — когда этого требует закон.
- Покупатель или правопреемник Игры или нашей компании — он обязан соблюдать эту политику или заранее сообщить вам об изменениях.
7. Передача за границу
Наш сервер и база — в Нидерландах (ЕС), а журналы запросов к серверу (с IP-адресом) Railway хранит в США — до 90 дней. Google и Railway — компании из США и могут обрабатывать данные в США и других странах. Передача из ЕЭЗ, Великобритании и Швейцарии — к Google и к Railway, в том числе журналов, — опирается на EU-U.S. Data Privacy Framework (и его британское и швейцарское расширения), если получатель сертифицирован, либо на Стандартные договорные условия Европейской комиссии (у Railway они — в договоре об обработке данных). Из Армении данные передаются, потому что это нужно для целей обработки (статья 27 Закона «О защите персональных данных»), с теми же гарантиями.
8. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Имя, почта, ID аккаунта Google, ключи входа, ключ уведомлений | пока вы не удалите аккаунт; удаление стирает их сразу |
| Аккаунт: внутренний номер и номер игрока, монеты, рейтинг, итоги партий, уровень, купленное оформление, настройки | пока вы не удалите аккаунт. После удаления остаётся обезличенная запись — без имени, почты и ID Google: на неё ссылаются партии других игроков, журнал монет и сведения о покупках, и база не ломается. Войти в неё, найти её или увидеть её в списках (друзья, история, поиск) нельзя; у других игроков на вашем месте — «Удалённый игрок» |
| Гостевой аккаунт (без входа через Google) без покупок, в который не заходили 24 месяца | удаляется сам через 24 месяца — так же, как кнопкой «Удалить аккаунт и данные» |
| Подписка (токен, номер заказа, срок, состояние) | пока есть аккаунт; удаление аккаунта стирает токен, номер заказа, срок и состояние остаются при обезличенной записи (учёт покупок) |
| История игр и анализ партии | 12 месяцев после партии; если вы удалили аккаунт — запись партии остаётся до конца срока без имени |
| Записи раздач партий по сети (карты, ходы, фразы и смайлы) | 12 месяцев после партии; если вы удалили аккаунт — до конца этого срока без имени (на вашем месте «Удалённый игрок»), чтобы остальные трое могли проверить раздачу |
| Отпечаток сети (HMAC от IP-адреса) с записью партии | 12 месяцев после партии, и если аккаунт удалён — тоже |
| Жалобы — ваши и на вас — и решение по ним | 12 месяцев. Удалили аккаунт — жалоба остаётся до конца срока: на удалённого — без его имени, от удалённого — при обезличенной записи аккаунта |
| Своё фото на аватарке | пока вы его не убрали или не поставили другое; сняли по жалобе или удалили аккаунт — стирается сразу; из резервных копий — не позже 30 дней. В жалобе на фото — пометка без самого фото, 12 месяцев |
| Список «Не сажать со мной» — в Игре его больше нет | все записи удалены, новые не появляются |
| Журналы запросов у хостинга (Railway), в них IP-адрес | до 90 дней, хранятся в США; раньше их стереть нельзя |
| Сведения о покупках | столько, сколько требуют налоговые законы и законы об учёте Армении, — и после удаления аккаунта, но уже только с обезличенной записью аккаунта (без имени, почты и ID Google) |
| Запись о блокировке за сговор или мошенничество (ID и причина), если блокировка была | 12 месяцев, даже если аккаунт удалён, — чтобы блокировку нельзя было обойти |
| Записи партий без имени (для ботов) и отметки «Бот ошибся» | до 3 лет; с вами не связаны — по запросу их не найти и не удалить |
| Блокнот: «Партия в итоги» — места, раздачи, правки | пока есть аккаунт хоть у одного из четверых — это общая летопись. Удалили аккаунт — на вашем месте «Удалённый игрок» (аккаунт и имя стираются сразу), счёт остаётся у остальных. «Удалить у себя» убирает партию только из вашей истории |
| Блокнот: «Партия в итоги», которую не начали | 2 часа после создания |
| Блокнот: копии «Просто блокнота» и «Наши игроки» на сервере | пока вы не удалите партию или аккаунт; номер удалённой копии (без содержимого) — 30 дней, чтобы копия с другого телефона её не вернула |
| Блокнот: партии «Просто блокнота» и «Наши игроки» на телефоне | пока вы не удалите их или Игру |
| Друзья (кто с кем и с какого дня) | пока один из двоих не удалит дружбу; удалили аккаунт — вы сразу пропадаете из списков друзей, а запись остаётся при обезличенной записи аккаунта |
| Заявка в друзья без ответа | 30 дней |
| «Нет» на заявку | 30 дней (столько тот же игрок не может позвать снова) |
| Когда были в Игре (до часа), счётчик заявок за сегодня | одна запись, перезаписывается; после удаления аккаунта — при обезличенной записи, её никто не видит |
| Ключ уведомлений | пока Игра на телефоне его обновляет; не обновлялся 270 дней — стираем; выход из аккаунта на этом телефоне и удаление аккаунта — стирают сразу |
| Приглашение за стол | только в памяти сервера, пока стол друга ждёт (не дольше 30 минут без дела); уведомление у Google — не дольше 30 минут |
| Резервные копии сервера | удалённое из базы пропадает из копий не позже чем через 30 дней |
| Настройки и ключ гостя на телефоне | пока вы не удалите Игру или её данные |
| Рекламные данные у Google | по правилам Google: https://policies.google.com/technologies/retention?hl=ru |
| Дни, когда вы заходили в Игру | 400 дней; удалили аккаунт — остаются до конца срока при обезличенной записи, по отдельности их никто не смотрит |
| Отчёты о сбоях Android vitals | по правилам Google Play для Android vitals |
| Ваши письма нам | до 24 месяцев после того, как вопрос закрыт, если закон не требует дольше |
9. Ваши права и как ими пользоваться
В зависимости от страны вы вправе: узнать, какие ваши данные мы обрабатываем, и получить копию; исправить их; удалить или заблокировать; ограничить обработку или возразить против неё; получить данные в переносимом виде; в любой момент отозвать согласие (на обработку до отзыва это не влияет); пожаловаться в орган по защите данных.
Как это сделать:
- Удалить аккаунт: в Игре «Настройки» → «Удалить аккаунт и данные» — личное стирается сразу (что остаётся обезличенным — раздел 8). Без Игры — по инструкции на странице https://aiswitch.am/blot/delete-account
- Поменять имя: в профиле.
- Друзья: на странице друга — «Удалить из друзей». Уведомления — выключить в настройках Android (Приложения → Блот → Уведомления).
- Блокнот: в меню партии — «Удалить партию» («Просто блокнот» — совсем, и с сервера) или «Удалить у себя» («Партия в итоги»); имя в «Наших игроках» — переименовать или удалить.
- Реклама: «Настройки» → «Реклама по интересам» в Игре; рекламный идентификатор — в настройках Android.
- Данные на телефоне: удалите Игру или очистите её память: настройки Android → «Приложения» → Блот → «Память».
- Копия данных и всё остальное: напишите на info@aiswitch.am. Если вы вошли через Google — с той же почты; если вы гость — укажите имя и номер игрока (профиль) и номер заказа Google Play (если была покупка), чтобы мы нашли аккаунт. Отвечаем в течение 5 дней, как требует закон Армении, и в любом случае не позже чем через месяц.
Жалобы: можно обратиться в Агентство по защите персональных данных Министерства юстиции Республики Армения или в орган по защите данных страны, где вы живёте или работаете.
10. Дети
Игра для игроков от 13 лет и не обращена к детям младше 13 лет. Мы сознательно не собираем данные детей младше 13 лет. Игрокам младше 16 лет — реклама только «как для детей» (раздел 3.8). Если вы считаете, что у нас есть данные ребёнка младше 13 лет, напишите на info@aiswitch.am — мы удалим аккаунт.
11. Для жителей США (в том числе Калифорнии)
- Категории персональной информации за последние 12 месяцев: идентификаторы (ID игрока, ID аккаунта Google, почта, рекламный ID, app set ID, IP-адрес); коммерческие сведения (покупки монет); активность в интернете и сетях (ходы и партии в Игре, дни входа в Игру, счёт и имена в блокноте, действия с рекламой); примерное местоположение (по IP-адресу); выводы, которые Google может делать для рекламы, если вы не отказались. Чувствительную персональную информацию мы не обрабатываем.
- Откуда: от вас, с вашего устройства и от Google.
- Зачем: цели из раздела 3.
- Продажа и передача: мы не продаём персональную информацию за деньги. Разрешение Google использовать рекламный ID для рекламы по интересам по законам некоторых штатов может считаться «передачей» (sharing) или «продажей». Отказаться можно в «Настройки» → «Реклама по интересам». Мы сознательно не продаём и не передаём персональную информацию потребителей младше 16 лет.
- Ваши права: узнать и получить доступ, удалить, исправить, отказаться от продажи или передачи и не подвергаться дискриминации за пользование этими правами. Можно действовать через уполномоченного представителя. Пишите на info@aiswitch.am.
- Сроки хранения: раздел 8.
12. Безопасность
- Игра и сервер общаются только в зашифрованном виде (TLS). Секретный ключ гостя и вход через Google проверяет сервер.
- Доступ к базе данных и к нашим аккаунтам Google Play Console, Google Cloud и AdMob — только у тех, кому он нужен, с двухэтапной проверкой.
- Если утечка когда-нибудь затронет вас, мы сообщим вам и органам, как требует закон (в том числе Агентству по защите персональных данных и Полиции Республики Армения, а где нужно — органам ЕС и Великобритании).
13. Изменения политики
Если мы изменим обработку данных (например, добавим новый сервис), то заранее обновим эту политику и дату вверху, а о важных изменениях сообщим в Игре.
14. Контакты
ООО «АИ Свитч» (AI Switch LLC), Армения, 0056, Ереван, ул. Кочаряна, 10, кв. 4 — info@aiswitch.am.