Політика конфіденційності

Chillgame — це збірка браузерних ігор для компанії (як-от Мафія, Шпигун, Прихисток і Капелюх), у які ви граєте з друзями з вбудованим голосовим і відеозв’язком. Для цілей Загального регламенту ЄС/Великої Британії про захист даних («GDPR») Chillgame є контролером описаних тут персональних даних, окрім платіжних даних, контролером яких є наш платіжний провайдер (див. «Кому ми передаємо дані»).

З питань конфіденційності ви можете будь-коли написати нам на support@chillgame.online.

• Ми збираємо лише те, що потрібно для роботи вашого акаунта, збереження ігрового прогресу, обробки платежів і безпеки сервісу.
• Ви входите через обраний вами сервіс (Google, Discord, GitHub, магічне посилання на пошту або Telegram). Ваш пароль від цих сервісів ми ніколи не бачимо.
• Платежі обробляє Whop як продавець (merchant of record) — дані вашої картки ми не зберігаємо.
• Голосовий і відеочат передається між гравцями наживо, і ми його не записуємо.
• Ми не продаємо ваші персональні дані.
• Ви можете переглянути, вивантажити чи видалити свої дані — див. «Ваші права».

Акаунт і особа. Коли ви входите, ми отримуємо від обраного сервісу ваше ім’я чи ім’я користувача, адресу електронної пошти й аватар. Якщо ви входите через Telegram, ми отримуємо ваш Telegram ID та ім’я користувача. Ми зберігаємо зв’язок між вашим акаунтом і кожним сервісом входу, щоб ви могли увійти знову.

Дані профілю, які ви вказуєте. Необов’язкове публічне ім’я користувача (хендл), відображуване ім’я, короткий опис, обраний аватар (а на платних тарифах — власний завантажений аватар) і налаштування приватності (чи публічний ваш профіль).

Ігрові дані. Рівень, досвід, престиж, статистика по кожній грі (зіграні ігри, перемоги, час у грі), досягнення, щоденні й щотижневі завдання, серія входів, значки, баланс ігрової валюти, косметика й улюбленці, а також журнал руху валюти. Усе це прив’язано до вашого акаунта, тож прогрес іде з вами в кожну гру.

Дані про оплату й пожертви. Ваш тариф і його статус, доповнення, дати поновлення та суми для рейтингу донатерів. Сам платіж (номер картки, платіжну адресу, податкові дані) збирає й зберігає наш платіжний провайдер, а не ми — ми отримуємо лише підтвердження й ідентифікатори, потрібні, щоб застосувати ваш тариф.

Спілкування. Повідомлення в ігровому чаті, а також усе, що ви пишете нам поштою чи в каналах спільноти.

Технічні дані й дані про використання. IP-адреса, тип браузера чи пристрою, приблизний регіон, журнали сервера й помилок (зокрема звіти про збої). Ми також ведемо анонімні зведені лічильники, як-от загальну кількість відвідувань сайту. Ми не використовуємо ці дані, щоб складати ваш рекламний профіль.

Сигнали чесної гри. Рівні, досягнення й нагороди за запрошення чогось варті, тож ми перевіряємо, що два акаунти за одним столом — не одна людина, яка отримує нагороду двічі. Для цієї перевірки наші ігрові сервери використовують три речі: випадковий ідентифікатор пристрою, що зберігається в cookie; навмисно грубе зведення апаратних характеристик вашого браузера — розмір і глибину кольору екрана, кількість ядер процесора, обсяг пам’яті, часовий пояс і назву відеокарти, згорнуті в короткий односторонній хеш; і IP-адресу, з якої прийшло з’єднання. Хеш навмисно неточний — однакове значення дає безліч не пов’язаних між собою людей, — тож сам по собі він вас не ідентифікує, і ми ніколи не діємо на його підставі, якщо з ним не збігається IP-адреса і обидва акаунти не перебувають в одному матчі одночасно. Ідентифікатор пристрою й хеш ми зберігаємо разом із вашим акаунтом. IP-адресу в цій перевірці порівнюють лише між гравцями одного матчу, і в її межах вона не зберігається; водночас IP-адреси можуть потрапляти до звичайних журналів сервера, як описано вище.

Наше власне вимірювання аудиторії. На кожній сторінці Chillgame та його ігор працює наш невеликий скрипт, який лише для зведеної статистики записує: які сторінки переглядають, які кнопки й посилання натискають (разом із видимим підписом елемента), наскільки далеко гортають сторінку, скільки часу нею активно користуються, сайт-джерело переходу, а також тип пристрою, браузер, операційну систему й мову браузера. Якщо ви не відмовилися від необов’язкових cookie, він зберігає випадковий ідентифікатор відвідувача (cg_vid, близько 13 місяців) і ідентифікатор візиту (cg_sid, 30 хвилин), щоб відрізняти нових відвідувачів від тих, хто повернувся; якщо ви увійшли в акаунт, події пов’язуються з ним. Якщо ви відмовилися від необов’язкових cookie або ваш браузер надсилає сигнал Global Privacy Control, жоден ідентифікатор не зберігається: ваші перегляди все одно враховуються, але під одностороннім хешем IP-адреси й браузера, який щодня змінюється і не дає змоги вас відстежити. Ці дані лишаються на наших серверах, ніколи не продаються й не передаються рекламодавцям, а сирі події видаляються через 180 днів.

Аналітика. Якщо ви приймаєте необов’язкові cookie, ми використовуємо Google Analytics 4 і Яндекс.Метрику, щоб розуміти, як користуються сайтом: які сторінки переглядають, які ігри відкривають, приблизне місце (на рівні країни чи міста), пристрій і те, як нас знайшли. Вебвізор Метрики також записує відтворення сеансу — рух миші, прокручування й кліки, — щоб ми бачили, які сторінки збивають людей з пантелику. Кожен провайдер отримує випадково згенерований ідентифікатор, що зберігається в cookie, і ніколи — ваше ім’я, пошту чи дані акаунта. Без вашої згоди скрипт Метрики не запускається взагалі, а тег Google Analytics хоч і є на сторінці, але отримує вказівку нічого не зберігати й не ставить жодного cookie. Див. «Cookie» і нашу Політику cookie.

Cookie й подібні технології. Повний перелік — у нашій Політиці cookie.

• Щоб створити ваш акаунт, забезпечувати його роботу й вхід.
• Щоб зберігати ваш прогрес і застосовувати можливості вашого тарифу в кожній грі.
• Щоб проводити багатокористувацькі сеанси в реальному часі, зокрема з голосом і відео.
• Щоб обробляти підписки, доповнення й пожертви через нашого платіжного провайдера.
• Щоб працювали публічні функції, які ви вмикаєте, — публічний профіль, пошук і рейтинги.
• Щоб підтримувати безпеку сервісу, запобігати шахрайству й зловживанням, виправляти помилки й забезпечувати дотримання нашої Угоди користувача.
• Щоб нагороди лишалися чесними — перевіряти, що два акаунти за одним столом не належать одній людині (див. Сигнали чесної гри вище).
• Щоб відповідати на ваші запити й надсилати необхідні службові листи (як-от посилання для входу й повідомлення про оплату).
• Щоб розуміти загальну картину використання — якими сторінками й іграми користуються, що натискають і наскільки дочитують — і покращувати ігри.

Там, де діє GDPR, ми спираємося на такі правові підстави:

• Договір. Робота вашого акаунта, збереження прогресу й надання ігор, про які ви просите.
• Законні інтереси. Безпека сервісу, запобігання зловживанням, виправлення помилок, зведене вимірювання власної аудиторії й покращення ігор — із урахуванням ваших прав. Ви будь-коли можете заперечити проти вимірювання аудиторії, відмовившись від необов’язкових cookie.
• Згода. Необов’язкові cookie (як-от рекламні) і будь-які необов’язкові функції, які про неї просять. Ви можете будь-коли відкликати згоду.
• Юридичний обов’язок. Зберігання записів, яких вимагає закон (наприклад, податкових записів у нашого платіжного провайдера).

У кількох іграх є голос і відео наживо, які передаються через нашого провайдера інфраструктури реального часу, LiveKit. Звук і відео передаються між гравцями в реальному часі, щоб ви могли грати разом. Ми не записуємо, не зберігаємо й не розшифровуємо потоки з вашої камери чи мікрофона. Перш ніж почнеться будь-яка трансляція, браузер попросить дозволу на камеру й мікрофон, і ви будь-коли можете вимкнути звук, відео або вийти.

Ми не продаємо ваші персональні дані. Ми передаємо їх лише постачальникам послуг («обробникам»), які допомагають нам підтримувати роботу Chillgame, і лише в потрібному обсязі:

• Whop — обробка платежів і продавець (оплата, дані карток, податки). Щодо ваших платіжних даних він є самостійним контролером і діє за власною політикою конфіденційності.
• Сервіси входу (Google, Discord, GitHub, Telegram) і Resend для надсилання листів для входу та службових листів.
• LiveKit — передача голосу й відео в реальному часі (без запису).
• Хостинг та інфраструктура — наші постачальники хмарного хостингу, бази даних і кешу, що зберігають і віддають перелічені вище дані.
• Sentry — звіти про помилки й збої, щоб діагностувати проблеми.
• Google — Google Analytics (вимірювання трафіку) і Google AdSense (реклама). AdSense завантажується лише після того, як ви приймете необов’язкові cookie; тег Analytics завантажується для всіх, але нічого не зберігає, доки ви їх не приймете. Як Google використовує ці дані, читайте тут: як Google використовує інформацію із сайтів і застосунків, що користуються його сервісами.
• Яндекс — Яндекс.Метрика (вимірювання трафіку й відтворення сеансів), дані обробляються на серверах у Російській Федерації. Нічого не завантажується й не надсилається, доки ви не приймете необов’язкові cookie. Див. Політику конфіденційності Яндекса.
• Рекламні партнери — лише там, де показується реклама, і лише з вашої згоди на cookie (див. Політику cookie).

Ми також можемо розкрити дані, якщо цього вимагає закон, для захисту наших прав чи безпеки користувачів або в разі злиття чи поглинання (у такому разі ми вас повідомимо).

Наші постачальники можуть обробляти дані в інших країнах, ніж ваша, зокрема за межами Європейської економічної зони. У таких випадках ми спираємося на належні гарантії — як-от Стандартні договірні положення Європейської комісії або рішення про адекватність, — щоб захистити ваші дані.

Одну передачу варто назвати окремо: Яндекс.Метрика обробляє аналітичні дані на серверах у Російській Федерації — країні, щодо якої немає рішення Європейської комісії про адекватність. Вона працює лише для відвідувачів, які приймають необов’язкові cookie, і якщо відмовитися від них — або пізніше відкликати згоду на сторінці Політики cookie, — жодні дані до Яндекса не потраплять.

Ми зберігаємо дані вашого акаунта й ігрові дані, доки існує ваш акаунт. Якщо ви видалите акаунт, ми видалимо або знеособимо ваші персональні дані протягом розумного строку, окрім записів, які ми зобов’язані зберігати (наприклад, платіжних і податкових записів у нашого платіжного провайдера або даних, потрібних для врегулювання спорів чи виконання закону). Зведена знеособлена статистика, яка вас більше не ідентифікує, може зберігатися безстроково.

Наше власне вимірювання аудиторії зберігає сирі події (перегляди, кліки, гортання й час на сторінці) 180 днів, а запис про те, коли ідентифікатор відвідувача з’явився вперше й востаннє, — 13 місяців після останнього візиту.

Описані вище сигнали чесної гри підпорядковуються тому самому правилу: ідентифікатор пристрою й апаратний хеш зберігаються, доки існує ваш акаунт, і видаляються разом із ним. IP-адреса, використана в цій перевірці, зберігається лише доки існує сама ігрова кімната й ніколи не записується до вашого акаунта.

Залежно від того, де ви живете, ви можете мати право:

• Отримати доступ до персональних даних, які ми про вас зберігаємо, та їхню копію.
• Виправити неточні чи неповні дані.
• Видалити свої дані («право на забуття»).
• Обмежити певну обробку чи заперечити проти неї, зокрема проти профілювання.
• Перенести свої дані до іншого сервісу.
• Будь-коли відкликати згоду, якщо обробка ґрунтується на згоді.
• Подати скаргу до місцевого органу із захисту даних.

Багато чого ви можете зробити самі у своєму профілі — змінити дані, від’єднати підключені акаунти чи зробити профіль приватним. Щоб скористатися будь-яким іншим правом, напишіть на support@chillgame.online. Ми відповімо у строк, передбачений чинним законодавством (зазвичай протягом місяця). Якщо ви в Каліфорнії: ми не продаємо й не передаємо вашу персональну інформацію в тому значенні, яке цим термінам надають CCPA/CPRA.

Ми захищаємо ваші дані шифруванням під час передачі (HTTPS), сесійними cookie з прапорцями httpOnly і secure, обмеженим доступом до наших систем і надійними постачальниками інфраструктури. Жоден спосіб передачі чи зберігання не захищений на 100 %, але ми працюємо над захистом ваших даних і в разі витоку повідомимо вас і відповідний орган, якщо цього вимагає закон.

Chillgame не призначений для дітей до 13 років, і щоб створити акаунт, вам має бути щонайменше 13 років. Якщо ви не досягли повноліття у своїй країні, ви можете користуватися Chillgame лише за участі батьків або опікуна. Якщо ми дізнаємося, що зібрали персональні дані дитини до 13 років без належної згоди, ми їх видалимо. Якщо ви вважаєте, що дитина надала нам свої дані, напишіть на support@chillgame.online.

Ми використовуємо cookie й подібні технології для входу, налаштувань і — з вашої згоди — для аналітики й реклами. Аналітика — це Google Analytics 4 і Яндекс.Метрика, реклама — Google AdSense. Жоден із них не ставить cookie, доки ви не приймете необов’язкові cookie в банері. Скрипти AdSense і Метрики до того не завантажуються взагалі; тег Google Analytics завантажується, але в режимі згоди Google (Consent Mode) отримує вказівку нічого не зберігати й не надсилати рекламних ідентифікаторів, доки ви не погодитеся. Ви можете будь-коли змінити чи відкликати свій вибір на сторінці Політики cookie, і відкликання також видаляє аналітичні cookie, що вже є на вашому пристрої. Як Google поводиться з даними, дивіться тут: як Google використовує інформацію із сайтів і застосунків, що користуються його сервісами. Докладний опис кожного cookie, його призначення й способів керування — у нашій Політиці cookie.

Ми можемо час від часу оновлювати цю Політику конфіденційності. У разі суттєвих змін ми оновимо дату «Оновлено» вгорі й, де це доречно, повідомимо вас у продукті. Продовжуючи користуватися Chillgame після набрання змінами чинності, ви приймаєте оновлену політику.

Маєте питання, запит чи скаргу щодо конфіденційності? Напишіть нам на support@chillgame.online або зверніться до нас у спільноті в Discord. Ми читаємо кожне повідомлення.