Политика конфиденциальности

1

Оператор и контактная информация

Этой игрой управляет команда Nexian. По любым вопросам конфиденциальности, запросам доступа к данным или иным обращениям пиши нам на: support@nexian.world

2

Какие данные мы собираем

2.1 Информация об аккаунте

При регистрации аккаунта мы собираем:

• Имя игрока (выбранное тобой)

• Email-адрес (для активации аккаунта и восстановления пароля)

• Пароль (хранится в виде одностороннего криптографического хеша - мы не видим твой пароль)

• Предпочитаемый язык

2.2 Логи входа и безопасности

При каждом входе мы записываем:

• IP-адрес

• Тип браузера (user agent)

• Дату и время входа

Эти данные хранятся до 90 дней и используются исключительно в целях безопасности (обнаружение несанкционированного доступа, расследование злоупотреблений).

2.3 Данные защиты от читерства и честной игры

Чтобы поддерживать честную игру и выявлять мультиаккаунты или использование ботов, при входе мы собираем технические идентификаторы браузера. К ним относится хешированная комбинация из:

• Сигнатур рендеринга Canvas и WebGL

• Разрешения экрана и свойств браузера

• Настроек часового пояса и языка

• Локально сгенерированного идентификатора устройства

Все данные отпечатка криптографически хешируются перед сохранением - мы не храним исходные значения. Эти данные собираются на правовом основании законного интереса (защита целостности игры и опыта всех игроков).

2.4 Данные о пожертвованиях и платежах

Если ты решишь сделать добровольное пожертвование в поддержку сервера, платёж полностью обрабатывается PayPal. Мы никогда не видим, не получаем и не храним номер твоей банковской карты, банковские реквизиты или пароль PayPal.

Что мы храним:

• ID транзакции/заказа PayPal (для справки и разрешения споров)

• Сумму и валюту пожертвования

• Дату и время транзакции

• Игровое золото, начисленное в качестве бонуса-благодарности

2.5 Игровые данные

В рамках обычной игры мы сохраняем твои игровые действия (деревни, войска, сражения, торговлю, сообщения чата и т. д.). Сообщения чата автоматически очищаются до последних 200 на канал.

3

Файлы cookie

Мы используем следующие файлы cookie:

3.1

• Сессионный cookie (PHPSESSID) - строго необходим для поддержания твоего входа в систему. Удаляется при закрытии браузера.

• Предпочитаемый язык (lng) - запоминает выбранный тобой язык. Срок действия - 30 дней.

• Согласие на cookie (cookie_consent) - запоминает, что ты принял эту политику cookie. Срок действия - 365 дней.

Мы не используем сторонние cookie для аналитики, рекламы или отслеживания. Никакие данные не передаются рекламным сетям.

4

Правовые основания обработки

Мы обрабатываем твои персональные данные на следующих правовых основаниях (ст. 6 GDPR):

4.1

• Исполнение договора - данные аккаунта необходимы для предоставления игрового сервиса, на который ты зарегистрировался.

• Законный интерес - логи безопасности, отпечатки против читерства и выявление злоупотреблений защищают целостность игры для всех игроков.

• Согласие - необязательные cookie устанавливаются только после того, как ты принял баннер cookie.

• Правовое обязательство - записи о пожертвованиях/платежах хранятся в соответствии с применимым налоговым и финансовым законодательством.

5

Сторонние сервисы

Мы используем следующие сторонние сервисы:

5.1

• PayPal - обрабатывает добровольные пожертвования. У PayPal есть собственная политика конфиденциальности на paypal.com/privacy.

• Cloudflare - обеспечивает защиту от DDoS и доставку контента. Cloudflare может обрабатывать твой IP-адрес и заголовки запросов в рамках своего сервиса безопасности. См. cloudflare.com/privacypolicy.

• Hetzner - наш хостинг-провайдер, расположенный в ЕС (Германия/Финляндия).

Мы не продаём, не сдаём в аренду и не передаём твои персональные данные каким-либо другим третьим лицам.

6

Хранение данных

Мы храним твои данные следующим образом:

6.1

• Данные аккаунта - хранятся в течение игрового раунда. Удаляются при удалении аккаунта или при сбросе сервера.

• Логи входа - автоматически удаляются через 90 дней.

• Данные защиты от читерства - хранятся в течение игрового раунда.

• Сообщения чата - автоматически очищаются до последних 200 сообщений на канал.

• Записи о пожертвованиях - хранятся до 7 лет в соответствии с требованиями налогового/финансового законодательства.

7

Твои права (GDPR)

Если ты находишься в ЕС/ЕЭЗ, у тебя есть следующие права. Чтобы воспользоваться любым из них, пиши нам на support@nexian.world:

7.1

• Доступ - запросить копию своих персональных данных.

• Исправление - исправить неточные данные (email и имя можно изменить внутри игры).

• Удаление - запросить удаление своего аккаунта и связанных с ним данных.

• Переносимость - получить свои данные в машиночитаемом формате.

• Возражение - возразить против обработки на основании законного интереса.

• Отзыв согласия - там, где обработка основана на согласии, ты можешь отозвать его в любой момент.

Мы ответим на твой запрос в течение 30 дней. У тебя также есть право подать жалобу в местный орган по защите данных.

8

Возрастное ограничение

Эта игра предназначена для игроков от 13 лет и старше. Мы сознательно не собираем персональные данные детей младше 13 лет. Если ты считаешь, что ребёнок младше 13 лет зарегистрировался, свяжись с нами, и мы удалим этот аккаунт.

9

Безопасность данных

Мы принимаем разумные технические и организационные меры для защиты твоих данных, в том числе:

9.1

• Шифрование HTTPS/TLS для всех соединений

• Пароли хешируются с помощью bcrypt (отраслевой стандарт)

• Защита от CSRF на всех формах

• Ограничение частоты запросов на входе и в API

• Сервер размещён в ЕС с межсетевым экраном и автоматическими резервными копиями

10

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения будут публиковаться на этой странице с обновлённой датой редакции. Продолжение использования игры после изменений означает согласие с обновлённой политикой.