Политика конфиденциальности
OSADA — это бесплатная браузерная пошаговая стратегия, доступная по адресу osada.fun. В этой политике разъясняется, какую информацию обрабатывают игра и её сервер, а также для чего это делается. Вкратце: играть можно без учетной записи; игра не показывает рекламу и не использует инструменты аналитики или отслеживания, а если вы всё же выполняете вход, мы сохраняем только те данные, которые необходимы для хранения ваших сохраненных игр.
1. Игра без учетной записи
Вход в систему не обязателен. Если вы играете как гость, ваши сохраненные игры, настройки и прогресс хранятся только в памяти вашего браузера (localStorage и IndexedDB) на вашем устройстве. Они не передаются на наш сервер. Вы можете в любой момент экспортировать их в файл и импортировать обратно. При очистке данных сайта в браузере эти данные удаляются.
2. Вход через Google или GitHub
Если вы решите создать учетную запись, чтобы ваши сохранения были доступны на разных устройствах, вы сможете войти через Google или GitHub. Эти сервисы лишь подтверждают вашу личность; они никогда не сохраняют ваши файлы сохранений.
- Google: мы запрашиваем только область доступа (scope)
openid. Мы получаем и храним единственный уникальный идентификатор учетной записи (значениеsub), выданный Google для OSADA. Мы не запрашиваем и не храним ваш адрес электронной почты, имя, фото профиля, контакты или любые другие данные из Google. - GitHub: мы не запрашиваем никаких областей доступа. Мы используем одноразовый токен доступа, чтобы считать ваш числовой идентификатор пользователя GitHub, сохраняем этот идентификатор, а токен удаляем. Мы не храним ваше имя пользователя, адрес электронной почты или репозитории.
Использование нами информации, полученной через API Google, соответствует Политике Google в отношении данных пользователей API, включая требования об ограниченном использовании (Limited Use requirements).
Подробно о данных пользователя Google
- Какие данные мы получаем: только идентификатор OpenID Connect (
sub) вашей учетной записи Google, один раз при входе. В ID-токене, который его содержит, есть также издатель, получатель и срок действия; мы их проверяем и затем удаляем. - Как они используются: исключительно для того, чтобы узнать вашу учетную запись OSADA при следующем входе и вернуть вам ваши онлайн-сохранения. Они не используются для рекламы, профилирования, аналитики, искусственного интеллекта и машинного обучения, генерации изображений или каких-либо иных целей.
- Передача: идентификатор не продается, не передается и не раскрывается никому. Кроме самой Google во время входа, никакие третьи лица в его обработке не участвуют.
- Хранение и защита: идентификатор хранится в базе учетных записей на сервере OSADA, доступ к которому возможен только по зашифрованному соединению HTTPS и есть только у администратора сервера. Cookie сеансов хранятся только в виде криптографических хешей; вход выполняется по схеме authorization code с PKCE, nonce и защитой от подделки запросов.
- Срок хранения и удаление: идентификатор хранится, пока существует ваша учетная запись, и удаляется сразу при удалении учетной записи (см. раздел 9) либо при ее удалении после периода неактивности.
3. Какие данные об учетной записи мы храним
- Внутренний идентификатор учетной записи, описанный выше идентификатор провайдера, а также даты создания учетной записи и ее последнего использования для сохранения игры.
- Сеансы входа: в вашем браузере устанавливается случайный файл cookie сеанса; сервер хранит только его криптографический хеш, дату истечения срока действия (30 дней; срок продлевается, пока вы играете) и токен защиты от межсайтовых запросов. Вы можете выйти из системы на текущем устройстве или на всех устройствах сразу.
- Загруженные вами сохранения игр: сохранения кампаний и битв, данные героев, пользовательские наборы правил, а также краткая сводка (кампания, ход, даты) и объем используемого хранилища.
- Кратковременные технические записи, необходимые для входа в систему и надежной загрузки данных (состояние процесса входа, подтверждения получения запросов). Срок их действия истекает автоматически.
4. Файлы cookie и локальное хранилище
Мы используем только строго необходимые файлы cookie: cookie сеанса, поддерживающий авторизацию, и кратковременный cookie, защищающий этап входа в систему от подделки запросов. Мы не используем рекламу, аналитику или сторонние файлы cookie. Игра также использует локальное хранилище вашего браузера для сохранения прогресса (в режиме гостя), настроек, а также выбора языка и параметров музыки.
5. Многопользовательский режим
Комнаты для многопользовательской игры существуют в памяти сервера только во время игрового процесса и удаляются после закрытия комнаты. Имена, которые вы вводите в комнате, отображаются другим игрокам, находящимся в ней.
6. Журналы сервера
Как и большинство веб-сайтов, наш сервер ведет стандартные журналы доступа (IP-адрес, время, запрошенная страница, тип браузера) для обеспечения безопасности и работоспособности сервиса. Эти журналы автоматически ротируются и удаляются; они не используются для создания профилей пользователей. Запросы к API учетных записей и сохранений не записываются в журнал доступа.
7. Как мы используем информацию
Только для того, чтобы позволить вам войти в систему, хранить и синхронизировать ваши сохранения, защищать сервис от злоупотреблений и поддерживать его работоспособность. Мы не продаем, не сдаем в аренду и не передаем вашу информацию третьим лицам, не используем ее для рекламы и не применяем для обучения моделей машинного обучения.
8. Где хранятся данные
Данные учетной записи и онлайн-сохранения хранятся на сервере, обслуживаемом проектом OSADA. Ваши сохранения не хранятся на серверах сторонних сервисов.
9. Сроки хранения и удаление данных
Данные учетной записи и онлайн-сохранения хранятся, пока вы пользуетесь учетной записью. Если в течение 12 месяцев вы не играли и не входили в систему, они могут быть удалены. Вы можете в любой момент удалить учетную запись прямо в игре (Сохранить / загрузить → Сохранения в сети → Удалить учётную запись): при этом сразу удаляются сама учетная запись, привязанные к ней способы входа, ее сеансы и все онлайн-сохранения. Сохранения, уже загруженные на ваши устройства, остаются на них. Вы также можете отвязать провайдера или отозвать доступ OSADA в настройках аккаунта Google или GitHub. Если вы не можете воспользоваться функцией в игре, напишите нам, и мы удалим учетную запись за вас.
10. Дети
OSADA не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что учетную запись создал ребенок, свяжитесь с нами, и мы ее удалим.
11. Ваши права
Вы можете просматривать и скачивать свои сохранения в игре, а также в любой момент удалить их или всю учетную запись. По любым другим вопросам, касающимся ваших данных, пишите нам по адресу, указанному ниже.
12. Изменения
Если эта политика изменится, новая редакция будет опубликована на этой странице с новой датой вступления в силу.
13. Контакты
Проект OSADA — loloped.up4k@gmail.com