Политика конфиденциальности

1. Кто отвечает за данные

Оператор персональных данных и владелец сайта «Башня Упадёт» — Игорь Булычев, страна регистрации — Российская Федерация. Адрес для обращений о данных и работе сайта: boulychov.igor@gmail.com.

Политика относится к сайту towerfall.ru, его игровым функциям и взаимодействию с локальной версией приложения. Она описывает данные посетителей, владельцев аккаунтов, участников кампаний и лиц, которые обращаются к оператору. Правила обработки данных сторонними сервисами при использовании их собственных сайтов определяются также их документами.

2. Данные и цели обработки

Сайт не требует указывать паспортные данные, адрес проживания, медицинские сведения или данные банковских карт. Не добавляйте такие сведения в игровые тексты и вложения. Данные о других людях следует размещать только при наличии законного основания.

3. Основания и способы обработки

Обработка осуществляется в объёме, необходимом для предоставления функций, которые пользователь запрашивает в рамках условий использования, исполнения установленных законом обязанностей оператора, а в случаях, когда это требуется, — на основании отдельного согласия пользователя.

Применяются автоматизированная обработка и рассмотрение обращений человеком: получение, запись, хранение, уточнение, извлечение, использование, предоставление доступа в выбранных пользователем пределах, блокирование и удаление данных. Публикация этой политики сама по себе не заменяет согласие там, где закон требует его получить отдельно.

4. Вход через Google

При выборе Google сайт запрашивает только openid, email и profile. Полученный ответ используется для проверки входа. Сайт сохраняет идентификатор Google для связи с аккаунтом, имя игрока и email в качестве обозначения привязанного способа входа. Изображение профиля Google не используется как аватар персонажа.

Разрешения на чтение писем Gmail, файлов Google Диска, календаря или контактов не запрашиваются. Пароль Google сайту не передаётся. Токены Google обрабатываются при проверке входа и не сохраняются в базе сайта для последующего доступа к Google API; сайт создаёт собственную сессию.

Оператор использует данные Google для входа, связи аккаунтов и защиты этих функций. Он не продаёт их, не использует для рекламы, оценки кредитоспособности или обучения моделей искусственного интеллекта. Передача ограничивается техническим обеспечением этих функций, защитой от злоупотреблений и исполнением законных требований. Использование данных Google регулируется также Google API Services User Data Policy, включая применимые ограничения Limited Use.

Разрешение можно отозвать в настройках подключений аккаунта Google. На сайте привязанный способ входа можно отключить, если остаётся другой доступный способ. Отзыв разрешения Google сам по себе не удаляет аккаунт и игровые материалы сайта; для этого используйте порядок из раздела 9.

5. Кто видит игровые материалы

Облачные персонажи и кампании защищены проверкой аккаунта и прав участия. Владелец листа выбирает доступ к разделам: личный, для ведущего или для участников кампании. Дневник по умолчанию личный. Сообщения чата, опубликованные посты Уз и комментарии доступны участникам соответствующей кампании; черновики постов доступны ведущим.

При отправке записи дневника в чат, публикации результата партии, экспорте или передаче приглашения вы сами расширяете круг получателей выбранного материала. Имя игрока, имена персонажей и выбранные аватары могут быть видны другим участникам. Email, полученный от Google, не публикуется в чате или Узах как контакт пользователя.

Сохранение материала в чужом дневнике и отправка карточки в чат создают отдельную копию. Удаление оригинала или изменение его видимости не отзывает ранее созданные копии, экспорты и снимки экрана. Для материалов, остающихся на сервере, можно обратиться к оператору. Доступ оператора к данным используется в необходимом объёме для поддержки, безопасности и выполнения законных требований.

6. Локальное хранение и файлы cookie

В браузере сохраняются локальные листы, портреты, настройки, черновики, история личных бросков и локальных партий. Эти данные остаются на устройстве до удаления пользователем или очистки хранилища браузера. Выход из аккаунта не очищает их. На общем компьютере учитывайте доступ других пользователей к браузеру.

Облачная копия появляется при подключении листа и сохранении в облако. После подключения изменения синхронизируются; отключение синхронизации не удаляет уже сохранённую облачную копию. Отправка материала в чат или Узы также передаёт выбранные данные на сервер.

Сайт использует необходимые cookie для входа и защиты авторизации: собственная сессия действует до 30 дней, временная попытка входа — до 10 минут. Отдельные механизмы сессии поставщика входа регулируются его политикой. Рекламные cookie и отдельные счётчики рекламной аналитики в коде сайта не используются.

В Windows-приложении при локальной игре база хранится на компьютере, который запускает игру. При игре по локальной сети данные передаются этому компьютеру, а не автоматически в облачную кампанию. Владелец такого компьютера контролирует его файлы и доступ к ним. Текущий режим локальной сети использует HTTP, поэтому его следует применять только в доверенной сети. Проверка и загрузка обновлений обращаются к серверу обновлений.

7. Поставщики услуг и размещение данных

Онлайн-версия размещена на OpenAI Sites и использует инфраструктуру Cloudflare для обработки запросов, базы данных и хранения файлов. Эти поставщики технически обрабатывают размещённые данные в пределах оказания услуг хостинга. Google обрабатывает сведения о входе при выборе Google; переписка с указанным адресом поддержки также проходит через почтовую инфраструктуру Google.

Существующие привязки и сессии ранее доступных способов входа могут сохраняться для доступа к аккаунту. Новые входы через VK и код по почте отключены. Служебный вход через OpenAI сохраняет свою инфраструктуру авторизации.

Поставщики используют международную инфраструктуру; обработка может происходить за пределами Российской Федерации и страны пользователя. Размещение облачной базы исключительно в России для текущего хостинга не подтверждено. Сведения о конкретных получателях и местах обработки можно запросить у оператора. Настоящая политика не является согласием на трансграничную передачу и не заменяет предусмотренные законом основания и процедуры.

Документы поставщиков: OpenAI, Cloudflare, Google. Оператор не передаёт игровые материалы рекламным платформам и не продаёт персональные данные. Раскрытие по законному запросу уполномоченного органа допускается в необходимом объёме.

8. Сроки хранения и защита

Данные аккаунта и облачные материалы сохраняются, пока они нужны для предоставления пользователю выбранных функций и ведения его кампаний. Автоматическое удаление аккаунта из-за неактивности сейчас не предусмотрено. При прекращении цели обработки или поступлении обоснованного требования данные подлежат удалению либо обезличиванию, если закон не предусматривает иного основания хранения.

Кнопка удаления поста или сообщения скрывает запись, сохраняя возможность восстановления; это не полное уничтожение записи. Удаление облачного персонажа не удаляет его локальные копии и уже опубликованную историю. Удаление кампании удаляет связанные записи; удаление файлов из облачного хранилища при технической ошибке может завершиться позднее после повторной обработки.

Истёкшая сессия больше не позволяет войти; просроченные технические записи очищаются при обслуживании авторизации. Для полного удаления данных аккаунта, скрытых записей или уточнения сроков обратитесь к оператору. Если часть данных должна сохраняться по закону, оператор объяснит основание и применимый срок.

Онлайн-сайт использует HTTPS, хеширование паролей и резервных кодов, ограничение попыток входа, проверку прав на сервере и защищённые cookie сессии. Эти меры уменьшают риск несанкционированного доступа. Берегите пароль и резервный код; для важных игровых материалов используйте экспорт.

9. Доступ, исправление и удаление

Вы можете запросить сведения об обработке своих данных, их копию, исправление, блокирование или удаление, а также отозвать согласие, если обработка основана на нём. Некоторые действия доступны непосредственно на сайте: изменение имени, редактирование листов, экспорт, удаление собственных материалов в пределах прав и отключение способов входа.

Для защиты от удаления чужих данных оператор может запросить соразмерное подтверждение принадлежности аккаунта. Запросы рассматриваются в сроки, установленные применимым законодательством. Полное удаление аккаунта сейчас обрабатывается через обращение: отдельной кнопки автоматического удаления аккаунта нет.

Обращения хранятся на время рассмотрения и необходимого подтверждения результата; дальнейшее хранение допустимо только при сохраняющемся законном основании. При нарушении прав можно обратиться в Роскомнадзор или суд. Местные копии на устройстве удаляются средствами сайта, приложения или браузера; оператор не может дистанционно очистить чужое устройство.

10. Изменения политики

Дата редакции указана в начале страницы. При изменении способов или целей обработки политика обновляется. Если новая обработка требует отдельного согласия или уведомления, оно должно быть получено или направлено до начала такой обработки. Продолжение просмотра сайта не означает согласия на любую новую цель использования данных.

Вопросы по этой политике: boulychov.igor@gmail.com.