Политика конфиденциальности

1. Оператор обработки данных

Оператором обработки данных является [à compléter] , [à compléter] , адрес: [à compléter] .

По любым вопросам, касающимся ваших данных, или для реализации своих прав: [à compléter] .

2. Собираемые данные

Зарегистрированный аккаунт

• имя пользователя, отображаемое другим игрокам;
• адрес электронной почты, служащий идентификатором для входа;
• пароль, который никогда не хранится в открытом виде: сохраняется только его криптографический хеш (scrypt);
• рейтинг, роль, а также даты создания и обновления аккаунта.

Гостевой аккаунт

Имя пользователя со случайным суффиксом. Ни адреса электронной почты, ни пароля: этот аккаунт не позволяет повторно войти в систему в дальнейшем.

Вход через Google

Если вы выбираете вход или регистрацию через Google, ваш браузер взаимодействует напрямую с Google, а не с этим сервисом — мы никогда не видим ваш пароль от Google. Затем Google передаёт нам ваш адрес электронной почты, имя, связанное с вашим аккаунтом Google, и уникальный идентификатор этого аккаунта, которые мы используем для создания вашего аккаунта или для того, чтобы узнать вас при следующем посещении. Google не выступает здесь в роли субподрядчика (обработчика данных) этого сервиса: это третья сторона, которую вы сами решаете использовать, точно так же, как если бы вы сами перешли по ссылке на другой сайт.

Партии

Партии, сыгранные онлайн, сохраняются: игроки, ходы, временные метки, оставшееся время на часах и результат. Локальный режим ничего не отправляет на сервер.

Сброс пароля

Запрос на сброс пароля создаёт одноразовый токен. Сохраняется только хеш этого токена, но никогда сама ссылка, вместе с идентификатором аккаунта и датой истечения срока действия. Ссылка отправляется по электронной почте на адрес аккаунта через провайдера рассылки, указанного в пункте 5.

Технические данные

• IP-адрес : обрабатывается на лету для ограничения числа регистраций и попыток входа с одного адреса. Счётчики хранятся в памяти сервера и сбрасываются в начале каждого нового периода подсчёта. Он также может фигурировать в технических журналах сервера.
  Только для гостевого аккаунта адрес на момент создания дополнительно сохраняется вместе с аккаунтом: он используется, чтобы сообщить модерации о том, что новый гостевой аккаунт использует тот же адрес, что и уже заблокированный аккаунт, без автоматической блокировки или идентификации кого-либо — решение принимает модератор-человек. Срок хранения указан в пункте 4. Зарегистрированный аккаунт не сохраняет никакого IP-адреса.
• Идентификатор вкладки : случайный идентификатор, сгенерированный вашим браузером и не связанный с вашим аккаунтом, который используется счётчиком подключённых игроков. Хранится в памяти в течение нескольких десятков секунд после вашего последнего сигнала активности.

Сервис не использует никаких инструментов веб-аналитики, рекламных сетей и сторонних трекеров.

3. Цели и правовые основания

Предоставление сервиса

Создание аккаунта, подбор соперников, проведение и история партий, рейтинг. Правовое основание: исполнение Условия использования, принятых при использовании сервиса.

Восстановление доступа к аккаунту

Отправка, только по вашему запросу, ссылки для сброса пароля на адрес аккаунта. Правовое основание: исполнение условий использования. Никакие другие письма вам не отправляются — сервис не рассылает ни информационные бюллетени, ни рекламные сообщения.

Безопасность и предотвращение злоупотреблений

Ограничение частоты запросов при регистрации, входе в систему и подборе соперников, технические журналы, позволяющие диагностировать инциденты. Правовое основание: законный интерес издателя в обеспечении доступности сервиса и его защите от злоупотреблений.

4. Сроки хранения

• Зарегистрированный аккаунт : хранится, пока существует аккаунт, и удаляется по запросу.
• Гостевой аккаунт : хранится в течение партии и срока действия связанного с ней токена, то есть не более 30 дней. Его адрес на момент создания (см. пункт 2) хранится тот же срок: удаляется вместе с аккаунтом.
• Сессионные токены : 30 дней либо немедленно аннулируются при выходе из системы.
• Партии : хранятся для истории и рейтинга. Они могут быть отделены от аккаунта: при удалении аккаунта они могут сохраняться в форме, которая больше не позволяет вас идентифицировать.
• Токены сброса пароля : 1 heure, и уничтожаются сразу после использования или при замене новым запросом.
• Технические журналы : 12 mois.
• Резервные копии : базы данных резервируются ежедневно; удалённые данные исчезают из резервных копий по завершении цикла их ротации.

5. Получатели данных и хостинг

Ваши данные не продаются, не сдаются в аренду и не передаются третьим лицам в коммерческих целях. Доступ к ним имеют только издатель и его хостинг-провайдеры, выступающие в роли обработчиков данных:

• [à compléter] — [à compléter] : хостинг сайта, API и базы данных партий.
• Supabase, Inc.: хостинг базы данных аккаунтов, регион [à compléter] .
• [à compléter] : доставка письма для сброса пароля. Ему передаётся только адрес получателя.

Если один из этих регионов находится за пределами Европейского союза, передача данных регулируется типовыми договорными положениями Европейской комиссии, предусмотренными соответствующим договором на обработку данных.

6. Файлы cookie и локальное хранилище

Аутентификация основана на предъявительском токене (bearer token), передаваемом в HTTP-заголовке запросов, а не на сессионном cookie-файле — сервис не устанавливает cookie-файлы для этой цели.

Три элемента данных записываются в хранилище вашего браузера без вашего запроса — все они строго необходимы для работы запрашиваемого вами сервиса:

• stt.session (локальное хранилище): ваш токен входа, чтобы не проходить аутентификацию заново на каждой странице. Удаляется при выходе из системы.
• stt.theme (локальное хранилище): ваша предпочтительная тема оформления — светлая или тёмная.
• stt.tab-id (хранилище сессии): идентификатор вкладки, используемый счётчиком подключённых игроков. Исчезает при закрытии вкладки.

Ни одна из этих данных не используется в рекламных целях или для отслеживания между сайтами. Вы можете удалить их в любой момент в настройках своего браузера; при этом вы будете выведены из системы.

7. Безопасность

• обмен данными с сервисом шифруется по протоколу HTTPS;
• пароли хешируются с помощью scrypt, что делает невозможным восстановление их исходного значения, в том числе для издателя;
• прямой доступ к базам данных ограничен адресами сервера, который их использует;
• ссылки для сброса пароля одноразовые, имеют срок действия и хранятся только в виде хеша: доступ к базе данных не позволяет восстановить исходную ссылку;
• адрес электронной почты игрока никогда не передаётся другим игрокам: доступны только имя пользователя, статус гостя и рейтинг.

8. Ваши права

В соответствии с Регламентом (ЕС) 2016/679 (GDPR — Общий регламент по защите данных ЕС) и французским законом «Informatique et Libertés», вы обладаете правом на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных, касающихся вас.

Эти права реализуются по электронной почте: [à compléter] . Ответ будет предоставлен в течение одного месяца. При обоснованных сомнениях в личности заявителя может быть запрошено подтверждение личности.

Если ответ вас не устроит, вы можете подать жалобу в Национальную комиссию по информатике и свободам (CNIL), 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Изменение политики

Эта политика может изменяться вместе с развитием сервиса. Действующей является версия, опубликованная на этой странице; дата её обновления указана в начале.