Черновик. Текст ещё не проверен юристом и может измениться.
Коротко
- Сайт не ставит cookies, не подключает аналитику и трекеры.
- Клиент по умолчанию хранит персонажей только на вашем компьютере.
- Если вы создаёте учётную запись, мы храним почту, отображаемое имя, язык и игровые данные, чтобы облако и кампании работали.
- Если вы входите через Google, Discord или Twitch, мы получаем от сервиса только почту, имя и ссылку на аватар. Пароль от этого сервиса мы не получаем никогда.
- Данные не продаём и не используем для рекламы.
Кто отвечает за данные
Владелец проекта TTG Universe. Вопросы о данных: [email protected].
Сайт
Сайт статичный. Хостинг — Cloudflare. Чтобы отдавать страницы и защищать сайт от атак, Cloudflare обрабатывает технические данные запроса: IP-адрес, браузер, время. Мы не получаем от этого профиль посетителя.
Клиент без входа
Персонажи, портреты и настройки хранятся в папке приложения на вашем компьютере. Журнал работы приложения тоже хранится локально и автоматически никуда не отправляется.
Учётная запись и облако
Когда вы создаёте учётную запись или входите, мы обрабатываем:
| Данные | Зачем |
|---|---|
| Почта | Вход, письма с кодами, связь по вопросам учётной записи |
| Хеш пароля (только при входе по почте и паролю) | Вход. Сам пароль мы не видим и не храним |
| Отображаемое имя | Показать, кто вы, в учётной записи и кампаниях |
| Язык интерфейса | Язык приложения и наших писем вам |
| Персонажи, кампании, журнал, броски, заметки, загруженные изображения | Синхронизация и совместная игра |
| IP-адрес и время входа | Безопасность: защита от подбора пароля и злоупотреблений |
| Роль в сообществе («Энтузиаст» или «Основатель») | Значок в профиле и доступ к облаку: облако и кампании открыты роли «Основатель» |
Кто видит ваши данные. Игровые данные кампании видят её участники в рамках своих ролей. Заметки персонажа видит мастер кампании, в которой играет персонаж. Другие игроки и мастера других кампаний их не видят.
Ссылки на лист. Если вы создаёте ссылку на лист, любой вошедший в TTG Universe, у кого она есть, видит снимок листа только для чтения и ваше отображаемое имя и может сохранить себе копию. Заметки, журнал, портреты и кампания по ссылке не передаются. Мы храним не сам код ссылки, а его хеш, срок действия, число открытий и время последнего открытия. Ссылку можно отозвать в любой момент в разделе «Мои ссылки» — она перестаёт открываться сразу. Копии, которые уже сохранили другие, остаются у них.
Основания (для пользователей из ЕС): исполнение соглашения об использовании сервиса, законный интерес в безопасности, согласие — для необязательной привязки сервисов.
Вход через Google, Discord или Twitch
Вместо пароля можно войти через учётную запись Google, Discord или Twitch. Вы выбираете это сами, и сервис перед согласием показывает, что он передаст.
Что мы получаем от выбранного сервиса:
- идентификатор вашей учётной записи в этом сервисе;
- адрес почты и отметку, подтверждён ли он;
- имя или имя пользователя;
- ссылку (URL) на картинку профиля.
Что мы не получаем никогда: пароль от этого сервиса. Вы вводите его только на странице самого сервиса. Доступа к контактам, сообщениям, файлам, серверам, каналам и остальному содержимому учётной записи у нас тоже нет.
Как используем: только для входа и чтобы показать ваше имя и картинку в учётной записи. Не используем для рекламы, не продаём и никому не передаём, кроме поставщиков, которые обслуживают сервис для нас (см. ниже).
Как храним: вместе с учётной записью в Supabase в ЕС, см. «Где хранятся данные».
Как убрать: доступ можно отозвать в любой момент в настройках учётной записи Google, Discord или Twitch. Тогда вход через этот сервис перестанет работать, но то, что у нас уже сохранено, не удалится. Чтобы удалить и это, удалите учётную запись, как описано в разделе «Сколько храним и как удалить».
Данные пользователей Google
Использование и передача TTG Universe информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use). В частности, данные пользователей Google мы используем только для входа и показа вашей учётной записи. Мы не используем их для рекламы, не продаём, не обучаем на них модели ИИ и не допускаем, чтобы их читали люди, кроме случаев, когда вы сами об этом просите (например, в обращении в поддержку), это нужно для безопасности или этого требует закон.
Где хранятся данные
Мы пользуемся услугами этих поставщиков. Они обрабатывают данные по нашему поручению и на условиях своей защиты данных:
| Поставщик | Что делает | Где |
|---|---|---|
| Supabase | Учётные записи, вход, облачная база данных и файлы | ЕС, Ирландия (eu-west-1) |
| Resend | Отправка писем с кодами (регистрация, вход, сброс пароля) | ЕС, Ирландия (eu-west-1) |
| Cloudflare | Хостинг этого сайта | Глобальная сеть, ближайший дата-центр |
Если вы находитесь вне ЕС, ваши данные передаются в ЕС.
Cookies и локальное хранение
Сайт не ставит cookies и ничего не сохраняет в вашем браузере.
Приложение — не сайт и cookies не использует. Чтобы вы оставались в учётной записи, оно хранит ключ сеанса в Диспетчере учётных данных Windows. Windows шифрует его, прочитать его может только ваш пользователь Windows. При выходе из учётной записи ключ удаляется.
Донаты
Донаты принимает Boosty по своим правилам. Мы видим только то, что Boosty показывает авторам. Платёжные данные к нам не попадают.
Сколько храним и как удалить
Данные учётной записи храним, пока у вас есть учётная запись.
Как удалить учётную запись. Удаления из приложения пока нет. До его появления напишите на [email protected] с почты вашей учётной записи (а если входите через Google, Discord или Twitch — с почты этой учётной записи) и попросите удалить её. Мы удалим учётную запись и облачные данные, включая полученное от Google, Discord или Twitch, в течение 30 дней и ответим, когда всё будет готово.
Персонажи на вашем компьютере при этом не затрагиваются: чтобы убрать их, удалите их в клиенте или удалите папку приложения.
Резервные копии хранятся ограниченное время и затем автоматически перезаписываются. Журналы безопасности хранятся столько, сколько нужно для защиты сервиса.
Ваши права
Вы можете запросить копию своих данных, исправить или удалить их, возразить против обработки или отозвать согласие. Напишите на [email protected]. Пользователи из ЕС также могут подать жалобу в надзорный орган своей страны.
Возраст
Сервис не предназначен для детей младше 13 лет. В ЕС для детей младше возраста цифрового согласия вашей страны нужно согласие родителей.
Изменения
Если политика изменится, мы обновим эту страницу и дату внизу. О заметных изменениях предупредим в приложении.
Обновлено: