Политика конфиденциальности

Оператор данных

Оператор данных — Okan Can Bolayır. По вопросам конфиденциальности и для обращений пишите на privacy@lootmastergame.com.

Игра на устройстве и онлайн-функции

Игре нужно подключение к интернету: без него она не запускается, а ваш аккаунт и прогресс хранятся на нашем игровом сервере. На устройстве остаются только копия и ваши настройки.

Чтобы игра и её онлайн-функции работали (ваш аккаунт, гильдии и чат, Арена, рейтинги, покупки и подписка Premium), перечисленные ниже данные обрабатываются на нашем игровом сервере.

Какие данные мы обрабатываем

Аккаунт и ID устройства

• Что: номер вашего аккаунта, случайный ID устройства, который игра создаёт на вашем устройстве, односторонний хеш секрета устройства, а также время создания аккаунта и последнего входа. Рекламный идентификатор (IDFA или GAID) мы не используем.
• Зачем: чтобы вы могли войти и чтобы аккаунт был привязан к вашему устройству. Правовое основание: исполнение договора с вами (KVKK, ст. 5/2-c, GDPR, ст. 6/1-b).

Данные игры

• Что: ваш прогресс, предметы, валюты и внутриигровая почта, ваша возрастная группа, ваш выбор в настройках конфиденциальности и сумма трат за месяц (нужна для лимита трат для игроков младше 18 лет).
• Зачем: чтобы игра работала и чтобы защищать игроков младшего возраста. Правовое основание: исполнение договора и соблюдение наших юридических обязанностей (KVKK, ст. 5/2-c и 5/2-ç, GDPR, ст. 6/1-b и 6/1-c).

Журнал игровых действий

• Что: действия, которые вы совершаете в игре (например, открытие сундука), их результаты и время.
• Зачем: чтобы предотвращать читерство и злоупотребления, находить ошибки и помогать вам, когда вы обращаетесь в поддержку. Правовое основание: наши законные интересы (KVKK, ст. 5/2-f, GDPR, ст. 6/1-f).

Гильдии и чат

• Что: названия и описания гильдий, ваше членство в гильдии и вклад, сообщения в чате (чаты гильдии, «Мир» и «Сервер») вместе с именем или тегом рядом с ними, отправленные вами жалобы, игроки, которых вы игнорируете, и меры модерации, например отключение чата.
• Кто это видит: названия и описания гильдий видят все. Чат гильдии видят участники вашей гильдии, чат «Мир» — игроки всех серверов, чат «Сервер» — игроки вашего сервера. Системные сообщения в чате могут показывать ваше имя (или тег), когда вы находите редкий предмет. Личных сообщений нет. Сообщения проходят через фильтр слов. Игроки младше 13 лет и игроки, не выбравшие возрастную группу, не могут писать в чат. Писать в чаты «Мир» и «Сервер» можно спустя некоторое время после начала игры: так мы защищаемся от спама.
• Зачем: чтобы работали гильдии и чат и чтобы чат оставался безопасным (рассмотрение жалоб, пресечение травли). Правовое основание: исполнение договора и наши законные интересы (KVKK, ст. 5/2-c и 5/2-f, GDPR, ст. 6/1-b и 6/1-f).

Арена и рейтинги

• Что: тег игрока, созданный из вашего аккаунта (не ваше настоящее имя), ваш рейтинг на Арене, победы и поражения, Мощь, высший этап и снаряжение вашего героя в обороне. Эти данные видят другие игроки.
• Зачем: чтобы подбирать вам соперников и показывать рейтинги. Правовое основание: исполнение договора (KVKK, ст. 5/2-c, GDPR, ст. 6/1-b).

Покупки

• Что: магазин (Apple или Google), номер транзакции, товар, справочная цена, дата и статус возврата. Платёжные данные (например, данные вашей карты) остаются у Apple или Google и к нам не попадают.
• Зачем: чтобы выдать купленное, обработать возвраты и вести учёт, которого требует налоговое законодательство. Правовое основание: исполнение договора и соблюдение наших юридических обязанностей (KVKK, ст. 5/2-c и 5/2-ç, GDPR, ст. 6/1-b и 6/1-c).

Данные подключения

• Что: ваш IP-адрес, а также время и адрес каждого запроса к нашему серверу.
• Зачем: чтобы сервер оставался безопасным и работал, а злоупотребления можно было ограничивать. Правовое основание: наши законные интересы (KVKK, ст. 5/2-f, GDPR, ст. 6/1-f). По IP-адресу мы местоположение не определяем.

Отчёты об ошибках

• Что: когда в игре возникает ошибка, она отправляет нам тип ошибки, место в коде игры, где это произошло, версию игры, платформу и версию операционной системы. В отчётах нет вашего аккаунта, ID устройства и ничего из того, что вы вводили, а IP-адрес мы вместе с ними не храним.
• Зачем: чтобы находить и исправлять ошибки и сбои. Правовое основание: наши законные интересы (KVKK, ст. 5/2-f, GDPR, ст. 6/1-f).

Подписка Premium

• Что: если вы оформите подписку Premium, то магазин (Apple или Google), номер транзакции подписки (в Google Play ещё и токен покупки), продукт, статус подписки (например, активна, льготный период, истекла, возврат оформлен или приостановлена), конец текущего периода, продлевается ли она автоматически и когда статус менялся в последний раз. Apple и Google сообщают нам о продлениях, отменах и возвратах, а актуальный статус мы запрашиваем у них. Другие игроки видят, что у вас есть Premium (рамка имени и значок). Платёжные данные остаются у Apple или Google.
• Зачем: чтобы включать и выключать Premium в нужное время, обрабатывать продления, отмены и возвраты и вести учёт, которого требует налоговое законодательство. Правовое основание: исполнение договора и соблюдение наших юридических обязанностей (KVKK, ст. 5/2-c и 5/2-ç, GDPR, ст. 6/1-b и 6/1-c).

Защита от читерства и проверка устройства

• Что: наш сервер сравнивает ваши действия в игре с пределами, которые нельзя превысить при честной игре (например, сколько сундуков открыто или сколько золота получено за час). Если аккаунт выходит за предел, мы записываем время, вид проверки, измеренное значение и предел и помечаем аккаунт. Игра также просит Apple (App Attest) или Google (Play Integrity) подтвердить, что это неизменённая игра на настоящем устройстве: на iOS мы храним идентификатор ключа и открытый ключ, которые ваше устройство создало для игры, а также счётчик, на Android наш сервер просит Google прочитать результат. Мы храним только результат и время последней успешной проверки. Мы не сканируем ваше устройство и приложения на нём.
• Зачем: чтобы игра оставалась честной, а сама игра и её рейтинги были защищены. Помеченный аккаунт может продолжать играть: пока мы его не проверим, он не участвует в Арене, рейтингах и Лиге Мощи, а отклоняется только явно невозможное действие. Если вы считаете, что аккаунт помечен по ошибке, напишите на privacy@lootmastergame.com, и его проверит человек. Правовое основание: наши законные интересы (KVKK, ст. 5/2-f, GDPR, ст. 6/1-f).

Предложения в игре

• Что: когда игра показывает вам предложение (например, Недельное предложение или набор возвращения), мы записываем, что оно было показано, нажимали ли вы на него и покупали ли, вместе с самим предложением, его справочной ценой, вашим игровым днём и уровнем Хранилища. Предложения выбираются по правилам игры на основе вашего прогресса в игре, а не сведений о вас, полученных вне игры.
• Зачем: чтобы видеть, насколько хорошо работают наши предложения, улучшать магазин и помогать вам, когда вы спрашиваете о предложении. Этот анализ выполняется только на нашем собственном сервере и не передаётся рекламным или аналитическим компаниям. Правовое основание: наши законные интересы (KVKK, ст. 5/2-f, GDPR, ст. 6/1-f).

Данные, которые остаются на вашем устройстве

• Ваше сохранение, его резервные копии и ваши настройки хранятся на вашем устройстве.
• Только если вы разрешите (для игроков от 16 лет), игра ведёт на вашем устройстве журнал игровых событий, который помогает нам балансировать игру. Этот журнал нам не отправляется. Разрешение можно отозвать в любой момент: Настройки » Параметры конфиденциальности.

Обращения в поддержку

• Если вы пишете нам на почту, мы обрабатываем ваш адрес электронной почты и сообщение, чтобы ответить вам. Правовое основание: наши законные интересы, а для обращений о ваших правах — наши юридические обязанности.

Данные, которые мы не собираем

• Ваше имя, номер телефона или почтовый адрес, а также адрес электронной почты, если вы нам не пишете.
• Ваше местоположение, контакты, фотографии, доступ к камере и микрофону.
• Рекламный идентификатор. Мы не используем рекламные инструменты, стороннюю аналитику, средства слежения и сервисы отчётов о сбоях и не отслеживаем вас в других приложениях и на других сайтах. Отчёты об ошибках (см. выше) поступают только на наш собственный сервер.
• Данные вашей платёжной карты.

Кому мы передаём данные

• Наш хостинг-провайдер DigitalOcean, LLC, который обеспечивает работу наших серверов в регионе: Germany (Frankfurt). Он действует как обработчик данных и только по нашим указаниям.
• Cloudflare, Inc.: обслуживает DNS нашего домена и размещает наши веб-страницы, защищает подключения к игровому серверу от атак (для этого обрабатывает ваш IP-адрес) и пересылает письма, которые вы нам отправляете, в наш почтовый ящик. Действует как обработчик данных.
• Apple и Google: мы обращаемся к их магазинам, чтобы подтвердить ваши покупки и статус подписки Premium, а их магазины сообщают нам, когда подписка продлевается, заканчивается или оформляется возврат. На Android мы просим Google прочитать результат проверки Play Integrity. К платежам и проверкам, которые они обрабатывают, применяются их собственные политики конфиденциальности.
• Другие игроки: названия и описания гильдий, ваши сообщения в чате (вашей гильдии либо игрокам в чатах «Мир» и «Сервер»), а также ваш тег и результаты на Арене.
• Государственные органы, когда этого требует закон.

Мы не продаём ваши данные и не используем их для рекламы.

Передача данных за границу

Наши серверы находятся в регионе: Germany (Frankfurt). Если он за пределами Турции, ваши данные передаются с соблюдением гарантий, предусмотренных ст. 9 KVKK, например типовых договоров, объявленных Советом по защите персональных данных. Для игроков из ЕС передача опирается на гарантии главы V GDPR.

Как долго мы храним данные

• Аккаунт, данные игры, журнал действий, данные гильдии и Арены: пока вы не удалите аккаунт.
• Чат: в игре показываются только последние сообщения. Наша модерационная копия сообщений чата хранится 90 дн. или до удаления вашего аккаунта, если оно произойдёт раньше. Сообщение, на которое подана жалоба, остаётся в записи о жалобе до её закрытия, а его текст удаляется, если отправитель удаляет свой аккаунт.
• Записи о покупках: при удалении аккаунта они отделяются от него, обезличиваются и хранятся в течение срока, который требует налоговое и бухгалтерское законодательство.
• Записи о подписке Premium: как и записи о покупках, при удалении аккаунта они отделяются от него, обезличиваются и хранятся в течение срока, который требует налоговое и бухгалтерское законодательство.
• Записи о защите от читерства, ключи проверки устройства и записи о предложениях в игре: до удаления аккаунта.
• Журналы доступа к серверу (IP-адрес): не дольше 14 дн.
• Отчёты об ошибках: группируются по ошибке и хранятся не дольше 90 дн. после последнего появления ошибки.
• Резервные копии: удалённые данные исчезают из наших резервных копий не позднее чем через 14 дн.
• Запись о том, что аккаунт удалён (номер аккаунта и время), хранится как доказательство удаления.

Удаление аккаунта и данных

Вы можете удалить свои данные в любой момент прямо в игре: Настройки » Аккаунт » Удалить мои данные. Если у вас есть онлайн-аккаунт, он тоже удаляется с нашего сервера. Если вы не можете открыть игру, выполните шаги на странице: Удаление аккаунта.

Дети

При первом запуске игра спрашивает возрастную группу, при этом ни один вариант заранее не выбран. Для игроков младше 13 лет возможность писать в чат и необязательный журнал событий отключены, а также действует месячный лимит трат. Месячный лимит трат действует и для игроков младше 18 лет. Игрокам младше 16 лет необязательные разрешения не предлагаются.

Если вы родитель и хотите получить информацию о данных вашего ребёнка или удалить их, напишите на privacy@lootmastergame.com.

Ваши права

В соответствии со ст. 11 KVKK и GDPR вы вправе узнать, обрабатываются ли ваши данные, получить информацию о них и их копию, потребовать их исправления или удаления, возразить против обработки или потребовать её ограничения, а также вправе на переносимость данных и на отзыв согласия.

Отправьте обращение на privacy@lootmastergame.com. Чтобы мы смогли найти ваш аккаунт, укажите ID игрока с экрана Настройки. Мы отвечаем не позднее чем через 30 дней.

Вы также можете подать жалобу в Совет по защите персональных данных Турции или в орган по защите данных вашей страны в ЕС.

Безопасность

Соединение между игрой и нашим сервером зашифровано (HTTPS и WSS). Секрет устройства хранится на сервере только в виде одностороннего хеша. Административный доступ ограничен и протоколируется. Если произойдёт утечка данных, мы уведомим надзорный орган и затронутых игроков в сроки, установленные законом.

Изменения в этой политике

Если мы изменим эту политику, мы опубликуем новую версию с новой датой вступления в силу на этой странице, а о важных изменениях сообщим в игре.

Контакты

Okan Can Bolayır. Эл. почта: privacy@lootmastergame.com. Если нужна помощь с игрой, откройте страницу: Поддержка.