1. Кто управляет сервисом
Оператор Gravity Defied Online — KYKS («мы»). Вопросы о конфиденциальности и персональных данных можно отправить на koklyk3@gmail.com.
2. Какие данные мы обрабатываем
Аккаунт и авторизация
При регистрации мы храним логин, необратимый хеш пароля с индивидуальной солью, время создания аккаунта и временные токены сессий. Пароль в читаемом виде не сохраняется.
Игровые и пользовательские данные
Мы храним облачные сохранения, настройки, открытые трассы, выбранные байк и трассу, историю прохождений, результаты, данные ввода и кадры реплеев, итоги серверной проверки, оценки кастомных паков, сообщения глобального игрового чата и ссылки на ответы или упоминания, темы и ответы форума, состояние модерации, принятую версию Условий и время изменений. Чат соревновательного лобби передаётся в реальном времени и хранится только во временной памяти процесса. Старые записи блокировок и жалоб, созданные до удаления этих функций, могут храниться до удаления связанного аккаунта или контента; новые записи сервис больше не принимает. Если ты их загружаешь, также сохраняются аватар, изображения форума и MRG-паки вместе с указанными названием, автором и ссылкой на источник.
Публичные данные
Логин, аватар, проверенные результаты, реплеи, статистика профиля, метаданные кастомных паков, оценки, сообщения игрового чата, темы, ответы и прикреплённые изображения форума могут показываться публично. Не используй настоящее имя и не публикуй личную информацию, если не хочешь делать её общедоступной.
Технические данные и безопасность
Серверы и обратный прокси могут обрабатывать IP-адрес, прокси-заголовки, User-Agent, Origin и Referer, запрошенный URL, язык интерфейса, время подключения и активности, статус ответа и псевдонимный идентификатор онлайн-соединения. Пока открыта страница сайта или игра, браузер также может сообщать размеры экрана и окна, плотность и глубину цвета, ориентацию, платформу и бренды браузера, языки и поставщика браузера, максимальное количество точек касания, часовой пояс и смещение UTC, режим отображения, число логических процессоров, примерный объём памяти устройства, доступность cookie без их содержимого, Do Not Track и состояние сети по мнению браузера, а также параметры сети: тип соединения, примерную скорость, задержку и режим экономии трафика. В игре текущая активность может включать выбранные режим, сложность, трассу и байк. Для авторизованного подключения закрытый монитор также может показывать ID аккаунта, время регистрации, принятую версию Условий и время истечения сессии. Чтение этих стандартных свойств браузера не запрашивает дополнительного разрешения; монитор не запрашивает и не получает точную геолокацию или GPS-данные. Данные, сообщённые браузером или прокси, могут быть неполными или неточными и используются как техническая диагностика, а не как подтверждённые сведения. Уполномоченный оператор может видеть эти поля для активных авторизованных и гостевых подключений в закрытом realtime-мониторе — для доставки сервиса, защиты от злоупотреблений, ограничения частоты запросов, диагностики, контроля нагрузки и безопасности. Данные живого подключения находятся в памяти процесса и исчезают после его закрытия; технические данные запроса могут оставаться в журналах доступа, описанных ниже. Пароли, токены авторизации и содержимое cookie в этот монитор не передаются.
Управление наклоном
Если включить акселерометр, показания движения используются локально на устройстве для управления байком. Gravity Defied Online не отправляет и не сохраняет эти показания на сервере.
3. Для чего используются данные
- для создания и защиты аккаунта и сохранения входа;
- для сохранения прогресса, публикации рекордов, проверки заездов и воспроизведения реплеев;
- для работы профилей, кастомных паков, оценок, таблиц рекордов, игрового и лобби-чата и форума сообщества;
- для временного хранения старых записей безопасности до удаления связанного аккаунта или контента;
- для работы, защиты, диагностики и улучшения сервиса;
- для выполнения требований закона и ответа на законные запросы.
4. Передача данных и сторонние сервисы
Мы не продаём персональные данные и не используем рекламу или сторонние аналитические SDK. Инфраструктурные провайдеры обрабатывают данные только в объёме, необходимом для хостинга и доставки сервиса. На странице «О проекте» находится внешняя ссылка для пожертвования через PayPal; Gravity Defied Online не загружает SDK PayPal, а запрос в PayPal отправляется только после явного перехода по ссылке.
5. Хранение
Данные аккаунта и игры хранятся, пока существует аккаунт. История глобального игрового чата хранится до 30 дней; чат соревновательного лобби временный и исчезает после очистки памяти процесса или истории лобби. Старые записи блокировок и жалоб больше не создаются и остаются только до удаления связанного аккаунта или контента. Истёкшие сессии и краткосрочные данные безопасности и проверки реплеев периодически удаляются. Журналы доступа к серверу хранятся только для эксплуатации и безопасности. При удалении аккаунта связанные записи рабочей базы, сообщения игрового чата и загруженные файлы удаляются сразу. В зашифрованных или защищённых резервных копиях удалённые данные могут оставаться до ротации соответствующей копии; резервные копии используются только для аварийного восстановления, и удалённые аккаунты намеренно не возвращаются в рабочий сервис.
6. Твои возможности и права
Публичные данные аккаунта можно посмотреть в профиле, там же можно изменить аватар. Пока выполнен вход, свои сообщения глобального игрового чата можно удалить. Навсегда удалить аккаунт можно из собственного профиля или на публичной странице удаления аккаунта. Будут удалены аккаунт, сессии, облачное сохранение, результаты, реплеи, попытки проверки, оценки, сообщения игрового чата, темы и ответы форума, блокировки, отправленные аккаунтом жалобы, аватар, изображения форума и загруженные этим аккаунтом кастомные паки. Для доступа, исправления, возражения или другого запроса напиши на адрес выше.
7. Дети
Сервис не предназначен для детей, которые по законам своей страны не могут самостоятельно согласиться на обработку данных без родителя или опекуна. Родитель или опекун может обратиться к нам и запросить удаление данных ребёнка.
8. Безопасность и международная обработка
Мы используем HTTPS, контроль доступа, хеширование паролей, ограничения частоты запросов и закрытый доступ к базе. Ни один онлайн-сервис не может гарантировать абсолютную безопасность. В зависимости от твоего местонахождения данные могут обрабатываться в другой стране, где работает наша инфраструктура.
9. Изменения политики
Политика может обновляться при изменении сервиса или требований закона. Дата сверху будет обновлена, а о существенных изменениях мы при необходимости сообщим внутри сервиса.