1. Хто керує сервісом
Оператор Gravity Defied Online — KYKS («ми»). Питання про конфіденційність і персональні дані можна надіслати на koklyk3@gmail.com.
2. Які дані ми обробляємо
Акаунт і авторизація
Під час реєстрації ми зберігаємо логін, незворотний хеш пароля з індивідуальною сіллю, час створення акаунта та тимчасові токени сесій. Пароль у читабельному вигляді не зберігається.
Ігрові та користувацькі дані
Ми зберігаємо хмарні збереження, налаштування, відкриті траси, вибрані байк і трасу, історію проходжень, результати, дані введення й кадри повторів, підсумки серверної перевірки, оцінки кастомних паків, повідомлення глобального ігрового чату та посилання на відповіді чи згадки, теми й відповіді форуму, стан модерації, прийняту версію Умов і час змін. Чат змагального лобі передається в реальному часі та зберігається лише в тимчасовій пам’яті процесу. Старі записи блокувань і скарг, створені до видалення цих функцій, можуть зберігатися до видалення пов’язаного акаунта або контенту; нові записи сервіс більше не приймає. Якщо ти їх завантажуєш, також зберігаються аватар, зображення форуму й MRG-паки разом із вказаними назвою, автором і посиланням на джерело.
Публічні дані
Логін, аватар, перевірені результати, повтори, статистика профілю, метадані кастомних паків, оцінки, повідомлення ігрового чату, теми, відповіді й прикріплені зображення форуму можуть показуватися публічно. Не використовуй справжнє ім’я і не публікуй особисту інформацію, якщо не хочеш робити її загальнодоступною.
Технічні дані та безпека
Сервери та зворотний проксі можуть обробляти IP-адресу, проксі-заголовки, User-Agent, Origin і Referer, запитаний URL, мову інтерфейсу, час підключення й активності, статус відповіді та псевдонімний ідентифікатор онлайн-з’єднання. Поки відкрита сторінка сайту або гра, браузер також може повідомляти розміри екрана й вікна, щільність і глибину кольору, орієнтацію, платформу та бренди браузера, мови й постачальника браузера, максимальну кількість точок дотику, часовий пояс і зміщення UTC, режим відображення, кількість логічних процесорів, приблизний обсяг пам’яті пристрою, доступність cookie без їхнього вмісту, Do Not Track і стан мережі за даними браузера, а також параметри мережі: тип з’єднання, приблизну швидкість, затримку та режим економії трафіку. У грі поточна активність може містити вибрані режим, складність, трасу й байк. Для авторизованого підключення закритий монітор також може показувати ID акаунта, час реєстрації, прийняту версію Умов і час завершення сесії. Читання цих стандартних властивостей браузера не запитує додаткового дозволу; монітор не запитує і не отримує точну геолокцію чи GPS-дані. Дані, повідомлені браузером або проксі, можуть бути неповними чи неточними й використовуються як технічна діагностика, а не як підтверджені відомості. Уповноважений оператор може бачити ці поля для активних авторизованих і гостьових підключень у закритому realtime-моніторі — для доставки сервісу, захисту від зловживань, обмеження частоти запитів, діагностики, контролю навантаження та безпеки. Дані живого підключення перебувають у пам’яті процесу й зникають після його закриття; технічні дані запиту можуть залишатися в журналах доступу, описаних нижче. Паролі, токени авторизації та вміст cookie до цього монітора не передаються.
Керування нахилом
Якщо ввімкнути акселерометр, показники руху використовуються локально на пристрої для керування байком. Gravity Defied Online не надсилає і не зберігає ці показники на сервері.
3. Для чого використовуються дані
- для створення й захисту акаунта та збереження входу;
- для збереження прогресу, публікації рекордів, перевірки заїздів і відтворення повторів;
- для роботи профілів, кастомних паків, оцінок, таблиць рекордів, ігрового й лобі-чату та форуму спільноти;
- для тимчасового зберігання старих записів безпеки до видалення пов’язаного акаунта або контенту;
- для роботи, захисту, діагностики та покращення сервісу;
- для виконання вимог закону й відповіді на законні запити.
4. Передавання даних і сторонні сервіси
Ми не продаємо персональні дані та не використовуємо рекламу або сторонні аналітичні SDK. Інфраструктурні провайдери обробляють дані лише в обсязі, необхідному для хостингу й доставки сервісу. На сторінці «Про проєкт» є зовнішнє посилання для пожертви через PayPal; Gravity Defied Online не завантажує SDK PayPal, а запит до PayPal надсилається лише після явного переходу за посиланням.
5. Зберігання
Дані акаунта та гри зберігаються, доки існує акаунт. Історія глобального ігрового чату зберігається до 30 днів; чат змагального лобі тимчасовий і зникає після очищення пам’яті процесу або історії лобі. Старі записи блокувань і скарг більше не створюються та залишаються лише до видалення пов’язаного акаунта або контенту. Прострочені сесії та короткострокові дані безпеки й перевірки повторів періодично видаляються. Журнали доступу до сервера зберігаються лише для експлуатації та безпеки. Після видалення акаунта пов’язані записи робочої бази, повідомлення ігрового чату й завантажені файли видаляються одразу. У зашифрованих або захищених резервних копіях видалені дані можуть залишатися до ротації відповідної копії; резервні копії використовуються лише для аварійного відновлення, і видалені акаунти навмисно не повертаються до робочого сервісу.
6. Твої можливості та права
Публічні дані акаунта можна переглянути у профілі, там само можна змінити аватар. Поки виконано вхід, власні повідомлення глобального ігрового чату можна видалити. Назавжди видалити акаунт можна з власного профілю або на публічній сторінці видалення акаунта. Будуть видалені акаунт, сесії, хмарне збереження, результати, повтори, спроби перевірки, оцінки, повідомлення ігрового чату, теми й відповіді форуму, блокування, надіслані акаунтом скарги, аватар, зображення форуму й завантажені цим акаунтом кастомні паки. Для доступу, виправлення, заперечення чи іншого запиту напиши на адресу вище.
7. Діти
Сервіс не призначений для дітей, які за законами своєї країни не можуть самостійно погодитися на обробку даних без батьків або опікуна. Батьки чи опікун можуть звернутися до нас і попросити видалити дані дитини.
8. Безпека та міжнародна обробка
Ми використовуємо HTTPS, контроль доступу, хешування паролів, обмеження частоти запитів і закритий доступ до бази. Жоден онлайн-сервіс не може гарантувати абсолютну безпеку. Залежно від твого місцезнаходження дані можуть оброблятися в іншій країні, де працює наша інфраструктура.
9. Зміни політики
Політика може оновлюватися зі зміною сервісу або вимог закону. Дату зверху буде оновлено, а про суттєві зміни ми за потреби повідомимо всередині сервісу.