Ancient Online: Remastered Политика конфиденциальности

1. Контролёр данных

Контролёром (оператором) персональных данных игры является Astronaut Entertainment — независимая игровая студия, основанная в Турции в сентябре 2019 года.

С любыми вопросами и запросами о конфиденциальности пишите на ground@astent.games.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы онлайн-игры. В игре нет рекламы, сторонних инструментов аналитики и отчётов о сбоях. Игра не получает доступ к вашему местоположению (GPS), контактам, календарю, фотографиям, файлам или камере и не считывает идентификаторы устройства, такие как IMEI, MAC-адрес, Android ID или рекламный идентификатор. Некоторые библиотеки сервисов Google Play добавляются в версию для Android игровым движком; игра не собирает через них никаких данных.

• Аккаунт Ancient ID: ваш адрес электронной почты, имя аккаунта, пароль (хранится только в виде хеша Argon2id, никогда — в читаемом виде), язык интерфейса, версия и время принятия условий, а также, если вы её включите, двухэтапная проверка (секрет приложения-аутентификатора хранится в зашифрованном виде, коды восстановления — только в виде односторонних хешей). Мы не запрашиваем ваше настоящее имя, дату рождения, адрес или номер телефона.
• Вход через другой сервис (по желанию): если вы входите через внешний аккаунт или привязываете его, например Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam или Epic Games (доступные сервисы зависят от платформы), мы получаем ваш идентификатор аккаунта в этом сервисе, а также, если сервис их предоставляет, адрес электронной почты и отображаемое имя. Ваш пароль от этого сервиса мы никогда не получаем.
• Устройство и подключение: случайный идентификатор установки, созданный игрой, и открытая часть ключа безопасности, сгенерированного на вашем устройстве (на Android ключ хранится в Android Keystore и не может быть экспортирован); ваш IP-адрес, а также сетевой оператор (ASN) и страна, определяемые по нему с помощью базы данных на наших собственных серверах; время и результат входов.
• Игровые данные: ваши персонажи и их имена, уровни, предметы, игровая валюта, задания, списки друзей и заблокированных, членство в гильдиях и группах, обмены, торговые лавки и другие действия в игре. Мы записываем их, чтобы обеспечивать работу игры и выявлять читерство, мошенничество и потерю предметов.
• Сообщения и голосовой чат: см. раздел 3.
• Покупки: см. раздел 4.
• Жалобы игроков: если вы сообщаете об игроке или проблеме — категория, ваше описание, причастные аккаунты и персонажи, необязательная ссылка на видео и до пяти внутриигровых снимков экрана, которые вы решите приложить.
• Проверки безопасности: когда действие требует проверки на человека (например, при регистрации или повторных неудачных попытках входа), игра показывает проверку hCaptcha; результат и ваш IP-адрес проверяются через hCaptcha. На Android проверка открывается в вашем браузере на ancient.astent.games.
• Электронные письма: мы отправляем на ваш адрес только служебные письма: коды подтверждения и сброса, уведомления о безопасности, подтверждения запросов на удаление и чеки о покупках. Маркетинговых рассылок мы не отправляем.
• Статус в Discord (только Windows): если на вашем ПК запущено приложение Discord, игра показывает имя вашего персонажа, уровень, текущую карту, гильдию и размер группы в вашем статусе Discord через приложение Discord на вашем компьютере. На Android этой функции нет.

3. Чат, шёпот и голосовой чат

Текстовый чат и шёпот передаются через наши серверы. Чтобы расследовать преследования, мошенничество и злоупотребления и рассматривать жалобы, мы храним сообщения (общие, гильдейские, групповые и личные) в зашифрованном виде (AES-256-GCM) вместе с данными об отправителе, получателе, канале и времени; замаскированная копия личных сообщений также хранится в наших журналах безопасности. Чат автоматически проверяется на ненормативную лексику и спам; при срабатывании правила сохраняется замаскированный фрагмент. Содержимое сообщений могут открыть только уполномоченные члены команды — для конкретного случая модерации и с записанной причиной; каждое открытие регистрируется и автоматически закрывается через 15 минут.

Голосовой чат необязателен и по умолчанию работает в режиме «нажми и говори». Игра запрашивает доступ к микрофону только при использовании голосового чата. Ваш голос кодируется на вашем устройстве и в реальном времени передаётся через наш игровой сервер по зашифрованному соединению игрокам вашего канала; он не записывается и не хранится, сторонние голосовые сервисы не используются.

Перевод чата выполняется локальной моделью перевода, работающей на нашем собственном сервере; сообщения не отправляются ни в какие внешние сервисы перевода, а переводы лишь недолго хранятся в памяти сервера.

4. Покупки

Игра бесплатна и предлагает необязательные внутриигровые покупки. Данные вашей карты мы никогда не видим.

Android: покупки совершаются через Google Play Billing. Google обрабатывает ваш платёж в соответствии со своей политикой конфиденциальности; мы получаем токен покупки, номер заказа Google, время покупки, код страны/региона и статус возврата (если есть) и проверяем их у Google, чтобы выдать ваши предметы. Мы передаём Google только псевдонимный идентификатор, полученный из вашего аккаунта с помощью ключевого хеша, а не ваш адрес электронной почты или имя аккаунта.

ПК с Windows: покупки совершаются на нашей странице оплаты через PayTR — лицензированную платёжную организацию в Турции. PayTR получает имя, номер телефона и адрес электронной почты, которые вы вводите в форме, ваш IP-адрес и данные заказа; данные карты вводятся в собственной форме PayTR и никогда не попадают к нам. Мы не храним ваше имя и номер телефона; мы сохраняем заказ, сумму и чек.

Для каждой покупки мы храним запись (номер заказа, дата, пакет, сумма и персонаж-получатель) и отправляем чек на ваш адрес электронной почты. См. также Соглашение о покупке и Политика возврата средств.

5. Зачем мы обрабатываем данные и на каком правовом основании

Мы не продаём персональные данные, не используем их для рекламы и не создаём рекламные профили. Автоматические механизмы защиты, например ограничение частоты запросов или проверка безопасности, могут временно приостановить действие, а автоматические античит-проверки могут пометить аккаунт для проверки; решения о санкциях в отношении аккаунта принимает наша команда.

• Предоставление игры и вашего аккаунта (аккаунт, игровые данные, сообщения, передача голосового чата, перевод, выдача покупок): исполнение нашего договора с вами — ст. 5(2)(c) KVKK; ст. 6(1)(b) GDPR.
• Безопасность, честная игра и предотвращение мошенничества (IP-адрес, ASN/страна, ключ устройства и идентификатор установки, история входов, hCaptcha, модерация чата, внутриигровые журналы, проверки на VPN/прокси и мультиаккаунты): наш законный интерес в безопасной и честной игре — ст. 5(2)(f) KVKK; ст. 6(1)(f) GDPR.
• Служебные письма (коды, уведомления о безопасности, чеки): исполнение договора и наш законный интерес — ст. 5(2)(c) и (f) KVKK; ст. 6(1)(b) и (f) GDPR.
• Платежи, налоги и другие правовые обязанности (записи о покупках, чеки, записи, которые мы обязаны хранить): наши правовые обязанности — ст. 5(2)(ç) KVKK; ст. 6(1)(c) GDPR.
• Жалобы, споры и правовые требования (жалобы игроков, случаи модерации, записи аудита): установление, осуществление или защита прав — ст. 5(2)(e) KVKK; ст. 6(1)(f) GDPR.
• Микрофон: используется только тогда, когда вы включаете голосовой чат и разрешаете доступ к микрофону на своём устройстве; вы можете в любой момент отозвать разрешение в настройках устройства.

6. Как долго мы храним данные

• Данные аккаунта и игровые данные: пока существует ваш аккаунт; если вы удалите аккаунт, действуют правила раздела 9.
• История входов (способ, результат, IP-адрес, устройство): 180 дней, затем удаляется автоматически.
• Коды подтверждения электронной почты и сброса: 15 минут. Процессы регистрации и подтверждения: 1–7 дней. Счётчики ограничения частоты: 3 дня. Письма в очереди отправки: 30 дней.
• Снимки экрана, приложенные к жалобам: 30 дней, затем удаляются автоматически. Тексты жалоб и случаи модерации: столько, сколько необходимо для разрешения случая и защиты от возможных требований.
• Передаваемые данные проверки безопасности (hCaptcha): 1 час. Адрес электронной почты, введённый в платёжной форме PayTR: удаляется после отправки чека, не позднее чем через 3 дня.
• Сообщения чата, записи об устройствах и сети, журналы сеансов и безопасности, внутриигровые журналы: пока существуют ваш аккаунт и сервис, и столько, сколько необходимо для безопасности, модерации и выполнения наших правовых обязанностей.
• Записи о покупках, платежах и чеках (включая данные транзакций Google Play и PayTR): в течение срока, установленного налоговым и торговым законодательством; удаление аккаунта не удаляет эти записи.
• Резервные копии: удалённые данные могут оставаться в резервных копиях до 12 месяцев, пока не будут перезаписаны.
• Данные, хранящиеся у Google, PayTR, hCaptcha и Cloudflare: в соответствии с их собственными политиками (ссылки в разделе 7).

7. Кто получает ваши данные

Мы передаём данные только тем поставщикам услуг, которые нужны нам для работы игры. Другие игроки видят только то, что игра показывает им по своей природе (например, имя вашего персонажа, вашу гильдию, отправленные вами сообщения и ваш голос в голосовом чате). Мы никогда не продаём данные. Государственные органы получают данные только в случаях, предусмотренных законом.

Если вы входите через другой сервис, этот сервис в соответствии со своей политикой конфиденциальности узнаёт, что его использовали для входа в нашу игру. Статус Discord в Windows (раздел 2) передаётся только через приложение Discord и только пока оно запущено.

8. Трансграничная передача

Игровые серверы и игровые базы данных работают на наших собственных серверах в Турции; игровой трафик идёт напрямую на них. Служебные письма отправляются с нашего собственного почтового сервера, размещённого в Германии (ЕС). Google, hCaptcha и Cloudflare работают по всему миру, в том числе в США, поэтому некоторые данные (например, ваш IP-адрес при загрузке игровых файлов или прохождении проверки безопасности, а также данные о покупках, которые обрабатывает Google) могут обрабатываться за пределами Турции и Европейской экономической зоны. Такая передача основана на гарантиях, допускаемых статьёй 9 KVKK и статьями 44–46 GDPR, например на стандартных договорах, которые предлагают эти поставщики, и — если поставщик сертифицирован — на Рамочной программе ЕС–США по защите данных (EU–US Data Privacy Framework).

9. Удаление аккаунта и данных

Вы можете удалить свой аккаунт в любой момент в самой игре: экран выбора персонажа или меню ESC → Аккаунт → Удаление аккаунта. Запрос ожидает 14 дней, в течение которых его можно отменить. Если у вас нет доступа к игре, напишите на ground@astent.games с адреса электронной почты, зарегистрированного в вашем аккаунте. Порядок действий также описан на странице ancient.astent.games/account-deletion. По истечении 14 дней:

• Удаляются: ваши персонажи и их предметы, задания, друзья и членство в гильдии; ваш адрес электронной почты, пароль и данные двухэтапной проверки; коды восстановления и открытые сеансы. Привязки к внешним сервисам входа отзываются.
• Сохраняются: обезличенная запись об аккаунте (имя аккаунта, даты, империя и баланс), чтобы имена и транзакции оставались согласованными; идентификатор аккаунта, адрес электронной почты и отображаемое имя, полученные от внешнего сервиса входа; записи о принятых вами условиях; записи о покупках, платежах и чеках, которые мы обязаны хранить по закону; журналы безопасности, входов и модерации, внутриигровые журналы, а также сохранённые сообщения чата. Они хранятся в течение сроков, указанных в разделе 6.

Если вы хотите удалить только часть своих данных или получить их копию, см. раздел 10.

10. Ваши права

В зависимости от применимого к вам законодательства вы имеете право:

• узнать, обрабатываем ли мы ваши данные, и получить их копию (ст. 15 GDPR; ст. 11 KVKK);
• потребовать исправления неточных или неполных данных (ст. 16 GDPR);
• потребовать удаления ваших данных (ст. 17 GDPR; ст. 7 KVKK);
• ограничить обработку (ст. 18 GDPR);
• получить свои данные в переносимом формате (ст. 20 GDPR);
• возразить против обработки, основанной на законном интересе (ст. 21 GDPR);
• узнать цель обработки и третьих лиц в Турции или за рубежом, получивших ваши данные, а также потребовать возмещения ущерба, причинённого незаконной обработкой (ст. 11 KVKK).

Чтобы воспользоваться этими правами, напишите на ground@astent.games с адреса электронной почты, зарегистрированного в вашем аккаунте Ancient ID, чтобы мы могли убедиться, что аккаунт принадлежит вам. Мы отвечаем бесплатно в течение 30 дней. Вы также можете подать жалобу в Управление по защите персональных данных Турции (kvkk.gov.tr) или в надзорный орган по защите данных страны ЕС, в которой вы проживаете.

11. Дети

Ancient Online: Remastered не предназначена для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Игра не спрашивает ваш возраст. Если вы считаете, что ребёнок младше 16 лет создал аккаунт, свяжитесь с нами, и мы его удалим.

12. Безопасность

Игра подключается к нашим серверам только по TLS 1.3 и проверяет сертификат нашего сервера (закрепление сертификата), поэтому соединение невозможно незаметно перехватить и прочитать. Пароли хранятся только в виде хешей Argon2id; секреты двухэтапной проверки и сообщения чата хранятся в зашифрованном виде; одноразовые коды и коды восстановления хранятся только в виде ключевых хешей. Ключ вашего устройства никогда его не покидает. Доступ к данным игроков есть только у уполномоченных членов команды, использующих двухэтапную проверку, а административный доступ регистрируется.

13. Изменения политики

Мы обновляем эту политику при изменении игры, обрабатываемых ею данных или законодательства. Дата вверху страницы указывает на действующую версию; о существенных изменениях мы также можем сообщать в игре или на ancient.astent.games.