Ancient Online: Remastered Політика конфіденційності

1. Хто відповідає за дані

Контролером даних для гри є Astronaut Entertainment — незалежна ігрова студія, заснована в Туреччині у вересні 2019 року.

З будь-яким запитанням чи запитом щодо конфіденційності пишіть на ground@astent.games.

2. Які дані ми збираємо

Ми збираємо лише ті дані, без яких не може працювати онлайн-гра. У грі немає реклами, а також сторонніх інструментів аналітики чи звітів про збої. Вона не має доступу до вашого місцезнаходження (GPS), контактів, календаря, фото, файлів або камери і не зчитує ідентифікатори пристрою, як-от IMEI, MAC-адресу, Android ID чи рекламний ідентифікатор. Ігровий рушій додає до версії для Android деякі бібліотеки сервісів Google Play; гра не збирає через них жодних даних.

• Акаунт Ancient ID: ваша електронна адреса, назва акаунта, пароль (зберігається лише як хеш Argon2id, ніколи у читабельному вигляді), мова інтерфейсу, версія й час прийняття умов і, якщо ви її ввімкнете, двоетапна перевірка (секрет застосунку-автентифікатора зберігається зашифрованим, коди відновлення — лише як односторонні хеші). Ми не питаємо ваше справжнє ім’я, дату народження, адресу чи номер телефону.
• Вхід через інший сервіс (необов’язково): якщо ви входите через зовнішній акаунт або прив’язуєте його, наприклад Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam чи Epic Games (доступні сервіси залежать від платформи), ми отримуємо ваш ідентифікатор акаунта в цьому сервісі, а якщо сервіс їх надає — вашу електронну адресу та відображуване ім’я. Ваш пароль від цього сервісу ми ніколи не отримуємо.
• Пристрій і з’єднання: випадковий ідентифікатор встановлення, який створює гра, і відкрита частина ключа безпеки, створеного на вашому пристрої (на Android ключ зберігається в Android Keystore і не може бути експортований); ваша IP-адреса, а також мережевий оператор (ASN) і країна, визначені за нею з допомогою бази даних на наших власних серверах; час і результат входів.
• Ігрові дані: ваші персонажі та їхні імена, рівні, предмети, ігрова валюта, завдання, списки друзів і заблокованих, членство в гільдіях і групах, обміни, ринкові прилавки та інші дії в грі. Ми записуємо їх, щоб гра працювала, і щоб виявляти шахрайство, читерство та втрату предметів.
• Повідомлення й голосовий чат: див. розділ 3.
• Покупки: див. розділ 4.
• Скарги гравців: якщо ви скаржитеся на гравця чи повідомляєте про проблему — категорія, ваш опис, пов’язані акаунти й персонажі, необов’язкове посилання на відео і до п’яти ігрових знімків екрана, які ви вирішите додати.
• Перевірки безпеки: коли дія потребує перевірки, що ви людина (наприклад, під час реєстрації або після кількох невдалих спроб входу), гра показує завдання hCaptcha; результат і вашу IP-адресу перевіряє hCaptcha. На Android перевірка відкривається у вашому браузері на ancient.astent.games.
• Листи: на вашу адресу ми надсилаємо лише службові листи: коди підтвердження та скидання, сповіщення про безпеку, підтвердження запитів на видалення та квитанції про покупки. Маркетингових листів ми не надсилаємо.
• Статус Discord (лише Windows): якщо на вашому ПК запущено застосунок Discord, гра через нього показує у вашому статусі Discord ім’я та рівень персонажа, поточну карту, гільдію та розмір групи. На Android цієї функції немає.

3. Чат, шепіт і голосовий чат

Текстовий чат і шепіт доставляються через наші сервери. Щоб розслідувати переслідування, шахрайство та зловживання й розглядати скарги, ми зберігаємо повідомлення (загальний чат, повідомлення гільдії, групи та особисті) зашифрованими (AES-256-GCM) разом з відправником, отримувачем, каналом і часом; замаскована копія особистих повідомлень також зберігається в наших журналах безпеки. Чат автоматично перевіряється на лайку і спам; якщо спрацьовує правило, зберігається замаскований уривок. Відкривати вміст повідомлень можуть лише уповноважені члени команди, для конкретної справи модерації та із зафіксованою причиною; кожне відкриття записується в журнал і автоматично закривається через 15 хвилин.

Голосовий чат необов’язковий і за замовчуванням працює в режимі «натисни, щоб говорити». Гра просить доступ до мікрофона лише тоді, коли ви користуєтеся голосовим чатом. Ваш голос кодується на пристрої і в реальному часі передається через наш ігровий сервер зашифрованим з’єднанням гравцям вашого каналу; він не записується й не зберігається, а сторонні голосові сервіси не використовуються.

Переклад чату виконує локальна модель перекладу, що працює на нашому власному сервері; повідомлення не надсилаються жодним зовнішнім сервісам перекладу, а переклади лише ненадовго зберігаються в пам’яті сервера.

4. Покупки

Гра безкоштовна і пропонує необов’язкові внутрішньоігрові покупки. Даних вашої картки ми ніколи не бачимо.

Android: покупки здійснюються через Google Play Billing. Google обробляє ваш платіж відповідно до власної політики конфіденційності; ми отримуємо токен покупки, номер замовлення Google, час покупки, код країни чи регіону та статус повернення коштів, якщо він є, і перевіряємо їх у Google, щоб доставити ваші предмети. Google ми передаємо лише псевдонімний ідентифікатор, отриманий з вашого акаунта за допомогою хешу з ключем, а не вашу електронну адресу чи назву акаунта.

ПК з Windows: покупки здійснюються на нашій сторінці оплати через PayTR — ліцензовану платіжну установу в Туреччині. PayTR отримує ім’я, номер телефону й електронну адресу, які ви вводите у формі, вашу IP-адресу та дані замовлення; дані картки вводяться у власну форму PayTR і до нас ніколи не потрапляють. Ваше ім’я та номер телефону ми не зберігаємо; ми зберігаємо замовлення, суму й квитанцію.

Для кожної покупки ми ведемо запис (номер замовлення, дата, пакет, сума й персонаж-отримувач) і надсилаємо квитанцію на вашу електронну адресу. Див. також нашу Угоду про купівлю і Політику повернення коштів.

5. Навіщо ми обробляємо дані і на якій правовій підставі

Ми не продаємо персональні дані, не використовуємо їх для реклами і не створюємо рекламних профілів. Автоматичні засоби захисту, як-от обмеження частоти чи перевірка безпеки, можуть тимчасово призупинити дію, а автоматичні античит-перевірки можуть позначити акаунт для перегляду; рішення про санкції щодо акаунтів ухвалює наша команда.

• Надання гри та вашого акаунта (акаунт, ігрові дані, повідомлення, передавання голосового чату, переклад, доставка покупок): виконання нашого договору з вами — ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK.
• Безпека, чесна гра й запобігання шахрайству (IP-адреса, ASN/країна, ключ пристрою та ідентифікатор встановлення, історія входів, hCaptcha, модерація чату, ігрові журнали, перевірки VPN/проксі й мультиакаунтів): наш законний інтерес у безпечній і чесній грі — ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK.
• Службові листи (коди, сповіщення про безпеку, квитанції): виконання договору й наш законний інтерес — ст. 6(1)(b) і (f) GDPR; ст. 5(2)(c) і (f) KVKK.
• Платежі, податки та інші юридичні обов’язки (записи про покупки, квитанції, записи, які ми зобов’язані зберігати): наші юридичні обов’язки — ст. 6(1)(c) GDPR; ст. 5(2)(ç) KVKK.
• Скарги, спори й правові вимоги (скарги гравців, справи модерації, журнали аудиту): встановлення, здійснення чи захист прав — ст. 6(1)(f) GDPR; ст. 5(2)(e) KVKK.
• Мікрофон: використовується лише тоді, коли ви вмикаєте голосовий чат і дозволяєте доступ до мікрофона на пристрої; ви можете будь-коли відкликати дозвіл у налаштуваннях пристрою.

6. Скільки ми зберігаємо дані

• Дані акаунта та гри: доки існує ваш акаунт; якщо ви видалите акаунт, діють правила розділу 9.
• Історія входів (спосіб, результат, IP-адреса, пристрій): 180 днів, потім автоматично видаляється.
• Коди підтвердження та скидання з листів: 15 хвилин. Процеси реєстрації та перевірки: 1–7 днів. Лічильники обмеження частоти: 3 дні. Листи в черзі на надсилання: 30 днів.
• Знімки екрана, додані до скарг: 30 днів, потім автоматично видаляються. Тексти скарг і справи модерації: стільки, скільки потрібно, щоб завершити справу і захиститися від можливих вимог.
• Дані передавання перевірки безпеки (hCaptcha): 1 година. Електронна адреса, введена у формі оплати PayTR: видаляється після надсилання квитанції, не пізніше ніж через 3 дні.
• Повідомлення чату, записи про пристрої та мережу, журнали сеансів, безпеки й гри: доки існують ваш акаунт і сервіс, і стільки, скільки потрібно для безпеки, модерації та виконання наших юридичних обов’язків.
• Записи про покупки, платежі й квитанції (зокрема дані транзакцій Google Play і PayTR): протягом строку, передбаченого податковим і комерційним законодавством; видалення акаунта ці записи не видаляє.
• Резервні копії: видалені дані можуть залишатися в резервних копіях до 12 місяців, доки їх не буде перезаписано.
• Дані в Google, PayTR, hCaptcha і Cloudflare: відповідно до їхніх власних політик (посилання в розділі 7).

7. Хто отримує ваші дані

Ми передаємо дані лише постачальникам послуг, без яких не можемо забезпечити роботу гри. Інші гравці бачать лише те, що гра показує їм за своєю природою (наприклад, ім’я вашого персонажа, вашу гільдію, повідомлення, які ви надсилаєте, і ваш голос у голосовому чаті). Ми ніколи не продаємо дані. Державні органи отримують дані лише тоді, коли цього вимагає закон.

Якщо ви входите через інший сервіс, цей сервіс відповідно до своєї політики конфіденційності дізнається, що його використано для входу в нашу гру. Статус Discord у Windows (розділ 2) передається лише через застосунок Discord і лише тоді, коли його запущено.

8. Передавання за кордон

Ігрові сервери та ігрові бази даних працюють на наших власних серверах у Туреччині; ігровий трафік іде безпосередньо до них. Службові листи надсилаються з нашого власного поштового сервера, розміщеного в Німеччині (ЄС). Google, hCaptcha і Cloudflare працюють по всьому світу, зокрема в США, тому деякі дані (наприклад, ваша IP-адреса під час завантаження файлів гри чи проходження перевірки безпеки, а також дані про покупки, які обробляє Google) можуть оброблятися за межами Туреччини та Європейської економічної зони. Таке передавання ґрунтується на гарантіях, дозволених ст. 44–46 GDPR і ст. 9 KVKK, як-от стандартні договори цих постачальників і, якщо постачальник сертифікований, Рамкова програма захисту даних ЄС–США (Data Privacy Framework).

9. Видалення акаунта й даних

Ви можете будь-коли видалити акаунт у самій грі: екран вибору персонажа або меню ESC → Акаунт → Видалення акаунта. Ваш запит очікує 14 днів, і за цей час його можна скасувати. Якщо ви не можете зайти в гру, напишіть на ground@astent.games з електронної адреси, зареєстрованої у вашому акаунті. Кроки також описано на ancient.astent.games/account-deletion. Після 14 днів:

• Видаляється: ваші персонажі та їхні предмети, завдання, друзі й членство в гільдії; ваша електронна адреса, пароль і дані двоетапної перевірки; ваші коди відновлення та відкриті сеанси. Зв’язки із зовнішніми сервісами входу відкликаються.
• Зберігається: знеособлений запис акаунта (назва акаунта, дати, імперія й баланс), щоб імена та транзакції залишалися узгодженими; ідентифікатор акаунта, електронна адреса й відображуване ім’я, отримані від зовнішнього сервісу входу; записи про прийняті вами умови; записи про покупки, платежі й квитанції, які ми зобов’язані зберігати за законом; журнали безпеки, входів, модерації та гри, а також збережені повідомлення чату. Вони зберігаються протягом строків, зазначених у розділі 6.

Якщо ви хочете видалити лише частину своїх даних або отримати їх копію, див. розділ 10.

10. Ваші права

Залежно від законодавства, яке на вас поширюється, ви маєте право:

• дізнатися, чи обробляємо ми ваші дані, та отримати їх копію (ст. 15 GDPR; ст. 11 KVKK);
• вимагати виправлення неточних або неповних даних (ст. 16 GDPR);
• вимагати видалення ваших даних (ст. 17 GDPR; ст. 7 KVKK);
• обмежити обробку (ст. 18 GDPR);
• отримати свої дані у форматі, придатному для перенесення (ст. 20 GDPR);
• заперечити проти обробки, що ґрунтується на законному інтересі (ст. 21 GDPR);
• дізнатися мету обробки й третіх осіб у Туреччині чи за кордоном, які отримали ваші дані, а також вимагати відшкодування шкоди, завданої незаконною обробкою (ст. 11 KVKK).

Щоб скористатися цими правами, напишіть на ground@astent.games з електронної адреси, зареєстрованої у вашому акаунті Ancient ID, щоб ми могли перевірити, що акаунт належить вам. Ми безкоштовно відповідаємо протягом 30 днів. Ви також можете подати скаргу до Управління з питань захисту персональних даних Туреччини (kvkk.gov.tr) або до органу із захисту даних країни ЄС, де ви проживаєте.

11. Діти

Ancient Online: Remastered не призначена для дітей віком до 16 років, і ми свідомо не збираємо їхніх персональних даних. Гра не питає ваш вік. Якщо ви вважаєте, що акаунт створила дитина віком до 16 років, напишіть нам, і ми його видалимо.

12. Безпека

Гра з’єднується з нашими серверами лише через TLS 1.3 і перевіряє сертифікат нашого сервера (закріплення сертифіката), тож з’єднання неможливо непомітно перехопити й прочитати. Паролі зберігаються лише як хеші Argon2id; секрети двоетапної перевірки та повідомлення чату зберігаються зашифрованими; одноразові коди й коди відновлення зберігаються лише як хеші з ключем. Ключ вашого пристрою ніколи не залишає пристрій. Доступ до даних гравців мають лише уповноважені члени команди, які користуються двоетапною перевіркою, а адміністративний доступ записується в журнал.

13. Зміни цієї політики

Ми оновлюємо цю політику, коли змінюються гра, дані, які вона обробляє, або законодавство. Дата вгорі сторінки показує чинну версію; про важливі зміни ми також можемо повідомити в грі чи на ancient.astent.games.