Політика конфіденційності

Які дані ми збираємо

• Ідентифікатор сесії, який створюється у вашому браузері та зберігається в localStorage. Він пов'язує раунди й пропуски запитань з однієї ігрової сесії. Якщо пізніше ви ввійдете та почнете свою першу гру, попередні раунди й пропуски можуть бути пов'язані з цією грою та обліковим записом.
• Результати раундів — вибраний і вгаданий варіант відповіді, пов'язаний з ідентифікатором сесії. У грі немає текстових відповідей у довільній формі.
• Пропуски запитань — коли ви просите показати інше запитання, ми записуємо, яке запитання було замінено. Ці записи пов'язані з вашою сесією, а після входу — також із грою та обліковим записом.
• Дані облікового запису Google і сесії, якщо ви вирішите ввійти через Google. До них належать ім'я або назва, адреса електронної пошти, зображення профілю та ідентифікатор облікового запису Google, отримані для вашого облікового запису. Ми використовуємо ім'я та адресу електронної пошти, щоб після створення облікового запису надіслати через Gmail один транзакційний вітальний лист. Записи автентифікації також можуть містити токени OAuth і дозволи, отримані від Google, а також токен сесії, що підтримує вхід. Записи сесії можуть містити IP-адресу та інформацію user-agent браузера.
• Платіжні дані щодо попередніх одноразових покупок містять ідентифікатори, які пов'язують сесію браузера й обліковий запис із сесією Stripe Checkout, клієнтом і платіжним наміром, статус і суму платежу та адресу електронної пошти покупця, повернуту Stripe. Для підписок ми зберігаємо внутрішні ідентифікатори облікового запису й сесії браузера, ідентифікатори клієнта та підписки Stripe, статус підписки, базову ціну й валюту, адресу електронної пошти покупця, дату завершення поточного розрахункового періоду та інформацію про заплановане скасування. Ми також записуємо час, коли застосунок обробляє повне повернення першого платежу за підписку. Метадані, що передаються до Stripe разом із checkout і підпискою, містять внутрішні ідентифікатори облікового запису й сесії браузера, а також обмежені дані про продукт і атрибуцію для підтвердження доступу та вимірювання покупок. Дані картки й платіжна адреса обробляються Stripe і Link та не зберігаються в нашій базі.
• Аналітика продукту без cookies. Umami отримує перегляди сторінок і події використання продукту, які передає застосунок. Ці події можуть містити дані сесії, мову й показаний вміст продукту, перебіг гри, результати та час взаємодії, а також підсумок покупки, зокрема продукт, ціну, використання знижки, суму й валюту. Ми не надсилаємо до Umami імена гравців, відповіді в грі, ідентифікатори облікового запису чи платіжного провайдера, дані карток або адреси електронної пошти.
• Експерименти продукту без cookies. Для облікових записів, у які виконано вхід, GrowthBook обробляє наш внутрішній ідентифікатор облікового запису, щоб послідовно призначати варіант експерименту з текстом paywall і аналізувати його результати. Він отримує подію перегляду експерименту з ідентифікаторами експерименту та варіанта, а після підтвердженої покупки — суму, валюту й варіант paywall. Ця інтеграція не надсилає до GrowthBook імена гравців, відповіді в грі, адреси електронної пошти, дані карток або ідентифікатори платіжного провайдера. Кероване GrowthBook сховище подій, яке використовує цей застосунок, розташоване у Сполучених Штатах.
• Дані хостингу, безпеки та продуктивності. Vercel як хост застосунку обробляє звичайні вебзапити. Vercel Web Analytics завжди записує дані про використання сторінки та узагальнені дані про пристрій, браузер, джерело переходу й приблизне місцезнаходження, а Speed Insights завжди записує показники продуктивності сайту. Sentry завжди отримує діагностику помилок із браузера, сервера та edge-середовища, а також 100% трас продуктивності. Sentry налаштовано не надсилати стандартні персональні дані, а Session Replay не ввімкнено. Лічильники обмеження частоти запитів з IP-адресою також захищають сервіс від зловживань.

Сховище браузера

localStorage зберігає ідентифікатор сесії браузера, перебіг гри (зокрема номер раунду, ідентифікатори запитань і вибрану категорію), імена гравців та мовні налаштування. Під час переспрямування для входу через Google sessionStorage тимчасово зберігає поточний стан гри, щоб її можна було продовжити після повернення. Для входу також використовується файл cookie автентифікації. Постачальники аналітики та моніторингу не встановлюють через цей застосунок власний аналітичний файл cookie.

Чого ми не збираємо

Ми не використовуємо вхід за паролем, не збираємо текстові відповіді з гри та повні дані карток і платіжної адреси — ці платіжні дані надходять безпосередньо до Stripe і Link та не зберігаються в нашій базі. Введені імена гравців використовуються у вашому браузері й не надсилаються до бази гри або аналітики; аналітика записує лише те, чи було заповнено кожне поле імені. Вибір категорії «Гостро» видаляє збережені імена гравців із цього браузера, а гра використовує загальні позначення Гравець 1 і Гравець 2. Обліковий запис створюється лише тоді, коли ви вирішуєте продовжити через Google.

Кому ми передаємо дані

Google використовується для необов'язкового входу, а Gmail надсилає одноразовий транзакційний вітальний лист. Sold through Link, LLC діє як merchant of record через Stripe Managed Payments; Stripe і Link проводять checkout і розрахунки за підписками, обробляють платіжні й розрахункові дані, забезпечують керування оплатою, квитанції та підтримку транзакцій і отримують обмежені метадані транзакції, описані вище. Статус підписки та інформація про розрахунковий період передаються до You'd Say, щоб підтримувати актуальний стан платного доступу. Supabase розміщує нашу базу даних. Vercel розміщує вебзастосунок і надає згадані вище послуги аналітики та продуктивності. Umami отримує описані вище перегляди без cookies і дані про використання продукту. GrowthBook отримує описані вище дані без cookies про призначення експерименту й вимірювання покупок та зберігає ці події в керованому сховищі у Сполучених Штатах. Sentry отримує технічну діагностику помилок і траси продуктивності, як описано вище. Залежно від конфігурації облікових записів постачальників вони можуть обробляти дані за межами ЄЕЗ; зверніться до нас, щоб дізнатися про актуальні місця обробки та гарантії передавання.

Ми не продаємо персональні дані та не передаємо їх рекламодавцям.

Навіщо ми використовуємо дані

Дані гри та сесії браузера забезпечують роботу й відновлення гри. Дані облікового запису та автентифікації забезпечують необов'язковий вхід через Google, пов'язують історію ігор з обліковим записом і дають змогу надіслати один транзакційний вітальний лист. Платіжні дані та дані підписки використовуються для підтвердження й підтримання платного доступу, синхронізації статусу підписки, поновлень і запланованих скасувань зі Stripe та обробки запитів на повернення коштів. Ми використовуємо ідентифікатор клієнта Stripe передплатника, щоб відкрити платіжний портал для керування підпискою. Покупці з попередньою одноразовою покупкою й надалі можуть відкрити історію замовлень Link із квитанціями й підтримкою транзакцій. Технічні лічильники захищають сервіс від зловживань. Аналітика допомагає зрозуміти перебіг гри, покращувати запитання та функції, вимірювати ефективність покупок і порівнювати варіанти тексту paywall.

Ваші можливості та права

Umami, GrowthBook, Vercel Web Analytics, Speed Insights і Sentry працюють автоматично, як описано вище. Вони не залежать від вибору згоди на cookies у цьому застосунку. Ви можете заперечити проти обробки на підставі нашого законного інтересу, звернувшись до нас.

Ви можете очистити localStorage, щоб видалити з цього браузера ідентифікатор сесії, збережений перебіг гри, імена гравців і мовні налаштування. sessionStorage видаляється браузером після завершення сесії вкладки, а процес входу зазвичай видаляє збережений стан повернення після його зчитування. Це не видаляє записи, які вже зберігаються в нашій базі або в постачальника.

Із запитаннями щодо конфіденційності або запитами на доступ, виправлення, видалення, обмеження чи перенесення даних або заперечення проти обробки звертайтеся на youdsaygame@gmail.com. Вкажіть адресу електронної пошти облікового запису, у який ви ввійшли, або ідентифікатор сесії, якщо запит стосується анонімної ігрової сесії. Ці права застосовуються з урахуванням умов і винятків законодавства про захист даних. Ви також можете подати скаргу до польського наглядового органу — Голови Управління із захисту персональних даних (UODO).

Зміни

Якщо ця політика істотно зміниться, ми оновимо дату вгорі сторінки.