Политика конфиденциальности

Сайтом spotevil.com управляет компания inithouse.com s.r.o., идентификационный номер (IČO) 23374390, номер плательщика НДС CZ23374390, юридический адрес: Příčná 1892/4, Nové Město, 110 00 Praha 1, Чешская Республика, внесена в Торговый реестр, который ведёт Городской суд в Праге, запись C 425130. Мы являемся контролёром твоих персональных данных.

По любым вопросам, связанным с этой политикой, пиши на info@inithouse.com. Мы не назначали инспектора по защите данных, поскольку в нашем случае закон этого не требует; письма на этот адрес читают те, кто решает, как обрабатываются твои данные.

• Аккаунт: адрес электронной почты, пароль (наш провайдер аутентификации хранит только его хеш), отображаемое имя, аватар (по желанию) и язык. Если ты входишь через Google, мы получаем твоё имя, адрес электронной почты и идентификатор аккаунта Google.
• Игра: начатые игры, твои ответы, очки, использованные подсказки, места в рейтингах и серии. В режиме вечеринки — отображаемое имя, которое ты выбираешь для вечеринки.
• Сообщения: то, что ты отправляешь нам через форму обратной связи или жалобу на контент, вместе с указанным тобой адресом электронной почты.
• Технические данные: IP-адрес, user agent браузера и cookie, описанные в Политике cookie.
• Аналитика, только с твоего разрешения: какие страницы и функции ты используешь; эти данные собирают Google Analytics и Microsoft Clarity.

• Работа игры и твоего аккаунта, включая письма для входа и сброса пароля: исполнение нашего договора с тобой (п. «b» ч. 1 ст. 6 GDPR).
• Безопасность и предотвращение злоупотреблений: ограничение частоты запросов, проверки на ботов, мониторинг ошибок. Наш законный интерес в безопасном и исправно работающем сервисе (п. «f» ч. 1 ст. 6 GDPR).
• Ответы на твои сообщения и жалобы на контент: наш законный интерес в том, чтобы тебе ответить (п. «f» ч. 1 ст. 6 GDPR).
• Аналитика использования с помощью Google Analytics и Microsoft Clarity: твоё согласие (п. «a» ч. 1 ст. 6 GDPR), которое ты можешь в любой момент отозвать в Политике cookie.

Для создания аккаунта нужен адрес электронной почты. Всё остальное необязательно, а играть можно и в гостевом режиме, без аккаунта.

Мы не принимаем в отношении тебя решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия или аналогичным образом существенно на тебя влияют.

Мы пользуемся услугами перечисленных ниже провайдеров. Каждый из них обрабатывает данные по нашему поручению на основании договора об обработке данных.

• Supabase (Supabase, Inc., США): база данных и вход в аккаунт. Твои данные хранятся во Франкфурте, Германия.
• Vercel (Vercel Inc., США): хостинг сайта и API. Серверные функции работают во Франкфурте, Германия; страницы доставляются через глобальную сеть Vercel.
• Cloudflare (Cloudflare, Inc., США): доставка изображений панорам, проверка Turnstile, которая не пускает ботов в наши формы, и DNS.
• Resend (Resend, Inc., США): доставка писем для входа и сброса пароля, а также пересылка сообщений из формы обратной связи в наш почтовый ящик.
• Google (Google Ireland Ltd): наш почтовый ящик (Google Workspace), вход через Google, если ты им пользуешься, и Google Analytics, если ты разрешаешь аналитику.
• Microsoft (Microsoft Ireland Operations Ltd): Microsoft Clarity, если ты разрешаешь аналитику.
• Sentry (Functional Software, Inc., США): отчёты об ошибках сайта и сервера, которые хранятся во Франкфурте, Германия.
• MapTiler (MapTiler AG, Швейцария): фрагменты карты, которые загружает твой браузер, когда ты ставишь отметку с догадкой на карте.

Мы не продаём твои данные и не используем их для рекламы.

Некоторые из этих провайдеров находятся в США или могут получать доступ к данным оттуда. Если провайдер сертифицирован в рамках Рамочной программы конфиденциальности данных ЕС–США (EU–US Data Privacy Framework), передача основывается на соответствующем решении Европейской комиссии об адекватности; в остальных случаях — на стандартных договорных условиях Комиссии. В отношении Швейцарии действует отдельное решение об адекватности. Копию применимых гарантий можно запросить у нас по адресу info@inithouse.com.

• Данные аккаунта и игры: пока ты не удалишь аккаунт. Удаление вступает в силу сразу: твой профиль скрывается, а имя убирается из рейтингов. Окончательно мы стираем данные через 14 дней, так что за это время ты можешь передумать.
• Записи об ограничении частоты запросов с IP-адресами: не более 3 дней.
• Сообщения нам: столько, сколько нужно для работы с твоим обращением и последующей переписки.
• Отчёты об ошибках: до 90 дней. Google Analytics: до 14 месяцев. Microsoft Clarity: записи сеансов — 30 дней, агрегированные тепловые карты — до 13 месяцев.

Согласно GDPR, ты имеешь право на:

• Доступ: в любой момент получить копию своих данных через экспорт данных.
• Удаление: удалить аккаунт на странице удаления аккаунта.
• Исправление: исправить свои данные в настройках аккаунта или попросить об этом нас.
• Ограничение обработки: попросить нас приостановить обработку, пока мы разрешаем спор о ней.
• Возражение: возразить против обработки, основанной на нашем законном интересе. Тогда мы прекращаем её, если только у нас нет веских оснований, которые перевешивают твои интересы.
• Переносимость данных: экспорт данных — это машиночитаемый файл JSON.
• Отзыв согласия: отключить аналитику в Политике cookie. Это не влияет на обработку, проведённую до отзыва.
• Жалобу: в Чешское ведомство по защите персональных данных (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, или в надзорный орган своей страны ЕС.

Чтобы воспользоваться любым из этих прав, напиши на info@inithouse.com. Мы ответим в течение одного месяца.

Мы используем cookie, необходимые для работы сайта, а аналитические cookie — только с твоего согласия. В Политике cookie перечислен каждый из них, и там же можно изменить свой выбор.

Сайт spotevil.com предназначен для лиц от 16 лет. Мы сознательно не собираем данные детей младше этого возраста. Если ты считаешь, что ребёнок младше 16 лет передал нам персональные данные, напиши нам, и мы их удалим.

Когда мы меняем порядок обработки твоих данных, мы обновляем эту страницу и дату вверху. О существенных изменениях мы заранее, до их вступления в силу, сообщаем по электронной почте всем, у кого есть аккаунт.