Политика конфиденциальности
Здесь описано, какие данные получают игра Iron Front Mobile («игра») и этот сайт, зачем, сколько их хранят и как их удалить. Игру делает разработчик Iron Front Mobile («мы»): Арман Н., Усть-Каменогорск, Казахстан. Вопросы о данных и запросы: [email protected].
Коротко
- Офлайн-игра ничего не собирает. Кампания, схватки с компьютером, обучение, арсенал и офлайн-ивенты ничего нам не отправляют. Аккаунт для них не нужен.
- Для онлайна уходит то, без чего не работает сетевая игра: случайные ID игрока и устройства, выбранный вами позывной, приказы и итоги матчей и ваш IP-адрес (он есть у любого интернет-соединения).
- Без рекламы, слежки и продажи данных. В игре нет рекламных, аналитических и атрибуционных модулей, она не использует рекламный идентификатор Apple и не отслеживает вас в других приложениях и на сайтах. Мы не продаём и не сдаём ваши данные и не передаём их для рекламы.
- Удалить онлайн-аккаунт можно в самой игре в любой момент: Личное дело → Аккаунт → Удалить аккаунт.
Что остаётся на устройстве
Настройки, прогресс кампании и схваток, профиль, достижения, прогресс ивентов, назначения клавиш и сохранённые повторы хранятся на устройстве. На iPhone и iPad прогресс кампании и настройки синхронизируются через ваш собственный iCloud: эту копию хранит Apple, мы её не видим. Настройки → Данные → Сброс прогресса стирает всё, включая копию в iCloud. Ключи онлайн-входа (токены сессии и секрет гостевого аккаунта) лежат в связке ключей iOS на этом устройстве.
Что мы получаем при онлайн-игре и зачем
Аккаунт и способ входа
Онлайн нужен аккаунт: чтобы посадить вас в матч, вернуть после обрыва связи и сохранить рейтинг. Способ входа выбираете вы:
- Гость. Игра создаёт случайные ID и секрет устройства (это не рекламный и не аппаратный идентификатор). Сервер хранит ID и только необратимый хэш секрета. Почта и имя не нужны.
- Вход с Apple. Мы получаем анонимный идентификатор пользователя, который Apple выдаёт для нашей игры. Токен обновления Apple мы храним в зашифрованном виде только для того, чтобы отозвать доступ при удалении аккаунта. Имя мы у Apple не запрашиваем, адрес почты от Apple не храним.
- Одноразовый код по почте. Если вы выбрали этот способ, мы храним ваш адрес, чтобы прислать шестизначный код и узнавать вас при следующих входах. Код действует 10 минут, мы храним только его хэш. Письмо с кодом отправляет по нашему поручению почтовый сервис. Рекламных писем мы не шлём.
- Google или Facebook (только если игра их предлагает). Храним только идентификатор аккаунта у провайдера для нашей игры — без почты, имени, списка друзей и токенов провайдера.
- Game Center (если вы вошли в него на устройстве). Ваш ID игрока Game Center для нашей игры, проверенный подписью Apple.
Кроме того, каждому аккаунту сервер выдаёт случайный ID игрока. К одному аккаунту можно привязать несколько способов входа и отвязать их в разделе Личное дело → Аккаунт.
Позывной
Имя, которое вы вводите в профиле; оскорбительные и зарезервированные слова отсекаются фильтром. Его видят другие онлайн-игроки: в лобби, на экранах матча, в истории своих матчей, в таблицах лидеров и списках повторов. Если вы его не ввели, другие видят сгенерированное имя вроде «General 4821».
Данные матчей
Ваши приказы, карта, режим, команды, итог и длительность; для рейтинговой игры — рейтинг, лига, победы, поражения, ничьи, выходы из матчей и итоги сезонов. Они нужны, чтобы передавать приказы между игроками, определять итог (сервер заново проигрывает рейтинговые матчи и выносит решение), считать рейтинг и вести сезоны и таблицы лидеров. Таблицы лидеров и итоги сезонов видны всем онлайн-игрокам.
Повторы
Файл с настройками матча и всеми приказами, без имён и ID игроков внутри. Участники матча могут скачать и посмотреть его.
Данные соединения и IP-адрес
IP-адрес, задержка сети, обрывы связи, версия игры и отметка, если игры двух участников разошлись. Это нужно, чтобы доставлять вам данные, защищаться от злоупотреблений и исправлять сетевые ошибки. Ваше местоположение по IP-адресу мы не определяем.
Жалобы, блокировки и модерация
Если вы пожаловались на игрока, мы храним ваш ID игрока, его ID, его позывной на тот момент, выбранную причину, где и когда вы это увидели — без свободного текста. Игрок не узнаёт, кто на него пожаловался. Если вы заблокировали игрока, мы храним этот список, чтобы скрывать от вас его позывной. Если аккаунт отключили, заблокировали или сбросили его позывной, мы записываем, когда, на какой срок и почему, — чтобы соблюдать Условия использования и разбирать обжалования.
Отчёты о сбоях
В игре есть модуль отчётов о сбоях (Sentry). Он ничего не отправляет, пока мы не включим его в той версии, в которую вы играете. Когда он включён, после вылета или долгого зависания игра отправляет отчёт в Sentry, который обрабатывает его по нашему поручению: ошибку и место, где она случилась, модель устройства, версию системы и игры, память, настройки графики и температуры, язык игры, а также случайный ID установки — только для подсчёта сессий без сбоев. В отчётах нет имени, почты, ID аккаунта и IP-адреса: игра вырезает идентификаторы из текстов ошибок, а сервис настроен не хранить IP. Мы используем отчёты только для поиска и исправления сбоев.
Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, способы входа, адрес почты (если используется), позывной, рейтинг, итоги сезонов, список блокировок | До удаления аккаунта (адрес почты — также до его отвязки) |
| Коды входа по почте | 10 минут |
| Токены обновления входа | 90 дней, заменяются при каждом использовании |
| Повторы | 14 дней (обычные), 90 дней (рейтинговые) |
| Записи матчей (итог, ID игроков, статистика связи) | 12 месяцев |
| Журналы сервера (могут содержать IP-адреса) | 30 дней |
| Ваши жалобы и жалобы на вас | 12 месяцев |
| Записи модерации | 24 месяца после действия |
| Резервные копии базы аккаунтов | До 30 дней |
| Отчёты о сбоях (только если они включены) | До 90 дней |
Кто ещё обрабатывает данные
- Хостинг-провайдер сервера — хранит онлайн-данные по нашему поручению.
- Почтовый сервис — отправляет коды входа по нашему поручению (только если вы входите по почте).
- Sentry (Functional Software, Inc., США) — отчёты о сбоях по нашему поручению, только когда они включены: sentry.io/privacy.
- Cloudflare — обслуживает этот сайт и пересылает письма, отправленные на наши адреса.
- Apple (App Store, iCloud, вход с Apple, Game Center), а если вы ими пользуетесь — Google и Facebook: ваши аккаунты у них обрабатываются по их собственным политикам. Покупку проводит Apple; платёжных данных мы не видим.
- Другие игроки видят ваш позывной, рейтинг, лигу, место в таблице лидеров и итоги сезонов.
- Государственные органы — только если этого требует закон.
Наш сервер и эти компании могут находиться в другой стране, чем вы. Там, где закон этого требует, мы применяем установленные им гарантии для такой передачи.
Удаление данных и ваши права
- В игре: Личное дело → Аккаунт → Удалить аккаунт (также Настройки → Онлайн → Аккаунт). Сразу удаляются аккаунт, способы входа, адрес почты, позывной, рейтинг, итоги сезонов и список блокировок, разрывается связь с прошлыми матчами, а ваш ID игрока заменяется на «deleted» в записях матчей, журналах сервера, записях модерации и жалобах. Если вы входили через Apple, мы также отзываем доступ игры у Apple. Копии в резервных копиях исчезают в течение 30 дней. В повторах имён нет. Офлайн-прогресс остаётся на устройстве, пока вы его не сбросите или не удалите игру.
- По почте: напишите на [email protected], чтобы получить копию своих онлайн-данных, исправить или удалить их либо возразить против обработки. Укажите ID игрока (Личное дело → Аккаунт); если игры у вас уже нет — код комнаты или дату и время матча. Ответим в течение 30 дней.
- В зависимости от страны проживания (например, Закон РК «О персональных данных и их защите», Федеральный закон РФ № 152-ФЗ, GDPR в ЕС и Великобритании, CCPA/CPRA в Калифорнии) у вас могут быть и другие права, в том числе право пожаловаться в орган по защите персональных данных.
Основания обработки
Где закон этого требует: оказание запрошенной вами онлайн-услуги (аккаунт, матчи, рейтинг, повторы); наш законный интерес в честной, безопасной и работающей игре (модерация, журналы, отчёты о сбоях); исполнение закона, где применимо.
Дети
Iron Front Mobile — военная игра для старших подростков и взрослых, она не предназначена для детей. Мы сознательно не собираем персональные данные детей младше 13 лет или младше возраста цифрового согласия в их стране (в части стран ЕС — 16 лет). Офлайн-игра ни у кого ничего не собирает. Если вы считаете, что ребёнок играл онлайн, напишите на [email protected] — мы удалим аккаунт.
Безопасность
Вход идёт только по зашифрованному соединению HTTPS. Секреты и коды хранятся в виде хэшей, токены провайдеров — в зашифрованном виде, ключи входа на iPhone — в связке ключей. Панель администратора недоступна из интернета.
Этот сайт
ironfrontmobile.com не ставит cookie и не использует аналитику, счётчики, сторонние скрипты и шрифты. Cloudflare, который обслуживает сайт, обрабатывает ваш IP-адрес и данные запроса, чтобы доставлять страницы и защищать их от атак.
Изменения
При изменении политики мы обновим дату вверху страницы, а о важных изменениях напишем в описании обновления игры.
Контакты
Разработчик Iron Front Mobile: Арман Н., Усть-Каменогорск, Казахстан
Конфиденциальность и запросы о данных: [email protected]
Всё остальное: [email protected]