Политика конфиденциальности

Кто отвечает

Сайтом и платформой управляет команда isshabat.info, которая определяет, как используется описанная здесь информация. С любым вопросом о конфиденциальности или чтобы воспользоваться правами, описанными ниже, пишите на rafael@isshabat.info.

Чтение сайта без аккаунта

• Отсчёт, время зажигания свечей и авдалы и даты праздников не требуют аккаунта, имени или электронной почты.
• Ваш город — тот, который вы выбрали, или предположение по часовому поясу, который сообщает браузер. Мы не запрашиваем ваше местоположение и не определяем его по IP-адресу. Город запоминается в локальном хранилище браузера; когда страница запрашивает у нашего сервера данные о городе, этот запрос не связывается с вами.
• Язык, цветовая тема, формат часов и вид календаря запоминаются только в вашем браузере.
• Каждая страница устанавливает одну кратковременную защитную cookie, описанную в Политике cookies.

Реклама

На публичных страницах работает Google AdSense: он показывает рекламу и устанавливает собственные cookies по рекламным правилам Google, а не нашим. Это не связано с платформой — вход, ваша игра и данные аккаунта, описанные ниже, никогда не используются для рекламы.

Там, где закон требует сначала получить согласие, AdSense не загружается, пока вы не разрешите рекламу в баннере cookies. Увидеть и ограничить персонализацию рекламы от Google можно на adssettings.google.com; cookies, которые устанавливает AdSense, перечислены в Политике cookies.

Статистика посещений

Мы пользуемся Google Analytics, чтобы видеть, как читают сайт: какие страницы открывают, на каком языке, для каких городов и праздников и как посетители находят сайт. Он записывает страницы, которые вы открываете, и выбор, который вы на них делаете (язык, тему оформления, выбранный город), вместе с тем, что браузер сообщает сам: устройство, браузер и размер экрана, язык браузера, страницу, с которой вы пришли, и примерное местоположение с точностью до города, которое Google определяет по вашему IP-адресу.

Он никогда не получает ваше имя, адрес почты, данные аккаунта или игры и то, что вы вводите в поле поиска. Google Analytics не хранит IP-адреса. Визиты он различает по собственным cookies сайта, перечисленным в Политике cookies, а подробные записи Google хранит не дольше 14 месяцев.

Там, где закон требует сначала получить согласие, — в Европейском союзе и остальной ЕЭЗ, Великобритании и Швейцарии, — баннер спрашивает до того, как загрузится Google Analytics или AdSense, и ни один из них не загружается, пока вы не согласитесь. Где вы находитесь, сайт определяет по часовому поясу устройства, так же как ищет ваш город; устройство, которое его не сообщает, тоже получает вопрос. В остальных странах оба работают, пока вы их не отключите. Каким бы ни был ваш ответ, изменить его можно в любой момент через «Настройки cookies» внизу каждой страницы, а сайт работает одинаково в обоих случаях.

Если вы вошли в Google и разрешили персонализацию рекламы, Google может добавить анонимные обобщённые оценки, например возрастную группу и интересы. Отказаться от Google Analytics на всех сайтах можно с помощью дополнения Google для браузера на tools.google.com/dlpage/gaoptout или заблокировав cookies для этого сайта.

Вход через Google

Платформе — вашему персонажу, мини-играм и виртуальным шекелям — нужен аккаунт, и создать его можно только входом через Google. Мы запрашиваем у Google только разрешения «openid», «email» и «profile» и сохраняем из них: идентификатор вашего аккаунта Google (неизменное число), адрес электронной почты и имя. Google также подтверждает, что адрес проверен.

Мы никогда не видим ваш пароль Google. Мы не храним токены доступа, обновления и ID-токены Google: после проверки личности мы выдаём собственную сессию, а их отбрасываем. У нас нет доступа к Gmail, контактам, Диску, календарю, фото или любым другим данным Google.

Использование информации, полученной через API Google, соответствует Политике в отношении данных пользователей сервисов Google API, включая требования ограниченного использования (Limited Use).

Что хранит аккаунт

• Идентификатор аккаунта Google, адрес почты, имя и роль на платформе.
• Вашу игру: баланс виртуальных шекелей, лицо и одежду персонажа, купленные вещи, достижения, уровни и рекорды мини-игр.
• Календарь активности по датам (UTC): уровень посещения каждого дня, количество раундов мини-игр и сколько шекелей они принесли, а также последний шабат, за который начислена награда.

Зачем мы это используем

• Чтобы вы могли войти и оставаться в системе и играть в выбранную игру. Это нужно для предоставления сервиса, который вы запросили.
• Чтобы сайт был безопасным и работал: ограничение частоты запросов, противодействие злоупотреблениям и нечестной игре, исправление ошибок. Это наш законный интерес в поддержке безопасного сервиса.
• Чтобы ответить, когда вы нам пишете, — по вашему запросу.
• Чтобы понимать, ради каких страниц, языков и городов приходят люди, и делать сайт лучше для них, — по статистике посещений, описанной выше. Это наш законный интерес в поддержке полезного сервиса, а там, где закон требует согласия, — ваше согласие.

Мы не используем данные вашего аккаунта или игры для рекламы или профилирования, не принимаем в отношении вас автоматизированных решений с юридическими или подобными последствиями и не отправляем маркетинговых писем.

Кто ещё может это видеть

• Google как провайдер входа — по собственной политике конфиденциальности Google.
• Google AdSense, который показывает рекламу на публичных страницах и устанавливает собственные cookies, описанные в Политике cookies.
• Google Analytics, который собирает описанную выше статистику посещений по собственной политике конфиденциальности Google.
• Хостинг-провайдер, на серверах которого работает сайт, — он обрабатывает данные только по нашему поручению.
• Модераторы платформы, которые видят список аккаунтов с именами и адресами почты, чтобы модерировать платформу.
• Государственные органы — только когда этого требует закон.

Другие игроки не видят вашего адреса почты. Мы никогда не продаём, не сдаём в аренду и не обмениваем персональные данные.

Журналы сервера

Как почти любой веб-сервер, наш записывает каждый запрос: IP-адрес, запрошенный адрес, время, статус и размер ответа, страницу, с которой вы пришли, и user agent браузера. Эти журналы нужны, чтобы сайт работал и чтобы останавливать злоупотребления. Они автоматически ротируются и ограничены по размеру, поэтому хранятся недолго.

Сколько мы храним

• Данные аккаунта и игры — пока вы не удалите аккаунт. Если аккаунт был заблокирован за нарушение правил, после удаления мы храним только односторонний хеш его идентификатора Google, чтобы блокировка не снималась повторным входом; сам по себе этот хеш никого не идентифицирует.
• Сессию — 7 дней или до выхода.
• Проверку входа через Google — 10 минут.
• Защитный токен страницы — 12 часов.
• Журналы сервера — недолго, до ротации.
• Статистика посещений в Google Analytics — до 14 месяцев.
• Ваши письма нам — столько, сколько нужно, чтобы на них ответить.

Ваши права

В зависимости от того, где вы живёте (например, по GDPR в ЕС и Великобритании), вы вправе получить доступ к данным о вас, исправить или удалить их, получить копию в переносимом формате, возразить против их использования или ограничить его, а также пожаловаться в орган по защите данных. Пишите на rafael@isshabat.info; мы отвечаем в течение 30 дней.

Удалить аккаунт можно самостоятельно: Настройки → «Удалить мой аккаунт», с подтверждением именем аккаунта. Если не получается войти, напишите на rafael@isshabat.info с адреса, к которому привязан аккаунт. Аккаунт удаляется вместе с игровыми данными; баланс, вещи и прогресс после этого не восстановить. Также вы в любой момент можете отозвать доступ сайта в своём аккаунте Google, в разделе сторонних подключений.

Дети

Платформа не предназначена для детей младше 13 лет или младше возраста, с которого в вашей стране ребёнок может сам соглашаться на онлайн-сервисы, если он выше. Если вы считаете, что аккаунт создал ребёнок, напишите нам, и мы его удалим.

Безопасность и передача данных

Сайт работает только по HTTPS. Cookies сессии недоступны для скриптов, вход использует OAuth от Google с PKCE, паролей мы не храним. Ни одна система не защищена абсолютно, но мы принимаем разумные меры, чтобы защитить то, что храним.

Наши серверы и поставщики, включая Google, могут обрабатывать данные за пределами вашей страны. В таком случае мы полагаемся на гарантии для международной передачи, которые предоставляют эти поставщики.

Изменения этой политики

Когда политика меняется, вместе с ней меняется дата вверху. Если изменение важно для использования ваших данных, мы сообщим об этом на сайте до того, как оно вступит в силу.