Політика конфіденційності

Хто відповідає

Сайтом і платформою керує команда isshabat.info, яка визначає, як використовується описана тут інформація. З будь-яким питанням про конфіденційність або щоб скористатися правами, описаними нижче, пишіть на rafael@isshabat.info.

Читання сайту без акаунта

• Відлік, час запалювання свічок і гавдали та дати свят не потребують акаунта, імені чи електронної пошти.
• Ваше місто — це те, яке ви обрали, або припущення за часовим поясом, який повідомляє браузер. Ми не запитуємо ваше розташування і не визначаємо його за IP-адресою. Місто запам’ятовується в локальному сховищі браузера; коли сторінка запитує в нашого сервера дані про місто, цей запит не пов’язується з вами.
• Мова, кольорова тема, формат годинника та вигляд календаря запам’ятовуються лише у вашому браузері.
• Кожна сторінка встановлює одне короткочасне безпекове cookie, описане в Політиці cookies.

Реклама

На публічних сторінках працює Google AdSense: він показує рекламу і встановлює власні cookies за рекламними правилами Google, а не нашими. Це не пов’язано з платформою — вхід, ваша гра та дані акаунта, описані нижче, ніколи не використовуються для реклами.

Там, де закон вимагає спершу отримати згоду, AdSense не завантажується, доки ви не дозволите рекламу в банері cookies. Побачити й обмежити персоналізацію реклами від Google можна на adssettings.google.com; cookies, які встановлює AdSense, перелічені в Політиці cookies.

Статистика відвідувань

Ми користуємося Google Analytics, щоб бачити, як читають сайт: які сторінки відкривають, якою мовою, для яких міст і свят і як відвідувачі знаходять сайт. Він записує сторінки, які ви відкриваєте, і вибір, який ви на них робите (мову, тему оформлення, обране місто), разом із тим, що браузер повідомляє сам: пристрій, браузер і розмір екрана, мову браузера, сторінку, з якої ви прийшли, і приблизне місцезнаходження з точністю до міста, яке Google визначає за вашою IP-адресою.

Він ніколи не отримує ваше ім’я, адресу пошти, дані акаунта чи гри або те, що ви вводите в поле пошуку. Google Analytics не зберігає IP-адреси. Візити він розрізняє за власними cookies сайту, переліченими в Політиці cookies, а детальні записи Google зберігає не довше 14 місяців.

Там, де закон вимагає спершу отримати згоду, — у Європейському Союзі та решті ЄЕЗ, Великій Британії та Швейцарії, — банер питає до того, як завантажиться Google Analytics чи AdSense, і жоден із них не завантажується, доки ви не погодитесь. Де ви, сайт визначає за часовим поясом пристрою, так само як шукає ваше місто; пристрій, що його не повідомляє, теж отримує запитання. Деінде обидва працюють, доки ви їх не вимкнете. Хай якою буде ваша відповідь, змінити її можна будь-коли через «Налаштування cookies» внизу кожної сторінки, а сайт працює однаково в обох випадках.

Якщо ви увійшли в Google і дозволили персоналізацію реклами, Google може додати анонімні узагальнені оцінки, як-от вікову групу та інтереси. Відмовитися від Google Analytics на всіх сайтах можна за допомогою доповнення Google для браузера на tools.google.com/dlpage/gaoptout або заблокувавши cookies для цього сайту.

Вхід через Google

Платформа — ваш персонаж, мініігри та віртуальні шекелі — потребує акаунта, і створити його можна лише входом через Google. Ми запитуємо в Google тільки дозволи «openid», «email» і «profile» та зберігаємо з них: ідентифікатор вашого акаунта Google (незмінне число), адресу електронної пошти та ім’я. Google також підтверджує, що адресу перевірено.

Ми ніколи не бачимо ваш пароль Google. Ми не зберігаємо токени доступу, оновлення чи ID-токени Google: після перевірки особи ми видаємо власну сесію, а їх відкидаємо. Ми не маємо доступу до Gmail, контактів, Диска, календаря, фото чи будь-яких інших даних Google.

Використання інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів сервісів Google API, зокрема вимогам обмеженого використання (Limited Use).

Що зберігає акаунт

• Ідентифікатор акаунта Google, адресу пошти, ім’я та роль на платформі.
• Вашу гру: баланс віртуальних шекелів, обличчя та вбрання персонажа, придбані речі, ачівки, рівні й рекорди мініігор.
• Календар активності за датами (UTC): рівень відвідування кожного дня, кількість раундів мініігор і скільки шекелів вони принесли, а також останній шабат, за який нараховано нагороду.

Навіщо ми це використовуємо

• Щоб ви могли увійти й лишатися в системі та грати в обрану гру. Це потрібно для надання сервісу, який ви запросили.
• Щоб сайт був безпечним і працював: обмеження частоти запитів, протидія зловживанням і нечесній грі, виправлення помилок. Це наш законний інтерес у підтримці безпечного сервісу.
• Щоб відповісти, коли ви нам пишете, — на ваш запит.
• Щоб розуміти, заради яких сторінок, мов і міст приходять люди, і робити сайт кращим для них, — за статистикою відвідувань, описаною вище. Це наш законний інтерес у підтримці корисного сервісу, а там, де закон вимагає згоди, — ваша згода.

Ми не використовуємо дані вашого акаунта чи гри для реклами чи профілювання, не ухвалюємо щодо вас автоматизованих рішень з юридичними чи подібними наслідками і не надсилаємо маркетингових листів.

Хто ще може це бачити

• Google як постачальник входу — за власною політикою конфіденційності Google.
• Google AdSense, який показує рекламу на публічних сторінках і встановлює власні cookies, описані в Політиці cookies.
• Google Analytics, який збирає описану вище статистику відвідувань за власною політикою конфіденційності Google.
• Хостинг-провайдер, на серверах якого працює сайт, — він обробляє дані лише за нашим дорученням.
• Модератори платформи, які бачать список акаунтів з іменами та адресами пошти, щоб модерувати платформу.
• Державні органи — лише коли цього вимагає закон.

Інші гравці не бачать вашої адреси пошти. Ми ніколи не продаємо, не здаємо в оренду і не обмінюємо персональні дані.

Журнали сервера

Як майже кожен вебсервер, наш записує кожен запит: IP-адресу, запитану адресу, час, статус і розмір відповіді, сторінку, з якої ви прийшли, та user agent браузера. Ці журнали потрібні, щоб сайт працював і щоб зупиняти зловживання. Вони автоматично ротуються й обмежені за розміром, тому зберігаються недовго.

Скільки ми зберігаємо

• Дані акаунта й гри — доки ви не видалите акаунт. Якщо акаунт було заблоковано за порушення правил, після видалення ми зберігаємо лише односторонній хеш його ідентифікатора Google, щоб блокування не знімалося повторним входом; сам по собі цей хеш нікого не ідентифікує.
• Сесію — 7 днів або до виходу.
• Перевірку входу через Google — 10 хвилин.
• Безпековий токен сторінки — 12 годин.
• Журнали сервера — недовго, до ротації.
• Статистика відвідувань у Google Analytics — до 14 місяців.
• Ваші листи до нас — стільки, скільки потрібно, щоб на них відповісти.

Ваші права

Залежно від того, де ви живете (наприклад, за GDPR у ЄС і Великій Британії), ви маєте право отримати доступ до даних про вас, виправити чи видалити їх, отримати копію в переносному форматі, заперечити проти їх використання чи обмежити його, а також поскаржитися до органу із захисту даних. Пишіть на rafael@isshabat.info; ми відповідаємо протягом 30 днів.

Видалити акаунт можна самостійно: Налаштування → «Видалити мій акаунт», з підтвердженням іменем акаунта. Якщо не виходить увійти, напишіть на rafael@isshabat.info з адреси, до якої прив’язано акаунт. Акаунт видаляється разом з ігровими даними; баланс, речі й прогрес після цього не відновити. Також ви будь-коли можете забрати в сайту доступ у своєму акаунті Google, у розділі сторонніх підключень.

Діти

Платформа не призначена для дітей молодше 13 років або молодше віку, з якого у вашій країні дитина може сама погоджуватися на онлайн-сервіси, якщо він вищий. Якщо ви вважаєте, що акаунт створила дитина, напишіть нам, і ми його видалимо.

Безпека та передавання даних

Сайт працює лише через HTTPS. Cookies сесії недоступні для скриптів, вхід використовує OAuth від Google з PKCE, паролів ми не зберігаємо. Жодна система не є абсолютно захищеною, але ми вживаємо розумних заходів, щоб захистити те, що зберігаємо.

Наші сервери й постачальники, зокрема Google, можуть обробляти дані за межами вашої країни. У такому разі ми покладаємося на гарантії для міжнародного передавання, які надають ці постачальники.

Зміни цієї політики

Коли політика змінюється, разом з нею змінюється дата вгорі. Якщо зміна важлива для використання ваших даних, ми повідомимо про це на сайті до того, як вона почне діяти.