Seus dados são seus.

O que esta política cobre

A Kerrberry Systems LLC, sediada nos Estados Unidos, mantém duas coisas:

• O site de consultoria em kerrberry.com: páginas informativas, posts de blog e um formulário de contato.
• Os serviços online de Double Skunk em doubleskunk.kerrberry.com: o site do jogo mais o backend que impulsiona os rankings, os desafios semanais e as partidas ranqueadas do jogo Double Skunk na Steam.

Esta política cobre kerrberry.com e todos os seus subdomínios, incluindo doubleskunk.kerrberry.com. Se você só visita o site de consultoria, as seções sobre o jogo não se aplicam a você.

Dúvidas sobre o site de consultoria vão para hello@kerrberry.com. Dúvidas sobre Double Skunk vão para doubleskunk@kerrberry.com, o mesmo endereço mostrado dentro do jogo.

O que coletamos

Formulário de contato (consultoria)

Quando você preenche o formulário em /contact, registramos:

• Seu nome e seu e-mail (obrigatórios).
• Os campos opcionais que você decidir preencher: empresa, tipo de projeto, descrição, faixa de orçamento.
• Um status interno e anotações que nossa equipe usa para acompanhar sua solicitação.

Double Skunk: o que o jogo envia

Em Double Skunk, tudo que é online é opcional e só acontece se você permitir. Se você nunca abrir o Hub Online, ou se recusar o aviso de compartilhamento de estatísticas, o jogo não envia nada para o nosso servidor. O jogo inteiro pode ser jogado sem que nenhum dado saia do seu dispositivo, e os salvamentos da campanha solo ficam na sua máquina. As próprias partidas online também não passam pelo nosso servidor: as cartas jogadas viajam ponto a ponto pela rede da Steam. Só os envios abaixo chegam à nossa infraestrutura, e só depois que você permite:

• Um ticket de sessão da Steam quando o jogo faz login, junto com a versão do jogo. O ticket é uma credencial opaca da Steam; nós o validamos e não o armazenamos.
• Resultados de partidas ranqueadas: furos marcados, turnos jogados, vitória ou derrota, placares finais dos dois lados, como a partida terminou, o tipo de partida e em quantos jogos ela era disputada, sua duração, a versão do jogo que enviou o resultado e o ID Steam do jogador que você enfrentou. Um envio carrega, portanto, o ID Steam do seu adversário além da sua própria identidade. Sua classificação antes e depois da partida é guardada com cada resultado.
• Pontuações dos desafios semanais: qual desafio e qual semana você jogou, o seed e a versão das regras que definem a partida fixa daquela semana, sua pontuação, seu total de furos, quantas mãos você jogou e a versão do jogo que fez o envio. O servidor também registra quando você enviou e quantas tentativas usou.
• Consultas ao ranking: quando o jogo centraliza o ranking na sua própria entrada, a consulta inclui o seu próprio ID Steam.

As requisições vindas do jogo também carregam o identificador padrão do motor do jogo, que informa a versão do motor e o seu sistema operacional, por exemplo "GodotEngine/4.6 (macOS)". Ele acaba nos registros de requisição descritos abaixo, na seção registros operacionais.

Double Skunk: o que nosso servidor deriva da Steam

O jogo nunca envia esses dados diretamente. Nosso servidor os obtém da Steam quando você faz login:

• Seu ID Steam, obtido ao validar seu ticket de sessão com a API de Parceiros da Steam. É um identificador pseudônimo: ele nomeia sua conta da Steam, não você.
• Seu nome de exibição da Steam, puxado da API de Parceiros da Steam e atualizado a cada sessão. Você o controla do lado da Steam, e é ele que aparece no ranking.
• Sua classificação, que calculamos a partir dos seus resultados de partidas.

Inscrições no playtest

Se você se inscrever no playtest de Double Skunk pelo site, registramos seu endereço de e-mail, o agente de usuário do seu navegador e uma impressão embaralhada do seu endereço IP que não pode ser revertida para o endereço, usada apenas para detectar inscrições duplicadas. Guardamos as inscrições até o programa de playtest terminar ou até você pedir que removamos a sua.

Feedback enviado de dentro do jogo

Double Skunk tem um formulário de "Enviar feedback", tanto na demo quanto no jogo completo. Enviar é o consentimento: nada vai a lugar nenhum até você apertar Enviar. Um envio carrega exatamente o que o formulário mostra: sua mensagem, uma linha de contato opcional se você quiser resposta (um endereço de e-mail, um usuário do Discord, o que você digitar), e a versão do jogo, a plataforma, o idioma, de qual tela você enviou, e se veio da demo ou do jogo completo, para que a gente consiga entender o relato. Você não precisa estar conectado, e a mensagem não é vinculada à sua conta Steam. Cada envio também carrega uma impressão embaralhada do seu endereço IP, do mesmo tipo descrito nas inscrições no playtest, usada apenas para impedir que um mesmo endereço inunde o formulário; ela é removida automaticamente depois de 90 dias.

Denúncias de nomes de jogadores

Double Skunk mostra os nomes de outros jogadores nos placares e no jogo on-line, então o jogo permite que você denuncie um nome. Nada é enviado até você enviar a denúncia. Uma denúncia leva o seu ID Steam, o ID Steam do jogador denunciado, o nome dele como você viu, o motivo que você escolheu, uma nota opcional e a versão do jogo, a plataforma, o idioma e a tela de onde foi enviada. Uma pessoa lê cada denúncia. Se um nome quebra as regras, nós o ocultamos dos outros jogadores. Mantemos uma lista dos IDs Steam cujos nomes estão ocultos, e o jogo baixa essa lista para ocultar esses nomes onde quer que os mostre. A lista não contém nomes.

Registros operacionais

Nossos servidores recebem um pequeno número de sinais operacionais:

• Seu endereço IP fica visível para o nosso servidor enquanto você está conectado, assim como fica para qualquer site que você visita. Nós o usamos para duas coisas. A principal é prevenir abuso, na maior parte das vezes com limitação de taxa: contadores que limitam quantas vezes uma mesma conexão pode chamar o servidor, mantidos em memória e sumidos em algumas horas. As impressões embaralhadas mencionadas nas inscrições no playtest e no feedback do jogo existem pelo mesmo motivo. A outra é contar: os identificadores que mudam todo dia nos registros de requisição e de visita de página nos deixam contar quantas pessoas diferentes usaram o site em um dia. Nenhum deles pode ser revertido para o seu endereço. Não guardamos o endereço em si e não o usamos para identificar você.
• Registros de requisição (rota, código de status, tempo de resposta, agente de usuário do navegador) guardados por 90 dias para monitorar desempenho e depois excluídos. Cada registro carrega um identificador rotativo derivado do seu IP em vez do endereço em si. O identificador muda todo dia, então registros de dias diferentes não podem ser ligados entre si nem de volta a você.
• Registros de visita de página do site de Double Skunk (página, site de origem, etiquetas de campanha, agente de usuário do navegador e o idioma configurado no seu navegador), guardados por 90 dias. Eles também cobrem as páginas do diário de desenvolvimento e de atualizações, e um clique em um link da Steam no site, que passa pelo nosso servidor a caminho da loja da Steam. Cada registro carrega um identificador que muda todo dia, feito a partir do seu endereço IP com um valor secreto que muda à meia-noite UTC e nunca é guardado, então ele não pode ser revertido para o seu endereço e registros de dias diferentes não podem ser ligados. Nenhum endereço IP é anexado.
• Registros de auditoria de segurança: quando certos eventos de conta ou de segurança acontecem, o servidor grava um registro disso. Hoje esses eventos são excluir seus dados online, dois relatos da mesma partida que se contradizem, um envio recusado pelo servidor (por exemplo, uma pontuação do desafio semanal de uma versão do jogo que ele não aceita mais), um moderador ocultando ou voltando a mostrar um nome de jogador, um login que falhou e uma conexão que atinge um limite de taxa. Registros sobre uma conta incluem os IDs Steam envolvidos. Registros sobre uma conexão, como um login que falhou, incluem uma impressão embaralhada do endereço IP dela, do tipo descrito nas inscrições no playtest. Um registro pode incluir as duas coisas, por exemplo quando um jogador conectado envia denúncias de nomes rápido demais. Guardados por 90 dias.

O que fica no seu dispositivo

Dois desses itens guardam o identificador de outro jogador no seu próprio disco, e é por isso que eles são mencionados:

• Uma fila de envios de partida que ainda não foram entregues, cada um contendo o ID Steam do seu adversário. Limitada a 50 entradas e 14 dias, e apagada se você retirar a permissão para estatísticas online ou excluir seus dados online.
• Um instantâneo para retomar sua partida online atual, guardando o ID Steam e o nome da Steam do outro jogador para que uma partida interrompida por uma falha possa ser retomada. Ele expira depois de 7 dias.
• Um pequeno log de diagnóstico local dos seus próprios envios, contendo o seu próprio ID Steam. Ele nunca sai da sua máquina.

Salvamentos, configurações e progresso da campanha solo são arquivos locais e nunca são enviados.

O que vai para a Steam, não para nós

Quando você hospeda uma sala online, seu nome da Steam é escrito nos metadados de sala da Steam e no Steam Rich Presence. É assim que outros jogadores da Steam veem quem está hospedando. Isso é uma divulgação para a Valve e para outros jogadores, não para a Kerrberry, e é regida pela política de privacidade da Steam.

Relatórios de falha

O jogo vem com uma biblioteca de relatórios de falha (Sentry). Ela vem desligada por padrão e não envia nada a menos que você ligue, em Configurações, no painel Perfil, como "Relatórios de falha". É o seu consentimento que permite o envio de um relatório, e um relatório só sai de uma versão de lançamento instalada, nunca do editor nem de uma execução de teste. Se você desligar a opção de novo, os relatórios na fila e os futuros são descartados.

Com a opção ligada, um relatório de falha contém um rastreamento de pilha, uma trilha curta das telas por onde você passou antes da falha, o contexto da jornada que falhou (o seed, o índice do tabuleiro, sua posição no Long Tally e os nomes de quaisquer poderes em jogo), a versão de lançamento e o arquivo de log do jogo.

Um relatório de falha não carrega nenhum identificador de conta. Deixamos de fora o endereço IP do cliente e o seu nome de usuário do sistema operacional, não anexamos captura de tela, e o seu ID Steam é removido do arquivo de log, junto com qualquer caminho de arquivo absoluto que contenha o nome da sua conta, qualquer código de entrada em sala privada e qualquer endereço de servidor digitado à mão. Um teste no código-fonte do jogo procura por esses itens, para que um novo identificador não entre despercebido. A Sentry também tem o armazenamento de endereços IP desligado no nível do projeto, então a coleta dela não guarda o endereço de onde um relatório foi enviado.

Como usamos os dados

Em resumo: usamos os dados para fazer aquilo que você veio fazer aqui.

• Os envios do formulário de contato são usados para responder à sua solicitação e para acompanhar nosso funil. Não colocamos você em nenhuma lista de marketing.
• Os dados de identidade e de partidas de Double Skunk são usados para autenticar seu cliente, registrar seus resultados de partidas e desafios, calcular sua classificação e exibir os rankings. É exatamente para isso que servem os recursos online.
• O feedback enviado de dentro do jogo é lido por uma pessoa e usado para corrigir erros e melhorar o jogo. Se você deixou uma linha de contato, nós a usamos apenas para responder à sua mensagem.
• As denúncias de nomes de jogadores são lidas por uma pessoa e usadas apenas para decidir se um nome será ocultado.
• Endereços IP são usados para prevenir abuso (limitação de taxa e identificação de abuso repetido pelos valores com hash descritos acima) e, na forma que muda todo dia, para contar quantas pessoas diferentes visitam o site a cada dia.
• Relatórios de falha, para os jogadores que os ligam, são usados para depuração e para mais nada.

Nada de publicidade, nada de corretores de dados, nada de revenda, nada de perfilamento e nenhuma decisão automatizada além de calcular uma classificação a partir dos resultados de partidas.

Quem mais vê

Lista curta. Quanto menos mãos os dados atravessam, menos coisa pode dar errado com eles.

• Steam (Valve Corporation), só para Double Skunk. O jogo usa a API de Parceiros da Steam para confirmar que o seu ticket de autenticação é legítimo; essa chamada envia à Steam a nossa chave de publisher e o ticket, e recebe de volta o seu ID Steam e o seu nome de exibição. Veja a política de privacidade da Steam.
• Nosso provedor de hospedagem (Fly.io) opera a infraestrutura em que tudo roda. Como qualquer provedor, ele consegue ver o tráfego que chega aos servidores dele, incluindo o seu endereço IP, e mantém os próprios logs de forma independente da nossa aplicação, conforme a política de privacidade da Fly.io.
• Sentry recebe um relatório de falha apenas quando um jogador ligou os relatórios de falha e o jogo falha. O armazenamento de endereços IP está desativado no nível do projeto na Sentry, então a coleta dela não retém o endereço IP de quem enviou.
• Nenhum anunciante, nenhum revendedor de análise, nenhum rastreador de terceiros. O site não embute Google Analytics, Facebook Pixel nem nada parecido.

Seus direitos

Você pode ver o que temos sobre você, e pode nos obrigar a excluir isso. Na prática:

Direito à exclusão

Para Double Skunk, a exclusão você faz por conta própria dentro do jogo: abra Configurações, depois Salvamentos e Dados, depois "Apagar meus dados online." Essa ação chama DELETE /api/v1/ds/profiles/<your-steam-id> e marca na hora o seu registro de jogador como excluído, anonimiza seu histórico de partidas (as partidas em si continuam, para que as estatísticas dos seus adversários sigam corretas), apaga de vez seu histórico de classificação e suas pontuações de desafios, e encerra sua sessão ativa. Você deixa de aparecer em qualquer ranking. A própria exclusão deixa um único registro de auditoria com o seu ID Steam e o nome de exibição que sua conta tinha naquele momento, para que possamos mostrar que a exclusão aconteceu; ele é removido depois de 90 dias, como todo registro de auditoria.

O feedback enviado pelo formulário do jogo não é vinculado à sua conta Steam, então a exclusão feita dentro do jogo não consegue alcançá-lo. Para remover uma mensagem de feedback, escreva para doubleskunk@kerrberry.com e cite o suficiente dela para que a gente consiga encontrar. Nós vamos apagar.

Excluir seus dados on-line também exclui as denúncias de nomes que você enviou. As denúncias que outros jogadores enviaram sobre você são mantidas, porque pertencem ao jogador que as enviou, mas o seu ID Steam e o seu nome são removidos delas. Se tínhamos ocultado o seu nome, o seu ID Steam continua na lista de nomes ocultos, para que o nome continue oculto no jogo on-line.

Para os dados do formulário de contato, escreva para hello@kerrberry.com usando o endereço que você usou e peça para excluirmos seu envio. Nós vamos excluir.

Direito de acesso

Escreva para o endereço da área que você usou (doubleskunk@kerrberry.com para o jogo, hello@kerrberry.com para a consultoria) e devolveremos o que temos dentro de um prazo razoável, normalmente alguns dias úteis. Seu perfil de Double Skunk também está disponível em GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> e pode ser lido por qualquer pessoa que saiba o seu ID Steam.

Todo o resto

Correção, oposição e qualquer outro pedido: escreva para os mesmos endereços. Se você está no Reino Unido ou na UE e acha que lidamos mal com os seus dados, também tem o direito de reclamar à sua autoridade local de proteção de dados (no Reino Unido, a ICO).

Por quanto tempo guardamos as coisas

• Os envios do formulário de contato ficam até o seu projeto terminar ou até você pedir que a gente exclua.
• As inscrições no playtest ficam até o programa de playtest terminar ou até você pedir que removamos a sua.
• O feedback enviado de dentro do jogo fica até a gente não precisar mais dele ou até você pedir que removamos o seu. A impressão IP embaralhada anexada a cada mensagem é removida automaticamente depois de 90 dias.
• As denúncias de nomes de jogadores são excluídas 180 dias depois de encerradas. Um nome oculto continua oculto até removermos a medida.
• Os registros de jogador de Double Skunk são guardados durante toda a vida da sua conta ou até você excluí-los. Os registros de partida são guardados para que as estatísticas continuem consistentes, com o seu lado anonimizado se você excluir seus dados.
• Seu histórico de classificação é guardado por 90 dias e depois podado automaticamente.
• As pontuações dos desafios semanais são guardadas durante toda a vida da sua conta e excluídas quando você exclui seus dados online.
• Os registros de auditoria de segurança são guardados por 90 dias e depois podados automaticamente.
• Os registros de requisição e os registros de visita de página de Double Skunk são guardados por 90 dias e depois podados automaticamente. Os totais diários feitos a partir deles, como quantas pessoas visitaram o site em um dia, não contêm nenhum identificador e são mantidos.
• Os registros de sessão de login são excluídos 90 dias depois que a sessão expira. As sessões em si duram 24 horas. Os totais diários feitos a partir deles, como quantos jogadores fizeram login em um dia, não contêm nenhum identificador e são mantidos.

Cookies e rastreamento

Na navegação normal definimos um cookie: um cookie de sessão do Phoenix criptografado. Ele faz duas coisas. Mantém os administradores logados no back-office e carrega uma cópia do seu endereço IP que nossas páginas interativas leem para a limitação de taxa descrita acima. O cookie é criptografado, então ninguém mais consegue ler o que há nele, ele expira depois de 7 dias e não o usamos para rastrear você.

Há um cookie adicional e opcional (request_logger) que só é definido quando um administrador autenticado ativa o registro de requisições do LiveDashboard. Visitantes comuns nunca recebem esse cookie. Não usamos cookies de rastreamento nem pixels de publicidade de terceiros.

Base legal e transferência internacional de dados

A Kerrberry Systems LLC fica nos Estados Unidos, e os dados são processados em uma infraestrutura que pode estar fora do Reino Unido e do Espaço Econômico Europeu.

Se a legislação de proteção de dados do Reino Unido ou da UE se aplica a você, nossas bases legais são: seu consentimento para o formulário de contato, para as inscrições no playtest, para o compartilhamento de estatísticas online de Double Skunk (permissão dada no jogo), para o feedback que você decide enviar pelo formulário do jogo, e para os relatórios de falha quando você os liga (também um interruptor dentro do jogo); e nosso legítimo interesse em operar o serviço com segurança, para a limitação de taxa e os registros operacionais acima. Contar quantas pessoas usam o site a cada dia, por meio dos identificadores que mudam todo dia e dos totais diários descritos acima, se baseia no nosso interesse legítimo em entender como o site e o jogo são encontrados e usados. Os controles de exclusão descritos acima atendem ao Artigo 17 do GDPR e aos equivalentes do GDPR do Reino Unido. As denúncias de nomes de jogadores e a ocultação de um nome se baseiam no nosso interesse legítimo em manter nomes ofensivos fora dos espaços compartilhados do jogo.

Crianças

Double Skunk não é direcionado a crianças menores de 13 anos, e o site de consultoria também não. A identidade online no jogo vem da Steam, e são os termos da própria Steam que definem quem pode ter uma conta da Steam.

Mudanças nesta política

Se fizermos uma mudança relevante nesta política, publicaremos isso aqui e atualizaremos a data no topo da página.