Seus dados são seus.

O que esta política cobre

A Kerrberry Systems LLC, sediada nos Estados Unidos, mantém duas coisas:

• O site de consultoria em kerrberry.com: páginas informativas, posts de blog e um formulário de contato.
• Os serviços online de Double Skunk em doubleskunk.kerrberry.com: o site do jogo mais o backend que impulsiona os rankings, os desafios semanais e as partidas ranqueadas do jogo Double Skunk na Steam.

Esta política cobre kerrberry.com e todos os seus subdomínios, incluindo doubleskunk.kerrberry.com. Se você só visita o site de consultoria, as seções sobre o jogo não se aplicam a você.

Dúvidas sobre o site de consultoria vão para hello@kerrberry.com. Dúvidas sobre Double Skunk vão para doubleskunk@kerrberry.com, o mesmo endereço mostrado dentro do jogo.

O que coletamos

Formulário de contato (consultoria)

Quando você preenche o formulário em /contact, registramos:

• Seu nome e seu e-mail (obrigatórios).
• Os campos opcionais que você decidir preencher: empresa, tipo de projeto, descrição, faixa de orçamento.
• Um status interno e anotações que nossa equipe usa para acompanhar sua solicitação.

Double Skunk: o que o jogo envia

Em Double Skunk, tudo que é online é opcional e só acontece se você permitir. Se você nunca abrir o Hub Online, ou se recusar o aviso de compartilhamento de estatísticas, o jogo não envia nada para o nosso servidor. O jogo inteiro pode ser jogado sem que nenhum dado saia do seu dispositivo, e os salvamentos da campanha solo ficam na sua máquina. As próprias partidas online também não passam pelo nosso servidor: as cartas jogadas viajam ponto a ponto pela rede da Steam. Só os envios abaixo chegam à nossa infraestrutura, e só depois que você permite:

• Um ticket de sessão da Steam quando o jogo faz login, junto com a versão do jogo. O ticket é uma credencial opaca da Steam; nós o validamos e não o armazenamos.
• Resultados de partidas ranqueadas: furos marcados, turnos jogados, vitória ou derrota, placares finais dos dois lados, como a partida terminou, sua duração, a versão do jogo que enviou o resultado e o ID Steam do jogador que você enfrentou. Um envio carrega, portanto, o ID Steam do seu adversário além da sua própria identidade. Sua classificação antes e depois da partida é guardada com cada resultado.
• Pontuações dos desafios semanais: qual desafio e qual semana você jogou, o seed e a versão das regras que definem a partida fixa daquela semana, sua pontuação, seu total de furos, quantas mãos você jogou e a versão do jogo que fez o envio. O servidor também registra quando você enviou e quantas tentativas usou.
• Consultas ao ranking: quando o jogo centraliza o ranking na sua própria entrada, a consulta inclui o seu próprio ID Steam.

As requisições vindas do jogo também carregam o identificador padrão do motor do jogo, que informa a versão do motor e o seu sistema operacional, por exemplo "GodotEngine/4.6 (macOS)". Ele acaba nos registros de requisição descritos abaixo, na seção registros operacionais.

Double Skunk: o que nosso servidor deriva da Steam

O jogo nunca envia esses dados diretamente. Nosso servidor os obtém da Steam quando você faz login:

• Seu ID Steam, obtido ao validar seu ticket de sessão com a API de Parceiros da Steam. É um identificador pseudônimo: ele nomeia sua conta da Steam, não você.
• Seu nome de exibição da Steam, puxado da API de Parceiros da Steam e atualizado a cada sessão. Você o controla do lado da Steam, e é ele que aparece no ranking.
• Sua classificação, que calculamos a partir dos seus resultados de partidas.

Inscrições no playtest

Se você se inscrever no playtest de Double Skunk pelo site, registramos seu endereço de e-mail, o agente de usuário do seu navegador e uma impressão embaralhada do seu endereço IP que não pode ser revertida para o endereço, usada apenas para detectar inscrições duplicadas. Guardamos as inscrições até o programa de playtest terminar ou até você pedir que removamos a sua.

Registros operacionais

Nossos servidores recebem um pequeno número de sinais operacionais:

• Seu endereço IP fica visível para o nosso servidor enquanto você está conectado, assim como fica para qualquer site que você visita. Nós o usamos apenas para prevenir abuso. Na maior parte das vezes, isso significa limitação de taxa: contadores que limitam quantas vezes uma mesma conexão pode chamar o servidor, mantidos em memória e sumidos em algumas horas. Onde esta página menciona uma forma embaralhada ou rotativa do seu IP, ela existe pelo mesmo motivo, e nenhuma delas pode ser revertida para o seu endereço. Não guardamos o endereço em si e não o usamos para identificar você.
• Registros de requisição (rota, código de status, tempo de resposta, agente de usuário do navegador) guardados por 90 dias para monitorar desempenho e depois excluídos. Cada registro carrega um identificador rotativo derivado do seu IP em vez do endereço em si. O identificador muda todo dia, então registros de dias diferentes não podem ser ligados entre si nem de volta a você.
• Registros de visita de página do site de Double Skunk (página, site de origem, etiquetas de campanha, agente de usuário do navegador), sem nenhum endereço IP anexado, guardados por 90 dias.
• Registros de auditoria de segurança: quando acontece um evento no nível da conta (hoje isso significa excluir seus dados online, ou dois relatos da mesma partida que se contradizem), o servidor grava um registro disso que inclui o seu ID Steam. Guardado por 90 dias.

O que fica no seu dispositivo

Dois desses itens guardam o identificador de outro jogador no seu próprio disco, e é por isso que eles são mencionados:

• Uma fila de envios de partida que ainda não foram entregues, cada um contendo o ID Steam do seu adversário. Limitada a 50 entradas e 14 dias, e apagada se você retirar a permissão para estatísticas online ou excluir seus dados online.
• Um instantâneo para retomar sua partida online atual, guardando o ID Steam e o nome da Steam do outro jogador para que uma partida interrompida por uma falha possa ser retomada. Ele expira depois de 7 dias.
• Um pequeno log de diagnóstico local dos seus próprios envios, contendo o seu próprio ID Steam. Ele nunca sai da sua máquina.

Salvamentos, configurações e progresso da campanha solo são arquivos locais e nunca são enviados.

O que vai para a Steam, não para nós

Quando você hospeda uma sala online, seu nome da Steam é escrito nos metadados de sala da Steam e no Steam Rich Presence. É assim que outros jogadores da Steam veem quem está hospedando. Isso é uma divulgação para a Valve e para outros jogadores, não para a Kerrberry, e é regida pela política de privacidade da Steam.

Relatórios de falha

O jogo vem com uma biblioteca de relatórios de falha (Sentry). Ela vem desligada por padrão e não envia nada a menos que você ligue, em Configurações, no painel Perfil, como "Relatórios de falha". É o seu consentimento que permite o envio de um relatório, e um relatório só sai de uma versão de lançamento instalada, nunca do editor nem de uma execução de teste. Se você desligar a opção de novo, os relatórios na fila e os futuros são descartados.

Com a opção ligada, um relatório de falha contém um rastreamento de pilha, uma trilha curta das telas por onde você passou antes da falha, o contexto da jornada que falhou (o seed, o índice do tabuleiro, sua posição no Long Tally e os nomes de quaisquer poderes em jogo), a versão de lançamento e o arquivo de log do jogo.

Um relatório de falha não carrega nenhum identificador de conta. Deixamos de fora o endereço IP do cliente e o seu nome de usuário do sistema operacional, não anexamos captura de tela, e o seu ID Steam é removido do arquivo de log, junto com qualquer caminho de arquivo absoluto que contenha o nome da sua conta, qualquer código de entrada em sala privada e qualquer endereço de servidor digitado à mão. Um teste no código-fonte do jogo procura por esses itens, para que um novo identificador não entre despercebido. A Sentry também tem o armazenamento de endereços IP desligado no nível do projeto, então a coleta dela não guarda o endereço de onde um relatório foi enviado.

Como usamos os dados

Em resumo: usamos os dados para fazer aquilo que você veio fazer aqui.

• Os envios do formulário de contato são usados para responder à sua solicitação e para acompanhar nosso funil. Não colocamos você em nenhuma lista de marketing.
• Os dados de identidade e de partidas de Double Skunk são usados para autenticar seu cliente, registrar seus resultados de partidas e desafios, calcular sua classificação e exibir os rankings. É exatamente para isso que servem os recursos online.
• Endereços IP são usados para prevenir abuso: limitação de taxa e identificação de abuso repetido pelos valores com hash descritos acima.
• Relatórios de falha, para os jogadores que os ligam, são usados para depuração e para mais nada.

Nada de publicidade, nada de corretores de dados, nada de revenda, nada de perfilamento e nenhuma decisão automatizada além de calcular uma classificação a partir dos resultados de partidas.

Quem mais vê

Lista curta. Quanto menos mãos os dados atravessam, menos coisa pode dar errado com eles.

• Steam (Valve Corporation), só para Double Skunk. O jogo usa a API de Parceiros da Steam para confirmar que o seu ticket de autenticação é legítimo; essa chamada envia à Steam a nossa chave de publisher e o ticket, e recebe de volta o seu ID Steam e o seu nome de exibição. Veja a política de privacidade da Steam.
• Nosso provedor de hospedagem (Fly.io) opera a infraestrutura em que tudo roda. Como qualquer provedor, ele consegue ver o tráfego que chega aos servidores dele, incluindo o seu endereço IP, e mantém os próprios logs de forma independente da nossa aplicação, conforme a política de privacidade da Fly.io.
• Sentry recebe um relatório de falha apenas quando um jogador ligou os relatórios de falha e o jogo falha. O armazenamento de endereços IP está desativado no nível do projeto na Sentry, então a coleta dela não retém o endereço IP de quem enviou.
• Nenhum anunciante, nenhum revendedor de análise, nenhum rastreador de terceiros. O site não embute Google Analytics, Facebook Pixel nem nada parecido.

Seus direitos

Você pode ver o que temos sobre você, e pode nos obrigar a excluir isso. Na prática:

Direito à exclusão

Para Double Skunk, a exclusão você faz por conta própria dentro do jogo: abra Configurações, depois Salvamentos e Dados, depois "Apagar meus dados online." Essa ação chama DELETE /api/v1/ds/profiles/<your-steam-id> e marca na hora o seu registro de jogador como excluído, anonimiza seu histórico de partidas (as partidas em si continuam, para que as estatísticas dos seus adversários sigam corretas), apaga de vez seu histórico de classificação e suas pontuações de desafios, e encerra sua sessão ativa. Você deixa de aparecer em qualquer ranking. A própria exclusão deixa um único registro de auditoria com o seu ID Steam e o nome de exibição que sua conta tinha naquele momento, para que possamos mostrar que a exclusão aconteceu; ele é removido depois de 90 dias, como todo registro de auditoria.

Para os dados do formulário de contato, escreva para hello@kerrberry.com usando o endereço que você usou e peça para excluirmos seu envio. Nós vamos excluir.

Direito de acesso

Escreva para o endereço da área que você usou (doubleskunk@kerrberry.com para o jogo, hello@kerrberry.com para a consultoria) e devolveremos o que temos dentro de um prazo razoável, normalmente alguns dias úteis. Seu perfil de Double Skunk também está disponível em GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> e pode ser lido por qualquer pessoa que saiba o seu ID Steam.

Todo o resto

Correção, oposição e qualquer outro pedido: escreva para os mesmos endereços. Se você está no Reino Unido ou na UE e acha que lidamos mal com os seus dados, também tem o direito de reclamar à sua autoridade local de proteção de dados (no Reino Unido, a ICO).

Por quanto tempo guardamos as coisas

• Os envios do formulário de contato ficam até o seu projeto terminar ou até você pedir que a gente exclua.
• As inscrições no playtest ficam até o programa de playtest terminar ou até você pedir que removamos a sua.
• Os registros de jogador de Double Skunk são guardados durante toda a vida da sua conta ou até você excluí-los. Os registros de partida são guardados para que as estatísticas continuem consistentes, com o seu lado anonimizado se você excluir seus dados.
• Seu histórico de classificação é guardado por 90 dias e depois podado automaticamente.
• As pontuações dos desafios semanais são guardadas durante toda a vida da sua conta e excluídas quando você exclui seus dados online.
• Os registros de auditoria de segurança são guardados por 90 dias e depois podados automaticamente.
• Os registros de requisição e os registros de visita de página de Double Skunk são guardados por 90 dias e depois podados automaticamente.
• Os registros de sessão de login são excluídos 90 dias depois que a sessão expira. As sessões em si duram 24 horas.

Cookies e rastreamento

Na navegação normal definimos um cookie: um cookie de sessão do Phoenix criptografado. Ele faz duas coisas. Mantém os administradores logados no back-office e carrega uma cópia do seu endereço IP que nossas páginas interativas leem para a limitação de taxa descrita acima. O cookie é criptografado, então ninguém mais consegue ler o que há nele, ele expira depois de 7 dias e não o usamos para rastrear você.

Há um cookie adicional e opcional (request_logger) que só é definido quando um administrador autenticado ativa o registro de requisições do LiveDashboard. Visitantes comuns nunca recebem esse cookie. Não usamos cookies de rastreamento nem pixels de publicidade de terceiros.

Base legal e transferência internacional de dados

A Kerrberry Systems LLC fica nos Estados Unidos, e os dados são processados em uma infraestrutura que pode estar fora do Reino Unido e do Espaço Econômico Europeu.

Se a legislação de proteção de dados do Reino Unido ou da UE se aplica a você, nossas bases legais são: seu consentimento para o formulário de contato, para as inscrições no playtest, para o compartilhamento de estatísticas online de Double Skunk (permissão dada no jogo) e para os relatórios de falha quando você os liga (também um interruptor dentro do jogo); e nosso legítimo interesse em operar o serviço com segurança, para a limitação de taxa e os registros operacionais acima. Os controles de exclusão descritos acima atendem ao Artigo 17 do GDPR e aos equivalentes do GDPR do Reino Unido.

Crianças

Double Skunk não é direcionado a crianças menores de 13 anos, e o site de consultoria também não. A identidade online no jogo vem da Steam, e são os termos da própria Steam que definem quem pode ter uma conta da Steam.

Mudanças nesta política

Se fizermos uma mudança relevante nesta política, publicaremos isso aqui e atualizaremos a data no topo da página.