Ваші дані належать вам.

Що охоплює ця політика

Kerrberry Systems LLC, компанія зі Сполучених Штатів, керує двома речами:

• Консалтинговий сайт за адресою kerrberry.com: інформаційні сторінки, дописи в блозі та контактна форма.
• Онлайн-сервіси Double Skunk за адресою doubleskunk.kerrberry.com: сайт гри, а також серверна частина, на якій працюють таблиці лідерів, щотижневі випробування й рейтингові ігри в Double Skunk у Steam.

Ця політика стосується kerrberry.com і всіх його піддоменів, зокрема doubleskunk.kerrberry.com. Якщо ви відвідуєте лише консалтинговий сайт, розділи про гру вас не стосуються.

Запитання про консалтинговий сайт надсилайте на hello@kerrberry.com. Запитання про Double Skunk надсилайте на doubleskunk@kerrberry.com, ту саму адресу, яку показано в грі.

Що ми збираємо

Контактна форма (консалтинг)

Коли ви заповнюєте форму на сторінці /contact, ми записуємо:

• Ваше ім'я та електронну адресу (обов'язково).
• Необов'язкові поля, які ви вирішили заповнити: компанія, тип проєкту, опис, бюджетний діапазон.
• Внутрішній статус і нотатки, за якими наша команда відстежує ваш запит.

Double Skunk: що надсилає гра

Усе онлайн у Double Skunk працює лише за вашою згодою. Якщо ви ніколи не відкриваєте онлайн-центр або відхиляєте запит на обмін статистикою, гра нічого не надсилає на наш сервер. У повну версію можна грати так, що жодні дані не залишають ваш пристрій, а збереження сольної кампанії залишаються на вашому комп'ютері. Самі онлайн-матчі теж не проходять через наш сервер: ходи картами передаються напряму між гравцями через мережеві засоби Steam. До нашої інфраструктури потрапляє лише перелічене нижче, і тільки після того, як ви дали згоду:

• Квиток сесії Steam, коли гра виконує вхід, разом із версією гри. Квиток є непрозорими обліковими даними Steam; ми перевіряємо його й не зберігаємо.
• Результати рейтингових матчів: набрані лунки, зіграні ходи, перемога чи поразка, фінальний рахунок обох сторін, як завершився матч, тип матчу та зі скількох партій складалася серія, його тривалість, версія гри, яка надіслала результат, і Steam ID гравця, проти якого ви грали. Тож кожне таке надсилання містить Steam ID вашого суперника, а також ваші власні ідентифікаційні дані. Ваш рейтинг до і після матчу зберігається разом із кожним результатом.
• Результати щотижневих випробувань: яке випробування й на якому тижні ви грали, зерно та версія правил, що задають фіксований матч цього тижня, ваш результат, загальна кількість ваших лунок, скільки роздач ви зіграли, і версія гри, яка надіслала результат. Сервер також записує, коли ви надіслали результат і скільки спроб використали.
• Запити до таблиці лідерів: коли гра центрує таблицю лідерів на вашому власному записі, запит містить ваш Steam ID.

Запити від гри також містять стандартний ідентифікатор ігрового рушія, який називає версію рушія та вашу операційну систему, наприклад «GodotEngine/4.6 (macOS)». Він потрапляє до записів запитів, описаних нижче в розділі про службові журнали.

Double Skunk: що наш сервер отримує зі Steam

Гра ніколи не надсилає цих даних напряму. Наш сервер дізнається їх зі Steam, коли ви входите:

• Ваш Steam ID, який ми отримуємо, перевіряючи ваш квиток сесії через Partner API Steam. Це псевдонімний ідентифікатор: він вказує на ваш обліковий запис Steam, а не на вас.
• Ваше відображуване ім'я в Steam, яке ми отримуємо через Partner API Steam і оновлюємо під час кожної сесії. Ви керуєте ним на боці Steam, і саме воно з'являється в таблиці лідерів.
• Ваш рейтинг, який ми обчислюємо за результатами ваших матчів.

Реєстрація на плейтест

Якщо ви реєструєтеся на плейтест Double Skunk на сайті, ми записуємо вашу електронну адресу, user agent вашого браузера і хешований відбиток вашої IP-адреси, з якого неможливо відновити саму адресу. Його використовують лише для виявлення повторних реєстрацій. Ми зберігаємо реєстрації, доки не завершиться програма плейтесту або доки ви не попросите видалити вашу.

Відгуки з гри

У Double Skunk є форма «Надіслати відгук», і в демоверсії, і в повній версії. Надсилання і є згодою: нічого нікуди не потрапляє, доки ви не натиснете кнопку надсилання. Відгук містить рівно те, що показує форма: ваше повідомлення, необов'язковий рядок для зв'язку, якщо ви хочете отримати відповідь (електронна адреса, нікнейм у Discord, будь-що, що ви введете), а також версію гри, платформу, мову, екран, з якого ви його надіслали, і те, чи надійшов він із демоверсії чи з повної версії, щоб ми могли розібратися в повідомленні. Входити в обліковий запис не потрібно, і повідомлення не прив'язане до вашого облікового запису Steam. Кожен відгук також містить хешований відбиток вашої IP-адреси, такий самий, як описано в розділі про реєстрацію на плейтест. Його використовують лише для того, щоб одна адреса не засипала форму повідомленнями, і він автоматично видаляється через 90 днів.

Скарги на імена гравців

Double Skunk показує імена інших гравців у таблицях лідерів і в онлайн-грі, тому гра дає змогу поскаржитися на ім'я. Нічого не надсилається, доки ви не надішлете скаргу. Скарга містить ваш Steam ID, Steam ID гравця, на якого ви скаржитеся, його ім'я так, як ви його бачили, обрану вами причину, необов'язкову примітку, а також версію гри, платформу, мову й екран, з якого її надіслано. Кожну скаргу читає людина. Якщо ім'я порушує правила, ми приховуємо його від інших гравців. Ми ведемо список Steam ID, чиї імена приховано, і гра завантажує цей список, щоб приховувати ці імена всюди, де вона їх показує. Список не містить імен.

Службові журнали

Наші сервери отримують невелику кількість службових сигналів:

• Ваша IP-адреса видима нашому серверу, поки ви підключені, як і будь-якому сайту, який ви відвідуєте. Ми використовуємо її для двох речей. Насамперед ми запобігаємо зловживанням, і здебільшого це означає обмеження частоти запитів: лічильники, які обмежують, як часто одне підключення може звертатися до сервера. Вони зберігаються в пам'яті й зникають за кілька годин. Хешовані відбитки, згадані в розділах про реєстрацію на плейтест і відгуки з гри, існують із тієї самої причини. Друге призначення полягає в підрахунку: ідентифікатори, що змінюються щодня, у записах запитів і записах відвідувань сторінок дають нам змогу порахувати, скільки різних людей користувалися сайтом у певний день. Жоден із них неможливо перетворити назад на вашу адресу. Ми не зберігаємо саму адресу й не використовуємо її, щоб установити вашу особу.
• Записи запитів (маршрут, код стану, час відповіді, user agent браузера) зберігаються 90 днів для моніторингу продуктивності, а потім видаляються. Кожен запис містить змінний ідентифікатор, отриманий із вашої IP-адреси, а не саму адресу. Ідентифікатор змінюється щодня, тому записи з різних днів неможливо пов'язати між собою чи з вами.
• Записи відвідувань сторінок сайту Double Skunk (сторінка, сайт, з якого ви перейшли, мітки кампаній, user agent браузера і мовне налаштування вашого браузера) зберігаються 90 днів. Вони також охоплюють сторінки щоденника розробки й оновлень, а також клік на посилання Steam на сайті, який проходить через наш сервер на шляху до магазину Steam. Кожен запис містить ідентифікатор, що змінюється щодня. Його створено з вашої IP-адреси та секретного значення, яке змінюється опівночі за UTC і ніколи не зберігається, тож його неможливо перетворити назад на вашу адресу, а записи з різних днів неможливо пов'язати. IP-адреса до запису не додається.
• Записи аудиту безпеки: коли відбуваються певні події, пов'язані з обліковим записом чи безпекою, сервер записує їх. Наразі до таких подій належать видалення ваших онлайн-даних, розбіжність між двома звітами про той самий матч, відмова сервера прийняти надіслані дані (наприклад, результат щотижневого випробування з версії гри, яку сервер більше не приймає), приховування імені гравця модератором або скасування такого приховування, невдалий вхід і підключення, яке досягло ліміту запитів. Записи про обліковий запис містять відповідні Steam ID. Записи про підключення, наприклад про невдалий вхід, містять хешований відбиток його IP-адреси, такий, як описано в розділі про реєстрацію на плейтест. Запис може містити і те, і те, наприклад коли гравець, який виконав вхід, надсилає скарги на імена надто швидко. Зберігаються 90 днів.

Що залишається на вашому пристрої

Два з цих записів зберігають ідентифікатор іншого гравця на вашому власному диску, тому ми про них і згадуємо:

• Черга результатів матчів, які ще не доставлено, і кожен із них містить Steam ID вашого суперника. Вона обмежена 50 записами та 14 днями й очищується, якщо ви відмовитеся від онлайн-статистики або видалите свої онлайн-дані.
• Знімок для відновлення вашого поточного онлайн-матчу, що містить Steam ID та ім'я в Steam іншого гравця, щоб до матчу, який перервався через збій, можна було повернутися. Термін його дії спливає через 7 днів.
• Короткий локальний діагностичний журнал ваших власних надсилань, що містить ваш власний Steam ID. Він ніколи не залишає ваш комп'ютер.

Збереження сольної кампанії, налаштування та прогрес зберігаються в локальних файлах і ніколи не вивантажуються.

Що потрапляє до Steam, а не до нас

Коли ви створюєте онлайн-лобі, ваше ім'я в Steam записується в метадані лобі Steam і в Steam Rich Presence. Так інші гравці Steam бачать, хто створив лобі. Ці дані розкриваються Valve та іншим гравцям, а не Kerrberry, і на них поширюється політика конфіденційності Steam.

Звіти про збої

Гра постачається з бібліотекою для звітів про збої (Sentry). За замовчуванням вона вимкнена й нічого не надсилає, доки ви її не ввімкнете в розділі «Налаштування», на панелі «Профіль», пунктом «Звіти про збої». Саме ваша згода дає змогу надіслати звіт, і звіт надходить лише зі встановленої релізної версії гри, ніколи з редактора чи тестового запуску. Якщо ви знову вимкнете цей параметр, усі звіти в черзі та всі майбутні звіти буде відкинуто.

Коли параметр увімкнено, звіт про збій містить трасування стека, короткий слід екранів, якими ви пройшли перед збоєм, контекст забігу, що завершився збоєм (зерно, номер дошки, ваше місце на Long Tally і назви всіх посилень у грі), версію релізу та файл журналу гри.

Звіт про збій не містить жодного ідентифікатора облікового запису. Ми не включаємо до нього IP-адресу клієнта та ваше ім'я користувача в операційній системі, не додаємо знімок екрана, а ваш Steam ID вилучається з файлу журналу разом з усіма абсолютними шляхами до файлів, що містять ім'я вашого облікового запису, усіма кодами приєднання до приватного лобі та всіма вручну введеними адресами серверів. Тест у вихідному коді гри шукає ці дані, тож новий ідентифікатор не може потрапити туди непомітно. Крім того, у Sentry на рівні проєкту вимкнено зберігання IP-адрес, тож під час приймання звітів Sentry не зберігає адресу, з якої надіслано звіт.

Як ми це використовуємо

Коротко: ми використовуємо дані, щоб зробити те, заради чого ви сюди прийшли.

• Дані з контактної форми використовуються, щоб відповісти на ваш запит і відстежувати наші потенційні замовлення. Ми не додаємо вас до жодних маркетингових розсилок.
• Ідентифікаційні дані й дані матчів Double Skunk використовуються, щоб автентифікувати ваш клієнт, записувати результати ваших матчів і випробувань, обчислювати ваш рейтинг і показувати таблиці лідерів. Саме з цього й складаються онлайн-функції.
• Відгуки з гри читає людина, і вони допомагають виправляти помилки та покращувати гру. Якщо ви залишили рядок для зв'язку, ми використовуємо його лише для відповіді щодо вашого повідомлення.
• Скарги на імена гравців читає людина, і вони використовуються лише для того, щоб вирішити, чи приховувати ім'я.
• IP-адреси використовуються для запобігання зловживанням (обмеження частоти запитів і виявлення повторних зловживань за допомогою описаних вище хешованих значень), а у формі ідентифікатора, що змінюється щодня, також для підрахунку того, скільки різних людей відвідують сайт щодня.
• Звіти про збої від гравців, які їх увімкнули, використовуються для налагодження і ні для чого іншого.

Жодної реклами, жодних брокерів даних, жодного перепродажу, жодного профілювання й жодного автоматизованого ухвалення рішень, окрім обчислення рейтингу за результатами матчів.

Хто ще це бачить

Список короткий. Що менше рук, через які проходять дані, то менше з ними може статися лиха.

• Steam (Valve Corporation), лише для Double Skunk. Гра використовує Partner API Steam, щоб перевірити справжність вашого квитка автентифікації; цей запит надсилає Steam наш ключ видавця й квиток і отримує у відповідь ваш Steam ID та відображуване ім'я. Див. політику конфіденційності Steam.
• Наш хостинг-провайдер (Fly.io) керує інфраструктурою, на якій усе працює. Як і будь-який хостинг, він бачить трафік, що надходить на його сервери, зокрема вашу IP-адресу, і веде власні журнали незалежно від нашого застосунку відповідно до політики конфіденційності Fly.io.
• Sentry отримує звіт про збій лише тоді, коли гравець увімкнув звіти про збої і гра завершилася збоєм. Зберігання IP-адрес вимкнено на рівні проєкту в Sentry, тож під час приймання звітів IP-адреса відправника не зберігається.
• Xsolla, для ключів Double Skunk, придбаних на double-skunk.xsolla.site. Xsolla продає ключ і приймає оплату відповідно до політики конфіденційності Xsolla. Її звіт про продажі передає нам країну, суму, комісії та статус кожного замовлення. Той самий звіт також містить електронну адресу, ім'я та IP-адресу покупця. Ці дані ми відкидаємо, не зберігаючи їх.
• Жодних рекламодавців, жодних перепродавців аналітики, жодних сторонніх трекерів. Сайт не вбудовує Google Analytics, Facebook Pixel чи щось подібне.

Ваші права

Ви можете побачити, які дані про вас ми маємо, і можете вимагати, щоб ми їх видалили. А саме:

Право на видалення

У Double Skunk ви видаляєте дані самостійно в грі: відкрийте Налаштування, потім Збереження і дані, потім «Видалити мої онлайн-дані». Ця дія викликає DELETE /api/v1/ds/profiles/<your-steam-id> і одразу позначає ваш запис гравця як видалений, анонімізує вашу історію матчів (самі матчі залишаються, щоб статистика ваших суперників лишалася правильною), остаточно видаляє вашу історію рейтингу й результати випробувань і завершує вашу активну сесію. Ви більше не з'являтиметеся в жодній таблиці лідерів. Саме видалення залишає один запис аудиту з вашим Steam ID і відображуваним іменем, яке мав ваш обліковий запис на той момент, щоб ми могли показати, що видалення відбулося; його видаляють через 90 днів, як і будь-який інший запис аудиту.

Відгуки, надіслані через форму в грі, не прив'язані до вашого облікового запису Steam, тому видалення в грі їх не зачіпає. Щоб видалити повідомлення з відгуком, напишіть на doubleskunk@kerrberry.com і процитуйте достатньо тексту, щоб ми могли його знайти. Ми його видалимо.

Видалення ваших онлайн-даних також видаляє скарги на імена, які ви надіслали. Скарги, які інші гравці надіслали на вас, зберігаються, бо вони належать гравцям, які їх надіслали, але ваш Steam ID та ваше ім'я з них вилучаються. Якщо ми приховали ваше ім'я, ваш Steam ID залишається в списку прихованих, щоб ім'я й далі було приховане в онлайн-грі.

Щодо даних із контактної форми напишіть на hello@kerrberry.com з адреси, яку ви використовували, і попросіть видалити ваше звернення. Ми це зробимо.

Право на доступ

Напишіть на адресу того сервісу, яким ви користувалися (doubleskunk@kerrberry.com щодо гри, hello@kerrberry.com щодо консалтингу), і ми надішлемо вам дані, які маємо, у розумний строк, зазвичай за кілька робочих днів. Ваш профіль Double Skunk також доступний за адресою GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id>, і його може прочитати будь-хто, хто знає ваш Steam ID.

Усе інше

Виправлення, заперечення та будь-які інші запити: пишіть на ті самі адреси. Якщо ви перебуваєте у Великій Британії чи ЄС і вважаєте, що ми неналежно поводилися з вашими даними, ви також маєте право подати скаргу до місцевого органу із захисту даних (у Великій Британії це ICO).

Як довго ми зберігаємо дані

• Дані з контактної форми зберігаються, доки ваш проєкт не буде завершено або доки ви не попросите їх видалити.
• Реєстрації на плейтест зберігаються, доки не завершиться програма плейтесту або доки ви не попросите видалити вашу.
• Замовлення Xsolla зберігаються лише як щоденні підсумки (продані копії, суми, повернення коштів і країни), які не містять жодних ідентифікаторів.
• Відгуки з гри зберігаються, доки вони нам потрібні або доки ви не попросите видалити ваш. Хешований відбиток IP-адреси, доданий до кожного повідомлення, автоматично видаляється через 90 днів.
• Скарги на імена гравців видаляються через 180 днів після того, як ми їх закрили. Приховане ім'я залишається прихованим, доки ми не скасуємо приховування.
• Записи гравців Double Skunk зберігаються, доки існує ваш обліковий запис або доки ви їх не видалите. Записи матчів зберігаються, щоб статистика залишалася узгодженою, а вашу сторону в них буде анонімізовано, якщо ви видалите свої дані.
• Ваша історія рейтингу зберігається 90 днів, а потім автоматично очищується.
• Результати щотижневих випробувань зберігаються, доки існує ваш обліковий запис, і видаляються, коли ви видаляєте свої онлайн-дані.
• Записи аудиту безпеки зберігаються 90 днів, а потім автоматично очищуються.
• Записи запитів і записи відвідувань сторінок Double Skunk зберігаються 90 днів, а потім автоматично очищуються. Щоденні підсумки, складені з них, наприклад скільки людей відвідали сайт у певний день, не містять жодних ідентифікаторів і зберігаються.
• Записи сесій входу видаляються через 90 днів після завершення сесії. Самі сесії тривають 24 години. Щоденні підсумки, складені з них, наприклад скільки гравців виконали вхід у певний день, не містять ідентифікаторів і зберігаються.

Файли cookie та відстеження

Під час звичайного перегляду ми встановлюємо один файл cookie: зашифрований сесійний cookie Phoenix. Він виконує дві функції. Він зберігає вхід адміністраторів до службової панелі, а також містить копію вашої IP-адреси, яку наші інтерактивні сторінки зчитують для обмеження частоти запитів, описаного вище. Cookie зашифровано, тож ніхто інший не може прочитати його вміст, термін його дії спливає через 7 днів, і ми не використовуємо його, щоб вас відстежувати.

Ще один, додатковий cookie (request_logger) встановлюється лише тоді, коли автентифікований адміністратор вмикає функцію журналювання запитів у LiveDashboard. Звичайні відвідувачі ніколи не отримують цей cookie. Ми не використовуємо cookie для відстеження чи сторонні рекламні пікселі.

Правова підстава та транскордонна передача даних

Kerrberry Systems LLC розташована у Сполучених Штатах, і дані обробляються на інфраструктурі, яка може перебувати за межами Великої Британії та Європейської економічної зони.

Якщо до вас застосовується законодавство Великої Британії чи ЄС про захист даних, нашими правовими підставами є: ваша згода щодо контактної форми, реєстрації на плейтест, обміну онлайн-статистикою Double Skunk (вмикається в грі за вашим бажанням), відгуків, які ви вирішили надіслати через форму в грі, і звітів про збої, коли ви їх вмикаєте (теж перемикач у грі); а також наш законний інтерес у безпечній роботі сервісу щодо обмеження частоти запитів і службових журналів, описаних вище. Підрахунок того, скільки людей щодня користуються сайтом, за допомогою ідентифікаторів, що змінюються щодня, і щоденних підсумків, описаних вище, ґрунтується на нашому законному інтересі розуміти, як люди знаходять і використовують сайт і гру. Описані вище засоби для реалізації права на видалення відповідають статті 17 GDPR і відповідним положенням UK GDPR. Скарги на імена гравців і приховування імен ґрунтуються на нашому законному інтересі не допускати образливих імен у спільних просторах гри. Щоденні підсумки замовлень Xsolla ґрунтуються на нашому законному інтересі знати, як продається гра.

Діти

Гра Double Skunk не призначена для дітей віком до 13 років, як і консалтинговий сайт. Онлайн-ідентифікація в грі відбувається через Steam, а хто може мати обліковий запис Steam, визначають умови самого Steam.

Зміни до цієї політики

Якщо ми суттєво змінимо цю політику, ми опублікуємо зміни тут і оновимо дату вгорі сторінки.