Політика конфіденційності

Політика поширюється на гру Veche і на цей сайт. Тут написано, що ми збираємо, навіщо, скільки це зберігаємо і що ви можете з цим зробити. Текст написано, щоб його прочитали, а не щоб його пережили.

Хто відповідає за дані

Оператор даних – Андрій Голубєв, видавець гри Veche. Контакт з будь-яких питань цієї політики, зокрема запитів про ваші дані: privacy@veche.games.

Що ми збираємо і навіщо

Ваш обліковий запис Steam

Під час запуску гра проходить автентифікацію через Steam, і ми отримуємо ваш Steam ID. Це єдиний ідентифікатор акаунта, який у нас є: ні адреси пошти, ні пароля, ні платіжних даних ми не отримуємо, і Valve нам їх не передає.

Відображуване ім’я зі Steam зберігається поряд із записами про матчі, щоб результати лишалися читабельними й пізніше. Аватар і список друзів клієнт читає напряму зі Steam для відмальовування меню – на наші сервери ці дані не йдуть.

Добір матчів

Поки ви в черзі, ми тримаємо ваш Steam ID, обраний режим, поточний рейтинг, склад вашої групи і затримку, яку ваш клієнт виміряв до кожного доступного міста. Це й дозволяє зібрати чесний матч на близькому до вас сервері. Запис видаляється, коли заявка перетворюється на матч або ви виходите з черги.

Під час збору матчу створюється короткоживучий токен сесії, щоб ігровий сервер знав, що підключається саме той гравець. Зберігається лише його хеш, строк життя – години.

Результати матчів і рейтинг

По кожному завершеному матчу ми зберігаємо: ідентифікатор матчу, режим, час і тривалість, вашу сторону, результат, обраного героя, рейтинг до і після, а також завдану шкоду й лікування. Сам рейтинг – оцінка сили та її невизначеність – зберігається окремо по кожному режиму.

Це потрібно, щоб вести ранги, показувати таблиці лідерів і статистику героїв та розбирати скарги на чити й злив матчів.

Реплеї

Рейтингові матчі записуються на сервері у файли реплеїв і зберігаються в об’єктному сховищі. Реплей містить переміщення, здібності та результати всіх гравців матчу. Голосу і чату в ньому немає.

Голосовий і текстовий чат

Голос передається наживо через ігровий сервер вашим напарникам і не записується, не зберігається і не аналізується. Текстовий чат доставляється учасникам матчу і не зберігається на наших серверах після його завершення. Оскільки ні те, ні інше не зберігається, ми не можемо розібрати сказане заднім числом: скаргу на сказане в матчі доведеться підкріпити власним записом.

Санкції

Під час блокування акаунта ми зберігаємо Steam ID, причину, дату видачі та строк закінчення. Це зберігається стільки, скільки потрібно для виконання блокування і розгляду апеляції.

Логи серверів

Ігрові сервери та матчмейкінг пишуть технічні логи. У них потрапляють IP-адреси клієнтів, що підключаються, події підключення та відключення, трасування помилок. Логи потрібні для роботи сервісу, діагностики збоїв і протидії зловживанням на кшталт DoS-атак. Для профілювання гравців ми їх не використовуємо.

Цей сайт

Сайт статичний. Він не ставить cookie, не містить аналітики і не підвантажує шрифти, скрипти чи зображення зі сторонніх ресурсів. Хостинг-провайдер веде стандартні логи вебсервера.

Чого ми не робимо

• Ми не продаємо і не здаємо ваші дані – нікому й ніколи.
• У нас немає реклами; рекламних мереж немає ні в грі, ні на сайті.
• Ми не використовуємо сторонню аналітику, трекінг і атрибуційні SDK.
• Ми не читаємо ваші файли, інші запущені програми та історію браузера.
• Ми не записуємо голос і не ведемо логи чату.

Правові підстави

Якщо до вас застосовний GDPR, ми спираємося на такі підстави:

• Виконання договору: Steam ID, дані добору, результати матчів і рейтинг. Без них гра не працює: версії Veche, яка добирає вам суперника, не знаючи, хто ви, не існує.
• Законний інтерес: логи серверів, реплеї та записи про санкції: щоб сервіс працював, був захищений і лишався без читерів.
• Вимога закону: там, де зберігати щось зобов’язує право.

Строки зберігання

Хто ще обробляє дані

Ми користуємося невеликою кількістю постачальників, і кожен діє лише за нашими вказівками:

• Valve Corporation: автентифікація Steam і розповсюдження гри. Як Valve поводиться з вашим акаунтом, описано в політиці конфіденційності Steam.
• Hetzner Online GmbH і DigitalOcean: хостинг ігрових серверів і матчмейкінгу.
• Cloudflare: об’єктне сховище файлів реплеїв.
• Хостинг-провайдер у Російській Федерації: єдиний ігровий сервер, розміщений там.

Матчмейкінг і більшість ігрових серверів працюють у Європейському Союзі. Один ігровий сервер розташований у Росії. Черга направить вас на нього, лише якщо він виявиться серед найближчих до вас; поки ви підключені, там обробляються ваша IP-адреса і ваша сесія, а результат записується назад у матчмейкінг у ЄС. Росія перебуває за межами Європейської економічної зони, і рішення Європейської комісії про адекватність захисту для неї немає, тому така передача спирається на Стандартні договірні умови Комісії.

Ваші права

Ви маєте право запросити копію своїх даних, їх виправлення або видалення, обмеження обробки, вивантаження в машинозчитуваному вигляді, а також заперечити проти обробки, заснованої на законному інтересі. Напишіть на privacy@veche.games з адреси, належність якої можете підтвердити, і вкажіть Steam ID – інакше ми не зможемо вас ідентифікувати.

Ми відповідаємо протягом 30 днів. Видалення даних стирає ваш рейтинг та історію матчів і позбавляє місця в таблиці лідерів; скасувати це не можна. Запис про блокування ми маємо право зберегти й після видалення решти даних, якщо він потрібен, щоб рішення про санкцію продовжувало діяти.

Якщо ви перебуваєте в ЄЕЗ або Великій Британії і вважаєте, що ми погано повелися з вашими даними, ви можете подати скаргу до національного наглядового органу. Але ми віддали б перевагу, щоб спершу ви сказали про це нам.

Діти

Veche не адресована дітям молодшим за 13 років, і ми свідомо не збираємо їхні дані. Доступ до Steam регулюється віковими вимогами самої Valve. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам, і ми їх видалимо.

Безпека

Трафік між грою і нашими серверами шифрується, токени сесій зберігаються у вигляді хешів, а не у відкритому вигляді, адміністративний доступ до даних гравців обмежений і потребує окремих облікових даних. Ідеальних систем не буває: якщо витік, що зачіпає ваші дані, все ж станеться, ми повідомимо наглядовий орган і, де цього вимагає закон, вас.

Зміни

При зміні політики ми оновимо дату вгорі, а про все суттєве оголосимо в грі та на сторінці у Steam до набуття змінами чинності. Заднім числом скорочувати ваші права на вже зібрані дані ми не будемо.