Политика конфиденциальности

Кто отвечает за данные

Евгений Васёв. Вопросы, запросы на доступ и удаление: support@crcsn.com.

Какие данные хранятся, зачем и сколько

• Гостевой профиль. Когда вы входите в комнату, сервер заводит гостя: номер, ник (до 24 символов), хэш секретного ключа и отметку о блокировке, если она была. Сам ключ хранится только в вашем браузере - по нему сервер узнаёт вас, когда вы возвращаетесь. Хранится без срока, удаляется по запросу.
• Игра в Telegram. Если вы открыли игру внутри Telegram (через бота @crcsn_bot), Telegram передаёт серверу подписанные данные вашего аккаунта. Сервер проверяет подпись и хранит в гостевом профиле только номер (id) аккаунта Telegram - чтобы на любом устройстве в Telegram вы были тем же игроком. Имя из профиля Telegram только подставляется в поле имени, его можно поправить. Фото, номер телефона и переписка не передаются.
• Подписка на уведомления. Если вы включили в настройках уведомление «Кто-то ищет игру», сервер хранит адрес подписки вашего браузера и ключи для шифрования уведомлений (их выдаёт браузер), язык и идентификатор гостя - чтобы не присылать уведомление, пока вы сами в игре. Уведомление доставляет служба уведомлений вашего браузера (у Chrome - Google, у Firefox - Mozilla, у Safari - Apple), его текст зашифрован. Подписка удаляется, когда вы её выключаете (в настройках или кнопкой «Не присылать») или браузер сообщает, что она больше не действует.
• Комнаты. Места за столом, имена игроков, номера гостей и журнал ходов текущей партии - чтобы партию можно было продолжить после обрыва связи или перезапуска сервера. Удаляются через 30 дней после последнего изменения комнаты.
• Сообщения чата. Текст, ник, цвет, канал (игроки или зрители), время и хэш IP-адреса отправителя (SHA-256 с секретной добавкой, сам адрес по нему не восстановить). Хэш нужен для модерации и защиты от спама. Удаляются через 90 дней.
• Архив законченных партий. Итоговое поле, очки, журнал ходов, имена игроков и номера гостей за столом - для ссылки на партию. Хранится без срока. Чат в архиве берётся из сообщений чата и пропадает вместе с ними через 90 дней.
• Жалобы на сообщения в чате. Кто пожаловался, на кого, сообщение и причина, а для понимания контекста - 30 последних сообщений комнаты (без хэшей IP). Автоматически не удаляются, удалить их можно по запросу.
• IP-адрес в открытом виде есть только в памяти сервера - чтобы ограничить частоту запросов (например, не больше 20 новых комнат в час с одного адреса). На диск не записывается и пропадает при перезапуске сервера.
• Страна по IP-адресу определяется на сервере по локальной базе DB-IP: чтобы отправить игроков из России на зеркало и показать флаг страны рядом с вашим именем другим участникам комнаты. Флаг можно скрыть в настройках игры - тогда другим он не передаётся. Страна никуда больше не отправляется и не хранится.
• Технические журналы. Журналы ретранслятора crcsn.ru и TURN-сервера для голосовой связи могут содержать IP-адрес и время подключения. Они хранятся ограниченное время и удаляются по ротации.

Голос и видео

Голосовой и видеочат работает, только если вы сами включили его кнопкой в комнате. Перед этим браузер спрашивает разрешение на микрофон и камеру, а отозвать его можно в настройках браузера. Без этого игра не использует ни микрофон, ни камеру.

Пока вы не включили микрофон или камеру, вы слушаете других только через TURN-сервер проекта: собеседники видят его адрес, а не ваш. Когда вы включаете микрофон или камеру, звук и видео идут напрямую между игроками или, если напрямую не получается, через TURN-сервер. При прямом соединении собеседники технически видят IP-адреса друг друга. Поток шифруется (DTLS-SRTP), не записывается и не хранится - TURN-сервер только пересылает его.

Что видят другие игроки

Игроки и зрители в комнате видят ваш ник, цвет, ходы и сообщения в чате. Ссылку на архив партии может открыть любой, у кого она есть: там видны имена игроков и итог партии.

Если вы ищете соперников в быстрой игре, бот @crcsn_bot может объявить ваш стол в открытом чате сообщества в Telegram: там видны ники сидящих за столом и выбранные дополнения. Когда партия начинается, в объявлении появляется кнопка, чтобы посмотреть её зрителем, а когда заканчивается - ники и очки игроков и ссылка на запись партии; если стол опустел до начала партии, объявление удаляется. В игре с друзьями (своя комната) объявлений нет.

Кому передаются данные

Данные не продаются и никому не передаются. Их обрабатывают только хостинги, на которых работают серверы:

• основной сервер и база данных - Hetzner, Германия;
• ретранслятор для игроков из России - VPS Timeweb, Россия: пропускает трафик к основному серверу и ничего не хранит, кроме журналов;
• DNS - Cloudflare, без проксирования: трафик сайта через Cloudflare не идёт.

Основания обработки

Для игроков из ЕС (GDPR): работа сервиса по вашему запросу - комнаты, чат, архив партии (ст. 6(1)(b)), и законный интерес - модерация и защита от злоупотреблений: хэш IP, ограничение частоты запросов, жалобы, журналы (ст. 6(1)(f)).

Ваши права и как ими воспользоваться

Вы можете узнать, какие данные о вас есть, попросить исправить или удалить их, ограничить обработку или возразить против неё, а также пожаловаться в надзорный орган по защите данных.

Личного кабинета нет, поэтому всё делается по почте: напишите на support@crcsn.com, укажите ник и код комнаты или ссылку на архив партии. Данные найдут и удалят вручную, а на письмо ответят.

Данные в вашем браузере (ниже) вы можете удалить сами: очистите данные сайта в настройках браузера.

Cookie и данные в браузере

Cookie одна: lang - язык, который вы выбрали переключателем. Ставится, только когда вы сами переключили язык, хранится год. Других cookie нет, сторонних - тоже.

localStorage - данные, которые игра хранит в вашем браузере и никуда не отправляет, кроме ключа гостя:

• carc.token - секретный ключ гостя: по нему сервер узнаёт вас в комнате;
• carc.name - ваш ник;
• carc.save.v2 и carc.setup.v1 - партия с ботами и её настройки, чтобы продолжить позже;
• carc.sound, carc.music, carc.sound.volume, carc.music.volume - звуки и музыка включены или нет и их громкость;
• carc.music.url - ссылка на свой трек, если вы его указали в настройках; сам трек, если его сервер это разрешает, хранится в этом же браузере (Cache Storage) и никуда не отправляется;
• carc.voice.intro, carc.mic, carc.cam, carc.micmode - подсказка про голосовой чат уже показана, выбранные микрофон, камера и режим микрофона;
• carc.rtc - режим отладки связи (только если включить его вручную);
• carc.chat.notice - строка про хранение чата уже показана;
• carc.stage - окно ходящего открыто или свёрнуто;
• carc.tutorial.done - какие обучения пройдены.

Возраст

Сервис не предназначен для детей младше 16 лет без согласия родителей.

Изменения

Если меняется то, какие данные хранятся и как, меняется и эта страница вместе с датой редакции.