Политика конфиденциальности
Это перевод для удобства. Основная версия — английская: при расхождении смотрите её.
Если коротко. В Speaqsy нет аккаунтов, нет базы данных и нет кук. Ник и аватар живут в вашем же браузере. Всё, что происходит в игровой комнате, лежит в памяти сервера ровно столько, сколько существует комната, и исчезает, когда игра заканчивается или сервер перезапускается. Единственное исключение — короткий список слов, которых не узнал словарь «Наборщика»: он попадает в журнал сервера без всякой связи с тем, кто их ввёл. Сторонней аналитики и рекламных трекеров у нас нет: посещаемость мы считаем сами и обезличенно, обычными счётчиками. Шрифты отдаёт наш собственный сервер, а не сторонний.
- 1. Кто мы
- 2. Какие данные обрабатываются
- 3. Что вы пишете про других игроков
- 4. Правовые основания
- 5. Куки и локальное хранилище
- 6. Кто ещё видит данные
- 7. Сколько мы это храним
- 8. Ваши права
- 9. Возрастное ограничение
- 10. Удаление данных
- 11. Аккаунты и вход
- 12. Оплата и пожертвования
- 13. Передача за пределы ЕЭЗ
- 14. Изменения политики
- 15. Контакты
1. Кто мы
Speaqsy — онлайн-игра для компании; её ведёт один человек под названием Three Neighbours Studios, страна — Poland. Этот человек и есть контролёр персональных данных, описанных в этой политике, и адрес ниже ведёт прямо к нему.
По любому вопросу из этого документа, включая запросы о ваших данных, пишите на dan@speaqsy.com.
Политика распространяется на сайт Speaqsy и на игру, которая с него запускается. На другие сайты, куда мы можем сослаться, она не распространяется.
2. Какие данные обрабатываются
Игра сознательно сделана так, чтобы обрабатывать было почти нечего. Базы пользователей нет, и игры не сохраняются: всё, что происходит в комнате, живёт в памяти сервера и исчезает вместе с комнатой. На диск попадают три вещи: обезличенные счётчики посещаемости, обезличенный список нераспознанных слов «Наборщика» и короткий журнал комнат — кто в какую комнату входил, он хранится 7 дней. Все три описаны в таблице ниже.
| Данные | Где находятся | Зачем |
|---|---|---|
Случайный идентификатор устройства (clientId) и случайный секрет устройства
(clientSecret) |
Локальное хранилище вашего браузера | Чтобы вы вернулись на своё место в комнате после обрыва связи или перезагрузки страницы. Идентификатор видит ваша комната; секрет уходит только на наш сервер — как доказательство, что идентификатор ваш. Оба — случайные значения: ни из чего о вас не выводятся и ни с какой личностью не связаны. |
| Ник и эмодзи-аватар, которые вы выбрали | Локальное хранилище браузера и память сервера, пока вы в комнате | Чтобы показать вас другим игрокам комнаты. Ник выбираете вы, и он не обязан быть настоящим именем. |
| Язык интерфейса, настройка звука, ваши личные заметки, код последней комнаты и несколько отметок времени интерфейса (например, когда вы последний раз видели экран итогов) | Локальное хранилище браузера. Серверу уходит только выбранный язык — чтобы сообщения об ошибках приходили на нём; остальное не передаётся | Чтобы игра помнила ваши настройки между заходами. |
| Слова, догадки, ответы и голоса, которые вы отправляете в раунде | Память сервера, только пока существует комната | Это и есть игра: они передаются другим игрокам вашей комнаты. См. раздел 3. |
| Слова, введённые в режиме «Наборщик», которые собираются из букв раунда, но отсутствуют в нашем словаре | Журналы сервера, одним списком на раунд: исходное слово, самые частые нераспознанные слова и сколько раз каждое ввели. Ни ник, ни идентификатор устройства, ни IP-адрес, ни код комнаты вместе с ним не записываются | Чтобы находить настоящие слова, которых не хватает в словаре, и добавлять их, — тогда правильные ответы перестанут отклоняться. См. раздел 4. |
| Журнал комнат: код комнаты, ник, короткий хеш идентификатора устройства и когда игрок вошёл, вернулся, потерял связь, вышел, был удалён хостом, сменил ник или не был впущен | Файл на нашем сервере, 7 дней, затем удаляется. IP-адрес не записывается, и сам идентификатор устройства тоже — только хеш со случайной солью: по нему видно, что две записи пришли из одного браузера, но не чей он. Видим журнал только мы | Чтобы задним числом выяснить, как незваный игрок попал в чужую комнату, и разбираться с теми, кто заходит в комнаты без приглашения. См. раздел 4. |
| Ваш IP-адрес и технические детали соединения | Недолго в памяти сервера, до часа, — чтобы ограничить, сколько комнат и попыток входа может сделать один адрес; и в диагностических журналах (ошибки и служебные сообщения), где может оказаться IP-адрес. Журнала доступа с каждым просмотром страницы мы не ведём | Чтобы сервис работал и чтобы бороться со злоупотреблениями, спамом и атаками. См. раздел 4. |
| Счётчики посещаемости: сколько было заходов, игр и игроков, какие режимы запускали и доигрывали, какие языки интерфейса и браузера использовались | Файл на нашем сервере, в виде чисел. Чтобы не считать одного человека дважды, идентификатор устройства и идентификатор вкладки превращаются в необратимые хеши со случайной солью; соль меняется каждый месяц и вместе со всеми хешами удаляется, когда месяц закрыт | Чтобы понимать, пользуются ли игрой, что в ней чинить и на какие языки её стоит перевести. Данные не покидают наш сервер, профилей мы не строим и связать их с вами не можем. См. раздел 4. |
Мы не спрашиваем настоящее имя, email, телефон или дату рождения — и хранить их нам негде. Профилей мы не строим и на ваших данных ничего не обучаем.
3. Что вы пишете про других игроков
Несколько режимов устроены так, что игроки пишут что-то друг про друга: слово, которое нужно отгадать, выдуманный факт, ответ на вопрос. Этот текст уходит другим игрокам вашей комнаты, показывается у них на экране и стирается, когда комната закрывается. Мы его не архивируем и не можем достать потом.
Поскольку его видят остальные в комнате, считайте его публичным внутри этой компании. Если кто-то написал про вас оскорбительное, напишите нам на dan@speaqsy.com — см. также раздел 5 Правил сервиса.
4. Правовые основания
По GDPR мы опираемся на:
- Законный интерес (ст. 6(1)(f)) — для ника, аватара, идентификатора и секрета устройства и игрового содержимого. Интерес простой — провести игру для тех, кто её открыл: без этого она не работает, ни для чего другого это не используется, и, кроме журнала комнат ниже, ничто из этого не переживает комнату.
- Законный интерес (ст. 6(1)(f)) — для ограничения частоты запросов по IP-адресу и для диагностических журналов: они нужны, чтобы сервис был доступен, чтобы находить сбои и защищаться от злоупотреблений. Мы храним их недолго и не используем для идентификации отдельных игроков. Это же касается списка нераспознанных слов «Наборщика» в этих журналах: он помогает чинить словарь и ни с кем не связан.
- Законный интерес (ст. 6(1)(f)) — для журнала комнат: игроки сообщали о посторонних в своих комнатах, и без записи о том, кто входил, мы не можем выяснить, как это произошло, и прекратить это. Храним для этого минимум: без IP-адреса, с хешем вместо настоящего идентификатора устройства и коротким сроком — 7 дней.
- Законный интерес (ст. 6(1)(f)) — для обезличенных счётчиков посещаемости: без них мы не знаем, работает ли игра для людей и что в ней исправлять. Мы обрабатываем минимум: идентификаторы сразу превращаются в хеш, никуда не передаются и не позволяют узнать вас или собрать профиль.
Согласия мы не спрашиваем, потому что ничего необязательного в вашем браузере не сохраняем и ничего не передаём третьим лицам. Если это изменится — например, появится сторонняя аналитика или реклама, — мы сначала спросим.
5. Куки и локальное хранилище
Speaqsy не ставит куки вообще. Нет ни рекламы, ни пикселей соцсетей, ни сторонних трекеров, ни Google Analytics и ничего подобного. Веб-шрифты лежат на нашем сервере, а не в шрифтовом CDN, поэтому открытие страницы не раскрывает ваш IP-адрес кому-то ещё.
Посещаемость мы считаем сами, на своём сервере: сколько было заходов, сколько игр и сколько человек играло (см. раздел 2). Ради этого в браузере ничего дополнительно не сохраняется — используется тот же идентификатор устройства, который и так нужен, чтобы вернуть вас в комнату после закрытия вкладки, и он сразу превращается в хеш.
Игра использует локальное хранилище браузера для того, что перечислено в разделе 2. Эти данные не покидают устройство — кроме ника и аватара, которые уходят в комнату, куда вы зашли. Локальное хранилище, используемое строго для запрошенной вами услуги, не требует баннера согласия — поэтому вы его и не видите.
Если мы когда-нибудь добавим стороннюю аналитику, рекламу или любое необязательное хранение в вашем браузере, мы покажем баннер согласия, и этот раздел будет переписан до того, как это произойдёт.
Ещё игра регистрирует сервис-воркер: он кеширует файлы самой игры, чтобы она открывалась быстрее. О вас в этом кеше ничего нет.
6. Кто ещё видит данные
Мы не продаём, не сдаём и не передаём персональные данные; рекламных и аналитических партнёров у нас нет.
Данные по устройству сервиса видят две категории:
- Другие игроки вашей комнаты. Им показываются ваш ник, аватар и то, что вы отправляете в раунде. В этом и смысл игры.
- Наш хостинг-провайдер DigitalOcean, LLC, на чьих мощностях работает сервер (Frankfurt, Germany (EU)) и который поэтому обрабатывает трафик и журналы по нашему поручению.
Мы можем раскрыть данные, если этого требует закон — например, по законному требованию компетентного органа. Учитывая, как мало мы храним, раскрывать чаще всего оказывается нечего.
7. Сколько мы это храним
- Локальное хранилище в браузере: пока вы его не очистите. Мы не можем удалить его за вас; как сделать это в один шаг — на странице Удаление данных.
- Данные комнаты в памяти сервера: до конца игры или до перезапуска сервера — что наступит раньше. На диск они не пишутся, поэтому перезапуск их стирает (единственное исключение — журнал комнат). Это же означает, что идущая игра теряется, когда мы выкатываем обновление.
- Диагностические журналы, включая список нераспознанных слов «Наборщика»: до 30 дней, затем удаляются. Адреса для ограничения частоты запросов живут в памяти сервера до часа.
- Журнал комнат: 7 дней, затем удаляется автоматически.
- Счётчики посещаемости: хеши устройств — до конца календарного месяца, затем удаляются вместе с солью. От закрытого месяца остаются только обезличенные числа, которые мы храним бессрочно: по ним уже нельзя сказать ничего ни о ком.
8. Ваши права
По GDPR вы вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничить обработку или возразить против неё, а также получить данные в переносимом формате. Пишите на dan@speaqsy.com, мы ответим в течение месяца.
Есть практическое ограничение, о котором честнее сказать сразу: поскольку у нас нет ни аккаунта, ни базы, мы обычно не можем связать запрос с прошедшей игрой. Единственная запись — журнал комнат за последние 7 дней: если назовёте код комнаты и свой ник, мы скажем, что в нём есть, а удалится он сам не позже чем через 7 дней. В такой ситуации честный ответ на запрос доступа — что мы о вас ничего не храним, а самый быстрый способ убрать то, что всё-таки есть, — очистить данные игры в собственном браузере.
Если вам кажется, что мы обошлись с вашими данными плохо, сначала скажите нам — но вы также вправе подать жалобу в надзорный орган. Наш — President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, https://uodo.gov.pl. Вы можете обратиться и в орган той страны ЕС, где вы живёте.
9. Возрастное ограничение
Speaqsy рассчитан на игроков от 16 лет. Часть контента написана для взрослой аудитории. Мы осознанно не обрабатываем данные тех, кто младше 16; если вы полагаете, что в игру заходит ребёнок младше, напишите на dan@speaqsy.com.
10. Удаление данных
Смотрите отдельную страницу: Удаление данных. Там написано, что именно существует, как очистить это самостоятельно и как попросить нас.
11. Аккаунты и вход
Сегодня не применяется. В Speaqsy нет ни аккаунтов, ни входа. Вы играете, введя ник, и ничто не связывает одну сессию со следующей, кроме случайного идентификатора в вашем же браузере.
12. Оплата и пожертвования
Speaqsy бесплатен и денег за доступ не берёт, поэтому никаких платёжных данных у нас нет. Сама игра не связана ни с оплатой, ни с платёжными данными.
Если вы решите сделать пожертвование, оно происходит в Buy Me a Coffee — это отдельный сервис со своей политикой конфиденциальности, мы лишь даём на него ссылку. Данные вашей карты попадают к этой платформе и её платёжному провайдеру; мы их не получаем и не храним. Что платформа передаёт нам — это сам факт пожертвования: имя или ник, который вы ей указали, адрес электронной почты, который вы там ввели, сумму и сообщение, если вы его написали. Мы используем это только чтобы знать, кто поддержал проект, и поблагодарить. Если не хотите, чтобы вас называли, платформа позволяет жертвовать без имени; а если нужно убрать оттуда ваше сообщение с нашей страницы — напишите на dan@speaqsy.com.
13. Передача за пределы ЕЭЗ
Наш сервер размещён здесь: Frankfurt, Germany (EU). Поэтому обычная игра не влечёт передачи персональных данных за пределы Европейской экономической зоны.
Пожертвования происходят на сайте Buy Me a Coffee, по её собственной политике конфиденциальности, и сама платформа может находиться за пределами ЕЭЗ; что она передаёт нам, описано в разделе 12. Если мы когда-нибудь добавим сервис, обрабатывающий данные за пределами ЕЭЗ, мы будем опираться на надлежащую гарантию по GDPR — решение об адекватности или стандартные договорные условия — и назовём получателя здесь.
14. Изменения политики
Это версия 1.4, действует с 2026-09-15. У каждой версии есть номер и дата вверху страницы.
Мелкие уточнения мы вносим прямо на странице и повышаем номер версии. Существенные для вас изменения — новые категории данных, новая цель, новый получатель — появляются здесь новой версией до того, как вступят в силу, а там, где закон требует согласия, мы спросим его, а не будем предполагать.
15. Контакты
Three Neighbours Studios — dan@speaqsy.com. Вопросы, запросы по данным и жалобы на поведение идут на один и тот же адрес. Проект ведёт один человек, поэтому ответ может занять несколько дней.