Политика конфиденциальности

1. Кто мы

Horus Games («мы») управляет сайтом horusgames.com и играми на нём и отвечает за обработку персональных данных, описанных в этой политике. С вопросами и запросами о ваших персональных данных пишите на [email protected], по остальным вопросам — на [email protected].

Политика охватывает сайт, лобби и игры — независимо от того, играете вы как гость или с аккаунтом, — а также сообщения, которые вы нам присылаете, и письма, которые мы отправляем вам. Читайте её вместе с Политикой cookie и Условиями использования.

2. Наш подход

Horus Games — бесплатное социальное казино без денег, поэтому нам незачем собирать о вас много сведений. Мы придерживаемся простых правил:

• Играть как гость можно, не сообщая нам ни имени, ни адреса почты.
• На сайте и в играх нет рекламы, аналитики и отслеживания.
• Мы не используем сторонние скрипты и сети доставки контента: все изображения, шрифты и код загружаются с horusgames.com.
• Мы не продаём персональные данные и не передаём их рекламодателям.
• Мы не отправляем рекламных писем, и рассылки у нас нет.
• Платежей нет, поэтому данные банковских карт и счетов мы никогда не обрабатываем.
• Вход через Google, Facebook или Apple недоступен, поэтому от этих сервисов мы никаких данных не получаем.

Все данные, описанные ниже, мы получаем напрямую от вас или от вашего браузера. Чтобы играть, сообщать нам персональные данные не нужно: адрес почты и пароль требуются, только если вы хотите завести аккаунт.

3. Какие данные мы обрабатываем и зачем

В таблице перечислены персональные данные, которые мы обрабатываем, цели обработки, правовые основания и сроки хранения. Ни для каких других целей, например для рекламы, мы эти данные не используем.

«Исполнение договора» означает, что обработка нужна, чтобы предоставить сервис, о котором вы попросили, по Условиям использования. «Законный интерес» означает, что мы обрабатываем данные ради обоснованной цели, которая не перевешивает ваши права; вы можете в любой момент возразить против такой обработки (см. раздел 12).

4. Игра в роли гостя

Если вы выбираете «Играть как гость», вы не регистрируетесь и не сообщаете нам ни имени, ни адреса почты. Ваш прогресс (баланс, уровни, награды, настройки и состояние игр) сохраняется только в хранилище браузера на вашем устройстве. Мы эти данные не получаем, поэтому не можем ни увидеть, ни восстановить их.

Очистка данных браузера удаляет гостевой прогресс. Чтобы сохранить копию, скачайте файл резервной копии в профиле: он сохраняется на вашем устройстве, и позже из него можно восстановить прогресс. Даже в роли гостя запросы вашего браузера к нашему сайту попадают в журналы доступа хостинг-сервера, а если вы пишете нам через форму обратной связи, действуют описанные выше правила для записей безопасности и обращений в поддержку.

5. Ваш аккаунт

Аккаунт создаётся только по адресу электронной почты. Мы храним:

• адрес почты — для входа, подтверждения адреса и служебных писем;
• хеш пароля — результат одностороннего преобразования, по которому пароль восстановить нельзя. Сам пароль мы никогда не храним;
• имя исследователя, если вы его выбрали (иначе используется имя по умолчанию — Исследователь), и предпочитаемый язык;
• даты регистрации, последнего входа и подтверждения почты, а также отметку о том, получен ли приветственный бонус;
• облачное сохранение: баланс, вращения, выигрыши, таймеры бонусов, настройки и состояние обеих игр.

Облачное сохранение синхронизируется в лобби, каждые несколько секунд во время игры и при закрытии страницы, поэтому продолжить игру можно на любом устройстве после входа. Если на устройстве уже есть гостевой прогресс, а в аккаунте — свой, вы сами выбираете, какой оставить. При выходе из аккаунта устройство возвращается к новому гостевому профилю, а прогресс аккаунта остаётся на нашем сервере.

На странице аккаунта можно изменить имя исследователя и пароль, выйти на всех устройствах и удалить аккаунт. Адрес почты мы используем только для служебных писем, описанных в разделе 7.

6. Cookie и хранилище браузера

Мы используем единственный файл cookie — hg_session. Он строго необходим: поддерживает вход в аккаунт, устанавливается только при входе, действует 30 дней и помечен как HttpOnly, поэтому скрипты на странице не могут его прочитать. Cookie для аналитики, рекламы и социальных сетей мы не используем, так что включать или отключать нечего. Удалить файлы cookie можно в любой момент в настройках браузера; удаление hg_session просто завершит ваш вход в аккаунт.

Игры также используют локальное хранилище браузера (localStorage): там хранятся игровой профиль, состояние каждой игры, награды за ранги и благословения, выбранный язык, выбор игры в роли гостя, связь с облачным сохранением и отметки о закрытых уведомлениях. Эти данные остаются на вашем устройстве. Все названия и цели перечислены в Политике cookie.

7. Письма, которые мы отправляем

Мы отправляем только служебные письма:

• ссылку для подтверждения адреса после регистрации (действует 24 часа);
• ссылку для сброса пароля, если вы его запросили (действует 1 час);
• уведомления о безопасности аккаунта;
• ответы на ваши обращения в поддержку.

Рекламных писем и рассылок мы не отправляем, а служебные письма приходят только тогда, когда они нужны для вашего аккаунта или запроса. Отправку писем выполняет наш сервис доставки электронной почты (см. раздел 8).

8. Обработчики данных

Ваши данные хранятся на нашем сервере. От нашего имени и только по нашим указаниям персональные данные обрабатывают три поставщика услуг (обработчики):

• хостинг-провайдер, который обеспечивает работу сервера с сайтом, базой данных и журналами доступа;
• Cloudflare, Inc. — сеть доставки и защиты сайта: запросы вашего браузера к сайту проходят через её серверы, которые видят технические данные запроса (например, IP-адрес и адрес страницы), чтобы быстро доставить сайт и защитить его от атак;
• сервис доставки электронной почты, который доставляет наши служебные письма.

Мы не продаём персональные данные и не передаём их рекламодателям. Помимо этих обработчиков, мы раскрываем данные только государственным органам — и только когда этого требует закон.

9. Международная передача данных

Наши обработчики могут обрабатывать данные не в той стране, где вы живёте. Персональные данные передаются только трём указанным выше обработчикам и только при наличии надлежащих гарантий, которых требует законодательство о защите данных, — например, решения о достаточном уровне защиты или стандартных договорных положений. Подробнее об этих гарантиях можно узнать, написав на [email protected].

10. Сроки хранения

Мы храним персональные данные только столько, сколько нужно для описанных выше целей:

• Данные аккаунта и облачное сохранение — до удаления аккаунта. При удалении они сразу стираются из рабочей базы данных; резервные копии сервера, если они есть, обновляются в течение 30 дней.
• Аккаунты с неподтверждённым адресом почты удаляются через 30 дней.
• Записи безопасности (IP-адрес и время попыток) удаляются через 24 часа.
• Обращения в поддержку хранятся до 12 месяцев после ответа на запрос.
• Файл cookie hg_session действует до 30 дней.
• Данные в хранилище браузера остаются на вашем устройстве, пока вы их не очистите.

11. Защита данных

• Пароли хранятся только в виде хешей и никогда — в читаемом виде.
• Все соединения с horusgames.com защищены шифрованием HTTPS.
• Ограничение частоты запросов останавливает повторяющиеся попытки входа, регистрации, сброса пароля и отправки формы обратной связи.
• Сессионный файл cookie помечен как HttpOnly, а выход на всех устройствах сразу завершает все сессии.
• Ссылки из писем для подтверждения адреса и сброса пароля перестают действовать через 24 часа и 1 час соответственно.
• Наши страницы не загружают сторонние скрипты.

Абсолютно защищённых систем не бывает. Если инцидент безопасности затронет ваши данные, мы сообщим об этом вам и компетентному органу, как того требует закон. Используйте для аккаунта уникальный пароль и напишите на [email protected], если подозреваете, что кто-то получил к нему доступ.

12. Ваши права

Где бы вы ни жили, у вас есть следующие права, основанные на Общем регламенте ЕС по защите данных (GDPR):

• Доступ — узнать, какие данные о вас мы храним, и получить их копию.
• Исправление — изменить имя исследователя на странице аккаунта или попросить нас исправить другие данные, например адрес почты.
• Удаление — удалить аккаунт самостоятельно кнопкой на странице аккаунта (это необратимо и требует ввода пароля) или попросить нас удалить ваши данные.
• Переносимость — скачать прогресс в виде файла резервной копии в профиле и получить данные аккаунта по запросу.
• Ограничение — попросить нас ограничить обработку данных, пока решается вопрос о них.
• Возражение — возразить против обработки, основанной на нашем законном интересе.
• Жалоба — подать жалобу в надзорный орган по защите данных, в частности в стране вашего проживания.

Данные гостевого профиля к нам не попадают, поэтому вы управляете ими напрямую: они хранятся только в вашем браузере, и очистка данных браузера их удаляет. Чтобы сохранить копию, используйте файл резервной копии в профиле.

Чтобы воспользоваться этими правами, напишите на [email protected], лучше всего с адреса, привязанного к аккаунту. Мы можем попросить подтвердить личность, чтобы не раскрыть ваши данные постороннему. Мы отвечаем в течение 30 дней.

13. Дети

Сервис не предназначен для лиц младше 18 лет или младше возраста совершеннолетия в их стране, если он выше. Мы сознательно не собираем персональные данные несовершеннолетних и, узнав, что аккаунт принадлежит несовершеннолетнему, удаляем его. Если вы считаете, что аккаунт создал ребёнок, сообщите нам на [email protected]. Родители и опекуны также могут включить родительский контроль на своих устройствах, чтобы дети не могли открыть игры.

14. Изменения политики

Мы можем обновлять эту политику, когда меняются сервис или законодательство. Дата в начале страницы показывает актуальную редакцию, а о важных изменениях мы сообщим на сайте до того, как они вступят в силу.

15. Контакты

Вопросы и запросы о персональных данных: [email protected]. Другие вопросы об играх и аккаунте: [email protected] или Центр помощи.