Политика конфиденциальности

Настоящая политика конфиденциальности действует для ARI GG ATO: веб-сайта ariggato.com, веб-приложения («Хаб»), наших приложений для iOS и Android и всех игр, которые мы издаём. В ней объясняется, какие данные мы обрабатываем, зачем, как долго, кто их получает и какие у вас есть права.

Кратко

• Вы можете играть без аккаунта. В этом случае мы знаем только случайный гостевой идентификатор и ваш прогресс в игре.
• Для аккаунта нам нужен только ваш адрес электронной почты. Пароля нет; вы входите по ссылке или коду, отправленным по электронной почте.
• Мы не продаём данные. Мы персонализируем рекламу, только если вам 16 лет или больше и вы дали согласие.
• Платежи обрабатывает платёжный сервис-провайдер. Мы никогда не видим данные вашей карты.
• Вы можете в любой момент удалить аккаунт в Настройках и скачать свои данные в виде файла.

1. Оператор

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Эстония
Регистрационный код 16560505, представитель: Stefan Vogel

Контакт по вопросам защиты данных: privacy@ariggato.com

Мы не назначили инспектора по защите данных, так как по закону не обязаны это делать. На все вопросы о защите данных отвечает наша команда по адресу privacy@ariggato.com.

2. Правовые основания

Мы обрабатываем данные только тогда, когда это допускает правовое основание согласно Общему регламенту по защите данных (ОРЗД):

• Договор (ст. 6 п. 1 лит. b ОРЗД): всё, что необходимо, чтобы вы могли играть, пользоваться аккаунтом и получать свои покупки.
• Юридическая обязанность (ст. 6 п. 1 лит. c ОРЗД): например, ведение бухгалтерского учёта, ответы на запросы органов власти, обязанности по Акту о цифровых услугах.
• Законный интерес (ст. 6 п. 1 лит. f ОРЗД): безопасность, защита от мошенничества и злоупотреблений, устранение ошибок, улучшение наших услуг. В каждом случае мы взвесили интересы и пришли к выводу, что ваши интересы не перевешивают наши. Вы можете возразить (см. «Право на возражение»).
• Согласие (ст. 6 п. 1 лит. a ОРЗД): например, для персонализированной рекламы, аналитики или push-уведомлений. Вы можете в любой момент отозвать согласие с действием на будущее в Настройках в разделе «Настройки конфиденциальности».

Кроме того, сохранение информации на вашем устройстве и доступ к ней регулируются нормами, имплементирующими ст. 5 п. 3 Директивы об электронной конфиденциальности (ePrivacy) (в Германии § 25 TDDDG (Закон Германии о защите данных в телекоммуникациях и цифровых услугах), в Эстонии — Закон об электронной связи). Технически необходимое мы сохраняем без согласия. Всё остальное мы сохраняем только с вашего согласия (см. «Хранение на вашем устройстве»).

3. Веб-сайт и серверы

При посещении ariggato.com или Хаба наш сервер обрабатывает технически необходимые данные: IP-адрес, дата и время, запрошенный адрес, объём переданных данных, браузер и операционная система (user agent) и ранее посещённая страница (referrer). Это необходимо, чтобы доставить вам страницы и защитить сервис от атак (ст. 6 п. 1 лит. b и f ОРЗД). Серверные журналы мы удаляем через 7 дн., если только отдельные записи не нужны нам дольше для расследования конкретной атаки.

Хостинг: Веб-сайт и Хаб работают на сервере компании Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, в центре обработки данных в Германии. Hetzner обрабатывает данные в качестве нашего обработчика (ст. 28 ОРЗД).

Домен и электронная почта: Наш домен и наши почтовые ящики размещены у IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия (обработчик). Когда вы пишете нам или мы отправляем вам письма, они проходят через IONOS.

Шрифты, изображения и программный код мы доставляем с нашего собственного домена. При посещении веб-сайта или открытии Хаба никакие данные не передаются шрифтовым сервисам или другим третьим лицам.

4. Игра, гостевой режим и аккаунт

Гостевой режим. Если вы играете без аккаунта, мы создаём случайный гостевой идентификатор и сохраняем вместе с ним: случайно сгенерированное имя игрока, ваш прогресс в игре, игры, в которые вы играли (первая и последняя игра, количество сеансов), достижения, результаты в таблицах лидеров, GG Coins, разблокированные награды и ваши настройки (например, светлая/тёмная тема, звук). Это позволяет вам продолжить с того места, где вы остановились (ст. 6 п. 1 лит. b ОРЗД). Гостевые данные, которые не использовались 12 мес., мы удаляем автоматически. Вы также можете в любой момент сами удалить свои гостевые данные: в настройках в разделе «Удалить гостевые данные» (в приложениях — в настройках игры). После этого вы продолжаете играть как новый гость.

Аккаунт. Если вы создаёте аккаунт, мы дополнительно сохраняем ваш адрес электронной почты. Ваши гостевые данные мы переносим в аккаунт, чтобы ничего не потерялось. С аккаунтом вы можете играть на нескольких устройствах и восстанавливать покупки.

Вход по ссылке или коду из письма. Вместо пароля мы отправляем вам письмо со ссылкой для входа и 6-значным кодом. Вы можете нажать на ссылку или ввести код там, где начали вход (например, в установленном приложении). Ссылка и код действительны 20 мин. и могут быть использованы только один раз. Действительно только последнее письмо; если вы запрашиваете новое, прежние ссылки и коды становятся недействительными. После 5 неверных попыток код блокируется. Мы сохраняем только криптографические хеши ссылки и кода, а не сами ссылку или код.

Вход в приложениях и играх вне Хаба. Приложения и игры, в которые вы играете не в Хабе (например, приложение из App Store или Google Play либо игра на другом веб-сайте), могут таким же образом предлагать вход с аккаунтом ARI GG ATO. Вместо файла cookie приложение тогда получает токен входа, который оно хранит в защищённом хранилище вашего устройства. На нашем сервере мы сохраняем только хеш этого токена вместе с игрой и платформой, к которым он относится (например, «game/android»), чтобы вы могли выйти на одном устройстве, не затрагивая другие. Токен действителен 180 дн. после последнего использования и прекращает действие, когда вы выходите в приложении или удаляете аккаунт. Ваш аккаунт и GG Coins везде одни и те же; каждая игра сохраняет в вашем аккаунте только собственный игровой прогресс. Правовым основанием является ст. 6 п. 1 лит. b ОРЗД.

Вход в аккаунт ARI GG ATO через Google или Apple. Вместо кода из письма вы можете войти в свой аккаунт ARI GG ATO с помощью аккаунта Google или Apple ID в Хабе, а также в приложениях и играх, которые это предлагают. Действуют те же возрастные правила, что и для любого аккаунта. Мы перенаправляем вас к провайдеру только тогда, когда вы нажимаете кнопку; Хаб заранее не загружает никаких скриптов провайдера. Затем провайдер подтверждает нам ваш адрес электронной почты и передаёт идентификатор вашего аккаунта у него; в Apple вы можете скрыть свой настоящий адрес и использовать анонимный адрес для пересылки, который перенаправляет вам наши письма. Мы рассматриваем адрес электронной почты так же, как адрес, подтверждённый кодом: если аккаунт с этим адресом существует, вы входите в него; в противном случае мы создаём новый аккаунт, предварительно спросив ваш возраст. Идентификатор мы сохраняем в вашем аккаунте, чтобы узнать вас в следующий раз, даже если ваш адрес электронной почты у провайдера изменится. Если провайдер также передаёт ваше имя или фото профиля, мы их не сохраняем и не используем. Ваш пароль мы никогда не видим. Провайдеры: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, и Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия; они обрабатывают вход как самостоятельные операторы в соответствии со своими политиками конфиденциальности. Правовым основанием является ст. 6 п. 1 лит. b ОРЗД. При удалении аккаунта связь также удаляется. Вы также можете позже подключить Google или Apple к своему аккаунту в настройках, даже если там указан другой адрес электронной почты, и в любой момент отключить их; при этом сохраняется или удаляется только идентификатор.

Вход через Google. В некоторых приложениях вы можете по желанию войти с аккаунтом Google или через Google Play Игры с 16 лет. Google передаёт нам идентификатор и токен входа, который может содержать ваш адрес электронной почты и имя. Идентификатор мы используем только для привязки вашего игрового прогресса к аккаунту; ваш адрес электронной почты или имя мы не храним на наших серверах и никогда не показываем публично. Ваш пароль мы никогда не видим. Провайдеры: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Они обрабатывают вход как самостоятельные операторы в соответствии со своими политиками конфиденциальности. Правовым основанием является ст. 6 п. 1 лит. b ОРЗД.

Видимость для других. В таблицах лидеров и рейтингах другие игроки видят ваше имя игрока, ранг и очки. Тот, кто нажимает на ваше имя, видит вашу карточку игрока: фото профиля, ваш образ (рамка, титул, баннер и до трёх витринных значков) и заработанные вами значки. Если включена настройка «Показывать мои игры другим», в карточке также видно, в какие игры вы играли, сколько у вас достижений в каждой игре и сколько GG Coins вы заработали в каждой игре; когда вы играли, мы никогда не показываем. С 16 лет эта настройка по умолчанию включена; младше 16 лет или если мы не знаем ваш возраст — выключена. Вы можете в любой момент изменить её в Настройках в разделе «Ваши данные». Правовым основанием является ст. 6 п. 1 лит. b ОРЗД (функции сообщества Хаба), а для показа ваших игр — наш законный интерес в живом сообществе, в котором игроки могут сравнивать свой прогресс (ст. 6 п. 1 лит. f ОРЗД); вы возражаете, просто выключив настройку. Поэтому, пожалуйста, не выбирайте имя игрока, содержащее ваше настоящее имя. Ваш адрес электронной почты никто не видит.

Имена игроков. Ваше имя игрока составляется случайным образом из списка слов и числа. С 16 лет, имея аккаунт, вы можете вместо этого выбрать собственное имя; мы автоматически проверяем его на ссылки, контактные данные и оскорбительные слова. Пожалуйста, не используйте своё настоящее имя. Другие игроки могут пожаловаться на имя игрока. Тогда мы сохраняем жалобу (причина, необязательная заметка, аккаунт заявителя, время) и наше решение, сбрасываем имена, нарушающие наши правила, на случайное имя и сообщаем вам об этом (ст. 6 п. 1 лит. c и f ОРЗД, Акт о цифровых услугах). Жалобы и решения мы храним 12 мес. и немедленно удаляем, если вы удаляете аккаунт.

Игры в Хабе. Игры работают в изолированной области Хаба и обмениваются с ним только игровым прогрессом, достижениями, очками и покупками. Игры никогда не получают адреса электронной почты или платёжные данные.

Отзывы о демоверсиях. На страницах наших демоверсий и прототипов вы можете добровольно отправить нам отзыв (оценки, выбор вариантов и свободный текст). Мы сохраняем ваши ответы вместе с вашим гостевым идентификатором или идентификатором аккаунта, игрой, её версией, вашим языком и временем. Это позволяет нам улучшать игры и не допускать, чтобы один и тот же человек отправлял отзывы несколько раз в день или получал GG Coins более одного раза (ст. 6 п. 1 лит. f ОРЗД; для GG Coins — ст. 6 п. 1 лит. b ОРЗД). Ваш IP-адрес мы при этом не сохраняем. Пожалуйста, не пишите в свободном тексте личные данные, такие как ваше имя или контактные данные. Мы анализируем отзывы без вашего имени игрока и без вашего адреса электронной почты. Отзывы мы удаляем через 12 месяцев, а если вы удаляете аккаунт — немедленно.

Оценки и отзывы. Если вы оцениваете игру, мы сохраняем вместе с вашим аккаунтом ваши звёзды, текст отзыва (если есть), его язык, дату и информацию о том, редактировали ли вы его. Другие посетители видят ваше имя игрока, звёзды, текст и дату, но никогда не ваш адрес электронной почты (ст. 6 п. 1 лит. b ОРЗД). Чтобы оценивать могли только настоящие игроки, мы проверяем, играл ли ваш аккаунт в эту игру. Если кто-то жалуется на отзыв, мы сохраняем жалобу (причина, необязательная заметка, аккаунт заявителя, время) и наше решение, чтобы рассматривать жалобы и обжалования согласно Акту о цифровых услугах (ст. 6 п. 1 лит. c и f ОРЗД). Оценки мы храним, пока вы не удалите их или свой аккаунт, а жалобы и решения по модерации — 12 мес.

Рассылка. Если у вас есть аккаунт и вам не менее 16 лет, вы можете подписаться на нашу рассылку в настройках. Она сообщает о новых играх, демоверсиях и обновлениях, не чаще нескольких раз в месяц. Вы получаете её только после того, как подтвердите подписку по ссылке в письме (двойное подтверждение). Мы сохраняем ваш адрес электронной почты, ваш язык и время подписки и подтверждения, чтобы иметь возможность доказать ваше согласие (ст. 6 п. 1 лит. a и c ОРЗД). Мы не отслеживаем, открываете ли вы рассылку или переходите ли по ссылкам в ней. Вы можете в любой момент отписаться по ссылке в каждом письме рассылки или в настройках; тогда мы немедленно прекращаем отправку.

Еженедельные челленджи. Каждую неделю проводятся челленджи по всем нашим играм, например «сыграйте в три разные игры». Чтобы показать ваш прогресс, мы используем уже сохранённые нами игровые данные (сыгранные игры, достижения, записи в таблицах лидеров, отзывы о демоверсиях), а также фиксируем дни, в которые вы играли, в виде даты без времени. Эти игровые дни мы удаляем через три недели. Когда вы забираете награду, мы сохраняем, какой челлендж вы выполнили и на какой неделе, и начисляем GG Coins (ст. 6 п. 1 лит. b ОРЗД).

Квесты в играх. В некоторых играх есть главы, состоящие из достижений игры, и еженедельные квесты, например «Соберите 100 единиц урожая». Для еженедельных квестов игра отправляет ваш прогресс на наш сервер. Мы сохраняем его вместе с вашим гостевым идентификатором или идентификатором аккаунта, игрой, неделей и квестом и начисляем GG Coins, как только вы завершаете главу или квест (ст. 6 п. 1 лит. b ОРЗД). Прогресс еженедельных квестов мы удаляем через восемь недель, а если вы удаляете аккаунт — немедленно.

Онлайн-функции в приложениях (Google Firebase). Некоторые приложения предлагают необязательные онлайн-функции с 16 лет, например таблицы лидеров и статистику. Для этого приложение создаёт в Google Firebase случайный псевдонимный идентификатор (Firebase Authentication, без адреса электронной почты, пароля или номера телефона) и сохраняет вместе с ним ваши игровые результаты (например, сыгранные раунды, победы, лучшее время, очки), ваше имя игрока и возрастную группу (Cloud Firestore). Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, в качестве нашего обработчика (ст. 28 ОРЗД). Игровые данные хранятся в центрах обработки данных в ЕС; идентификатор входа Google также обрабатывает в США (Google LLC сертифицирована в рамках EU-US Data Privacy Framework). Правовым основанием является ст. 6 п. 1 лит. b ОРЗД.

Публичные таблицы лидеров показывают ваше имя игрока, время, очки и дату, но только если вы включите это в приложении. Пожалуйста, не выбирайте имя игрока, содержащее ваше настоящее имя. Младше 16 лет онлайн-функции отключены; тогда всё остаётся на вашем устройстве.

Вы можете скачать и удалить свои онлайн-данные в приложении в разделе Настройки → Помощь и правовая информация. При удалении удаляются ваши записи в таблицах лидеров, статистика и идентификатор; из резервных копий Google данные исчезают в пределах сроков хранения Google (до 180 дней). Если вы удалите только приложение, ваши онлайн-данные сохранятся, пока вы их не удалите или не напишете нам.

Игры на сторонних платформах. Некоторые игры в настоящее время также доступны на внешних платформах, на которых они были созданы. Если вы открываете игру по такой ссылке, вы покидаете ariggato.com. За обработку ваших данных тогда отвечает оператор этой платформы в соответствии со своей политикой конфиденциальности:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, США, или Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Игровой прогресс, сохранённый там в вашем браузере, мы автоматически не переносим. Как только игры будут работать непосредственно на ariggato.com, этот путь перестанет существовать.

5. Хранение на вашем устройстве

На вашем устройстве мы сохраняем только то, что технически необходимо для сервиса:

Это хранение строго необходимо для работы запрошенного вами сервиса и не требует согласия. Всё, что выходит за эти рамки (рекламные идентификаторы, аналитика), мы используем только с вашего согласия. Подробности вы найдёте в нашей политике в отношении файлов cookie и отслеживания: https://ariggato.com/ru/cookies

6. Проверка возраста, дети и подростки

Наши игры предназначены для всех возрастных групп. Там, где это важно (реклама, аккаунт, покупки), мы при первом запуске нейтрально спрашиваем год и месяц вашего рождения. Мы сохраняем только полученную возрастную группу, а не дату рождения.

• Младше 16 лет мы не показываем персонализированную рекламу и не запрашиваем согласие на неё. Мы не считываем рекламные идентификаторы устройства, а рекламные партнёры получают отметку о том, что пользователь несовершеннолетний.
• Аккаунт: с 16 лет. От 13 до 16 лет — только с согласия родителей. Младше 13 лет можно играть только в гостевом режиме. Мы спрашиваем ваш возраст один раз — при создании нового аккаунта, а не при каждом входе.
• Покупки: младше 18 лет только с согласия родителей. Младше 16 лет мы блокируем покупки в браузере.

Дети младше 13 лет в США: мы сознательно не собираем о них никакой персональной информации, кроме идентификаторов, которые используем только для работы игры (сохранение игрового прогресса, безопасность), как это допускает Закон о защите конфиденциальности детей в интернете (COPPA). Родители, которые полагают, что у нас есть данные об их ребёнке, могут написать на privacy@ariggato.com. Тогда мы их оперативно удалим. Подробнее для родителей: https://ariggato.com/ru/parents

7. Покупки

Покупки в приложениях. В приложениях вы покупаете через App Store от Apple или Google Play. Apple или Google обрабатывает платёж в качестве самостоятельного оператора. После покупки и при восстановлении покупок приложение отправляет нам подтверждение покупки из магазина: от Apple — подписанную Apple транзакцию, подпись которой мы проверяем сами; от Google — токен покупки, который мы отправляем в Google (Google Play Developer API) для проверки. Вместе с идентификатором вашего аккаунта или гостевым идентификатором мы сохраняем игру, магазин, продукт, тип (постоянный, расходуемый или подписка), статус, время покупки, срок окончания подписок и номер транзакции магазина, чтобы покупка была разблокирована на всех ваших устройствах, не могла использоваться несколькими аккаунтами и учитывались возвраты (ст. 6 п. 1 лит. b ОРЗД). Эти данные мы храним до удаления вашего аккаунта или гостевых данных; они включаются в скачиваемые вами данные.

В вашем аккаунте мы сохраняем ваши заказы, купленный контент и инвентарь (ст. 6 п. 1 лит. b ОРЗД). Данные, имеющие значение для бухгалтерского учёта, мы храним 7 лет, так как этого требует Закон Эстонии о бухгалтерском учёте (ст. 6 п. 1 лит. c ОРЗД).

8. Реклама

Некоторые игры бесплатны и финансируются за счёт рекламы: баннеров, межстраничной рекламы между уровнями и необязательных видео с наградой («Посмотрите видео и получите награду»). Реклама всегда чётко распознаётся как реклама. Там, где доступен покупка «Без рекламы», она убирает межстраничную рекламу.

Без согласия (и всегда для игроков младше 16 лет) все видят только неперсонализированную рекламу. Для этого рекламные партнёры обрабатывают технические данные, такие как ваш IP-адрес (сокращённый), тип устройства, операционная система, язык, приблизительный регион и версия приложения, чтобы показывать рекламу, выявлять мошенничество и подсчитывать показы. Правовым основанием является наш законный интерес в финансировании бесплатных игр (ст. 6 п. 1 лит. f ОРЗД); для этого они обращаются к вашему устройству только в строго технически необходимом объёме.

С согласия (с 16 лет) рекламные партнёры также могут использовать рекламный идентификатор вашего устройства (Advertising ID или IDFA) и файлы cookie, чтобы подбирать рекламу по вашим интересам и измерять её эффективность (ст. 6 п. 1 лит. a ОРЗД). На iPhone и iPad система также спрашивает вас, может ли приложение отслеживать вас в приложениях других компаний (App Tracking Transparency).

Управление согласием. Мы получаем согласие через окно согласия, использующее стандарт IAB Europe «Transparency & Consent Framework» (TCF). Там вы видите всех рекламных партнёров и цели и можете выбирать по отдельности. Вы можете в любой момент изменить или отозвать свой выбор в приложении в разделе Настройки → Настройки конфиденциальности, а также в настройках устройства (iOS: Конфиденциальность и безопасность → Отслеживание, Android: Настройки → Конфиденциальность → Реклама). Окно согласия предоставляется Google User Messaging Platform (Google Ireland Limited, Ирландия); она сохраняет ваш выбор на устройстве и передаёт его рекламным партнёрам.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Дания, и Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, США. Unity показывает и измеряет рекламу. При этом Unity действует в качестве самостоятельного оператора: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (медиация): Unity Technologies или ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Израиль. LevelPlay решает, какая рекламная сеть показывает рекламу, и передаёт ваше решение о согласии всем сетям. В отношении Израиля действует решение Европейской комиссии об адекватности. Подключённые рекламные сети и их политики конфиденциальности: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ и в нашем окне согласия. LevelPlay включает Unity Ad Quality SDK: он проверяет показываемую рекламу на ошибки, мошенничество и запрещённый контент и отправляет в ironSource сведения о рекламе и технические данные устройства (тип устройства, операционная система, версия приложения, сокращённый IP-адрес).

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google показывает и измеряет рекламу. В отношении персонализированной рекламы Google действует в качестве самостоятельного оператора; данные могут передаваться Google LLC в США. Как Google использует данные из приложений: https://policies.google.com/technologies/partner-sites и https://policies.google.com/privacy

Реклама в браузерных играх (Google AdSense). Некоторые браузерные игры на ariggato.com показывают рекламу между уровнями и необязательные бонусные видео. Перед первой рекламой мы один раз спрашиваем ваш возраст; рекламу мы показываем только игрокам не младше 16 лет, а для 16- и 17-летних реклама никогда не персонализируется. Рекламу показывает Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (Google AdSense). При загрузке рекламы Google обрабатывает ваш IP-адрес, данные устройства и браузера и — только с вашего согласия — файлы cookie и аналогичные идентификаторы для персонализации рекламы и измерения её эффективности. Игроки из ЕЭЗ, Соединённого Королевства и Швейцарии сначала видят сертифицированное окно согласия Google (IAB TCF); вы можете в любой момент изменить свой выбор через «Настройки конфиденциальности» в Настройках в разделе «Ваши данные» или в нижнем колонтитуле страницы (ст. 6 п. 1 лит. a ОРЗД; без согласия — только неперсонализированная реклама на основании нашего законного интереса в финансировании бесплатных игр, ст. 6 п. 1 лит. f ОРЗД). Игроки в штатах США с соответствующими законами могут возразить против продажи или передачи своих данных в рекламных целях через «Не продавать и не передавать мою личную информацию» (в Настройках и в нижнем колонтитуле). Google действует в качестве самостоятельного оператора и может передавать данные Google LLC в США (EU-US Data Privacy Framework). Как Google использует данные: https://policies.google.com/technologies/partner-sites

Мы публикуем файл app-ads.txt на ariggato.com. В нём указано, какие рекламные сети уполномочены продавать рекламу в наших приложениях, и он защищает от рекламного мошенничества.

9. Аналитика, отчёты о сбоях и push-уведомления

Статистика игрового времени в Хабе. Чтобы понимать, какие игры нравятся людям и где нам нужно что-то улучшить, Хаб измеряет, как долго игра открыта в Хабе, пока вкладка видна: примерно раз в минуту и при выходе он отправляет на наш сервер сыгранные секунды. Для каждой открытой игры мы сохраняем ваш гостевой идентификатор или идентификатор аккаунта, игру, день, время начала и игровое время (не более 6 часов на игру в день), а также то, в какие дни вы играли в какую игру. Из этого мы рассчитываем только обобщённые показатели, например среднее игровое время или сколько игроков возвращаются на следующий день или через неделю. Мы не рассматриваем вас индивидуально, не создаём профили и ни с кем не делимся данными. Дополнительные файлы cookie не устанавливаются, IP-адреса не сохраняются и третьи лица не привлекаются; данные связываются через ваш существующий вход (cookie agg_session). Правовым основанием является наш законный интерес в улучшении наших игр (ст. 6 п. 1 лит. f ОРЗД). Сеансы и игровые дни мы удаляем через 90 дней, а если вы удаляете аккаунт — немедленно; остаются только дневные итоги по каждой игре без привязки к какому-либо лицу. Вы можете в любой момент возразить: выключите «Статистику игрового времени» в Настройках в разделе «Ваши данные», и мы больше ничего не будем для вас измерять.

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Дания, и Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, США) используются в приложениях, созданных на Unity, только с 16 лет и только если вы входите: вход и сеанс (Unity Authentication, связанный с Google или Google Play Игры), облачное сохранение (Unity Cloud Save: игровой прогресс, разблокированный контент, настройки, возрастная группа, имя игрока), онлайн-таблицы лидеров (Unity Leaderboards: публично видны только имя игрока, составленное из списка слов, например «Swift Hunter 482», и ваш лучший результат) и игровые настройки, которые мы изменяем удалённо (Unity Remote Config). Правовым основанием является ст. 6 п. 1 лит. b ОРЗД. Unity Analytics для обобщённых оценок работает только с вашего согласия и никогда младше 16 лет (ст. 6 п. 1 лит. a ОРЗД). Некоторые приложения также запрашивают у Unity текущее время без какого-либо идентификатора, чтобы награды нельзя было получить, изменив часы устройства; передаётся только ваш IP-адрес (ст. 6 п. 1 лит. f ОРЗД). Unity действует в качестве нашего обработчика и также обрабатывает данные в США (см. «Получатели и передача в третьи страны»). Вы можете удалить свой аккаунт и облачное сохранение в приложении. https://unity.com/legal/privacy-policy

Push-уведомления в браузере. В Хабе вы можете включить push-уведомления для каждого устройства в Настройках в разделе «Уведомления» и выбрать темы: «Новые еженедельные челленджи» (не чаще одного раза в неделю), «Новые игры и демоверсии» и «События и новости». Мы никогда не спрашиваем сразу при открытии страницы; не чаще чем раз в 30 дней мы предлагаем это вам после подходящего момента (например, когда вы забрали награду за челлендж). Только если вы соглашаетесь и ваш браузер даёт разрешение, он создаёт подписку на push-уведомления. Тогда мы сохраняем адрес подписки и ключи, которые ваш браузер для неё создаёт, выбранные вами темы, ваш язык, часовой пояс вашего устройства (чтобы ничего не отправлять с 21:00 до 9:00), ваш гостевой идентификатор или идентификатор аккаунта, а также когда вы включили уведомления и когда последнее сообщение было доставлено. Правовым основанием является ваше согласие (ст. 6 п. 1 лит. a ОРЗД; для подписки на push-уведомления на вашем устройстве также § 25 абз. 1 TDDDG или соответствующие нормы, имплементирующие ст. 5 п. 3 Директивы об электронной конфиденциальности (ePrivacy)). Push-уведомления доступны только с 16 лет: включить их могут только аккаунты и гости в возрасте 16 лет и старше (для гостей учитывается указанный ими возраст). Младше 16 лет push-уведомлений нет, даже для аккаунтов, созданных с согласия родителей.

Сообщения доставляет push-сервис, который использует ваш браузер: Firebase Cloud Messaging (Google) для Chrome, Opera, Samsung Internet и Edge на Android, push-сервис Mozilla для Firefox, Apple Push Notification service (Apple) для Safari и всех браузеров на iPhone и iPad и Windows Push Notification Services (Microsoft) для Edge в Windows. Сервис получает адрес подписки, сообщение (в зашифрованном виде, прочитать его может только ваш браузер), срок его действия и технические данные соединения; кроме того, он получает ваш IP-адрес от вашего браузера, который подключён к нему. Сообщения содержат только заголовок, текст и ссылку на ariggato.com, никакой информации о вас. Провайдеры также обрабатывают данные в США; Google, Apple, Microsoft и Mozilla сертифицированы в рамках EU-US Data Privacy Framework (см. «Получатели и передача в третьи страны»).

Вы можете в любой момент отключить push-уведомления в Настройках в разделе «Уведомления» (отдельные темы или полностью) или отозвав разрешение для ariggato.com в настройках сайта вашего браузера; выход из аккаунта также прекращает push-уведомления на этом устройстве. Подписку на push-уведомления мы удаляем немедленно, когда вы их отключаете или удаляете аккаунт, когда push-сервис сообщает, что подписка больше не действительна, и когда доставка не удавалась в течение 30 дней.

10. Поддержка, жалобы и контакт

Когда вы пишете нам, мы обрабатываем ваше сообщение, адрес электронной почты и при необходимости данные о вашем аккаунте и покупках, чтобы обработать ваш запрос (ст. 6 п. 1 лит. b или f ОРЗД). Запросы в поддержку мы удаляем через два года после их закрытия, если только не обязаны хранить их дольше. Для запросов через нашу форму поддержки (https://ariggato.com/help, в наших играх в разделе «Помощь и поддержка») мы сохраняем тему, предмет обращения, ваши сообщения, игру, платформу, версию приложения и устройство (модель и операционную систему), а также наши ответы; для аккаунтов мы используем адрес электронной почты аккаунта для подтверждений и ответов. Гости читают наши ответы только в Хабе или в игре. Внутренние заметки нашей команды остаются у нас.

Жалобы на незаконный контент и обжалования решений по модерации мы рассматриваем в соответствии с Актом о цифровых услугах (ст. 6 п. 1 лит. c ОРЗД). Имя и адрес электронной почты заявителя мы не передаём лицу, на которое поступила жалоба.

Модерация аккаунтов. Если мы блокируем аккаунт, мы сохраняем причину, категорию, срок и наше решение, а если вы возражаете — вашу жалобу и наше решение по ней. Каждое действие нашей команды модерации в нашем административном инструменте (например, скрытие отзыва, сброс имени игрока, блокировка аккаунта, решение по жалобе) регистрируется в журнале с указанием сотрудника и времени. Правовое основание: ст. 6 п. 1 лит. c ОРЗД (Акт о цифровых услугах) и ст. 6 п. 1 лит. f ОРЗД (наш законный интерес в честной, прослеживаемой модерации и в защите наших пользователей). Блокировки и жалобы мы удаляем через 12 мес. после окончания блокировки или принятия решения по жалобе, а журнал — через 3 года. Если вы удаляете аккаунт, ваши жалобы и блокировки мы удаляем немедленно; записи журнала остаются, но в псевдонимизированном виде.

11. Наше присутствие в социальных сетях

У нас есть профили в Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord и Bluesky. Когда вы посещаете наши страницы там, операторы обрабатывают ваши данные в соответствии со своими политиками конфиденциальности. В отношении статистики страниц (Page Insights) наших страниц в Facebook и Instagram мы являемся совместными операторами с Meta Platforms Ireland Limited (ст. 26 ОРЗД); суть соглашения: https://www.facebook.com/legal/terms/page_controller_addendum. Свои права лучше всего осуществлять непосредственно у соответствующего оператора, но мы охотно поможем: privacy@ariggato.com. От сетей мы получаем только обобщённую статистику и сообщения, которые вы нам отправляете.

Наш бот в Discord: Если вы используете кнопки или меню нашего бота ARI GG ATO на нашем сервере Discord (например, «Я принимаю правила» или выбор игр и уведомлений), Discord отправляет нам ваш идентификатор пользователя Discord, ваши текущие роли на нашем сервере и выбранные вами варианты, чтобы мы могли назначить или снять соответствующие роли. Эти данные мы не сохраняем. Ваш идентификатор пользователя лишь кратковременно и в псевдонимизированном виде хранится в памяти для защиты от злоупотреблений (ограничение количества нажатий) и удаляется не позднее чем через несколько минут. Правовое основание: ст. 6 п. 1 лит. b ОРЗД (вы просите нас назначить роли) и ст. 6 п. 1 лит. f ОРЗД (наш законный интерес в безопасном, хорошо организованном сообществе и в защите от злоупотреблений).

12. Искусственный интеллект

Мы используем инструменты ИИ для разработки игр, графики и текстов. Мы не вводим в эти инструменты никаких персональных данных наших игроков. Если вы разговариваете в игре с ИИ-персонажем, мы сообщим вам об этом заранее.

13. Получатели и передача в третьи страны

Ваши данные получают только поставщики услуг, названные в настоящей политике, и только в том объёме, в каком они нужны им для выполнения их задачи. Обработчики по договору связаны нашими указаниями (ст. 28 ОРЗД). Органы власти получают данные, только если мы обязаны предоставить их по закону.

Некоторые поставщики услуг находятся в США или обрабатывают там данные. В отношении США Европейская комиссия 10 июля 2023 года установила, что компании, сертифицированные в рамках EU-US Data Privacy Framework, обеспечивают адекватный уровень защиты данных (ст. 45 ОРЗД). Если поставщик услуг не сертифицирован, мы заключили Стандартные договорные условия Европейской комиссии (ст. 46 п. 2 лит. c ОРЗД) и оцениваем дополнительные меры защиты. Копию этих гарантий вы можете получить по адресу privacy@ariggato.com. В отношении Соединённого Королевства, Швейцарии и Израиля действуют решения Европейской комиссии об адекватности.

14. Как долго мы храним данные

15. Ваши права

Вы имеете право на доступ (ст. 15 ОРЗД), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и отзыв любого данного вами согласия (ст. 7 п. 3). Многое из этого вы можете сделать прямо в приложении: в Настройках вы найдёте «Скачать мои данные» и «Удалить аккаунт». Для всего остального достаточно письма на privacy@ariggato.com. Мы ответим в течение одного месяца. Для защиты ваших данных мы можем попросить вас подтвердить запрос с помощью ссылки или кода для входа в ваш аккаунт.

16. Право на возражение

Вы можете в любой момент по основаниям, связанным с вашей особой ситуацией, возразить против обработки, которую мы основываем на нашем законном интересе (ст. 21 п. 1 ОРЗД). Тогда мы больше не будем обрабатывать данные для этой цели, если только не сможем доказать наличие веских законных оснований или обработка не служит установлению, осуществлению или защите правовых требований. Против рекламы на основе ваших данных вы можете возразить в любой момент без указания причин (ст. 21 п. 2 ОРЗД). Для этого напишите на privacy@ariggato.com или воспользуйтесь Настройками конфиденциальности в приложении.

17. Жалоба в надзорный орган

Вы можете подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы живёте или работаете. Компетентный в отношении нас орган: Andmekaitse Inspektsioon (Инспекция по защите данных Эстонии), Tatari 39, 10134 Tallinn, Эстония, www.aki.ee.

18. Автоматизированные решения

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас правовые последствия (ст. 22 ОРЗД). Автоматические фильтры могут временно скрывать контент; решения о блокировке аккаунтов всегда принимает человек.

19. Обязаны ли вы предоставлять данные?

Для игры в гостевом режиме нам не нужны никакие сведения о вас. Для аккаунта нам нужен ваш адрес электронной почты; иначе мы не сможем отправить вам ссылку или код для входа. Согласие добровольно; без него все игры работают точно так же, только без персонализированной рекламы и без аналитики.

20. Безопасность

Мы передаём все данные в зашифрованном виде (HTTPS/TLS), храним ссылки для входа, коды для входа и сеансы только в виде хешей, технически отделяем игры от Хаба, ограничиваем доступ к данным небольшим кругом лиц и ежедневно создаём зашифрованную резервную копию базы данных.

21. Дополнительная информация для Калифорнии и других штатов США

Если вы живёте в штате США с собственным законом о защите конфиденциальности (например, Калифорния, Колорадо, Коннектикут, Виргиния, Юта, Техас), дополнительно действует следующее: мы собираем перечисленные в настоящей политике категории персональной информации (идентификаторы, такие как адрес электронной почты, гостевой идентификатор и IP-адрес; данные о покупках; данные об использовании наших игр; приблизительный регион; рекламные идентификаторы, если вы даёте согласие) для указанных целей. Мы не продаём персональную информацию за деньги. Если рекламные партнёры используют рекламные идентификаторы для персонализированной рекламы, по законодательству Калифорнии это может считаться «передачей» (sharing). Вы можете отказаться от этого по ссылке «Не продавать и не передавать мою личную информацию» в приложении и на ariggato.com; сигнал Global Privacy Control (GPC) от вашего браузера мы также рассматриваем как отказ. Вы имеете право на доступ к своим данным, их удаление и исправление, а также на отказ, без какой-либо дискриминации за это. Запросы: privacy@ariggato.com. Мы не продаём и не передаём данные лиц младше 16 лет.

22. Соединённое Королевство и Швейцария

Для пользователей в Соединённом Королевстве действуют UK GDPR и Data Protection Act 2018 с теми же правами; жалобы можно подать в Information Commissioner's Office (ico.org.uk). Для пользователей в Швейцарии дополнительно действует Федеральный закон Швейцарии о защите данных (FADP); компетентным органом является Федеральный уполномоченный по защите данных и информации (edoeb.admin.ch).

23. Изменения

Когда мы вводим новые функции или меняются законы, мы обновляем настоящую политику. О существенных изменениях мы сообщаем в приложении до их вступления в силу. Актуальная версия всегда доступна по адресу https://ariggato.com/ru/privacy.

Последнее обновление: 4 октября 2026 г.