Політика конфіденційності

Ця політика конфіденційності поширюється на ARI GG ATO: вебсайт ariggato.com, вебзастосунок («Hub»), наші застосунки для iOS та Android і всі ігри, які ми публікуємо. У ній пояснюється, які дані ми обробляємо, навіщо, як довго, хто їх отримує та які права ви маєте.

Коротко

• Ви можете грати без акаунта. У такому разі ми знаємо лише випадковий гостьовий ідентифікатор і ваш ігровий прогрес.
• Для акаунта нам потрібна лише ваша адреса електронної пошти. Пароля немає; ви входите за посиланням або кодом, надісланим електронною поштою.
• Ми не продаємо дані. Ми персоналізуємо рекламу, лише якщо вам 16 років або більше і ви надали згоду.
• Платежі обробляє постачальник платіжних послуг. Ми ніколи не бачимо даних вашої картки.
• Ви можете будь-коли видалити свій акаунт у Налаштуваннях і завантажити свої дані у вигляді файлу.

1. Контролер

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Естонія
Реєстраційний код 16560505, в особі Stefan Vogel

Контакт із питань конфіденційності: privacy@ariggato.com

Ми не призначили інспектора із захисту даних, оскільки закон цього від нас не вимагає. Наша команда за адресою privacy@ariggato.com відповідає на всі запитання щодо конфіденційності.

2. Правові підстави

Ми обробляємо дані лише тоді, коли це дозволяє правова підстава відповідно до Загального регламенту захисту даних (GDPR):

• Договір (ст. 6(1)(b) GDPR): усе, що необхідно, щоб ви могли грати, користуватися акаунтом і отримувати свої покупки.
• Юридичний обов’язок (ст. 6(1)(c) GDPR): напр. ведення бухгалтерського обліку, відповіді на запити органів влади, обов’язки за Актом про цифрові послуги.
• Законний інтерес (ст. 6(1)(f) GDPR): безпека, захист від шахрайства та зловживань, усунення несправностей, удосконалення наших послуг. У кожному випадку ми зважили інтереси й дійшли висновку, що ваші інтереси не переважають наших. Ви можете заперечити (див. «Право на заперечення»).
• Згода (ст. 6(1)(a) GDPR): напр. для персоналізованої реклами, аналітики чи push-сповіщень. Ви можете будь-коли відкликати свою згоду з дією на майбутнє в Налаштуваннях у розділі «Налаштування конфіденційності».

Крім того, зберігання інформації на вашому пристрої та доступ до неї регулюються нормами, що імплементують ст. 5(3) Директиви про електронну конфіденційність (ePrivacy) (у Німеччині — § 25 TDDDG (Закон Німеччини про захист даних у телекомунікаціях і цифрових послугах), в Естонії — Закон про електронні комунікації). Технічно необхідне ми зберігаємо без згоди. Усе інше ми зберігаємо лише з вашої згоди (див. «Зберігання на вашому пристрої»).

3. Вебсайт і сервери

Коли ви відвідуєте ariggato.com або Hub, наш сервер обробляє технічно необхідні дані: IP-адресу, дату й час, запитувану адресу, обсяг переданих даних, браузер і операційну систему (user agent) та сторінку, відвідану перед цим (referrer). Це необхідно, щоб доставити вам сторінки й захистити сервіс від атак (ст. 6(1)(b) і (f) GDPR). Серверні журнали ми видаляємо через 7 днів, якщо окремі записи не потрібні нам довше для розслідування конкретної атаки.

Хостинг: Вебсайт і Hub працюють на сервері, який обслуговує Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Німеччина, у центрі обробки даних у Німеччині. Hetzner обробляє дані як наш обробник (ст. 28 GDPR).

Домен і електронна пошта: Наш домен і наші поштові скриньки розміщено в IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Німеччина (обробник). Коли ви пишете нам або ми надсилаємо вам листи, вони проходять через IONOS.

Шрифти, зображення та програмний код ми доставляємо з власного домену. Коли ви відвідуєте вебсайт або відкриваєте Hub, жодні дані не передаються сервісам шрифтів чи іншим третім особам.

4. Гра, гостьовий режим і акаунт

Гостьовий режим. Якщо ви граєте без акаунта, ми створюємо випадковий гостьовий ідентифікатор і зберігаємо з ним: випадково згенероване ім’я гравця, ваш ігровий прогрес, ігри, у які ви грали (перша й остання гра, кількість сеансів), досягнення, результати в таблицях лідерів, GG Coins, розблоковані винагороди та ваші налаштування (напр. світлий/темний режим, звук). Це дає вам змогу продовжити з того місця, де ви зупинилися (ст. 6(1)(b) GDPR). Гостьові дані, які не використовувалися 12 місяців, ми видаляємо автоматично. Ви також можете будь-коли самостійно видалити свої гостьові дані: у налаштуваннях у розділі «Видалити гостьові дані» (у застосунках — у налаштуваннях гри). Після цього ви продовжуєте грати як новий гість.

Акаунт. Якщо ви створюєте акаунт, ми додатково зберігаємо вашу адресу електронної пошти. Ми переносимо ваші гостьові дані до вашого акаунта, щоб нічого не загубилося. З акаунтом ви можете грати на кількох пристроях і відновлювати покупки.

Вхід за посиланням або кодом з електронного листа. Замість пароля ми надсилаємо вам електронний лист із посиланням для входу та 6-значним кодом. Ви можете натиснути посилання або ввести код там, де почали вхід (напр. у встановленому застосунку). Посилання й код дійсні 20 хвилин і можуть бути використані лише один раз. Дійсним є лише останній лист; якщо ви запитуєте новий, старіші посилання й коди втрачають чинність. Після 5 неправильних спроб код блокується. Ми зберігаємо лише криптографічні хеші посилання й коду, а не саме посилання чи код.

Вхід у застосунках та іграх поза Hub. Застосунки та ігри, у які ви граєте не в Hub (напр. застосунок з App Store чи Google Play або гра на іншому вебсайті), можуть так само пропонувати вхід із вашим акаунтом ARI GG ATO. Тоді замість файлу cookie застосунок отримує токен входу, який він зберігає в захищеному сховищі вашого пристрою. На нашому сервері ми зберігаємо лише хеш цього токена разом із грою та платформою, до яких він належить (напр. «game/android»), щоб ви могли вийти на одному пристрої, не зачіпаючи інших. Токен дійсний 180 днів після останнього використання й припиняє дію, коли ви виходите в застосунку або видаляєте свій акаунт. Ваш акаунт і GG Coins однакові всюди; кожна гра зберігає з вашим акаунтом лише власний ігровий прогрес. Правовою підставою є ст. 6(1)(b) GDPR.

Вхід в акаунт ARI GG ATO через Google або Apple. Замість коду з електронного листа ви можете входити у свій акаунт ARI GG ATO за допомогою свого акаунта Google або свого Apple ID, у Hub і в застосунках та іграх, які це пропонують. Діють ті самі вікові правила, що й для кожного акаунта. Ми перенаправляємо вас до постачальника лише тоді, коли ви натискаєте кнопку; Hub не завантажує жодних скриптів постачальника заздалегідь. Потім постачальник підтверджує нам вашу адресу електронної пошти й надає нам ідентифікатор вашого акаунта в нього; в Apple ви можете приховати свою справжню адресу й використовувати анонімну адресу пересилання, яка пересилає вам наші листи. Ми розглядаємо цю адресу електронної пошти так само, як адресу, підтверджену кодом: якщо акаунт із цією адресою існує, ви входите в нього; інакше ми створюємо новий акаунт, запитавши ваш вік. Ми зберігаємо ідентифікатор із вашим акаунтом, щоб упізнати вас наступного разу, навіть якщо ваша адреса електронної пошти в постачальника зміниться. Якщо постачальник також надсилає ваше ім’я чи фото профілю, ми їх не зберігаємо й не використовуємо. Ми ніколи не бачимо вашого пароля. Постачальники: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, та Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ірландія; вони обробляють вхід як самостійні контролери відповідно до власних політик конфіденційності. Правовою підставою є ст. 6(1)(b) GDPR. Видалення акаунта також видаляє це з’єднання. Ви також можете пізніше під’єднати Google або Apple до свого акаунта в налаштуваннях, навіть якщо там збережено іншу адресу електронної пошти, і будь-коли від’єднати їх; при цьому лише зберігається або видаляється ідентифікатор.

Вхід через Google. У деяких застосунках ви можете за бажанням увійти за допомогою свого акаунта Google або Google Play Games з 16 років. Тоді Google надає нам ідентифікатор і токен входу, який може містити вашу адресу електронної пошти та ваше ім’я. Ми використовуємо ідентифікатор лише для того, щоб пов’язати ваш ігровий прогрес із вашим акаунтом; ми не зберігаємо вашу адресу електронної пошти чи ім’я на наших серверах і ніколи не показуємо їх публічно. Ми ніколи не бачимо вашого пароля. Постачальники: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Вони обробляють вхід як самостійні контролери відповідно до власних політик конфіденційності. Правовою підставою є ст. 6(1)(b) GDPR.

Видимість для інших. У таблицях лідерів і в рейтингах інші гравці бачать ваше ім’я гравця, ваш ранг і ваші бали. Кожен, хто натискає на ваше ім’я, бачить вашу картку гравця: ваше фото профілю, ваш образ (рамка, титул, банер і до трьох вітринних значків) і зароблені вами значки. Якщо ввімкнено «Показувати мої ігри іншим», картка також показує, у які ігри ви грали, скільки досягнень у вас у кожній грі та скільки GG Coins ви заробили в кожній грі; ми ніколи не показуємо, коли ви грали. З 16 років це налаштування ввімкнено за замовчуванням; до 16 років або якщо ми не знаємо вашого віку — вимкнено. Ви можете будь-коли змінити його в Налаштуваннях у розділі «Ваші дані». Правовою підставою є ст. 6(1)(b) GDPR (функції спільноти в Hub), а щодо показу ваших ігор — наш законний інтерес у жвавій спільноті, у якій гравці можуть порівнювати свій прогрес (ст. 6(1)(f) GDPR); ви заперечуєте, просто вимкнувши це налаштування. Тож, будь ласка, не обирайте ім’я гравця, що містить ваше справжнє ім’я. Вашу адресу електронної пошти не бачить ніхто.

Імена гравців. Ваше ім’я гравця складається випадковим чином зі списку слів і числа. З 16 років, маючи акаунт, ви можете натомість обрати власне ім’я; ми автоматично перевіряємо його на наявність посилань, контактних даних і образливих слів. Будь ласка, не використовуйте своє справжнє ім’я. Інші гравці можуть поскаржитися на ім’я гравця. Тоді ми зберігаємо скаргу (причина, необов’язкова примітка, акаунт, що подав скаргу, час) і наше рішення, замінюємо імена, що порушують наші правила, на випадкове ім’я та повідомляємо вас про це (ст. 6(1)(c) і (f) GDPR, Акт про цифрові послуги). Скарги та рішення ми зберігаємо 12 місяців і негайно видаляємо, якщо ви видаляєте свій акаунт.

Ігри в Hub. Ігри працюють в ізольованій області Hub і обмінюються з ним лише ігровим прогресом, досягненнями, балами та покупками. Ігри ніколи не отримують адрес електронної пошти чи платіжних даних.

Відгуки щодо демоверсій. На сторінках наших демоверсій і прототипів ви можете добровільно надіслати нам відгук (оцінки, варіанти вибору та довільний текст). Ми зберігаємо ваші відповіді з вашим гостьовим ідентифікатором або ідентифікатором акаунта, грою, її версією, вашою мовою та часом. Це дає нам змогу вдосконалювати наші ігри й запобігає тому, щоб одна й та сама особа надсилала відгуки кілька разів на день або отримувала GG Coins більше одного разу (ст. 6(1)(f) GDPR; щодо GG Coins — ст. 6(1)(b) GDPR). Вашу IP-адресу ми при цьому не зберігаємо. Будь ласка, не пишіть у довільному тексті особисту інформацію, як-от ваше ім’я чи контактні дані. Ми аналізуємо відгуки без вашого імені гравця та без вашої адреси електронної пошти. Відгуки ми видаляємо через 12 місяців, а якщо ви видаляєте свій акаунт — негайно.

Оцінки та відгуки. Якщо ви оцінюєте гру, ми зберігаємо ваші зірки, текст вашого відгуку (якщо є), його мову, дату та те, чи редагували ви його, разом із вашим акаунтом. Інші відвідувачі бачать ваше ім’я гравця, ваші зірки, ваш текст і дату, але ніколи — вашу адресу електронної пошти (ст. 6(1)(b) GDPR). Щоб оцінювати могли лише справжні гравці, ми перевіряємо, чи грали ви з вашого акаунта в цю гру. Якщо хтось скаржиться на відгук, ми зберігаємо скаргу (причина, необов’язкова примітка, акаунт, що подав скаргу, час) і наше рішення, щоб розглядати скарги та оскарження відповідно до Акта про цифрові послуги (ст. 6(1)(c) і (f) GDPR). Оцінки ми зберігаємо, доки ви не видалите їх або свій акаунт, а скарги та рішення модерації — 12 місяців.

Розсилка. Якщо у вас є акаунт і вам щонайменше 16 років, ви можете підписатися на нашу розсилку в налаштуваннях. Вона розповідає про нові ігри, демоверсії та оновлення, щонайбільше кілька разів на місяць. Ви отримуєте її лише після того, як підтвердите підписку за посиланням в електронному листі (подвійне підтвердження). Ми зберігаємо вашу адресу електронної пошти, вашу мову та час вашої підписки й підтвердження, щоб мати змогу довести вашу згоду (ст. 6(1)(a) і (c) GDPR). Ми не відстежуємо, чи відкриваєте ви розсилку або чи натискаєте посилання в ній. Ви можете будь-коли відписатися за посиланням у кожному випуску розсилки або в налаштуваннях; тоді ми негайно припиняємо її надсилати.

Щотижневі челенджі. Щотижня є челенджі в усіх наших іграх, напр. «зіграй у три різні гри». Щоб показати ваш прогрес, ми використовуємо ігрові дані, які вже зберігаємо (зіграні ігри, досягнення, записи в таблицях лідерів, відгуки щодо демоверсій), а також фіксуємо дні, у які ви грали, у вигляді дати без часу. Ці ігрові дні ми видаляємо через три тижні. Коли ви забираєте винагороду, ми зберігаємо, який челендж ви виконали і в який тиждень, та зараховуємо GG Coins (ст. 6(1)(b) GDPR).

Квести в іграх. Деякі ігри мають розділи, що складаються з досягнень гри, і щотижневі квести, як-от «Збери 100 одиниць урожаю». Щодо щотижневих квестів гра надсилає ваш прогрес на наш сервер. Ми зберігаємо його з вашим гостьовим ідентифікатором або ідентифікатором акаунта, грою, тижнем і квестом та зараховуємо GG Coins, щойно ви завершуєте розділ або квест (ст. 6(1)(b) GDPR). Прогрес щотижневих квестів ми видаляємо через вісім тижнів, а якщо ви видаляєте свій акаунт — негайно.

Онлайн-функції в застосунках (Google Firebase). Деякі застосунки пропонують необов’язкові онлайн-функції з 16 років, напр. таблиці лідерів і статистику. Для цього застосунок створює випадковий псевдонімний ідентифікатор у Google Firebase (Firebase Authentication, без адреси електронної пошти, пароля чи номера телефону) і зберігає з ним ваші ігрові результати (напр. зіграні раунди, перемоги, найкращий час, бали), ваше ім’я гравця та вашу вікову групу (Cloud Firestore). Постачальником є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, як наш обробник (ст. 28 GDPR). Ігрові дані зберігаються в центрах обробки даних у ЄС; ідентифікатор входу Google також обробляє в США (Google LLC сертифіковано за Рамковою програмою конфіденційності даних ЄС–США). Правовою підставою є ст. 6(1)(b) GDPR.

Публічні таблиці лідерів показують ваше ім’я гравця, ваш час, ваші бали та дату, але лише якщо ви ввімкнете це в застосунку. Будь ласка, не обирайте ім’я гравця, що містить ваше справжнє ім’я. До 16 років онлайн-функції вимкнено; тоді все залишається на вашому пристрої.

Ви можете завантажити та видалити свої онлайн-дані в застосунку в розділі Налаштування → Допомога та правова інформація. Видалення вилучає ваші записи в таблицях лідерів, вашу статистику та ідентифікатор; дані зникають із резервних копій Google протягом строків зберігання Google (до 180 днів). Якщо ви лише видалите застосунок, ваші онлайн-дані залишаються, доки ви їх не видалите або не напишете нам.

Ігри на сторонніх платформах. Деякі ігри наразі також доступні на зовнішніх платформах, на яких їх було створено. Якщо ви відкриваєте гру за таким посиланням, ви залишаєте ariggato.com. Тоді за обробку ваших даних відповідає оператор цієї платформи відповідно до власної політики конфіденційності:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, США, або Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Ми не переносимо автоматично ігровий прогрес, збережений там у вашому браузері. Щойно ігри працюватимуть безпосередньо на ariggato.com, цей шлях більше не існуватиме.

5. Зберігання на вашому пристрої

Ми зберігаємо на вашому пристрої лише те, що технічно необхідне для роботи сервісу:

Це зберігання суворо необхідне для роботи запитаного вами сервісу й не потребує згоди. Усе, що виходить за ці межі (рекламні ідентифікатори, аналітика), ми використовуємо лише з вашої згоди. Подробиці ви знайдете в нашій Політиці щодо файлів cookie та відстеження: https://ariggato.com/uk/cookies

6. Перевірка віку, діти та підлітки

Наші ігри призначені для всіх вікових груп. Там, де це має значення (реклама, акаунт, покупки), під час першого запуску ми нейтрально запитуємо рік і місяць вашого народження. Ми зберігаємо лише отриману вікову групу, а не дату вашого народження.

• До 16 років ми не показуємо персоналізованої реклами й не запитуємо згоди на неї. Ми не зчитуємо рекламні ідентифікатори пристрою, а рекламні партнери отримують позначку, що користувач є неповнолітнім.
• Акаунт: з 16 років. Від 13 до 16 років — лише за згодою батьків. До 13 років можна грати лише в гостьовому режимі. Ми запитуємо ваш вік один раз, коли ви створюєте новий акаунт, а не під час кожного входу.
• Покупки: до 18 років — лише за згодою батьків. До 16 років ми блокуємо покупки в браузері.

Діти до 13 років у США: Ми свідомо не збираємо від них жодної персональної інформації, окрім ідентифікаторів, які використовуємо лише для роботи гри (збереження ігрового прогресу, безпека), як це дозволяє Закон про захист конфіденційності дітей в інтернеті (COPPA). Батьки, які вважають, що ми зберігаємо дані про їхню дитину, можуть написати на privacy@ariggato.com. Тоді ми оперативно їх видалимо. Більше для батьків: https://ariggato.com/uk/parents

7. Покупки

Покупки в застосунках. У застосунках ви купуєте через App Store від Apple або Google Play. Apple або Google обробляє оплату як самостійний контролер. Після покупки та під час відновлення покупок застосунок надсилає нам підтвердження покупки від магазину: від Apple — підписану Apple транзакцію, підпис якої ми перевіряємо самі; від Google — токен покупки, який ми надсилаємо Google (Google Play Developer API) для перевірки. З ідентифікатором вашого акаунта або гостьовим ідентифікатором ми зберігаємо гру, магазин, продукт, тип (постійний, витратний або підписка), статус, час покупки, закінчення строку підписок і номер транзакції магазину, щоб покупка була розблокована на всіх ваших пристроях, не могла використовуватися кількома акаунтами і щоб враховувалися повернення коштів (ст. 6(1)(b) GDPR). Ми зберігаємо ці дані до видалення вашого акаунта або гостьових даних; вони включаються, коли ви завантажуєте свої дані.

У вашому акаунті ми зберігаємо ваші замовлення, придбаний вміст та інвентар (ст. 6(1)(b) GDPR). Дані, що мають значення для бухгалтерського обліку, ми зберігаємо 7 років, оскільки цього вимагає Закон Естонії про бухгалтерський облік (ст. 6(1)(c) GDPR).

8. Реклама

Деякі ігри безкоштовні й фінансуються за рахунок реклами: банери, міжсторінкова реклама між рівнями та необов’язкові відео з винагородою («Переглянь відео й отримай винагороду»). Реклама завжди чітко розпізнавана як реклама. Там, де доступний покупка «Без реклами», вона прибирає міжсторінкову рекламу.

Без згоди (і завжди для гравців, молодших за 16 років) усі бачать лише неперсоналізовану рекламу. Для цього рекламні партнери обробляють технічні дані, як-от вашу IP-адресу (скорочену), тип пристрою, операційну систему, мову, приблизний регіон і версію застосунку, щоб показувати рекламу, виявляти шахрайство та рахувати покази. Правовою підставою є наш законний інтерес у фінансуванні безкоштовних ігор (ст. 6(1)(f) GDPR); для цього вони звертаються до вашого пристрою лише в обсязі, суворо необхідному з технічних причин.

За згодою (з 16 років) рекламні партнери можуть також використовувати рекламний ідентифікатор вашого пристрою (Advertising ID або IDFA) і файли cookie, щоб адаптувати рекламу до ваших інтересів і вимірювати її ефективність (ст. 6(1)(a) GDPR). На iPhone та iPad система також запитує вас, чи може застосунок відстежувати вас у застосунках інших компаній (App Tracking Transparency).

Керування згодою. Ми отримуємо згоду через вікно згоди, яке використовує стандарт IAB Europe «Transparency & Consent Framework» (TCF). Там ви бачите всіх рекламних партнерів і цілі та можете обирати окремо. Ви можете будь-коли змінити або відкликати свій вибір у застосунку в розділі Налаштування → Налаштування конфіденційності, а також у налаштуваннях пристрою (iOS: Конфіденційність і безпека → Відстеження, Android: Налаштування → Конфіденційність → Реклама). Вікно згоди надає Google User Messaging Platform (Google Ireland Limited, Ірландія); воно зберігає ваш вибір на пристрої й передає його рекламним партнерам.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Данія, та Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, США. Unity показує та вимірює рекламу. При цьому Unity діє як самостійний контролер: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (медіація): Unity Technologies або ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Ізраїль. LevelPlay вирішує, яка рекламна мережа показує рекламу, і передає ваше рішення щодо згоди всім мережам. Щодо Ізраїлю діє рішення Європейської Комісії про адекватність. Підключені рекламні мережі та їхні політики конфіденційності: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ і в нашому вікні згоди. LevelPlay містить Unity Ad Quality SDK: він перевіряє показану рекламу на помилки, шахрайство та заборонений вміст і надсилає ironSource інформацію про рекламу та технічні дані пристрою (тип пристрою, операційна система, версія застосунку, скорочена IP-адреса).

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google показує та вимірює рекламу. Щодо персоналізованої реклами Google діє як самостійний контролер; дані можуть передаватися Google LLC у США. Як Google використовує дані із застосунків: https://policies.google.com/technologies/partner-sites і https://policies.google.com/privacy

Реклама в браузерних іграх (Google AdSense). Деякі браузерні ігри на ariggato.com показують рекламу між рівнями та необов’язкові бонусні відео. Перед першою рекламою ми один раз запитуємо ваш вік; ми показуємо рекламу лише гравцям, яким щонайменше 16 років, а для 16- та 17-річних реклама ніколи не персоналізується. Рекламу показує Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія (Google AdSense). Під час завантаження реклами Google обробляє вашу IP-адресу, дані пристрою та браузера, а лише за вашою згодою — файли cookie та подібні ідентифікатори для персоналізації реклами й вимірювання її ефективності. Гравці з ЄЕЗ, Сполученого Королівства та Швейцарії спершу бачать сертифіковане вікно згоди Google (IAB TCF); ви можете будь-коли змінити свій вибір через «Налаштування конфіденційності» в Налаштуваннях у розділі «Ваші дані» або в нижньому колонтитулі сторінки (ст. 6(1)(a) GDPR; без згоди — лише неперсоналізована реклама на підставі нашого законного інтересу у фінансуванні безкоштовних ігор, ст. 6(1)(f) GDPR). Гравці зі штатів США з відповідними законами можуть заперечити проти продажу чи передавання своїх даних для реклами через «Не продавати й не передавати мою персональну інформацію» (у Налаштуваннях і в нижньому колонтитулі). Google діє як самостійний контролер і може передавати дані Google LLC у США (Рамкова програма конфіденційності даних ЄС–США). Як Google використовує дані: https://policies.google.com/technologies/partner-sites

Ми публікуємо файл app-ads.txt на ariggato.com. Він розкриває, яким рекламним мережам дозволено продавати рекламу в наших застосунках, і захищає від рекламного шахрайства.

9. Аналітика, звіти про збої та push-сповіщення

Статистика ігрового часу в Hub. Щоб бачити, які ігри подобаються людям і де нам потрібно вдосконалюватися, Hub вимірює, як довго гра відкрита в Hub, поки вкладка видима: приблизно раз на хвилину та коли ви виходите, він надсилає на наш сервер кількість зіграних секунд. Для кожної відкритої гри ми зберігаємо ваш гостьовий ідентифікатор або ідентифікатор акаунта, гру, день, час початку та ігровий час (щонайбільше 6 годин на гру на день), а також у які дні ви грали в яку гру. З цього ми обчислюємо лише узагальнені показники, напр. середній ігровий час або скільки гравців повертаються наступного дня чи через тиждень. Ми не розглядаємо вас індивідуально, не створюємо профілів і ні з ким не ділимося даними. Жодні додаткові файли cookie не встановлюються, жодні IP-адреси не зберігаються й жодні треті особи не залучаються; дані пов’язуються через ваш наявний вхід (cookie agg_session). Правовою підставою є наш законний інтерес в удосконаленні наших ігор (ст. 6(1)(f) GDPR). Сеанси та ігрові дні ми видаляємо через 90 днів, а якщо ви видаляєте свій акаунт — негайно; залишаються лише щоденні підсумки за кожною грою без прив’язки до будь-якої особи. Ви можете будь-коли заперечити: вимкніть «Статистику ігрового часу» в Налаштуваннях у розділі «Ваші дані», і ми більше нічого для вас не вимірюватимемо.

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Данія, та Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, США) використовуються в застосунках, створених за допомогою Unity, лише з 16 років і лише якщо ви входите: вхід і сеанс (Unity Authentication, пов’язаний з Google або Google Play Games), хмарне збереження (Unity Cloud Save: ігровий прогрес, розблокований вміст, налаштування, вікова група, ім’я гравця), онлайн-таблиці лідерів (Unity Leaderboards: публічно видимі лише ім’я гравця, складене зі списку слів, як-от «Swift Hunter 482», і ваш найкращий результат) та ігрові налаштування, які ми змінюємо дистанційно (Unity Remote Config). Правовою підставою є ст. 6(1)(b) GDPR. Unity Analytics для узагальнених оцінок працює лише за вашою згодою й ніколи до 16 років (ст. 6(1)(a) GDPR). Деякі застосунки також запитують у Unity поточний час без будь-якого ідентифікатора, щоб винагороди не можна було отримати, змінивши годинник пристрою; передається лише ваша IP-адреса (ст. 6(1)(f) GDPR). Unity діє як наш обробник і також обробляє дані в США (див. «Одержувачі та передавання до третіх країн»). Ви можете видалити свій акаунт і своє хмарне збереження в застосунку. https://unity.com/legal/privacy-policy

Push-сповіщення в браузері. У Hub ви можете ввімкнути push-сповіщення для кожного пристрою в Налаштуваннях у розділі «Сповіщення» та обрати теми: «Нові щотижневі челенджі» (щонайбільше раз на тиждень), «Нові ігри та демоверсії» і «Події та новини». Ми ніколи не запитуємо одразу, щойно ви відкриваєте сторінку; щонайбільше раз на 30 днів ми пропонуємо це вам після слушного моменту (напр. коли ви забрали винагороду за челендж). Лише коли ви погоджуєтеся і ваш браузер надає дозвіл, він створює push-підписку. Тоді ми зберігаємо адресу push-підписки та ключі, які ваш браузер для неї створює, обрані вами теми, вашу мову, часовий пояс вашого пристрою (щоб нічого не надсилати з 21:00 до 9:00), ваш гостьовий ідентифікатор або ідентифікатор акаунта, а також коли ви це ввімкнули і коли востаннє було доставлено повідомлення. Правовою підставою є ваша згода (ст. 6(1)(a) GDPR; щодо push-підписки на вашому пристрої також § 25(1) TDDDG або відповідні норми, що імплементують ст. 5(3) Директиви про електронну конфіденційність (ePrivacy)). Push-сповіщення доступні лише з 16 років: увімкнути їх можуть лише акаунти та гості віком від 16 років (для гостей враховується вказаний ними вік). До 16 років push-сповіщень немає, навіть для акаунтів, створених за згодою батьків.

Повідомлення доставляє служба push-сповіщень, яку використовує ваш браузер: Firebase Cloud Messaging (Google) для Chrome, Opera, Samsung Internet та Edge на Android, служба push-сповіщень Mozilla для Firefox, Apple Push Notification service (Apple) для Safari та всіх браузерів на iPhone та iPad, а також Windows Push Notification Services (Microsoft) для Edge у Windows. Служба отримує адресу push-підписки, повідомлення (зашифроване, прочитати його може лише ваш браузер), строк його дійсності та технічні дані з’єднання; вона також отримує вашу IP-адресу від вашого браузера, який до неї під’єднаний. Повідомлення містять лише заголовок, текст і посилання на ariggato.com, жодної інформації про вас. Постачальники також обробляють дані в США; Google, Apple, Microsoft і Mozilla сертифіковані за Рамковою програмою конфіденційності даних ЄС–США (див. «Одержувачі та передавання до третіх країн»).

Ви можете будь-коли вимкнути push-сповіщення в Налаштуваннях у розділі «Сповіщення» (окремі теми або повністю) або відкликавши дозвіл для ariggato.com у налаштуваннях сайту у вашому браузері; вихід з акаунта також припиняє push на цьому пристрої. Ми негайно видаляємо push-підписку, коли ви її вимикаєте або видаляєте свій акаунт, коли служба push-сповіщень повідомляє, що вона більше не дійсна, і коли доставка не вдається протягом 30 днів.

10. Підтримка, скарги та контакт

Коли ви нам пишете, ми обробляємо ваше повідомлення, вашу адресу електронної пошти та, за потреби, дані про ваш акаунт і ваші покупки, щоб розглянути ваш запит (ст. 6(1)(b) або (f) GDPR). Запити до служби підтримки ми видаляємо через два роки після їх закриття, якщо ми не зобов’язані зберігати їх довше. Щодо запитів через нашу форму підтримки (https://ariggato.com/help, у наших іграх у розділі «Допомога та підтримка») ми зберігаємо тему, предмет звернення, ваші повідомлення, гру, платформу, версію застосунку та пристрій (модель і операційна система), а також наші відповіді; для акаунтів ми використовуємо адресу електронної пошти вашого акаунта для підтверджень і відповідей. Гості читають наші відповіді лише в Hub або в грі. Внутрішні нотатки нашої команди залишаються в нас.

Скарги на незаконний вміст і оскарження рішень модерації ми розглядаємо відповідно до Акта про цифрові послуги (ст. 6(1)(c) GDPR). Ми не передаємо ім’я та адресу електронної пошти особи, яка подала скаргу, особі, на яку поскаржилися.

Модерація акаунтів. Якщо ми блокуємо акаунт, ми зберігаємо причину, категорію, строк і наше рішення, а якщо ви заперечуєте — ваше оскарження та рішення, яке ми щодо нього ухвалили. Кожна дія нашої команди модерації в нашому адміністративному інструменті (напр. приховування відгуку, скидання імені гравця, блокування акаунта, рішення щодо оскарження) фіксується в журналі разом з особою, яка її виконала, і часом. Правова підстава: ст. 6(1)(c) GDPR (Акт про цифрові послуги) та ст. 6(1)(f) GDPR (наш законний інтерес у чесній, простежуваній модерації та в захисті наших користувачів). Блокування та оскарження ми видаляємо через 12 місяців після закінчення блокування або ухвалення рішення щодо оскарження, а журнал — через 3 роки. Якщо ви видаляєте свій акаунт, ми негайно видаляємо ваші оскарження та блокування; записи журналу залишаються, але в псевдонімізованому вигляді.

11. Наша присутність у соціальних мережах

Ми маємо профілі в Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord і Bluesky. Коли ви відвідуєте наші сторінки там, оператори обробляють ваші дані відповідно до власних політик конфіденційності. Щодо наших сторінок у Facebook та Instagram ми є спільними контролерами з Meta Platforms Ireland Limited щодо статистики сторінок (ст. 26 GDPR); суть домовленості: https://www.facebook.com/legal/terms/page_controller_addendum. Свої права найкраще реалізовувати безпосередньо у відповідного оператора, але ми охоче допоможемо: privacy@ariggato.com. Від мереж ми отримуємо лише узагальнену статистику та повідомлення, які ви нам надсилаєте.

Наш бот у Discord: Якщо ви використовуєте кнопки або меню нашого бота ARI GG ATO на нашому сервері Discord (наприклад, «Я приймаю правила» або вибір ігор і сповіщень), Discord надсилає нам ваш ідентифікатор користувача Discord, ваші поточні ролі на нашому сервері та обрані вами параметри, щоб ми могли призначити або зняти відповідні ролі. Ми не зберігаємо ці дані. Ваш ідентифікатор користувача зберігається лише короткочасно й у псевдонімізованому вигляді в оперативній пам’яті для захисту від зловживань (обмеження кількості натискань) і видаляється не пізніше ніж через кілька хвилин. Правова підстава: ст. 6(1)(b) GDPR (ви просите нас призначити ролі) та ст. 6(1)(f) GDPR (наш законний інтерес у безпечній, добре організованій спільноті та в захисті від зловживань).

12. Штучний інтелект

Ми використовуємо інструменти штучного інтелекту для розробки ігор, графіки та текстів. Ми не вводимо в ці інструменти жодних персональних даних наших гравців. Якщо ви розмовляєте з персонажем зі штучним інтелектом у грі, ми повідомимо вас про це заздалегідь.

13. Одержувачі та передавання до третіх країн

Ваші дані отримують лише постачальники послуг, названі в цій політиці, і лише в тому обсязі, який їм потрібен для виконання їхнього завдання. Обробники за договором зобов’язані дотримуватися наших вказівок (ст. 28 GDPR). Органи влади отримують дані лише тоді, коли закон зобов’язує нас їх надати.

Деякі постачальники послуг мають місцезнаходження в США або обробляють дані там. Щодо США Європейська Комісія 10 липня 2023 року встановила, що компанії, сертифіковані за Рамковою програмою конфіденційності даних ЄС–США (EU-US Data Privacy Framework), забезпечують належний рівень захисту даних (ст. 45 GDPR). Якщо постачальник послуг не сертифікований, ми уклали Стандартні договірні положення Європейської Комісії (ст. 46(2)(c) GDPR) і оцінюємо додаткові гарантії. Копію цих гарантій ви можете отримати за адресою privacy@ariggato.com. Щодо Сполученого Королівства, Швейцарії та Ізраїлю діють рішення Європейської Комісії про адекватність.

14. Як довго ми зберігаємо дані

15. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і відкликання будь-якої наданої вами згоди (ст. 7(3)). Багато з цього ви можете зробити безпосередньо в застосунку: у Налаштуваннях ви знайдете «Завантажити мої дані» та «Видалити акаунт». Для всього іншого достатньо електронного листа на privacy@ariggato.com. Ми відповідаємо протягом одного місяця. Щоб захистити ваші дані, ми можемо попросити вас підтвердити запит через посилання або код для входу вашого акаунта.

16. Право на заперечення

Ви можете будь-коли з підстав, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки, яку ми здійснюємо на підставі нашого законного інтересу (ст. 21(1) GDPR). Тоді ми більше не оброблятимемо дані з цією метою, якщо не зможемо довести переконливі законні підстави або якщо обробка не служить для встановлення, реалізації чи захисту правових вимог. Ви можете будь-коли без пояснення причин заперечити проти реклами на основі ваших даних (ст. 21(2) GDPR). Для цього напишіть на privacy@ariggato.com або скористайтеся Налаштуваннями конфіденційності в застосунку.

17. Скарга до наглядового органу

Ви можете подати скаргу до наглядового органу із захисту даних, зокрема в країні ЄС, де ви проживаєте або працюєте. Компетентним щодо нас органом є: Andmekaitse Inspektsioon (Інспекція Естонії із захисту даних), Tatari 39, 10134 Tallinn, Естонія, www.aki.ee.

18. Автоматизовані рішення

Ми не ухвалюємо жодних рішень, що ґрунтуються виключно на автоматизованій обробці й мають щодо вас правові наслідки (ст. 22 GDPR). Автоматизовані фільтри можуть тимчасово приховувати вміст; рішення про блокування акаунтів завжди ухвалює людина.

19. Чи зобов’язані ви надавати дані?

Щоб грати в гостьовому режимі, нам не потрібна від вас жодна інформація. Для акаунта нам потрібна ваша адреса електронної пошти; інакше ми не зможемо надіслати вам посилання чи код для входу. Згода є добровільною; без неї всі ігри працюють точно так само, лише без персоналізованої реклами і без аналітики.

20. Безпека

Ми передаємо всі дані в зашифрованому вигляді (HTTPS/TLS), зберігаємо посилання для входу, коди для входу та сеанси лише у вигляді хешів, технічно відокремлюємо ігри від Hub, обмежуємо доступ до даних невеликою кількістю осіб і щодня створюємо зашифровані резервні копії бази даних.

21. Додаткова інформація для Каліфорнії та інших штатів США

Якщо ви проживаєте в штаті США з власним законом про конфіденційність (напр. Каліфорнія, Колорадо, Коннектикут, Вірджинія, Юта, Техас), додатково діє таке: Ми збираємо категорії персональної інформації, перелічені в цій політиці (ідентифікатори, як-от адреса електронної пошти, гостьовий ідентифікатор та IP-адреса; дані про покупки; дані про використання в наших іграх; приблизний регіон; рекламні ідентифікатори, якщо ви погоджуєтеся), для зазначених цілей. Ми не продаємо персональну інформацію за гроші. Якщо рекламні партнери використовують рекламні ідентифікатори для персоналізованої реклами, це може вважатися «передаванням» (sharing) за законодавством Каліфорнії. Ви можете відмовитися від цього через посилання «Не продавати й не передавати мою персональну інформацію» в застосунку та на ariggato.com; ми також розглядаємо сигнал Global Privacy Control (GPC) від вашого браузера як відмову. Ви маєте право на доступ до своїх даних, їх видалення та виправлення, а також право на відмову, без дискримінації за це. Запити: privacy@ariggato.com. Ми не продаємо й не передаємо дані осіб, молодших за 16 років.

22. Сполучене Королівство та Швейцарія

Для користувачів у Сполученому Королівстві діють UK GDPR і Закон про захист даних 2018 року (Data Protection Act 2018) з тими самими правами; скарги можна подавати до Управління Уповноваженого з питань інформації (Information Commissioner's Office, ico.org.uk). Для користувачів у Швейцарії додатково діє Федеральний закон Швейцарії про захист даних (FADP); компетентним органом є Федеральний уповноважений із захисту даних та інформації (edoeb.admin.ch).

23. Зміни

Коли ми запроваджуємо нові функції або змінюються закони, ми оновлюємо цю політику. Про істотні зміни ми повідомляємо в застосунку до того, як вони набудуть чинності. Актуальна версія завжди доступна за адресою https://ariggato.com/uk/privacy.

Останнє оновлення: 4 жовтня 2026 р.