Политика конфиденциальности

1. Кто мы

Smoogies управляет Moi! ("Smoogies", "мы", "нас", "наш"). Moi! является контролёром персональных данных, описанных в настоящей политике.

• Юридическое лицо: Moi!
• Зарегистрированный адрес: Stoklegging 7, 9451 KV Rolde, Нидерланды
• Электронная почта для связи: support@smoogies.com
• Телефон для связи: +31 592 479 386
• Номер торговой палаты (KvK): 69401349
• Идентификационный номер НДС (btw-id): NL002127232B69

2. На что распространяется эта политика

Настоящая политика конфиденциальности применяется к:

• сайту Smoogies по адресу www.smoogies.com, включая форум и энциклопедию
• игре Smoogies, независимо от того, играешь ли ты в браузере на app.smoogies.com или через приложение Smoogies
• серверным службам Smoogies, нашим каналам поддержки и администрированию учётных записей

Smoogies — это уютная онлайн-игра про питомцев для подростков и взрослых. Наша целевая аудитория — от 13 лет и старше.

Наши условия регулируют твоё использование сервиса. Эта политика объясняет, что мы делаем с твоими персональными данными, пока ты им пользуешься.

3. Какие персональные данные мы обрабатываем

Данные учётной записи и личности

• Идентификатор игрока и код игрока
• Статус гостя или зарегистрированной учётной записи
• Имя или отображаемое имя, выбранное игроком
• Имя игрока или имя пользователя
• Адрес электронной почты
• Языковые предпочтения

Данные входа и безопасности

• Пароль, когда ты создаёшь зарегистрированную учётную запись или переходишь на неё
• Токен аутентификации, который удерживает тебя в системе
• Хешированный на сервере пароль и хешированный токен аутентификации

Твоя учётная запись находится в общей системе учётных записей, используемой сайтом и игрой Smoogies, так что одна запись открывает вход в оба.

Игровые данные и данные профиля

• Питомцы и их имена
• Вид, качество, черты, уровни, отметки времени и данные о развитии питомцев
• Предметы инвентаря и данные о планировке дома
• Игровые балансы, такие как SmoogieDollars
• Прогресс знакомства и обучения
• Прогресс приключенческих сессий и связанные данные синхронизации

Данные активности, поддержки и аудита

• Покупки в магазине и история операций
• История наград и событий взаимодействия
• История действий питомцев
• Административные действия и действия поддержки, выполненные с учётной записью
• Текст форм обратной связи и поддержки, предпочтение по ответу, код игрока, код поддержки и любой снимок экрана или изображение, которые ты решишь приложить
• Базовый контекст устройства и приложения, используемый для поддержки и проверки на мошенничество, например версия приложения, язык, класс устройства, операционная система, обозначение браузера или среды выполнения, размер экрана, размер области просмотра, плотность пикселей экрана, заявленная модель устройства, заявленный объём памяти и число ядер процессора, число точек касания, поддерживает ли твоё устройство 3D-графику, часовой пояс, смещение твоего устройства относительно UTC, насколько часы твоего устройства расходятся с часами нашего сервера, и строка user agent
• IP-адрес, с которого подключается твоё устройство, и генерируемый приложением идентификатор установки, чтобы мы могли отличить одну установку браузера или приложения от другой
• Приблизительное местоположение, выведенное из этого IP-адреса (страна, регион, город, а также примерные координаты этого города и его часовой пояс), вместе с сетью или хостинг-провайдером, которому он принадлежит, и признаком того, похожа ли эта сеть на прокси, хостинг-провайдера или мобильного оператора, используемое для поддержки и проверки целостности

Отчёты об ошибках и диагностика

Когда игра сталкивается с ошибкой, она автоматически отправляет нам отчёт, чтобы мы могли её исправить. Мы не используем сторонний сервис отчётов о сбоях; отчёты приходят прямо на наш собственный сервер.

• Сообщение об ошибке, место в коде, где она произошла, и технический стек вызовов
• Экран, на котором ты находился, и краткий след действий, которые к этому привели
• Любые предупреждения или ошибки, записанные игрой непосредственно перед этим, — это технические сообщения, написанные самой игрой, а не что-то, что ты вводил
• Перечисленные выше сведения об устройстве и приложении и идентификатор установки, чтобы мы могли понять, затрагивает ли ошибка одно устройство или многие

Отчёт отправляется один раз на каждую отдельную ошибку для каждой версии приложения, а не каждый раз, когда она возникает.

Сайт и форум

Если ты пишешь на форуме Smoogies, мы обрабатываем публикуемое тобой содержимое, имя, под которым оно опубликовано, и время публикации. Всё, что ты публикуешь на форуме, является публичным. Это может прочитать любой посетитель сайта, в том числе без учётной записи, и это может быть проиндексировано поисковыми системами. Пожалуйста, не размещай в сообщении на форуме личные данные, которые ты не хотел бы делать публичными.

Наш веб-сервер хранит обычные журналы запросов для безопасности и устранения неполадок, содержащие IP-адрес, запрошенную страницу, время и строку user agent. На них распространяется тот же 90-дневный предел, что указан в разделе «Хранение».

Покупки в приложении

Ты можешь покупать SmoogieDollars. Кто принимает платёж, зависит от того, где ты играешь, и определяет, у кого находятся твои платёжные данные.

• В приложении Smoogies покупка проходит через Google Play или Apple App Store, и платёж целиком совершается внутри этого магазина. Этот магазин является продавцом по сделке.
• В браузере ты покупаешь напрямую у нас, и платёж принимает Mollie B.V., поставщик платёжных услуг, учреждённый в Нидерландах. Тебя перенаправляют на собственную страницу оплаты Mollie, а затем возвращают в игру.

Ни в одном из случаев мы не видим и не получаем номер твоей карты, банковские реквизиты или платёжный адрес. До нас доходит запись о покупке, которая нужна нам, чтобы зачислить средства на твою учётную запись, отвечать на запросы поддержки и возврата и вести налоговый учёт, которого требует закон:

• какой набор был куплен, когда и на какую сумму
• собственный идентификатор операции магазина или Mollie и наш короткий номер чека, чтобы ты и мы могли говорить об одной и той же покупке
• для покупки, сделанной в браузере, страна, из которой пришёл платёж, по данным Mollie, и отметка о том, что именно это мы использовали для определения, потому что НДС по продаже зависит от того, где находится покупатель
• применённая ставка НДС, а также суммы налога и без налога

Эта страна — именно страна и ничего более точного: нам не сообщают ни твою улицу, ни твой город, ни твой банк.

Данные с прежнего сайта Smoogies

До этого приложения Smoogies работал как браузерная игра на smoogies.com. Чтобы вернувшиеся игроки могли забрать питомцев, которых они там вырастили, мы импортировали записи игроков со старого сайта: имя пользователя, адрес электронной почты там, где он был, сохранённый хеш пароля из той старой системы, а также питомцев и дату последнего входа в учётную запись.

Если у тебя была учётная запись на старом сайте, мы храним это независимо от того, открывал ли ты когда-нибудь новую игру. Нашим основанием служат условия и заявление о конфиденциальности, с которыми ты согласился на том сайте, и мы используем это ровно для одного: чтобы дать тебе забрать питомца.

Два ограничения, которых мы придерживаемся:

• Одно приглашение, один раз. Мы отправляем одно-единственное незапрошенное сообщение с предложением забрать твоих старых питомцев. Никаких напоминаний, никаких повторных писем и никакой другой рассылки. Если после выбора питомца по этой ссылке ты сам попросишь нас прислать код получения на почту, мы отправим только одну эту транзакционную копию. Она никогда не выбрана заранее, никогда не используется для другого сообщения и не делает адрес адресом рассылки. В приглашении есть ссылка для отписки, и мы не используем эти адреса ни для чего другого.
• Двенадцать месяцев, потом уничтожение. Возврат питомца — это услуга с конечной датой. Через двенадцать месяцев после импорта записи она удаляется автоматически: имя пользователя, адрес электронной почты, старый хеш пароля и старые питомцы. Это происходит независимо от того, забрал ли ты что-нибудь и удалось ли нам вообще до тебя достучаться.

Ты также можешь попросить нас удалить твою старую запись сразу, в любой момент до этого срока, по контактам ниже.

Локальные данные на устройстве

Чтобы поддерживать игру без сети и восстановление после потери соединения, Smoogies хранит локальные данные приложения на твоём устройстве, включая состояние учётной записи и сеанса, состояние профиля игрока, данные питомцев, данные инвентаря, прогресс знакомства, отложенные офлайн-действия, кешированные карты и настройки, а также локальные данные для продолжения приключения.

4. Данные, которые мы не собираем

Smoogies не собирает твоё точное или основанное на устройстве местоположение (например GPS), твои контакты, данные микрофона или камеры, рекламные идентификаторы, сторонние аналитические профили или push-токены твоего устройства.

Описанное выше приблизительное местоположение определяется только по твоему IP-адресу. Это грубая оценка, она часто ошибается на уровне города и не считывается из служб геолокации твоего устройства. Там, где есть координаты, это центр города или региона, к которому предположительно относится адрес, а не позиция, измеренная с твоего устройства.

Smoogies не обращается автоматически к твоей библиотеке фотографий или медиагалерее. Если ты решишь приложить снимок экрана или изображение к форме обратной связи, мы обработаем этот загруженный файл, чтобы рассмотреть твоё обращение.

Мы не показываем рекламу и не профилируем тебя в рекламных целях.

5. Файлы cookie и аналогичное хранилище

Мы используем файлы cookie и аналогичное хранилище на устройстве только там, где это нужно для работы сервиса:

• сеансовый cookie на сайте, чтобы ты оставался в системе, пока просматриваешь и пишешь
• локальное хранилище внутри игры, где находятся твой прогресс, твои отложенные офлайн-действия и кешированные игровые данные, как описано выше в разделе «Локальные данные на устройстве»

Мы не используем рекламные cookie, пиксели отслеживания или сторонние аналитические cookie. Поскольку используемое нами хранилище строго необходимо для предоставления запрошенного тобой сервиса, мы не запрашиваем на него согласия, и отказаться тут не от чего, кроме как выйти из системы или очистить данные браузера или приложения.

6. Как мы собираем твои данные

• Непосредственно от тебя, например когда ты вводишь отображаемое имя, адрес электронной почты, имя игрока или пароль
• Непосредственно от тебя, когда ты пишешь на форуме или отправляешь форму обратной связи либо поддержки, включая любой снимок экрана или изображение, которые ты решишь приложить
• Автоматически, когда ты играешь и продвигаешься по игровым системам
• Автоматически из контекста приложения и запросов, чтобы мы могли понять недавнее окружение, использованное в учётной записи, и разбирать обращения
• Автоматически из твоего сетевого соединения — так твой IP-адрес доходит до нашего сервера
• От Google Play, Apple App Store или Mollie в виде записи о покупке, когда ты покупаешь SmoogieDollars
• Из базы игроков прежнего сайта Smoogies, на основании условий, с которыми ты там согласился, исключительно для возврата старых питомцев
• Из хранилища твоего устройства при восстановлении локального прогресса, офлайн-действий или кешированного содержимого
• Автоматически, когда игра сталкивается с ошибкой, в виде описанного выше диагностического отчёта
• Из процессов поддержки и администрирования, когда с учётной записью выполняются действия поддержки

7. Зачем мы используем твои данные

• Чтобы создавать и вести твою учётную запись
• Чтобы аутентифицировать тебя и защищать безопасность учётной записи
• Чтобы предоставлять основные игровые функции и синхронизировать прогресс
• Чтобы поддерживать игру с приоритетом офлайна и последующую синхронизацию
• Чтобы обеспечивать работу внутриигровой экономики и систем инвентаря
• Чтобы обеспечивать работу форума и остального сайта
• Чтобы проводить и обслуживать покупки и вести бухгалтерский учёт, которого требует закон
• Чтобы рассчитать НДС по покупке и хранить запись об этом, которой требует налоговое право
• Чтобы оказывать поддержку и разбирать проблемы игроков
• Чтобы находить и исправлять сбои и ошибки в игре
• Чтобы вернувшиеся игроки могли забрать питомцев с прежнего сайта Smoogies
• Чтобы расследовать злоупотребления, дублирование, мошенничество и другие вопросы целостности
• Чтобы поддерживать надёжность сервиса, журналирование и операционную безопасность
• Чтобы соблюдать требования закона

8. Правовые основания по GDPR

Там, где применяется GDPR, мы опираемся на:

• Исполнение договора — для твоей учётной записи, твоего сохранения, форума, поддержки, а также приёма оплаты за то, что ты покупаешь, и его предоставления
• Законные интересы — для безопасности сервиса, расследования мошенничества и злоупотреблений, диагностики ошибок и поддержания работы игры на разных устройствах. Наш интерес — вести сервис, который не сломан и в котором не жульничают, и мы сопоставляем его с твоими интересами каждый раз, когда решаем что-то сохранить
• Юридическую обязанность — для налоговых и бухгалтерских записей по покупкам, включая описанные выше сведения о стране и НДС, и для ответов на законные запросы
• Согласие — там, где мы его вообще запрашиваем. Сегодня единственное, что держится на согласии, — это твой выбор приложить снимок экрана к обращению в поддержку, чего можно просто не делать

Записи, импортированные с прежнего сайта Smoogies, опираются на условия и заявление о конфиденциальности, принятые на том сайте, ради единственной цели, описанной выше.

9. Передача персональных данных

Мы не продаём твои персональные данные. Мы не используем твои данные для сторонней рекламы и для стороннего отслеживания между сайтами или приложениями.

Мы передаём персональные данные:

• поставщикам хостинга, инфраструктуры, баз данных и технических услуг, действующим от нашего имени
• Google и Apple, когда ты устанавливаешь приложение из их магазина или покупаешь там SmoogieDollars. Они выступают продавцом по этой сделке и обрабатывают платёж по своим собственным политикам конфиденциальности
• Mollie B.V., нашему платёжному провайдеру для покупок, сделанных в браузере. Платёжные данные ты вводишь на собственной странице Mollie, а не на нашей, и Mollie обрабатывает их по своей политике конфиденциальности как регулируемое платёжное учреждение. Нам возвращается описанная выше запись о покупке. Ничего о твоей игре, твоих питомцах или содержимом твоей учётной записи в Mollie не передаётся
• нашему поставщику IP-геолокации, в настоящее время ipwho.is, с которым у нас заключено соглашение об обработке данных. Передаётся только IP-адрес. Ни учётная запись, ни имя игрока, ни адрес электронной почты, ни игровые данные не включаются, а результат кешируется на нашем сервере, чтобы один и тот же адрес не запрашивался многократно. Больше ничего о тебе таким путём нашу инфраструктуру не покидает
• сотрудникам поддержки или администрирования, которым нужен доступ, чтобы помогать пользователям или обслуживать сервис
• профессиональным консультантам или органам власти, когда этого требует закон

Наш нынешний поставщик хостинга и инфраструктуры — TransIP. Moi! эксплуатирует собственный сервер Smoogies на этой инфраструктуре.

10. Международные передачи

Наши собственные серверы находятся в Нидерландах, и твоя учётная запись и сохранение остаются там.

Если используемый нами поставщик находится за пределами Европейской экономической зоны, передача покрывается либо решением Европейской комиссии об адекватности, либо стандартными договорными положениями Европейской комиссии. Это относится прежде всего к Google и Apple, которые занимаются распространением приложения и, для покупок внутри приложения, оплатой.

Mollie учреждена в Нидерландах, поэтому покупка, сделанная в браузере, оплачивается без выхода твоих платёжных данных за пределы Европейской экономической зоны.

11. Сроки хранения данных

Мы храним персональные данные только столько, сколько необходимо для описанных выше целей, если более длительный срок хранения не требуется по закону. Данные, сохранённые локально на твоём устройстве, остаются там до перезаписи, очистки данных приложения или удаления хранилища приложения либо браузера.

• IP-адреса удаляются автоматически через 90 дней после последнего появления. Это касается каждого места, где мы их храним, включая журналы веб-сервера и кеш ранее запрошенных адресов, так что приблизительное местоположение, выведенное из адреса, уходит вместе с ним.
• Записи, импортированные с прежнего сайта Smoogies, уничтожаются автоматически через 12 месяцев после импорта, как описано выше.
• Сообщения обратной связи и в поддержку от людей, удаливших учётную запись, теряют контактные данные через 30 дней после отправки сообщения, как описано ниже.
• Записи о покупках и бухгалтерские записи хранятся 7 лет — таков срок хранения, которого требует от нас нидерландское налоговое законодательство. Если мы позже зарегистрируемся в схеме ЕС One Stop Shop по НДС, охваченные ею записи придётся хранить 10 лет, и мы укажем это здесь, когда это станет применимо. Это запись об операции, а не о твоей игре, и после удаления учётной записи она хранится без связи с тобой.
• Сообщения на форуме остаются, пока ты или мы их не удалим. Удаление учётной записи не удаляет твои сообщения автоматически, потому что разговор, в котором участвовали другие, перестаёт быть понятным, если половина исчезла. Напиши нам, если хочешь, чтобы твои сообщения тоже были удалены.
• Твоя учётная запись: когда ты её удаляешь, всё, что тебя идентифицирует, убирается сразу. Само сохранение хранится 12 месяцев, отвязанное от тебя, чтобы непреднамеренное удаление ещё можно было отменить; после этого оно стирается автоматически. См. Удаление учётной записи ниже.

12. Безопасность

Мы применяем разумные технические и организационные меры для защиты персональных данных. К ним относятся хешированные пароли на сервере, хешированные токены аутентификации на сервере, шифрованные соединения, аутентифицированный доступ к API для защищённых конечных точек, а также журналирование и аудиторские следы для отдельных действий.

Ни один сервис не может обещать идеальную безопасность. Если произойдёт нарушение, которое, вероятно, поставит под угрозу твои права, мы сообщим об этом тебе и надзорному органу, как того требует GDPR.

13. Твои права

Если к тебе применяется GDPR, у тебя есть право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, возражение против неё или запрос переносимости, а также на отзыв согласия там, где согласие является правовым основанием.

Чтобы воспользоваться этими правами, напиши на support@smoogies.com. Мы отвечаем в течение месяца. Это бесплатно, и мы не закроем твою учётную запись и не ухудшим твою игру из-за того, что ты попросил.

У тебя также есть право подать жалобу в надзорный орган. Наш — нидерландский Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Ты также можешь пожаловаться в орган той страны ЕС, где живёшь.

14. Удаление учётной записи

Ты можешь удалить свою учётную запись Smoogies прямо из игры. Открой панель игрока по значку игрока в верхней панели, затем Учётная запись > Удалить учётную запись.

Что удаляется сразу

Всё, что тебя идентифицирует, убирается сразу, безвозвратно, и не может быть восстановлено:

• твой адрес электронной почты и пароль, а также сам вход в нашей центральной системе учётных записей
• все активные сеансы на всех устройствах
• IP-адреса, которые мы хранили, и выведенные из них приблизительные местоположения
• записи о твоих устройствах: идентификатор установки, сведения об устройстве и браузере и история того, когда каждая установка была замечена в последний раз
• любые отчёты об ошибках и диагностические отчёты из твоей учётной записи

Обратная связь, которую ты нам присылал, обрабатывается отдельно

Если ты присылал нам обратную связь или жалобу, мы не удаляем её вместе с учётной записью. Удалить учётную запись — не то же самое, что отозвать жалобу, и вполне возможно, что ты удалил её как раз из-за того, на что жаловался.

Вместо этого твоё сообщение и сведения, нужные для ответа на него, хранятся 30 дней со дня отправки. Это наше окно для ответа. Удаление учётной записи его не продлевает. После этого окна мы убираем твой адрес электронной почты, твоё имя, твои коды игрока и поддержки, сведения об устройстве и любой приложенный снимок экрана и сохраняем только то, что ты написал, и то, что мы с этим сделали.

Записи о покупках тоже обрабатываются отдельно

Если ты покупал SmoogieDollars, запись об этой продаже не удаляется вместе с учётной записью. Нидерландское налоговое законодательство обязывает нас вести бухгалтерию, а продажа — её часть.

Вместо этого мы разрываем связь с тобой. Строка перестаёт указывать на учётную запись, адрес электронной почты или устройство, и остаётся сама операция: набор, дата, сумма, налог и идентификатор поставщика. Это запись о том, что продажа состоялась, а не запись о тебе. Она хранится в течение срока, указанного выше в разделе «Сроки хранения», а затем уничтожается.

Что сохраняется на год и почему

Твоё сохранение не уничтожается сразу. Твои питомцы и их имена, твои предметы, твой дом и сад, твой прогресс, твоё имя игрока и твой код игрока хранятся 12 месяцев, отвязанные от всего перечисленного выше. Любые SmoogieDollars в нём, купленные или заработанные, остаются вместе с ним.

Это сделано намеренно. Удалить учётную запись — одно касание на разблокированном телефоне, и делает это не всегда её владелец. Уничтожать годы сохранения в тот миг, когда кто-то нажал кнопку, значило бы делать обычную ошибку или чужую дурную шутку окончательной и непоправимой.

В течение этих 12 месяцев сохранение не связано с тобой: к нему не привязаны ни адрес электронной почты, ни вход, ни устройство, ни адрес. Единственное, что на него ещё указывает, — твой код игрока, который игра показывает тебе перед подтверждением удаления. Если хочешь вернуть игру, свяжись с нами и назови этот код, и мы сможем привязать сохранение к новому входу. Мы не можем найти код за тебя, поэтому запиши его, если думаешь, что он может понадобиться.

Через 12 месяцев сохранение стирается окончательно, автоматически, и от учётной записи не остаётся ничего.

Удаление части данных без закрытия учётной записи

Тебе не нужно удалять учётную запись, чтобы что-то убрать. Напиши на support@smoogies.com со своим кодом игрока и тем, что хочешь удалить, и мы это уберём и подтвердим, когда будет сделано. Это касается сообщений обратной связи и в поддержку, которые ты нам присылал, сообщений, которые ты написал на форуме, IP-адресов и записей об устройствах, хранимых для твоей учётной записи, отчётов об ошибках из твоей учётной записи и твоей записи с прежнего сайта Smoogies. Твоя учётная запись и прогресс не затрагиваются. Шаги изложены на странице удаления учётной записи.

Если хочешь, чтобы всё исчезло сейчас

Если ты предпочитаешь не ждать 12 месяцев, напиши на support@smoogies.com и попроси стереть учётную запись полностью. Мы уберём и сохранение. Описанные выше записи о покупках — единственное, что мы не можем удалить по запросу, потому что закон обязывает нас их хранить.

Другие варианты в игре

Если хочешь выйти из системы на этом устройстве, ничего не удаляя, воспользуйся пунктом Выход в том же разделе учётной записи. Это завершит сеанс только на этом устройстве и оставит всё на наших серверах как есть.

В панели выхода есть также пункт Удалить данные для входа. С ним будь осторожен: он сохраняет игру на этом устройстве, но уничтожает стоящую за ней учётную запись, так что твои почта и пароль перестают работать навсегда, а прогресс на этом устройстве уже нигде не восстановить. Это не выход из системы.

Если ты не можешь попасть в игру, но всё равно нужна помощь с удалением, напиши на support@smoogies.com или смотри страницу удаления учётной записи. Так же можно попросить нас удалить старую запись со старого сайта Smoogies, если ты никогда не создавал учётную запись в новой игре.

15. Дети

Smoogies предназначен для игроков от 13 лет и не адресован детям младше. Мы сознательно не собираем персональные данные детей младше этого возраста. Если ты считаешь, что ребёнок предоставил персональные данные так, как этого не должно было произойти, напиши нам на support@smoogies.com, и мы их удалим.

В Нидерландах и во многих странах ЕС человеку младше 16 лет нужно, чтобы согласие от его имени дал родитель или опекун, там, где согласие является правовым основанием. Родители могут обращаться к нам по тому же адресу по поводу любых данных, хранимых об их ребёнке.

16. Изменения в этой политике конфиденциальности

Время от времени мы можем обновлять эту политику конфиденциальности. Когда мы это делаем, мы публикуем обновлённую версию и меняем дату «Последнее обновление» выше. Если изменения существенные, мы также сообщим об этом в игре или иным подходящим способом.

17. Контакты

По вопросам конфиденциальности, поддержки или реализации прав обращайся:

Moi!
Stoklegging 7, 9451 KV Rolde, Нидерланды
support@smoogies.com
+31 592 479 386