Политика конфиденциальности

• Данные аккаунта: email, имя пользователя, пароль (в хешированном виде), предпочитаемый язык, страна
• Игровые данные: планеты, ресурсы, флоты, сообщения чата, уведомления, принадлежность к альянсу, история боёв
• Данные покупок: история покупок, идентификаторы товаров, суммы, ID транзакций Paddle
• Технические данные: IP-адрес, тип браузера, данные устройства, метки времени входа
• Обращения: тикеты поддержки и переписка с нами

Мы не собираем, не видим и не храним данные платёжных карт. Вся платёжная информация обрабатывается напрямую Paddle.

• Оказание Сервиса (договор — GDPR ст. 6(1)(b)): регистрация, геймплей, подбор, внутриигровое общение
• Обработка платежей (договор): зачисление Тёмной Материи, выдача чеков
• Предотвращение мошенничества (законный интерес — ст. 6(1)(f)): логирование IP, античит, блокировка нарушителей
• Соблюдение юридических обязательств (ст. 6(1)(c)): налоговые записи, ответы на законные запросы
• Сервисные email (законный интерес): сброс пароля, уведомления безопасности, подтверждения покупок
• Новости и рассылки (согласие — ст. 6(1)(a)): только по желанию, отзывается в любой момент

• Paddle.com Market Ltd. — обработка платежей в качестве Merchant of Record (Великобритания / США / ЕС)
• Resend, Inc. — доставка транзакционных писем (США)
• Cloudflare, Inc. — CDN, защита от DDoS, проксирование запросов (США)
• Правоохранительным органам или регуляторам — по законному требованию

Поскольку некоторые из этих поставщиков находятся за пределами Турции и ЕС, может происходить трансграничная передача данных в соответствии со статьёй 9 KVKK и, для данных пользователей ЕС, с применением механизмов GDPR (Стандартные договорные условия или решения об адекватности, где применимо).

Мы не продаём ваши персональные данные и не передаём их рекламодателям, брокерам данных или сторонним аналитическим сервисам. Другие игроки могут видеть ограниченный набор данных о вас в ходе обычной игры: ваше имя пользователя и тег альянса отображаются в галактическом обзоре, таблице лидеров и списках альянсов; отчёты боёв и шпионажа раскрывают часть вашего военного или экономического состояния другим игрокам, вовлечённым в соответствующее событие.

• Данные учётной записи, игры, коммуникаций и отчётов: на протяжении срока жизни учётной записи
• Обращения в поддержку и ответы: срок жизни учётной записи + 1 год
• Платёжные записи: 10 лет (Закон Турции «О налоговом производстве» № 213)
• Логи сервера (IP, User-Agent, метаданные запросов): 14 дней, автоматическая ротация
• Данные сессии: до истечения сессии или выхода из учётной записи
• Резервные копии: до 30 дней

В будущем мы можем сократить сроки хранения. В таком случае политика будет обновлена, а вы — уведомлены заранее. При удалении учётной записи связанные данные удаляются каскадно; часть данных может кратковременно сохраняться в резервных копиях до их перезаписи.

• Получить доступ к своим персональным данным
• Исправить неточные или неполные данные
• Удалить свои данные ("право быть забытым")
• Ограничить обработку
• Переносимость данных (получить данные в машиночитаемом формате)
• Возразить против обработки на основании законного интереса
• Отозвать согласие, ранее данное вами
• Подать жалобу в орган по защите данных в вашей стране

Для реализации любого из этих прав напишите на [email protected]. Мы ответим в течение 30 дней.

• Пароли хэшируются с помощью bcrypt; никогда не хранятся в открытом виде
• Весь трафик шифруется при передаче с помощью HTTPS (TLS)
• Обработка платежей делегирована Paddle; данные платёжных карт не хранятся
• Доступ к серверу ограничен и журналируется
• Конфиденциальные поля (пароли) маскируются в логах сервера

Ни одна система не является абсолютно защищённой. Используйте надёжный уникальный пароль и незамедлительно сообщайте о подозрительной активности. В случае утечки, способной повлиять на ваши права, мы уведомим вас и соответствующий орган в сроки, предусмотренные KVKK и GDPR.