1.Кто отвечает за данные
Данные на сайте Game Room (game-room.space, дальше «сайт» или «сервис») обрабатывает один человек, он же оператор персональных данных:
- Оператор
- Лапа Никита Павлович
- Статус
- самозанятый, плательщик налога на профессиональный доход
По вопросам о персональных данных (узнать, исправить, удалить) пишите на эту почту. С остальными вопросами удобнее написать на сайте: форма заявки, ответим там же.
2.Какие данные мы получаем и зачем
Регистрации в сервисе нет, поэтому данных мало. Вот всё, что мы получаем и храним, и на какой срок. Про «комнату» читайте так: данные комнаты, включая последние сообщения чата, хранятся, пока в комнате кто-то есть, и ещё короткое время после этого, до 15 минут. Это время нужно, чтобы можно было вернуться после обрыва связи. Максимальный срок: 48 часов с момента последней активности (если, например, сервер не получил сигнал о закрытии комнаты).
Ник
- Что это
- Имя, которое вы вводите при входе: от 2 до 24 символов. Лучше не писать настоящие фамилию и имя.
- Зачем
- Чтобы участники видели, кто в комнате, чтобы подписать ваши сообщения и чтобы хост мог выгнать или заблокировать.
- Сколько
- В вашем браузере до тех пор, пока вы не очистите данные сайта. На сервере вместе с данными комнаты. Виден участникам комнаты. Если хост включил показ комнаты в списке, ник хоста видят все на странице «Открытые комнаты».
Сообщения чата
- Что это
- Текст (до 500 символов), ник автора, время и технический номер устройства автора. Хранятся последние 100 сообщений комнаты.
- Зачем
- Показать сообщения всем в комнате и тем, кто зашёл позже.
- Сколько
- Как данные комнаты (см. выше).
Номер устройства и ключ
- Что это
- Случайный номер и случайный секретный ключ. Браузер создаёт их при первом входе, это не имя и не почта. Номер один и тот же во всех комнатах. Он технически виден участникам комнаты, но интерфейс его не показывает. На сервере лежит номер и «отпечаток» ключа (хэш), сам ключ мы не храним.
- Зачем
- Узнавать ваше устройство, когда вы возвращаетесь: держать за вами место, права хоста, бан и кик (после кика вход закрыт на 5 минут), не давать чужим занять ваше место.
- Сколько
- В браузере до очистки данных сайта. На сервере как данные комнаты.
Состояние комнаты
- Что это
- Название (до 40 символов), настройки (замок, кто может писать и показывать экран, показ в списке), «отпечатки» пароля комнаты и ключа владельца (сами пароль и ключ не хранятся), кто хост, кто уже был в комнате, список банов (номер устройства и ник), кому хост выключил микрофон или чат.
- Зачем
- Чтобы комната работала, а права хоста проверял сервер, а не кнопки в браузере.
- Сколько
- Как данные комнаты (см. выше).
Сетевой адрес (IP)
- Что это
- Адрес, с которого вы подключаетесь. Сервер видит его всегда: без этого интернет-соединение не работает. Сайт временно записывает адрес вместе с кодом комнаты в счётчик частоты запросов. Для защиты адрес ещё записывается в служебные события (создание комнаты, вход, неудачный вход), в сигналы о подозрительных действиях (перебор пароля, всплеск комнат с одного адреса) и в блокировки. Журналы серверов тоже могут содержать сетевые адреса.
- Зачем
- Защита от спама и перебора паролей, блокировка нарушителей. По адресу мы также определяем страну и сеть для статистики, сам адрес в статистику не попадает.
- Сколько
- Счётчик: от 10 секунд до 10 минут. События и сигналы — до 30 дней. Блокировка — пока она действует. Журналы ограничены по размеру, старые записи стираются сами. Другие участники ваш адрес не видят: голос и экран идут через наш сервер, а не напрямую между людьми.
Голос и показ экрана
- Что это
- Звук микрофона и картинка со звуком вашего экрана, пока вы их включили. Шумоподавление и выравнивание громкости работают в вашем браузере. Камера в сервисе не используется.
- Зачем
- Передать вас другим участникам комнаты.
- Сколько
- Идёт в реальном времени и нигде не записывается и не сохраняется нами. Администрация голос не слушает. Участники комнаты могут записать звук и экран на своих устройствах, это вне нашего контроля.
Рисунок Румика
- Что это
- Если вы раскрасили Румика (фигурку, которой вас видят в комнате), то, пока вы в комнате, на сервер уходит уменьшенная копия рисунка. Она лежит под «отпечатком» своего содержимого, без ника и номера устройства, поэтому обычно сервер не знает, чей это рисунок: отпечаток привязан к вашему месту в комнате, только пока вы в ней. Записывается эта связь в двух случаях. Если на вас пожалуются, отпечаток рисунка сохранится в жалобе. Если администрация сбросит рисунок, его отпечаток попадёт в журнал её действий рядом с вашим ником и номером устройства.
- Зачем
- Чтобы ваш Румик с рисунком видели люди в той же комнате. Общей галереи рисунков нет: картинка открывается по ссылке, которую знают участники комнаты. Переслать эту ссылку дальше они могут сами.
- Сколько
- На сервере — 30 дней после последнего входа в комнату с этим рисунком, потом удаляется сам. Сам рисунок лежит в вашем браузере (см. про хранилище браузера), пока вы его не сотрёте. По жалобе администрация может сбросить рисунок: он пропадёт у всех, в комнате вы станете обычным Румиком своего цвета, этот рисунок нельзя будет загрузить снова 30 дней, а новые рисунки в этой комнате не примутся 48 часов. Сброшенный рисунок дальше видит только администрация, до 180 дней, как жалобу, потом он удаляется.
Статистика комнаты
- Что это
- Сколько людей было в комнате одновременно, сколько разных устройств заходило, сколько комната длилась, была ли она открытой. Без ников и текста чата. Для подсчёта разных устройств на сервере временно лежат их номера.
- Зачем
- Понимать, пользуются ли сервисом, и находить сбои.
- Сколько
- Как данные комнаты. В сервис аналитики эти итоги уходят, только если аналитика включена (раздел про cookie и аналитику).
События посещений
- Что это
- Какую страницу сайта открыли, откуда пришли (сайт-источник без адресной строки и метки рекламы utm), время и случайный номер браузера. Номер браузер создаёт сам, он не связан с именем, ником или почтой. Ещё — служебные события комнат: создана, вход, выход, сколько длилась, какими функциями пользовались (рация, показ экрана, чат). Без текста чата и без голоса.
- Зачем
- Понимать, сколько людей пользуется сервисом, откуда они приходят и где сервис ломается.
- Сколько
- В базе сайта — до 30 дней. Дальше — только в обезличенной статистике (числа по дням, страна и сеть вместо адреса).
Жалобы
- Что это
- Если вы жалуетесь в комнате: код комнаты, ваш ник и номер устройства, на кого жалоба, причина и ваш комментарий (до 500 символов). К жалобе прикладывается снимок последних 30 сообщений чата комнаты (ники и текст) и отпечаток рисунка Румика того, на кого пожаловались, если рисунок у него был: по отпечатку администрация видит саму картинку. Тому, на кого пожаловались, мы не сообщаем, кто жаловался.
- Зачем
- Разобраться в нарушении и решить, что делать: закрыть комнату, удалить или заблокировать нарушителя, сбросить его рисунок.
- Сколько
- До 180 дней, затем жалоба удаляется сама. Чат комнаты мы читаем только по жалобе или по автоматическому сигналу о нарушении.
Журнал действий администрации
- Что это
- Что сделала администрация сервиса: закрыла комнату, удалила или заблокировала участника, сбросила рисунок Румика, прочитала чат по жалобе, написала в комнату, поменяла настройки. Кто, когда, с какой причиной; номер устройства или адрес, если действие было против них. При сбросе рисунка — его отпечаток рядом с ником и номером устройства участника.
- Зачем
- Чтобы каждое действие против пользователя было обосновано и его можно было проверить.
- Сколько
- Журнал не правится и не стирается вручную. Хранится, пока работает сервис.
Письма к нам
- Что это
- Ваша почта и текст письма, если вы нам пишете.
- Зачем
- Чтобы ответить и решить вопрос.
- Сколько
- Пока нужно для ответа, потом удаляем.
Заявки и переписка по ним
- Что это
- Если вы пишете нам через форму на страницах «Тарифы» или «Для клубов»: имя или ник, что вас интересует, сообщение и дальнейшая переписка, для клуба — название, город и число ПК, если вы их указали. Контакт (почта, VK, Telegram) — только если вы сами его оставили. Телефон мы не просим. Секретную часть вашей личной ссылки храним только в виде «отпечатка» (хэша): переписку откроет лишь тот, у кого есть ссылка.
- Зачем
- Ответить вам на сайте, по личной ссылке, а если вы оставили контакт — и туда. Больше ни для чего.
- Сколько
- 12 месяцев с последнего сообщения или пока вы не попросите удалить раньше. Попросить можно прямо в переписке по заявке или письмом на почту из раздела «Кто отвечает за данные». Согласие отзывается так же.
3.Чего мы не собираем
- Настоящие фамилию и имя, телефон, адрес, паспортные данные: сервис их не просит. Даже в заявке контакт (почта или ник) необязателен: ответ приходит на сайте.
- Запись вашего голоса и экрана: её нет, и администрация голос не слушает.
- Текст чата заранее: чат комнаты администрация читает, только когда есть жалоба или сигнал о нарушении.
- Изображение с камеры и геолокацию.
- Данные карты: платных функций пока нет, а когда появятся, карту будет принимать платёжный сервис.
- Мы не продаём данные и не показываем рекламу.
4.Где хранятся данные
Сайт, голосовой сервер (LiveKit) и база данных (Redis) работают на одном арендованном сервере компании Oracle в дата-центре во Франкфурте-на-Майне, Германия. База хранит данные в памяти и записывает изменения на диск того же сервера. Раз в сутки мы снимаем резервную копию базы и храним её на отдельном сервере оператора (доступ — только у оператора); старые копии удаляются автоматически. Там же работает панель администрации с обезличенной статистикой и журналом действий; из интернета она недоступна.
Мы принимаем разумные меры защиты: соединения шифруются, пароль комнаты и ключ владельца хранятся только в виде «отпечатка», права хоста проверяет сервер. Но ни одна система не защищена полностью, и мы не можем обещать абсолютной безопасности.
7.Ваши права и как удалить данные
Вы можете:
- узнать, какие данные о вас у нас есть;
- попросить исправить их или удалить;
- отозвать согласие на обработку и возразить против неё;
- пожаловаться в надзорный орган: в России это Роскомнадзор, в другой стране орган по защите данных вашей страны.
Как. Напишите на support@game-room.space. Аккаунтов у нас нет, поэтому найти ваши данные можно только по коду комнаты, примерному времени и нику: укажите их в письме. Заявку можно попросить удалить прямо в переписке по ней. Мы можем попросить подтвердить, что комната ваша, например что вы её хост. Отвечаем в течение 10 рабочих дней.
Данные комнаты и так стираются не позже чем через 15 минут после закрытия комнаты. Если нужно раньше, напишите, и мы удалим их вручную. Рисунок Румика сервер стирает сам через 30 дней после последнего входа с ним. С ником и устройством он не связан, поэтому раньше срока мы удалим его, пока вы с ним в комнате: напишите код комнаты и ник. Данные в вашем браузере стираете вы сами (см. выше), у нас к ним доступа нет.
Мы не сможем стереть то, что другие участники уже увидели, записали или сохранили у себя.
Продолжая пользоваться сервисом и входя в комнату, вы соглашаетесь с обработкой данных на этих условиях. Если не согласны, не входите в комнаты.
8.Пользователи из России
Серверы Game Room находятся в Германии. Это значит, что данные пользователей из России, в том числе ник, текст чата и сетевой адрес, обрабатываются и хранятся на серверах за пределами России. Отдельной базы данных в России у нас нет.
Что мы делаем, чтобы это было безопаснее для вас:
- не требуем регистрации и не просим настоящих имени, почты и телефона;
- храним мало и недолго: данные комнаты стираются вскоре после её закрытия;
- не записываем голос и экран.
Если вам важно, чтобы данные оставались в России, или вы пользуетесь сервисом по работе и это обязательно, не пользуйтесь им. Если решили пользоваться, не вводите настоящее имя как ник, не пишите в чат личные и платёжные данные и не показывайте экран, на котором они видны.
Когда появятся платные функции (почта, платёжные данные), мы заново посмотрим, где хранить данные пользователей из России, и обновим эту политику.
9.Пользователи из ЕС и других стран
Если вы находитесь в Европейском союзе, основание обработки данных у нас одно: законный интерес в том, чтобы сервис работал и был защищён от злоупотреблений. Вы можете запросить доступ к данным, исправление, удаление, ограничение обработки, возразить против неё и пожаловаться в орган по защите данных вашей страны. Пишите на support@game-room.space. Сервис пока только на русском языке и специально для жителей ЕС не создавался.
10.Дети
Сервисом можно пользоваться с 13 лет. Если вам меньше 13, не входите в комнаты. Если вам от 13 до 18, пользуйтесь с ведома родителей. Мы не собираем данные детей младше 13 лет сознательно. Если вы родитель и узнали, что ребёнок младше 13 лет оставил данные, напишите нам, и мы их удалим.
11.Изменения
Мы можем менять эту политику, например когда подключаем аналитику или появляются платные функции. Новая редакция публикуется на этой странице, дата редакции указана вверху. Если изменения существенные, постараемся сообщить о них на сайте.
12.Контакты
- Оператор
- Лапа Никита Павлович
Правила пользования сервисом: Условия использования.