Политика конфиденциальности
Вступает в силу: · Последнее обновление:
Этот перевод предоставлен для удобства. Если он расходится с английской версией, действует английская версия.
В этой политике объясняется, какие данные Complex Studios собирает, когда вы пользуетесь Complex Launcher, аккаунтом Complex, нашими играми и этим сайтом, зачем мы их собираем, как долго храним и что вы можете с этим сделать. Мы старались писать простым языком. Если что-то непонятно, пожалуйста, свяжитесь с нами.
Коротко
- Мы собираем то, что нужно для работы вашего аккаунта, лаунчера, друзей и чата, а также для безопасности сервиса.
- Мы не продаём ваши данные. Здесь нет рекламы, сторонней аналитики и отслеживания на других сайтах и в других приложениях. Мы сами считаем только загрузки и число игроков за день.
- Только ваши друзья видят, в сети ли вы и во что играете. Если включён статус Discord, во что вы играете, видят и ваши друзья в Discord (см. С кем мы делимся данными). Вы можете показываться не в сети.
- Сообщения чата хранятся на наших серверах. Они не защищены сквозным шифрованием.
- Вы можете в любой момент скачать копию своих данных и удалить аккаунт в лаунчере.
- Чтобы создать аккаунт, вам должно быть не меньше 13 лет.
Кто мы
Сервис предоставляет Complex Studios — независимая игровая студия из Объединённых Арабских Эмиратов, которой управляет её основатель («Complex Studios», «мы»). Мы решаем, зачем и как используются ваши персональные данные, поэтому отвечаем за них (по законам о защите данных мы — «контролёр» или «оператор» данных).
Мы не назначали ответственного за защиту данных. Вопросами конфиденциальности напрямую занимается основатель; см. Контакты.
На что распространяется эта политика
Эта политика распространяется на Complex Launcher, ваш аккаунт Complex, друзей, чат и облачные сохранения, на игры и плейтесты, которые мы распространяем через лаунчер, и на этот сайт. Если какой-либо игре понадобятся данные, не описанные здесь, мы обновим эту политику или покажем уведомление для этой игры до того, как она начнёт их собирать.
Почему мы вправе использовать ваши данные
Законы о защите данных разрешают использовать персональные данные только по причине, которую признаёт закон. Такая причина называется «правовым основанием». Для каждого вида данных ниже мы указываем своё основание:
- Договор: данные нужны нам, чтобы предоставлять вам сервис, на который вы зарегистрировались, по нашим Условиям использования.
- Законные интересы: данные нужны нам по причине, важной для нас и для игроков, например чтобы защищать аккаунты, пресекать злоупотребления, обеспечивать безопасность игроков и исправлять проблемы, и эта причина не перевешивается вашими правами. Вы можете возразить против такого использования (см. Ваши права).
- Согласие: вы сами решили что-то включить и можете выключить это в любой момент.
- Обязанность по закону: этого требует закон, например действительное решение суда или требование государственного органа.
Если применяется право ОАЭ, мы используем ваши данные, чтобы исполнять наше соглашение с вами (в том числе защищать аккаунты и сервис, предотвращать злоупотребления и модерировать сообщество), выполнять обязанности по закону и защищать себя или других в правовом споре. Отчёты о сбоях и статус Discord — ваш выбор: их можно в любой момент включить или выключить в разделе Настройки > Общение и конфиденциальность. Отчёты о сбоях лаунчера и статус Discord включены, пока вы их не выключите.
Что мы собираем и зачем
Большую часть этих данных мы получаем от вас или в результате вашего пользования сервисом. Часть данных поступает от других игроков (например, когда они отправляют вам заявку в друзья или сообщение или жалуются на вас) и от наших сотрудников (например, их заметки к жалобе).
Ваш аккаунт
Ваш адрес электронной почты; ваш пароль, который хранится только в виде необратимого хеша с солью (scrypt), поэтому никто, включая наших сотрудников, не может его прочитать; ваше отображаемое имя и четырёхзначный тег, которые вместе составляют ваш Complex ID; ваш аватар, если вы его загрузили; выбранный язык; показываетесь ли вы не в сети; даты создания, подтверждения и последнего изменения аккаунта.
Ваш Complex ID и аватар видны другим игрокам, и они могут найти вас поиском по имени. Изображения аватаров хранятся по веб-адресам, которые может открыть любой, у кого есть ссылка. Каждый аватар мы заново кодируем на своём сервере, и при этом удаляются скрытые сведения, например место, где был сделан снимок.
- Зачем: Чтобы создать ваш аккаунт и поддерживать его работу, выполнять вход, отправлять вам письма об аккаунте, показывать вас другим игрокам и показывать наши тексты на вашем языке.
- Правовое основание: Договор.
- Сколько мы храним: Пока вы не удалите аккаунт. Если адрес электронной почты нового аккаунта так и не подтверждён, аккаунт удаляется через 7 дней.
Входы и устройства
Для каждого устройства, на котором выполнен вход: имя устройства (имя вашего компьютера с Windows), приложение или браузер, IP-адрес, время начала сеанса и время последнего использования. Мы храним только необратимый хеш вашего токена входа, а не сам токен. Если вы включили двухэтапный вход: зашифрованный секрет приложения-аутентификатора и необратимые хеши ваших кодов восстановления. Если вы решили доверять ПК: хеш случайного ключа, хранящегося на этом ПК.
- Зачем: Чтобы вам не приходилось входить снова, чтобы показывать, где выполнен вход в ваш аккаунт, и вы могли завершать сеансы, и чтобы защищать ваш аккаунт.
- Правовое основание: Договор и наш законный интерес в защите аккаунтов.
- Сколько мы храним: Сеанс завершается, если им не пользовались 30 дней, и не позже чем через 90 дней, а также раньше, если вы выйдете или завершите его в лаунчере. Когда вы меняете пароль, все остальные ваши сеансы завершаются, а остальные доверенные ПК забываются. Сброс пароля завершает все сеансы и забывает все доверенные ПК. Завершённые сеансы удаляются. Доверенный ПК забывается через 90 дней. Данные двухэтапного входа удаляются, когда вы его выключаете.
История входов и защита от атак
Чтобы защищать ваш аккаунт и сервис, мы храним:
- История входов: входы и неудачные попытки входа, выходы, смены и сбросы пароля, подтверждения адреса почты, отправленные коды входа, изменения двухэтапного входа, использованные коды восстановления и скачивания данных, каждое событие — со временем, именем устройства, приложением и IP-адресом.
- Счётчики атак: кратковременные счётчики неудачных входов и запросов для каждого аккаунта и каждой сети (диапазона IP-адресов), чтобы останавливать подбор паролей и спам.
- Записи о письмах: какие письма мы отправили на тот или иной адрес (сам адрес хранится только в виде хеша), чтобы никто не мог завалить чей-то почтовый ящик письмами.
- Оповещения для сотрудников: автоматические оповещения нашим сотрудникам об атаках; они могут содержать идентификаторы аккаунтов и сетевые адреса.
- Зачем: Чтобы вы и мы могли заметить, что аккаунт украден, и чтобы отражать атаки на аккаунты и на сервис.
- Правовое основание: Наш законный интерес в защите аккаунтов и сервиса.
- Сколько мы храним: История входов: 90 дней. Счётчики неудачных входов: 1 день. Записи о письмах: 2 дня. Счётчики запросов: до конца своего временного окна. Незавершённые шаги входа и ссылки из писем перестают действовать через 15 минут (самые короткие) или через 7 дней (самые длинные) и удаляются ещё через 1 день. Оповещения для сотрудников: хранятся 180 дней после того, как сотрудники их обработали. IP-адреса, сохранённые вместе с сеансами, удаляются не позже чем через 90 дней.
Друзья, чат и статус в сети
Ваши друзья, заявки в друзья и заблокированные вами игроки, с датами; сообщения, которые вы отправляете и получаете в чате, со временем; какие сообщения вы прочитали (это видит собеседник); в сети вы, нет на месте или не в сети, чем вы заняты (в лаунчере или в какой игре) и когда вы были в сети в последний раз. Пока вы печатаете, собеседник видит, что вы печатаете; это не сохраняется.
Сообщения чата хранятся на наших серверах, чтобы доходить до всех ваших устройств. По пути между лаунчером и нашими серверами они шифруются, но сквозного шифрования у них нет. Инструменты наших сотрудников не показывают переписки; сотрудники видят сообщения, только если на них пожаловался игрок (см. раздел «Жалобы и модерация» ниже).
Ваш статус, занятие и время последнего входа в сеть видят только ваши друзья. Если включён статус Discord, Discord тоже показывает вашим друзьям в Discord, во что вы играете (см. С кем мы делимся данными). Если включить «Показываться не в сети», друзья видят вас не в сети и время, когда вы были в сети в последний раз. Это время всё равно обновляется, когда вы закрываете лаунчер, даже если вы показываетесь не в сети. Режим «Показываться не в сети» не выключает статус Discord.
- Зачем: Чтобы у вас были друзья, чат и статус в сети.
- Правовое основание: Договор.
- Сколько мы храним: Друзья, заявки и блокировки: пока вы их не удалите или пока не будет удалён один из аккаунтов. Сообщения: пока вы или собеседник не удалите свой аккаунт; удалять отдельные сообщения пока нельзя. Когда любой из собеседников удаляет аккаунт, вся переписка удаляется для обоих. Статус в сети хранится только в памяти; время последнего входа в сеть хранится, пока вы не удалите аккаунт.
Уведомления
Содержимое вашего центра уведомлений в лаунчере: заявки в друзья и принятые заявки, новые сообщения, новости студии, выход игр и обновлений, уведомления модерации и новости о ваших жалобах.
- Зачем: Чтобы сообщать вам о том, что происходит в сервисе.
- Правовое основание: Договор.
- Сколько мы храним: Прочитанные уведомления удаляются через 90 дней после прочтения. Непрочитанные остаются, пока вы их не прочитаете или не удалите. Любое уведомление можно удалить самостоятельно.
Игры, плейтесты и загрузки
Игры в вашей библиотеке и то, как вы их получили (например, по ключу плейтеста); когда вы начинали и заканчивали играть и в какую версию; общее время в игре и когда вы играли в последний раз. Когда вы активируете ключ плейтеста: ключ, время и ваш IP-адрес.
Записи о ваших загрузках и обновлениях (игра, версия, размер, время) и по одной записи за каждый день, когда вы пользуетесь сервисом.
Когда вы запускаете игру с сетевыми функциями, лаунчер получает кратковременный билет, по которому игровой сервер (его обслуживаем мы) подтверждает ваш Complex ID, отображаемое имя и аватар.
- Зачем: Чтобы предоставлять вам ваши игры и плейтесты, показывать время в игре, выявлять злоупотребления ключами плейтестов и считать загрузки и игроков за день, без чего мы не можем управлять сервисом.
- Правовое основание: Договор — для вашей библиотеки, времени в игре и игровых билетов. Наш законный интерес в предотвращении злоупотреблений ключами и в понимании того, как используется сервис, — для активаций ключей, записей о загрузках и записей о ежедневном использовании.
- Сколько мы храним: Библиотека и история игр: пока вы не удалите аккаунт. IP-адреса при активации ключей: 90 дней; сама активация после удаления аккаунта сохраняется без привязки к нему, чтобы мы знали, что ключ уже использован. Записи о загрузках: 180 дней. Записи о ежедневном использовании: пока вы не удалите аккаунт. Игровые билеты: действуют 5 минут и удаляются ещё через 1 день.
Облачные сохранения
Для игр с облачными сохранениями, пока они включены: копии ваших файлов сохранений и их прежних версий, с именами файлов, размерами, датами и именем ПК, с которого они загружены. Кроме того, лаунчер хранит на вашем ПК локальные резервные копии сохранений.
Облачные сохранения необязательны: их можно выключить в лаунчере для всех игр или для одной игры. Инструменты наших сотрудников показывают, какие файлы есть и какого они размера, но никогда не показывают их содержимое.
- Зачем: Чтобы синхронизировать сохранения между вашими ПК и чтобы вы могли восстановить прежнюю версию.
- Правовое основание: Договор.
- Сколько мы храним: Наибольшее число версий на игру, включая текущую: 10 (для отдельной игры можно задать до 50). При удалении аккаунта удаляется всё.
Отчёты о сбоях
Когда игра даёт сбой: игра, её версия, код ошибки, сколько она проработала, версия лаунчера и сведения о вашей системе (версия Windows, процессор, память, видеокарты и язык), а также описание, если вы его напишете. Если включено «Прикладывать файлы сбоя» (по умолчанию включено), мы также получаем файлы сбоя, которые указывает игра; в режиме «Спрашивать» окно показывает их список до отправки. Отчёты о сбоях игр привязаны к вашему аккаунту.
Когда в лаунчере происходит ошибка: текст ошибки и технический след (трассировка), из которых удалены ваше имя пользователя Windows, папка пользователя, адреса электронной почты и токены входа. Отчёт привязывается к вашему аккаунту, если вы вошли, а иначе — к случайному идентификатору вашей установки.
Когда лаунчер полностью аварийно завершается: дамп памяти лаунчера, в котором может оказаться всё, что было в памяти лаунчера в тот момент. Мы удаляем из него токены входа и завершаем этот сеанс. Дампы памяти не привязываются к аккаунту.
Мы не храним ваш IP-адрес ни с одним отчётом о сбое.
Решаете вы — в разделе Настройки > Общение и конфиденциальность. При сбое игры лаунчер по умолчанию каждый раз спрашивает вас и ничего не отправляет, пока вы не нажмёте «Отправить»; можно также выбрать «Всегда отправлять» или «Никогда не отправлять». Отчёты о сбоях лаунчера по умолчанию отправляются автоматически, и их можно выключить. При выключении отчётов удаляются те, что ещё ждут отправки на вашем ПК.
- Зачем: Чтобы находить и исправлять сбои, и ни для чего другого.
- Правовое основание: Ваше согласие — для отчётов о сбоях игр, которые вы решили отправить. Наш законный интерес в исправной работе лаунчера — для отчётов о сбоях лаунчера, которые можно выключить.
- Сколько мы храним: Хранятся 90 дней, затем удаляются вместе с файлами. Отчёты о сбоях видят только наши сотрудники, и каждое скачивание файла сбоя записывается в журнал. Отчёты, ожидающие отправки на вашем ПК, удаляются через 14 дней. Когда вы удаляете аккаунт, ваши описания, сведения о системе и идентификатор установки сразу удаляются из ваших отчётов, а их файлы удаляются. Оставшиеся технические сведения (версии, коды ошибок, время работы, тексты ошибок и трассировки) хранятся без привязки к аккаунту, пока не будут удалены — через 90 дней после получения отчёта.
Жалобы и модерация
Когда вы жалуетесь на игрока: вы, этот игрок, его отображаемое имя и тег на тот момент, причина, откуда вы отправили жалобу, ваш комментарий и копии доказательств: сообщения из переписки (не больше 30) и копия его аватара. Далее — ход рассмотрения жалобы, решение и заметки наших сотрудников. Предупреждения, отключения чата и блокировки аккаунта с причинами и датами. Журнал всех действий наших сотрудников: кто из сотрудников, когда и с какого IP-адреса.
Игроку, на которого вы пожаловались, не сообщают, кто на него пожаловался. Лаунчер подтверждает, что ваша жалоба отправлена, а когда по ней принимаются меры, вы получаете уведомление.
- Зачем: Чтобы обеспечивать безопасность игроков, соблюдение наших Условий использования и Правил сообщества и чтобы наши сотрудники были подотчётны.
- Правовое основание: Наш законный интерес в безопасном сообществе, в соблюдении наших Условий и в защите себя или других в правовом споре.
- Сколько мы храним: Жалобы и доказательства к ним хранятся как записи модерации столько, сколько они нужны нам, чтобы бороться с повторными нарушениями и защищать игроков, себя или других в правовом споре, в том числе после удаления аккаунта. После удаления аккаунта они больше не привязаны к нему, но по-прежнему содержат отображаемое имя, тег и копию аватара на момент жалобы, а также сообщения, на которые пожаловались. Предупреждения, отключения чата и блокировки удаляются вместе с аккаунтом. Журнал действий сотрудников, где также записаны причины действий, хранится столько, сколько он нужен нам, чтобы сотрудники были подотчётны, и чтобы защищать себя или других в правовом споре; его записи нельзя изменить или удалить. IP-адреса в журнале удаляются через 90 дней.
Письма
Мы отправляем только письма, связанные с вашим аккаунтом: ссылки для подтверждения, коды входа, ссылки для сброса пароля, предупреждение, если кто-то пытается создать аккаунт на ваш адрес, и уведомления безопасности: новый вход, смена пароля, сброс пароля, включение или выключение двухэтапного входа, использование кода восстановления и предупреждение, если кто-то раз за разом вводит неверные коды входа. Большинство уведомлений безопасности содержат имя устройства, IP-адрес и время, а также ссылку «Это был не я». Мы не отправляем рекламные письма и рассылки.
- Зачем: Чтобы подтвердить ваш адрес, помочь вам войти и восстановить аккаунт и предупредить вас о действиях в нём.
- Правовое основание: Договор и наш законный интерес в защите аккаунтов.
- Сколько мы храним: Мы не храним копии отправленных писем.
Этот сайт и журналы сервера
Чтобы читать этот сайт, аккаунт не нужен. Наши серверы записывают в технический журнал каждый запрос с этого сайта и из лаунчера: запрошенный адрес (в нём могут быть поисковые слова и идентификаторы аккаунтов), ваш IP-адрес, время и результат. Загрузка отчётов о сбоях так не записывается.
- Зачем: Чтобы сайт и сервис работали и были защищены от атак.
- Правовое основание: Наш законный интерес в работе защищённого сервиса.
- Сколько мы храним: Журналы запросов не хранятся в нашей базе данных. Хостинг у нас настроен так, чтобы удалять их не позже чем через 30 дней.
На вашем ПК
Лаунчер хранит некоторые данные на вашем ПК: ваш токен входа и случайный ключ устройства, оба зашифрованы средствами Windows; копию вашего профиля (почта, имя, тег, аватар и язык), чтобы лаунчер работал без сети, — она удаляется при выходе; ваши настройки и некоторые параметры отображения; какие игры установлены и где; локальные резервные копии сохранений (до 10 на игру); отчёты о сбоях, ожидающие отправки; и случайный идентификатор вашей установки. Эти данные остаются на вашем ПК, кроме случаев, когда эта политика говорит, что они отправляются нам.
С кем мы делимся данными
Мы не продаём ваши персональные данные и не используем их для рекламы. Мы передаём данные только в следующих случаях:
- Другие игроки видят ваш Complex ID и аватар, а ваши друзья видят ваш статус в сети, как описано выше.
- Поставщики услуг, которые работают на нас и вправе использовать данные только по нашим указаниям: компания, на серверах которой работает сервис и хранятся наши данные и резервные копии; поставщик услуг доставки писем, который получает ваш адрес электронной почты и содержание писем, которые мы вам отправляем; и, если мы будем его использовать, поставщик защиты сети и доставки контента, через которого проходит трафик между вами и нашими серверами, включая ваш IP-адрес. Мы назовём этих поставщиков здесь до открытия сервиса для всех.
- Наши игровые серверы получают ваш Complex ID, отображаемое имя и аватар, когда вы запускаете игру с сетевыми функциями.
- Discord — только через статус Discord: когда эта настройка включена (Настройки > Общение и конфиденциальность; по умолчанию выключена, пока вы её не включите) и на вашем ПК запущено приложение Discord, лаунчер сообщает приложению Discord, что вы в лаунчере или в какую игру играете и как долго, и Discord показывает это вашим друзьям в Discord. Эти сведения передаются с вашего ПК напрямую в Discord, и к ним применяется собственная политика конфиденциальности Discord. Наши серверы ничего не получают от Discord. Мы опираемся на ваше согласие, которое вы даёте, включая эту настройку; вы можете выключить её в любой момент.
- Когда этого требует закон: мы раскрываем данные, когда этого требует закон, решение суда или законное требование государственного органа, в том числе органов ОАЭ, а также когда это необходимо, чтобы защитить кого-то от серьёзного вреда.
- Если сервис перейдёт к другому владельцу: если основатель создаст компанию для управления сервисом, ваши данные перейдут к этой компании и эта политика продолжит действовать. Мы сообщим вам об этом заранее.
Где хранятся ваши данные
Complex Studios находится в Объединённых Арабских Эмиратах. Страна, где расположены наши серверы: United Arab Emirates. Если вы пользуетесь сервисом из другой страны, ваши данные передаются и хранятся в этой стране (United Arab Emirates).
Поскольку мы работаем из ОАЭ, доступ к вашим данным осуществляется и оттуда. В ОАЭ есть собственный закон о защите данных, но Европейский союз и Великобритания не признали, что он обеспечивает такой же уровень защиты, как их законы. Если ваши данные хранятся или обрабатываются за пределами ОАЭ, мы передаём их только в те страны или с теми гарантиями, которые допускает право ОАЭ.
Если поставщик услуг обрабатывает ваши данные в другой стране, мы следим, чтобы они были защищены так, как требует закон, например с помощью стандартных договорных условий, утверждённых Европейской комиссией или Великобританией.
Удаление аккаунта
Вы можете удалить аккаунт в любой момент в лаунчере: Настройки > Аккаунт > Удалить аккаунт. Удаление подтверждается паролем. Аккаунт удаляется сразу, и отменить это нельзя.
При этом удаляются ваш аккаунт и профиль, аватар, сеансы, история входов, доверенные ПК, двухэтапный вход, друзья, заявки и блокировки, ваши переписки и сообщения в них (и у собеседника тоже), уведомления, библиотека, история игр, облачные сохранения, а также ваши предупреждения, отключения чата и блокировки.
Некоторые записи остаются — по причинам, указанным выше:
- жалобы, которые вы отправили или которые были поданы на вас, с доказательствами. Они больше не привязаны к вашему аккаунту, но по-прежнему содержат отображаемое имя, тег, копию аватара и сообщения на момент жалобы;
- журнал действий сотрудников, включая причины, записанные для действий с вашим аккаунтом;
- активации ключей плейтестов без привязки к аккаунту (их IP-адрес удаляется через 90 дней после активации) и записи о загрузках без привязки к аккаунту (удаляются через 180 дней после загрузки);
- оставшиеся технические сведения из ваших отчётов о сбоях — без аккаунта, описания и сведений о системе, пока они не будут удалены через 90 дней;
- копии в наших зашифрованных резервных копиях, пока эти копии не будут заменены более новыми (мы храним только последние ежедневные резервные копии, не больше 7);
- новостные статьи, опубликованные студией.
Ваши права
В зависимости от того, где вы живёте, законы о защите данных, например GDPR в ЕС и Великобритании и закон ОАЭ о защите данных, дают вам следующие права:
- Доступ: получить копию своих данных. В лаунчере: Настройки > Безопасность и сеансы > Ваши данные > Скачать мои данные.
- Переносимость: получить данные, которые вы нам предоставили, в формате, который может прочитать компьютер. Скачиваемый файл имеет формат JSON.
- Исправление: исправить неверные данные. Отображаемое имя, аватар, язык и пароль можно изменить в лаунчере. Чтобы сменить адрес электронной почты, свяжитесь с нами: в лаунчере это пока сделать нельзя.
- Удаление: удалить аккаунт в разделе Настройки > Аккаунт > Удалить аккаунт или попросить нас удалить определённые данные.
- Ограничение: попросить нас на время перестать использовать ваши данные, например пока мы рассматриваем жалобу.
- Отзыв согласия: выключить то, что вы включили, например отчёты о сбоях. Это не затрагивает то, что произошло раньше.
- Проверка человеком: вы можете попросить, чтобы человек пересмотрел любое касающееся вас решение, принятое исключительно автоматически. Сейчас мы таких решений не принимаем (см. Автоматические решения).
Вы вправе в любой момент возразить против использования ваших данных на основании законных интересов. Тогда мы прекращаем такое использование, если только у нас нет веских законных причин, которые перевешивают ваши интересы, или данные не нужны нам для правового спора.
Чтобы воспользоваться правом, которое лаунчер не охватывает, или получить данные, которых нет в скачиваемом файле (например, полученные вами сообщения или файлы сбоев), свяжитесь с нами. Это бесплатно. Мы отвечаем в течение одного месяца; если запрос сложный, нам может понадобиться ещё до двух месяцев, и мы объясним почему. Возможно, нам нужно будет убедиться, что запрос исходит от владельца аккаунта, — обычно мы просим написать с адреса почты, привязанного к аккаунту. Мы никогда не попросим ваш пароль.
Если вас не устраивает, как мы обращаемся с вашими данными, пожалуйста, сначала свяжитесь с нами. Вы также можете подать жалобу в орган по защите данных: в ЕС или ЕЭЗ — в орган вашей страны; в Великобритании — в Information Commissioner’s Office (ico.org.uk); в ОАЭ — в Офис данных ОАЭ (UAE Data Office).
Что вы обязаны предоставить, а что — нет
Чтобы создать аккаунт, нужны адрес электронной почты, пароль и отображаемое имя; без них мы не можем создать вам аккаунт. Ваше отображаемое имя и тег видны другим игрокам. Всё остальное необязательно: аватар, облачные сохранения, отчёты о сбоях, статус Discord и всё, что вы пишете в чате или в жалобах.
Автоматические решения
Мы не принимаем исключительно автоматически решений о вас, которые влекут правовые последствия или сопоставимо значимые последствия. Некоторые средства защиты работают автоматически: после слишком большого числа неудачных входов или запросов вход или отправка запросов на время приостанавливаются; а если включён фильтр слов в чате, он может скрывать слова в сообщениях или не дать отправить сообщение. Предупреждения, отключения чата и блокировки всегда назначает наш сотрудник. Мы не создаём рекламные профили.
Дети
Чтобы создать аккаунт Complex, вам должно быть не меньше 13 лет (см. наши Условия использования). Если вам меньше 18 лет, один из родителей или опекун также должен принять наши Условия за вас. Если вы живёте в ЕС, ЕЭЗ или Великобритании и не достигли возраста, с которого в вашей стране можно самостоятельно давать согласие на использование своих данных в интернете (от 13 до 16 лет в зависимости от страны), согласие за вас должен дать один из родителей или опекун.
Мы сознательно не собираем персональные данные детей младше 13 лет. Если мы узнаём, что аккаунт принадлежит ребёнку младше 13 лет (например, от родителя, из жалобы или из слов самого игрока), мы закрываем аккаунт и удаляем его данные.
В сервисе нет рекламы и отслеживания на других сайтах и в приложениях, статус в сети виден только друзьям, а каждый игрок может показываться не в сети, блокировать других игроков и жаловаться на них. Статус Discord, который показывает вашу игру друзьям в Discord, выключен, пока игрок сам не включит его в разделе Настройки > Общение и конфиденциальность.
Родители и опекуны могут попросить нас показать или удалить данные их ребёнка (см. Контакты), а аккаунт всегда можно удалить в лаунчере. Мы никогда не попросим прислать документы, удостоверяющие личность, по электронной почте. Мы сотрудничаем с органами ОАЭ по защите детей в ответ на их законные запросы.
Как мы защищаем ваши данные
- Пароли хранятся только в виде необратимых хешей с солью (scrypt), а токены входа — только в виде хешей.
- Лаунчер подключается к нашим серверам по зашифрованным соединениям HTTPS и хранит ваш токен входа на ПК в зашифрованном средствами Windows виде.
- Вы можете включить двухэтапный вход, видеть все устройства, на которых выполнен вход в ваш аккаунт, и завершать на них сеансы. Мы ограничиваем число неудачных попыток входа.
- Мы отправляем письма безопасности о новых входах и важных изменениях в вашем аккаунте.
- Аватары заново кодируются, чтобы удалить скрытые сведения.
- Для инструментов наших сотрудников нужны пароль и приложение-аутентификатор, а каждое действие сотрудника записывается в журнал.
- Каждый день мы делаем зашифрованную резервную копию нашей базы данных и файлов игроков (без файлов сбоев) и храним только последние копии, не больше 7.
Сообщения чата не защищены сквозным шифрованием. Абсолютно защищённых систем не бывает, поэтому мы не можем обещать, что к вашим данным никогда не получат доступ без разрешения.
Если утечка данных может создать для вас риск, мы сообщим вам об этом без неоправданной задержки и уведомим государственные органы, когда этого требует закон.
Файлы cookie и локальное хранилище
Этот сайт устанавливает один файл cookie — lang, и только когда вы выбираете язык в меню языков. Он запоминает ваш выбор на 365 дней. Поскольку он нужен для того, о чём вы сами попросили, закон не требует спрашивать разрешения заранее, поэтому баннера о cookie нет.
Административные страницы для наших сотрудников используют ещё один файл cookie, который сохраняет вход сотрудника не дольше чем на 12 часов. Игрокам он никогда не устанавливается.
Мы не используем аналитику и рекламные или отслеживающие файлы cookie, а этот сайт ничего не загружает с ресурсов других компаний: шрифты и изображения поступают с нашего собственного сервера. На страницах подтверждения адреса почты и сброса пароля работает небольшой скрипт, который считывает код из ссылки; он ничего не сохраняет в вашем браузере.
Лаунчер хранит на вашем ПК некоторые параметры отображения, например как показывается ваша библиотека (см. раздел «На вашем ПК» выше).
Изменения этой политики
Когда мы меняем эту политику, мы публикуем новую версию на этой странице с новой датой «Последнее обновление». Если изменение важное, мы сообщаем о нём в лаунчере или по электронной почте до того, как оно вступит в силу. Прежние версии предоставляются по запросу.
Эта политика написана на английском языке. Переводы предоставляются для удобства; если перевод расходится с английским текстом, действует английский текст.
Контакты
Сервис предоставляет Complex Studios — независимая игровая студия из Объединённых Арабских Эмиратов, которой управляет её основатель.
С вопросами и запросами о конфиденциальности пишите на privacy@complexstudioss.com.