Эта политика объясняет, какие данные обрабатывает игровой портал MiDaDiX (midadix.com, далее — «сервис», «мы»), зачем мы это делаем и как вы можете управлять своими данными. Мы стараемся собирать как можно меньше: играть можно без аккаунта и без указания каких-либо личных данных.

Кто отвечает за ваши данные

Оператор (владелец) сервиса и ответственный за обработку персональных данных: Роман Евгеньевич, м. Кременчук, Україна.

По любым вопросам о данных пишите на zhimchik@gmail.com.

Коротко о главном

Играть можно гостем: мы не спрашиваем имя, почту или телефон.
Аккаунт необязателен. Если вы его создаёте, мы храним почту (или привязку к Google, Apple, Telegram), ник и год рождения.
Мы используем только необходимые cookies и собственную аналитику. Рекламных cookies и сторонних трекеров нет, поэтому мы не показываем баннер согласия на cookies.
Мы не продаём данные и не передаём их рекламодателям.
Данные хранятся на серверах хостинг-провайдера в Украине.
Вы можете скачать свои данные, исправить их или удалить аккаунт в настройках профиля.
Для детей младше 13 лет действует детский режим с ограничениями (см. раздел «Дети»).

Какие данные мы обрабатываем

Если вы играете как гость

Гостевой идентификатор — случайный код в cookie midadix_guest. На сервере хранится только его хеш, а не сам код.
Автоматический ник вида «Гость 1234».
Игровые данные: сохранения прогресса, результаты партий, достижения, избранные игры.

Если вы создаёте аккаунт

Адрес электронной почты — если вы входите по ссылке из письма или по паролю.
Пароль — только в виде необратимого хеша; сам пароль мы не видим и не храним.
Год рождения — только год, без даты. Он нужен лишь для возрастных правил и не показывается в профиле.
Ник, аватар (из готового набора, загрузки фото нет), язык интерфейса, настройки видимости профиля.
Привязанные способы входа — если вы входите через Google, Apple или Telegram, мы получаем от провайдера идентификатор вашей учётной записи у него и, если провайдер его передаёт и подтвердил, адрес почты. Пароли от этих сервисов мы не получаем.

Игровые и социальные данные

Игровые сессии и результаты: счёт, длительность, статистика партии и краткий журнал действий в игре, который нужен для проверки честности результата.
Сохранения прогресса в играх, достижения, участие в турнирах, ссылки-вызовы, которые вы создали.
Друзья, заявки в друзья и блокировки.
Отзывы (комментарии) к играм и решения модераторов по ним, жалобы, которые вы отправили.
Уведомления на сайте и ваши настройки email-уведомлений.

Технические данные

Для безопасности (ограничение числа запросов, защита от взлома и злоупотреблений) мы кратковременно используем IP-адрес и сведения о браузере. Журналы веб-сервера хостинга могут содержать IP-адреса.
В журналах нашего приложения IP-адрес не записывается: вместо идентификатора игрока там хранится его хеш, а адреса почты, пароли и токены автоматически скрываются.

Собственная аналитика

Чтобы понимать, какие игры нравятся и где что-то ломается, мы записываем события использования: например, открытие страницы игры, запуск и завершение партии, отправку ссылки-вызова. События привязаны к внутреннему идентификатору игрока, обрабатываются только на наших серверах и не передаются сторонним аналитическим или рекламным сервисам.

Чего мы не собираем

Номер телефона, точную дату рождения, геолокацию, фотографии, контакты из вашей адресной книги, платёжные данные (в сервисе нет платежей).

Зачем мы обрабатываем данные и на каком основании

Цель	Данные	Основание
Работа сервиса: запуск игр, сохранение прогресса, вход в аккаунт	гостевой идентификатор, данные аккаунта, игровые данные	исполнение договора (Условий использования)
Возрастные правила и детский режим	год рождения	исполнение договора; юридическая обязанность защиты детей
Рейтинги, турниры, проверка честности результатов	результаты, журнал партии	исполнение договора; законный интерес в честной игре
Друзья, отзывы, жалобы, модерация	социальные данные, отзывы, жалобы	исполнение договора; законный интерес в безопасном сообществе
Служебные письма (вход, подтверждение почты, восстановление пароля, готовность экспорта данных)	адрес почты	исполнение договора
Email-уведомления о событиях (можно отключить в настройках или по ссылке в письме)	адрес почты, настройки уведомлений	ваше согласие или законный интерес (уточняется юристом)
Безопасность, предотвращение злоупотреблений	технические данные	законный интерес
Улучшение сервиса	собственная аналитика	законный интерес

Правовые основания указаны предварительно и будут уточнены по итогам юридической проверки с учётом применимого права (в частности, Закона Украины «О защите персональных данных» и, для пользователей из ЕС, GDPR).

Cookies и хранилище браузера

Мы используем только cookies, без которых сервис не работает, и не используем рекламные или сторонние аналитические cookies. Поэтому баннер согласия на cookies не показывается.

Название	Зачем	Срок
`midadix_guest`	гостевой профиль: прогресс и избранное без аккаунта	1 год
`midadix-session`	сессия: вход в аккаунт, защита форм	до 2 часов неактивности
`remember_web_…`	«запомнить меня» после входа в аккаунт	до выхода из аккаунта, не более 400 дней
`XSRF-TOKEN`	защита от подделки запросов (CSRF)	как у сессии
`midadix_locale`	выбранный язык интерфейса	1 год
`midadix_staff_session`	вход сотрудников в панель управления (только раздел `/admin`)	до 2 часов неактивности

Кроме cookies, страница игры может временно хранить в локальном хранилище браузера (localStorage) сохранение или результат, которые ещё не удалось отправить на сервер (например, при потере связи). После отправки запись удаляется.

Игры загружаются с отдельного домена (games.midadix.com) и не получают доступа к cookies портала.

Кому мы передаём данные

Хостинг-провайдер ukraine.com.ua — размещает серверы, базу данных и резервные копии.
Почтовый сервер хостинг-провайдера — отправляет служебные письма и уведомления.
Google, Apple, Telegram — только если вы сами выбрали вход через них. Они узнают, что вы вошли в MiDaDiX, и обрабатывают это по своим правилам конфиденциальности.
Государственные органы — только когда этого требует закон.

Мы не продаём персональные данные и не передаём их рекламодателям или брокерам данных. Сотрудники сервиса (модераторы, администраторы) получают доступ только к тем данным, которые нужны для их работы; их действия записываются в журнал аудита.

Где хранятся данные

Данные хранятся на серверах хостинг-провайдера в Украине. При входе через Google, Apple или Telegram данные проходят через серверы этих компаний, которые могут находиться за пределами Украины.

Сколько мы храним данные

Данные	Срок
Аккаунт и профиль	пока аккаунт существует
Аккаунт после запроса на удаление	30 дней, затем обезличивание (см. ниже)
Гостевой профиль	cookie действует 1 год; срок удаления неактивных гостевых профилей на сервере уточняется
Аналитические события	13 месяцев
Уведомления на сайте	90 дней
Файл экспорта ваших данных	24 часа после подготовки
Журналы приложения	14 дней
Резервные копии	по графику хостинг-провайдера (уточняется)

Что происходит при удалении аккаунта. Через 30 дней после запроса мы удаляем почту, пароль, год рождения, привязанные способы входа, сессии, избранное, сохранения, друзей, заявки, блокировки и уведомления, а ник заменяем на обезличенный (вида deleted-1a2b3c4d). Результаты партий и строки рейтингов сохраняются под этим обезличенным ником, чтобы не менять места других игроков. Опубликованные отзывы также остаются под обезличенным ником. Если в течение 30 дней вы снова войдёте в аккаунт, запрос на удаление отменится.

Ваши права

Вы можете:

узнать, какие данные у нас есть, и получить их копию — в разделе «Настройки» профиля кнопка «Скачать мои данные» готовит файл JSON с профилем, прогрессом, результатами, отзывами, избранным, друзьями и достижениями. Запрос можно делать раз в сутки, ссылка на файл действует 24 часа;
исправить данные — ник, аватар, язык и видимость профиля меняются в настройках; для остального напишите нам;
удалить аккаунт — в настройках, кнопка «Удалить аккаунт»;
перенести данные — файл экспорта в машиночитаемом формате JSON;
отозвать согласие и отказаться от email-уведомлений — в настройках уведомлений или по ссылке в письме;
возразить против обработки или потребовать её ограничения — напишите нам;
подать жалобу в орган по защите персональных данных (в Украине — Уполномоченный Верховной Рады Украины по правам человека; в ЕС — надзорный орган вашей страны).

Запросы, которые нельзя выполнить в настройках, отправляйте на zhimchik@gmail.com с адреса, привязанного к аккаунту. Мы ответим в срок, установленный применимым правом (ориентир — не более 30 дней). Чтобы защитить ваш аккаунт, мы можем попросить подтвердить, что запрос отправили именно вы.

Дети

MiDaDiX рассчитан на семейную аудиторию. Играть гостем можно без каких-либо личных данных.

При создании аккаунта мы спрашиваем год рождения. Аккаунты пользователей младше 13 лет автоматически работают в детском режиме:

нельзя писать отзывы, добавлять друзей и отправлять заявки;
профиль всегда закрыт и не открывается другим игрокам;
нельзя участвовать в турнирах и в общих рейтингах, нельзя создавать ссылки-вызовы;
можно играть, сохранять прогресс, добавлять игры в избранное и получать достижения.

Подробнее — на странице «Детский режим».

Законы многих стран (например, COPPA в США и статья 8 GDPR в ЕС) требуют согласия родителя или законного представителя на обработку данных ребёнка младше определённого возраста (от 13 до 16 лет в зависимости от страны). Сервис соблюдает это требование: порядок получения и проверки согласия родителей будет утверждён по итогам юридической проверки и введён до публичного запуска аккаунтов для детей.

Если вы родитель и считаете, что ваш ребёнок создал аккаунт без вашего разрешения, напишите на zhimchik@gmail.com — мы поможем удалить аккаунт и данные.

Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS), cookies передаются только по защищённому каналу и недоступны скриптам.
Пароли хранятся только в виде хеша, ссылки для входа одноразовые и действуют 15 минут.
Сотрудники входят по отдельной учётной записи с обязательной двухфакторной аутентификацией; доступ разграничен по ролям, действия записываются в журнал аудита.
Резервные копии создаются средствами хостинг-провайдера.

Изменения политики

У политики есть номер версии и дата, они указаны вверху страницы. О существенных изменениях мы заранее сообщим на сайте, а владельцам аккаунтов с подтверждённой почтой — по email.

Контакты

Роман Евгеньевич, м. Кременчук, Україна

Почта для вопросов о данных: zhimchik@gmail.com