Ця політика пояснює, які дані обробляє ігровий портал MiDaDiX (midadix.com, далі — «сервіс», «ми»), навіщо ми це робимо і як ви можете керувати своїми даними. Ми намагаємося збирати якомога менше: грати можна без акаунта й без жодних особистих даних.

Хто відповідає за ваші дані

Оператор (власник) сервісу та відповідальний за обробку персональних даних: Роман Евгеньевич, м. Кременчук, Україна.

З будь-яких питань щодо даних пишіть на zhimchik@gmail.com.

Коротко про головне

Грати можна як гість: ми не питаємо ім’я, пошту чи телефон.
Акаунт необов’язковий. Якщо ви його створюєте, ми зберігаємо пошту (або прив’язку до Google, Apple, Telegram), нік і рік народження.
Ми використовуємо лише необхідні cookies і власну аналітику. Рекламних cookies і сторонніх трекерів немає, тому ми не показуємо банер згоди на cookies.
Ми не продаємо дані й не передаємо їх рекламодавцям.
Дані зберігаються на серверах хостинг-провайдера в Україні.
Ви можете завантажити свої дані, виправити їх або видалити акаунт у налаштуваннях профілю.
Для дітей до 13 років діє дитячий режим з обмеженнями (див. розділ «Діти»).

Які дані ми обробляємо

Якщо ви граєте як гість

Гостьовий ідентифікатор — випадковий код у cookie midadix_guest. На сервері зберігається лише його хеш, а не сам код.
Автоматичний нік на кшталт «Гість 1234».
Ігрові дані: збережений прогрес, результати партій, досягнення, обрані ігри.

Якщо ви створюєте акаунт

Адреса електронної пошти — якщо ви входите за посиланням з листа або за паролем.
Пароль — лише у вигляді незворотного хешу; сам пароль ми не бачимо й не зберігаємо.
Рік народження — лише рік, без дати. Він потрібен тільки для вікових правил і не показується в профілі.
Нік, аватар (з готового набору, завантажити фото не можна), мова інтерфейсу, налаштування видимості профілю.
Прив’язані способи входу — якщо ви входите через Google, Apple або Telegram, ми отримуємо від провайдера ідентифікатор вашого облікового запису в нього і, якщо провайдер його передає і підтвердив, адресу пошти. Паролів від цих сервісів ми не отримуємо.

Ігрові та соціальні дані

Ігрові сесії та результати: рахунок, тривалість, статистика партії та короткий журнал дій у грі, потрібний для перевірки чесності результату.
Збережений прогрес в іграх, досягнення, участь у турнірах, посилання-виклики, які ви створили.
Друзі, заявки в друзі та блокування.
Відгуки (коментарі) до ігор і рішення модераторів щодо них, скарги, які ви надіслали.
Сповіщення на сайті та ваші налаштування email-сповіщень.

Технічні дані

Для безпеки (обмеження кількості запитів, захист від зламу та зловживань) ми короткочасно використовуємо IP-адресу й відомості про браузер. Журнали вебсервера хостингу можуть містити IP-адреси.
У журналах нашого застосунку IP-адреса не записується: замість ідентифікатора гравця там зберігається його хеш, а адреси пошти, паролі й токени автоматично приховуються.

Власна аналітика

Щоб розуміти, які ігри подобаються і де щось ламається, ми записуємо події використання: наприклад, відкриття сторінки гри, початок і завершення партії, надсилання посилання-виклику. Події прив’язані до внутрішнього ідентифікатора гравця, обробляються лише на наших серверах і не передаються стороннім аналітичним чи рекламним сервісам.

Чого ми не збираємо

Номер телефону, точну дату народження, геолокацію, фотографії, контакти з вашої адресної книги, платіжні дані (у сервісі немає платежів).

Навіщо ми обробляємо дані і на якій підставі

Мета	Дані	Підстава
Робота сервісу: запуск ігор, збереження прогресу, вхід в акаунт	гостьовий ідентифікатор, дані акаунта, ігрові дані	виконання договору (Умов використання)
Вікові правила та дитячий режим	рік народження	виконання договору; юридичний обов’язок захисту дітей
Рейтинги, турніри, перевірка чесності результатів	результати, журнал партії	виконання договору; законний інтерес у чесній грі
Друзі, відгуки, скарги, модерація	соціальні дані, відгуки, скарги	виконання договору; законний інтерес у безпечній спільноті
Службові листи (вхід, підтвердження пошти, відновлення пароля, готовність експорту даних)	адреса пошти	виконання договору
Email-сповіщення про події (можна вимкнути в налаштуваннях або за посиланням у листі)	адреса пошти, налаштування сповіщень	ваша згода або законний інтерес (уточнюється юристом)
Безпека, запобігання зловживанням	технічні дані	законний інтерес
Поліпшення сервісу	власна аналітика	законний інтерес

Правові підстави вказано попередньо, їх уточнять за підсумками юридичної перевірки з урахуванням застосовного права (зокрема Закону України «Про захист персональних даних» і, для користувачів з ЄС, GDPR).

Cookies і сховище браузера

Ми використовуємо лише cookies, без яких сервіс не працює, і не використовуємо рекламних чи сторонніх аналітичних cookies. Тому банер згоди на cookies не показується.

Назва	Навіщо	Строк
`midadix_guest`	гостьовий профіль: прогрес і обране без акаунта	1 рік
`midadix-session`	сесія: вхід в акаунт, захист форм	до 2 годин неактивності
`remember_web_…`	«запам’ятати мене» після входу в акаунт	до виходу з акаунта, не більше 400 днів
`XSRF-TOKEN`	захист від підробки запитів (CSRF)	як у сесії
`midadix_locale`	обрана мова інтерфейсу	1 рік
`midadix_staff_session`	вхід співробітників у панель керування (лише розділ `/admin`)	до 2 годин неактивності

Крім cookies, сторінка гри може тимчасово зберігати в локальному сховищі браузера (localStorage) збережений прогрес або результат, які ще не вдалося надіслати на сервер (наприклад, коли зник зв’язок). Після надсилання запис видаляється.

Ігри завантажуються з окремого домену (games.midadix.com) і не мають доступу до cookies порталу.

Кому ми передаємо дані

Хостинг-провайдер ukraine.com.ua — розміщує сервери, базу даних і резервні копії.
Поштовий сервер хостинг-провайдера — надсилає службові листи та сповіщення.
Google, Apple, Telegram — лише якщо ви самі обрали вхід через них. Вони дізнаються, що ви увійшли в MiDaDiX, і обробляють це за власними правилами конфіденційності.
Державні органи — лише коли цього вимагає закон.

Ми не продаємо персональні дані й не передаємо їх рекламодавцям чи брокерам даних. Співробітники сервісу (модератори, адміністратори) мають доступ лише до тих даних, які потрібні для їхньої роботи; їхні дії записуються в журнал аудиту.

Де зберігаються дані

Дані зберігаються на серверах хостинг-провайдера в Україні. Під час входу через Google, Apple або Telegram дані проходять через сервери цих компаній, які можуть розташовуватися за межами України.

Як довго ми зберігаємо дані

Дані	Строк
Акаунт і профіль	поки акаунт існує
Акаунт після запиту на видалення	30 днів, потім знеособлення (див. нижче)
Гостьовий профіль	cookie діє 1 рік; строк видалення неактивних гостьових профілів на сервері уточнюється
Аналітичні події	13 місяців
Сповіщення на сайті	90 днів
Файл експорту ваших даних	24 години після підготовки
Журнали застосунку	14 днів
Резервні копії	за графіком хостинг-провайдера (уточнюється)

Що відбувається після видалення акаунта. Через 30 днів після запиту ми видаляємо пошту, пароль, рік народження, прив’язані способи входу, сесії, обране, збережений прогрес, друзів, заявки, блокування та сповіщення, а нік замінюємо на знеособлений (на кшталт deleted-1a2b3c4d). Результати партій і рядки рейтингів залишаються під цим знеособленим ніком, щоб не змінювати місця інших гравців. Опубліковані відгуки також залишаються під знеособленим ніком. Якщо протягом 30 днів ви знову увійдете в акаунт, запит на видалення скасується.

Ваші права

Ви можете:

дізнатися, які дані ми маємо, і отримати їхню копію — у розділі «Налаштування» профілю кнопка «Завантажити мої дані» готує файл JSON із профілем, прогресом, результатами, відгуками, обраним, друзями та досягненнями. Запит можна робити раз на добу, посилання на файл діє 24 години;
виправити дані — нік, аватар, мову й видимість профілю можна змінити в налаштуваннях; щодо решти напишіть нам;
видалити акаунт — у налаштуваннях, кнопка «Видалити акаунт»;
перенести дані — файл експорту в машинозчитуваному форматі JSON;
відкликати згоду й відмовитися від email-сповіщень — у налаштуваннях сповіщень або за посиланням у листі;
заперечити проти обробки або вимагати її обмеження — напишіть нам;
подати скаргу до органу із захисту персональних даних (в Україні — Уповноважений Верховної Ради України з прав людини; в ЄС — наглядовий орган вашої країни).

Запити, які не можна виконати в налаштуваннях, надсилайте на zhimchik@gmail.com з адреси, прив’язаної до акаунта. Ми відповімо у строк, встановлений застосовним правом (орієнтовно — не більше 30 днів). Щоб захистити ваш акаунт, ми можемо попросити підтвердити, що запит надіслали саме ви.

Діти

MiDaDiX розрахований на сімейну аудиторію. Грати як гість можна без жодних особистих даних.

Під час створення акаунта ми питаємо рік народження. Акаунти користувачів до 13 років автоматично працюють у дитячому режимі:

не можна писати відгуки, додавати друзів і надсилати заявки в друзі;
профіль завжди закритий і не відкривається іншим гравцям;
не можна брати участь у турнірах і загальних рейтингах, не можна створювати посилання-виклики;
можна грати, зберігати прогрес, додавати ігри в обране й отримувати досягнення.

Докладніше — на сторінці «Дитячий режим».

Закони багатьох країн (наприклад, COPPA у США та стаття 8 GDPR в ЄС) вимагають згоди одного з батьків або законного представника на обробку даних дитини, молодшої за певний вік (від 13 до 16 років залежно від країни). Сервіс дотримується цієї вимоги: порядок отримання й перевірки згоди батьків буде затверджено за підсумками юридичної перевірки та запроваджено до публічного запуску акаунтів для дітей.

Якщо ви батько чи мати і вважаєте, що ваша дитина створила акаунт без вашого дозволу, напишіть на zhimchik@gmail.com — ми допоможемо видалити акаунт і дані.

Як ми захищаємо дані

З’єднання із сайтом шифрується (HTTPS), cookies передаються лише захищеним каналом і недоступні скриптам.
Паролі зберігаються лише у вигляді хешу, посилання для входу одноразові й діють 15 хвилин.
Співробітники входять через окремий обліковий запис з обов’язковою двофакторною автентифікацією; доступ розмежовано за ролями, дії записуються в журнал аудиту.
Резервні копії створюються засобами хостинг-провайдера.

Зміни політики

Політика має номер версії та дату, їх зазначено вгорі сторінки. Про суттєві зміни ми заздалегідь повідомимо на сайті, а власникам акаунтів з підтвердженою поштою — електронним листом.

Контакти

Роман Евгеньевич, м. Кременчук, Україна

Пошта для питань щодо даних: zhimchik@gmail.com