Политика конфиденциальности

1. Кто отвечает за данные

Контролёр данных: AntiCheckers test server operator. Географический контактный адрес: Private test deployment; not for public launch. Email для запросов о данных: no-reply@mymakerbot.com.

2. Какие данные обрабатываются

• Аккаунт: имя игрока, email, хеш пароля, рейтинг и административный признак.
• Google OAuth: идентификатор Google, подтверждённый email, отображаемое имя и аватар, если пользователь выбрал этот способ входа.
• Игры: участники, ходы, результат, история рейтинга, время и технические статусы партии.
• Обратная связь: заголовок и текст обращения, имя отправителя, время отправки и ответ администратора.
• Безопасность и работа сайта: серверная сессия и CSRF-токен обрабатываются для входа и защиты запросов; журнал действий может содержать имя и снимок рейтинга, IP-адрес, время, HTTP-метод и путь без параметров, страницу перехода, тип браузера, безопасный набор серверных полей, имена cookies и необратимый отпечаток сессии. Значения cookies, идентификатор сессии, CSRF/OAuth-токены, пароли и заголовок Authorization в журнал не сохраняются.

3. Зачем и на каком основании

• Создание аккаунта, вход, проведение партий, рейтинг, история и ответы на обращения — исполнение договора с пользователем.
• Защита аккаунтов, предотвращение злоупотреблений, диагностика сбоев и устойчивость сервиса — законный интерес владельца и пользователей.
• Исполнение обязательных требований закона — юридическая обязанность, если она применима.

Имя игрока, email и пароль нужны для создания локального аккаунта; без них регистрация и рейтинговые функции недоступны, но гостевая игра с компьютером остаётся доступной. Google OAuth является необязательной альтернативой локальному входу. Сайт не использует согласие как основание для данных, необходимых для исполнения сервиса. Отдельное согласие потребуется до подключения необязательной аналитики, рекламы или маркетинговых рассылок.

4. Что видно другим

Публичными являются имя игрока, аватар, рейтинг, место в таблице лидеров и игровые результаты, необходимые для партии и разбора. Содержимое обращений и ответы видят только их автор и администраторы сайта. Email, хеш пароля, внешний идентификатор Google и права администратора публично не показываются.

5. Получатели и внешние сервисы

Данные обрабатывают поставщики хостинга, базы данных и доставки служебной почты в объёме, необходимом для работы сервиса. При выборе Google OAuth пользователь также взаимодействует с Google по его собственной политике; сайт получает только заявленные данные профиля. Продажа персональных данных и рекламный обмен профилями не выполняются.

6. Передача между странами

Поставщики инфраструктуры и Google могут обрабатывать данные за пределами страны пользователя. Если на такую передачу распространяется глава V GDPR, используется решение об адекватности либо предусмотренные GDPR надлежащие гарантии. Актуальный состав поставщиков, основание передачи и доступную информацию о гарантиях можно запросить по контактному адресу.

7. Сроки хранения

Данные аккаунта и переписка с администрацией хранятся, пока аккаунт используется или пока они нужны для предоставления сервиса. Активная сессия рассчитана максимум на 30 дней. Одноразовая ссылка подтверждения email действует 24 часа, восстановления пароля — 30 минут. После запроса на удаление идентифицирующие данные и обращения удаляются или обезличиваются; общая история партии может сохраняться в обезличенном виде для второго участника, целостности рейтинга и защиты от злоупотреблений. Технические журналы хранятся только столько, сколько необходимо для безопасности и диагностики.

8. Права пользователя

Можно запросить доступ к своим данным, исправление, переносимую копию, удаление, ограничение обработки или возразить против обработки на основании законного интереса. Также можно подать жалобу в надзорный орган по защите данных по месту жительства, работы или предполагаемого нарушения. Для запроса напишите на no-reply@mymakerbot.com; перед выдачей или удалением данных потребуется подтвердить владение аккаунтом. Ответ предоставляется без неоправданной задержки и обычно не позднее одного месяца; в сложном случае срок может быть продлён в порядке, разрешённом GDPR, с уведомлением заявителя.

9. Автоматические расчёты

Сервер автоматически проверяет допустимость ходов, рассчитывает игровой рейтинг и выбирает ходы компьютерного соперника. Эти расчёты влияют только на игровые функции и не создают юридических либо сопоставимо значимых последствий для пользователя; решения, подпадающие под статью 22 GDPR, не принимаются.

10. Безопасность

Пароли сохраняются только как стойкие хеши, сессии и OAuth state хранятся на сервере, изменяющие запросы защищены CSRF, а публичные API используют ограниченные наборы полей. Ни один способ хранения не даёт абсолютной гарантии, поэтому обнаруженные инциденты оцениваются и обрабатываются по применимым правилам уведомления.

11. Изменения политики

При существенном изменении целей или состава обработки документ обновляется, а новая дата публикуется на этой странице. Если для новой функции потребуется согласие, она не включается до отдельного добровольного выбора пользователя.