Политика конфиденциальности

timemachina.com управляется компанией inithouse.com s.r.o. — чешским обществом с ограниченной ответственностью, внесённым в Торговый реестр Праги. Адрес и регистрационный номер предоставляются по запросу на gdpr@inithouse.com.

Мы являемся контролёром персональных данных, обрабатываемых через сервис timemachina.com.

• Данные аккаунта — адрес эл. почты (необходим для аутентификации), отображаемое имя, необязательный аватар, языковая настройка.
• Игровые данные — начатые игры, догадки в каждом раунде, очки, использованные подсказки.
• Запросы путешествий — отправленные место, год и свободный текст, а также метаданные полученного изображения.
• Технические данные — IP-адрес (для ограничения частоты и защиты от злоупотреблений), строка user-agent, устанавливаемые браузером cookie (сессия, язык, гостевой токен).
• Cookie и подобное — см. раздел о cookie ниже.

• Предоставление сервиса — работа игры, генерация панорам, показ таблиц лидеров. Правовое основание: договор (ты пользуешься сервисом).
• Противодействие злоупотреблениям — ограничение частоты и обнаружение ботов. Правовое основание: законный интерес.
• Контроль расходов и надёжность — отслеживание ошибок и продуктовая аналитика в режиме без cookie с хостингом в ЕС. Правовое основание: законный интерес.
• Сообщения по аккаунту — письма-подтверждения, сброс пароля. Правовое основание: договор.

Лишь перечисленные ниже поставщики вообще касаются персональных данных — идентификаторов аккаунта, истории игр, вводимых промптов, отправляемого тебе письма. Каждый привлечён по подписанному соглашению об обработке данных. Актуальный поимённый список хранится внутри и предоставляется по запросу на gdpr@inithouse.com.

• База данных и аутентификация — твой аккаунт, история игр и запросы путешествий. Хостинг в ЕС.
• Хостинг приложения — обслуживает страницы и API. Видит cookie сессии вошедших пользователей и IP-адреса, присущие любому веб-запросу.
• Поставщик генерации изображений — получает текст промпта, который мы составляем для запросов режима путешествия, и возвращает отрисованную панораму. Отправляемый промпт не содержит данных о твоём аккаунте.
• Проверка на робота — подтверждает, что запросы путешествий исходят от человека; видит лишь кратковременный сигнал в пределах собственного домена.
• Транзакционная почта — доставляет письма для входа и сброса пароля на ту почту, с которой ты зарегистрировался.
• Отчёты об ошибках и продуктовая аналитика — обезличенные данные о производительности и сбоях; персональные идентификаторы удаляются перед передачей. Хостинг в ЕС, без cookie.

Сами сгенерированные панорамы и тайлы базовой карты — это публичный контент, раздаваемый соответственно через сеть доставки контента и сервис тайлов. Твой браузер загружает их так же, как любое изображение или шрифт в открытом вебе — они не хранят данные твоего аккаунта и не привлечены как обработчики твоих персональных данных.

Мы не продаём и не сдаём твои данные в аренду. Мы не ведём рекламное отслеживание. Мы не передаём твои данные никому, кроме перечисленных выше обработчиков.

• Данные аккаунта и игр: хранятся, пока ты не удалишь аккаунт.
• IP-адреса в запросах путешествий и счётчики ограничения частоты: до 30 дней.
• Отчёты об ошибках: 90 дней.
• События аналитики: 1 год.

Когда ты удаляешь аккаунт, мы сразу его деактивируем и безвозвратно удаляем данные после 14-дневного периода обдумывания. Этот период даёт тебе время передумать.

Согласно GDPR, ты имеешь право на:

• Доступ — получить копию хранимых нами данных. Используй экспорт JSON в любое время.
• Удаление — запросить удаление через страницу удаления.
• Исправление — исправить неверные данные. Напиши на gdpr@inithouse.com.
• Ограничение — попросить нас приостановить обработку, пока решается спор.
• Возражение — против обработки на основании законного интереса.
• Переносимость данных — экспорт JSON машиночитаем.
• Жалоба — в Чешское управление по защите персональных данных (www.uoou.cz).

Мы используем только строго необходимые cookie: сессионный cookie аутентификации, языковую настройку и гостевой токен, позволяющий закончить игру без входа. Никаких рекламных cookie. Аналитика работает в режиме без cookie. Полный список — в Политике cookie.

TIMEMACHINA не предназначен для детей младше 16 лет. Мы сознательно не собираем данные пользователей младше 16 лет — если ты считаешь, что мы это сделали, свяжись с нами, и мы их удалим.

Мы обновим эту страницу, когда наша обработка существенно изменится, и покажем уведомление при входе не менее 14 дней.

Запросы по защите данных: gdpr@inithouse.com. Общие контакты: /contact.