RUDEEN

Политика конфиденциальности

Это перевод для удобства. Юридическую силу имеет немецкий текст.

По состоянию на: 18.10.2026

Сфера действия: эта политика относится к приложению (Android/iOS), к его веб-версии (по адресу «/play/») и к этому веб-сайту ushanka-hat.com со всеми его страницами.

Примечание: эта политика описывает в том числе планируемые функции. Разделы с пометкой «действует, только если на сайте включена реклама» действуют лишь с того момента, когда реклама на сайте и в веб-версии включена.

Реклама на сайте в настоящее время: не включена.

1. Ответственное лицо

Ответственными в смысле Общего регламента по защите данных (GDPR/DSGVO, ст. 4 п. 7) являются:

Stanislav Britanishskii, Böblinger Straße 189, 70199 Stuttgart, Германия

Dmitrii Kovalenko, Oppenhoffallee 83, 52066 Aachen, Германия

Электронная почта: britanishskii.games@gmail.com

Уполномоченного по защите данных мы не назначали; это не обязательно (персональные данные постоянно обрабатывают менее 20 человек, § 38 BDSG).

2. Офлайн-игра (без аккаунта)

Игра на одном устройстве работает без аккаунта и без подключения к интернету. При этом на вашем устройстве сохраняются только язык, оформление, звук/вибрация и ваше имя игрока. Эти данные нам не передаются.

Правовое основание локального хранения: § 25 абз. 2 п. 2 TDDDG (строго необходимо для предоставления запрошенной вами услуги).

3. Необязательный вход и аккаунт (Firebase Authentication)

Вход добровольный. Игра работает офлайн и онлайн в качестве гостя без аккаунта. Аккаунт нужен только для функций, привязанных к человеку, например для будущих покупок; один аккаунт действует в приложении и в вебе. Войти можно через Google, через Apple или с помощью адреса электронной почты и пароля. Для этого мы используем Firebase Authentication (Google Ireland Limited / Google LLC).

В веб-версии приложение загружает Firebase Authentication (файлы программы с www.gstatic.com, затем соединения с серверами Google, например googleapis.com и firebaseapp.com) только когда вы открываете вход или при запуске, если вы вошли в аккаунт в этом браузере. Само по себе открытие веб-версии не устанавливает соединения с Google для входа.

Обрабатываемые данные: идентификатор пользователя (UID); адрес электронной почты; имя (передаётся Google или Apple, если вы их используете); при входе по почте хеш вашего пароля (никогда не сам пароль; при входе через Google мы не получаем ваш пароль от Google); подтверждён ли адрес электронной почты; технические данные, такие как IP-адрес и идентификатор устройства/приложения при входе. Для почтовых аккаунтов Firebase Authentication после регистрации присылает вам письмо с подтверждением и по вашему желанию письмо для сброса пароля.

Цель: создание и защита аккаунта, вход, подтверждение адреса электронной почты, сброс пароля, защита от злоупотреблений.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (предоставление запрошенного вами аккаунта) и лит. f DSGVO (безопасность и защита от злоупотреблений).

Срок хранения: до удаления вашего аккаунта.

Дополнительно наш собственный сервер (Hetzner, см. раздел 4) ведёт небольшую запись об аккаунте, чтобы покупки в приложении и в вебе можно было привязать к вашему аккаунту. В ней только: ваш идентификатор пользователя (UID), дата создания, дата последнего использования (когда приложение или веб-версия в последний раз запрашивали у сервера данные вашего аккаунта) и в будущем купленные вами пакеты слов (пакет, магазин или источник, дата). В ней нет вашего адреса электронной почты, пароля или имени. Цель: привязка покупок к вашему аккаунту в приложении и в вебе. Правовое основание: ст. 6 абз. 1 лит. b DSGVO. Срок хранения: пока существует аккаунт; если вы удалите аккаунт в приложении или в вебе, эта запись удаляется немедленно. Резервные копии базы данных хранятся не более 14 дней, так что удалённые данные исчезают и из резервных копий не позднее чем через 14 дней.

Фото профиля в онлайн-комнатах. Если вы вошли через Google и включена настройка «Показывать моё фото из Google другим игрокам» (Настройки > Аккаунт; по умолчанию включена), другие участники вашей онлайн-комнаты видят фото вашего профиля Google рядом с вашим именем. Их устройства загружают фото напрямую с серверов Google (googleusercontent.com); поэтому Google видит их IP-адрес. Это можно отключить в любой момент в разделе Настройки > Аккаунт; тогда другие видят только первую букву вашего имени. Наш сервер не хранит фото: он лишь передаёт его адрес (ссылку из вашего аккаунта Google) в комнату, только пока комната существует и вы в ней онлайн; когда вы не в сети, а также на занятом другим игроком месте фото не показывается. Правовое основание: ст. 6 абз. 1 лит. f DSGVO (законный интерес: игроки комнаты узнают друг друга); вы можете в любой момент возразить, выключив настройку.

4. Сервер лобби (Hetzner)

Онлайн-игры работают через наш собственный сервер WebSocket в Германии. Хостинг-провайдер — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. С Hetzner заключён договор об обработке данных по ст. 28 DSGVO.

Обрабатываемые данные: IP-адрес, идентификатор лобби, состояние игры (например, имя игрока, ход игры), сообщения об ошибках в системном журнале (см. раздел 5). Если у вас есть аккаунт, сервер дополнительно хранит запись об аккаунте, описанную в разделе 3 (UID, даты, купленные пакеты слов).

Цель: работа онлайн-лобби, поиск ошибок, безопасность.

Правовое основание: ст. 6 абз. 1 лит. b и лит. f DSGVO.

Срок хранения: состояние игры — до окончания лобби; сообщения об ошибках сервера в системном журнале — 7 дней (см. раздел 5).

5. Веб-сайт и веб-версия: хостинг и журналы сервера

Этот сайт и веб-версия работают на одном и том же сервере у Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия). Перед нашим игровым сервером стоит веб-сервер Caddy, который обеспечивает HTTPS-соединение. С Hetzner заключён договор об обработке данных по ст. 28 DSGVO (см. раздел 4).

При открытии страницы сервер технически видит ваш IP-адрес, время и запрошенную страницу. Веб-сервер не ведёт журнал обращений (отдельные запросы не протоколируются). Сообщения об ошибках Caddy, TURN-сервера (coturn) и игрового сервера попадают в системный журнал сервера. Они могут содержать IP-адрес, время и неудавшееся соединение. Записи журнала удаляются через 7 дней.

Цель: безопасность и поиск ошибок. Правовое основание: ст. 6 абз. 1 лит. f DSGVO (законный интерес в безопасной и исправной работе сервиса).

Наш сайт сам не устанавливает cookie; об окне согласия и рекламном коде Google см. ниже.

Окно согласия и рекламный код Google: каждая страница сайта загружает инструмент согласия Google (fundingchoicesmessages.google.com, см. раздел 11), и пока реклама не включена; в нём вы делаете выбор и можете позже его изменить. При его загрузке Google получает ваш IP-адрес, сведения о браузере и устройстве и адрес страницы и может передавать данные в Google LLC в США (см. раздел 14). Рекламный код Google (AdSense, adsbygoogle.js с pagead2.googlesyndication.com) сайт загружает, только если реклама включена, и только после того, как вы дали согласие в окне согласия или инструмент согласия определил, что для вас согласие не требуется (посещение не из ЕЭЗ, Великобритании и Швейцарии). До этого сайт не обращается к рекламным серверам Google (googlesyndication.com, doubleclick.net, adtrafficquality.google). Для Google как инструмента согласия действует правовое основание из раздела 11. Сведения Google об использовании данных на сайтах партнёров: https://policies.google.com/technologies/partner-sites

6. Локальное хранение в веб-версии

Веб-версия сохраняет данные в локальном хранилище (localStorage) вашего браузера. Это настройки приложения:

Если вы входите в аккаунт в веб-версии, Firebase Authentication сохраняет сессию входа в хранилище вашего браузера (IndexedDB).

Эти данные не передаются третьим лицам и нужны только для игры. Правовое основание: § 25 абз. 2 п. 2 TDDDG (строго необходимо для предоставления запрошенной вами услуги). Вы можете в любой момент удалить их в настройках браузера («Удалить данные сайтов»).

7. Голосовой чат в онлайн-играх (peer-to-peer)

Голосовой чат работает напрямую между телефонами игроков (WebRTC). Поэтому ваши IP-адреса технически видны другим участникам лобби. Сервер только помогает установить соединение (сигнализация). Звук не записывается и не сохраняется.

Для установления соединения мы используем собственный STUN-/TURN-сервер (coturn) на нашем сервере у Hetzner в Германии. Внешний STUN-/TURN-сервис не используется. При TURN зашифрованный медиатрафик идёт через этот сервер; он не записывается. Сообщения об ошибках TURN-сервера могут содержать ваш IP-адрес и удаляются через 7 дней (см. раздел 5).

Доступ к микрофону запрашивается только с вашего разрешения в операционной системе; правовое основание: ст. 6 абз. 1 лит. a DSGVO и § 25 абз. 1 TDDDG. Голосовой чат можно выключить в любой момент.

8. Распознавание речи

Приложение и веб-версия не используют распознавание речи. Звук для этого не записывается и не передаётся.

9. Реклама в приложении (собственные объявления и Google AdMob)

Приложение запрашивает собственную рекламу (тексты и изображения) с нашего сервера (/api/ads, /ads/…). При этом сервер технически видит ваш IP-адрес (сообщения об ошибках в системном журнале, см. раздел 5); персональные данные, рекламные идентификаторы или профили использования не передаются и не сохраняются. Без соединения реклама просто не показывается. Рекламу можно отключить в настройках («Без рекламы»).

Во время игры на экране объясняющего игрока (под карточкой со словом, над кнопками), а также внизу главного экрана (по очереди с нашими собственными объявлениями) приложение показывает небольшой рекламный баннер Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). При запросе рекламы могут обрабатываться рекламный идентификатор, IP-адрес, информация об устройстве и приложении (например, модель, операционная система, идентификатор приложения) и ваши действия с рекламой, в том числе самой Google под собственную ответственность. В ЕЭЗ, Великобритании и Швейцарии при первом запуске появляется форма согласия от Google (User Messaging Platform, IAB TCF); реклама запрашивается только после того, как вы сделали там выбор (в других регионах форма не требуется). Если вы не даёте согласия, Google всё равно может показывать неперсонализированную или ограниченную рекламу, соответствующую вашему выбору. Для рекламы на сайте и в веб-версии действует раздел 10. Информация Google об использовании данных из приложений-партнёров: https://policies.google.com/technologies/partner-sites

Вы можете в любой момент изменить или отозвать свой выбор: Настройки → «Параметры конфиденциальности для рекламы» (показывается там, где форма обязательна). Рекламный идентификатор можно также сбросить в настройках устройства, а рекламу отключить в настройках («Без рекламы»).

Правовое основание: ст. 6 абз. 1 лит. a DSGVO и § 25 абз. 1 TDDDG (доступ к рекламному идентификатору/конечному устройству); для неперсонализированной или ограниченной рекламы без согласия — ст. 6 абз. 1 лит. f DSGVO (законный интерес в финансировании бесплатной игры и в защите от мошенничества).

10. Реклама на сайте и в веб-версии (Google AdSense) – действует, только если на сайте включена реклама

Если реклама включена, мы показываем рекламу Google AdSense на страницах игрового портала, на страницах игр и между раундами веб-игры. Поставщик в ЕС — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; участвует также Google LLC (США).

Сторонние поставщики, включая Google, используют файлы cookie, чтобы показывать рекламу на основе предыдущих посещений пользователем этого сайта или других сайтов. Использование рекламных файлов cookie позволяет Google и её партнёрам показывать пользователям рекламу на основе посещения этого и/или других сайтов в интернете. Пользователи могут отказаться от персонализированной рекламы в настройках рекламы Google: https://adssettings.google.com (теперь Google называет это «Мой рекламный центр»: https://myadcenter.google.com). Информация Google об использовании данных на сайтах-партнёрах: https://policies.google.com/technologies/partner-sites

Бывают три вида рекламы:

Обрабатываемые данные: cookie и идентификаторы устройства, IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, действия с рекламой. Google может обрабатывать это и под собственную ответственность. Других рекламных партнёров и их цели можно увидеть в окне согласия (см. раздел 11).

Без вашего согласия: реклама не показывается.

Правовое основание: ст. 6 абз. 1 лит. a DSGVO и § 25 абз. 1 TDDDG (согласие). Вы можете отозвать его в любой момент (см. раздел 11).

Передача в США: см. раздел 14.

11. Управление согласием (настройки конфиденциальности)

Окно согласия запрашивает ваш выбор; открыть его снова можно в любой момент ссылкой «Настройки конфиденциальности» внизу каждой страницы. Для этого мы используем инструмент Google «Конфиденциальность и сообщения» (Privacy & messaging, IAB TCF); поставщик — Google Ireland Limited. Ваш выбор (TC-строка) сохраняется в cookie или в локальном хранилище вашего браузера, чтобы мы не спрашивали заново при следующем посещении и могли подтвердить ваше согласие. Правовое основание: ст. 6 абз. 1 лит. c DSGVO в сочетании со ст. 7 абз. 1 DSGVO (подтверждение согласия); для сохранения вашего выбора в браузере — § 25 абз. 2 п. 2 TDDDG.

Отзыв: вы можете в любой момент изменить или отозвать свой выбор так же легко, как дали его. Нажмите на ссылку «Datenschutz-Einstellungen» (настройки конфиденциальности) внизу каждой страницы сайта (страница «/datenschutz-einstellungen») или в веб-версии в разделе «О приложении». Отзыв действует на будущее (ст. 7 абз. 3 DSGVO); законность прежней обработки не затрагивается.

Пока реклама не включена, реклама не показывается и рекламный код Google (AdSense) не загружается даже после вашего согласия; окно согласия при этом может появиться (см. раздел 5).

12. Отчёты о сбоях и статистика

Приложение, веб-версия и сайт не используют отчёты о сбоях и сервисы статистики или аналитики (нет Firebase Crashlytics, Firebase Analytics и других средств отслеживания).

13. Получатели данных

14. Передача данных в третьи страны

Google LLC и Apple Inc. находятся в США. Это относится и к управлению согласием на сайте и, если реклама включена, к AdSense; другие рекламные партнёры из окна согласия также могут передавать данные в третьи страны. Для пользователей в ЕС при входе через Apple отвечает Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Корк, Ирландия); Apple может передавать данные в Apple Inc. в США. Европейская комиссия 10.07.2023 приняла решение об адекватности защиты в рамках EU-US Data Privacy Framework. Передача сертифицированным компаниям опирается на него (ст. 45 DSGVO). Google LLC сертифицирована по EU-US Data Privacy Framework (список сертифицированных компаний: https://www.dataprivacyframework.gov). В остальных случаях применяются стандартные договорные условия (ст. 46 DSGVO).

15. Сроки хранения

16. Удаление аккаунта

В приложении и в веб-версии: Настройки → Удалить аккаунт. Ваш аккаунт и связанные данные удаляются, включая запись об аккаунте на нашем сервере (UID, даты, купленные пакеты слов); их копии в резервных копиях базы данных исчезают не позднее чем через 14 дней. При входе через Apple приложение дополнительно отзывает токен Apple (в веб-версии это невозможно; вы можете удалить приложение в настройках вашего Apple ID в разделе «Вход с Apple»). Для аккаунта с почтой и паролем при удалении нужно снова ввести пароль.

В вебе: страница «Konto löschen» (удалить аккаунт), ссылка на неё внизу каждой страницы сайта (путь «/delete-account»).

Либо по электронной почте на адрес, указанный выше.

17. Ваши права

По DSGVO у вас есть право на:

Право на жалобу в надзорный орган (ст. 77 DSGVO): компетентный орган для ответственных лиц — Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Германия.

18. Возраст

Приложение, веб-версия и этот сайт предназначены для лиц от 16 лет и не ориентированы на детей. По ст. 8 DSGVO в Германии дети могут сами давать согласие на обработку своих данных онлайн-сервисами только с 16 лет. Мы сознательно не обрабатываем персональные данные детей младше 16 лет.

19. Обязанность предоставлять данные

Для офлайн-игры вам не нужно указывать никаких данных. Онлайн-лобби можно использовать как гость без входа. Аккаунт (и данные из раздела 3) нужен только для функций, привязанных к человеку, например для будущих покупок. Давать согласие на рекламу не обязательно: сайт и веб-версия работают и без него; без согласия реклама на сайте не показывается.