Черновик. Текст подготовлен для проекта и ещё не прошёл проверку специалистом. Факты о приложении в нём верные — они сверены с исходным кодом; юридические формулировки могут быть уточнены.

Политика обработки персональных данных

Приложение «Гримуар» · Редакция первая · Действует с ⟨ДАТА⟩

1. Кто мы и куда писать

Оператор: ⟨КТО ОПЕРАТОР⟩. Адрес: ⟨АДРЕС⟩.

Почта для любых вопросов про ваши данные: ⟨ПОЧТА ДЛЯ ОБРАЩЕНИЙ⟩.

Пишите на этот адрес, если хотите узнать, что у нас про вас есть, или потребовать это удалить. Мы отвечаем сами — не роботом и не формой.

2. Что такое персональные данные и при чём тут игра

Персональные данные — это любые сведения о конкретном человеке. Имя, почта, телефон. Лист персонажа сам по себе таким сведением не является: дварф-паладин Бринн — это не вы. Поэтому почти всё, что делает Гримуар, к персональным данным отношения не имеет вовсе.

Но есть места, где данные о вас всё-таки появляются, и именно про них эта страница.

3. Где живут ваши герои

На вашем устройстве, и больше нигде.

Приложение хранит в браузере (или во внутренней памяти установленного приложения): листы персонажей, библиотеку заклинаний, предметов и классов, журнал бросков, настройки — тему, плотность, пресеты кубиков — и имя, которым вы назвались в кабинете.

Мы к этому доступа не имеем: у проекта попросту нет сервера, куда это можно было бы отправить. Обратная сторона честная, и её надо знать: если снести приложение или почистить данные браузера, герои исчезнут вместе с ними, и у нас нет копии, чтобы их вернуть. Поэтому в приложении есть выгрузка библиотеки и персонажа файлом — пользуйтесь ей.

4. Когда приложение заходит на наш сайт

Версия, открытая в браузере, при запуске проверяет, не появилось ли новых наборов правил, и если появились — скачивает их. Это обычный запрос к обычному сайту: наш хостинг, как и любой сайт в интернете, видит при этом IP-адрес, с которого пришёл запрос, время и строку браузера. Своих журналов посещений мы не ведём и не читаем; технические журналы нужны хостингу самому, чтобы сайт работал.

Ничего о вашем герое в этом запросе нет. Приложение только спрашивает, какие наборы есть и каких версий, и забирает файлы — те же самые для всех.

Версии .exe и .apk берут наборы из собственного файла. Однофайловая версия grimoire.html не обращается в сеть вообще: там наборы вшиты внутрь, и по задумке этот файл работает с флешки без интернета.

5. «Сообщить о проблеме» — единственное, что вы отправляете нам сами

Это самое важное место на странице, и мы разбираем его подробно, потому что именно здесь данные действительно уезжают.

В приложении есть окно «Сообщить о проблеме». Пока вы не нажали в нём «Отправить», не уходит ничего.

5.1. Что уходит, когда вы нажали «Отправить»

Три вещи.

Первое — то, что вы написали руками. Поля «Что случилось» и «Что делали до этого». Это свободный текст: что напишете, то и уедет. Если вы напишете туда своё имя, адрес или телефон — они уедут тоже, поэтому лучше их не писать. Обратного адреса мы не спрашиваем и поэтому ответить вам не сможем — сообщения читают молча и чинят.

Второе — техническое. Ровно этот список, и он показан вам в окне до отправки:

Третье — след действий. Про него отдельный пункт ниже, потому что это самая подробная часть отчёта.

5.2. След действий: что это и что в нём есть

Жалоба «сотворил заклинание — ячейка не списалась» без истории шагов неотлаживаема. Поэтому приложение держит в памяти последние сто ваших шагов и прикладывает их к сообщению о проблеме.

Что в след входит: вид действия, время от запуска, числа и служебные коды. Выглядит это так:

+12.4с экран spells
+18.1с магия · ячейка 3 круга, осталось 2 из 3
+21.7с бросок · урон 14 · [5,4] +5
+44.0с лист · хиты 64 → 57 (−7)
+51.2с лист · состояние + poisoned
+63.9с бой · раунд 3, ход: мой
+70.1с ОШИБКА окно: Cannot read properties of undefined…

Если приложение упало, в след попадает текст ошибки и первые три строки её технического следа — без них поломку не найти.

Чего в следе нет, и это правило, а не обещание на словах:

• имён ваших героев — герой в следе назван номером;
• текста журнала и любых ваших заметок;
• названий и описаний заклинаний, предметов, черт и классов из вашей библиотеки — даже тех, что вы создали сами;
• подписей бросков: из «Молот Бринна [5] +4 = 9» в след попадает только числовая часть [5] +4.

Так сделано намеренно: все строки следа собираются из чисел и кодов, а не переписываются с экрана.

Сколько: сто последних шагов, и не больше трёх тысяч знаков — если не влезло, самые старые шаги отбрасываются, и отчёт честно пишет, сколько именно обрезал.

Где он лежит до отправки: в памяти вашего же браузера, чтобы пережить падение приложения. Сам по себе он никуда не уходит: только вместе с сообщением, которое отправили вы.

Вы можете его посмотреть. В окне «Сообщить о проблеме» есть строчка «Показать след целиком» — там ровно то, что уедет, слово в слово.

5.3. След включён по умолчанию, и вот как его выключить

Скажем прямо: переключатель «След действий» изначально включён. Выключенный по умолчанию след бесполезен — его не включит никто, а без него половина жалоб неразбираема.

Выключить можно в двух местах, и выбор запоминается навсегда:

• в самом окне «Сообщить о проблеме» — переключатель «След действий»;
• заранее: Кабинет → Настройки → «Сообщения о проблеме» → «Прикладывать след действий».

Выключите — и раздела со следом в отчёте не будет вовсе. Всё остальное — ваш текст и техническая табличка — уедет по-прежнему.

5.4. Куда это уходит

Сообщение уходит через сервис приёма форм Formspree (Formspree, Inc.), который пересылает его владельцу письмом. Formspree — американская компания, и её инфраструктура расположена в США.

Мы говорим это прямо, потому что это правда и потому что это единственное место, где данные из Гримуара покидают ваше устройство и уезжают за границу. Личная почта владельца при этом нигде не публикуется: в приложении лежит только номер формы, а адрес получателя задан на стороне сервиса.

5.5. Сколько мы это храним

Сообщения о проблемах приходят владельцу письмом и хранятся, пока не разобраны, но не дольше одного года. Потом удаляются. Мы их не публикуем, никому не передаём и не используем ни для чего, кроме починки приложения.

6. Зачем мы это делаем и на каком основании

Согласие можно отозвать: напишите на ⟨ПОЧТА ДЛЯ ОБРАЩЕНИЙ⟩, и мы удалим ваше сообщение.

7. Чего мы не делаем

Список короткий, и его легко проверить.

• Не продаём и не передаём ваши данные никому, кроме названного выше сервиса доставки сообщений.
• Не показываем рекламу и не сотрудничаем с рекламными сетями.
• Не ставим счётчики и аналитику. Ни на сайте, ни в приложении.
• Не грузим чужие скрипты и шрифты. Всё своё, с нашего адреса.
• Не читаем ваш журнал. Он и так не покидает устройство.
• Не собираем ваше настоящее имя, возраст, пол, телефон, местоположение и список контактов. Приложение их не спрашивает.

8. Если вам меньше восемнадцати

Гримуар сделан в том числе для тех, кто только начинает играть, и мы понимаем, что среди них есть школьники.

Наш ответ на это — не собирать почти ничего. Регистрации нет, возраст мы не спрашиваем и проверять не собираемся. Единственное, что от вас может уехать, — это сообщение о проблеме, которое вы отправляете сами, нажав кнопку.

Одна просьба по-человечески: не пишите в это окно ничего личного — ни имени, ни адреса, ни телефона, ни чужих данных. Для починки бага это не нужно совсем. Если вам меньше четырнадцати, лучше покажите текст родителям, прежде чем отправлять.

9. Ваши права

По российскому закону о персональных данных (152-ФЗ) вы вправе:

• узнать, есть ли у нас данные о вас и какие;
• потребовать их исправить, если они неверны;
• потребовать их удалить;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушили закон.

Как воспользоваться: напишите на ⟨ПОЧТА ДЛЯ ОБРАЩЕНИЙ⟩ своими словами, что именно вы хотите. Никаких заявлений по форме и нотариусов мы не требуем.

Оговорка честная: найти вас среди сообщений о проблемах мы сможем только по тексту — обратного адреса мы не спрашиваем, и сопоставить сообщение с конкретным человеком нам обычно нечем. Поэтому в письме придётся описать, когда и о чём вы писали.

Если вы просто хотите избавиться от всего, что Гримуар держит про вас на вашем же устройстве, — удалите данные приложения в настройках браузера или снесите приложение. Нас об этом просить не нужно: мы к ним и так не подключены.

10. Если что-то изменится

Эту страницу мы будем обновлять по мере того, как приложение растёт. Дата редакции стоит наверху. Когда изменение серьёзное — например, появятся аккаунты и мы начнём хранить почту, — мы обновим политику до того, как это заработает, а не после.

11. Аккаунтов пока нет

Мы обещали в приложении облачное хранение героев когда-нибудь в будущем. Пока его нет: ни кнопки «Войти», ни сервера, ни единого сохранённого адреса почты. Когда появится, эта страница будет переписана заранее, и вы увидите новую дату наверху.