Политика конфиденциальности

Что остаётся на вашем устройстве

Списки, настройки, счётчики, таймеры и результаты, которые вы создаёте без общей комнаты, сохраняются в локальном хранилище браузера на этом устройстве. Мы их не получаем; очистка данных браузера их удаляет.

Ссылки Тайного Санты хранят результат после знака # в адресе — эту часть браузер никогда не отправляет на сервер. Шумомер слушает микрофон внутри браузера только чтобы измерить громкость: звук не записывается, не хранится и никуда не отправляется.

Ваш аккаунт

Если вы входите по email и паролю, мы храним адрес и надёжно захешированный пароль. Если вы входите через Google, Google передаёт нам ваше имя, email и фото профиля. Мы используем их только для входа и чтобы связать вас с комнатами, которые вы создали или к которым присоединились.

Мы не отправляем рассылки и рекламные письма. Адрес нужен для входа и сброса пароля.

Общие комнаты

Когда вы создаёте общую комнату, мы храним то, что нужно для её работы: название и настройки, добавленные записи и имена, результаты, текущее состояние комнаты и журнал действий — розыгрышей, удалений и т. п., — чтобы все видели одинаковый итог.

Участники могут указать имя, а если комната этого требует — email. Организатор, который вносит имена или email приглашённых, должен вносить только тех, кто ждёт участия. Эти адреса мы используем только чтобы впустить нужных людей и никогда на них не пишем.

Чтобы считать посещения комнаты и пресекать злоупотребления, мы храним необратимый хеш сетевого адреса и браузера посетителя вместе с языком и страницей, с которой он пришёл. Ограничение частоты запросов хранит хеш сетевого адреса с секретным ключом недолгое время. Открытые IP-адреса в нашей базе не хранятся.

Куки

Необходимые куки поддерживают вход в аккаунт, запоминают, что вы присоединились к комнате или открыли комнату с паролем, и могут запоминать язык. Без них эти функции не работают, поэтому они ставятся без вопроса.

Куки Google Analytics (с именем _ga) необязательны и ставятся, только если вы выбрали «Разрешить аналитику» в баннере. Они показывают нам, какими инструментами пользуются. Изменить выбор можно в любой момент ссылкой «Настройки куки» внизу каждой страницы; при отказе они удаляются.

Vercel Web Analytics считает просмотры страниц без куки и без вашей идентификации.

Кто обрабатывает данные по нашему поручению

Vercel размещает сайт и хранит кратковременные серверные журналы. Supabase хранит аккаунты, комнаты и записи, описанные выше. Google обеспечивает вход через Google и, только с вашего согласия, Google Analytics. Каждый работает по собственным условиям обработки данных и может хранить их за пределами вашей страны.

Мы не продаём персональные данные и не используем их для рекламы.

Сколько мы храним данные

Комнаты и их записи хранятся, пока владелец не удалит их или пока не удалён аккаунт. Записи ограничения частоты истекают вместе со своим временным окном. Отчёты об ошибках, в которых может быть адрес страницы и, для вошедших пользователей, email аккаунта, хранятся только пока нужны для исправления.

Ваши права

В зависимости от страны проживания вы можете запросить доступ к своим данным, их исправление, выгрузку или удаление, возразить против их использования или отозвать согласие. Владелец комнаты сам может удалить комнату и убрать участников; по остальным вопросам, включая удаление аккаунта, обращайтесь к roliq. Также можно пожаловаться в ваш надзорный орган по защите данных.

Аккаунты предназначены для взрослых, которые организуют комнаты. Ученики и другие участники могут войти в комнату по имени или нику, без аккаунта.

Контакты и изменения

Сайт getroliq.com ведёт roliq, он же отвечает за эту политику. При изменении политики меняется дата вверху, а о существенных изменениях мы сообщим на сайте.