Политика конфиденциальности

Grimhold — текстовая ролевая игра. Чтобы она работала, приходится хранить то, что вы пишете, и передавать часть этого другим компаниям. Здесь написано, что именно и зачем — без общих слов.

Кто отвечает за данные

Михаил Швец, частное лицо. Не компания: у игры нет ни юридического лица, ни штата. Вопросы о ваших данных, запросы на выгрузку и удаление — privacy@solshark.me.

Что хранится

Отдельно стоит сказать про поле ввода: туда можно написать что угодно, и написанное сохранится как есть. Игра не разбирает, что вы туда вводите, и не вычищает оттуда лишнее. Не пишите в реплики героя то, что не хотели бы хранить, — например настоящие имена, адреса или что-то о своём здоровье.

Зачем и на каком основании

Кому уходят данные

Полный список с подробностями — на странице кому уходят данные. Коротко:

• Anthropic получает на каждом ходу вашу реплику, несколько предыдущих и состояние партии — иначе Мастер не сможет ответить и не вспомнит, о чём вы только что говорили. Почта туда не передаётся: в запросе её нет.
• Google получает описание сцены, чтобы нарисовать картинку. Ни почты, ни имени героя, ни ваших реплик в этом описании нет.
• Microsoft (Clarity) — только если вы разрешили. Записывает, куда вы нажимали и как прокручивали страницу. Весь текст на странице скрыт маской ещё в браузере, до отправки: ни ваши реплики, ни ответы Мастера, ни имя героя, ни почта наружу не уходят.
• Cloudflare — через него проходят запросы к сайту и игре.
• Apple — только если вы оставили заявку. Ответ на неё приходит обычным письмом из почты iCloud, так что ваш адрес оказывается и там. Автоматических рассылок нет: письмо пишет человек, по одному.

На ваших данных не обучают модели. И у Anthropic, и у Google используются платные тарифы, условия которых это исключают. Если это когда-нибудь перестанет быть правдой, здесь будет написано об этом — до того, как изменится.

Сколько что хранится

Партии намеренно не удаляются автоматически. В игре нет почтовых уведомлений, то есть предупредить вас заранее нечем, — а молча стереть поход, который вы вели полгода, было бы дикостью. Пока запись существует, существует и партия.

Картинки — исключение, и о нём нужно сказать прямо

Портреты и виды мест не удаляются вместе с партией или учётной записью. Они хранятся не по владельцу, а по содержанию: два похода, пришедшие в одинаковый лес в одинаковую погоду, получают один и тот же файл. Удалить его по вашей просьбе значит стереть картинку и у другого игрока.

Ровно поэтому это и не страшно: в файле нет ни вашей почты, ни номера партии, ни какой-либо ссылки на вас — после удаления записи связать картинку с вами невозможно. Но портрет рисуется по описанию внешности, которое напечатали вы, и умолчать об этом было бы нечестно.

Что вы можете сделать

Прямо в игре, без писем и ожидания:

• Забрать всё. Кнопка выгрузки отдаёт файл JSON: учётная запись, все партии, состояние мира и полная история ходов. Картинки в выгрузку не входят — по причине, описанной выше. Если они вам нужны, напишите, и мы разберёмся отдельно.
• Удалить всё. Удаление стирает записи по-настоящему — из девяти таблиц сразу, без «пометки на удаление» и без корзины. Остаётся только обезличенная статистика расходов, по которой вас уже не найти.
  Одна честная оговорка: у базы есть резервные копии, и в них ваши записи остаются не дольше 90 дней. Копии нужны на случай поломки, никто в них не заглядывает, и старые затираются новыми — но сказать «через минуту не останется нигде» было бы неправдой.
• Передумать про аналитику. Ссылка «Аналитика» внизу любой страницы возвращает выбор, и отказ действует сразу, а не со следующего раза.

Остальное — исправить неточность, ограничить или оспорить обработку, забрать данные в машинночитаемом виде — через privacy@solshark.me. Ответ в течение месяца, как требует закон, но на практике быстрее.

Если вы только оставили заявку, учётной записи у вас ещё нет, а значит и кнопок тоже. Напишите с того адреса, который указали в заявке, — этого достаточно, чтобы мы поняли, что он ваш, и удалили её или рассказали, что в ней. С чужого адреса мы не подтвердим и не опровергнем, что такая заявка вообще есть: иначе форму можно было бы использовать, чтобы проверять, кто ею воспользовался.

Если ответ вас не устроил, вы вправе пожаловаться в надзорный орган по защите данных по месту жительства.

Cookie

• aidnd_session — то, чем игра узнаёт, что вы вошли. Живёт 14 дней, недоступна скриптам на странице. Без неё вход не работает, поэтому согласия она не требует.
• _clck, _clsk — Clarity, и только после вашего разрешения. При отказе удаляются.
• Ваш выбор про аналитику хранится в самом браузере (localStorage), а не на сервере.

Как всё это защищено

• Пароль хранится только как хеш bcrypt — восстановить его нельзя.
• Сессионная кука недоступна скриптам, так что её нельзя украсть со страницы.
• В журналы сервера не попадают ни почта, ни пароли, ни ваши реплики, ни ответы Мастера — только номера партий.
• Регистрация только по приглашению. Чужая партия отвечает «не найдено», а не «нет доступа», — так по ответу нельзя выяснить, что она вообще существует.

Возраст

Игра не предназначена для тех, кому меньше 16 лет. Возраст не проверяется — галочка «мне есть 16» ничего не доказывает, и делать вид, что доказывает, мы не будем. Подробнее — в условиях использования.

Автоматические решения и профилирование

Мастера ведёт языковая модель, и всё, что она решает, остаётся внутри вымышленного мира: удался ли бросок, что ответит знахарка, куда свернёт история. На вас самих это не влияет никак.

Мы не оцениваем вас по тому, как вы играете, не составляем ваш профиль и не принимаем о вас автоматических решений — ни о доступе, ни о деньгах, ни о чём-либо ещё за пределами игры.

Изменения

Дата редакции стоит вверху страницы. Изменения, которые касаются вас по-настоящему — новый получатель данных, новая цель, — не будут вводиться молча.