Политика конфиденциальности

Ответственным в смысле ст. 4 п. 7 GDPR является:

David Legenjović
Schallmooser Hauptstraße 16
5020 Зальцбург, Австрия
Эл. почта: info@sudoshi.com

• Данные учётной записи: отображаемое имя, имя пользователя, адрес эл. почты, пароль (только в виде BCrypt-хеша), статус верификации.
• Фото профиля: при желании загружаемое изображение аватара.
• Игровые данные: игры, ходы, статистика (победы/поражения по уровням сложности), многопользовательские комнаты.
• Аутентификация: ограниченные по времени JWT-токены, а также токены подтверждения эл. почты и сброса пароля.
• Журналы сервера: IP-адрес, отметки времени и технические события.

Отслеживание, реклама и передача в маркетинговых целях не осуществляются.

• Ведение учётной записи и игровой процесс (ст. 6 п. 1 подп. b GDPR) — предоставление учётной записи и игровых функций.
• Подтверждение эл. почты и сброс пароля (ст. 6 п. 1 подп. b и f GDPR) — безопасность учётной записи. Токены подтверждения действуют 24 часа, токены сброса — 15 минут.
• Фото профиля (ст. 6 п. 1 подп. a GDPR) — добровольное согласие, отзываемое в любой момент путём удаления.
• Журналы сервера и защита от злоупотреблений (ст. 6 п. 1 подп. f GDPR) — безопасная работа, защита от перебора паролей (не более 5 попыток входа с одного IP каждые 5 минут).

Приложение, а также база данных (PostgreSQL) и кэш (Redis) размещаются у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия (центр обработки данных в ЕС). В качестве обработчика согласно ст. 28 GDPR Hetzner по нашему поручению обрабатывает все данные, хранящиеся на стороне сервера.

Для отправки писем подтверждения и сброса пароля используется Proton AG (Швейцария, smtp.protonmail.ch). Передаются адрес эл. почты и содержание сообщения. Иная передача третьим лицам не осуществляется.

Данные учётной записи хранятся, пока существует учётная запись, и удаляются при её удалении. Токены истекают автоматически. Файлы журналов сервера удаляются не позднее чем через 30 дней.

Для входа технически необходимые данные сохраняются в localStorage (токен доступа/обновления, объект пользователя, настройки темы и языка). Это необходимо для функции входа (ст. 6 п. 1 подп. b GDPR) и не является отслеживающими файлами cookie. Данные остаются локально на вашем устройстве и удаляются при выходе из системы.

Вам принадлежат права на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), переносимость данных (ст. 20), а также на возражение (ст. 21) и отзыв согласия (ст. 7 п. 3). Имя, имя пользователя и пароль вы можете изменить в настройках самостоятельно, там же удалить свою учётную запись.

Для реализации прав достаточно сообщения на info@sudoshi.com. Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR).

Пароли хранятся исключительно в виде BCrypt-хеша. Аутентификация осуществляется с помощью подписанных JWT с ограниченным сроком действия; попытки входа ограничиваются по IP. Сервис работает только по зашифрованным соединениям (HTTPS/TLS).