ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Этот сайт не ставит отслеживающих файлов cookie, не строит рекламных профилей и никому ничего о тебе не продаёт. Всё, что он о тебе хранит, ты отдал сам: адрес электронной почты, оставленный в листе ожидания альфа-версии, и — если ты заводишь командира — аккаунт, в который этот адрес входит. Если ты когда-нибудь купишь кредиты для кузницы, оплату примет Stripe на своей собственной странице, и номер твоей карты никогда не попадёт на наши серверы. Остальная часть этой страницы — подробности к сказанному.

Ответственный за обработку данных на этом сайте — оператор, указанный в правовой информации. По любому вопросу о персональных данных пиши на указанный там контактный адрес.

Когда ты записываешься в лист ожидания, мы сохраняем: твой адрес электронной почты, время записи, формулировку обещания, под которым ты записался, страницу, с которой пришла запись (включая, если они есть, имя хоста-источника или метку UTM source), и IP-адрес, с которого была сделана запись. IP-адрес и отметка времени нужны, чтобы подтвердить, что запись была настоящей и твоей, — по GDPR бремя доказывания согласия лежит на нас (Art. 7(1)).

Правовое основание: твоё согласие (Art. 6(1)(a) GDPR). Цель — небольшое число разовых уведомлений о том, что игра стала доступна: об открытии альфа-версии. Никакой рассылки нет, и адрес никогда не передаётся третьим лицам для их собственных целей.

Отозвать согласие так же просто, как и должно быть: напиши на адрес из правовой информации или ответь на любое наше письмо — и запись будет удалена. Все данные листа ожидания удаляются, как только цель достигнута, — после того как уведомления о запуске разосланы.

Данные хранятся в базе данных Cloudflare D1. Cloudflare, Inc. выступает нашим обработчиком (см. «Хостинг» ниже).

Когда ты заводишь командира, мы сохраняем: твой адрес электронной почты, выбранное имя командира, название империи, если ты её основываешь, твой пароль в виде одностороннего хеша — никогда сам пароль, — язык, на котором ты читаешь сайт, и обычное ведение аккаунта: когда он создан, день последней активности, предоставлен ли ранний доступ, и принадлежащее ему состояние игры. Адрес почты — это то, чем ты входишь, и то, куда мы пишем о твоём собственном аккаунте: сброс пароля, предупреждение о безопасности, день, когда галактика откроется для тебя. Это не рассылка. Такие письма уходят через настроенного для сайта почтового провайдера, который получает адрес и текст сообщения. Правовое основание: исполнение договора, который ты заключаешь, заводя аккаунт (Art. 6(1)(b) GDPR). По запросу на адрес из правовой информации аккаунт и его состояние игры удаляются; переживают это только описанные ниже документы о покупках, потому что закон обязывает нас их хранить.

Кредиты для кузницы покупаются через Stripe Checkout, на странице, которая принадлежит Stripe, а не нам: номер твоей карты никогда не отправляется на наши серверы, и мы его не храним. При первой покупке Stripe получает адрес электронной почты твоего аккаунта — последующие идут по идентификатору клиента, который Stripe возвращает нам, — а вместе с ним выбранный набор, сумму, валюту и нашу внутреннюю ссылку на заказ, чтобы возврат можно было сопоставить с покупкой, которую он отменяет. Наш платёжный провайдер — Stripe Payments Europe, Ltd.; он привлекает Stripe, Inc. в Соединённых Штатах, и эта передача покрыта заключённым со Stripe договором об обработке данных. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR) — платёж нельзя принять, не обработав его. У нас остаётся документ о покупке: набор, сумма, валюта, идентификаторы Stripe и то, был ли он оплачен или возвращён. Это бухгалтерский документ, и он хранится столько, сколько требуют немецкое торговое и налоговое право (§ 147 AO, § 257 HGB), то есть переживает удаление аккаунта. Как обращается с данными сам Stripe, описано в политике конфиденциальности Stripe.

Кузница эмблем и Prompt Designer — единственные места на этом сайте, откуда написанное тобой уходит к третьей стороне. В OpenAI отправляется то, из чего делается картинка, и ничего сверх того: сам промпт, разговор, который ты ведёшь с арт-директором, и — при доработке — прежняя картинка, изменить которую ты попросил. Данные аккаунта с этим не уходят: ни адрес почты, ни имя командира, ни идентификатор аккаунта. Единственный идентификатор, привязанный к разговору, — случайный, который твой браузер создаёт только для этого разговора. Правовое основание: исполнение договора (Art. 6(1)(b) GDPR) — это ровно то, о чём ты попросил кузницу. С нашей стороны разговор с арт-директором вообще не пишется в нашу базу данных: историю держит твой браузер и присылает её заново на каждом ходу. Промпт остаётся при листе или картинке, которые из него получились, пока ты их не выбросишь. В учётной записи о расходах, которую мы ведём для бухгалтерии, есть число израсходованных токенов, стоимость вызова и текст ошибки, если она была, — никогда ни промпт, ни ответ. Для этих вызовов OpenAI выступает нашим обработчиком; по условиям API, которым мы подчиняемся, отправленное через API не используется для обучения его моделей. Вызовы обслуживаются из Соединённых Штатов, и эта передача покрыта дополнением об обработке данных, входящим в эти условия. Как обращается с данными сам OpenAI, описано в политике конфиденциальности OpenAI.

Форма листа ожидания защищена Cloudflare Turnstile, который отличает людей от ботов. Чтобы вынести это решение, Turnstile оценивает технические сигналы твоего браузера, в том числе IP-адрес. Он не ставит отслеживающих файлов cookie и загружается только тогда, когда ты работаешь с формой. Правовое основание: наш законный интерес — не пускать в список автоматические злоупотребления (Art. 6(1)(f) GDPR).

Мы используем Cloudflare Web Analytics — измерение без файлов cookie и с приоритетом приватности: оно считает просмотры страниц и источники переходов, не снимая цифровых отпечатков посетителей, не сохраняя состояние на стороне клиента и никого не отслеживая между сайтами.

Сайт отдаётся Cloudflare Pages (Cloudflare, Inc., США). Cloudflare технически обрабатывает данные соединения (в том числе IP-адреса), чтобы доставить сайт и защитить его от атак. Cloudflare сертифицирована по EU-U.S. Data Privacy Framework, и для любой передачи за пределы ЕС мы опираемся на это решение об адекватности вместе со стандартным дополнением Cloudflare об обработке данных. Сама игра — API, её база данных, твой аккаунт и всё, что ему принадлежит, — работает на арендованном сервере в Германии (Hetzner Online GmbH). То, что лежит там, не покидает ЕС, за исключением описанных выше платежа и вызовов модели. Этот сервер ведёт короткий технический журнал запросов, включая IP-адреса, который перезаписывается при ротации; он нужен для поиска неисправностей и отражения атак (Art. 6(1)(f) GDPR).

Ссылки на внешние сообщества (например, Discord) ведут на сервисы с их собственными политиками конфиденциальности. Этот сайт ничего им не передаёт — они узнают о тебе, только если ты перейдёшь по ссылке.

По GDPR у тебя есть право на доступ (Art. 15), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость (Art. 20) и возражение (Art. 21), а также право в любой момент отозвать согласие с действием на будущее (Art. 7(3)) и подать жалобу в надзорный орган (Art. 77). Любое из них реализуется одним письмом на адрес из правовой информации.