- Кратко
- Кто мы
- Какие данные мы собираем
- Покупки и Unity
- Что видят другие игроки
- Как мы их используем
- Где они обрабатываются
- Третьи стороны
- Дети
- Хранение
- Ваши права
- Контакты
Кратко
- В Wubblo играют с гостевым профилем: игра создаёт для него случайный ID аккаунта. Мы никогда не спрашиваем ваше настоящее имя, номер телефона или почтовый адрес.
- Наша система аккаунтов называется WobbleID. Вы можете добавить имя пользователя и пароль, а на id.playwubblo.com — адрес электронной почты, чтобы восстановить аккаунт. И то и другое необязательно.
- Все онлайн-функции (аккаунт, облачное сохранение, друзья, рейтинги, комнаты, подбор игроков) работают на наших собственных серверах в Европейском союзе (Oracle Cloud), доступных через Cloudflare.
- Сейчас в приложении нет рекламы. В нём нет рекламного SDK, и оно не использует рекламный идентификатор вашего устройства. Мы обновим эту политику до того, как в игру будет добавлен какой-либо рекламный SDK.
- Аналитика и отчёты о сбоях выключены, пока вы их не разрешите (карточка при первом запуске или НАСТРОЙКИ → ПРИВАТНОСТЬ), и их можно выключить в любой момент. Отчёты о сбоях остаются на вашем устройстве, если вы не разрешили диагностику.
- Когда вы что-то покупаете, библиотека встроенных покупок Unity отправляет события покупки в Unity Technologies — независимо от того, что вы выбрали для аналитики и диагностики (раздел 2).
- Другие игроки видят ваше отображаемое имя, облик, уровень и результаты в рейтингах. Находитесь ли вы в сети, видят только ваши друзья.
- Трафик матчей к нашему игровому серверу не шифруется; API и наши сайты используют HTTPS.
- Удалить всё можно в игре (НАСТРОЙКИ → ПРИВАТНОСТЬ → УДАЛИТЬ ДАННЫЕ), на id.playwubblo.com или по электронной почте. Аккаунты, которыми не пользовались 24 месяца, удаляются автоматически. Подробнее: /delete.
Кто мы
Wubblo и WobbleID предоставляет Scrivt Limited — компания, зарегистрированная в Великобритании. Scrivt Limited является оператором (контролёром) персональных данных, описанных в этой политике.
- Регистрационный номер компании: 16033576
- Юридический адрес: 33 Downfield Road, Cheshunt, Hertfordshire, EN8 8SP, United Kingdom
- Электронная почта, в том числе для запросов о данных: [email protected]
1. Какие данные мы собираем
| Данные | Когда | Зачем |
|---|---|---|
ID аккаунта (случайный, напр. a_3f9…) и код друга; случайный ключ входа, который игра создаёт для этой установки (наш сервер хранит только его хеш; это не аппаратный и не рекламный идентификатор); токены сессии (на сервере — только их хеши) и версия приложения в сессии | При первом запуске и при каждом входе | Узнавать вас, не выходить из аккаунта, предотвращать злоупотребления |
| Имя пользователя и пароль WobbleID (пароль хранится только в виде необратимого хеша scrypt) | Только если вы их создадите | Вход на другом устройстве или на id.playwubblo.com |
| Адрес электронной почты и отметка о его подтверждении | Только если вы добавите его на id.playwubblo.com (с подтверждением паролем) | Письма об аккаунте, которые вы запрашиваете: ссылки для подтверждения адреса и сброса пароля (сброс отправляется только на подтверждённый адрес), вход по адресу почты, а также уведомление, когда ваш пароль изменён или аккаунт удалён. Рекламных писем мы не отправляем. |
| Одноразовые ссылки для подтверждения адреса и сброса пароля (на сервере — только их хеши) | Когда вы их запрашиваете | Подтвердить, что адрес ваш, безопасно сбросить пароль |
| Игровой профиль (облачное сохранение): отображаемое имя (3–18 символов, выбранное вами или созданное игрой), выбранный блоб, цвета и наряды, уровень и XP, валюта, коллекция, задания, сезон и достижения, ID ваших покупок, друзья, недавние игроки и заблокированные вами игроки. Хранятся текущее сохранение и 5 его последних версий. | Во время игры | Хранить ваш прогресс на устройстве и на нашем сервере, переносить его на другое устройство, восстанавливать |
| Друзья, статус в сети и комнаты: список друзей и заявки, ваш статус (в сети, в матче, был(а) в сети) и активность (в меню или в матче, ваш облик), коды комнат, участие, настройки мест и приглашения в комнаты (кто кого пригласил; 2 минуты) | Когда вы добавляете друзей, во время игры, когда вы создаёте комнату или входите в неё | Игра с друзьями |
| Результаты матчей и очки в рейтингах (короны, выигранные в матчах на наших серверах; матчи против ботов — в отдельной таблице), места в турнирах | После матча | Рейтинги и турниры |
| Покупки: ID транзакции, товар, магазин, время и отметка о проверке покупки. Чек магазина проверяется один раз и не сохраняется. | Когда вы что-то покупаете | Проверить и выдать покупку, восстановить её, обработать возврат, не дать использовать чек дважды |
| Текст поиска игроков (имя, имя пользователя или код друга) | Когда вы ищете игрока | Найти игрока; текст не сохраняется |
| Аналитика: счётчики игровых событий (например, сессии, открытые экраны, начатые и завершённые матчи по режимам, начатые и неудавшиеся покупки, повышения уровня, достижения, смена языка или настроек графики). Они отправляются примерно раз в минуту вместе с псевдонимным ID игрока (коротким хешем ID вашего профиля, который наш сервер может связать с вашим аккаунтом), платформой и версией приложения. Подробности событий (например, ваше место или длительность матча) не отправляются. Сервер хранит суточные итоги, суточный список псевдонимных ID, которые играли, и день, когда каждый ID появился впервые. | Только с вашего согласия на аналитику | Понимать, в какие режимы играют, настраивать баланс, считать игроков за день и тех, кто возвращается через 1 и 7 дней |
| Качество соединения: задержка до наших серверов (пинг, мс), тип сети (Wi‑Fi / мобильная), платформа и примерное местоположение, определённое по ним, — только страна и регион (напр. TR, Европа). Страна берётся из данных Cloudflare о соединении либо из часового пояса / региона языка устройства; IP-адрес и часовой пояс для этого не сохраняются. Записи не связываются с вашим аккаунтом или устройством; хранятся только суточные итоги. | Только с вашего согласия на аналитику: один раз за сессию и в конце каждого онлайн-матча на нашем сервере | Решать, в каких регионах размещать игровые серверы, улучшать соединение |
| Отчёты о сбоях: тип и текст ошибки, трассировка стека, отметка о том, что игра закрылась некорректно, последние 40 открытых экранов и окон, текущий экран, длительность сессии, модель устройства, операционная система, версия приложения, платформа, язык и псевдонимный ID игрока. Наш сервер не хранит вместе с ними ваш IP-адрес. | Записываются на вашем устройстве, когда происходит ошибка (в том числе до ответа на вопрос о согласии; там хранится не больше 10 отчётов), и отправляются, только если вы разрешили диагностику | Находить и исправлять ошибки |
| Данные соединения (IP-адрес, время запроса) | При запросах к API и во время онлайн-матчей | Работа онлайн-игры, ограничения частоты запросов и защита от злоупотреблений; хранятся в журналах сервера не дольше 14 дней |
| Заявка на закрытое тестирование: адрес почты аккаунта Google для приглашения, платформа (Android / iOS), язык и необязательная заметка | Только если вы оставите заявку через форму на playwubblo.com (с вашего согласия) | Добавить вас в закрытое тестирование и писать вам о нём (подтверждение, приглашение). Не связывается с вашим WobbleID; IP-адрес не сохраняется |
| Жалобы: аккаунт, подавший жалобу, ID и имя игрока, на которого пожаловались, причина (оскорбительное имя / читерство / другое) и где это произошло | Когда вы жалуетесь на игрока | Модерация; не дольше 180 дней |
Отображаемые имена и имена пользователей автоматически проверяются на оскорбительные слова; имена, нарушающие правила, скрываются от других игроков. Ваш адрес электронной почты никогда не показывается другим игрокам.
2. Покупки и Unity
Для работы с Google Play и App Store игра использует Unity In‑App Purchasing (Unity IAP — библиотеку компании Unity Technologies). Отдельно от нашей собственной аналитики и диагностики и независимо от того, что вы для них выбрали, эта библиотека отправляет собственную телеметрию покупок («Insights») напрямую в Unity Technologies:
- События: покупка начата, оплачена, не удалась (с указанием причины) или завершена, а также событие при подключении к магазину.
- С каждым событием покупки: ID товара, его цена и валюта, ID транзакции магазина и на Android — данные покупки Google Play с подписью (в них входят ID заказа и токен покупки).
- Сведения об устройстве и приложении: модель устройства, версия операционной системы, язык и региональные настройки системы, общий объём памяти, время включения устройства, время установки приложения, ID и версия приложения, версии Unity и библиотеки и, если они есть, идентификаторы, которые библиотека Unity использует для этой установки и сессии; на iOS также идентификатор поставщика (IDFV).
Библиотека прочитала бы рекламный идентификатор только при наличии согласия на рекламу; пока в игре нет рекламы, игра никогда его не даёт. Ваш аккаунт WobbleID, почта, прогресс и данные матчей в Unity не отправляются. Unity использует эти данные согласно своей политике конфиденциальности: unity.com/legal/privacy-policy. Платёжные данные остаются в Google Play или App Store; игра их никогда не видит.
3. Что видят другие игроки
- Ваше отображаемое имя: в списках друзей и в поиске игроков, в рейтингах, в комнатах (если вы хост — также в общем списке «Найти комнату»), в лобби матча, над вашим блобом во время матча, в результатах и в публичной таблице турнира.
- Ваш облик (блоб, цвет, наряды) и уровень: в комнатах, лобби и матчах; облик — также в рейтингах и в списках ваших друзей.
- Ваши строки в рейтингах (место, короны) и места в турнирах.
- Ваш код друга — игрокам, которые нашли вас через поиск.
- Ваш статус в сети (в сети, в матче, был(а) в сети) и активность — только вашим друзьям. Заявки в друзья и поиск игроков его не показывают.
- Игроки, которых вы заблокировали, и игроки, которые заблокировали вас, не могут найти вас, отправить вам заявку или увидеть вас в своих списках.
4. Как мы используем данные и правовые основания
- Работа игры (аккаунт WobbleID, облачное сохранение, подбор игроков, комнаты, друзья, рейтинги, турниры, покупки) и письма об аккаунте, которые вы запрашиваете: это необходимо, чтобы предоставлять сервис, которым вы пользуетесь (договор).
- Аналитика и отчёты о сбоях: ваше согласие, которое можно отозвать в любой момент в разделе НАСТРОЙКИ → ПРИВАТНОСТЬ.
- Закрытое тестирование: ваше согласие при подаче заявки на playwubblo.com (подтверждение и приглашение в тест).
- Безопасность (журналы сервера, ограничения частоты запросов и блокировка аккаунта, фильтр имён, жалобы, проверка, не дающая повторно использовать чек): наш законный интерес в том, чтобы игра оставалась честной и безопасной.
- Записи о покупках: требования закона (налоговый и бухгалтерский учёт) и наш законный интерес в обработке возвратов и оспаривания платежей.
Мы не продаём ваши данные, не передаём их рекламодателям или брокерам данных, не составляем ваш профиль для рекламы и не отправляем рекламные письма.
5. Где обрабатываются данные
Аккаунты WobbleID, адреса почты, заявки на закрытое тестирование, облачные сохранения, друзья, рейтинги, комнаты, результаты матчей, аналитика, отчёты о сбоях, жалобы и записи о покупках хранятся на нашем собственном сервере (api.playwubblo.com), который работает в дата-центре Oracle Cloud в Европейском союзе и доступен через Cloudflare (Cloudflare передаёт и защищает трафик и сообщает нам страну соединения). Наши письма доставляет Resend (Resend, Inc., США). Телеметрия Unity IAP уходит в Unity Technologies (США). Платежи обрабатывают Google Play или App Store.
Онлайн-матчи идут на нашем игровом сервере (play.playwubblo.com) по протоколу UDP. Трафик матчей не шифруется: игровой сервер получает ваш ID аккаунта, отображаемое имя, облик, уровень и подписанный билет на матч и передаёт ID и отображаемое имя каждого игрока остальным участникам матча. Всё остальное (API, id.playwubblo.com и playwubblo.com) работает по HTTPS. В комнатах с друзьями в одной сети матч может проходить и на устройстве владельца комнаты.
Когда данные попадают к поставщикам за пределами Великобритании или ЕЭЗ (Cloudflare, Resend, Unity Technologies), передача опирается на гарантии, которые предлагают эти поставщики, например стандартные договорные условия.
6. Сторонние сервисы
| Сервис | Назначение | Политика |
|---|---|---|
| API Wubblo, игровой сервер и страницы WobbleID (наши; Oracle Cloud, ЕС; Cloudflare) | Все онлайн-функции, описанные выше | Эта страница |
| Resend (Resend, Inc., США) | Только доставляет наши письма: подтверждение WobbleID, сброс пароля и уведомления об аккаунте, подтверждения заявок на закрытое тестирование (адрес получателя и содержание письма) | resend.com/legal/privacy-policy |
| Google Play Billing / Apple App Store (StoreKit) | Покупки в приложении; ваши платёжные данные остаются в магазине | Политики конфиденциальности Google и Apple |
| Unity IAP (Unity Technologies, библиотека покупок) | Проводит покупки в магазине и отправляет собственную телеметрию покупок в Unity (раздел 2) | unity.com/legal/privacy-policy |
В игре нет рекламных SDK, SDK входа через соцсети и сторонних SDK аналитики.
7. Дети
Wubblo не предназначена для детей младше 13 лет, и мы сознательно не собираем персональные данные лиц младше 13 лет. Игра не запрашивает личную информацию, адрес почты необязателен, а аналитика и диагностика по умолчанию выключены. Если вы считаете, что у нас есть данные ребёнка младше 13 лет, напишите нам, и мы сразу их удалим.
8. Хранение и безопасность
- Аккаунт WobbleID, адрес почты, облачное сохранение (с 5 последними версиями), друзья, блокировки и общие очки в рейтингах: пока вы их не удалите. Аккаунт, которым не пользовались 24 месяца, удаляется автоматически вместе со всем, что к нему относится. Адрес почты можно удалить в любой момент.
- Ссылки для подтверждения адреса и сброса пароля: действуют 30 минут, одноразовые; удаляются в течение суток. Сессии: не дольше 60 дней (выход из аккаунта сразу завершает сессию; сброс пароля завершает все сессии).
- Еженедельные рейтинги обнуляются каждый понедельник. Комнаты: только пока открыты, не дольше 6 часов; приглашения в комнаты: 2 минуты. Результаты турниров: 14 дней.
- Аналитика: суточные итоги событий и качества соединения — 90 дней; суточные списки псевдонимных ID — 90 дней; день первого появления ID удаляется через 90 дней после того, как этот ID в последний раз отправил аналитику.
- Отчёты о сбоях: не дольше 90 дней (и только 500 последних), без IP-адресов.
- Журналы сервера с IP-адресами: не дольше 14 дней. Резервные копии базы данных: 14 дней. Жалобы: 180 дней.
- Заявки на закрытое тестирование: пока вы не удалите свою (по ссылке в письме-подтверждении или написав нам), пока не закончится тестирование или не дольше 12 месяцев.
- Записи о покупках (магазин, товар, ID транзакции, дата): 10 лет для возвратов, оспаривания платежей, проверок на мошенничество, налогового и бухгалтерского учёта, затем удаляются. При удалении аккаунта связь между записями и вами удаляется.
- Соединения с API и нашими сайтами шифруются по HTTPS/TLS; пароли и ключи входа хранятся в виде необратимых хешей; трафик матчей не шифруется (раздел 5). Доступ к серверам есть только у команды разработчиков.
9. Ваши права (GDPR / UK GDPR / KVKK / CCPA)
- Доступ и переносимость: смотрите свой профиль WobbleID на id.playwubblo.com и запрашивайте у нас копию своих данных.
- Исправление: меняйте отображаемое имя, пароль и адрес почты в игре или на id.playwubblo.com.
- Удаление: НАСТРОЙКИ → ПРИВАТНОСТЬ → УДАЛИТЬ ДАННЫЕ или удаление аккаунта на id.playwubblo.com (для этого нужен пароль WobbleID) удаляет ваш аккаунт WobbleID на нашем сервере вместе со всем, что к нему относится (способы входа и сессии, адрес почты, облачное сохранение и его прежние версии, друзья и заявки, блокировки, результаты в рейтингах и матчах, участие в комнатах, результаты турниров, отчёты о сбоях и записи аналитики, поданные вами жалобы, заявка на закрытое тестирование с вашего подтверждённого адреса); записи о покупках сохраняются в обезличенном виде. Гостевой профиль без пароля можно удалить в игре или по электронной почте (с вашим ID поддержки; мы выполним запрос в течение 30 дней). Чтобы удалить только заявку на закрытое тестирование, воспользуйтесь ссылкой в письме-подтверждении. Подробнее: /delete.
- Отзыв согласия: аналитику и диагностику можно выключить в любой момент в разделе НАСТРОЙКИ → ПРИВАТНОСТЬ. Уже отправленные данные удаляются при удалении аккаунта или по истечении указанных выше сроков хранения.
- Возражение и ограничение: вы можете возразить против обработки на основании нашего законного интереса или попросить её ограничить — напишите нам.
- Жалобы: вы можете обратиться в Управление комиссара по информации Великобритании (ICO, ico.org.uk) или в орган по защите данных вашей страны.
10. Контакты и изменения
Оператор данных: Scrivt Limited (см. «Кто мы»). Почта: [email protected]. Мы отвечаем на запросы в течение 30 дней.
Если политика изменится, мы обновим дату вверху страницы и сообщим о важных изменениях в игре. Прежде чем в игру будет добавлен какой-либо рекламный SDK, сначала будет обновлена эта политика.