Политика конфиденциальности

Краткая версия

Эта политика распространяется на два сайта, которыми управляет SEQUENCODE: sequencode.dev и Solvarium (solvarium.app), где в наши головоломки можно играть прямо в браузере. sequencode.dev — статический сайт: он не устанавливает файлы cookie и не имеет формы обратной связи; Google Analytics работает там только если вы согласитесь в баннере cookie. Solvarium тоже использует Google Analytics — также только если вы согласитесь в его собственном баннере cookie. На Solvarium можно играть без аккаунта, и тогда ваш прогресс остаётся в вашем браузере. Аккаунт необязателен. Когда реклама включена, объявления показываются только внутри браузерных игр, но никогда на страницах с содержимым, а в ЕЭЗ, Великобритании и Швейцарии Google сначала запрашивает ваше согласие.

Кто несёт ответственность

Оба сайта ведёт SEQUENCODE, Yannick Krüssel (правовая информация: https://sequencode.dev/legal/imprint). Solvarium — название нашей коллекции игр, а не отдельная компания. Поэтому оператор данных в смысле GDPR для обоих сайтов один и тот же. Контактные данные указаны в конце этой страницы.

Серверные журналы

Оба сайта размещены на Firebase Hosting (Google Ireland Limited). Как и любой веб-сервер, Firebase фиксирует технические сведения о каждом запросе:

• ваш IP-адрес
• запрошенную страницу и точное время запроса
• сведения о браузере и операционной системе (строка user-agent)
• адрес страницы перехода (referrer), если он передан

Эти журналы необходимы для функционирования сервиса и защиты от злоупотреблений. Правовым основанием является наш законный интерес в обеспечении безопасной работы сайта (ст. 6(1)(f) GDPR). Данные не используются для профилирования и не объединяются с другими источниками.

Сведения об обработке этих данных Google приведены на https://firebase.google.com/support/privacy.

Каждая страница и каждая игра Solvarium дополнительно считывает из нашей базы данных (Cloud Firestore, Google, регион Франкфурт) один небольшой публичный документ с настройками, чтобы узнать, какие игры включены. Этот запрос не содержит данных аккаунта.

Домен solvarium.app зарегистрирован у Cloudflare, который также обслуживает его DNS. Cloudflare лишь отвечает на запрос разрешения имени. Сами страницы приходят напрямую с Firebase и через Cloudflare не проходят.

Шрифты и ресурсы

Шрифты (Montserrat Alt1 на sequencode.dev, Quicksand и Nunito на Solvarium) и изображения на обоих сайтах отдаются с их собственного домена. Ни один шрифт не загружается из Google Fonts или от другой третьей стороны.

Браузерные игры на Solvarium написаны на Flutter. Когда игра запускается, ваш браузер загружает графический движок Flutter (CanvasKit) с серверов Google (gstatic.com), а оттуда же и запасные шрифты, если они нужны для какого-то символа. Как при любой загрузке, Google при этих запросах видит ваш IP-адрес и браузер. Файлы cookie не устанавливаются.

Аналитика

SEQUENCODE может использовать Google Analytics for Firebase (GA4) для анализа посещаемости страниц и навигации по сайту. Это происходит только по модели opt-in: при первом визите появляется баннер с запросом согласия. До нажатия кнопки «Принять» ничего не загружается и не сохраняется. Отказ или игнорирование баннера означают, что никакие запросы к Google не отправляются.

В случае согласия система GA4 может обрабатывать:

• просмотренные страницы и путь перехода к ним
• приблизительное местоположение по IP-адресу (полные IP-адреса для GA4 не сохраняются)
• данные об устройстве, браузере и операционной системе

Имена, адреса электронной почты и данные аккаунтов не собираются; собираемые данные не позволяют установить вашу личность. Ваш выбор сохраняется в браузере под ключом sequencode-consent, и вы можете изменить его в любой момент через пункт Настройки файлов cookie в подвале сайта. Согласие загружает скрипт, а отказ предотвращает его загрузку при последующих посещениях (но не удаляет то, что уже зарегистрировано на стороне Google, поэтому отозвать согласие лучше сразу).

Подробнее об обработке данных сервисами Google см. на https://policies.google.com/privacy и https://support.google.com/analytics/answer/12017362.

Этот баннер и ключ sequencode-consent относятся только к sequencode.dev. Solvarium спрашивает отдельно, в собственном баннере; см. «Google Analytics на Solvarium» ниже.

Google Analytics на Solvarium

Solvarium использует Google Analytics 4, чтобы узнавать, какие страницы и игры используются, на каком месте посетители сдаются и как быстро загружаются страницы, — так мы можем улучшать сайт и игры. Он работает только если вы выберете Принять в баннере cookie на Solvarium. Пока вы не сделали выбор, а также если вы выберете Отклонить, скрипт Analytics вообще не загружается, файлы cookie Analytics не устанавливаются и ничего не отправляется в Google.

Если вы согласитесь, Google Analytics обрабатывает:

• просматриваемые вами страницы, язык, страницу, с которой вы пришли, а на странице игры — какая это игра
• ваши действия на сайте: открытие игры, нажатие «Играть», смену языка, переход по ссылке на Google Play, вход в аккаунт или создание аккаунта (только способ — через Google или по электронной почте, но никогда не ваш адрес и не ваш аккаунт)
• в браузерных играх: начало, решение, перезапуск или выход из головоломки (режим, сложность, номер головоломки, затраченное время, насколько заполнено поле), ошибки и использованные подсказки, как далеко вы продвинулись в обучении, а также изменённые настройки
• скорость загрузки и отклика страниц (Core Web Vitals)
• тип устройства, браузер, операционную систему, размер экрана и язык, а также ваше приблизительное местоположение (страна, регион, город), определённое по IP-адресу. Google Analytics 4 не записывает и не хранит IP-адреса
• случайный идентификатор в файлах cookie _ga и _ga_ZMQCTJ32KL, чтобы два визита из одного браузера можно было отличить от двух посетителей. Он не связан с вашим аккаунтом Solvarium

Мы отключили сигналы Google и использование этих данных для рекламы: они не передаются рекламным продуктам Google, на их основе не персонализируется никакая реклама, идентификатор пользователя и данные аккаунта не отправляются. Мы смотрим только сводные отчёты.

Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; она обрабатывает данные по нашему поручению на основании соглашения об обработке данных. Данные могут также передаваться компании Google LLC в США. Google LLC сертифицирована по EU-US Data Privacy Framework, поэтому на такую передачу распространяется решение Европейской комиссии об адекватности защиты от 10 июля 2023 года (ст. 45 GDPR); кроме того, Google опирается на стандартные договорные условия ЕС.

Данные в Google Analytics хранятся 14 месяцев, после чего удаляются автоматически. Файлы cookie истекают не позднее чем через 14 месяцев, а раньше — если вы их удалите или отзовёте согласие.

Правовое основание — ваше согласие: для сохранения и чтения файлов cookie на вашем устройстве — § 25(1) TDDDG (ранее TTDSG), для самой обработки — ст. 6(1)(a) GDPR.

Вы можете в любой момент отозвать согласие с действием на будущее: выберите Настройки cookie внизу любой страницы Solvarium, а затем Отклонить. Analytics сразу прекращает работу, а сайт удаляет файлы cookie _ga для solvarium.app. Ваш выбор хранится в браузере под ключом solvarium.consent и одинаково действует для страниц с содержимым и для браузерных игр, потому что у них один адрес.

Локальное хранилище (Local Storage)

Ваш выбор в баннере согласия («accepted» или «declined») сохраняется в локальном хранилище браузера под ключом sequencode-consent. Эти данные не покидают ваше устройство и не являются файлами cookie: они не передаются на сервер. При очистке данных браузера выбор будет удалён, и баннер появится снова при следующем визите.

На Solvarium игры хранят ваш прогресс и настройки в локальном хранилище браузера. Если вы входите в аккаунт, Firebase сохраняет вход в вашем браузере (IndexedDB), а сайт запоминает ваше игровое имя под ключом solvarium.handle, чтобы страницы могли сразу его показывать. Ваш выбор в баннере cookie на Solvarium хранится под ключом solvarium.consent. Каждые пять минут solvarium.config в хранилище сеанса запоминает, какие игры включены. Сохранение этих данных ничего никуда не отправляет, а очистка данных браузера их удаляет.

Solvarium без аккаунта

Во все игры Solvarium можно играть без входа. Ваш прогресс, настройки и подсказки при этом остаются в локальном хранилище вашего браузера или приложения на этом устройстве. Чтобы решённые вами головоломки засчитывались в задаче дня, в неделе и в таблицах лидеров, при первом открытии доски игра выдаёт вам анонимный идентификатор игрока (Firebase Authentication, анонимный вход). В нём нет ни имени, ни адреса электронной почты. По нему мы сохраняем, какие доски вы решили и с каким результатом, чтобы каждый результат был проверен и засчитан один раз. Если позже вы войдёте в аккаунт, этот анонимный игрок станет частью вашего аккаунта, и ничего не потеряется. Если вы так и не войдёте, идентификатор остаётся привязан к этому браузеру или приложению; очистка их данных удалит его с вашего устройства, а по вашей просьбе мы удалим и сохранённую запись. Правовое основание — наш законный интерес в честном подсчёте результатов (ст. 6(1)(f) GDPR).

Аккаунты Solvarium

Аккаунт необязателен. Создать его можно на странице https://solvarium.app/account через вход с помощью Google или с адресом электронной почты и паролем. Вход работает на Firebase Authentication — сервисе Google. При входе прогресс из вашего браузера объединяется с аккаунтом и дальше синхронизируется. Так он надёжно сохранён и одинаков на каждом устройстве, где вы входите, включая наши приложения для Android, где это предусмотрено.

С аккаунтом мы храним:

• при входе через Google: идентификатор и адрес электронной почты вашего аккаунта Google, а также имя и ссылку на фото профиля, которые передаёт ваш аккаунт Google (их хранит Firebase; имя и фото мы не показываем и не используем)
• при входе по почте и паролю: ваш адрес электронной почты, а пароль только в виде хеша. Письма с подтверждением и сбросом пароля отправляет Firebase
• внутренний идентификатор пользователя, а также время создания и последнего обновления аккаунта
• ваш прогресс в каждой игре — для синхронизации. Покупки и подсказки в аккаунт никогда не попадают
• игроков, на которых вы подписаны. Этот список видите только вы

Никто другой ничего о вас не видит, пока вы не выберете игровое имя и не сделаете профиль публичным. Публичный профиль показывает:

• ваше игровое имя (от 3 до 20 символов, уникальное) в том написании, которое вы выберете; отличаться могут только заглавные и строчные буквы
• по каждой игре: решённые головоломки, уровни кампании, ежедневные головоломки, ежемесячные трофеи и достижения с прогрессом
• ваше место в таблицах лидеров каждой игры

Вы можете в любой момент снова сделать профиль приватным. Тогда он исчезает из таблиц лидеров, и другие игроки больше его не видят. Одно остаётся публичным, пока имя принадлежит вам: то, что оно занято, вместе с внутренним идентификатором пользователя, которому оно принадлежит, чтобы никто другой не мог его занять. Игроки, подписанные на вас, сохраняют ваше игровое имя в своём списке. Ваш адрес электронной почты никому не показывается.

В каждом публичном профиле есть кнопка Пожаловаться на это имя. Жалоба сохраняет, кто пожаловался, на какое имя и аккаунт, выбранную причину, необязательное примечание до 500 символов и время. Читать жалобы можем только мы. Мы используем их, чтобы переименовывать или блокировать имена, нарушающие правила.

Данные аккаунта хранятся в Cloud Firestore в регионе Google Франкфурт (europe-west3). Firebase Authentication — глобальный сервис Google и может обрабатывать данные входа за пределами ЕС, в том числе в США; для этого Google опирается на Рамочную программу защиты данных ЕС — США (Data Privacy Framework) и стандартные договорные условия ЕС. Google обрабатывает эти данные по нашему поручению. Подробнее: https://firebase.google.com/support/privacy.

Правовое основание для аккаунта и синхронизации — договор, который вы заключаете, создавая аккаунт (ст. 6(1)(b) GDPR). Публичный профиль — ваш выбор, и он основан на вашем согласии (ст. 6(1)(a) GDPR); вы отзываете его, сделав профиль приватным. Жалобы основаны на нашем законном интересе в том, чтобы имена на Solvarium не использовались во зло (ст. 6(1)(f) GDPR).

Мы храним данные аккаунта, пока аккаунт существует. Неактивные аккаунты автоматически не удаляются. Вы можете в любой момент сами удалить аккаунт на странице https://solvarium.app/account. После вашего подтверждения (через Google или паролем) ваш прогресс, профиль, строки в таблицах лидеров, список подписок и игровое имя удаляются сразу, а последним — сам вход; резервных копий мы не храним. Жалобы, которые вы отправили или которые касаются вашего имени, не входят в ваш аккаунт: мы храним их, пока они не рассмотрены, и удаляем, когда они больше не нужны. Вы также можете попросить нас по электронной почте удалить аккаунт или только часть его данных. Пошаговая инструкция, в том числе для приложения для Android: https://solvarium.app/account/delete.

Реклама на Solvarium

Страницы Solvarium с содержимым (главная, страницы игр, руководства, о проекте) рекламы не показывают. На них есть лишь тег с названием нашего аккаунта Google AdSense, а файл https://solvarium.app/ads.txt перечисляет тот же аккаунт. Оба лишь сообщают Google, что сайт наш; они ничего не загружают и не устанавливают файлы cookie.

Когда реклама включена, браузерные игры показывают объявления Google AdSense через H5 Games Ads (Ad Placement API). Пока это не включено; остальная часть раздела описывает, что будет действовать после включения:

• полноэкранное объявление в паузе игры, например между двумя головоломками, не чаще, чем в наших приложениях
• необязательное объявление с наградой, которое вы запускаете сами, например ради подсказки. Награду вы получаете, только если досмотрите объявление

Чтобы показывать и измерять рекламу, Google устанавливает в вашем браузере файлы cookie или похожие идентификаторы и обрабатывает ваш IP-адрес, сведения об устройстве и браузере и страницу, на которой показано объявление. Google (Google Ireland Limited, а в США — Google LLC в рамках Data Privacy Framework ЕС — США) сам решает, как использовать эти данные, и отвечает за них.

В ЕЭЗ, Великобритании и Швейцарии игра сначала показывает сообщение Google о согласии (AdSense «Privacy & messaging», сертифицировано по IAB Transparency & Consent Framework). Персонализированная реклама показывается, только если вы согласны. Если нет, Google показывает неперсонализированную рекламу, подбираемую по контексту — например, по игре и вашему примерному местоположению, а не по вашей истории. Если вы откажетесь и от хранения данных на устройстве, Google показывает ограниченную рекламу без файлов cookie.

Изменить выбор можно в любой момент в настройках конфиденциальности, которые предлагает сообщение Google на странице, или удалив файлы cookie для solvarium.app; после этого сообщение спросит снова. Ваши личные настройки рекламы Google находятся по адресу https://myadcenter.google.com.

Как Google использует информацию с сайтов, применяющих его сервисы: https://policies.google.com/technologies/partner-sites. Как Google использует файлы cookie в рекламе: https://policies.google.com/technologies/ads.

Правовое основание для персонализированной рекламы и для хранения информации на вашем устройстве — ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Показ неперсонализированной или ограниченной рекламы без этого согласия основан на нашем законном интересе в финансировании игр, в которые можно играть бесплатно (ст. 6(1)(f) GDPR).

Политики конфиденциальности игр

Solvarium есть и в виде приложения для Android (Solvarium в Google Play), и эта страница распространяется также на него. В приложении те же игры, поэтому всё сказанное выше об играх, анонимном идентификаторе игрока, аккаунтах и их удалении действует для него точно так же; игра, которую приложение открывает с solvarium.app, работает в окне со своим хранилищем, отдельным от вашего браузера. В приложении добавляются две вещи. Чтобы таблицы лидеров оставались честными, оно может через Firebase App Check спросить у Play Integrity API от Google, приходит ли запрос от настоящего приложения на настоящем устройстве. А когда в приложении включена реклама, оно показывает объявления Google AdMob (Google Mobile Ads SDK): чтобы показать и измерить их, Google обрабатывает рекламный идентификатор вашего устройства, ваше примерное местоположение по IP-адресу, а также сведения об устройстве и о показанных вам объявлениях; в ЕЭЗ, Великобритании и Швейцарии Google сначала запрашивает ваше согласие, как описано выше. Рекламный идентификатор можно сбросить или удалить в настройках телефона. У наших отдельных приложений-головоломок в Google Play своя политика конфиденциальности каждая; ссылка на неё есть на странице приложения в магазине.

Ваши права

В соответствии с GDPR вы имеете право на доступ к данным (ст. 15), их исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки (ст. 21). Если обработка основана на вашем согласии, вы можете отозвать его в любой момент с действием на будущее. Удалить аккаунт Solvarium вы можете самостоятельно на странице https://solvarium.app/account; по всем остальным вопросам пишите на yannick@sequencode.dev. Вы также вправе подать жалобу в надзорный орган по защите данных, например по месту жительства.

Контакты

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev