Політика конфіденційності

Коротка версія

Ця політика поширюється на два сайти, якими керує SEQUENCODE: sequencode.dev і Solvarium (solvarium.app), де в наші головоломки можна грати просто в браузері. sequencode.dev — статичний сайт: він не встановлює файли cookie і не має форми зворотного зв’язку; Google Analytics працює там лише якщо ви погодитеся в банері cookie. Solvarium теж використовує Google Analytics — також лише якщо ви погодитеся в його власному банері cookie. На Solvarium можна грати без облікового запису, і тоді ваш прогрес залишається у вашому браузері. Обліковий запис необов’язковий. Коли реклама ввімкнена, оголошення показуються лише всередині браузерних ігор, але ніколи на сторінках із вмістом, а в ЄЕП, Великій Британії та Швейцарії Google спершу запитує вашу згоду.

Хто відповідальний

Обидва сайти веде SEQUENCODE, Yannick Krüssel (правова інформація: https://sequencode.dev/legal/imprint). Solvarium — це назва нашої колекції ігор, а не окрема компанія. Тому контролер даних у розумінні GDPR для обох сайтів той самий. Контактні дані вказано наприкінці цієї сторінки.

Журнали сервера

Обидва сайти розміщені на Firebase Hosting (Google Ireland Limited). Як і будь-який вебсервер, Firebase фіксує технічні відомості про кожен запит:

• вашу IP-адресу
• запитану сторінку та точний час запиту
• дані про браузер та операційну систему (рядок user-agent)
• сторінку переходу (referrer), якщо вона була передана

Ці журнали необхідні для технічної роботи сервісу та запобігання зловживанням. Правовою підставою є наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR). Дані не використовуються для профілювання і не об’єднуються з іншими джерелами.

Обробка цих даних компанією Google описана на https://firebase.google.com/support/privacy.

Кожна сторінка й кожна гра Solvarium додатково зчитує з нашої бази даних (Cloud Firestore, Google, регіон Франкфурт) один невеликий публічний документ із налаштуваннями, щоб дізнатися, які ігри ввімкнені. Цей запит не містить даних облікового запису.

Домен solvarium.app зареєстровано в Cloudflare, який також обслуговує його DNS. Cloudflare лише відповідає на запит щодо імені. Самі сторінки надходять безпосередньо з Firebase і через Cloudflare не проходять.

Шрифти та ресурси

Шрифти (Montserrat Alt1 на sequencode.dev, Quicksand і Nunito на Solvarium) та зображення на обох сайтах віддаються з їхнього власного домену. Жоден шрифт не завантажується з Google Fonts чи від іншої третьої сторони.

Браузерні ігри на Solvarium створено на Flutter. Коли гра запускається, ваш браузер завантажує графічний рушій Flutter (CanvasKit) із серверів Google (gstatic.com), а звідти ж і запасні шрифти, якщо вони потрібні для якогось символу. Як і під час будь-якого завантаження, Google під час цих запитів бачить вашу IP-адресу та браузер. Файли cookie не встановлюються.

Аналітика

SEQUENCODE може використовувати Google Analytics for Firebase (GA4) для аналізу переглядів сторінок та навігації сайтом. Це діє за принципом opt-in: під час першого відвідування з’являється банер із запитом згоди. До натискання «Прийняти» нічого не завантажується і не записується. Відхилення або ігнорування банера означає, що запити до Google не надсилаються.

У разі надання згоди сервіс GA4 може обробляти:

• переглянуті сторінки та спосіб переходу до них
• приблизне місцезнаходження за IP-адресою (повні IP-адреси для GA4 не зберігаються)
• інформацію про пристрій, браузер та операційну систему

Імена, електронні адреси та дані облікових записів не збираються; зібрані дані не використовуються для вашої особистої ідентифікації. Ваш вибір зберігається у браузері під ключем sequencode-consent, і його можна будь-коли змінити в розділі Налаштування файлів cookie у футері сайту. Прийняття завантажує скрипт, відхилення вимикає його для майбутніх переходів (але не видаляє дані, вже зареєстровані Google, тому відкликати згоду варто якнайшвидше).

Докладніше про обробку даних сервісами Google див. на https://policies.google.com/privacy та https://support.google.com/analytics/answer/12017362.

Цей банер і ключ sequencode-consent стосуються лише sequencode.dev. Solvarium запитує окремо, у власному банері; див. «Google Analytics на Solvarium» нижче.

Google Analytics на Solvarium

Solvarium використовує Google Analytics 4, щоб дізнаватися, які сторінки та ігри використовуються, на якому місці відвідувачі здаються і як швидко завантажуються сторінки, — так ми можемо вдосконалювати сайт та ігри. Він працює лише якщо ви виберете Прийняти в банері cookie на Solvarium. Доки ви не зробили вибір, а також якщо виберете Відхилити, скрипт Analytics взагалі не завантажується, файли cookie Analytics не встановлюються і нічого не надсилається до Google.

Якщо ви погодитеся, Google Analytics обробляє:

• сторінки, які ви переглядаєте, мову, сторінку, з якої ви прийшли, а на сторінці гри — яка це гра
• ваші дії на сайті: відкриття гри, натискання «Грати», зміну мови, перехід за посиланням на Google Play, вхід в обліковий запис або створення облікового запису (лише спосіб — через Google чи електронною поштою, але ніколи не вашу адресу й не ваш обліковий запис)
• у браузерних іграх: початок, розв’язання, перезапуск або вихід із головоломки (режим, складність, номер головоломки, витрачений час, наскільки заповнене поле), помилки та використані підказки, як далеко ви просунулися в навчанні, а також змінені налаштування
• швидкість завантаження й відгуку сторінок (Core Web Vitals)
• тип пристрою, браузер, операційну систему, розмір екрана та мову, а також ваше приблизне місцезнаходження (країна, регіон, місто), визначене за IP-адресою. Google Analytics 4 не записує й не зберігає IP-адреси
• випадковий ідентифікатор у файлах cookie _ga і _ga_ZMQCTJ32KL, щоб два візити з одного браузера можна було відрізнити від двох відвідувачів. Він не пов’язаний з вашим обліковим записом Solvarium

Ми вимкнули сигнали Google і використання цих даних для реклами: вони не передаються рекламним продуктам Google, на їх основі не персоналізується жодна реклама, ідентифікатор користувача та дані облікового запису не надсилаються. Ми дивимося лише зведені звіти.

Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія; вона обробляє дані за нашим дорученням на підставі угоди про обробку даних. Дані також можуть передаватися компанії Google LLC у США. Google LLC сертифікована за EU-US Data Privacy Framework, тому на таку передачу поширюється рішення Європейської комісії про адекватність захисту від 10 липня 2023 року (ст. 45 GDPR); крім того, Google спирається на стандартні договірні положення ЄС.

Дані в Google Analytics зберігаються 14 місяців, після чого видаляються автоматично. Файли cookie спливають не пізніше ніж через 14 місяців, а раніше — якщо ви їх видалите або відкличете згоду.

Правова підстава — ваша згода: для збереження й читання файлів cookie на вашому пристрої — § 25(1) TDDDG (раніше TTDSG), для самої обробки — ст. 6(1)(a) GDPR.

Ви можете будь-коли відкликати згоду з дією на майбутнє: виберіть Налаштування cookie внизу будь-якої сторінки Solvarium, а потім Відхилити. Analytics одразу припиняє роботу, а сайт видаляє файли cookie _ga для solvarium.app. Ваш вибір зберігається в браузері під ключем solvarium.consent і однаково діє для сторінок із вмістом та для браузерних ігор, тому що в них одна адреса.

Локальне сховище (Local Storage)

Ваш вибір у банері згоди («accepted» або «declined») зберігається в локальному сховищі браузера під ключем sequencode-consent. Ці дані не залишають ваш пристрій і не є файлами cookie: вони не надсилаються на сервер. Очищення даних браузера видалить цей запис, і банер з’явиться знову під час наступного візиту.

На Solvarium ігри зберігають ваш прогрес і налаштування в локальному сховищі браузера. Якщо ви входите в обліковий запис, Firebase зберігає вхід у вашому браузері (IndexedDB), а сайт запам’ятовує ваше ігрове ім’я під ключем solvarium.handle, щоб сторінки могли одразу його показувати. Ваш вибір у банері cookie на Solvarium зберігається під ключем solvarium.consent. Кожні п’ять хвилин solvarium.config у сховищі сеансу запам’ятовує, які ігри ввімкнені. Збереження цих даних нічого нікуди не надсилає, а очищення даних браузера їх видаляє.

Solvarium без облікового запису

У всі ігри Solvarium можна грати без входу. Ваш прогрес, налаштування та підказки при цьому залишаються в локальному сховищі вашого браузера чи застосунку на цьому пристрої. Щоб розв’язані вами головоломки зараховувалися в задачі дня, тижні та таблицях лідерів, під час першого відкриття дошки гра видає вам анонімний ідентифікатор гравця (Firebase Authentication, анонімний вхід). У ньому немає ні імені, ні адреси електронної пошти. За ним ми зберігаємо, які дошки ви розв’язали і з яким результатом, щоб кожен результат було перевірено й зараховано один раз. Якщо пізніше ви увійдете в обліковий запис, цей анонімний гравець стане частиною вашого облікового запису, і нічого не загубиться. Якщо ви так і не ввійдете, ідентифікатор лишається прив’язаним до цього браузера чи застосунку; очищення їхніх даних видалить його з вашого пристрою, а на ваше прохання ми видалимо й збережений запис. Правова підстава — наш законний інтерес у чесному підрахунку результатів (ст. 6(1)(f) GDPR).

Облікові записи Solvarium

Обліковий запис необов’язковий. Створити його можна на сторінці https://solvarium.app/account через вхід через Google або з електронною адресою та паролем. Вхід працює на Firebase Authentication — сервісі Google. Під час входу прогрес із вашого браузера об’єднується з обліковим записом і надалі синхронізується. Так він надійно збережений і однаковий на кожному пристрої, де ви входите, зокрема в наших застосунках для Android, де це передбачено.

З обліковим записом ми зберігаємо:

• під час входу через Google: ідентифікатор і електронну адресу вашого облікового запису Google, а також ім’я та посилання на фото профілю, які передає ваш обліковий запис Google (їх зберігає Firebase; ім’я та фото ми не показуємо й не використовуємо)
• під час входу за поштою та паролем: вашу електронну адресу, а пароль лише у вигляді хеша. Листи з підтвердженням і скиданням пароля надсилає Firebase
• внутрішній ідентифікатор користувача, а також час створення й останнього оновлення облікового запису
• ваш прогрес у кожній грі — для синхронізації. Покупки й підказки в обліковий запис ніколи не потрапляють
• гравців, на яких ви підписані. Цей список бачите лише ви

Ніхто інший нічого про вас не бачить, доки ви не оберете ігрове ім’я та не зробите профіль публічним. Публічний профіль показує:

• ваше ігрове ім’я (від 3 до 20 символів, унікальне) у тому написанні, яке ви оберете; відрізнятися можуть лише великі та малі літери
• щодо кожної гри: розв’язані головоломки, рівні кампанії, щоденні головоломки, щомісячні трофеї та досягнення з прогресом
• ваше місце в таблицях лідерів кожної гри

Ви можете будь-коли знову зробити профіль приватним. Тоді він зникає з таблиць лідерів, і інші гравці більше його не бачать. Одне залишається публічним, поки ім’я належить вам: те, що воно зайняте, разом із внутрішнім ідентифікатором користувача, якому воно належить, щоб ніхто інший не міг його зайняти. Гравці, які підписані на вас, зберігають ваше ігрове ім’я у власному списку. Вашу електронну адресу ніколи нікому не показують.

У кожному публічному профілі є кнопка Поскаржитися на це ім’я. Скарга зберігає, хто поскаржився, на яке ім’я та обліковий запис, обрану причину, необов’язкову примітку до 500 символів і час. Читати скарги можемо лише ми. Ми використовуємо їх, щоб перейменовувати або блокувати імена, які порушують правила.

Дані облікового запису зберігаються в Cloud Firestore у регіоні Google Франкфурт (europe-west3). Firebase Authentication — глобальний сервіс Google і може обробляти дані входу за межами ЄС, зокрема в США; для цього Google спирається на Рамкову програму захисту даних ЄС — США (Data Privacy Framework) і стандартні договірні умови ЄС. Google обробляє ці дані за нашим дорученням. Докладніше: https://firebase.google.com/support/privacy.

Правова підстава для облікового запису та синхронізації — договір, який ви укладаєте, створюючи обліковий запис (ст. 6(1)(b) GDPR). Публічний профіль — ваш вибір, і він ґрунтується на вашій згоді (ст. 6(1)(a) GDPR); ви відкликаєте її, зробивши профіль приватним. Скарги ґрунтуються на нашому законному інтересі в тому, щоб імена на Solvarium не використовували на зло (ст. 6(1)(f) GDPR).

Ми зберігаємо дані облікового запису, доки обліковий запис існує. Неактивні облікові записи автоматично не видаляються. Ви можете будь-коли самі видалити обліковий запис на сторінці https://solvarium.app/account. Після вашого підтвердження (через Google або паролем) ваш прогрес, профіль, рядки в таблицях лідерів, список підписок і ігрове ім’я видаляються одразу, а останнім — сам вхід; резервних копій ми не зберігаємо. Скарги, які ви надіслали або які стосуються вашого імені, не входять до вашого облікового запису: ми зберігаємо їх, доки їх не розглянуто, і видаляємо, коли вони більше не потрібні. Ви також можете попросити нас електронною поштою видалити обліковий запис або лише частину його даних. Покрокова інструкція, зокрема для застосунку для Android: https://solvarium.app/account/delete.

Реклама на Solvarium

Сторінки Solvarium з вмістом (головна, сторінки ігор, посібники, про проєкт) рекламу не показують. На них є лише тег із назвою нашого облікового запису Google AdSense, а файл https://solvarium.app/ads.txt перелічує той самий обліковий запис. Обидва лише повідомляють Google, що сайт наш; вони нічого не завантажують і не встановлюють файли cookie.

Коли реклама ввімкнена, браузерні ігри показують оголошення Google AdSense через H5 Games Ads (Ad Placement API). Поки що це не ввімкнено; решта цього розділу описує, що діятиме після ввімкнення:

• повноекранне оголошення під час паузи в грі, наприклад між двома головоломками, не частіше, ніж у наших застосунках
• необов’язкове оголошення з нагородою, яке ви запускаєте самі, наприклад заради підказки. Нагороду ви отримуєте, лише якщо додивитеся оголошення

Щоб показувати й вимірювати рекламу, Google встановлює у вашому браузері файли cookie або схожі ідентифікатори й обробляє вашу IP-адресу, відомості про пристрій і браузер та сторінку, на якій показано оголошення. Google (Google Ireland Limited, а в США — Google LLC у межах Data Privacy Framework ЄС — США) сам вирішує, як використовувати ці дані, і відповідає за них.

В ЄЕП, Великій Британії та Швейцарії гра спершу показує повідомлення Google про згоду (AdSense «Privacy & messaging», сертифіковане за IAB Transparency & Consent Framework). Персоналізована реклама показується, лише якщо ви згодні. Якщо ні, Google показує неперсоналізовану рекламу, яку добирають за контекстом — наприклад, за грою та вашим приблизним місцем перебування, а не за вашою історією. Якщо ви відмовитеся й від зберігання даних на пристрої, Google показує обмежену рекламу без файлів cookie.

Змінити вибір можна будь-коли в налаштуваннях конфіденційності, які пропонує повідомлення Google на сторінці, або видаливши файли cookie для solvarium.app; після цього повідомлення запитає знову. Ваші особисті налаштування реклами Google розташовані за адресою https://myadcenter.google.com.

Як Google використовує інформацію із сайтів, що застосовують його сервіси: https://policies.google.com/technologies/partner-sites. Як Google використовує файли cookie в рекламі: https://policies.google.com/technologies/ads.

Правова підстава для персоналізованої реклами та для зберігання інформації на вашому пристрої — ваша згода (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Показ неперсоналізованої або обмеженої реклами без цієї згоди ґрунтується на нашому законному інтересі у фінансуванні ігор, у які можна грати безкоштовно (ст. 6(1)(f) GDPR).

Політики конфіденційності ігор

Solvarium є також як застосунок для Android (Solvarium у Google Play), і ця сторінка поширюється й на нього. У застосунку ті самі ігри, тому все сказане вище про ігри, анонімний ідентифікатор гравця, облікові записи та їх видалення діє для нього так само; гра, яку застосунок відкриває з solvarium.app, працює у вікні з власним сховищем, окремим від вашого браузера. У застосунку додаються дві речі. Щоб таблиці лідерів лишалися чесними, він може через Firebase App Check запитати в Play Integrity API від Google, чи надходить запит від справжнього застосунку на справжньому пристрої. А коли в застосунку ввімкнено рекламу, він показує оголошення Google AdMob (Google Mobile Ads SDK): щоб показати й виміряти їх, Google обробляє рекламний ідентифікатор вашого пристрою, ваше приблизне місцеперебування за IP-адресою, а також відомості про пристрій і про оголошення, які вам показано; в ЄЕП, Сполученому Королівстві та Швейцарії Google спершу запитує вашу згоду, як описано вище. Рекламний ідентифікатор можна скинути або видалити в налаштуваннях телефона. Наші окремі застосунки-головоломки в Google Play мають кожен власну політику конфіденційності; посилання на неї є на сторінці застосунку в магазині.

Ваші права

Відповідно до GDPR ви маєте право на доступ до даних (ст. 15), їх виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) та заперечення проти обробки (ст. 21). Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її в будь-який момент із дією на майбутнє. Видалити обліковий запис Solvarium ви можете самостійно на сторінці https://solvarium.app/account; з усіх інших питань пишіть на yannick@sequencode.dev. Ви також можете подати скаргу до наглядового органу із захисту даних, наприклад за місцем проживання.

Контакти

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev