Политика конфиденциальности

Кто обрабатывает данные

Владелец игры и оператор данных — Дрейзер Павел Андреевич, самозанятый (CountXIII). По вопросам данных: cafe-lapka@yandex.ru. Эта политика относится к Android-версии «Хвостатая кофейня» в Google Play, пакет com.cafelapka.android.

Игра на телефоне и облачное сохранение

Кофейня и настройки сохраняются на телефоне. Обычная игра доступна без регистрации и интернета. Добровольный вход через VK ID (включая ОК и Mail в его окне) или Яндекс ID подключает облачное сохранение для восстановления на другом устройстве.

При входе сервер получает подтверждённый идентификатор сервиса. Он хранит внутренний аккаунт кофейни, привязки входа, прогресс, игровые действия, операции помощи и короткие технические коды ошибок. Случайные ключи устройств и сеансов используются для входа и защиты сохранения; ключ входа хранится в защищённом хранилище телефона, на сервере — его хеш.

Игра не получает пароль от VK или Яндекса и не сохраняет полученные от сервиса анкету, email или телефон. Сами сервисы входа обрабатывают данные по своим правилам. Если вы пишете в поддержку, мы получаем адрес отправителя и сведения, которые вы включили в обращение.

Вход через Google в Google Play

Начиная с версии 0.1.12, в сборке Google Play предусмотрен добровольный вход через Google с системным окном Android Credential Manager. В обычном APK и версии RuStore этого способа входа нет. Подписанный Google ID token передаётся нашему серверу по HTTPS для проверки подписи, получателя, срока действия и связи с запросом телефона.

Токен может содержать имя, адрес почты и ссылку на изображение профиля. Они обрабатываются только в оперативной памяти на время проверки; токен, эти поля и изображение профиля не сохраняются в базе или журналах. Изображение не загружается. В облаке сохраняется только подтверждённый идентификатор Google и его связь с аккаунтом кофейни. Данные Google не передаются рекламному SDK и не используются для рекламы.

Google обрабатывает вход по своей политике конфиденциальности. Выход из аккаунта кофейни отзывает доступ телефона и очищает состояние выбора Google-аккаунта в игре. Удаление кофейни удаляет связь с Google и доступ устройств; сам Google-аккаунт сохраняется.

Реклама Яндекса

Yandex Mobile Ads показывает баннер, полноэкранные объявления между сменами и добровольные ролики за помощь. SDK может обрабатывать рекламный идентификатор при его доступности, технические сведения устройства и сети, а также взаимодействия с рекламой. Использование рекламного идентификатора зависит от настроек Android.

Отслеживание местоположения отключено, разрешения на точную и приблизительную геолокацию приложение не запрашивает. В текущей конфигурации согласие на персонализированную рекламу передаётся как false. Точный возраст не собирается и не передаётся SDK. Идентификаторы аккаунтов VK/Яндекса, ключи входа и прогресс кофейни рекламному SDK не передаются.

Яндекс обрабатывает рекламные данные по своей политике конфиденциальности. В проверочных сборках используются демонстрационные объявления. Отсутствие объявления не мешает обычной игре. Внутриигровых покупок в Android-версии нет.

Зачем нужны данные

Облачные данные нужны для входа, восстановления прогресса, защиты сохранений и однократной выдачи наград. События действий и короткие коды ошибок помогают понять работу игры и исправлять неполадки. Рекламные данные используются Яндексом для показа и измерения рекламы. Мы не продаём прогресс и идентификаторы аккаунта игрока.

Где находятся данные и как они защищены

Сервер игры расположен в России. Подключение к нашему API идёт по HTTPS; рекламный SDK передаёт данные по HTTPS/TLS. Доступ к базе и резервным копиям ограничен. Сетевые сведения, необходимые для работы сервера, могут попадать в служебные журналы диагностики и защиты.

Сроки хранения

Облачный профиль хранится, пока вы пользуетесь им или пока не запросите удаление. Автоматического срока удаления неактивных профилей сейчас нет. Ежедневные резервные копии хранятся по плану до 30 дней и удаляются при ротации; перед использованием старой копии удалённые профили должны быть очищены повторно.

После удаления до 30 дней хранится техническая квитанция для безопасного повтора запроса: хеш случайного ключа устройства и срок, без идентификатора аккаунта или сервиса входа. Обращение в поддержку обрабатывается для ответа и выполнения запроса.

Как удалить аккаунт и запросить свои данные

В игре: Настройки → Аккаунт → Удалить аккаунт, после входа и отдельного подтверждения. Удаляются облачная кофейня, прогресс, монеты, улучшения, игровые и рекламные операции, привязки входа и доступ всех устройств. Местное сохранение на этом телефоне также удаляется.

Запрос можно отправить и без установки приложения: страница удаления аккаунта. Мы объясним, как подтвердить принадлежность профиля, и сообщим о выполнении запроса. По тому же адресу поддержки можно запросить доступ к данным или их исправление.

Аккаунты Google, VK и Яндекса сохраняются. Местные копии на других телефонах очищаются отдельно. Удаление самого приложения не удаляет облачный профиль; новый вход после удаления аккаунта создаёт пустую кофейню.

Аудитория Google Play

Версия для Google Play предназначена для подростков от 13 лет и взрослых. Она не позиционируется как игра для детей младше 13 лет. Если вы считаете, что ребёнок младше 13 лет передал нам данные, свяжитесь с поддержкой для их проверки и удаления.