Политика конфиденциальности

Эта политика объясняет, какие данные использует ритм-игра NEON TAP (далее — «игра») и что с ними происходит. Она относится ко всем версиям игры: на сайте neon-tab.vercel.app, в установленном веб-приложении, на игровых платформах и в магазинах приложений. Игру разрабатывает и распространяет её правообладатель из Республики Казахстан (далее — «мы»). Политика дополняет Пользовательское соглашение.

1. Что хранится на вашем устройстве

Игра запоминает свои данные в хранилище браузера или приложения на вашем устройстве (localStorage, IndexedDB и кеш приложения). Эти данные не отправляются нам:

• настройки: громкость, подстройка звука, голос, режим эффектов и другие параметры;
• прогресс: звёзды, короны, рекорды по трекам, кристаллы, достижения, календарь наград, история попыток;
• сведения о покупках и NEON PASS, если они сохраняются на устройстве;
• ник и выбранный аватар, если вы их указали;
• список ваших дуэлей и служебные отметки (пройдено ли обучение, какие предложения уже показаны, позиция в списке треков);
• ваши песни из раздела «Моя музыка» и рекорды по ним (см. раздел 2);
• кеш музыки, карт и звуков, чтобы игра быстрее загружалась и работала без сети.

Мы не делаем резервных копий этих данных на своих серверах. Если браузер или система очистят хранилище, прогресс может пропасть (подробнее — в Пользовательском соглашении).

2. Ваша музыка

Когда вы добавляете свою песню, аудиофайл обрабатывается целиком на вашем устройстве: карта нот создаётся прямо в браузере. Файл сохраняется в IndexedDB на устройстве, чтобы песню можно было сыграть снова. Файлы песен никогда не покидают устройство: мы их не получаем, не видим и не храним. Ваши песни не участвуют в онлайн-рекордах и дуэлях. Удалить песню можно в разделе «Моя музыка».

3. Что уходит в интернет

Онлайн-функции необязательны, играть можно и без ника. Пока ник не указан, игра не отправляет на сервер ни ник, ни результаты, ни аватар. Ник один на всю игру: если вы укажете его для дуэли или в профиле, результаты тоже начнут отправляться в таблицу рекордов.

• Онлайн-рекорды. Если вы указали ник, результат каждого пройденного трека из каталога отправляется в онлайн-таблицу автоматически, без отдельной кнопки. Когда вы открываете рекорды трека, туда же отправляется лучший результат, сохранённый на устройстве, если его ещё нет в таблице. Проигранные попытки и ваши песни не отправляются. На сервер уходят: ник, идентификатор трека, очки, точность, ранг, максимальное комбо и время отправки. Ник и результат видны всем игрокам в таблице рекордов.
• Как сервер обращается с ником. Таблица рекордов открыта детям, поэтому сервер чистит ник перед записью: оставляет буквы латиницы и кириллицы (в том числе казахские), цифры, пробелы и знаки - _ . ! ? и апостроф, всё остальное (эмодзи, другие алфавиты, символы) убирает и обрезает ник до 16 символов. Ник, который читается как ругательство, оскорбление, ссылка, номер телефона или служебное слово (например, «админ»), как бы он ни был записан, заменяется нейтральным «Игрок» с номером; результат при этом засчитывается. Поэтому в таблице ваш ник может выглядеть иначе, чем вы его ввели. Ники, которые после чистки совпадают без учёта регистра, делят одну строку таблицы.
• Сколько хранятся рекорды. Фиксированного срока нет. Для каждого трека хранятся 100 лучших результатов, по одному на ник: ваш новый лучший результат заменяет прежний, а результат, вытесненный из сотни, удаляется. Остальные записи хранятся, пока вы не попросите их удалить (раздел 7). Результат больше, чем можно набрать на треке, в таблицу не попадает. Чтобы показать ваше место, игра передаёт ник серверу и при просмотре таблицы. Чтобы результаты больше не отправлялись, сотрите ник в настройках и не вводите его снова, когда игра предложит.
• Дуэли. Когда вы создаёте дуэль или проходите трек по ссылке на дуэль (с ником результат уходит автору дуэли автоматически), на сервер уходят: ник (его чистят так же, как в рекордах), выбранный аватар (картинка из набора игры, фото не загружаются), идентификатор трека, очки, точность, ранг и время. В дуэли хранятся забег автора и до 20 ответов, по лучшему на ник. Дуэль видна каждому, у кого есть ссылка на неё, и автоматически удаляется через 30 дней после создания или последнего ответа: каждый новый ответ продлевает срок.
• IP-адрес и тип браузера. Сервер использует их только для защиты от спама — чтобы ограничить, как часто с одного адреса и устройства обращаются к рекордам и дуэлям. Сам IP-адрес держится лишь в оперативной памяти сервера до его перезапуска. Когда вы отправляете рекорд или дуэль, в базу данных попадают только счётчики запросов, помеченные хэшем IP-адреса и хэшем IP-адреса вместе с типом браузера (User-Agent). Хэш считается с секретным ключом сервера (HMAC), и по содержимому базы адрес не восстановить. Каждый счётчик удаляется сам не позже чем через час. В таблицу рекордов и в дуэли IP-адрес не записывается.
• Технические журналы. Как и любой сайт, игра загружает с сервера код, музыку, карты и картинки и обращается к серверу за рекордами и дуэлями. Хостинг-провайдер может вести технические журналы всех этих запросов (IP-адрес, тип браузера, время и адрес запроса; в адресе запроса таблицы рекордов бывает ваш ник) по своим правилам.

Онлайн-данные хранятся у поставщиков облачной инфраструктуры: хостинг Vercel и база данных Upstash. Их серверы могут находиться за пределами вашей страны. Эти компании обрабатывают данные по своим политикам конфиденциальности.

4. Платформы, покупки и реклама

Если вы играете на игровой платформе (например, Яндекс Игры) или устанавливаете игру из магазина приложений, покупаете что-то в игре или смотрите рекламу, в этом участвуют сторонние компании: платформа, магазин приложений, платёжный провайдер, рекламная сеть. Они сами собирают и обрабатывают данные — например, данные аккаунта платформы, облачные сохранения, сведения о покупках, рекламные идентификаторы — по своим политикам конфиденциальности. Прочитайте их на сайте соответствующей компании.

Мы не получаем данные вашей банковской карты. От платформы мы можем получить только сведения, нужные для работы игры: например, подтверждение покупки или сохранённый прогресс.

На сайте neon-tab.vercel.app работает Google Analytics (Google LLC). Он считает посещения, открытые экраны игры и итоги забегов, чтобы мы понимали, что улучшать. Google получает технические данные: тип устройства и браузера, примерное местоположение (страна, город), действия в игре — и ставит cookie аналитики. Мы не передаём в Google ник, рекорды по нику или другие данные, по которым можно узнать игрока, и не включаем рекламные функции Google. Для посетителей из Европейской экономической зоны, Великобритании и Швейцарии cookie аналитики отключены. Отключить аналитику можно блокировщиком или расширением Google Analytics Opt-out. Подробнее — в политике конфиденциальности Google. В версии игры на Яндекс Играх Google Analytics нет.

5. Чего мы не делаем

• не продаём и не сдаём в аренду данные игроков;
• не используем рекламные трекеры и рекламные cookie; из сторонней аналитики на сайте — только Google Analytics (раздел 4);
• не запрашиваем доступ к контактам, геолокации, камере или микрофону;
• не просим e-mail, телефон, паспортные данные или пароли.

Если что-то из этого изменится, мы обновим эту политику до того, как изменение вступит в силу.

6. Дети

Игра предназначена для всех возрастов, в том числе для детей. Мы не собираем данные, по которым можно узнать ребёнка, кроме ника, который игрок сам вводит для онлайн-рекордов и дуэлей, выбранного аватара и технических данных из раздела 3. Пожалуйста, не используйте в нике настоящие имя и фамилию, телефон, адрес или название школы. Родители и законные представители отвечают за то, как ребёнок пользуется игрой, и могут попросить удалить его онлайн-результаты (раздел 7).

7. Как удалить данные

• Прогресс: кнопка «Сброс» в настройках игры удаляет звёзды, кристаллы и рекорды на устройстве.
• Свои песни: удалите их в разделе «Моя музыка».
• Всё на устройстве сразу: очистите данные сайта в настройках браузера или удалите приложение. Это необратимо: вернуть данные мы не сможем, потому что у нас их нет.
• Онлайн-рекорды: чтобы новые результаты не отправлялись, сотрите ник в настройках. Чтобы удалить уже отправленные, напишите нам (раздел 9), укажите ник, трек и примерную дату. Мы удалим эти записи. Дуэли удаляются сами через 30 дней после создания или последнего ответа, по запросу — раньше. Счётчики защиты от спама удаляются сами не позже чем через час.

8. Безопасность и изменения политики

Соединение с сервером защищено HTTPS, а онлайн-сервер хранит минимум данных. Ни один способ передачи и хранения данных не защищён полностью, поэтому абсолютную безопасность мы гарантировать не можем. Если политика изменится, на этой странице обновится дата редакции. Продолжая играть после изменений, вы соглашаетесь с новой редакцией.

9. Контакты

Вопросы о данных и запросы на удаление: alexanderkurachakov@gmail.com.