Політика конфіденційності

Grimhold — текстова рольова гра. Щоб вона працювала, доводиться зберігати те, що ви пишете, і передавати частину цього іншим компаніям. Тут написано, що саме і навіщо — без загальних слів.

Хто відповідає за дані

Михайло Швець, приватна особа. Не компанія: у гри немає ні юридичної особи, ні штату. Питання про ваші дані, запити на вивантаження і видалення — [email protected].

Що зберігається

Що	Докладніше
Обліковий запис	Пошта, пароль у вигляді хеша bcrypt (сам пароль ніде не зберігається), дата створення, обрана мова інтерфейсу і позначка про те, чи активний запис
Вхід	Хеш SHA-256 від токена сесії, його строк, дата створення і час, коли ви ним користувалися востаннє. Сам токен лежить тільки у вашому браузері
Скидання пароля	Якщо ви попросили скинути пароль: хеш SHA-256 від токена посилання, дата створення, строк дії і чи ним скористалися. Сам токен є тільки в листі
Партії	Опис героя, зовнішність, спорядження, де він перебуває, стан світу і мова, якою йде ця партія
Усе, що ви надрукували	Кожна ваша дія і кожна відповідь Майстра зберігаються цілком. Це і є гра: без запису партія не продовжиться
Комікси	Якщо ви створили комікс за зіграним розділом: готові сторінки і PDF, чорнові файли, з яких вони вийшли, а до них запис про те, за яким розділом зроблено комікс, скільки в ньому кадрів, чи він готовий і скільки коштував. На відміну від решти картинок, ці файли лежать у теці вашої партії і видаляються разом з нею
Витрати на модель	Скільки токенів пішло на вашу партію — щоб розуміти вартість
Заявка на участь	Якщо ви залишили заявку через форму на сайті: пошта, дата, позначка про вік, те, з якою редакцією умов ви погодилися, і мова сторінки, на якій ви її заповнювали

Окремо варто сказати про поле введення: туди можна написати будь-що, і написане збережеться як є. Гра не розбирає, що ви туди вводите, і не вичищає звідти зайве. Не пишіть у репліки героя те, що не хотіли б зберігати, — наприклад справжні імена, адреси або щось про своє здоров'я.

Навіщо і на якій підставі

Навіщо	Підстава
Обліковий запис і вхід	Договір — без цього гри просто немає
Партії та історія ходів	Договір — це і є послуга
Запити до моделі, яка веде гру	Договір
Облік витрат	Договір
Записи про безпеку	Законний інтерес
Аналітика Clarity	Згода — і тільки вона
Заявка на участь	Згода — ви самі вирішуєте, залишати її чи ні

Кому йдуть дані

Повний список з подробицями — на сторінці «кому йдуть дані». Коротко:

Anthropic отримує на кожному ході вашу репліку, кілька попередніх і стан партії — інакше Майстер не зможе відповісти і не згадає, про що ви щойно говорили. Пошта туди не передається: у запиті її немає.
Google отримує опис сцени, щоб намалювати картинку. Ні пошти, ні імені героя, ні ваших реплік у цьому описі немає.
Microsoft (Clarity) — тільки якщо ви дозволили. Записує, куди ви натискали і як прокручували сторінку. Увесь текст на сторінці прихований маскою ще у браузері, до надсилання: ні ваші репліки, ні відповіді Майстра, ні ім'я героя, ні пошта назовні не йдуть.
Cloudflare — через нього проходять запити до сайту і до гри.
SMTP2GO — надсилає листи, які гра має вам надіслати: запрошення з посиланням на реєстрацію, якщо вашу заявку схвалили, і посилання для скидання пароля, якщо ви його попросите. Більше вам нічого не надсилають. Компанія зареєстрована в Новій Зеландії, яку Європейська комісія визнала країною з достатнім захистом даних, а самі дані лежать у європейському дата-центрі.
Apple — тільки якщо ви нам напишете. Листи на [email protected] потрапляють до пошти iCloud, тож ваша адреса опиняється і там. Відповідає на них людина.

На ваших даних не навчають моделі. І в Anthropic, і в Google використовуються платні тарифи, умови яких це виключають. Якщо це колись перестане бути правдою, тут буде написано про це — до того, як зміниться.

Скільки що зберігається

Що	Скільки
Прострочені сесії	Видаляються при кожному запуску сервера. Сама сесія живе 14 днів
Використані та прострочені запрошення	30 днів, потім видаляються
Використані та прострочені скидання пароля	7 днів, потім видаляються. Саме посилання перестає працювати через 30 хвилин
Партії та історія ходів	Поки існує обліковий запис. Нічого не видаляється за таймером
Облік витрат	Поки існує обліковий запис; при видаленні знеособлюється
Знеособлена статистика витрат	Безстроково — за нею не можна зрозуміти, чия вона
Заявка на участь	До рішення щодо неї. Схвалили — заявка перетворюється на обліковий запис, і її більше немає; відмовили — видаляється одразу, цілком

Партії навмисно не видаляються автоматично. Мовчки стерти похід, який ви вели пів року, було б дикістю, і попередження заздалегідь цього не змінює. Поки запис існує, існує і партія.

Частина картинок — виняток, і про нього треба сказати прямо

Портрети і види місць не видаляються разом з партією чи обліковим записом. Вони зберігаються не за власником, а за змістом: два походи, що прийшли в однаковий ліс в однакову погоду, отримують один і той самий файл. Видалити його на ваше прохання означає стерти картинку і в іншого гравця.

Саме тому це і не страшно: у файлі немає ні вашої пошти, ні номера партії, ні будь-якого посилання на вас — після видалення запису пов'язати картинку з вами неможливо. Але портрет малюється за описом зовнішності, який надрукували ви, і змовчати про це було б нечесно.

Сторінки коміксу під цей виняток не підпадають. Комікс зібрано за одним вашим розділом, і лежить він у теці саме вашої партії — зв'язок з вами ці файли мають, і в жодній чужій партії вони не з'являться. Тому видалення партії чи облікового запису стирає їх разом з усім іншим.

Що ви можете зробити

Просто у грі, без листів і очікування:

Забрати все. Кнопка вивантаження віддає файл JSON: обліковий запис, усі партії, стан світу з усіма зустрінутими персонажами та їхніми зв'язками, повна історія ходів, витрати на модель і перелік зібраних коміксів. Картинки в сам файл не входять: портрети і види місць — з причини, описаної вище, а сторінки коміксу та PDF просто тому, що це файли: PDF забирається кнопкою поруч із коміксом, сторінки відкриваються в самій грі, і доступне це, доки існує партія. Якщо потрібно інакше, напишіть, і ми розберемося окремо.
Видалити все. Видалення стирає записи по-справжньому — з усіх таблиць, де вони є, без «позначки на видалення» і без кошика. Лишається тільки знеособлена статистика витрат, за якою вас уже не знайти.

Одне чесне застереження: у бази є резервні копії, і в них ваші записи лишаються не довше 90 днів. Копії потрібні на випадок поломки, ніхто в них не заглядає, і старі затираються новими — але сказати «через хвилину не лишиться ніде» було б неправдою.

Передумати щодо аналітики. Посилання «Аналітика» внизу будь-якої сторінки повертає вибір, і відмова діє одразу, а не з наступного разу.

Решта — виправити неточність, обмежити чи оскаржити обробку, забрати дані у машинозчитуваному вигляді — через [email protected]. Відповідь протягом місяця, як вимагає закон, але на практиці швидше.

Якщо ви тільки залишили заявку, облікового запису у вас ще немає, а отже і кнопок теж. Напишіть з тієї адреси, яку вказали в заявці, — цього досить, щоб ми зрозуміли, що вона ваша, і видалили її або розповіли, що в ній. З чужої адреси ми не підтвердимо і не спростуємо, що така заявка взагалі є: інакше форму можна було б використовувати, щоб перевіряти, хто нею скористався.

Якщо відповідь вас не влаштувала, ви маєте право поскаржитися до наглядового органу із захисту даних за місцем проживання.

Cookie

aidnd_session — те, чим гра впізнає, що ви увійшли. Живе 14 днів, недоступна скриптам на сторінці. Без неї вхід не працює, тому згоди вона не потребує.
_clck, _clsk — Clarity, і тільки після вашого дозволу. При відмові видаляються.

Ваш вибір щодо аналітики зберігається в самому браузері (localStorage), а не на сервері.

Як це все захищено

Пароль зберігається тільки як хеш bcrypt — відновити його не можна.
Сесійна кука недоступна скриптам, тож її не можна вкрасти зі сторінки.
У журнали сервера не потрапляють ні пошта, ні паролі, ні ваші репліки, ні відповіді Майстра — тільки номери партій.
Реєстрація тільки за запрошенням. Чужа партія відповідає «не знайдено», а не «немає доступу», — так за відповіддю не можна з'ясувати, що вона взагалі існує.

Вік

Гра не призначена для тих, кому менше 16 років. Вік не перевіряється — галочка «мені є 16» нічого не доводить, і вдавати, що доводить, ми не будемо. Докладніше — в умовах використання.

Автоматичні рішення і профілювання

Майстра веде мовна модель, і все, що вона вирішує, лишається всередині вигаданого світу: чи вдався кидок, що відповість знахарка, куди зверне історія. На вас самих це не впливає ніяк.

Ми не оцінюємо вас за тим, як ви граєте, не складаємо ваш профіль і не ухвалюємо про вас автоматичних рішень — ні про доступ, ні про гроші, ні про будь-що інше за межами гри.

Зміни

Дата редакції стоїть угорі сторінки. Зміни, які стосуються вас по-справжньому — новий отримувач даних, нова мета, — не будуть вводитися мовчки.