Политика конфиденциальности

Кто обрабатывает данные

Оператор сервиса и лицо, определяющее цели обработки (контролёр в терминах GDPR): ⚠ укажите юридическое или физическое лицо и адрес

Почта для вопросов о персональных данных: ⚠ укажите e-mail Мы отвечаем на такие обращения не дольше 30 дней.

Представитель в ЕС (ст. 27 GDPR), если он назначен: ⚠ укажите или удалите строку

Что мы обрабатываем

Ник и фото видны публично, поэтому не указывайте в нике настоящее имя или контакты, если не хотите, чтобы их видели другие. То же касается названий и описаний плейлистов.

Фото обрезается до квадрата и уменьшается в вашем браузере, до отправки. Побочный и важный эффект: при такой перерисовке не переносятся служебные данные снимка — в частности координаты места съёмки, которые камера телефона записывает в файл. К нам попадает только само изображение.

Cookies

У сервиса ровно одна cookie — tt_player. Она техническая: хранит случайный токен сессии, недоступна скриптам страницы (httpOnly), ограничена нашим сайтом (SameSite=Lax) и живёт два года. По токену нельзя узнать ни ваш профиль, ни почту — он значим только для нашего сервера.

Баннера согласия нет намеренно: эта cookie строго необходима для запрошенной вами услуги, а рекламных и аналитических cookie мы не ставим вовсе. Удалить её можно, очистив данные сайта в браузере, — вместе с ней потеряется и игровой прогресс.

Кому это уходит

Мы не продаём данные, не передаём их рекламодателям и не используем сторонние аналитические системы. Персональные данные получают только:

• Хостинг-провайдер — как обработчик, на чьём оборудовании работает сервис: ⚠ укажите провайдера и страну размещения серверов
• Apple — обложки альбомов ваш браузер запрашивает напрямую с серверов Apple, и Apple видит IP-адрес и User-Agent этого запроса. Мы на это обращение не влияем и его содержимого не получаем.
• Google — на всех страницах, пока вы не вошли. Браузер загружает скрипт Google Identity Services, чтобы предложить вход одним касанием, и при этой загрузке Google видит адрес страницы, IP и User-Agent. Происходит это до того, как вы что-либо нажали. Если вы входите, Google дополнительно сообщает нам ваш идентификатор и почту. После входа скрипт больше не загружается.

Вход через Google

Вход необязателен: вся игра доступна гостю. Аккаунт нужен ровно затем, чтобы прогресс пережил очистку данных браузера и открылся на другом устройстве.

Предложение войти появляется само при заходе на сайт. Если вы уже разрешали вход в TinglaTop через этот аккаунт Google раньше, вход произойдёт без вашего участия. В первый раз Google всегда спросит подтверждение. Карточку можно закрыть — игра от этого не изменится.

При входе мы получаем от Google ваш постоянный идентификатор, адрес почты и признак её подтверждения. Пароль от Google к нам не попадает — мы получаем только подписанный Google токен и проверяем его подпись.

Аккаунт привязывается к профилю, за который вы уже играли, поэтому при первом входе ничего не теряется. Если к аккаунту уже привязан другой профиль, мы спросим, какой оставить, — сами не решаем.

Выход из аккаунта доступен в профиле: он закрывает сессию на этом устройстве. Чтобы отвязать аккаунт и удалить почту из наших записей, напишите нам.

Где хранятся данные и трансграничная передача

Сервис работает на серверах в ⚠ укажите страну размещения. Игра доступна по всему миру, поэтому данные игроков из других стран попадают на этот сервер.

Если вы находитесь в Европейской экономической зоне или Великобритании, такая передача возможна только при наличии законного механизма — решения об адекватности либо стандартных договорных условий: ⚠ укажите применяемый механизм

Ваши права

В зависимости от страны вы можете: получить копию своих данных, исправить их, удалить, ограничить или прекратить обработку, возразить против обработки на основании законного интереса и получить данные в переносимом формате.

Как мы проверяем, что запрос подаёт владелец профиля, зависит от того, вошли вы или нет.

• Вы вошли через Google — достаточно написать нам с той же почты, что привязана к аккаунту.
• Вы играете гостем — профиль привязан к cookie и не содержит ничего, что позволяет опознать человека, поэтому надёжно подтвердить владение мы не можем. Запрос нужно отправлять из того же браузера и прикладывать идентификатор профиля. Если данных для сопоставления не хватит, мы попросим уточнений, а при невозможности — откажем, объяснив причину.

Часть прав реализуется без обращения к нам: переключатель публичности в профиле убирает вас из всех публичных рейтингов, свои плейлисты можно удалить самостоятельно, а очистка данных сайта отвязывает браузер от профиля.

Если наш ответ вас не устроил, вы вправе пожаловаться в надзорный орган своей страны — для ЕЭЗ это орган по защите данных страны проживания.

Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Там, где местный закон требует более высокого возраста для самостоятельного согласия (в ряде стран ЕЭЗ — до 16 лет), пользоваться сервисом следует с согласия родителя или опекуна.

Если вы родитель и считаете, что ребёнок оставил у нас данные, напишите нам — мы удалим профиль.

Удаление данных

Очистка данных сайта в браузере отвязывает вас от профиля, но сам профиль остаётся в базе. Чтобы удалить его вместе со статистикой, историей партий и подборками, напишите нам — мы удалим записи и подтвердим это.

Профили без единого визита в течение ⚠ укажите срок удаляются автоматически.

Безопасность

Сайт работает по HTTPS, cookie профиля недоступна скриптам страницы, вход в панель администратора защищён ограничением числа попыток. Полностью безопасной передачи данных через интернет не существует, и абсолютной защиты мы не гарантируем.

Изменения

Мы можем менять эту политику. Актуальная версия всегда здесь, дата обновления указана вверху страницы. О существенных изменениях сообщим на самом сайте.

Контакты

Вопросы об обработке данных: ⚠ укажите e-mail

Также можно написать в Telegram: t.me/tinglatop