Политика конфиденциальности

Последнее обновление: 20 сентября 2026 г.

Здесь описано, какие персональные данные собирает Sudoku Flags, зачем, кто их видит, как долго мы их храним и какие права есть у вас. Политика относится к sudokuflags.com и сервисам на нём: играм, рейтингам, аккаунтам, судоку для печати, списку запуска и форме обратной связи.

Оператор ваших персональных данных — SIA STRAUME AG («мы»), общество с ограниченной ответственностью, зарегистрированное в Латвии, регистрационный номер 40203488120, юридический адрес Rīga, LV-1039, Latvia. Чтобы задать вопрос или воспользоваться своим правом, напишите нам через форму обратной связи или на почту sudokuflags@gmail.com. О cookie и похожих хранилищах в браузере рассказано в Политике cookie, а правила пользования сайтом — в Условиях использования.

• Аккаунт. Адрес электронной почты, пароль, имя и фамилия, страна (флаг), за которую вы играете, псевдоним и язык интерфейса. Пароль наш сервис входа хранит только в виде хеша, поэтому прочитать его мы не можем.
• Профиль. Изображение профиля, если оно есть (например, из вашего аккаунта Google или Apple), и изменения, которые вы вносите в данные или страну.
• Список запуска. Если вы записались заранее: адрес почты, имя и фамилия, страна и язык.
• Обратная связь. Ваше имя, адрес почты, сообщение и файл, если вы его приложили (PNG, JPEG, HEIC или PDF), когда пишете нам через форму.
• Подписка. Ваш тариф, его статус и даты. Платные подписки пока не открыты. Когда откроются, платежи пойдут через Stripe, а мы будем получать записи о транзакциях, но не номер вашей карты.

• Завершённые партии. Когда вы решаете судоку до конца, мы сохраняем режим, сложность, счёт, время, очки по флагам, шёл ли результат в рейтинг, итог нашей проверки честной игры и дату. Если вы вошли в аккаунт, результат связывается с ним и со страной, за которую вы играете. Если не вошли, он сохраняется без привязки к вам.
• Ходы. Когда партия заканчивается, последовательность ваших ходов отправляется на наш сервер, чтобы мы пересчитали и проверили счёт. После этого ходы мы не храним.
• Статус. Ваши очки за месяц, уровень статуса и история того и другого.
• Судоку для печати. Каждый раз, когда вы открываете PDF для печати, мы записываем выбранные настройки (язык, тип, сложность, число судоку, размер бумаги, были ли ответы) и был ли у вас Premium. Если вы вошли в аккаунт, запись связывается с ним.

• Технические данные. Ваш IP-адрес и сведения о браузере попадают на наши серверы и к нашему хостинг-провайдеру, Vercel, с каждым запросом и остаются в их журналах безопасности и ошибок.
• Примерное местоположение. Хостинг-провайдер сообщает нам страну, к которой относится ваш IP-адрес. Мы используем её на лету, чтобы заранее выбрать страну в шапке сайта, и не сохраняем, пока вы сами не выберете страну.
• Защита от злоупотреблений. Чтобы останавливать спам и подбор паролей, короткоживущие счётчики, привязанные к IP-адресу (а при сбросе пароля — к адресу почты), ограничивают, как часто можно отправлять форму или входить. Они пропадают не позже чем через 15 минут.
• Хранилище в браузере. Небольшие записи в вашем браузере, они перечислены в Политике cookie.

Если вы входите через Google или Apple, эта компания передаёт нам ваше имя, адрес почты и, если он есть, аватар. Пароль от этих аккаунтов мы никогда не получаем.

Ваш псевдоним, флаг вашей страны и ваш статус (уровень и серия) видны в публичном рейтинге игроков. Рейтинг флагов показывает только очки флагов, а не отдельных игроков. Ваше настоящее имя и адрес почты другим игрокам не показываются никогда. Если не хотите, чтобы вас узнавали, выберите псевдоним, по которому нельзя понять, кто вы.

Мы не продаём персональные данные. Эти компании обрабатывают данные по нашему поручению, чтобы сайт работал:

Мы также можем передавать данные профессиональным консультантам, органам власти, когда этого требует закон, и покупателю, если бизнес будет продан. В этом случае данная политика продолжит действовать в отношении ваших данных.

Наша база данных находится в ЕС (Ирландия). Некоторые из перечисленных компаний, например Vercel, Stripe, Telegram, Resend, Upstash и Google, могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях мы опираемся на решение Еврокомиссии об адекватности защиты или на утверждённые ею стандартные договорные условия, а также на условия обработки данных, предложенные самим поставщиком.

• Аккаунт и данные партий: пока существует аккаунт. Когда вы просите удалить аккаунт, мы удаляем его или обезличиваем то, что нужно для статистики, без неоправданной задержки и не позднее чем через месяц.
• Результаты без аккаунта: хранятся без привязки к вам, для статистики.
• Данные из списка запуска: пока мы не сообщим вам о запуске или пока вы не попросите их удалить.
• Сообщения и вложения из обратной связи: пока они нужны, чтобы решить ваш вопрос, и разумное время после этого, затем мы их удаляем.
• Журнал скачиваний для печати: пока полезен для статистики. Если аккаунт удалён, связь с ним убирается.
• Счётчики защиты от злоупотреблений: до 15 минут.
• Журналы серверов: в течение обычных коротких сроков, которые устанавливают наши поставщики.
• Записи о бане за читерство: пока это нужно, чтобы бан продолжал действовать.
• Платёжные записи, когда они появятся: пять лет (60 месяцев) с даты транзакции, чтобы выполнять налоговые и бухгалтерские обязанности. Они сохраняются, даже если вы удалите аккаунт, уже без связи с ним, и удаляются по окончании срока.

Часть проверок честной игры автоматическая. Например, партия с неправдоподобно быстрыми ходами не попадает в рейтинг, пока её не проверят. Это может повлиять на ваши очки или статус. Если считаете, что результат задержали по ошибке, напишите нам, и его посмотрит человек.

По GDPR вы можете попросить нас:

• сообщить, какие данные о вас у нас есть, и выдать копию;
• исправить неверные данные (имя, псевдоним и страну можно изменить и самому в профиле);
• удалить ваши данные;
• ограничить их использование;
• передать предоставленные вами данные в распространённом формате;
• прекратить их использование там, где мы опираемся на законный интерес.

Если мы опираемся на ваше согласие, вы можете отозвать его в любой момент; это не влияет на то, что было раньше. Напишите нам через форму обратной связи, и мы ответим в течение месяца. Прежде чем действовать, мы можем попросить подтвердить, что аккаунт ваш. У вас также есть право пожаловаться в орган по защите данных своей страны, в Латвии это Государственная инспекция данных (dvi.gov.lv). Если вы живёте вне ЕС, вам также принадлежат права, которые даёт местный закон.

Сервис рассчитан на людей от 16 лет. Мы сознательно не собираем данные тех, кто младше. Если вы считаете, что ребёнок передал нам данные, сообщите нам, и мы их удалим.

Соединение с сайтом зашифровано, пароли хранятся только в виде хешей, а доступ к персональным данным есть лишь у тех людей и систем, которым он нужен. Ни один онлайн-сервис не защищён на сто процентов, поэтому используйте надёжный пароль, который нигде больше не применяете.

Сейчас мы не используем ваши персональные данные для рекламы и аналитики. Сайт загружает Google Tag Manager, настроенный так, что ничего подобного не сработает, пока не появится инструмент согласия. Если мы добавим рекламу или аналитику, сначала обновим эту политику и Политику cookie и там, где этого требует закон, спросим у вас согласие.

Сайт может ссылаться на другие сайты. У них своя практика обработки данных, поэтому прочитайте их политики.

Когда мы меняем эту политику, мы обновляем дату вверху. Если изменение важно для вас, например появилась новая цель обработки данных, мы объявим об этом на сайте до того, как оно начнёт действовать.