Политика конфиденциальности Rovian: твои данные у нас в безопасности

Что мы собираем? Только необходимое

• Для твоего аккаунта: адрес электронной почты, имя пользователя, самостоятельное подтверждение возраста 18+, запись о принятии действующих Условий использования и надёжно хешированная версия пароля. Для новой нативной регистрации дата рождения не требуется и не запрашивается; ранее добровольно указанная дата может оставаться в старом аккаунте.
• Для твоего профиля: отображаемое имя, страна (если ты её выберешь) и фото профиля (аватар), если ты его загрузишь.
• Для твоей игры: текущий рейтинг, история матчей (PGN), результаты и сигналы подбора соперников/поведения.
• Технические данные: твой IP-адрес (и определяемая по нему приблизительная страна), тип браузера/устройства, сессионные cookie и локальное хранилище (настройки, язык, состояние сессии).
• Для нашего спокойствия (доказательства для модерации): записи о жалобах и блокировках; когда ты жалуешься на пользователя — короткий видео-/аудиофрагмент этого момента и связанный чат, исключительно для рассмотрения этой жалобы.

Аналитика использования и сбоев в Android — только с твоего явного согласия

В приложении для Android аналитика использования и диагностика сбоев по умолчанию выключены. Если ты их разрешишь, Google Firebase Analytics и Crashlytics обрабатывают установки и запуски приложения, успешную регистрацию и онбординг, начало и завершение матчей, версию и сборку приложения, язык, количество и продолжительность сессий, а также диагностику сбоев и ANR. Диагностика может включать сведения об устройстве/ОС, состояние приложения и трассировки стека. Идентификаторы аккаунта и установки псевдонимизированы; наш сервер никогда не хранит исходный UUID установки и уже на первой границе доверия превращает его в необратимый HMAC с серверным секретом. Firebase App Check на базе Google Play Integrity также обрабатывает подтверждение целостности приложения/устройства, чтобы отличать подлинные измерения Android; от этого подтверждения доступ к игре не зависит.

Содержимое камеры, микрофона и чата никогда не включается в аналитику или отчёты о сбоях, а персонализация рекламы остаётся отключённой. Когда ты отзываешь согласие в настройках, новый сбор данных Firebase прекращается, а неотправленные отчёты о сбоях удаляются. Обезличенные агрегированные данные магазина Google Play и показателей стабильности (vitals), а также наши псевдонимизированные записи измерений Android используются, чтобы понимать качество продукта и кампаний; они не продаются и не используются для создания персонализированного рекламного профиля.

🎙️ Камера и звук: передаются в реальном времени, не хранятся на наших серверах

Твой обычный разговор во время игры передаётся сопернику в реальном времени — напрямую (P2P) или через защищённую инфраструктуру ретрансляции, когда этого требуют условия соединения. В обычном режиме работы мы его не записываем и не храним на своих серверах.

В публичном матче твои камера и микрофон по умолчанию включены для зрителей: как только матч начинается, твой голос и, если доступно, видео транслируются в реальном времени зрителям, которые вошли в аккаунт и прошли проверку 18+. Ты можешь в любой момент выключить это на панели «Трансляция» на игровом экране; трансляция сразу прекращается, а живая доска и часы остаются доступными для просмотра. Если ты никогда не хочешь попадать в трансляцию, включи настройку «скрывать от зрителей» в разделе «Настройки → Конфиденциальность», и твои матчи больше не будут выходить в эфир. Соперник не может ни включить, ни выключить твою трансляцию за тебя — этот выбор касается только твоих собственных камеры и микрофона. Гостевые (без регистрации) матчи, приватные матчи и матчи с друзьями, а также матчи в категории до 18 лет никогда не транслируются. Медиа для зрителей также не записываются и не хранятся на наших серверах в обычном режиме работы.

Запись матчей (клипы) — только с твоего явного согласия. Настройка «Разрешить запись моих матчей» в разделе «Настройки → Конфиденциальность» по умолчанию ВЫКЛЮЧЕНА; пока она выключена, зрители не могут записывать видеоклипы твоего матча. Если ты её включишь, зрители смогут сохранять видеоклипы длительностью около 30 секунд из тех матчей, где твой соперник тоже её включил, и клип публикуется в виде ссылки, которой можно поделиться. Согласие не может быть дано в одностороннем порядке: если хотя бы у одного игрока настройка выключена, видеоклип матча записать нельзя. Описанные ниже доказательства для модерации безопасности не связаны с этой настройкой клипов матчей. Видео клипов автоматически удаляются через 30 дней; воспроизведение партии на доске (ходы, а не изображение с камеры) остаётся. Отключение настройки также удаляет существующие видеоклипы с твоим участием, а любой отдельный клип ты можешь в любой момент удалить самостоятельно.

Есть два исключения — исключительно ради безопасности и прозрачности: (1) Если ты жалуешься на пользователя, короткий видео-/аудиофрагмент этого момента записывается на твоём устройстве и отправляется нам только для рассмотрения этой жалобы модерацией (доказательство домогательств). (2) Клип реакции: ограниченная/авторизованная функция может создать на устройстве короткий клип решающего момента игры; этот клип экспортируется, только если записывающий решит им поделиться. Сейчас эта функция доступна только администраторам и включает видео/аудио твоего соперника — его нельзя записывать или распространять без явного согласия соперника.

Чтобы платформа оставалась безопасной, и для предотвращения злоупотреблений (домогательства, нагота, риск для несовершеннолетних и т. п.) наши модераторы могут наблюдать за живыми сессиями (видео, аудио и чат). Такое наблюдение ведётся исключительно в целях безопасности и модерации на основании нашего законного интереса и, где применимо, нашей юридической обязанности; живые трансляции не записываются на наших серверах (ограниченная запись может быть сохранена в качестве доказательства только при выявлении нарушения).

Предотвращение обхода блокировок. Чтобы обнаруживать заблокированный аккаунт, вернувшийся под новым, мы при входе формируем из данных твоего устройства/браузера необратимую одностороннюю техническую подпись (хеш). Для этой цели мы не храним твой исходный IP-адрес или сведения о браузере — только эту необратимую подпись, которая хранится ограниченное время (около 3 дней активного поиска соперников; записи удаляются максимум примерно через 6 месяцев). Эта обработка основана на нашем законном интересе в обеспечении безопасности и предотвращении мошенничества/злоупотреблений и используется только для выявления обхода блокировок — не для рекламы или профилирования.

✨ AR-линзы (Snap Camera Kit) — по желанию

Если ты хочешь использовать на своей камере забавные AR-линзы (маски в стиле Snapchat), эта функция использует технологию Camera Kit компании Snap Inc. Главное: изображение с твоей камеры никогда не покидает твоё устройство — линзы обрабатываются полностью на твоём устройстве (в браузере) и не загружаются в Snap. Однако пока движок линз и ресурсы загружаются с серверов Snap (snapar.com, sc-cdn.net), твой IP-адрес и сведения о браузере передаются Snap, и Snap может собирать технические/аналитические данные. Эта функция полностью необязательна: она активируется, только когда ты нажимаешь «Фильтры» на камере и выбираешь AR-фильтр; если ты ею не пользуешься, никакие данные в Snap не отправляются. Подробности — в политике конфиденциальности Snap: https://values.snap.com/privacy/privacy-policy

Зачем и на каком основании мы используем твои данные?

• Предоставление сервиса: создание твоего аккаунта, подбор соперников, проведение игры и расчёт твоего рейтинга — исполнение договора.
• Безопасность и модерация: поддержание безопасности Rovian для всех, предотвращение жульничества/домогательств/злоупотреблений, рассмотрение жалоб — законный интерес и, где применимо, юридическая обязанность.
• Связь: отправка важных уведомлений об аккаунте (например, подтверждение адреса электронной почты) — исполнение договора / законный интерес.
• Статистика и улучшение: подсчёт посетителей и (с помощью инструментов аналитики, на использование которых есть твоё согласие) улучшение сервиса — законный интерес или явное согласие.

Рекомендации людей: «Рекомендации для тебя» и «Возможно, вы знакомы»

Мы предлагаем игроков, на которых ты можешь подписаться или которых можешь добавить в друзья. Порядок рассчитывается автоматически на основе следующих сигналов:

• Общие друзья: друзья твоих друзей — только если вовлечённые люди разрешают это в настройке «Кто может видеть мой список друзей?».
• Общие подписки: аккаунты, на которые подписаны люди из твоих подписок, и люди, подписанные на тебя.
• Твои собственные партии: твои прошлые соперники, реванши, партии с обеими включёнными камерами, сколько времени вы оба провели в приватном лобби после партии (измеряется только продолжительность; изображение, звук и содержание разговора для этого не используются), положительный значок от тебя после партии и взаимные сообщения. Используется только ТВОЁ собственное взаимодействие с этим человеком.
• Сигналы профиля: твой город (только если он указан), твоя страна (если она не скрыта), близость рейтинга, фото профиля/титул и приблизительная активность (без точности до дня, если ты скрываешь свой онлайн-статус).
• Твои реакции на карточки: какие рекомендации были показаны, подписки, запросы в друзья и скрытия — рекомендации учатся на них. Веса перечисленных выше сигналов заново обучаются на этих реакциях (новая версия используется только после проверки нашей командой), а значения сигналов каждой показанной карточки сохраняются вместе с этой записью.
• Агрегированные показатели реакций: как часто разные люди подписываются на человека или добавляют его в друзья, когда он им рекомендован, и какой интерес в целом вызывает каждый тип рекомендаций. Используются только итоговые суммы; кто отреагировал, учитывается только в сумме и никому не показывается.

Что рекомендации никогда не используют — и как отказаться

Твой пол, возраст, камера/звук, содержание сообщений, а также партии, сообщения или значки между двумя другими людьми никогда не используются для рекомендаций. Люди, заблокированные тобой, получившие от тебя жалобу или отмеченные тобой из-за плохого опыта (и люди, сделавшие это в отношении тебя), не рекомендуются тебе, а тебя не рекомендуют им. Аккаунт, на который за последние 90 дней пожаловались не менее 3 разных человек (жалобы от гостевых и только что созданных аккаунтов не учитываются), никому не рекомендуется и сам не видит рекомендаций, если только наша команда не отклонит эти жалобы.

Наше основание — законный интерес (показывать тебе игроков, которых ты, возможно, знаешь). Если хочешь, выключи «Показывать меня в рекомендациях» в разделе «Настройки → Общение → Рекомендации»: ты не будешь появляться в списках других людей, и твоё имя не будет показываться как общий друг.

Никаких тайных сделок за закрытыми дверями

Мы не продаём твои данные. Мы передаём только строго необходимое — по договору и в минимальном объёме — надёжным техническим поставщикам, без которых работа сервиса невозможна: хостинг/инфраструктура, база данных, доставка электронной почты и — только с твоего согласия — инструменты аналитики (Google Analytics, Meta Pixel, Yandex.Metrika). Мы также можем раскрыть необходимые данные, если этого требует закон (по решению суда или распоряжению компетентного органа).

P2P-видео и аудио не записываются

Повторим ещё раз: твои видео- и аудиочаты передаются из конца в конец (P2P); при обычном использовании мы их не смотрим, не слушаем и не храним на своих серверах. Исключения описаны выше по отдельности: (1) доказательства для модерации, инициированные пользователем, (2) авторизованная функция клипов реакции и (3) клипы матчей, записанные в играх, где оба игрока явно это разрешили; такие клипы удаляются через 30 дней. Если ты никогда не включаешь эту настройку, третье исключение к тебе никогда не применяется.

Как долго мы храним данные?

• Данные аккаунта и профиля: пока твой аккаунт активен; после запроса на удаление они безвозвратно удаляются в разумный срок.
• История игр и рейтинг: хранятся в течение всего срока существования аккаунта (естественная часть сервиса).
• Доказательства для модерации и записи о жалобах: хранятся ограниченное время для рассмотрения и возможных процедур в связи со злоупотреблениями или по правовым вопросам, затем удаляются или обезличиваются.
• Записи подсчёта посетителей: хранятся в виде необратимого ежедневного хеша и удаляются примерно через 400 дней; исходный IP хранится только около 60 секунд для ограничения частоты запросов.
• Измерение восстановления доступа к медиа: мы храним только категориальные события вроде «открытие справки / повторная попытка / восстановление доступа», используя ежедневно меняющийся анонимный хеш, не привязанный к аккаунту; мы не храним идентификатор браузера, название устройства или метку камеры и удаляем эти записи в течение 90 дней.
• Аналитика Android с согласия: HMAC установок, сессии, события приложения и связи матчей Android хранятся не более 400 дней; отчёты Google Play содержат только обезличенные ежедневные агрегированные данные.
• Записи рекомендаций: какие рекомендации тебе показывались и твои реакции на карточки удаляются через 180 дней; твои собственные решения включаются в экспорт твоих данных.

Всё под твоим контролем: твои права

В соответствии с KVKK и GDPR ты всегда вправе воспользоваться перечисленными ниже правами. Чтобы ими воспользоваться, свяжись с нами через канал связи, указанный ниже; для подтверждения запроса нам может потребоваться проверить твою личность.

• Доступ: получить доступ к своим данным и узнать, обрабатываются ли они.
• Исправление: исправить неточные или неполные данные.
• Удаление: запросить удаление своих данных. Удаление аккаунта проводится через процедуру запросов с подтверждением администратором, чтобы предотвратить злоупотребления; после получения твой запрос исполняется в разумный срок.
• Возражение и отзыв согласия: возразить против обработки и отозвать согласие (например, ты можешь в любой момент отозвать согласие на cookie/аналитику).

Конфиденциальность детей

Rovian не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные лиц младше этого возраста. Если мы обнаружим аккаунт, принадлежащий лицу младше 18 лет, мы закроем его и удалим связанные данные. Если ты считаешь, что ребёнок предоставил нам данные, свяжись с нами.

Международная передача данных

Наши поставщики (хостинг, электронная почта, аналитика) могут обрабатывать твои данные на серверах за пределами Турции. При любой такой передаче мы заботимся о том, чтобы для твоих данных были обеспечены надлежащие гарантии.

Статистика посещений

Чтобы видеть, сколько людей посещают Rovian каждый день (включая посетителей, не вошедших в аккаунт), мы лишь на мгновение обрабатываем твой IP-адрес и сведения о браузере. Мы не храним их в исходном виде: мы превращаем их в необратимый код (хеш), который меняется каждый день, и храним только этот код — поэтому один и тот же браузер считается одним человеком в день, но отследить кого-либо на протяжении нескольких дней невозможно. Этот подсчёт не использует cookie, основан на нашем законном интересе, а записи удаляются примерно через 400 дней. Для предотвращения злоупотреблений твой IP-адрес также кратковременно (около 60 секунд) хранится исключительно для ограничения частоты запросов.

Cookie и аналитика

Мы всегда используем необходимые системные cookie, которые поддерживают твою сессию. Сверх этого — только если ты выберешь «Принять» в баннере cookie — мы загружаем Google Analytics, Meta (Facebook) Pixel и Yandex.Metrika для статистики посещений. Запись сессий (Webvisor) отключена, а чувствительные страницы аккаунта исключены. Измеряемые адреса страниц не содержат строк запроса, фрагментов и идентификаторов пользователей/игр. При выборе «Только необходимые» эти инструменты не загружаются. Чтобы изменить свой выбор, используй «Настройки cookie» внизу страницы; отказ прекращает новые события аналитики.

Необязательная маскированная запись навигации

С твоего отдельного согласия Rovian хранит 7 дней категории страниц, воспроизведение реальной страницы со скрытыми личными областями, а также движения курсора, места кликов, прокрутку, активное время и категории ошибок, чтобы улучшать сервис. Камера, звук, изображения, введённый текст и идентификатор аккаунта не записываются. Случайный идентификатор записи используется только в пределах визита. Записи хранятся в нашей инфраструктуре Railway и доступны только сотрудникам с правом доступа к аналитике. Ты можешь разрешить только измерения Rovian и отказаться от сторонних аналитических и рекламных cookie. Отозвать согласие можно кнопкой настроек аналитики на этой странице: новый сбор прекратится, а уже сделанные записи удалятся по истечении семидневного срока хранения.

Настройки cookie