Политика конфиденциальности

Действует с 15 октября 2026 г.

Этот перевод приведён для удобства. Если он расходится с английской версией, действует английская версия. English

Эта политика объясняет, какие данные собирают Кантриболы (Countryballs) и их игры, начиная с Кантрибол Дефендерс (Countryball Defenders), когда ты играешь, зачем, как долго мы их храним и что ты можешь с этим сделать. Мы пишем коротко и простыми словами. (Швейцария прочитала её целиком. Дважды.)

1. Кто мы

Кантриболы (https://countryballs.org) и их игры, включая Кантрибол Дефендерс, создаются и поддерживаются компанией Insoola Information Technology Solutions («sxon», «мы», «нас») с Филиппин. Мы решаем, как используются твои персональные данные, поэтому по законам о защите данных, таким как GDPR ЕС и GDPR Великобритании (UK GDPR), мы являемся их «контролёром». Вопросы и запросы: ben@insoola.org.

2. Что мы собираем и зачем

2.1 Твоё сохранение

Когда ты впервые начинаешь играть, наш сервер создаёт сохранение с выбранным тобой именем игрока (или смешным именем, которое мы подберём за тебя), страной, за которую ты играешь (мы предлагаем страну, в которой ты находишься, и ты можешь её сменить), и твоим прогрессом: этапами, звёздами, шарами, картами, монетами, кристаллами, предметами и заданиями. Чтобы бои были честными, сервер также получает начальное значение (seed) каждого боя и твои нажатия и переигрывает их. Всё это нужно нам, чтобы игра для тебя работала (правовое основание: наш договор с тобой).

Твоё имя игрока, страна, звёзды, лайки и образы видны в публичном рейтинге, а если ты первым пройдёшь этап, то и в Зале славы, поэтому, пожалуйста, выбирай имя, которое не раскрывает, кто ты.

2.2 Ключ в твоём браузере

Твой браузер хранит случайный ключ (длинный код), который открывает твоё сохранение. Наш сервер хранит только его хешированную (необратимо преобразованную) копию. Этот ключ – также твой код сохранения: его можно скопировать в «Настройках», чтобы загрузить сохранение на другом телефоне. Любой, у кого есть этот код, может открыть твоё сохранение, так что держи его в секрете. Если ты очистишь данные браузера, не сохранив код и не привязав Google, мы не сможем снова найти твоё сохранение, потому что не знаем, кто ты.

2.3 IP-адрес и данные устройства

Каждый раз, когда твой браузер обращается к нашему серверу, он передаёт твой IP-адрес и основные данные об устройстве (например, тип браузера). Мы используем IP-адрес, чтобы ограничивать скорость создания новых сохранений (против спама и злоупотреблений) и определять твою страну, – по ней мы предлагаем тебе страну в игре и показываем магазин в твоей валюте. Раз в день мы записываем IP, с которого играет каждое сохранение, и храним его 90 дней, чтобы не пускать заблокированных игроков (IP заблокированного игрока хранятся, пока действует блокировка). Наш хостинг-провайдер Cloudflare обрабатывает эти данные, чтобы доставлять и защищать сайт, а журналы нашего сервера могут недолго хранить их, чтобы мы могли исправлять ошибки (правовое основание: наш законный интерес в том, чтобы игра работала и была защищена).

2.4 Чат, друзья и личные сообщения

Если ты пользуешься чатом, мы храним твои сообщения вместе с твоим именем игрока и временем отправки и показываем их другим игрокам. Сообщения проверяют автоматические фильтры и модераторы. Мы можем удалять сообщения, а также временно запрещать писать в чат или блокировать игроков, нарушающих правила. Мы храним сообщения только столько, сколько они нужны чату, а если на сообщение пожаловались – столько, сколько нужно, чтобы разобрать жалобу (правовое основание: наш договор с тобой и наш законный интерес в безопасности чата).

Друзья: мы храним, кого ты добавил, принял или заблокировал, ежедневные подарки, которые вы отправляете друг другу, и личные сообщения между тобой и другом (писать друг другу могут только друзья). Личные сообщения видите только вы двое, если только один из вас не пожалуется на сообщение: тогда его видит модератор.

Жалобы: когда ты жалуешься на сообщение в чате, личное сообщение или игрока, мы храним, кто на кого пожаловался, причину и копию сообщения, чтобы модератор мог его проверить. Сообщение в чате с несколькими жалобами скрывается, пока его не посмотрит модератор.

2.5 Вход через Google и пользовательские данные Google (необязательно)

Вход через Google необязателен. Он бережёт твоё сохранение на случай, если ты сменишь или потеряешь телефон. Вот что именно происходит с твоими пользовательскими данными Google:

• Что мы получаем: когда ты нажимаешь «Войти через Google», Google отправляет нашему серверу подписанный токен входа. В нём есть ID твоего аккаунта Google (длинное число, которое никогда не меняется) и, поскольку вход использует базовые области доступа Google (openid, email и profile), также твой адрес электронной почты, имя и фото профиля. Мы никогда не видим твой пароль Google.
• Как мы это используем: мы проверяем токен с помощью открытых ключей Google, а затем используем только ID аккаунта: чтобы привязать твоё сохранение к твоему аккаунту Google и вернуть тебе то же сохранение, когда ты войдёшь на другом устройстве. Больше ничего из токена мы не используем.
• Что мы храним: только хешированную (SHA-256) копию ID аккаунта рядом с твоим сохранением. Мы не храним ни сам ID аккаунта, ни твой адрес электронной почты, ни имя, ни фото: остальное содержимое токена исчезает сразу после проверки.
• Кто это видит: никто. Мы никому не раскрываем, не продаём, не сдаём в аренду и не передаём пользовательские данные Google, не используем их для рекламы, аналитики или профилирования, не используем их для обучения ИИ или моделей машинного обучения, и никто из людей их не читает.
• Удаление: «Настройки» → «Твой аккаунт» → Отвязать – и привязка сразу удаляется. Также ты можешь отозвать наш доступ в своём аккаунте Google на странице myaccount.google.com/connections или написать нам, чтобы удалить всё сохранение целиком (см. раздел 7). После отвязки мы храним только хешированную отметку о том, что разовый подарок за вход уже выдан, чтобы не выдать его дважды.

Использование и передача Кантриболами информации, полученной из API Google, соответствуют Правилам в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Правовое основание: наш договор с тобой. К твоему аккаунту Google применяется собственная политика конфиденциальности Google.

2.6 Покупки

Наборы кристаллов и другие платные предметы продаются через Xsolla, которая выступает официальным продавцом (merchant of record): Xsolla принимает оплату, обрабатывает данные твоей карты или другие платёжные данные и занимается налогами и возвратами. Мы никогда не видим и не храним твои платёжные данные.

Чтобы открыть оформление заказа, мы передаём Xsolla твой ID игрока (случайный код), имя игрока и IP-адрес или страну, чтобы она показала правильную валюту, налоги и способы оплаты. Xsolla сообщает нам номер заказа, товар и то, был ли он оплачен или возвращён, чтобы мы могли выдать или забрать предмет. К самому платежу применяется политика конфиденциальности Xsolla. Мы храним записи о заказах столько, сколько требуют законы о налогах и бухгалтерском учёте (правовое основание: наш договор с тобой и наши юридические обязанности).

В нашем приложении для Android те же предметы продаёт Google Play вместо Xsolla: Google принимает оплату, обрабатывает твои платёжные данные и занимается возвратами по собственным условиям и политике конфиденциальности Google Play. Приложение передаёт Google зашифрованный код, созданный из твоего ID игрока, чтобы каждая покупка попала в нужное сохранение. Наш сервер спрашивает у Google, настоящая ли покупка, а Google сообщает нам номер заказа, предмет, страну покупки и то, оплачена она или возвращена.

2.7 Аналитика

Чтобы понять, какие части игры интересные, а какие непонятные, мы используем Google Analytics 4 (от Google) и Microsoft Clarity (от Microsoft). Они записывают, например, какие экраны ты открываешь, нажатия и прокрутку, сколько времени ты проводишь в игре, тип твоего устройства и браузера и твоё примерное местоположение (страну или город). Clarity также может создавать записи сеансов и тепловые карты; мы настроили его так, чтобы он скрывал то, что ты вводишь. Чтобы отличать одно посещение от другого, они используют файлы cookie или похожие хранилища.

На наших страницах также работает Cloudflare Web Analytics (от Cloudflare), который считает просмотры страниц и скорость их загрузки. Он не использует файлы cookie, не отслеживает тебя на других сайтах и не составляет твой профиль.

Чтобы понять, какая наша реклама приводит новых игроков, наши страницы и игра также используют Meta Pixel (от Meta Platforms). Он сообщает Meta, когда ты открываешь страницу, начинаешь сохранение или что-то покупаешь, и передаёт вместе с этим данные о твоём браузере и устройстве, а также файл cookie (_fbp, а если ты пришёл по рекламе, то ещё и _fbc). Meta может связать эти данные с твоим аккаунтом Facebook или Instagram и использует их, чтобы измерять эффективность нашей рекламы и улучшать её. Meta Pixel никогда не работает ни в ЕС, ни в Великобритании, ни в Швейцарии. В остальных странах он работает, если только ты не выключишь переключатель «Статистика и отслеживание рекламы» в настройках игры или твой браузер не отправляет сигнал Global Privacy Control. Сама игра рекламу не показывает.

Наш собственный сервер тоже считает посещения: страницу, сайт или ссылку, откуда ты пришёл (поисковик, соцсеть или метка кампании в ссылке), твою страну, а также устройство, браузер и язык. Чтобы считать каждого человека один раз, он даёт твоему браузеру случайный номер посетителя в файле cookie cb_vid, который хранится год. Этот номер ничего не говорит о том, кто ты, и читают его только наши собственные счётчики посещений. В ЕС, Великобритании и Швейцарии мы ставим его только после того, как ты согласишься на статистику в игре, а если откажешься, сохраняется cb_vid=0, и номер так и не ставится. Без него сервер считает тебя один раз в день с помощью одностороннего кода из твоего интернет-адреса, браузера и случайного ключа, который меняется каждый день. Ключ удаляется на следующий день, поэтому код никогда нельзя связать с тобой. Если в этом посещении ты начнёшь сохранение, оно запомнит, откуда пришло посещение. Мы используем это только чтобы видеть, какие страницы и ссылки приводят игроков.

В ЕС, Великобритании, Швейцарии и других местах, где этого требует закон, аналитика работает только после твоего согласия, и ты можешь в любой момент передумать в настройках конфиденциальности (правовое основание: твоё согласие; в других местах – наш законный интерес в улучшении игры). Google Analytics 4 не хранит IP-адреса. Google и Microsoft могут обрабатывать эти данные в других странах, в том числе в США.

2.8 Приглашения и ссылки для друзей

Когда ты делишься игрой, ссылка содержит твой публичный код друга. Если кто-то начинает новое сохранение по твоей ссылке, его сохранение запоминает твой код друга, имя игрока и страну, а ты видишь его имя игрока, страну и этап на экране приглашений – так мы можем выдать кристаллы вам обоим. Кнопки «Поделиться» только открывают выбранное тобой приложение (например, Facebook, X, Telegram, WhatsApp, Messenger, Reddit или Discord) с уже вставленными текстом и ссылкой; мы не узнаём, что ты там публикуешь, и к этому применяется собственная политика конфиденциальности этого приложения (правовое основание: наш договор с тобой).

2.9 Ежедневные пинги (по желанию)

Игра может присылать тебе один пинг в день, когда ждёт подарок или бесплатный призыв, и только если ты включишь пинги и браузер это разрешит. Тогда браузер передаёт нам адрес для пингов в своём push-сервисе (его обслуживает Google, Apple, Mozilla или Microsoft, в зависимости от браузера) и ключи для шифрования пинга. Мы храним их вместе с твоим сохранением, а также твой часовой пояс, час, в который могут приходить пинги, и твой язык. В день, когда ты уже играл, пинг не приходит. Выключить пинги можно в любой момент в Настройках или в браузере; тогда мы удаляем адрес, а также когда push-сервис сообщает, что он больше не работает (правовое основание: твоё согласие). Пинги показывает маленький service worker; он ничего не кеширует.

В нашем приложении для Android пинги приходят через Firebase Cloud Messaging (от Google): приложение передаёт нам свой адрес Firebase для этого телефона, а Android сначала спрашивает тебя, можно ли игре присылать уведомления. Приложение также может напомнить тебе, когда Швейцарский сейф полон; это напоминание ставится на твоём телефоне и никогда не доходит до нашего сервера. Отключить любое из них можно в настройках игры или в настройках телефона для этой игры.

2.10 Наше приложение для Android

Приложение для Android – это та же игра в собственном окне, поэтому вся эта политика действует и для него. Отличий немного: платежи проходят через Google Play (см. 2.6), пинги через Firebase (см. 2.9), а вход через Google использует окно выбора аккаунта Google на твоём телефоне. В приложении никогда не работают Microsoft Clarity и Meta Pixel, приложение не показывает рекламу и не читает рекламный ID твоего телефона. Android может попросить Google Play проверить обновления приложения и время от времени показать карточку с оценкой; этим Google занимается по своей политике конфиденциальности.

3. Файлы cookie и локальное хранилище

Страницы вокруг наших игр, такие как эта, используют Cloudflare Web Analytics (см. 2.7), который не использует файлы cookie, а за пределами ЕС, Великобритании и Швейцарии – ещё и Meta Pixel (см. 2.7). Они могут ставить два наших собственных файла cookie: cb_lang, который ставится, только когда ты выбираешь язык, и запоминает его на год; и cb_vid, наш номер посетителя (см. 2.7), за пределами ЕС, Великобритании и Швейцарии, а там только после того, как ты согласишься. Игра использует локальное хранилище твоего браузера для того, что нужно ей для работы:

• cbd-token: ключ к твоему сохранению;
• cbd-settings: настройки языка, музыки, звука и вибрации;
• cbd-battle: текущий бой, чтобы его можно было продолжить после перезагрузки;
• cbd-pending: завершённый бой, который ещё не дошёл до нашего сервера;
• cbd-order: покупка, ожидающая подтверждения от Xsolla;
• cbd-ref: код друга из ссылки, которая тебя привела, – пока не создано твоё сохранение;
• cbd-best-rank: твоё лучшее место в мировом рейтинге на данный момент, чтобы игра знала, когда тебя поздравить;
• cbd-map-legs: сколько этапов тура карта уже отметила штампом;
• cbd-ping: выключил ли ты ежедневные пинги и когда игра спрашивала в последний раз;
• cbd-app: только в нашем приложении для Android, сколько ежедневных подарков ты там забрал, чтобы приложение знало, когда показать карточку оценки Google Play;
• cbd-summit-auto: переворачивает ли Саммит карты сам;
• cbd-skill-lab и cbd-story-lab: последний выбор в Skill Lab и в читалке историй (тестовых страницах для создателей игры);
• cbd-sess и cbd-evq: номер сеанса и игровые события, ожидающие отправки на наш сервер (см. 2.7);
• cbd-music (IndexedDB): музыка игры, которая один раз создаётся на твоём устройстве и сохраняется, чтобы в следующий раз быстро загрузиться.

Всё это строго необходимо, поэтому согласие не требуется. Аналитические файлы cookie (например, _ga, _ga_*, _clck и _clsk) и файлы cookie Meta Pixel (_fbp, _fbc) устанавливаются только тогда, когда аналитике и Meta Pixel разрешено работать (см. 2.7). Очистка данных сайта в браузере удаляет всё это, включая ключ к твоему сохранению.

4. С кем мы делимся данными

• Поставщики услуг, которые обеспечивают для нас работу частей игры по договорам, защищающим твои данные: Cloudflare (хостинг, база данных и безопасность), Google (аналитика, вход, если ты им пользуешься, а в нашем приложении для Android ещё платежи Google Play и пинги Firebase) и Microsoft (аналитика Clarity, никогда в приложении для Android). Если ты включишь ежедневные пинги, их доставляет push-сервис твоего браузера.
• Xsolla – для платежей (см. 2.6). Как официальный продавец (merchant of record), она отвечает за платёжные данные, которые обрабатывает.
• Meta – чтобы измерять эффективность нашей рекламы (см. 2.7), за пределами ЕС, Великобритании и Швейцарии. Meta обрабатывает эти данные по своей собственной политике конфиденциальности.
• Другие игроки видят твоё имя игрока, нацию, звёзды, лайки, образы, записи в Зале славы, сообщения в чате и реакции. Твои друзья также видят личные сообщения и подарки, которые ты им отправляешь.
• Государственные органы – когда этого требует закон или чтобы защитить игроков и игру от мошенничества и злоупотреблений.
• Покупатель – если игра или наша компания будут проданы. Эта политика продолжит защищать твои данные.

Мы не продаём и не сдаём в аренду твои персональные данные. За пределами ЕС, Великобритании и Швейцарии Meta Pixel помогает нам измерять эффективность нашей рекламы на площадках Meta и улучшать её (см. 2.7), и ты можешь его выключить.

5. Данные за пределами твоей страны

Наши поставщики могут обрабатывать данные за пределами твоей страны, в том числе в США. Когда данные покидают ЕС, Великобританию или Швейцарию, мы опираемся на признанные законом гарантии, такие как Рамочная программа конфиденциальности данных ЕС–США (EU-US Data Privacy Framework, с её расширениями для Великобритании и Швейцарии) или Стандартные договорные условия Европейской комиссии.

6. Как долго мы храним данные

• Твоё сохранение (и хешированный ID аккаунта Google, если он привязан): пока ты играешь. Отвязка сразу удаляет привязку к Google. Удалить аккаунт в настройках сразу удаляет твоё сохранение. Если вместо этого ты напишешь нам с просьбой удалить его, мы сделаем это в течение 30 дней.
• Сообщения в чате: 30 дней; сообщение с жалобой – столько, сколько нужно для разбора жалобы.
• Личные сообщения: до одного года. Подарки друзей: 30 дней. Друзья и блокировки: пока ты их не удалишь или пока не будет удалено твоё сохранение.
• Адрес для пингов: пока ты не выключишь пинги или push-сервис не сообщит, что адрес больше не работает.
• Проверки боёв: до 6 месяцев. Игровые события (см. 2.7): 14 дней, затем только итоги за день. Записи античита: столько, сколько нужно, чтобы рейтинг оставался честным.
• Записи о покупках: столько, сколько требуют законы о налогах и бухгалтерском учёте.
• IP-адреса для ограничения частоты запросов: около минуты. Журналы сервера: недолго (дни, а не месяцы).
• Аналитика: до 14 месяцев в Google Analytics, а в Clarity и Meta Pixel – в течение срока, который допускают правила Microsoft и Meta.
• Подсчёт посещений: около 6 месяцев; ежедневный ключ – один день.

7. Твои права

В зависимости от того, где ты живёшь (например, в ЕС, Великобритании или Швейцарии либо в некоторых штатах США), у тебя есть право:

• получить копию своих данных, в том числе в переносимом формате;
• исправить их (сменить имя можно и в самой игре);
• потребовать их удаления;
• ограничить их использование или возразить против него, в том числе против всего, что мы делаем на основании законных интересов;
• в любой момент отозвать своё согласие (для аналитики – в настройках конфиденциальности), что не влияет на то, что происходило до отзыва;
• подать жалобу в надзорный орган по защите данных, например в местный орган в ЕС или в Управление комиссара по информации (ICO) в Великобритании.

Чтобы удалить сохранение самому, открой игру, затем «Настройки» → «Твоё сохранение» → Удалить аккаунт. На сайте и в нашем приложении для Android это работает одинаково, а на нашей странице удаления есть все шаги и то, что мы храним.

Чтобы воспользоваться этими правами, напиши на ben@insoola.org и укажи своё имя игрока. Мы можем попросить подробности, подтверждающие, что сохранение действительно твоё (например, что ты видишь в своей игре, или чек о покупке). Мы отвечаем в течение одного месяца.

Мы не продаём персональную информацию. То, как мы используем Meta Pixel (см. 2.7), может считаться «передачей» данных для межконтекстной поведенческой рекламы – в том смысле, в каком этот термин используется в законах штатов США о конфиденциальности. Ты можешь в любой момент от этого отказаться: выключи переключатель «Статистика и отслеживание рекламы» в настройках игры или пользуйся браузером, который отправляет сигнал Global Privacy Control (мы его соблюдаем). Мы никогда не станем относиться к тебе хуже за то, что ты пользуешься своими правами.

8. Дети

Кантрибол Дефендерс не предназначена для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет. Если ты младше возраста цифрового согласия в своей стране (от 13 до 16 лет в ЕС, 13 лет в Великобритании), родитель или опекун должен дать согласие, прежде чем ты воспользуешься чем-либо, что требует согласия, например аналитикой, и перед любой покупкой. Если ты считаешь, что ребёнок младше 13 лет передал нам персональные данные, напиши на ben@insoola.org, и мы их удалим.

9. Безопасность

Мы везде используем HTTPS, храним только хешированную копию твоего ключа, вообще не держим платёжные данные на наших серверах и ограничиваем круг тех, кто может получить доступ к данным игроков. Ни одна система не идеальна, поэтому, пожалуйста, и ты держи свой код сохранения в секрете.

10. Изменения этой политики

Если мы изменим эту политику, мы опубликуем новую версию на этой странице с новой датой вступления в силу. Если изменение важное, мы также сообщим тебе об этом в игре до того, как оно начнёт действовать.

11. Контакты

Insoola Information Technology Solutions («sxon»), создатель Кантриболов
Пасай, Филиппины
Номер компании: 7429750
Эл. почта: ben@insoola.org

См. также наши Условия использования.