Политика конфиденциальности

Об этой политике

Omerta — платформа живых онлайн-игр в браузере (www.omerta-games.com): «Мафия», «Скрытый код», «Угадай слова» и другие игры. Здесь «мы» — команда Omerta, «вы» — посетитель сайта или игрок.

Политика относится к сайту, играм, Telegram-боту @Omerta_games_bot и уведомлениям Omerta. Она объясняет, какие данные мы получаем, зачем, где и сколько их храним, кто их видит и как вы можете ими управлять.

Какие данные мы собираем

Вход в аккаунт

• Код на почту — адрес электронной почты. Код действует 10 минут; в базе хранится не сам код, а его криптографический отпечаток и IP-адрес, с которого код запросили.
• Telegram (кнопка входа или бот) — Telegram ID, @username, имя и фамилия (из них при регистрации составляется ник) и фото профиля (становится аватаром). Входя через Telegram, вы разрешаете боту @Omerta_games_bot присылать вам сообщения.
• Ник и пароль — пароль хранится только в виде солёного хеша scrypt. Сам пароль мы не видим и не храним.
• Номер телефона — только если вы подтверждаете его для партнёрских столов кнопкой «Поделиться моим номером» в боте. Номер хранится зашифрованным, отдельно — последние 4 цифры.

Профиль

Ник, аватар (загруженный вами или фото из Telegram), описание «о себе», ники в Telegram и Discord и канал Twitch — если вы их указали, пол — если указали, часовой пояс (браузер сообщает его сам, пока вы не выбрали пояс вручную), настройки приватности и уведомлений.

Игры и сообщество

• Результаты партий: роль, победа, выживание, очки, рейтинг и сезонный рейтинг, опыт; итоговая сводка партии с никами и ролями участников.
• Монеты, фигурки, косметика, подписка, реферальные приглашения.
• Друзья и заблокированные игроки, приглашения за стол, уведомления, записи на запланированные игры и уроки.
• Пока партия идёт, её состояние (места, голоса, ходы) временно хранится на сервере. Текстового чата в играх нет.
• Знакомства 18+ — только если вы включили функцию: подтверждение совершеннолетия (текст и версия заявления, язык, дата), симпатии и мэтчи.

Поддержка и модерация

Обращения через форму обратной связи: категория, текст, контакт для ответа (если вы его оставили), адрес страницы, язык, данные браузера (user agent) и IP-адрес. Ответы команды. Жалобы на игроков — к жалобе автоматически прикладывается ваша общая партия за последние 48 часов и её доступные записи. Предупреждения, муты, баны и журнал действий модерации.

Оплата

Платежи принимает Stripe. Мы храним идентификаторы клиента и подписки в Stripe, статус, тариф и срок подписки. Stripe получает ваш ник и идентификатор аккаунта. Данные банковской карты вводятся на стороне Stripe и к нам не попадают.

Технические данные

• IP-адрес и данные браузера (user agent) в активных сеансах входа.
• История входов: браузер, тип устройства (телефон, планшет, компьютер), время входа и последней активности — без IP-адреса.
• Время последней активности на сайте.
• Подписки на web push: адрес push-сервиса браузера, ключи шифрования, часовой пояс устройства и данные браузера.
• Обезличенные метрики производительности (скорость загрузки, число ошибок) — только у вошедших игроков, без адресов страниц, идентификаторов и текста ошибок.
• Журналы веб-сервера (IP-адрес, запрошенный адрес, браузер). Для ограничения частоты запросов IP-адрес используется только в виде хеша.

Камера, микрофон и записи игр

Камера и микрофон нужны только во время игры. Браузер спрашивает разрешение; отозвать его можно в настройках браузера или устройства. Камеру можно не включать.

Видео и звук идут через наш собственный медиасервер LiveKit, установленный на наших серверах в ЕС, к участникам и зрителям стола. Кто кого видит и слышит, зависит от игры и её фазы: например, в «Мафии» ночью город не видит и не слышит других игроков.

Мы не записываем партии целиком, не расшифровываем речь и не анализируем её автоматически.

Записи фрагментов для модерации

• Любой игрок за столом, создатель стола и модераторы могут сохранить фрагмент — около 30 секунд до и 30 секунд после нажатия. Не больше 5 фрагментов за партию и одного от каждого игрока.
• Чтобы было что сохранить, во время открытых фаз (речи, голосования, итоги) сервер держит короткий буфер последних ~3 минут видео и звука всего стола. Буфер постоянно перезаписывается. Ночь и другие закрытые фазы не записываются никогда.
• Остальные игроки не видят, что фрагмент сохранён, — иначе нарушитель просто замолчит. Уведомление видят только тот, кто сохранил фрагмент, и модераторы.
• Фрагмент хранится 24 часа и удаляется. Если участник отправил его команде Omerta как жалобу — до 7 дней.
• Смотреть фрагмент могут участники той партии (в своём профиле), модераторы и администратор. Если срок вышел, участник может запросить доступ — решение принимает администратор, доступ даётся на 24 часа. Ссылки на просмотр подписаны и действуют не дольше 10 минут.
• Записи лежат на нашем видеосервере в ЕС и не передаются в сторонние облака.

Cookie и хранилище браузера

Рекламных и аналитических cookie у нас нет. В браузере хранится только то, без чего сайт работает хуже:

Сторонние элементы: шрифты загружаются с Google Fonts (Google видит IP-адрес браузера), вход через Telegram открывает виджет Telegram, оплата идёт на странице Stripe — у них свои правила обработки данных.

Очистить хранилище можно в настройках браузера; после этого придётся войти заново.

Уведомления и как их отключить

• Telegram-бот @Omerta_games_bot: коды входа, оповещения о новом входе в аккаунт, решения по аккаунту, заявки в друзья, приглашения за стол, сбор столов, напоминания о запланированных играх, ответы поддержки, еженедельная сводка. С 00:00 до 10:00 по вашему часовому поясу бот не пишет. Отключить: переключатели в профиле → «Настройки» или кнопка «Не присылать такие» под сообщением. Заблокировать бота можно в любой момент, но тогда перестанут приходить и коды входа через Telegram.
• Web push: только после вашего разрешения в браузере, до 10 устройств. Отключить: в профиле, раздел «Аккаунт» → «Уведомления на устройстве», или запретить уведомления в браузере.
• Почта (отправляется через сервис Brevo): коды входа, уведомление о смене адреса почты, напоминания о запланированных играх, напоминание вернуться за стол (если Telegram не привязан), приглашения на уроки. Ссылки «отписаться» в письмах пока нет: приглашения и новости отключаются в профиле → «Настройки». Служебные письма (коды входа, смена почты) приходят, когда вы сами их запрашиваете или меняете почту.

Зачем мы используем данные

• Чтобы сервис работал (исполнение договора с вами): аккаунт, вход, игры, рейтинг, друзья, подписка и покупки.
• Чтобы сообщество было безопасным (наш законный интерес): защита от взлома и злоупотреблений, ограничение частоты запросов, разбор жалоб, санкции, фрагменты записей.
• Чтобы отвечать вам: обращения в поддержку и служебные уведомления.
• С вашего согласия: необязательные уведомления, web push, знакомства 18+. Согласие можно отозвать в любой момент.
• Чтобы улучшать сервис: по обезличенным метрикам производительности.
• Когда этого требует закон.

Мы не продаём персональные данные, не передаём их рекламодателям и не показываем рекламу на основе вашего профиля.

Кто видит ваши данные

• Другие игроки — ваш ник, аватар, публичная часть профиля и статистика (в пределах ваших настроек приватности), видео и звук за столом. Роли раскрываются после окончания партии.
• Команда Omerta — в пределах своей роли. Модераторы видят профиль, партии, жалобы, санкции и фрагменты записей, но не почту и не IP-адреса. Администратор (владелец Omerta) дополнительно видит адрес почты, Telegram ID, историю входов, контакты и IP-адреса из обращений.
• Сервисы, которые помогают нам работать: Brevo (отправка писем), Stripe (платежи), Telegram (вход и бот), Google Fonts (шрифты), push-сервисы браузеров (Google, Mozilla, Apple — в зависимости от браузера), хостинг-провайдеры наших серверов. LiveKit — программа на наших собственных серверах, а не сторонний сервис.
• Партнёрские столы: если вы играете за столом партнёра Omerta, партнёр получает свой идентификатор пользователя, ваш ник, роль, результат, голоса и завещания той партии. Номер телефона партнёру не передаётся.
• Государственные органы — только когда этого требует закон.

Где хранятся данные

Серверы приложения, база данных и видеосерверы находятся в ЕС: основной — в Вене (Австрия), резервный с копией базы данных — в Амстердаме (Нидерланды). Страницы сайта отдаются с этих же серверов.

Резервные копии базы данных создаются автоматически каждые несколько минут. Кроме серверов в ЕС, аварийная копия хранится на отдельном резервном компьютере команды в Канаде с зашифрованным диском; её используют только для восстановления сервиса при аварии. Ежедневные копии хранятся до 14 дней.

Brevo, Stripe, Telegram и Google обрабатывают данные в своей инфраструктуре, в том числе за пределами ЕС, по своим правилам.

Сколько мы храним данные

Как мы защищаем данные

• Все соединения идут по HTTPS.
• Пароли — только солёный хеш scrypt; токены сеансов и коды входа в базе — только в виде отпечатков; номер телефона — в зашифрованном виде.
• Доступ команды разделён по ролям, действия модерации записываются в журнал, сеансы команды короче игровых.
• Ссылки на записи игр подписаны и действуют не дольше 10 минут.
• О новом входе в аккаунт бот сообщает в Telegram. В профиле, в разделе «Аккаунт» → «Устройства», можно завершить любой сеанс.

Ваши права

• Узнать, какие данные о вас есть, и получить их копию — напишите нам.
• Исправить данные — большую часть можно поменять самостоятельно в профиле; остальное — по запросу.
• Удалить аккаунт — в профиле, раздел «Аккаунт» → «Удаление аккаунта» (нужно ввести свой ник). Аватар удаляется сразу; 30 дней аккаунт можно восстановить, затем он удаляется окончательно. Удалить аккаунт можно и по запросу через контакты ниже.
• Отозвать согласие — отключить уведомления, знакомства 18+, камеру и микрофон в любой момент.
• Возразить против обработки или ограничить её, а также пожаловаться в надзорный орган по защите данных своей страны.

Чтобы защитить аккаунт, перед выполнением запроса мы можем попросить подтвердить, что аккаунт ваш — например, написать из привязанного Telegram или из формы, войдя в аккаунт.

Возрастные ограничения

Условия использования Omerta не устанавливают отдельного минимального возраста для игр. Знакомства 18+ доступны только совершеннолетним после самостоятельного подтверждения 18+; ложное подтверждение запрещено.

Кроме этого подтверждения, мы не собираем сведения о возрасте. Если вы родитель и считаете, что ребёнок передал нам данные без вашего согласия, напишите нам — мы удалим аккаунт.

Изменения политики

Когда меняется то, как мы обрабатываем данные, мы обновляем эту страницу и дату редакции вверху.

Вопросы о приватности

По любым вопросам о данных — доступ, исправление, удаление — пишите Telegram-боту @Omerta_games_bot или через форму обратной связи на сайте.

@Omerta_games_bot · Все контакты