Політика конфіденційності

Grimhold — текстова рольова гра. Щоб вона працювала, доводиться зберігати те, що ви пишете, і передавати частину цього іншим компаніям. Тут написано, що саме і навіщо — без загальних слів.

Хто відповідає за дані

Михайло Швець, приватна особа. Не компанія: у гри немає ні юридичної особи, ні штату. Питання про ваші дані, запити на вивантаження і видалення — privacy@solshark.me.

Що зберігається

Що	Докладніше
Обліковий запис	Пошта, пароль у вигляді хеша bcrypt (сам пароль ніде не зберігається), дата створення, обрана мова інтерфейсу і позначка про те, чи активний запис
Вхід	Хеш SHA-256 від токена сесії, його строк, дата створення і час, коли ви ним користувалися востаннє. Сам токен лежить тільки у вашому браузері
Партії	Опис героя, зовнішність, спорядження, де він перебуває, стан світу і мова, якою йде ця партія
Усе, що ви надрукували	Кожна ваша дія і кожна відповідь Майстра зберігаються цілком. Це і є гра: без запису партія не продовжиться
Витрати на модель	Скільки токенів пішло на вашу партію — щоб розуміти вартість
Заявка на участь	Якщо ви залишили заявку через форму на сайті: пошта, дата, позначка про вік і те, з якою редакцією умов ви погодилися

Окремо варто сказати про поле введення: туди можна написати будь-що, і написане збережеться як є. Гра не розбирає, що ви туди вводите, і не вичищає звідти зайве. Не пишіть у репліки героя те, що не хотіли б зберігати, — наприклад справжні імена, адреси або щось про своє здоров'я.

Навіщо і на якій підставі

Навіщо	Підстава
Обліковий запис і вхід	Договір — без цього гри просто немає
Партії та історія ходів	Договір — це і є послуга
Запити до моделі, яка веде гру	Договір
Облік витрат	Договір
Записи про безпеку	Законний інтерес
Аналітика Clarity	Згода — і тільки вона
Заявка на участь	Згода — ви самі вирішуєте, залишати її чи ні

Кому йдуть дані

Повний список з подробицями — на сторінці «кому йдуть дані». Коротко:

Anthropic отримує на кожному ході вашу репліку, кілька попередніх і стан партії — інакше Майстер не зможе відповісти і не згадає, про що ви щойно говорили. Пошта туди не передається: у запиті її немає.
Google отримує опис сцени, щоб намалювати картинку. Ні пошти, ні імені героя, ні ваших реплік у цьому описі немає.
Microsoft (Clarity) — тільки якщо ви дозволили. Записує, куди ви натискали і як прокручували сторінку. Увесь текст на сторінці прихований маскою ще у браузері, до надсилання: ні ваші репліки, ні відповіді Майстра, ні ім'я героя, ні пошта назовні не йдуть.
Cloudflare — через нього проходять запити до сайту і до гри.
Apple — тільки якщо ви залишили заявку. Відповідь на неї приходить звичайним листом з пошти iCloud, тож ваша адреса опиняється і там. Автоматичних розсилок немає: листа пише людина, по одному.

На ваших даних не навчають моделі. І в Anthropic, і в Google використовуються платні тарифи, умови яких це виключають. Якщо це колись перестане бути правдою, тут буде написано про це — до того, як зміниться.

Скільки що зберігається

Що	Скільки
Прострочені сесії	Видаляються при кожному запуску сервера. Сама сесія живе 14 днів
Використані та прострочені запрошення	30 днів, потім видаляються
Партії та історія ходів	Поки існує обліковий запис. Нічого не видаляється за таймером
Облік витрат	Поки існує обліковий запис; при видаленні знеособлюється
Знеособлена статистика витрат	Безстроково — за нею не можна зрозуміти, чия вона
Заявка на участь	До рішення щодо неї. Схвалили — заявка перетворюється на обліковий запис, і її більше немає; відмовили — видаляється одразу, цілком

Партії навмисно не видаляються автоматично. У грі немає поштових сповіщень, тобто попередити вас заздалегідь нічим, — а мовчки стерти похід, який ви вели пів року, було б дикістю. Поки запис існує, існує і партія.

Картинки — виняток, і про нього треба сказати прямо

Портрети і види місць не видаляються разом з партією чи обліковим записом. Вони зберігаються не за власником, а за змістом: два походи, що прийшли в однаковий ліс в однакову погоду, отримують один і той самий файл. Видалити його на ваше прохання означає стерти картинку і в іншого гравця.

Саме тому це і не страшно: у файлі немає ні вашої пошти, ні номера партії, ні будь-якого посилання на вас — після видалення запису пов'язати картинку з вами неможливо. Але портрет малюється за описом зовнішності, який надрукували ви, і змовчати про це було б нечесно.

Що ви можете зробити

Просто у грі, без листів і очікування:

Забрати все. Кнопка вивантаження віддає файл JSON: обліковий запис, усі партії, стан світу і повна історія ходів. Картинки у вивантаження не входять — з причини, описаної вище. Якщо вони вам потрібні, напишіть, і ми розберемося окремо.
Видалити все. Видалення стирає записи по-справжньому — з усіх таблиць, де вони є, без «позначки на видалення» і без кошика. Лишається тільки знеособлена статистика витрат, за якою вас уже не знайти.

Одне чесне застереження: у бази є резервні копії, і в них ваші записи лишаються не довше 90 днів. Копії потрібні на випадок поломки, ніхто в них не заглядає, і старі затираються новими — але сказати «через хвилину не лишиться ніде» було б неправдою.

Передумати щодо аналітики. Посилання «Аналітика» внизу будь-якої сторінки повертає вибір, і відмова діє одразу, а не з наступного разу.

Решта — виправити неточність, обмежити чи оскаржити обробку, забрати дані у машинозчитуваному вигляді — через privacy@solshark.me. Відповідь протягом місяця, як вимагає закон, але на практиці швидше.

Якщо ви тільки залишили заявку, облікового запису у вас ще немає, а отже і кнопок теж. Напишіть з тієї адреси, яку вказали в заявці, — цього досить, щоб ми зрозуміли, що вона ваша, і видалили її або розповіли, що в ній. З чужої адреси ми не підтвердимо і не спростуємо, що така заявка взагалі є: інакше форму можна було б використовувати, щоб перевіряти, хто нею скористався.

Якщо відповідь вас не влаштувала, ви маєте право поскаржитися до наглядового органу із захисту даних за місцем проживання.

Cookie

aidnd_session — те, чим гра впізнає, що ви увійшли. Живе 14 днів, недоступна скриптам на сторінці. Без неї вхід не працює, тому згоди вона не потребує.
_clck, _clsk — Clarity, і тільки після вашого дозволу. При відмові видаляються.

Ваш вибір щодо аналітики зберігається в самому браузері (localStorage), а не на сервері.

Як це все захищено

Пароль зберігається тільки як хеш bcrypt — відновити його не можна.
Сесійна кука недоступна скриптам, тож її не можна вкрасти зі сторінки.
У журнали сервера не потрапляють ні пошта, ні паролі, ні ваші репліки, ні відповіді Майстра — тільки номери партій.
Реєстрація тільки за запрошенням. Чужа партія відповідає «не знайдено», а не «немає доступу», — так за відповіддю не можна з'ясувати, що вона взагалі існує.

Вік

Гра не призначена для тих, кому менше 16 років. Вік не перевіряється — галочка «мені є 16» нічого не доводить, і вдавати, що доводить, ми не будемо. Докладніше — в умовах використання.

Автоматичні рішення і профілювання

Майстра веде мовна модель, і все, що вона вирішує, лишається всередині вигаданого світу: чи вдався кидок, що відповість знахарка, куди зверне історія. На вас самих це не впливає ніяк.

Ми не оцінюємо вас за тим, як ви граєте, не складаємо ваш профіль і не ухвалюємо про вас автоматичних рішень — ні про доступ, ні про гроші, ні про будь-що інше за межами гри.

Зміни

Дата редакції стоїть угорі сторінки. Зміни, які стосуються вас по-справжньому — новий отримувач даних, нова мета, — не будуть вводитися мовчки.