Політика конфіденційності

1. Хто обробляє ваші дані

KWET (kwet.eu, також Warpaint) — це панель статистики для альянсів гри Last War: Survival. Контролер даних — видавець сайту: KWET, 7 rue Eugène Millon, 75015 Paris (domiciliation), SIRET 000 000 000 00000 [À COMPLÉTER : SIRET factice, à remplacer à la création de la micro-entreprise].

Контакт з будь-яких питань щодо ваших даних: kwet@santorelli.fr.

Кожен альянс має власний простір (<альянс>.kwet.eu) і власну базу даних. Офіцери R4/R5 альянсу самі вирішують надсилати туди дані своїх учасників.

2. Які дані ми обробляємо

• Ігрові дані учасників альянсу: нік, ідентифікатор гравця в грі (uid), ранг в альянсі, колишні ніки, результати й рейтинги (VS, вбивства, донати, міць, участь у Storm, потяги). Ні справжнього імені, ні e-mail, ні адреси.
• Акаунти R4/R5: ідентифікатор і ім'я користувача Discord (вхід лише з дозволом «identify»: без e-mail і без списку серверів), роль, дати створення й останнього входу.
• Оплата: від Lemon Squeezy ми отримуємо номер замовлення, кількість місяців і альянс, якому зараховано кредит. Ніколи — ім'я, e-mail чи банківські дані покупця.
• Технічні дані: IP-адреса та журнали підключень, які обробляє хостинг, щоб сайт працював і був захищений.

Гравці не вводять ці дані самі. Стороння програма (lwvs), яку використовують офіцери альянсу, пасивно перехоплює мережевий трафік гри на їхньому пристрої й надсилає його до простору альянсу. Отримані документи зберігаються як є, щоб їх можна було перечитати після розвитку сайту.

Ця сторінка є повідомленням для гравців, чиї дані збираються не безпосередньо в них (стаття 14 GDPR).

3. Навіщо й на якій правовій підставі

• Показ статистики альянсу його учасникам і допомога офіцерам в організації: законний інтерес (стаття 6(1)(f) GDPR).
• Доступ до інструментів керування лише для R4/R5 (вхід через Discord): надання послуги, про яку просить альянс, і законний інтерес у безпеці.
• Зарахування кредиту альянсу після оплати та ведення обліку: виконання договору та юридичне зобов'язання.
• Резервні копії, обмеження зловживань (ліміт реєстрацій): законний інтерес.

Жодної реклами, перепродажу, профілювання чи вимірювання аудиторії.

4. Сайт відкритий для читання

Сторінки альянсу (разом з нікамі та результатами) може прочитати будь-хто, хто знає адресу, без акаунта. Вхід потрібен лише для інструментів керування.

Сторінки альянсів завантажують шрифти з Google Fonts: браузер відвідувача при цьому передає свою IP-адресу Google. Інших сторонніх сервісів сторінки не викликають.

5. Файли cookie

KWET використовує лише cookie, потрібні для роботи або для зробленого вами вибору: мова, сесія R4/R5 (30 днів), спільний адмін-доступ, токен входу через Discord на кілька хвилин і, на сторінці rewards, гравець, якого ви обрали. Жодних рекламних cookie та cookie вимірювання аудиторії, тому банера згоди немає.

6. Скільки зберігаємо

• Ігрові дані та акаунти R4/R5: поки існує альянс. Безкоштовний тариф ховає стару історію, але нічого не видаляє.
• Запрошення для R4/R5: 7 днів, зберігається лише його відбиток. Сесія входу: 30 днів.
• Платіжні посилання (замовлення, місяці, дата, альянс): законний строк зберігання бухгалтерських документів, у Франції 10 років.
• Резервні копії: ротаційні копії лежать у теці альянсу; щоденна копія поза сервером зникає через 7 днів; знімки тому хостингу діють за його власним строком.
• Журнали підключень: за правилами хостингу.

7. Хто отримує дані

R4/R5 альянсу бачать дані свого альянсу, і лише їх. Наші постачальники:

• Fly.io (хостинг, сервер у регіоні Париж): база даних і журнали.
• Discord: вхід R4/R5.
• Lemon Squeezy: офіційний продавець (merchant of record), приймає оплату, опрацьовує ПДВ і повернення коштів та діє щодо цих даних як окремий контролер.
• GitHub: 7 днів зберігає щоденну резервну копію в приватному репозиторії.
• Google Fonts: шрифти (див. вище).

Fly.io, Discord, Lemon Squeezy, GitHub і Google розташовані в США: передача за межі Європейського Союзу спирається на гарантії розділу V GDPR (рішення про адекватність або стандартні договірні положення).

8. Ваші права

Ви можете вимагати доступу до своїх даних, їх виправлення, видалення, обмеження обробки, заперечувати проти обробки та вимагати перенесення наданих вами даних. Гравець, який фігурує в даних альянсу, може вимагати їх видалення або псевдонімізації: вкажіть свій нік і, якщо знаєте, ідентифікатор гравця.

Пишіть на kwet@santorelli.fr. Відповідаємо протягом місяця. Також можна звернутися до CNIL (cnil.fr) або до органу із захисту даних вашої країни.

9. Видалення альянсу

На запит R5 (або гравця, якого це стосується, лише щодо його даних) на kwet@santorelli.fr ми видаляємо теку альянсу: базу даних, отримані документи, імпортовані файли, локальні резервні копії, акаунти R4/R5, адресу й псевдоніми. Лишаються тільки платіжні посилання, яких вимагає бухгалтерія, без жодних ігрових даних. Резервні копії (копія поза сервером: 7 днів; знімки хостингу: його власний строк) зникають самі після закінчення строку.

10. Зміни

Ця політика може змінюватися; дата останнього оновлення вказана вгорі сторінки.