Политика конфиденциальности

1. Кто мы и на что распространяется эта политика

Компания Stratum Protocol LLC («мы», «нас», «наш») предоставляет Stratum Protocol — многопользовательский онлайн-симулятор бизнеса на сайте sgame.to, частные миры на private.sgame.to и приложения Stratum Protocol для iOS и Android, в которых открывается та же игра (вместе — «Сервис»). Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, когда вы пользуетесь Сервисом, как мы их используем и кому передаём, как долго храним и какие у вас есть возможности и права. Оператором этих данных является компания Stratum Protocol LLC.

Компании, люди, рынки и события внутри игры вымышлены. Эта политика касается вас — реального человека, который играет.

Настоящая Политика конфиденциальности составлена на английском языке, а переводы приводятся только для удобства; при расхождениях преимущественную силу имеет английская версия.

2. Какие данные мы собираем

Мы собираем следующие данные.

• Данные аккаунта: имя пользователя, адрес электронной почты и пароль (хранится только в виде необратимого хеша), ваш язык и, если вы решите им поделиться, часовой пояс. Если вы настроите ключ доступа (passkey), мы храним его открытый ключ и название, которое вы ему дали; закрытый ключ остаётся на вашем устройстве.
• Игровая активность: корпорации, предприятия, партии, сделки и другие действия, которые вы совершаете в игре, время вашей последней активности, дни, в которые вы играли, ваши ответы на опросы в игре, а также то, какой вариант функции вам показывали, когда мы тестировали изменения.
• Ваш контент: названия, которые вы даёте корпорациям, брендам и партиям, описания, комментарии, публикации и объявления, отзывы, которые вы нам присылаете, а также ваши жалобы и апелляции.
• Покупки: если вы покупаете Stratum Pro или частный мир — тариф, цена, валюта и статус оплаты, ваш идентификатор клиента в Stripe и, если вы их укажете, имя плательщика, адрес и номер телефона. Данные карты вы вводите непосредственно в форме нашего платёжного провайдера Stripe, и на наши серверы они не попадают.
• Как вы нас нашли: при регистрации — рекламная кампания или сайт, с которого вы пришли (если есть), первая открытая страница, ширина экрана и использованный код приглашения, если он был. Если вы пришли по ссылке-приглашению, мы записываем этот визит, включая user-agent вашего браузера и сайт, с которого вы перешли, и связываем новый аккаунт с пригласившим вас игроком.
• Технические данные: ваш IP-адрес и запрашиваемые страницы, которые попадают в журналы сервера, user-agent вашего браузера, а также файлы cookie и аналогичные хранилища, описанные в разделе 7.

Чтобы создать аккаунт, необходимо указать имя пользователя, адрес электронной почты и пароль — без них мы не можем предоставить Сервис. Всё остальное указывать необязательно, либо эти данные появляются в ходе игры.

3. Как мы используем данные

Мы используем персональные данные, чтобы:

• создавать и защищать ваш аккаунт, обеспечивать вход и работу игры;
• обрабатывать платежи, управлять подписками и вести платёжный и налоговый учёт;
• отправлять вам письма, без которых Сервис не работает (например, для сброса пароля, с квитанциями и приглашениями), а также, если вы их не отключили, игровые уведомления и сводки;
• показывать другим игрокам ваше имя пользователя, ваши корпорации и другую вашу игровую активность, как описано в разделе 5;
• модерировать контент, обеспечивать соблюдение Условий использования и предотвращать мошенничество, нечестную игру и злоупотребления, в том числе ограничивая частоту запросов;
• отвечать на ваши отзывы и обращения в поддержку; уполномоченные сотрудники могут получить доступ к аккаунту, если это нужно для поддержки, расследования проблемы или обеспечения соблюдения Условий;
• понимать, как используется Сервис, и улучшать его, в том числе с помощью аналитики (Google Analytics — только с вашего согласия) и тестирования разных вариантов функций;
• только с вашего согласия измерять, какие наши объявления в Google приводят к регистрациям и покупкам, как описано в разделах 6 и 7;
• выполнять требования закона и защищать наши права.

Мы не продаём ваши персональные данные, не показываем стороннюю рекламу, не используем ваши данные для персонализации рекламы и ремаркетинга и не принимаем решений исключительно на основе автоматизированной обработки, которые порождают для вас юридические последствия или иным образом существенно на вас влияют.

Мы используем сервис искусственного интеллекта, чтобы составлять некоторые игровые тексты, например описания программ поддержки, на основе игровых данных, таких как названия ресурсов. Мы не передаём ему ваши персональные данные или то, что вы пишете.

4. Правовые основания обработки

Если вы находитесь в Европейской экономической зоне, Великобритании, Швейцарии или Бразилии, мы обрабатываем данные на следующих правовых основаниях:

• Договор: чтобы предоставлять ваш аккаунт, игру, покупки и письма, без которых Сервис не работает.
• Законные интересы: чтобы обеспечивать безопасность Сервиса, предотвращать мошенничество и злоупотребления, модерировать контент, измерять по нашим собственным записям, как идёт игра, улучшать её и хранить записи для разрешения споров. Мы соотносим эти интересы с вашими правами.
• Согласие: чтобы использовать cookie Google Analytics и измерять, какие наши объявления приводят к регистрациям и покупкам, сохранять в вашем браузере сведения о том, как вы нас нашли, а также называть ваше имя в публичных историях о ваших достижениях. Вы можете отозвать согласие в любой момент; это не влияет на обработку, проведённую до отзыва.
• Юридическая обязанность: чтобы хранить платёжные и налоговые документы и отвечать на законные запросы.

5. Что видят другие игроки и посетители сайта

Stratum Protocol — общий мир, поэтому часть данных видна другим:

• Любой человек, даже не вошедший в аккаунт, может открыть ваш публичный профиль игрока: имя пользователя, дату регистрации, общий уровень серии, число основанных вами корпораций и партий и ваши значки. Если вы включите витрину достижений, в профиле также будут видны ваши очки достижений и до шести выбранных вами достижений. Названия корпораций, брендов и партий также публичны.
• Игроки, вошедшие в аккаунт, кроме того, видят, кто руководит корпорацией или основал партию, рейтинги с именами основателей, а также комментарии, публикации и объявления, которые вы размещаете.
• Мы называем ваше имя в публичных историях, например на главной странице или в еженедельном отчёте о мире, только с вашего согласия, и вы можете отозвать его в любой момент.
• Если вы кого-то пригласите, этот человек увидит ваше имя пользователя.

Ваш адрес электронной почты, платёжные реквизиты и сведения об оплате никогда не показываются другим игрокам.

Пожалуйста, не указывайте персональные данные в именах пользователей, названиях и другом контенте, который вы публикуете в игре.

6. Поставщики услуг и раскрытие данных

Мы передаём персональные данные только в той мере, в какой это нужно для работы Сервиса:

• Stripe обрабатывает платежи и получает ваш адрес электронной почты, имя пользователя, платёжные реквизиты, если вы их укажете, и сведения о ваших покупках.
• Resend доставляет наши письма и получает ваш адрес электронной почты и содержание каждого письма.
• Google, если вы разрешите аналитические cookie, получает через Google Analytics сведения о ваших посещениях, как описано в разделе 7, чтобы измерять использование Сервиса. Когда вы после этого регистрируетесь или оплачиваете покупку, Google также получает это событие с суммой, валютой и списком купленного, но никогда не получает ваше имя, имя пользователя или адрес электронной почты: так Google Ads показывает нам, какое из наших объявлений к нему привело.
• OVHcloud размещает наши серверы и базу данных в США.

Эти поставщики обрабатывают данные по нашему поручению либо на условиях собственных соглашений и политик конфиденциальности. Мы также можем раскрыть данные, если этого требует закон, для защиты прав, имущества или безопасности наших игроков, общества или нас самих, а также в рамках слияния, поглощения или продажи активов — в этом случае к переданным данным по-прежнему применяется настоящая политика.

7. Файлы cookie и аналогичные технологии

Мы используем небольшое число файлов cookie и аналогичных хранилищ в браузере:

• Необходимые: сессионный cookie, который сохраняет вход в аккаунт, пока вы не закроете браузер, cookie, запоминающий ваш частный мир, cookie, запоминающий ваш язык на один год, и cookie, запоминающий ваш выбор в отношении cookie на шесть месяцев.
• Приглашения: когда вы открываете ссылку-приглашение, cookie хранит случайный идентификатор до 30 дней, чтобы приглашение засчиталось при регистрации; при создании аккаунта он удаляется.
• Аналитика и измерение рекламы: только если вы разрешите аналитические cookie в нашем баннере, мы загружаем Google Analytics, который устанавливает собственные cookie, чтобы различать посещения, а если вы пришли к нам по одному из наших объявлений в Google, то и чтобы связать с этим объявлением вашу последующую регистрацию или покупку. Google может собирать сведения о вашей активности в интернете на протяжении времени и на разных сайтах. Для ремаркетинга и персонализации рекламы мы эти cookie не используем. Если вы дали согласие до 6 ноября 2026 г., когда баннер ещё не упоминал рекламу, мы спросим вас снова. Изменить или отозвать свой выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы; после отзыва Google Analytics отключается, а его cookie удаляются. Вы также можете заблокировать эти cookie в браузере или установить дополнение Google для отказа от отслеживания: tools.google.com/dlpage/gaoptout.
• Платежи: на страницах оплаты и подписки Stripe устанавливает cookie для обработки платежей и предотвращения мошенничества.
• Хранилище браузера: приложение сохраняет в браузере некоторые настройки, например язык, активную корпорацию, закреплённые уведомления и несохранённые черновики, а также, только если вы разрешите аналитические cookie, сведения о том, как вы нас нашли до регистрации.

Сервис не реагирует на сигналы браузера «Do Not Track», так как единого стандарта для них нет. Мы не продаём персональные данные. Законы некоторых штатов США могут считать измерение нашей рекламы с помощью Google «передачей» персональных данных для межконтекстной поведенческой рекламы. Это происходит, только если вы разрешили аналитические cookie, а сигнал Global Privacy Control мы считаем отказом: при нём мы сообщаем Google, что ваши посещения нельзя использовать для рекламы, даже если вы дали согласие. Наши приложения для iOS и Android рекламу не измеряют.

8. Сроки хранения

Мы храним персональные данные только столько, сколько они нам нужны:

• Данные аккаунта — пока существует аккаунт. Мы также храним историю изменений данных аккаунта, например прежний адрес электронной почты, для безопасности и разрешения споров, пока вы не удалите аккаунт.
• Игровые данные — до сброса мира, к которому они относятся; при сбросе мира игровые данные удаляются, а аккаунты, покупки, записи модерации и согласия сохраняются.
• Записи о действиях в игре — 90 дней; столько же хранятся сведения о браузере и сайте-источнике для визитов по ссылкам-приглашениям.
• Платёжные документы — столько, сколько требует налоговое и бухгалтерское законодательство.
• Жалобы, меры модерации и апелляции — столько, сколько нужно для обеспечения соблюдения Условий и рассмотрения апелляций.
• Журналы сервера автоматически перезаписываются и хранятся ограниченное время. Резервные копии базы данных регулярно заменяются и хранятся около пяти дней.
• Приостановленный частный мир удаляется через 90 дней, неоплаченный заказ частного мира — через 24 часа.

Когда вы удаляете аккаунт (раздел 11), мы сразу удаляем или обезличиваем ваши персональные данные: адрес электронной почты, пароль, ключи доступа, сохранённые платёжные данные, уведомления, история активности и история изменений аккаунта удаляются, а имя пользователя заменяется анонимным; прежнее имя может сохраниться в игровых сообщениях, которые другие игроки получили до удаления. Корпорации, которые принадлежат только вам, ликвидируются. Всё, что вы сделали в общем игровом мире, — публикации, голоса, сделки — остаётся в игре под этим анонимным именем. Сведения о покупках и модерации мы храним только столько, сколько нужно, чтобы выполнить требования закона, разрешить споры или исполнить наши соглашения. Из резервных копий, которые мы постоянно обновляем, удалённые данные исчезают примерно через пять дней.

9. Безопасность

Мы защищаем персональные данные, в частности, с помощью зашифрованных соединений (HTTPS), необратимого хеширования паролей, ключей доступа, закрытый ключ которых никогда не передаётся нам, оплаты картой полностью через Stripe и доступа к рабочим системам только для уполномоченных сотрудников. Ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности, поэтому мы не можем её гарантировать. Если вы считаете, что ваш аккаунт взломан, немедленно свяжитесь с нами.

10. Трансграничная передача данных

Сервис размещён в США. Если вы пользуетесь Сервисом из другой страны, например из Европейской экономической зоны, Великобритании, Бразилии или России, ваши данные передаются в США и обрабатываются там, где законодательство о защите данных может отличаться от законодательства вашей страны. Наши поставщики услуг также могут обрабатывать данные в других странах. Где бы ни обрабатывались ваши данные, мы защищаем их так, как описано в настоящей политике.

11. Ваши права и возможности

В зависимости от места вашего проживания у вас может быть право:

• получить доступ к персональным данным, которые мы о вас храним, и их копию в переносимом формате;
• исправить неточные данные;
• удалить свои данные;
• возразить против отдельных видов обработки или потребовать их ограничения, в том числе обработки на основании наших законных интересов;
• отозвать данное вами согласие;
• не подвергаться дискриминации за реализацию этих прав.

Адрес электронной почты, язык, часовой пояс и настройки писем можно изменить в настройках аккаунта, а в наших письмах-уведомлениях есть ссылка для отписки. Удалить аккаунт можно самостоятельно в любой момент в настройках аккаунта: после подтверждения паролем или ключом доступа мы отменим подписку Stratum Pro, если она есть, завершим сеансы на всех устройствах и удалим или обезличим ваши персональные данные, как описано в разделе 8. Чтобы воспользоваться другими правами или если вы больше не можете войти в аккаунт, напишите нам с адреса, привязанного к аккаунту, как описано в разделе 14. Прежде чем выполнить запрос, нам может потребоваться подтвердить вашу личность; мы ответим в сроки, установленные законом.

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вы также можете подать жалобу в местный орган по защите данных. Если вы находитесь в Бразилии, вы также можете обратиться в Национальное управление по защите данных (ANPD). Жители Калифорнии могут осуществлять эти права через уполномоченного представителя; мы не продаём и не передаём персональные данные в том смысле, который вкладывает в эти понятия законодательство Калифорнии.

12. Минимальный возраст

Stratum Protocol предназначен для взрослых. Создать аккаунт можно только с 18 лет, и вы подтверждаете это при регистрации. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если мы узнаем, что аккаунт принадлежит человеку младше 18 лет, мы закроем его и удалим связанные с ним персональные данные. Если вы считаете, что несовершеннолетний передал нам персональные данные, свяжитесь с нами.

13. Изменения политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. В этом случае мы изменим дату «Последнее обновление» в начале страницы, а о существенных изменениях сообщим заранее, например по электронной почте или уведомлением в игре. Продолжая пользоваться Сервисом после обновления, вы принимаете обновлённую политику.

14. Контакты

За ваши персональные данные отвечает компания Stratum Protocol LLC. С вопросами об этой политике или для реализации своих прав напишите на business@sgame.to с темой «Privacy». Запросы, касающиеся аккаунта, отправляйте с адреса электронной почты, привязанного к нему.