Политика за поверителност

Услугата се предоставя и данните се обработват от Христо Иванов, физическо лице. За връзка, включително за въпроси относно личните данни: privacy@almanac.bg.

• Профил: потребителско име и парола. Паролата никога не се пази в чист вид — съхраняваме само криптографски хеш (scrypt).
• Профил на гост: ако играеш без регистрация, създаваме профил с генерирано име (напр. „Гост_482113“) — без парола, имейл или други лични данни. Можеш да го запазиш с име и парола по всяко време; дотогава до него води само бисквитката за вход на устройството ти.
• Имейл (по желание): ако го добавиш, използваме го за потвърждение, за възстановяване на паролата и — само ако го включиш — за напомнянето за серията.
• Игрови данни: резултати и история на мачовете, статистика, нива, постижения, рейтинг по сезони, отключени предмети и избрана визия, резултати от дневните предизвикателства, напредък по дневните задачи, кои въпроси са ти се падали наскоро (за да не се повтарят).
• Предизвикателства с линк: създателят на линка, кога изтича, въпросите в него и резултатът (точки, верни отговори, време) на всеки, който го изиграе.
• Напомняне за серията (по желание): дали е включено и в кой ден е изпратено последното писмо.
• Социални данни: списък с приятели и покани, предложени от теб въпроси, доклади от теб и за теб, сигналите ти за грешки във въпроси.
• Модериране: решенията на администраторите по профила ти — спиране (докога и защо) и смяна на името.
• Технически данни: бисквитка за вход (виж т. 7). IP адресът се използва само временно в паметта на сървъра за защита от злоупотреби (ограничаване на опитите за вход и регистрация) и не се записва. Ако страницата се срине, браузърът изпраща описание на грешката и адреса на страницата — без данни за теб. Броим и обобщени числа за играта (напр. колко души са играли днес), без данни за отделни хора.

Не използваме реклами, анализи на поведението, проследяващи бисквитки или услуги на трети страни в браузъра ти. Шрифтовете се зареждат от нашия сървър.

• Предоставяне на играта — профил, мачове, класации, приятели, възстановяване на парола: изпълнение на договора с теб (чл. 6, ал. 1, б. „б“ от ОРЗД).
• Сигурност и честна игра — ограничаване на злоупотреби, модериране на имена, доклади и предложени въпроси: наш легитимен интерес да поддържаме услугата безопасна (чл. 6, ал. 1, б. „е“ от ОРЗД).
• Напомняне за серията — имейл само с твоето съгласие (чл. 6, ал. 1, б. „а“ от ОРЗД). Оттегляш го по всяко време от Настройки или от линка във всяко писмо, без това да засяга профила ти.

Потребителското име, аватарът, рамката, титлата, нивото, статистиката, постиженията, сезонните рангове и мястото в класациите са видими за другите влезли играчи. Имейлът ти не се показва на никого. Профилите на гости не се показват в класациите.

Предизвикателства с линк: името и аватарът на създателя и името и резултатът на всеки, който го изиграе, се виждат от всеки, който има линка — включително без профил. Затова го споделяй с хората, с които искаш да се мериш.

• Хостинг: Hetzner Online GmbH, Германия — сървърът се намира в Европейския съюз.
• Резервни копия: Cloudflare, Inc., САЩ (сертифицирана по Рамката за защита на данните между ЕС и САЩ; данни в ЕС) — копие на базата данни извън сървъра, пазено в Европейския съюз (до 30 дни).
• Изпращане на имейли: Scaleway SAS, Франция — получава само адреса и съдържанието на писмото за потвърждение, нова парола или напомняне за серията.
• Доклади за грешки: Functional Software, Inc. (Sentry, САЩ; сертифицирана по Рамката за защита на данните между ЕС и САЩ), с данни в ЕС (Франкфурт) — когато нещо в играта се счупи, получава техническо описание на грешката (страница, браузър, устройство, къде в кода е станала) и номера на профила ти. Не получава име, имейл, IP адрес, бисквитки или съдържанието на линковете (от адреса на страницата се махат и имената на играчи и кодовете на стаи) — докладите минават през нашия сървър.
• Писмата до нас: Cloudflare Email Routing — препраща писмата, изпратени до адреса за контакт, към пощата ни.

Тези доставчици обработват данните по наше указание. Не продаваме и не предоставяме данни на други лица.

• Данните на профила — докато не го изтриеш или докато три години никой не влезе в него: тогава профилът се изтрива. Ако има потвърден имейл, месец по-рано ти пишем; един вход го запазва.
• Профил на гост — изтрива се около ден след края на сесията му (изход от профила или изтекла сесия), освен ако дотогава не го запазиш с име и парола.
• Сесията за вход — до 30 дни; линковете за потвърждение и нова парола — 24 часа и 1 час.
• Напредъкът по дневните задачи — 7 дни.
• Предизвикателствата с линк се играят 7 дни; 90 дни след като изтекат, се изтриват заедно с резултатите в тях.
• Съгласието за напомняне за серията — докато не го оттеглиш (или не изтриеш профила или имейла).
• При изтриване на профила данните се изтриват веднага. В историята на мачовете на другите играчи остава само анонимен ред „Изтрит играч“. Одобрените ти въпроси остават в играта без името ти. В резервните копия данните изчезват до 30 дни.

Използваме една необходима бисквитка (quiz_session: само за нашия сайт, недостъпна за скриптове, валидна 30 дни от последното ти посещение), за да не влизаш наново при всяко посещение, и хранилището на браузъра за дребни настройки и удобства: изключен звук, показаните вече подсказки, текстът за споделяне на дневния ти резултат и временна бележка, че страницата вече е презаредена за нова версия на играта. Те са строго необходими за работата на играта, затова не изискват съгласие.

Ако играеш като гост, тази бисквитка е единственият ключ към профила ти: изтриеш ли я, преди да го запазиш с име и парола, профилът не може да бъде възстановен.

• Достъп и преносимост — от Настройки → „Изтегли данните си“ получаваш всичко, което пазим за теб, във формат JSON.
• Изтриване — от Настройки → „Изтрий профила“, по всяко време.
• Оттегляне на съгласие — напомнянето за серията спираш от Настройки → „Напомняне за серията“ или от линка за отказ във всяко писмо.
• Коригиране, ограничаване и възражение — пиши ни на privacy@almanac.bg.
• Жалба — до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Играта е подходяща за всички възрасти, но лица под 14 години могат да създадат профил само със съгласието на родител или настойник.

Връзката е криптирана (HTTPS), паролите и линковете за нова парола се пазят само като хешове, а достъпът до сървъра е ограничен. Ако откриеш проблем със сигурността, пиши ни.

Промените се публикуват на тази страница; датата на последната е най-горе.