Политика конфиденциальности

Действует и обновлена: 26 октября 2026 года

Edgekin находится в активной бете. Политика описывает обработку данных, которая работает сейчас. Прогресс в тестовых мирах может обнуляться. Привязка аккаунта Google необязательна и обрабатывает данные, только если вы решите её выполнить.

1. Область действия и ответственность

Политика распространяется на edgekin.app, игру Edgekin в браузере и в виде устанавливаемого приложения (PWA) в её мирах (игровых мирах вроде test.edgekin.app и beta.edgekin.app), Chrome-расширение Edgekin и API, которым они пользуются. Edgekin определяет цели обработки данных игроков, устройств и эксплуатации сервиса.

2. Какие данные обрабатываются

Устройство и сессия. При первом запуске игры браузер создаёт криптографическую пару ключей. Неэкспортируемый приватный ключ остаётся на устройстве. Мы храним публичный ключ и его отпечаток для проверки подписанных запросов, поверхность, с которой он пришёл (расширение, браузер или установленное приложение), когда устройство зарегистрировано и когда подключалось последний раз, и не отозвано ли оно; после смены ключа — ещё отпечатки заменённых ключей. Каждое подключение открывает зашифрованную сессию: её ключи мы храним зашифрованными около часа, а короткоживущие данные защиты от повторных запросов — несколько минут.
Данные аккаунта. Каждое устройство принадлежит игровому аккаунту: внутренний идентификатор, статус (гость, привязан, выбор острова, в архиве), дата создания и история событий аккаунта: создан, выдан код привязки, устройство присоединилось, вышло или отозвано, сменён ключ, острова объединены, аккаунт архивирован или удалён. Гостевой аккаунт не содержит имени, адреса e-mail и других контактных данных.
Коды привязки. Чтобы добавить к аккаунту другое устройство, игра показывает код из 8 символов. Он срабатывает один раз и истекает через 10 минут. Мы храним только необратимый хеш кода вместе с аккаунтом, устройством, которое его выдало, устройством, которое его ввело, и временем.
Аккаунт Google, если вы его привяжете. Когда привязка станет доступна и вы ею воспользуетесь, мы запросим у Google только области openid и email. Мы получим идентификатор вашего аккаунта Google и адрес e-mail и сохраним их вместе с игровым аккаунтом, чтобы вы могли войти на других устройствах. Пароль Google, контакты и другие данные Google к нам не попадают.
Состояние игры. Состояние вашего острова и настройки игры сейчас хранятся на устройстве (см. «Локальное хранилище» ниже). Когда игра начнёт хранить прогресс на наших серверах, он будет храниться вместе с аккаунтом, и эта политика скажет об этом заранее.
Отчёты об ошибках. Когда в игре происходит ошибка, она отправляет нам короткий отчёт: вид и место ошибки, её текст, стек вызовов без веб-адресов и query-параметров, версию и коммит сборки, тип мира, поверхность, язык интерфейса и режим сборки. В отчёте нет аккаунта, устройства, адреса страницы и состояния игры. Отчёты ограничены по размеру (4 КБ) и числу (3 за загрузку страницы) и записываются в операционный лог, а не в базу данных.
Технические логи и IP-адреса. Минимизированный операционный лог записывает время, метод и путь запроса без query-параметров, статус, размер и длительность ответа. IP-адрес клиента, user-agent и referer в лог доступа не пишутся; в журнал ошибок веб-сервера может попасть IP-адрес запроса, который завершился ошибкой. IP-адрес используется для ограничения частоты: чтобы ограничить число новых устройств с одного адреса в час, он хранится в базе данных около часа и затем удаляется, а ограничение отчётов об ошибках хранится только в памяти.
Локальное хранилище. Игра хранит на устройстве: пару ключей устройства и до 16 заменённых публичных ключей (IndexedDB), состояние и настройки острова и последнюю конфигурацию игры (localStorage; в расширении — хранилище расширения Chrome), офлайн-копию файлов игры (кэш service worker) и признак запуска как установленного приложения (sessionStorage). Страница edgekin.app запоминает ширину панели игры. Edgekin не ставит cookie, не запускает аналитику и рекламу и не загружает сторонние скрипты и шрифты.

3. Зачем используются данные

Данные нужны, чтобы игра работала; чтобы аутентифицировать ваши устройства и связывать их в один аккаунт; защищать и диагностировать сервис; предотвращать злоупотребления; соблюдать закон и повышать надёжность. В зависимости от контекста основанием служит исполнение соглашения с вами, законный интерес в эксплуатации и защите сервиса, юридическая обязанность или согласие там, где оно требуется для опциональной возможности.

Мы не продаём персональные данные, не показываем рекламу и не используем ваши данные для профилирования. В Edgekin нет покупок за реальные деньги, и платёжные данные не обрабатываются; если платные предметы когда-нибудь появятся, политика будет обновлена до этого.

4. Источники данных

Данные поступают от вас и ваших устройств, а если вы привяжете аккаунт Google — от Google.

5. Сервис-провайдеры и раскрытие

Мы передаём только то, что необходимо для выбранной возможности:

наш хостинг-провайдер REG.RU предоставляет серверы, которые обрабатывают трафик и хранят данные; наши внутренние инструменты игрового баланса данных игроков не содержат;
Google обрабатывает запрос на вход, когда вы решаете привязать аккаунт Google;
государственные органы или другие стороны могут получить данные, если этого требует закон или защита игроков и сервиса.

6. Сроки хранения

данные устройств и аккаунта, история аккаунта и хеши кодов привязки: пока существует аккаунт;
гостевые аккаунты (без привязанного входа): пока ими пользуются. Гостевой аккаунт, ни одно устройство которого не подключалось 180 дней, удаляется вместе с устройствами, когда это правило включено; остаётся только запись без идентификаторов (дата последнего подключения и число устройств);
архивные аккаунты (остров, который не выбрали при объединении двух): хранятся, чтобы поддержка могла их восстановить, пока аккаунт не удалён;
зашифрованные сессии: около часа; данные защиты от повторных запросов: несколько минут;
IP-адреса для ограничения частоты: около часа в базе данных, час в памяти для отчётов об ошибках;
тестовые миры: во время беты мир может быть обнулён, при этом его аккаунты и прогресс удаляются;
резервные копии базы данных: делаются перед каждым обновлением сервера; хранятся 20 последних, поэтому удалённая запись может оставаться в копии до её ротации, а копия восстанавливается только при аварийном восстановлении;
отчёты об ошибках и минимизированные инфраструктурные логи: хранятся только в рамках операционного жизненного цикла и используются для безопасности, защиты от злоупотреблений и диагностики, но не для продуктовой аналитики;
локальное хранилище: пока вы его не очистите или не удалите расширение или установленное приложение.

7. Ваш выбор и права

Можно отозвать устройство в панели аккаунта в игре и очистить локальные данные сайта или приложения в браузере. Очистка на единственном устройстве гостевого аккаунта делает этот остров невосстановимым. В применимых случаях можно запросить доступ, исправление, экспорт, ограничение, возражение или удаление. Самостоятельное удаление аккаунта запланировано; до его появления отправьте запрос на privacy@edgekin.app. Перед исполнением запроса нам может понадобиться подтвердить личность. Вы также вправе обратиться в применимый надзорный орган по защите данных.

8. Международная передача

Серверы Edgekin и данные на них находятся в России (REG.RU). Если вы пользуетесь Edgekin из другой страны, ваши данные передаются туда. Когда требуется, мы используем применимый механизм передачи и договорные либо технические меры защиты. Google применяет собственную политику к своей независимой обработке.

9. Безопасность

Мы используем шифрование транспорта и внутри него зашифрованный канал между игрой и сервером с подписанными запросами устройств и закреплёнными ключами сервера; необратимое хеширование кодов привязки; контроль доступа; минимизацию данных; ограничения размера запросов и частоты. Абсолютную безопасность не может гарантировать ни один сервис.

10. Chrome-расширение

Расширение Edgekin запрашивает только разрешения на боковую панель и хранилище. Оно не читает открытые страницы, вкладки и историю браузера. Информация, полученная из Chrome APIs, используется только для работы игры в соответствии с Chrome Web Store User Data Policy, включая требования Limited Use.

11. Дети и изменения

Edgekin не ориентирован на детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что Edgekin пользовался ребёнок младше 13 лет, напишите на privacy@edgekin.app: по подтверждённому запросу мы удалим аккаунт. Политика может обновляться вместе с игрой. Мы изменим дату выше и дадим дополнительное уведомление, если изменение существенно влияет на ваши права или использование персональных данных.

12. Контакт

Вопросы о конфиденциальности и запросы на реализацию прав: privacy@edgekin.app. Помощь с игрой: support@edgekin.app.