Політика приватності

Хто відповідає за дані

Сайт гри The Priest: Echoes of the Path веде студія Ateret Games. Вона ж відповідає за дані, які ти тут залишаєш.

Реквізити юридичної особи додамо сюди, щойно їх буде визначено.

З будь-яких питань про дані пиши на ateretgamesofficial@gmail.com.

Які дані ми збираємо й навіщо

Лише те, що потрібно для конкретної дії на сайті. Рекламних трекерів і скриптів, що стежать за тобою на інших сайтах, тут немає.

Кнопка «Хочу гру»

Щоб записати тебе до списку тих, хто чекає на гру, ми зберігаємо:

• пошту — з акаунта Google чи Discord або введену вручну;
• мову сторінки;
• мітки каналу з адреси сторінки (utm_source, utm_medium, utm_campaign) і домен сайту, з якого був перехід, — щоб розуміти, які канали працюють;
• час запису;
• згоду на новини й час, коли її дано, — лише якщо ти поставиш окрему галочку.

З акаунта Google чи Discord ми беремо лише пошту й внутрішній номер акаунта, за яким упізнаємо тебе під час наступного входу. Ім’я, фото профілю й токени доступу до акаунта не зберігаємо.

Після входу в базі зберігається сесія — щоб наступного разу кнопка одразу показала, що ти вже в списку. IP-адресу й дані браузера в сесії не записуємо. Для входу поштою зберігаємо лише хеш одноразового посилання: саме посилання є тільки в листі.

Запит презентації

Коли інвестор чи видавець надсилає запит презентації, ми зберігаємо ім’я, пошту, компанію, роль, повідомлення, мову сторінки й мітки каналу, а копія запиту надходить на пошту студії. Ці дані потрібні, щоб відповісти на запит.

Підтримка розробки

Платежі приймає Ko-fi — даних твоєї картки ми не бачимо. Після кожного платежу Ko-fi надсилає нам пошту, ім’я, вказане на Ko-fi, суму, валюту, вид платежу (разовий чи щомісячний), назву рівня, номер транзакції й час. Це потрібно, щоб рахувати загальну суму підтримки й надіслати подяки. Повідомлення, яке ти лишаєш на Ko-fi, ми не зберігаємо.

Захист від зловживань

Щоб ніхто не надсилав сотні запитів поспіль, сайт рахує спроби з однієї IP-адреси й на одну пошту. Самих адрес ми не зберігаємо — лише їхній незворотний хеш, який без секретного ключа не перетворити назад. Такий запис потрібен щонайбільше годину. Записи, старші за добу, сайт видаляє автоматично під час наступної перевірки спроб, тож іноді вони зберігаються трохи довше.

Статистика відвідувань

Щоб бачити загальну картину — скільки відвідувань, з яких країн, сайтів і пристроїв, — ми використовуємо Cloudflare Web Analytics. Для цього сторінка завантажує невеликий скрипт Cloudflare. Він не ставить cookie, нічого не зберігає в браузері й не впізнає тебе ні під час наступних відвідин, ні на інших сайтах: ми бачимо лише загальні цифри, без окремих людей.

Технічні журнали

Cloudflare веде технічні журнали запитів до сайту — вони можуть містити IP-адресу й дані браузера — і зберігає їх кілька днів, щоб ми могли знаходити й виправляти помилки.

Cookie й пам’ять браузера

Сайт ставить лише ті cookie, без яких відповідна функція не працює, і лише тоді, коли ти нею користуєшся. Рекламних і аналітичних cookie немає.

lang

Мова, яку ти обираєш перемикачем. З’являється лише після натискання перемикача. Зберігається рік.

better-auth.session_token

Сесія входу: за нею сайт упізнає, що ти вже в списку. Діє до 180 днів; кнопка «Вийти» видаляє її одразу.

better-auth.session_data

Коротка підписана копія сесії, щоб сторінка не зверталася до бази при кожному перегляді. 5 хвилин.

better-auth.state

Захищає вхід через Google чи Discord від підробки. 5 хвилин.

want_nonce

Пов’язує вхід через Google чи Discord із браузером, у якому його почали. 30 хвилин.

want_flash

Одноразова позначка «щойно записали» чи «вже в списку». До 2 хвилин, видаляється одразу після показу.

На захищеному з’єднанні (https) назви cookie входу починаються з __Secure-.

Крім cookie, перемикач мови на 30 секунд записує в пам’ять вкладки (sessionStorage), яке місце сторінки було на екрані, — щоб відкрити іншу мову на тому самому місці. Цей запис не залишає твого браузера.

Де зберігаються дані й хто ще їх бачить

Дані зберігаються в базі даних Cloudflare D1. Ми не продаємо їх і не передаємо нікому, крім сервісів, без яких сайт не працює:

• Cloudflare (США) — хостинг сайту, база даних і статистика відвідувань. Обробляє IP-адреси, щоб доставити сторінку й захистити сайт від атак. Політика Cloudflare
• Brevo (Франція) — надсилає листи: посилання для входу, сповіщення студії про запити презентації, а також новини тим, хто на них погодився. Політика Brevo
• Google і Discord — лише якщо ти входиш через них. Вони дізнаються, що ти входиш на цей сайт, і передають нам твою пошту. Політика Google, політика Discord
• Ko-fi (Велика Британія) — приймає платежі й передає нам дані платежу. Політика Ko-fi

Частина цих компаній обробляє дані за межами України та Європейського Союзу.

Скільки ми зберігаємо дані

• Запис у списку «Хочу гру» — поки існує список очікування гри або доки ти не попросиш його видалити.
• Сесію входу — до 180 днів; після виходу вона видаляється одразу.
• Запит презентації — до трьох років після останнього листування.
• Дані платежів — стільки, скільки вимагають правила обліку й оподаткування.
• Хеші для лічильника спроб — близько доби; видаляються автоматично, тож іноді трохи довше.

Твої права і як видалити дані

Ти можеш будь-коли:

• дізнатися, які дані про тебе в нас є;
• виправити їх;
• попросити видалити все;
• отримати свої дані у форматі, який читає комп’ютер;
• заперечити проти обробки, яку ми ведемо на підставі законного інтересу (наприклад, захисту від зловживань);
• відкликати згоду на новини — посиланням для відписки в будь-якому листі або листом нам. На запис у списку «Хочу гру» це не вплине.

Щоб видалити дані, напиши на ateretgamesofficial@gmail.com з пошти, яка є в нашому списку. Ми видалимо запис у списку, сесії й дані входу, приберемо пошту зі списку розсилки й підтвердимо це листом протягом 30 днів. Якщо лист прийде з іншої адреси, можемо попросити підтвердити, що пошта твоя.

Дані платежів ми можемо бути зобов’язані зберігати довше — за правилами обліку.

Якщо вважаєш, що ми порушуємо твої права, можна звернутися до Уповноваженого Верховної Ради України з прав людини або до органу захисту даних своєї країни.

Правові підстави

• новини — лише за твоєю згодою;
• список «Хочу гру» й відповідь на запит презентації — на твоє прохання;
• облік платежів і подяк — виконання домовленості про підтримку й вимоги обліку;
• захист від зловживань і технічні журнали — законний інтерес: безпека сайту.

Діти

Якщо тобі ще немає 16 років, не залишай нам своїх даних без згоди батьків.

Зміни в політиці

Якщо політика зміниться, ми оновимо її тут і змінимо дату вгорі сторінки.