Heatfield

Политика конфиденциальности

Последнее обновление: 19 октября 2026 г.

Это перевод. Если он расходится с испанской версией, действует испанская версия, если законом вашей страны не предусмотрено иное.

Коротко. Чтобы играть, мы ничего у вас не просим: игра сама создаёт гостевой аккаунт с ником по умолчанию. Ваш прогресс мы храним на своём сервере, чтобы вы его не потеряли. Если вы создадите аккаунт, мы храним также вашу электронную почту и пароль в зашифрованном виде (или, если вы входите через Google, ваш идентификатор Google и почту). Ваш ник, уровень, номерной знак, рекорды (вместе с машиной, на которой вы их поставили) и игровая статистика видны в публичном рейтинге.

Если вы покупаете гайки, платёж проводит Xsolla на своей странице, и данные платежа остаются у неё: мы знаем только, какой набор вы купили и когда (раздел 2.10). На heatfield.io нет ни рекламы, ни аналитики, ни cookie-файлов; если вы играете на CrazyGames, её страница и её реклама принадлежат CrazyGames (раздел 2.11). Мы не продаём и не передаём ваши данные. Ваш IP-адрес мы не храним — только его псевдоним, чтобы пресекать злоупотребления (кроме случаев атак на сервер: раздел 2.7). По нему мы также определяем, не сохраняя, страну, из которой вы играете, потому что некоторые возможности есть не во всех странах (раздел 2.6).

1. Контролёр (оператор) данных

Контролёр
Juan Jesús Martín Costa, индивидуальный предприниматель (autónomo), выпускающий свои игры под именем Badkraft
Адрес
Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España
Контакт по вопросам конфиденциальности
admin@badkraft.com

Другие данные владельца — в разделе Правовая информация.

2. Какие данные мы обрабатываем и зачем

2.1. Ваш гостевой аккаунт (при запуске игры)

Когда вы впервые открываете Heatfield, сервер создаёт гостевой аккаунт, ничего у вас не спрашивая. В нём мы храним:

Зачем: чтобы предоставить вам игру, которую вы запрашиваете, сохранить то, что вы зарабатываете, и дать вам продолжить в другой день. Правовое основание: оказание услуги, которую вы запрашиваете, начиная играть (подп. «b» п. 1 ст. 6 Общего регламента по защите данных (GDPR)).

2.2. Если вы создаёте аккаунт (по электронной почте или через Google)

Ваш гостевой аккаунт становится зарегистрированным, и вы ничего не теряете. Мы добавляем вашу электронную почту, ваш пароль (хранится только в виде хеша, вычисленного с помощью scrypt: мы никогда не видим и не храним его в исходном виде) и отметку о том, подтвердили ли вы почту.

Зачем: чтобы вы могли входить с любого устройства и восстановить аккаунт. Правовое основание: оказание услуги (подп. «b» п. 1 ст. 6).

Мы отправляем вам только два вида писем: для подтверждения адреса при создании аккаунта и для смены пароля, когда вы об этом просите. Их отправляет от нашего имени Brevo (раздел 4). Рекламных писем мы не присылаем.

Если вы входите через Google («Продолжить с аккаунтом Google»), Google с вашего разрешения передаёт нам ваш идентификатор Google, вашу электронную почту (проверенную Google), ваше имя и фото профиля. Мы храним только идентификатор и почту: имя и фото мы не храним и не используем. Мы никогда не получаем ваш пароль от Google и ничего другого из вашего аккаунта. Если на эту почту у нас уже был аккаунт с паролем и вы её подтвердили, мы объединяем их в один. Google обрабатывает эти данные как самостоятельный контролёр в соответствии со своей политикой конфиденциальности. Правовое основание: оказание услуги, которую вы запрашиваете (подп. «b» п. 1 ст. 6).

Если вы играете на CrazyGames со своим аккаунтом этой платформы, CrazyGames передаёт нам ваш идентификатор CrazyGames и ваше имя пользователя. Мы храним их, чтобы привязать ваш прогресс к аккаунту CrazyGames, а ваше имя пользователя становится вашим ником в игре. Вашу почту мы не получаем. Правовое основание: оказание услуги (подп. «b» п. 1 ст. 6). Остальное о CrazyGames — в разделе 2.11.

2.3. Ваши заезды и их проверка

В конце каждого заезда игра отправляет на сервер запись ваших действий с управлением (когда вы поворачивали, уходили в дрифт или применяли каждую способность) и то, что, по её данным, вы заработали. В записи нет ни изображения, ни голоса, ни чего-либо с вашего устройства. Сервер проверяет все заезды, а многие переигрывает целиком по этой записи: всегда — те, что попадают в рейтинг или приносят что-то кроме очков (гайки, уровень, достижение, награду), и ещё часть — выборочно, случайным образом. В рейтинг попадают только переигранные заезды.

Пока заезд ждёт своей очереди на переигровку, мы храним вместе с ним его запись; она удаляется сразу после проверки (а если что-то пойдёт не так — не позднее чем через 7 дней). Дольше мы храним только записи ваших рекордных заездов в рейтингах с призами (время с короной и аресты): для заезда, который даёт ваш лучший результат в них, мы сохраняем запись, чтобы проверить её, если кто-то заподозрит нечестную игру. Видим её только мы. Она удаляется, когда вы побьёте этот рекорд, когда он перестанет быть одним из ваших лучших (за всё время или за последние четыре недели) и в любом случае — вместе с вашим аккаунтом. Правовое основание: наш законный интерес в честной игре (подп. «f» п. 1 ст. 6).

Автоматизированные решения. Если заезд не проходит проверку, он не засчитывается: не даёт очков и не попадает в рейтинг. А если он не проходит её по причине, указывающей на нечестную игру (например, переигровка даёт не тот результат, который сообщила игра), то в течение некоторого времени (раздел 5) сервер переигрывает целиком все ваши заезды. Других автоматизированных решений мы не принимаем, и иных последствий у этих нет: из-за них вас не блокируют и ничего у вас не отнимают. Если вы считаете, что ваш заезд не засчитан по ошибке, напишите нам — его проверит человек. Правовое основание: оказание услуги (подп. «b» п. 1 ст. 6) и наш законный интерес в честной игре (подп. «f» п. 1 ст. 6).

2.4. Публичный рейтинг

Когда заезд засчитан, ваш лучший результат попадает в рейтинг, который может видеть кто угодно, в том числе без аккаунта. О вас показываются ваш ник, ваш номерной знак (его цвета и строки текста), ваш уровень за эту сторону, ваш результат и место, а также машина, на которой вы его показали, в том виде, в каком она была (модель, окраска, детали, диски и свет), и ваш титул. Нажав на ваше имя, любой увидит вашу карточку: уровень за каждую сторону, машину, на которой вы сейчас ездите за каждую из них, основную игровую статистику (заезды, время за рулём, лучшие результаты, задержания) и ваше место в каждом рейтинге. Но никогда — вашу почту, ваш игровой кошелёк или ваши покупки. Если не хотите, чтобы вас узнали, оставьте ник по умолчанию или выберите такой, который вас не выдаёт. Оскорбительные ники не допускаются. Правовое основание: оказание услуги (подп. «b» п. 1 ст. 6): рейтинг — часть игры.

2.5. Онлайн-заезды с другими людьми (тестовый режим)

Если вы заходите в онлайн-лобби, другие пилоты в нём видят ваш ник и уровень, пока оно существует. Когда лобби закрывается, ничего не сохраняется.

2.6. Ваш IP-адрес и устройство — для защиты от злоупотреблений

Чтобы никто не создавал тысячи аккаунтов, не подбирал пароли вслепую и не перегружал сервер, сервер по IP-адресу, с которого вы обращаетесь, считает, сколько запросов, регистраций и попыток входа с него поступает. Ваш IP мы не храним: мы сразу превращаем его в псевдоним (хеш с секретным ключом, который без этого ключа нельзя обратить) и храним только его — в счётчиках защиты от злоупотреблений, в журнале безопасности и вместе с каждым заездом, пока тот проверяется. Единственное исключение — те, кто атакует сервер (раздел 2.7).

Кроме того, игра хранит в вашем браузере случайный номер устройства и отправляет его с каждым запросом. Сервер тоже превращает его в псевдоним и использует только для лимитов игровых наград. Ни о вас, ни о вашем устройстве этот номер ничего не говорит.

Журнал безопасности фиксирует с датой и псевдонимом IP важные события: регистрации, заблокированные попытки входа, смены пароля, скачивания данных, удаления аккаунтов, заказы гаек, отклонённые заезды и аккаунты, у которых переигрываются все заезды (раздел 2.3). Почта и IP в открытом виде туда никогда не попадают.

Правовое основание: наш законный интерес в защите игры и вашего аккаунта (подп. «f» п. 1 ст. 6). Вы можете возразить против такой обработки, написав нам.

Ваша страна — без сохранения. Некоторые возможности есть не во всех странах: в России нельзя создать аккаунт по электронной почте или через Google (там играют как гость или, на CrazyGames, со своим аккаунтом CrazyGames) и купить гайки; в Индонезии гайки не продаются; когда на heatfield.io появится реклама, её не будет в России, Индонезии, Бразилии и Турции; а в Аргентине игра при открытии показывает кнопку отказа от покупки (Условия использования, раздел 5). Чтобы это применять, когда нужно (при открытии игры, магазина или регистрации), сервер определяет по вашему IP-адресу страну, из которой вы играете, с помощью базы данных, которая есть у него самого (никого извне не спрашивают), и сразу её забывает: мы не храним ни страну, ни IP. Если страну определить нельзя, никаких ограничений нет. База — «IP to Country Lite» от DB-IP: IP Geolocation by DB-IP, по лицензии CC BY 4.0. Правовое основание: наш законный интерес в соблюдении законов стран, из которых играют (подп. «f» п. 1 ст. 6).

2.7. Журналы сервера

По каждому запросу сервер аккаунтов записывает время, что было запрошено (путь, без ваших данных), ответ и время его обработки. Ни ваш IP, ни ваш аккаунт он не записывает. Ошибки записываются с указанием их типа, чтобы их исправлять. Сервер, отдающий сайт, не записывает каждое посещение — только свои ошибки. Отдельно мы эти журналы не храним: они остаются у нашего хостинг-провайдера на тот ограниченный срок, в течение которого он их хранит.

Защита от атак. Сайт и сервер аккаунтов считают — в памяти, ничего не сохраняя, — сколько запросов приходит из каждой сети (с вашего IP или из его блока в IPv6). Если сеть продолжает слать запросы после того, как её притормозили, доступ для неё перекрывается на 15 минут, а её IP-адрес записывается в журнал сервера, чтобы её можно было заблокировать полностью; заблокированные нами адреса хранятся в конфигурации сервера, пока действует блокировка. При обычной игре такого не происходит никогда. Правовое основание: законный интерес в защите сервиса (подп. «f» п. 1 ст. 6).

2.8. Жалобы на ники и надписи

Любой игрок с активным сеансом может пожаловаться на ник или надпись на номерном знаке другого пилота. По каждой жалобе мы храним, кто жалуется и на кого (их аккаунты), на какой ник или надпись и что там было написано в тот момент, дату, вес жалобы (в зависимости от типа и возраста аккаунта того, кто жалуется) и псевдоним его IP — для дневного лимита. Жалобу рассматривает человек — владелец, который может её отклонить, изъять этот ник или надпись (аккаунт больше не сможет их установить) или заблокировать аккаунт (он перестаёт показываться в рейтинге и не может играть с сервером, но его владелец по-прежнему может скачать свои данные и удалить его). Тому, на кого пожаловались, не сообщают, кто это сделал. Если мы изымаем ваш ник или надпись либо блокируем ваш аккаунт, мы сообщаем вам об этом в игре: что изъято, почему, было ли это по жалобе и как это обжаловать (ст. 17 Регламента ЕС о цифровых услугах). Это уведомление мы храним, пока вы его не увидите, и ещё 90 дней (уведомление о блокировке — пока она действует). Правовое основание: законный интерес в игре без оскорблений и соблюдение Условий использования (подп. «f» и «b» п. 1 ст. 6).

2.9. Аккаунты игры в цифрах

Чтобы понимать, затягивает ли игра, мы считаем по дням, сколько аккаунтов создаётся и сколько из них возвращаются в игру на следующий день, через неделю и через месяц. Хранятся только эти числа, без каких-либо данных о ком-либо.

Как и у любого сайта, наш хостинг-провайдер получает ваш IP при подключении, чтобы доставить вам страницу. Правовое основание: законный интерес в том, чтобы сервис работал и был безопасным (подп. «f» п. 1 ст. 6).

2.10. Если вы покупаете гайки (Xsolla)

Гайки покупаются через Xsolla: именно она продаёт их вам и получает оплату (по её условиям — компания группы Xsolla, указанная в вашем чеке). Оплата проходит на её странице, а не на нашей.

Правовое основание: исполнение договора, который вы заключаете при покупке (подп. «b» п. 1 ст. 6 GDPR), а в отношении того, что нужно хранить о каждом платеже, — наши бухгалтерские и налоговые обязанности (подп. «c» п. 1 ст. 6).

2.11. Если вы играете на CrazyGames

На CrazyGames Heatfield запускается внутри страницы CrazyGames, и игра загружает набор средств разработки (SDK) CrazyGames с её серверов. Эта страница, её cookie-файлы, её аккаунт и реклама, которая на ней показывается, принадлежат CrazyGames, которая обрабатывает эти данные как самостоятельный контролёр в соответствии со своей политикой конфиденциальности. Если для её рекламы требуется ваше согласие, его запрашивает CrazyGames, а не мы.

2.12. Чего мы не делаем

3. Что хранится в вашем браузере

Игра не использует cookie-файлы. Она использует локальное хранилище вашего браузера (localStorage) только для того, что нужно ей для работы, поэтому ваше согласие не требуется (п. 2 ст. 22 LSSI — испанского Закона 34/2002 об услугах информационного общества и электронной торговле — и п. 3 ст. 5 Директивы 2002/58/ЕС):

КлючЧто хранится
persecucion, persecucion-servidorВаши предпочтения и копия вашего сохранения (ник, сторона, прогресс), чтобы игра запускалась уже с ним.
persecucion-ajustesГрафика, звук, экран и язык.
persecucion-anunciosВнутренние счётчики игры для наград и мастерской.
persecucion-cuentaКод сеанса, чтобы возвращаться в аккаунт без повторного входа. Если его удалить, вы выйдете из аккаунта.
persecucion-aparatoСлучайный номер устройства из раздела 2.6.
persecucion-compraЕсли покупка гаек осталась незавершённой (игра закрылась или пропало соединение): номер заказа и время, чтобы при возвращении проверить, пришли ли гайки. Удаляется, как только это становится известно, и не позднее чем через 24 часа.
heatfield-oferta-guardarКогда мы предложили вам сохранить прогресс с помощью аккаунта и ответили ли вы «Не сейчас», чтобы не повторять это каждый день.
heatfield-aviso-pantallaТо, что вы уже видели совет играть в полноэкранном режиме.

Пока вкладка открыта, игра также хранит в sessionStorage результат проверки вашего устройства, чтобы подстроить графику, и копию просмотренных вами рейтингов, чтобы не запрашивать их снова. Всё это остаётся в вашем браузере, пока вы не удалите данные сайта (содержимое sessionStorage — пока вы не закроете вкладку); мы не читаем эти данные извне.

4. Где находятся ваши данные и кто нам помогает

Мы пользуемся услугами трёх поставщиков, которые обрабатывают данные только от нашего имени и по нашим указаниям (обработчики):

ПоставщикДля чегоГде
Fly.io, Inc. (США)Размещает сайт игры, сервер аккаунтов и онлайн-лобби.Серверы во Франкфурте (Германия)
Neon (США)База данных, в которой хранятся аккаунты и всё, что описано в разделе 2.Amazon Web Services во Франкфурте (Германия)
Brevo (Sendinblue SAS, Франция)Отправляет письма для подтверждения адреса и смены пароля: ваша почта, тема и ссылка.Европейский союз (Франция и Бельгия)

Международные передачи данных. Хотя серверы находятся в Европейском союзе, Fly.io и Neon — компании из США и могут получать доступ к данным оттуда (например, для обслуживания своих систем). Такие передачи осуществляются с гарантиями, предусмотренными GDPR: на основе стандартных договорных положений, утверждённых Европейской комиссией и включённых в их условия обработки данных (ст. 46 GDPR). Brevo — европейская компания; некоторые её субобработчики находятся за пределами Европейского союза и работают на основе тех же положений или Рамочной программы конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework). Если вы играете из-за пределов Европейского союза, ваши данные передаются в него, чтобы игра работала. Подробнее можно узнать, написав на контактный адрес.

Google (если вы входите через Google, раздел 2.2) и CrazyGames (если вы играете там, разделы 2.2 и 2.11) не являются нашими обработчиками: данные своих аккаунтов они обрабатывают как самостоятельные контролёры, по своим политикам конфиденциальности.

Xsolla (раздел 2.10) не является нашим обработчиком: она обрабатывает данные вашего платежа как самостоятельный контролёр в соответствии со своей политикой конфиденциальности. Она может обрабатывать их за пределами Европейского союза с гарантиями, которые указывает сама.

Кроме этого, другие люди видят только публичную информацию рейтинга и лобби (разделы 2.4 и 2.5). Органам власти мы передадим данные, только если этого требует закон.

5. Как долго мы храним данные

ЧтоКак долго
Гостевой аккаунт и всё, что с ним связаноУдаляется автоматически через 30 дней без игры.
Зарегистрированный аккаунт и всё, что с ним связано (прогресс, заезды, рекорды)Пока вы его не удалите.
Привязанные внешние аккаунты (идентификатор Google и полученная от Google почта; идентификатор CrazyGames и имя пользователя там)Пока существует аккаунт; удаляются вместе с ним.
Отправленные письма в Brevo (адрес, тема, дата и факт доставки)Срок, в течение которого Brevo хранит их в своём журнале отправок, согласно её соглашению об обработке данных.
Запись заездаДо проверки: обычно несколько секунд, а если что-то пойдёт не так — не более 7 дней.
Запись рекордного заезда (рейтинги с призами)Пока это один из ваших лучших результатов в них (за всё время или за одну из последних четырёх недель). Удаляется, когда вы его побьёте, и вместе с вашим аккаунтом.
Отметка о переигровке всех ваших заездов (раздел 2.3)30 дней с последнего заезда, не прошедшего проверку.
Коды сеансов (их хеш)Действуют 30 дней; удаляются через день после истечения срока. Завершённые сеансы — через 30 дней после завершения.
Счётчики защиты от злоупотреблений (с псевдонимом IP)Один день.
Награды за просмотр рекламы (какая, за какой заезд и в какой день)90 дней. Псевдонимы вашего IP и устройства, которые к ним прилагаются, — не более двух дней: они нужны только для дневных лимитов.
Страна, из которой вы играете (раздел 2.6)Не хранится: определяется в момент запроса и сразу забывается.
Уведомления модерации (что у вас изъяли и почему)Пока вы их не увидите, и ещё 90 дней; уведомление о блокировке — пока она действует. Вместе с аккаунтом, если вы удалите его раньше.
Журнал безопасностиДвенадцать месяцев. Если вы удалите аккаунт, оставшиеся записи перестанут быть с ним связаны.
Журналы сервера (и IP атакующего, если он есть)Ограниченный срок, в течение которого их хранит хостинг-провайдер; отдельно мы их не храним.
IP-адреса, заблокированные из-за атакПока действует блокировка.
Жалобы на ники и надписиНерассмотренные — до рассмотрения; рассмотренные — 90 дней. Если аккаунт, на который пожаловались, удаляется, жалобы удаляются вместе с ним; если удаляется аккаунт того, кто пожаловался, жалоба перестаёт быть с ним связана.
Изъятые ники и надписи и блокировки аккаунтаПока существует аккаунт.
Заказы гаек, которые так и не были оплачены30 дней.
Оплаченные заказыПока существует аккаунт.
Платежи и возвраты (заказ, транзакция, набор, гайки)Срок, установленный торговым и налоговым законодательством (в Испании — шесть лет). Если вы удалите аккаунт, они перестанут быть с ним связаны.

Удалённые данные могут ещё несколько дней оставаться в резервных копиях базы данных, пока те не обновятся автоматически.

6. Ваши права и как ими воспользоваться

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение их обработки, возразить против неё и получить свои данные для переноса (право на переносимость данных). Многое вы можете сделать сами, прямо в игре:

По остальным вопросам или если вы не можете войти, пишите на admin@badkraft.com. Мы ответим не позднее чем через месяц. Если вы обращаетесь по почте, мы можем попросить вас подтвердить, что аккаунт принадлежит вам. У гостевого аккаунта нет почты: если вы удалите данные браузера, мы не сможем определить, какой аккаунт был вашим, и он удалится сам через 30 дней.

Если вы считаете, что мы неправильно обрабатываем ваши данные, вы можете подать жалобу в Agencia Española de Protección de Datos (Испанское агентство по защите данных, www.aepd.es) или в надзорный орган по защите данных вашей страны (раздел 7).

7. В зависимости от того, где вы живёте

Эта политика действует для всех. В зависимости от страны, из которой вы играете, дополнительно действует следующее:

7.1. Европейский союз и Европейская экономическая зона

Наш ведущий надзорный орган — AEPD, поскольку владелец находится в Испании, но вы также можете подать жалобу в надзорный орган своей страны. Например:

СтранаНадзорный орган
ГерманияОрган по защите данных вашей федеральной земли (список — на www.datenschutzkonferenz-online.de)
АвстрияDatenschutzbehörde (www.dsb.gv.at)
БельгияAutorité de protection des données / Gegevensbeschermingsautoriteit (www.autoriteprotectiondonnees.be)
ФранцияCommission nationale de l’informatique et des libertés, CNIL (www.cnil.fr)
ИталияGarante per la protezione dei dati personali (www.garanteprivacy.it)
ПольшаPrezes Urzędu Ochrony Danych Osobowych, UODO (uodo.gov.pl)
ПортугалияComissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt)
Остальные страныВ списке членов Европейского совета по защите данных, EDPB (edpb.europa.eu)

7.2. Великобритания

У вас те же права — согласно UK GDPR. Вы можете подать жалобу в Information Commissioner’s Office (ICO, ico.org.uk).

7.3. США

Игра Heatfield не предназначена для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет (Children’s Online Privacy Protection Act, COPPA). Если вы родитель или опекун и считаете, что ваш ребёнок младше 13 лет передал нам данные (например, свою почту при создании аккаунта), напишите нам, и мы их удалим. Мы не продаём ваши данные и не передаём их для рекламы, основанной на вашем поведении.

7.4. Бразилия

Также применяется Lei Geral de Proteção de Dados Pessoais (LGPD, Закон № 13.709/2018). Вы можете попросить нас подтвердить, обрабатываем ли мы ваши данные, предоставить к ним доступ, исправить, обезличить, заблокировать или удалить их, передать их вам для переноса, сообщить, кому мы их передаём, а также отозвать своё согласие, если обработка основана на нём (ст. 18 LGPD). Пишите на контактный адрес — это наш канал связи с субъектами данных. Вы можете подать жалобу в Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). Данные детей младше 12 лет можно обрабатывать только с особого согласия их родителя или опекуна (ст. 14 LGPD), поэтому игра не предназначена для них (раздел 8).

7.5. Мексика

Эта политика является также нашим уведомлением о конфиденциальности (aviso de privacidad) в соответствии с Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Вы можете осуществить свои права на доступ, исправление, аннулирование и возражение (права ARCO), а также отозвать согласие, написав на контактный адрес: укажите свой ник и аккаунт, какое право вы осуществляете и в отношении каких данных. Мы ответим в срок, установленный законом. Компетентный орган — Secretaría Anticorrupción y Buen Gobierno.

7.6. Турция

Также применяется Закон № 6698 о защите персональных данных (KVKK), а эта политика — информация, которую мы обязаны вам предоставить (ст. 10). У вас есть права, предусмотренные ст. 11: узнать, обрабатываем ли мы ваши данные, и запросить сведения об этом; узнать, с какой целью они обрабатываются и используются ли они в соответствии с этой целью; узнать, кому они передаются — в Турции или за рубежом; потребовать их исправления или удаления и уведомления об этом тех, кто их получил; возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированной обработки; и потребовать возмещения ущерба, если незаконная обработка причинила вам вред. Сначала напишите нам на контактный адрес: мы ответим бесплатно, не позднее чем через 30 дней (ст. 13). Если ответ вас не устроит, вы можете подать жалобу в Kişisel Verileri Koruma Kurulu (www.kvkk.gov.tr). Ваши данные обрабатываются в Европейском союзе (раздел 4).

7.7. Индонезия

Также применяется Закон № 27 от 2022 года о защите персональных данных (UU PDP). Помимо прочего, вы вправе получать от нас информацию, получать доступ к своим данным, исправлять и удалять их, отзывать согласие и возражать против автоматизированных решений: пишите на контактный адрес. В Индонезии несовершеннолетним считается тот, кому не исполнилось 18 лет, и для обработки данных несовершеннолетнего требуется согласие его родителя или опекуна (ст. 25): если вы несовершеннолетний, попросите у них разрешения, прежде чем создавать аккаунт с почтой. Ваши данные обрабатываются в Европейском союзе (раздел 4).

7.8. Остальные страны

У вас также есть права, которые даёт вам закон вашей страны. Напишите нам на контактный адрес, и мы вам поможем.

8. Несовершеннолетние

Играть в Heatfield можно с 13 лет или с того минимального возраста, который устанавливает закон вашей страны, если он выше (в Испании — с 14 лет). Для игры мы не спрашиваем ни возраст, ни контактные данные. Если вы не достигли этого возраста, не создавайте аккаунт с почтой. Мы не ориентируем игру на тех, кто младше этого возраста, и сознательно не собираем их данные: если мы узнаем, что аккаунт принадлежит тому, кто его не достиг, мы его удалим. Если вы родитель или опекун и считаете, что ваш ребёнок передал нам данные, напишите нам, и мы их удалим. Для покупки гаек несовершеннолетнему нужно разрешение родителя или опекуна (Условия использования, раздел 5).

9. Безопасность

Всё передаётся в зашифрованном виде (https). Пароли хранятся с помощью scrypt, коды сеансов и ссылки — только в виде хеша, а IP — только в виде псевдонима (кроме IP тех, кто атакует сервер, раздел 2.7). Доступ к базе данных есть только у владельца.

10. Изменения

Если мы изменим то, что делаем с вашими данными (например, добавим рекламу на heatfield.io), мы заранее обновим эту страницу и её дату. Если изменение существенное, мы предупредим вас в игре.

Правовая информацияУсловия использованияКнопка отказа от покупки (Аргентина)