Политика конфиденциальности

Компания Xcraft Inc обязуется соблюдать конфиденциальность и безопасность Ваших личных данных.

В этой политике соблюдения конфиденциальности описано, как мы собираем и используем Ваши личные данные во время использования Вами наших мобильных приложений, онлайн-игр, веб-сайтов.

Она применяется ко всем конечным пользователям, включая пользователей платных и бесплатных услуг.

I. Введение

Компания Xcraft Inc (далее —«мы») является контроллером данных в отношении Ваших личных данных, обязуется защищать и соблюдать Вашу конфиденциальность и неприкосновенность личности при использовании мобильных приложений, онлайн-игр, порталов и веб-сайтов, предлагаемых нами (далее совместно именуемых «Службы»). Эта Политика соблюдения конфиденциальности поможет Вам понять, какие личные данные мы собираем о Вас, почему мы их собираем и как они используются нами. В ней разъясняется, как Вы можете реализовать свои права, когда доверяете нам обработку своих личных данных. Просим Вас уделить время для внимательного прочтения этой Политики соблюдения конфиденциальности и ознакомления с ее содержанием. Если у Вас возникнут какие-либо вопросы, Вы можете связаться с нами, используя контактные данные, приведенные в конце этой Политики соблюдения конфиденциальности.

Мы предлагаем наши услуги только игрокам, которым не менее 21 года. Поэтому, мы намеренно не передаем и не запрашиваем личные данные у детей в возрасте до 21 года.

II. Название и адрес контроллера данных

Контроллером данных является: Xcraft Inc, юридический адрес 528 Seven Bridge Road Suite 116 East Stroudsburg PA 18301 Monroe, эл. почта [email protected].

III. Общая информация об обработке данных

1. Объем обработки личных данных

В целом мы фиксируем только личные данные, которые Вы раскрываете при использовании Служб во время входа в систему или регистрации и, возможно, во время пользования платными услугами. Личные данные — это данные, которые содержат информацию о личных или фактических обстоятельствах. При входе в систему и регистрации в качестве пользователя на нашем веб-сайте Вам необходимо указать лишь адрес электронной почты и, в соответствующих случаях, имя пользователя и пароль. Пароль хранится в зашифрованном виде, что предотвращает получение фактического пароля.

2. Правовая основа обработки личных данных

При условии получения нами согласия субъекта данных на обработку личных данных, применимое законодательство США в области защиты персональных данных, включая применимые федеральные и законы штатов (в том числе CCPA/CPRA), регулирующие получение согласия и обработку персональных данных, служат правовой основой обработки личных данных.

При обработке личных данных, необходимой для выполнения договора, стороной которого является субъект данных, правовой основой служит применимое законодательство США в области защиты персональных данных, включая применимые федеральные и законы штатов (в том числе CCPA/CPRA). Это также относится к обработке, необходимой для выполнения преддоговорных действий.

Если обработка личных данных требуется для выполнения юридического обязательства, взятого на себя нашей студией, правовой основой служит применимое законодательство США в области защиты персональных данных.

Если обработка личных данных требуется в связи с жизненно важными интересами субъекта данных или другого физического лица, правовой основой служит применимое законодательство США в области защиты персональных данных.

Если обработка требуется для защиты законных интересов нашей студии или третьей стороны, и если интересы, основные права и свободы субъекта данных не преобладают над упомянутыми выше интересами, правовой основой обработки данных служит применимое законодательство США в области защиты персональных данных.

3. Удаление данных и длительность хранения

Личные данные субъекта данных удаляются или блокируются после достижения цели хранения данных. Кроме того, такое хранение может иметь место, если оно предусмотрено европейским или национальным законодателем в законодательных актах США, законах или других нормативных актах, под действие которых подпадает контроллер данных. Блокирование или удаление данных также производится после истечения указанного выше срока хранения, если только дальнейшее хранение данных не требуется для заключения или выполнения договора.

4. Безопасность данных

Xcraft Inc прилагает разумные усилия для предотвращения несанкционированного доступа к Вашим личным данным, несанкционированного использования или фальсификации этих данных и для минимизации соответствующих рисков. Однако предоставление личных данных, будь то лично, по телефону или через Интернет, неизбежно связано с определенными рисками, и никакая технологическая система не является абсолютно защищенной от манипулирования или саботажа.

Xcraft Inc обрабатывает информацию, полученную от Вас, в соответствии с законодательством США о защите данных. Все сотрудники обязаны соблюдать положения о хранении данных в секрете и защите данных, и получили соответствующие указания. Ваши данные передаются в зашифрованной форме с использованием технологии шифрования SSL.

IV. Предоставление всплывающих уведомлений

1. Описание и объем обработки данных

Если Вы выберете соответствующие настройки на своем устройстве, Xcraft Inc может отправлять всплывающие уведомления на Ваше мобильное устройство, чтобы предоставить Вам сообщения об обновлении игр и другие актуальные новости.

2. Правовая основа обработки данных

Правовой основой обработки данных при наличии договора является законодательство США в области защиты персональных данных, включая применимые федеральные и законы штатов (в том числе CCPA/CPRA), регулирующие получение согласия и обработку персональных данных.

3. Цель обработки данных

Всплывающие уведомления — это особые сообщения, которые отображаются непосредственно на Вашем мобильном устройстве. В уведомлениях содержится, например, информация о том, что строительство одного из Ваших зданий в игре было завершено. Как правило, всплывающие уведомления содержат короткие сообщения на определенную тему.

4. Длительность хранения

Сообщения не сохраняются.

V. Использование файлов куки

1. Описание и объем обработки данных

Для получения наиболее релевантной информации и предоставления лучшего обслуживания при посещении веб-сайта, информация и данные будут собираться с использованием файлов куки. Это поможет нам (и другим авторизованным третьим лицам) предоставлять Вам индивидуализированные предложения при посещении нашего веб-сайта, а также позволяет улучшить наши Службы и гарантировать, что Вы легко найдете то, что хотите. Мы хотели бы, чтобы Вы поняли, для чего и каким образом мы используем файлы куки. Поэтому мы объясняем, какие типы технологий мы используем, что они делают, и какие варианты у Вас есть в отношении их использования.

Файлы куки — это небольшие фрагменты данных (текстовые файлы), которые отправляются в Ваш браузер с веб-сервера и хранятся на Вашем устройстве, чтобы веб-сайт мог распознать Ваше устройство. Существует два типа файлов куки: постоянные и временные (или «сеансовые») куки. Постоянные куки хранятся в виде файла на Вашем компьютере или мобильном устройстве в течение длительного периода времени. Сеансовые куки временно размещаются на Вашем компьютере при посещении нашего веб-сайта, но стираются при закрытии страницы. Если Вы не хотите принимать файлы куки, Вы можете изменить соответствующим образом параметры в настройках безопасности веб-браузера, как описано ниже.

Мы и наши поставщики услуг можем использовать следующие категории файлов куки:

a) Важные куки

Эти файлы куки необходимы для предоставления наших услуг. Например, мы можем использовать эти файлы куки для аутентификации и идентификации наших членов при входе на наш веб-сайт для возможности использования наших Служб. Без этих файлов куки мы не сможем узнать Вас, и Вы не сможете получить доступ к нашим Службам. Они также помогают обеспечивать соблюдение Условий использования и безопасность наших Служб.

b) Куки, обеспечивающие производительность и функциональность

Эти файлы куки не являются крайне необходимыми, но позволяют нам персонализировать использование Вами нашего веб-сайта. Например, они позволяют запомнить Ваши предпочтения, что означает, что Вам не нужно повторно вводить информацию, которую Вы уже предоставили, например, при входе в наши Службы. Мы также используем эти файлы куки для сбора информации (такой как популярные страницы, стандартные просмотры, клики) об использовании нашими посетителями наших Служб, для улучшения нашего веб-сайта и Служб, и проведения маркетинговых исследований. Если Вы решите удалить эти файлы куки, функциональность наших Служб при использовании Вами будет ограничена.

c) Рекламные куки

В этих файлах куки используется информация об использовании Вами нашего веб-сайта и других веб-сайтов, например, страницы, которые Вы посещаете, или Ваша реакция на рекламные объявления, для показа рекламных объявлений, соответствующих Вашим интересам, как на нашем веб-сайте, так и вне его. Такой тип рекламных объявлений называется «персонализированная реклама». Многие из этих типов куки принадлежат нашим поставщикам услуг. Информацию о сторонних рекламодателях см. ниже.

2. Правовая основа обработки данных

Правовой основой обработки личных данных с использованием файлов куки является применимое законодательство США в области защиты персональных данных, включая применимые федеральные и законы штатов (в том числе CCPA/CPRA), регулирующие получение согласия и обработку персональных данных.

VI. Передача личных данных третьим лицам

Xcraft Inc будет передавать Ваши личные данные и/или данные, связанные с оплатой услуг, третьим лицам, т. е. компаниям, сотрудничающим с Xcraft Inc, или сторонним поставщикам услуг в том объеме, в котором это требуется для выполнения договора, для обработки платежей, а также для защиты других пользователей, и разрешено или предписано законом.

Кроме того, Ваша личная информация будет передаваться, если такая передача будет необходима для защиты других пользователей, противодействия угрозам государственной или общественной безопасности, или для проведения уголовного судопроизводства, и если такая передача разрешена правовыми нормами, связанными с защитой данных. Ваши интересы, охрана которых предусмотрена законами, будут учитываться в соответствии с правовыми нормами. Обратите внимание, что Xcraft Inc может быть обязан раскрыть данные в соответствии с правовыми нормами или, к примеру, в соответствии с судебным приказом (например, в случае раскрытия информации следственным органам). Раскрытие информации всегда происходит только в том объеме, в котором это необходимо, а также разрешено или предписано законом.

VII. Использование сторонних служб входа («вход через социальные сети»)

При использовании Google Sign-In и предоставлении пользователем разрешения на доступ Xcraft получает от Google идентификатор аккаунта Google, имя и фамилию, адрес электронной почты, а также, при наличии, ссылку на фотографию профиля. Указанные данные обрабатываются в целях регистрации, идентификации, авторизации, управления аккаунтом и профилем пользователя Xcraft. Имя и аватар пользователя могут отображаться публично на ресурсах данного проекта. К обработке указанных данных применяются положения настоящей Политики конфиденциальности об обработке, безопасности, хранении, передаче и удалении данных.

Мы предлагаем возможность входа в наши службы через социальные сети. Если Вы используете этот вход, дополнительная регистрация не требуется. Чтобы войти в систему, Вы будете перенаправлены на вашу соцсеть, там Вы можете войти в систему с Вашими пользовательскими данными. Это связывает Ваш профиль в соцсети и наш сервис. Благодаря этой связке мы автоматически получаем информацию от вашей соцсети. Состав получаемой информации зависит от социальной сети и разрешений, предоставленных пользователем.

Эта информация является обязательной для заключения договора с тем, чтобы идентифицировать Вас. Дополнительная информация о вашей соцсети и настройках конфиденциальности находится в правилах соблюдения конфиденциальности данных на вебсайте вашей соцсети.

VIII. Права субъекта данных

Если Ваши личные данные обрабатываются, Вы являетесь субъектом данных, как определено законодательством США, и у Вас есть следующие права в отношении контроллера данных:

1. Право на получение информации

Вы можете попросить контроллера данных предоставить Вам подтверждение того, обрабатываются ли личные данные, касающиеся Вас.

Если такая обработка должна существовать, Вы можете потребовать, чтобы контроллер данных предоставил Вам следующую информацию:

цели, с которыми обрабатываются Ваши личные данные;

категории обрабатываемых личных данных;

получатели и/или категории получателей, которым были раскрыты или продолжают раскрываться соответствующие личные данные;

планируемая продолжительность хранения Ваших личных данных или, если конкретная информация не может быть предоставлена, критерии для определения продолжительности хранения;

наличие права требовать от контроллера данных исправления или удаления личных данных, либо ограничения обработки личных данных, касающихся субъекта данных, или права возражать против такой обработки;

право подачи жалобы в надзорный орган;

в случае, если личные данные не собираются у субъекта данных, любая доступная информация об их источнике;

наличие автоматизированного принятия решений, включая профилирование, упомянутого в статьях 22(1) и (4), и, по крайней мере в этих случаях, содержательная информация об используемых логических функциях, а также о значимости и предполагаемых последствиях такой обработки для субъекта данных.

Вы имеете право потребовать информацию о том, передаются ли личные данные о Вас в третью страну или в международную организацию. В этой связи Вы можете потребовать, чтобы Вас проинформировали о применимых гарантиях в соответствии со стандартными договорными положениями (Standard Contractual Clauses), а также применимыми нормами законодательства США в связи с указанной передачей.

Мы ответим на запросы в течение месяца после получения запроса.

2. Право на исправление

Вы также имеете право на исправление и/или дополнение данных контроллером данных при условии, что обработанные личные данные относительно Вас являются неправильными или неполными. Контроллер данных обязан незамедлительно осуществить исправление.

3. Право на ограничение обработки

При следующих обстоятельствах Вы можете потребовать ограничения обработки личных данных, касающихся Вас:

если точность личных данных оспаривается субъектом данных в течение периода, позволяющего контроллеру данных проверить точность личных данных;

если обработка является незаконной, и Вы выступаете против удаления личных данных, требуя вместо этого, чтобы их использование было ограничено;

если контроллер данных больше не нуждается в личных данных для целей обработки, но Вам они требуются для выдвижения, реализации или защиты исковых претензий;

если Вы подали возражение против обработки в соответствии с законодательством США (включая CCPA/CPRA), и пока не определено, преобладают ли обстоятельства, приведенные контроллером данных, над Вашими.

Если обработка была ограничена, такие личные данные должны, за исключением хранения, обрабатываться только с Вашего согласия; для целей выдвижения, реализации или защиты исковых претензий; для защиты прав другого физического или юридического лица; либо исходя из важных общественных интересов США, Европейского Союза или государства-члена ЕС.

Если ограничение на обработку было сделано в силу любого из вышеуказанных обстоятельств, контроллер данных даст Вам указания до того, как ограничение будет отменено.

4. Право на удаление

У Вас есть возможность самостоятельно удалить свою учетную. После этого мы удалим все Ваши личные данные при условии, что мы не будем обязаны по закону хранить их.

a) Обязанность удаления

Вы имеете право требовать, чтобы контроллер данных удалил все личные данные, касающиеся Вас, без неоправданной задержки, и контроллер данных будет обязан удалить личные данные без неоправданной задержки, при наличии одного из следующих оснований:

Личные данные, касающиеся Вас, больше не нужны в отношении целей, для которых они собирались или обрабатывались.

Вы отозвали свое согласие, на основе которого собирались данные, согласно с применимым законодательством США, включая законы штатов и федеральные акты, регулирующие получение согласия и обработку персональных данных, и никаких других правовых оснований для их обработки не существует.

Вы подали возражение против обработки в соответствии с применимым законодательством США и для обработки не существует оснований, преобладающих над таким возражением, или если Вы подали возражение против обработки в соответствии с законодательством США, включая CAN-SPAM Act, CCPA и иными применимыми актами.

Личные данные, касающиеся Вас, обрабатывались незаконно.

Личные данные, касающиеся Вас, должны быть удалены с целью соблюдения юридического обязательства в соответствии с законодательством США.

Личные данные, касающиеся Вас, собирались в связи с предложением услуг информационного общества, упомянутых в Children's Online Privacy Protection Act (COPPA).

b) Информация для третьих лиц

Если контроллер данных обнародовал личные данные о Вас и обязан, согласно законодательству США, удалить личные данные, контроллер данных, принимая во внимание имеющиеся технологии и стоимость реализации, должен предпринять разумные шаги, включая технические меры, для информирования контроллеров, обрабатывающих личные данные, об удалении которых Вы, как субъект данных, попросили, об удалении ссылок на эти личные данные, их копий или случаев воспроизведения такими контроллерами.

c) Исключения

Право на удаление не применяется в тех случаях, когда требуется обработка для целей:

Реализации права на свободу выражения и информации.

Соблюдения правового обязательства обработки, предусмотренного законодательством США, под действие которого подпадает контроллер данных, либо для выполнения задачи в общественных интересах или при осуществлении общественных полномочий, порученных контроллеру данных.

Общественного интереса в области здравоохранения в соответствии с Section 5 FTC Act, CCPA/CPRA, HIPAA/GLBA, а также с Section 5 FTC Act / HIPAA / GLBA / FERPA.

Архивирования, научных или историографических исследований, либо для статистических целей в интересах общества в соответствии с Section 5 FTC Act + CCPA/CPRA, HIPAA, GLBA, при условии соблюдений прав, предусмотренных законом.

Выдвижения, реализации или защиты исковых претензий.

5. Право на получение указаний

Если Вы заявляете о праве на исправление, удаление или ограничение обработки в отношении контроллера данных, последний обязан уведомить всех получателей, которым были предоставлены личные данные, касающиеся Вас, об этом исправлении, удалении или ограничении их обработки, если только это не окажется невозможным или связанным с непропорциональными расходами.

Вы имеете право получать информацию об этих получателях от контроллера данных.

6. Право на переносимость данных

Вы имеете право на получение личных данных, касающихся Вас, которые Вы предоставили контроллеру данных, в структурированном, доступном и машиночитаемом формате. Кроме того, Вы имеете право передавать эти данные другому контроллеру данных без ограничений от контроллера данных, которому были предоставлены личные данные, при условии, что

(1) Обработка основывается на согласии субъекта данных в соответствии с применимыми законами о конфиденциальности в США, либо является необходимой для исполнения договора с субъектом данных в соответствии с применимым законодательством США, включая Section 5 Федерального закона о Федеральной торговой комиссии (FTC Act) и соответствующие отраслевые нормативы (HIPAA, GLBA).

(2) Обработка осуществляется автоматизированными средствами.

При реализации этого права Вы имеете право на обеспечение того, что личные данные, касающиеся Вас, будут напрямую передаваться одним контроллером другому, при условии, что это технически осуществимо. Эти действия не могут нарушать права и свободы других лиц.

Право на переносимость данных не должно применяться при обработке личных данных, необходимой для выполнения задачи в общественных интересах или при осуществлении общественных полномочий, порученных контроллеру данных.

7. Право возражения

Вы имеете право возражать против обработки личных данных, касающихся Вас, по причинам, связанным с Вашей конкретной ситуацией, в любое время на основании законодательства США, включая профилирование на основе этих положений.

Контроллер данных больше не будет обрабатывать личные данные, если только контроллер данных не продемонстрирует убедительные законные основания для обработки, которые преобладают над Вашими интересами, правами и свободами, а также для выдвижения, реализации или защиты исковых претензий.

Если личные данные обрабатываются для целей прямого маркетинга, Вы вправе в любое время возразить против обработки личных данных, касающихся Вас, в указанных маркетинговых целях, включая профилирование в той степени, в которой это связано с таким прямым маркетингом.

Если Вы возражаете против обработки в целях прямого маркетинга, личные данные, касающиеся Вас, больше не должны обрабатываться для таких целей.

В контексте использования услуг информационного общества и несмотря на Директиву 2002/58/EC, Вы можете реализовать свое право на возражение при помощи автоматизированных средств.

8. Право отзыва согласия в соответствии с законом о защите данных

Вы в любое время можете отозвать свое заявление о согласии в соответствии с законом о защите данных. Отзыв согласия не влияет на законность обработки данных на основе согласия, действовавшего до его отзыва.

9. Автоматизированное индивидуальное принятие решений, включая профилирования

Вы имеете право не подпадать под решение, основанное исключительно на автоматизированной обработке, включая профилирование, которое приводит к юридическим последствиям в отношении Вас или влияет на Вас подобным образом. Вышеуказанное не применяется, если решение

(1) Необходимо для заключения или выполнения договора между Вами и контроллером данных.

(2) Одобрено законодательством США, под действие которого подпадает контроллер данных и согласно которому также устанавливаются надлежащие меры для защиты Ваших прав, свобод и законных интересов.

(3) Принимается с Вашего явного согласия.

Решения, упомянутые в пункте 2, не должны касаться особых категорий персональных данных (например, медицинских, финансовых или данных о детях), за исключением случаев, когда обработка разрешена на основании согласия субъекта данных или иного законного основания в соответствии с применимым законодательством США, включая CCPA/CPRA, HIPAA, GLBA или другие отраслевые нормативы, и при условии принятия соответствующих мер для защиты ваших прав, свобод и законных интересов.

В случаях, упомянутых в пунктах (1) и (3), контроллер данных должен применять соответствующие меры для защиты Ваших прав, свобод и законных интересов, что включает, как минимум, право на вмешательство оператора со стороны контроллера данных для выражения своей точки зрения и оспаривания решения.

10. Право подачи жалобы в надзорный орган

Без ограничения любого другого средства административной или судебной защиты Вы имеете право подать жалобу в надзорный орган по месту жительства, месту работы или месту предполагаемого нарушения, если Вы считаете, что обработка личных данных, связанная с Вами, нарушает применимое законодательство США.

IX. Конечные положения

Xcraft Inc может изменить эти положения о защите данных в любое время. Xcraft Inc будет уведомлять о любых таких изменениях через соответствующие каналы.