Кто отвечает за ваши данные
Оператор — контролёр в смысле ст. 4(7) GDPR — [COMPANY], [ADDRESS]; [REGISTRATION]. Он решает, зачем и как обрабатываются данные игроков System K15, и отвечает за это.
По любому вопросу о данных пишите на privacy@k15.space или через форму обратной связи — дойдёт туда же.
Инспектора по защите данных (DPO) мы не назначали: наша обработка не подпадает под ст. 37 GDPR — ни масштабного систематического наблюдения за людьми, ни особых категорий данных.
Чужих данных по поручению других компаний мы не обрабатываем, поэтому отдельного договора обработки (DPA) у проекта нет: всё, что мы делаем с данными, описано на этой странице.
Что мы храним
Аккаунт — в базе сайта:
- почту — это логин и единственный способ узнать вас. Другим игрокам она не видна;
- имя — оно же имя вашего сознания в игре. Его видят игроки, чей сигнал до вас дошёл, а также те, кому открыта система со станцией, функции которой вы взломали. Сменить его нельзя (см. правила);
- пароль — только как хэш, из которого пароль не восстанавливается. В открытом виде он не хранится ни на сайте, ни в движке;
- дату рождения — для возрастного ограничения (16+) и ни для чего больше;
- служебное — дату регистрации, язык, на котором вы читаете сайт, и признак «игрок или администратор».
Игра — в базе движка игры, отдельно от аккаунта. Там те же почта, имя, хэш пароля и дата рождения: в игру вы входите тем же паролем, и проверяет его движок. Там же корабли, колонии, знание, история, счёт тактов с историей начислений и сообщения, которыми вы обмениваетесь с другими игроками. Если на сообщение пожаловались, хранится и жалоба — её читает человек.
Письма нам — то, что вы вписали в форму обратной связи: имя, которым назвались, адрес для ответа, тему, текст и дату отправки. Если вы были при этом вошедшим, к письму привязан ваш аккаунт: так видно, кто написал, даже если назвались вы иначе. Письма на privacy@k15.space лежат в почтовом ящике у Zoho (см. суб-обработчики).
Журналы сервера — веб-сервер записывает обращения: IP-адрес, время, запрошенный адрес, ответ сервера, адрес предыдущей страницы и строку браузера. В журнале игрового API строки запроса нет — в ней бывает токен входа.
Одно исключение про пароль стоит назвать вслух: пароль, который движку ещё предстоит узнать, ложится в очередь зашифрованным. Так бывает, если движок был недоступен в момент регистрации, если вы сменили пароль в кабинете и если его сбросил администратор. Очередь разбирается за секунды, и строка удаляется вместе с сообщением.
Если вы потеряли пароль и попросили его сбросить, новый придумывает сайт. Администратор видит его один раз, на странице сброса, чтобы передать вам; нигде в открытом виде он не записывается.
Чего мы не собираем: особых категорий данных (ст. 9 GDPR) и сведений о судимостях (ст. 10), платёжных реквизитов, аналитики, рекламных идентификаторов, отпечатков устройства. Ограничитель частоты попыток входа держит IP-адрес только в памяти движка и нигде его не записывает.
Зачем и на каком основании
| Зачем | Что | Основание |
|---|---|---|
| Завести аккаунт и дать играть | почта, имя, пароль, служебное, игровое состояние | ст. 6(1)(b) GDPR — договор, то есть правила |
| Проверить возраст | дата рождения | ст. 6(1)(b) — условие договора: играть можно с 16 лет |
| Доставить сообщение другому игроку | сообщения | ст. 6(1)(b) — это часть игры |
| Разобрать жалобу на сообщение | сообщение и жалоба | ст. 6(1)(f) — законный интерес |
| Ответить на письмо | письмо, адрес для ответа, аккаунт | ст. 6(1)(b), если письмо о вашем аккаунте; иначе ст. 6(1)(f) |
| Держать вход и формы в безопасности | куки сессии и защиты форм | ст. 6(1)(b) и 6(1)(f) |
| Чинить поломки и замечать взлом | журналы сервера | ст. 6(1)(f) |
| Исполнить запрос о ваших правах и подтвердить, что он исполнен | переписка по запросу | ст. 6(1)(c) — обязанность по GDPR |
Рекламы и рассылок нет, и на согласие (ст. 6(1)(a)) мы сегодня не опираемся ни в чём.
Почта, имя, пароль и дата рождения обязательны: без них аккаунт не завести и договор не заключить. Письмо нам — по желанию.
Когда появятся письма и магазин тактов, в таблице станет на две строки больше, и эта страница изменится раньше, чем они заработают: письма о вашем аккаунте — ст. 6(1)(b), не реклама; оплата тактов — ст. 6(1)(b), учёт платежей — ст. 6(1)(c).
Законный интерес
Там, где основание — ст. 6(1)(f), мы взвесили свой интерес против ваших:
| Что | Наш интерес | Что его ограничивает |
|---|---|---|
| Журналы сервера | чинить поломки, замечать перебор паролей и взлом | короткий срок хранения; в журнале игрового API нет строки запроса |
| Жалобы на сообщения | чтобы травля и угрозы не оставались без ответа | жалобу читает человек; она хранится, только пока хранится само сообщение |
| Письма не от игроков | ответить тому, кто спросил | храним, пока ведём переписку; по просьбе удаляем |
Вы вправе возразить против такой обработки (ст. 21 GDPR) — напишите на privacy@k15.space. Мы её прекратим, если не сможем показать веских оснований, которые перевешивают ваши интересы.
Сколько храним
| Что | Сколько |
|---|---|
| Аккаунт и игровое состояние, включая сообщения и жалобы | пока существует аккаунт; по запросу удаляем (см. «Как удалить аккаунт») |
| Письма через форму | пока ведём переписку; по вашей просьбе — удаляем сразу |
| Письма на privacy@k15.space | обычные — 12 месяцев после последнего письма; запросы о правах и жалобы — 3 года, чтобы можно было подтвердить, что запрос исполнен |
| Журналы веб-сервера | 14 дней |
| Пароль в очереди к движку | секунды — до разбора сообщения |
| Кука сессии | до 30 дней или до выхода из аккаунта |
| Токен входа в игре | до закрытия вкладки |
| Резервные копии базы | до 7 дней, затем удаляются сами |
Кому передаём
Данные не продаются, не передаются рекламодателям и не выгружаются на сторону. Получают их только:
- те, кто держит для нас инфраструктуру, — по договору и только по нашим указаниям: DigitalOcean (серверы, база данных, DNS; данные лежат во Франкфурте) и Zoho (почтовый ящик privacy@k15.space). Полный список — что, где и на каком основании — на странице суб-обработчиков;
- другие игроки — ваше имя и то, что показывает им игра: ваш сигнал, сообщения, которые вы им отправили, и открытый взломом доступ к функциям станции с его сроком. Почту и дату рождения не видит никто из игроков;
- государственные органы — только по законному запросу и только то, что в нём названо;
- наши консультанты — юристы и бухгалтеры, связанные обязанностью хранить тайну, и только если без этого не обойтись.
Две компании в списке суб-обработчиков стоят с пометкой «подключается позже»: MailerSend — когда сайт начнёт отправлять письма, Paddle — когда откроется магазин тактов. Сегодня им не передаётся ничего. Paddle будет продавцом тактов (Merchant of Record) и сам распорядится платёжными данными: он не наш обработчик, а самостоятельный контролёр со своей политикой приватности. Реквизитов карты мы не увидим.
Открывая сайт, ваш браузер не обращается ни к кому, кроме нас: шрифты, стили и скрипты лежат на нашем же сервере, капча ALTCHA считается на нём же.
Передача за пределы ЕЭЗ
Данные хранятся в ЕЭЗ, но часть компаний, которые их держат, зарегистрирована за её пределами. Для этого случая действует глава V GDPR:
| Кто | Где данные | Чем защищена передача |
|---|---|---|
| DigitalOcean, LLC (США) | Франкфурт, Германия | EU–US Data Privacy Framework; запасной механизм — стандартные договорные условия (SCC) |
| Zoho Corporation B.V. (Нидерланды) | дата-центры ЕС | обработка в ЕЭЗ; внутри группы Zoho — SCC |
| MailerSend, Inc. (США) — подключается позже | дата-центры ЕС | SCC; EU–US Data Privacy Framework |
| Paddle.com Market Ltd (Великобритания) — подключается позже | Великобритания, ЕС | решение Еврокомиссии об адекватной защите данных в Великобритании |
SCC — в редакции решения Еврокомиссии 2021/914. Копию условий пришлём по запросу на privacy@k15.space.
Ваши права
По GDPR вы вправе:
- узнать, что мы о вас храним, и получить копию (ст. 15);
- исправить неверное — например, дату рождения, если ошиблись (ст. 16);
- удалить аккаунт и всё, что с ним связано (ст. 17);
- ограничить обработку, пока разбирается спор о ней (ст. 18);
- забрать свои данные в машиночитаемом виде (ст. 20);
- возразить против обработки на основании законного интереса (ст. 21);
- отозвать согласие в любой момент (ст. 7(3)). Сегодня мы ни на чьё согласие не опираемся, но если это изменится, отозвать его будет не сложнее, чем дать.
Как: напишите на privacy@k15.space с почты, на которую заведён аккаунт, или через форму обратной связи, войдя в аккаунт, — так мы поймём, что пишет владелец. Отвечаем бесплатно и не позже чем через месяц. Если запрос сложный, срок можно продлить ещё на два месяца, и тогда мы скажем об этом в течение первого месяца (ст. 12(3)).
Если вы считаете, что мы нарушаем ваши права, можно пожаловаться в надзорный орган по защите данных — в стране, где вы живёте, работаете или где, по-вашему, случилось нарушение (ст. 77). Наш ведущий надзорный орган — [AUTHORITY]. Органы всех стран ЕЭЗ перечислены на сайте Европейского совета по защите данных. Но сначала напишите нам: так, скорее всего, выйдет быстрее.
Как удалить аккаунт
Пока идёт закрытый альфа-тест, кнопки для этого нет. Напишите на privacy@k15.space, через форму обратной связи или тем же каналом, которым пришло приглашение, — и мы удалим аккаунт на сайте и игрока в движке вместе с игровым состоянием, а заодно и ваши письма нам. Останется только переписка о самом удалении: её храним 3 года, чтобы можно было подтвердить, что запрос исполнен. Из резервных копий данные уходят сами, когда истекает их срок.
Возраст
Играть можно с 16 лет. Это самый высокий возрастной порог, который GDPR допускает для онлайн-сервисов (ст. 8), поэтому согласие родителей не требуется ни в одной стране ЕС. Младше 16 форма регистрации не пускает. Если мы узнаем, что аккаунт всё же завёл кто-то младше, — удалим его; родителям, которые обнаружили такой аккаунт, достаточно написать на privacy@k15.space.
Автоматические решения
Решение без участия человека у нас одно: форма отказывает в регистрации, если по указанной дате рождения вам меньше 16 лет. Без него нельзя заключить договор (ст. 22(2)(a) GDPR). Если вы ошиблись в дате — напишите нам, посмотрит человек. Профилирования нет.
Куки и хранилище браузера
На сайте две служебные куки — сессии и защиты форм. В игре — несколько записей в хранилище браузера: токен входа, язык, выбранное качество графики. Ни аналитики, ни рекламы, ни счётчиков посещаемости нет, поэтому нет и баннера с согласием. Подробно, с именами и сроками, — на странице о куках.
Безопасность
- весь трафик идёт только по HTTPS;
- пароли хранятся только как хэши; пароль в очереди к движку — зашифрован;
- базы сайта и игры раздельны: запрос из одной в другую физически невозможен;
- снаружи сервера виден только веб-сервер, остальное слушает лишь локальный адрес;
- административная часть сайта доступна только отдельной роли;
- токен входа в игру не попадает в журналы сервера;
- попытки входа ограничены по частоте;
- на страницах нет чужих скриптов.
Если данные всё же утекут, мы сообщим надзорному органу в течение 72 часов (ст. 33 GDPR), а вам — без промедления, если утечка угрожает вашим правам (ст. 34).
Эта страница изменится
Появится на сайте что-то, что собирает данные, — изменится и эта страница, причём раньше, чем появится само. О существенных изменениях скажем заранее. Дата последней правки — ниже; прошлые редакции пришлём по запросу.
Язык
Страница есть на русском и английском. Если переводы разойдутся, верным считается английский текст.
Последнее изменение: 12 октября 2026 года.