Суб-обработчики

Коротко

DigitalOcean, LLC

• Зачем: серверы, на которых работают сайт и игра, база данных, DNS.
• Какие данные: всё, что перечислено на странице приватности: аккаунты, игровое состояние, письма через форму, журналы сервера.
• Где: Франкфурт, Германия (регион FRA1) — ЕЭЗ.
• Юрисдикция компании: США (Нью-Йорк).
• Передача: EU–US Data Privacy Framework; запасной механизм — стандартные договорные условия (SCC).
• Договор обработки: digitalocean.com/legal/data-processing-agreement

Zoho Corporation B.V.

• Зачем: почтовый ящик privacy@k15.space — сюда приходят запросы о данных, отсюда на них отвечает человек.
• Какие данные: адрес отправителя и всё, что есть в письме.
• Где: дата-центры ЕС (zoho.eu) — ЕЭЗ.
• Юрисдикция компании: Нидерланды (Амстердам).
• Передача: обработка в ЕЭЗ; внутри группы Zoho — SCC.
• Сколько хранится: обычная переписка — 12 месяцев после последнего письма; запросы о правах и жалобы — 3 года.
• Договор обработки: zoho.com/gdpr.html

MailerSend, Inc. — подключается позже

• Статус: не подключён. Сегодня сайт не отправляет ни одного письма. MailerSend появится вместе с письмами о вашем аккаунте — например, о восстановлении пароля; до этого ему не уходит ничего.
• Зачем: доставка писем о вашем аккаунте. Не реклама.
• Какие данные: адрес почты, текст письма и сведения о доставке.
• Где: дата-центры Google Cloud в ЕС (Бельгия) — ЕЭЗ.
• Юрисдикция компании: США (Нью-Йорк); представитель в ЕС — MailerLite Limited (Дублин).
• Передача: SCC; EU–US Data Privacy Framework.
• Договор обработки: mailersend.com/legal/data-processing-addendum

Paddle.com Market Ltd — подключается позже

• Статус: не подключён. Такты сегодня не продаются; Paddle появится вместе с магазином.
• Роль: не наш обработчик, а самостоятельный контролёр. Paddle — продавец тактов (Merchant of Record): сам принимает оплату, выставляет документы и считает налоги. С вами его отношения описывает его политика приватности, с нами — Data Sharing Addendum.
• Какие данные: имя, почта, платёжные данные, страна. Реквизиты карты видит только Paddle; нам он передаст то, что нужно, чтобы начислить такты: номер покупки, почту, страну и сумму.
• Где: Великобритания и ЕС.
• Юрисдикция компании: Великобритания (Лондон).
• Передача: решение Еврокомиссии об адекватной защите данных в Великобритании.

Кого здесь нет

• Мониторинга ошибок, аналитики и рекламы — никаких сторонних сервисов. Ошибки видны в журналах нашего же сервера.
• Google Fonts — шрифты лежат на нашем сервере.
• Капчи от третьих лиц — ALTCHA считается на нашем сервере.
• Let's Encrypt — выдаёт сертификат для HTTPS и данных игроков не получает.

Когда список меняется

Новую компанию мы добавим сюда не позже чем за 30 дней до того, как она начнёт получать данные; дата правки стоит внизу страницы. Если вы против, можете до этого дня удалить аккаунт — как это сделать, написано на странице приватности.

Вопросы и возражения — на privacy@k15.space.