Privatumo politika

01Kas mes

Žaidimą spaceship.lt kuria ir prižiūri spaceship.lt administracija. Mes esame tavo duomenų valdytojas.

Klausimus apie duomenis, prašymus ir pastabas rašyk el. paštu [email protected]. Atsakome ne vėliau kaip per mėnesį.

02Kokius duomenis saugome ir kam

Saugome tik tai, ko reikia žaidimui ir jo saugumui.

Paskyra

• Vardas, el. pašto adresas ir slaptažodžio maiša (hash). Paties slaptažodžio nežinome.
• Kada patvirtinai el. paštą, o kol naujo adreso dar nepatvirtinai — ir jis.
• Kada paskyra sukurta ir „Prisiminti mane“ žetonas — atsitiktinis kodas, kuriuo naršyklė prisijungia be slaptažodžio.

Kam: kad galėtum prisijungti ir atkurti slaptažodį, o kiti žaidėjai matytų tavo vardą. El. pašto adreso kiti žaidėjai nemato.

Prisijungimų žurnalas

Kiekvieną kartą prisijungus įrašome IP adresą, įrenginio žymės maišą (žr. slapukus) ir laiką. Administratorius mato, kai kelios paskyros jungiasi iš to paties IP adreso ar įrenginio. Tai tik žymė: automatiškai niekas neblokuojama, sprendžia žmogus.

Kam: sąžiningam žaidimui, kad vienas žmogus nežaistų keliomis paskyromis, ir paskyrų saugumui.

Sesija

Kol naršai, serveryje laikomas sesijos failas: kuri paskyra prisijungusi, apsaugos nuo suklastotų užklausų žetonas, slaptažodžio žymė (pakeitus slaptažodį, kitos sesijos baigiasi) ir trumpi pranešimai po veiksmų.

Žaidimo duomenys

Tai, ką darai kiekviename sezone: frakcija, planetos ir jų pavadinimai, pastatai, tyrimai, laivai, lyderiai, flotilės, aljansas, užduotys, mūšių ir žvalgybos ataskaitos, reitingai ir pranešimai žaidime. Dar — kada paskutinį kartą buvai žaidime: pagal tai galaktikoje žymimos neaktyvios imperijos, o tu gauni santrauką „Kol nebuvai“. Šlovės salėje saugomi tavo apdovanojimai ir titulai.

Žinutės, blokavimai ir skundai

Asmeninės žinutės: siuntėjas, gavėjas, tekstas, išsiuntimo ir perskaitymo laikas. Dar — kuriuos žaidėjus užblokavai. Nuorodos asmeninėse žinutėse, kaip ir pokalbiuose, blokuojamos automatiškai: žinutė su nuoroda neišsiunčiama.

Kai pranešei apie žaidėją ar pokalbio žinutę, saugome, kas pranešė, apie ką, priežastį, prie skundo pridėtą žinutę ir laiką. Skunde dėl pokalbio žinutės saugoma jos kopija: tekstas, paveikslėlis (jei buvo), pokalbis ir išsiuntimo laikas. Skunde dėl avataro — paveikslėlio kopija. Pranešamas žaidėjas apie skundą nesužino. Administravimo puslapyje matomos tik prie skundų pridėtos žinutės.

Administratoriaus sprendimai: skundo sprendimas ir pastaba, o jei paskyra užblokuota — iki kada ir dėl kokios priežasties.

Pokalbiai

Bendro ir aljanso pokalbių žinutės: autorius, tekstas, išsiuntimo laikas ir kuriame pokalbyje parašyta. Kai žinutę ištrina administratorius ar aljanso įkūrėjas, žaidėjai jos nebemato, bet ji saugoma kaip ir kitos, kartu su tuo, kas ir kada ją ištrynė. Dar saugome, kurią žinutę kiekviename pokalbyje matei paskutinę: pagal tai rodomas neperskaitytų žinučių skaičius.

Į pokalbį įkeltas paveikslėlis saugomas su žinute: pats paveikslėlis, jo tipas, dydis ir mažesnė kopija. JPG ir PNG nupiešiame iš naujo, todėl dingsta visi metaduomenys — ir nuotraukos vieta ar fotoaparatas. GIF paliekame judantį, bet išmetame komentarus ir kitus priedus. Paveikslėlį mato tie patys žmonės, kaip ir žinutę; jo adresas atsitiktinis, o ištrynus žinutę paveikslėlis nebeatiduodamas.

Kai sureaguoji į žinutę jaustuku, saugome, kas sureagavo, kuriuo jaustuku ir kada. Reakciją ir jos autorių mato tie patys žmonės, kaip ir žinutę. Atšaukta reakcija ištrinama iš karto.

Bendro pokalbio žinutes mato visi sezono žaidėjai ir administratorius. Aljanso pokalbio žinutes mato tik dabartiniai aljanso nariai ir tik tas, kurios parašytos jiems jau esant aljanse. Administravimo puslapyje rodomas tik bendras pokalbis. Aljanso pokalbio žinutę administratorius mato tik tada, kai apie ją pranešama: skunde saugoma jos kopija. Nuorodos pokalbiuose blokuojamos automatiškai: žinutė su nuoroda neišsiunčiama.

Jei administratorius tave nutildė bendrame pokalbyje, saugome, kas ir kada nutildė, iki kada ir dėl kokios priežasties, o atšaukus nutildymą — kas ir kada jį atšaukė. Taip pat saugome, jei jis atėmė teisę kelti paveikslėlius: kas, kada, dėl ko, o grąžinus — kas ir kada grąžino.

Draugų pakvietimai

Kiekviena paskyra turi kvietimo kodą ir nuorodą. Kai užsiregistruoji su draugo kodu, įrašome, kas ką pakvietė, kokiu kodu, kada užsiregistravai ir pakvietimo būseną: laukiama, įskaitytas, neįskaitytas ar atšauktas. Jei pakvietimą atšaukia administratorius, įrašome, kas, kada ir kodėl.

Kad niekas nekviestų pats savęs, pagal prisijungimų žurnalą palyginame, ar tu ir tave pakvietęs žaidėjas jungėtės iš to paties IP adreso ar to paties įrenginio. Lyginame užsiregistravus ir tada, kai pakvietimas įskaitomas. Prie pakvietimo saugome tik atsakymą „taip“ ar „ne“, o ne patį adresą. Iš to paties įrenginio sukurta paskyra neįskaitoma, o bendras IP adresas tik pažymimas administratoriui: sprendžia žmogus.

Kam: kad už pakvietimus galėtume duoti avatarą ir kad pakvietimai būtų tikri.

Avataras

Kai kuriesi avatarą, saugome tavo aprašymą (iki 300 simbolių), iš jo parašytą anglišką užklausą paveikslėlių generatoriui, automatinių patikrų atsakymus, bandymo būseną ir laikus. Patvirtinti paveikslėliai saugomi mūsų duomenų bazėje, atmesti — ne: lieka tik patikros atsakymas. Dar saugome, kurį paveikslėlį pasirinkai ir ar avatarą rodai.

Aprašymą ir paveikslėlius tikrina dirbtinis intelektas „Claude“ (Anthropic): ar juose nėra nuogumo, smurto, neapykantos simbolių, tikrų žmonių, žinomų personažų, prekės ženklų ar užrašų. Tinkamą aprašymą jis perrašo į anglišką užklausą, o paveikslėlius pagal ją piešia „PixelLab“. Automatiškai nusprendžiama tik tai, ar aprašymas ir paveikslėlis tinka žaidimui. Jei manai, kad atmesta be reikalo, parašyk mums. Administratorius gali avatarą pašalinti ir uždrausti kurti naujus.

Kam: kad galėtum turėti savo avatarą ir kad jis atitiktų taisykles.

Apsauga nuo robotų

Kai registruojiesi, tikriname, ar formą pildo žmogus: sesijoje įsimename, kada atidarei registracijos formą, o per greitai ar jos neatidarius atsiųsta registracija atmetama.

Registracijos puslapyje veikia „Google reCAPTCHA“. „Google“ gauna tavo IP adresą, naršyklės ir įrenginio duomenis, savo slapukus ir informaciją, kaip naudojiesi puslapiu, o mums grąžina įvertinimą, ar tikėtina, kad esi žmogus. Per žemas įvertinimas reiškia, kad registracija atmetama. Įvertinimo nesaugome: žurnale lieka tik atmestų registracijų priežastis ir įvertinimas, be IP adreso ir el. pašto. Kituose puslapiuose „reCAPTCHA“ neįkeliama.

Kam: kad robotai nekurtų paskyrų masiškai.

Laiškai

Laiškus siunčiame tik dėl paskyros: el. pašto patvirtinimo, slaptažodžio atkūrimo ir el. pašto keitimo. Pakeitus el. paštą, apie tai pranešame ir senuoju patvirtintu adresu. Slaptažodžio atkūrimo nuoroda galioja 60 minučių. Naujienlaiškių ir reklamos nesiunčiame.

Lankomumo statistika

Tik jei sutinki, „Google Analytics 4“ renka apsilankymų statistiką: kuriuos puslapius atidarei, kiek laiko užtrukai, kokį įrenginį ir naršyklę naudoji, iš kurios šalies jungiesi. Tavo vardo ir el. pašto „Google“ negauna: iš puslapių adresų pašaliname el. paštą ir žetonus, o slaptažodžio atkūrimo ir el. pašto patvirtinimo puslapiuose statistika visai neįkeliama. Reklamos funkcijos išjungtos.

Reklamos matavimas

Tik jei sutinki, pradžios puslapyje įsijungia „Meta“ pikselis. Jis praneša „Meta“, kad atidarei šį puslapį: jo adresą, laiką, naršyklės ir įrenginio duomenis, IP adresą ir slapuką _fbp, o jei atėjai paspaudęs „Meta“ reklamą, ir paspaudimo žymę _fbc. Jei toje naršyklėje esi prisijungęs prie „Facebook“ ar „Instagram“, „Meta“ gali tai susieti su tavo paskyra. Kituose puslapiuose pikselis neįkeliamas, o tavo vardo ir el. pašto „Meta“ nesiunčiame.

Kam: kad matytume, kurios reklamos atveda žaidėjų, ir galėtume rodyti reklamą panašiems žmonėms.

03Kodėl galime juos tvarkyti

• Sutartis (BDAR 6 str. 1 d. b p.). Registruodamasis sutinki su žaidimo taisyklėmis. Be paskyros, žaidimo duomenų, žinučių, pokalbių ir laiškų dėl paskyros žaidimo nebūtų. Draugų pakvietimai ir avataras — irgi žaidimo dalis, kurią pasirenki pats.
• Teisėtas interesas (f p.). Prisijungimų žurnalas, įrenginio žymė, skundai, blokavimai, pokalbių moderavimas (ištrintos žinutės, nutildymai, atimta teisė kelti paveikslėlius), pakvietimų IP adresų ir įrenginių palyginimas, registracijos apsauga nuo robotų, avatarų patikra ir atsarginės kopijos saugo žaidimą nuo sukčiavimo, piktnaudžiavimo ir duomenų praradimo. Saugome mažai ir trumpai.
• Sutikimas (a p.). „Google Analytics“ ir „Meta“ pikselis įsijungia tik paspaudus „Sutinku“. Sutikimą gali atšaukti bet kada.

04Kas dar juos mato

• Kiti žaidėjai mato tavo vardą, avatarą, frakciją, planetas, aljansą, reitingus, apdovanojimus ir jiems parašytas tavo žinutes. Tavo žinutes ir paveikslėlius bendrame pokalbyje mato visi sezono žaidėjai, aljanso pokalbyje — tavo aljanso nariai. El. pašto, IP adreso ir prisijungimų jie nemato. Avataras rodomas prie tavo vardo visuose sezonuose, kol yra paskyra; nustatymuose jį gali paslėpti.
• Tave pakvietęs žaidėjas mato tavo vardą, kada užsiregistravai ir kiek liko iki įskaitymo: ar patvirtinai el. paštą, ar prisijungei prie sezono ir kiek pirmųjų užduočių atlikai. Jei pakvietimas neįskaitytas dėl to paties įrenginio, jis tai irgi mato. Tavo el. pašto ir IP adreso jis nemato.
• „Hostinger“ — mūsų serverio ir el. pašto paslaugų teikėjas. Serverį nuomojamės ES duomenų centre, laiškai siunčiami per „Hostinger“ el. pašto serverį. „Hostinger“ duomenis tvarko tik mūsų pavedimu.
• „Anthropic“ (JAV) — dirbtinis intelektas „Claude“, tik jei kuriesi avatarą. Gauna tavo avataro aprašymą ir sugeneruotus paveikslėlius, bet ne vardą, el. paštą ar IP adresą: užklausas siunčia mūsų serveris. Pagal „Anthropic“ komercines sąlygas duomenys nenaudojami modeliams mokyti ir saugomi ribotą laiką. Į JAV jie perduodami pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas.
• „PixelLab“ — paveikslėlių generatorius, tik jei kuriesi avatarą. Gauna tik „Claude“ parašytą anglišką užklausą ir žaidimo portretus stiliaus pavyzdžiui: nei tavo aprašymo, nei jokių asmens duomenų.
• „Google“ (Google Ireland Limited) — „reCAPTCHA“, tik registracijos puslapyje. Gauna tai, kas aprašyta skyrelyje „Apsauga nuo robotų“, ir tvarko pagal „Google“ privatumo politiką. „Google“ duomenis gali perduoti į JAV pagal ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework).
• „Google“ (Google Ireland Limited) — tik jei sutiksi su „Google Analytics“. „Google“ duomenis gali perduoti į JAV pagal ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework).
• „Meta“ (Meta Platforms Ireland Limited) — tik jei sutiksi, ir tik iš pradžios puslapio. Kol duomenys renkami ir perduodami „Meta“, mes ir „Meta“ esame bendri valdytojai („Meta“ valdytojų priedas): mes atsakome, kad pikselis įsijungtų tik tau sutikus, o „Meta“ — už tai, ką su duomenimis daro toliau („Meta“ privatumo politika). „Meta“ duomenis gali perduoti į JAV pagal ES ir JAV duomenų privatumo sistemą (EU–US Data Privacy Framework).

Duomenų neparduodame. „Meta“ reklamai gauna tik tai, kas aprašyta aukščiau, ir tik tau sutikus. Valstybės institucijoms juos pateiktume tik tada, kai to reikalauja įstatymas.

05Kiek laiko saugome

• Paskyrą — kol ją ištrini.
• Prisijungimų žurnalą — 30 dienų. Senesni įrašai ištrinami kasdien.
• Pokalbių žinutes su jų paveikslėliais ir reakcijomis, taip pat pašalintas, saugome 30 dienų. Senesnės ir baigtų sezonų žinutės kasdien ištrinamos visam laikui.
• Nutildymus ir atimtą teisę kelti paveikslėlius — kol yra paskyra: tai moderavimo istorija.
• Skundus — kaip moderavimo istoriją. Pokalbio žinutės kopija (ir jos paveikslėlis) skunde lieka ir tada, kai pati žinutė ištrinama.
• Pakvietimus — kol yra paskyra. Prie pakvietimo lieka tik palyginimo atsakymas, o patys IP adresai — tik prisijungimų žurnale.
• Avatarą — pasirinktą, kol yra paskyra. Nepasirinkti, pakeisti ir pašalinti paveikslėliai ištrinami po 14 dienų. Aprašymai, užklausos ir patikrų atsakymai saugomi, kol yra paskyra: pagal juos skaičiuojami panaudoti bandymai. Skunde dėl avataro paveikslėlio kopija lieka kaip moderavimo istorija.
• Sesiją — kol atsijungi arba iki 2 valandų po paskutinio veiksmo. Tada sesijos failas ištrinamas.
• Atsargines kopijas — serveryje duomenų bazės kopiją darome kartą per parą, naktį. Kopijos ištrinamos po 14 dienų. Administratorius kopijas dar atsisiunčia į savo kompiuterį, į šifruotą diską, ir ten jas ištrina po 30 dienų.
• Sezonų istoriją — baigti sezonai lieka archyve, šlovės salė — visam laikui.

Kas nutinka ištrynus paskyrą

Paskyrą ištrinti gali pats: Nustatymai → „Ištrinti paskyrą“. Iš karto:

• vardas pakeičiamas į „ištrintas žaidėjas #numeris“, el. paštas, slaptažodis ir „Prisiminti mane“ žetonas ištrinami — prisijungti nebegalėsi;
• ištrinami tavo prisijungimų žurnalo įrašai ir slaptažodžio atkūrimo žetonai, o šioje naršyklėje — įrenginio slapukas;
• ištrinami tavo pranešimai žaidime, o kitų žaidėjų pranešimuose tavo vardas pakeičiamas;
• ištrinamos visos tavo pokalbių žinutės — bendro ir aljanso pokalbių, visų sezonų — tavo reakcijos į žinutes ir tavo nutildymai; lieka tik skunduose išsaugotos žinučių kopijos;
• vykstančiame sezone tavo žaidėjas palieka aljansą, o kvietimai į aljansus atmetami;
• ištrinamas tavo avataras, visi jo paveikslėliai, aprašymai ir užklausos; lieka tik skunduose išsaugotos kopijos;
• tavo kvietimo kodas nebegalioja. Pakvietimų įrašai lieka be tavo vardo: draugui įskaitytas pakvietimas neatimamas.

Sezonų istorija lieka, bet be tavo vardo: planetos, mūšių ataskaitos, asmeninės žinutės, reitingai ir šlovės salė rodo „ištrintas žaidėjas“. Vykstančiame sezone tavo imperija lieka be valdovo, kaip ir bet kurio neaktyvaus žaidėjo. Jei nori, kad ištrintume ir tavo asmeninių žinučių tekstus, parašyk mums.

Ištrintos paskyros duomenys dar lieka atsarginėse kopijose, kol šios pasikeičia: serveryje iki 14 dienų, atsisiųstose kopijose iki 30 dienų. Po to jų nebelieka niekur.

06Slapukai ir naršyklės atmintis

Naudojame tik slapukus, be kurių žaidimas neveiktų ar nebūtų saugus. „Google Analytics“ ir „Meta“ pikselio slapukai įrašomi tik tau sutikus. Kai pikselis įjungtas, „Meta“ gali naudoti ir savo slapukus iš facebook.com (pvz., fr), jei naršyklėje esi prisijungęs prie „Facebook“. Juos įrašo ir valdo „Meta“, todėl lentelėje jų nėra. Registracijos puslapyje „Google reCAPTCHA“ naudoja savo slapukus ir naršyklės atmintį iš google.com (pvz., _GRECAPTCHA). Juos įrašo ir valdo „Google“, todėl lentelėje jų nėra.

Naršyklės talpykloje žaidimas laiko tik savo paveikslėlius, stilius ir skriptus, kad puslapiai krautųsi greičiau. Asmens duomenų ten nėra.

07Tavo teisės

• Susipažinti su savo duomenimis ir gauti jų kopiją.
• Ištaisyti netikslius duomenis. El. paštą ir slaptažodį pakeisi nustatymuose.
• Ištrinti paskyrą — pats, nustatymuose.
• Apriboti duomenų tvarkymą ir nesutikti, kad juos tvarkytume dėl teisėto intereso.
• Gauti savo duomenis kompiuterio skaitomu formatu ir perduoti juos kitur.
• Atšaukti sutikimą dėl „Google Analytics“ ir „Meta“ pikselio bet kada: Slapukų nustatymai (nuoroda yra ir puslapio apačioje).

Prašymus rašyk [email protected] — atsakysime ne vėliau kaip per mėnesį. Jei manai, kad tavo duomenys tvarkomi neteisėtai, gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai: vdai.lrv.lt.

08Amžius

Žaisti gali nuo 14 metų. Jei esi jaunesnis, nesiregistruok. Sužinoję, kad paskyrą susikūrė jaunesnis nei 14 metų vaikas, ją ištrinsime.

09Pakeitimai

Pakeitę šią politiką, atnaujinsime datą puslapio viršuje. Apie esminius pakeitimus, pvz. naują duomenų gavėją ar naują tikslą, iš anksto pranešime el. paštu, kurį nurodei paskyroje.