Политика конфиденциальности

Ответственный

Andro Games KIDS
Michael Andronov
Deutschland
E-Mail: support@androgameskids.com

Настоящие данные владельца и адрес для вручения документов ещё не внесены. Реальные продажи отключены.

Хостинг IONOS

IONOS обрабатывает необходимые данные соединения и журналов для безопасной доставки и защиты от злоупотреблений (ст. 6(1)(f) GDPR).

Родительский аккаунт, библиотека и отзывы в Supabase

Для родительского аккаунта Supabase обрабатывает e-mail, идентификатор пользователя, сессию, язык, время подтверждения и серверные ссылки на покупки и права доступа (ст. 6(1)(b) GDPR). При отправке отзыва сохраняются сообщение, случайный идентификатор установки, платформа и версия сайта. E-mail и вход не требуются; основание — законный интерес в улучшении и безопасности игр (ст. 6(1)(f) GDPR). Для комментариев блога сохраняются имя или псевдоним, текст, язык, статус публикации и модерации, а также время. При входе аккаунт родителя связывается внутри системы по идентификатору пользователя; без входа e-mail не требуется. Защищённые идентификаторы установки и сети не публикуются и используются только для защиты от злоупотреблений и ограничения частоты. Комментарии проверяются до публикации (ст. 6(1)(f) GDPR). Не указывайте персональные данные детей.

Stripe, тест и покупки

Stripe получает необходимые ссылки на аккаунт, продукт, цену, валюту и checkout; полные платёжные данные остаются у Stripe. Реальные платежи отключены.

Согласия и отказы

Хранятся ссылка на пользователя/checkout, язык, версии и время согласия; для отказа — имя, e-mail, договор, время и неизменяемый номер.

Транзакционные письма Resend и поддержка

Мы используем Resend для четырёх серверных транзакционных сообщений: подтверждения отказа, уведомления поддержки, подтверждения договора после тестовой покупки и краткосрочного кода покупки на подтверждённый e-mail родительского аккаунта. Письма Supabase Auth, входа и OTP по-прежнему отправляются через SMTP IONOS.

Отправка выполняется из Supabase Edge Functions через API Resend. Учётные данные существуют исключительно как секреты Supabase и не передаются ни сайту, ни браузерной сборке.

Resend получает адрес, тему и необходимый текст, включая при необходимости код покупки. Открытый код не хранится в payload outbox; остаются только привязанный HMAC и ограниченные метаданные безопасности и доставки: статус, время, неверные попытки и, если имеется, ID провайдера.

Отслеживание открытий и переходов по ссылкам отключено для нашего домена отправки Resend. Поэтому мы не используем Resend для анализа открытий или переходов.

Необходимое локальное хранение

Локально хранятся сессия Supabase и случайный анонимный идентификатор установки для ограничения частоты отзывов. Сообщения, коды покупок и данные авторизации покупок не сохраняются в localStorage или sessionStorage. Рекламы, профилирования и необязательной аналитики нет. Для ограничения частоты комментариев локально также хранится случайный идентификатор установки; имя и текст комментария локально не сохраняются.

Получатели и обработчики

Необходимые получатели включают IONOS для хостинга и писем Auth, Supabase для аккаунтов, базы данных и Edge Functions, Stripe для тестового checkout, а также Resend — юридически Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США — для описанных транзакционных писем. Resend действует как обработчик.

Resend может привлекать субобработчиков, предусмотренных DPA. Актуальный список может изменяться и опубликован на странице Resend Subprocessors. Дополнительная информация приведена в политике конфиденциальности Resend и DPA Resend.

Международная передача и регион отправки

DPA указывает США как место основной обработки. Resend также разъясняет, что данные аккаунта, включая метаданные писем, журналы и записи API, хранятся в США независимо от региона отправки. Выбранный регион eu-west-1 (Ирландия) определяет только маршрут и место отправки писем; он не обеспечивает полную резидентность данных в ЕС.

Подписанная DPA включает Стандартные договорные положения ЕС 2021 года Европейской комиссии, для нашего использования в частности модуль 2 (ответственный — обработчик). Resend также заявляет в DPA о сертификации по Рамочной программе конфиденциальности данных ЕС-США. Эти договорные механизмы не заменяют постоянную проверку конкретной передачи и субобработчиков.

Хранение и удаление

Согласно актуальной документации Resend, данные электронной почты обычно хранятся 30 дней. DPA описывает обработку в течение действия договора и удаление данных пользователей/клиентов в течение 90 дней после прекращения аккаунта Resend; после завершения услуг данные клиента должны быть возвращены или удалены по указанию, если закон не требует дальнейшего хранения.

Эти сроки Resend не определяют срок хранения в нашей собственной базе Supabase. Наши записи о договорах, согласиях, покупках и отказах хранятся отдельно лишь столько, сколько требуется для исполнения договора, законодательных обязанностей по доказательствам и хранению, безопасности либо предъявления и защиты требований; затем они удаляются или их обработка ограничивается.

Права

Права: доступ, исправление, удаление, ограничение, перенос, возражение и жалоба. Контакт: support@androgameskids.com.