Политика конфиденциальности

1. Кто мы

Мы — Red Threads. Мы отвечаем за данные, которые вы оставляете на сайте, и обрабатываем их по Общему регламенту ЕС о защите данных (GDPR). По любым вопросам о данных пишите на hello@redthreads.games.

2. Какие данные мы обрабатываем

Адрес электронной почты — для профиля, входа по ссылке, писем о покупке и подарках.

Данные заказов: что куплено, сумма, дата, использованный промокод, статус оплаты.

Игровые данные: поездки, вопросы, ответы отчёта, время игры, результат, состав команды. Другие игроки команды видят часть вашей почты до знака «@» как ник.

Отзывы: оценка в звёздах и текст, если вы его написали после дела. Мы можем опубликовать их на сайте с именем, которое вы указали, и страной (её определяем по IP-адресу в момент отправки), но без вашей почты; отзыв со спойлерами или оскорблениями не публикуется. Удалить отзыв можно по письму на hello@redthreads.games.

Для подарков — почта получателя, имя отправителя и текст поздравления.

Технические данные: IP-адрес и сведения о браузере в журналах сервера, нужные для безопасности.

Данные карты обрабатывает Stripe; мы их не видим и не храним.

3. Зачем и на каком основании

Чтобы исполнить договор: дать доступ к делам, провести оплату, сохранить прогресс команды — ст. 6(1)(b) GDPR.

Чтобы выполнить требования закона о бухгалтерском учёте и налогах — ст. 6(1)(c) GDPR.

Чтобы защищать сервис от злоупотреблений и вести честный рейтинг — наш законный интерес, ст. 6(1)(f) GDPR.

Рекламных рассылок без вашего отдельного согласия мы не отправляем.

4. Cookies и хранилище браузера

Мы используем только необходимые cookies: rt_session (вход в профиль, 90 дней) и rt_in (показывает, что вы вошли). Для них согласие не требуется.

В хранилище браузера сохраняются ваши настройки: тема карты, громкость музыки, пройденное обучение. Эти данные не покидают ваше устройство.

Аналитических и рекламных cookies сейчас нет. Если они появятся, мы спросим согласие заранее.

5. Кому передаются данные

Stripe Payments Europe Ltd. — приём оплаты.

Resend — отправка писем.

[Хостинг-провайдер] — размещение сайта и базы данных.

Некоторые из этих компаний обрабатывают данные за пределами ЕЭЗ (например, в США). Передача происходит на основании решения Еврокомиссии о достаточности защиты (EU–US Data Privacy Framework) или стандартных договорных условий ЕС.

Мы не продаём персональные данные.

6. Сколько мы храним данные

Профиль и игровые данные — пока профиль существует. Удалить его можно по запросу на почту.

Журналы сервера — до 90 дней.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против обработки на основании законного интереса.

Напишите на hello@redthreads.games — мы ответим в течение месяца.

8. Дети

Red Threads могут пользоваться люди любого возраста. По закону Латвии давать согласие на обработку своих данных в онлайн-сервисах можно с 13 лет. Если игроку меньше 13 лет, профиль создаётся с согласия родителя или опекуна.

У детей мы собираем те же минимальные данные, что и у взрослых, и не используем их для рекламы.

Если вы узнали, что ребёнок младше 13 лет оставил нам данные без вашего согласия, напишите нам — мы их удалим.

9. Изменения

Если политика изменится, мы обновим дату редакции, а о важных изменениях сообщим по почте.