01 · Öffentliche Website
Liefer- und Sicherheitsmetadaten.
Felder: IP-Adresse, User Agent, angeforderte URL, Referrer, wenn vom Browser bereitgestellt, Anfragezeit, Antwortstatus, Anfrage-ID und Sicherheitsdiagnose. Quelle: Ihr Browser und Ihre Infrastruktur. Zweck: Bereitstellung, Sicherheit und Fehlerbehebung des Dienstes. Aufbewahrung: die kürzeste Betriebszeit, die mit dem Produktions-Host konfiguriert wurde, verlängert nur für einen dokumentierten Vorfall oder eine gesetzliche Pflicht.
- +Erforderlich für die Netzbereitstellung
- +Kein Account Matching für Werbung
- +Keine genaue Standortanfrage des Geräts
- +Werkzeugberechnungen bleiben im Seitenspeicher
02 · Konto
Identität, Anmeldeinformationen und Sitzungen.
Felder: Benutzer-ID, E-Mail, Anzeigename, Rolle, Kontostatus, E-Mail-Verifizierungszeit, Erstellungs-/Updatezeit; Passwort-Hash und Passwortänderungszeit; Sitzungs-ID, Token-Hash, Ablauf, Widerruf, zuletzt gesehene und Erstellungszeit. Quelle: Sie und der Authentifizierungsdienst. Zweck: Registrierung, Authentifizierung, Sicherung und Verwaltung von Konten.
- +Für ein Konto erforderlich
- +Passwort selbst wird nicht gespeichert
- +Session-Token werden an den Client zurückgegeben, aber serverseitig nur als Hashes gespeichert
- +Die Produktionsaufbewahrung folgt der Datenschutzrichtlinie und dem Löschungsworkflow
03 · Spielstart und Speichern
Der Staat musste eine Reise fortsetzen.
Startfelder: Benutzer- oder anonyme Betreff-ID, Spiel-ID, Szenario, Spielversion, Gebietsschema, Rückgabe-URL, Berechtigungscodes, Umfang der Fähigkeiten, Ablauf des Tickets/der Sitzung und Nutzungszeit. Speicherfelder: Benutzer-ID, Spiel-ID, Slot, Revision, Speicherschema, Spielversion, undurchsichtige Speichernutzlast, Prüfsumme, Zeit erstellen/aktualisieren/löschen.
Zweck: Öffnen Sie das vorgesehene Spiel sicher, autorisieren Sie den Zugriff auf das Speichern, erkennen Sie widersprüchliche Schreibvorgänge und stellen Sie den Fortschritt wieder her. Vermeiden Sie es, echte Namen, Kontaktdaten oder andere unnötige persönliche Informationen in den vom Spiel bereitgestellten freien Text einzufügen.
- +Anonyme Start-IDs sind nicht automatisch Account-IDs
- +Payload-Inhalte speichern hängt vom Spielaufbau ab
- +Maximale Anfragegröße ist technisch begrenzt
- +Löschung folgt Konto und speichert Kontrollen
04 · Katalog, Bestellung und Zahlung
Freigabe von Zins-, Transaktions- und Berechtigungsaufzeichnungen.
Felder können Konto-ID; Produkt und Preis; Kauf-E-Mail; Gumroad-Produkt, Verkauf, Lizenz und Bestellreferenzen; Zahlung, Rückerstattung, Streit und Rückbuchung Status; Berechtigung Zuwendung oder Widerruf; Zeitstempel; und Sicherheit oder Audit-Metadaten. Gumroad sammelt Zahlungsinformationen und Risikosignale direkt nach eigener Ankündigung; Age of Seas erhält oder speichert keine vollständige Kartennummer oder Sicherheitscode.
Zweck: das Produkt zeigen, einen verifizierten Kauf abgleichen, es mit der gleichen E-Mail an das Konto binden, Zugang gewähren, auf Rückerstattungen und Streitigkeiten reagieren, Unterstützung leisten, Betrug verhindern und die Aufbewahrungspflichten erfüllen.
- +Age of Seas PRO: einmalig 7,99 USD für unbegrenzt neue Runden in allen teilnehmenden Spielen.
- +Kauf-E-Mail muss mit dem verifizierten Age of Seas-Konto übereinstimmen
- +Der Status Rückerstattung, Streit oder Rückbuchung kann den übereinstimmenden bezahlten Anspruch widerrufen
- +Einige Transaktionsaufzeichnungen überleben die Schließung von Konten, wo das Gesetz dies erfordert
05 · Support und Rechteanfragen
Senden Sie nur, was die Anfrage benötigt.
Felder können Absender-E-Mail, Betreff, Nachricht, Seiten- oder Konto-Kennung, Browser-/Gerätebeschreibung und Anlagen enthalten, die Sie angeben möchten; für eine Rechteanfrage, verhältnismäßige Identitätsüberprüfungsnachweise und Anfrageergebnisse. Zweck: Antwort, Untersuchung, Dokument Zustimmung oder Einhaltung der gesetzlichen Rechte.
Aufbewahrung: bis die Anfrage und die angemessene Nachverfolgung vollständig sind, dann gelöscht oder minimiert werden, es sei denn, der Datensatz ist für Sicherheit, Transaktion, Beschwerde oder rechtliche Beweise erforderlich.
- +Senden Sie niemals ein Passwort oder ein Session-Token
- +Maskenzahlungs- und Ausweisdokumentnummern
- +Entfernen Sie nicht verwandte Personen aus Screenshots
- +Support-Inhalte werden nicht für Werbung verwendet
06 · Analytics
Publikum und Spiel-Eintrittsmessung.
Google Analytics kann eine pseudonyme Client-Kennung, einen öffentlichen Seitenpfad und Titel, einen Referrer, Browser- / Geräteattribute, eine Sprache, eine ungefähre Geografie erhalten, die aus der Netzwerkverbindung abgeleitet wird, Zeitstempel und Interaktionsereignisse. URL-Abfragestrings und Seitenaufrufe für Konto, Kauf, Administrator, Spielstart und Reiserouten sind ausgeschlossen; begrenzte Spielstart- und Rückgabeereignisse können Spiel, Szenario, Lokal und Startmodus umfassen.
Zweck: Verstehen Sie die gesamte Leserschaft und die Leistung des Spieleintritts / der Rückkehr. Quelle: Browser. Anbieter: Google LLC. Aufbewahrung und Löschung folgen der konfigurierten Analytics-Eigenschaft und dem geltenden Recht.
- +Aktiviert, wenn GA konfiguriert ist
- +Keine Werbesignale
- +Keine Google Signale
- +Keine Kontokennung gesendet
07 · Nicht in der aktuellen Implementierung
Abwesenheit ist Teil des Inventars.
Der überprüfte Code fordert keine Kontakte, SMS, Kamera, Mikrofon, Fotos, genauen Standort, biometrische Identifikatoren, Regierungsidentitätsnummern, Gesundheitsdaten, Werbekennungen oder soziale Graphdaten an. Es enthält keine Werbung oder Social SDK.
Wenn ein zukünftiges Feature solche Informationen benötigt, erfordert es eine Notwendigkeitsüberprüfung, ein aktualisiertes Inventar, eine klare Just-in-Time-Benachrichtigung und eine separate oder ausdrückliche Zustimmung, die gesetzlich vorgeschrieben ist, bevor die Sammlung beginnt.