01 · Sitio público
Entrega y metadatos de seguridad.
Campos: Dirección IP, agente de usuario, URL solicitada, árbitro cuando se suministra por el navegador, tiempo de solicitud, estado de respuesta, solicitud de identificación y diagnóstico de seguridad. Fuente: su navegador e infraestructura. Propósito: entregar, asegurar y solucionar problemas el servicio. Retención: el período operativo más corto configurado con el host de producción, extendido sólo por un incidente documentado o un deber legal.
- +Necesario para la entrega de red
- +No cuenta que coincida con la publicidad
- +No hay petición de ubicación precisa de dispositivo
- +Los cálculos de herramientas permanecen en la memoria de la página
02 · Cuenta
Identidad, credenciales y sesiones.
Campos: ID de usuario, correo electrónico, nombre de la pantalla, función, estado de cuenta, tiempo de verificación de correo electrónico, tiempo de creación/fecha de fecha; tiempo de cambio de contraseña; ID de sesión, hash token, vencimiento, revocación, tiempo de última vista y creación. Fuente: usted y el servicio de autenticación. Propósito: registrar, autenticar, asegurar y administrar cuentas.
- +Necesario para una cuenta
- +La contraseña en sí no se almacena
- +Las fichas de sesión se devuelven al cliente pero almacenan el lado del servidor sólo como hashes
- +La retención de la producción sigue la política de privacidad y el flujo de trabajo de eliminación
03 · Juego de lanzamiento y salva
El estado requiere continuar un viaje.
Campos de lanzamiento: ID de usuario o de tema anónimo, ID de juego, escenario, versión de juego, locale, URL de retorno, códigos de derechos, alcance de la capacidad, vencimiento de entrada/sesión y tiempo de uso. Guardar campos: ID de usuario, ID de juego, ranura, revisión, guardar esquema, versión de juego, opaque guardar la carga útil, checksum, crear / actualizar / tiempo de la lista.
Propósito: abrir el juego previsto de forma segura, autorizar el acceso, detectar escrituras conflictivas y restaurar el progreso. Evite poner nombres reales, datos de contacto u otra información personal innecesaria en texto gratuito proporcionado por el juego.
- +Los ID de lanzamiento anónimos no son automáticamente ID de cuenta
- +Guardar contenido de carga útil depende de la construcción del juego
- +El tamaño máximo de la solicitud es técnicamente limitado
- +La eliminación sigue los controles de cuenta y ahorra
04 · Catálogo, pedido y pago
Publicar los intereses, las transacciones y los registros de derechos.
Los campos pueden incluir ID de cuenta; producto y precio; email de compra; referencias de productos en el ferrocarril, venta, licencia y pedido; pago, reembolso, disputa y estado de devolución; concesión de derechos o revocación; plazos; y metadatos de seguridad o auditoría. Gumroad recoge directamente las credenciales de pago y las señales de riesgo bajo su propio aviso; Age of Seas no recibe ni almacena un número completo de tarjeta o código de seguridad.
Propósito: mostrar el producto, reconciliar una compra verificada, vincularlo a la cuenta con el mismo correo electrónico, entregar acceso, responder a reembolsos y disputas, proporcionar soporte, prevenir fraude y cumplir con los deberes de mantenimiento de registros.
- +Age of Seas PRO: pago único de 7,99 USD para iniciar partidas sin límite en todos los juegos incluidos.
- +El correo electrónico de compra debe coincidir con la cuenta de la Edad de Mar verificada
- +Reembolso, disputa o estado de devolución pueden revocar el derecho de pago correspondiente
- +Algunos registros de transacciones sobreviven al cierre de cuentas cuando la ley exige
05 · Solicitudes de apoyo y derechos
Sólo envía lo que la solicitud necesita.
Los campos pueden incluir email remitente, sujeto, mensaje, identificador de página o cuenta, descripción del navegador/dispositivo y archivos adjuntos que usted elija proporcionar; para una solicitud de derechos, evidencia proporcional de verificación de identidad y el resultado de solicitud. Propósito: respuesta, investigación, consentimiento de documentos o cumplimiento de los derechos legales.
Retención: hasta que la solicitud y el seguimiento razonable estén completos, luego se suprimieron o minimizaron a menos que se necesite el registro para la seguridad, transacción, denuncia o evidencia legal.
- +Nunca enviar una contraseña o una sesión de token
- +Números de pago de máscaras y documentos de identidad
- +Eliminar a las personas no relacionadas de las capturas de pantalla
- +El contenido de soporte no se utiliza para publicidad
06 · Análisis
Audiencia y medición de entrada de juego.
Google Analytics puede recibir un identificador de cliente pseudonymous, ruta de página pública y título, árbitro, atributos de navegador/dispositivo, lenguaje, geografía aproximada derivada de la conexión de red, tiempos y eventos de interacción. Se excluyen las cadenas de consulta URL y las vistas de página para la cuenta, compra, administración, juego-lanch y rutas de viaje; eventos de lanzamiento y retorno de juego enmarcados pueden incluir juego, escenario, local y modo de lanzamiento.
Propósito: entender el lector agregado y el rendimiento de entrada / retorno del juego. Fuente: navegador. Proveedor: Google LLC. La retención y eliminación siguen la propiedad Analytics configurada y la ley aplicable.
- +Activado cuando se configura GA
- +No hay señales publicitarias
- +No Google Signals
- +No se envió identificador de cuenta
07 · No en la implementación actual
La ausencia es parte del inventario.
El código revisado no solicita contactos, SMS, cámara, micrófono, fotos, ubicación precisa, identificadores biométricos, números de identidad del gobierno, datos de salud, identificadores publicitarios o datos de grafito social. No contiene publicidad o SDK social.
Si una característica futura necesita información de esa índole, requiere un examen de la necesidad, un inventario actualizado, un aviso justo a tiempo claro y cualquier consentimiento separado o explícito requerido por la ley antes de que comience la recogida.