01 · Sitio público
Entrega y metadatos de seguridad.
Campos: Dirección IP, agente de usuario, URL solicitada, árbitro cuando se suministra por el navegador, tiempo de solicitud, estado de respuesta, solicitud de identificación y diagnóstico de seguridad. Fuente: su navegador e infraestructura. Propósito: entrega, seguridad y solución de problemas del servicio. Retención: el período operativo más corto configurado con el host de producción, extendido sólo para un documentado
- +incidente o deber legal.
- +Necesario para la entrega de red
- +No cuenta que coincida con la publicidad
- +No hay petición de ubicación precisa de dispositivo
Los cálculos de herramientas permanecen en la memoria de la página
02 · Cuenta
Identidad, credenciales y sesiones.
- +Campos: ID de usuario, correo electrónico, nombre de la pantalla, función, estado de cuenta, tiempo de verificación de correo electrónico, tiempo de creación/fecha; tiempo de cambio de contraseña; ID de sesión, hash token, vencimiento, revocación, tiempo de creación o de creación. Fuente: usted y el servicio de autenticación. Finalidad: registro, autenticar, asegurar y administrar cuentas.
- +Necesario para una cuenta
- +La contraseña en sí no se almacena
- +Las fichas de sesión se devuelven al cliente pero almacenan el lado del servidor sólo como hashes
La retención de la producción sigue la política de privacidad y el flujo de trabajo de eliminación
03 · Juego de lanzamiento y salva
El estado requiere continuar un viaje.
Campos de lanzamiento: ID de usuario o tema anónimo, ID de juego, escenario, versión de juego, locale, URL de retorno, códigos de derechos, alcance de la capacidad, tiempo de vencimiento de entrada/sesión y uso. Guardar campos: ID de usuario, ID de juego, ranura, revisión, guardar esquema, versión de juego, opaque guardar la carga útil, checksum, crear/actualizar/delete.
- +Propósito: abrir el juego previsto de forma segura, autorizar el acceso, detectar escrituras conflictivas y restaurar el progreso. Evite poner nombres reales, datos de contacto u otra información personal innecesaria en texto gratuito proporcionado por el juego.
- +Los ID de lanzamiento anónimos no son automáticamente ID de cuenta
- +Guardar contenido de carga útil depende de la construcción del juego
- +El tamaño máximo de la solicitud es técnicamente limitado
La eliminación sigue los controles de cuenta y ahorra
04 · Catálogo, pedido y pago
Publicar los intereses, las transacciones y los registros de derechos.
Campos: ID de cuenta; un producto sigue y su tiempo de creación cuando usted decide ahorrar interés de liberación; producto, precio, moneda y cantidad; orden ID/número/número/número/número/número/número/número/número/número de datos/tiempos de imprevisto; reembolso y estado de disputa cuando se implementa; derechos
- +ID/status/grant/revoke/experto; metadatos de seguridad y auditoría de eventos.
- +Propósito: recuerde el interés de liberación, cito el precio correcto, prevenga órdenes duplicadas, procese y reconcilie el pago, proporcione acceso, proporcione soporte, prevenga el fraude y cumpla con los derechos de impuestos y contabilidad. Eliminar un sigue elimina esa preferencia. Tarjeta completa o credenciales bancarias deben ser recogidos por el proveedor de pago seleccionado, no este sitio.
- +La siguiente versión es opcional y no envía un correo electrónico cuando se guarda
- +Los campos de transacción requeridos se recogen sólo cuando los lanzamientos comerciales
Algunos registros de transacciones sobreviven al cierre de cuentas cuando la ley exige
Los campos específicos de proveedores deben ser añadidos antes del lanzamiento
Los campos pueden incluir email remitente, sujeto, mensaje, identificador de página o cuenta, descripción del navegador/dispositivo y archivos adjuntos que usted elija proporcionar; para una solicitud de derechos, evidencia proporcional de verificación de identidad y resultado de solicitud. Propósito: respuesta, investigación, consentimiento de documento o cumplimiento de los derechos legales.
Retención: hasta que la solicitud y el seguimiento razonable estén completos, luego se suprimieron o minimizaron a menos que se necesite el registro para la seguridad, transacción, denuncia o evidencia legal.
- +Nunca enviar una contraseña o una sesión de token
- +Números de pago de máscaras y documentos de identidad
- +Eliminar a las personas no relacionadas de las capturas de pantalla
- +El contenido de soporte no se utiliza para publicidad
06 · Análisis
Audiencia y medición de entrada de juego.
Google Analytics puede recibir un identificador de cliente pseudonymous, ruta de página pública y título, árbitro, atributos de navegador/dispositivo, idioma, geografía aproximada derivada de la conexión de red, tiempos y eventos de interacción. URL búsquedas de cadenas y páginas vistas para cuenta, compra, administración, juego-lanch y rutas de viaje son excluidos; lanzamiento de juegos enmarcados
y eventos de retorno pueden incluir juego, escenario, local y modo de lanzamiento.
- +Propósito: entender el lector agregado y el rendimiento de entrada/retorno del juego. Fuente: navegador. Proveedor: Google LLC. La retención y eliminación siguen la propiedad Analytics configurada y la ley aplicable.
- +No hay señales publicitarias
- +No Google Signals
- +No se envió identificador de cuenta
Activado cuando se configura GA
07 · No en la implementación actual
La ausencia es parte del inventario.
El código revisado no solicita contactos, SMS, cámara, micrófono, fotos, ubicación precisa, identificadores biométricos, números de identidad del gobierno, datos de salud, identificadores de publicidad o datos de grafito social. No contiene publicidad o SDK social.
Authority and further reading ↗