01 · Sito pubblico
Consegna e sicurezza metadati.
Campi: indirizzo IP, agente dell'utente, URL richiesto, referrer quando fornito dal browser, tempo di richiesta, stato di risposta, ID di richiesta e diagnostica di sicurezza. Fonte: browser e infrastruttura. Scopo: fornire, garantire e risolvere il servizio.
- +incidente o dovere legale.
- +Obbligatorio per la consegna della rete
- +Nessun account corrispondente per pubblicità
- +Nessuna richiesta precisa di posizione del dispositivo
I calcoli degli strumenti rimangono nella memoria di pagina
02 · Account
Identita', credenziali e sessioni.
- +Campi: ID utente, email, nome del display, ruolo, stato dell'account, tempo di e-mail-verificazione, tempo di creazione/aggiornamento; tempo di hash della password e di scambio di password; documento di sessione, hash token, scadenza, revoca, ultimo-visualizzazione e tempo di creazione. Fonte: Lei e il servizio di autenticazione.
- +Richiesto per un account
- +La password stessa non è memorizzata
- +I gettoni di sessione vengono restituiti al client ma memorizzati lato server solo come hashes
La conservazione della produzione segue il flusso di lavoro di Politica sulla privacy e cancellazione
03 · Gioco di lancio e salva
Campi di lancio: ID utente o anonimo soggetto, ID gioco, scenario, versione di gioco, locale, URL di ritorno, codici di diritto, portata di capacità, scadenza del biglietto/sessione e tempo di utilizzo.
Scopo: aprire il gioco in modo sicuro, autorizzare l'accesso a salvare, rilevare scritture in conflitto e ripristinare i progressi. Evitare di mettere nomi reali, dettagli di contatto o altre informazioni personali non necessarie nel testo libero fornito dal gioco.
- +ID di lancio anonimi non sono automaticamente ID account
- +Salvare il contenuto di payload dipende dalla costruzione del gioco
- +La dimensione massima della richiesta è tecnicamente limitata
- +Cancellazione segue account e salva i controlli
04 · Catalogo, ordine e pagamento
Registrazione di interessi, transazioni e diritti.
Campi: ID account; un prodotto segue e il suo tempo di creazione quando si sceglie di salvare l'interesse di rilascio; prodotto, prezzo, valuta e quantità; ID ordine / numero / stato / importi / data di indennità / fornitore di tempo di pagamento, riferimenti del fornitore, importo / stato / controllo URL / dati di prova / timestamp; stato di rimborso e controversia quando implementato; diritto
ID/status/grant/revoke/expiry; metadati di eventi di sicurezza e audit.
- +Scopo: ricorda l'interesse di rilascio, cita il prezzo corretto, previene ordini duplicati, elabora e riconcilia il pagamento, consegna l'accesso, fornire il supporto, prevenire frodi e soddisfare le tasse / spese di conto.
- +Rilasciare i seguenti sono facoltativi e non inviare un'e-mail quando salvato
- +I campi di transazione richiesti vengono raccolti solo quando il commercio lancia
- +Alcuni record di transazioni sopravvivono alla chiusura del conto in cui la legge richiede
I campi specifici del fornitore devono essere aggiunti prima del lancio
05 · Sostegno e richieste di diritti
I campi possono includere e-mail, soggetto, messaggio, pagina o identificativo account, descrizione del browser/dispositivo e allegati che si sceglie di fornire; per una richiesta di diritti, prove proporzionali di verifica dell'identità e dei risultati della richiesta.
Retenzione: fino a quando la richiesta e il ragionevole follow-up sono completati, quindi cancellati o minimizzati a meno che il record non sia necessario per la sicurezza, transazione, reclamo o prove legali.
- +Non inviare mai una password o un token di sessione
- +Maschera numeri di pagamento e documenti
- +Rimuovere le persone non correlate da screenshot
- +Il contenuto di supporto non è utilizzato per la pubblicità
06 · Analitica
Misura di udienza e di inserimento di giochi.
Google Analytics può ricevere un identificativo client pseudonimo, percorso pagina pubblica e titolo, referrer, attributi browser/dispositivo, lingua, geografia approssimativa derivata dalla connessione di rete, timestamp e eventi di interazione.
e gli eventi di ritorno possono includere gioco, scenario, modalità locale e di lancio.
- +Oggetto: comprendere la gestione aggregata dei lettori e le prestazioni di accesso/ritorno del gioco. Fonte: browser. Fornitore: Google LLC. La conservazione e la cancellazione seguono la proprietà di Analytics configurata e la legge applicabile.
- +Nessun segnale pubblicitario
- +Nessun segno di Google
- +Nessun identificatore di account inviato
Attiva quando GA è configurato
07 · Non nell'attuazione attuale
L'assenza fa parte dell'inventario.
Il codice recensito non richiede contatti, SMS, fotocamera, microfono, foto, posizione precisa, identificatori biometrici, numeri di identità governative, dati sanitari, identificativi pubblicitari o dati di grafico sociale.
Authority and further reading ↗