01 · Sito pubblico
Consegna e sicurezza metadati.
Campi: indirizzo IP, agente dell'utente, URL richiesto, referrer quando fornito dal browser, tempo di richiesta, stato di risposta, ID di richiesta e diagnostica di sicurezza. Fonte: il tuo browser e l'infrastruttura. Scopo: fornire, proteggere e risolvere il servizio. Retenzione: il periodo operativo più breve configurato con l'host di produzione, esteso solo per un incidente documentato o un dovere legale.
- +Obbligatorio per la consegna della rete
- +Nessun account corrispondente per pubblicità
- +Nessuna richiesta precisa di posizione del dispositivo
- +I calcoli degli strumenti rimangono nella memoria di pagina
02 · Account
Identita', credenziali e sessioni.
Campi: ID utente, email, nome del display, ruolo, stato dell'account, tempo di e-mail-verificazione, tempo di creazione/aggiornamento; hash della password e tempo di cambio della password; ID di sessione, hash token, scadenza, revoca, ultimo-visualizzazione e tempo di creazione. Fonte: tu e il servizio di autenticazione. Scopo: registrarsi, autenticare, garantire e amministrare i conti.
- +Richiesto per un account
- +La password stessa non è memorizzata
- +I gettoni di sessione vengono restituiti al client ma memorizzati lato server solo come hashes
- +La conservazione della produzione segue il flusso di lavoro di Politica sulla privacy e cancellazione
03 · Gioco di lancio e salva
Lo stato richiesto per continuare un viaggio.
Campi di lancio: ID utente o soggetto anonimo, ID gioco, scenario, versione di gioco, locale, URL di ritorno, codici di diritto, portata di capacità, scadenza del biglietto/sessione e tempo di utilizzo. Salva campi: ID utente, ID gioco, slot, revisione, salvataggio schema, versione di gioco, opaque salvataggio payload, checksum, creare/aggiornamento/determinare il tempo.
Scopo: aprire il gioco previsto in modo sicuro, autorizzare salvare l'accesso, rilevare scritture in conflitto e ripristinare il progresso. Evitare di mettere nomi reali, dettagli di contatto o altre informazioni personali non necessarie nel testo gratuito fornito dal gioco.
- +ID di lancio anonimi non sono automaticamente ID account
- +Salvare il contenuto di payload dipende dalla costruzione del gioco
- +La dimensione massima della richiesta è tecnicamente limitata
- +Cancellazione segue account e salva i controlli
04 · Catalogo, ordine e pagamento
Registrazione di interessi, transazioni e diritti.
I campi possono includere ID account; prodotto e prezzo; email di acquisto; prodotti Gumroad, vendita, licenza e riferimenti di ordine; pagamento, rimborso, contenzioso e stato di chargeback; concessione di diritto o revoca; timestamp; e la sicurezza o metadati di audit. Gumroad raccoglie direttamente le credenziali di pagamento e i segnali di rischio sotto la propria comunicazione; Age of Seas non riceve o memorizza un numero di carta o un codice di sicurezza completo.
Scopo: mostrare il prodotto, riconciliare un acquisto verificato, legarlo al conto utilizzando la stessa e-mail, consegnare l'accesso, rispondere a rimborsi e controversie, fornire supporto, prevenire frodi e soddisfare le funzioni di registrazione.
- +Age of Seas PRO: acquisto unico di 7,99 USD per iniziare partite senza limiti in tutti i giochi inclusi.
- +L'email di acquisto deve corrispondere all'account verificato di Age of Seas
- +Il rimborso, la controversia o lo stato di rimborso possono revocare il diritto pagato corrispondente
- +Alcuni record di transazioni sopravvivono alla chiusura del conto in cui la legge richiede
05 · Sostegno e richieste di diritti
Invia solo ciò che serve la richiesta.
I campi possono includere e-mail, soggetto, messaggio, pagina o identificativo account, descrizione del browser/dispositivo e allegati che si sceglie di fornire; per una richiesta di diritti, prove proporzionali di verifica dell'identità e di richiesta. Oggetto: rispondere, indagare, documentare il consenso o rispettare i diritti legali.
Retenzione: fino a quando la richiesta e il ragionevole follow-up sono completati, quindi cancellati o minimizzati a meno che il record non sia necessario per la sicurezza, transazione, reclamo o prove legali.
- +Non inviare mai una password o un token di sessione
- +Maschera numeri di pagamento e documenti
- +Rimuovere le persone non correlate da screenshot
- +Il contenuto di supporto non è utilizzato per la pubblicità
06 · Analitica
Misura di udienza e di inserimento di giochi.
Google Analytics può ricevere un identificativo client pseudonimo, percorso pagina pubblica e titolo, referrer, attributi browser/dispositivi, lingua, geografia approssimativa derivata dalla connessione di rete, timestamp e eventi di interazione. URL query stringhe e viste di pagina per account, acquisto, admin, game-launch e percorsi di viaggio sono esclusi; bounded gioco di lancio e eventi di ritorno possono includere gioco, scenario, locale e modalità di lancio.
Scopo: comprendere la lettura aggregata e le prestazioni di gioco / di entrata di ritorno. Fonte: browser. Provider: Google LLC. La conservazione e la cancellazione seguono la proprietà di Analytics configurata e la legge applicabile.
- +Attiva quando GA è configurato
- +Nessun segnale pubblicitario
- +Nessun segno di Google
- +Nessun identificatore di account inviato
07 · Non nell'attuazione attuale
L'assenza fa parte dell'inventario.
Il codice recensito non richiede contatti, SMS, fotocamera, microfono, foto, posizione precisa, identificatori biometrici, numeri di identità governativa, dati sanitari, identificativi pubblicitari o dati di grafico sociale. Non contiene pubblicità o SDK sociale.
Se una funzione futura ha bisogno di tali informazioni, richiede una revisione necessaria, un inventario aggiornato, un chiaro avviso di just-in-time e qualsiasi consenso separato o esplicito richiesto dalla legge prima che la raccolta cominci.