1. Какие данные обрабатываются
- подтверждённый Google адрес электронной почты при добровольной привязке;
- идентификатор игрового профиля, имя и игровой прогресс;
- случайный ключ установки, который на сервере хранится только в виде криптографического хеша;
- хеш идентификатора Android-устройства для защиты от обхода блокировок;
- IP-адрес, строка User-Agent, время операций входа и технические журналы;
- данные о блокировках и причинах блокировок, если они применялись.
2. Для чего используются данные
Данные используются для создания игровой сессии, привязки и восстановления профиля, переключения между профилями, сохранения прогресса, предотвращения захвата аккаунта и обхода блокировок, а также для диагностики работы сервера.
3. Как работает Google Sign-In
Приложение запрашивает только разрешение userinfo.email. Полученный от Google токен отправляется серверу для проверки через Google Userinfo API. Токен не сохраняется в постоянной базе данных. Результат проверки может кратковременно находиться в памяти сервера до пяти минут, чтобы избежать лишних повторных запросов.
Сервис не получает пароль Google и не запрашивает доступ к Gmail, Google Drive, контактам, фотографиям или другим файлам аккаунта.
4. Хранение и передача
Данные профиля и привязки хранятся на игровом сервере. Адрес электронной почты передаётся Google только для проверки предоставленного Google токена. Данные не продаются и не используются для рекламы.
Срок хранения определяется необходимостью поддерживать профиль, восстановление прогресса, безопасность сервера и действующие блокировки. Перед публичным запуском для всех игроков транспорт между приложением и сервером должен быть переведён на HTTPS.
5. Выбор игрока
Привязка Google является добровольной, но без неё восстановление профиля через Google недоступно. Запрос по данным профиля можно направить администратору сервера через опубликованный канал поддержки. Для проверки владельца администратор может запросить подтверждение, не требующее передачи пароля Google.
6. Изменения политики
При изменении состава собираемых данных или назначения обработки эта политика будет обновлена до выпуска соответствующей функции.