Політика конфіденційності
Останнє оновлення: 18 червня 2026 року
Ця Політика конфіденційності пояснює, як Alliance Ops (далі «Сервіс», «ми») обробляє персональні дані користувачів («ти»), коли ти користуєшся вебсайтом і застосунком за адресою alliance-ops.com. Alliance Ops є фанатським інструментом для керування альянсами у грі «Last War: Survival Game» і не пов’язаний із її творцями та не має їхнього схвалення.
1. Контролер даних
Контролер: Alliance Ops. З будь-якого питання щодо конфіденційності або для реалізації своїх прав пиши нам на privacy@alliance-ops.com.
2. Які дані ми обробляємо
- Дані акаунта: твоя адреса електронної пошти та пароль (їх обробляє і зберігає в зашифрованому вигляді наш постачальник автентифікації). Якщо ти вмикаєш двофакторну автентифікацію (2FA), зберігається конфігурація фактора TOTP, а не твої коди.
- Дані профілю в альянсі: твоє ім’я у грі, твоя роль (власник/адмін/редактор/переглядач) і альянс, до якого ти належиш.
- Контент, який ти вносиш: ростер учасників, прогрес будівель, схеми карти, плани Desert/Canyon Storm і вулика, тижнева історія та інші дані, які ти створюєш або завантажуєш до Сервісу.
- Зображення для OCR: скриншоти, які ти завантажуєш для читання Потяга або імпорту ростера, передаються постачальникам ШІ комп’ютерного зору, щоб видобути текст (див. розділ 5). Ми не зберігаємо зображення після обробки; ми фіксуємо лічильник використання за місяць (без зображення).
- Дані підписки та оплати: твій тариф (Free/Plus/Pro) та ідентифікатори клієнта і підписки, які надає наш платіжний постачальник. Ми не зберігаємо дані твоєї картки: платіж повністю обробляє платіжний постачальник.
- Інтеграції: якщо адміністратор налаштовує публікацію в Discord, ми зберігаємо URL вебхука того каналу.
- Звернення та підтримка: якщо ти надсилаєш нам звернення, його зміст може бути записаний як тікет у нашому репозиторії відстеження.
- Технічні дані: журнали сервера, агреговані метрики використання та продуктивності, а також інформація, суворо необхідна для роботи і збережена у твоєму браузері (сесія, активний альянс, мова).
3. Мета обробки та правова підстава
| Мета | Правова підстава (GDPR) |
|---|---|
| Надання Сервісу, керування твоїм акаунтом і твоїм альянсом | Виконання договору (ст. 6(1)(b)) |
| Обробка платежів і підписок | Виконання договору (ст. 6(1)(b)) |
| Читання скриншотів через OCR на твій запит | Виконання договору / згода (ст. 6(1)(b)/(a)) |
| Безпека, запобігання зловживанням та агреговані метрики | Законний інтерес (ст. 6(1)(f)) |
| Повідомлення щодо Сервісу | Виконання договору / законний інтерес |
4. Зберігання
Ми зберігаємо твої дані, доки твій акаунт активний і доки вони потрібні для надання тобі Сервісу. Якщо ти видаляєш свій акаунт або свій альянс, ми видаляємо або знеособлюємо пов’язані дані, окрім тих, які ми зобов’язані зберігати за законом (наприклад, записи про виставлення рахунків). Лічильники використання OCR зберігаються в агрегованому вигляді за місяць.
5. Процесори та треті сторони (субпроцесори)
Щоб надавати Сервіс, ми залучаємо постачальників, які обробляють дані від нашого імені. Кожен із них обробляє лише ті дані, які потрібні для його функції:
| Постачальник | Функція | Політика |
|---|---|---|
| Supabase | Автентифікація, база даних і сховище | supabase.com/privacy |
| Google (Gemini API) | OCR комп’ютерного зору для скриншотів | policies.google.com/privacy |
| Anthropic (Claude) | OCR комп’ютерного зору (резервний) | anthropic.com/legal/privacy |
| Creem | Обробка платежів і підписок | creem.io |
| Discord | Доставляння повідомлень на вебхук, який ти налаштуєш | discord.com/privacy |
| Vercel | Хостинг і метрики використання та продуктивності | vercel.com/legal/privacy-policy |
| GitHub | Реєстрація звернень та тікетів | GitHub Privacy Statement |
6. Міжнародне передавання даних
Деякі з наведених вище постачальників розташовані за межами Європейського економічного простору (переважно у Сполучених Штатах). Коли відбувається міжнародне передавання даних, воно спирається на гарантії, передбачені GDPR, як-от Стандартні договірні положення Європейської Комісії або механізм EU–US Data Privacy Framework, залежно від постачальника.
7. Твої права
Ти можеш будь-коли реалізувати свої права на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення своїх даних, а також відкликати надану згоду. Для цього напиши нам на privacy@alliance-ops.com. Ти також маєш право подати скаргу до компетентного наглядового органу; в Іспанії це Іспанське агентство із захисту даних (aepd.es).
8. Файли cookie та локальне сховище
Сервіс використовує сховище браузера (localStorage), суворо необхідне, щоб підтримувати твою сесію, пам’ятати твій активний альянс і твою мову. Ми застосовуємо аналітику використання та продуктивності в агрегованому вигляді, без рекламного профілювання та без продажу даних. Ми не використовуємо маркетингових файлів cookie третіх сторін.
9. Неповнолітні
Сервіс не призначений для осіб віком до 14 років, і ми свідомо не збираємо їхніх даних. Якщо ти вважаєш, що неповнолітня особа надала нам дані без належної згоди, звернися до нас, і ми їх видалимо.
10. Безпека
Ми застосовуємо розумні технічні та організаційні заходи для захисту твоїх даних (шифрування під час передавання, контроль доступу за ролями, ізоляція даних кожного альянсу та опційна посилена автентифікація). Жодна система не є цілком невразливою, але ми працюємо над тим, щоб мінімізувати ризики.
11. Зміни цієї політики
Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в законодавстві або в Сервісі. Ми публікуватимемо чинну версію на цій сторінці та зазначатимемо дату останнього оновлення.
12. Контакти
З будь-якого питання щодо цієї політики або щодо твоїх даних: privacy@alliance-ops.com.