Политика конфиденциальности Skiddy
Редакция от 29 октября 2026 г.
Это перевод. При расхождении с английской версией действует английская версия.
1. Кто отвечает за данные
Skiddy — приложение для iOS «Skiddy: Газонюх и пердуны» и сайт skiddy.app — делает Volha Murachova, физическое лицо, Koscielna 33a/277, 60-537 Poznań, Польша. Она — контролёр ваших персональных данных по Общему регламенту ЕС о защите данных (GDPR). «Мы» в этой политике — это она.
Почта для вопросов о данных, запросов и жалоб: [email protected]
2. Коротко
- Нет учётной записи, почты и телефона. Приложение входит анонимно.
- Нет рекламы, трекинга и рекламного идентификатора (IDFA). Мы не продаём данные и не передаём их для рекламы.
- Ваше имя видят и ваш записанный звук слышат только игроки вашей комнаты.
- Игровые данные удаляются сами: комната — через 24 часа после последней активности, ваш звук — вскоре после выхода.
- Настройки → «Удалить мои данные» стирает то, что мы храним о вас, одним нажатием.
3. Что мы собираем и зачем
- Имя игрока (до 24 символов). Его видят игроки вашей комнаты. Имя автоматически сверяется со списком запрещённых слов.
- Анонимный идентификатор. Случайный ID, который сервис входа создаёт при первом запуске. Он связывает ваши комнаты, звук, статус покупки и события ниже. По нему мы не знаем, кто вы.
- «Мой звук» (только если вы его записали). 3 секунды с микрофона, запись идёт, только пока вы держите кнопку. Загружается, чтобы игроки вашей комнаты слышали его в раунде. Можно играть и с готовым звуком.
- Данные игры: комната и её код, ваша роль, отметка «готов», начало и конец раунда, очки, какой звук и когда прозвучал (например, «звук движения в 21:03:15»), в комнате ли вы ещё, неудачные попытки войти с неверным кодом (чтобы коды не подбирали).
- Статус покупки: купил или восстановил ли этот ID «Skiddy навсегда», отметки бесплатного вечера и раннего создателя. Оплату проводит Apple. Вашу карту и Apple ID мы не видим.
- События использования: комната создана, сколько игроков на старте, раунд завершён, вечер засчитан, комната закрыта, показан экран покупки, нажата кнопка на нём, покупка прошла, покупка восстановлена. Привязаны к анонимному ID, без имён. По ним мы видим, работает ли игра и платят ли за неё.
- Жалобы: когда на игрока жалуются — анонимные ID того, кто жалуется, и того, на кого, комната и её код, имя на тот момент, причина (имя, звук или другое) и ссылка на звук.
- Технические данные: когда телефон или браузер подключается к нашим серверам, поставщики видят IP-адрес и тип устройства или браузера и хранят их в журналах. Сервис входа также хранит записи сессий (IP-адрес, тип устройства) вашего анонимного ID. Местоположение по IP мы не определяем.
- Письма в поддержку: если вы нам пишете, мы получаем ваш адрес и всё, что вы присылаете (например, снимок экрана или файл диагностики). Используем это только для ответа.
4. Что остаётся на телефоне
- Датчик движения: телефон сам замечает, что вы шевельнулись. На сервер уходит только факт «прозвучал звук движения» и время. Показания датчика телефон не покидают.
- Датчик приближения: гасит экран в кармане. Ничего не отправляется.
- Камера: только читает QR-код комнаты. Снимки не сохраняются и не отправляются.
- Микрофон: работает, только пока вы держите кнопку записи. Во время раунда ничего не записывается.
- Журнал диагностики: хранится на телефоне. Уходит, только если вы сами им поделитесь (на стартовом экране зажать логотип Skiddy на 3 секунды → «Поделиться»). В нём версия приложения, модель телефона, версия iOS, ваша роль, код комнаты и технические события.
- Уведомления и Live Activity на экране блокировки создаются на телефоне. Push-токены мы не используем.
- Ещё на телефоне хранятся ваше имя, ваш звук, список заглушённых игроков, комната для возврата, а в связке ключей iOS — счётчик бесплатных игр и отметка о покупке.
5. Почему нам это можно (основания, ст. 6 GDPR)
- Работа игры, которую вы запросили, — имя, анонимный ID, звук, данные игры, статус покупки, технические данные: исполнение договора, ст. 6(1)(b).
- Безопасность и модерация — жалобы, фильтр имён, блокировки, ограничения на подбор кода и повторный бесплатный вечер: наш законный интерес в безопасной игре без злоупотреблений, ст. 6(1)(f).
- События использования: наш законный интерес знать, что игра работает, и улучшать её, ст. 6(1)(f). Данных минимум, хранятся 180 дней. Вы можете возразить (раздел 10).
- Обязанности по закону — ответы на законные запросы органов, обработка уведомлений о незаконном контенте: ст. 6(1)(c).
- Письма в поддержку: ст. 6(1)(b), если вопрос об игре, иначе ст. 6(1)(f).
Мы не принимаем о вас автоматических решений с юридическими или сопоставимыми последствиями и не строим профилей. Единственный автоматический шаг — фильтр имён: имя с запрещённым словом не принимается, можно выбрать другое.
6. Кто видит и получает данные
- Игроки вашей комнаты: ваше имя, звук, роль, отметку «готов» и очки.
- Supabase Inc. — база данных, хранилище звуков, анонимный вход, связь в реальном времени. Наш обработчик по договору об обработке данных.
- Cloudflare Inc. — хостинг сайта skiddy.app и ссылок-приглашений. Наш обработчик.
- Apple — покупка и восстановление в App Store, отчёты о сбоях, если в настройках iOS вы разрешили делиться ими с разработчиками. Apple — самостоятельный контролёр по своей политике.
- Государственные органы — только когда этого требует закон.
Мы не продаём персональные данные и не передаём их для рекламы.
7. Передача за пределы ЕЭЗ
База данных и файлы звуков хранятся у Supabase в регионе eu-west-1 (Ireland, EU), внутри Европейской экономической зоны (ЕЭЗ). Supabase и Cloudflare — компании из США, а Cloudflare отдаёт сайт с серверов по всему миру, поэтому часть данных — в основном технические данные и доступ поддержки поставщика — может обрабатываться за пределами ЕЭЗ. Такая передача защищена Стандартными договорными условиями Европейской комиссии в договорах об обработке данных и, если поставщик сертифицирован, Рамочной программой конфиденциальности данных ЕС–США.
Копию этих гарантий можно запросить по почте.
8. Сколько мы храним данные
Автоматическая уборка идёт каждый час.
- Комнаты со всем содержимым (игроки, роли, время раундов, прозвучавшие звуки, итоги, присутствие): удаляются через 24 часа после последней активности в комнате. Комната с идущим раундом или открытым бесплатным вечером не удаляется никогда.
- Выход из лобби сразу убирает вас из этой комнаты.
- Ваш звук на сервере: удаляется примерно через 1–2 часа после того, как вы вышли из комнаты или комната удалена. Если на звук пожаловались — хранится до 90 дней после жалобы.
- Неудачные попытки входа: 24 часа.
- Жалобы: 90 дней с даты жалобы.
- События использования: 180 дней.
- Анонимный ID с записями входа: удаляется после 90 дней без использования, если он ещё не нужен для данных ниже.
- Отметки бесплатного вечера и раннего создателя: хранятся, чтобы бесплатным предложением нельзя было воспользоваться повторно, — пока вы не нажмёте «Удалить мои данные».
- Блокировки нарушителей правил: пока действует блокировка.
- Журналы поставщиков (IP-адрес, тип устройства или браузера): короткий срок, который задают Supabase и Cloudflare.
- Письма в поддержку: пока вопрос не решён, затем до 12 месяцев на случай, если он вернётся.
- На телефоне: пока вы не нажмёте «Удалить мои данные», не запишете новый звук или не удалите приложение. Счётчик бесплатных игр и отметка о покупке в связке ключей iOS могут остаться на телефоне и после удаления приложения.
9. «Удалить мои данные»
Откройте Настройки → «Удалить мои данные» и подтвердите. Тогда:
- На сервере мы удаляем ваши записи игрока, комнаты, где вы были единственным игроком, ваши файлы звука, неудачные попытки входа, отметки бесплатного вечера и раннего создателя, ваши события использования и убираем ваш ID из жалоб, которые подали вы.
- Приложение получает новый анонимный ID и стирает на телефоне ваше имя, звук, заглушённых игроков, комнату для возврата и журнал диагностики.
Что остаётся:
- Жалобы других игроков на вас — 90 дней, ради безопасности.
- Комнаты, где ещё есть другие игроки, — остаются для них, уже без вас, и удаляются по обычному сроку.
- Старый анонимный ID в сервисе входа — пока его не уберёт ежечасная уборка (после 90 дней без использования).
- Покупку хранит Apple: Настройки → «Восстановить покупки» вернёт её. Счётчик бесплатных игр остаётся на этом телефоне.
Во время раунда удаление не выполняется: дождитесь конца раунда и нажмите снова. Без интернета ничего не удаляется, даже на телефоне: нажмите снова, когда появится связь.
10. Ваши права
По GDPR вы можете запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки и копию в машиночитаемом виде. Вы можете в любой момент возразить против обработки на основании нашего законного интереса, в том числе против событий использования.
Быстрее всего удалить данные кнопкой из раздела 9. Для остального пишите на [email protected]. Мы не знаем, кто вы, поэтому укажите имя, под которым играли, код комнаты, дату и примерное время и, если можно, приложите файл диагностики (раздел 4). Без этого мы можем не найти ваши данные — тогда так и скажем.
Отвечаем в течение одного месяца. Для сложных запросов срок можно продлить ещё на два месяца — объясним почему.
Жалобу можно подать в орган по защите данных страны, где вы живёте или работаете, или в польский орган: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Польша, uodo.gov.pl. В Великобритании — Information Commissioner's Office (ico.org.uk).
Если вы живёте в США: мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы, чувствительную информацию не собираем. Узнать, исправить или удалить свои данные можно через ту же почту. За использование этих прав мы не относимся к вам хуже.
11. Дети
Skiddy не для детей младше 13 лет. Мы сознательно не собираем данные детей младше 13. Если вы считаете, что играл ребёнок младше 13, напишите нам код комнаты и время — мы удалим данные.
12. Безопасность
- Все соединения шифруются (TLS).
- Правила базы данных позволяют игроку читать только свою комнату. Файлы звуков доступны только игрокам той же комнаты.
- Серверных ключей в приложении нет. Доступ к рабочим системам есть только у контролёра.
Абсолютно безопасных систем нет. Если утечка создаст риск для ваших прав, мы поступим так, как требует GDPR.
13. Жалобы и модерация
- В приложении: нажмите ⋯ рядом с именем игрока → «Пожаловаться» → «Обидное имя», «Мерзкий звук» или «Другое». Игрок сразу заглушается у вас.
- «Заглушить» действует только на вашем телефоне и во всех комнатах: его звук становится обычным, а имя — «Игрок N».
- Без приложения — любой человек, даже не игрок, может сообщить об имени или звуке, которые считает незаконными или оскорбительными: напишите на [email protected] код комнаты, имя игрока, дату и время, что не так и, если речь о незаконном контенте, почему вы так считаете. Укажите своё имя и почту, кроме сообщений о материалах сексуального насилия над детьми.
- Мы рассматриваем жалобы в течение 24 часов. Можем убрать имя или звук и заблокировать анонимный ID в игре. Решения принимает человек; единственный автоматический инструмент — фильтр имён (раздел 5).
- Учётных записей в приложении нет, поэтому написать заблокированному игроку мы не можем. Если вы напишете нам, мы объясним причину решения о вашем контенте, а ответным письмом вы можете попросить его пересмотреть.
- Контактная точка для пользователей и органов (Закон ЕС о цифровых услугах, ст. 11–12): [email protected], языки: English, Russian.
14. Сайт skiddy.app
На сайте нет cookies, аналитики, чужих шрифтов и скриптов. Если вы выбираете язык, выбор запоминается в локальном хранилище браузера только на вашем устройстве. Cloudflare обрабатывает ваш IP-адрес, тип браузера и открытую страницу (в ссылке-приглашении есть код комнаты), чтобы отдать и защитить сайт. Старый адрес skiddy.pages.dev — тот же сайт.
15. Изменения
Когда политика меняется, мы обновляем дату вверху. О важных изменениях сообщаем на сайте и в приложении до того, как они вступят в силу. Обязательной является английская версия; переводы — для удобства.