Patakaran sa Privacy
Anong data ang kinokolekta ng MYPEX, para saan ito, kanino ito ibinabahagi, at paano ito mabubura.
Sa madaling sabi. Hindi namin tinatanong ang iyong pangalan, address, at numero ng telepono. Sapat na ang palayaw (nick) para sa laro. Hindi napupunta sa amin ang mga detalye ng bank card. Walang mga ad at walang mga tracker para sa advertising at analytics; hindi ibinebenta ang data at hindi ibinabahagi sa mga advertiser. Maaari mong burahin ang account nang mag-isa sa laro o sa pamamagitan ng mensahe sa suporta. Ang Proyekto ay para sa mga taong may edad 13 pataas.
1. Sino ang nagpoproseso ng data
1.1. Ang operator ng pagpoproseso ng data ay ang Pamunuan ng larong proyektong MYPEX — isang indibidwal na nagpapanatili ng website na mypex.net, ng larong MYPEX — sa browser (play.mypex.net) at sa mga app para sa Android, iOS, Windows, macOS, at Linux — ng mga game server nito, ng in-game voice chat, at ng Telegram bot na @mypexbot.
1.2. Para sa anumang tanong tungkol sa pagpoproseso ng data, makipag-ugnayan sa operator sa mga paraang nasa seksyon 11.
1.3. Sumasaklaw ang Patakaran sa lahat ng nakalistang serbisyo. Hindi ito sumasaklaw sa mga panlabas na website na maaaring may link sa laro o sa mga materyal ng mga manlalaro.
1.4. Sa paggamit ng Proyekto, sumasang-ayon ka sa pagpoproseso ng data ayon sa mga kondisyon ng Patakarang ito.
2. Anong data ang kinokolekta namin
Sinusunod namin ang prinsipyo ng minimalismo: kinokolekta lamang namin ang kung wala ito ay hindi gagana ang laro at suporta.
| Kailan | Ano mismo |
|---|---|
| Sa paggawa ng account at pag-log in | Palayaw sa laro; password — sa anyo lamang ng hindi mababaligtad na hash, ang mismong password ay hindi iniimbak saanman; petsa ng pagrehistro. Sa pag-log in gamit ang Telegram — ang numerong identifier ng Telegram, pangalan at username na ibinibigay mismo ng Telegram. Sa pag-log in gamit ang Apple — ang permanenteng identifier lamang ng Apple (hindi hinihingi ng laro sa Apple ang iyong pangalan at e-mail) at ang access key na ibinigay ng Apple, sa naka-encrypt na anyo — kailangan ito upang bawiin ang access kapag binura ang account. Sa pag-log in gamit ang VKontakte o sa pag-link nito — ang numerong identifier lamang ng user ng VKontakte. |
| Habang naglalaro | Mga petsa ng una at huling pag-log in, rank at mga pribilehiyo, mga balanse ng in-game na pera (mga barya at platinum), progreso sa laro, mga gamit at mga pagbabagong ginagawa mo sa mundo ng laro, clan at tungkulin dito, mga kaibigan, katayuan ng block. |
| Sa chat | Ang mga mensaheng isinusulat mo sa global chat at sa mga pribadong mensahe, at ang mga report laban sa mga manlalaro — para sa moderasyon at pagsusuri ng mga paglabag. Nakikita ng ibang mga manlalaro ang global chat. Ang voice chat ay naghahatid ng tunog sa mga kalapit na manlalaro nang real time at hindi nire-record; naka-on lamang ang mikropono nang may pahintulot mo at kapag pinindot ang button. |
| Sa pag-log in mula sa isang device | Session cookie at, kung pinili mo ang “tandaan ako”, ang token ng device (iniimbak bilang hash) na may petsa ng pagbibigay at huling paggamit. |
| Sa pagbili ng platinum | Palayaw, napiling pakete ng platinum, halaga, numero ng order, katayuan ng bayad, at identifier ng transaksyon mula sa serbisyo ng pagbabayad: TradeMC sa website, Google Play o App Store sa mga app. Ang mga detalye ng card, ang numero nito, petsa ng pag-expire, at CVC ay hindi napupunta sa amin. |
| Sa pakikipag-ugnayan sa amin | Ang teksto ng kahilingan: aplikasyon sa team na may mga sagot sa mga tanong ng form, ulat ng bug o ideya, link ng video na may pamagat at komento, review at rating ng artikulo sa website — kasama ang iyong palayaw. Ang laro mismo ang naglalakip sa ulat ng bug ng teknikal na impormasyon: bersyon, platform, frame rate, laki ng screen, uri ng input, at ang mga huling linya ng log ng laro, kung saan inalis ang mga palayaw at IP address. |
| Awtomatiko | IP address, petsa at oras ng kahilingan, uri ng browser at device — sa mga teknikal na log ng server; bersyon ng laro, platform (halimbawa, Android, iOS, Windows, o browser), uri ng input device (touch, keyboard at mouse, o gamepad), at mga ulat ng error ng laro. Sa mga app para sa Android at iOS — ang resulta ng pagsusuri ng pagiging tunay ng app mula sa Google Play o Apple (tingnan ang seksyon 3). |
Hindi namin kinokolekta ang apelyido, pangalan, at patronymic, data ng pasaporte, address, numero ng telepono, e-mail (maliban kung ikaw mismo ang sumulat sa amin mula sa email), geolocation, biometrics, mga contact, mga larawan at file mula sa device, at advertising ID. Mangyaring huwag maglagay ng ganoong impormasyon sa palayaw, chat, at mga kahilingan.
3. Para saan ang mga ito
- Paggana ng account — pag-log in (kabilang ang gamit ang Telegram, Apple, at VKontakte), pagbawi ng access, pag-link ng Telegram at VKontakte, pagbawi ng mga device.
- Gameplay — pag-save ng progreso, mga rank, mga balanse, mga clan, at istatistika, pagbibigay ng biniling platinum.
- Suporta sa proyekto — pagsusuri ng mga pinagtatalunang bayad, mga refund.
- Feedback — pagsusuri ng mga aplikasyon, ulat ng bug, ideya, at review, pag-publish ng mga video ng mga manlalaro.
- Moderasyon at seguridad — pag-imbestiga sa mga paglabag sa Mga Patakaran, paglaban sa mga cheat, sa mga multi-account na ginagamit para iwasan ang block, sa pag-hack, at sa mga pag-atake sa server.
- Mga abiso — mga balita at in-game na mensahe sa pamamagitan ng Telegram bot, kung na-link mo ang Telegram.
Proteksyon laban sa cheat. Upang maging patas ang laro, sinusuri namin na tunay at hindi binago ang game client, at sinusuri namin ang mga signal ng laro — halimbawa, ang timing ng mga galaw at ang katangian ng input. Gumagamit ang mga pagsusuring ito ng teknikal na data mula sa seksyon 2 at hindi nagbabasa ng ibang app, file, at personal na data sa iyong device.
Ang legal na batayan ng pagpoproseso ay ang iyong pagsang-ayon na ibinigay sa paggawa ng account at paggamit ng Proyekto, gayundin ang lehitimong interes ng operator na tiyakin ang paggana at seguridad ng serbisyo.
Hindi namin ginagamit ang data para sa advertising profiling at hindi kami gumagawa ng mga awtomatikong desisyon na may legal na kahihinatnan para sa iyo. Tao ang nagpapataw ng mga block.
4. Cookie at pag-log in sa laro
4.1. Tatlong cookie ang ginagamit ng website. Ang mypex_sid ay nag-iimbak ng may-pirmang identifier ng session, tumatagal nang 30 araw at may mga flag na HttpOnly, Secure at SameSite=Lax: hindi ito mababasa ng mga script sa pahina at hindi ito ipinapadala sa mga panlabas na website. Ang mypex_lang ay nag-aalala ng wikang pinili mo para sa website at tumatagal nang isang taon; ang parehong pagpili ay nakatago rin sa memorya ng browser (localStorage). Lumalabas lang ang mypex_beta kung sumali ka sa beta test ng Android app: isa itong may-pirmang tala ng grupo ng tester na ibinigay sa iyo, at tumatagal ito nang 30 araw.
4.2. Mahigpit na kinakailangan ang cookie para sa pag-log in. Walang advertising, analytics, o tracking cookie sa website. Hindi kami nagkakabit ng mga sistema ng web analytics at counter.
4.3. Kung pinili mong tandaan ang device, may ibinibigay na token para sa pag-log in sa game client nang walang password. Iniimbak ito sa database bilang hash. Ang listahan ng mga naaalalang device at ang button ng pagbawi ay nasa seksyong “Seguridad” ng iyong profile; ang pagbawi ang tanging paraan upang mawalan ng bisa ang nanakaw na token.
4.4. Maaaring burahin o ipagbawal ang cookie sa mga setting ng browser. Sa ganitong kaso, hindi gagana ang pag-log in sa website.
4.5. Gumagamit ang disenyo ng website ng mga font ng Google Fonts, na nilo-load mula sa mga server ng Google (fonts.googleapis.com, fonts.gstatic.com). Sa pag-load ng font, natatanggap ng Google ang iyong IP address at data ng browser. Hindi nagtatakda ng cookie ang Google Fonts.
5. Kanino namin ibinabahagi ang data
Hindi namin ibinebenta ang data at hindi ibinabahagi sa mga advertiser, data broker, at ikatlong partido para sa sarili nilang mga layunin. Ang pagbabahagi ay nagaganap lamang sa lawak na kailangan para sa paggana ng Proyekto:
| Tatanggap | Ano ang ibinabahagi at para saan |
|---|---|
| Serbisyo ng pagbabayad na TradeMC trademc.org |
Ang in-game na nick, ang napiling pakete ng platinum at ang halaga — para maihanda ang paglipat. Pabalik na dumarating ang kumpirmasyon ng bayad. Ang serbisyo at ang paraan ng pagbabayad na pinili roon ang nagpoproseso ng mga detalye ng bayad; hindi ito umaabot sa amin. |
| Google Play, App Store Google LLC · Apple Inc. |
Kung bumibili ka lang ng platinum sa app: ang app store ang humahawak sa bayad, at natatanggap namin ang kumpirmasyon ng pagbili at ang identifier nito. Hindi umaabot sa amin ang mga detalye ng bayad. Bukod dito, tumatanggap ang app para sa Android o iOS mula sa Google Play o Apple ng kumpirmasyon na ito ay tunay, at sinusuri ng aming server ang kumpirmasyong iyon. |
| Telegram Telegram Messenger Inc. |
Kung na-link mo lamang ang Telegram: nagpapadala sa iyo ng mga abiso ang bot. Ibinibigay sa amin ng Telegram ang iyong identifier, pangalan, at username para sa kumpirmasyon ng pag-log in. |
| Apple Sign in with Apple |
Kung nagla-log in ka lamang gamit ang Apple: ibinibigay sa amin ng Apple ang isang permanenteng identifier; hindi namin hinihingi ang iyong pangalan at e-mail. Kapag binura ang account, hinihiling namin sa Apple na bawiin ang access na ibinigay sa amin. |
| VKontakte VK ID |
Kung nagla-log in ka lamang gamit ang VKontakte o na-link mo ito: ibinibigay sa amin ng VKontakte ang numerong identifier ng user. Hindi namin iniimbak ang mga access key ng VKontakte. |
| Google Google Fonts |
IP address at data ng browser sa pag-load ng mga font ng disenyo ng website. |
| Hosting provider | Ang data ay inilalagay sa inuupahang server. Hindi ito pinoproseso ng provider nang kusa at wala itong access dito sa karaniwang operasyon. |
| Mga awtoridad ng estado | Sa opisyal at legal na kahilingan at sa lawak lamang na hinihingi nito. |
Ang palayaw sa laro, rank, clan, mga mensahe sa global chat, ang mode na nilalaro mo at ang uri ng device (icon sa listahan ng mga manlalaro), mga review sa website, at mga video na inaprubahan ng moderasyon ay pampublikong bahagi ng Proyekto at nakikita ng ibang mga manlalaro. Ang lahat ng iba pa — hindi.
Ang data ay iniimbak at pinoproseso sa mga server na nasa teritoryo ng Russian Federation. Kung nakatira ka sa ibang bansa, nangangahulugan ito na iniimbak ang data sa labas nito; pareho ang proteksyon para sa lahat ng manlalaro, nasaan man sila.
6. Gaano katagal namin itong iniimbak
- Data ng account at progreso sa laro — hangga't umiiral ang account at 12 buwan pa pagkatapos ng huling pag-log in, pagkatapos ay maaaring burahin ang account bilang hindi aktibo.
- Mga session at token ng device — hanggang mag-expire o hanggang bawiin mo; awtomatikong binubura ang mga expired.
- Impormasyon tungkol sa mga pagbili — 3 taon, upang maayos ang pinagtatalunang sitwasyon at mapagtibay ang refund.
- Mga kahilingan, aplikasyon, at ulat ng bug — 12 buwan mula sa sandali ng pagsusuri; mga review at rating sa website — hangga't umiiral ang account.
- Mga teknikal na log ng server na may mga IP address at mensahe sa chat — hanggang 90 araw. Ang kasaysayan ng mga IP address ng account ay iniimbak para sa seguridad hangga't umiiral ang account, at nakikita lamang ito ng staff, hindi ng ibang mga manlalaro.
- Mga tala ng block — sa tagal ng block; sa walang takdang block — magpakailanman, upang maiwasan ang pag-iwas.
7. Ang iyong mga karapatan
May karapatan kang:
- malaman kung anong data mo ang pinoproseso namin at makakuha ng kopya nito;
- itama ang hindi tumpak na data;
- bawiin ang pagsang-ayon at hilingin ang pagbura ng data;
- i-unlink ang Telegram at i-disable ang mga abiso;
- bawiin ang access ng mga naaalalang device — mismo mong gawin sa profile;
- iapela ang aming mga pagkilos sa awtoridad sa proteksyon ng personal na data ng iyong bansa (sa Russia — Roskomnadzor) o sa korte; kung nagbibigay rin sa iyo ng iba pang karapatan ang batas ng iyong bansa (halimbawa, sa EU, United Kingdom, o California), umiiral din ang mga iyon.
Paano gamitin. Sumulat sa amin sa mga paraang nasa seksyon 11 mula sa Telegram account na naka-link sa account sa laro, o patunayan ang pagmamay-ari ng account sa ibang magagamit na paraan — pinoprotektahan ka nito mula sa mga kahilingan ng iba sa ngalan mo. Sasagot kami sa loob ng 30 araw.
Pagbura ng account. Maaari mong burahin mismo ang account sa laro: “Profile” → “Burahin ang account” (nang detalyado — sa pahinang “Pagbura ng account”). Isinasagawa ang pagbura pagkalipas ng 14 na araw, at bago ang takdang panahong iyon ay maaari itong kanselahin sa pamamagitan ng pag-log in sa laro gamit ang password, at sa account na walang password — sa paraang ginamit sa paggawa nito (gamit ang Telegram, Apple, o VKontakte). O sa iyong kahilingan, sa mga paraang nasa seksyon 11. Hindi nabubura ang account kapag inalis ang app sa device. Binubura namin ang palayaw, hash ng password, mga link ng Telegram, Apple, at VKontakte, progreso sa laro, mga balanse (binubura nang walang refund ang platinum at mga barya), kasaysayan ng mga IP address ng account, mga kahilingan, aplikasyon, at mga review at rating sa website. Nananatili: impormasyon tungkol sa mga paglipat ng pera (numero ng order, halaga, petsa, katayuan, at palayaw na gamit sa pagbabayad; walang detalye ng card) — sa lawak at tagal (3 taon) na kailangan para sa accounting at tax record at mga refund; mga tala ng parusa — sa tagal ng parusa, at ng walang takdang block — magpakailanman, kung hindi ay magiging paraan ang pagbura ng account upang makaiwas sa parusa; ang mga blokeng itinayo sa mundo (walang pangalan ng may-ari sa data ng mundo); ang log ng mga pagbura na may hindi mababaligtad na hash ng palayaw. Ang mga teknikal na log ng server ay hindi binubura sa pagbura ng account at hindi isinusulat muli kapag hiniling. Pagkatapos ng takdang panahon, hindi na mababawi ang pagbura.
8. Seguridad
- Gumagana ang website sa pamamagitan lamang ng HTTPS, at naka-encrypt ang koneksyon ng laro sa mga server.
- Ang password ay iniimbak bilang hindi mababaligtad na hash — hindi maibabalik ang orihinal na password mula sa database.
- Hindi maa-access ng mga script ng pahina ang session cookie at protektado ito laban sa pagpapadala sa mga panlabas na website.
- Ang mga token ng pag-log in mula sa mga device ay iniimbak bilang hash, may haba ng buhay, at nababawi sa isang click.
- Ang mga kumpirmasyon ng bayad mula sa serbisyo ng pagbabayad at mula sa mga app store ay tinatanggap lamang pagkatapos ng cryptographic na beripikasyon at hindi pinoproseso nang paulit-ulit.
- Limitado ng Pamunuan ang access sa database; protektado ang server laban sa panghuhula ng password.
Walang ganap na proteksyon. Kung malaman naming may pagtagas na sumasaklaw sa iyong data, ipapaalam namin ito sa mga balita sa website at sa Telegram at aabisuhan ang mga awtoridad na tagapangasiwa ayon sa hinihingi ng batas.
Sa iyong panig, huwag gamitin ang password ng laro sa ibang mga website at huwag ibigay ang access sa account sa ikatlong partido.
9. Mga bata
Ang Proyekto ay para sa mga taong may edad 13 pataas. Kung mas mataas na edad ang itinakda sa iyong bansa para sa pagsang-ayon sa pagpoproseso ng data, iyon ang umiiral. Hindi namin sinasadyang kinokolekta ang data ng mga batang mas bata sa edad na ito. Kung ikaw ay legal na kinatawan at naniniwalang nagbigay ang bata ng data sa amin, sumulat sa amin — buburahin namin ito.
10. Mga pagbabago sa patakaran
Maaari naming i-update ang Patakarang ito. Ang kasalukuyang edisyon ay laging nakalagay sa pahinang ito, at ang petsa ay nakasaad sa simula nito. Ipinapaalam namin ang mahahalagang pagbabago sa mga balita sa website at sa Telegram nang hindi bababa sa 3 araw bago magkabisa.
11. Mga contact
- Telegram: @mypexbot
- VKontakte: mga pribadong mensahe ng suporta
- E-mail: myadex@yandex.ru
Sa paksa ng kahilingan, isulat ang “Personal na data” at ilakip ang palayaw sa laro — sa gayon ay mas mabilis na mapupunta ang kahilingan sa tamang tao.