Política de Privacidade
Quais dados o MYPEX coleta, para que servem, a quem são transmitidos e como excluí-los.
Resumindo. Não pedimos nome, endereço nem número de telefone. Para jogar, basta um nick. Os dados de cartões bancários não chegam a nós. Não há publicidade nem rastreadores de publicidade ou de análise, e os dados não são vendidos nem repassados a anunciantes. Você pode excluir a conta sozinho no jogo ou por meio de uma mensagem ao suporte. O Projeto se destina a pessoas a partir de 13 anos.
1. Quem trata os dados
1.1. O operador do tratamento de dados é a Administração do projeto de jogo MYPEX — uma pessoa física que mantém o site mypex.net, o jogo MYPEX — no navegador (play.mypex.net) e nos aplicativos para Android, iOS, Windows, macOS e Linux —, seus servidores de jogo, o chat de voz do jogo e o bot do Telegram @mypexbot.
1.2. Você pode entrar em contato com o operador sobre qualquer dúvida relativa ao tratamento de dados pelos meios indicados na seção 11.
1.3. A Política se aplica a todos os serviços listados. Ela não se aplica a sites de terceiros, cujos links podem aparecer no jogo ou nos materiais dos jogadores.
1.4. Ao usar o Projeto, você concorda com o tratamento de dados nos termos da presente Política.
2. Quais dados coletamos
Seguimos o princípio da minimização: coletamos apenas o que é indispensável para o funcionamento do jogo e do suporte.
| Quando | O que exatamente |
|---|---|
| Ao criar a conta e no login | Nick do jogo; senha — apenas na forma de hash irreversível, a senha em si não é armazenada em lugar nenhum; data de cadastro. No login pelo Telegram — identificador numérico do Telegram, nome e username, que o próprio Telegram transmite. No login pela Apple — apenas o identificador permanente da Apple (o jogo não pede à Apple seu nome nem seu e-mail) e a chave de acesso emitida pela Apple, armazenada de forma criptografada — ela é necessária para revogar o acesso quando a conta é excluída. No login pelo VKontakte ou ao vinculá-lo — apenas o identificador numérico de usuário do VKontakte. |
| Durante o jogo | Datas do primeiro e do último acesso, patente e privilégios, saldos das moedas do jogo (moedas e platina), progresso no jogo, itens e alterações que você faz no mundo do jogo, clã e cargo nele, amigos, situação de bloqueio. |
| No chat | As mensagens que você escreve no chat geral e em mensagens privadas, e as denúncias contra jogadores — para a moderação e a apuração de violações. O chat geral é visto por outros jogadores. O chat de voz transmite o som em tempo real aos jogadores próximos e não é gravado; o microfone só é ativado com a sua permissão e ao pressionar um botão. |
| No login a partir de um dispositivo | Cookie de sessão e, se você escolheu «lembrar de mim», o token do dispositivo (armazenado na forma de hash) com a data de emissão e do último uso. |
| Ao comprar platina | Nick, pacote de platina escolhido, valor, número do pedido, status do pagamento e identificador da transação do serviço de pagamento: TradeMC no site, Google Play ou App Store nos aplicativos. Os dados do cartão, seu número, validade e CVC não chegam a nós. |
| Ao entrar em contato conosco | O texto da solicitação: candidatura à equipe com as respostas do questionário, relato de bug ou ideia, link de vídeo com título e comentário, avaliação e nota de um artigo no site — junto com o seu nick. Ao relato de erro o próprio jogo anexa informações técnicas: versão, plataforma, taxa de quadros, tamanho da tela, tipo de entrada e as últimas linhas do registro do jogo, das quais são removidos nicks e endereços IP. |
| Automaticamente | Endereço IP, data e hora da requisição, tipo de navegador e de dispositivo — nos registros técnicos do servidor; versão do jogo, plataforma (por exemplo, Android, iOS, Windows ou navegador), tipo de dispositivo de entrada (toque, teclado e mouse ou controle) e relatórios de erros do jogo. Nos aplicativos para Android e iOS — o resultado da verificação de autenticidade do aplicativo feita pelo Google Play ou pela Apple (ver seção 3). |
Não coletamos sobrenome e nome completos, dados de passaporte, endereço, número de telefone, e-mail (exceto quando você mesmo nos escreve a partir de um e-mail), geolocalização, biometria, contatos, fotos e arquivos do dispositivo nem o identificador de publicidade. Por favor, não informe tais dados no nick, no chat nem nas solicitações.
3. Para que servem
- Funcionamento da conta — login (inclusive pelo Telegram, pela Apple e pelo VKontakte), recuperação de acesso, vínculo com o Telegram e o VKontakte, revogação de dispositivos.
- Jogabilidade — salvar progresso, patentes, saldos, clãs e estatísticas, creditar a platina comprada.
- Apoio ao projeto — verificação de pagamentos contestados, devoluções.
- Feedback — análise de candidaturas, relatos de bugs, ideias e avaliações, publicação de vídeos dos jogadores.
- Moderação e segurança — apuração de violações das Regras, combate a cheats, a múltiplas contas usadas para burlar bloqueios, a invasões e a ataques ao servidor.
- Notificações — notícias e mensagens do jogo pelo bot do Telegram, se você vinculou o Telegram.
Proteção contra cheats. Para que o jogo seja justo, verificamos se o cliente do jogo é autêntico e não foi modificado e analisamos sinais do jogo — por exemplo, o tempo dos movimentos e as características da entrada. Essas verificações usam os dados técnicos da seção 2 e não leem outros aplicativos, arquivos nem dados pessoais do seu dispositivo.
A base legal do tratamento é o seu consentimento, dado ao criar a conta e ao usar o Projeto, bem como o interesse legítimo do operador em garantir o funcionamento e a segurança do serviço.
Não usamos os dados para criar perfis publicitários e não tomamos decisões automatizadas que produzam consequências jurídicas para você. Os bloqueios são aplicados por uma pessoa.
4. Cookies e login no jogo
4.1. O site usa três cookies. mypex_sid guarda um identificador de sessão assinado, dura 30 dias e tem as marcações HttpOnly, Secure e SameSite=Lax: scripts da página não conseguem lê-lo e ele não é enviado a sites de terceiros. mypex_lang lembra o idioma do site que você escolheu e dura um ano; a mesma escolha fica na memória do navegador (localStorage). mypex_beta só aparece se você entrou no teste beta do aplicativo para Android: é uma marca assinada do grupo de testadores que você recebeu e dura 30 dias.
4.2. O cookie é estritamente necessário para o login. No site não há cookies de publicidade, de análise nem de rastreamento. Não utilizamos sistemas de análise web nem contadores.
4.3. Se você escolheu lembrar o dispositivo, é emitido um token para entrar no cliente de jogo sem senha. No banco de dados ele é armazenado na forma de hash. A lista de dispositivos lembrados e o botão de revogação ficam na seção «Segurança» do seu perfil; a revogação é a única maneira de invalidar um token roubado.
4.4. Os cookies podem ser excluídos ou bloqueados nas configurações do navegador. Nesse caso, o login no site não funcionará.
4.5. O visual do site usa fontes do Google Fonts, carregadas dos servidores do Google (fonts.googleapis.com, fonts.gstatic.com). Ao carregar a fonte, o Google recebe seu endereço IP e dados do navegador. O Google Fonts não instala cookies.
5. A quem transmitimos os dados
Não vendemos dados nem os repassamos a anunciantes, corretores de dados ou terceiros para fins próprios deles. A transmissão ocorre somente na medida necessária ao funcionamento do Projeto:
| Destinatário | O que é transmitido e para quê |
|---|---|
| Serviço de pagamento TradeMC trademc.org |
O nick do jogo, o pacote de platina escolhido e o valor, para montar a transferência. De volta chega a confirmação do pagamento. Os dados de pagamento são processados pelo serviço e pelo método de pagamento escolhido nele; eles não chegam até nós. |
| Google Play, App Store Google LLC · Apple Inc. |
Só se você comprar platina em um aplicativo: o pagamento é feito pela loja de aplicativos, e recebemos a confirmação da compra e o identificador dela. Os dados de pagamento não chegam até nós. Além disso, o aplicativo para Android ou iOS recebe do Google Play ou da Apple uma confirmação de que é autêntico, e o nosso servidor verifica essa confirmação. |
| Telegram Telegram Messenger Inc. |
Somente se você vinculou o Telegram: o bot envia notificações a você. O Telegram nos transmite seu identificador, nome e username para confirmar o login. |
| Apple Iniciar sessão com a Apple |
Somente se você faz login pela Apple: a Apple nos transmite um identificador permanente; não pedimos seu nome nem seu e-mail. Quando a conta é excluída, pedimos à Apple que revogue o acesso que nos concedeu. |
| VKontakte VK ID |
Somente se você faz login pelo VKontakte ou o vinculou: o VKontakte nos transmite o identificador numérico de usuário. Não armazenamos chaves de acesso do VKontakte. |
| Google Google Fonts |
Endereço IP e dados do navegador ao carregar as fontes do visual do site. |
| Provedor de hospedagem | Os dados ficam em um servidor alugado. O provedor não os trata por conta própria e não tem acesso a eles na operação normal. |
| Órgãos públicos | Mediante solicitação oficial legítima e apenas na medida exigida. |
O nick do jogo, a patente, o clã, as mensagens no chat geral, o modo em que você joga e o tipo de dispositivo (um ícone na lista de jogadores), as avaliações no site e os vídeos aprovados pela moderação fazem parte da área pública do Projeto e são visíveis a outros jogadores. Todo o resto, não.
Os dados são armazenados e tratados em servidores localizados no território da Federação Russa. Se você mora em outro país, isso significa que os dados são armazenados fora dele; a proteção é a mesma para todos os jogadores, onde quer que estejam.
6. Por quanto tempo guardamos
- Dados da conta e progresso no jogo — enquanto a conta existir e por mais 12 meses após o último acesso; depois disso, a conta pode ser excluída por inatividade.
- Sessões e tokens de dispositivos — até o fim da validade ou até que você os revogue; os vencidos são excluídos automaticamente.
- Dados sobre compras — 3 anos, para que seja possível analisar uma situação contestada e confirmar uma devolução.
- Solicitações, candidaturas e relatos de bugs — 12 meses a partir da análise; avaliações e notas no site — enquanto a conta existir.
- Registros técnicos do servidor com endereços IP e mensagens do chat — até 90 dias. O histórico de endereços IP da conta é guardado por segurança enquanto a conta existir e só é visível à equipe, não a outros jogadores.
- Registros de bloqueios — pelo prazo de vigência do bloqueio; no caso de bloqueio por tempo indeterminado, por tempo indeterminado, para impedir a burla.
7. Seus direitos
Você tem o direito de:
- saber quais dados seus tratamos e obter uma cópia deles;
- corrigir dados imprecisos;
- revogar o consentimento e exigir a exclusão dos dados;
- desvincular o Telegram e desativar as notificações;
- revogar o acesso de dispositivos lembrados — por conta própria no perfil;
- recorrer de nossas ações à autoridade de proteção de dados pessoais do seu país (na Rússia, a Roskomnadzor) ou à Justiça; se a lei do seu país (por exemplo, na UE, no Reino Unido ou na Califórnia) lhe conferir outros direitos, eles também valem.
Como exercer. Escreva-nos pelos meios da seção 11 a partir da conta do Telegram vinculada à conta do jogo, ou comprove a titularidade da conta por outro meio disponível — isso protege você de solicitações feitas em seu nome por terceiros. Responderemos em até 30 dias.
Exclusão da conta. A conta pode ser excluída por você mesmo no jogo: «Perfil» → «Excluir conta» (detalhes na página «Exclusão de conta»). A exclusão é executada após 14 dias e, até esse prazo, pode ser cancelada entrando no jogo com a senha ou, em uma conta sem senha, da forma pela qual ela foi criada (pelo Telegram, pela Apple ou pelo VKontakte). Ou, a seu pedido, pelos meios da seção 11. Desinstalar o aplicativo do dispositivo não exclui a conta. Excluímos o nick, o hash da senha, os vínculos com o Telegram, a Apple e o VKontakte, o progresso no jogo, os saldos (Platina e moedas são apagadas sem reembolso), o histórico de endereços IP da conta, as solicitações, as candidaturas, e as avaliações e notas no site. Permanecem: os dados sobre transferências (número do pedido, valor, data, status e o nick com o qual se pagou; não há dados de cartão) — na medida e pelo prazo (3 anos) necessários para a contabilidade, os impostos e as devoluções; os registros de punições — pelo prazo da punição, e, no caso de bloqueio por tempo indeterminado, por tempo indeterminado, pois, de outro modo, a exclusão da conta se tornaria uma forma de burlar a punição; os blocos construídos no mundo (nos dados do mundo não há nomes de proprietários); o registro de exclusões com hash irreversível do nick. Os registros técnicos do servidor não são apagados com a exclusão da conta nem reescritos a pedido. Após o prazo, a exclusão é irreversível.
8. Segurança
- O site funciona somente por HTTPS, e a conexão do jogo com os servidores é criptografada.
- A senha é armazenada na forma de hash irreversível — não é possível recuperar a senha original a partir do banco de dados.
- O cookie de sessão é inacessível a scripts da página e protegido contra envio a sites de terceiros.
- Os tokens de login dos dispositivos são armazenados na forma de hashes, têm prazo de validade e são revogados com um clique.
- As confirmações de pagamento do serviço de pagamento e das lojas de aplicativos são aceitas somente após verificação criptográfica e não são processadas novamente.
- O acesso ao banco de dados é restrito à Administração; o servidor é protegido contra tentativas de descoberta de senhas.
Não existe proteção absoluta. Se tomarmos conhecimento de um vazamento que afete seus dados, avisaremos nas notícias do site e no Telegram e notificaremos as autoridades de fiscalização conforme exigido por lei.
De sua parte, não use a senha do jogo em outros sites e não ceda o acesso à conta a terceiros.
9. Crianças
O Projeto se destina a pessoas a partir de 13 anos. Se no seu país for exigida uma idade maior para o consentimento ao tratamento de dados, vale essa idade. Não coletamos intencionalmente dados de crianças abaixo dessa idade. Se você é representante legal e considera que uma criança nos transmitiu dados, escreva-nos — nós os excluiremos.
10. Alterações da política
Podemos atualizar a presente Política. A edição em vigor está sempre publicada nesta página, e a data consta no início dela. Sobre alterações relevantes, avisamos nas notícias do site e no Telegram com pelo menos 3 dias de antecedência da entrada em vigor.
11. Contatos
- Telegram: @mypexbot
- VKontakte: mensagens privadas do suporte
- E-mail: myadex@yandex.ru
No assunto da mensagem, indique «Dados pessoais» e anexe o nick do jogo — assim a solicitação chega mais rápido à pessoa certa.