Уведомление о конфиденциальности

В отношении деятельности, описанной в настоящем уведомлении, оператором данных является StarFun Games. Мы, независимая игровая студия, расположенная в Коломбо, Шри-Ланка. Контакт: hello@starfungames.com.

По вопросам конфиденциальности или для подачи запросов пишите на hello@starfungames.com с темой письма «Privacy request». Мы ответим в течение 30 дней, если это требуется по закону, или в разумный срок в остальных случаях.

Мы обрабатываем персональные данные только в целях, указанных ниже. В зависимости от вашего местоположения мы опираемся на указанные правовые основания.

Ответы на обращения (законный интерес / преддоговорные отношения)

• Обработка обращений через формы связи и заказа работ, включая диапазон бюджета и описание проекта.
• Ответы на письма, которые вы нам отправляете, включая заявки на вакансии и спонтанные обращения.

Рассылка (согласие)

• Отправка периодических обновлений о разработке, если вы подписались. Вы можете отозвать согласие в любое время, отписавшись или написав нам.

Безопасность и предотвращение злоупотреблений (законный интерес)

• Ограничение частоты отправки форм и попыток входа в админ-панель с помощью Upstash Redis.
• Хранение односторонне хешированного идентификатора, полученного из вашего IP-адреса (не исходного IP), вместе с записями обращений.
• Использование полей-ловушек (honeypot) и Cloudflare Turnstile в невидимом режиме (при включении) в публичных формах для незаметной проверки посетителей и защиты от ботов.

Работа сайта (законный интерес)

• Размещение и доставка сайта через Vercel.
• Измерение совокупного, конфиденциального трафика с помощью Vercel Analytics и PostHog при вашем согласии на аналитические cookie.
• Сохранение ваших предпочтений в отношении cookie.

Правовые обязанности и безопасность (правовая обязанность / законный интерес)

• Соблюдение применимого законодательства и ответы на законные запросы государственных органов.
• Защита наших прав, пользователей и безопасности Сервисов.

В зависимости от того, как вы используете Сервисы, мы можем обрабатывать:

• Идентификационные и контактные данные: имя и адрес email при отправке формы или подписке.
• Данные о заказе: выбранный вами диапазон бюджета и текст описания проекта.
• Содержание сообщений: текст, который вы указываете в обращениях через формы связи или заказа работ.
• Данные заявки на вакансию: информация, которую вы включаете при подаче заявки по email (например, резюме, ссылки на портфолио, сопроводительное письмо).
• Технические данные: тип браузера, сведения об устройстве и метаданные запросов, обрабатываемые нашим хостингом.
• Идентификаторы безопасности: односторонне хешированное значение, полученное из вашего IP-адреса, для предотвращения злоупотреблений (мы не храним исходные IP-адреса в базе данных приложения).
• Данные об использовании: посещённые страницы и взаимодействие с сайтом в совокупной форме при включённой и согласованной аналитике.
• Предпочтения в отношении коммуникаций: подписка на рассылку, выбор в отношении cookie и связанные метаданные.
• Данные админ-сессии: зашифрованный cookie сессии для аутентифицированного доступа сотрудников к /admin (не используется для обычных посетителей).

Мы намеренно не собираем специальные категории персональных данных (такие как данные о здоровье, биометрические или политические данные). Пожалуйста, не включайте такую информацию в сообщения, которые вы нам отправляете.

• Непосредственно от вас при заполнении форм, подписке или отправке писем.
• Автоматически при посещении сайта (технические данные и, с согласия, данные об использовании).
• От поставщиков услуг, которые помогают нам доставлять email, обеспечивать хостинг, ограничивать частоту запросов или проводить аналитику.

Мы передаём персональные данные только в объёме, необходимом для работы Сервисов:

• Vercel: хостинг сайта, доставка контента и (с согласия) Vercel Analytics.
• PostHog: (с согласия) продуктовая аналитика и измерение просмотров страниц.
• Resend: доставка транзакционных писем для уведомлений и ответов.
• Supabase: хранение в базе данных записей обращений и подписчиков рассылки (защищено политиками безопасности на уровне строк).
• Upstash: ограничение частоты запросов и предотвращение злоупотреблений на базе Redis (идентификаторы, такие как хешированные IP или ключи rate-limit).
• Cloudflare: защита от ботов Turnstile в невидимом режиме при включении в формах.
• Государственные органы или профессиональные консультанты, когда это требуется по закону или для защиты правовых интересов.

Когда Cloudflare Turnstile включён, он работает в невидимом режиме: посетители проверяются незаметно, без визуальных индикаторов на экране, исключительно для защиты наших форм от ботов. Обработка сигналов Turnstile компанией Cloudflare регулируется Дополнением о конфиденциальности Cloudflare Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/), которое дополняет основную Политику конфиденциальности Cloudflare.

Мы не продаём ваши персональные данные. Если мы используем обработчиков за пределами вашей страны, мы принимаем меры, соответствующие передаче (см. раздел 12).

Файлы cookie: это небольшие текстовые файлы, хранящиеся на вашем устройстве. Мы используем cookie и аналогичные технологии следующим образом:

Обязательные cookie (всегда используются)

• sfg_cookie_consent: запоминает ваши предпочтения в отношении cookie (до 12 месяцев).
• sfg_admin_session: аутентифицирует сотрудников в админ-разделе карьеры по адресу /admin (HTTP-only, до 7 дней; устанавливается только при входе администратора).

Аналитика (используется только с вашего согласия)

• Vercel Analytics: конфиденциальное измерение просмотров страниц без cookie. Мы загружаем этот скрипт только после того, как вы примете аналитику в нашем баннере cookie.
• PostHog: продуктовая аналитика и просмотры страниц. Мы загружаем его только после того, как вы примете аналитику в нашем баннере cookie.

Вы можете изменить свой выбор в любое время, очистив cookie сайта в браузере и посетив сайт снова, или связавшись с нами. В большинстве браузеров можно заблокировать или удалить cookie в настройках.

• Обращения через формы связи и заказа работ: до 24 месяцев после нашего последнего взаимодействия, если проект не продолжается или закон не требует более длительного хранения.
• Подписчики рассылки: до отписки или запроса на удаление данных.
• Заявки на вакансии, полученные по email: до 24 месяцев, если вы не приняты на работу или мы не договорились об ином.
• Хешированные идентификаторы безопасности в записях обращений: тот же срок, что и у связанной записи обращения.
• Счётчики rate-limit в Upstash: обычно истекают в течение от 15 минут до нескольких часов в зависимости от конфигурации поставщика.
• Cookie админ-сессии: до 7 дней или до выхода из системы.
• Предпочтения в отношении cookie: до 12 месяцев.
• Совокупная аналитика: хранится Vercel и PostHog в соответствии с их политиками.

Мы применяем меры, соответствующие риску, включая:

• Шифрование HTTPS при передаче и строгие заголовки безопасности (CSP, HSTS, запрет встраивания в iframe и связанные меры).
• Серверная проверка и санитизация данных форм.
• Поля-ловушки (honeypot) в публичных формах для снижения автоматического спама.
• Cloudflare Turnstile в невидимом режиме в формах при настройке (незаметная проверка на ботов; см. Дополнение о конфиденциальности Cloudflare Turnstile на https://www.cloudflare.com/turnstile-privacy-policy/).
• Скользящее окно ограничения частоты запросов для форм связи, рассылки и входа в админ-панель через Upstash Redis.
• Односторонне хешированные идентификаторы IP вместо хранения исходных IP-адресов в нашей базе данных.
• Политики безопасности на уровне строк Supabase, запрещающие публичную запись в чувствительные таблицы.
• HTTP-only cookie админ-сессии с подписью и сравнение паролей с защитой от атак по времени.
• Учётные данные service-role для записи в базу данных, никогда не раскрываемые в браузере.

Ни один способ передачи или хранения не является абсолютно безопасным; мы не можем гарантировать полную безопасность.

В зависимости от вашего местоположения вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки ваших персональных данных, а также на отзыв согласия, если обработка основана на согласии. Вы также можете иметь право на переносимость данных и на подачу жалобы в надзорный орган.

Чтобы воспользоваться этими правами, напишите на hello@starfungames.com. Нам может потребоваться подтвердить вашу личность перед выполнением запроса.

Если вы находитесь в Европейской экономической зоне, вы можете подать жалобу в местный орган по защите данных. Руководство доступно на сайте Европейского совета по защите данных (edpb.europa.eu). Если вы находитесь в Соединённом Королевстве, вы можете обратиться в Управление комиссара по информации (ico.org.uk).

Наш сайт и деловые коммуникации не предназначены для детей младше 13 лет (или 16 лет в некоторых странах). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.

Мы базируемся в Шри-Ланке и используем поставщиков услуг, которые могут обрабатывать данные в других странах (включая Соединённые Штаты и Европейский союз). Там, где это требуется, мы опираемся на соответствующие гарантии, такие как стандартные договорные положения или эквивалентные механизмы.

Если нам станет известно о нарушении безопасности персональных данных, которое, вероятно, создаёт риск для ваших прав, мы уведомим затронутых лиц и регуляторов, если это требуется применимым законом, и примем меры по сдерживанию и устранению инцидента.

Мы можем время от времени обновлять настоящее уведомление. Дата «Последнее обновление» вверху изменится при этом. Существенные изменения могут быть выделены на сайте. Продолжение использования Сервисов после обновления означает, что вы принимаете пересмотренное уведомление.