Политика конфиденциальности
Nyxtale — платформа интерактивных историй. Оператор — Tessermind LTD. Ниже — что мы собираем, зачем, как долго храним и как вы этим управляете.
01Кто мы и что покрывает политика
Nyxtale — единая платформа аккаунтов для интерактивных историй. Один аккаунт открывает все приложения платформы: приложение тёмных историй «Nightfall Stories» и будущие приложения других жанров. Оператор платформы и контролёр данных — Tessermind LTD.
Эта политика описывает, как мы обращаемся с персональными данными во всех продуктах Nyxtale — в приложении для чтения историй, в авторской студии Nyxtale Studio (веб и десктоп) и на сайте nyxtale.com. Пользуясь Nyxtale, вы принимаете практики, описанные здесь.
Nyxtale можно читать в гостевом режиме — без регистрации и без создания аккаунта. В этом случае прогресс и настройки хранятся только на вашем устройстве и на наши серверы не отправляются.
02Какие данные мы собираем
Мы собираем минимум, необходимый для работы сервиса. Состав зависит от того, вошли вы в аккаунт или читаете гостем.
- Данные аккаунта
- Вход в Nyxtale работает без паролей. При входе через Google мы запрашиваем стандартные разрешения
openid email profile; из ответа Google мы сохраняем идентификатор вашей учётной записи Google и адрес электронной почты (и признак того, что почта подтверждена). Отображаемое имя и аватар в Nyxtale вы задаёте сами — мы не копируем их из Google автоматически. При входе по одноразовой ссылке (magic-link) мы храним только адрес почты. Паролей мы не храним и не запрашиваем — их попросту нет. - Прогресс чтения и облачные сохранения
- На каком месте истории вы находитесь, сделанные выборы, пройденные ветки и концовки, внутриигровое состояние. Для вошедших в аккаунт это хранится на наших серверах, чтобы вы продолжали с того же места на другом устройстве; в гостевом режиме — только на устройстве.
- Истории и черновики авторов
- Если вы автор, ваши истории и черновики сохраняются в облаке под вашим аккаунтом — чтобы работа не терялась и открывалась на любом вашем устройстве. Черновик виден вам (и тем, кому вы дали доступ); опубликованная история становится доступна читателям.
- Медиа авторов
- Изображения, звук и другие файлы, которые вы загружаете в Studio, хранятся в объектном хранилище Cloudflare R2 и раздаются оттуда читателям. Черновые файлы — приватные, по ссылкам с ограниченным сроком действия; файлы опубликованной истории раздаются публично в составе этой истории.
- Настройки комфорта и безопасности
- Ваши предупреждения о содержании (content-warnings), уровень интенсивности эффектов, reduce-motion, размер шрифта и другие настройки доступности — чтобы приложение оставалось комфортным именно для вас.
- Аналитические события по согласию
- Обезличенные события использования (какие экраны открываются, где случаются ошибки, какие истории читаются) — только если вы дали согласие на аналитику. Мы не строим рекламных профилей и не продаём эти данные.
- Записи о согласиях
- Какие согласия вы дали или отозвали и когда — это доказательство того, что обработка была законной, и часть требований GDPR.
- Технические данные
- Минимально необходимое для доставки и защиты сервиса: тип устройства и браузера, язык, приблизительный регион по IP, журналы безопасности и аудита действий в аккаунте.
03Зачем мы это делаем и на каком основании
Мы обрабатываем данные для целей ниже. Для пользователей из ЕС/ЕЭЗ и Великобритании рядом указано правовое основание по GDPR / UK GDPR. Строго необходимые цели работают всегда; всё остальное — только по вашему явному согласию, которое можно отозвать в любой момент.
- Необходимое для работы сервиса essential
- Вход и аккаунт, хранение и синхронизация прогресса, хранение черновиков и историй, доставка историй и медиа, применение ваших настроек безопасности, защита от злоупотреблений. Без этого сервис не работает — поэтому согласие не спрашивается и его нельзя отклонить. Основание: исполнение договора и законный интерес.
- Аналитика analytics
- Понять, как используется приложение, найти и починить ошибки, улучшить продукт. Основание: согласие (opt-in).
- Персонализация personalization
- Подсказать истории по вашим интересам и истории чтения. Основание: согласие (opt-in).
- Маркетинг marketing
- Сообщения о новинках и предложениях — если вы на них подписались. Основание: согласие (opt-in), с отпиской в любой момент.
- Передача партнёрам third_party_share
- Передача данных сторонним получателям сверх наших суб-процессоров — только с отдельного согласия. По умолчанию не включена. Основание: согласие (opt-in). Данные мы не продаём.
Согласиями (аналитика, персонализация, маркетинг, передача партнёрам) вы управляете в настройках приватности. Отсутствие явного согласия = не разрешено: по умолчанию включено только необходимое.
04Сколько мы храним данные
У каждой категории данных есть срок хранения, по истечении которого данные удаляются автоматически. Действующие сроки:
- Данные аккаунта, прогресс чтения, черновики и настройки
- Пока существует ваш аккаунт. После удаления аккаунта — удаляются; короткий технический период сохраняются в резервных копиях, которые затем перезаписываются.
- Аналитические события
- 25 месяцев. Это документированный потолок для данных измерения аудитории, установленный французским регулятором CNIL; мы держим верхнюю границу, а не придумываем свою.
- Финансовые записи
- 10 лет от конца года операции — срок, которого требует налоговое законодательство для записей о продажах цифровых услуг (EU VAT OSS, ст. 63c Регламента (ЕС) 282/2011; британские требования короче и покрываются этим сроком).
- Записи о согласиях
- 10 лет — вместе с финансовыми записями: запись о согласии должна пережить обработку, законность которой она подтверждает.
- Журналы безопасности и аудита
- Ограниченное время, необходимое для защиты сервиса, расследования инцидентов и исполнения наших обязательств.
- Медиа и опубликованные истории
- Пока история опубликована и существует аккаунт автора; после снятия или удаления — снимаются с раздачи и удаляются.
Если данные требуется сохранить по закону (legal hold — юридическая блокировка, например по требованию правоохранительных органов), они сохраняются до снятия такого требования, даже если срок вышел или запрошено удаление. В этом случае запрос на удаление отклоняется с объяснением, а не исполняется молча.
05Ваши права и удаление аккаунта
Вы управляете своими данными. По вашему запросу мы:
- Доступ. Сообщим, какие данные о вас у нас есть.
- Экспорт (переносимость). Выдадим ваши данные в машиночитаемом виде, чтобы вы могли их забрать.
- Исправление. Поправим неточные или устаревшие данные.
- Удаление. Удалим ваш аккаунт и связанные данные (кроме того, что мы обязаны сохранить по закону — см. legal hold выше).
- Отзыв согласия. Любое необязательное согласие отключается в настройках приватности; это не влияет на законность обработки до отзыва.
Как удалить аккаунт
Удаление доступно вам напрямую, без обращения в поддержку: в настройках аккаунта — «Удалить аккаунт». Технически это один запрос к нашему API (DELETE /v1/me/account), который может выполнить только сам владелец аккаунта: удаляются данные аккаунта, прогресс, черновики и связанные с ним записи. Действие необратимо и выполняется один раз; при действующей юридической блокировке запрос отклоняется с объяснением причины. Если вы предпочитаете письменный запрос — напишите на privacy@nyxtale.com.
Запросы о доступе, экспорте и исправлении мы обрабатываем в срок, установленный GDPR — как правило, в течение одного месяца. Перед исполнением мы можем подтвердить вашу личность, чтобы защитить аккаунт. Вы также вправе подать жалобу в надзорный орган по защите данных в вашей стране.
07Третьи стороны и суб-процессоры
Чтобы сервис работал, мы привлекаем ограниченный круг поставщиков, которые обрабатывают данные по нашему поручению и по договору:
- Вход через Google OAuth. Мы получаем идентификатор учётной записи и адрес почты (разрешения
openid email profile) и используем их только для входа, идентификации вашего аккаунта Nyxtale и связанных с этим сервисных писем. - Cloudflare
- Хранение и раздача медиафайлов (объектное хранилище R2), а также защита и доставка веб-трафика.
- Провайдер email-рассылки
- Доставка ссылок для входа (magic-link) и сервисных писем.
- Хостинг-провайдер
- Серверы, на которых работают наш бэкенд и база данных.
Данные, полученные через Google API
Использование Nyxtale данных, полученных из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные вашей учётной записи Google мы применяем только для входа и работы вашего аккаунта Nyxtale; мы не используем их для рекламы, не продаём и не передаём третьим лицам, кроме случаев, прямо необходимых для работы сервиса или требуемых законом. Отозвать доступ Nyxtale к вашей учётной записи Google можно в любой момент на странице Разрешения аккаунта Google.
Мы не продаём ваши персональные данные. Передача партнёрам сверх этих суб-процессоров происходит только с вашего отдельного согласия (см. раздел 03).
08Дети и возрастные ограничения
Nyxtale публикует тёмную художественную литературу, включая хоррор и материалы 18+. Сервис не предназначен для детей младше допустимого возраста.
Мы применяем возрастную проверку для доступа к взрослому и чувствительному контенту, а истории сопровождаются предупреждениями о содержании (content-warnings), которыми вы управляете в настройках безопасности. Если вы считаете, что ребёнок предоставил нам данные без согласия родителя, напишите нам — мы их удалим.
09Международные передачи данных
Наши поставщики могут обрабатывать данные в других странах, в том числе за пределами вашего региона. Когда данные покидают ЕЭЗ, Великобританию или иную защищённую юрисдикцию, мы полагаемся на признанные механизмы защиты (например, стандартные договорные условия) и требуем от поставщиков адекватного уровня защиты.
10Изменения этой политики
Мы можем обновлять эту политику по мере развития сервиса. При существенных изменениях мы обновим дату вступления в силу вверху и, если уместно, уведомим вас в приложении или по email. Актуальная версия всегда доступна по адресу nyxtale.com/privacy.
11Контакты
По вопросам конфиденциальности и для запросов о ваших данных — оператор платформы Tessermind LTD: