Конфиденциальность — что Terpano хранит, как долго и как это удалить

В Terpano нет регистрации, аккаунта, имени и почты. Единственное, что связывает ваши результаты, — случайный идентификатор, который браузер сам создаёт при первой игре. На этой странице простыми словами перечислено, что и где хранится, как долго и как это убрать.

Что остаётся в вашем браузере

Ваш прогресс (очки, серия, сыгранные загадки, штампы паспорта), настройки (язык, звук, размер текста), кэшированная копия списка загадок и случайный идентификатор. Всё это лежит в локальном хранилище браузера. Очистка данных сайта terpano.com удаляет это, а приватное окно ничего не оставляет.

Что отправляется на наш сервер

Когда вы завершаете загадку, браузер отправляет идентификатор вместе с результатом, чтобы сайт показал, где вы среди сегодняшних игроков. Раз в день он отправляет только идентификатор, чтобы мы могли посчитать, сколько людей возвращается. Также отправляется, какой режим был сыгран, до какого шага дошёл процесс «поделиться» и, если вы пришли по ссылке с меткой источника, эта метка. Каждая из этих записей привязана только к случайному идентификатору и ни к чему больше: ни имени, ни почты, ни IP-адреса, ни отпечатка устройства. Они одинаковы для всех, детей и взрослых, и нужны только для работы и улучшения игры — никогда для рекламы или профилирования.

Синхронизация и пасскеи (по желанию)

Если вы создаёте код восстановления, браузер сохраняет снимок вашего прогресса на нашем сервере под односторонним хешем этого кода; сам код никогда не покидает устройство, поэтому при утере его нельзя восстановить. Если вы настраиваете пасскей, мы храним только открытый ключ и идентификатор учётных данных — достаточно, чтобы проверить подпись, и не более. Ни то, ни другое не создаётся без вашего запроса.

Ограничение частоты и статистика

Чтобы предотвратить злоупотребления, сервер ведёт короткоживущий счётчик для каждого посетителя. Его ключ — усечённый хеш IP-адреса, он истекает в течение часа; сам адрес не хранится. Наш хостинг, Cloudflare, видит ваш IP-адрес, чтобы доставить сайт, как любой хостинг. Его веб-аналитика считает просмотры страниц без cookie и без какого-либо идентификатора. Сторонних трекеров и рекламных скриптов нет.

Как долго мы это храним

В вашем браузере: пока вы сами не очистите. Ежедневные записи на сервере (посещения, режимы, шаги «поделиться», источники): автоматически удаляются через 13 месяцев после дня, к которому относятся. Результаты и первый и последний день, когда идентификатор был замечен: пока вы их не удалите. Снимки синхронизации и открытые ключи пасскеев: пока вы их не удалите. Счётчики ограничения частоты: исчезают в течение часа. Ежедневные резервные копии нужны для восстановления сервиса после сбоя; они хранятся приватно и ни для чего другого не используются.

Как удалить

Откройте настройки, найдите карточку «Конфиденциальность» и нажмите «Удалить мои данные с сервера». Это удалит все записи под вашим идентификатором, снимок синхронизации и пасскей, связанные с этим браузером, и затем выдаст новый идентификатор. Прогресс на этом устройстве не затрагивается; очистите данные сайта, если хотите убрать и его. Без писем, без форм, без ожидания.

Дети

Мы не спрашиваем возраст и собираем одинаковый минимум данных со всех. Нет чата, социальных функций, постоянной таблицы лидеров, аккаунта и текста на картинках. Ничто из этого не используется для рекламы или профилирования.

Изменения

Если что-то из перечисленного изменится, изменится и эта страница, а дата вверху будет обновлена. Эта страница — полное описание; отдельного документа с политикой нет.