1. Что обрабатывает Wobble Rush
Гостевой режим
Можно играть без входа. Личные настройки и гостевые рекорды хранятся в данных браузера на вашем устройстве. Очистка данных сайта может удалить этот локальный прогресс. Для сетевой игры сервер всё равно обрабатывает необходимые игровые сообщения и технические данные соединения.
Аккаунт Wobble
После входа или создания аккаунта сервер может хранить:
- внутренний идентификатор аккаунта и выбранное отображаемое имя;
- хеш кода восстановления и защищённые данные сессий;
- личные рекорды, достижения, игровую статистику, инвентарь и выбранную косметику;
- данные онлайн-матчей, необходимые для таблиц рекордов, подбора игроков и восстановления соединения;
- данные безопасности и модерации, когда это применимо: жалобы, исключения игроков, санкции и историю действий поддержки;
- ограниченные диагностические события, необходимые для расследования сбоев.
Вход через Google
Для Google Sign-In используется Google Identity Services. Wobble получает подписанное Google
удостоверение личности и проверяет его на сервере. Для постоянной связи с игровым аккаунтом хранится
стабильный идентификатор Google-аккаунта (sub) и имя провайдера
google. Имя из Google-профиля может использоваться как начальное игровое имя при
создании нового аккаунта.
openid, email и profile.
Технические данные
Сервер и reverse proxy могут обрабатывать IP-адрес и стандартные HTTP/WebSocket метаданные для установления соединения, защиты от злоупотреблений, ограничения частоты запросов, диагностики и эксплуатации сервиса. Wobble Control намеренно исключает токены, пароли, Google credentials и произвольные игровые payload из операторских alert/diagnostic данных.
2. Для чего используются данные
- для входа, сохранения прогресса и переноса аккаунта между устройствами;
- для онлайн-игры, кооператива, матчмейкинга и таблиц рекордов;
- для выдачи достижений и косметических наград;
- для защиты аккаунтов и сервера от злоупотреблений;
- для модерации, поддержки игроков, диагностики сбоев и резервного восстановления;
- для агрегированных технических метрик, помогающих поддерживать игру работоспособной.
3. Cookies и локальное хранилище
Вошедший аккаунт использует защищённую HTTP-only cookie сессии. Гостевой прогресс, настройки устройства и часть локального состояния игры могут храниться браузером на вашем устройстве. Wobble не использует рекламные cookies для профилирования игроков.
4. Срок хранения
Данные аккаунта и игрового прогресса хранятся, пока они нужны для работы аккаунта или пока не выполнен запрос на удаление. Сессии имеют ограниченный срок действия. Диагностические и операционные данные ограничиваются отдельными сроками и/или объёмом; часть данных может временно сохраняться в резервных копиях до их обычной ротации.
5. Передача третьим сторонам
Google используется как поставщик идентификации при добровольном входе через Google. Инфраструктурные и сетевые провайдеры могут обрабатывать технические данные в объёме, необходимом для размещения и доставки сервиса. Wobble Rush не продаёт персональные данные и не использует их для сторонней рекламной персонализации.
6. Ваш выбор и ваши данные
- можно продолжать играть гостем без Google Sign-In;
- можно выйти из аккаунта и отзывать другие активные сессии;
- можно заменить код восстановления аккаунта;
- запрос на доступ, исправление или удаление данных аккаунта можно отправить по адресу mshakhmerzayev@gmail.com;
- отключение Wobble Rush в настройках Google прекращает соответствующее разрешение у Google, но само по себе не удаляет игровой аккаунт Wobble; для удаления используйте контакт выше.
7. Безопасность
Сервис использует HTTPS, HTTP-only cookies, хеширование секретов и сессионных токенов, ограничение частоты запросов и раздельные операционные контуры. Ни один способ хранения не может гарантировать абсолютную безопасность, поэтому доступ к данным ограничивается тем, что необходимо для работы сервиса.
8. Изменения этой политики
При существенных изменениях обработки данных эта страница будет обновлена, а дата вверху изменится. Актуальная версия всегда доступна по адресу https://wobbles.ru/privacy/.
ENGLISH SUMMARY
Privacy Policy
Wobble Rush can be played as a guest without Google Sign-In. Guest records and settings are stored in the browser. A signed-in Wobble account may store an internal account ID, display name, hashed recovery/session secrets, gameplay records, achievements, inventory, online match data and safety/moderation records needed to operate the service.
Google Identity Services is optional. Wobble verifies Google's signed identity credential
server-side and stores the stable Google subject identifier (sub) as the link to the
Wobble account. The Google profile name may be used as the initial in-game display name. Wobble does
not request the Google password or access to Gmail, Drive, Calendar, Contacts or other Google
services. The configured identity scopes are openid, email and
profile.
Network identifiers and normal HTTP/WebSocket metadata may be processed for connectivity, security, rate limiting and operations. Wobble Rush does not sell personal data or use it for third-party advertising personalization. Account data requests, including deletion requests, can be sent to mshakhmerzayev@gmail.com.
The Russian sections above provide the fuller description of purposes, retention, security and user choices. The current policy is always published at https://wobbles.ru/privacy/.