Вход, трансляции и наши серверы ретрансляции

Для входа используется аутентификация Microsoft. Токены остаются в защищённом хранилище вашего устройства и никогда не передаются нам. Мы не видим ваш пароль Microsoft и не можем выполнять действия в вашей учётной записи Xbox. XBPlayer — независимый клиент, не связанный с Microsoft.

Когда сеть позволяет, игровое видео и команды управления передаются напрямую между вашим устройством и консолью или сервисами Microsoft. Если установить прямое соединение не удаётся, трафик проходит через наши серверы ретрансляции в ЕС. На всём пути он остаётся зашифрованным: мы передаём его дальше, не можем прочитать и никогда не записываем и не храним его содержимое.

Для работы сервиса и предотвращения злоупотреблений сервер ретрансляции хранит журнал соединений до 30 дней: IP-адрес, адрес назначения, время начала и завершения сессии, объём переданных данных и коды ошибок. Показатели качества соединения в диагностическом оверлее рассчитываются на вашем устройстве.

Кто отвечает за обработку данных

Контролёр персональных данных — Algorion OÜ, работающая под брендом Hetko, по адресу Tartu mnt 67/1-13b, 10115 Tallinn, Estonia. Контакт: hi@hetko.eu.

Какие данные мы собираем

Из приложения: сведения об устройстве и приложении — модель, операционная система, версия приложения, язык и приблизительный регион; рекламный идентификатор; создаваемые идентификаторы устройства и установки, с помощью которых инструменты аналитики, записи сессий и отчётов о сбоях различают установки; события аналитики об используемых экранах и функциях; записи взаимодействия с интерфейсом; отчёты о сбоях и диагностические данные; статус покупок и подписок из магазина, в котором они оформлены.

С наших серверов: описанный выше журнал соединений, а также IP-адрес, версия приложения и тип устройства, поступающие при запросе конфигурации приложением.

От вас: сведения, которые вы решите включить в обращение в поддержку, в том числе приложенные журналы.

В XBPlayer не нужно регистрировать отдельную учётную запись у нас, поэтому мы не ведём данные под вашим именем. Мы не создаём собственные рекламные профили и получаем оплату за рекламное место, а не за данные о вас.

Реклама и рекламный идентификатор

В бесплатной версии есть реклама. Appodeal обеспечивает рекламную медиацию, а Google AdMob предоставляет через неё рекламные объявления. Для запроса рекламы, ограничения частоты показов и измерения результатов эти компании получают рекламный идентификатор, IP-адрес и технические сведения об устройстве. При этом они действуют как самостоятельные контролёры данных; дальнейшая обработка регулируется их политиками, а не нашей.

Запросы рекламы не отправляются, пока вы не ответите на форму согласия при первом запуске. Реклама персонализируется только с вашего согласия. В iOS дополнительно показывается системный запрос Apple на отслеживание; отказ полностью прекращает передачу рекламного идентификатора. Вы можете в любой момент изменить свой выбор в разделе «Конфиденциальность» настроек приложения и в рекламных настройках устройства.

Законы некоторых штатов США могут считать передачу рекламного идентификатора партнёрам «продажей» или «предоставлением» персональных данных либо таргетированной рекламой. Мы не получаем оплату за ваши данные. Если вы живёте в таком штате, отключить эту обработку можно тем же способом: выключить персонализированную рекламу в разделе «Конфиденциальность» настроек приложения.

Аналитика и записи сессий

Firebase Analytics, Amplitude и PostHog фиксируют, какие экраны вы открываете и какие функции используете. События связаны с создаваемыми идентификаторами устройства, а не с вашим именем. Эти данные помогают нам выбирать направления развития и находить проблемы. PostHog хранит данные в ЕС.

Microsoft Clarity, Amplitude и PostHog также записывают взаимодействие с приложением: нажатия, жесты, прокрутку, расположение элементов на открытых экранах, ошибки, сведения об устройстве и приблизительный регион, определяемый по IP-адресу. Вводимый текст и область игры маскируются до отправки записи с устройства: запись не предназначена для передачи игрового процесса или введённых вами сведений.

Маскирование работает по заданным нами правилам, а не оценивает содержание самостоятельно. Поэтому непредусмотренный нами экран может передать в запись больше содержимого, чем планировалось. Если вы заметите такое, сообщите нам: мы исправим правило и удалим запись.

Основание такой обработки — наш законный интерес в поддержании работоспособности и полезности XBPlayer. Вы можете в любой момент отключить аналитику и записи сессий в разделе «Конфиденциальность» настроек приложения.

Отчёты о сбоях

При сбое или необрабатываемой ошибке XBPlayer отправляет отчёт в Firebase Crashlytics и Better Stack. В нём содержится состояние приложения на момент ошибки: трассировка стека, модель устройства, операционная система, версия приложения и созданный идентификатор установки. Отчёт не содержит данных вашей учётной записи Microsoft или содержимого трансляции.

Отчёты помогают исправлять ошибки выпущенного приложения. Они обрабатываются на основании нашего законного интереса без ожидания отдельного включения пользователем. Better Stack хранит данные в ЕС.

Наши серверы

Мы самостоятельно обслуживаем два компонента, размещённых в ЕС: сервис конфигурации, у которого приложение запрашивает настройки и параметры включения функций, и описанные выше серверы ретрансляции.

Хостинг-провайдер обрабатывает данные по нашим указаниям в рамках соглашения об обработке данных и не использует их для других целей.

Для чего и на каком основании мы обрабатываем данные

Для работы приложения, ретрансляции при невозможности прямого подключения и устранения ошибок — на основании нашего законного интереса в работе продукта и соглашения, заключённого вами при установке приложения.

Для оформления покупок, возвратов и поддержания подписок — на основании того же соглашения, а также требований законодательства к бухгалтерскому учёту.

Для показа и персонализации рекламы — на основании вашего согласия. Его можно отозвать в любое время; это не влияет на правомерность обработки, выполненной до отзыва.

Для ответов на обращения и проведения бета-тестирования — на основании согласия, которое вы даёте, обращаясь к нам или записываясь на тестирование.

Мы не принимаем автоматизированных решений о вас, которые имеют юридические или сопоставимые по значимости последствия.

Кто получает ваши данные

Google — для распространения и оплаты через Play, Firebase Analytics, Crashlytics и рекламы AdMob. Appodeal — для рекламной медиации и работы с её рекламными партнёрами. Microsoft — в двух отдельных ролях: самостоятельного контролёра данных учётной записи Xbox и облачных игр, а также поставщика Clarity. Amplitude — для продуктовой аналитики и записи сессий. PostHog — для продуктовой аналитики и записи сессий в её облаке в ЕС. Better Stack — для журналов ошибок и сбоев. Apple — для распространения и оплаты через App Store, Valve — для Steam. Наш хостинг-провайдер — для описанных выше серверов, а почтовый провайдер — для переписки с поддержкой.

Каждый из них действует на собственных условиях. Подробности доступны в соответствующих политиках:

Передача данных за пределы ЕЭЗ

Наши серверы, Better Stack и PostHog хранят данные в ЕС. Остальные компании — Google, Appodeal, Microsoft, Amplitude, Apple и Valve — находятся в США и могут обрабатывать данные там. Если получатель сертифицирован в рамках EU–US Data Privacy Framework, мы используем это основание; в остальных случаях — стандартные договорные положения Европейской комиссии. По запросу мы сообщим, какое основание применяется к конкретному получателю.

Сроки хранения

Журналы соединений серверов ретрансляции — до 30 дней. Записи сессий — до 30 дней во всех трёх инструментах записи. Отчёты о сбоях — до 90 дней. События аналитики — до 14 месяцев. Переписка с поддержкой — до 24 месяцев. Документы о покупках — в течение срока, установленного законодательством о бухгалтерском учёте.

Ваши права

По GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки или перенос данных, а также возразить против обработки на основании законного интереса. Напишите нам — мы ответим в течение одного месяца. Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

Дети

XBPlayer не предназначен для детей младше 13 лет; для использования нужна учётная запись Xbox. Microsoft сообщает возрастную группу вошедшей учётной записи. Если это ребёнок или подросток, рекламные запросы получают соответствующую отметку и персонализированная реклама не показывается.

Как мы защищаем данные

Трафик между приложением и нашими серверами шифруется при передаче, данные ретранслируемого игрового потока остаются зашифрованными на всём пути, а доступ к нашим системам получают только те, кому он необходим. Ни одна система не даёт абсолютной защиты. Если нарушение безопасности создаст риск для вас, мы уведомим вас и Инспекцию по защите данных Эстонии.

Изменения политики

При существенных изменениях мы обновим дату этой политики и сообщим об изменениях в примечаниях к выпуску приложения.

Вопросы о ваших данных?

hi@hetko.eu ↗