Política de privacidade

Quem é o responsável

Eugene Vasev. Dúvidas e pedidos de acesso e exclusão: support@crcsn.com.

O que é guardado, para quê e por quanto tempo

• Perfil de convidado. Quando você entra em uma sala ou começa uma partida contra bots, o servidor cria um convidado: um ID, um apelido (até 24 caracteres), um hash de uma chave secreta e uma marca de bloqueio, se tiver havido algum. A chave em si fica só no seu navegador e permite que o servidor reconheça você quando voltar. Guardado sem prazo, excluído a pedido.
• Jogar no Telegram. Se você abrir o jogo dentro do Telegram (pelo bot @crcsn_bot), o Telegram envia ao servidor dados assinados da sua conta. O servidor verifica a assinatura e guarda no perfil de convidado apenas o ID da sua conta do Telegram, para que você seja o mesmo jogador em qualquer dispositivo com Telegram. O nome do seu perfil do Telegram só é sugerido no campo de nome, e você pode alterá-lo. Fotos, número de telefone e mensagens não são repassados.
• Inscrição em notificações. Se você ativar nas configurações a notificação “Alguém quer jogar”, o servidor guarda o endereço de inscrição do seu navegador e as chaves para criptografar as notificações (fornecidas pelo navegador), seu idioma e seu ID de convidado, para não notificar você enquanto estiver jogando. As notificações são entregues pelo serviço de notificações do seu navegador (Google no Chrome, Mozilla no Firefox, Apple no Safari), e o texto delas é criptografado. A inscrição é excluída quando você a desativa (nas configurações ou com o botão “Não enviar mais”) ou quando o navegador informa que ela não é mais válida.
• Salas. Lugares, nomes dos jogadores, IDs de convidado e o registro de jogadas da partida atual, para que a partida possa continuar depois de uma queda de conexão ou de um reinício do servidor. Também quem entrou na sala: apelido, código do país, jogador ou espectador, horário da primeira e da última visita - para estatísticas, visível só para a administração. Excluídos 30 dias depois da última alteração na sala.
• Partidas contra bots. Se você joga contra bots no navegador, o jogo avisa o servidor quando uma partida começa, uma vez por minuto que ela continua (enquanto a aba está na tela) e quando termina: as expansões escolhidas, quantas pessoas estão diante da tela, os níveis dos bots, o número da jogada, as pontuações e se a partida foi encerrada antes do fim. Nenhum nome é enviado. Isso serve para estatísticas. Excluídos após 90 dias.
• Mensagens do chat. Texto, apelido, cor, canal (jogadores ou espectadores), horário e um hash do endereço IP do remetente (SHA-256 com um sal secreto, não é possível recuperar o endereço a partir dele). O hash é usado para moderação e proteção contra spam. Excluídas após 90 dias.
• Arquivo de partidas terminadas. Mapa final, pontuações, registro de jogadas, nomes dos jogadores e IDs de convidado de quem estava na mesa, para que a partida tenha um link próprio. Guardado sem prazo. O chat exibido no arquivo vem das mensagens do chat e some junto com elas após 90 dias.
• Denúncias no chat. Quem denunciou quem, a mensagem e o motivo, além das últimas 30 mensagens da sala para dar contexto (sem hashes de IP). Não são excluídas automaticamente; são excluídas a pedido.
• Seu endereço IP em texto puro existe só na memória do servidor, para limitar a frequência de solicitações (por exemplo, no máximo 20 salas novas por hora a partir de um mesmo endereço). Nunca é gravado em disco e desaparece quando o servidor reinicia.
• O país pelo endereço IP é identificado no servidor com um banco de dados local da DB-IP: para enviar jogadores na Rússia ao espelho e mostrar a bandeira do seu país ao lado do seu nome para os outros na sala. Você pode ocultar a bandeira nas configurações do jogo - aí ela não é repassada aos outros. O código do país (sem o endereço IP) fica guardado na lista de quem entrou na sala - para estatísticas, visível só para a administração (também quando a bandeira está oculta) - e é excluído junto com a sala. O país não é enviado a nenhum outro lugar.
• Registros técnicos. Os registros do retransmissor crcsn.ru e do servidor TURN usado para voz podem conter endereços IP e horários de conexão. Eles são guardados por tempo limitado e excluídos por rotação.

Voz e vídeo

O chat de voz e vídeo só funciona se você o ativar com o botão na sala. Antes disso, o navegador pede permissão para usar o microfone e a câmera, que você pode revogar nas configurações do navegador. Sem isso, o jogo não usa nem o microfone nem a câmera.

Enquanto você não ativar o microfone ou a câmera, você ouve os outros apenas pelo servidor TURN do projeto: eles veem o endereço dele, não o seu. Quando você ativa o microfone ou a câmera, o áudio e o vídeo trafegam diretamente entre os jogadores ou, quando a conexão direta falha, pelo servidor TURN. Com uma conexão direta, as pessoas com quem você conversa podem tecnicamente ver o seu endereço IP. O fluxo é criptografado (DTLS-SRTP), nunca é gravado nem armazenado; o servidor TURN apenas o repassa.

O que os outros jogadores veem

Jogadores e espectadores em uma sala veem seu apelido, sua cor, suas jogadas e suas mensagens no chat. Qualquer pessoa com o link de uma partida arquivada pode abri-la e ver os nomes dos jogadores e o resultado.

Se você procura adversários em uma partida rápida, o bot @crcsn_bot pode anunciar sua mesa no chat público da comunidade no Telegram: lá aparecem os apelidos de quem está na mesa e as expansões escolhidas. Quando a partida começa, o anúncio ganha um botão para assistir como espectador e, quando termina, os apelidos e as pontuações dos jogadores e um link para o replay da partida; se a mesa esvaziar antes do início da partida, o anúncio é excluído. Partidas com amigos (sua própria sala) nunca são anunciadas.

Quem mais trata os dados

Os dados nunca são vendidos nem compartilhados. Eles são tratados apenas pelos provedores de hospedagem onde rodam os servidores:

• servidor principal e banco de dados: Hetzner, Alemanha;
• retransmissor para jogadores na Rússia: um VPS da Timeweb na Rússia, que repassa o tráfego para o servidor principal e não guarda nada além de registros;
• DNS: Cloudflare, sem proxy, então o tráfego do site não passa pela Cloudflare.

Base legal

Para jogadores da UE, pelo GDPR: a prestação do serviço que você solicita, como salas, chat e arquivo de partidas (art. 6(1)(b)), e o legítimo interesse na moderação e na proteção contra abusos: o hash de IP, os limites de frequência de solicitações, as denúncias e os registros (art. 6(1)(f)).

Seus direitos

Você pode perguntar quais dados sobre você existem, pedir que sejam corrigidos ou excluídos, restringir o tratamento ou se opor a ele, e apresentar reclamação a uma autoridade de proteção de dados.

Para usuários no Brasil, esses direitos valem nos termos da Lei Geral de Proteção de Dados (LGPD): acesso aos seus dados, correção, eliminação e informação sobre como eles são tratados. Os pedidos vão para o mesmo e-mail indicado abaixo.

Não há conta pessoal, então tudo é feito por e-mail: escreva para support@crcsn.com informando seu apelido e o código da sala ou o link da partida terminada. Os dados serão encontrados e excluídos manualmente, e você receberá uma resposta.

Você pode apagar por conta própria os dados guardados no seu navegador (abaixo): limpe os dados do site nas configurações do navegador.

Cookies e armazenamento no navegador

Um único cookie: lang, o idioma que você escolheu no seletor. Ele só é definido quando você troca o idioma por conta própria e dura um ano. Não há outros cookies, nem de terceiros.

localStorage guarda dados que o jogo mantém no seu navegador e não envia a lugar nenhum, exceto a chave de convidado:

• carc.token: a chave secreta de convidado com a qual o servidor reconhece você em uma sala;
• carc.name: seu apelido;
• carc.save.v2 e carc.setup.v1: uma partida contra bots e suas configurações, para você continuar depois;
• carc.sound, carc.music, carc.sound.volume, carc.music.volume: se os sons e a música estão ligados, e o volume deles;
• carc.music.url: o link para a sua própria faixa, se você definiu uma nas configurações; a faixa em si, se o servidor dela permitir, fica guardada neste mesmo navegador (Cache Storage) e não é enviada a lugar nenhum;
• carc.voice.intro, carc.mic, carc.cam, carc.micmode: a dica sobre o chat de voz já foi exibida, e o microfone, a câmera e o modo de microfone que você escolheu;
• carc.rtc: modo de depuração da conexão (só se você ativá-lo manualmente);
• carc.chat.notice: o aviso sobre por quanto tempo o chat fica guardado já foi exibido;
• carc.stage: se a janela do jogador da vez está aberta ou recolhida;
• carc.tutorial.done: quais tutoriais você concluiu.

Idade

O serviço não é destinado a menores de 16 anos sem o consentimento dos pais.

Alterações

Se mudar o que é guardado ou como, esta página também muda, junto com a data.