Конфиденциальность

Это перевод. Юридическую силу имеет только версия на немецком языке.

Эта страница объясняет, какие персональные данные обрабатываются при посещении feoren.com. Коротко: без регистрации, без контента третьих лиц и с одним cookie, только если ты открываешь форму обратной связи или письмо в бутылке.

Ответственное лицо

Хостинг и журналы сервера

Сайт размещён у STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. При каждом запросе веб-сервер автоматически сохраняет технические данные в журналах:

• IP-адрес устройства, отправившего запрос
• дата и время запроса
• запрошенный адрес, код состояния HTTP и объём переданных данных
• ранее посещённая страница (реферер), если браузер её передаёт
• браузер и операционная система (user agent)

Это нужно, чтобы отдавать страницы, находить ошибки и отражать атаки. Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в надёжной и стабильной работе. Журналы удаляются через 7 дней.

Кроме того, сайт записывает сообщения об ошибках и о работе в собственные журналы на сервере. Они нужны только для поиска ошибок и удаляются не позднее чем через 30 дней.

Измерение посещаемости

Чтобы видеть, какие страницы открывают и как часто, сайт использует Umami, бережный к данным инструмент веб-аналитики. Он работает на собственном сервере (tracking.erenware.com, под управлением Ferhat Eren); данные не передаются третьим лицам. При открытии страницы фиксируются:

• запрошенный адрес и ранее посещённая страница (реферер)
• браузер, операционная система, тип устройства и размер экрана
• языковая настройка браузера
• страна, определённая по IP-адресу

Сам IP-адрес не сохраняется. Чтобы различать визиты, программа вычисляет необратимую контрольную сумму из IP-адреса, идентификатора браузера и регулярно меняющегося случайного значения. Cookie не устанавливаются, профили по нескольким сайтам не создаются.

Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в том, чтобы знать охват сайта и улучшать его. Статистика хранится 24 месяца. Ты можешь в любой момент возразить против измерения: по электронной почте или, без объяснения причин, заблокировав в браузере скрипты с tracking.erenware.com, например блокировщиком контента.

Cookie и контент третьих лиц

Сайт устанавливает только один технически необходимый cookie, и только когда ты открываешь форму обратной связи или форму письма в бутылке. В нём хранится случайный идентификатор сессии, по которому форма распознаёт поддельные запросы с чужих сайтов (защита от межсайтовой подделки запроса, CSRF); он удаляется при закрытии браузера. На сервере сессия содержит только ключ защиты и время, когда была открыта последняя отправленная форма, чтобы одну и ту же форму нельзя было отправить несколько раз; эти данные освобождаются для удаления через два часа без использования. Правовое основание: § 25 абз. 2 № 2 немецкого закона TDDDG и ст. 6(1)(f) GDPR; законный интерес состоит в защите формы от злоупотреблений. Других cookie нет.

Шрифты, изображения и скрипты загружаются с нашего собственного сервера; встроенных карт, видео, сервисов шрифтов или кнопок соцсетей третьих лиц нет.

Погода на пляже настоящая и соответствует твоему региону, хотя сайт никогда не спрашивает твоё местоположение: при посещении главной страницы браузер передаёт нашему серверу только название своего часового пояса (например, «Europe/Moscow»). По нему сервер определяет главный город этого пояса и примерно каждые 15 минут запрашивает для него данные о погоде у Норвежского метеорологического института (MET Norway, api.met.no). Запрос отправляет сервер; MET Norway получает только округлённые координаты этого города и никаких данных о тебе, даже твой IP-адрес. Как и любой запрошенный адрес, название часового пояса появляется в журналах сервера и дальше не хранится; кеш погоды знает только место. Чтобы ограничить массовые запросы, псевдонимизированная контрольная сумма твоего IP-адреса (для IPv6 только сетевой части) хранится в базе данных с почасовым счётчиком не более двух часов; сам IP-адрес не сохраняется. Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в том, чтобы оживить главную страницу погодой твоего региона и защитить интерфейс от злоупотреблений. Данные о погоде: MET Norway, лицензия CC BY 4.0 (creativecommons.org/licenses/by/4.0).

Космическая станция МКС и полярное сияние на небе главной страницы следуют настоящим данным, хотя сайт никогда не спрашивает твоё местоположение. Для ближайших видимых пролётов МКС твой браузер передаёт нашему серверу координаты, которые страница выводит из твоего часового пояса (главный город пояса), округлённые до одного знака после запятой (около 10 км). Сервер рассчитывает пролёты по орбитальным данным, которые он получает от CelesTrak (celestrak.org) не чаще раза в 12 часов. Для полярного сияния он не чаще раза в 15 минут запрашивает текущий индекс Kp у Space Weather Prediction Center американского ведомства NOAA (services.swpc.noaa.gov); твой браузер для этого никаких данных не передаёт. Оба запроса отправляет сервер; CelesTrak и NOAA не получают никаких данных о тебе, даже твой IP-адрес. Чтобы ограничить массовые запросы пролётов, псевдонимизированная контрольная сумма твоего IP-адреса (для IPv6 только сетевой части) хранится в базе данных с почасовым счётчиком не более двух часов; сам IP-адрес не сохраняется. Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в том, чтобы оживить небо главной страницы и защитить интерфейс от злоупотреблений.

Если ты находишь секрет на пляже, сайт учитывает это анонимно: сохраняется только, какой секрет найден, в какой день и сколько раз, без связи с твоей личностью и без cookie. Чтобы ограничить массовые запросы, псевдонимизированная контрольная сумма твоего IP-адреса (для IPv6 только сетевой части) хранится в базе данных не более двух часов вместе с почасовым счётчиком, отдельно от подсчёта; сам IP-адрес не сохраняется. Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в том, чтобы видеть, какие секреты находят, и защищать подсчёт от злоупотреблений. Какие секреты уже открыты и когда, помнит только твой браузер в своём локальном хранилище; эти данные никогда не покидают твоё устройство.

Чтобы альбом коллекции мог показать, сколько посетителей сегодня что-то нашли, твой браузер при первой находке дня один раз отправляет на сервер пустое сообщение. Хранится только одно число в день, без идентификатора, без cookie и без связи с твоей личностью; учтён ли ты сегодня, помнит только твой браузер. От массовых сообщений засчитывается не более трёх сообщений с одного подключения в день; для этого две псевдонимизированные контрольные суммы твоего IP-адреса (для IPv6 только сетевой части) хранятся в базе данных до конца дня (UTC), а затем удаляются. Показанное число никогда не превышает числа разных сетей, из которых пришли сообщения. Числа удаляются через 30 дней и показываются только начиная с трёх нашедших. Правовое основание: ст. 6 п. 1 лит. f GDPR; законный интерес состоит в том, чтобы показать посетителям, что они исследуют не в одиночку, и защитить подсчёт от злоупотреблений.

В загадке недели сервер проверяет твой ответ на загадку дня и даёт тебе за него букву; если ты вводишь слово-разгадку, браузер отправляет его на сервер для проверки. Ответ и слово только сравниваются, не сохраняются и не записываются в журнал; от массового угадывания действует то же ограничение, с псевдонимизированной контрольной суммой твоего IP-адреса не дольше двух часов. Правовое основание: ст. 6 п. 1 лит. f GDPR; законный интерес состоит в том, чтобы предлагать загадку, не раскрывая слово-разгадку в браузере.

Локальное хранилище в браузере

Чтобы главная страница помнила твою игру и твои настройки, она хранит некоторые данные в локальном хранилище твоего браузера (localStorage, метки сессии в sessionStorage):

• прогресс и находки: какие секреты уже открыты, у каждого время первой находки, собранные жемчуг дракона и карпы, состояние загадки и поиска сокровищ, а также прочитано ли письмо совы
• загадка недели: собранные за неделю буквы и разгадана ли она, а также день, когда твой браузер в последний раз был учтён в дневном числе нашедших
• история Сон Гоку: сколько раз каждый облик уже появлялся на небе
• твои желания Шенлону: какое желание исполнено последним и когда, держится ли день или ночь и следует ли за тобой облако, а также сколько раз твоё желание уже исполнялось
• твои настройки: звук включён или выключен, общая громкость, громкость музыки и звуков, и объявления для программ экранного доступа включены или выключены
• счётчик посещений на пляже, который считает, сколько раз ты заходишь на главную страницу (с третьего посещения сова приносит письмо), а также то, видел ли ты уже приветствие капитана
• метки сессии, которые исчезают при закрытии вкладки: засчитано ли уже это посещение, случайный идентификатор посещения для поиска сокровищ, задавалась ли уже загадка в этом посещении и защита от повторной перезагрузки

Эти данные нужны только для игры и твоих настроек. Они остаются в твоём браузере и не передаются на наш сервер, за несколькими исключениями: когда ты впервые находишь секрет, браузер один раз отправляет на сервер его название, чтобы он был анонимно учтён, и не чаще раза в день пустое сообщение для дневного числа нашедших; в загадке недели твой ответ на загадку дня и твоё слово-разгадка отправляются на сервер для проверки (см. выше). Всё это без времени, без идентификатора и без связи с твоей личностью. Чтобы страницы загружались быстрее и без связи показывалась офлайн-страница, сайт также хранит собственные файлы, такие как скрипты, шрифты и звуки, в кеше браузера (service worker); они тоже не покидают твоё устройство. Ты можешь в любой момент удалить всё это, очистив данные сайта feoren.com в своём браузере; страница работает и без локального хранилища, но тогда ничего не запоминает. Правовое основание для хранения на твоём устройстве: § 25 абз. 2 № 2 немецкого закона TDDDG, поскольку это строго необходимо для используемых тобой функций.

Форма обратной связи

Через форму обратной связи можно отправить сообщение, идею, найденную ошибку или похвалу. Сохраняются выбранный тип, твоё сообщение, язык страницы и время, а также по желанию твоё имя и адрес электронной почты, если ты хочешь получить ответ. Записи читает только ответственное лицо в защищённой административной части; на сайте они нигде не появляются. Для типа «Сообщение» содержимое вместе с именем и адресом электронной почты дополнительно отправляется ответственному лицу по электронной почте через почтовый сервер хостинг-провайдера; это письмо удаляется, как только вопрос решён и нет установленной законом обязанности хранения. Для остальных типов, если уведомление настроено, оно получает лишь короткое уведомление с типом, номером, временем и языком, без твоего сообщения, имени или адреса электронной почты. Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в том, чтобы отвечать на обращения и улучшать сайт с помощью твоих отзывов. Если речь идёт о договоре или о его подготовке, правовое основание: ст. 6(1)(b) GDPR.

Записи удаляются не позднее чем через 365 дней после отправки, по запросу на hello@feoren.com (Форма обратной связи) и раньше. Для защиты от массовых отправок дополнительно сохраняются две псевдонимизированные контрольные суммы твоего IP-адреса (для IPv6 только сетевой части, одна более узкая, другая более широкая), вычисленные с секретным ключом; сам IP-адрес не сохраняется, а контрольные суммы удаляются через 24 часа. Уже при открытии формы отдельная псевдонимизированная контрольная сумма твоего IP-адреса со счётчиком по часам хранится в базе данных не более двух часов, чтобы ограничить, сколько раз одно подключение открывает форму, и сайт устанавливает технически необходимый cookie сессии. Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в защите от злоупотреблений.

Письмо в бутылке

На пляже главной страницы можно бросить в море короткое сообщение (не более 140 символов) в бутылке и читать бутылки других посетителей. Сохраняются сообщение, имя или инициалы, если ты решишь их указать, язык страницы и время; адрес электронной почты не запрашивается, ссылки не принимаются. Каждое сообщение публикуется только после проверки ответственным лицом и затем случайно показывается другим посетителям вместе с именем или инициалами и датой. Пожалуйста, не пиши ничего, что позволяет узнать тебя или других. Правовое основание: твоё согласие, выраженное отправкой (ст. 6(1)(a) GDPR); ты можешь в любое время отозвать его по электронной почте, и сообщение будет удалено. После отправки форма один раз показывает тебе код удаления; укажи его в письме на hello@feoren.com (Форма обратной связи), чтобы мы могли найти и удалить сообщение. Сам код не хранится, только контрольная сумма, образованная с секретным ключом, пока хранится сообщение.

Неодобренные сообщения удаляются через 90 дней, отклонённые через 30 дней после решения, а одобренные не позднее чем через 730 дней после отправки. Для защиты от массовых отправок дополнительно сохраняется псевдонимизированная контрольная сумма твоего IP-адреса (для IPv6 только сетевой части), вычисленная с секретным ключом; сам IP-адрес не сохраняется, а контрольная сумма удаляется через 24 часа. Правовое основание: ст. 6(1)(f) GDPR; законный интерес состоит в защите от злоупотреблений. При открытии формы сайт устанавливает тот же технически необходимый сеансовый cookie, что и для формы обратной связи. Уже при открытии формы бутылочной почты в базе данных также хранится отдельная псевдонимизированная контрольная сумма твоего IP-адреса со счётчиком за час не более двух часов, чтобы ограничить, как часто одно подключение открывает форму; правовое основание и здесь ст. 6(1)(f) GDPR, для защиты от злоупотреблений. И при чтении бутылок в базе данных не более двух часов хранится отдельная псевдонимизированная контрольная сумма твоего IP-адреса (для IPv6 только сетевая часть) со счётчиком за час, чтобы ограничить массовые запросы; правовое основание: ст. 6(1)(f) GDPR.

Связь по электронной почте

Если ты пишешь письмо, твой адрес и сообщение используются только для ответа на твоё обращение. Правовое основание: ст. 6(1)(f) GDPR, при запросах по договору ст. 6(1)(b) GDPR. Сообщение удаляется, как только вопрос решён и нет законной обязанности его хранить.

Твои права

Ты имеешь право на

• получение сведений о хранящихся о тебе данных (ст. 15 GDPR),
• исправление (ст. 16 GDPR) и удаление (ст. 17 GDPR),
• ограничение обработки (ст. 18 GDPR),
• переносимость данных (ст. 20 GDPR),
• возражение против обработки на основании ст. 6(1)(f) GDPR по причинам, связанным с твоей особой ситуацией (ст. 21 GDPR).

Достаточно письма в свободной форме на указанный выше адрес.

Право на жалобу

Ты можешь подать жалобу в надзорный орган по защите данных, в частности в государстве ЕС, где ты обычно проживаешь, работаешь или где произошло предполагаемое нарушение (ст. 77 GDPR).

Редакция от: 31.10.2026