Політика конфіденційності

1. Хто відповідає за ваші дані

Контролер даних — Clueboard (https://clueboard.tech). Зв’язок з питань даних: info@clueboard.tech.

2. Які дані ми збираємо

Електронна пошта — для створення акаунта та входу за посиланням.

Ігровий прогрес — ваші дії в справах (відвідані локації, докази, відповіді, обране завершення), час гри та витрачені підказки. Це потрібно, щоб продовжувати гру та показувати фінал.

Дані про покупки — яку справу і коли ви придбали, статус і сума замовлення. Дані картки обробляє лише Paddle, ми їх не отримуємо.

Технічні дані — IP-адреса, тип браузера, журнали запитів і сесійний ідентифікатор (захищений cookie) — для безпеки, виявлення зловживань та діагностики.

Маркетингове джерело — якщо ви прийшли за посиланням з utm-мітками, ми на 30 днів зберігаємо у cookie джерело та кампанію й записуємо їх у ваш акаунт, щоб розуміти, що працює.

Підписка на новини — якщо ви залишили пошту у формі «повідомити про новинки», ми використовуємо її лише для цього.

Ваші відгуки та повідомлення в підтримку.

3. Навіщо ми це робимо (правові підстави)

Надання сервісу та виконання договору — акаунт, гра, оплата, доступ до придбаних справ.

Законний інтерес — безпека, запобігання шахрайству, покращення гри, аналітика на рівні всього сервісу.

Ваша згода — розсилка новин (можна відкликати в будь-який момент).

Виконання закону — бухгалтерські та податкові вимоги (виконує переважно Paddle як продавець).

4. Cookie

Ми використовуємо лише необхідні cookie: сесійний (щоб ви залишалися в акаунті) та маркетинговий (utm-мітки, 30 днів). Також ми рахуємо анонімні візити на сайт (без IP та ідентифікаторів): лише utm-мітки та домен сторінки, з якої ви перейшли. Рекламних трекерів і сторонньої аналітики на сайті немає. Під час оплати Paddle може використовувати власні cookie — їх політику див. на paddle.com.

5. Кому ми передаємо дані

Paddle — оплата, податки, чеки, запобігання шахрайству.

Хостинг-провайдер (Hostinger) — зберігання даних і робота серверів.

Поштовий сервіс — надсилання листів із посиланням для входу.

Ми не продаємо дані і не передаємо їх рекламним мережам. Деякі наші підрядники можуть обробляти дані поза Україною та ЄЄА; у такому разі ми покладаємося на стандартні договірні положення або рішення про адекватність.

6. Скільки ми зберігаємо дані

Дані акаунта та прогрес — доки у вас є акаунт. Після видалення акаунта ми видаляємо або знеособлюємо ваші дані; записи про платежі залишаються на строк, якого вимагає закон про облік (зазвичай до 5–7 років). Технічні журнали зберігаються лише стільки, скільки потрібно для безпеки та діагностики. Токени входу діють 15 хвилин.

7. Ваші права

Ви маєте право: отримати копію своїх даних (експорт), виправити їх, видалити акаунт і дані, обмежити або заперечити проти обробки, відкликати згоду, а також подати скаргу до наглядового органу — в Україні це Уповноважений Верховної Ради з прав людини, в ЄС — орган із захисту даних вашої країни.

Експорт та видалення доступні у вашому акаунті; також можна написати на info@clueboard.tech — відповімо протягом 30 днів.

8. Безпека

Ми використовуємо HTTPS, зберігаємо лише хеші токенів входу й сесій, обмежуємо кількість спроб входу, а адмінпанель захищена кількома рівнями автентифікації. Жодна система не є абсолютно безпечною; про інцидент, що зачіпає ваші дані, ми повідомимо відповідно до закону.

9. Діти

Сервіс не призначений для дітей до 16 років без згоди батьків. Якщо ви вважаєте, що дитина надала нам дані без згоди, напишіть нам — ми видалимо їх.

10. Зміни

Якщо ми суттєво змінимо політику, оновимо дату вгорі сторінки і за потреби повідомимо електронною поштою.