Версия cye-2026-10-25-v4
1. Ответственный за обработку
Ответственный за обработку данных этого магазина: Dream Studio OÜ, регистрационный код 14226430, адрес Kaera tn 14, Tõrvandi alevik, Kambja vald, 61715 Tartu maakond, Эстония. Вопросы о данных и заявления об осуществлении прав: info@canyouescape.eu.
2. Покупки, игровой доступ и поддержка
Для заказа используются имя и электронная почта покупателя, язык, товары, количество, суммы, номера заказа и платежа, статус платежа. Для исполнения заказа сохраняются связь между заказом, игрой и выданным доступом, состояние выдачи и отправки писем. Необходимые сведения позволяют заключить и исполнить договор (ст. 6(1)(b) GDPR); без них заказ выполнить нельзя. Полные данные карты и банковские данные аутентификации не вводятся в нашу кассу: оплата проходит в среде платёжного провайдера.
Для работы игры обрабатываются данные доступа, прогресс и события начала и завершения. О подтверждении начала, данном игроком при первом нажатии START, сохраняются версия и хеш текста подтверждения, версия условий, язык, время подтверждения и связь с доступом и покупкой. Подтверждение сохраняется как действие игрока, а не как доказательство того, что игрок был покупателем. Это данные для исполнения договора, обязательного информирования и при необходимости защиты требований, а не маркетинговое согласие. Ссылки доступа являются личными; передавайте доступ только предполагаемому получателю подарка.
При обращении используются сообщённые вами имя, почта, язык и текст. Для отказа от договора добавляются описание покупки, заявление, время получения и состояние отправки подтверждения. Цели: ответ, исполнение договора и законных обязанностей (ст. 6(1)(b) и (c)). Необходимые доказательства для споров обрабатываются на основании законного интереса в защите наших прав и прав клиентов (п. (f)). Основание бухгалтерского учёта: законная обязанность (п. (c)). Данные для счёта запрашиваются отдельно по вашему запросу.
3. Получатели подарков и партнёрские сертификаты
Для прямой отправки подарка покупатель сообщает имя и почту получателя. Они используются для отправки подарка, инструкций и предоставления доступа. Источником является покупатель; основание обработки данных получателя: законный интерес доставить купленный подарок (ст. 6(1)(f)). Это не подписывает получателя на рассылку. Узнать источник данных или заявить возражение можно по info@canyouescape.eu.
Заявка на активацию партнёрского сертификата содержит почту, язык, выбранный канал продажи, код и ваше сообщение. Они нужны для проверки права на игру и ответа. При необходимости код проверяется у выдавшего его продавца. Указывайте только необходимые для заявки сведения.
4. Бесплатное демо и рассылка
Форма B-12 запрашивает почту и язык и предлагает подтвердить подписку на рассылку. Сначала отправляется письмо подтверждения; открытие письма или ссылки само по себе не подтверждает подписку. Подтверждение выполняется кнопкой на странице. Сохраняются время запроса, источник, время подтверждения и защищённый идентификатор. Основание рассылки: согласие (ст. 6(1)(a)); тот же адрес используется для отправки демо.
Отказаться от рассылки можно подтверждением по ссылке в письме или обращением на info@canyouescape.eu. Отписка не аннулирует полученный доступ и не делает прежнюю обработку незаконной. Подтверждения заказа, обслуживания и отказа от договора являются необходимыми служебными сообщениями, а не рассылкой.
5. Хранение в браузере и статистика посещений
Магазин использует необходимый сеансовый cookie для связи заказа с браузером и защиты форм. Он действует до 24 часов и может обновляться при использовании сеанса. Сохранение товаров и количества позволяет сохранить корзину; ссылки на попытку оплаты и заказ могут храниться в сеансе вкладки. Корзина сохраняется до очистки корзины или данных браузера. Выбор согласия сохраняется в браузере, чтобы помнить ваше предпочтение.
Необязательная статистика начинается только после согласия. Отозвать его можно в настройках статистики на публичных страницах. При сигналах DNT или GPC сбор не выполняется. Отказ не препятствует покупке. После согласия используются случайные идентификаторы браузера и посещения; посещение заканчивается после 30 минут без измеренного события страницы или фокуса. Идентификатор браузера хранится до отзыва согласия или очистки. Эти идентификаторы не позволяют достоверно определить отдельных людей.
Измеряются разрешённый путь публичной страницы, язык, время события и общий класс устройства. Другие параметры адреса и фрагменты, почта, содержание форм, пароли, игровые коды и токены личных ссылок не включаются. Касса, результаты платежа и личные страницы доступа или подтверждения исключены. Новый сбор не записывает экран, нажатия клавиш, движение мыши или воспроизведение сеанса. Дневной идентификатор получается из случайного идентификатора, а не отпечатка IP и браузера. Исходный IP и полный заголовок браузера в статистике не сохраняются.
Начало посещения с согласием вызывает одно служебное уведомление через ntfy за это посещение. Оно содержит тип события и непрозрачную ссылку-идентификатор, а не данные форм или личные ссылки. Отчёты о подтверждённых продажах основаны на заказах, а не кликах по кнопке покупки; основание: законный интерес оценивать работу бизнеса. Идентификаторы посещений не объединяются с покупателями для атрибуции продаж.
6. Получатели данных и безопасность
В необходимом объёме данные получают уполномоченные сотрудники поддержки и поставщики платёжных, почтовых, серверных, служебных уведомительных и бухгалтерских услуг. LHV/EveryPay проводит платежи и возвращает нам номера и результаты. При выполнении собственных обязанностей платёжный провайдер может быть самостоятельным ответственным за обработку. Письма клиентам и ответственным сотрудникам проходят через почтовый сервис; служебные сообщения ntfy содержат ограниченные данные события. По закону данные могут передаваться компетентным органам.
Доступ к административным данным ограничивается рабочими обязанностями. Сервер проверяет платежи, права доступа и происхождение форм и ограничивает злоупотребления; технические данные соединения используются для безопасности на основании законного интереса. При ошибочном автоматическом отказе или ограничении можно попросить человека проверить ситуацию. Информацию о поставщиках, их ролях, местах обработки и гарантиях возможной международной передачи можно получить по info@canyouescape.eu. Мы не утверждаем, что все копии писем находятся только на наших серверах.
7. Сроки хранения
Первичные бухгалтерские документы хранятся семь лет с конца соответствующего финансового года по закону. Необходимость других данных заказов, доступа, согласий и поддержки определяется исполнением договора, действием неиспользованного доступа, незавершённым обращением, применимой давностью требований и конкретным спором или законной обязанностью. Истечение игрового доступа не удаляет автоматически покупку и доказательства подтверждения. Эти критерии не оправдывают бессрочное хранение всех данных.
Неподтверждённые заявки на рассылку истекают и удаляются через 30 дней. Дневные ключи статистики и хеши ограничений статистических запросов удаляются во второй следующий календарный день по времени Таллинна. Хеши защиты демо от злоупотреблений удаляются через 24 часа. Предел хранения агрегированной статистики составляет 400 дней, подробной истории посещений: 90 дней; очистка периодическая, а не в точную секунду истечения срока. Новый сбор не добавляет записи экрана к прежней истории.
Содержание очереди уведомлений хранится для отправки или выяснения ошибки доставки. Технические доказательства и идентификаторы защиты от повторной отправки могут сохраняться после удаления содержания. Очистка очереди не удаляет исходный заказ, обращение, переписку или копию в почтовом ящике получателя. Удаление резервной копии и активной записи являются разными действиями. При запросе данных мы объясняем основание хранения конкретного вида данных и ограничения удаления.
8. Ваши права
Можно запросить доступ и копию данных, исправление неточностей, удаление, ограничение обработки и, при условиях закона, переносимость. Против обработки на основании законного интереса можно возразить по причинам, связанным с вашей ситуацией. Против прямого маркетинга можно возразить всегда. Согласие можно отозвать в любой момент без влияния на законность прежней обработки. Обязательное хранение или необходимая защита требований могут ограничивать удаление.
Пишите info@canyouescape.eu. При необходимости мы соразмерно проверим личность. Отвечаем без неоправданной задержки, обычно в течение месяца. При сложных или многочисленных запросах закон может допускать продление ещё до двух месяцев; причину сообщим в течение первого месяца. Жалобу можно подать в Инспекцию по защите данных Эстонии (https://www.aki.ee/) или компетентный орган по месту проживания или работы, а также обратиться в суд. Предварительное обращение к нам не обязательно для жалобы.
При изменении политики публикуется новая версия. Для нового использования, требующего согласия, запрашивается новое согласие.