Политика за поверителност
Тази политика описва обработването на информация от Baran Ahmedov, България, за тази инсталация на Baran's Scoreboard. Контакт: [email protected].
Игрите ви остават в браузъра
Напомнянето за звезда в GitHub пази само в браузъра кога сте посетили сайта, кога сте го затворили и дали сте избрали GitHub. То не изпраща аналитични заявки и спира след избор на връзка към проекта в GitHub.
Връзките за споделяне съдържат моментно копие в частта след # на URL адреса, а не в сървърна база. Всеки с връзката може да прочете и копира имената, резултатите и настройките. Тази част не се изпраща в HTTP заявката до сайта. Получателят отваря независимо копие. Споделяйте само информация, която желаете да разкриете.
Не се изисква регистрация. Имената, отборите, резултатите, иконите и настройките на изгледа се запазват локално в базата IndexedDB с име scoreboard. Те не се изпращат до сървъра на приложението и не се включват в анализите. JSON копията се изтеглят по ваш избор, а внесените файлове се прочитат локално. Вие решавате къде да пазите или споделяте тези файлове.
Съхранението в браузъра не е постоянно. Изчистването на данните, поверителният режим, ограниченията за място, друг браузър или нов домейн могат да премахнат достъпа. Изтегляйте резервни копия на важните резултати. Обичайните обновявания на същия адрес не изтриват умишлено запазените игри.
Необходима обработка за достъп и сигурност
Хостинг доставчикът обработва информация за връзката, включително IP адреси, време на заявките, поискани адреси, данни за браузъра, информация за препращащата страница, когато браузърът я предоставя, и кодове на отговор, за да доставя и защитава сайта. Ако доставчикът на хостинг е включил AWStats, той може да анализира тези журнали за достъп, включително записаните в тях IP адреси, за да изготвя отчети за трафика. Това се извършва независимо от незадължителните анализи на приложението; отказът от тях не изключва хостинг журналите, AWStats или необходимата обработка за сигурност. Приложението не променя настройките на хостинг журналите.
Ако Cloudflare е настроен като обратен прокси сървър, той обработва информация за връзката, включително IP адреси, за доставка и сигурност, независимо от избора за незадължителния аналитичен код. Cloudflare не е необходим за работата на приложението. Основанието за необходимата доставка и защита е легитимният интерес на оператора да предоставя сигурна услуга, съобразен с приложимото право. Доставчиците може да имат собствени задължения и основания. Точните полета, срокове за журналите и копията и достъпът зависят от действителните договори и настройки на инсталацията.
Незадължителен анализ на използването
Само след съгласие приложението може да записва случаен идентификатор на предпочитанията на браузъра, време на посещения, предварително разрешени публични пътища, определени предварително действия и брой натискания, както и приблизително активно време. Посещение приключва след 30 минути неактивност. Активното време се оценява при видима и фокусирана страница със скорошна активност. Записите са в MySQL базата на хостинга и се виждат само след вход в администрацията. Правното основание е вашето съгласие.
Собствените анализи на приложението не съхраняват IP адреси на посетители, идентификатори на посетители, получени от IP, браузърни отпечатъци, точно местоположение, параметри на заявки, въведен текст, съдържание на игрите, движения на мишката или записи на екрана. Отделно описаната необходима обработка за сигурност използва адресите на връзката при нужда.
Незадължителен Cloudflare Web Analytics
Този код за измерване на производителността изисква отделно съгласие и може да бъде отказан независимо от анализите за използване на сайта. По подразбиране е изключен и е недостъпен, докато операторът не го настрои. Приложението не изпраща към тази услуга собствените си записи за натискания, активно време или съдържание на таблото. Кодът използва времеви показатели от браузъра, например времето за зареждане на страницата. Cloudflare посочва, че Web Analytics не проследява отделни крайни потребители между интернет свойствата на клиентите си. Според актуалната му документация данните от beacon без извадка се пазят седем дни, след което се обобщават до около 10% за по-дълго съхранение; данните в таблото на Web Analytics са достъпни за шест месеца. Вижте често задаваните въпроси на Cloudflare за Web Analytics и документацията за източниците и събирането на данни.
Операторът трябва да изключи автоматичното вмъкване на този код, преди да активира ръчната интеграция. Отказът не спира доставката и защитата на Cloudflare. Заявка, започнала преди оттеглянето на съгласието, може да приключи.
Политика за поверителност на Cloudflare
Настройки за поверителност и предпочитания
И двете незадължителни опции започват изключени. Можете да затворите прозореца без съгласие, да откажете и двете, да разрешите настроените опции или да запазите отделен избор. Игрите работят и без анализи. Отворете настройките от долната част на сайта или от тази страница.
Необходимата собствена бисквитка score_preferences е Secure, HttpOnly и SameSite=Lax. Тя пази непрозрачен случаен код на избора до 180 дни. Сървърът проверява разрешението при всяка аналитична заявка. Свързаният запис на предпочитанията се пази най-много една година. Оттеглянето на съгласие за собствените анализи изтрива записите, свързани с този избор на браузъра. Изключването на Cloudflare спира бъдещото зареждане и презарежда страницата, за да прекрати заредената интеграция. Другите отворени страници проверяват избора при връщане на фокуса и получават известие в рамките на същия сайт.
Локалното хранилище помни темата, избрания език, отхвърленото предложение за език и идентификатора на активната игра. По подразбиране темата следва устройството. Друг поддържан език на устройството може да доведе до незадължително предложение; адресът с избран език се спазва. Тези настройки не разрешават анализи. Изчистването на бисквитките може да попречи на свързването на по-късно искане с по-стари записи. Само изчистването на бисквитката не изтрива IndexedDB игрите.
Администрация и срокове
Няма публична регистрация. Администраторската парола се настройва извън публичното хранилище. Secure, HttpOnly, SameSite=Strict бисквитката score_admin поддържа сесия за най-много един час. Временните ограничения за опити за вход и злоупотреба с публичния API обработват IP адреса на връзката временно. Защитен с ключ хеш и брояч се пазят в отделна таблица за сигурност по време на 15-минутния прозорец за ограничаване и до планираното почистване, което обичайно се изпълнява на всеки час; ако то не успее, изтеклите записи остават до следващо успешно изпълнение. В тази таблица не се съхраняват сурови IP адреси и хешовете не се използват като идентификатори на посетители. Основанието е легитимен интерес от предотвратяване на неразрешен достъп и злоупотреби и поддържане на достъпността на услугата.
Посещенията на влязъл администратор не се включват в собствените анализи за използване на сайта. Това не променя хостинг журналите, AWStats или обработката от Cloudflare.
Посещенията, прегледите и натисканията изтичат в рамките на 365 дни. Изтеклите записи веднага се изключват от административните справки, а планирана задача ги премахва от хранилището. Операторът трябва да пуска почистване всеки час, включително при липса на трафик, и да следи за грешки. Предпочитанията се пазят най-много една година. Сървърните резервни копия са отделни и срокът им зависи от настройките. Указанията ограничават временните копия и изискват изчистване на възстановените анализи и съгласия преди повторно отваряне на услугата. Изтриването от работната база не изтрива незабавно вече създадени копия.
Получатели, трансфери и кореспонденция
Достъп може да имат операторът и хостинг служители, за които това е необходимо. Получатели могат да бъдат хостинг и базовият доставчик, Cloudflare при настроена доставка или отделно разрешени анализи и доставчиците на електронна поща, ако пишете на оператора. Приложението няма форма за контакт. При имейл адресът, съобщението и приложенията се обработват за отговор и относимата кореспонденция, отделно от анализите, на основание легитимен интерес от обслужване на запитвания. Кореспонденцията се пази, докато е разумно необходима, а не за фиксиран аналитичен срок.
Местоположенията на доставчиците, договорните гаранции, трансферите извън ЕИП и сроковете за журнали и копия трябва да се потвърдят за реалната инсталация. Не се измислят такива данни и не се обещава универсално правно съответствие. Външните връзки, включително GitHub, се отварят само при избор и се подчиняват на политиката на съответния оператор. Приложението не продава лична информация и няма рекламно проследяване.
Вашите права
Пишете на [email protected] за достъп, корекция, изтриване, ограничаване или преносимост, когато са приложими, за възражение срещу обработка по легитимен интерес или за оттегляне на съгласие. Може да е необходима разумна проверка за намиране на записите и защита на чужди данни. Обичайният срок за отговор е един месец съгласно приложимото право; възможни са законни удължавания. Можете да се оплачете на компетентен орган, включително Комисията за защита на личните данни (cpdp.bg), без първо да се свързвате с оператора.
Възраст и поверителност
Услугата е за обща употреба, включително в класни стаи, без да изисква данни за ученици. Не записвайте чувствителни лични данни в имената и копията. Не се събират възраст или ученически профили. Когато българските правила изискват разрешение от родител за онлайн обработка по съгласие на дете под 14 години, незадължителните анализи не трябва да се включват за такава употреба без подходящ процес за разрешение. Предоставените настройки ги изключват по подразбиране. Училищата и самостоятелните оператори трябва да преценят реалната аудитория и условията преди включване.
Сигурност
Никоя интернет услуга не може да бъде гарантирана като напълно сигурна. Приложението не взема автоматизирани решения с правни или сходно значими последици.
Администратор на данните и контакт
Baran Ahmedov