Конфіденційність

Володілець персональних даних у Погомоні: Антон Поночовний, фізична особа, Україна. Контакт щодо даних: support@pogomon.com. Ця політика стосується pogomon.com та акаунтів його користувачів.

Обробляємо email, нікнейм, дату створення й статус підтвердження пошти. Для парольного входу зберігається хеш пароля, а не пароль у відкритому вигляді. Дата народження та стать необов’язкові: їх можна не заповнювати.

Для Google-входу отримуємо ідентифікатор акаунта, email та підтвердження особи з Google ID token. Для входу гравців не запитуємо доступу до їхніх листів Gmail, контактів чи Google Drive.

На сервері зберігаються введені нікнейми учасників, налаштування ігор, обрані теми, ходи й результати. Локальні учасники не мають створювати акаунт. Не вводьте зайвих персональних даних інших людей. Голос, відео та розмови не записуються.

Для безпеки обробляються сесії, хеші службових токенів, строки їх дії, записи обмеження спроб входу, версії документів і час підтвердження. Сервер також може обробляти IP-адресу, час запиту й технічні помилки для роботи мережі та захисту від зловживань.

Під час звернення до підтримки обробляємо адресу відправника та зміст листування. Не надсилайте паролі, повні номери карток або документи без узгодженої необхідності.

Дані потрібні для створення акаунта, входу, збереження гри, виконання ваших запитів та захисту сервісу. Правовою підставою залежно від мети є надання замовленого вами сервісу, виконання обов’язку за законом, згода або законний інтерес у безпеці з врахуванням ваших прав.

Необов’язкову інформацію ви надаєте добровільно. Якщо окремій функції потрібна згода, запитуємо її до використання даних. Ми не продаємо персональні дані й не надсилаємо рекламу лише через факт реєстрації.

Для входу використовується захищена HttpOnly cookie сесії: JavaScript сторінки не може її прочитати, а у production вона передається через HTTPS. Поточний строк refresh-сесії — до 30 днів, якщо ви не вийдете раніше або сесію не відкличуть.

На дату редакції не підключено рекламних трекерів чи сторонньої маркетингової аналітики. Для Google-входу завантажується Google Identity Services; окремі шрифти можуть завантажуватися з Google Fonts. Google отримує технічні дані таких з’єднань за власною політикою. Блокування cookie чи зовнішніх ресурсів може впливати на вхід або вигляд сторінок.

Інфраструктура Погомону розміщена у DigitalOcean у Нідерландах. Google Workspace/Gmail API використовується для службових листів і підтримки, а Google Identity Services — для входу. Google та інші постачальники можуть обробляти необхідні дані в інших країнах відповідно до своїх умов.

Доступ надається в обсязі, необхідному для відповідної функції. Інформація може передаватися на законну вимогу уповноваженого органу або для захисту прав у передбачених законом випадках. Для міжнародної передачі застосовуються необхідні підстави й заходи захисту за застосовним законодавством.

Після відкриття оплат Paddle оброблятиме дані покупця як самостійний платіжний продавець за власною політикою. Погомон отримуватиме ідентифікатори та статуси замовлень для надання доступу, але не зберігатиме повні реквізити картки. На дату редакції checkout недоступний.

Дані акаунта й ігор зберігаються, поки акаунт використовується і вони потрібні для сервісу. Для видалення зверніться до підтримки. Частину відомостей можемо зберегти довше для виконання вимог закону або врегулювання обґрунтованого спору.

Прострочені auth-посилання та тимчасові записи регулярно очищуються. Резервні копії захищені й призначені для відновлення після збоїв, а не для звичайного доступу до видалених акаунтів. Видалення з активної БД не є миттєвим видаленням з усіх копій: у них дані прибираються за циклом оновлення резервних копій.

Використовуємо HTTPS, хешування паролів, обмеження прав і розділення службових секретів. Жоден онлайн-сервіс не може гарантувати відсутності всіх ризиків. Про інциденти повідомляємо у випадках і строки, визначені застосовним законом.

Напишіть на support@pogomon.com, щоб отримати інформацію про свої дані, попросити копію, виправлення чи видалення, заперечити проти обробки або відкликати згоду, якщо вона є підставою обробки. Обсяг прав та винятки визначає застосовне законодавство. Відкликання згоди не скасовує законності попередньої обробки.

Звертайтеся з пошти акаунта та опишіть запит. Для захисту від сторонніх звернень можемо перевірити належність акаунта без запиту пароля. Ви можете також звернутися до компетентного органу захисту даних, зокрема Уповноваженого Верховної Ради України з прав людини, або до суду.

Про істотну зміну цілей або умов обробки повідомимо через сервіс чи email. Якщо потрібна окрема згода, запросимо її до такої обробки. Актуальна дата редакції наведена на сторінці.