← OmnisGMEnglish

Политика конфиденциальности OmnisGM

Последнее обновление: 2026-07-12

Это OmnisGM — набор инструментов для настольных ролевых игр: онлайн-листы персонажей D&D для игры за столом (omnisgm.com), ридер открытых правил (rules.omnisgm.com) и новостной дайджест (news.omnisgm.com). Эта политика объясняет, какие данные мы собираем, зачем и что вы можете с этим сделать. Она действует для всех трёх сайтов.

Мы стараемся собирать как можно меньше данных и говорить о них честно. Если после прочтения останутся вопросы — напишите нам.

Кто отвечает за ваши данные

OmnisGM — проект одного независимого разработчика, резидента Республики Молдова. Юридического лица за проектом нет; оператором данных выступает сам разработчик как физическое лицо.

Связаться по любому вопросу о данных или ваших правах: [email protected]. Это единственный и рабочий канал — на него же приходят запросы на удаление данных.

Какие данные мы собираем и зачем

Аккаунт

Аккаунт нужен только в приложении с листами персонажей (omnisgm.com). Вход выполняется только через Google. Когда вы входите, мы получаем от Google и храним:

  • ваш email;
  • отображаемое имя;
  • ссылку на аватар;
  • внутренний идентификатор пользователя (UID).

Пароли мы не храним и не видим — за вход отвечает Google. Эти данные нужны, чтобы у вас был аккаунт, чтобы отличать вас от других игроков и показывать вас соигрокам за столом.

Ридер правил (rules.omnisgm.com) и новости (news.omnisgm.com) работают без аккаунтов и форм.

Ваш игровой контент

Всё, что вы создаёте в приложении, — игры, персонажи и листы, предметы, заметки, участие в играх — хранится, чтобы вы могли к этому вернуться и играть вместе. Владелец контента — вы.

Контент виден участникам той же игры в зависимости от их роли: Мастер игры (ГМ) видит больше, чем игроки. За пределами вашей игры этот контент другим пользователям не показывается.

Аналитика на публичных страницах

На публичных страницах — лендинге, ридере правил и новостях — мы используем Google Analytics 4 и Яндекс Метрику, чтобы понимать, сколько людей заходит и какими страницами пользуются. Запись сессий и Вебвизор выключены — мы не записываем ваши движения мыши и экран.

Внутри приложения (после входа) Яндекс Метрики нет.

Продуктовые события внутри приложения (с момента релиза функции)

Начиная с ближайшего релиза, внутри приложения будет работать только Google Analytics 4 и только с несколькими анонимными продуктовыми событиями: регистрация, создание персонажа, создание игры, присоединение к игре, открытие приложения (sign_up, character_create, game_create, game_join, app_open).

Мы не отправляем в аналитику просмотры страниц и маршруты внутри приложения, не передаём идентификаторы ваших игр или персонажей, и Google Signals у нас выключен. Цель — понимать, какими функциями пользуются, а не следить за конкретным человеком.

Обратная связь

Форма обратной связи сделана на Google Forms. Сбор email в ней выключен, а поля необязательны — вы сами решаете, что писать. Ответы попадают в Google Forms и Google Sheets владельца проекта.

Приглашения в игру по email (с момента релиза функции)

Мастер игры сможет пригласить в свою игру человека по email — в том числе того, кого ещё нет в системе. В этом случае мы храним:

  • email приглашённого (в нормализованном виде);
  • кто пригласил;
  • в какую игру;
  • дату и статус приглашения.

Эти данные нужны только для самого приглашения и для того, чтобы человек сразу попал в игру, когда зарегистрируется. Мы не используем их для маркетинга и не передаём третьим лицам. О правах приглашённых, у которых ещё нет аккаунта, — отдельный раздел ниже.

Транзакционные письма (с момента релиза функции)

Позже мы начнём отправлять транзакционные письма (например, приглашение в игру) через стороннего провайдера транзакционной почты. Это будут только служебные письма по конкретному действию — без трекинг-пикселей и без рекламных рассылок.

Защита от ботов (с момента включения функции)

Чтобы запросы к нашим серверам приходили из настоящего приложения, а не от ботов и скриптов, мы используем Firebase App Check с технологией Google reCAPTCHA v3. reCAPTCHA в фоне оценивает взаимодействие с приложением (поведенческие сигналы, характеристики браузера и устройства) и передаёт эти данные Google. Мы не видим этих данных — нам возвращается только оценка. К обработке применяются политика конфиденциальности и условия использования Google.

На каком основании мы обрабатываем данные

Простыми словами:

  • Исполнение договора-сервиса — аккаунт, ваш игровой контент, приглашения и транзакционные письма нужны, чтобы предоставить вам сам сервис, которым вы решили пользоваться.
  • Законный интерес — аналитика в минимальном объёме и базовая безопасность помогают нам понимать и поддерживать проект, не переходя грань вашей приватности.
  • Согласие — там, где закон его требует (например, для аналитических куки в ЕС), мы будем опираться на ваше согласие. Механизм согласия ещё дорабатывается [TODO: consent-баннер / Consent Mode для ЕС — решение не принято].

Где хранятся данные и передача в США

Приложение работает на инфраструктуре Google Firebase: вход через Firebase Authentication, а игровой контент — в базе Firestore в регионе США (nam7). DNS, CDN и маршрутизация почты — через Cloudflare.

Это означает, что данные хранятся и обрабатываются в том числе в США. Передача из ЕС/Молдовы в США опирается на механизмы, которые использует Google (участие в Data Privacy Framework и стандартные договорные положения, SCC).

Кому мы передаём данные (обработчики)

Мы не продаём ваши данные. Мы пользуемся сервисами, которые обрабатывают данные от нашего имени:

  • Google (Firebase Authentication, Firestore, Google Analytics 4, Google Forms/Sheets) — аккаунт, игровой контент, аналитика, обратная связь.
  • Cloudflare — DNS, CDN и маршрутизация входящей почты для домена.
  • Яндекс (Метрика) — аналитика только на публичных страницах.
  • Сторонний провайдер транзакционной почты — отправка служебных писем (с момента релиза функции).
  • Google reCAPTCHA (App Check) — защита от ботов: фоновая оценка взаимодействия с приложением (с момента включения функции).

Сколько мы храним данные

  • Аккаунт и игровой контент — пока существует ваш аккаунт. Когда аккаунт удаляется, они удаляются вместе с ним.
  • Приглашения по email — неподтверждённое приглашение автоматически протухает и удаляется не позднее чем через 60 дней. Если Мастер отзывает приглашение, запись удаляется сразу.
  • Аналитика — в стандартные сроки хранения Google Analytics 4 и Яндекс Метрики.

Ваши права

Вы можете:

  • получить доступ к своим данным;
  • исправить неточные данные;
  • удалить свои данные;
  • возразить против обработки или ограничить её.

Часть этого делается прямо в профиле аккаунта. Самостоятельное удаление аккаунта из профиля появится позже [TODO: релиз функции удаления аккаунта]; при удалении удаляются и запись входа, и ваши пользовательские данные (персонажи, участие в играх). Перед удалением аккаунта нужно будет удалить свои игры или передать роль Мастера другому игроку (передача роли уже работает).

Пока функция самостоятельного удаления не вышла — и по любому из перечисленных прав в целом — напишите на [email protected], и мы всё сделаем.

Если ваш email указал Мастер игры, а аккаунта у вас нет

Может случиться, что Мастер пригласил вас в игру по email, а вы ещё не регистрировались в OmnisGM. Тогда у нас есть только ваш email и данные о приглашении (см. раздел о приглашениях выше). Вы можете:

  • попросить удалить ваш адрес — напишите на [email protected];
  • ничего не делать — неподтверждённое приглашение само протухнет и удалится (не позднее 60 дней). Если пригласивший Мастер отзовёт приглашение, запись тоже удалится.

Эти данные мы используем только для приглашения и никому не передаём.

Дети

Сервис не предназначен для детей младше 13 лет. Для пользователей из ЕС младше 16 лет требуется согласие родителя или опекуна там, где этого требует национальное законодательство (статья 8 GDPR).

Куки и аналитика

На публичных страницах аналитические инструменты (Google Analytics 4, Яндекс Метрика) могут использовать куки и похожие технологии, чтобы считать посещения. Запись сессий выключена. Внутри приложения Яндекс Метрики нет, а Google Analytics 4 работает в минимальном режиме (см. раздел о продуктовых событиях).

Мы дорабатываем механизм управления согласием на аналитические куки для пользователей из ЕС [TODO: consent-баннер / Consent Mode — решение не принято]. Пока он не готов, мы честно описываем здесь, что именно используется.

Изменения политики

Дата последнего обновления указана вверху страницы. Если мы внесём существенные изменения, мы сообщим об этом — например, уведомлением в сервисе. Продолжая пользоваться OmnisGM после изменений, вы принимаете обновлённую политику.

Применимое право

К этой политике применяется право Республики Молдова, в том числе Закон Республики Молдова №195/2024 о защите персональных данных. Для пользователей из Европейского союза действует также Общий регламент по защите данных (GDPR).

По любым вопросам о ваших данных или этой политике: [email protected].