Политика конфиденциальности

1. Оператор и сайт

Artur Tuzbekov, Испания, определяет цели и способы обработки описанных здесь персональных данных. Для игры не нужно указывать имя или электронную почту.

На сайте нет аккаунтов посетителей, контактных форм и рекламных интеграций. Мы не добавляли веб-аналитику или необязательные cookie. Сайт размещён через OpenAI Sites; для его работы провайдер может обрабатывать технические сведения о доступе и безопасности по применимым условиям.

2. Данные на устройстве

Приложение сохраняет на устройстве язык, избранное, недавние дела, статистику раундов, превью, сведения о доступе к покупкам, диалоги, неотправленные черновики и разрешение на передачу данных AI. Эти записи могут оставаться до их очистки или удаления приложения с учётом резервных копий устройства. Срок хранения на сервере не очищает устройство автоматически.

3. Гостевой аккаунт и активность

Для онлайн-игры и доступа к покупкам приложение использует анонимную учётную запись Supabase. Её случайный идентификатор также служит идентификатором клиента RevenueCat. «Анонимная» означает, что имя и почта не обязательны, а не что записи невозможно связать.

Отдельный случайный идентификатор установки отправляется вместе с языком, платформой, временем первой и последней активности, идентификаторами дела и колоды и событиями вроде сыгранного раунда, результата или избранного. Эти записи показывают установки и активность, а не число уникальных людей или присутствие онлайн. На показатели влияют переустановки и тестирование.

4. Диалоги с AI и редакторская проверка

После разрешения указанных AI-провайдеров обычные вопросы с ответом «да/нет» проходят через наш сервер к Typesafe. Подготовка фактов дела и проверка версий разгадки используют OpenAI API с нужным контекстом диалога и материалами дела. Anthropic служит резервом при недоступности OpenAI; уже начатые игры могут продолжать использовать Anthropic. Игра сохраняет разрешённых при её создании провайдеров; для добавления OpenAI требуется обновлённое разрешение. Интеграция намеренно не добавляет в запросы моделей имя, контакты, идентификатор установки или аккаунта. Но написанный вами текст может вас идентифицировать: не вводите персональные, чувствительные или конфиденциальные сведения.

Мы сохраняем вопросы, версии, ответы, дело и язык, результаты, добровольные оценки и комментарии, а также технические записи вызовов: модель, время, расход токенов и состояние ошибки. Редакторы могут изучать диалоги и отзывы, выбирать примеры ошибок и повторно проверять их через Typesafe, OpenAI API или Anthropic для оценки поведения игры. Повторные проверки используют только провайдеров, охваченных разрешением, сохранённым в исходной игре. Такая проверка отличается от обучения модели провайдера; это не публичная публикация.

5. Необязательная диктовка на iPhone

Если вы выбираете микрофон, приложение запрашивает доступ к микрофону и распознаванию речи и использует Apple Speech для преобразования голоса в текст. Apple может обрабатывать аудио на своих серверах. Это может происходить уже во время диктовки, до отправки сообщения в игру; обработка только на устройстве не гарантируется.

Бюро не загружает и не сохраняет аудиозапись. Распознанные слова попадают в редактируемый черновик на устройстве. Только после выбора «Отправить» или «Проверить разгадку» текст поступает на игровой сервер, где его могут обработать Typesafe, OpenAI API или Anthropic в рамках сохранённого разрешения, сохранить и проверить так же, как напечатанное сообщение.

Диктовку можно остановить или продолжить печатать. Разрешения «Микрофон» и «Распознавание речи» меняются в разделе «Конфиденциальность и безопасность» настроек iPhone. Обработка Apple и настройки устройства подчиняются правилам Apple; сроки Бюро 90/365 дней и удаление аккаунта не удаляют записи, которые Apple хранит самостоятельно.

6. Покупки

Apple обрабатывает платёжные данные и расчёты. RevenueCat проверяет покупки и доступ с помощью идентификатора пользователя Бюро, сведений о товаре и транзакции, чеков и базового технического контекста. Бюро получает состояние покупки и доступа, но не полные данные банковской карты.

Удаление аккаунта Бюро не отменяет покупку Apple и не стирает записи Apple о транзакциях. После создания нового аккаунта Бюро можно восстановить подходящие покупки с тем же Аккаунтом Apple по правилам Apple и RevenueCat.

7. Добровольные материалы и поддержка

Если вы отправляете историю или альтернативное объяснение, мы получаем текст, язык и добровольно указанные имя автора или контакт. Материалы по умолчанию закрыты и проверяются до публикации. Не отправляйте чужие персональные данные или то, чем не вправе делиться.

Поддержка получает ваш адрес и сведения из письма. Переписку также обрабатывают ваш почтовый сервис и провайдер почтового ящика поддержки. TestFlight отдельно передаёт Apple и разработчику сведения об использовании беты, сбоях и отзывах по правилам Apple; имя и почта тестировщика, пришедшего по публичной ссылке, обычно не показываются разработчику.

8. Цели и правовые основания

Данные аккаунта, игры и покупок обрабатываются для предоставления запрошенного сервиса и исполнения соглашения с вами. Когда требуется согласие, в том числе при выборе обработки данных AI, его можно отозвать без влияния на обработку, которая была законной до отзыва.

Ограниченные сведения об активности и надёжности, проверка диалогов и выбранные примеры нужны для наших законных интересов: безопасной работы сервиса, поиска ошибок AI и улучшения игры. Вы можете возразить против такой обработки. Мы также обрабатываем данные, когда это необходимо для выполнения требований закона или рассмотрения запросов о правах. Мы не размещаем рекламу, не продаём персональные данные и не объединяем их с данными других приложений для рекламного отслеживания.

9. Провайдеры и обучение моделей

Supabase предоставляет авторизацию, базу данных и серверные функции; RevenueCat управляет доступом к покупкам; Apple обеспечивает TestFlight и покупки; OpenAI Sites размещает этот сайт и закрытый редакторский интерфейс. Открытые редактором записи могут проходить через сервер этого интерфейса. OpenAI API отдельно подготавливает игровые факты и проверяет разгадки; Typesafe отвечает на обычные вопросы, а Anthropic служит резервом или обрабатывает уже начатые игры. Эти AI-провайдеры также обрабатывают допустимые редакторские проверки в рамках разрешения, сохранённого в исходной игре. Для работы этих сервисов данные также могут обрабатываться их инфраструктурой и привлечёнными обработчиками.

Typesafe указывает, что запросы и ответы клиентов не используются для обучения его модели; хранение зависит от соглашения, вида данных и закона. По умолчанию коммерческие API OpenAI и Anthropic не используют входные и выходные данные для обучения моделей; отдельное разрешение на передачу данных может изменить эти условия. Это условия провайдеров, а не обещание отсутствия хранения. Специальное соглашение о нулевом хранении у этих провайдеров нами не подтверждено.

Стандартная политика API Anthropic предусматривает удаление входных и выходных данных в течение 30 дней с исключениями для согласованных сервисов, безопасности и закона. Отзыв самому провайдеру или отдельное разрешение на передачу данных могут иметь другие условия. Оценка внутри Бюро поступает в Бюро; это не собственная кнопка обратной связи Anthropic.

Журналы контроля злоупотреблений OpenAI API могут содержать запросы и ответы до 30 дней, с исключениями по закону и для безопасности. Зашифрованные данные кэша запросов могут оставаться до 24 часов. Отключение сохранения ответов не означает нулевого хранения.

Apple также предоставляет необязательное распознавание речи. Аудио может передаваться Apple для преобразования в текст; в Typesafe, OpenAI API и Anthropic оно не отправляется как аудио.

Expo доставляет совместимые обновления приложения через EAS Update. При проверке обновлений Expo получает случайный постоянный идентификатор установки (EAS Client ID), сведения об операционной системе, проекте приложения, среде исполнения, обновлении и канале. При восстановлении после сбоя обновления также может передаваться техническое описание ошибки. Эта интеграция не добавляет в запросы обновления идентификатор аккаунта Бюро, диалоги, черновики или аудио. Идентификатор установки существует отдельно от аккаунта Бюро и не стирается при удалении этого аккаунта. Expo обрабатывает доставку обновлений и технические записи сервиса по своей политике конфиденциальности.

10. Сроки хранения

Обычные серверные игровые записи подлежат удалению при плановой очистке через 90 дней после последнего успешно сохранённого хода либо через 90 дней после создания, если ходов не было. Просмотр сессии, неудачный запрос и редакторская проверка не запускают срок заново. Это относится к диалогу, связанным отзывам и техническим записям запросов.

Редакторы могут хранить выбранные примеры ошибок до 365 дней с момента первого сохранения примера. Повторный выбор или просмотр не продлевает этот срок. После истечения срока исходной сессии с примером остаются только выбранный ход и ограниченный контекст, необходимый для его проверки. Подтверждённое удаление аккаунта удаляет связанные примеры раньше.

Эти сроки относятся к нашей рабочей игровой базе, а не ко всем копиям у провайдеров или на вашем устройстве. Плановая очистка может произойти после момента истечения срока. Резервные копии провайдеров, журналы безопасности и обязательные по закону записи подчиняются своим условиям; мы не обещаем немедленное удаление всех копий или единый срок журналов всех провайдеров.

• После завершения минимальное подтверждение состояния удаления подлежит плановой очистке через 30 дней. Незавершённый запрос сохраняет минимум сведений, необходимый для окончания удаления. Диалога в этих записях нет; завершённое подтверждение не связано с аккаунтом.
• Сводные записи операционных расходов могут сохраняться без диалога и идентификатора аккаунта; удаление сессии не обнуляет контроль расходов сервиса.
• Старая аналитика установок и материалы без подтверждённой связи с аккаунтом не подпадают под удаление аккаунта и игровой срок. Для этих старых записей не настроен фиксированный срок автоматического удаления.
• Переписка с поддержкой и записи о покупках хранятся в зависимости от необходимости решить обращение, обеспечить доступ или выполнить закон; сроки провайдеров могут отличаться. По поводу конкретной записи обратитесь в поддержку.

11. Удаление аккаунта и данных

В текущем приложении откройте «Профиль» и выберите «Удалить аккаунт и данные». После подтверждения удаляются анонимный аккаунт Бюро, связанные серверные игровые записи, отзывы и редакторские примеры, а также локальные диалоги, черновики, история, статистика, кэш доступа и разрешение AI на этом устройстве. Язык сохраняется. Отменить удаление нельзя.

Процедура запрашивает удаление связанного клиента RevenueCat. RevenueCat ставит удаление в асинхронную очередь; наше подтверждение не доказывает, что уже стёрта каждая резервная копия провайдера. Записи Apple об оплате и подходящие покупки остаются под правилами Apple.

Если приложение сообщает об ожидании подтверждения или незавершённой локальной очистке, используйте повторную проверку. Сообщение об удалении только локальных данных не подтверждает удаление сервера. Удаление приложения или отзыв разрешения AI также не удаляет серверный аккаунт.

Старую аналитику установок, несвязанные материалы и отдельную переписку с поддержкой нельзя безопасно удалить по одному идентификатору аккаунта. Напишите на support@bureauofoddcases.com для помощи в поиске. Мы объясним, какие записи не удалось найти или необходимо сохранить, вместо удаления чужих данных.

12. Регионы обработки и безопасность

Обработка может происходить за пределами вашей страны, в том числе в США. Typesafe указывает размещение в США. Anthropic хранит данные в США и может распределять обработку между США, Европой, Азией и Австралией. Основной регион Supabase зависит от проекта; поддержка и служебные сведения могут обрабатываться в других местах. Эта политика не обещает размещение только в ЕС.

Провайдеры публикуют условия обработки и гарантии международной передачи, в том числе стандартные договорные положения, когда они применимы. Не все соглашения конкретного аккаунта, сроки резервных копий и регион размещения существующего сайта были независимо подтверждены. Запросите у нас применимые сведения или копию доступных гарантий.

Мы ограничиваем серверный доступ и отделяем закрытые игровые материалы от публичного каталога. Интернет-сервис и хранение на устройстве не могут быть полностью безопасными. Не отправляйте пароли, полные чеки, данные карт или чувствительные удостоверяющие документы в чат и обращения поддержки.

13. Ваш выбор, права и контакт

Разрешение на передачу данных AI можно отозвать в профиле. Это прекращает новые AI-запросы с устройства; уже отправленный запрос может завершиться. Отзыв не удаляет сохранённую историю и не мешает отдельно обратиться по поводу данных. Без разрешения онлайн-игра с AI недоступна.

По применимому праву вы можете запросить доступ, исправление, удаление, ограничение или переносимость, отозвать согласие, возразить против обработки на основании законных интересов и обратиться в местный надзорный орган, в том числе AEPD в Испании. Пишите на support@bureauofoddcases.com. Для поиска анонимной записи могут понадобиться соразмерные сведения. Обычно ответ даётся в течение месяца; законное продление будет объяснено.

Игра содержит мрачные вымышленные темы и не предназначена для детей. Соблюдайте возрастной рейтинг Apple. Не отправляйте персональные сведения детей. Существенные изменения политики будут отмечены датой; перед новым использованием, требующим выбора, этот выбор будет предложен.