Політика конфіденційності

Дата оновлення: 3 жовтня 2026 року

Ця політика пояснює, як Kardinal-Group («ми», «оператор») обробляє дані користувачів ігрового порталу play.k-g.fun (Mr.Dolphin Games). Каталог і запуск ігор доступні без акаунта. Реєстрація та вхід через Google є добровільними.

1. Які дані ми обробляємо

• Акаунт із паролем: email, вказане ім’я, хеш пароля, дата створення та факт підтвердження email. Пароль не зберігається у відкритому вигляді. Для підтвердження адреси зберігаємо хеш одноразового токена та його строк дії.
• Акаунт Google: ідентифікатор Google, ім’я, email та ознака його підтвердження. Деталі наведено нижче.
• Технічні дані: серверні журнали можуть містити IP-адресу, час звернення, запитану адресу, відомості про браузер, сторінку переходу, статус відповіді та помилки. Для обмеження спроб входу використовуємо хеші, сформовані з IP-адреси або email, лічильники та строк дії обмеження.
• Звернення: якщо ви пишете оператору, ми отримуємо адресу відправника, текст повідомлення та надані вами відомості.

2. Вхід через Google

Коли ви обираєте Google, портал запитує лише дозволи openid, email і profile. Google може повернути базові відомості профілю, зокрема ім’я та URL фотографії. Для акаунта ми використовуємо та зберігаємо тільки ідентифікатор Google, ім’я, email і статус підтвердження адреси; фотографію профілю не зберігаємо.

Ці відомості потрібні для створення акаунта, розпізнавання вас під час наступних входів і захисту доступу. Ми не отримуємо ваш пароль Google та не запитуємо доступу до Gmail, Drive, контактів або календаря. Отриманий токен доступу використовується сервером під час входу; портал не зберігає його в базі даних і не запитує постійного доступу через refresh token.

Дані Google не продаються, не використовуються для реклами, профілювання для реклами або навчання моделей штучного інтелекту та не передаються іграм через інтеграцію порталу. Їх використання обмежується описаними тут функціями акаунта. Обробка даних, отриманих через Google API, має відповідати Google API Services User Data Policy, включно з вимогами Limited Use, коли вони застосовуються.

3. Для чого потрібні дані

Ми обробляємо дані, щоб надати запитаний вами акаунт, виконати вхід, підтвердити email, надіслати службовий лист, відповісти на звернення, підтримувати роботу сервісу та запобігати зловживанням. Дані акаунта не використовуються порталом для рекламних розсилок.

Залежно від застосовного законодавства підставами обробки є надання запитаного сервісу, законний інтерес у забезпеченні його безпеки, виконання юридичних обов’язків або ваша згода, коли вона потрібна.

4. Cookies, шрифти та вбудовані ігри

Портал використовує технічні cookies для сесії входу й захисту форм від підроблених запитів. Блокування таких cookies може перешкодити реєстрації та входу. Видалити їх можна в налаштуваннях браузера.

Шрифт сайту завантажується через Google Fonts. При цьому браузер звертається до серверів Google та передає необхідні для мережевого запиту технічні відомості, зокрема IP-адресу. Для сервісів Google також застосовується політика конфіденційності Google.

Після натискання «Почати гру» браузер завантажує гру у вбудованому вікні з її домену. Зараз це two-side-gun.k-g.fun та trickortreat.k-g.fun. Сервер гри отримує технічні відомості запиту; сама гра може використовувати локальне сховище браузера для налаштувань і прогресу. Портал наразі не має SDK для обміну даними акаунта чи синхронізації прогресу з іграми. Видалення акаунта порталу саме по собі не очищує сховища цих доменів у вашому браузері.

5. Доступ до даних і захист

Доступ можуть мати оператор і постачальники інфраструктури, необхідної для хостингу, зберігання та доставки службової пошти. При вході через Google дані обробляє також Google. Відомості можуть бути розкриті, якщо цього вимагає застосовне законодавство або це необхідно для захисту сервісу від зловживань. Ми не продаємо персональні дані.

З’єднання з порталом захищене HTTPS, паролі хешуються, а доступ до серверної конфігурації обмежено. Провайдери інфраструктури можуть обробляти дані за межами вашої країни; відповідні вимоги до захисту та передачі даних застосовуються незалежно від місця обробки.

6. Строк зберігання

Дані акаунта зберігаються, поки акаунт існує, та видаляються за підтвердженим запитом, крім відомостей, збереження яких потрібне за законом або для розгляду конкретного інциденту безпеки. Посилання підтвердження email діє 24 години; після успішного підтвердження його запис видаляється. Прострочені технічні записи очищуються під час обслуговування.

Серверні журнали та звернення зберігаються протягом часу, потрібного для роботи сервісу, усунення помилок, захисту та розгляду звернень. Якщо створюються резервні копії, видалені записи можуть тимчасово залишатися в них до планової заміни копій; вони не використовуються для поточної роботи акаунта.

7. Ваші права та видалення даних

Ви можете звернутися до оператора щодо доступу до даних, їх виправлення або видалення, а також інших прав, передбачених застосовним законодавством. Для видалення акаунта надішліть лист на контактну адресу нижче з темою «Видалення акаунта Mr.Dolphin Games», бажано з email вашого акаунта. Не надсилайте пароль. Перед виконанням запиту ми можемо перевірити, що акаунт належить вам.

Відкликати доступ Google можна в налаштуваннях зв’язків Google-акаунта. Відкликання доступу не видаляє автоматично запис акаунта на порталі: для цього потрібен окремий запит оператору. Дані гри в браузері можна видалити через налаштування сховища відповідного домену.

8. Неповнолітні та зміни політики

Якщо для створення акаунта або обробки даних за законодавством вашої країни потрібна згода батьків чи опікуна, отримайте її перед реєстрацією. Представник дитини може звернутися до оператора щодо її даних. Для запуску ігор акаунт не обов’язковий.

Актуальна версія політики публікується на цій сторінці з датою оновлення. Перед новим використанням даних Google, не описаним у цій політиці, ми повідомимо користувачів і запросимо згоду, коли це потрібно.