🔒 Конфиденциальность

Обновлено: май 2026 · Spy — браузерная мультиплеер-игра

Spy можно играть анонимно (без регистрации) или создать аккаунт для профиля, статистики и социальных функций. Объём хранимых данных зависит от того, что ты выбрал.

Режим 1 — Анонимная игра

без регистрации

Firebase Anonymous UID — генерируется автоматически, хранится в sessionStorage вкладки. Не привязан к личности.
Имя игрока — вводишь сам, видно только в текущей комнате. Сохраняется в localStorage для удобства.
ID сессии устройства — случайная строка в sessionStorage для защиты от многократного обхода блокировок. Не передаётся на сторонние серверы.
Сообщения чата — хранятся в Firebase, видны участникам комнаты. Удаляются вместе с комнатой (обычно ≤60 мин после последней активности).
Настройки и темы — язык, звуки, кастомные темы слов хранятся в localStorage твоего браузера.

Режим 2 — Аккаунт (email / Google)

с регистрацией

Дополнительно к анонимному режиму, при создании аккаунта хранится:

Email-адрес — используется для входа и/или OTP-верификации. Хранится в Firebase Auth и в профиле.
Имя (displayName) и логин — отображаются в профиле, публичном индексе пользователей, историях друзей и DM.
Аватар — эмодзи или фотография из галереи. Фото хранится в Firebase Realtime Database в виде сжатого изображения.
Биография — до 300 символов, видна другим игрокам.
Статистика игр — количество игр, побед, поражений, винрейт. Хранится постоянно.
История игр — роль (шпион / мирный), исход, слово раунда, дата. Хранится постоянно.
Список друзей — uid и имя каждого друга, статус запроса, дата добавления.
Личные сообщения (DMs) — текст, отправитель, время, флаги редактирования и удаления. Автор может редактировать своё сообщение (в течение 48 часов) или удалить у всех (сообщение становится недоступным обоим). Любой участник может скрыть сообщение у себя — оно исчезнет только с его устройства, у собеседника остаётся. Полное взаимное удаление переписки требует подтверждения обоих.
Приглашения в комнату — временные записи, удаляются при принятии/отклонении.
Firebase refresh token — для автоматического входа. Хранится в localStorage.

Технические и административные данные

Тип	Что хранится	Кто видит
Логи чата	UID, имя, текст сообщения, код комнаты, тип (игровой / лобби), время. До 21 дня.	Только Администратор
Жалобы	UID жалобщика, UID цели, причина, код комнаты, время.	Только Администратор
Ошибки	Сообщение об ошибке и стек (без личных данных). Хранятся 24 ч.	Только Администратор
Обратная связь	Текст сообщения пользователя + UID. Хранится постоянно.	Только Администратор
События	Тип события (room_created, game_started, …), UID, код комнаты. 24 ч.	Только Администратор
Баны	UID, причина, дата, кем выдан бан. Хранится до отмены.	Только Администратор
Публичный индекс	UID, имя, аватар, логин, время последней активности.	Любой авторизованный пользователь (для поиска)

Сервисы третьих сторон

Google Firebase (Authentication, Realtime Database, App Check) — хранит все данные приложения. Серверы в США/EU по выбору Firebase. Политика Firebase →
Google reCAPTCHA v3 (через Firebase App Check) — защита от ботов. Google анализирует поведение браузера без сохранения данных с нашей стороны. Privacy Google →
Google Identity Services — вход через Google-аккаунт. Мы получаем только UID, email и displayName из твоего Google-профиля.
EmailJS — сервис для отправки OTP-кода при регистрации email-аккаунта. Твой email и имя передаются в EmailJS для доставки письма. Политика EmailJS →
Vercel — хостинг и CDN. Обрабатывает HTTP-запросы к игре, логирует IP-адреса на уровне инфраструктуры (стандартная практика CDN). Политика Vercel →

IP-адрес

Мы не храним твой IP-адрес в базе данных приложения. Firebase и Vercel получают IP-адрес как часть стандартных серверных логов доступа (как любой веб-сервис), но мы не используем и не анализируем эти данные.

Срок хранения

Комнаты и сообщения в них — удаляются автоматически (≤60 мин после последней активности).
Логи чата — до 21 дня, после чего удаляются.
Ошибки и события — 24 часа.
Профиль, статистика, DMs, друзья — хранятся постоянно пока аккаунт существует.
Баны — постоянно или до отмены администратором.

Твои права

Экспорт данных: Профиль → «Мои данные» → «Экспортировать данные». Скачается JSON-файл со всеми хранимыми данными: профиль, статистика, история игр, друзья, метаданные переписок.
Удалить аккаунт (в приложении): Профиль → прокрути вниз → «Опасная зона» → «Удалить аккаунт».

Удаление запускает 7-дневный период восстановления. Профиль сразу скрывается из поиска и от других пользователей, но данные не удаляются немедленно.
- Войди снова в течение 7 дней → выбери «Восстановить аккаунт» — всё вернётся
- По истечении 7 дней окончательное удаление произойдёт при следующем входе
- Можно удалить сразу (кнопка «Удалить сейчас навсегда» на экране восстановления)
- Администратор может видеть аккаунты в ожидании удаления и при необходимости восстановить или ускорить удаление
При окончательном удалении удаляются: профиль, статистика, история игр, список друзей, переписка (метаданные), аккаунт авторизации.
Следующие данные сохраняются после удаления для безопасности, модерации и работы сервиса:
- сообщения в чатах комнат (chatLogs) — хранятся для предотвращения злоупотреблений
- жалобы (reports) на данного пользователя
- записи банов и нарушений (admin records)
- журнал действий администратора (adminLog)
Автоматическое удаление через 7 дней без входа пользователя выполняется администратором вручную или будущим scheduled job. Это честно отражено в нашей архитектуре.
Удалить переписку (DM): В чате → «⋯» → «Удалить для меня» скрывает чат только у тебя. «Запросить удаление для обоих» — переписка удалится полностью только если второй пользователь тоже подтвердит.
Удалить данные без аккаунта: очисти localStorage браузера (настройки сайта) — анонимные данные не привязаны к личности и уже удалены после выхода из комнаты.
Удаление по запросу (email): если удалить через приложение не получается — напиши нам, мы удалим данные вручную.
Экспорт данных: автоматического экспорта нет. При запросе по email можем предоставить хранимые данные.
Оспорить бан: напиши на email ниже с описанием ситуации.

📧 teogozen@gmail.com

Возрастной ценз

Игра не предназначена для детей до 13 лет. Мы не собираем данные о детях намеренно.

Обновлено: май 2026 · Spy Game

🔒 Privacy Policy

Last updated: May 2026 · Spy — browser multiplayer game

Spy can be played anonymously (no sign-up required) or with an account for profiles, stats, and social features. The data we store depends on which you choose.

Mode 1 — Anonymous Play

no sign-up

Firebase Anonymous UID — auto-generated, stored in tab's sessionStorage. Not tied to any identity.
Player name — you type it, visible only in your current room. Saved to localStorage for convenience.
Session device ID — a random string in sessionStorage used for ban enforcement. Not shared with third parties.
Chat messages — stored in Firebase, visible to room participants. Deleted with the room (typically ≤60 min after last activity).
Settings and custom themes — language, sounds, word packs stored in your browser's localStorage.

Mode 2 — Account (email / Google)

with registration

In addition to anonymous mode, registered accounts also store:

Email address — used for login and/or OTP verification. Stored in Firebase Auth and your profile.
Display name and login handle — shown on your profile, in the public user index, friends list, and DMs.
Avatar — emoji or photo from your gallery. Photos are stored in Firebase Realtime Database as compressed images.
Bio — up to 300 characters, visible to other players.
Game stats — games played, wins, losses, win rate. Stored permanently.
Game history — role (spy / civilian), outcome, round word, date. Stored permanently.
Friends list — UID and name of each friend, request status, date added.
Direct messages (DMs) — message text, sender, timestamp. Stored permanently until the account is deleted (no per-message delete feature yet).
Room invites — temporary records deleted on accept/decline.
Firebase refresh token — for automatic sign-in. Stored in localStorage.

Technical & Administrative Data

Type	What is stored	Visible to
Chat logs	UID, name, message text, room code, chat type, timestamp. Up to 21 days.	Admin only
Reports	Reporter UID, target UID, reason, room code, timestamp.	Admin only
Error logs	Error message and stack trace (no personal data). 24 h retention.	Admin only
Feedback	Feedback text + UID. Stored permanently.	Admin only
Events	Event type (room_created, game_started, …), UID, room code. 24 h.	Admin only
Bans	UID, reason, date, admin who issued ban. Stored until lifted.	Admin only
Public user index	UID, name, avatar, login handle, last-seen timestamp.	Any authenticated user (for search)

Third-party services

Google Firebase (Authentication, Realtime Database, App Check) — stores all application data. Servers in US/EU per Firebase configuration. Firebase privacy →
Google reCAPTCHA v3 (via Firebase App Check) — bot protection. Google analyses browser behaviour; we do not receive or store reCAPTCHA signals. Google privacy →
Google Identity Services — Google sign-in. We receive only your Firebase UID, email, and display name from your Google profile.
EmailJS — delivers OTP codes during email registration. Your email address and name are sent to EmailJS for delivery. EmailJS privacy →
Vercel — hosting and CDN. Processes HTTP requests and logs IP addresses at the infrastructure level (standard CDN practice). Vercel privacy →

IP Address

We do not store your IP address in the application database. Firebase and Vercel receive your IP address as part of standard server access logging (as any web service does), but we do not use or analyse this data.

Data Retention

Rooms and in-room messages — automatically deleted (≤60 min after last activity).
Chat logs — up to 21 days, then deleted.
Errors and events — 24 hours.
Profile, stats, DMs, friends — stored permanently while the account exists.
Bans — permanently or until lifted by an admin.

Your Rights

Export your data: Profile → "My data" → "Export data". Downloads a JSON file with everything we store: profile, stats, game history, friends, DM metadata.
Delete your account (in-app): Profile → scroll to the bottom → "Danger Zone" → "Delete account".

Deletion starts a 7-day grace period. Your profile is immediately hidden from search and other users, but data is not deleted right away.
- Sign in again within 7 days → choose "Restore account" to cancel deletion
- After 7 days, permanent deletion happens on the next sign-in
- You can also delete permanently immediately from the restoration screen
- An admin can see accounts pending deletion and may restore or accelerate deletion if needed
When permanently deleted: profile, stats, game history, friends list, DM metadata, and auth account are removed.
The following data is retained after deletion for safety, moderation, and service operation:
- chat room messages (chatLogs) — retained for abuse prevention
- reports filed against the account
- ban records and moderation actions
- admin action log (adminLog)
DM messages: Message authors can edit their message within 48 hours or delete for everyone (both sides lose access). Any participant can hide a message for themselves — it disappears only on their end. Deleting the whole conversation for everyone requires mutual confirmation from both participants.
Delete anonymous data: clear your browser's localStorage for this site. Anonymous data is not tied to your identity and is already removed after leaving a room.
Deletion by request (email): if in-app deletion does not work — email us and we will remove the data manually.
Data export: no automatic export tool. On written request we can provide stored data.
Appeal a ban: email us with a description of the situation.

📧 teogozen@gmail.com

Age Requirement

The game is not intended for children under 13. We do not knowingly collect data from children.

Last updated: May 2026 · Spy Game

🔒 Privātuma politika

Atjaunināts: 2026. gada maijs · Spy — pārlūka multiplayer spēle

Spy var spēlēt anonīmi (bez reģistrācijas) vai ar kontu profila, statistikas un sociālo funkciju izmantošanai.

1. režīms — Anonīma spēle

bez reģistrācijas

Firebase anonīms UID — automātiski ģenerēts, saglabāts cilnes sessionStorage. Nav saistīts ar identitāti.
Spēlētāja vārds — ievadīts manuāli, redzams tikai tavā istabā. Saglabāts localStorage.
Sesijas ierīces ID — nejaušs rakstzīmju virkne sessionStorage, ko izmanto bloķēšanas noteikšanai.
Čata ziņojumi — glabājas Firebase, redzami istabas dalībniekiem. Tiek dzēsti ar istabu (≤60 min).
Iestatījumi un tēmas — glabājas tikai pārlūka localStorage.

2. režīms — Konts (e-pasts / Google)

ar reģistrāciju

E-pasta adrese — pieteikšanās un OTP verifikācijai. Glabājas Firebase Auth un profilā.
Vārds, lietotājvārds — redzams profilā un draugu sarakstā.
Avatārs — emocijzīme vai fotogrāfija. Fotogrāfijas tiek glabātas Firebase.
Biogrāfija — līdz 300 rakstzīmēm, redzama citiem spēlētājiem.
Spēļu statistika — spēļu skaits, uzvaras, zaudējumi. Glabājas pastāvīgi.
Spēļu vēsture — loma, rezultāts, vārds, datums. Glabājas pastāvīgi.
Draugu saraksts — UID un vārds, statuss, pievienošanas datums.
Tiešie ziņojumi (DM) — teksts, sūtītājs, laiks, rediģēšanas un dzēšanas karodziņi. Autors var rediģēt savu ziņojumu (48 stundu laikā) vai dzēst visiem. Jebkurš dalībnieks var paslēpt ziņojumu sev — tas pazūd tikai viņam. Pilnīgai sarakstes dzēšanai abiem vajadzīgs abu apstiprinājums.
Firebase atsvaidzināšanas tokens — automātiskai pieteikšanās. Saglabāts localStorage.

Trešo pušu pakalpojumi

Google Firebase — datu glabātuve. Firebase politika →
Google reCAPTCHA v3 — botu aizsardzība caur App Check. Google privātums →
Google Identity Services — pieteikšanās ar Google kontu.
EmailJS — OTP koda piegāde e-pasta reģistrācijai. EmailJS politika →
Vercel — hostings un CDN. Vercel politika →

Tavas tiesības

Dzēst kontu: raksti mums uz e-pastu zemāk.
Dzēst anonīmos datus: notīri pārlūka localStorage.
Pārsūdzēt bloķēšanu: raksti e-pastu ar situācijas aprakstu.

📧 teogozen@gmail.com

Atjaunināts: 2026. gada maijs · Spy Game