Політика конфіденційності
Набуває чинності 11 листопада 2026 року
Коротко. Для гри не потрібен акаунт. У грі немає реклами й трекерів, і ми не ставимо cookie. Надовго ми зберігаємо лише анонімні ідентифікатори для лічильників «ігор зіграно» та «унікальних гравців». Усе інше живе в пам’яті кімнати й зникає, коли кімната закривається.
1. Хто ми
Clawfall — безкоштовна покрокова артилерійська гра. Вона працює в браузері на clawfall.io і як Discord Activity. Гру створюють і підтримують Роман Балик і Артем Давидович (Україна). Ми разом відповідаємо за дані, описані в цій політиці.
Зв’язатися з нами: hello@clawfall.io.
2. Які дані ми обробляємо й навіщо
| Дані | Навіщо | Скільки зберігаємо |
|---|
| Нікнейм (до 24 символів) | Показати тебе іншим гравцям у кімнаті, у матчі та в списку кімнат | У пам’яті кімнати, поки вона існує. У списку публічних кімнат — поки кімната відкрита. У твоєму браузері — до закриття вкладки |
| Назва кімнати, якщо ти її створюєш | Показати кімнату в списку кімнат | Поки кімната існує |
| Ключ приватної кімнати | Пускати в кімнату лише тих, хто знає ключ | Лише у вигляді хешу в пам’яті кімнати. Ключ нікому не показується |
| Ключ гостя — випадковий код, який створює твій браузер | Повернути тебе в ту саму кімнату й матч після перезавантаження або обриву зв’язку | Лише у твоєму браузері (localStorage), поки ти не очистиш дані сайту |
| Анонімний ID гравця: хеш SHA-256 від ключа гостя (у Discord — твій Discord ID) | Порахувати «унікальних гравців» | Безстроково, без імені та без IP-адреси |
| ID матчу | Порахувати «ігор зіграно» | Безстроково |
| IP-адреса | Обмежити спроби вгадати ключ приватної кімнати | До 1 хвилини в пам’яті кімнати |
| Налаштування: мова, гучність, графіка, персонаж | Запам’ятати твій вибір | Лише у твоєму браузері (localStorage) |
| Події матчу: рухи, постріли, команди | Провести гру для всіх гравців кімнати | У пам’яті, поки триває матч. Записів матчів ми не робимо |
3. Гра в Discord
У Discord гра просить дозвіл identify. З ним ми отримуємо твій Discord ID, ім’я користувача, відображуване ім’я та аватар. Ми показуємо їх іншим гравцям у кімнаті, а аватар завантажується із серверів Discord. Сервер також перевіряє в Discord, що ти учасник цієї Activity. Надовго ми зберігаємо лише Discord ID у лічильнику унікальних гравців. Сам Discord працює за власною політикою конфіденційності.
4. Хостинг і технічні журнали
Гра працює на Cloudflare. Cloudflare обробляє IP-адресу й технічні дані запиту (час, адресу сторінки, дані браузера), щоб доставити гру й захистити її від атак. Наші технічні журнали помилок і запитів Cloudflare зберігає кілька днів. Cloudflare може ставити суто технічні cookie для захисту від ботів. Деталі — у політиці конфіденційності Cloudflare.
5. Чого ми не робимо
- Не просимо акаунт, пошту чи пароль.
- Не показуємо рекламу й не підключаємо аналітику чи трекери.
- Не ставимо власних cookie.
- Не продаємо й не передаємо дані рекламодавцям.
- Браузерна версія не завантажує сторонніх скриптів: усі файли гри йдуть з нашого домену.
6. Правові підстави
Ми обробляємо дані, щоб провести гру, яку ти запускаєш (виконання послуги, ст. 6(1)(b) GDPR). Ще одна підстава — наш законний інтерес у безпеці гри та підрахунку гравців (ст. 6(1)(f) GDPR). Ключ гостя й налаштування зберігаються у твоєму браузері, бо без них гра не може повернути тебе в матч і пам’ятати вибір.
7. Хто ще бачить дані
Інші гравці бачать твій нікнейм, персонажа, команду та назву кімнати. Як обробники дані отримують лише Cloudflare (хостинг) і, у Discord-версії, Discord. Ми розкриємо дані іншим лише тоді, коли цього вимагає закон.
8. Передача за кордон
Мережа Cloudflare обробляє запити в багатьох країнах, зокрема в США. Discord розташований у США. Обидві компанії захищають такі передачі стандартними договірними положеннями ЄС.
9. Діти
Гра призначена для гравців від 13 років. Ми свідомо не збираємо персональних даних дітей молодше 13 років. Якщо ти вважаєш, що дитина передала нам такі дані, напиши нам, і ми їх видалимо.
10. Твої права
Ти маєш право отримати свої дані, виправити, видалити чи обмежити їх, заперечити проти обробки й отримати дані в зручному форматі. Ти також можеш поскаржитися до органу із захисту даних. В Україні це Уповноважений Верховної Ради України з прав людини, у ЄС — орган твоєї країни.
Як видалити дані:
- Очисти дані сайту в браузері. Ключ гостя й налаштування зникнуть, і анонімний ID у лічильнику більше не можна буде пов’язати з тобою.
- Якщо ти грав у Discord, напиши на hello@clawfall.io, і ми видалимо твій Discord ID з лічильника.
11. Безпека
Гра працює через HTTPS і захищений WebSocket. Ключі приватних кімнат ми зберігаємо тільки як хеш. Публічний ID гостя — це хеш, тож він не розкриває ключ гостя.
12. Зміни
Нову версію політики ми публікуємо на цій сторінці з новою датою. Про суттєві зміни ми повідомимо на сайті.
13. Контакти
Питання, запити щодо даних і скарги: hello@clawfall.io.
Privacy Policy
Effective 11 November 2026
In short. You need no account to play. The game has no ads and no trackers, and we set no cookies. The only data we keep long-term are anonymous identifiers for the “games played” and “unique players” counters. Everything else lives in the room’s memory and disappears when the room closes.
1. Who we are
Clawfall is a free turn-based artillery game. It runs in the browser at clawfall.io and as a Discord Activity. Roman Balyk and Artem Davydovych (Ukraine) make and run the game. Together we are responsible for the data described in this policy.
Contact us at hello@clawfall.io.
2. What data we process and why
| Data | Why | How long we keep it |
|---|
| Nickname (up to 24 characters) | To show you to other players in the room, in the match and in the room list | In the room’s memory while the room exists. In the public room list while the room is open. In your browser until you close the tab |
| Room name, if you create a room | To show the room in the room list | While the room exists |
| Private room key | To let in only the people who know the key | Only as a hash in the room’s memory. The key is never shown to anyone |
| Guest key: a random code your browser creates | To bring you back to the same room and match after a reload or a dropped connection | Only in your browser (localStorage), until you clear the site’s data |
| Anonymous player ID: a SHA-256 hash of the guest key (in Discord, your Discord ID) | To count “unique players” | Indefinitely, with no name and no IP address |
| Match ID | To count “games played” | Indefinitely |
| IP address | To limit attempts to guess a private room key | Up to 1 minute in the room’s memory |
| Settings: language, volume, graphics, character | To remember your choices | Only in your browser (localStorage) |
| Match events: moves, shots, commands | To run the game for everyone in the room | In memory while the match runs. We do not record matches |
3. Playing in Discord
In Discord, the game asks for the identify permission. With it, we receive your Discord ID, username, display name and avatar. We show them to other players in the room, and your avatar loads from Discord’s servers. The server also checks with Discord that you are a participant in this Activity. The only one of these we keep long-term is your Discord ID, in the unique players counter. Discord itself follows its own Privacy Policy.
4. Hosting and technical logs
The game runs on Cloudflare. Cloudflare processes your IP address and technical request data (time, page address, browser details) to deliver the game and protect it from attacks. Cloudflare keeps our technical error and request logs for a few days. Cloudflare may set strictly necessary cookies to protect against bots. See Cloudflare’s Privacy Policy for details.
5. What we don’t do
- We don’t ask for an account, an email address or a password.
- We don’t show ads or use analytics or trackers.
- We don’t set cookies of our own.
- We don’t sell data or share it with advertisers.
- The browser version loads no third-party scripts: every game file comes from our domain.
6. Legal bases
We process data to run the game you start (performance of a service, GDPR Art. 6(1)(b)). Another basis is our legitimate interest in keeping the game secure and counting players (GDPR Art. 6(1)(f)). The guest key and settings are stored in your browser because without them the game cannot bring you back into a match or remember your choices.
7. Who else sees data
Other players see your nickname, character, team and room name. Only Cloudflare (hosting) and, in the Discord version, Discord receive data as processors. We disclose data to anyone else only when the law requires it.
8. International transfers
Cloudflare’s network processes requests in many countries, including the United States. Discord is based in the United States. Both companies protect these transfers with the EU Standard Contractual Clauses.
9. Children
The game is meant for players aged 13 and over. We do not knowingly collect personal data from children under 13. If you believe a child has given us such data, write to us and we will delete it.
10. Your rights
You have the right to access, correct, delete or restrict your data, to object to its processing, and to receive it in a portable format. You can also complain to a data protection authority: in Ukraine, the Ukrainian Parliament Commissioner for Human Rights; in the EU, the authority in your country.
How to delete your data:
- Clear the site’s data in your browser. Your guest key and settings disappear, and the anonymous ID in the counter can no longer be linked to you.
- If you played in Discord, write to hello@clawfall.io and we will delete your Discord ID from the counter.
11. Security
The game runs over HTTPS and secure WebSockets. We store private room keys only as a hash. A guest’s public ID is a hash, so it does not reveal the guest key.
12. Changes
We publish each new version of this policy on this page with a new date. We will announce significant changes on the site.
13. Contact
Questions, data requests and complaints: hello@clawfall.io.