Условия, приватность и возвраты

Эта страница также есть: English · Українська · Français

Сторонние лицензии и благодарности — открытые программы, модели и голосовые данные, которые мы используем, каждая со своей лицензией и авторами.

Обновлено 16 октября 2026 · версия 2026-10-16.1 · MafiaVoice ведёт Олександр Мартюк, работающий под названием MapleGate Systems, — индивидуальный предприниматель в Альберте, Канада.

Предыдущие версии. Это версия 2026-10-16.1 от даты вверху; версии 2026-09-29.9, 2026-09-29.8 и версия от 28 сентября 2026, 2026-09-28, — более ранние тексты. Версии 2026-10-01.1, 2026-10-03.2, 2026-10-03.3, 2026-10-03.4, 2026-10-04.1, 2026-10-04.2, 2026-10-04.3, 2026-10-04.4, 2026-10-04.5, 2026-10-04.6, 2026-10-04.7 и 2026-10-04.8 были черновиками и не публиковались. Версия 2026-10-05.1 от 5 октября 2026, версии 2026-10-06.1 и 2026-10-06.2 от 6 октября 2026 и версии 2026-10-07.1, 2026-10-07.2 и 2026-10-07.3 от 7 октября 2026 — тоже более ранние тексты. Версии 2026-10-08.1 и 2026-10-08.2 от 8 октября 2026 и версия 2026-10-09.1 от 9 октября 2026 — тоже более ранние тексты. Версии 2026-10-11.1, 2026-10-11.2 и 2026-10-11.3 от 11 октября 2026 — тоже более ранние тексты. Версии 2026-10-13.1 и 2026-10-13.2 от 13 октября 2026 — тоже более ранние тексты. Версия 2026-10-15.1 от 15 октября 2026 — тоже более ранний текст. Та версия, с которой вы согласились при регистрации, записана в вашей учётной записи; если хотите прочитать именно тот текст, который приняли, попросите через форму связи — и мы его пришлём.

Что изменилось с версии 2026-09-29.9. Версии 2026-09-30.10, 2026-09-30.11 и 2026-09-30.12 были черновиками и не публиковались, поэтому всё ниже — новое по сравнению с 2026-09-29.9. Голоса и модели, на которых они сделаны: ограничения использования, которые идут вместе с открытыми голосовыми моделями (OpenRAIL), действуют для каждого, кто получает звук наших голосов или файл голосовой модели; где лежат полные тексты лицензий; блеф внутри игры — не ложная информация. Описано приложение для телефона: как подписку покупают, восстанавливают и отменяют в App Store и Google Play, что показывает экран покупки и что удаление приложения или учётной записи не отменяет подписку в магазине; удаление учётной записи из приложения. На сайте покупка из страны, где налог берёт на себя Stripe Managed Payments, проходит через него, когда он там открыт, продавец по платежу — Link (Stripe); в приложении платные тарифы продают Apple и Google. Как телефон превращает вашу речь в текст, что доходит до нас за тренировочным и за живым столом и что живые столы есть и в приложении. Обновления приложения через Expo, что получает Expo, и хеш с секретным ключом, которым мы их считаем; отчёты о сбоях приложения. Возрастной рейтинг магазина не снижает возрастной порог. Приложение — для взрослых, от 18 лет, и спрашивает у магазина вашу возрастную группу. Две автоматические проверки покупки — украинская цена по карте и покупка с адресом оплаты или картой из Бразилии либо покупка из ЕС, ЕЭЗ или Великобритании, попавшая в нашу обычную оплату, которая отменяется с возвратом денег, — письмо о них и как попросить человека. Сроки ответа: мы больше не называем 30 дней; на запрос о данных отвечаем в срок, который устанавливает применимый к вам закон, на обжалование — без неоправданной задержки. Страну, из которой идёт подключение, мы читаем при открытии цен и у живого стола и никогда её не храним. Если её нельзя определить, живые столы и страницы покупки закрыты. Великобритания, выбранная как страна в учётной записи, тоже закрывает живые столы. Еженедельное письмо оператору с анонимными суммами за день. Отметка ИИ в наших звуковых файлах подписана и несёт время, и проверить её может любой на mafiavoice.com/ai-mark. У синтезированных голосов ботов есть правила использования: без подражания, мошенничества, интимного и оскорбительного содержания, плюс собственные ограничения лицензии голосовых данных, которые передаются каждому, кто получает наше аудио. После юридической проверки этой версии: дневной предел полных разборов; годовой план, купленный в Квебеке, заканчивается, а не продлевается ещё на год; код клуба в приложении для iPhone; запросы полиции и судов, хранение данных, когда этого требует закон, и материалы сексуального насилия над детьми; что принадлежит нам; обжалование и сообщения через форму связи; профилирование и автоматические решения; передача данных за пределы ЕС и Квебека; уведомления для Квебека и французская версия при регистрации; платную учётную запись тест не удаляет никогда; доступность — как её действительно проверяют. Затем: кнопка отказа от договора для ЕС; ваше имя и адрес оплаты в копии договора; удаление учётной записи из приложения при действующей подписке магазина. Приглашение друга работает иначе: друг получает 14 дней полного продукта, как только подтвердит адрес почты и доиграет первую партию, а вы в этот момент — 7 дней; ещё 30 дней вы получаете, когда друг впервые заплатит на сайте или в магазине, и теряете их, если этот платёж вернут или оспорят. За оплату друг больше не получает 30 дней. Не больше 10 наград за календарный год на учётную запись; за платёж той же картой, что и ваша, 30 дней не начисляются — это проверяется необратимым кодом из идентификатора карты от Stripe. Месячную подписку, купленную на сайте, можно вместо отмены поставить на паузу на 1 или 2 месяца. Комната для друзей с картой, выпущенной в Украине, стоит $3.49 CAD в месяц. Платные тарифы — для людей от 18 лет; возраст спрашивают один раз, когда вы впервые садитесь за живой стол или платите. Партнёрам-стримерам и авторам платят 15% от чистой суммы, после удержания 60 дней, от C$50, не больше C$200 в первые 90 дней, с автоматической паузой при признаках мошенничества; что мы о них храним, справка T4A, партнёров из Квебека пока не принимаем и как платный пост должен об этом говорить. Впервые сказано в разделе о приватности: код приглашения или партнёра из ссылки в браузере не хранится — он едет в адресе страницы; код партнёра из ссылки и номера платежа, за который начислена награда за приглашение; зашифрованная почасовая копия вне сервера; проверка Cloudflare на ботов; стоп-лист для писем, которые не доходят; ваше заявление об отказе от договора в ЕС; голоса, которые вы скачиваете на своё устройство; дата, когда вы ответили, что вам меньше 18, и дата, когда это сообщил магазин, и когда каждая из них удаляется. Удаление учётной записи спрашивает пароль, а если пароля нет — присылает ссылку на десять минут; подтверждение адреса удаляет пароль, который поставил на него кто-то другой до подтверждения; кука сессии теперь называется __Host-mv_session; ещё две куки в нашем коде, которые игрок не получает, и что ещё хранит ваш браузер, кроме перечисленного. Также: второй автоматический возврат не даётся и для того же адреса почты или той же карты на другой учётной записи; карту для украинской цены проверяем снова при каждом продлении и смене тарифа; для оплаты нужна учётная запись, принявшая действующие условия. Также названо впервые: оповещение оператору о споре по платежу, сигнале о мошенничестве или непрошедшем автоматическом возврате содержит номера платежа; отпечатки журнала безопасности на компьютере оператора хранятся без шифрования и без срока; технический журнал до 30 дней хранит запись о том, что вы удалили разбор; заявка клуба подтверждается кнопкой на странице, которую открывает наша ссылка; первой настоящей партии приглашённого друга нужен один собственный ход и ни одного хода, пропущенного по таймеру; письмо о том, что возврат ещё не прошёл, и письмо организатору комнаты клуба, когда израсходована большая часть оплаченных разборов. Ещё новое: необязательная настройка, по умолчанию выключенная и никогда не условие игры, позволяет обезличенной копии ваших собственных реплик за живыми столами помогать обучать наших собственных ботов; выключение настройки их удаляет.

Что изменилось с версии 2026-09-29.8. На каждом столе сказано, что боты и ведущий — ИИ, а каждый звуковой файл нашего сервера несёт машиночитаемую отметку ИИ. Уход из-за живого стола окончателен для этой партии, пропуск своего хода три раза подряд отдаёт место боту, а несколько уходов из одной партии считаются одним. То, что вы нам пишете, и наши ответы хранятся в одном месте, свои вы видите в учётной записи, а сообщение без учётной записи удаляется через 24 месяца после последнего; названо, кто ещё получает копию. Учётную запись можно удалить по ссылке, присланной на почту, без входа, а страница удаления есть и на французском и немецком. Перед тем как использовать распознавание речи вашего браузера, игра спрашивает вас. Пауза за настоящую угрозу включена. Платные тарифы пока не продаются в ЕС, ЕЭЗ и Великобритании. Возвраты на Android после первых 48 часов делаем мы, через Google Play; в App Store решает только Apple; 14 дней — это срок, за который мы отправляем возврат, а сколько банк его показывает — зависит от банка. Сервисом нельзя пользоваться из Крыма и оккупированных районов Украины. Закрытые столы проверенного клуба бесплатны, без карты; комната за $7 CAD в месяц для частной компании друзей начинается с 3 бесплатных вечеров без карты. Впервые названо: сколько хранится анонимный идентификатор; что анонимное сообщение о проблеме хранит хеш IP-адреса, а не сам адрес; журнал безопасности и сроки каждого вида записей, и что технический журнал не хранит ничего старше 30 дней; копии на сервере в Германии; проверка по жалобе как шестой автоматический инструмент; всё, что понижает скрытое число доигранных партий; что веб-адрес или телефон, сказанные за живым столом, показываются человеку и никогда не фол; что организатор клуба видит об участниках; что адрес вашей почты больше не хранится в браузере; кто контролёр ваших данных и кого спрашивать о провайдерах за пределами Канады; и что предупреждение перед удалением неиспользуемой записи приходит через 22 месяца.

Что изменилось с версии 2026-09-29.7. Неподтверждённая жалоба больше ничего не стоит тому, кто её подал: стоит только повторяющийся шаблон, и его можно обжаловать. Жалобу на то, что игрок портит игру нарочно, решает только человек. Если снова и снова вставать в живую очередь и выходить из неё, вход в неё ненадолго приостанавливается. Можно заблокировать другого игрока. Лицензии открытого кода перечислены на отдельной странице.

Что изменилось с версии 2026-09-28. Настоящая угроза человеку автоматически ставит живые столы на паузу, каждую такую паузу смотрит человек, обжаловать её можно одним нажатием; что об этом хранится и как долго. На дату этой версии эта пауза выключена. Мы больше не обещаем ответ в течение рабочего дня: каждое сообщение читает человек, а на запрос о персональных данных мы отвечаем в течение 30 дней или раньше, если закон требует. На обжалование фола, паузы или закрытия учётной записи мы отвечаем в течение 30 дней. Строки о подарке клуба в абзаце ниже — тоже новые с той версии.

Что изменилось с версии от 27 сентября 2026. Адрес почты можно сменить самому: что хранится, пока смена идёт, и как долго, какие письма она отправляет, что делает ссылка «остановить» и что новый адрес передаётся в Stripe. История ваших партий бесплатна, и раздел о бесплатном уровне теперь говорит об этом. История хранит последние 300 партий. Ночная копия базы хранится в Канаде, чтобы сервис можно было восстановить. Статистика хранится всё время жизни учётной записи. Тексты клуба проверяются списком слов до сохранения. Код клуба даёт четырнадцать дней, только когда клуб проверен, и не больше чем 20 новым людям за каждые 30 дней; как клуб проверяется, что о нём хранится и что может сделать клуб, которому отказали. Четырнадцать дней по коду клуба начинаются, когда вы подтверждаете адрес почты, а не при регистрации или вводе кода; если все места клуба заняты, они ждут и начинаются сами при первом заходе после того, как откроется место.

Что изменилось с версии от 25 сентября 2026. Живые столы не предлагаются в Великобритании. Что живой стол хранит из вашей речи, как долго, и однократное предупреждение перед первым живым столом; модель модерации и что она хранит. Сессионная кука описана и для гостей, а также ограничения сессии, открытой без подтверждённой почты. Хеш, который переживает удаление учётной записи во время паузы. Одобренный возврат хранит почту и способ оплаты до 24 месяцев. Вся школа бесплатна. Проверка правил перед первым живым столом. Удаление отдельного разбора. Полный список писем, которые мы отправляем. Где синтезируется каждый голос и как помечен голос ИИ. Упразднённый выбор федерации убран. Телефон продавца и MAFIAVOICE как название в выписке по карте. Своя комната клуба: сколько стоит, бесплатный месяц, отмена и возврат. Что хранится о доигранном столе и кто может открыть его снова, что удаление учётной записи убирает из результатов и разборов других игроков, удаление через 30 дней партии, сыгранной без учётной записи, и разбор, который строится из собственных фактов движка, пока собственные слова ИИ выключены.

Для потребителей в Квебеке: французская версия этих условий доступна по адресу /legal.fr.html и, если вы регистрируетесь, подключаясь из Канады или из места, страну которого мы не можем определить, предлагается вам до согласия: строка при регистрации даёт на неё ссылку, и вы сами выбираете её или эту — согласно Хартии французского языка и Закону о защите прав потребителей (Квебек).

Написано, чтобы это можно было прочитать. Если что-то непонятно — напишите через форму связи и спросите.

Условия пользования

Для потребителей в Квебеке: если вы регистрируетесь, подключаясь из Канады или из места, страну которого мы не можем определить, французская версия условий предлагается до согласия, а форма регистрации содержит ссылки на обе версии. Выберите французский или английский текст. Если вы живёте в Квебеке и при регистрации прямо не выбрали английскую версию, обязательной для нас и вас является французская версия.

Потребителям в Квебеке: этот абзац к вам не применяется. Сейчас сервис в открытом тестировании. Пока идёт тестирование, мы можем удалить или сбросить вашу учётную запись, партии и их разборы без предупреждения — это отдельно от удаления учётной записи по вашему желанию, описанного ниже, которое всё это время остаётся под вашим контролем. Этот пункт перестаёт действовать в день, когда сервис выходит из тестирования; он не ограничивает ничего другого, что обещано вам на этой странице. Извините, и спасибо, что пробуете сервис до того, как он готов.

Платную учётную запись тест не удаляет никогда. Если сброс во время теста сотрёт ваши партии или разборы, мы сначала напишем вам на почту и вернём неиспользованную часть периода — или весь платёж, если прошло не больше 14 дней.

У кого вы покупаете

Олександр Мартюк, работающий под названием MapleGate Systems, — индивидуальный предприниматель в Альберте, Канада. MafiaVoice — продукт MapleGate Systems; до сентября 2026 года он был на mafiacoach.com. Город: Калгари (Calgary), Альберта, Канада. Регистрационный номер GST/HST: 752982173 RT0001. Телефон поддержки: +1 (403) 483-6375. Отдельного отдела поддержки нет: форма связи — это способ добраться до человека, и отвечает на неё один человек.

Что это такое

MafiaVoice — тренажёр для игры в мафию. За одиночным столом вы играете против девяти компьютерных соперников — десятеро за столом, вместе с вами, других живых игроков там нет и чата нет. За живым столом вместо части мест могут сидеть другие люди: то, что там говорят, передаётся голосом через наш собственный сервер и нами не записывается, а также жестами — свободного текстового чата между игроками нет ни за одним из столов. То, что вы делаете за столом, видят только те, кто сидит за ним вместе с вами.

Кто может им пользоваться

Чтобы пользоваться сайтом, вам должно быть не меньше 16 лет. Платные тарифы — только с 18 лет, где бы вы ни жили. Там, где совершеннолетие наступает в 19 лет, — в Британской Колумбии, Новой Шотландии, Нью-Брансуике, Ньюфаундленде и Лабрадоре, Юконе, Северо-Западных территориях и Нунавуте, — покупатель младше 19 лет получает полный возврат по запросу. Отметка при регистрации подтверждает, что вам уже есть 16 лет. Нельзя пользоваться платёжной картой родителя без его разрешения.

Столы с другими живыми людьми — только для взрослых, с 18 лет. Стол с ботами и школа открыты с 16. Живой стол — это разговор голосом с незнакомыми людьми, и именно там действует более высокий возраст. Живые столы пока не предлагаются в Великобритании. Если мы не можем определить, из какой страны идёт ваше подключение, — например, через Tor или сеть, которая это скрывает, — живые столы и страницы покупки для такого подключения закрыты; страница подсказывает, что сделать, а столы с ботами и школа открыты. Сервисом нельзя пользоваться из Крыма, Севастополя и оккупированных частей Донецкой, Луганской, Херсонской и Запорожской областей Украины, а также человеку из санкционного списка Канады или США; если мы узнаем об одном из этого, мы можем закрыть учётную запись. В Бразилии платные тарифы не продаются; в остальных странах можно ли заплатить, решает наш платёжный провайдер (Stripe) на сайте и App Store или Google Play в приложении.

MafiaVoice не предлагается в Европейском союзе, остальной части ЕЭЗ (Исландии, Лихтенштейне и Норвегии), Великобритании, Гибралтаре, Турции, Вьетнаме и Индонезии. При подключении из одной из этих стран сайт и приложение показывают только «MafiaVoice недоступен в твоём регионе»: ни входа, ни регистрации, ни игры. Там остаются открыты эти условия, правила, удаление учётной записи, форма связи и ссылка для отписки в наших письмах. Учётная запись, страна которой — одна из этих (страна, которую вы выбрали, или страна адреса оплаты вашего последнего платежа), закрыта так же при любом подключении, в том числе в поездке или через VPN: в ней по-прежнему можно скачать свои данные, удалить учётную запись, выйти, отменить подписку или попросить возврат денег. Если мы не можем определить, из какой страны идёт ваше подключение, это правило ничего не закрывает. В Бразилии платные тарифы не продаются — ни на сайте, ни в приложении; сама игра там открыта. В приложении для Android платные тарифы не продаются в Танзании, Швейцарии и Израиле; на сайте продаются. Во всех остальных странах MafiaVoice предлагается так, как описано на этой странице, — других стран мы сами не закрываем, — а можно ли заплатить из вашей страны (например, там, где это запрещают санкции или местный закон), решает наш платёжный провайдер (Stripe) на сайте и App Store или Google Play в приложении.

Возрастной рейтинг в App Store или Google Play описывает содержание и не снижает здешний возрастной порог. Приложение — для взрослых, от 18 лет, и оно не сделано для детей: его нет в семейной программе Google Play и в категории Apple для детей. Живые столы с другими людьми есть и в приложении, и правило 18+ для живых столов действует там так же, как на сайте; за живым столом в приложении другие игроки слышат вас голосом, как и на сайте. Приложение спрашивает у App Store или Google Play вашу возрастную группу, хранит на телефоне только то, есть ли вам 18 лет и не меньше ли вам 16, сообщает то же вашей учётной записи и не открывается для того, кому, по данным магазина, меньше 18; сайт по-прежнему открыт с 16 лет.

Ваша учётная запись

Учётная запись нужна, чтобы играть за столом с другими людьми, вступить в клуб, сохранять прогресс и платить. Тренировочный стол с ботами можно попробовать и без неё — тогда хранятся только анонимный идентификатор в вашем браузере и запись этой партии; без учётной записи её можно открыть снова только в том же браузере и не позже чем через десять минут после конца партии, а через 30 дней после конца партии запись удаляется. Это один экран: адрес почты и пароль, который вы выбираете. Ждать письма не нужно, и больше ничего не спрашивают — ни настоящего имени, ни телефона, ни карты, пока вы сами не решите оформить подписку.

Адрес — это и есть учётная запись. Именно он делает так, что ваша запись и разборы Coach переживают очищенный браузер или второе устройство; через него вы входите откуда угодно; на него приходит чек, если вы когда-нибудь платите. Имя за столом — по желанию, а сама игра идёт анонимно: за тренировочным столом остальные места — это программа; за живым столом другие игроки видят ваше имя за столом, но никогда — вашу почту. Ваш адрес не видит никто другой.

Учётная запись — для одного человека. Не передавайте свой вход другим: через него видны ваша почта и ваши платежи. Вы отвечаете за то, что происходит под вашей учётной записью. Не пытайтесь атаковать, перегружать, выгребать или разбирать сервис, и не используйте его, чтобы построить конкурирующий продукт.

Что принадлежит нам

Программа, её движок и Coach, наши тексты, наше оформление и наши изображения принадлежат MapleGate Systems — в той мере, в какой закон вообще даёт на них права. Копировать, воспроизводить, распространять или делать из них производные работы без письменного разрешения нельзя. Правила мафии и сам способ игры не принадлежат никому — играйте по ним где угодно. Ваши собственные партии и ваша собственная запись принадлежат вам — их можно удалить в любой момент, и мы не претендуем ни на один ваш текст.

Добавляя название, описание или логотип клуба, вы подтверждаете, что вправе их использовать, и разрешаете нам бесплатно и неисключительно показывать их на сайте, пока клуб в списке. За столом можно выбрать только уникальный псевдоним из готового списка; произвольный текст и личные имена не принимаются. Ранее сохранённые имена вне списка не показываются за новыми столами до замены. Тексты клуба проверяются до сохранения. Название, описание, город, ссылка, время встреч, место и записка в заявке проверяются отдельным списком запрещённых слов для текстов клуба, — при создании клуба, при заявке, при повторной отправке после отказа и при каждой правке. Текст, который список отклонил, не сохраняется и нигде не показывается: организатор видит, какое поле переписать, но никогда — какое слово сработало. Мы храним только отметку, что поле отклонено, вид слова, из-за которого это случилось, и необратимый хеш текста — никогда сам текст. Если вы считаете, что текст отклонён ошибочно, напишите нам через форму связи.

Текст и вёрстка материалов школы, наших листов правил и жестов защищены авторским правом MapleGate Systems; копирование, перепечатка и использование в других курсах или приложениях — только с письменного разрешения автора.

Программы и модели с открытым кодом, которые мы отдаём в ваш браузер или телефон, остаются под своими лицензиями; каждая — с версией, лицензией и правообладателем — перечислена на странице лицензий открытого кода.

Наши изображения созданы ИИ. Портреты игроков, восемь изображений персонажей, обложка и значок приложения сделаны с помощью генератора изображений на основе ИИ; это не работа художника, и на них нет реальных людей.

Товарные знаки других компаний. Apple, логотип Apple, Apple Pay, iPad, iPhone, Keychain и Safari являются товарными знаками компании Apple Inc., зарегистрированными в США и других странах. App Store является знаком обслуживания компании Apple Inc., зарегистрированным в США и других странах. Android, Google Play, Google Pay, Chrome и другие наименования являются товарными знаками компании Google LLC. Все остальные названия на этой странице принадлежат их владельцам. Apple и Google не спонсируют и не одобряют MafiaVoice.

Бесплатный уровень

Неограниченная игра бесплатна и останется бесплатной. Это арифметика, а не щедрость: соперники не стоят нам ничего, так что счётчик на них только отпугивал бы людей. Мы можем менять то, что входит в платный уровень, но счётчик на бесплатную игру не поставим.

Вся школа тоже бесплатна — все десять ступеней, каждый урок, их повторения и рубежи, и никогда не за картой. Ступень 0 (короткий обзор правил) не требует учётной записи вообще; весь десятиступенчатый курс требует бесплатной учётной записи — только чтобы сохранять ваше место в нём.

Доигранная партия хранится 30 дней, бесплатно. С учётной записью партия, которую вы доиграли до конца, — живая или тренировочная, — открывается снова по своей ссылке 30 дней после окончания вместе с разбором, и в это время ею можно поделиться. Потом партия удаляется вместе с разбором; ваши результаты и статистика остаются, а у жалобы на неё своя запись со сроком, указанным в разделе Приватность. Списка прошлых партий нет. Без учётной записи итог открывается около десяти минут после партии и только в том же браузере; сама партия хранится 30 дней, и если за это время создать учётную запись в этом браузере, её итог снова откроется до конца этих 30 дней.

Платный уровень

Платные тарифы — для людей от 18 лет.

Подписка открывает полный разбор Coach после каждой партии, до 10 полных разборов в день и 6 в час — этого хватает на все партии, которые обычно играют за день: по кругам — ваши прочтения против прочтений движка — и ту улику, которая была перед вами и которой вы не воспользовались. Бесплатные игроки получают один полный разбор в день; в остальное время они видят свой счёт, количество пропущенных прочтений и день и место, где партия переломилась, но не видят, какие именно прочтения пропущены.

Оплата помесячная или годовая — как вы выбрали, и подписка продлевается сама по той же цене, пока вы её не отмените. Отменить можно в любой момент на экране вашего аккаунта. Отмена действует с конца уже оплаченного периода.

На сайте покупка из страны, где налог берёт на себя Stripe Managed Payments, — в том числе из Швейцарии, Израиля, США и Австралии — проходит через Stripe Managed Payments, когда эта оплата открыта для этой страны. По этому платежу официальный продавец — Link (Stripe): НДС или налог с продаж, причитающийся по вашему адресу, уже включён в цену, и Link сам платит его в налоговую; цена может быть показана в вашей валюте (можно переключиться на канадские доллары), а чек присылает Link. Сам сервис по-прежнему предоставляем мы по этим условиям, включая возврат денег. Какая оплата откроется, решает страна, из которой идёт ваше подключение; пока Managed Payments не открыта, а также всегда из Канады и для цены для карт, выпущенных в Украине, открывается наша обычная оплата. Покупка с адресом оплаты или картой из Бразилии отменяется, и деньги возвращаются полностью — при любой оплате. Так же отменяется покупка, которая попала в нашу обычную оплату, хотя адрес оплаты или карта — из ЕС, ЕЭЗ или Великобритании (например, через VPN; см. где MafiaVoice не предлагается). Кроме Бразилии, сами мы ни одну страну не закрываем: пройдёт ли платёж, решает Stripe. В приложении для телефона подписку продаёт App Store или Google Play, и налог он начисляет сам.

Вводная цена, если страница цен её показывает — например, более дешёвый первый месяц, — действует только на первый период и только один раз на аккаунт и адрес электронной почты; после первой оплаты мы также проверяем карту, и учётной записи, которой известна карта, уже получавшая вводную цену, эта цена снова не предлагается. До оплаты страница цен называет вводную цену, сколько она действует и полную цену после неё; со второго периода полная цена списывается автоматически, если вы не отмените подписку. Полный возврат в течение 14 дней распространяется на оплату по вводной цене точно так же, как на любой первый платёж. Примерно за пять дней до конца вводной цены мы пишем вам дату и полную цену.

Нужен современный браузер (или мобильное приложение) и учётная запись, чтобы сохранять прогресс. DRM нет, и нет никакого технического ограничения сверх этого.

В приложении для iPhone и Android та же подписка — Coach, помесячная или годовая, — продаётся через App Store или Google Play и никогда через нашу собственную страницу оплаты. До оплаты экран покупки показывает название плана, его срок и цену в том виде, в каком её списывает ваш магазин, — в валюте магазина и с налогом, который добавляет магазин, — и даёт ссылки на эти условия и на Приватность. Деньги списываются с вашего Apple ID или аккаунта Google, когда вы подтверждаете покупку. Подписка продлевается автоматически по той же цене, пока вы не отмените её в магазине; в App Store отменяйте не позднее чем за 24 часа до конца периода, иначе будет списан следующий. Подписка, купленная в приложении, работает и на сайте, а купленная на сайте — в приложении: войдите в ту же учётную запись. Платить дважды никогда не нужно, и приложение не даст купить вторую подписку, пока действует первая. У подписки в магазине нет бесплатного пробного периода. Пока продажи в приложении закрыты, экран покупки так и говорит и денег не принимает; всё бесплатное остаётся бесплатным.

Покупки в приложениях. Подписка, оформленная в приложении на iPhone или Android, оплачивается через App Store или Google Play: магазин принимает платёж, продлевает подписку, присылает чек, и отменяется она тоже в магазине. Магазин делает это по собственным условиям, которые вы приняли у него и которые действуют наряду с этими условиями, — условия Apple (Apple Media Services Terms and Conditions) или условия Google Play (Google Play Terms of Service). Вашу карту мы не видим и подписку магазина за вас не отменяем. Как отменить её на каждом телефоне — в разделе Что именно вы соглашаетесь оплатить; кто решает о возврате за покупку в магазине и как о нём попросить — в разделе Возвраты и отмена.

Подписка с сайта и подписка из магазина — разные подписки. Любая из них открывает один и тот же Coach для вашей учётной записи — и на сайте, и в приложении. Но это два договора с двумя кассами — Stripe для сайта, App Store или Google Play для приложения, — и каждая подписка отменяется и возвращается только там, где куплена: отмена одной никогда не отменяет другую. Одной учётной записи достаточно одной подписки: пока у учётной записи есть Coach, страница цен на сайте и экран покупки в приложении вторую не предлагают. Если у учётной записи всё же оказались обе, Coach у неё по-прежнему один, а не два: оплаченное время не складывается, и каждая касса продолжает списывать деньги, пока вы не отмените подписку именно в ней. Напишите нам через форму связи. Платёж, прошедший через наш сайт при действующей подписке магазина, — повторный, и мы его возвращаем, как сказано в разделе «Возвраты и отмена»; возврат платежа магазина идёт по правилам для этого магазина из того же раздела. Если новая подписка на сайте оплачена, когда у учётной записи уже есть действующая подписка магазина, мы не ждём вашего письма: сразу отменяем подписку на сайте, возвращаем этот платёж полностью и сообщаем вам письмом; подписка магазина продолжает действовать. Если Coach отключится, пока одна из двух подписок ещё оплачена, сообщите нам — и мы включим его снова.

Если вы оформили подписку в приложении на iPhone или Android

Сменили телефон или переустановили приложение? Войдите в ту же учётную запись или нажмите «Восстановить покупки» на экране покупки. Приложение спросит у магазина, какая подписка уже есть у вашего Apple ID или аккаунта Google, и бесплатно снова привяжет её к вашей учётной записи. Это работает и тогда, когда продажи в приложении закрыты.

Это соглашение — между вами и Олександром Мартюком, работающим под названием MapleGate Systems, а не с Apple или Google. За приложение, за всё в нём и за всё, что оно делает или не делает, отвечаем мы, а не они. У Apple и Google нет никакой обязанности оказывать техническое обслуживание или поддержку по нему.

Если приложение не соответствует гарантии, которую предлагает магазин, вы можете сказать об этом Apple, и Apple вернёт то, что вы заплатили за приложение; сверх этого возврата у Apple нет никакой другой гарантийной обязанности, а всё, что за её пределами, — наше дело. Именно мы, а не Apple или Google, отвечаем за претензию о нарушении чужой интеллектуальной собственности, о нарушении закона о защите прав потребителей или безопасности продукта, либо о причинённом убытке — и за ответы на ваши вопросы и жалобы по приложению, по адресу в разделе Контакты.

Apple и её дочерние компании являются третьими лицами — выгодоприобретателями по этим условиям, и Apple вправе требовать их исполнения от вас как такой выгодоприобретатель. Вы также подтверждаете, что не находитесь в стране под эмбарго правительства Соединённых Штатов или объявленной им поддерживающей терроризм, и что вас нет ни в одном списке запрещённых или ограниченных лиц правительства Соединённых Штатов.

Лицензия на приложение. Эти условия — лицензионное соглашение на приложение. Лицензия личная и не подлежит передаче: вы можете пользоваться приложением на устройствах марки Apple, которыми владеете или которые контролируете, в пределах правил использования (Usage Rules) из условий Apple Media Services Terms and Conditions, и на устройствах Android, которыми владеете или которые контролируете; на устройствах Apple приложением могут пользоваться и другие учётные записи, связанные с покупателем через «Семейный доступ» (Family Sharing) или корпоративные закупки. Там, где мы не передали эти условия Apple как лицензионное соглашение приложения, к приложению вместо них применяется стандартное лицензионное соглашение Apple — Licensed Application End User License Agreement, — а эти условия по-прежнему регулируют наш сервис и вашу учётную запись. Пользуясь приложением, вы также обязаны соблюдать свои договоры с другими компаниями, которых это использование касается, — например, условия тарифа вашего мобильного оператора.

Без гарантий, и предел нашей ответственности

Потребителям в Квебеке: этот абзац к вам не применяется. Сервис предоставляется как есть. Он может быть недоступен, в нём могут быть ошибки, а его советы о карточной игре не являются советами о чём-либо ещё. В пределах, разрешённых законом, наша совокупная ответственность перед вами ограничена тем, что вы заплатили нам за предыдущие двенадцать месяцев.

Потребителям в Квебеке: этот абзац к вам не применяется. В максимальных пределах, разрешённых законом, MapleGate Systems не отвечает за косвенные, побочные, специальные или последующие убытки, а также за потерю данных, прибыли или репутации. Ничто здесь не исключает и не ограничивает ответственности, которую по закону исключить нельзя — в том числе по канадскому, европейскому или британскому потребительскому праву.

Право, по которому это читается, и что делать, если что-то пошло не так

Эти условия регулируются правом провинции Альберта и федеральным правом Канады, действующим в ней, а юрисдикцию имеют суды Альберты. Если вы потребитель в Квебеке, к этим условиям вместо этого применяется право Квебека: закон Квебека о защите прав потребителей не позволяет выбрать в потребительском договоре право другой провинции. Если вы потребитель в другой провинции Канады — включая Квебек и Онтарио, — или в ЕС, Великобритании или где-то ещё, это не забирает у вас защиту обязательного потребительского права там, где вы живёте, и права обратиться в свой местный суд.

Нужна помощь? Вы можете написать через форму связи — каждое сообщение читает человек и отвечает на него. Это не ограничивает ваши права по закону.

Правила и что бывает, если их нарушить

За одиночным столом других живых игроков и чата нет, поэтому большей части того, что на других сайтах называют поведением, там просто не существует. За живым столом другие люди есть, и для него действуют свои правила поведения — фол, жалоба (одна на игрока за партию; обжаловать можно в любой момент — на обжалование человек отвечает без неоправданной задержки; своего срока мы не устанавливаем) — они описаны в разделе Приватность, вместе с проверкой токсичной речи, которая может сама предупредить или дать фол за столом. Наша просьба везде короткая. Не надо атаковать, перегружать, выкачивать или разбирать сервис; выдавать себя за другого человека, за клуб или за федерацию — в отображаемом имени, в заявке в клуб или в письме нам; регистрировать клуб, которого нет или которым вы не руководите; заводить несколько учётных записей, чтобы получить пробный период, бесплатный доступ или возврат второй раз; заведомо ложно или мошеннически оспаривать платёж. Право на добросовестный спор с банком сохраняется. Оскорбительные или агрессивные слова в том, что вы пишете нам или клубу, подпадают под те же правила.

Ещё две вещи, прямо. Нечестная игра — две учётные записи за одним живым столом или передача своей роли другому игроку вне игры — рассматривается так же серьёзно, как мошенничество ниже. А критика игры, её цен или нас никогда не бывает причиной ни для чего из этого. Вся лестница и порядок обжалования — на одной короткой странице: Правила и модерация.

Допустимое использование. Один аккаунт на человека. Не поручайте боту, скрипту или другой автоматике играть, говорить или регистрироваться за вас — ни за живым столом, ни за тренировочным. Не собирайте с сервиса партии, реплики, разборы, голоса или уроки массово и не используйте их или наших ботов, чтобы обучать или улучшать модель ИИ. Награда за приглашение, полученная через ненастоящий аккаунт, свой второй аккаунт или партию, сыгранную скриптом, не причитается и снимается, а причастные аккаунты могут быть закрыты — как при мошенничестве, ниже.

Уход из-за живого стола окончателен для этой партии: ваше место занимает бот и держит его до конца, и возвращение его не возвращает. Пропуск своего хода три раза подряд считается уходом, и место так же переходит к боту. Обрыв связи — другое: у вас есть 120 секунд, чтобы вернуться на то же место с той же ролью. Если партия заканчивается в эти 120 секунд, она всё равно засчитывается вам: её результат — победа или поражение — записывается, а уходом она не считается. После этих 120 секунд за вас до конца партии играет бот; если вы вернётесь в ту же партию до её конца, обрыв связи всё равно не считается уходом — он считается, только если вы не вернулись. Сколько бы раз вы ни уходили из одной партии, это считается один раз. Если вы повторно уходите с живого стола — или трижды подряд пропускаете свой ход — третий такой случай за последние десять партий приостанавливает доступ к живым столам на небольшой срок, который растёт при повторе, но не больше трёх дней; столы с ботами остаются открытыми всё это время. Четвёртый фол за одну партию снимает вас со стола и, кроме того, приостанавливает для вас живые столы не меньше чем на 10 минут, с тем же ростом. О паузе и её причине вам говорят простыми словами — например, что именно произошло и в скольких из последних десяти партий, — а не только числом. Обжаловать её можно так же, как фол, — см. выше. Если три раза за десять минут встать в очередь к живому столу и выйти из неё, пока стол не отправился, вход к живым столам приостанавливается на 5 минут; если это повторится в течение 24 часов после конца этой паузы, пауза растёт так же — 10 минут, 30 минут, 24 часа, затем не больше трёх дней. Больше это ничего не понижает, столы с ботами остаются открытыми, и обжалуется это так же. Если вы удалите учётную запись, пока пауза ещё действует, одно переживает удаление: ключевой необратимый хеш вашего подтверждённого адреса электронной почты, дата, когда пауза заканчивается, её причина и то, какой это был шаг лестницы, — никогда не сам адрес. Единственная цель — не дать обойти оставшуюся паузу удалением учётной записи и повторной регистрацией; хеш удаляется автоматически, как только эта дата проходит. Если вы смените адрес электронной почты, пока пауза ещё действует, то же самое хранится для подтверждённого адреса, с которого вы перешли, до той же даты, чтобы паузу нельзя было обойти и сменой адреса.

Настоящая угроза человеку может поставить живые столы на паузу. Проверка читает каждый ход, который вы произносите за живым столом, ради одного: угрозы, направленной за пределы игры, — на реальную жизнь человека, его дом, адрес, семью или личные данные, или подталкивания к тому, чтобы причинить себе вред. Игровая речь вроде «мафия застрелит тебя ночью» не считается никогда. Угроза, написанная текстом, ставит паузу автоматически. Угрозу, сказанную голосом, проверка вместо этого сразу отправляет модератору: пока он её смотрит, с вами ничего не происходит и вам об этом не сообщают. Модератор либо не находит нарушения — тогда ничего не происходит и никому ничего не сообщают, — либо ставит паузу с этого момента. Во время паузы живые столы с людьми для вас на паузе 7 дней, а скрытое число, описанное ниже, уменьшается; тренировочные столы с ботами открыты, партия, в которой вы играете, продолжается, и никому другому за столом ничего не сообщается. Вам сообщают сразу — за столом и письмом, — и вы можете обжаловать одним нажатием, за столом или в своей учётной записи. Каждую такую паузу смотрит человек, обжалуете вы её или нет, и отвечает на обжалование без неоправданной задержки; если проверка ошиблась, паузу снимают сразу, а число восстанавливают. Одна и та же угроза, сказанная дважды за одну партию, считается один раз, и эта проверка никогда не закрывает учётную запись. На дату этой версии эта пауза включена. Когда она выключена, проверка только считает, сколько раз она сработала бы, без имени.

Модератор — человек из нашей команды — может дать вам фол. Когда наша проверка на токсичность отмечает ход, сказанный вами за живым столом, или человек читает жалобу на него, модератор может дать один обычный фол за оскорбления или мат в адрес игроков (§6.7); по такому делу решает модератор, а не модель. Он считается ровно так же, как фол, данный за столом: первый и второй записываются, третий делает вашу следующую минуту молчанием, четвёртый выводит вас из этой партии — счёт в партии один, откуда бы фол ни пришёл: от жеста, по жалобе или от модератора, и один ход никогда не получает фол дважды. Ведущий объявляет фол вслух, только номер; если в этот момент кто-то говорит, вывод из партии ждёт конца этой речи. После конца партии в ней ничего не меняется: фол записывается в вашем аккаунте, а скрытое число, описанное в разделе «Конфиденциальность», понижается. Вам сообщают сразу, если вы на связи, иначе когда вы в следующий раз садитесь за живой стол, — строку, правило и обжалование в одно нажатие; обжалование читает человек, и если мы ошиблись, фол убирают из вашей записи и очко возвращают; то, что стол уже сделал в той партии, не отменяется.

Стол сам предупреждает и даёт фолы за оскорбления. Наша собственная модель против токсичности, на нашем собственном сервере, читает каждый ход, сказанный человеком за живым столом, — никогда ход бота — когда ход закончился. Если она читает оскорбление, разжигание ненависти или сексуальное высказывание, общий экран стола показывает это всем — только номер места и категорию, например «Место 4 — предупреждение: оскорбление», — никогда ваши слова и никогда то, жаловался ли кто-то и кто. Второй такой ход в той же партии или ход, в котором проверка уверена очень сильно, — обычный фол в том же счёте, что выше, и ведущий называет его категорию, но только если с проверкой согласен второй сигнал: наш собственный список оскорблений или живая проверка на грубость. Если сработала одна проверка, стол показывает предупреждение и никогда не даёт фол. Почему — сообщают только вам и лично: категория, правило, ваша реплика, как её услышало распознавание, что решила автоматическая проверка, и одно нажатие, чтобы сказать, что это ошибка. Первые 7 дней после включения проверки это читает человек из нашей команды; потом — трое присяжных суда игроков, без единого имени и только если вы разрешили присяжным читать ваши реплики; иначе, или если присяжные не решили за 72 часа, читает человек из нашей команды. Если с вами согласны, предупреждение или фол снимают, при всём столе, если партия ещё идёт; после ответа присяжных можно попросить человека из нашей команды посмотреть ещё раз. Ход, который распознавание расслышало плохо, очень короткий ход или ход не на языке стола получает только личную подсказку вам — никогда публичное предупреждение или фол. Угрозу или что-либо о причинении вреда себе или другому так не решают никогда: это идёт к человеку, как описано выше. Одному аккаунту проверка даёт не больше 6 предупреждений и фолов в день и останавливается для всех после дневного предела. Она действует только внутри партии: никогда не приостанавливает, не ограничивает и не закрывает аккаунт и не меняет скрытое число. Фол от неё записывается в вашем аккаунте, и его можно обжаловать одним нажатием; обжалование читают так, как описано выше. Слова такого хода хранятся до 14 дней для этого обжалования, как у хода, на который пожаловались. Эту проверку можно выключить; пока она выключена, ничего не показывается. Когда живой стол начинается, его общий экран показывает правило одной строкой.

После жалобы на игрока вы сами выбираете, что будет для вас. Одним нажатием: не слышать этого игрока (только у вас), никогда не сидеть с ним за одним столом, когда есть выбор стола, или и то и другое — блокировка. Это тихо: никому не сообщают — ни этому игроку, ни столу, — и ничто за столом не показывает, кто кого избегает. Отменить можно в любой момент в аккаунте. Игроку, на которого вы пожаловались, никогда не сообщают, кто пожаловался и что вы выбрали, а вы узнаёте, приняты ли меры, только после партии.

Об ограничении аккаунта решает суд игроков — никогда не модель. После жалобы на игрока вы можете одним нажатием отправить её и на суд игроков. Дело открывается, только если наша автоматическая проверка тоже сработала на этого игрока в этой партии или если на него пожаловались хотя бы два игрока, никак не связанные между собой, — не из одного клуба, не пригласившие друг друга, не из одной сети; несколько связанных игроков считаются за одного. Дело открывается и само, если игрока удалили за фолы из 2 партий за 30 дней; его судят так же, по тем же правилам об именах и разрешении. Трое присяжных выбираются случайно среди опытных игроков (не меньше 14 дней на сайте и 5 доигранных живых партий, без своих фолов и ограничений за последние 30 дней) без связи с делом: никогда кто-то за тем столом, в одном клубе с одной из сторон, приглашённый одной из сторон или игравший с одной из сторон за последние 7 дней. Присяжные видят только категорию, реплику или реплики, как их услышали, где каждое имя заменено на «[игрок]», сработала ли автоматическая проверка и сколько независимых игроков пожаловались, — никогда аккаунт, имя, кто пожаловался или что кто-то выбрал для себя. Нужно два голоса из трёх; если присяжные не решили за 72 часа, дело закрывается без ограничения. Эти числа — пока игроков мало; когда игроков станет достаточно, присяжных будет пятеро, нужно четыре голоса из пяти, у каждого — не меньше 20 доигранных живых партий, и эта страница скажет об этом заранее. Ограничение выключает ваш голос за открытыми живыми столами — в первый раз на 24 часа, потом на 3 дня, потом на 7 дней; четвёртое за 90 дней ставит живые столы на паузу на 7 дней. Клубные столы, личные комнаты и тренировка с ботами не затрагиваются никогда, и играть кнопками и жестами можно и дальше. Главные причины видны в вашем аккаунте, и решение можно один раз обжаловать в течение 14 дней — у новых присяжных из других игроков; если они вас оправдают, ограничение снимается сразу. После этого обжалования можно попросить человека из нашей команды пересмотреть решение. Угрозы, что-либо о причинении вреда себе или другому и что-либо о ребёнке никогда не отправляются игрокам: решает человек. Присяжные читают ваши реплики, только если вы это разрешили — отдельной необязательной галочкой на листе перед первым живым столом или в аккаунте; она выключена, пока вы её не поставите, игра от неё не зависит, и снять её можно в аккаунте в любой момент; иначе такое дело читает человек из нашей команды. Отправлять на суд можно с аккаунта не младше 7 дней с подтверждённым адресом, не больше 3 раз в день и с перерывом 10 минут; если несколько ваших жалоб на суд не подтвердились, вам об этом скажут, а после 3 за 30 дней отправка на суд приостанавливается на 14 дней — заглушить и заблокировать можно всегда. Игроку, на которого вы пожаловались, никогда не сообщают, кто пожаловался, а вы узнаёте, приняты ли меры, только после партии и никогда — какие. Пока суд не включён, кнопка не показывается.

Что мы делаем, и именно в таком порядке. Сначала пишем вам, называем, что увидели и какого правила это касается, и просим остановиться. Если продолжается — приостанавливаем учётную запись и говорим об этом. Если продолжается и после этого — или если с самого начала это серьёзно: мошенничество, атака на сервис, заведомо ложное или мошенническое оспаривание платежа — мы закрываем учётную запись. Не заходя так далеко, мы можем также завершить все сеансы входа учётной записи, не приостанавливая и не закрывая её саму. Удаление приостановленной учётной записи или её закрытие нами не отменяет решения: новая учётная запись с тем же подтверждённым адресом почты приостанавливается по тому же основанию, пока не решено обжалование.

Мы всегда пишем, почему, называя правило и то, что мы на самом деле увидели. Вы можете ответить. Напишите через форму связи со словом «Appeal» или «обжалование» в тексте сообщения — письмо читает человек и отвечает без неоправданной задержки — по фолу, паузе и закрытию учётной записи одинаково; своего срока мы не устанавливаем, а если мы ошиблись, мы вернём всё как было. Наше решение не последнее слово: у вас остаются все права по закону того места, где вы живёте, включая суд и обращение к регулятору по защите прав потребителей.

Если у вас была оплата, неиспользованная часть периода возвращается. Возвращаем независимо от того, кто виноват — это несколько долларов, и вернуть их лучше, чем спорить о них. Если вы платили картой на сайте, мы сами возвращаем деньги на вашу карту. Если подписка куплена в Google Play, мы возвращаем деньги сами, через Google Play — автоматически или вручную — и завершаем подписку там. Если подписка куплена в App Store, мы не можем ни отменить её, ни вернуть деньги: отменить её может только вы, а вернуть деньги — только Apple. Когда мы приостанавливаем учётную запись, мы говорим, как это сделать: отмените подписку в разделе Настройки → ваше имя → Подписки и попросите Apple на reportaproblem.apple.com; решение за Apple. Единственное исключение — деньги, которые сами и есть проблема: платёж, уже отозванный вашим банком, или платёж чужой картой. Пока учётная запись приостановлена, мы не берём по ней новых платежей на сайте: подписка по карте отменяется. Подписку, купленную в App Store, списывает Apple, а не мы, и Apple продолжает списывать, пока вы её не отмените.

Свою учётную запись вы можете закрыть в любой момент в профиле — это кнопка, а не заявка.

С кем вы играете: ИИ

Остальные места за тренировочным столом — это ИИ, программы, а не люди. Их решения принимает наш игровой движок, их реплики — готовый текст (часть его может быть заранее написана нашей собственной ИИ-моделью, а движок лишь выбирает, какую реплику сказать) либо, где это включено, текст, созданный языковой моделью на нашем собственном сервере или на вашем устройстве, в зависимости от стола и включённых функций, а их голоса синтезированы. Каждую такую реплику, в том числе написанную моделью заранее, произносит место ИИ, и она помечена так, как описано ниже. За живым столом место тоже может занимать программа — в том числе место, которое бот забирает у ушедшего игрока. Разбор по кругам строится из собственных фактов движка; ту же модель можно включить, чтобы она добавила абзац своими словами, а пока она выключена — как на дату этой версии, — у модели для разбора ничего не запрашивается. Вот как отличить программы от людей и узнать, какие голоса синтезированы. Как это видно на деле: на каждом столе этого сайта есть строка о том, что боты и ведущий — ИИ и что их голоса синтезированы, а за живым столом место, за которым играет программа, ещё и помечено словом «бот» (пока на этом месте показана более важная пометка, например «кандидат» или «выбыл», она стоит вместо него). Письменный разбор несёт строку о том, что его написал ИИ, и так же помечен в коде страницы. Каждый звуковой файл, который отдаёт наш сервер, — заранее записанные реплики ведущего — несёт машиночитаемую отметку ИИ внутри файла и в ответе сервера. В файлах Ogg и WAV, которые играет сайт, эта отметка подписана нашим собственным ключом и несёт время подписи (в копиях реплик ведущего в формате m4a, которые играет приложение для телефона, она без подписи): на mafiavoice.com/ai-mark любой может загрузить один из наших звуковых файлов или дать адрес одной из реплик ведущего и увидеть, наша ли это отметка и менялся ли звук после подписи. Голос, синтезированный в вашем браузере или системой вашего телефона, не создаёт файла, который мы могли бы пометить; для него отметка — видимая строка на столе.

Правила для синтезированных голосов. Часть голосов, которые мы использовали раньше, была сделана из записей речи, опубликованных по открытой лицензии ответственного ИИ (корпус «Диалоги»); голоса ботов, которые сейчас создаются на вашем устройстве, из них не сделаны. Эта лицензия идёт вместе со звуком: играя, записывая или иначе используя голос или звуковой файл этого сервиса, вы соглашаетесь с ограничениями использования из раздела 2 лицензии; её полный текст — на нашей странице лицензий. Сверх них, простыми словами: нельзя использовать наши голоса и любые звуки, которые они создают, чтобы подражать реальному человеку или выдавать себя за него; чтобы обманывать или мошенничать, в том числе в звонке, сообщении или записи; для сексуального, интимного или оскорбительного, травящего содержания; чтобы клеветать, угрожать или преследовать кого-либо. Сама лицензия к тому же запрещает использование, нарушающее закон, вредящее несовершеннолетним, распространяющее заведомо ложную информацию с целью навредить, раскрывающее личные данные во вред человеку, дискриминирующее, дающее медицинские советы или служащее решениям по правосудию, полиции и миграции. Если вы передаёте наше аудио дальше, вы обязаны передать эти же правила тому, кто его получает.

Голоса ботов, которые делает ваше устройство. Звук голосов ботов создаётся на вашем устройстве. Для английских реплик ботов наш сервер преобразует подготовленный для чтения текст в текстовые фонемы (IPA) и передаёт их на ваше устройство; звук на сервере не создаётся и не отправляется. Это преобразование применяется только к репликам ботов; озвучиваются только реплики ботов, никогда не слова человека; ведущий говорит прежним записанным голосом. После выбора языка сайт или приложение загружает два голоса ботов этого языка с нашего собственного сервера, без третьих сторон: около 37 МБ для украинского, около 37 МБ для русского и около 37 МБ для английского; сайт, кроме того, один раз загружает свой движок речи, около 11 МБ. Приложение показывает размер и спрашивает, прежде чем загружать; сайт загружает в фоне, и ваша первая партия его не ждёт. Файлы хранятся на вашем устройстве (в хранилище браузера или в собственных файлах приложения), пока вы не очистите данные этого сайта или не удалите приложение. Пока голоса не готовы или если загрузка не удалась, реплики ботов показываются текстом. Проверка скорости. Перед тем как голоса начнут работать, а затем во время каждой партии ваше устройство измеряет, как быстро оно делает речь; если слишком медленно, реплики ботов показываются текстом, который можно читать в своём темпе. Мы получаем анонимную запись каждой проверки и одну за партию: модель устройства так, как её называет ваш браузер или телефон (например, «Redmi Note 11 Pro»; приложение на iPhone присылает код модели, например «iPhone14.5»), система, браузер или приложение и его версия, число ядер процессора и общая память (приложение — в целых гигабайтах; браузер — так, как он её сообщает), язык, голос и его версия и измеренная скорость — а также, когда это известно, сколько времени шла загрузка голосов и какого она была размера, сколько времени модель голоса загружалась на вашем устройстве (её запуск и первая проверочная реплика, в целых миллисекундах), сколько времени в партии начиналась первая реплика бота и, если голоса возвращаются к тексту, причина (слишком медленно, ошибка, нет файлов голосов или загрузка не удалась). Запись отправляется, когда устройство проверяет, может ли оно озвучивать ботов, один раз за партию и когда реплики ботов возвращаются к тексту. В ней нет имени, аккаунта, электронной почты и IP-адреса (адрес используется только в памяти, чтобы ограничить, как часто можно присылать проверку); время хранится с округлением до часа, и она удаляется через 30 дней. Мы храним её, чтобы знать, какая доля устройств может озвучивать ботов и почему некоторые не могут. Имена, которые остаются на устройстве: файлы голосов в mafia-devvoice-v1 (кэш сайта; в приложении — папка «voices» в его собственных файлах); результат проверки скорости, чтобы она не шла каждую партию, — mv_devcheck:* (сайт) или mafia.devcheck (приложение); в приложении — языки, голоса которых вы решили загрузить, mafia.devvoice.ok, и языки, размер голосов которых вам уже показан (список), mafia.devvoice.asked; и выбранный вами темп чтения реплик ботов текстом, mafia.chatux.pace.

Голоса и модели, на которых они сделаны. Голоса ботов и ведущего синтезированы открытыми голосовыми моделями. Часть моделей, которые мы используем или использовали, выпущена под лицензией ответственного использования (OpenRAIL), и она распространяется и на звук, который они создают. Полный текст — на странице лицензий открытого ПО. Пользуясь игрой, а также звуком голосов или файлами голосовых моделей, которые вы от неё получаете, вы соглашаетесь не использовать их: (а) с нарушением применимого закона; (б) для эксплуатации несовершеннолетних или причинения им вреда; (в) для создания или распространения заведомо ложной информации или материалов с целью навредить другим; (г) для создания или распространения персональных данных, которыми можно навредить человеку; (д) чтобы выдавать синтезированную речь за человеческую или не созданную машиной; (е) для клеветы, унижения или травли; (ж) чтобы выдавать себя за другого человека без его согласия; (з) для полностью автоматических решений, которые ущемляют чьи-то законные права или создают обязательство; (и) для дискриминации или вреда людям из-за их поведения или личных качеств; (к) чтобы использовать уязвимость группы людей из-за возраста, социального, физического или психического положения так, что это может причинить вред; (л) для дискриминации по признакам, защищённым законом; (м) для медицинских советов или толкования медицинских результатов; (н) для правосудия, правоохранительных органов, миграционных процедур или предоставления убежища, например чтобы предсказывать, что человек совершит преступление.

Блеф внутри игры — часть игры, а не ложная информация. Передавая файл голоса или голосовую модель дальше, вы обязаны передать вместе с ними эти ограничения и лицензию. Модели сохраняют собственные лицензии; мы не добавляем ничего, что их ослабляет.

Как сообщить о незаконном, и наш контакт

Любой человек — с учётной записью или без — может сообщить нам о том, что считает незаконным на этом сайте: имя за столом, название, описание или логотип клуба, или то, что произошло за столом. Напишите через форму связи и выберите тему «Сообщить о незаконном контенте»: адрес страницы или стол и партию, где это находится; почему вы считаете это незаконным; ваши имя и почту (их можно не указывать, если сообщение касается материалов сексуального насилия над детьми); и отметьте галочкой, что добросовестно считаете написанное точным и полным. Мы подтверждаем получение, решаем быстро и беспристрастно и сообщаем, что решили и как это оспорить. Тот, кто это разместил, получает причину письменно — по тому же правилу, что выше, — и может обжаловать, если закон не запрещает ему об этом сообщать. Если из сообщения видно, что жизни или безопасности человека грозит непосредственная опасность, мы сообщаем в полицию; о материалах сексуального насилия над детьми сообщаем в Cybertip.ca и в полицию, как требует закон Канады.

Одна точка контакта — и для игроков, и для органов власти (европейский закон о цифровых услугах): форма связи. Писать можно на любом из пяти языков, на которых опубликована эта страница. Можно также ответить на любое наше письмо или написать в разделе «Аккаунт → Ваши сообщения нам»; каждое читает человек.

Что решается автоматически

На то, что происходит с вами, влияют восемь автоматических инструментов, и каждый назван там, где описан: пауза за повторный уход из-за живых столов (выше), пауза за то, что снова и снова встаёте в живую очередь и выходите из неё (выше), автоматическая пауза за настоящую угрозу, написанную текстом (выше; угрозу, сказанную голосом, сначала смотрит модератор), пауза, из-за которой учётная запись младше 7 дней ждёт паузу, выданную в той же сети и на том же устройстве (см. «Приватность»), проверка по жалобе — когда вы жалуетесь на оскорбление или мат, наша модель модерации, а если она выключена — неизменный список слов, читает этот один ход и сама решает, фол это или нет; жалоба на то, что игрок нарочно портит игру, так никогда не решается (см. «Приватность»), — проверка токсичной речи за живыми столами, которая может сама показать предупреждение или дать фол в партии и никогда не касается вашего аккаунта (см. выше), скрытое число доигранных партий, которое только определяет, кому место предлагают первым, и защита новичков: пока игрок не доиграл до конца пять живых столов, его не сажают с игроком, которого недавно человек признал нарушителем правил, — она только выбирает стол, никому не отказывает в месте и никогда не учитывает автоматическое решение само по себе (см. «Приватность»). Всё, что любой из них сделает с вашей учётной записью, объясняется письменно и может быть обжаловано человеку. По запросу мы сообщим, какую вашу личную информацию использовало такое решение, его причины и главные факторы, которые к нему привели, и вы можете попросить эту информацию исправить. Об ограничении вашего аккаунта за сказанное за столом никогда не решает ни один из этих инструментов сам: решает суд игроков из людей или человек из нашей команды.

Ещё два касаются покупки, а не игры. Если вы выбираете цену для карт, выпущенных в Украине, мы спрашиваем у Stripe, какая страна выпустила карту, которой вы заплатили; если не Украина, подписка сразу отменяется, уже списанные деньги возвращаются полностью, и можно купить заново по обычной цене. Эта цена оплачивается только картой — Apple Pay и Google Pay тоже считаются картой. Если Stripe не может сказать, какая страна выпустила карту, автоматического возврата нет: подписка со следующего периода переходит на обычную цену, и в этот день больше ничего не списывается; если ваша карта выпущена в Украине, напишите нам, и человек восстановит цену. Мы спрашиваем снова при каждом продлении и каждой смене тарифа; если карта тогда не из Украины, план продолжается по обычной цене со следующей даты оплаты, в этот день ничего дополнительно не списывается, и мы сообщаем об этом письмом. То же относится к комнате для друзей: её цена для карты, выпущенной в Украине, — $3,49 CAD в месяц вместо $7 CAD. А покупка на сайте сразу отменяется, и деньги возвращаются полностью, если адрес оплаты находится в Бразилии или карта, которой заплатили, выпущена там, а также если покупка прошла через нашу обычную оплату, хотя адрес оплаты или карта — из ЕС, ЕЭЗ или Великобритании, где покупки идут через Stripe Managed Payments, — откуда бы вы ни подключались. Если Stripe не сообщает нам, в какой стране выпущена карта, решает только адрес оплаты. Если возврат не прошёл сразу, наше письмо так и говорит, мы повторяем попытку, и об этом сообщают человеку. Ни то ни другое не расходует ваш единственный возврат. В обоих случаях вы получаете письмо о том, что решение принято автоматически, и почему, и можете попросить человека его проверить: ответьте на это письмо или напишите нам в разделе «Аккаунт → Ваши сообщения нам».

Чем эта игра не является

Мафия — традиционная салонная игра, придуманная в 1986 году и с тех пор известная по всему миру. Её правила не принадлежат никому, а это — независимый тренажёр для этой игры. Он не связан с, не одобрен и не спонсируется издателем какой-либо видеоигровой серии с тем же названием, каким-либо издателем настольных игр и каким-либо клубом мафии, федерацией или организатором турниров.

Азартной игры здесь нет. Ничего не ставится на кон, ничего не разыгрывается, нет взноса, связанного с выигрышем, и ни один приз не имеет денежной стоимости. Подписка покупает тренировку, а не ставку на исход — так что это не игра на удачу и не лотерея по Уголовному кодексу Канады, и это не сервис азартных игр на деньги по правилам какого-либо магазина приложений.

Остальной мелкий шрифт

• Если один пункт не сработает, остальные остаются в силе. Условие, которое суд признает не имеющим силы, сужают до того, что разрешает закон, или вычёркивают отдельно — всё остальное здесь продолжает работать.
• Не применить что-то один раз — не значит от этого отказаться. Мы можем применить это позже.
• Эта страница вместе с тем, что вам показали при оплате, — это всё соглашение между нами об игре. Ничто сказанное где-либо ещё к нему ничего не добавляет и ничего из него не убирает.
• Мы можем передать это соглашение, если бизнес когда-нибудь продадут или реорганизуют — ваши условия, ваша цена и защита ваших данных переходят вместе с ним без изменений, а удалить учётную запись вы можете в любой момент. Передавать свою учётную запись другому человеку нельзя.
• То, что вне чьего-либо контроля — сбой в дата-центре, авария сети, закон, изменившийся за ночь, — может прервать работу сервиса. Мы чиним то, что можно починить, а правила возврата ниже всё равно действуют для периода, который действительно был недоступен.
• То, что переживает учётную запись — что принадлежит нам, предел нашей ответственности, применимое право и пункт выше о магазинах приложений — остаётся в силе после того, как вы перестанете играть.

Приватность

Контролёр ваших персональных данных — Oleksandr Martiuk, индивидуальный предприниматель в Калгари, Альберта, Канада, ведущий дела под именем MapleGate Systems, которому принадлежит MafiaVoice. Вопросы о провайдерах за пределами Канады, которыми мы пользуемся, и обо всём остальном на этой странице — ему, через форму связи. Эта страница и есть наши письменные правила об этих провайдерах — в каких странах и для чего, — и мы пришлём её копию любому, кто попросит.

Что именно хранится

• Случайный идентификатор учётной записи, созданный нашим сервером при первом визите и хранящийся в вашем браузере или, в приложении для телефона, в защищённом хранилище телефона (Keychain на iPhone, Keystore на Android). Он не выведен ни из чего, что касается вас.
• Имя за столом — по желанию, и только если вы его вписали.
• Адрес почты — обязателен, потому что это и есть ваша учётная запись. Без него можно разве что попробовать тренировочный стол с ботами. Именно он делает так, что ваша запись переживает потерянный браузер; через него вы входите; без него нельзя принять платёж и отправить чек. Рассылку мы не шлём, пока вы сами её не попросите — это отдельная галочка, которую вы ставите сами.
• Страна — по желанию, и только двухбуквенный код из списка. Нужна, чтобы знать, где есть игроки, а не чтобы определять ваше местоположение. От неё зависит одно: если вы выбрали страну, где MafiaVoice не предлагается (см. выше), ваша учётная запись закрыта для игры при любом подключении — скачать свои данные, удалить учётную запись, выйти и отменить подписку по-прежнему можно.
• Предпочитаемый язык — по желанию. Он решает, какой язык переведут следующим и на каком языке мы присылаем вам письма и уведомления, и больше ничего.
• Дата, когда вы согласились с этими условиями, и версия, с которой согласились. Согласие нужно уметь показать, а галочка без даты не доказывает ничего. Когда на стартовом экране мы сообщаем, что условия изменились, и вы нажимаете «Принимаю» — или на листе перед живым столом отмечаете «Принимаю обновлённые условия» и нажимаете «Сесть за стол», — мы отмечаем, какую версию вы приняли и когда, — это запись вашего согласия с этой версией. «Не сейчас» или неотмеченная галочка ничего не записывает.
• Выбор французской версии условий: предлагалась ли французская версия на странице регистрации и выбрали ли вы при согласии французский или английский текст. Эти два значения хранятся вместе с датой и версией принятых условий; они удаляются вместе с учётной записью и входят в выгрузку ваших данных. Предложение зависит от страны, которую сеть определила для этого запроса (Канада или посетитель, чью страну определить не удалось). Эта оценка не хранится для данной цели.
• Подтвердили ли вы, что вам 16 лет или больше, и когда. Спрашивается один раз, в момент согласия с условиями, и больше никогда. И отдельно — подтвердили ли вы, что вам 18 лет или больше — спрашивается один раз, при первом входе за стол с другими живыми игроками или при первой оплате, смотря что раньше, потому что именно там действует более высокий возраст из Условий. И там же — видели ли вы короткое уведомление о том, как работает речь за живым столом — показывается один раз, перед вашим первым таким столом, и больше никогда. И там же — какую версию обещания в одно предложение не оскорблять других игроков и не ругаться в их адрес вы приняли, и когда — спрашивается перед вашим первым живым столом и ещё раз, если подтверждена жалоба на вас за оскорбление или мат, если вас поставили на паузу за угрозу или если меняется текст обещания; хранится, пока существует учётная запись, и удаляется вместе с ней. Если вы ответите, что вам меньше 18, мы сохраняем дату этого ответа — никогда не дату рождения, — чтобы не задавать этот вопрос снова в течение 24 часов; тренировочный стол и школа остаются открытыми. Если App Store или Google Play сообщает приложению на телефоне, что вам меньше 18, мы сохраняем дату, когда нам это сообщили, — никогда не возрастную группу, — чтобы подтвердить 18 лет или больше нельзя было и на сайте; прежнее подтверждение при этом отменяется. Первая дата удаляется, когда вы позже, по прошествии этих 24 часов, подтверждаете, что вам 18 лет или больше. Вторая удаляется, только когда мы исправляем её по вашей просьбе через форму связи, — более поздний ответ App Store или Google Play, что вам 18 лет или больше, и подтверждение 18 лет на сайте её не удаляют. До тех пор обе даты хранятся, пока существует ваша учётная запись, и удаляются вместе с ней. Каждый такой ответ, а также решение не сообщать приложению свою возрастную группу записываются и в технический журнал, описанный ниже, — не дольше 30 дней. Если App Store или Google Play сообщает приложению на телефоне, что вам меньше 16, учётная запись сразу закрывается и через 7 дней удаляется; учётная запись без адреса почты и без пароля удаляется сразу. До этого мы храним только дату, когда нам это сообщили, — никогда не возрастную группу, — чтобы знать, когда удалить, и пишем вам эту дату. Если это ошибка, напишите нам через форму связи до этой даты: мы уберём дату и снова откроем учётную запись.
• Счётчик выхода — простое число в вашей учётной записи, которое растёт только тогда, когда вы (или мы, после инцидента безопасности) выходите со всех устройств сразу. Благодаря ему сервер отклоняет ключ входа, выданный до этого момента. Он ничего не говорит о вас и нигде не показывается.
• Наша ли это учётная запись — отметка «да или нет», которую мы ставим только на учётную запись, принадлежащую нам: нашу собственную, тестировщика или ту, которой пользуется проверяющий из магазина приложений. Такую учётную запись не считают в наших цифрах (новые учётные записи, подписки, сколько людей возвращается, недельные итоги); больше для неё ничего не меняется, и другим игрокам это никогда не показывается. На учётной записи игрока этой отметки нет. Она удаляется вместе с учётной записью.
• Счётчик закрытий карточки «Впервые здесь?» — простое число в вашей учётной записи, которое растёт каждый раз, когда вы закрываете карточку на входной странице, предлагающую курс. Оно решает только то, показывать ли вам эту карточку дальше; оно ничего не говорит о вас и нигде не показывается.
• Результаты партий — какая была роль, выиграли ли вы, сколько дней шла игра, какая сложность, и — если в партии был ваш лучший ход — сколько из названных имён оказались верными. Нужны, чтобы показывать вам вашу же статистику, оценивать этот ход по таблице очков на экране результата и держать игру сбалансированной. Для стола, который вы доиграли до конца, — живого или тренировочного — ещё и, на 30 дней после окончания, партия так, как её записал движок: имя за столом и лицо каждого места, роли, ходы (в том числе то, что стол понял из речи или жеста, например кого обвинили) и кто за кого голосовал — никогда не слова, которые кто-либо сказал. Открыть её итог и разбор снова можете только вы и каждый, кто доиграл этот стол до конца, — каждый из своей учётной записи по ссылке самого стола, в течение этих 30 дней; потом эта запись удаляется вместе с разбором, а результаты партий выше остаются. Мы храним отметку с номером этого стола и днём, когда его запись удалена, чтобы его ссылка говорила «больше не хранится», а не «не найдено»; она уходит вместе с учётной записью. Для всех остальных такого стола нет. Ещё мы храним одно число: сколько тренировочных партий вы доиграли, чтобы «Сыграно партий» в аккаунте оставалось верным, когда сами партии удаляются. Оно уходит вместе с учётной записью.
• Всё, что вы пишете в окне отзыва, чтобы строить то, о чём просят несколько человек. Вкладка «Сообщить о проблеме» также автоматически прикладывает: страницу, на которой вы были, какая это была часть приложения (сайт, входная страница или телефон), какой экран внутри неё, выбранный вами язык, сборку, которая у вас работала, и размер вашего окна — никогда не полный веб-адрес и никогда не отпечаток вашего устройства сверх этого; единственное другое место, где сообщается модель устройства, — анонимная проверка голосов, описанная в разделе «Голоса ботов, которые делает ваше устройство». Сообщить о проблеме можно как гостю, так и с аккаунтом. Обращение связано с вашим идентификатором игрока и, если вы зарегистрированы, с сохранённым адресом почты. Если идентификатор игрока не поступил, обращение связывается не с IP-адресом отправителя, а с его односторонним хешем с секретным ключом — только чтобы соблюдать лимит обращений; через 30 дней хеш удаляется, и у обращения не остаётся отправителя. Когда вы отправляете сообщение о проблеме со страницы стола, мы также прикладываем идентификатор стола, день и фазу партии, а при наличии — место и отображаемое имя последнего говорившего и до 200 символов его последней реплики. Сервер проверяет, что вы сидели за этим столом. Этот отрывок сохраняется с вашим обращением для разбора проблемы: в отличие от временной ленты стола, он остаётся после окончания партии — на 14 дней, после чего имя и реплика говорившего стираются, а обращение остаётся без них. Если говоривший удалит свой аккаунт раньше, его имя заменяется номером места, а реплика удаляется. Обращение, связанное с вашим аккаунтом, удаляется вместе с вашим отзывом при удалении аккаунта; обращение, у которого не осталось отправителя, удаляется через 24 месяца. Звук не прикладывается.
• То, что вы нам пишете, и наши ответы — через форму связи, «Сообщить о проблеме» или запрос на возврат — хранятся вместе, в одном месте, чтобы один человек мог прочитать каждое сообщение, ответить на него и довести до конца. Если вы вошли, вы видите свои сообщения и наши ответы в своей учётной записи, и они удаляются вместе с ней. Без учётной записи адрес почты, который вы вводите, хранится рядом с сообщением, чтобы мы могли ответить, и больше ни для чего не используется; сообщения, наши ответы и адрес удаляются через 24 месяца после последнего сообщения в этой переписке или раньше, если вы попросите. Несколько слов, которые вы можете написать после ответа «Другое», если вы хозяин частной комнаты и отвечаете на единственный вопрос, почему вы её не взяли, хранятся так же, не больше 200 знаков, вместе с вашей учётной записью: их читаем только мы, и они удаляются, когда вы удаляете учётную запись.
• Решили ли вы делиться своим прогрессом с клубом, и когда вы это включили. Это выключено, если вы сами не включите; пока включено, организатор вашего клуба видит ваше имя за столом, наивысшую ступень, которую вы прошли, сколько занятий вы прошли и когда вы были активны последний раз — никогда вашего адреса почты, никогда отдельную партию, никогда то, на чьей стороне вы играли. Ещё оно показывает одно «да» или «нет» — готовы ли вы к столу клуба: вы доиграли партию, прошли урок и открыли разбор партии. Это вычисляется из этих записей, когда организатор открывает страницу клуба, и для этого ничего нового не хранится. Выключите её — и вы сразу исчезаете из поля зрения организатора. Делитесь вы или нет, в списке участников организатор видит имя за столом каждого участника и дату, когда он вступил, — чтобы можно было убрать спам-регистрацию, — а в чек-листе клуба одно «да» или «нет»: доиграли ли партию хотя бы двое участников, и только когда в клубе не меньше пяти человек. Никогда — сколько партий вы сыграли и платите ли вы.
• Просили ли вы напоминания о повторении, и когда отправлено последнее, — чтобы соблюдался предел в одно напоминание в неделю. Это выключено, если вы не поставите свою отдельную галочку — в Настройках в приложении или на странице аккаунта на сайте; та же галочка также раз в неделю присылает короткую заметку с вашим лучшим прочтением недели и что изучить дальше, вместе с партиями, победами и рейтингом за неделю и следующим столом вашего клуба, если он есть. Письмо называет, сколько занятий ждут повторения, и ведёт назад в школу, а один клик в нём выключает всё это навсегда, без входа в учётную запись.
• Стол, о котором вы попросили напомнить, и выключили ли вы это. Нажатие «Напомнить» у одного предстоящего стола сохраняет время и язык этого стола при вашей учётной записи, а если вы состоите в клубе и включили его собственное напоминание — то же самое для следующего стола этого клуба; напоминание о столе стирается в момент, когда оно отправлено или стол начался; для постоянного напоминания клуба мы храним только время, когда ушло каждое письмо, 7 дней, чтобы соблюдались пределы — не чаще раза в день и трёх раз в неделю. Мы отправляем не больше одного письма на стол, за десять минут до начала (или за тридцать минут для постоянного напоминания самого клуба — не чаще раза в день и трёх раз в неделю), никогда больше, — если вы включили уведомления в приложении на телефоне, напоминание о столе, у которого вы нажали «Напомнить», приходит туда пуш-уведомлением вместо письма, — а ссылка в самом письме выключает напоминания о столах навсегда, без входа в учётную запись, — отдельно от галочки напоминаний о повторении и недельной заметки выше, так что выключение одного никогда молча не выключает другое.
• Токен пуш-уведомления, если вы включаете уведомления в Настройках на телефоне — адрес устройства, выданный Apple или Google, язык приложения, тип телефона, его часовой пояс и когда мы в последний раз отправляли на него, чтобы соблюдался предел в одно уведомление в день и ничего не приходило вне 9:00–21:00 по вашему времени (напоминание, которое пришлось бы на ночь, приходит письмом). Это выключено, если вы сами его не включите, а выключение в Настройках сразу убирает токен с нашего сервера. Если выключить уведомления только в настройках самого телефона, они перестают показываться, но токен остаётся на нашем сервере, пока вы не выключите их в Настройках, не выйдете из аккаунта или пока Apple или Google не сообщат нам, что он больше не работает. Выход из аккаунта в приложении завершает вашу сессию на нашем сервере и тоже убирает токен этого телефона. Оно несёт те же напоминания, что и письма выше, — о повторении, раз в неделю короткую заметку с вашим лучшим прочтением недели и о столе, у которого вы нажали «Напомнить», — только на этом устройстве вместо письма, и ничего другого. Исчезает вместе с учётной записью.
• По регламенту какой федерации играет ваш клуб, если регламент установлен организатором клуба, — это факт о клубе, а не о вас; он только меняет, какой официальный регламент показывают вам несколько уроков.
• Код клуба, если вы пришли по ссылке клуба, — чтобы клуб зачли. Код партнёра — из партнёрской ссылки или введённый вами при регистрации — хранится отдельно при вашей учётной записи и никому ничего не приносит, если в момент вашей оплаты он не принадлежит действующему партнёру; он удаляется вместе с учётной записью. Вместе с кодом мы храним время, когда он был отмечен, — чтобы отсчитать 12 часов, которые живёт отметка в гостевой записи (коды из ссылок). Это время удаляется вместе с отметкой гостевой записи, когда 12 часов прошли, а в остальных случаях — не позже, чем сама запись или учётная запись.
• Строка, которую вы пишете, когда проситесь в клуб, если вы проситесь. Её видит организатор того клуба и больше никто — рядом с вашим именем за столом и количеством сыгранных партий, но никогда не адресом почты и никогда не тем, как хорошо вы играете. Она удаляется вместе с учётной записью и удаляется, как только клуб ответил. Кроме того, организатор получает письмо — не чаще раза в день и только когда появилась новая заявка, — с именами за столом до 10 человек, которые попросились в клуб (среди них ваше, если вы его выбрали), числом ждущих заявок и ссылкой на страницу клуба — никогда с вашей строкой, адресом почты или чем-то о том, как вы играете. Мы отправляем его, потому что вы попросились именно в этот клуб и его организатору нужно ответить; организатор может одним нажатием отключить эти письма для клуба. Уже отправленное письмо остаётся в почте организатора.
• Какие прочтения вы сделали, а мимо каких прошли — по строке на круг, с пометкой, какого рода был признак. Это и есть разбор Coach, а заодно запись того, как вы играете, поэтому он назван отдельно, а не спрятан в «результатах партий». Его не показывают никому другому и никогда вашему клубу, кроме одного общего числа по всему клубу, описанного в разделе «Клубы и клубные коды», и он исчезает вместе с учётной записью.
• Какие занятия школы вы прошли — счёт, сколько было попыток и когда это было, потому что именно это решает, когда занятие вернётся на повторение и когда откроется ступень. А там, где урок просит сыграть партию: сыграли ли вы её и ответила ли та партия на вопрос урока. И — чтобы при повторном заходе можно было показать тот же тест с отметками, что вы ответили и что было верно: ответы, которые вы на самом деле выбрали, и из какой попытки они взяты — вопрос по шаблону меняется от попытки к попытке, и без этого номера повторный заход отметил бы не ту его версию. И дату, когда вы прошли пять базовых уроков правил или ответили верно на короткую проверку правил перед первым живым столом — смотря что случилось раньше: она ставится один раз и больше не сдвигается — чтобы мы не просили вас доказывать знание правил во второй раз. Это не показывают никому другому, никогда вашему клубу, и оно исчезает вместе с учётной записью.
• Материалы уроков, показанные вашей учётной записи, могут нести технические метки, привязанные к вашей учётной записи, чтобы защитить их от копирования; эти метки не хранят о вас ничего нового.
• Запись о письмах, которые мы вам отправили — вид и дата, чтобы напоминание не ушло дважды и чтобы можно было держать дневной предел. Никогда не содержание того, что вы отвечаете.
• Если наше письмо не дошло или получатель отметил его как спам — необратимый код, сделанный из этого адреса, и причина, чтобы мы не писали туда 24 месяца, после чего он удаляется; об этом сообщает наш почтовый сервис. И на одни сутки, только в памяти сервера, — сколько писем запрошено из каждой сети, чтобы одна сеть не израсходовала дневной запас писем за всех.
• Когда вы были здесь в последний раз и приостановили ли учётную запись. Нужно, чтобы решить, отправлять ли что-то вообще, и чтобы считать, сколько людей действительно играет.
• Технический журнал отказов и ошибок — действие, которое сервер отклонил, скрипт, который упал, форма законченной партии. Он несёт идентификатор вашей учётной записи, чтобы сбой можно было связать с партией, в которой он случился, и он никогда не содержит ничего, что вы написали. Ограничен по размеру, затирается с самых старых, и ничто в нём не хранится дольше 30 дней: дни, а не годы. В приложении для телефона тот же журнал получает текст ошибки, несколько строк о месте в коде, где она случилась, и название экрана — вместе с номером вашей учётной записи, не дольше 30 дней, и никогда версию приложения, модель телефона или то, что вы набрали. Если приложение без сети, отчёт ждёт в памяти приложения, а не на телефоне, и отправляется, когда связь вернётся, пока приложение ещё открыто. Сторонних сервисов отчётов о сбоях мы не используем. Apple и Google тоже могут показывать нам статистику сбоев от людей, которые сами разрешили её отправку в настройках телефона; этот выбор и эти данные — их, и мы видим их только в их консолях для разработчиков.
• Журнал безопасности, отдельный от технического журнала выше: удачные и неудачные входы, смена пароля, сработавшие лимиты, отклонённый сервером ввод, действия администратора и события модерации — каждое с идентификатором вашей учётной записи, никогда с паролем и никогда с текстом, который вы ввели. Хранится 90 дней; события модерации — до 6 месяцев; действие администратора — год; запись о том, что вы включили новости или отписались, — три года, потому что согласие должно быть доказуемо; ключевой хеш адреса того, кто пытается открыть страницу только для администратора, — один год. Журнал доступа самого веб-сервера хранит запрошенную страницу, то, что ваш браузер сообщает о себе, и ваш IP-адрес без последней части — не больше 14 дней. Если вы удаляете учётную запись, записи этого журнала о входе (удачные и неудачные входы, сброс и смена пароля и то, что учётная запись удалена) хранятся до конца своих 90 дней без идентификатора вашей учётной записи, под ключевым необратимым кодом, сделанным из вашего подтверждённого адреса почты; все остальные записи удаляются вместе с учётной записью.
• Ваши настройки — сложность, звук, лицо, отмеченные языки, — чтобы очищенный браузер стоил вам одного сеанса, а не всей настройки.
• Если вы платите: идентификатор от той кассы, через которую вы заплатили, — Stripe в браузере или App Store/Google Play (через RevenueCat) на телефоне, — связывающий вашу учётную запись с подпиской, когда она продлевается, заканчивается ли она, стоит ли она на паузе и до какого дня, и когда она в последний раз менялась. Если очередное списание не прошло, здесь же отмечено, когда оно впервые не прошло, — чтобы платные возможности оставались у вас до 14 дней с этого момента и не дольше; следующая успешная оплата эту отметку снимает. Если вы ставите подписку на паузу, отмечено, какой подписке принадлежит пауза, — чтобы никакая другая подписка на вашем аккаунте не могла её снять или изменить. Обе отметки нужны для исполнения договора о подписке и удаляются вместе с учётной записью. Здесь же указано, какой у вас план — помесячный или годовой, — и отправлено ли уже в текущем периоде каждое из уведомлений о продлении ниже, чтобы ни одно не ушло дважды. Если годовой план куплен с платёжным адресом в Квебеке, здесь отмечено и это — чтобы план закончился, а не продлился, и единственное уведомление об окончании ушло один раз. На месячном плане хранится ещё дата начала подписки и сколько ежегодных напоминаний уже отправлено — чтобы каждое ушло один раз, в годовщину. Если ваш первый месяц шёл по вводной цене, здесь также указана дата первого продления по полной цене и было ли уже отправлено это разовое напоминание — тот же факт «отправлено ли это письмо», что и для уведомлений о продлении, только для того единственного продления, которое меняет вашу цену. Если вы выбрали цену для карт, выпущенных в Украине, запись подписки в Stripe отмечает и это; а страна, выпустившая карту, — её проверяют при первой оплате и при каждом продлении — записывается в технический журнал, где ничего не хранится дольше 30 дней, — при каждом продлении, а при первой оплате — только если это не Украина или её не удалось определить. Если вы отказываетесь от договора из ЕС, ЕЭЗ или Великобритании, мы храним то, что вы отказались, от какого договора, и дату и время, когда отказ к нам пришёл, — вместе с записью о возврате и столько же; ваше имя и адрес есть только в подтверждении, которое мы присылаем вам по почте. В копии договора, которую мы присылаем, стоят ваше имя и платёжный адрес в том виде, в каком они есть у Stripe: мы берём их у Stripe в момент отправки письма и не храним. Что вам показали, когда вы согласились на покупку: для каждой покупки — запись уведомления, которое вы приняли: что вы купили, показанные цена, валюта и период, версия этих условий, код точного текста уведомления, язык страницы, где это было — на сайте или в приложении для iPhone или Android — и время. Это наше доказательство того, на что вы согласились; хранить его продавца обязывает закон о защите потребителей (закон Калифорнии об автопродлении — не меньше 3 лет). Запись хранится вместе с платёжными записями те же шесть лет, входит в выгрузку ваших данных, а если вы удалите учётную запись, остаётся без связи с вами. Никогда не номер карты — он вообще не доходит до нашего сервера.
• Если вы просите возврат средств: дата запроса, платёж или счёт, к которому он относится, ваша собственная причина в свободном тексте и решение. Возврат, который действительно одобрен, хранит адрес почты и способ оплаты до 24 месяцев — этого достаточно, чтобы не дать тому же адресу или способу оплаты повторно получить бесплатный пробный период или бесплатный доступ, — а после этого остаются только дата, сумма и её валюта, платёж, которого касался запрос, решение и наша собственная заметка к нему; адрес почты, ссылка на способ оплаты и ваша причина в свободном тексте удаляются. Дата, сумма и решение — одна из немногих записей на этой странице, которые переживают удаление учётной записи тоже — они описывают адрес и способ оплаты, а не саму учётную запись, — но ваша причина в свободном тексте удаляется в момент удаления учётной записи, смотря что наступит раньше. Запрос, который отклонён или так и не получил решения, хранит адрес, с которого вы писали, платёж, которого он касается, и ссылку на способ оплаты — даже после удаления учётной записи — и удаляется через два года.
• Если бесплатный доступ по приглашению отзывается: отметка, что он был отозван, и дата. Как и запись о возврате выше, эта запись переживает удаление учётной записи по той же причине — это не даёт тому же адресу снова получить бесплатный доступ после новой регистрации. Она хранится как необратимый код с ключом, сделанный из вашего адреса, — никогда не сам адрес и без связи с учётной записью, — пока доступ остаётся отозванным, и ещё 12 месяцев после этого.
• Если вы ведёте клуб: какой это клуб, чтобы ваш собственный доступ оставался открытым.
• Если вы подаёте заявку на клуб: то, что вы написали в заявке, — название клуба, его страну и город, где он собирается (место или район; домашний адрес мы никогда не спрашиваем и никогда не публикуем), когда он собирается, собственную страницу клуба в интернете, примерно сколько человек в нём играет, его федерацию, логотип и всё, что вы добавили. Язык страницы, на которой вы подали заявку (en, ru или uk), — чтобы письма о заявке пришли на этом языке; больше он ни для чего не используется. Дату, когда вы подтвердили адрес почты, нажав кнопку на странице, которую открывает присланная нами ссылка, — заявку не смотрят, пока вы этого не сделаете, так что никто не может поставить клуб в нашу очередь с чужим адресом. И решение и причину, которую мы написали: те же слова, что мы присылаем вам письмом, хранятся при клубе, чтобы их могла показать страница вашего клуба, — так ответ остаётся у вас, даже если вы удалите письмо. Это запись о клубе, а не об игроке; она уходит вместе с клубом. Если вы удалите учётную запись, заявка, отправленная с адреса, подтверждённого в этой учётной записи, удаляется вместе с ней, пока её не одобрили; из одобренного клуба удаляются ваш адрес и имя, а если клуб ещё открыт, он закрывается. Если вы просите проверить клуб: шесть пунктов этой формы (название клуба, город и страна, одна публичная ссылка, ваше имя, адрес, на который мы отвечаем, и — если вы это добавили — как часто и где вы играете), ответы по нашим шести проверкам, решение и его причина и когда всё это произошло. Это запись о клубе, и она уходит вместе с клубом.
• Если вас кто-то привёл — его учётная запись и зачтено ли это приглашение. Так дни за приглашение доходят до вас и до того, кто привёл вас сюда. Если вы платите картой, мы храним ещё необратимый код, сделанный из идентификатора карты, который даёт нам Stripe (никогда не номер карты), — только чтобы проверить, что вы и тот, кто вас пригласил, или друг, которого пригласили вы, не заплатили одной картой, а также что одной картой не заплатили аккаунт партнёра и тот, кто платил по коду этого партнёра. Это необратимый код с ключом — он сделан секретным ключом, который есть только у нашего сервера, поэтому его нельзя превратить обратно в карту или её идентификатор, — и он хранится у каждого аккаунта, который платит картой, чтобы проверка работала с самой первой оплаты: это законный интерес — предотвращение мошенничества, и вы можете против него возразить. У аккаунта, который не входит в такую пару, код удаляется через 400 дней после последней оплаты этой картой; в любом случае он удаляется вместе с учётной записью. Ему никогда не говорят, во что вы играете, как вы играете и что-либо ещё о вас; он видит количество людей, воспользовавшихся ссылкой, и скольких из них стали платить. Если вас пригласили и вы затем заплатили, идентификаторы этого первого платежа — номера счёта, списания и платежа в Stripe или номер транзакции App Store или Google Play — хранятся вместе с записью о награде, только чтобы 30 дней снимались при возврате или споре именно по этому платежу и ни по какому другому; они удаляются вместе с вашей учётной записью. Если вы пришли по ссылке друга из той же сети, которой его учётная запись пользовалась в течение предыдущих суток, — отметка «да» или «нет» об этом, и ничего о самой сети; от неё зависит, получит ли друг 7 дней, и она удаляется вместе с вашей учётной записью. Удалите учётную запись — и связь между вами исчезнет вместе с ней.
• Если банк отозвал ваш платёж или предупредил, что он может быть мошенническим: отметка об этом на вашей учётной записи с датой — и ничего больше. Она хранится до 400 дней, чтобы отозванный платёж никогда не считался доказательством, что учётной записи можно доверять, и удаляется вместе с учётной записью.
• Ваш пароль — в виде хеша, никогда сам пароль. Если вы его задали, мы храним результат scrypt со случайной солью, уникальной для вашей записи. Вернуть из него пароль не можем ни мы, ни тот, кто заберёт копию базы. Мы говорим это прямо, потому что люди повторяют пароли, и вы вправе знать, как хранится тот, что вы отдали. Создание записи просит пароль, а присланный почтой вход остаётся способом вернуться, когда пароль забыт. Удалите учётную запись — и хеш исчезнет вместе с ней.
• Смена адреса почты, пока она идёт. Когда вы просите сменить адрес на странице аккаунта, мы храним текущий и новый адрес, время запроса и одноразовые ссылки — только в виде хешей, как ссылку для входа. Ничего не меняется, пока новый адрес не откроет свою ссылку; она работает один раз и истекает через десять минут, а до этого текущий адрес входит как раньше. Если у учётной записи нет пароля, сначала смену одобряет текущий адрес — ссылкой, которая тоже работает один раз и истекает через десять минут. Когда смена сделана, все остальные устройства выходят из учётной записи, и 30 дней никто другой не может зарегистрировать старый адрес — поэтому ссылке «остановить», отправленной на него, всегда есть что вернуть. Эта ссылка выводит из учётной записи все устройства и удаляет пароль — тот, кто просил смену, его знал, — и вы сразу задаёте новый. Запись удаляется в течение суток после того, как пройдут 30 дней с запроса, а для сделанной смены — с самой смены. Удалите учётную запись — запись уйдёт вместе с ней.
• Живой стол, пока за ним играют — номер вашего места, в каком оно состоянии и часы, которые ведёт сервер. Всё это живёт только в памяти работающего сервера: в базу не записывается, перезапуск не переживает, и расшифровка партии не переживает её дольше чем на 10 минут — время, чтобы пожаловаться на ход с экрана итога; единственное исключение: одна реплика, на которую пожаловались, за которую автоматическая проверка дала фол или которую модель модерации отметила как травлю или переманивание, хранится до 14 дней для рассмотрения и обжалования, а затем удаляется так же (см. ниже). Второе исключение — реплика, за которую проверка на угрозы поставила паузу или которую она отправила модератору, или которую наша собственная модель против токсичности отправила модератору: она лежит только в памяти сервера, не дольше 72 часов. После окончания стола остаётся запись партии, названная выше в «Результатах партий», — вместе с именами за столом и лицами других мест, — плюс краткая запись о том, с какого стола и с какого места она получена, — её мы делаем, когда вы садитесь за стол, — чтобы сбой можно было проследить до стола, где он случился, по той же причине, по какой журнал ошибок выше несёт id вашей записи. Она исчезает вместе с удалением учётной записи. При входе за стол выдаётся талон на возвращение — короткоживущий пропуск, привязанный к вашей записи и к одному месту, чтобы оборвавшаяся связь вернулась в то же кресло, а не потеряла партию. В нём нет ничего о вас, и он исчезает вместе со столом.
• Текст, который ваш браузер делает из вашей речи, за живым столом, если вы это разрешили; за тренировочным столом на сайте микрофон не используется. Браузер превращает речь в текст, только внутри вашего собственного хода, и присылает нам текст. Звук для распознавания нам не отправляется; если вы разрешите, звук вашего голоса доходит до других игроков только через наш собственный передатчик, который ничего не записывает, — см. пункт «Ваш голос, пока живой стол говорит» ниже. Где именно происходит это распознавание — дело вашего браузера, а не наше: Chrome отправляет звук на серверы Google; Safari распознаёт на вашем устройстве, когда может, а если нет — на серверах Apple; браузер без распознавания речи не отправляет ничего, и стол говорит вам, что боты вас не услышат. Перед первым использованием микрофона для этого игра спрашивает: «Разрешить» или «Не сейчас»; пока вы не разрешили, ничего не распознаётся, и вы играете кнопками, жестами и текстом. Ответ можно изменить в любой момент: Настройки → Звук и голос; он хранится на вашем устройстве. Что до нас доходит, идёт ровно в два места (в третье — только если вы сами это включили: помощь в обучении ботов): в движок — чтобы понять ваш ход, и в модерацию: наша собственная модель на том же сервере читает каждый ход и ищет нарушения из закрытого списка (угрозы, травля, переманивание игроков в другой сервис, намеренный срыв игры). Ход с меткой «травля» или «переманивание» хранится до 14 дней, чтобы его посмотрел человек; для остальных меток хранится только метка, никогда не слова, — кроме хода, который наша собственная модель против токсичности отправляет модератору: его слова лежат только в памяти сервера, не дольше 72 часов (см. ниже). Отдельное от модели неизменное правило также замечает веб-адрес, @-ник, номер телефона или IP-адрес, сказанные в ходе. Это только показывает человеку стол, место и ход — никогда не слова, никогда не фол, никогда не изменение скрытого числа, — а строка хранится 12 месяцев, как жалоба. Он никогда не показывается другому игроку за столом (единственное исключение — реплика, на которую пожаловались, которую читают присяжные без имён и только если вы это разрешили, — описано в пункте «Если вы участвуете в суде игроков») — в ленте стола только реплики ведущего и жесты. Вам одному он показывается в двух случаях: если жалоба на этот ход подтверждена — одно предложение из него, до 300 знаков, чтобы вы могли обжаловать (см. запись о жалобах ниже); и если проверка тихо предупреждает вас об оскорблении в нём (см. ниже). Он лежит в памяти работающего сервера, ограничен несколькими тысячами знаков на ход, и удаляется через 10 минут после конца стола — чтобы с экрана итога ещё можно было пожаловаться на ход, — кроме одной реплики, на которую пожаловались, за которую автоматическая проверка дала фол или которую модель модерации отметила как травлю или переманивание, — она хранится до 14 дней для рассмотрения и обжалования, а реплика, за которую проверка на угрозы поставила паузу или которую она отправила модератору, или которую наша собственная модель против токсичности отправила модератору, — только в памяти и не дольше 72 часов, см. запись о жалобе ниже. Мы никогда не используем слова вашей речи, чтобы что-то вам продать, показать рекламу или обучить чужой ИИ — единственный подсчёт, который мы вообще делаем по содержанию речи, — это одно общее число за день реплик, отмеченных проверками, без учётной записи, стола и цитаты, которое хранится 30 дней, плюс одна техническая строка на каждую проверенную реплику, только числа: категория и оценка проверки, версия модели, число слов, язык и номер места, без учётной записи, стола и слов, тоже 30 дней; сама эта строка ничего не меняет. Пока мы испытываем модель, которая читает ходы в реплике рядом с нашими правилами, она может писать ещё одну такую строку на реплику: язык, виды ходов и номера мест, найденные каждым способом чтения, поставленные моделью пометки и время чтения — без слов, учётной записи и стола, не дольше 30 дней; в игре она ничего не меняет. Наши собственные боты учатся на настоящей речи, только если вы сами это включили — обезличенная копия ваших собственных реплик, по умолчанию выключено, хранится не дольше 12 месяцев и удаляется в тот момент, когда вы это выключаете; см. «Помощь в обучении ботов вашей речью». В приложении для телефона ту работу, которую на сайте делает браузер, делает телефон. За живым столом телефон слушает сам в течение вашей минуты, и пока он слушает, на экране горит знак 🎤; за тренировочным столом — только пока вы держите кнопку разговора; а как только приложение уходит в фон, телефон отпускает микрофон. Пока телефон слушает, он превращает речь в текст — прямо на устройстве, если может, иначе через службу распознавания телефона (Apple на iPhone; на Android — служба телефона по умолчанию, обычно Google), и тогда звук получает она. Звук для распознавания нам не отправляется. За тренировочным столом телефон только определяет, какое место вы назвали, и присылает нам этот выбор. За живым столом он присылает текст вашего хода, и тот используется ровно так, как описано выше: боты читают его как ваш ход, наша собственная модель его проверяет, его никто не видит, и действуют те же сроки — 10 минут, 14 дней и 72 часа. Прежде чем телефон впервые спросит разрешение на микрофон и распознавание речи, вас спрашивает игра; если откажетесь, вы играете кнопками и жестами. За живым столом приложение ещё и передаёт ваш голос другим игрокам — как описано в следующем пункте.
• Ваш голос, пока живой стол говорит — и на сайте, и в приложении. Ваш микрофон включается для других игроков только тогда, когда ваша очередь говорить, а если вы мафия — ещё и в короткой договорке мафии в первую ночь, которую слышит только мафия. В первый раз игра вас спрашивает; если откажетесь, вы всё равно слышите стол и играете кнопками и жестами. Игрока, которого вы заблокировали, вы не слышите. Звук передаётся нашим собственным сервером в Германии, от места к месту, чтобы остальные вас слышали. Передатчик — это открытая программа LiveKit, которую мы сами запускаем на этом сервере; ни компания LiveKit, ни какой-либо другой голосовой сервис ничего из этого не получает. Запись не ведётся. Функция записи у этого передатчика выключена, камеры и показа экрана нет, и никакой звук не пишется ни на диск, ни в базу. Его несут и отпускают — как телефонная линия несёт разговор.
• Речь персонажей — это заготовленные реплики самого игрового движка. Часть этих реплик может заранее писать наша собственная ИИ-модель. До любых партий модель, которую мы сами доработали из модели с открытой лицензией, пишет набор реплик на компьютерах, которыми мы владеем или которые арендуем. Во время партии сервер лишь выбирает из этого набора реплику; каждый ход решает один игровой движок — кого обвинить, за кого проголосовать, кого убить и что заявляет бот. Для написания и обучения этих реплик не используются данные ни одного игрока — ни ваши партии, ни учётная запись, ни имя, ни сообщения, ни голос, и даже речь, которой вы можете по своему желанию поделиться для обучения наших ботов (это выключено, пока вы сами не включите, и описано в разделе «Приватность»). Реплика проходит нашу автоматическую проверку безопасности в момент, когда её произносят, а не прошедшая её заменяется репликой движка. Каждую такую реплику произносит место ИИ, и она помечена как ИИ, как описано в абзаце «Остальные места за тренировочным столом — это ИИ, программы, а не люди». Отдельная функция, при которой их формулирует наша собственная модель во время партии, на нашей собственной машине, рядом с игрой, на том же арендованном сервере, на дату этой версии выключена. Никакая компания, делающая ИИ, в этом не участвует, и ничего из вашей партии ей не отправляется. Когда эта функция включена, на одиночном столе та же модель может вместо этого скачаться на ваше устройство и работать там; браузер держит этот файл в своём кэше, чтобы второй визит не качал его снова. Файл один и тот же для всех, в нём нет ничего о вас, и очистка данных сайта в браузере его удаляет. Английские голоса, которые вы решили скачать на это устройство, хранятся так же: одни и те же файлы для всех, в них ничего о вас нет; очистка данных сайта в браузере их удаляет.
• Сам жест не хранится. Знак на несколько секунд виден всем за этим столом — даже адресованный одному месту, как за настоящим столом; знак, поданный ночью, — только мафии, — и никому за его пределами, и в ленту партии не записывается — никто не сможет потом отмотать назад и прочитать, кто кому показал. Единственное исключение — знак, поданный слишком часто за один дневной ход: четвёртый становится фолом, а фол — такая же строка ведущего, как любая другая, и остаётся с партией. Ночью знак никогда не становится фолом: после 12 знаков с одного места за ночь следующие просто не отправляются, и об этом узнаёте только вы. То, что стол прочёл из знака как ход, — показанную проверку шерифа, обвинение, защиту или вопрос к месту — хранится в записи партии, названной в «Результатах партий», как любой другой ход.
• Если вы жалуетесь на другого игрока или жалуются на вас: кто пожаловался, на кого, на каком месте и на каком ходу это было, причина из закрытого списка (никогда не свободный текст), решение, статья, по которой оно вынесено, и чего оно стоило. Пожаловаться можно во время партии или в течение 10 минут после её конца — с экрана итога. Слова самой реплики хранятся до 14 дней — достаточно, чтобы человек их рассмотрел, а вы обжаловали, — и затем удаляются, так же как обычная реплика; до этого они не доходят ни до кого, кроме нас, и никогда — до остального стола и до того, кто пожаловался, — кроме того, что, когда открывается дело суда игроков и игрок это разрешил, их читают до 7 случайно выбранных присяжных, без единого имени. Если фол вынесен, игроку, который их сказал, показывается одно предложение из этого хода, до 300 знаков, — за столом и в его учётной записи, только ему, вместе с нарушенной статьёй, — чтобы он мог обжаловать; когда 14 дней прошли, учётная запись показывает только, что текст удалён. Само решение переживает слова — какая статья, что произошло, кто или что решило — и хранится 12 месяцев без них, чтобы цепочка фолов оставалась осмысленной и после того, как слова уже исчезли. Жалобу читаем только мы; ни остальным за столом, ни игроку, на которого пожаловались, никогда не говорят, кто пожаловался. Тот, кто пожаловался, узнаёт только, приняты ли меры, — никогда не слова, не статью и не фол. Если слова хода, на который пожаловались, совпадают с нашим списком слов ненависти или войны, их читает человек — не больше 20 таких жалоб за любые 24 часа; сверх этого жалоба закрывается без фола, а её слова не сохраняются. Сама по себе жалоба никого не наказывает: она только заставляет проверку из «Что решается автоматически» прочитать этот один ход, и ничто здесь не закрывает учётную запись. Если фол вынесен, вам об этом говорят, и вы можете обжаловать его своими словами, до 500 знаков — человек отвечает без неоправданной задержки; своего срока мы не устанавливаем. Ваша неподтверждённая жалоба вам ничего не стоит. Стоит только шаблон: если среди ваших последних 10 проверенных жалоб на оскорбление или нецензурную брань 3 не подтвердились, поданы на 3 разных игроков и ни одна не подтвердилась, скрытое число ниже понижается; вы видите это в учётной записи и можете обжаловать так же. Жалобу на то, что игрок портит игру нарочно, решает только человек, никогда не автоматика; если она подтверждена, скрытое число того игрока, на кого она подана, понижается, фола в партии нет, и он может обжаловать это так же. Удалите учётную запись — и ваше имя стирается из каждой жалобы, где вы есть, с любой из сторон, а хранимые слова уходят вместе с ним немедленно. Ваше обжалование — фола, вынесенного вам, или того, что ваши жалобы сочтены шаблоном, — читаем только мы, другой игрок его не видит; оно хранится вместе с жалобой её 12 месяцев и удаляется сразу, если вы удалите учётную запись.
• Если вы участвуете в суде игроков — как игрок, на которого пожаловались, как пожаловавшийся или как присяжный: дело (категория, реплика или реплики без единого имени — ни ника, ни произнесённых вслух имени, фамилии или контакта, сработала ли автоматическая проверка, сколько независимых игроков пожаловались, голоса и итог) и ограничение с его датами хранятся 12 месяцев после решения; для присяжного — дата галочки «Я храню дела в тайне» (её просят один раз, перед первым делом), на какие дела вас позвали и как вы проголосовали (никому больше не показывается) и счёт ваших ответов на контрольные дела с известным ответом; для пожаловавшегося — какую жалобу вы отправили на суд, когда, и односторонний код с ключом от вашей сети (никогда не сам адрес), который служит только для того, чтобы отличать независимых пожаловавшихся; ваша галочка согласия для присяжных и её дата; если игрока удалили из партии за фолы — какая это партия и когда, хранится 30 дней и только для того, чтобы открыть такое дело. Удаление аккаунта удаляет ваши отправки, приглашения, голоса, согласие, эту галочку и ограничения; в деле не остаётся имени. Если ограничение ещё действует, когда вы удаляете учётную запись, одно переживает удаление: ключевой необратимый хеш вашего подтверждённого адреса электронной почты, дата, когда ограничение заканчивается, и его вид (голос или пауза) — никогда не сам адрес. Единственная цель — не дать обойти оставшееся ограничение удалением учётной записи и повторной регистрацией; хеш удаляется автоматически, как только эта дата проходит. Если вы смените адрес электронной почты, пока ограничение ещё действует, то же самое хранится для подтверждённого адреса, с которого вы перешли, до той же даты.
• Если вы заблокировали другого игрока, перестали его слышать или выбрали не сидеть с ним: какую учётную запись, какой из трёх вариантов и когда — без причины, больше ничего. «Не слышать»: вы больше не слышите, что он говорит за живым столом, и это не показывается вам текстом. «Не сажать вместе»: когда есть выбор стола, вас двоих не сажают вместе. Блокировка: и то и другое. Другому игроку об этом никогда не сообщают, и за столом это ничем не видно. Список — в вашем аккаунте (вкладка жалоб), отменить любой вариант можно в любой момент. Удаление любой из двух учётных записей удаляет запись.
• Если собственная автоматическая проверка стола прочла что-то из сказанного вами как токсичность, оскорбление или угрозу: жалобу никто не подавал — запись попадает туда же, куда и жалоба, но без того, кто пожаловался, только отметка да/нет о том, какого рода это было, никогда не слова и никогда не распознанный текст хода. Сама по себе она ничего не меняет: включение — отдельный переключатель, который мы не включили. Если его когда-нибудь включат, действует то же правило, что и для настоящей жалобы — один обычный фол, который можно обжаловать своими словами, и ничто здесь не закрывает учётную запись. Удалите учётную запись — и она стирается из этой записи точно так же, как из жалобы.
• Если автоматическая проверка стола предупредила вас или дала фол за оскорбление, разжигание ненависти или сексуальное высказывание: она может показать предупреждение для вашего места на общем экране стола или дать обычный фол (см. «Условия»). Предупреждение или фол записывается как подтверждённая жалоба, но без жалобщика — предупреждение ничего не стоит — место, ход, категория, правило и чего это стоило, — а слова этого одного хода хранятся до 14 дней для вашего обжалования, и их видите только вы и человек, который читает ваше обжалование. Запись хранится 12 месяцев, как жалоба, и скрытое число она не меняет. Ещё мы храним по одному счёту в день на язык — сколько ходов прочитано, предупреждений, фолов, личных подсказок и снятых решений — без аккаунта, стола и слов, чтобы проверку для языка, чьи решения слишком часто снимают, можно было сделать строже. Удалите аккаунт — и он стирается из этой записи точно так же, как из жалобы.
• Если проверка слышит в вашем ходе явное оскорбление другого игрока, ещё до всякой жалобы: стол может тихо предупредить вас — ваша собственная реплика, до 300 знаков, статья и то, что фола и штрафа нет, — не больше двух раз за партию. Предупреждение видите только вы, и его слова нигде не хранятся. Хранится только отметка, что предупреждение было, — ваша учётная запись, партия и место, никогда не слова, — не дольше 90 дней. Против вас оно никогда не засчитывается. Пока это предупреждение для игроков выключено — а на дату этой версии оно выключено, — проверка делает только эту отметку, и вам ничего не показывается.
• Если проверка на настоящую угрозу находит её в вашем ходе (см. «Условия»): сами слова никогда не записываются — ни в базу, ни в журнал, ни в письмо. Записывается, что это случилось: стол, ваше место и ход, когда, вид угрозы (например, «дом или адрес») и названия сработавших правил самой проверки, пауза и изменение скрытого числа, а позже — решение человека и ваше обжалование, если вы его подадите, вашими словами до 500 знаков. Для хода, сказанного голосом, до решения модератора нет ни паузы, ни изменения скрытого числа; потом в записи — его решение: нарушения нет или пауза с этого момента. Эта запись хранится 12 месяцев, как жалоба, и удаление учётной записи стирает из неё ваше имя. Чтобы человек мог посмотреть случай, слова этого одного хода лежат только в памяти работающего сервера — никогда на диске — пока человек не решит или не пройдёт 72 часа, смотря что раньше; перезапуск сервера стирает их раньше. Их не видит никто, кроме нас. Ещё мы получаем одно письмо с идентификатором вашей учётной записи, вашим именем за столом и видом угрозы. Для хода, сказанного голосом, оно приходит сразу, вместе с пуш-оповещением, в котором есть только номер случая. Несколько таких случаев подряд объединяются в одно пуш-оповещение, в котором есть только их число. Ход, который проверка лишь подозревает в угрозе (например, фраза, похожая на угрозу, сказанная голосом), попадает к модератору так же: его слова остаются только в памяти сервера, в тех же пределах, пуш-оповещение и письмо не отправляются, и ничего не ставится на паузу, не меняется и никому не сообщается, пока человек не примет такое решение. Ход, в котором наша собственная модель против токсичности уверенно видит нарушение — например оскорбление, разжигание ненависти, сексуальное высказывание, угрозу, спам или разговор о самоповреждении, — когда наш список оскорблений и проверка на угрозы о нём ничего не сказали, попадает к модератору тем же путём, не больше одного раза на игрока за партию и в пределах дневного лимита: в записи — стол, ваше место и ход, язык, категория и оценка модели, и хранится она как запись выше; его слова остаются только в памяти сервера, в тех же пределах; пуш-оповещение и письмо не отправляются; и ничего не ставится на паузу, фол не даётся, ничего не меняется и никому не сообщается, пока человек не примет такое решение. Пока эта пауза выключена, проверка хранит только счёт того, сколько раз она сработала бы, только по виду, без имени, стола, языка и слов; на дату этой версии она включена.
• Скрытое число о том, доигрываете ли вы начатые партии — один счёт на запись. Оно понижается, когда вы уходите из живой партии или пропускаете свой ход три раза подряд — начиная с третьего раза за последние десять партий, — каждый раз, когда вас удаляют из-за стола на четвёртом фоле, когда жалоба на вас подтверждена — человеком или автоматической проверкой, в том числе жалоба, что вы портите игру, — когда модератор даёт вам фол за ход, который отметила наша проверка, когда вас ставят на паузу за настоящую угрозу, и за повторяющийся шаблон ваших неподтверждённых жалоб на разных игроков (см. выше). Доигранная партия немного поднимает его, до небольшого потолка. Оно не показывается никому и ни на одном экране, включая вас. Его единственное применение — порядок, в котором людям предлагают место. Раз оно оценивает, как вы ведёте себя за столом, это профилирование. Выключить его нельзя: без него живой стол не заполнить честно. Если оно вам не нужно — тренируйтесь одни с ботами, там оно не используется никогда. При удалении учётной записи оно удаляется целиком. Одно исключение: если при удалении учётной записи ещё действует пауза на живые столы, запись, описанная в разделе «Условия», хранится до конца этой паузы — не дольше 7 дней.
• Защита новичков — ничего нового не хранится. Пока вы не доиграли до конца пять живых столов (тренировочные столы с ботами не считаются), мы не сажаем вас за открытый живой стол с игроком, которому за последние 30 дней человек из нашей команды подтвердил жалобу или дал фол, чей автоматический фол после обжалования подтвердил человек или суд игроков или чью паузу за настоящую угрозу человек посмотрел и оставил, — если позже это не отменили после обжалования, — и с игроком, у которого ещё идёт пауза от суда игроков. Это работает в обе стороны, кто бы ни сел за стол первым. Автоматическое решение само по себе никогда не считается: ни предупреждение или фол, которые стол дал сам, ни оценка нашей модели, ни пауза за уходы со столов или за живую очередь, ни автоматическая пауза за угрозу, которую ни один человек не оставил. Защита использует только записи, уже описанные на этой странице, — сколько живых столов вы доиграли, подтверждённые жалобы и фолы и паузы, — читает их, когда вы встаёте в очередь к живому столу, и ничего нового не хранит. Она нужна только для того, чтобы выбрать вам стол: никому не отказывают в месте, и никто не ждёт дольше — если ни один открытый стол не подходит, открывается новый, а места, которые никто не занял, играют боты. Клубные столы и личные комнаты это не затрагивает. Ни одному из игроков об этом не сообщают, и за столом это ничем не видно. Наше основание — законный интерес: честные и безопасные первые партии для новых игроков; против него можно возразить. Как и с любым автоматическим решением, вы можете попросить, чтобы его посмотрел человек, и исправить запись, которую оно использовало (см. «Что решается автоматически» в Условиях).
• Если вы просите разбор партии по кругам: разбор хранится при этой одной партии и вашей записи — язык, на котором он написан, написано ли что-то в нём нашей моделью (пока собственные слова модели выключены — ничего: вам показываются собственные факты движка) и, если да, какой моделью, и выданный вам текст, где места, о которых идёт речь, названы по имени. Он только ваш и никому не показывается, в том числе клубу. Он удаляется вместе со своей партией через 30 дней после её конца. Если вы удаляете отдельный разбор в течение 24 часов после его получения, его текст и связь с партией стираются сразу, но в вашей записи остаётся отметка о том, что один разбор был выдан, — только время, язык и то, писала ли что-то в нём наша модель, — чтобы удалением нельзя было обнулить дневной лимит; отметка удаляется при первой ежедневной очистке после этих 24 часов, не позднее чем через 48 часов после выдачи разбора. Технический журнал ещё до 30 дней хранит запись о том, что вы удалили разбор этой партии. Удаление учётной записи удаляет их все. Если вы отвечаете на один вопрос под разбором — «Разбор помог?»: «Да», «Нет» или «Не сейчас», — мы сохраняем ваш ответ («Не сейчас» тоже, чтобы вас больше не спрашивали об этом разборе), причину, которую вы выберете после «Нет», если выберете (один из четырёх готовых вариантов: «Неправда», «Непонятно», «Слишком общее» или «Другое» — никогда не ваши собственные слова), время и то, о какой партии этот разбор, — вместе с этим разбором и вашей учётной записью. Читаем это только мы — как итоги и список последних ответов, в котором не названа ни одна учётная запись, — чтобы узнать, помогают ли разборы; больше это никому не показывается. Это удаляется вместе с разбором: когда вы удаляете этот разбор, когда партия удаляется через 30 дней после конца или когда вы удаляете учётную запись. Отвечать не обязательно, и ответ ничего не меняет ни в вашей учётной записи, ни в ваших разборах. Пока вопрос выключен, его не показывают и ничего не сохраняют.
• В каких клубах вы состоите, какая у вас роль в каждом и с какого дня — теперь человек может быть не в одном. Если вы просите принять вас, написанная вами строка названа выше; а если организатор отказывает вам, сохраняется написанная им причина — чтобы ответ был не только в письме, которое вы могли удалить; если организатор исключает вас, написанная им причина попадает только в технический журнал и хранится не дольше 30 дней. Если организатор исключил вас, мы храним ещё отметку, что вы исключены из этого клуба, — чтобы его код не впустил вас сразу обратно; отметка снимается, когда организатор снова вас примет, и удаляется вместе с учётной записью. В строке самого клуба лежат его описание, его язык, нужно ли к заявке сообщение, кто видит каждый стол в его расписании, и сами столы — когда начинаются, на каком языке и повторяются ли еженедельно. Это факты о клубе, а не о вас, и они уходят вместе с клубом. В той же строке отмечено, когда организатор клуба последний раз получил ежедневное письмо о заявках, до какой заявки оно дошло и отключил ли организатор эти письма; а для частной комнаты — когда её хозяин ответил на единственный вопрос, почему не взял комнату, или пропустил его (только время, никогда не ответ), чтобы спросить один раз. Если клуб подписан на свою приватную комнату, в той же строке лежит статус этой подписки (пробный период, активна, просрочена или отменена), идентификатор Stripe для САМОГО КЛУБА — никогда не для отдельного игрока — и дата, когда комната впервые заработала. Тот же класс факта, что и статус подписки игрока выше, только оплаченный клубом целиком, а не каким-то одним человеком в нём. По каждому клубу мы также считаем за каждые 30 дней, скольким людям его код дал четырнадцать дней и скольким не смог, потому что места были заняты, — только числа. Если вы были среди тех, кому не хватило места, в вашем аккаунте отмечены этот клуб и этот период, чтобы вас посчитали один раз; отметка уходит вместе с аккаунтом. Ещё в аккаунте отмечено, код какого клуба дал вам четырнадцать дней и когда они начались или какой код ждёт подтверждения почты; эта отметка тоже уходит вместе с аккаунтом.
• Два счётчика, которые приносят вам бесплатное. Сколько доигранных партий вы уже прошли в текущем круге до бесплатного разбора и сколько таких разборов заработано и потрачено — обычные числа, пересчитываемые из ваших же доигранных партий, а не принимаемые на веру. И если вас кто-то привёл: подаренные вашей стороне дни, когда они начислены и не были ли они отозваны из-за возврата оплаты, стоявшей за ними. И то и другое уходит вместе с учётной записью.
• Копия вашего ника в нижнем регистре — ровно для одного: чтобы два игрока не заняли одно имя. Это то же слово, которое вы выбрали сами, сохранённое второй раз в одном регистре, причём кириллические буквы, похожие на латинские, записаны латинскими. Больше из него ничего не выводится, и оно никому не показывается.
• Записи о покупке клубной комнаты через магазин. Если вы организуете клуб и оплачиваете его приватную комнату через Apple или Google, мы связываем подтвержденную покупку магазина с вашей учетной записью и этим клубом. Мы храним поставщика магазина и среду (боевую или тестовую), продукт, статус подписки (пробная, активная, просроченная, отмененная или приостановленная), идентификаторы транзакции и исходной транзакции, время покупки и начала периода (включая ожидаемое начало следующего периода), окончание, даты доступа и льготного периода, а также отметки тестовой среды, отмены, приостановки и возврата и время последнего обработанного события магазина. Идентификаторы событий RevenueCat, их время, решение и причина, а также связи события переноса с затронутыми транзакциями хранятся для безопасной обработки повторных событий и событий не по порядку. Когда новая подтвержденная покупка в магазине снимает отметку о переносе, мы также храним время ее снятия и идентификатор события RevenueCat, которым она была снята. Эти записи об отметке переноса входят в выгрузку ваших данных и удаляются вместе с учетной записью. Если у организатора несколько клубов, сервер создает намерение покупки для выбранного клуба и среды магазина максимум на 15 минут; запись содержит идентификатор, клуб, среду, время создания и окончания. После использования или истечения она удаляется и не содержит учетных данных магазина или способа оплаты. Выгрузка данных включает вашу привязку покупки к магазину, связанные события и связи переноса, действующее намерение покупки и идентификаторы транзакций. При удалении учетной записи организатора мы закрываем его клуб, очищаем локальные указатели владельца магазина, поставщика и периода, а также удаляем привязки, события, связи и намерения. Если у клуба остается другой владелец, его владение клубом и запись Stripe сохраняются. Удаление учетной записи не отменяет оплату Apple или Google; отмените подписку в магазине.

Если вы ведёте клуб мафии

Мы также храним короткую публичную запись о клубах мафии и их организаторах — имя, адрес почты или аккаунт в соцсети, город и по регламенту какой федерации играет клуб, — собранную с собственной публичной страницы клуба, чтобы мы могли написать и предложить бесплатный тренажёр и печатный лист правил. Мы никогда не покупаем и не выгребаем скрытые списки. Клубам в Германии, Австрии, Швейцарии и Польше мы таких писем не пишем: там — только организатору, который сам нас об этом попросил. Скажите это один раз — и мы уберём вашу запись и больше не напишем: напишите нам или воспользуйтесь строкой «остановите» в любом нашем письме.

Что не хранится

Ваш пароль в читаемом виде — см. выше; только хеш, из которого его не восстановить. Ни номеров карт. Ни местоположения — единственное, что мы вообще читаем, это страна, из которой идёт ваше подключение: её передаёт Cloudflare с каждым запросом — чтобы решить, предлагается ли MafiaVoice там вообще; когда вы открываете цены или начинаете оплату — чтобы открылась страница оплаты для вашей страны; и когда вы садитесь за живой стол — чтобы решить, доступны ли живые столы в вашей стране. С вашей учётной записью она не хранится — мы храним только число запросов по странам, без того, кто их отправил. Ни списка контактов. Ни рекламных или аналитических идентификаторов. Мы не записываем звук вашего микрофона. Там, где за живым столом включён голос, звук проходит через наш собственный передатчик к остальным местам и отпускается — на диск ничего не пишется, а функция записи у передатчика выключена. Там, где речь распознаётся — вашим браузером в ваш собственный ход за живым столом или, в приложении, телефоном, — сюда приходит только распознанный текст, а сам звук проходит через нас только по передатчику, описанному выше, и только когда голос включён. Чего мы не можем пообещать за ваш браузер — это где именно происходит распознавание: некоторые браузеры, в том числе Chrome, делают это на серверах своего производителя, а не на вашем устройстве. Это поведение браузера, а не игры, и игра его не видит и не контролирует — если для вас это важно, выберите «Не сейчас», когда игра спросит, и пишите текстом вместо речи. Голоса персонажей синтезируются, а не хранятся как постоянные записи. На каждом языке игры — английском, русском и украинском — один голос ведущего и два голоса ботов, женский и мужской; настройка «Лучшие голоса» может добавить другие на вашем устройстве. Каждый голос — под лицензией, которая разрешает коммерческое использование, а страница открытых лицензий называет каждый, его лицензию и авторов. Голоса ботов создаются на вашем устройстве — и на сайте, и в приложении для телефона — из пакетов голосов, которые ваш браузер или приложение скачивает с нашего собственного сервера (около 37 МБ на язык; см. «Голоса ботов, которые делает ваше устройство»): обратно не уходит ничего из того, что вы говорите или пишете, а наш сервер не создаёт и не отправляет звук ботов. Если голоса не готовы или устройство слишком медленное, реплика бота показывается только текстом — собственные голоса вашего устройства для ботов никогда не используются. Ведущий говорит записями, сделанными заранее, которые сервер отправляет звуковыми файлами; реплика, которую записи сказать не могут, показывается текстом — её никогда не произносит ни наш сервер, ни собственный голос вашего устройства. Собственные голоса телефона для ботов и ведущего никогда не используются.

Помощь в обучении ботов вашей речью — только если вы сами это включили

Выключено, пока вы сами не включите, и никогда не условие игры. Настройка «Помогать обучать ботов моей речью» в разделе Настройки → Звук и голос выключена у всех, пока вы сами её не включите — там или в вопросе, который задаётся один раз, после вашей третьей партии за живым столом. Включить её может только учётная запись, подтвердившая, что вам 18 лет или больше. Отказ или отсутствие ответа ничего не меняет: все столы, цены и функции остаются прежними, и за согласие ничего не даётся.

Что хранится, пока настройка включена. Распознанный текст ваших собственных реплик за живыми столами — с момента включения; никогда не звук, который для распознавания до нас не доходит; никогда не реплики других игроков; никогда не жест. Вместе с каждой репликой хранится то, что стол из неё понял, язык партии, фаза игры и месяц. Прежде чем реплика сохраняется, она проверяется: реплика, в которой может быть имя или способ связаться с человеком — имя, адрес электронной почты, номер телефона, веб-адрес, имя пользователя или название мессенджера либо соцсети, — не сохраняется совсем. В сохранённых репликах прозвища, которые наш сайт даёт игрокам, заменяются заглушкой. Проверка не ловит всего, поэтому, пожалуйста, не называйте за столом настоящих имён и контактов. Она хранится не вместе с вашей учётной записью, именем, столом или IP-адресом: у каждой реплики есть код, который наш сервер делает из вашей учётной записи с секретным ключом, и этот код служит только для того, чтобы найти ваши реплики, когда вы скачиваете свои данные или выключаете настройку. Кроме того, каждая реплика несёт случайную метку: она создаётся при включении настройки и не выводится из вашей учётной записи; по ней мы находим и удаляем ваши реплики, когда вы выключаете настройку, и в этот момент метка стирается из вашей учётной записи.

Для чего это и у кого это есть. Только для обучения наших собственных моделей, которые понимают, что игроки говорят за столом, — чтобы боты лучше понимали вас. Не для модерации, не для голосов, не для рекламы, и ни одна реплика не показывается другому игроку. Данные остаются на нашем собственном сервере в Германии и, в зашифрованном виде, на собственном компьютере оператора в Канаде, где обучается модель; никакая другая компания их не получает — ни ИИ-компания, ни арендованный компьютер.

Как долго и как прекратить. Каждая реплика хранится не дольше 12 месяцев, в отдельном хранилище, которое не входит в наши резервные копии. Выключите настройку там же в любой момент: сохранение прекращается, а все уже сохранённые реплики удаляются с нашего сервера в течение минуты; удаление учётной записи делает то же самое. Копия, уже перенесённая для обучения на собственный компьютер оператора, хранится там в зашифрованном виде, и ваши реплики удаляются из неё перед следующим обучением, так что ни одно обучение, начатое после выключения, не использует ваших реплик. Модель, обученная до этого, может продолжать работать; каждая модель, обученная после, обходится без ваших реплик, а любую модель, обученную на них, мы перестаём использовать в течение 12 месяцев. Запись о вашем выборе — включено или выключено, когда, с какого экрана и на какой платформе (сайт, iOS или Android) и какая версия этого текста — хранится с вашей учётной записью, чтобы мы могли показать, на что вы согласились, и удаляется вместе с ней. «Скачать мои данные» включает настройку, эту запись и ваши сохранённые реплики.

Куки и почему нет баннера

Ваш браузер действительно держит несколько значений в локальном хранилище на вашем же устройстве:

• идентификатор вашей учётной записи;
• ваше имя за столом, чтобы не спрашивать дважды (адрес почты здесь не хранится: сервер отдаёт его, когда нужно);
• ваш ответ, можно ли использовать распознавание речи вашего браузера;
• выбранную сложность, лицо и настройки голоса;
• код клуба, если вы пришли по его ссылке, — он сохраняется только после того, как наш сервер подтвердил, что такой клуб есть; до этого он едет в адресе страницы;
• язык интерфейса, ваш прогресс в школе, заметки о клубах, выбор голосов и то, сидите ли вы за столом, — чтобы игра продолжилась с того же места; и на одну сессию браузера — пропуск обратно на ваше место;
• закрывали ли вы уже подсказки для новичков и текущее уведомление «что нового», чтобы ни то ни другое не появлялось снова.

В этом списке названо главное; полный список со всеми именами — ниже. Кроме этого, страницы хранят другие настройки, которые вы выбрали сами (например, языки, на которых вы хотели бы играть, подсказки, скрытие голосования и звук), отметки о том, что уведомление или подсказку вам уже показали, чтобы не показывать их дважды, и несколько технических значений, например высоту блока страницы, чтобы страница не прыгала при загрузке. Предложение «Лучшие голоса» хранит только то, что вы нажали «Не сейчас», — сколько раз и дату последнего нажатия, — чтобы не спрашивать снова раньше чем через 14 дней; законченные вами партии оно не считает.

Точные имена существующих записей интерфейса. mafia.ops.lang хранит язык экрана управления, доступного только владельцу, до очистки хранилища браузера. mafia.nameWords хранит читаемую запись псевдонима аккаунта до выхода или очистки следов аккаунта. mafia.signsSeen отмечает, что вы уже играли, чтобы показывать панель знаков опытным игрокам. mafia.relink.* отмечает одну повторную попытку загрузки для каждого адреса модуля, только для этой вкладки. mafia.signedout удаляется после однократного показа сообщения о выходе или при закрытии вкладки. mafia.roomOfferAt не даёт снова предлагать комнату — это предложение показывается любому игроку после доигранной партии — в течение семи дней; это не таймер удаления записи. На сайте отметка сыгранной партии и время предложения остаются до очистки хранилища браузера; в телефоне они удаляются при очистке данных аккаунта или устройства.

HOST для игры с физическими картами. Бесплатный помощник доступен с учётной записью или без неё. Доверенный ведущий сам вводит карты и действия; HOST ведёт таймеры и проигрывает готовые реплики ведущего на устройстве. Он не записывает микрофон, не отправляет партию в онлайн-Coach и не добавляет её в онлайн-рейтинг. Необязательные подписи мест (лучше использовать псевдонимы), роли, голоса при голосовании, ночные действия, проверки, фолы, таймеры и журнал исправлений сохраняются локально для продолжения и восстановления партии. Не показывайте игрокам приватный экран ведущего; локальное хранилище не является зашифрованным сейфом.

Локальное хранение и удаление. На сайте база IndexedDB mafiavoice-physical-host-v1 содержит games, clips и audioPacks. В приложении mafia.host.v1.head, mafia.host.v1.slot.a и mafia.host.v1.slot.b хранят партию и копию для восстановления. Это нужно только для сохранения, продолжения и офлайн-звука, которые вы выбираете. Автоматического срока удаления нет: команда удаления партии в HOST удаляет локальную партию и журнал; на сайте команда удаления загруженного голоса удаляет местные реплики выбранного языка. В приложении готовые реплики входят в его состав и не являются отдельной загрузкой с кнопкой удаления. Очистка данных этого сайта или приложения удаляет локальные записи; браузер или система также могут очистить их. Выход из учётной записи и удаление онлайн-аккаунта не удаляют эти независимые локальные записи HOST. Публичный экспорт содержит введённые ведущим факты, а не результат, проверенный сервером; экспорт создаёт отдельный файл, который нужно удалить самостоятельно. Он не отправляет партию в рейтинг или на AI-разбор.

Все имена, которые хранит ваш браузер или приложение, по назначению. В браузере они лежат в локальном хранилище, а там, где написано «для этой вкладки», — в хранилище сессии, которое исчезает при закрытии вкладки. В приложении для телефона — в собственном хранилище приложения; идентификатор учётной записи и сессия — в защищённом хранилище телефона (Keychain или Keystore). Имя с * на конце — одна запись на стол, клуб или язык.

• Вход и учётная запись: идентификатор учётной записи, что сессия открыта (в приложении — сама сессия), номер сессии, чтобы сессия, завершённая с другого устройства, перестала работать здесь, что на этом устройстве есть зарегистрированная учётная запись, что эта установка приложения уже запускалась (чтобы переустановка не подхватила старый вход), и ваше отображаемое имя: mafia.pid, mafia.sess, mafia.epoch, mafia.reg, mafia.installed, mafia.name.
• Возраст и ваши ответы: в приложении — ваше подтверждение 18+, ответ магазина о возрасте и отметка, что он отправлен нам; ваш ответ о распознавании речи; для этой вкладки — что проверка микрофона перед живым столом пройдена; и что уведомление о голосе показано: mafia.age18, mafia.ageBracket, mafia.ageSignal, mafia.ageSignalSent, mafia.sttConsent, mafia.sttMicReady, mafia.voiceIntro.
• Ваше место и стол: за каким столом вы сидите; для этой вкладки — пропуск обратно на место, последний вид стола (места, имена игроков, состояние), чтобы он сразу отрисовался, — удаляется, когда вы уходите со стола, — что карта роли и уведомление стола показаны, и одно сообщение, которое страница оставляет главной, — удаляется после показа: mafia.atTable, mafia.v1.resume, mafia.tbl.view.*, mafia.tbl.dealt.*, mafia.svc.*.*, mafia.doorNote.
• Настройки, которые вы выбрали: язык интерфейса, языки, на которых вы хотели бы играть, страна, сложность, лицо, подсказки, скрытие голосования, звук, голоса, микрофон, вибрация, голоса устройства, «Лучшие голоса» и языковая модель на устройстве, скачивание голоса, на которое вы согласились в этой вкладке, копия вашего выбора о напоминаниях и, в приложении, о новостях (настоящие хранит учётная запись) и, если вы включили уведомления, что они включены, и адрес устройства от Apple или Google, своя строка организатора на карточке клуба, дата, когда вы закрыли строку-приглашение на главной, отметка, что ваш последний выбор звука или изменение настроек ещё не дошли до нашего сервера (только если вы вошли в учётную запись), чтобы отправить их снова, — удаляется, как только они дошли, и ваше «Не сейчас» на предложении «Лучшие голоса»: mafia.language, mafia.lang, mafia.country, mafia.diff, mafia.face, mafia.hints, mafia.hideVotes, mafia.sound, mafia.sound.push, mafia.voice, mafia.mic, mafia.haptics, mafia.systemVoiceOk, mafia.voices.better, mafia.llm.chosen, mafia.tts.ok.*, mafia.revisionPush, mafia.remindOptIn, mafia.news, mafia.pushOn, mafia.pushToken, mafia.cardline.*, mafia.promoClosed, mafia.voiceoffer.dismiss.
• Прогресс: уроки, пройденные гостем, сколько уроков пройдено сегодня, что курс начат, что партия сыграна, и шаг карточки первого запуска: mafia.course1.done, mafia.lessons.todayDone, mafia.started, mafia.played, mafia.firstrun.
• Клубы: код клуба из его ссылки и когда он сохранён (не дольше 30 дней), название клуба, в который вы вступили, и уведомление о пробном периоде или подарке клуба, чтобы показать его один раз, что подарок клуба ждёт, и, для этой вкладки, заявка клуба на время перехода через страницу входа: mafia.clubcode, mafia.clubcode.at, mafia.clubWelcome, mafia.clubTrialNote, mafia.clubGiftNote, mafia.giftWait, mafia.pendingClub.
• Уже показанные уведомления: «что нового», подсказки знакомства и шаги, которые вы попробовали, первая подсказка о жестах и, для этой вкладки, уведомление о новой версии: mafia.whatsnew, mafia.onbHidden, mafia.onbDrill, mafia.onbReport, mafia.onbVoiceLang, mafia.signhint, mafia.v1BuildAck.
• Технические значения: как быстро это устройство запускало модель голоса или языковую модель, высота двух блоков страницы, чтобы страница не прыгала, для этой вкладки — что страница показана внутри нашего приложения и для какой новой версии она уже перезагрузилась, в приложении — когда ушло последнее напоминание (предел раз в неделю), и пробная запись, которая пишется и сразу удаляется, чтобы проверить, что хранилище работает: mafia.voices.verdict, mafia.llm.verdict, mafia.clubs.rows, mafia.school.nextH, mafia.appview, mafia.reloadedFor, mafia.lastRevisionPush, __mafia_probe__.
• Только удаляются: имена, которые писала старая версия; сейчас их ничто не пишет, а страница или приложение удаляет старую копию: mafia.email, mafia.playerId, mafia.nudge, mafia.engine, mafia.voiceoffer.games, mafia.voiceoffer.lastgame, mafia.promoSlot, mafia.memory.beacon, mafia.memory.days, mafia.memory.levels, mafia.crashq, mafia.reviewGames, mafia.reviewLastAskAt, mafia.reviewLastAskVersion, mafia.refcodes, mafia.refcodes.sent, mafia.by, mafia.by.at, mafia.partner, mafia.partner.at, mafia.srcTouch.
• Только для оператора: ключ администратора и служебный ключ — только в браузере самого оператора, — и одна тестовая настройка, которую обычное использование никогда не пишет: mafia.admin, mafia.ops.token, mafia.pace.

По правилам ЕС о приватности локальное хранилище приравнивают к кукам — а хранилище, без которого не работает услуга, которую вы сами попросили, согласия не требует. Так мы оцениваем идентификатор учётной записи, ваше место за столом и ваш прогресс: без идентификатора нет игры, к которой можно вернуться. Настройки хранятся потому, что вы их выбрали.

Ничто из этого не используется для рекламы или для слежки за вами на других сайтах. Баннера нет; вместо него есть эта страница. Строки, привязанные к учётной записи, удаляются вместе с ней; отметки о подсказках для новичков и уведомлении «что нового» принадлежат только вашему браузеру и никогда не были привязаны к учётной записи. Очистка данных сайта в браузере в любом случае убирает всё это разом.

Код приглашения друга и код партнёра не хранятся на вашем устройстве. Код партнёра вам ничего не даёт: он сообщает нам, какой партнёр вас привёл, чтобы партнёру можно было выплатить комиссию.

Что остаётся в адресе страницы. Пока вы ходите по сайту после перехода по такой ссылке, код остаётся в адресе страницы — на каждой странице. Если вы уже вошли в учётную запись, код сразу убирается из адреса: для существующей учётной записи ссылка не засчитывается. При регистрации код партнёра показан в форме — его можно изменить или убрать; код друга отправляется из адреса. Код, который вы ввели сами, идёт первым: если вы ввели другой код, отправляется только он, а если вы очистили поле, код партнёра из ссылки не отправляется. Когда сайт сам перенаправляет вас на другую свою страницу, код переходит вместе с вами. После регистрации код убирается из адреса. Пока гостевой записи нет, сайт знает только код из адреса страницы: из ссылок двух партнёров у него остаётся та, что открыта последней.

Что мы отмечаем на сервере и на какой срок. Когда после перехода по ссылке партнёра для вас создаётся гостевая запись — например, когда вы начинаете партию гостем, — мы отмечаем код в этой записи на нашем сервере. Отметка живёт 12 часов с момента, когда она сделана. Если вы регистрируетесь в эти 12 часов, отметка засчитывается, когда с регистрацией пришёл код партнёра. Если это код того же партнёра, засчитывается он. Если это ссылка другого партнёра, засчитывается первый партнёр — тот, что в отметке. Если код первого партнёра закрыт или поставлен на паузу, засчитывается ссылка, с которой вы регистрируетесь. Код партнёра, который вы ввели сами, засчитывается вместо отметки и вместо любой ссылки. Если с регистрацией кода партнёра нет — например, вы очистили поле, — отметка не засчитывается и удаляется. Через 12 часов отметка не учитывается и удаляется. Если отметки нет, код партнёра, который пришёл с регистрацией — в ссылке, с которой вы регистрируетесь, или введённый вами, — засчитывается только для нового клиента. Новый клиент — тот, у кого нет учётной записи и кто не играл гостем до того, как до него дошёл код партнёра. Собственная учётная запись партнёра его коду никогда не засчитывается.

Что не сохраняется. Между визитами ваше устройство код не запоминает: в следующий раз его можно ввести в форме регистрации. Приложение для телефона ничего о коде ссылки на телефон не записывает: код ссылки, по которой вы перешли, хранится в памяти, пока вы не закроете приложение, а из ссылок двух партнёров в памяти остаётся первая. Наш сервер указывает вашему браузеру не сохранять в кэше страницу, открытую с таким кодом. В офлайн-кэше сайта такая страница тоже не сохраняется. В адрес возврата на странице входа код никогда не попадает. Код удаляется из нашего журнала доступа — из адреса страницы и из адреса перенаправления. Он убирается и из любой ссылки, которой вы делитесь с сайта. По какой ссылке вы к нам пришли (клуб, приглашение, письмо, видео или другое — одно слово, никогда не адрес), на устройстве тоже не хранится: это слово едет в адресе страницы и отправляется нам один раз, при регистрации.

Один анонимный счётчик в день

Мы также храним ещё одно число в день, для 39 неизменных шагов: сколько раз загрузилась главная страница сайта (это счётчик заходов, а не людей — по нему нельзя отличить два захода одного и того же человека), сколько создали новых учётных записей, сколько игроков закончили первую партию, сколько открыли первый разбор, скольким показали предложение подписки, сколько прошло платежей и сколько было возвращено; сколько учётных записей вернулось на следующий день после первого визита, в течение недели после него или в течение месяца; сколько человек включили напоминание о столе, сколько из этих напоминаний реально отправлено и сколько из них усадили кого-то за стол; сколько раз была нажата каждая из кнопок карточки «твой следующий шаг» — продолжить стол, твой стол, раунд повторения или урок; сколько писем-подтверждений отправлено и сколько адресов подтверждено; сколько человек сыграли первый живой стол или открыли первый урок; и для новой учётной записи — какое из пяти мест было источником: клубный код, реферальная ссылка, письмо-напоминание о столе, YouTube или что-то другое. По частным комнатам: скольким игрокам после доигранной партии показали предложение завести свою комнату (каждого — не больше раза в день), сколько комнат создано, сколько использовано первых, вторых и третьих бесплатных вечеров, у скольких комнат начался первый оплаченный период и сколько новых хозяев до этого заходили гостем в чужую комнату; а когда хозяина, который использовал три бесплатных вечера и не взял комнату, один раз спрашивают почему, — сколько выбрали каждый из пяти ответов (дорого, играем редко, неудобно, не собралась компания, другое) и сколько пропустили вопрос. Каждое число — просто итог за день: за ним никогда не стоит ни идентификатор учётной записи, ни IP-адрес, ни кука. Чтобы засчитать возвращение только один раз, сервер пишет короткоживущую отметку с идентификатором вашей учётной записи для каждого из трёх окон; она удаляется не позже чем через 40 дней после записи. Хранится в скользящем окне два года, затем перезаписывается. Раз в неделю оператор получает эти суммы письмом через Resend — только числа, никогда имя, адрес или id аккаунта.

Кто ещё это видит

• Hetzner сдаёт нам в аренду машину в Германии (Фалькенштайн), на которой лежит файл базы данных, и отдельное хранилище в Финляндии (Хельсинки) для зашифрованных почасовых копий, которые он прочитать не может. Это наш хостинг-провайдер и наш обработчик по собственному соглашению Hetzner об обработке данных; он не читает базу и сам по себе ничего о вас не получает. Собственная политика: hetzner.com/legal/privacy-policy.
• Cloudflare стоит перед сайтом как щит и кеш, чтобы наплыв трафика не положил игру для всех. Каждый запрос проходит через него, то есть он на мгновение видит ваш IP-адрес, какую страницу вы попросили и что о себе сообщает ваш браузер — технические данные, которые несёт любая сеть. Во всём этом он связан как обработчик и не может использовать ничего для своих целей. Одно исключение: на страницах, где вы регистрируетесь, входите, сбрасываете пароль, просите удалить учётную запись по почте, садитесь за стол, подаёте заявку партнёра или пишете нам без учётной записи, — проверка Cloudflare Turnstile читает ещё ваш IP-адрес, данные соединения браузера и то, что браузер сообщает о себе, чтобы отличить человека от бота. Для этой проверки Cloudflare может использовать эти сигналы и как самостоятельный контролёр — чтобы улучшать распознавание ботов, но никогда — чтобы опознать вас, составить профиль или показать вам рекламу (приложение о приватности Turnstile: cloudflare.com/turnstile-privacy-policy). Для рекламы она не используется. Собственная политика: cloudflare.com/privacypolicy.
• Stripe проводит платёж и держит данные вашей карты. Мы их не видим. К этой части применяется собственная политика Stripe: stripe.com/privacy. Если вы платили через Stripe и меняете адрес почты, мы передаём новый адрес в Stripe, чтобы чеки приходили на него.
• Apple проводит платёж, если вы оформляете подписку через App Store, и держит данные вашей карты — мы их не видим. Собственная политика: apple.com/legal/privacy.
• Google проводит платёж, если вы оформляете подписку через Google Play, и держит данные вашей карты — мы их не видим. Собственная политика: policies.google.com/privacy.
• RevenueCat проверяет покупку в магазине и сообщает нам, какой уровень куплен. Он получает идентификатор вашей учётной записи (тот же, что уже есть здесь, — новый не создаётся), через какой магазин вы заплатили, даты покупки или продления и базовый тип устройства/ОС. Он никогда не видит вашу карту — App Store и Google Play не делятся этим с RevenueCat, — и не получает ваши партии или адрес почты, если вы сами не дали этот адрес магазину RevenueCat (Apple или Google). Он также показывает нам сводные числа по покупкам в магазинах — сколько подписок началось, продлилось и закончилось; ничто из этого не используется для рекламы или для того, чтобы следить за вами в других приложениях и на других сайтах. Собственная политика: revenuecat.com/privacy.
• Expo (650 Industries, США) делает для приложения две вещи. Если вы включили уведомления, он передаёт каждое уведомление в Apple или Google и получает сам токен устройства. И он доставляет обновления приложения: когда приложение проверяет обновление, Expo получает случайный идентификатор этой установки (создан на телефоне и не выводится из вас или вашей учётной записи), версию приложения и то, iPhone это или Android. Ни в одном из этих случаев он не получает ваш адрес почты или имя, а о ваших партиях — только то, что говорит само уведомление: для недельной заметки — число партий и побед за неделю, ваше лучшее прочтение и следующий урок. Приложение спрашивает Expo об обновлениях, только когда наш сервер сообщает, что обновления открыты. Чтобы считать учётные записи, чьё приложение может спросить об обновлении, наш сервер хранит необратимый хеш с секретным ключом от номера вашей учётной записи и месяца, только за текущий месяц; когда за месяц насчитано 950, обновления останавливаются до следующего месяца, а приложение продолжает работать на вашей версии. Собственная политика: expo.dev/privacy.
• Resend доставляет письма, которые мы отправляем. Он получает адрес, на который уходит письмо, и само письмо — ничего о ваших партиях сверх того, что сказано в этом письме. Он связан условиями обработчика данных. Собственная политика: resend.com/legal/privacy-policy.
• Почтовый ящик поддержки. Копия того, что вы нам пишете, — сообщение и адрес для ответа; для запроса на возврат ещё его причина, сумма и номер клиента у платёжной системы; для заявки клуба — имя, адрес и заметка организатора, — одно письмо о паузе за угрозу или об угрозе, отправленной модератору, описанное выше, с учётной записью, её отображаемым именем и видом угрозы, и отметка с учётной записью, если уведомление об окончании годового плана из Квебека ушло с опозданием, и полная копия денежного оповещения с номерами (описано ниже) также приходят в почтовый ящик поддержки, чтобы их видел тот единственный человек, который отвечает; письма на наш адрес поддержки пересылает туда Cloudflare. Этот ящик держит для нас Migadu — почтовый провайдер из Швейцарии — как наш обработчик; письма хранятся в Европейском союзе, а соглашение об обработке данных входит в собственную политику конфиденциальности Migadu. Оповещения о самом сервисе — сбой резервной копии, перезапуск — приходят оператору письмом и пуш-уведомлением через ntfy.sh; в них только технический статус — какая служба и что сломалось, — никогда имя игрока, адрес, учётная запись или что-либо, что кто-то написал. Денежные оповещения говорят больше, но немного: спор по платежу, запрос или сигнал о мошенничестве от банка, возврат, который не прошёл, платёж не по нашим планам. На телефон оператора и в его личный почтовый ящик они приходят только с тем, что произошло, суммой и причиной — причиной, названной банком, текстом ошибки Stripe без номеров и адресов или кодом страны, из-за которой остановили продажу. Номера платежа, клиента у платёжной системы, спора или сигнала, возврата и события Stripe уходят только в наш почтовый ящик поддержки у Migadu, описанный выше. Ни в одном из них нет имени, адреса, учётной записи или карты. Когда угроза, сказанная голосом, ждёт модератора, в пуш-оповещении есть только номер случая; письмо о ней приходит в наш почтовый ящик поддержки у Migadu, описанный выше. В личный почтовый ящик оператора приходят только оповещения о самом сервисе и короткие денежные оповещения. ntfy.sh — бесплатный сервис на сервере в США; о вас он не получает ничего — ни номера платежа или клиента, ни имени, ни адреса — только текст оповещения (для денежного — только сумму и причину) и адрес нашего сервера — и удаляет сообщения через 12 часов. Задача резервного копирования также сообщает healthchecks.io — сервису из Латвии на серверах в Германии — только то, что она выполнилась или не выполнилась, и ничего больше.
• Распознавание речи вашего браузера или телефона, если вы его разрешили: на сайте — только в ваш собственный ход за живым столом, в приложении — как описано выше. Этот сервис выбираем и оплачиваем не мы, и он не наш обработчик: Chrome отправляет звук вашего хода в Google, Safari — в Apple, если не может распознать на устройстве; в приложении iPhone использует распознавание Apple, а телефон на Android — свою службу по умолчанию, обычно Google, — каждый на устройстве, где может. От распознавания мы получаем только текст, а за тренировочным столом в приложении — только названное место. Их политики конфиденциальности: policies.google.com/privacy · apple.com/legal/privacy. Играть можно и без него — текстом на сайте, кнопками и жестами в приложении.
• Полиция или суд — только когда нас обязывает закон. Мы передаём персональные данные канадскому органу только по приказу суда о выдаче данных, ордеру или иному решению суда — никогда по одной лишь просьбе, — а по запросу из-за пределов Канады только тогда, когда он пришёл через канадский суд. Требование или приказ сохранить данные обязывает нас хранить то, что у нас уже есть, столько, сколько в нём сказано; записей голоса у нас нет. Прежде чем что-то передать, мы сообщаем вам — если закон или сам приказ этого не запрещает. Два исключения, оба — наше собственное решение: если жизни или безопасности человека грозит непосредственная опасность, мы передаём полиции минимум, который поможет, и сообщаем вам после; а о материалах сексуального насилия над детьми мы сообщаем в Канадский центр защиты детей (Cybertip.ca) и в полицию, как требует закон Канады. Органы власти пишут нам через ту же форму связи, что и все.
• Ни рекламодатели, ни брокеры данных, ни компании, которые анализируют то, что вы делаете в игре.

Где это лежит и как долго

В одном файле базы данных на арендованном сервере в Германии, в дата-центре Hetzner в Фалькенштайне. Каждую ночь делается копия этого файла — она хранится на собственном компьютере оператора в Канаде (Альберта) только для того, чтобы восстановить сервис, если сервер будет потерян: вне любых облачных папок, доступна для чтения только оператору; каждая копия зашифрована ключом, которого нет на сервере, и лежит на диске с полным шифрованием средствами самого компьютера. Хранятся последние 14 ночных копий и ещё 8, сделанных по воскресеньям; более старые удаляются автоматически. Сам сервер тоже хранит свои последние 7 ночных копий, в Германии, для той же цели и ни для какой другой, а перед каждым обновлением сервиса там делается ещё одна копия; хранятся десять последних таких копий, и ни одна не старше 60 дней. Раз в час ещё одна копия шифруется на сервере ключом, которого у самого сервера нет, и отправляется в отдельное хранилище Hetzner в Финляндии, в его дата-центре в Хельсинки; там лежат последние 48 почасовых и 30 суточных копий, более старые удаляются автоматически, и открыть их может только оператор — на своём компьютере в Канаде. В то же хранилище каждый день отправляется файл отпечатков журнала безопасности — номера строк и хеши, без имён и адресов; он хранится там 400 дней, чтобы никто не мог незаметно переписать журнал, а более старые удаляются автоматически. Раз в сутки тот же компьютер в Канаде забирает и собственные ночные копии сервера и копии, сделанные перед обновлениями, и хранит их только в зашифрованном виде, ключом, который хранится отдельно от сервера; всё старше 30 дней удаляется автоматически. Он забирает и отпечатки журнала безопасности и хранит их как есть — без шифрования и без срока, — потому что в них только номера строк и хеши, а именно старый отпечаток показывает, что журнал переписали. Удаление учётной записи в тот же день убирает вас из рабочей базы, но не из уже сделанных копий — они устаревают: пока копия делается каждую ночь, самой старой около десяти недель, поэтому ваши данные уходят из последней копии примерно за 70 дней. Копии не используются ни для чего, кроме восстановления сервиса. Результаты партий хранятся, пока существует ваша учётная запись, чтобы статистика работала; запись каждого доигранного стола, из которой они открываются, хранится 30 дней после конца партии; партия, сыгранная без учётной записи, удаляется вместе с результатами через 30 дней после её конца. Анонимный идентификатор, на котором ничего нет — ни почты, ни партии, ни покупки, ни жалобы, ни сообщения о проблеме, — удаляется, если им не пользовались 30 дней. Анонимный идентификатор, на котором что-то есть, но нет почты, — уроки первого курса, сообщение о проблеме, запись партии, — удаляется вместе со всем этим, если им не пользовались 24 месяца, кроме случая, когда к нему привязана покупка, идущий пробный период или приостановка; предупредить некого — адреса нет, — поэтому письма заранее не будет. Доигранная партия хранится 30 дней после окончания, потом её удаляет ежедневная очистка — вместе с её разбором. Числа вашей статистики — какая роль, победа ли, сколько дней, ваша точность и какие прочтения вы сделали или пропустили в той партии — хранятся, пока существует учётная запись, поэтому число сыгранных партий и побед никогда не уменьшается. Учётная запись, партии, результаты и статистика удаляются вместе с ней, с оговорёнными ниже исключениями для платёжных записей, защиты от злоупотреблений и резервных копий. Ваше имя за столом и лицо уходят и из сохранённых результатов и разборов людей, с которыми вы играли — и за столом, который вы доиграли, и за столом, который вы покинули раньше, и из разбора, который они уже открыли; в их записи остаётся только номер вашего места, а абзац ИИ, где вы названы, уступает место уроку, на который он указывает. Разбор по кругам можно удалить и отдельно, для одной партии, кнопкой прямо на экране разбора — это удаляет текст этого разбора (и собственный абзац ИИ про эту партию, если он был написан), не трогая учётную запись, остальные разборы или статистику.

Мы в Канаде, а сервер в Германии, так что база с вашими партиями хранится в Европейском Союзе. Мы не предлагаем игру в ЕС, ЕЭЗ и Великобритании (см. где MafiaVoice не предлагается); там, где GDPR или UK GDPR всё же применяется к тому, что мы о вас храним, — например, с периода до этой версии, — он применяется полностью. Всем игрокам мы даём те же гарантии GDPR — самого строгого из режимов, которым мы подчинены.

Работа сервиса из Канады — тоже передача данных. Работа этого сервиса означает, что сотрудники в Канаде получают доступ к данным учётной записи и партий, которые хранятся на том германском сервере, а это само по себе передача персональных данных за пределы ЕС. Европейская комиссия признала частное законодательство Канады о защите данных достаточным для этой цели (Решение 2002/2/EC) и подтвердила, что этот вывод остаётся в силе в своём пересмотре всех решений о достаточности от 15 января 2024 года — поэтому этот доступ не требует никаких дополнительных гарантий сверх этого. То же решение распространяется на ночную копию в Канаде; 28 сентября 2026 года мы проверили, что Канада (коммерческие организации) по-прежнему в списке решений о достаточности Европейской комиссии.

Что всё-таки выходит за пределы ЕС, и почему. Часть компаний из раздела «Кто ещё это видит» находится в США или держит сети по всему миру: Stripe (платёжные данные и привязанный к ним адрес почты), Cloudflare (технические сведения каждого запроса), Resend (адрес, на который уходит письмо, и само письмо) и — только если вы пользуетесь приложением на телефоне — Apple, Google, RevenueCat и Expo. Каждая получает только то, что названо для неё выше, по собственным условиям обработки данных, которые опираются на стандартные договорные положения ЕС или на рамочное соглашение ЕС–США о защите данных. Ещё одна вещь уходит в США по собственным условиям компании, а не по договору об обработке данных с нами: если вы разрешили распознавание речи — звук вашего собственного хода за живым столом, который ваш браузер отправляет своему производителю (Google для Chrome, Apple для Safari). В приложении служба распознавания вашего телефона может отправить звук вашего хода в Apple или, на Android, своему производителю, обычно Google. Каждая компания используется только для того, что названо в её строке в «Кто ещё это видит»: оплата (Stripe, Apple, Google), защита сайта (Cloudflare), доставка писем (Resend), покупки в магазинах (RevenueCat), уведомления и обновления приложения (Expo), почтовый ящик поддержки (Migadu), оповещения оператору (ntfy.sh, healthchecks.io) и распознавание речи (производитель вашего браузера или телефона). Вашу карту мы не видим и не храним. Партии, запись и разборы Coach остаются на немецком сервере, кроме ночной копии в Канаде, описанной выше. Пока ваша информация находится в другой стране, суды, полиция и органы национальной безопасности этой страны могут получить к ней доступ по её законам. Через форму связи можно попросить у нас копию названных здесь гарантий (Стандартные договорные условия или сертификацию подрядчика по рамочному соглашению ЕС–США о защите данных).

Прежде чем какая-либо личная информация покинет Квебек, мы письменно оцениваем, будет ли она достаточно защищена там, куда уходит, и передаём её только получателю, связанному с нами письменным договором, — его условиями обработки данных. Германия, Финляндия и остальной ЕС защищают её по GDPR, а это строже собственного закона Квебека, а Швейцарию, где находится Migadu, Европейская комиссия признаёт страной с достаточной защитой; для названных выше подрядчиков в США, которые получают личную информацию, защита — их договор об обработке данных с нами. ntfy.sh, healthchecks.io и личный почтовый ящик оператора для этих оповещений личной информации о вас не получают — кроме номеров в оповещениях, описанных выше. Ночная копия хранится в Альберте, где действуют федеральный закон PIPEDA и собственный закон Альберты о защите личной информации (PIPA).

Ваши права

В зависимости от применимого закона вы можете запросить доступ к своим персональным данным и их исправление. Вы также можете удалить учётную запись. Другие права — на удаление данных, переносимость, ограничение обработки, возражение и отзыв согласия — действуют, когда их предусматривает закон, и с установленными им условиями. Описанные ниже исключения из удаления сохраняются.

Как мы обращаемся с вашими данными

Мы следуем письменной политике о персональных данных (Закон Квебека о защите персональной информации в частном секторе, ст. 3.2). Коротко:

• За защиту персональных данных отвечает один человек — Oleksandr Martiuk, уполномоченный по приватности из раздела «Контакты». Он решает, кто может их видеть; сейчас никто другой не может.
• Мы собираем только то, что нужно для названной цели, и говорим зачем до того, как собрать; каждое необязательное использование — отдельная галочка, по умолчанию выключенная.
• У каждого вида данных свой срок (см. «Сколько это хранится»), по его окончании данные удаляются; решение о вас — жалоба, пауза, дело суда игроков — хранится 12 месяцев.
• Прежде чем новая функция или новый поставщик получит ваши данные, мы оцениваем последствия для приватности, а прежде чем данные покинут Квебек, проверяем, что там они защищены не хуже.
• Каждый инцидент с данными в тот же день вносится в реестр, даже если никому ничего не грозит; реестр хранится 5 лет.
• На запрос или жалобу о ваших данных мы отвечаем письменно в течение 30 дней; если ответ вас не устроит, можно обратиться к регулятору (см. «Если мы ошиблись» ниже).

Если что-то пойдёт не так

Если произойдёт утечка данных, мы без неоправданной задержки сообщим каждому регулятору, которому этого требует закон, — в течение 72 часов по праву ЕС или Великобритании и как можно скорее по канадскому праву, включая Комиссию по доступу к информации Квебека, — а если утечка создаёт для вас реальный риск, мы напишем вам лично.

Почему нам вообще разрешено это держать

Четыре правовых основания, и каждое названо для того, что оно покрывает. Договор: учётная запись, партии, прогресс и разборы, письма, без которых учётная запись не работает, живой стол, пока он идёт, и игроки, которых вы заблокировали. Требование закона: платёжные и налоговые записи, а также то, что нас обязывает сохранить или передать решение суда, требование о сохранении данных или закон Канады о сообщениях о материалах сексуального насилия над детьми. Ваше согласие, которое можно отозвать в любой момент: новости об игре и приветственные письма, напоминания о повторении и недельная заметка, пуш-уведомления, показ вашего прогресса клубу, а также передача звука вашего хода службе распознавания речи вашего браузера или телефона, когда вы выбираете «Разрешить», и хранение обезличенной копии ваших собственных реплик для обучения наших собственных ботов, когда вы включаете «Помогать обучать ботов моей речью». Законный интерес, против которого можно возразить: чтобы сервис был безопасным и честным — односторонний хеш вашего IP-адреса или его диапазона с секретным ключом — не дольше 30 дней (год, если с него пытались открыть страницу только для администратора), и укороченный IP-адрес в журнале веб-сервера — 14 дней, только чтобы останавливать злоупотребления; хеш почты на 12 месяцев и запись о возврате, которые не дают дважды получить тот же пробный период или возврат; жалобы, автоматическая проверка стола, скрытое число доигранных партий и защита новичков; ваш ответ на «Разбор помог?» — чтобы делать разборы лучше; сообщения и сообщения о проблемах, которые вы нам присылаете, чтобы мы могли ответить и исправить; журнал безопасности; резервные копии — только чтобы восстановить сервис; и короткая публичная запись об организаторах клубов. Сверх этого мы не делаем с вашими данными ничего, ради чего вы сюда не приходили.

Всё, что вы можете попросить

Где бы вы ни жили, вы можете попросить нас: показать, что мы храним · исправить это · удалить это · отправить это вам или кому-то другому в машиночитаемом файле · ограничить обработку или возразить против неё · и отозвать согласие в любой момент. Напишите через форму связи — мы ответим бесплатно и в срок, который устанавливает применимый к вам закон: один месяц по GDPR и UK GDPR, 30 дней по канадскому PIPEDA и по закону Квебека о защите личной информации в частном секторе, 45 дней по закону Альберты PIPA. Если этот закон разрешает больше времени, мы сообщим причину и новую дату до того, как истечёт первая. Мы никогда не сделаем сервис хуже для вас из-за того, что вы спросили. Адрес почты вы можете исправить сами, на странице аккаунта.

Копия ваших данных — самостоятельно. На странице аккаунта кнопка Скачать мои данные сразу отдаёт всё, что мы храним о вашем аккаунте, одним машиночитаемым файлом (JSON). Это можно делать раз в 24 часа, для аккаунта с адресом почты и только сразу после того, как вы подтвердили, что это вы: вход не раньше чем 15 минут назад или повторно введённый пароль. В файл не попадают идентификаторы других игроков и секреты, которые защищают ваш аккаунт, — хеш пароля и коды ваших сессий и ссылок. Если попросите через форму связи, мы пришлём вам тот же файл.

Запрос доступа покрывает всё, что названо на этой странице, — включая скрытое число доигранных партий, которого не показывает ни один экран, и запись о том, какие прочтения вы сделали.

Если мы ошиблись, жаловаться можно не только нам, но и регулятору. В Канаде — в Офис уполномоченного по вопросам приватности (priv.gc.ca) или к уполномоченному Альберты. В Квебеке — в Комиссию по доступу к информации Квебека (cai.gouv.qc.ca). В ЕС — в ваш национальный надзорный орган. В Великобритании — в ICO. В Украине — Уполномоченный Верховной Рады по правам человека (ombudsman.gov.ua).

Почта — что мы отправляем и чего не отправляем никогда

Всё, что мы можем вам отправить, полностью. Первые десять — часть услуги, а не реклама: каждое уходит, потому что вы об этом попросили или потому что этого требует ваша учётная запись, подписка или закон, и никакая галочка рассылки их не выключает. Одиннадцатое приходит только о столе, о котором вы просили напомнить; четыре после него идут только тем, кто сам поставил для них галочку:

• Ссылка для входа, когда вы её просите. Работает один раз и гаснет через десять минут. Попросить может любой зарегистрированный адрес — это способ вернуться к собственной записи из нового браузера или со второго устройства, и он не зависит от того, платите вы или нет. Если вы сообщили, что забыли пароль, приходит та же ссылка, только письмо озаглавлено как сброс пароля, и она открывает поле пароля. Если вы просите удалить учётную запись по почте, ссылка, которая это подтверждает, приходит так же: работает один раз и гаснет через десять минут.
• Письмо о смене пароля, каждый раз, когда пароль задан или изменён после регистрации, — чтобы чужая смена не прошла незамеченной. В нём сказано, что произошло и как задать новый; ссылки, которая сама входит в учётную запись, в нём нет.
• Письма при смене адреса: ссылка на новый адрес, которая работает один раз и истекает через десять минут; сразу же — письмо на текущий адрес с одной ссылкой, которая останавливает смену (если у учётной записи нет пароля, в этом же письме текущий адрес сначала одобряет смену); и письмо на старый адрес, когда смена сделана, — его ссылка 30 дней возвращает учётную запись.
• Ссылка для подтверждения, один раз, сразу после регистрации с паролем. Работает один раз и гаснет через двадцать четыре часа, и она подтверждает, что адрес ваш. Если открыть её в течение десяти минут после отправки, она также выполняет вход; если позже — подтверждает адрес и выполняет вход только в браузере, где вход в учётную запись уже выполнен. Первое подтверждение выходит со всех других устройств, а если открыть его в браузере, где не выполнен вход в вашу учётную запись, оно также удаляет пароль, заданный до него (так пароль, который кто-то другой поставил на ваш адрес, не переживёт вашего подтверждения), а затем вы задаёте свой пароль — игра уже работает и без неё, она нужна только для того, чтобы сесть за живой стол или войти в комнату клуба. Сам одноразовый токен — это случайная строка, которая хранится на нашем сервере хешированной так же, как и ссылка для входа, вместе с адресом электронной почты, на который она отправлена, и с тем, когда она отправлена и когда (если вообще) использована. Запись о такой ссылке — об этой, о ссылке для входа, о ссылке, подтверждающей удаление учётной записи, и об одноразовой ссылке из письма о клубе — удаляется в течение двух суток после того, как ссылка использована или истекла; истёкшей ссылкой воспользоваться нельзя.
• Напоминание перед концом клубной пробы, чтобы ничто не стало неожиданностью. Само собой ничего не продлевается, и карты мы не держим.
• Письма о комнате клуба, которую вы организуете — когда начинаются её бесплатные вечера и когда использован последний, когда она начинается, за 3 дня до первого списания после бесплатного месяца, после каждого списания, если списание не прошло, когда комната израсходовала большую часть разборов, оплаченных на период, когда её отменили и когда она закрылась.
• Письма о проверенном клубе, который вы организуете — за 30 дней до его ежегодной проверки и когда его нужно проверить снова (прошёл год или 60 дней без вечера).
• Письма о клубе, который вы заявили на регистрацию, — на адрес из заявки: ссылка, подтверждающая заявку, до того как её кто-то прочтёт; решение — одобрение или отказ с причиной — только после того, как заявку прочитал человек; письмо, если такой клуб уже зарегистрирован или если подать заявку снова пока нельзя; письмо о передаче клуба новому организатору; и, если клуб подписан на собственную комнату, предупреждение до того, как пробный период комнаты сменится списанием. Игрок, который попросился в клуб, получает одно письмо с ответом организатора, а участнику клуба приходит ещё одно: если клуб, в котором он состоит, закрыт. Организатор клуба получает не больше одного письма в день и только когда в клуб попросился кто-то новый: имена за столом до 10 из них, число ждущих заявок и ссылку на страницу клуба; ссылка в самом письме отключает эти письма для этого клуба, без входа в учётную запись. Если вы просите проверить клуб: письмо о том, что заявка пришла, и решение — клуб проверен или в проверке отказано, с причиной.
• Подтверждение, что ваше сообщение получено, если вы писали нам без учётной записи, — отправляется в тот же день, не чаще раза в день, даже если вы напишете ещё раз, и само оно не несёт ответа; сам ответ приходит отдельно, от человека.
• Письма о вашей подписке: копия того, на что вы согласились, сразу после оплаты, — в ней вы названы по имени и адресу, которые указали при оплате: Stripe передаёт их нам для этого письма, и на нашем сервере мы их не храним; предупреждение перед тем, как бесплатный пробный период сменится платным; однократное напоминание перед первым продлением по полной цене после вводной цены; предупреждения о годовом продлении, описанные в разделе «Что именно вы соглашаетесь оплатить»; письмо, если списание за продление не прошло, — с тем, где обновить карту; подтверждение, что ваш отказ от договора по праву ЕС получен; уведомление, если платёж отменён и возвращён автоматически — или, если возврат ещё не прошёл, письмо об этом, — или ваш план переведён на обычную цену по двум проверкам покупки из Условий; подтверждение, когда возврат отправлен, а если возврат не прошёл — письмо об этом и ещё одно, когда он пройдёт; и, если спор, который вы открыли в банке, закрыт в нашу пользу, — письмо о том, что период, оплаченный этим платежом, снова ваш.
• Письма о самой учётной записи: предупреждение, приостановка или закрытие по правилам из Условий — в каждом названо правило и то, что мы увидели; пауза на живые столы за настоящую угрозу — с видом угрозы и тем, как обжаловать, — и уведомление, если человек её снимет; если App Store или Google Play сообщает приложению, что вам меньше 16 лет, — уведомление о том, что учётная запись закрыта, с датой её удаления; и два уведомления перед удалением записи, в которую никто не входил 24 месяца.
• Напоминание о столе — только о столе, на котором вы нажали «Напомнить», или постоянное напоминание вашего клуба, если вы его включили, — не больше одного письма на стол, и его собственная ссылка отключает напоминания о столах без входа.
• Новости об игре — и это другое дело: они идут только тем, кто поставил отдельную галочку при регистрации. Это никогда не входило в условия и никогда не отправляется тому, кто не просил. Та же галочка включает и короткую приветственную серию — три письма в первые дни, — а ссылка отписки в любом из них останавливает всё.
• Напоминание о повторении, если вы включили его в Настройках в приложении или на странице аккаунта на сайте, — не чаще раза в неделю, с указанием, сколько занятий ждёт повторения.
• Письмо после отмены, один раз, через несколько дней после окончания подписки, — с одним вопросом: что не сработало. Та же галочка, что и напоминание о повторении выше.
• Письмо о прогрессе по понедельникам, если вы его включили, — не чаще раза в неделю, с вашими партиями и рейтингом за неделю.

Чек приходит от Stripe за оплату на сайте или от Apple и Google за покупку в приложении — а не от нас — каждый раз, когда с вас списывают деньги, из того же места, где лежит карта. Второй копии мы не отправляем.

Остановить новости — одно нажатие: ссылка есть внизу каждого письма, а снятая галочка в профиле делает то же самое сразу. Служебные письма работают дальше, потому что именно ими вы попадаете в собственную запись.

У каждого необязательного письма есть свой способ выйти — в одно нажатие. Напоминание о повторении, новости об игре или любая рассылка, которую мы добавим позже, — каждое ведёт на /unsubscribe и несёт заголовок List-Unsubscribe — тот же сигнал, который уже понимает ваша почтовая программа. Любой из двух сразу останавливает этот вид писем, без входа в учётную запись. Это никак не затрагивает почту, которая держит вашу учётную запись живой, — ссылку для входа, чек, уведомление о безопасности, — их подпиской не отключить.

Мы не продаём, не сдаём в аренду и не передаём ваш адрес, и рекламы мы не показываем. Его видит одна компания — Resend, которая доставляет письма и связана собственными условиями обработчика. Удалите учётную запись — и адрес исчезнет в тот же день.

Сколько это хранится

Ваша учётная запись и партии — пока существует запись, потому что именно на этом держится статистика. Сама доигранная партия — имя и лицо каждого места, ходы, её разбор — хранится 30 дней после окончания, потом удаляется. Удалите запись — и они исчезнут из сервиса в тот же день; ночные копии в Канаде устаревают примерно за 70 дней. Платёжные записи, вместе с записью каждого принятого уведомления о покупке, — шесть лет после конца налогового года, в Stripe и у нас, потому что так говорит налоговый закон, и согласие этого не отменяет. Журналы ошибок — самое большее 50 000 строк, дальше самые старые затираются: дни, а не годы. Журнал безопасности и журнал веб-сервера — как указано в «Что именно хранится».

Несколько мелких записей, у каждой свой срок. Номера, которые платёжные системы присылают с каждым событием, — номер счёта, платежа или вебхука, а для отказа от договора в ЕС — идентификатор вашей учётной записи и дата начала подписки; никогда не имя, — хранятся 400 дней и переживают удаление учётной записи: они не дают обработать один и тот же платёж, возврат или отказ дважды, а иначе повторно отправленное или поддельное событие могло бы сдвинуть деньги (предотвращение мошенничества, законный интерес). Дата, когда вы последний раз скачивали свои данные, — 30 дней. Какое письмо и когда ушло на вашу учётную запись — 7 дней. Номер клиента в Stripe и ключевые коды вашей последней карты и карты, получившей вводную цену, с датой, когда она её получила, — при учётной записи, удаляются вместе с ней. Для каждой законченной партии — сколько ваших собственных ходов в ней засчитано и сколько она длилась — вместе с учётной записью. Стоп-лист адресов, письма на которые не дошли, не связан с учётной записью и хранится свои 24 месяца и после её удаления. Для партнёрского кода: сколько переходов и регистраций пришло через него за каждый день — 24 месяца; и, если код когда-либо ставился на паузу автоматически, — почему и когда: пока пауза действует, удаляется вместе с кодом, а после закрытия кода — 24 месяца после паузы.

Живой стол хранится ровно столько, сколько за ним играют, и ни минутой дольше. Места, часы и любой текст, распознанный браузером из вашей речи, лежат только в памяти работающего сервера; они исчезают, когда стол заканчивается, — текст ходов через 10 минут, чтобы на ход ещё можно было пожаловаться с экрана итога, — и исчезают снова при каждом перезапуске. Обычная партия не оставляет расшифровки нигде и ни в каком возрасте — единственное исключение: одна реплика, на которую пожаловались, за которую автоматическая проверка дала фол или которую модель модерации отметила как травлю или переманивание, она хранится до 14 дней и затем удаляется так же. Реплика, за которую проверка на угрозы поставила паузу или которую она отправила модератору, или которую наша собственная модель против токсичности отправила модератору, лежит только в памяти сервера, не дольше 72 часов. Голос передаётся и не записывается вовсе, сам жест не записывается тоже — только ход, который стол из него прочёл. Стол переживают запись партии, названная в «Результатах партий» (имя за столом и лицо каждого места, роли, ходы и кто за кого голосовал — никогда не слова), разбор, краткая запись о том, с какого стола и места она получена, и жалоба — или отметка собственной автоматической проверки стола либо модели модерации — если она была.

Слова, названные в жалобе или в отметке модели модерации о травле или переманивании, хранятся до 14 дней, потом удаляются — достаточно, чтобы ответить на обжалование, не дольше. Слова реплики, за которую проверка на угрозы поставила паузу или которую она отправила модератору, не записываются вообще, как и слова реплики, которую наша собственная модель против токсичности отправила модератору: они лежат в памяти сервера, пока человек не решит, не дольше 72 часов. Само решение — жалоба, пауза за угрозу, отметка собственной автоматической проверки стола или модели модерации и обжалование любой из них — переживает слова и хранится 12 месяцев, потому что именно на этом держится смысл лестницы фолов после того, как реплика уже исчезла. Удалите запись раньше, чем пройдут эти 12 месяцев, — и ваше имя стирается с обеих сторон немедленно; сами строки остаются до конца этого срока, уже без чьих-либо имён, потому что у второго человека в этой жалобе то же право на собственную историю. Скрытое число о доигранных партиях удаляется целиком, как и ваши разборы, ваше членство в клубах и два счётчика бесплатного — в тот же день, вместе со всем остальным. Удержать что-то из этого дольше может только закон: если решение суда или требование о сохранении данных касается того, что у нас ещё есть, или мы сообщили о материалах сексуального насилия над детьми, мы храним именно это столько, сколько требует закон, — и только это.

Две вещи, которые мы вообще извлекаем из сказанного за столом, и чего мы с этим никогда не делаем. Два применения распознанной реплики названы выше: движок, чтобы понять ход, и модерация, чтобы проверить жалобу или отметку. Кроме этого, единственный подсчёт, который мы строим из содержания речи, — это одно общее число за день реплик, отмеченных проверками, без учётной записи, стола и цитаты, которое хранится 30 дней, плюс названные выше строки с одними числами на каждую проверенную реплику — никогда для рекламы. Третье применение есть, только если вы сами его включили: помощь в обучении наших собственных ботов обезличенной копией ваших собственных реплик — по умолчанию выключено, хранится не дольше 12 месяцев, удаляется в тот момент, когда вы это выключаете; см. «Помощь в обучении ботов вашей речью».

Страна и провинция каждого платежа — никогда не улица и не почтовый индекс — хранятся шесть лет, как того требует Canada Revenue Agency для отчётности по GST/HST, вместе с суммой, валютой и датой, уже описанными выше, и за какой тариф был платёж (Coach на месяц или на год, или комната клуба), чтобы раздел Подписка и оплаты мог его показать.

Наряду с платёжными записями выше, удаление учётной записи переживает ещё одна вещь: необратимый хеш вашего адреса электронной почты, который хранится 12 месяцев и помечен только тем, зачем он сохранён: возврат, пробный период, дни приглашённого друга, бесплатный месяц или бесплатные вечера комнаты клуба или вводная цена, — никогда сам адрес и ничего, что можно превратить обратно в адрес. Его единственная задача — не дать одному и тому же адресу получить второй бесплатный пробный период или снова бесплатный доступ сразу после возврата денег или сразу после удаления учётной записи и повторной регистрации с тем же адресом. Это законный интерес в предотвращении злоупотреблений, а не способ вас опознать, и хеш автоматически удаляется через 12 месяцев. (Если вам когда-то возвращали деньги или отзывали бесплатный доступ — эта запись тоже переживает удаление, по той же причине: см. записи о возврате и об отозванном доступе выше, в разделе «Приватность».)

Ещё коды того же рода, и каждый — ключевой необратимый хеш, а не сам адрес, карта или сеть. Ключевой хеш — это код, сделанный секретным ключом, который есть только у нашего сервера; из него нельзя восстановить исходное значение. Они нужны только чтобы пресекать злоупотребления — это законный интерес, и вы можете возразить. (1) Бесплатные вечера: что ваш адрес электронной почты был учтён на бесплатных вечерах комнаты клуба, чтобы новая комната не могла снова начать те же бесплатные вечера с теми же людьми. (2) Ящик для вводной цены: что на ваш адрес уже была вводная цена. (3) Карта для вводной цены: что на вашу карту она уже была — код делается из идентификатора карты в Stripe, не из номера карты. Как и код выше, эти три переживают удаление учётной записи, не связаны с ней и автоматически удаляются через 12 месяцев. (4) Сеть приостановленной учётной записи: когда учётной записи приостанавливают доступ к живым столам, мы храним ключевой хеш сети, из которой она подключалась (для IPv6 — её диапазон /64; никогда не адрес IPv4), вместе с идентификатором браузера, из которого она играла (один ключевой хеш этих двух), и причину паузы, чтобы учётная запись младше 7 дней, которая входит за живые столы из той же сети И из того же браузера, ждала ту же паузу; другое устройство в той же сети (кафе, общежитие, мобильный оператор) ждать не просят никогда. Это хранится только пока идёт пауза — не дольше 7 дней — и затем удаляется. (5) Приостановка или закрытие: если ваша учётная запись была приостановлена, когда вы её удалили, или если её закрыли мы, основание и дата хранятся 24 месяца с этой даты под ключевым необратимым кодом, сделанным из вашего подтверждённого адреса почты. Новая учётная запись, подтвердившая тот же адрес, приостанавливается по тому же основанию, и её можно обжаловать так же; если обжалование удовлетворено, код удаляется. (6) Оспаривание платежа: то, что платёж по вашей учётной записи оспорен через банк, дата и решён ли спор в нашу пользу, — хранится 24 месяца со дня спора под таким же кодом, сделанным из вашего адреса почты и из идентификатора карты в Stripe. Само по себе это ничего не ограничивает; человек видит это, если тот же адрес или та же карта используются снова. Если вы подтвердите тот же адрес в новой учётной записи, выгрузка ваших данных покажет, что под ним хранится.

Удаление — это кнопка, а не заявка. Откройте профиль и нажмите Удалить мои данные. Чтобы убедиться, что это вы, кнопка спрашивает пароль, если вы не входили в последние десять минут; учётной записи без пароля приходит письмо со ссылкой, которая срабатывает один раз и живёт десять минут, и удаление происходит, когда вы нажмёте кнопку на открывшейся странице. Не получается войти? На странице удаления аккаунта введите адрес почты: мы пришлём ссылку, которая срабатывает один раз и живёт десять минут, и ничего не удаляется, пока вы не нажмёте кнопку на открывшейся странице. В обоих случаях удаляются ваша строка игрока, партии, результаты и отзывы — сразу и навсегда. Восстановления нет; остаются только резервные копии, описанные в «Где это лежит и как долго», и они устаревают примерно за 70 дней.

Одно исключение: активную платную подписку или работающую комнату клуба, которую вы организуете, сначала нужно отменить. Удаление учётной записи оставило бы Stripe и дальше списывать деньги с карты, привязанной уже ни к чему, поэтому нажатие Удалить мои данные во время подписки открывает собственную страницу отмены Stripe — или отмените в разделе Подписка и оплаты, как в Отмена, — вместо того чтобы что-то удалять. Отмените там, а затем нажмите Удалить мои данные ещё раз — и это произойдёт немедленно.

В приложении для телефона: Настройки → «Удалить мои данные». Удаляется то же самое и в тот же день, что и кнопкой на сайте. Вышли из учётной записи или приложения уже нет? Откройте mafiavoice.com/delete-account в любом браузере; переустанавливать приложение не нужно. Если вы платите через App Store или Google Play, приложение напоминает, что удаление учётной записи не останавливает оплату в магазине, и открывает экран подписок магазина. Можно сначала отменить подписку там или нажать «Удалить сейчас»: учётная запись удаляется сразу, а магазин продолжает списывать, пока вы не отмените подписку у него. Удаление не возвращает деньги за уже оплаченные дни — возврат идёт по разделу «Возвраты». Удаление стирает и вход, и настройки, хранящиеся на телефоне.

Как удалить учётную запись: страница удаления аккаунта.

Чтобы спросить о чём-то ещё, напишите через форму связи.

Учётные записи, которыми никто не пользуется

Если в учётную запись не входили 24 месяца, мы её удаляем. Хранить ваши партии и ваш адрес после того, как вы перестали играть, вам ничего не даёт — и закон страны, где стоит сервер, говорит то же самое: персональные данные хранят ровно столько, сколько они нужны.

Сначала мы предупреждаем, и дважды. Через 22 месяца без визитов мы пишем на адрес этой учётной записи, называем дату удаления — не раньше чем через 60 дней и никогда до истечения 24 месяцев — и предлагаем забрать копию вашей записи. Примерно за неделю до даты приходит напоминание. Один вход отменяет всё: ничего делать и ничего платить не нужно, 24 месяца начинаются заново.

Платная учётная запись так не удаляется никогда — как и запись организатора, пока его клуб работает. Удаление убирает ровно то же, что кнопка «Удалить мои данные», и переживают его те же вещи: необратимый хеш адреса на 12 месяцев, записи об оплате, которые налоговый закон велит хранить, и — если это к вам относится — запись об одобренном возврате или отметка об отозванном бесплатном доступе, обе описаны в разделе «Приватность» выше, а также описанные там коды безопасности: записи о входе до конца своих 90 дней и приостановка, закрытие или оспаривание платежа на 24 месяца.

Клуб тоже может быть убран из списка — вместе с его кодом — если он перестал существовать, если в нём никто не занимался 12 месяцев или если мы не можем связаться с организатором и подтвердить, кто он; организатору мы пишем заранее, сам клуб убирают из списка, а не удаляют, и его собственный доступ к обучению остаётся.

Дети

Сервис не предназначен для детей до 16 лет — собственная возрастная граница сайта, везде, выше любой более низкой границы цифрового согласия, которую мог бы разрешить тот или иной регион, — и мы сознательно ничего от них не собираем. Если вы считаете, что учётную запись создал ребёнок, напишите нам, и её удалят.

Эта единственная граница выше возраста, который защищает закон США о приватности детей (COPPA), выше возраста цифрового согласия в каждой стране ЕС и выше квебекского. Мы нигде не держим отдельного, более низкого режима для детей, потому что нет возраста ниже шестнадцати, в котором этим сайтом вообще следует пользоваться.

Что именно вы соглашаетесь оплатить

Подписка продлевается автоматически — ежемесячно или ежегодно, как вы выбрали, — по цене, показанной при оплате, пока вы её не отмените. Отмена — два нажатия в профиле, и она действует с конца уже оплаченного периода; платы за отмену нет и звонить никуда не нужно. Каждый раз при списании приходит чек: от Stripe — за оплату на сайте, от Apple или Google — за покупку в приложении.

Если мы когда-нибудь изменим цену, она никак не коснётся уже оплаченного периода — новая цена действует только со следующего продления, и мы пишем вам за 30 дней до того продления, к которому она применится впервые, называя старую цену, новую, дату и как отменить. Если она вам не нужна — отмените до этой даты, и ничего не спишут. И, как и любая цена в этой игре, она показана вам ещё до оплаты — на странице тарифов и при оформлении, и никогда не списывается как неожиданность.

Если годовой план куплен на сайте, мы пишем вам примерно за 60 дней до даты продления и ещё раз примерно за 30 дней, называя дату и цену. В Квебеке годовой план не продлевается ещё на один фиксированный год: если он куплен с платёжным адресом в Квебеке, его срок — один год со дня оплаты, и он заканчивается в дату, указанную в копии соглашения, которую мы присылаем вам на почту после оплаты; больше за него ничего не списывается. Чтобы его закончить, вам ничего делать не нужно: ни форм, ни уведомлений, ни платы за прекращение. Между 90-м и 60-м днём до этой даты мы пишем вам дату окончания и как продолжить на месячном плане, который идёт помесячно, пока вы его не отмените.

Всё, что продлевается, в одном месте. Для игрока планов ровно два и больше ничего: $5.99 CAD в месяц и $49 CAD в год — в оба числа уже включён канадский налог GST/HST, так что вы видите именно то, что спишут. Тот, который вы выберете, продлевается на ту же длительность, по той же цене, автоматически, пока вы его не отмените, а списание происходит в день, когда начинается новый период. Платы за отмену нет, периода предупреждения нет, звонить никуда не нужно. Клубная проба — это не один из этих планов: карту за неё не берут, и она ни во что не превращается. Частная комната — это подписка её организатора, она описана чуть ниже.

Как это остановить — в той кассе, где вы купили.

• В вебе: ваш аккаунт → Подписка и оплаты → Отменить подписку и одно подтверждение на том же экране — между ними ничего искать не нужно. Или, не входя в аккаунт, ссылка Отписаться внизу каждой страницы.
• На iPhone или iPad: Настройки → ваше имя → Подписки → MafiaVoice → отменить. Apple останавливает продление, если сделать это минимум за сутки до конца периода.
• На Android: Google Play → ваше фото профиля → Платежи и подписки → Подписки → MafiaVoice → отменить.

Подписку, купленную в приложении, можно отменить только в том магазине — Apple и Google не дают нам способа сделать это за вас, и мы никогда не попросим писать нам вместо двух экранов выше.

Удаление приложения или учётной записи само по себе не отменяет подписку в магазине — это делает только экран подписок самого магазина, и на экране покупки в приложении есть кнопка, которая его открывает.

Частная комната

Проверенный клуб: закрытые столы бесплатно, без карты, ничего не списывается. Клуб, который мы проверили, получает свой закрытый стол — до 10 мест, боты на пустые места — без 3 пробных вечеров комнаты друзей и без предложения платить; в пределах, описанных ниже.

Проверенный клуб бесплатен в пределах обычного клуба: до 8 вечеров в месяц (вечер — день, когда за одним из его столов партия доиграна до конца хотя бы с 3 людьми) и до 2 столов одновременно. Больше — только с платной комнатой, она пока не продаётся. Проверенный клуб мы проверяем снова раз в год и после 60 дней без вечера; до новой проверки у него остаются страница, участники, код и расписание, но его столы не бесплатны, его код не даёт четырнадцати дней, а бесплатное обучение его организатора стоит на паузе.

Если мы изменим эти условия для клубов, клуб, проверенный до изменения, сохраняет нынешние условия минимум 12 месяцев после того, как мы сообщим ему письмом.

На этом сайте комната за $7 CAD в месяц (сначала 3 бесплатных вечера) — для частной компании друзей без проверенного клуба. Её организатор берёт одну закрытую комнату — до 10 мест, боты на пустые места, разбор Coach для хозяина. Её оплачивает организатор, а не игрок; её берут, видят и отменяют на странице комнаты.

Цена, отмена, неудачное списание и возврат в следующих двух абзацах относятся только к комнатам, оплаченным на этом сайте. В приложении организатор после пробы комнаты без карты может отдельно выбрать подписку; цену и условия продления покажут до покупки, а списания и отмену проводит App Store или Google Play. Порядок возврата для покупок в приложении описан ниже отдельно для каждого магазина. Льготный срок и доступ при проблеме со списанием в магазине зависят от правил и настроек этого магазина; три дня с сайта к ним не относятся. Ваши законные права сохраняются.

3 бесплатных вечера без карты: ничего не списывается и ничего не продлевается само. Вечер — это день, когда за закрытым столом комнаты доиграна хотя бы одна партия, в которой было не меньше 3 человек. Бесплатные вечера заканчиваются после третьего или через 30 дней после начала — что наступит раньше. Дальше комната стоит $7 CAD в месяц за комнату, GST/HST включён, — только если вы её возьмёте: первое списание в день, когда возьмёте, потом каждый месяц до отмены. Отмена — два нажатия здесь: комната работает до конца уже начатого периода, и больше ничего не списывается. В течение 14 дней после первого списания достаточно написать нам — вернём всю сумму целиком, один раз на клиента.

Бесплатные вечера даются один раз на клуб и один раз на адрес организатора; клуб или адрес, у которого они уже были, платит с первого дня, и страница говорит об этом до оплаты. Если ежемесячное списание за комнату через Stripe не прошло, комната остаётся открытой ещё 3 дня. Бесплатные вечера также заканчиваются сразу, если хотя бы двое из сидящих за столом уже получали бесплатные вечера в другой комнате. Друзья за закрытым столом получают то же, что каждый игрок, — один бесплатный разбор в день или свой план. Комната, начатая до 29 сентября 2026 года с бесплатным месяцем, сохраняет то, с чем была куплена, пока действует эта подписка: бесплатный месяц и разбор для каждого, кто играл за её закрытым столом. Страница клуба и код клуба остаются бесплатными, есть у клуба комната или нет.

Возвраты и отмена

Эта политика дополняет, а не ограничивает, любое право, которое у вас есть по Закону о защите прав потребителей Квебека, Закону о защите прав потребителей Онтарио, законодательному праву на отказ ЕС/Великобритании или любому другому применимому к вам закону — включая права на отмену дистанционной покупки в Украине и Израиле.

Отмена

Откройте свою учётную запись → Подписка и оплаты и нажмите Отменить подписку: одно подтверждение на том же экране называет дату окончания и почту для письма, и его кнопка Отменить подписку сразу отменяет подписку. Это действует с конца уже оплаченного периода, и до тех пор платные возможности остаются у вас. После этого больше ничего не списывают. Или, не входя в аккаунт, откройте страницу Отменить подписку — ссылка на неё («Отписаться») есть внизу каждой страницы, и она открывается без аккаунта: укажите почту аккаунта, какую подписку, обычная это отмена или внеочередная (с причиной) и когда она должна закончиться — если дату не указать, как можно раньше, — и нажмите «Отменить подписку». Если вы не вошли в этот аккаунт, мы отправим ссылку на его почту, и подписка будет отменена, только когда эту ссылку нажмут, — отмена всё равно считается со времени, когда мы её получили. Мы сразу подтверждаем это на экране, а по почте — с тем, что вы отправили, датой и временем получения и датой окончания договора. Подписка, купленная в App Store или Google Play, отменяется в этом магазине.

Вместо отмены месячную подписку, оформленную на сайте, можно поставить на паузу на 1 или 2 месяца на том же экране учётной записи: уже оплаченный месяц идёт до конца, затем ничего не списывается и возможности Coach выключены до указанной даты; возобновить раньше или отменить можно в любой момент — пауза предлагается рядом с кнопкой отмены, а не вместо неё.

Отмена из учётной записи проходит на нашем собственном экране, и причину мы не спрашиваем. В разделе Подписка и оплаты также перечислена каждая оплата на этом сайте — дата, за что, сумма и оплачена она, возвращена или не прошла — со ссылкой на её чек на странице Stripe; покупки в App Store или Google Play показывает магазин. В карточке Карта и счета ссылка открывает собственную страницу Stripe, где можно сменить карту и посмотреть счета; сменить тариф на ней нельзя. Если списание за продление не прошло, Stripe пробует карту снова в следующие дни, а платные возможности остаются у вас до 14 дней; если к этому сроку оплата так и не прошла, платные возможности выключаются, пока она не пройдёт.

Возвраты

• Комната, оплаченная на этом сайте через Stripe: в течение 14 дней после первого списания на сайте — полный возврат по просьбе, целиком, один раз на клиента, как описано в разделе Частная комната.
• В течение 14 дней после первого платежа: полный возврат по просьбе, без объяснений, и он никогда не уменьшается в зависимости от того, сколько разборов Coach вы уже открыли. Для потребителей в ЕС и Великобритании эта политика отвечает вашему законному праву на отказ от цифровой услуги и не уменьшает его.
• Списание, которого вы не ждали — продление, которое собирались отменить, двойной платёж: напишите нам, и деньги вернут.
• После 14 дней, внутри периода: обычно мы не возвращаем деньги за период, которым вы уже пользовались. Но если сервис был сломан или недоступен заметную его часть — напишите и скажите об этом. С этим разберутся по-человечески.

Деньги возвращаются на ту же карту через Stripe. Мы отправляем возврат в течение 14 дней после запроса — обычно в тот же день, — а банк показывает его, как правило, ещё через 5–10 рабочих дней.

То же окно и то же правило без вопросов действуют независимо от того, платите вы помесячно или раз в год — у годового тарифа нет ни более короткого окна, ни меньшего возврата.

Если мы когда-нибудь начнём брать плату за что-то по числу использований, это правило распространяется и на это: возврат никогда не уменьшается на то, что вы уже использовали, а всё, что не удалось по нашей вине — разбор, который не пришёл, вызов, завершившийся ошибкой, — вообще не списывается — ни деньгами, ни в счёт лимита.

Если вы в ЕС или Великобритании

У вас есть законодательное право отказаться в течение 14 дней со дня, когда подписка была заключена, без объяснения причин — Директива ЕС о правах потребителей и британские Правила о потребительских договорах (информация, отмена и дополнительные платежи) 2013 года. Мы не просили вас отказаться от этого права. Закон разрешает продавцу забрать его для цифрового контента, который начинается сразу, при условии, что покупатель прямо соглашается и подтверждает потерю права; мы такого согласия никогда не просим, так что право остаётся у вас и после первой сыгранной партии.

Как им воспользоваться. Достаточно любого понятного заявления. Нажмите «Запросить возврат средств» в учётной записи или напишите через форму связи, что вы отказываетесь. Никаких форм заполнять не нужно, хотя при желании можно воспользоваться типовой формой отказа из Директивы. Мы возвращаем всё, что вы заплатили, тем же способом, которым вы платили, в течение 14 дней с момента, когда нам об этом сказали.

Кнопка отказа. Если вы купили на этом сайте из ЕС, ЕЭЗ или Великобритании, в учётной записи все 14 дней есть кнопка «Отказаться от договора здесь». Она открывает короткое заявление — ваше имя, договор и адрес, куда придёт подтверждение, — и отправляет его, только когда вы нажмёте «Подтвердить отказ». Сразу после этого мы пишем вам, что отказ получен, что в нём было, с датой и временем, и возвращаем деньги, как сказано выше.

И отдельно от отказа: сервис обязан работать. По Директиве ЕС о цифровом контенте (2019/770) и британскому Закону о правах потребителей 2015 года то, на что вы подписались, должно быть удовлетворительного качества, пригодным для того, для чего продаётся, и соответствовать описанию — всё время, пока идёт подписка, а не только в первый день. Если это не так, вы можете потребовать это исправить, попросить пропорционально снизить цену или прекратить подписку и получить деньги назад. Ничто на этой странице не уменьшает этих прав, а любое предложение здесь, которое выглядело бы так, будто уменьшает, просто не связывало бы вас.

Что не возвращается

• Неиспользованный остаток периода, который вы отменили. Отмена останавливает следующее списание, но не возвращает часть текущего периода, которой вы ещё не воспользовались. Вместо этого всё остаётся у вас до конца этого периода.
• Период, которым вы уже пользовались, после 14 дней — кроме случая, когда сервис был сломан или недоступен заметную его часть; это описано выше.
• Второй автоматический возврат для той же учётной записи. Так же — для того же адреса почты и для той же карты на другой учётной записи (мы сравниваем необратимый код из идентификатора карты, который даёт Stripe, а не номер карты). Первый обрабатывается ровно так, как сказано выше. Следующий сначала читает человек, ещё до того как деньги сдвинутся, и в нём могут отказать — подписка, которую возвращают снова и снова, это не пользование этой политикой, а её эксплуатация.
• Покупка внутри приложения на iPhone — нами. Эти деньги до нас не доходят, и решает Apple — смотрите ниже. С Android иначе: после первых 48 часов вы просите нас, и мы рассматриваем запрос по этой же политике.
• Клубная проба. За неё никогда ничего не списывали, поэтому и возвращать нечего.

Потребителям в Квебеке: этот абзац к вам не применяется. Мы также можем отказать в возврате и закрыть учётную запись, если перед нами несколько учётных записей одного человека, проба, взятая больше одного раза, или учётная запись, переданная кому-то другому. Мы скажем, что именно из этого произошло, и вы сможете ответить.

Если вы платили в App Store или Google Play

iPhone и iPad. Платёж за всё, что куплено внутри приложения, принимает Apple, и мы технически не можем вернуть эти деньги — через нас они не проходили. Просите напрямую у Apple: reportaproblem.apple.com; решение принимает Apple, не мы. Отмена в «Настройки → ваше имя → Подписки» останавливает следующее списание, но сама по себе возвратом не является.

Android. Первые 48 часов после покупки можно попросить Google Play самостоятельно. Дальше Google отправляет вас к нам: нажмите «Запросить возврат средств» в учётной записи или напишите через форму связи, и мы прочитаем запрос ровно по политике выше; если он одобрен — вернём деньги через Google Play.

Прежде чем звонить в банк

Подписка, оформленная на сайте картой, в выписке по карте или в банке показана как MAPLEGATE* MAFIAVOICE — платёж проводит Stripe (некоторые банки сокращают или меняют эту строку); подписка, оплаченная через Stripe Managed Payments, показана строкой, которая начинается с LINK.COM*, — этот платёж продаёт Link (Stripe); подписка, оформленная в приложении, показана под названием магазина Apple или Google.

Напишите сначала нам. Спор через карту решается два-три месяца, а возврат, который оформляем мы, доходит до карты намного раньше — попросить просто быстрее. Спор, открытый без единого слова нам, мы оспариваем, потому что то же самое письмо вернуло бы деньги быстрее. Это не ограничивает права, которые дают вам закон или банк, выпустивший карту, — в том числе право, которое есть в некоторых провинциях, отменить списание, если продавец не вернул деньги за законно отменённую покупку.

Как попросить

Одно письмо через форму связи с того адреса, на который оформлена подписка. Без анкет и без очереди на телефоне.

Или откройте свою учётную запись: в пределах 14 дней кнопка там возвращает деньги автоматически, никого не нужно просить; за их пределами или там, где автоматический возврат не применяется, нажмите «Запросить возврат средств» — ваш запрос уйдёт человеку, и он на него ответит. Попросите в течение 14 дней — и деньги вернут: без рассмотрения, без споров, просто обработав: мы отправим их в течение 14 дней с того момента, когда вы попросили, обычно в тот же день. Вне этого окна возвраты рассматриваются отдельно, и человек скажет, одобрен ли он.

Пригласить друга. В вашей учётной записи есть ссылка, которой можно поделиться. Когда человек откроет её и создаст учётную запись, он получит 14 дней полного продукта (Coach), как только подтвердит адрес почты и доиграет первую настоящую партию до конца — не меньше двух игровых дней и десяти минут (трёх минут, если его выбили), хотя бы с одним собственным ходом и без единого хода, пропущенного по таймеру, — и если раньше на ту же почту или карту не давались дни друга, пробный период или возврат; в этот момент вы получите 7 дней. Когда он впервые заплатит — на сайте, в App Store или Google Play; начало бесплатной пробы — не платёж, — вы получите ещё 30 дней. Эти дни добавляются к вашему доступу, один раз за каждого приглашённого, и за календарный год можно получить не больше 10 таких наград (и по 7, и по 30 дней); 14 дней друга от этого предела не зависят. Пригласить самого себя нельзя. 30 дней не начисляются, если друг платит той же картой, что и вы: чтобы это проверить, мы храним необратимый код, сделанный из идентификатора карты, который даёт нам Stripe, — никогда не номер карты. Если к моменту, когда друг доиграет эту первую партию, уже известно, что его карта та же, что и ваша, ни он, ни вы не получаете ни 14, ни 7 дней. Если этот первый платёж вернут или оспорят, ваши 30 дней снимаются. 7 дней не начисляются, если друг создал учётную запись из той же сети, которой ваша учётная запись пользовалась в течение предыдущих суток (то же домашнее подключение или сеть заведения), — свои 14 дней друг всё равно получает; чтобы это проверить, наш сервер сравнивает два подключения только в своей памяти, одни сутки, и хранит лишь «да» или «нет» в учётной записи друга. Если друг удалит учётную запись в течение 30 дней с момента, когда вы получили 7 дней, эти 7 дней снимаются. Это благодарность, а не приз: ничего не разыгрывается, конкурса нет, на деньги не обменивается.

Клубы и клубные коды

Клуб мафии может получить клубный код. Этот раздел — вся договорённость о том, что это значит: и для клуба, и для игрока.

Для игрока

Клубный код даёт вам четырнадцать дней полного продукта — с момента, когда вы подтвердите адрес почты (ссылка в письме, которое мы присылаем). До этого подарок ждёт и места не занимает. Это ничего не стоит, карту не спрашивают, и оно останавливается само — за ним нет подписки и отменять нечего. Один пробный период на учётную запись; второй код его не продлевает, а подписка, оформленная в течение 30 дней после пробы, — не вторая проба (см. Возвраты). Когда четырнадцать дней проходят, у вас остаётся игра, подсказки и один разбор в день. Код клуба даёт эти четырнадцать дней, только когда клуб проверен (см. «Для организатора клуба»), и не больше чем 20 новым людям за каждые 30 дней — для отдельного клуба мы можем это число увеличить. Если клуб ещё не проверен, вы всё равно получаете аккаунт и всю бесплатную игру, только без четырнадцати дней, и страница вам об этом говорит. Если места заняты, вы всё равно получаете аккаунт, клуб и всю бесплатную игру; ваши четырнадцать дней ждут и начинаются сами при первом заходе после того, как откроется место, и страница говорит вам об этом, с датой. В приложении для iPhone код клуба делает вас участником клуба, но не запускает четырнадцать дней — Apple не разрешает приложениям открывать платные функции по коду; дни ждут и начинаются, когда вы впервые зайдёте в MafiaVoice на сайте или в приложении для Android.

Вашему клубу говорят, сколько людей пришло по его коду, но никогда — сколько из них платят. Его организатор видит ваше имя за столом и дату, когда вы вступили, как описано в разделе «Приватность»; клубу никогда не говорят, какой у вас счёт и что вы писали, — кроме строки, которую вы сами пишете, когда проситесь в клуб.

Таблица клубов показывает, сколько игроков клуба здесь тренируется и сколько рубежей ступеней они прошли вместе — только как числа, никогда как имя, адрес или код, а числа прогресса появляются только тогда, когда в клубе есть как минимум пять игроков, так что ни одного отдельного человека нельзя прочитать по строке его клуба.

Как только в клубе тренируется как минимум пять человек, его организатор также видит одну строку с названием признака, который клуб чаще всего пропускает, и сколько раз, — подсчёт по всему клубу, никогда по одному человеку, и он не показывается, если людей меньше пяти, чтобы число маленького клуба нельзя было прочитать как одного игрока.

Для организатора клуба

• Обучение для вас бесплатно со дня, когда клуб проверен, и пока он остаётся проверенным. Каждый урок, каждый разбор, без карты. Пока клуб ждёт новой проверки — после смены названия, города или ссылки, раз в год или после 60 дней без вечера, — оно стоит на паузе и возвращается, когда клуб снова проверен. Чтение стола не стоит нам ничего, так что и отдать это нам ничего не стоит.
• Бесплатно именно обучение, а не всё, что мы когда-нибудь построим. То, что добавляется позже и стоит настоящих денег за каждый запуск, имеет собственную цену. Ничего из того, что у вас уже есть, не заберут, чтобы заплатить за новое, и этот пункт не является разрешением убрать сегодняшнее обучение за завтрашнюю цену.
• Комиссии нет, и это намеренно. Процент от того, что платят ваши игроки, составил бы несколько долларов в год, а чтобы его собрать, пришлось бы регистрироваться у платёжного оператора и отдавать комиссию на выходе. Мы скорее отдадим вам продукт, который стоит в разы больше и не требует бумаг ни от кого.
• Каждый ваш игрок получает четырнадцать дней полного доступа, когда ввёл ваш код и подтвердил адрес почты, — те же четырнадцать дней, что даёт код любого клуба. Что добавляет код — это место в вашем клубе: собственные столы клуба, с теми, с кем игрок действительно играет. До 20 новых игроков за каждые 30 дней, считая со дня проверки клуба. Место считается, когда у игрока начинаются четырнадцать дней, а не когда он вводит код. Страница клуба показывает, сколько мест занято и когда счёт начнётся заново; напишите нам, и для большого клуба мы увеличим это число.
• Подать заявку — не то же самое, что быть подтверждённым. Мы читаем каждую заявку руками и можем отказать. Когда мы отказываем — и при любом другом решении — мы отвечаем письменно, с причиной, на адрес из заявки. Те же слова хранятся на странице вашего клуба, так что они останутся у вас, даже если вы удалите письмо, а на это письмо можно ответить — и мы посмотрим ещё раз. Страница клуба, созданная на самом сайте, работает сразу, по своей ссылке, но её код и ваше бесплатное обучение включаются только после того, как мы проверим клуб. Для этого вы присылаете одну публичную ссылку, которая подтверждает, что клуб настоящий: собственную страницу клуба в Telegram, Instagram или Facebook с постами с датами, его группу в Meetup или его страницу на mafiaratings.com, imafia.org или americanmafialeague.com. Человек сверяет её по шести пунктам, обычно за 3–7 дней, и отвечает письменно, с причиной. Если мы отказали, страница клуба продолжает работать; ответьте на это письмо, и мы посмотрим ещё раз, или пришлите ссылку лучше. Одна ссылка подтверждает один клуб. Проверенный клуб, который меняет название или город или присылает новую ссылку, проверяется снова, а его код и ваше бесплатное обучение до этого стоят на паузе.
• Прежде чем заявку посмотрят, мы присылаем вам ссылку. Ссылка открывает страницу с одной кнопкой; пока вы её не нажали, в нашей очереди ничего нет и никому ничего не отправляется — именно это не даёт зарегистрировать клуб на чужое имя.
• Один организатор — один клуб. Если вы ведёте больше одного, напишите нам, и следующий мы добавим вручную.
• Ваш клуб появляется в нашем публичном списке клубов, только если вы это включите; клуб, который мы нашли на его собственной публичной странице, может быть в списке ещё до того, как кто-то из него зарегистрировался, и убирается, когда вы нам напишете. В списке видно название клуба, город и сколько его игроков здесь тренируется. Там никогда нет имени человека и ничьих результатов. То же самое верно и для таблицы клубов. Клуб, зарегистрированный под «Другой», а не под названной страной, не показывается ни там, ни там — всё остальное для него работает так же. Клуб, созданный на сайте, появляется там только после проверки.
• Мы можем прекратить действие клубного кода, если им рассылают спам, если его рекламируют как то, чего мы не говорили, или если клуб перестал существовать. Это закрывает стол клуба, а не ваш собственный доступ — учётная запись закрывается только по условиям выше.
• Клуб, в котором никогда не было участников и которым не пользовались, может быть отправлен в архив. Напишите нам — и мы вернём его.
• Вы не являетесь нашим работником, агентом или партнёром и не можете ничего подписывать или что-то обещать от нашего имени.

Организатора вознаграждают продуктом, никогда деньгами: обучение — пока клуб проверен, и без бумаг с платёжным оператором. Если вам нужна именно платная программа — это партнёры-стримеры и авторы ниже, и это другое дело.

Партнёры-стримеры и авторы

Это отдельная программа, отличная от клубной выше, — для стримера, видеоавтора или другого автора, который приводит нам аудиторию, а не ведёт стол. В отличие от клуба, партнёру платят деньгами.

• Партнёру платят 15% от чистой суммы каждого платежа приведённого им игрока, в течение 12 календарных месяцев с первого платежа этого игрока — не 15% от того, что платит игрок: чистая сумма — то, что остаётся от цены после налога с продаж и комиссии App Store, Google Play, Stripe или платёжного провайдера, через которого прошла продажа. Не фиксированная сумма и не навсегда.
• Когда регистрация засчитывается коду партнёра. На устройстве посетителя код партнёра не хранится. Он засчитывается, когда новый клиент регистрируется в том же визите, в котором открыл ссылку партнёра, или вводит код партнёра в форме регистрации в любой другой день. Тот, у кого уже есть учётная запись, или кто уже играл гостем до того, как код партнёра до него дошёл, не засчитывается. Если человек после перехода по ссылке играет гостем, код отмечается в гостевой записи на 12 часов, как описано в разделе «Приватность». Там же описано, какой партнёр засчитывается, если открыты ссылки двух партнёров (коды из ссылок). Код, который человек ввёл сам, важнее любой ссылки. Код партнёра никогда не засчитывается собственной учётной записи партнёра и его собственному адресу почты. Сама по себе засчитанная регистрация ничего не приносит: комиссия начисляется только с платежей, как описано выше.
• Каждое начисление удерживается 60 дней, прежде чем его можно выплатить, чтобы сначала успели прийти возврат или спор. Начисление за платёж, который вернули или оспорили, вычитается из того, что вам ещё не выплачено; уже выплаченные деньги назад не просят никогда.
• Выплата делается вручную, от MapleGate Systems, когда сумма к выплате достигает C$50; меньшая сумма переносится на следующий месяц. Пока у нас 5 партнёров или меньше, выплаты остаются ручными.
• В первые 90 дней партнёрства, считая с первого начисления, начисляется не больше C$200; сверх этого за эти 90 дней ничего не причитается.
• Код автоматически ставится на паузу при признаках мошенничества — 3 оспоренных платежа или больше 20 оплат по нему за 24 часа. Пока код на паузе, ничего не выплачивается; человек проверяет его и либо снимает паузу, либо закрывает код.
• Мы можем закрыть или отклонить партнёрский код за спам, за самореферал или за рекламу на условиях, которые мы не согласовывали.
• Чего партнёру нельзя делать ради комиссии. Нельзя запускать платную рекламу (поисковую или в соцсетях) на наше название, на «MafiaVoice» или близкое к нему; нельзя выкладывать код на купонных сайтах и сайтах скидок; нельзя выдавать себя за обычного игрока. Мы вправе отменить комиссию — выплаченную или ещё нет — полученную обманом, через самореферал или с нарушением этих правил, и закрыть код.
• Что мы храним о партнёре: ваш партнёрский код, название и ссылку канала, адрес и страну из заявки, страну налогового резидентства, статус партнёра и способ выплаты, а также — только при первой выплате — реквизиты для перевода. Если вы резидент Канады и за календарный год мы выплатили вам больше C$500, мы обязаны запросить ваш номер социального страхования (SIN) или номер бизнеса, чтобы подать справку T4A, которую требует Налоговое агентство Канады; его запрашивают только тогда, он не используется ни для чего другого, хранится зашифрованным так, что наш сервер не может его прочитать, и, как записи о выплатах, хранится шесть лет после конца этого налогового года — так требует налоговый закон Канады.
• Удаление аккаунта не удаляет налоговые записи партнёра. Если ваш код хоть раз принёс комиссию или по нему была выплата, код закрывается, а его связь с вашим аккаунтом и ссылка на канал удаляются; код, название канала, страна, страна налогового резидентства, способ выплаты и записи о комиссиях и выплатах хранятся до 1 января седьмого года после того года, к которому они относятся, — шесть лет после конца этого налогового года, как требует Налоговое агентство Канады. Код, который ничего не принёс, удаляется вместе с аккаунтом; закрытый код, у которого не осталось денежных записей, удаляется через 24 месяца после последнего изменения. Платёж картой самого партнёра комиссии не приносит — это проверяется тем же необратимым кодом карты, что описан в разделе «Приватность»; уже начисленная комиссия снимается, если карту узнают позже.
• Уже начисленное до закрытия кода всё равно выплачивается, когда кончается удержание; уже выплаченное назад не забирают.
• Это доход, и вы декларируете его сами. Мы не удерживаем налог; партнёру-резиденту Канады, которому за календарный год выплачено больше C$500, мы подаём справку T4A и присылаем её копию.
• Партнёров-резидентов Квебека мы пока не принимаем: отдельного договора партнёра на французском языке ещё нет.
• Партнёр — не наш сотрудник и не агент, и не может подписывать что-либо или давать обещания от нашего имени.
• Партнёр обязан прямо говорить, что ему платят, в каждом посте, ролике или стриме с кодом — в самом посте, а не только в профиле или в описании ссылки, — например «Реклама — я получаю комиссию, если вы оформите подписку по моей ссылке» или «#реклама». В ролике — сказать это вслух в начале и держать надпись в кадре; в стриме — повторять. Этого требуют Бюро по конкуренции Канады, Федеральная торговая комиссия США, правила ЕС о недобросовестной коммерческой практике и британское Управление по стандартам рекламы (ASA). Партнёр не может выдавать себя за обычного игрока и не может предлагать что-либо за отзыв в App Store или Google Play. Код, которым пользуются без такой пометки, мы можем закрыть.

Если эти условия изменятся

Потребителям в Квебеке: этот абзац к вам не применяется. Когда-нибудь изменятся. Когда это случится, мы обновим дату «Обновлено» вверху этой страницы. Новая версия принимается только вашим действием. Когда новая версия начинает действовать, стартовый экран говорит, что изменилось, и просит нажать «Принимаю»; то же можно сделать на листе перед живым столом: отметить «Принимаю обновлённые условия» и нажать «Сесть за стол». Пока вы не сделаете одно из этого, за живой стол сесть нельзя. Если галочку не отметить, ничего не записывается. «Не сейчас» возвращает вас на стартовый экран и больше ничего не отнимает: свои результаты и статистику вы по-прежнему можете смотреть, а учётную запись — удалить. То, что вы продолжаете пользоваться игрой после изменения, само по себе не считается принятием.

Если вы платите, об изменении, которое вас касается, мы пишем на почту не меньше чем за 30 дней до того, как оно начнёт действовать, и называем, что именно меняется. Это письмо и ваше право отменить подписку остаются как есть; они идут в дополнение к кнопке. Если вы не согласны — отмените подписку до этой даты: больше ничего не спишется, а неиспользованную часть уже оплаченного периода мы вернём. Для потребителя в ЕС, Великобритании или Квебеке изменение, которое отняло бы право, данное законом, не действует вовсе.

Если вы потребитель в Квебеке, сами мы можем менять только это: что входит в платный тариф, список поставщиков и данных в разделе «Приватность» и цену будущего периода. Не меньше чем за 30 дней мы пришлём на почту старый и новый текст и дату, с которой он действует. Если изменение увеличивает то, что вы платите, или уменьшает то, что вы получаете, вы можете отказаться и расторгнуть договор без затрат в течение 30 дней после его вступления.

Версия, с которой вы согласились при регистрации, записана рядом с вашей учётной записью, так что всегда есть запись о том, какие именно условия вы приняли.

Доступность

Цель — WCAG 2.2, уровень AA, на сайте; приложение — следующим. Ни один закон этого от нас не требует: для Европейского акта о доступности мы слишком малы, под федеральный закон Канады о доступности не подпадаем, по числу людей не дотягиваем до порога закона Онтарио, а в Альберте отдельного закона о доступности нет — но закон Альберты о правах человека всё равно запрещает дискриминацию в услугах, доступных публике, в том числе по инвалидности. Это написано здесь, чтобы вы могли требовать этого от нас несмотря ни на что.

Что проверяется на каждом выпуске сайта: контраст каждого текста к тому, что реально нарисовано за ним, — по живой странице, а не по стилям, и автоматическая проверка доступности каждого экрана, включая стол во всех состояниях, на трёх языках, на ширине телефона и компьютера. Провал останавливает выпуск. Руками пока не проверено: целая партия только с клавиатуры и с экранным диктором — это следующий шаг, и пока он не сделан, мы этого не обещаем.

Если что-то вам мешает — скажите, и это починят. Напишите через форму связи со словом «Доступность» в тексте сообщения: каждое сообщение читает человек. Расскажите, что вы пытались сделать и что встало на пути; назвать устройство и вспомогательную программу — полезно, но не обязательно. Последний пересмотр — 30 сентября 2026.

Контакты

Один путь, и он работает независимо от того, настроена ли на вашей машине почтовая программа: форма, которую читает один человек и отвечает письменно. Учётная запись не нужна.

Продавец назван в Условиях пользования, в разделе «У кого вы покупаете». Почтовый адрес для писем и юридических уведомлений мы отправляем в ответ любому, кто попросит его через форму.