Privacy policy

Last updated: 25 October 2026. This page covers the Polymancer waitlist on polymancer.app and its mirror go.polymancer.app and, from “The table” on, the table itself on play.polymancer.app.

Who we are

Polymancer is a browser-based 3D virtual tabletop developed by Andrei Chernomurov, Serbia, a private individual. He is the controller of your data, that is, the person responsible for it. Contact: hello@polymancer.app.

What we store

• your email address;
• the language of the page you signed up from (to write to you in it);
• whether you reserved a founder licence (the signup form does not offer this at the moment);
• a short label of where you came from, if the link had one (for example, reddit);
• when you signed up and confirmed;
• how many confirmation emails we sent you and when the last one went out;
• which site you signed up on, polymancer.app or the mirror go.polymancer.app, so that the unsubscribe link in our emails opens where you can reach it;
• which of our other emails to the list we sent you and when (such as news or your early access), so that nobody gets the same email twice; for early access, also the login of the group we gave you, until the closed alpha ends, so that we can switch it off when you unsubscribe or ask.

We do not store your IP address with the waitlist. The signup form talks to our own server (play.polymancer.app), which, like any web server, keeps access logs with IP addresses for up to 14 days to fend off abuse, then deletes them. We do not use cookies. If you switch the language with the EN/RU buttons, the page remembers your choice in your browser’s storage; that stays on your device. On polymancer.app, page visits are counted with Cloudflare Web Analytics, which does not use cookies and does not track you across sites; like any request, it sees your IP address.

The waitlist is not for children: sign up only if you are 16 or older.

What we send

• right after you sign up, an email asking you to confirm your address;
• an email when the Polymancer alpha opens;
• an offer of the founder licence, a one-off way to back the project: what it includes and its price. It may come in the alpha email or on its own. It asks whether you want to reserve one; nothing is charged;
• an email when the beta opens. If you reserved a founder licence, it reminds you of that; buying is up to you;
• now and then, news about Polymancer and offers for people on the list, such as early access or bonuses in Polymancer. The early access email gives you your own group’s login and password for the table, and your address is added to the alpha invite list so that you can sign in as a game master (see “The table”).

Only about Polymancer: no advertising for anyone else. We never sell the list and share it only with the providers listed below, who run the service for us.

Legal basis

• The waitlist and the emails: your consent (GDPR Art. 6(1)(a)), which you give by confirming your email. You can withdraw it at any time.
• Early access — your group’s login and adding your address to the alpha invite list: part of the early access offer you consented to by confirming (GDPR Art. 6(1)(a)); withdrawing consent switches both off.
• Before you confirm — keeping your address for up to 7 days and sending the email that asks you to confirm it (up to three times in total if you resubmit the form): our legitimate interest in answering the request you made by submitting the form and making sure the address is really yours (GDPR Art. 6(1)(f)).
• Access logs with IP addresses, rate limits on the form and backups: our legitimate interest in keeping the service secure and protecting it from abuse (GDPR Art. 6(1)(f)).

How long

• If you do not confirm your email, it is deleted after 7 days.
• If you confirm, we keep it until six months after the Polymancer beta opens and then delete it. We delete it earlier if you unsubscribe or if Polymancer stops before that. The beta email tells you the exact date.
• The database with the waitlist is backed up daily and each copy is kept for up to 15 days. The copy stored outside our server (Cloudflare R2) is encrypted; copies on the server itself are accessible only to its administrator. Whenever an address is deleted — automatically after the periods above, when you unsubscribe or when you ask — it is removed from the list itself at once; we do not edit backups, so it stays in them until they expire — no longer than 15 days.

Where and who helps us

• Hetzner, in Finland (EU): our own server that stores the waitlist and the access logs.
• polymancer.app is hosted on Cloudflare Pages. Cloudflare delivers its pages and, like any host, sees the IP address of your request, but it does not receive your email — the form sends it straight to our server.
• Cloudflare Web Analytics: counts page visits, as described above.
• polymancer.app is also available from our own server at go.polymancer.app (Hetzner, Finland), for visitors who cannot reach Cloudflare. It keeps the same access log for up to 14 days and has no Cloudflare Web Analytics; if you sign up there, the links in the confirmation email lead back to it.
• Cloudflare R2: stores the encrypted backups of our database for up to 15 days. Cloudflare cannot read them.
• Zoho Mail, in its EU data centre: the mailbox for hello@polymancer.app. It receives the emails you send us and keeps our replies.
• Emails are sent through Resend, from its EU region (Ireland); it receives only your address and the message — for early access, that includes your group’s login and password.

Cloudflare and Resend are companies based in the United States, so your data may be accessed from outside the EU. Zoho keeps the mailbox in the EU, but its group companies in India may access it when needed for support and debugging, and some of its sub-processors outside the EU may receive data (their list). For Cloudflare and Resend, such transfers are covered by the EU Standard Contractual Clauses in their data processing agreements; within the Zoho group, by Standard Contractual Clauses in Zoho's intra-group agreement; for Zoho's sub-processors, by the safeguards Zoho provides under its data processing agreement.

If you reply to our emails

Some of our emails invite you to reply: for example, the early access email asks for your feedback after a game and, if someone else runs your games, for their email address so that we can let them in too. Your reply comes to our mailbox hello@polymancer.app at Zoho Mail (see above), with your address and whatever you write. We use it to answer you, to improve Polymancer from your feedback and, if you send us another game master’s address, to add it to the alpha invite list. Legal basis: our legitimate interest in answering a message you chose to send and in testing Polymancer with real groups (GDPR Art. 6(1)(f)); you can object, see “Your rights”. Send us someone else’s address only if they agreed, and please do not write about other people otherwise: a rough picture is enough.

We keep this conversation until the closed alpha opens, and in any case no longer than 12 months after your last message, then delete it. We delete it earlier if you ask. The unsubscribe link removes your address from the list but does not touch the mailbox: to have both deleted, reply “delete” or write to hello@polymancer.app. We then keep only your request, for 15 days, so that we can repeat the deletion if we ever restore the list from a backup. We delete mail and empty the mailbox’s trash; Zoho keeps deleted mail on its servers for up to 30 days more and then erases it for good.

Your rights

Every email has a link to a page where one button deletes your address from the list — not marks it, deletes it. That also withdraws your consent, removes a founder reservation and, if you had early access, switches off your group’s login and takes your address off the alpha invite list (an account you have already created stays until you ask us to delete it). You can also write to hello@polymancer.app to:

• see what we store about you and get a copy of it;
• correct or delete it;
• withdraw your consent;
• object to processing based on our legitimate interest;
• restrict processing while a request is being sorted out;
• get your data in a machine-readable form to take elsewhere (portability).

For now we handle these requests by hand: write from the address in question, and we will answer within one month. We answer in English and Russian. The copy is a small machine-readable file (JSON) with everything the list holds about your address.

You can complain to the Serbian data protection authority, the Commissioner for Information of Public Importance and Personal Data Protection (poverenik.rs), or to the data protection authority of your EU country.

The table: play.polymancer.app

This part covers the table itself — where game masters build scenes and players join them. The controller and the contact are the same as above.

The table: what we store

• Game master account: your email address and when the account was created. Sign-in links (valid for 30 minutes, single use) and sessions (30 days) are stored only as hashes. We also store which tables are yours and, during the pre-alpha and the closed alpha, the list of invited addresses.
• Players have no account. Our server issues a random guest ID that your browser keeps, and stores the name you type when you join a table (up to 32 characters), your role at that table and whether a game master removed you from it.
• What happens at a table: scenes, the chat and roll log (the last 400 entries), handouts, character sheets, personal notes, and the pictures and music uploaded to the table. An uploaded file can be opened by anyone who has its link; the link cannot be guessed.
• Table diary: for each play session — when it started, how many minutes it lasted, the peak number of players and how often each feature was used. No names, no participant IDs, no content, but each entry is linked to its table, and so to the game master’s account. It tells us whether the tool is actually used. During the pre-alpha and closed alpha, a table is also tagged with its group’s label (e.g. pre3, the name of the group’s password): it lets us see when a group last played and write to ask why it stopped.
• Error reports from your browser: the error text, where in our code it happened, the table ID and your browser’s user agent. No names, chat or page address. Together with our server’s own error messages they go to the service log.
• Problem reports you send yourself from the table (menu → “Report a problem…” or F8): what kind of report it is, your text (up to 2000 characters), whether we may look at your scene, and the technical details the window shows you before sending — the app version, your browser family and version (not the full user agent), your graphics card as the browser names it, frames per second, picture quality, your role, and the codes of recent refusals and kinds of recent actions (without their content). Our server adds the table, the play session and the label of your test group, if you were seated at the table, so we can find what happened. The number and these fields (without your text) also go to the service log for up to 30 days. No name and no contact details: please do not write names or personal details in the text. We look at the table’s scene only if its game master ticked the box when sending.
• IP addresses are used to limit request rates and are kept only in memory; they are not stored with anything above. The server’s access log keeps the IP address, time, requested address, browser user agent and other request headers (such as the page you came from) of each request for up to 14 days.
• In your browser: the session or guest token, your name, language, theme, table settings, the websites you allowed music from, a random ticket for each problem report you sent (so the table can tell you when it is fixed) and, for a moment while you sign in, the table you came from — in its local storage. The table link of a game master contains their key, so it stays in the browser history. During the pre-alpha and closed alpha, after you enter your group’s password our server sets one session cookie, rc_group, holding your group’s label; page scripts cannot read it and it is gone when you close the browser. No other cookies.

The table: who sees what

• Everyone at a table sees the names of those at it, the chat and the open rolls. Secret rolls are seen only by game masters.
• A character sheet is seen by its player and by the game masters of the table; a personal note only by its author — not even by the game masters.
• The game masters of a campaign see each other’s email addresses, so that the owner knows whom they gave the role to. The invitation says so before you accept it.
• The game master who created a table controls it: deleting the table deletes everything at it, including players’ sheets, notes and pictures. Game masters can also edit or delete players’ character sheets with their portraits, but cannot read or change personal notes. What you add stays yours (see the terms of use).
• If a game master plays music from a link to another website, every browser at the table downloads it directly from that website, which sees your IP address. Players are asked before a new website is used for the first time; the browsers of game masters do not ask.

The table: legal basis

• Game master accounts and the tables they own: providing the service under our terms of use (GDPR Art. 6(1)(b)).
• Players without an account, and everything at a table while the terms are not in force: our legitimate interest, and the game master’s, in running the game the player joined (GDPR Art. 6(1)(f)).
• Problem reports: our legitimate interest in fixing what you tell us about (GDPR Art. 6(1)(f)); you send each report yourself.
• Error reports, the service and access logs, rate limits, the table diary and backups: our legitimate interest in keeping the service working, secure and worth developing (GDPR Art. 6(1)(f)). You can object, see “Your rights”.

The table: how long

• An account — until you ask us to delete it; we then delete it together with all tables it owns and its place on the alpha invite list.
• The alpha invite list — until the closed alpha ends, then deleted.
• A table — until its game master deletes it in My tables; it is removed from our server at once with everything at it. Pictures may stay in the browser cache of those who sat at it. A table started without an account is deleted 7 days after its game master last opened it.
• A file nobody uses any more — about 24 hours, then it is deleted.
• The table diary — 400 days, or less if the table is deleted earlier. The group label of a table — until the closed alpha ends, then deleted.
• The service log with error reports — up to 30 days; the access log — up to 14 days.
• A problem report — one year; if the table is deleted earlier, the report stays but loses its link to the table, the session time and the group label.
• Backups — up to 15 days, as in the waitlist part. If we ever have to restore the database from a backup, tables and accounts deleted after that backup are deleted again automatically.
• If Polymancer shuts down, we tell game masters by email in advance, so they can download their scenes, and then delete accounts and tables.

The table: where and who helps us

• Hetzner, in Finland (EU): the server that runs the table and stores everything above.
• Resend, from its EU region (Ireland): sends sign-in links; it receives only your address and the message.
• Cloudflare R2: the encrypted backups, which Cloudflare cannot read.
• Zoho Mail, in its EU data centre: the mailbox for hello@polymancer.app.

Service alerts go to our own Discord channel: counts and error texts with addresses, links and table IDs removed. For a problem report the channel gets only its number, kind, the group label, browser and version, frames per second and refusal codes — never your text. The table page loads nothing from other websites except music from a link, described above. Transfers outside the EU are covered as in the waitlist part.

If you write to us on Discord or Telegram, your message and attachments pass through those services under their own terms; Discord and Telegram are independent companies whose servers include locations outside the EU. We read your message to reply and fix the problem (legitimate interest), copy only the substance, without names, into our own notes, and delete our side of the conversation on request; you can delete the message on the platform yourself. If you’d rather avoid third-party platforms, email hello@polymancer.app.

The table: your rights

• While the table exists and you are at it, a player can download their character as a file from the sheet menu (without the portrait). Personal notes cannot be downloaded yet — copy them yourself. When a game master deletes the table, your character and notes are deleted too.
• A game master can download any scene with its files from the scene menu and delete their tables in My tables.
• To delete an account, get a copy of what we store about you, correct it, or object to processing, write to hello@polymancer.app from the address you sign in with. We do it by hand for now and answer within one month. A player without an account can ask through the game master of the table, or tell us the table and the name they used; we may check with the game master.
• To get a copy of a problem report or have it deleted, write to us with its number and code — the window shows both after sending. We do not know who sent it otherwise, so we answer only when the code matches. A deleted report leaves the backups within 15 days.
• Your other rights and where to complain are as in “Your rights” above.

The table is not for children: use it only if you are 16 or older.

Политика конфиденциальности

Обновлено 25 октября 2026 года. Здесь описан лист ожидания Polymancer на polymancer.app и его зеркале go.polymancer.app, а начиная с «Стола» — сам стол на play.polymancer.app.

Кто мы

Polymancer — 3D-стол для настольных ролевых игр в браузере. Разработчик — Андрей Черномуров, Сербия, физическое лицо. Он же контролёр ваших данных, то есть тот, кто за них отвечает. Связь: hello@polymancer.app.

Что храним

• адрес вашей почты;
• язык страницы, с которой вы записались, — чтобы писать на нём;
• отметку, забронировали ли вы лицензию основателя (форма записи сейчас этого не предлагает);
• короткую метку, откуда вы пришли, если она была в ссылке (например, reddit);
• когда вы записались и подтвердили почту;
• сколько писем с просьбой подтвердить адрес мы отправили и когда ушло последнее;
• на каком адресе вы записались — polymancer.app или зеркало go.polymancer.app, — чтобы ссылка отписки в наших письмах открывалась там, где у вас открывается сайт;
• какие ещё письма листа мы вам отправили и когда (например, новости или ранний доступ) — чтобы одно и то же письмо никому не пришло дважды; для раннего доступа — и логин выданной вам группы, до конца закрытой альфы, чтобы отключить её, когда вы отпишетесь или попросите.

IP-адрес вместе с листом не храним. Форма записи обращается к нашему серверу (play.polymancer.app), и у него, как у любого веб-сервера, есть журнал запросов с IP-адресами — он нужен против злоупотреблений, хранится до 14 дней и удаляется. Cookies не используем. Если вы переключили язык кнопками EN/RU, страница запоминает выбор в хранилище вашего браузера — он остаётся на вашем устройстве. На polymancer.app посещения считает Cloudflare Web Analytics — без cookies и без слежки между сайтами; как и при любом запросе, он видит IP-адрес.

Лист ожидания не для детей: записывайтесь, только если вам 16 лет или больше.

Что присылаем

• сразу после записи — письмо с просьбой подтвердить адрес;
• письмо, когда откроется альфа Polymancer;
• предложение лицензии основателя — разового способа поддержать проект: что в неё входит и сколько она стоит. Оно может прийти в письме об альфе или отдельно. Оно спрашивает, хотите ли вы её забронировать; денег не берёт;
• письмо, когда откроется бета. Если вы бронировали лицензию основателя, оно напомнит о брони; покупать или нет — решаете вы;
• время от времени — новости Polymancer и предложения для тех, кто в листе, например ранний доступ или бонусы в Polymancer. Письмо о раннем доступе даёт логин и пароль вашей собственной группы для стола, а ваш адрес попадает в список приглашённых на альфу, чтобы вы могли войти мастером (см. «Стол»).

Только о Polymancer: чужой рекламы не шлём. Список не продаём и передаём только тем, кто держит сервис для нас, — они перечислены ниже.

Основания

• Лист и письма — ваше согласие (GDPR, ст. 6(1)(a)), которое вы даёте, подтверждая почту. Отозвать его можно в любой момент.
• Ранний доступ — логин вашей группы и ваш адрес в списке приглашённых на альфу: часть предложения раннего доступа, на которое вы согласились, подтвердив почту (GDPR, ст. 6(1)(a)); отзыв согласия отключает и то и другое.
• До подтверждения — хранить адрес до 7 дней и отправить письмо с просьбой его подтвердить (всего не больше трёх, если отправить форму ещё раз): наш законный интерес — ответить на просьбу, которую вы отправили формой, и убедиться, что адрес ваш (GDPR, ст. 6(1)(f)).
• Журнал запросов с IP-адресами, ограничение частоты запросов формы и резервные копии — наш законный интерес: безопасность сервиса и защита от злоупотреблений (GDPR, ст. 6(1)(f)).

Как долго

• Неподтверждённая почта удаляется через 7 дней.
• Подтверждённая хранится до шести месяцев после открытия беты Polymancer, потом удаляется. Раньше — если вы отпишетесь или если Polymancer закроется до этого. Точную дату назовёт письмо об открытии беты.
• База с листом каждый день копируется, каждая копия хранится до 15 дней. Копия вне нашего сервера (Cloudflare R2) зашифрована; к копиям на самом сервере есть доступ только у его администратора. Когда адрес удаляется — сам по истечении сроков выше, по отписке или по вашей просьбе, — из самого листа он исчезает сразу; копии мы не правим, поэтому в них он остаётся, пока не истечёт их срок, — не дольше 15 дней.

Где и кто нам помогает

• Hetzner, Финляндия (ЕС) — наш сервер, где лежат лист и журнал запросов.
• polymancer.app размещён на Cloudflare Pages. Cloudflare отдаёт его страницы и, как любой хостинг, видит IP-адрес запроса, но почту не получает — форма отправляет её прямо на наш сервер.
• Cloudflare Web Analytics — считает посещения, как сказано выше.
• polymancer.app доступен и с нашего сервера — go.polymancer.app (Hetzner, Финляндия), для тех, у кого не открывается Cloudflare. У него тот же журнал запросов до 14 дней и нет Cloudflare Web Analytics; если записаться там, ссылки в письме подтверждения ведут туда же.
• Cloudflare R2 — хранит зашифрованные копии нашей базы до 15 дней. Прочесть их Cloudflare не может.
• Zoho Mail, дата-центр в ЕС, — ящик hello@polymancer.app: принимает письма, которые вы нам шлёте, и хранит наши ответы.
• Письма уходят через Resend, из его региона в ЕС (Ирландия), — он получает только адрес и текст письма; в письме о раннем доступе это и логин с паролем вашей группы.

Cloudflare и Resend — компании из США, поэтому доступ к данным возможен из-за пределов ЕС. Zoho хранит ящик в ЕС, но компании группы Zoho в Индии могут обращаться к нему, когда это нужно для поддержки и отладки, а часть его субобработчиков вне ЕС может получать данные (их список). У Cloudflare и Resend такая передача идёт на основании стандартных договорных условий ЕС (SCC) в их соглашениях об обработке данных; внутри группы Zoho — на основании SCC во внутригрупповом соглашении Zoho; у субобработчиков Zoho — на гарантиях, которые Zoho обеспечивает по своему соглашению об обработке данных.

Если вы отвечаете на наши письма

Некоторые наши письма предлагают ответить: например, письмо о раннем доступе просит отзыв после партии, а если водит у вас другой человек — его почту, чтобы пустить и его. Ответ приходит в наш ящик hello@polymancer.app в Zoho Mail (см. выше) — с вашим адресом и всем, что вы написали. Мы используем его, чтобы ответить вам, улучшать Polymancer по вашему отзыву и, если вы прислали почту другого мастера, добавить её в список приглашённых на альфу. Основание — наш законный интерес: ответить на письмо, которое вы решили прислать, и проверить Polymancer на настоящих группах (GDPR, ст. 6(1)(f)); возразить можно — см. «Ваши права». Чужую почту присылайте, только если человек согласен, а в остальном, пожалуйста, не пишите о других людях — хватит общей картины.

Переписку храним до открытия закрытой альфы и в любом случае не дольше 12 месяцев после вашего последнего письма, потом удаляем. Раньше — если попросите. Ссылка отписки удаляет адрес из листа, но ящика не касается: чтобы удалить и то и другое, ответьте «удалить» или напишите на hello@polymancer.app. Тогда мы храним только саму просьбу — 15 дней, чтобы повторить удаление, если когда-нибудь восстановим лист из копии. Письма мы удаляем вместе с корзиной ящика; Zoho держит удалённые письма на своих серверах ещё до 30 дней и затем стирает насовсем.

Ваши права

В каждом письме есть ссылка на страницу, где одна кнопка удаляет ваш адрес из листа — не помечает, а удаляет. Она же отзывает согласие, снимает бронь лицензии основателя и, если у вас был ранний доступ, отключает логин вашей группы и убирает адрес из списка приглашённых на альфу (уже заведённый аккаунт остаётся, пока вы не попросите его удалить). Ещё можно написать на hello@polymancer.app, чтобы:

• узнать, что мы о вас храним, и получить копию;
• исправить или удалить данные;
• отозвать согласие;
• возразить против обработки на основании нашего законного интереса;
• ограничить обработку, пока разбирается ваш запрос;
• получить данные в машиночитаемом виде, чтобы унести их (переносимость).

Пока такие запросы мы исполняем вручную: напишите с того адреса, о котором речь, и мы ответим в течение месяца. Отвечаем на английском и русском. Копия — небольшой машиночитаемый файл (JSON) со всем, что лист хранит о вашем адресе.

Пожаловаться можно в сербский орган по защите данных — Повереник за информације од јавног значаја и заштиту података о личности (poverenik.rs) — или в орган по защите данных своей страны ЕС.

Стол: play.polymancer.app

Эта часть — о самом столе: где мастера собирают сцены, а игроки садятся играть. Контролёр и связь те же, что выше.

Стол: что храним

• Аккаунт мастера: адрес почты и когда аккаунт заведён. Ссылки для входа (живут 30 минут, одноразовые) и сессии (30 дней) хранятся только в виде хешей. Ещё — какие столы ваши и, пока идут пре-альфа и закрытая альфа, список приглашённых адресов.
• У игроков аккаунта нет. Сервер выдаёт случайный пропуск гостя, который хранит ваш браузер, и запоминает имя, которое вы ввели, садясь за стол (до 32 знаков), вашу роль за этим столом и отметку, если мастер вас выгнал.
• Что происходит за столом: сцены, журнал чата и бросков (последние 400 записей), раздатки, листы персонажей, личные заметки, загруженные за стол картинки и музыка. Загруженный файл может открыть любой, у кого есть его ссылка; подобрать ссылку нельзя.
• Дневник столов: для каждой игровой встречи — когда началась, сколько минут шла, сколько игроков было за столом на пике и как часто пользовались каждой функцией. Ни имён, ни id участников, ни содержимого, но каждая запись привязана к столу, а значит, и к аккаунту его мастера. По нему мы понимаем, пользуются ли столом на самом деле. Во время пре-альфы и закрытой альфы стол помечается ещё и ярлыком группы (например, pre3 — имя пароля группы): по нему мы видим, когда группа играла последний раз, и пишем спросить, почему перестала.
• Отчёты об ошибках из вашего браузера: текст ошибки, место в нашем коде, id стола и user agent браузера. Ни имён, ни чата, ни адреса страницы. Вместе с сообщениями об ошибках самого сервера они попадают в журнал службы.
• Сообщения о проблеме, которые вы сами отправляете из стола (меню → «Сообщить о проблеме…» или F8): вид сообщения, ваш текст (до 2000 знаков), можно ли посмотреть вашу сцену и технические сведения, которые окно показывает вам до отправки, — версия приложения, семейство и версия браузера (не user agent целиком), видеокарта, как её называет браузер, кадры в секунду, качество картинки, ваша роль, коды последних отказов и виды последних действий (без их содержимого). Сервер добавляет стол, игровую встречу и ярлык вашей тестовой группы, если вы сидели за столом, — чтобы найти, что случилось. Номер и эти поля (без вашего текста) попадают и в журнал службы, до 30 дней. Ни имени, ни контакта; пожалуйста, не пишите в тексте имён и личных сведений. Сцену стола смотрим, только если его мастер отметил это флажком при отправке.
• IP-адреса нужны, чтобы ограничивать частоту запросов, и живут только в памяти сервера; ни с чем из перечисленного выше они не хранятся. Журнал запросов сервера хранит IP-адрес, время, запрошенный адрес, user agent браузера и другие заголовки запроса (например, адрес страницы, с которой вы пришли) каждого запроса до 14 дней.
• В вашем браузере: пропуск сессии или гостя, ваше имя, язык, тема, настройки стола, сайты, с которых вы разрешили музыку, случайный билет каждого отправленного сообщения о проблеме (чтобы стол сказал, когда её исправят) и на время входа — стол, с которого вы пришли, — в локальном хранилище. В ссылке мастера на стол есть его ключ, поэтому она остаётся в истории браузера. На время пре-альфы и закрытой альфы, после ввода пароля группы, сервер ставит одну сессионную cookie rc_group с ярлыком вашей группы; скриптам страницы она недоступна и исчезает, когда вы закрываете браузер. Других cookies нет.

Стол: кто что видит

• Все за столом видят имена сидящих, чат и открытые броски. Тайные броски видят только мастера.
• Лист персонажа видят его игрок и мастера стола; личную заметку — только её автор, мастера тоже нет.
• Мастера одной кампании видят адреса почты друг друга — чтобы владелец знал, кому дал роль. Приглашение говорит об этом до того, как вы его примете.
• Стол в распоряжении мастера, который его завёл: удаляя стол, он удаляет всё, что за ним, в том числе листы, заметки и картинки игроков. Ещё мастера могут править и удалять листы персонажей игроков вместе с портретами, но не могут ни прочесть, ни изменить личные заметки. Добавленное вами остаётся вашим (см. условия использования).
• Если мастер включает музыку по ссылке на чужой сайт, каждый браузер за столом скачивает её прямо с этого сайта, и он видит ваш IP-адрес. Игрока спрашивают, прежде чем впервые обратиться к новому сайту; браузеры мастеров не спрашивают.

Стол: основания

• Аккаунт мастера и его столы — оказание услуги по условиям использования (GDPR, ст. 6(1)(b)).
• Игроки без аккаунта и всё, что за столом, пока условия не вступили в силу, — наш законный интерес и интерес мастера в том, чтобы шла игра, за которую игрок сел (GDPR, ст. 6(1)(f)).
• Сообщения о проблеме — наш законный интерес в том, чтобы исправить то, о чём вы рассказали (GDPR, ст. 6(1)(f)); каждое сообщение вы отправляете сами.
• Отчёты об ошибках, журналы службы и запросов, ограничение частоты запросов, дневник столов и резервные копии — наш законный интерес: чтобы сервис работал, был защищён и его стоило развивать (GDPR, ст. 6(1)(f)). Возразить можно — см. «Ваши права».

Стол: как долго

• Аккаунт — пока вы не попросите его удалить; тогда мы удаляем его вместе со всеми его столами и с записью в списке приглашённых на альфу.
• Список приглашённых на альфу — до конца закрытой альфы, затем удаляется.
• Стол — пока мастер не удалит его в «Моих столах»; с нашего сервера он удаляется сразу вместе со всем, что за ним. Картинки могут остаться в кеше браузеров тех, кто за ним сидел. Стол, заведённый без аккаунта, удаляется через 7 дней после того, как мастер заходил в него последний раз.
• Файл, которым больше никто не пользуется, — около 24 часов, потом удаляется.
• Дневник столов — 400 дней или меньше, если стол удалят раньше. Ярлык группы у стола — до конца закрытой альфы, затем удаляется.
• Журнал службы с отчётами об ошибках — до 30 дней; журнал запросов — до 14 дней.
• Сообщение о проблеме — год; если стол удалят раньше, сообщение остаётся, но теряет связь со столом, время встречи и ярлык группы.
• Резервные копии — до 15 дней, как в части о листе ожидания. Если базу придётся восстановить из копии, столы и аккаунты, удалённые после неё, удалятся снова сами.
• Если Polymancer закроется, мы заранее напишем мастерам, чтобы они успели скачать свои сцены, а потом удалим аккаунты и столы.

Стол: где и кто нам помогает

• Hetzner, Финляндия (ЕС), — сервер, на котором работает стол и лежит всё перечисленное.
• Resend, регион в ЕС (Ирландия), — отправляет ссылки для входа; получает только адрес и текст письма.
• Cloudflare R2 — зашифрованные резервные копии, прочесть их Cloudflare не может.
• Zoho Mail, дата-центр в ЕС, — ящик hello@polymancer.app.

Оповещения о работе сервиса уходят в наш закрытый канал Discord: числа и тексты ошибок без адресов, ссылок и id столов. О сообщении о проблеме туда уходят только его номер, вид, ярлык группы, браузер и его версия, кадры в секунду и коды отказов — вашего текста там нет. Страница стола ничего не загружает с чужих сайтов, кроме музыки по ссылке, о которой сказано выше. Передача за пределы ЕС — на тех же основаниях, что в части о листе ожидания.

Если вы пишете нам в Discord или Telegram, сообщение и вложения проходят через эти сервисы на их условиях; Discord и Telegram — самостоятельные компании, их серверы в том числе вне ЕС. Мы читаем сообщение, чтобы ответить и исправить ошибку (законный интерес), переносим в свои заметки только суть без имён и удаляем свою копию переписки по вашей просьбе; удалить сообщение у самой площадки можете вы. Не хотите сторонних площадок — пишите на hello@polymancer.app.

Стол: ваши права

• Пока стол есть и вы за ним, игрок может скачать своего персонажа файлом из меню листа (без портрета). Личные заметки скачать пока нельзя — скопируйте их сами. Удаляя стол, мастер удаляет и вашего персонажа, и заметки.
• Мастер может скачать любую сцену вместе с файлами из меню сцены и удалить свои столы в «Моих столах».
• Чтобы удалить аккаунт, получить копию того, что мы о вас храним, исправить это или возразить против обработки, напишите на hello@polymancer.app с того адреса, которым входите. Пока мы делаем это вручную и отвечаем в течение месяца. Игрок без аккаунта может обратиться через мастера стола или назвать стол и имя, под которым сидел; мы можем уточнить у мастера.
• Чтобы получить копию сообщения о проблеме или удалить его, напишите нам его номер и код — окно показывает их после отправки. Иначе мы не знаем, кто его прислал, поэтому отвечаем, только если код совпал. Из резервных копий удалённое сообщение уйдёт за 15 дней.
• Остальные права и куда жаловаться — как в «Ваших правах» выше.

Стол не для детей: пользуйтесь им, только если вам 16 лет или больше.