Legal
Политика конфиденциальности кампаний
Правила Campaign Chronicler для GM-only, private-to-player, selected players и hidden truth материалов внутри кампаний.
Документ подготовлен к публикации технически, но требует проверки реквизитов оператора и юридической вычитки перед снятием noindex.
Содержание
Сервис: Campaign Chronicler.
1. Назначение документа
Campaign Chronicler хранит не только персональные данные, но и игровые секреты: замыслы мастера, скрытые мотивы NPC, приватные заметки игроков, черновики событий, альтернативные версии канона и hidden truth. Этот документ описывает, как сервис должен относиться к конфиденциальности кампаний.
Документ не заменяет политику обработки персональных данных. Он дополняет ее правилами работы с игровым контентом и видимостью внутри кампании.
2. Основные уровни видимости
В сервисе используются или планируются следующие уровни:
| Уровень | Кто видит | Пример |
|---|---|---|
| Public / party-visible | участники кампании с соответствующим доступом | известное партии событие |
| GM-only | мастер и пользователи с правом доступа | скрытая причина события |
| Private to player | конкретный игрок и, если предусмотрено логикой, мастер | личная арка персонажа |
| Selected players | выбранные участники | тайный союз двух персонажей |
| Draft | автор и пользователи с правом редактирования | черновик recap |
| Hidden truth | только явно разрешенные роли | истинная версия события |
| Retconned | участники с правом видеть историю изменений | отмененная версия канона |
3. Обещание продукта
Campaign Chronicler должен проектироваться так, чтобы:
- публичный recap не включал GM-only и hidden truth данные;
- игрок не получал доступ к заметкам, которые не соответствуют его роли;
- invite-ссылка не давала больше прав, чем указал владелец кампании;
- изменение роли участника влияло на доступ к связанным материалам;
- приватные заметки не попадали в общие списки, поиск и экспорт без явного разрешения;
- административный доступ использовался только по необходимости: поддержка, безопасность, восстановление работы, законные требования.
4. Ответственность пользователей
Пользователь должен:
- не публиковать в общих слоях информацию, которую хочет оставить приватной;
- осторожно передавать invite-ссылки;
- не добавлять чужие персональные данные, специальные категории данных или реальные секреты третьих лиц без законного основания;
- уважать договоренности группы о спойлерах, приватных сюжетных линиях и consent-сценах;
- сообщать в поддержку о подозрении на ошибку доступа.
5. Доступ команды сервиса
Команда Campaign Chronicler может получать доступ к содержимому кампаний только когда это необходимо:
- для технической поддержки по запросу пользователя;
- для расследования нарушения правил;
- для устранения ошибки или инцидента безопасности;
- для исполнения закона;
- для обезличенного анализа качества продукта, если это не раскрывает игровой контент конкретной кампании.
Доступ должен быть минимально необходимым и, по возможности, журналироваться.
6. AI и скрытая информация
AI-функции должны получать только тот слой данных, который соответствует назначению результата. Например:
- публичный recap - только party-visible и GM-confirmed публичные данные;
- мастерский recap - может включать GM-only данные, если запрос сделал GM;
- подсказки игроку - только данные, доступные этому игроку;
- генерация лора - без раскрытия hidden truth пользователям без доступа.
Перед включением AI в production нужно провести отдельную проверку фильтрации видимости и описать передачу данных в политике обработки персональных данных.
7. Экспорт и публикация
Если в сервисе появятся экспорт, публичный read-only портал или шаринг recap, они должны:
- показывать пользователю, какие слои попадут в экспорт;
- исключать GM-only и hidden truth по умолчанию;
- предупреждать перед публикацией материала вне кампании;
- сохранять авторство и историю изменений, если это важно для споров.
8. Инциденты
Если пользователь считает, что приватная информация стала доступна не тем людям, он может обратиться на no-reply@campaignchronicler.ru. В обращении стоит указать кампанию, ссылку на объект, ожидаемый уровень видимости и фактическое поведение.
9. Изменения
Эта политика может обновляться по мере развития ролей, AI-функций, экспорта и публичных порталов кампаний.