Коротко

KARTON — безкоштовна браузерна гра. Без входу в акаунт вона не зберігає про тебе нічого за межами твого ж браузера. Вхід через Google потрібен рівно для одного: щоб нік, вигляд персонажа й налаштування ходили за тобою між пристроями.

Реклами, лічильників відвідувань і сторонньої аналітики в грі немає — жодного.

Хто відповідає за дані

Гру створює й підтримує приватна особа, автор проєкту KARTON (karton.fun). Усі питання про дані — на пошту, вказану внизу сторінки.

Що зберігається у твоєму браузері

Налаштування гри, обраний нік, аватари й дрібні позначки (наприклад, яку мову ти вибрав) лежать у сховищі браузера — localStorage. Це не куки: на сервер вони не надсилаються й нікуди не йдуть із твого пристрою. Очистити їх можна, стерши дані сайту в налаштуваннях браузера.

Що бачить ігровий сервер під час бою

• твій нік і вигляд персонажа — щоб інші бачили, хто грає;
• позицію, поворот і постріли — без цього мережевого бою не буває;
• код кімнати, карту й режим.

Усе це живе в пам'яті сервера, доки триває матч, і зникає, щойно ти вийшов. У базу воно не потрапляє.

Окремо сервер бачить твою IP-адресу — її показує саме з'єднання. Ми рахуємо за нею кількість одночасних підключень, щоб один клієнт не завалив сервер; ні в базу, ні в журнали надовго вона не лягає.

Що з'являється, коли ти входиш через Google

Вхід відкриває вікно самого Google — своїх паролів гра не бачить і не зберігає ніколи. Після твоєї згоди Google передає грі:

• ідентифікатор акаунта (sub) — довгий рядок цифр, за яким гра впізнає тебе наступного разу;
• ім'я та адресу зображення профілю — щоб підписати картку профілю;
• адресу пошти — вона показується в тій самій картці, щоб ти бачив, під яким акаунтом зайшов.

На сервері зберігається профіль, прив'язаний до ідентифікатора акаунта: нік, вибраний і намальований аватари, налаштування гри та ігрова статистика. Ім'я й пошта з Google у базі профілів не зберігаються.

Навіщо це все

• щоб профіль ходив за тобою: зайшов з телефона — той самий нік і той самий персонаж;
• щоб мережева гра працювала — інакше нема чого показувати іншим гравцям;
• щоб захистити сервер від напливу з'єднань і зловживань.

Підстава для обробки — твоя згода (ти сам натискаєш «Увійти») і законний інтерес тримати сервіс робочим.

Де ці дані лежать

• сама сторінка гри — на хостингу Vercel;
• ігровий сервер і база профілів (PostgreSQL) — на Railway;
• резервні копії профілів зберігаються там само й потрібні лише на випадок збою бази.

Обидва сервіси — сторонні постачальники хостингу; вони обробляють дані за нашим дорученням.

Кому дані не передаються

Ми не продаємо й не передаємо дані рекламодавцям, брокерам даних чи будь-кому ще. Єдині сторонні сервіси, задіяні в грі, — Google (вхід в акаунт), Vercel і Railway (хостинг). Передати дані ми зобов'язані лише на законну вимогу державного органу.

Скільки це зберігається

Профіль лежить, доки ти ним користуєшся. Напиши нам — і ми видалимо його разом із усім, що до нього прив'язане. Дані, які живуть у пам'яті сервера під час матчу, зникають самі, щойно матч закінчився.

Твої права

Ти можеш попросити копію своїх даних, виправити їх або видалити повністю. Достатньо написати з тієї ж пошти, з якою ти входиш у гру, — так ми зрозуміємо, що це справді ти. Відповідаємо протягом 30 днів.

Доступ гри до акаунта Google можна відкликати й самостійно — у налаштуваннях акаунта Google.

Діти

Гра не призначена для дітей молодших за 13 років (у країнах ЄС — за 16). Якщо дитина увійшла в гру без згоди батьків, напишіть нам — видалимо профіль.

Зміни

Якщо в грі з'явиться щось, що збирає більше даних, ця сторінка зміниться першою, а дата вгорі — разом із нею.

Написати нам

kartonsupport@gmail.com

In short

KARTON is a free browser game. Without signing in, it keeps nothing about you outside your own browser. Signing in with Google exists for exactly one reason: so your nickname, character and settings follow you between devices.

There are no ads, no visitor counters and no third-party analytics in the game. None at all.

Who is responsible

The game is built and run by a private individual, the author of the KARTON project (karton.fun). Any question about data goes to the address at the bottom of this page.

What stays in your browser

Game settings, your nickname, avatars and small markers (such as the language you picked) live in the browser's localStorage. These are not cookies: they are never sent to the server and never leave your device. Clearing the site data in your browser removes them.

What the game server sees during a match

• your nickname and character look — so other players see who is playing;
• position, rotation and shots — there is no online match without them;
• room code, map and mode.

All of it lives in the server's memory while the match lasts and is gone the moment you leave. None of it reaches the database.

The server also sees your IP address — the connection itself carries it. We use it to count simultaneous connections so one client cannot flood the server; it is not stored in the database or kept in logs for long.

What appears when you sign in with Google

Signing in opens Google's own window — the game never sees or stores your password. With your consent, Google passes the game:

• your account identifier (sub) — a long string of digits the game recognises you by next time;
• your name and profile picture URL — to label the profile card;
• your email address — shown on that same card so you can see which account you are signed in with.

The server stores a profile keyed to the account identifier: nickname, chosen and drawn avatars, game settings and match statistics. The name and email from Google are not stored in the profile database.

Why any of this

• so your profile follows you: open the game on a phone and it is the same nickname and the same character;
• so online play works at all — otherwise there is nothing to show other players;
• so the server survives connection floods and abuse.

The legal grounds are your consent (you press "Sign in" yourself) and the legitimate interest of keeping the service running.

Where the data lives

• the game page itself — on Vercel hosting;
• the game server and the profile database (PostgreSQL) — on Railway;
• profile backups are kept in the same place and exist only in case the database fails.

Both are third-party hosting providers processing data on our instructions.

Who does not get your data

We do not sell or hand data to advertisers, data brokers or anyone else. The only third-party services involved are Google (sign-in), Vercel and Railway (hosting). We would only disclose data on a lawful request from a public authority.

How long it is kept

Your profile stays while you use it. Write to us and we will delete it along with everything attached to it. Data that lives in the server's memory during a match disappears on its own once the match ends.

Your rights

You can ask for a copy of your data, have it corrected, or have it deleted entirely. Write from the same address you sign in with, so we know it is really you. We answer within 30 days.

You can also revoke the game's access to your Google account yourself in your Google account settings.

Children

The game is not intended for children under 13 (under 16 in the EU). If a child signed in without a parent's consent, write to us and we will delete the profile.

Changes

If the game ever starts collecting more, this page changes first, and the date at the top changes with it.

Contact

kartonsupport@gmail.com