Состав данных
Согласовать события, идентификаторы, IP и другие возможные персональные данные.
Безопасность, которую можно проверить
Соберите основания для технической и юридической проверки до передачи событий и идентификаторов игроков.
Источники событийПравила доступаАналитика
Область доступа и состав передаваемых данных согласуются до подключения.
Документы и сертификация
| Тема | Что известно | Что проверить |
|---|---|---|
| ISO 27001 | В процессе сертификации | Юрлицо, область, орган, срок |
| GDPR | Политика защиты данных | Роли сторон и процессы |
| DPA | Опубликован документ | Применимость и подписание |
Данные и инфраструктура
Хранение
Подтвердить регионы, сроки, резервные копии и удаление.
Доступ
Подтвердить роли, изоляцию клиентов, доступ поддержки и аудит.
Передача
Проверить шифрование, ключи и список субпроцессоров.
Пакет для проверки
Запросите DPA, сведения о субпроцессорах, описание потоков данных и подтверждения заявленных мер. Ответы на security questionnaire нужно согласовать с ответственной командой.
Сообщить об уязвимости
Напишите на info@playerly.io с темой «Безопасность». Мы согласуем канал для передачи технических деталей. В первом сообщении достаточно краткого описания проблемы без секретов и данных игроков.
Обсудим вашу задачу с Playerly
Подберём сценарий для ваших игр или источников трафика: аналитика игроков, атрибуция и сотрудничество между провайдерами и аффилиэйтами.
Запросить демо